[發明專利]一種安全支付方法、系統、電子設備及可讀存儲介質

在審

• 申請號: 202011304035.6
• 申請日: 2020-11-19
• 公開（公告）號: CN112488686A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 王玄德;郭敏鴻;蔡躍進;余學武
• 申請（專利權）人: 建信金融科技有限責任公司
• 主分類號: G06Q20/08
• 分類號: G06Q20/08;G06Q20/38;G06Q20/40;H04L9/06;H04L9/08;H04L29/06
• 代理公司: 北京市蘭臺律師事務所 11354
• 代理人: 李浩;張峰

1.一種安全支付方法，其特征在于，所述方法應用于安全支付系統，所述系統包括智能終端和支付APK的安全管理平臺，其中所述智能終端進一步包括第三方APK和支付APK，所述方法包括：

第三方APK接收到用戶請求調用支付APK時，支付APK判斷所述第三方APK程序是否為安全管理平臺授權認證的合法程序；

如果是，則智能終端執行所述調用請求調用支付APK；

所述支付APK根據所述第三方APK發送的支付請求完成支付。

2.根據權利要求1所述的安全支付方法，其特征在于，支付APK判斷所述第三方APK程序是否為授權認證的合法程序包括：

判斷所述第三方APK中是否包括目標模塊；其中所述目標模塊包括具有所述支付APK安全管理平臺授權標識的第三方APK的核心程序文件。

3.根據權利要求2所述的安全支付方法，其特征在于，所述具有所述支付APK安全管理平臺授權標識的目標模塊進一步包括：

按照所述支付APK安全管理平臺的預設加密規則加密生成的第三方APK核心程序文件。

4.根據權利要求3所述的安全支付方法，其特征在于，所述按照預設加密規則處理的目標模板的生成包括：

所述安全管理平臺對所述第三方APK的核心程序文件進行MD5算法處理；

所述安全管理平臺利用第一密鑰對第三方APK簽名和隨機加密因子進行MD5算法加密處理；其中，所述第一密鑰由安全管理平臺生成；

將所述處理后的核心程序文件和第三方APK簽名組成目標模塊壓縮進所述第三APK目錄中。

5.根據權利要求4所述的安全支付方法，其特征在于，所述判斷所述第三方APK程序為安全管理平臺授權認證的合法程序包括：

第三方APK通過其程序包中的SDK文件中的接口讀取并解密所述目標模塊，獲得所述核心程序文件的MD5值和第三方APK簽名的MD5值；

智能終端計算核心程序文件的MD5值和第三方APK簽名的MD5值；

當解密獲取的核心程序文件的MD5值和第三方APK簽名的MD5值分別與計算的值相同時，確定所述第三方APK為授權認證的合法程序。

6.根據權利要求5所述的安全支付方法，其特征在于，所述SDK文件的生成進一步包括：

所述安全管理平臺在標識第三方APK的目標模塊時，將所述SDK文件集成在所述第三方APK程序文件中；所述SDK文件用于為所述第三方APK提供調用接口。

7.根據權利要求6所述的安全支付方法，其特征在于，所述執行所述調用請求調用支付APK之前，所述方法還包括：

第三方APK通過其程序包中的SDK文件中的接口讀取并解密所述目標模塊，獲得安全管理平臺的隨機加密因子；

第三方APK將安全管理平臺的隨機加密因子、第三方APK生成的加密因子和當前時間戳生成字符串；

第三方APK根據預設的處理規則將所述字符串生成授權碼，并將所述授權碼發送至支付APK進行校驗；

當所述支付APK對所述授權碼校驗成功后，智能終端執行調用請求調用支付APK。

8.根據權利要求7所述的安全支付方案，其特征在于，所述第三方APK將所述字符串生成授權碼的預設處理規則包括：

第三方APK利用3DES算法對所述生成的字符串進行加密處理；

第三方APK通過base64對所述字符串進行轉碼生成授權碼。

9.根據權利要求8所述的安全支付方案，其特征在于，所述支付APK校驗所述授權碼的過程包括：

所述支付APK接收到第三方APK通過其SDK文件中的接口發送的調用請求時，所述支付APK通過所述接口按照預設處理規則對所述授權碼進行逆向處理，處理成功則校驗通過。