[發(fā)明專(zhuān)利]支付方法及系統(tǒng)、終端、服務(wù)器、計(jì)算機(jī)系統(tǒng)和介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110278230.4
• 申請(qǐng)日: 2021-03-15
• 公開(kāi)（公告）號(hào): CN112819469A
• 公開(kāi)（公告）日: 2021-05-18
• 發(fā)明（設(shè)計(jì)）人: 戎修凱;張宇;張玄黎;崔少文
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)工商銀行股份有限公司
• 主分類(lèi)號(hào): G06Q20/38
• 分類(lèi)號(hào): G06Q20/38
• 代理公司: 中科專(zhuān)利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 周天宇

1.一種支付方法，應(yīng)用于終端，所述終端內(nèi)安裝有第一應(yīng)用程序和可信支付組件，所述方法包括：

接收支付服務(wù)器下發(fā)給所述第一應(yīng)用程序的支付SDK；

在所述第一應(yīng)用程序運(yùn)行過(guò)程中，當(dāng)接收到攜帶訂單數(shù)據(jù)的支付請(qǐng)求時(shí)，調(diào)用所述支付SDK，向所述可信支付組件獲取支付數(shù)據(jù)，所述支付數(shù)據(jù)包括目標(biāo)支付數(shù)據(jù)；

調(diào)用所述支付SDK，將攜帶所述目標(biāo)支付數(shù)據(jù)的所述支付請(qǐng)求發(fā)送給所述支付服務(wù)器；

調(diào)用所述支付SDK，接收所述支付服務(wù)器返回的支付結(jié)果，并將所述支付結(jié)果發(fā)送給所述第一應(yīng)用程序。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述調(diào)用所述支付SDK，向所述可信支付組件獲取支付數(shù)據(jù)包括：

調(diào)用所述支付SDK，接收所述攜帶訂單數(shù)據(jù)的支付請(qǐng)求；

調(diào)用所述支付SDK，將所述攜帶訂單數(shù)據(jù)的支付請(qǐng)求發(fā)送給所述可信支付組件；

在所述可信支付組件接收到所述攜帶訂單數(shù)據(jù)的支付請(qǐng)求后，調(diào)用所述可信支付組件，在所述第一應(yīng)用程序中對(duì)當(dāng)前用戶進(jìn)行身份驗(yàn)證；

若所述用戶的身份驗(yàn)證通過(guò)，則調(diào)用所述可信支付組件，獲取所述用戶的用戶信息，并調(diào)用所述可信支付組件，基于所述用戶的用戶信息、所述訂單數(shù)據(jù)和所述可信支付組件，生成所述支付數(shù)據(jù)；

調(diào)用所述可信支付組件，將所述支付數(shù)據(jù)發(fā)送給所述支付SDK。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述可信支付組件具有唯一序列號(hào)，所述可信支付組件運(yùn)行在可信執(zhí)行環(huán)境中，提供所述可信執(zhí)行環(huán)境的硬件設(shè)備具有唯一標(biāo)識(shí)。

4.根據(jù)權(quán)利要求3所述的方法，其中，所述可信支付組件內(nèi)存儲(chǔ)用戶開(kāi)通支付服務(wù)時(shí)設(shè)置的所有支付銀行卡的唯一標(biāo)識(shí)，以及，所述用戶的私鑰；

所述調(diào)用所述可信支付組件，基于所述用戶的用戶信息、所述訂單數(shù)據(jù)和所述可信支付組件，生成部分所述支付數(shù)據(jù)，包括：

調(diào)用所述可信支付組件生成密鑰生成因子，并利用所述密鑰生成因子，生成加密密鑰；

調(diào)用所述可信支付組件，利用所述加密密鑰對(duì)每個(gè)支付銀行卡的唯一標(biāo)識(shí)進(jìn)行加密，得到所有支付銀行卡唯一標(biāo)識(shí)的加密數(shù)據(jù)；

調(diào)用所述可信支付組件，利用所述用戶的私鑰，對(duì)所述訂單數(shù)據(jù)和所述所有支付銀行卡的唯一標(biāo)識(shí)進(jìn)行簽名，得到訂單簽名數(shù)據(jù)和所有支付銀行卡唯一標(biāo)識(shí)的加密簽名數(shù)據(jù)；

調(diào)用所述可信支付組件，獲取所述可信支付組件的序列號(hào)和所述硬件設(shè)備的唯一標(biāo)識(shí)。

5.根據(jù)權(quán)利要求3所述的方法，其中，所述調(diào)用所述可信支付組件，將所述支付數(shù)據(jù)發(fā)送給所述支付SDK包括：

調(diào)用所述可信支付組件，將所述訂單簽名數(shù)據(jù)、所述密鑰生成因子、所述所有支付銀行卡唯一標(biāo)識(shí)的加密數(shù)據(jù)、所述所有支付銀行卡唯一標(biāo)識(shí)的加密簽名數(shù)據(jù)、所述可信支付組件的序列號(hào)和所述硬件設(shè)備的唯一標(biāo)識(shí)發(fā)送給所述支付SDK。

6.根據(jù)權(quán)利要求3所述的方法，其中，所述調(diào)用所述支付SDK，將攜帶所述目標(biāo)支付數(shù)據(jù)的所述支付請(qǐng)求發(fā)送給所述支付服務(wù)器之前，還包括：

調(diào)用所述支付SDK，接收所述可信支付組件返回的訂單簽名數(shù)據(jù)、密鑰生成因子、所有支付銀行卡唯一標(biāo)識(shí)的加密數(shù)據(jù)、所有支付銀行卡唯一標(biāo)識(shí)的加密簽名數(shù)據(jù)、所述可信支付組件的序列號(hào)和所述硬件設(shè)備的唯一標(biāo)識(shí)；

調(diào)用所述支付SDK，在所述第一應(yīng)用程序中向用戶展示支付銀行卡選擇頁(yè)面；

調(diào)用所述支付SDK，獲取所述用戶選擇的目標(biāo)支付銀行卡，并從所述所有支付銀行卡唯一標(biāo)識(shí)的加密數(shù)據(jù)中查找與所述目標(biāo)支付銀行卡對(duì)應(yīng)的目標(biāo)加密數(shù)據(jù)，從所述支付銀行卡唯一標(biāo)識(shí)的加密簽名數(shù)據(jù)中查找與所述目標(biāo)支付銀行卡對(duì)應(yīng)的目標(biāo)加密簽名數(shù)據(jù)。