[發明專利]支付方法及系統、終端、服務器、計算機系統和介質

在審

• 申請號: 202110278230.4
• 申請日: 2021-03-15
• 公開（公告）號: CN112819469A
• 公開（公告）日: 2021-05-18
• 發明（設計）人: 戎修凱;張宇;張玄黎;崔少文
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 周天宇

1.一種支付方法，應用于終端，所述終端內安裝有第一應用程序和可信支付組件，所述方法包括：

接收支付服務器下發給所述第一應用程序的支付SDK；

在所述第一應用程序運行過程中，當接收到攜帶訂單數據的支付請求時，調用所述支付SDK，向所述可信支付組件獲取支付數據，所述支付數據包括目標支付數據；

調用所述支付SDK，將攜帶所述目標支付數據的所述支付請求發送給所述支付服務器；

調用所述支付SDK，接收所述支付服務器返回的支付結果，并將所述支付結果發送給所述第一應用程序。

2.根據權利要求1所述的方法，其中，所述調用所述支付SDK，向所述可信支付組件獲取支付數據包括：

調用所述支付SDK，接收所述攜帶訂單數據的支付請求；

調用所述支付SDK，將所述攜帶訂單數據的支付請求發送給所述可信支付組件；

在所述可信支付組件接收到所述攜帶訂單數據的支付請求后，調用所述可信支付組件，在所述第一應用程序中對當前用戶進行身份驗證；

若所述用戶的身份驗證通過，則調用所述可信支付組件，獲取所述用戶的用戶信息，并調用所述可信支付組件，基于所述用戶的用戶信息、所述訂單數據和所述可信支付組件，生成所述支付數據；

調用所述可信支付組件，將所述支付數據發送給所述支付SDK。

3.根據權利要求2所述的方法，其中，所述可信支付組件具有唯一序列號，所述可信支付組件運行在可信執行環境中，提供所述可信執行環境的硬件設備具有唯一標識。

4.根據權利要求3所述的方法，其中，所述可信支付組件內存儲用戶開通支付服務時設置的所有支付銀行卡的唯一標識，以及，所述用戶的私鑰；

所述調用所述可信支付組件，基于所述用戶的用戶信息、所述訂單數據和所述可信支付組件，生成部分所述支付數據，包括：

調用所述可信支付組件生成密鑰生成因子，并利用所述密鑰生成因子，生成加密密鑰；

調用所述可信支付組件，利用所述加密密鑰對每個支付銀行卡的唯一標識進行加密，得到所有支付銀行卡唯一標識的加密數據；

調用所述可信支付組件，利用所述用戶的私鑰，對所述訂單數據和所述所有支付銀行卡的唯一標識進行簽名，得到訂單簽名數據和所有支付銀行卡唯一標識的加密簽名數據；

調用所述可信支付組件，獲取所述可信支付組件的序列號和所述硬件設備的唯一標識。

5.根據權利要求3所述的方法，其中，所述調用所述可信支付組件，將所述支付數據發送給所述支付SDK包括：

調用所述可信支付組件，將所述訂單簽名數據、所述密鑰生成因子、所述所有支付銀行卡唯一標識的加密數據、所述所有支付銀行卡唯一標識的加密簽名數據、所述可信支付組件的序列號和所述硬件設備的唯一標識發送給所述支付SDK。

6.根據權利要求3所述的方法，其中，所述調用所述支付SDK，將攜帶所述目標支付數據的所述支付請求發送給所述支付服務器之前，還包括：

調用所述支付SDK，接收所述可信支付組件返回的訂單簽名數據、密鑰生成因子、所有支付銀行卡唯一標識的加密數據、所有支付銀行卡唯一標識的加密簽名數據、所述可信支付組件的序列號和所述硬件設備的唯一標識；

調用所述支付SDK，在所述第一應用程序中向用戶展示支付銀行卡選擇頁面；

調用所述支付SDK，獲取所述用戶選擇的目標支付銀行卡，并從所述所有支付銀行卡唯一標識的加密數據中查找與所述目標支付銀行卡對應的目標加密數據，從所述支付銀行卡唯一標識的加密簽名數據中查找與所述目標支付銀行卡對應的目標加密簽名數據。