[发明专利]一种快捷支付方法、装置及系统

说明书

本申请公开了一种快捷支付方法、装置及系统，该方法包括：接收由PC端发送的验证码生成请求，生成第一验证码，获取预先存储的与用户信息对应的第一密钥，将第一验证码通过第一密钥加密生成第二验证码；发送第一数据包至与用户信息对应的移动终端，接收由移动终端转发的由安全模块生成的第二数据包，第二数据包携带有第三验证码，将第一验证码与第三验证码进行比对，当比对结果为成功时，支付完成。在本申请公开的支付方法中，即使在上述过程中第二验证码被不法分子获取，不法分子却无法获知对第二验证码解密所需的第二密钥，进而无法获取第三验证码以完成支付，从而解决了现有技术中安全性低的问题。

技术领域

本申请涉及安全认证领域，特别涉及一种快捷支付方法、装置及系统。

背景技术

随着互联网高潮来临，越来越多的人选择通过网络实现交易支付类服务。目前解决安全实现交易支付类服务的快捷支付方法，包括：“用户名+密码”的静态方式、对称算法产生动态口令方式，等。

其中，较常用的快捷支付方法为卡号+CVS(Concurrent Versions System，版本控制系统)码+短信验证码的方式，具体为：用户端通过PC端输入银行卡号和CVS码，通过点击获取按钮向银行服务器端发送获取短信验证码的请求，银行服务器端接收上述请求后依据请求内容生成短信验证码并发送至用户端；用户端通过PC端输入接收到的短信验证码，通过所输入的短信验证码正确与否，进行身份认证，即若所输入的短信验证码正确，则身份认证成功，交易完成。

从上述过程中可以看出，现有快捷支付方法通过判断用户端输入的由银行服务器端获取的短信验证码是否正确进行身份认证，进而判断能否正常完成交易；但是在上述过程中如果短信验证码被不法分子获取，不法分子可通过直接输入短信验证码以完成交易，可见现有技术的快捷支付方法中存在安全性较低的问题。

发明内容

有鉴于此，本申请提供一种快捷支付方法、装置及系统，用以解决现有技术中安全性较低的问题。技术方案如下：

一种快捷支付方法，包括：

接收由PC端发送的验证码生成请求，所述验证码生成请求携带有用户信息；

生成第一验证码，获取预先存储的与所述用户信息对应的第一密钥，将所述第一验证码通过所述第一密钥加密生成第二验证码；

发送第一数据包至与所述用户信息对应的移动终端，所述第一数据包携带有所述用户信息、所述第二验证码和与银行服务器端对应的识别信息；

接收由所述移动终端转发的由安全模块生成的第二数据包，所述第二数据包携带有第三验证码，所述第三验证码为所述安全模块接收由所述移动终端发送的所述第一数据包后，获取预先存储的与所述用户信息和所述识别信息对应的第二密钥，将所述第二验证码通过所述第二密钥进行解密生成的，所述第一密钥和所述第二密钥为所述安全模块和所述银行服务器端预先确定的对应密钥；

将所述第一验证码与所述第三验证码进行比对，当比对结果为成功时，支付完成。

优选的，当所述比对结果为失败时，向所述移动终端发送指示支付失败的消息。

优选的，向所述PC端发送提示重新发送验证码生成请求的信息。

优选的，所述方法还包括：所述第一密钥和所述第二密钥的预先确定过程，所述预先确定过程包括：

接收由所述安全模块发送的密钥生成请求；

生成所述第一密钥和所述第二密钥，存储所述第一密钥，发送密钥生成信息至所述安全模块，所述密钥生成信息携带有所述第二密钥，以指示所述安全模块存储所述第二密钥。

优选的，所述第一密钥和所述第二密钥为所述安全模块和所述银行服务器端预先确定的对应密钥，包括：