[发明专利]机载终端支付鉴权方法、装置以及系统

权利要求书

1.一种机载终端的支付鉴权方法，其特征在于，应用于机载终端，包括：

向服务器发出支付交易请求，所述支付交易请求包括待支付用户的用户标识；

接收所述服务器根据所述支付交易请求发送的支付鉴权请求，并将所述支付鉴权请求转发至已经建立通信连接的用户设备，所述支付鉴权请求中包括所述用户标识；

接收并向所述服务器发送所述用户设备响应的加密支付认证信息，所述加密支付认证信息中包括所述用户标识和用户设备标识；

接收并根据所述服务器发送的认证结果，进行支付处理，所述认证结果表示了所述用户标识和所述用户设备标识是否具有绑定关系。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述用户设备标识，并对所述用户设备标识和所述用户标识进行加密；

将加密后的所述用户设备标识和所述用户标识发送至所述服务器，以使所述服务器建立所述用户设备标识和所述用户标识的绑定关系。

3.根据权利要求2所述的方法，其特征在于，所述获取所述用户设备标识，包括：

向所述用户设备发送绑定请求；

接收所述用户设备发送的绑定响应，所述绑定响应中包括所述用户设备标识。

4.根据权利要求2所述的方法，其特征在于，所述加密支付认证信息是所述用户设备采用私钥证书对支付认证信息进行加密获得的，其中，所述支付认证信息是所述用户设备响应所述支付鉴权请求生成的。

5.根据权利要求4所述的方法，其特征在于，所述将加密后的所述用户设备标识和所述用户标识发送至所述服务器之后，还包括：

接收所述服务器加密发送的所述私钥证书，所述私钥证书是所述服务器根据所述用户设备标识和所述用户标识生成的；

解密获得所述私钥证书，并将所述私钥证书发送至所述用户设备。

6.一种机载终端的支付鉴权方法，其特征在于，应用于用户设备，包括：

接收已经建立通信连接的机载终端发送的支付鉴权请求，所述支付鉴权请求中包括待支付用户的用户标识；所述支付鉴权请求由服务器在接收到所述机载终端发送的支付交易请求后发送至所述机载终端；所述支付交易请求包括所述用户标识；

响应所述支付鉴权请求生成加密支付认证信息，所述加密支付认证信息中包括所述用户标识和用户设备标识；

通过机载终端发送所述加密支付认证信息至服务器，以使所述服务器认证所述用户标识和所述用户设备标识是否具有绑定关系并生成认证结果发送至所述机载终端，所述认证结果用于所述机载终端进行支付处理。

7.根据权利要求6所述的方法，其特征在于，所述响应所述支付鉴权请求生成加密支付认证信息的方法进一步包括：

响应所述支付鉴权请求生成支付认证信息；

对所述支付认证信息采用私钥证书进行加密生成加密支付认证信息。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收所述机载终端发送的绑定请求，并响应所述绑定请求发送所述用户设备标识至所述机载终端，以供所述机载终端将加密后的所述用户设备标识和所述用户标识发送至所述服务器，以使所述服务器解密所述加密后的所述用户设备标识和所述用户标识生成所述私钥证书，并将加密后的所述私钥证书发送至所述机载终端；

接收所述机载终端发送的解密后的所述私钥证书。

9.一种机载终端的支付鉴权方法，其特征在于，应用于服务器，包括：

接收机载终端发送的支付交易请求，所述支付交易请求包括待支付用户的用户标识；

通过机载终端发送支付鉴权请求至用户设备，所述支付鉴权请求中包括所述用户标识；

接收所述用户设备通过所述机载终端发送的响应所述支付鉴权请求生成的加密支付认证信息，所述加密支付认证信息中包括所述用户标识和用户设备标识；

解密所述加密支付认证信息，认证所述用户标识和所述用户设备标识是否具有绑定关系，并将认证结果发送至所述机载终端，所述认证结果用于所述机载终端进行支付处理。