[发明专利]一种离线支付方法和装置

权利要求书

1.一种离线支付方法，其特征在于，所述方法用于由终端集成的第三方支付应用中使用目标支付应用执行离线支付；所述方法包括：

所述第三方支付应用在接收到对应目标支付应用的离线支付请求时，获取发送所述离线支付请求的用户的身份鉴权标识，所述用户是所述目标支付应用的注册用户；

在根据用户开通目标支付应用的离线支付时存储的身份鉴权标识，确定获取的所述身份鉴权标识验证通过时，所述第三方支付应用得到所述目标支付应用为所述用户颁发且存储在所述终端的离线支付凭证；

所述第三方支付应用将所述离线支付凭证提供至离线支付业务方，以使得所述离线支付业务方根据所述离线支付凭证向目标支付应用请求处理所述用户的离线支付；

所述第三方支付应用在接收到对应目标支付应用的离线支付请求之前，还包括：

所述第三方支付应用向目标支付应用发送离线支付开通请求，携带所述用户的用户标识以及所述终端的终端标识；

所述第三方支付应用接收目标支付应用返回的与用户标识对应的所述离线支付凭证，所述离线支付凭证由目标支付应用使用所述终端标识对应的终端公钥进行加密；

所述第三方支付应用使用所述终端标识对应的终端私钥解密，获得所述离线支付凭证；

所述第三方支付应用将所述离线支付凭证存储在所述终端。

2.根据权利要求1所述的方法，其特征在于，所述第三方支付应用将所述离线支付凭证存储在所述终端，包括：

所述第三方支付应用将所述用户的身份鉴权标识发送至所述终端的本地存储装置，以使得所述本地存储装置生成身份鉴权标识对应的关联秘钥，并使用所述关联秘钥加密所述离线支付凭证进行存储；

所述确定获取的所述身份鉴权标识验证通过时，第三方支付应用得到所述目标支付应用为所述用户颁发且存储在所述终端的离线支付凭证，包括：所述第三方支付应用在所述本地存储装置验证身份鉴权标识通过时，得到使用身份鉴权标识的关联秘钥解密后的离线支付凭证。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第三方支付应用向目标支付应用发送离线支付注销请求，携带为所述用户颁发的离线支付凭证，以使得目标支付应用删除所述离线支付凭证。

4.一种离线支付方法，其特征在于，所述方法用于由终端集成的第三方支付应用中使用目标支付应用执行离线支付；所述方法包括：

所述目标支付应用的离线支付服务器接收第三方支付应用发送的离线支付开通请求，携带用户的用户标识以及所述终端的终端标识，所述用户是所述目标支付应用的注册用户；

所述离线支付服务器生成与所述用户标识对应的离线支付凭证，并将所述离线支付凭证使用所述终端标识对应的终端公钥加密后发送至所述第三方支付应用，以使得所述第三方支付应用使用终端标识对应的终端私钥解密后获得所述离线支付凭证；

所述目标支付应用的离线支付服务器接收第三方支付应用发送的离线支付开通请求之前，还包括：

所述离线支付服务器为第三方支付应用生成对应的业务标识、以及所述业务标识对应的公私钥对，将所述私钥发送至第三方支付应用；

所述离线支付开通请求中携带的用户标识和终端标识由第三方支付应用使用所述私钥签名，所述请求中还携带所述业务标识；

所述方法还包括：所述离线支付服务器在接收到离线支付开通请求之后，根据所述业务标识获取对应的公钥，并使用所述公钥验证所述离线支付开通请求是由第三方支付应用发送。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述离线支付服务器接收第三方支付应用发送的离线支付注销请求，携带所述离线支付凭证；

所述离线支付服务器根据所述离线支付凭证获取对应的用户标识，并删除所述用户标识的离线支付开通信息。