[发明专利]一种银行支付许可认证信息的反馈验证方法

权利要求书

1.一种银行支付许可认证信息的反馈验证方法，其特征在于，包括以下步骤：

1)银行设备向用户发出支付许可认证信息时，将实时的时间参数转换成地址指针，根据地址指针在银行设备中设置的随机函数数据源中的指向点获取的数据作为密钥，利用该密钥采用对称加密算法将支付许可认证信息加密为第一密包(1)；接着对第一密包(1)和时间参数进行非对称加密算法加密为第二密包(2)，将第二密包(2)存储后，以短信(3)方式发送给用户和监管方；

2)用户设备接收到发自银行的短信(3)后，对第二密包(2)进行非对称加密算法解密，获得第一密包(1)和时间参数；用户设备将时间参数转换成地址指针，根据地址指针在用户设备中设置的随机函数数据源中的指向点获取的数据作为密钥，利用该密钥采用对称加密算法将密包解密，获得支付许可认证信息；

3)用户设备将确认的支付许可认证信息进行存储，再通过信息通道和设备通道反馈给银行设备；银行设备根据用户和监管方反馈的信息确定后续执行程序。

2.根据权利要求1所述的银行支付许可认证信息的反馈验证方法，其特征在于，步骤1)中，银行设备设有密钥生成器，生成非对称的密钥对，每个用户和银行共用一对非对称密钥；用户注册时，将非对称秘钥对及其加解密算法程序以“盲配法”分别配发给银行设备和用户设备。

3.根据权利要求1所述的银行支付许可认证信息的反馈验证方法，其特征在于，步骤1)中，银行设备设有随机函数生成器，用于生成随机函数及其组成的随机函数数据源；随机函数数据源为数据串、数据环或者数据库；用户注册时，为每个用户和银行设置内容相同的两个随机函数数据源，分别存放在银行设备和用户设备中；

银行设备中的随机函数数据源和用户设备中的随机函数数据源具有自动同步更新使随机数据源数据动态变化的功能，按照预设的时间、运算方法进行操作使随机函数数据源数据发生变化；

使随机函数数据源数据发生变化的操作至少包含：地址变换、数据变换和使数据的数据位发生变化的逻辑运算、算术运算和函数运算。

4.根据权利要求1所述的银行支付许可认证信息的反馈验证方法，其特征在于，步骤2)中，在银行设备和用户设备中各设置一个用于存储发送和接收对方信息的电子证据数据库，支付许可认证信息做为电子证据被存储于电子证据数据库中；存储的数据至少包含时间参数数据、支付许可认证信息的数据、身份认证信息的数据。

5.根据权利要求4所述的银行支付许可认证信息的反馈验证方法，其特征在于，银行设备和用户设备中的时间参数接收网络校时信号并同步；银行设备是具备支付转账支付功能的设备，包括ATM机、POS机或网上银行操作界面所对应的银行后台设备；用户设备为具有通讯功能的电子设备，包括手机、电脑、移动终端设备或固定/移动转接的装置。

6.根据权利要求4所述的银行支付许可认证信息的反馈验证方法，其特征在于，注册时，将用户设备唯一性识别信息MEID、银行帐号、手机卡SIM号以及配发的非对称密钥及其用户应用程序做绑定；用户应用程序中包含的身份信息识别算法、加解密算法是预先设计的自动执行操作程序。

7.根据权利要求4所述的银行支付许可认证信息的反馈验证方法，其特征在于，步骤3)中，信息通道是用于支付许可认证信息和身份认证信息交互的交互信息通道，交互信息通道包括银行和用户之间的通信通道、银行设备和用户设备上的设备通道、银行和监管方的通信通道。

8.根据权利要求1-6任意一项所述的银行支付许可认证信息的反馈验证方法，其特征在于，步骤4)用户设备将确认的支付许可认证信息通过信息通道反馈给银行，并通过设备通道的操作将确认的支付许可认证信息反馈给银行设备；其特征还在于将反馈验证方法的程序设置于银行设备的业务流程中的转账、支付执行程序的前端。

9.根据权利要求1-6任意一项所述的银行支付许可认证信息的反馈验证方法，其特征在于，支付许可认证信息为短信信息、QQ信息、微信信息、电话电报信息、传真信息中的一种或多种的组合信息；

支付许可认证信息的支付许可数据包含转账支付的账号、资金额度以及提取现金额度和次数；支付许可认证信息的验证码是固定或随机变化数据，包括数字、字符、字母、文字、算式、答题、图形图像、音视频的一种或多种数据的组合。

10.一种银行支付许可认证信息的反馈验证方法，其特征在于，包括以下步骤：

1)银行设备向用户发出支付许可认证信息时，采用非对称加密算法将支付许可认证信息加密为第一密包(1)；再将实时的时间参数转换成地址指针，根据地址指针在银行设备中设置的随机函数数据源中的指向点获取的数据作为密钥，利用其密钥对密包进行对称加密算法加密为第二密包(2)，将第二密包(2)和时间参数存储后组成短信(3)发送给用户和监管方；

2)用户设备接收到发自银行的含有第二密包(2)和时间参数的短信(3)，用户设备将时间参数转换成地址指针，根据地址指针在用户设备中设置的随机函数数据源中的指向点获取的数据作为密钥，利用其密钥采用对称加密算法将第二密包(2)解密获得第一密包(1)，再对第一密包(1)进行非对称加密算法解密获得支付许可认证信息；

3)用户设备将确认的支付许可认证信息进行存储，再通过信息通道和设备通道反馈给银行设备；银行设备根据用户和监管方反馈的信息确定后续执行程序。