[发明专利]一种基于短信验证码的支付方法及装置

权利要求书

1.一种基于短信验证码的支付方法，其特征在于，基于服务端，包括：

接收客户端发送的支付请求，并根据所述支付请求生成对应的短信验证码；

利用服务端私钥签名所述短信验证码，得到验证码签名，并利用客户端公钥加密所述短信验证码，得到短信验证码密文；

将所述验证码签名和所述短信验证码密文发送至所述客户端，以使所述客户端利用服务端公钥对所述验证码签名进行验签，当验签通过后，利用客户端私钥解密所述短信验证码密文，获得所述短信验证码；

获取所述客户端的用户输入的短信验证码并完成支付操作；

其中，所述服务端私钥和所述客户端私钥由随机数和注册阶段的部分私钥生成；所述服务端公钥由所述服务端私钥和注册阶段的部分公钥生成，且与所述服务端私钥相对应；所述客户端公钥由所述客户端私钥和注册阶段的部分公钥生成，且与所述客户端私钥相对应；

所述注册阶段包括：

接收所述客户端发送的用户信息，所述用户信息至少包括：PAN码、用户名、密码和手机号；

判断预设的数据库中是否存在所述PAN码；

若是，则利用所述用户信息以及所述用户信息的有效期生成用户标识信息并存储，利用随机数和所述用户标识信息生成所述部分私钥，以及所述部分私钥对应的部分公钥，对所述部分私钥进行异或处理，将异或处理后的部分私钥和所述部分公钥传输至所述客户端。

2.根据权利要求1所述的基于短信验证码的支付方法，其特征在于，所述获取所述客户端的用户输入的短信验证码并完成支付操作，包括：

获取所述客户端的用户输入的短信验证码；

判断所述用户输入的短信验证码和根据所述支付请求生成的短信验证码是否一致；

若是，则完成支付操作。

3.一种基于短信验证码的支付装置，其特征在于，基于服务端，包括：

服务端接收模块，用于接收客户端发送的支付请求，并根据所述支付请求生成对应的短信验证码；

签名加密模块，用于利用服务端私钥签名所述短信验证码，得到验证码签名，并利用客户端公钥加密所述短信验证码，得到短信验证码密文；

传输模块，用于将所述验证码签名和所述短信验证码密文发送至所述客户端，以使所述客户端利用服务端公钥对所述验证码签名进行验签，当验签通过后，利用客户端私钥解密所述短信验证码密文，获得所述短信验证码；

服务端支付模块、用于获取所述客户端的用户输入的短信验证码并完成支付操作；

其中，所述服务端私钥和所述客户端私钥由随机数和注册阶段的部分私钥生成；所述服务端公钥由所述服务端私钥和注册阶段的部分公钥生成，且与所述服务端私钥相对应；所述客户端公钥由所述客户端私钥和注册阶段的部分公钥生成，且与所述客户端私钥相对应；

所述注册阶段包括：

接收所述客户端发送的用户信息，所述用户信息至少包括：PAN码、用户名、密码和手机号；

判断预设的数据库中是否存在所述PAN码；

若是，则利用所述用户信息以及所述用户信息的有效期生成用户标识信息并存储，利用随机数和所述用户标识信息生成所述部分私钥，以及所述部分私钥对应的部分公钥，对所述部分私钥进行异或处理，将异或处理后的部分私钥和所述部分公钥传输至所述客户端。