[发明专利]一种基于短信验证码的支付方法及装置

说明书

本发明公开了基于短信验证码的支付方法，该方法在接收到客户端发送的支付请求后，便根据支付请求生成对应的短信验证码，加密处理短信验证码并签名短信验证码后，将短信验证码密文和验证码签名发送至客户端，以使客户端对验证码签名进行验签，当验签通过后，解密短信验证码密文，获得短信验证码，让用户输入后完成支付操作。整个过程采用无证书公钥密码签密短信验证码，实现了短信验证码在传输过程中的加密验签，保障了短信验证码的安全；同时，无证书公钥密码不涉及证书管理和密钥管理问题，简化了短信验证码的处理过程，节约了成本。相应地，本发明公开的基于短信验证码的支付装置、设备及可读存储介质，也同样具有上述技术效果。

技术领域

本发明涉及电子商务交易技术领域，更具体地说，涉及一种基于短信验证码的支付方法、装置、设备及可读存储介质。

背景技术

随着计算机技术、互联网技术和电子商务技术的不断融合发展，电子商务已成为当今社会不可或缺的交易活动，消费者通过网络购物和支付，既节省了客户与企业的时间和空间，也提高了交易效率。

目前，基于电子商务进行支付时，一般通过短信验证码、动态口令、数字证书等方式进行安全认证，其中，采用短信验证码的方式进行安全验证，其成本较低且容易实现。但是，由于短信验证码以明文方式传输，其安全性较低，而若基于CA中心和密钥托管加密短信验证码，由于存在密钥管理问题，将会使交易支付过程较为繁琐，降低了处理效率，相应地也增加了技术成本。

因此，如何避免密钥管理问题，以简化短信验证码的加密处理过程，节约技术成本，并提高短信验证码的安全性，是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种基于短信验证码的支付方法、装置、设备及可读存储介质，以避免密钥管理问题，简化短信验证码的加密处理过程，节约技术成本，并提高短信验证码的安全性。

为实现上述目的，本发明实施例提供了如下技术方案：

一种基于短信验证码的支付方法，基于服务端，包括：

接收客户端发送的支付请求，并根据所述支付请求生成对应的短信验证码；

利用服务端私钥签名所述短信验证码，得到验证码签名，并利用客户端公钥加密所述短信验证码，得到短信验证码密文；

将所述验证码签名和所述短信验证码密文发送至所述客户端，以使所述客户端利用服务端公钥对所述验证码签名进行验签，当验签通过后，利用客户端私钥解密所述短信验证码密文，获得所述短信验证码；

获取所述客户端的用户输入的短信验证码并完成支付操作；

其中，所述服务端私钥和所述客户端私钥由随机数和注册阶段的部分私钥生成；所述服务端公钥由所述服务端私钥和注册阶段的部分公钥生成，且与所述服务端私钥相对应；所述客户端公钥由所述客户端私钥和注册阶段的部分公钥生成，且与所述客户端私钥相对应。

其中，所述注册阶段包括：

接收所述客户端发送的用户信息，所述用户信息至少包括：PAN码、用户名、密码和手机号；

判断预设的数据库中是否存在所述PAN码；

若是，则利用所述用户信息以及所述用户信息的有效期生成用户标识信息并存储，利用随机数和所述用户标识信息生成所述部分私钥，以及所述部分私钥对应的部分公钥，对所述部分私钥进行异或处理，将异或处理后的部分私钥和所述部分公钥传输至所述客户端。

其中，所述获取所述客户端的用户输入的短信验证码并完成支付操作，包括：

获取所述客户端的用户输入的短信验证码；

判断所述用户输入的短信验证码和根据所述支付请求生成的短信验证码是否一致；

若是，则完成支付操作。