[发明专利]一种支付认证方法及系统

摘要

本发明公开了一种支付认证方法及系统。方法包括客户端生成支付认证第一请求并发送至应用服务器，应用服务器根据支付认证第一请求的解析结果、订单信息和应用标识生成支付认证第二请求并发送至认证服务器，认证服务器根据支付认证第二请求的解析结果生成支付认证第二请求响应并将发送至应用服务器，应用服务器根据支付认证第二请求响应的解析结果生成支付认证第一请求响应并发送至客户端，客户端根据支付认证第一请求响应的解析结果生成待签名请求并发送至认证设备，认证设备生成验证签名请求并发送至认证服务器，认证服务器将验证签名请求中的签名值的验证结果发送至应用服务器，应用服务器根据验证结果进行允许支付操作或者拒绝支付操作。

主权项

一种支付认证方法，其特征在于，包括：步骤A1：当客户端接收到应用服务器返回的当前应用中的订单信息时，所述客户端根据认证设备标识和用户认证方式标识生成支付认证第一请求，并将其发送至所述应用服务器；步骤A2：所述应用服务器接收并解析所述支付认证第一请求,根据所述支付认证第一请求的解析结果、当前应用中的订单信息和当前应用对应的应用标识生成支付认证第二请求，并将其发送至认证服务器；步骤A3：所述认证服务器接收并解析所述支付认证第二请求，根据所述支付认证第二请求的解析结果生成挑战值参数、应用参数和待签名数据，根据所述挑战值参数、所述应用参数和所述待签名数据生成支付认证第二请求响应，并将其发送至所述应用服务器；步骤A4：所述应用服务器接收并解析所述支付认证第二请求响应，根据所述支付认证第二请求响应的解析结果和密钥标识生成支付认证第一请求响应，并将其发送至所述客户端；步骤A5：所述客户端接收并解析所述支付认证第一请求响应，根据所述支付认证第一请求响应的解析结果中的密钥标识、挑战值参数、应用参数、待签名数据生成待签名请求，并将其发送至所述认证设备；步骤A6：所述认证设备接收所述待签名请求，提示并接收用户确认身份信息，当收到用户确认身份信息时对所述待签名请求进行解析，从解析得到的待签名数据中提取交易关键信息并显示，提示用户确认并接收用户确认信息，当接收到用户确认信息时，所述认证设备根据私钥对解析得到的挑战值参数、应用参数、待签名数据和内部保存的计数值进行计算签名得到签名值，根据所述签名值和所述计数值生成验证签名请求，更新所述计数值，通过所述客户端和所述应用服务器将所述验证签名请求发送至所述认证服务器；步骤A7：所述认证服务器接收所述验证签名请求，根据公钥对所述验证签名请求中的签名值进行验证，并将验证结果发送给所述应用服务器；步骤A8：所述应用服务器根据所述验证结果进行允许支付操作或者拒绝支付操作。