[发明专利]一种安全支付设备及方法

摘要

本发明公开了一种安全支付设备及方法，属于信息安全领域。当安全支付设备接收到客户端下发的支付请求命令时，解析所述支付请求命令获取第一参数、第二参数、密钥句柄和交易文本，显示所述交易文本，等待用户确认操作；当接收到用户确认操作时，根据所述密钥句柄获得用户应用私钥，获取计数器的当前计数值；设备根据所述第一参数、第二参数、当前计数值和所述交易文本组成第三待签名数据，使用所述用户应用私钥对所述第三待签名数据进行签名得到第三签名结果；根据所述当前计数值和所述第三签名结果组成支付请求命令的响应数据并返回给所述客户端。本发明提供的安全支付设备及方法既简化了用户操作提升了用户体验，又保证了支付的安全性。

主权项

一种安全支付方法，其特征在于，所述方法包括：步骤S1、设备接收到客户端下发的支付请求命令，解析所述支付请求命令获取第一参数、第二参数、密钥句柄和交易文本，设备显示所述交易文本，等待用户确认操作；步骤S2、当所述设备接收到用户确认操作时，根据所述密钥句柄获得用户应用私钥，获取计数器的当前计数值；所述设备根据所述第一参数、所述第二参数、所述当前计数值和所述交易文本组成第三待签名数据，使用所述用户应用私钥对所述第三待签名数据进行签名得到第三签名结果；所述设备根据所述当前计数值和所述第三签名结果组成支付请求命令的响应数据并返回给所述客户端；所述设备中保存有与所述密钥句柄对应的用户应用私钥，或者是所述设备使用保存的解密密钥对所述密钥句柄解密得到用户应用私钥。