[发明专利]一种基于短信验证码的支付方法及装置

摘要

本发明公开了基于短信验证码的支付方法，该方法在接收到客户端发送的支付请求后，便根据支付请求生成对应的短信验证码，加密处理短信验证码并签名短信验证码后，将短信验证码密文和验证码签名发送至客户端，以使客户端对验证码签名进行验签，当验签通过后，解密短信验证码密文，获得短信验证码，让用户输入后完成支付操作。整个过程采用无证书公钥密码签密短信验证码，实现了短信验证码在传输过程中的加密验签，保障了短信验证码的安全；同时，无证书公钥密码不涉及证书管理和密钥管理问题，简化了短信验证码的处理过程，节约了成本。相应地，本发明公开的基于短信验证码的支付装置、设备及可读存储介质，也同样具有上述技术效果。

主权项

1.一种基于短信验证码的支付方法，其特征在于，基于服务端，包括：接收客户端发送的支付请求，并根据所述支付请求生成对应的短信验证码；利用服务端私钥签名所述短信验证码，得到验证码签名，并利用客户端公钥加密所述短信验证码，得到短信验证码密文；将所述验证码签名和所述短信验证码密文发送至所述客户端，以使所述客户端利用服务端公钥对所述验证码签名进行验签，当验签通过后，利用客户端私钥解密所述短信验证码密文，获得所述短信验证码；获取所述客户端的用户输入的短信验证码并完成支付操作；其中，所述服务端私钥和所述客户端私钥由随机数和注册阶段的部分私钥生成；所述服务端公钥由所述服务端私钥和注册阶段的部分公钥生成，且与所述服务端私钥相对应；所述客户端公钥由所述客户端私钥和注册阶段的部分公钥生成，且与所述客户端私钥相对应。