[发明专利]一种安全认证方法及系统

权利要求书

1.一种安全认证方法，其特征在于，该方法包括：

支付终端根据交易信息生成支付指令，并将所述支付指令发送给电子签名工具；

所述电子签名工具接收所述支付指令，在确认所述交易信息正确后对所述待签名信息进行签名，并通过所述支付终端将所述签名数据和所述交易信息发送给验签服务器；

所述验签服务器对所述签名数据进行身份验证，并在验证通过后根据所述交易信息进行操作。

2.根据权利要求1所述的方法，其特征在于，所述支付终端根据交易信息生成支付指令的步骤包括：

所述支付终端获取待支付账号、待支付金额以及支付账号，并根据所述待支付账号、所述待支付金额以及所述支付账号生成支付指令。

3.根据权利要求2所述的方法，其特征在于，所述支付终端获取待支付账号、待支付金额的步骤包括：

所述支付终端获取所述支付终端预存的所述待支付账号，并通过扫描电子标签获取所述待支付金额；或

所述支付终端获取所述支付终端预存的所述待支付账号，并通过接收用户输入的信息获取所述支付金额；或

所述支付终端通过扫描电子标签获取所述待支付账号和所述待支付金额；或

所述支付终端通过接收用户输入的信息获取所述待支付账号和所述待支付金额；或

所述支付终端通过网络交易平台获取所述待支付账号和所述待支付金额。

4.根据权利要求2所述的方法，其特征在于，所述支付终端获取支付账号的步骤包括：

所述支付终端通过读卡器获取所述支付账号；或

所述支付终端通过接收用户输入的信息获取所述支付账号。

5.根据权利要求4所述的方法，其特征在于，所述读卡器为接触式读卡器或者非接触式读卡器。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述验签服务器对所述签名数据进行身份验证，并在验证通过后根据所述交易信息进行操作的步骤之后还包括：

所述验签服务器向所述支付终端发送操作成功信息；

所述支付终端将所述交易信息和所述签名数据发送给存储服务器进行存储。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

通过查询终端查询所述存储服务器存储的所述交易信息和所述签名数据。

8.一种安全认证系统，其特征在于，该系统包括：支付终端，电子签名工具以及验签服务器；

所述支付终端用于根据交易信息生成支付指令，并将所述支付指令发送给电子签名工具；

所述电子签名工具用于接收所述支付指令，在确认所述交易信息正确后对所述待签名信息进行签名，并通过所述支付终端将所述签名数据和所述交易信息发送给验签服务器；

所述验签服务器用于对所述签名数据进行身份验证，并在验证通过后根据所述交易信息进行操作。

9.根据权利要求8所述的系统，其特征在于，所述支付终端包括：

获取模块，所述获取模块用于获取待支付账号、待支付金额以及支付账号；

指令生成模块，所述指令生成模块用于根据所述待支付账号、所述待支付金额以及所述支付账号生成支付指令。

10.根据权利要求9所述的系统，其特征在于，所述支付终端还包括：存储模块，所述存储模块用于存储所述待支付账号。

11.根据权利要求10所述的系统，其特征在于，

所述获取模块包括：第一获取单元以及第二获取单元；

所述第一获取单元用于从所述存储模块中获取所述待支付账号；

所述第二获取单元用于通过扫描电子标签获取所述待支付金额；

或者

所述获取模块包括：第三获取单元以及第四获取单元；

所述第三获取单元用于从所述存储模块中获取所述待支付账号；

所述第四获取单元用于通过接收用户输入的信息获取所述支付金额。