[发明专利]支付方法和支付网关服务器、时间证书发布服务器和移动终端

权利要求书

1.一种支付网关PG服务器，所述PG服务器可连接到在线商城和运行支付应用程序的移动终端，所述PG服务器包括：

支付业务处理单元，当接收到来自所述在线商城的包括支付量和移动终端的识别符的支付业务时，所述支付业务处理单元请求时间证书发布服务器发布时间证书，以生成用于验证所述PG服务器的服务器验证证书，所述服务器验证证书根据每个业务而变化；

所述PG服务器的支付确认业务处理单元，所述PG服务器的所述支付确认业务处理单元生成包括所述支付量、所述时间证书和所述服务器验证证书的支付确认业务，以将所述支付确认业务发送给所述移动终端的支付应用程序；以及

所述PG服务器的支付准许业务处理单元，当由所述移动终端的支付应用程序成功地认可所述支付确认业务时，所述PG服务器的所述支付准许业务处理单元从所述移动终端的支付应用程序接收包括所述时间证书和用于验证所述移动终端的终端验证证书的支付准许业务，

其中，所述服务器验证证书对应于至少基于所述时间证书的一次性密码并且独立于接收到的支付准许业务，并且

其中，所述终端验证证书对应于基于所述时间证书、所述移动终端的业务相关识别符、业务识别符和在线商城识别符中的至少一个生成的一次性密码并且与所述支付准许业务相关。

2.根据权利要求1所述的PG服务器，其中，所述时间证书对应于与在所述PG服务器外部管理的虚拟计时器相关的数字代码，并且在所述虚拟计时器的整个时间段内不同于前次发布的时间证书。

3.一种支付方法，所述支付方法在根据权利要求1所述的PG服务器中执行，所述方法包括：

当接收到来自所述在线商城的包括支付量的支付业务时，发布时间证书以生成用于验证所述PG服务器的服务器验证证书，所述服务器验证证书根据每个业务而变化；

生成包括所述支付量、所述时间证书和所述服务器验证证书的支付确认业务，以将所述支付确认业务发送给所述支付应用程序；以及

当由所述应用程序成功地认可了所述支付确认业务时，从所述支付应用程序接收包括所述时间证书和用于验证移动终端的终端验证证书的支付准许业务。

4.根据权利要求3所述的支付方法，其中，所述移动终端的识别符对应于所述移动终端的电话号码或者所述移动终端的唯一序列号。

5.根据权利要求3所述的支付方法，其中，所述时间证书对应于与在所述PG服务器外部管理的虚拟计时器相关的数字代码，并且在所述虚拟计时器的整个时间段内不同于前次发布的时间证书。

6.根据权利要求3所述的支付方法，其中，将支付确认业务发送给所述支付应用程序的步骤包括将生成的支付确认业务作为推送消息发送给所述支付应用程序。

7.根据权利要求3所述的支付方法，所述支付方法进一步包括：基于接收到的所述支付准许业务根据由所述在线商城设置的支付手段执行支付处理。

8.根据权利要求7所述的支付方法，其中，所述支付手段对应于信用卡支付、移动电话支付、预付卡支付或者转账。

9.根据权利要求7所述的支付方法，所述支付方法进一步包括：将与所述支付处理相关的支付记录以电子的方式存储在经核实的电子文件机构中，所述支付记录包括支付时间、所述支付量和所述支付手段，

所述支付时间是由所述在线商城或者所述PG服务器生成的。

10.根据权利要求9所述的支付方法，所述支付方法进一步包括：将所述支付记录的至少一部分作为推送消息发送给所述支付应用程序。