[发明专利]一种基于IC银行卡的在线支付方法以及在线支付系统

权利要求书

1.一种基于IC银行卡的在线支付方法，其特征在于，包括：

开通绑定步骤，用户将受理应用下载到终端设备，并将受理应用与IC银行卡实现绑定；以及

支付步骤，包括：

支付应用向受理应用发起动态令牌生成请求的第一子步骤；

受理应用验证所述动态令牌生成请求是否有效并且在验证有效的情况下向IC银行卡发起动态令牌获取请求的第二子步骤；

IC银行卡根据动态令牌获取请求生成动态令牌摘要数据并返回受理应用的第三子步骤；

受理应用根据获得的动态令牌摘要数据生成动态令牌并对动态令牌进行加密后返回到支付应用的第四子步骤；

支付应用将包含该动态令牌的支付请求发送到支付系统的第五子步骤；

支付系统对支付请求进行解密、认证并且在认证成功的情况下完成支付的第六子步骤

其中，所述第四子步骤包括：

受理应用将获得的动态令牌摘要数据作为动态令牌生成算法的输入，生成动态令牌；

对生成的动态令牌使用敏感信息加密密钥进行加密；以及

将加密后的动态令牌返回到支付应用。

2.如权利要求1所述的基于IC银行卡的在线支付方法，其特征在于，

在所述开通绑定步骤中，通过向受理应用输入安全信息来实现受理应用与IC银行卡的绑定。

3.如权利要求2所述的基于IC银行卡的在线支付方法，其特征在于，

所述安全信息包括用于将受理应用与支付帐号进行绑定的应用编号、用于对访问进行认证的访问密码、用于对敏感信息进行加密的敏感信息加密密钥、用于建立支付应用和支付系统之间的安全传输通道的应用公私钥证书。

4.如权利要求3所述的基于IC银行卡的在线支付方法，其特征在于，

在所述第一子步骤中，支付应用向受理应用发起动态令牌生成请求，在所述动态令牌生成请求中至少包括所述访问密码、订单信息、支付账户。

5.如权利要求3所述的基于IC银行卡的在线支付方法，其特征在于，

所述第二子步骤包括：

受理应用通过验证访问密码是否正确来验证所述动态令牌生成请求是否有效；

在验证有效的情况下支付应用向IC银行卡发起动态令牌获取请求，在该动态令牌获取请求中包含订单信息，其中所述订单信息至少包含交易金额、订单编号、商户号。

6.如权利要求3所述的基于IC银行卡的在线支付方法，其特征在于，

在所述第三子步骤中，IC银行卡根据动态令牌生成请求按照规定规则生成动态令牌摘要数据并返回受理应用。

7.如权利要求3所述的基于IC银行卡的在线支付方法，其特征在于，

在所述第五子步骤中，支付应用将包含该动态令牌、订单信息、支付账户信息的支付请求发送到支付系统。

8.如权利要求3所述的基于IC银行卡的在线支付方法，其特征在于，

所述第六子步骤包括：

支付系统对收到的支付请求中的已加密的动态令牌进行解密；

根据受理应用编号和支付账户信息，对支付账户和受理应用之间的绑定进行认证；以及

在认证成功的情况下，重新组织数据并对动态令牌进行认证。