[发明专利]动态密钥装置及基于动态密钥的支付系统

权利要求书

1.一种基于动态密钥的支付系统，包括支付端、消费端以及账户管理服务器，其中：

支付端进一步包括：

信号调制模块，将支付所需信息调制成传输信号后发送到消费端；

消费端进一步包括信号接收单元，该信号接收单元进一步包括：

信号转变模块，将支付端发送到消费端的传输信号转变成电信号并传输到账户管理服务器；

账户管理服务器进一步包括：

信号解调模块，接收电信号并进行解调，获得所述支付所需信息；

支付系统中进一步包括加密和解密，其中：

加密：消费端还包括消费加密模块，连接信号转变模块，对转变成的电信号进行加密，和/或支付端进一步包括支付加密模块，连接信号调制模块，在支付所需信息被调制成传输信号之前先进行加密；

解密：账户管理服务器包括消费解密模块，先由消费解密模块根据消费加密模块的加密算法对应的解密算法进行解密，解密后的信息传输到信号解调模块进行解调，和/或账户管理服务器进一步包括支付解密模块，连接信号解调模块，对解调后的信息根据支付加密模块的加密算法对应的解密算法进行解密，以获得所述支付所需信息；

支付系统进一步包括：

动态密钥装置，为支付端/消费端的加解密提供动态密钥。

2.根据权利要求1所述的基于动态密钥的支付系统，其特征在于，动态密钥装置设置于账户管理服务器中，装置每次生成不同的密钥下发给支付端/消费端；或者，

一次性生成一组密钥而根据算法每次选择至少一个下发给支付端/消费端；或者，

每次生成一组密钥再根据算法每次选择其中的至少一个下发给支付端/消费端；或者，

根据预定规则生成一组密钥下发给支付端/消费端，支付端/消费端使用时从该组密钥中选用至少其一，其中预定规则为定期生成，或者联网后生成，或者在支付了预定次数后生成。

3.根据权利要求1所述的基于动态密钥的支付系统，其特征在于，动态密钥装置设置于支付端/消费端的本地，装置由本地每次生成不同的密钥；或者，

一次性生成一组密钥再根据算法每次选择其中的至少一个；或者，

每次生成一组密钥再根据算法每次选择其中的至少一个；或者，

根据预定规则生成一组密钥再从该组密钥中选用至少其一，其中预定规则为定期生成，或者联网后生成，或者在支付了预定次数后生成。

4.根据权利要求1所述的基于动态密钥的支付系统，其特征在于，支付系统还包括加扰和解扰，其中：

加扰：支付端进一步包括支付加扰模块，位于支付加密模块之前以对支付所需信息在加密之前先进行加扰，或者连接在支付加密模块和信号调制模块之间，以对支付所需信息在加密之后再进行加扰；

解扰：账户管理服务器进一步包括支付解扰模块，连接在支付解密模块之后，对解调后的信息在进行解密之后再进行解扰处理，或者连接在信号解调模块和支付解密模块之间，对解调后的信息在进行解密之前先进行解扰处理。

5.根据权利要求1所述的基于动态密钥的支付系统，其特征在于，消费加密模块对电信号进行加密或者将电信号与消费端的信息一起进行加密。

6.根据权利要求5所述的基于动态密钥的支付系统，其特征在于，消费端的信息包括信号接收单元的标识信息、消费端的时间信息或消费端的地理位置信息中的一种或者多种组合。

7.根据权利要求1或4所述的基于动态密钥的支付系统，其特征在于，账户管理服务器进一步包括：

账户管理模块，存储支付端上传的用户信息、支付账户信息或者支付账户的账户关联信息，并将加密后的账户标识和密钥一同发送回支付端；或者将加密后的账户标识发送回支付端，支付端本地生成密钥。

8.根据权利要求7所述的基于动态密钥的支付系统，其特征在于，支付系统还包括支付处理服务器，与消费端和账户管理模块连接，把消费端输出的支付所需信息发给账户管理模块，账户管理模块找到对应的支付账户信息或者支付账户的账户关联信息，再返回给支付处理服务器，或者，

仅与账户管理模块连接，消费端输出的支付所需信息发给账户管理模块，账户管理模块找到对应的支付账户信息或者支付账户的账户关联信息，再返回给支付处理服务器。