[发明专利]基于eID的安全支付方法及装置

说明书

技术领域

本发明涉及互联网应用技术领域，特别是一种基于eID的安全支付方法及装置。

背景技术

随着互联网技术的快速发展，利用智能手机、平板电脑、掌上电脑以及移动互联网设备等用户终端进行在线支付已成为一种便捷、流行的支付方式。

在实际应用中，用户利用用户终端进行在线支付时，用户通常需要在用户终端上手动输入支付密码，以完成在线支付。在实践中发现，这种支付方式需要用户手动输入支付密码，使得支付操作比较繁琐，从而降低了在线支付的效率。并且，手动输入支付密码容易导致支付密码泄露，降低支付安全性。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于eID的安全支付方法及相应的装置。

依据本发明的一方面，提供了一种基于eID的安全支付方法，应用于支付类应用，包括：

接收来自用户的支付请求，在所述支付类应用的界面上生成支付账单，其中，所述支付账单中至少包括支付账号；

当用户根据所述支付账单确认支付时，生成提示用户进行eID认证的消息，并调起能够读取eID终端载体中的eID信息的读取器；

获取所述读取器从eID终端载体读取的eID信息；

将所述支付账号和获取的所述eID信息发送至eID统一认证服务器进行信息认证，并接收所述eID统一认证服务器返回的认证结果；

根据所述认证结果确定是否进行后续的支付操作。

可选地，所述方法还包括：

将所述支付账号及其对应的eID信息预先注册至所述eID统一认证服务器。

可选地，将所述支付账号及其对应的eID信息预先注册至所述eID统一认证服务器，包括：

发送eID信息注册请求至所述eID统一认证服务器，其中，所述eID信息注册请求中包括所述支付账号；

接收所述eID统一认证服务器返回的响应消息，并调起能够读取eID终端载体中的eID信息的读取器；

将所述读取器从eID终端载体读取的eID信息发送至所述eID统一认证服务器，由所述eID统一认证服务器关联存储所述支付账号和发送的所述eID信息。

可选地，所述方法还包括：

若接收到所述eID统一认证服务器返回的、表示已注册过所述支付账号的消息时，则生成提示用户已注册过所述支付账号的提示信息。

可选地，根据所述认证结果确定是否进行后续支付操作，包括：

若所述认证结果为表示认证成功的结果，则确定进行后续的支付操作；

若所述认证结果为表示认证失败的结果，则确定不进行后续的支付操作。

可选地，所述方法还包括：

在确定进行后续的支付操作时，将所述支付账单发送给支付平台服务器，由所述支付平台服务器根据所述支付账单进行支付操作。

可选地，所述方法还包括：

在确定不进行后续的支付操作时，则生成eID信息认证未通过的提示信息，并提示给用户。

可选地，所述eID终端载体为基于NFC技术的非接触式eID卡，所述读取器为NFC单元。

依据本发明的另一方面，还提供了一种基于eID的安全支付装置，应用于支付类应用，包括：

支付账单生成模块，适于接收来自用户的支付请求，在所述支付类应用的界面上生成支付账单，其中，所述支付账单中至少包括支付账号；

读取器调起模块，适于当用户根据所述支付账单确认支付时，生成提示用户进行eID认证的消息，并调起能够读取eID终端载体中的eID信息的读取器；

eID信息获取模块，适于获取所述读取器从eID终端载体读取的eID信息；

eID信息认证模块，适于将所述支付账号和获取的所述eID信息发送至eID统一认证服务器进行信息认证；

认证结果接收模块，适于接收所述eID统一认证服务器返回的认证结果；

认证结果响应模块，适于根据所述认证结果确定是否进行后续的支付操作。

可选地，所述装置还包括：

eID信息注册模块，适于将所述支付账号及其对应的eID信息预先注册至所述eID统一认证服务器。

可选地，所述eID信息注册模块还适于：

发送eID信息注册请求至所述eID统一认证服务器，其中，所述eID信息注册请求中包括所述支付账号；

接收所述eID统一认证服务器返回的响应消息，并调起能够读取eID终端载体中的eID信息的读取器；