[发明专利]签名信息生成方法及装置

说明书

本公开关于一种签名信息生成方法及装置，属于指纹支付技术领域。所述方法包括：接收支付应用发送的签名请求，签名请求是支付应用在指纹可信应用中注册指纹监听服务，且接收到指纹可信应用在指纹监听过程中发送的验证指纹成功的第一验证结果时发送的，指纹是用户在支付支付应用生成的订单时输入的，签名请求包括订单的关键信息、指纹的指纹标识和支付应用的第一进程标识；向指纹可信应用获取指纹标识对应的第二验证结果和支付应用在注册指纹监听服务时提供的第二进程标识；当第一验证结果与第二验证结果相同，且第一进程标识与第二进程标识相同时，根据关键信息生成签名信息。本公开可以提高支付的安全性。

技术领域

本公开涉及指纹支付技术领域，特别涉及一种签名信息生成方法及装置。

背景技术

在指纹支付的过程中，终端需要利用与服务器协商的私钥对订单信息进行签名，并将签名信息发送给服务器，以便服务器利用对应的公钥来验签，提高支付过程的安全性。

相关技术中，支付应用在确定对用户输入的指纹的验证成功后，向签名应用发送携带有指纹标识和订单信息中的关键信息的签名请求，签名应用在确定该指纹标识的指纹验证结果是验证成功时，根据关键信息生成签名信息。

发明内容

为解决相关技术中的问题，本公开提供了一种签名信息生成方法及装置。

根据本公开实施例的第一方面，提供一种签名信息生成方法，所述方法包括：

接收支付应用发送的签名请求，所述签名请求是所述支付应用在指纹可信应用中注册指纹监听服务，且接收到所述指纹可信应用在指纹监听过程中发送的验证指纹成功的第一验证结果时发送的，所述指纹是用户在支付所述支付应用生成的订单时输入的，所述签名请求包括所述订单的关键信息、所述指纹的指纹标识和所述支付应用的第一进程标识；

向所述指纹可信应用获取所述指纹标识对应的第二验证结果和所述支付应用在注册所述指纹监听服务时提供的第二进程标识；

当所述第一验证结果与所述第二验证结果相同，且所述第一进程标识与所述第二进程标识相同时，根据所述关键信息生成签名信息。

可选的，当所述签名请求还包括所述支付应用的第一应用签名时，所述方法，还包括：

向所述指纹可信应用获取所述支付应用在注册所述指纹监听服务时提供的第二应用签名；

当所述第一应用签名与所述第二应用签名相同时，触发执行所述根据所述关键信息生成签名信息的步骤。

可选的，当所述签名请求还包括所述支付应用的第一包名时，所述方法，还包括：

向所述指纹可信应用获取所述支付应用在注册所述指纹监听服务时提供的第二包名；

当所述第一包名与所述第二包名相同时，触发执行所述根据所述关键信息生成签名信息的步骤。

可选的，所述接收支付应用发送的签名请求，包括：

通过终端的生产商提供的接口接收所述支付应用发送的所述签名请求。

根据本公开实施例的第二方面，提供一种签名信息生成装置，所述装置包括：

接收模块，被配置为接收支付应用发送的签名请求，所述签名请求是所述支付应用在指纹可信应用中注册指纹监听服务，且接收到所述指纹可信应用在指纹监听过程中发送的验证指纹成功的第一验证结果时发送的，所述指纹是用户在支付所述支付应用生成的订单时输入的，所述签名请求包括所述订单的关键信息、所述指纹的指纹标识和所述支付应用的第一进程标识；

第一获取模块，被配置为向所述指纹可信应用获取所述指纹标识对应的第二验证结果和所述支付应用在注册所述指纹监听服务时提供的第二进程标识；