[发明专利]装置退款交互认证方法及其系统

权利要求书

1.一种装置退款交互认证方法，其特征在于，包括如下步骤：

通过一认证装置获取并分析一第一装置提供的一第一交易信息与一第二装置提供的一第二交易信息后，输出一第一加密交易信息与一第二服务私钥至所述第二装置，且输出一第二加密交易信息与一第一服务私钥至所述第一装置；

通过所述第一装置输出第二加密交易信息至所述第二装置，且通过所述第二装置输出所述第一加密交易信息至所述第一装置；

通过所述第一装置利用所述第一服务私钥对所述第二装置提供的所述第一加密交易信息进行解密后，输出一第一解密交易信息至所述认证装置；及通过所述第二装置利用所述第二服务私钥对所述第一装置提供的所述第二加密交易信息进行解密后，输出一第二解密交易信息至所述认证装置；以及

当所述认证装置确认接收的所述第一解密交易信息与所述第一交易信息一致，且所述第二解密交易信息与所述第二交易信息一致时，判断所述第一装置与所述第二装置交互认证成立；

其中，所述第一装置或所述第二装置为退款的发起者，任一装置向所述认证装置注册后，所述认证装置会利用装置的识别信息与服务私钥，计算出对应装置的注册信息；

其中，所述第一装置向所述认证装置注册时，所述认证装置利用所述第一装置的第一识别信息与所述第一服务私钥，计算出对应所述第一装置的第一注册信息；计算式为：

αi＝h(Ka||IDi)；其中，IDi为所述第一识别信息，Ka为所述第一服务私钥，αi为所述第一注册信息；所述第一服务私钥与所述第二服务私钥由所述认证装置产生，或者由相连接的网络装置所提供；

其中，所述第二装置向所述认证装置注册时，所述认证装置利用所述第二装置的第二识别信息与所述第二服务私钥，计算出对应所述第二装置的第二注册信息；计算式为：

αj＝h(Kb||IDj)；其中，IDj为所述第二识别信息，Kb为所述第二服务私钥，αj为所述第二注册信息；

其中，所述认证装置在取得所述第一装置或所述第二装置退款请求信息时，依据发起退款装置的注册信息以判断此退款请求信息是否为正确，当判断出所述退款请求信息正确时，所述第一装置与所述第二装置进行交互认证；认证成立后，由所述认证装置确认交易退款路径，执行退款；其中，所述交易退款路径所属的现金流系统与所述认证装置所属认证系统为相异系统。

2.根据权利要求1所述的装置退款交互认证方法，其特征在于，还包括：所述认证装置利用所述第一服务私钥对所述第一交易信息加密后得到所述第一加密交易信息，且利用所述第二服务私钥对所述第二交易信息加密后得到所述第二加密交易信息。

3.根据权利要求1所述的装置退款交互认证方法，其特征在于，还包括：

当所述第一装置发送一第一退款请求信息至所述第二装置、或所述第二装置发送一第二退款请求信息至所述第一装置时，所述认证装置依据所述第一装置的第一注册信息、或所述第二装置的第二注册信息判断所述退款请求信息是否正确；当判断出所述退款请求信息正确时，所述第一装置与所述第二装置进行交互认证。