[发明专利]基于微服务的电子支付系统、方法、装置、设备和介质

权利要求书

1.一种基于微服务的电子支付系统，其特征在于，包括：

密钥服务器，用于生成非对称的公私密钥对；向生成数字凭证的第一用户终端提供所述公私密钥对中的私钥；向验证数字凭证的第二用户终端提供所述公私密钥对中的公钥；

第一用户终端，用于部署生成数字凭证的第一服务，利用所述私钥生成在微服务之间传递的数字凭证；向第二用户终端发送电子支付请求，所述电子支付请求中携带有所述数字凭证和待处理的电子支付订单；

第二用户终端，用于部署验证数字凭证的第二服务，在接收到所述电子支付请求后，利用所述公钥对所述数字凭证进行验证；以及在对所述数字凭证进行验证通过后，对所述电子支付请求中携带的电子支付订单进行处理；

其中，所述数字凭证中携带有发起电子支付用户的第一用户标识；所述电子支付订单中携带有发起电子支付用户的第二用户标识；在生成电子支付订单的同时生成数字凭证；数字凭证中携带有金额信息；

所述第二用户终端，用于利用所述公钥对所述数字凭证进行解密；以及在解密成功后，比较所述第一用户标识与所述第二用户标识，如果所述第一用户标识与所述第二用户标识相同，则确定对所述数字凭证的验证通过；

所述数字凭证中还携带有第一交易金额信息；以及所述电子支付订单中还携带有第二交易金额信息；

所述第二用户终端，用于利用所述公钥对所述数字凭证进行解密；以及在解密成功后，比较所述第一交易金额信息与所述第二交易金额信息；如果所述第一交易金额信息与所述第二交易金额信息相同，则确定对所述数字凭证的验证通过；

所述第一用户终端，用于向所述密钥服务器发送第一密钥获取请求，所述第一密钥获取请求中携带有第一服务的第一服务标识；

所述第二用户终端，用于向所述密钥服务器发送第二密钥获取请求，所述第二密钥获取请求中携带有第二服务的第二服务标识；

密钥服务器，还用于根据接收到的第一服务标识，从自身存储的服务标识与密钥类型的对应关系中查找所述第一服务标识对应的密钥类型，根据查找到的密钥类型向所述第一用户终端返回相应类型的密钥；以及根据接收到的第二服务标识，从自身存储的服务标识与密钥类型的对应关系中查找所述第二服务标识对应的密钥类型，根据查找到的密钥类型向所述第二用户终端返回相应类型的密钥，所述密钥类型包括公钥或者私钥；

所述密钥服务器，还用于按照设定的周期对生成的公私密钥对进行更新；以及将更新后的私钥提供给所述第一用户终端；将更新后的公钥提供给所述第二用户终端。