[发明专利]支付方法及系统

权利要求书

1.一种支付方法，其特征在于，包括：

获取与银行账号相关联的数字证书；

生成标记认证数据，所述标记认证数据存储有所述数字证书的公钥；

用所述数字证书的私钥对所述标记认证数据进行签名，得到签名值；

将所述签名值发送至认证服务器以生成所述银行账号的支付标记。

2.根据权利要求1所述的支付方法，其特征在于，将所述签名值发送至认证服务器以生成所述银行账号的支付标记的步骤进一步包括：

通过预设哈希算法对所述签名值进行哈希计算，得到第一哈希值；将所述第一哈希值发送至认证服务器，以生成所述银行账号的支付标记。

3.根据权利要求2所述的支付方法，其特征在于，将所述第一哈希值发送至认证服务器，以生成所述银行账号的支付标记的步骤进一步包括：

将所述第一哈希值、所述签名值和所述标记认证数据发送至认证服务器；

所述认证服务器对所述第一哈希值、所述签名值和所述标记认证数据进行验证；

若验证通过，则基于所述第一哈希值生成支付标记。

4.根据权利要求3所述的支付方法，其特征在于，认证服务器对所述第一哈希值、所述签名值和所述标记认证数据进行验证的步骤包括：

第一验证步骤和第二、第三、第四、第五验证步骤中的一个或多个；

其中，所述第一验证步骤包括：

从所述标记认证数据中提取所述公钥；

基于所述公钥判断所述签名值是否真实，得到第一判断结果；

所述第二验证步骤包括：

从所述标记认证数据中提取所述公钥；

判断所述公钥对应的数字证书是否与所述银行账号关联，得到第二判断结果；

所述第三验证步骤包括：

通过预设哈希算法对所述签名值进行哈希计算，得到第二哈希值；

判断所述第一哈希值是否等于所述第二哈希值，得到第三判断结果；

所述第四验证步骤包括：

判断所述公钥对应的数字证书是否合法有效；

所述第五验证步骤包括：

判断所述银行账号是否合法有效。

5.根据权利要求4所述的支付方法，其特征在于，验证通过的规则包括：

第一判断结果为是，则验证通过；或

第一判断结果与第二、第三、第四、第五判断结果的至少其中一个或多个均为是，则验证通过。

6.根据权利要求3所述的支付方法，其特征在于，所述标记认证数据还存储有使用权限数据，基于所述第一哈希值生成支付标记之后，还包括：

基于所述使用权限数据配置所述支付标记的权限。

7.根据权利要求6所述的支付方法，其特征在于，所述使用权限数据包括下述一种或几种：支付权限、支付次数、支付时间、支付金额和交易平台。

8.根据权利要求1-7任一项所述的支付方法，其特征在于，将所述签名值发送至认证服务器以生成所述银行账号的支付标记之后，还包括：

接收所述认证服务器返回的支付标记。

9.根据权利要求8所述的支付方法，其特征在于，接收所述认证服务器返回的支付标记之后，还包括：

基于所述支付标记进行支付操作。

10.一种支付系统，其特征在于，包括用户终端和认证服务器；

用户终端用于将数字证书发送至认证服务器；

认证服务器用于将所述数字证书与银行账号关联；

用户终端还用于生成标记认证数据，所述标记认证数据存储有所述数字证书的公钥；

用户终端还用于用所述数字证书的私钥对所述标记认证数据进行签名，得到签名值；

用户终端还用于通过预设哈希算法对所述签名值进行哈希计算，得到第一哈希值；

用户终端还用于将所述第一哈希值发送至所述认证服务器；

认证服务器还用于将所述第一哈希值转化为所述银行账号的支付标记并将支付标记发送至用户终端；

用户终端还用于基于所述支付标记进行支付操作。