[发明专利]支付方法及系统

说明书

本申请提供了一种支付方法及系统。该方法包括：获取与银行账号相关联的数字证书；生成标记认证数据，标记认证数据存储有数字证书的公钥；用数字证书的私钥对标记认证数据进行签名，得到签名值；将签名值发送至认证服务器以生成银行账号的支付标记。该方法基于数字证书的公钥和私钥生成支付标记，通过数字证书及支付标记对使用者的银行账号实现了二次加密，提高了支付操作的安全性，由于支付标记由私钥的签名值转换得到，而私钥只有使用者拥有，因此支付操作具有不可抵赖性。

技术领域

本申请涉及支付技术领域，尤其涉及一种支付方法及系统。

背景技术

当前，信息化与移动化已经成为全球金融服务创新发展的重要特征。在这样的趋势下，支付标记化成为发展趋势。支付标记化(Payment Tokenization)技术2014年由国际芯片卡标准化组织(EMVCo)正式发布，其原理在于通过支付标记(Token)代替银行卡号进行交易验证，从而避免卡号信息泄露带来的风险。支付标记化是使用一个唯一的数值来替代传统的银行卡主账号的过程，同时确保该数值的应用被限定在一个特定的商户、渠道或设备。支付标记可以运用在银行卡交易的各个环节，与现有基于银行卡号的交易一样，可以兼容现有的跨行交换网络，互操作性强，具有通用性。

现有技术通常由认证服务器生成一个主账号的替代号码作为支付标记，由认证服务器在后台完成主账号与替代号码的关联。作为主账号和支付标记的拥有者，无法证明主账号和支付标记的关联关系，即自己无法证明这个支付标记就代表了自己的主账号。因此相关技术中提供的支付标记的支付操作要依赖于银行后台系统的实时支撑，无法在一个没有网络的环境当中使用支付标记，进而导致了支付标记的应用限制，只能在限定的商户、渠道或设备上使用，必须要在能连上银行网络的环境当中使用，无法实现支付交易的抗抵赖，支付标记的验证规则包括“模10”(Mod 10)算法(Luhn algorithm，简称为LUHN算法)，而LUHN算法诞生于1954年，本身是一个非常简单的验证算法，算法的安全性非常弱。这些导致了相关技术中支付标记的应用限制：只能在限定的商户、渠道或设备上使用，必须要在能连上银行网络的环境当中使用，无法实现支付交易的抗抵赖，安全性差。现有的支付方法还存在交易过程可被追踪，不能满足使用者对支付隐私、匿名的需求的问题。

发明内容

本申请实施例提供了一种支付方法及系统，通过支付标记代替现有的数字证书进行支付操作，显著提高了支付操作的安全性，能够满足使用者的匿名需求。

第一方面，本申请实施例提供了一种支付方法，包括：

获取与银行账号相关联的数字证书；

生成标记认证数据，所述标记认证数据存储有所述数字证书的公钥；

用所述数字证书的私钥对所述标记认证数据进行签名，得到签名值；

将所述签名值发送至认证服务器以生成所述银行账号的支付标记。

在一些实施例中，将所述签名值发送至认证服务器以生成所述银行账号的支付标记的步骤进一步包括：

通过预设哈希算法对所述签名值进行哈希计算，得到第一哈希值；将所述第一哈希值发送至认证服务器，以生成所述银行账号的支付标记。

在一些实施例中，将所述第一哈希值发送至认证服务器，以生成所述银行账号的支付标记的步骤进一步包括：

将所述第一哈希值、所述签名值和所述标记认证数据发送至认证服务器；

所述认证服务器对所述第一哈希值、所述签名值和所述标记认证数据进行验证；

若验证通过，则基于所述第一哈希值生成支付标记。

在一些实施例中，认证服务器对所述第一哈希值、所述签名值和所述标记认证数据进行验证的步骤包括：

第一验证步骤和第二、第三、第四、第五验证步骤中的一个或多个；