[发明专利]对网络支付账户统一鉴权的线下支付方法、装置及系统

摘要

本发明实施例提供了一种对网络支付账户统一鉴权的线下支付方法、装置及系统。该方法包括：响应于网络支付类型的选择操作，确定支付标签；在与IC芯片建立通信连接后，接收IC芯片本地存储的身份识别账号和由IC芯片计算的认证密文；将认证密文、支付标签及包括身份识别账号的交易业务数据组装成交易报文并发往认证平台进行IC芯片的身份认证，若认证通过，则由认证平台根据支付标签及身份识别账号确定用于交易的目标网络支付账号，并基于目标网络支付账号重组交易报文，将重组后的交易报文发送至支付标签对应的网络支付平台以进行交易处理。通过实施本发明实施例对应的方案，可以降低网络支付的使用成本和提高网络支付的支付成功率。 1

主权项

1.一种对网络支付账户统一鉴权的线下支付方法，其特征在于，包括：

响应于网络支付类型的选择操作，确定支付标签；

在与IC芯片建立通信连接后，接收所述IC芯片本地存储的身份识别账号和由所述IC芯片计算的认证密文；

将所述认证密文、所述支付标签及包括所述身份识别账号的交易业务数据组装成交易报文并发往认证平台进行所述IC芯片的身份认证，若认证通过，则由所述认证平台根据所述支付标签及所述身份识别账号确定用于交易的目标网络支付账号，并基于所述目标网络支付账号重组所述交易报文，将重组后的交易报文发送至所述支付标签对应的网络支付平台以进行交易处理。

2.根据权利要求1所述的方法，其特征在于，由所述认证平台根据所述支付标签及所述身份识别账号确定用于交易的目标网络支付账号，包括：

由所述认证平台获取所述身份识别账号与至少一个网络支付账号的对应关系；

由所述认证平台根据所述支付标签及所述对应关系，确定用于交易的目标网络支付账号。

3.根据权利要求1所述的方法，其特征在于，由所述认证平台基于所述目标网络支付账号重组所述交易报文，包括：

由所述认证平台将所述交易报文中的身份识别账号替换成所述目标网络支付账号，以得到所述重组后的交易报文。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述认证密文为所述IC芯片采用私钥对所述交易业务数据中的待加密数据进行签名得到的；所述待加密数据包括所述身份识别账号；

所述方法，还包括：在接收到所述身份识别账号后，基于所述身份识别账号生成所述待加密数据；

将所述待加密数据发送至所述IC芯片，以指示所述IC芯片对所述待加密数据进行签名得到所述认证密文。

5.根据权利要求4所述的方法，其特征在于，所述待加密数据中还包括交易流水号、交易终端标识号、商户信息、附加数中的一项或多项；

其中，所述附加数包括随机数或唯一标识。

6.根据权利要求1至3中任一项所述的方法，其特征在于，所述交易业务数据包括支付金额和支付口令。

7.一种对网络支付账户统一鉴权的线下支付方法，其特征在于，包括：

接收交易终端发送的交易报文，所述交易报文包括认证密文、支付标签及交易业务数据，所述认证密文由IC芯片计算得到，所述支付标签为所述交易终端响应于网络支付类型的选择操作生成的，所述交易业务数据中包括所述IC芯片本地存储的身份识别账号；

根据所述交易报文对所述IC芯片进行身份认证；

若认证通过，则根据所述支付标签及所述身份识别账号确定用于交易的目标网络支付账号，并基于所述目标网络支付账号重组所述交易报文，将重组后的交易报文发送至所述支付标签对应的网络支付平台进行交易处理。

8.根据权利要求7所述的方法，其特征在于，根据所述支付标签及所述身份识别账号确定用于交易的目标网络支付账号，包括：

获取所述身份识别账号与至少一个网络支付账号的对应关系；

根据所述支付标签及所述对应关系，确定用于交易的目标网络支付账号。

9.根据权利要求7所述的方法，其特征在于，基于所述目标网络支付账号重组所述交易报文，包括：将所述交易报文中的身份识别账号替换成所述目标网络支付账号，以得到所述重组后的交易报文。

10.根据权利要求7至9中任一项所述的方法，其特征在于，所述认证密文为由所述IC芯片采用私钥对所述交易业务数据中的待加密数据进行签名得到的，所述待加密数据中包括所述身份识别账号；

相应的，根据所述交易报文对所述IC芯片进行身份认证，包括：

采用所述IC芯片公钥对所述认证密文进行解密，得到解密数据；

比对所述解密数据和所述待加密数据；

若相同，则认证通过。

11.根据权利要求10所述的方法，其特征在于，所述待加密数据中还包括交易流水号、交易终端标识号、商户信息、附加数中的一项或多项；

其中，所述附加数包括随机数或唯一标识。

12.根据权利要求7至9中任一项所述的方法，其特征在于，所述交易业务数据包括支付金额和支付口令。

13.一种对网络支付账户统一鉴权的线下支付装置，其特征在于，包括：

确定模块，用于响应于网络支付类型的选择操作，确定支付标签；

第一接收模块，用于在与IC芯片建立通信连接后，接收所述IC芯片本地存储的身份识别账号和由所述IC芯片计算的认证密文；

组装模块，用于将所述认证密文、所述支付标签及包括所述身份识别账号的交易业务数据组装成交易报文并发往认证平台进行所述IC芯片的身份认证，若认证通过，则由所述认证平台根据所述支付标签及所述身份识别账号确定用于交易的目标网络支付账号，并基于所述目标网络支付账号重组所述交易报文，将重组后的交易报文发送至所述支付标签对应的网络支付平台以进行交易处理。

14.一种对网络支付账户统一鉴权的线下支付装置，其特征在于，包括：

第二接收模块，用于接收交易终端发送的交易报文，所述交易报文包括认证密文、支付标签及交易业务数据，所述认证密文由IC芯片计算得到，所述支付标签为所述交易终端响应于网络支付类型的选择操作生成的，所述交易业务数据中包括所述IC芯片本地存储的身份识别账号；

认证模块，用于根据所述交易报文对所述IC芯片进行身份认证；

重组模块，用于若认证通过，则根据所述支付标签及所述身份识别账号确定用于交易的目标网络支付账号，并基于所述目标网络支付账号重组所述交易报文，将重组后的交易报文发送至所述支付标签对应的网络支付平台进行交易处理。

15.一种对网络支付账户统一鉴权的线下支付系统，其特征在于，包括：IC芯片、交易终端及认证平台；

所述IC芯片中存储有身份识别账号；

所述交易终端包括上述权利要求13所述的装置；

所述认证平台包括上述权利要求14所述的装置。