[发明专利]支付认证方法、平台和系统

权利要求书

1.一种支付认证方法，其特征在于，包括： 

支付认证平台接收机顶盒发送的支付请求消息，所述支付请求消息包括支付信息密文、交易信息、签名信息以及用户公钥证书，所述支付信息密文是通过应用数据加密密钥对支付信息进行加密处理获得的、所述签名信息是通过应用与所述用户公钥证书中的用户公钥对应的用户私钥，对所述支付信息密文和交易信息的哈希运算结果进行签名处理获得的；所述交易信息包括交易时间； 

支付认证平台根据所述用户公钥证书中的用户公钥对所述签名信息进行解析，获得第一参考值，对所述支付信息密文和所述交易信息进行所述哈希运算，获得第二参考值； 

支付认证平台根据所述第一参考值和所述第二参考值，对所述支付请求消息进行验证。 

2.根据权利要求1所述的支付认证方法，其特征在于，所述根据所述用户公钥证书中的用户公钥对所述签名信息进行解析包括： 

支付认证平台应用电子认证机构公钥对经电子认证机构私钥签名处理的所述用户公钥证书进行解析，获得所述用户公钥，所述电子认证机构私钥与所述电子认证机构公钥相对应； 

支付认证平台根据所述用户公钥对所述签名信息进行解析。 

3.根据权利要求1或2所述的支付认证方法，其特征在于，所述接收机顶盒发送的支付请求消息之前还包括： 

支付认证平台接收所述机顶盒发送的支付申请后，向所述机顶盒返回提示信息； 

支付认证平台接收所述机顶盒根据所述提示信息返回的所述支付请求消息。 

4.根据权利要求1或2所述的支付认证方法，其特征在于，所述接收机顶盒发送的支付请求消息之前还包括： 

支付认证平台接收所述机顶盒发送的注册请求消息，向所述机顶盒返回注册申请表； 

支付认证平台接收所述机顶盒返回的注册申请表，所述注册申请表中包括包含用户公钥的用户公钥证书请求信息和用户注册信息； 

支付认证平台审核所述注册申请表的完整性，并将用户公钥证书请求信息发送给电子认证机构系统；所述电子认证机构系统向所述机顶盒返回用户公钥证书，所述用户公钥证书为所述电子认证机构系统应用所述电子认证机构私钥对所述用户公钥证书请求信息中的用户公钥进行签名处理获得的。 

5.根据权利要求4所述的支付认证方法，其特征在于，还包括： 

支付认证平台应用所述数据加密密钥对所述支付信息密文进行解密处理，获得所述支付信息； 

支付认证平台应用所述注册申请表中包括的所述用户注册信息，对所述支付信息中包括的支付密码进行验证。 

6.根据权利要求4所述的支付认证方法，其特征在于，还包括：所述机顶盒从所述电子认证机构系统下载所述用户公钥证书。 

7.根据权利要求4所述的支付认证方法，其特征在于，所述支付认证平台和所述机顶盒同步应用分散因子对所述数据加密密钥进行分散运算。 

8.一种支付认证装置，其特征在于，包括： 

接收模块，用于接收机顶盒发送的支付请求消息，所述支付请求消息包括支付信息密文、交易信息、签名信息以及用户公钥证书，所述支付信息密文是通过应用数据加密密钥对支付信息进行加密处理获得的、所述签名信息是通过应用与所述用户公钥证书中的用户公钥对应的用户私钥，对所述支付信息密文和交易信息的哈希运算结果进行签名处理获得的；所述交易信息包括交易时间； 

运算模块，用于根据所述用户公钥证书中的用户公钥对所述签名信息进行解析，获得第一参考值，对所述支付信息密文和所述交易信息进行所述哈希运算，获得第二参考值； 

认证模块，用于根据所述第一参考值和所述第二参考值，对所述支付请求消息进行验证。 

9.根据权利要求8所述的支付认证装置，其特征在于，还包括注册模块，用于生成加载有用户注册信息和包含用户公钥的用户公钥证书请求信息的注册申请表和触发电子认证机构系统应用电子认证机构私钥对所述用户公钥证书请求信息中的用户公钥进行签名生成用户公钥证书。