[发明专利]一种电子支付的方法、系统及其装置

权利要求书

1.一种电子支付的方法，其特征在于，包括：

获取消费信息，并向支付后台发送业务应用请求；

接收所述支付后台返回的应用认证报文，其中，所述应用认证报文由所述支付后台根据所述支付后台中保存的与支付终端对应的第一传输密钥对所述业务应用请求进行加密生成的；

根据安全存取模块中存储的第二传输密钥对接收的应用认证报文进行应用认证，当应用认证通过后，根据安全存取模块中存储的工作密钥对所述消费信息进行加密，生成业务报文，并将所述业务报文发送给所述支付后台，与所述支付后台进行电子支付业务。

2.如权利要求1所述的方法，其特征在于，所述支付后台返回应用认证报文包括：

支付后台根据所述支付后台中保存的支付终端的编号与第一传输密钥的对应关系，确定所述所述业务应用请求中的支付终端的编号对应的第一传输密钥；

利用确定的第一传输密钥对所述业务应用请求中支付终端生成的第一随机数进行加密，生成应用认证报文，将所述应用认证报文返回给支付终端。

3.如权利要求2所述的方法，其特征在于，所述根据安全存取模块中存储的第二传输密钥对接收的应用认证报文进行应用认证包括：

根据安全存取模块中存储的第二传输密钥对接收的应用认证报文进行解码，获得第二随机数；

当第二随机数与所述业务应用请求中支付终端生成的第一随机数相同时，确认应用认证通过。

4.一种电子支付的系统，其特征在于，包括：

支付终端，用于获取消费信息，向支付后台发送业务应用请求，并接收所述支付后台返回的应用认证报文，根据安全存取模块中存储的第二传输密钥对接收的应用认证报文进行应用认证，当应用认证通过后，根据安全存取模块中存储的工作密钥对所述消费信息进行加密，生成业务报文，并将所述业务报文发送给所述支付后台，与所述支付后台进行电子支付业务；

支付后台，用于根据所述支付后台中保存的与所述支付终端对应的第一传输密钥对接收的业务应用请求进行加密、生成应用认证报文，将所述应用认证报文返回给所述支付终端，接收所述支付终端发送的业务报文，与所述支付终端进行电子支付业务。

5.如权利要求4所述的系统，其特征在于，

所述支付后台，具体用于根据所述支付后台中保存的支付终端的编号与第一传输密钥的对应关系，确定所述业务应用请求中的支付终端的编号对应的第一传输密钥，利用确定的第一传输密钥对所述业务应用请求中支付终端生成的第一随机数进行加密，生成应用认证报文，将所述应用认证报文返回给支付终端。

6.如权利要求5所述的系统，其特征在于，

所述支付终端，具体用于根据安全存取模块中存储的第二传输密钥对接收的应用认证报文进行解码，获得第二随机数，当第二随机数与所述业务应用请求中支付终端生成的第一随机数相同时，确认应用认证通过。

7.一种支付终端，其特征在于，包括：

读卡器，与安全存取模块连接，用于获取消费信息，向支付后台发送业务应用请求，并将接收的所述支付后台返回的应用认证报文发送给安全存取模块，以及将安全存取模块生成的业务报文发送给所述支付后台，其中，所述应用认证报文由所述支付后台根据所述支付后台中保存的与所述支付终端对应的第一传输密钥对所述业务应用请求进行加密生成的；

安全存取模块，用于根据所述安全存取模块中存储的第二传输密钥对接收的应用认证报文进行应用认证，当应用认证通过后，根据所述安全存取模块中存储的工作密钥对所述消费信息进行加密，生成业务报文，并通过读卡器发送给所述支付后台。

8.如权利要求7所述的支付终端，其特征在于，

所述安全存取模块，具体用于根据第二传输密钥对接收的应用认证报文进行解码，获得第二随机数，当第二随机数与所述业务应用请求中支付终端生成的第一随机数相同时，确认应用认证通过。