[发明专利]一种移动支付鉴权加密方法

权利要求书

1. 一种移动支付的加密鉴权方法，其特征在于，包括：离线支付终端生成鉴权数加密后添加其ID生成初始鉴权信息发送给手机终端；手机终端通过移动互联网将初始鉴权信息发送给支付处理中心；支付处理中心解密初始鉴权信息并处理鉴权数，使用支付处理中心预置的密钥对鉴权信息进行加密，通过手机终端将加密的鉴权信息发送给离线支付终端；离线支付终端审核鉴权信息通过后为手机终端用户提供相应服务。

2.根据权利要求以1所述的方法，其特征在于，离线支付终端和支付处理中心预置两对不同的密钥，第一密钥和第二密钥。

3.根据权利要求1所述的方法，其特征在于，每个离线支付终端的编号标志成为其唯一标识ID，并将两对密钥与其ID进行绑定。

4.权利要求1所述的方法，其特征在于，鉴权数可为随机数，也可以是伪随机数。

5.根据权利要求1、4所述的方法，其特征在于，离线支付终端生成初始鉴权信息的步骤包括：手机终端发起交易请求时，离线支付终端生成一个鉴权随机数；将此鉴权随机数储存在本地存储单元；然后用预置的第一密钥进行加密，成为初始鉴权信息，发送给手机终端。

6.根据权利要求1、2、4所述的方法，其特征在于，支付处理中心处理鉴权数具体包括：支付处理中心根据离线支付终端的ID，取出与其对应预置的第一密钥和第二密钥的共享密钥；用第一密钥的共享密钥解密初始鉴权信息，得到鉴权数，用第二密钥的共享密钥加密该鉴权数，发送给手机终端。

7.根据权利要求1、2、4所述的方法，离线支付终端的鉴权步骤包括：离线支付终端收到来自手机终端处理后的鉴权信息后，用预置的第二密钥解密处理后的鉴权信息，得到对应的鉴权数；取出预先储存的本次交易的初始鉴权数；比较来自支付处理中心的鉴权数和本地存储的初始鉴权数是否相同；若相同则继续提供手机终端用户本次交易服务内容，若不相同则终止交易，擦除本次交易产生的鉴权数。