[发明专利]基于多功能金融IC卡的电子支付方法和装置

权利要求书

1.一种基于多功能金融IC卡的电子支付方法，其特征在于，将具有USB Key功能的金融IC卡与客户端连接，所述客户端中设置用于与银行网关通信的通信接口，所述方法具体包括：

用户登录认证网站，认证服务器通过所述客户端对所述用户的身份进行认证，在所述认证通过后，所述认证服务器向所述用户的金融IC卡发送支付请求；

所述用户的金融IC卡向所述客户端发送所述支付请求，所述客户端将签名认证后的金融IC卡卡号传输给银行网关；

所述金融IC卡和所述银行网关之间利用所述金融IC卡卡号完成电子支付过程。

2.根据权利要求1所述的方法，其特征在于，所述的用户登录认证网站，认证服务器通过所述客户端对所述用户的身份进行认证之前还包括：

用户通过确认器在认证网站中提交用户的注册信息，该注册信息中包括用户名、密码、银行卡类型，所述认证网站的认证服务器将所述用户的注册信息进行存储；

所述认证服务器将所述用户的注册信息传输给所述客户端，所述客户端将所述用户的注册信息进行存储；

所述客户端向所述认证服务器申请所述用户的数字证书，所述认证服务器将所述用户的数字证书通过对称加密方式加密后下发给所述客户端，所述客户端将所述用户的数字证书进行存储；

所述客户端与所述金融IC卡进行通信，将所述认证服务器下发的加密的数字证书传输给所述金融IC卡，所述金融IC卡将所述加密的数字证书进行存储，所述客户端提取并存储所述金融IC卡中的金融IC卡卡号和私钥信息。

3.根据权利要求2所述的方法，其特征在于，所述的方法还包括：

在确认器中预先存储合法用户的PIN码列表，该PIN码列表中包括一个或者多个PIN码；

所述用户连接所述确认器，在所述确认器中输入自己的PIN码，所述确认器判断用户输入的PIN码是否包含在所述PIN码列表中，如果是，则确认所述用户的身份合法，进行后续操作；否则，确认所述用户的身份不合法，流程结束。

4.根据权利要求2或3所述的方法，其特征在于，所述的用户登录认证网站，认证服务器通过所述客户端对所述用户的身份进行认证，在所述认证通过后，所述认证服务器向所述用户的金融IC卡发送支付请求，包括：

当用户通过确认器登录所述认证网站，向认证服务器输入包括用户名和密码的登录信息后，所述认证服务器向客户端发送携带所述登录信息的用户验证请求；

所述客户端提取所述用户验证请求中携带的登录信息，用金融IC卡中的私钥对所述登录信息进行加密，将加密后的登录信息发送给所述认证服务器；

所述认证服务器用金融IC卡中的公钥对所述加密后的登录信息进行解密，用预先存储的用户注册信息对解密后得到的用户名、密码进行验证，验证通过后，则所述认证服务器确认所述用户登录成功，向所述用户的金融IC卡发送用户登录成功的指示信息。

5.根据权利要求4所述的方法，其特征在于，所述的用户的金融IC卡向所述客户端发送所述支付请求，所述客户端将签名认证后的金融IC卡卡号传输给银行网关，包括：

用户的金融IC卡接收到所述指示信息后，向所述客户端发送支付请求，所述客户端根据存储的用户注册信息中的银行卡信息选择相应的银行网关，将所述支付请求发送给所述银行网关；

所述银行网关接收到所述支付请求后，向客户端发送提取卡号的指令，所述客户端提取出已经存储的金融IC卡中的数字证书和金融IC卡卡号信息，用所述数字证书对所述金融IC卡卡号进行签名认证，将签名认证后的金融IC卡卡号传输给所述银行网关。

6.一种基于多功能金融IC卡的电子支付装置，其特征在于，包括：具有USB Key功能的金融IC卡、认证服务器、客户端和银行网关；

所述的认证服务器，用于在用户登录认证网站后，通过所述客户端对所述用户的身份进行认证，在所述认证通过后，向所述金融IC卡发送支付请求；

所述的金融IC卡，用于与所述客户端连接，向所述客户端发送所述支付请求；

所述的客户端，用于将签名认证后的金融IC卡卡号传输给所述银行网关；

所述的银行网关，用于利用所述金融IC卡卡号和所述金融IC卡之间完成电子支付过程。