[发明专利]一种基于IC卡的网络支付方法及相关装置

权利要求书

1.一种基于IC卡的网络支付方法，其特征在于，包括:

根据客户端发送的签到指示获取签到密钥组，所述签到密钥组包括数据加密密钥、个人识别码PIN密钥、报文鉴别码MAC密钥中的至少一个；

接收根据所述客户端显示的交易界面获取的交易信息，生成包含所述交易信息的交易报文，其中，所述交易信息包括转入账号、支付金额、从IC银行卡上获取的转出账号、所述IC银行卡的交易密码中的至少一项；

根据获取的所述签到密钥组中的密钥对所述交易信息进行加密，并对所述交易报文进行签名运算处理；

将进行签名运算处理后的交易报文发送至业务系统，以使所述业务系统对所述交易信息进行处理。

2.如权利要求1所述的方法，其特征在于，所述根据客户端发送的签到指示获取签到密钥组，包括:

若接收到客户端发送的签到指示，则发送签到请求至所述客户端，以通过所述客户端从用于进行报文管理的管理服务器获取签到密钥组；

接收所述客户端响应所述签到请求返回的签到密钥组。

3.如权利要求1所述的方法，其特征在于，所述将进行签名运算处理后的交易报文发送至业务系统，包括:

将进行签名运算处理后的所述交易报文发送至所述客户端，以使所述客户端为所述交易报文封装安全超文本传输协议https报文头，并将封装所述https报文头的所述交易报文发送至网银服务器，通过所述网银服务器对所述交易报文进行签名验证处理；

若所述网银服务器对所述交易报文签名验证成功，则通过所述网银服务器对所述交易报文的https报文头进行解封装处理，并将进行解封装处理后的所述交易报文发送至业务系统。

4.如权利要求1-3任一项所述的方法，其特征在于，

所述IC银行卡的交易密码由所述个人识别码PIN密钥进行加密处理。

5.一种基于IC卡的网络支付方法，其特征在于，包括:

接收所述支付终端发起的签到请求，根据所述签到请求从用于进行报文管理的管理服务器获取签到密钥组，并将获取的所述签到密钥组发送给所述支付终端，以使所述支付终端根据所述签到密钥组中的密钥对获取的交易信息进行加密处理；

接收所述支付终端发送的包含当前交易信息的交易报文，并将所述交易报文转发至业务系统，以使所述业务系统对所述交易报文包含的交易信息进行处理，所述交易报文由所述签到密钥组中的密钥进行加密并进行报文签名运算处理；

接收所述业务系统对所述交易信息进行处理后返回的交易处理结果，并将所述交易处理结果转发至所述支付终端；

其中，所述签到密钥组包括数据加密密钥、个人识别码PIN密钥、报文鉴别码MAC密钥中的至少一个。

6.如权利要求5所述的方法，其特征在于，在所述接收所述支付终端发起的签到请求，根据所述签到请求从用于进行报文管理的管理服务器获取签到密钥组之前，还包括:

若检测到支付终端接入，触发进行网络连接检测以及对所述支付终端的安全检测；

若完成网络连接检测以及对所述支付终端的安全检测，且检测结果均正常时，指示所述支付终端进行签到。

7.一种支付装置，其特征在于，包括:

获取模块，用于根据客户端发送的签到指示获取签到密钥组，所述签到密钥组包括数据加密密钥、个人识别码PIN密钥、报文鉴别码MAC密钥中的至少一个；

生成模块，用于接收根据所述客户端显示的交易界面获取的交易信息，生成包含所述交易信息的交易报文，所述交易信息包括转入账号、支付金额、从IC银行卡上获取的转出账号、所述IC银行卡的交易密码中的至少一项；

加密模块，用于根据获取模块获取的所述签到密钥组中的密钥对所述交易信息进行加密，并对所述交易报文进行签名运算处理；

发送模块，用于将进行签名运算处理后的交易报文发送至业务系统，以使所述业务系统对所述交易信息进行处理。

8.如权利要求7所述的装置，其特征在于，所述获取模块包括:

信息获取单元，用于若接收到客户端发送的签到指示，则发送签到请求至所述客户端，以通过所述客户端从用于进行报文管理的管理服务器获取签到密钥组；

信息接收单元，用于接收所述客户端响应所述签到请求返回的签到密钥组。