[发明专利]宽带账号支付方法、系统、宽带支付平台与安全认证平台

权利要求书

1.一种宽带账号支付方法，其特征在于，包括：

宽带支付平台接收用户借助第一终端在应用网站上申请的订单；

宽带支付平台根据第一终端的IP地址查询出用户的宽带账号；

宽带支付平台建立用户的宽带账号与其订单ID之间的对应关系，将所述对应关系发送至安全认证平台；

宽带支付平台对所述订单ID进行编码生成音频文件或二维码图片，将生成的音频文件或二维码图片发送至第一终端；

安全认证平台接收第二终端发送的订单ID以及对订单ID的数字签名，其中，第二终端在接收到生成的音频文件或二维码图片后对其中承载的订单ID进行数字签名；

安全认证平台根据接收的订单ID查询用户的宽带账号，根据查询出的用户的宽带账号查询对应的用户的数字证书，利用用户的数字证书中的公钥对订单ID的数字签名进行验证；

在验证通过后，宽带支付平台接收安全认证平台递交的确认用户身份合法的信息，并基于用户的宽带账号完成对订单的支付。

2.根据权利要求1所述的宽带账号支付方法，其特征在于，申请的订单中携带第一终端的IP地址。

3.根据权利要求1所述的宽带账号支付方法，其特征在于，第二终端在接收到生成的音频文件或二维码图片后对其中承载的订单ID进行数字签名包括：

第二终端在接收到生成的音频文件或二维码图片后对其进行解码，以获取其承载的订单ID；

利用第二终端卡内的用户私钥对解码出的订单进行数字签名。

4.根据权利要求1所述的宽带账号支付方法，其特征在于，所述方法还包括：

宽带支付平台将支付结果返回给第一终端。

5.根据权利要求1所述的宽带账号支付方法，其特征在于，所述第一终端为PC机，所述第二终端为移动电话。

6.一种宽带支付平台，其特征在于，包括：

订单接收单元，用于接收用户借助第一终端在应用网站上申请的订单；

账号查询单元，用于根据第一终端的IP地址查询出用户的宽带账号；

关系建立单元，用于建立用户的宽带账号与其订单ID之间的对应关系，将所述对应关系发送至安全认证平台；

编码单元，用于对所述订单ID进行编码生成音频文件或二维码图片，将生成的音频文件或二维码图片发送至第一终端，以便第一终端将其中的订单ID发送至第二终端并由第二终端对订单ID进行数字签名；

反馈接收单元，用于接收安全认证平台递交的确认用户身份合法的信息，并基于用户的宽带账号完成对订单的支付。

7.根据权利要求6所述的宽带支付平台，其特征在于，申请的订单中携带第一终端的IP地址。

8.根据权利要求6所述的宽带支付平台，其特征在于，所述宽带支付平台还包括：

结果反馈单元，用于将支付结果返回给第一终端。

9.根据权利要求6所述的宽带支付平台，其特征在于，所述第一终端为PC机，所述第二终端为移动电话。

10.一种安全认证平台，其特征在于，包括：

对应关系接收单元，用于接收宽带支付平台发送的用户的宽带账号与其订单ID之间的对应关系，其中，宽带支付平台根据递交订单申请的第一终端的IP地址查询出发起订单的用户的宽带账号；

数字签名接收单元，用于接收第二终端发送的订单ID以及对订单ID的数字签名，其中，第二终端在接收到第一终端自宽带支付平台获取的音频文件或二维码图片后对其中承载的订单ID进行数字签名；

数字签名验证单元，用于根据接收的订单ID查询用户的宽带账号，根据查询出的用户的宽带账号查询对应的用户的数字证书，利用用户的数字证书中的公钥对订单ID的数字签名进行验证，并将验证结果告知宽带支付平台以便完成对订单的支付。

11.根据权利要求10所述的安全认证平台，其特征在于，所述第一终端为PC机，所述第二终端为移动电话。

12.一种宽带账号支付系统，其特征在于，包括第一终端、第二终端、权利要求6-9中任一项所述的宽带支付平台和权利要求10-11中任一项所述的安全认证平台。