[发明专利]一种基于预付卡的脱机支付方法和系统

权利要求书

1.一种基于预付卡的脱机支付方法，其特征在于，包括以下步骤：

响应认证用户信息请求实现用户的身份认证；

实现所述脱机支付中使用的所述预付卡信息的认证；

生成令牌信息；

根据所述令牌信息实现支付信息的确认，完成所述脱机支付。

2.如权利要求1所述基于预付卡的脱机支付方法，其特征在于：在所述脱机支付之前，形成所述脱机支付过程中需要的会话密钥，以实现所述令牌信息的认证。

3.如权利要求1或2所述基于预付卡的脱机支付方法，其特征在于：

所述用户信息包括用于唯一标识用户的标识信息。

4.如权利要求2所述基于预付卡的脱机支付方法，其特征在于，根据所述令牌信息实现支付信息的确认，完成所述脱机支付，具体包括：

完成令牌信息的认证；

若令牌信息认证成功，则使用支付信息完成所述脱机支付。

5.一种基于预付卡的脱机支付系统，其特征在于，包括：

客户端，支付端，认证端；

所述客户端，用于获取并认证用户信息，同时发送所述预付卡信息的认证请求，还用于生成会话密钥和令牌信息；

所述支付端，接收并发送所述预付卡信息、以及令牌信息至所述认证端，同时显示所述脱机支付的结果；

所述认证端，生成会话密钥，同时实现预付卡信息和密钥信息的认证，完成所述脱机支付。

6.如权利要求5所述基于预付卡的脱机支付系统，其特征在于：所述认证端包括预付卡设备和认证服务器；

所述预付卡设备，用于管理所述预付卡信息，同时完成所述脱机支付；

所述认证服务器，实现所述令牌信息的认证，生成所述会话密钥。

7.如权利要求6所述基于预付卡的脱机支付系统，其特征在于：所述客户端获取并完成用户信息的认证之后，即将预付卡信息的认证请求发送至支付端，支付端接收到预付卡信息的认证请求之后发送支付请求至客户端。

8.如权利要求7所述基于预付卡的脱机支付系统，其特征在于，所述客户端生成令牌信息具体包括：所述客户端接收到支付端发送的所述支付请求之后，结合当前时间和密钥种子信息生成令牌信息。

9.如权利要求8所述基于预付卡的脱机支付系统，其特征在于，所述认证端完成所述令牌信息的认证具体包括：

所述客户端将所述令牌信息，支付信息，以及所述会话密钥进行加密为第一加密信息，同时提取所述令牌信息和所述支付信息的第一摘要信息，随后将所述第一加密信息和所述第一摘要信息一起发送至支付端；

所述支付端将接收到的所述第一加密信息和第一摘要信息，以及预付卡信息经由所述预付卡设备发送至所述认证服务器；

所述认证服务器使用生成的所述会话密钥对所述第一加密信息进行解密得到令牌信息和支付信息，同时获取所述令牌信息和支付信息的第二摘要信息，随后将所述第二摘要信息与接收到的第一摘要信息进行比对，实现所述令牌信息和支付信息合法性的认证；

将所述令牌信息与认证服务器中生成的令牌信息进行比对，实现所述令牌信息的正确性的认证；

最后将令牌信息认证结果和支付信息一起发送至所述预付卡设备；

所述预付卡设备基于所述令牌信息的认证结果，根据所述支付信息实现所述脱机支付。

10.如权利要求5所述基于预付卡的脱机支付方法，其特征在于：所述客户端和所述支付端分别包括NFC模块，实现所述客户端和所述支付端之间的信息交互。