[发明专利]一种敏感信息标识化的支付方法及系统

权利要求书

1.一种敏感信息标识化的支付方法，其特征在于，包括：

S1将敏感信息和标识信息在标识化服务器上注册并建立对应关系；所述敏感信息包括商户号、卡号、有效期、CVV码；

S2交易平台获取所述敏感信息和生成支付信息；

S3所述交易平台向所述标识化服务器发送所述敏感信息，获取所述标识信息；

S4所述交易平台发送所述标识信息和所述支付信息发送至支付平台；

S5所述支付平台发送所述标识信息至所述标识化服务器，获取所述敏感信息；

S6所述支付平台根据所述支付信息和所述敏感信息完成交易，返回交易结果；

其中，所述交易平台包括支付网关和标识前置接口；所述支付网关获取所述敏感信息和生成所述支付信息；所述支付网关接收到订单信息，根据订单信息生成支付信息，并给出页面重定向；用户通过重定向网页输入敏感信息发送给支付网关；所述支付网关发送敏感信息和支付信息给标识前置接口；所述标识前置接口校验商户身份合法性；

步骤S1所述标识化服务器对所述敏感信息和所述标识信息注册，具体包括：

S11根据所述卡号和所述商户号生成所述标识信息并存储；

S12生成含有所述标识信息的标识表和含有所述卡号的卡号表存储，并将所述标识表和所述卡号表进行绑定；

S13根据卡号和商户号查找所述标识信息；

S14根据所述标识信息和所述商户号查找所述卡号；

在所述步骤S12中，生成含有所述标识信息的标识表和含有所述卡号的卡号表具体过程为：所述标识化服务器采用第一算法结合第一密钥加密卡号信息并存储，所述卡号信息包括所述卡号、卡号类型、卡bin、有效期和CVV代码，对加密后的所述卡号信息分配一个对应的卡号ID生成卡号表；

所述标识化服务器存储第一信息，所述第一信息包括所述标识信息、所述商户号、卡号密文和所述卡号ID，所述卡号密文为所述标识化服务器采用第二算法结合第二密钥加密所述卡号生成；对所述第一信息分配一个对应的标识ID生成所述标识表；

通过所述卡号ID绑定所述标识表和所述卡号表；

所述根据卡号和商户号查找所述标识信息具体过程为：所述标识化服务器采用第二算法结合第二密钥加密所述卡号生成卡号密文，在所述标识表中查找与商户号和所述卡号密文相对应的所述标识信息；

所述根据所述标识信息和所述商户号查找所述卡号具体过程为：所述标识化服务器在所述标识表中查找与所述标识信息和所述商户号对应的所述卡号ID；所述标识化服务器在所述卡号表中查找与所述卡号ID对应的加密后的所述卡号信息，并采用所述第一算法结合第一密钥解密，获得所述卡号信息。

2.如权利要求1所述的一种敏感信息标识化的支付方法，其特征在于：

在步骤S3到步骤S4中，所述支付网关将获取的所述敏感信息和所述支付信息发送至所述标识前置接口，由所述标识前置接口向所述标识化服务器发送获取所述标识信息请求，并将所述支付信息和所述标识化服务器返回的所述标识信息发送至所述支付平台。

3.一种敏感信息标识化的支付系统，包括一标识化服务器端、交易端和支付端，其特征在于：

所述标识化服务器端包括：

一标识信息生成模块，根据敏感信息生成标识信息；所述敏感信息包括商户号、卡号、有效期、CVV码；

一注册模块，绑定所述敏感信息和所述标识信息；

一查找模块，根据所述敏感信息查找所述标识信息，以及根据所述标识信息查找所述敏感信息；

一发送模块，发送所述标识信息至所述交易端，以及发送所述敏感信息至所述支付端；

所述交易端包括：

一交易模块，获取敏感信息和生成支付信息；

一标识信息获取模块，向所述标识化服务器端发送标识信息获取请求，获取所述标识信息；

一标识信息替换模块，将所述敏感信息替换为所述标识信息，发送所述标识信息和所述支付信息给所述支付端；

所述支付端包括：

一敏感信息获取模块，向所述标识化服务器端发送所述标识信息，获取所述敏感信息；

一支付模块，根据所述支付信息和所述敏感信息进行支付，完成交易；

一交易结果返回模块，将交易结果返回至所述交易端；

其中，所述交易端包括支付网关和标识前置接口；所述支付网关获取所述敏感信息和生成所述支付信息；所述支付网关接收到订单信息，根据订单信息生成支付信息，并给出页面重定向；用户通过重定向网页输入敏感信息发送给支付网关；所述支付网关发送敏感信息和支付信息给标识前置接口；所述标识前置接口校验商户身份合法性；

标识化服务器对所述敏感信息和所述标识信息注册，具体包括：

根据所述卡号和所述商户号生成所述标识信息并存储；

生成含有所述标识信息的标识表和含有所述卡号的卡号表存储，并将所述标识表和所述卡号表进行绑定；

根据卡号和商户号查找所述标识信息；

根据所述标识信息和所述商户号查找所述卡号；

生成含有所述标识信息的标识表和含有所述卡号的卡号表具体过程为：所述标识化服务器采用第一算法结合第一密钥加密卡号信息并存储，所述卡号信息包括所述卡号、卡号类型、卡bin、有效期和CVV代码，对加密后的所述卡号信息分配一个对应的卡号ID生成卡号表；

所述标识化服务器存储第一信息，所述第一信息包括所述标识信息、所述商户号、卡号密文和所述卡号ID，所述卡号密文为所述标识化服务器采用第二算法结合第二密钥加密所述卡号生成；对所述第一信息分配一个对应的标识ID生成所述标识表；

通过所述卡号ID绑定所述标识表和所述卡号表；

所述根据卡号和商户号查找所述标识信息具体过程为：所述标识化服务器采用第一算法结合第一密钥加密所述卡号生成卡号密文，在所述标识表中查找与商户号和所述卡号密文相对应的所述标识信息；

所述根据所述标识信息和所述商户号查找所述卡号具体过程为：所述标识化服务器在所述标识表中查找与所述标识信息和所述商户号对应的所述卡号ID；所述标识化服务器在所述卡号表中查找与所述卡号ID对应的加密后的所述卡号信息，并采用所述第一算法结合第一密钥解密，获得所述卡号信息。