[发明专利]签名信息生成方法及装置

权利要求书

1.一种签名信息生成方法，其特征在于，所述方法包括：

接收支付应用发送的签名请求，所述签名请求是所述支付应用在指纹可信应用中注册指纹监听服务，且接收到所述指纹可信应用在指纹监听过程中发送的验证指纹成功的第一验证结果时发送的，所述指纹是用户在支付所述支付应用生成的订单时输入的，所述签名请求包括所述订单的关键信息、所述指纹的指纹标识和所述支付应用提供的第一随机信息，所述关键信息包括以下至少一项：订单金额、物品数量、收方账号；

向所述指纹可信应用获取所述指纹标识对应的第二验证结果和所述支付应用在注册所述指纹监听服务时提供的第二随机信息；

当所述第一验证结果与所述第二验证结果相同，且所述第一随机信息与所述第二随机信息相同时，确定发送所述签名请求的支付应用是注册所述指纹监听服务的支付应用，并根据所述关键信息生成签名信息。

2.根据权利要求1所述的方法，其特征在于，所述支付应用每次在所述指纹可信应用中注册所述指纹监听服务时提供的所述第二随机信息互不相同。

3.根据权利要求1所述的方法，其特征在于，所述第二随机信息由所述支付应用生成，或者，所述第二随机信息由所述支付应用从可信来源获取得到。

4.根据权利要求1至3任一所述的方法，其特征在于，所述接收支付应用发送的签名请求，包括：

通过终端的生产商提供的接口接收所述支付应用发送的所述签名请求。

5.一种签名信息生成方法，其特征在于，所述方法包括：

生成订单，并在指纹可信应用中注册指纹监听服务；

当接收到所述指纹可信应用在指纹监听过程中发送的验证指纹成功的第一验证结果时，生成包括所述订单的关键信息、所述指纹的指纹标识和第一随机信息的签名请求，所述关键信息包括以下至少一项：订单金额、物品数量、收方账号，所述指纹是用户在支付所述订单时输入的；

向签名可信应用发送所述签名信息，所述签名信息用于指示所述签名可信应用向所述指纹可信应用获取所述指纹标识对应的第二验证结果和支付应用在注册所述指纹监听服务时提供的第二随机信息，在确定所述第一验证结果与所述第二验证结果相同，且所述第一随机信息与所述第二随机信息相同时，确定发送所述签名请求的支付应用是注册所述指纹监听服务的支付应用，并根据所述关键信息生成签名信息。

6.根据权利要求5所述的方法，其特征在于，所述支付应用每次在所述指纹可信应用中注册所述指纹监听服务时提供的所述第二随机信息互不相同。

7.根据权利要求5所述的方法，其特征在于，所述方法，还包括：

生成所述第二随机信息，或者，从可信来源获取所述第二随机信息。

8.根据权利要求5至7任一所述的方法，其特征在于，所述向签名可信应用发送所述签名信息，包括：

通过终端的生产商提供的接口向所述签名可信应用发送所述签名信息。

9.一种签名信息生成装置，其特征在于，所述装置包括：

接收模块，被配置为接收支付应用发送的签名请求，所述签名请求是所述支付应用在指纹可信应用中注册指纹监听服务，且接收到所述指纹可信应用在指纹监听过程中发送的验证指纹成功的第一验证结果时发送的，所述指纹是用户在支付所述支付应用生成的订单时输入的，所述签名请求包括所述订单的关键信息、所述指纹的指纹标识和所述支付应用提供的第一随机信息，所述关键信息包括以下至少一项：订单金额、物品数量、收方账号；

获取模块，被配置为向所述指纹可信应用获取所述指纹标识对应的第二验证结果和所述支付应用在注册所述指纹监听服务时提供的第二随机信息；

签名模块，被配置为当所述接收模块得到的所述第一验证结果与所述获取模块得到的所述第二验证结果相同，且所述接收模块得到的所述第一随机信息与所述获取模块得到的所述第二随机信息相同时，确定发送所述签名请求的支付应用是注册所述指纹监听服务的支付应用，并根据所述关键信息生成签名信息。