[发明专利]装置支付交互认证方法及其系统

权利要求书

1.一种装置支付交互认证方法，其特征在于，包括如下步骤：

通过一认证装置获取并分析一第一装置提供的一第一交易信息与一第二装置提供的一第二交易信息后，输出一第一加密交易信息与一第二服务私钥至所述第二装置，且输出一第二加密交易信息与一第一服务私钥至所述第一装置；

通过所述第一装置输出第二加密交易信息至所述第二装置，且通过所述第二装置输出所述第一加密交易信息至所述第一装置；

通过所述第一装置利用所述第一服务私钥对所述第二装置提供的所述第一加密交易信息进行解密后，输出一第一解密交易信息至所述认证装置；及通过所述第二装置利用所述第二服务私钥对所述第一装置提供的所述第二加密交易信息进行解密后，输出一第二解密交易信息至所述认证装置；

当所述认证装置确认接收的所述第一解密交易信息与所述第一交易信息一致，且所述第二解密交易信息与所述第二交易信息一致时，判断所述第一装置与所述第二装置交互认证成立；以及

在所述第一装置与所述第二装置交互认证成立后，通过一现金流系统协助所述第一装置完成支付操作。

2.根据权利要求1所述的装置支付交互认证方法，其特征在于，还包括：

所述第一服务私钥与所述第二服务私钥由所述认证装置产生，或者由相连接的网络装置所提供；所述认证装置利用所述第一服务私钥对所述第一交易信息加密后得到所述第一加密交易信息，且利用所述第二服务私钥对所述第二交易信息加密后得到所述第二加密交易信息；

其中，所述第一装置向所述认证装置注册时，所述认证装置产生所述第一服务私钥；所述第二装置向所述认证装置注册时，所述认证装置产生所述第二服务私钥。

3.根据权利要求1所述的装置支付交互认证方法，其特征在于，还包括：

所述第一装置发起一购买请求，当所述第一装置发送的一购买请求信息至所述认证装置时，所述认证装置依据所述第一装置的一注册信息判断所述购买请求信息是否正确；当判断出所述购买请求信息正确时，所述第一装置与所述第二装置进行交互认证；或

所述第一装置发起所述购买请求，当所述第一装置发送的所述购买请求信息至所述第二装置时，所述第二装置通过所述认证装置依据所述第一装置的所述注册信息判断所述购买请求信息是否正确；当所述第二装置判断出所述购买请求信息正确时，所述第一装置与所述第二装置进行交互认证。

4.根据权利要求3所述的装置支付交互认证方法，其特征在于，还包括：

当所述第一装置向所述认证装置进行注册时，所述认证装置利用所述第一装置的一识别信息与所述第一服务私钥得到所述注册信息。

5.一种装置支付交互认证系统，其特征在于，包括：

一第一装置，包括一第一交易信息，且接收一认证装置提供的一第二加密交易信息与一第一服务私钥，及输出所述第二加密交易信息至一第二装置；以及利用所述第一服务私钥对所述第二装置提供的一第一加密交易信息进行解密后，输出一第一解密交易信息至所述认证装置；

所述第二装置，连接所述第一装置，包括一第二交易信息，且接收所述认证装置提供的所述第一加密交易信息与一第二服务私钥，及输出所述第一加密交易信息至所述第一装置；以及利用所述第二服务私钥对所述第一装置提供的所述第二加密交易信息进行解密后，输出一第二解密交易信息至所述认证装置；

所述认证装置，分别连接所述第一装置与所述第二装置，获取并分析所述第一交易信息与所述第二交易信息后，输出所述第一加密交易信息与所述第二服务私钥至所述第二装置，且输出所述第二加密交易信息与所述第一服务私钥至所述第一装置；以及当确认接收的所述第一解密交易信息与所述第一交易信息一致，且所述第二解密交易信息与所述第二交易信息一致时，判断所述第一装置与所述第二装置交互认证成立；以及

一现金流系统，连接所述第二装置，在所述第一装置与所述第二装置交互认证成立后，协助所述第一装置完成支付操作。