[发明专利]一种基于支付终端的脱机授权方法及支付终端

权利要求书

1.一种基于支付终端的脱机授权方法，其特征在于，包括：

支付终端获取IC卡中公钥证书；

校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值；

根据所述存储的RSA公钥值，生成关联所述RSA公钥值的随机数，并将所述生成的随机数和脱机授权请求码发送给IC卡；

接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数；

比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。

2.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，所述支付终端校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值，还包括：

所述支付终端校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书不合法时，则提示脱机授权失败。

3.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，所述支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数，包括：

所述支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用所述存储的的公钥证书中的RSA公钥值来对所述接收的脱机授权结果进行解密，解密出随机数。

4.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，所述支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权，还包括：

支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数不一致时，支付终端提示脱机授权失败。

5.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，在所述支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权之后，还包括：

所述支付终端进行安全性操作。

6.一种支付终端，其特征在于，包括：

获取模块、校验模块、处理模块、解密模块和比较模块；

所述获取模块，用于获取IC卡中公钥证书；

所述校验模块，用于校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值；

所述处理模块，用于根据所述存储的RSA公钥值，生成关联所述RSA公钥值的随机数，并将所述生成的随机数和脱机授权请求码发送给IC卡；

所述解密模块，用于接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数；

所述比较模块，用于比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。

7.如权利要求6所述的支付终端，其特征在于，所述校验模块，还用于：

校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书不合法时，提示脱机授权失败。

8.如权利要求6所述的支付终端，其特征在于，所述解密模块，具体用于：

接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用所述存储的的公钥证书中的RSA公钥值来对所述接收的脱机授权结果进行解密，解密出随机数。