[发明专利]数字签名的验证方法及装置

权利要求书

1.一种数字签名的验证方法，所述验证方法应用于收款设备，其特征在于，所述方法包括：

接收支付网关发送的第一哈希密钥，所述第一哈希密钥为预设位数的随机数对；

根据预设哈希算法以及加密后的支付消息，得到第一支付消息序列；

根据所述第一支付消息序列以及所述第一哈希密钥生成第一数字签名验证序列；以及

将所述第一数字签名验证序列发送至所述支付网关，以使所述支付网关根据所述第一数字签名验证序列进行验证。

2.根据权利要求1所述的验证方法，其特征在于，所述加密后的支付消息通过以下步骤得到：

接收所述支付网关发送的第一支付消息加密密钥；

根据所述第一支付消息加密密钥对产生的支付消息进行加密，得到所述加密后的支付消息，其中，所述支付消息携带收款方信息、支付方信息、账单信息、收款金额。

3.一种数字签名的验证方法，所述验证方法应用于支付网关，其特征在于，所述方法包括：

向收款设备发送第一哈希密钥以及向支付设备发送第二哈希密钥，其中，所述第二哈希密钥是所述第一哈希密钥经过预设哈希函数运算得到的；

接收所述收款设备发送的第一数字签名验证序列以及所述支付设备发送的第二数字签名验证序列，其中，所述第一数字签名验证序列是所述收款设备根据第一哈希密钥以及加密后的支付消息生成的，所述第二数字签名验证序列是所述支付设备根据第二哈希密钥以及接收到的加密后的支付消息生成的；

对所述第一数字签名验证序列进行所述预设哈希函数运算，得到运算后的第一数字签名验证序列；以及

在所述运算后的第一数字签名验证序列与接收到的第二数字签名验证序列相同时，确认验证成功。

4.根据权利要求3所述的验证方法，其特征在于，在接收所述收款设备发送的第一数字签名验证序列以及所述支付设备发送的第二数字签名验证序列之前，所述方法还包括：

向收款设备发送第一支付消息加密密钥。

5.一种数字签名的验证方法，所述验证方法应用于支付设备，其特征在于，所述方法包括：

接收支付网关发送的第二哈希密钥，其中所述第二哈希密钥是第一哈希密钥经过预设哈希函数运算得到的；

根据预设哈希算法以及接收到的加密后的支付消息，得到第二支付消息序列；

根据所述第二支付消息序列以及所述第二哈希密钥生成第二数字签名验证序列；以及

将所述第二数字签名验证序列发送至支付网关，以使所述支付网关根据所述第二数字签名验证序列进行验证。

6.根据权利要求1或5所述的验证方法，其特征在于，所述预设位数为256位，所述预设哈希算法包括：安全哈希算法SHA256算法。

7.根据权利要求1或5所述的验证方法，其特征在于，所述第一哈希密钥包括第一随机数序列以及第二随机数序列；

所述根据所述第一支付消息序列以及所述第一哈希密钥生成第一数字签名验证序列可以包括：当确定所述第一支付消息序列的第n位为第一预设值时，则将所述第一哈希密钥中的第一随机数序列的第n位数字作为所述第一数字签名验证序列的第n位数字；其中所述n为自然数；当确定所述第一支付消息序列的第n位为第二预设值时，则将所述第一哈希密钥中的第二随机数序列的第n位数字作为所述第一数字签名验证序列的第n位数字；其中，所述第一预设值为0，所述第二预设值为1，或者，所述第一预设值为1，所述第二预设值为0；或者

所述第二哈希密钥包括第三随机数序列以及第四随机数序列；

根据所述第二支付消息序列以及所述第二哈希密钥生成第二数字签名验证序列包括：当确定所述第二支付消息序列的第n位为第一预设值时，则将所述第二哈希密钥中的第三随机数序列的第n位数字作为所述第二数字签名验证序列的第n位数字；其中所述n为自然数；当确定所述第二支付消息序列的第n位为第二预设值时，则将所述第二哈希密钥中的第四随机数序列的第n位数字作为所述第二数字签名验证序列的第n位数字；其中，所述第一预设值为0，所述第二预设值为1，或者，所述第一预设值为1，所述第二预设值为0。