[发明专利]基于混合加密机制的手机安全支付方法及系统

摘要

本发明涉及用于手机支付领域的基于混合加密机制的手机安全支付方法及系统，本发明的基于混合加密机制的手机安全支付方法，需要先将本手机的经过支付服务公钥加密的基本信息发送给手机支付平台进行注册，获得注册码，提交注册码获得提供的证书文件，并在相关操作中利用从证书文件中解密得到密钥进行操作。本发明的系统，包括一个网关子系统，所述的网关子系统包括：依次连接的通讯适配服务器、智能匹配引擎服务器、加密解密的加密和证书服务器，还包括数据库服务器。本发明的基于混合加密机制的手机安全支付方法及系统，利用非对称加密算法与对称加密的混合保障交易的安全，在手机用户端不需要特别的硬件配合，便于手机支付业务的推广。

主权项

基于混合加密机制的手机安全支付方法，其特征在于，包含以下步骤：S01：为手机支付平台设置支付服务公私钥对；S02：手机用户使用所述手机支付平台提供的支付服务公钥加密本手机用户的第一基本信息串，并将得到的密文串发送给所述的手机支付平台，发起注册流程；S03：所述的手机支付平台利用支付服务私钥解密步骤S02所述的密文串，并将得到的所述手机用户的第一基本信息存入信息库；S04：所述的手机支付平台产生一个注册码，并将其发送给所述的手机用户，同时为手机用户生成用户公私钥对；S05：所述的手机支付平台将所述手机用户的用户公私钥对中的公钥和所述手机用户的第二基本信息串发送给证书签发机构服务器，获得所述手机用户的数字证书，同时产生所述手机用户的确认码；S06：所述的手机支付平台将所述手机用户的公私钥对中的私钥和数字证书利用所述手机用户的第三基本信息串加密得到证书文件，然后利用所述的注册码和确认码对所述证书文件进行MAC计算得到MAC码，证书文件和MAC码一起形成注册文件，将所述注册文件缓存，等待所述手机用户的激活请求；S07：所述手机用户向所述的手机支付平台提交所述的注册码，发起激活流程，所述的手机支付平台将所述注册文件下送给所述手机用户，同时，通过网络服务器下发确认码；S08：所述手机用户利用所述的注册码和确认码对所述的注册文件进行MAC码验证，验证通过后，将所述证书文件存储在本地，激活所述手机用户的支付功能；S09：所述的手机用户利用所述第三基本信息解密所述的证书文件，得到所述的用户私钥和数字证书，完成与所述的手机平台提供服务器之间支付相关的安全操作。