[发明专利]安全支付交易方法和系统

摘要

本发明公开一种安全支付交易方法和系统，涉及移动互联网领域。本发明采用加密机硬件方式生成的RSA密钥和对称密钥，利用硬加密RSA密钥和硬加密对称密钥对支付密码进行双重加密，一方面避免支付密码明文出现在加密机以外的任何地方，保证支付密钥传输、校验过程中不被任何人（包括内部人员）非法获取或非法使用，另一方面双重加密可以进一步保障支付密码的安全性，提高移动电子交易的安全性。

主权项

1.一种安全支付交易方法，包括：支付系统采用加密机硬件方式生成RSA密钥对，包括硬加密RSA公钥和硬加密RSA私钥，并将其中的硬加密RSA公钥分发给业务管理系统，以便在业务管理系统侧形成硬加密RSA公钥池，所述支付系统通过调用所述业务管理系统提供的相关接口对所述硬加密RSA公钥池中的密钥进行管理；业务管理系统根据会话随机从硬加密RSA公钥池中选择硬加密RSA公钥分发给客户端；客户端的密码控件接收用户输入的订单信息和支付密码，其中的订单信息包括订单号和业务数据；客户端的密码控件使用支付系统预置的硬加密对称密钥对支付密码进行加密得到支付密码密文；客户端的密码控件使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串；客户端的密码控件向业务管理系统发送支付请求，该支付请求中包括支付密码密文串；业务管理系统向支付系统转发该支付请求；支付系统接收到该支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息；支付系统调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确，如果支付密码正确，则进行支付处理。