[发明专利]一种敏感信息标识化的支付方法及系统

摘要

本发明提供了一种敏感信息标识化的支付方法，包括S1将敏感信息和标识信息在标识化服务器上注册并建立对应关系；S2交易平台获取所述敏感信息和生成支付信息；S3所述交易平台向所述标识化服务器发送所述敏感信息，获取所述标识信息；S4所述交易平台发送所述标识信息和所述支付信息发送至支付平台；S5所述支付平台发送所述标识信息至所述标识化服务器，获取卡号信息；S6所述支付平台根据所述支付信息和所述卡号信息完成交易，返回交易结果。本发明通过对敏感信息标识化，进行网络安全支付，采用的标识兼容了现有银行卡号的数据结构，现有的商户系统和支付系统只需变动少量接口，即可实现银行卡支付过程的标识化，具有更优的技术效果。

主权项

一种敏感信息标识化的支付方法，其特征在于，包括：S1将敏感信息和标识信息在标识化服务器上注册并建立对应关系；所述敏感信息包括商户号、卡号、有效期、CVV码；S2交易平台获取所述敏感信息和生成支付信息；S3所述交易平台向所述标识化服务器发送所述敏感信息，获取所述标识信息；S4所述交易平台发送所述标识信息和所述支付信息发送至支付平台；S5所述支付平台发送所述标识信息至所述标识化服务器，获取所述敏感信息；S6所述支付平台根据所述支付信息和所述敏感信息完成交易，返回交易结果；其中，所述交易平台包括支付网关和标识前置接口；所述支付网关获取所述敏感信息和生成所述支付信息；所述支付网关接收到订单信息，根据订单信息生成支付信息，并给出页面重定向；用户通过重定向网页输入敏感信息发送给支付网关；所述支付网关发送敏感信息和支付信息给标识前置接口；所述标识前置接口校验商户身份合法性；步骤S1所述标识化服务器对所述敏感信息和所述标识信息注册，具体包括：S11根据所述卡号和所述商户号生成所述标识信息并存储；S12生成含有所述标识信息的标识表和含有所述卡号的卡号表存储，并将所述标识表和所述卡号表进行绑定；S13根据卡号和商户号查找所述标识信息；S14根据所述标识信息和所述商户号查找所述卡号；在所述步骤S12中，生成含有所述标识信息的标识表和含有所述卡号的卡号表具体过程为：所述标识化服务器采用第一算法结合第一密钥加密卡号信息并存储，所述卡号信息包括所述卡号、卡号类型、卡bin、有效期和CVV代码，对加密后的所述卡号信息分配一个对应的卡号ID生成卡号表；所述标识化服务器存储第一信息，所述第一信息包括所述标识信息、所述商户号、卡号密文和所述卡号ID，所述卡号密文为所述标识化服务器采用第二算法结合第二密钥加密所述卡号生成；对所述第一信息分配一个对应的标识ID生成所述标识表；通过所述卡号ID绑定所述标识表和所述卡号表；所述根据卡号和商户号查找所述标识信息具体过程为：所述标识化服务器采用第二算法结合第二密钥加密所述卡号生成卡号密文，在所述标识表中查找与商户号和所述卡号密文相对应的所述标识信息；所述根据所述标识信息和所述商户号查找所述卡号具体过程为：所述标识化服务器在所述标识表中查找与所述标识信息和所述商户号对应的所述卡号ID；所述标识化服务器在所述卡号表中查找与所述卡号ID对应的加密后的所述卡号信息，并采用所述第一算法结合第一密钥解密，获得所述卡号信息。