[发明专利]应用内支付的双向认证方法和系统

摘要

本发明实施例公开了一种应用内支付的双向认证方法和系统，涉及移动支付技术领域，其中，方法包括：包括：应用系统对生成的订单进行签名，并将签名后的订单传给支付系统；支付系统对收到的订单进行验签，并在验签通过后进行支付操作，产生支付结果；支付系统对支付结果进行签名，并将签名后的支付结果传给应用系统；应用系统对收到的支付结果进行验签，并将验签通过后的支付结果通知用户。本发明实施例可以提升应用内支付的安全性。

主权项

1.一种应用内支付的双向认证方法，其特征在于，包括：应用客户端在用户通过所述应用客户端选择商品后向应用服务器发起生成订单的请求；所述应用服务器根据所述应用客户端发起的请求生成订单；所述应用服务器利用应用私钥对生成的订单进行签名，并将签名后的订单传给应用客户端；所述应用客户端将签名后的订单传给支付客户端；所述支付客户端利用内置的应用公钥对收到的订单进行验签，并在验签通过后收集用户支付要素，进行支付操作，向支付服务器传递扣款请求；所述支付服务器扣款成功，产生支付结果；所述支付服务器利用支付私钥对支付结果进行签名，并将签名后的支付结果传给所述支付客户端；所述支付客户端将签名后的支付结果传给所述应用客户端；所述应用客户端利用内置的支付公钥对收到的支付结果进行验签，并将验签通过后的支付结果通知用户。