[发明专利]一种基于销售终端的移动设备鉴权方法

摘要

本发明涉及一种基于销售终端的移动设备鉴权方法，包括移动设备选定鉴权账号后，加密获得虚拟主账号来响应销售终端发起的支付请求，销售终端将支付请求经过收单行服务器及卡组织服务器转发给主账号管理方服务器，主账号管理方服务器将支付请求解密后获得鉴权码并转发给可信银行服务管理方服务器，可信银行服务管理方服务器生成鉴权请求，并转发给对应的账号管理方服务器，获得反馈回的鉴权请求验证结果，再将鉴权码验证结果反馈回主账号管理方服务器及移动设备，最终由主账号管理方服务器生成支付请求验证结果反馈回销售终端。与现有技术相比，本发明具有提高用户使用的便捷性、加强鉴权数据的安全性及增加鉴权内容的多样性等优点。

主权项

一种基于销售终端的移动设备鉴权方法，其特征在于，包括：步骤S1：移动设备上绑定一个银行体系的金融账号作为主账号，继续绑定其他账号作为次账号，次账号与次账号管理方服务器对应，移动设备通过与可信银行服务管理方服务器通信获得由主账号管理方服务器生成的鉴权码，所述鉴权码分别与主账号和次账号对应，用于识别移动支付、票券验证及身份鉴别的鉴权内容；步骤S2：销售终端向移动设备发起支付请求，移动设备经个人身份认证后选定一个已绑定账号作为鉴权账号，获取对应的鉴权码，并基于主账号和鉴权码加密生成虚拟主账号，通过近程通信的方式用虚拟主账号作为主账号来响应销售终端发起的支付请求；步骤S3：销售终端将含有虚拟主账号的支付请求经收单行服务器及卡组织服务器转发给主账号管理方服务器；步骤S4：主账号管理方服务器解密支付请求，生成鉴权码验证请求转发给可信银行服务管理方服务器；步骤S5：可信银行服务管理方服务器根据鉴权码验证请求生成第一鉴权请求，并转发给鉴权账号对应的主账号管理方服务器或次账号管理方服务器，获得反馈回的第一鉴权请求验证结果；步骤S6：可信银行服务管理方服务器根据第一鉴权请求验证结果判断是否需要生成第二鉴权请求，若是，执行步骤S7，若否，执行步骤S8；步骤S7：可信银行服务管理方服务器生成第二鉴权请求，并转发给主账号管理方服务器，获得反馈回的第二鉴权请求验证结果；步骤S8：可信银行服务管理方服务器根据鉴权请求验证结果生成鉴权码验证请求验证结果，并反馈回主账号管理方服务器和移动设备；步骤S9：主账号管理方服务器根据鉴权码验证请求验证结果生成支付请求验证结果，并经卡组织服务器及收单行服务器反馈回销售终端。