[发明专利]使用用户终端的用于用户不可否认性的支付系统及其方法

摘要

提供了一种使用用户终端的用于用户不可否认性的支付系统及其方法。当在线上/线下市场中向用户请求支付时，由于通过使用一次性密码(OTP)和公钥基础结构(PKI)在用户标识功能的基础上添加不可否认性功能来确保高安全性，所以可以实现容易且安全的支付。

主权项

一种使用用户终端的用于用户不可否认性的支付系统，包括：所述用户终端；支付信息读取器，被配置为接收从所述用户终端输出的读取信息，以及将所述读取信息与支付请求价格信息一起向支付/认证服务器发送；以及所述支付/认证服务器，被配置为通过接收数据来进行注册和管理，以及对从所述用户终端接收的所述读取信息和所述支付请求信息进行处理，其中，所述数据是通过对使用来自所述用户终端的秘密密钥加密的一次性密码“OTP”表进行加密而获得的，其中，当在线上/线下市场中向相应用户请求支付时，使用所述用户终端中安装的支付相关应用中的用户特定密码对所述用户终端中存储的经加密的OTP表和经加密的秘密密钥进行解密，并且使用经解密的OTP表的一部分和相应的用户标识信息来生成并输出读取信息，以及所述支付/认证服务器使用相应用户的公钥对从所述支付信息读取器发送的读取信息中的所述OTP表的一部分和从所述用户终端发送的所述OTP表的剩余部分进行解密，对使用所述公钥解密的所述OTP表的所述一部分和所述OTP表的所述剩余部分进行合并，对通过使用所述秘密密钥进行加密而在所述支付/认证服务器中注册的OTP表进行解密，以及当经解密的OTP表和经合并的OTP表匹配时执行支付批准。