支付认证方法及系统

摘要

本发明提供一种支付认证方法及系统，该方法包括：终端的SIM卡接收智能卡管理平台根据SIM卡对应的用户标识向SIM卡转发的加密支付请求；通过内置的安全算法对加密支付请求进行解密，获取交易信息，并将交易信息显示给用户；若接收到用户输入的指示交易信息无误的确认指令，则获取与支付银行账号对应的安全证书私钥，生成数字签名；根据预先存储的各安全序列号与各银行账号的对应关系，确定与支付银行账号对应的安全序列号；将安全序列号和数字签名，通过智能卡管理平台转发给认证服务平台，以使认证服务平台对数字签名进行验证，以使金融服务平台根据验证结果进行处理。解决了因用户持有的U盾数量繁多，携带不便，导致的在线支付操作繁杂的问题。

主权项

一种支付认证方法，其特征在于，包括：终端的SIM卡接收智能卡管理平台根据所述SIM卡对应的用户标识向所述SIM卡转发的加密支付请求，所述加密支付请求是由认证服务平台根据预先存储的与所述SIM卡对应的安全算法对金融服务平台发送的支付请求进行加密获得的，所述支付请求包括交易信息和所述用户标识，所述交易信息包括支付银行账号，所述认证服务平台将所述加密支付请求和所述用户标识发送给智能卡管理平台；所述终端的SIM卡通过内置的安全算法对所述加密支付请求进行解密，获取所述交易信息，并将所述交易信息显示给用户，以使用户对所述交易信息进行确认；所述终端的SIM卡若接收到用户输入的指示所述交易信息无误的确认指令，则获取与所述支付银行账号对应的安全证书私钥，并根据所述安全证书私钥生成数字签名；所述终端的SIM卡根据预先存储的各安全序列号与各银行账号的对应关系，确定与所述支付银行账号对应的安全序列号；所述终端的SIM卡将所述安全序列号和所述数字签名，通过所述智能卡管理平台转发给所述认证服务平台，以使所述认证服务平台对所述数字签名进行验证，并将验证结果发送给金融服务平台，以使所述金融服务平台根据验证结果对所述交易请求进行处理。