一种保护短信支付业务中的数据安全方法和系统

摘要

本发明提供了一种保护短信支付业务中的数据安全方法和系统，其中，所述方法包括：服务器从客户端获取用户信息，并根据所述用户信息生成用户证书，所述用户信息包括：用户使用的手机终端信息以及应用信息；服务器将所述用户证书发送至客户端；客户端将所述用户证书作为支付数据的数字签名，和支付数据一起发送至服务器；服务器通过所述用户证书的公钥对所述数字签名进行验证，如果验证通过，则根据所述支付数据触发扣费流程。上述技术方案保证了短信支付业务中的数据安全。

主权项

一种保护短信支付业务中的数据安全方法，其特征在于，所述方法包括：服务器从客户端获取用户信息，并根据所述用户信息生成用户证书，所述用户信息包括：用户使用的手机终端信息以及应用信息；服务器将所述用户证书发送至客户端；客户端将所述用户证书作为支付数据的数字签名，和支付数据一起发送至服务器；服务器通过所述用户证书的公钥对所述数字签名进行验证，如果验证通过，则根据所述支付数据触发扣费流程。