一种基于数字证书的远程移动支付系统及支付方法

摘要

一种基于数字证书的远程移动支付系统及支付方法，属于移动支付技术领域，本发明采用数字证书将用户的身份和用户的公钥进行绑定，解决了交易过程中密钥难于管理的问题；所有通信信息都使用密钥进行加密，保证了交易信息的机密性，保护了用户的交易细节，防止隐私泄露；同时，每条交易信息使用发送者的私钥进行数字签名，接收者只要使用发送者的公钥验证签名成功，则发送者本人无法否认曾发送过此消息，达到信息的不可否认性；每条交易信息都计算了信息的摘要值，接收者首先根据接收到的信息进行摘要值比对，来判断信息是否被篡改，保证信息的完整性。

主权项

一种基于数字证书的远程移动支付系统，包括CA服务器、OCSP服务器、商家服务器、银行服务器，其特征在于：还包括手机客户端，手机客户端与商家服务器通讯，用于传递商品信息；商家服务器与银行服务器通讯，用于传递支付信息；手机客户端、商家服务器与银行服务器分别与CA服务器通讯，用于申请并下载公钥证书；手机客户端、商家服务器与银行服务器分别和OCSP服务器通讯，用于获取证书状态信息。