支付认证方法、平台和系统

摘要

本发明提供一种支付认证方法、平台和系统。该支付认证方法包括接收支付信息密文、交易信息和对支付信息密文和交易信息进行哈希运算和签名运算生成的签名信息，验证应用用户公钥对所述签名信息进行签名运算生成的第一参考值，与对所述支付信息密文和交易信息进行哈希运算生成的第二参考值是否相同，若相同支付认证成功，否则支付认证失败；支付认证平台包括接收模块、运算模块和认证模块，支付认证系统包括机顶盒和如上所述的支付认证平台。本发明实施例通过对支付信息进行加密运算，实现支付认证的机密性，且将支付信息密文和交易信息进行哈希运算和签名运算后进行认证，实现支付认证的完整性和不可否认性。

主权项

一种支付认证方法，其特征在于，包括：支付认证平台接收机顶盒发送的支付请求消息，所述支付请求消息包括支付信息密文、交易信息、签名信息以及用户公钥证书，所述支付信息密文是通过应用数据加密密钥对支付信息进行加密处理获得的、所述签名信息是通过应用与所述用户公钥证书中的用户公钥对应的用户私钥，对所述支付信息密文和交易信息的哈希运算结果进行签名处理获得的；支付认证平台根据所述用户公钥证书中的用户公钥对所述签名信息进行解析，获得第一参考值，对所述支付信息密文和所述交易信息进行所述哈希运算，获得第二参考值；支付认证平台根据所述第一参考值和所述第二参考值，对所述支付请求消息进行验证。