[发明专利]支付方法和支付网关服务器、时间证书发布服务器和移动终端

摘要

本发明提供了一种支付方法和支付网关服务器、时间证书发布服务器以及移动终端。该支付方法在可连接到在线商城和移动终端的PG支付网关服务器中执行。该支付方法包括：当接收到来自在线商城的包括支付量的支付业务时，发布时间证书以生成用于验证PG服务器的根据每个业务而变化的服务器验证证书；生成包括支付量、时间证书和服务器验证证书的支付确认业务，以将其发送给支付应用程序；以及当由应用程序成功地认可了支付确认业务时，从支付应用程序接收包括时间证书和用于验证移动终端的与业务相关的终端验证证书的支付准许业务。

主权项

1.一种支付网关PG服务器，所述PG服务器可连接到在线商城和运行支付应用程序的移动终端，所述PG服务器包括：支付业务处理单元，当接收到来自所述在线商城的包括支付量和移动终端的识别符的支付业务时，所述支付业务处理单元请求时间证书发布服务器发布时间证书，以生成用于验证所述PG服务器的服务器验证证书，所述服务器验证证书根据每个业务而变化；所述PG服务器的支付确认业务处理单元，所述PG服务器的所述支付确认业务处理单元生成包括所述支付量、所述时间证书和所述服务器验证证书的支付确认业务，以将所述支付确认业务发送给所述移动终端的支付应用程序；以及所述PG服务器的支付准许业务处理单元，当由所述移动终端的支付应用程序成功地认可所述支付确认业务时，所述PG服务器的所述支付准许业务处理单元从所述移动终端的支付应用程序接收包括所述时间证书和用于验证所述移动终端的终端验证证书的支付准许业务，其中，所述服务器验证证书对应于至少基于所述时间证书的一次性密码并且独立于接收到的支付准许业务，并且其中，所述终端验证证书对应于基于所述时间证书、所述移动终端的业务相关识别符、业务识别符和在线商城识别符中的至少一个生成的一次性密码并且与所述支付准许业务相关。