[发明专利]一种保证互联网线上支付安全性的方法及装置

摘要

本发明公开了一种保证互联网线上支付安全性的方法及装置，用于提高互联网线上支付的安全性，该方法包括：在接收到支付请求后，向金融IC卡发送终端信息并从金融IC卡获取金融IC卡的卡片信息以及授权请求密文ARQC，ARQC是由金融IC卡根据卡片信息以及终端信息计算获得的；获取用户输入的支付密码；利用ARQC对支付密码进行加密；向服务器发送支付请求、卡片信息、终端信息以及加密后的支付密码，以使服务器根据卡片信息以及终端信息计算ARQC，利用ARQC对加密后的支付密码进行解密获得支付密码，在对支付密码验证通过后通知银行系统完成对支付请求的支付。

主权项

1.一种保证互联网线上支付安全性的方法，其特征在于，所述方法应用于客户端，所述方法包括：在接收到支付请求后，向金融IC卡发送终端信息并从所述金融IC卡获取所述金融IC卡的卡片信息以及授权请求密文ARQC，所述ARQC是由所述金融IC卡根据所述卡片信息以及所述终端信息计算获得的；获取用户输入的支付密码；利用所述ARQC对所述支付密码进行加密；向服务器发送所述支付请求、所述卡片信息、所述终端信息以及加密后的支付密码，以使所述服务器根据所述卡片信息以及所述终端信息计算所述ARQC，利用所述ARQC对所述加密后的支付密码进行解密获得所述支付密码，在对所述支付密码验证通过后通知银行系统完成对所述支付请求的支付。