技術(shù)領(lǐng)域

本發(fā)明涉及電子支付設(shè)備技術(shù)領(lǐng)域，尤其涉及一種可穿戴式支付終端的支付方法及該支付終端。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，針對(duì)互聯(lián)網(wǎng)開發(fā)的業(yè)務(wù)種類變得豐富多彩，網(wǎng)絡(luò)的使用人數(shù)逐年遞增。網(wǎng)上銀行由于其方便性，已經(jīng)成為人們?nèi)粘Ｉ钪薪?jīng)常使用的平臺(tái)，用戶可以足不出戶，就可以通過互聯(lián)網(wǎng)完成支付、轉(zhuǎn)帳、交費(fèi)等眾多業(yè)務(wù)，省去了銀行排隊(duì)、攜帶大量現(xiàn)金等既費(fèi)時(shí)繁瑣、又不安全的原始業(yè)務(wù)形式；然而網(wǎng)上銀行的交易依賴于電腦或手機(jī)操作系統(tǒng)界面，很難避免信息被竊取的風(fēng)險(xiǎn)，現(xiàn)有的與電腦連接實(shí)現(xiàn)安全支付的U盾，因其攜帶不方便，易丟失，且功能簡(jiǎn)單，只能支持一種支付方式，達(dá)不到用戶對(duì)便捷度的要求。

發(fā)明內(nèi)容

本發(fā)明的目的是針對(duì)現(xiàn)有技術(shù)中存在的技術(shù)缺陷，而提供一種可穿戴式支付終端的支付方法及該支付終端。

為實(shí)現(xiàn)本發(fā)明的目的所采用的技術(shù)方案是：

一種可穿戴式支付終端的支付方法，包括以下步驟，

S1、具有網(wǎng)絡(luò)通訊功能的外接設(shè)備發(fā)起藍(lán)牙連接請(qǐng)求以與支付終端的藍(lán)牙模塊進(jìn)行配對(duì)，支付終端響應(yīng)鏈接請(qǐng)求完成支付終端與外接設(shè)備的連接以進(jìn)行雙向數(shù)據(jù)交互；

S2、支付終端通過藍(lán)牙連接以外接設(shè)備為橋梁與處理中心的實(shí)現(xiàn)通信并建立安全通道；

S3、支付終端根據(jù)選定的支付模式執(zhí)行相應(yīng)的身份驗(yàn)證，并與處理中心通過安全通道完成支付操作。

安全通道的建立協(xié)議包括互相握手協(xié)議和記錄協(xié)議，其中互相握手協(xié)議用于完成終端與處理中心的雙向身份認(rèn)證和會(huì)話密鑰的交換過程；記錄協(xié)議用于完成應(yīng)用數(shù)據(jù)的加密傳輸，保證信息在與終端之間傳遞過程中不被竊取和篡改。

所述的互相握手協(xié)議的建立包括以下步驟，

F1、支付終端獲取算法標(biāo)識(shí)，并產(chǎn)生隨機(jī)數(shù)，根據(jù)安全芯片支持的國密算法自動(dòng)設(shè)置在以下步驟中需要用到的SM1算法、SM2算法或RSA算法；

F2、支付終端將隨機(jī)數(shù)和算法信息發(fā)送到處理中心，啟動(dòng)握手協(xié)議；

F3、處理中心選擇算法標(biāo)識(shí)，產(chǎn)生隨機(jī)數(shù)，根據(jù)從支付終端發(fā)來的算法信息，檢查處理中心是否支持，如果處理中心支持此算法，則處理中心自動(dòng)設(shè)置對(duì)應(yīng)的加解密算法，不支持則返回錯(cuò)誤信息，斷開連接；

F4、處理中心將隨機(jī)數(shù)和處理中心的渠道證書發(fā)送至支付終端；

F5、支付終端使用其內(nèi)預(yù)制的CA根證書驗(yàn)證收到的處理中心的渠道證書，如果驗(yàn)證不通過，則發(fā)送出錯(cuò)消息，結(jié)束鏈接；否則，支付終端產(chǎn)生預(yù)定字節(jié)隨機(jī)數(shù)作為共享主密鑰，并且使用處理中心的渠道證書中的公鑰，采用之前設(shè)置的SM2或RSA算法對(duì)共享主密鑰進(jìn)行加密得到共享主密鑰密文；

F6、支付終端對(duì)自身和處理中心的算法標(biāo)示和隨機(jī)數(shù)進(jìn)行SM3算法運(yùn)算得到摘要結(jié)果，然后使用終端私鑰對(duì)該摘要結(jié)果進(jìn)行簽名運(yùn)算得到簽名結(jié)果，同時(shí)，支付終端將共享主密鑰密文、簽名結(jié)果和終端證書發(fā)送到處理中心；

F7、處理中心使用CA根證書驗(yàn)證終端證書合法性，若終端證書驗(yàn)證不通過，則發(fā)送錯(cuò)誤消息，結(jié)束鏈接；如果終端證書驗(yàn)證通過，則使用終端證書驗(yàn)證簽名結(jié)果；若驗(yàn)證不通過，則發(fā)送錯(cuò)誤消息，結(jié)束鏈接；否則，從共享主密鑰密文中解密得到共享主密鑰；

F8、處理中心對(duì)渠道證書和終端證書進(jìn)行SM3算法運(yùn)算，對(duì)終端證書進(jìn)行摘要運(yùn)算，將運(yùn)算結(jié)果連接后繼續(xù)進(jìn)行SM3算法運(yùn)算，再與預(yù)定ASCII碼連接后，使用共享主密鑰前預(yù)定個(gè)字節(jié)對(duì)連接好的數(shù)據(jù)進(jìn)行HMAC運(yùn)算；

F9、驗(yàn)證失敗，則發(fā)送錯(cuò)誤消息，結(jié)束鏈接；成功驗(yàn)證，則處理中心將步驟F8中的驗(yàn)證完成消息發(fā)送至支付終端，支付終端發(fā)送握手驗(yàn)證消息到處理中心，支付終端握手驗(yàn)證消息運(yùn)算與處理中心握手驗(yàn)證消息的運(yùn)算方法一樣，只需要將預(yù)定ASCII碼做預(yù)定更改；

F10、支付終端發(fā)送握手驗(yàn)證完成消息到處理中心，處理中心使用同樣的計(jì)算方法驗(yàn)證接收到的消息；驗(yàn)證失敗，則發(fā)送錯(cuò)誤消息，結(jié)束鏈接；雙向驗(yàn)證成功完成后，雙方使用共同的約定方法計(jì)算會(huì)話密鑰，完成握手過程，雙方便可在建立的安全通道上進(jìn)行數(shù)據(jù)傳輸。