[0029] 下面参照附图并结合实例对本发明作进一步详细描述。
[0030] 本发明方法基于二维码芯片装置，该二维码芯片装置具有以下功能：
[0031] (1)该二维码芯片装置在顾客即将进入移动终端支付交易平台时需要对顾客进行身份认证，也就是说，每次顾客转到移动终端支付页面，都需要输入进入口令，然后装置自动将该口令加密后发送给银行的代理服务器进行口令验证，只有通过口令验证，才能够继续使用。
[0032] (2)该二维码芯片装置还保存了顾客的身份验证证书，即唯一确认顾客身份的私钥，在顾客需要进行身份认证的时候，能够实现自动为信息签名。
[0033] (3)该二维码芯片装置可以识别二维码信息，即可以对所接收到的二维码可以进行解码并显示输出。
[0034] (4)该二维码芯片装置可以生成二维码，即可以对消息进行编码后以二维码的形式发送。
[0035] 本发明方法中，顾客和商家都需要配置自己的二维码芯片装置。顾客的二维码芯片装置与移动终端相连接，移动终端为二维码芯片装置提供必要的支持，主要提供电能、程序驱动等。顾客可以通过移动终端进行网上交易。
[0036] 二维码芯片装置由银行负责发放。顾客可以通过向银行申请移动支付服务以获得该装置。银行的密钥管理服务器随机从自己的密钥存储数据库中取出一个密钥，并将顾客身份信息、顾客设定的进入口令以及分配的私钥存入一个拥有唯一编号的二维码芯片装置，并将该芯片装置分配给顾客。该密钥就是顾客的私钥，以后顾客就可以用该私钥给自己的信息签名以及加密。商家获得该装置的过程与顾客相似，同样可以从银行获得属于自己的私钥进行信息签名及加密。
[0037] 如图1、图2所示，本发明的具体步骤如下：
[0038] 1)顾客通过移动终端在商家的网上交易平台上选定商品后，交易双方进行身份验证，包括以下步骤：
[0039] 1-1)顾客和商家的二维码芯片装置分别使用自己的私钥将当前时间戳信息通过RSA加密算法加密，然后将密文生成二维码，并发送给第三方银行；
[0040] 1-2)银行对发送过来的二维码分别解码，得到顾客和商家所生成的密文，并分别用顾客及商家的公钥进行解密，得到顾客用户及商家用户发送的时间戳，并比较两个时间戳是否相等；
[0041] 1-3)若两个时间戳相等，银行进行交易双方的身份验证，并将对方身份信息分别用顾客和商家各自的公钥通过RSA加密算法进行加密，将密文生成二维码，并分别发送给交易双方；顾客和商家的二维码芯片装置对银行发送的对方身份信息的二维码进行解码得到对方身份信息，从而确认对方的身份；
[0042] 若两个时间戳不相等，银行将警告信息用顾客和商家各自的公钥通过RSA加密算法加密，将密文生成二维码，并分别发送给交易双方；顾客和商家的二维码芯片装置对银行发送的警告信息的二维码进行解码得到警告信息，提示交易双方身份验证未通过，结束本方法；
[0043] 2)如交易双方确认对方的身份，则进行订单确认，包括以下步骤：
[0044] 2-1)顾客的二维码芯片装置将订单信息以及支付信息分别通过MD5算法生成消息摘要，并与当前时间戳联合，用自己的私钥通过RSA加密算法加密，然后分别用银行以及商家的公钥通过RSA加密算法加密，并将密文生成二维码，利用移动终端分别发送给银行以及商家；所述订单信息为购买商品的详细信息；
[0045] 2-2)商家的二维码芯片装置将顾客发送过来的二维码解码，并用自己的私钥通过RSA解密后得到商品信息摘要以及支付信息摘要，并根据自己已经知晓的用户购买的商品详细信息通过MD5生成商品信息摘要，与顾客发送过来的商品信息摘要进行比较，若一致，就将顾客发送过来的已解密的消息用自己的私钥通过RSA签名并用银行公钥经RSA加密后，将密文生成二维码发送给银行；否则，向银行发送订单信息出错信息；
[0046] 2-3)如果银行收到商家发送的订单信息出错信息或者比较商家和顾客发送过来的订单信息时发现不一致，则订单确认未通过，银行将订单确认未通过信息发送给顾客，结束本方法；
[0047] 如果银行确认商家和顾客发送过来的订单信息一致，则订单确认通过，银行将订单确认通过信息发送给顾客；
[0048] 3)如果订单确认通过，则进行支付，包括以下步骤：
[0049] 3-1)顾客通过移动终端进入支付页面，二维码芯片装置被触发，要求用户输入相应的进入口令；
[0050] 3-2)顾客输入进入口令后，二维码芯片装置将该口令加密并生成二维码发送给银行；银行通过解析二维码获得加密过的进入口令，核实顾客进入口令是否正确；如正确则通知顾客进行支付，否则通知顾客重新输入进入口令；如果三次进入口令输入出错，二维码芯片装置启动保护功能，强制退出，结束本方法；
[0051] 3-3)顾客得到银行进行支付的通知后，进行支付操作，该支付操作信息同样经由二维码芯片装置加密后以二维码形式发给银行；
[0052] 3-4)收到顾客的支付操作信息后，银行要求顾客确认支付信息并要求顾客输入支付密码，该要求经过银行服务器以顾客公钥通过RSA进行加密后以二维码形式发送至顾客；
[0053] 3-5)顾客的二维码芯片装置对收到的二维码信息进行解码，并将相关提示信息输出到移动终端，提示顾客输入支付密码；如顾客输入支付密码，则顾客的二维码芯片装置对支付密码加密并进行二维码编码后发送给银行，否则结束本方法；
[0054] 3-6)银行收到顾客的支付密码后，进行转账操作，完成支付。
[0055] 虽然本发明已以较佳实施例公开如上，但实施例并不是用来限定本发明的。在不脱离本发明之精神和范围内，所做的任何等效变化或润饰，同样属于本发明之保护范围。因此本发明的保护范围应当以本申请的权利要求所界定的内容为标准。
