CN105894281A - 支付方法和装置 - Google Patents

Abstract

本公开揭示了一种支付方法和装置，属于计算机领域。所述方法包括：发送订单信息以及预设密钥标识至关联设备；接收所述关联设备返回的订单签名；所述订单签名由所述关联设备根据所述预设密钥标识所对应的预设密钥对所述订单信息进行签名生成；发送支付信息至服务器，所述支付信息包括所述订单信息、所述订单签名、所述关联设备的设备标识和支付帐号，服务器接收到支付信息之后，根据支付信息完成支付；解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

Description

支付方法和装置

技术领域

本公开涉及计算机领域，特别涉及一种支付方法和装置。

背景技术

日常生活中，人们经常需要使用终端进行在线支付。

相关技术中，当终端需要为某一订单支付时，终端可以先展示支付密码输入框，接收用户在输入框中输入的支付密码，发送预先绑定的银行卡信息和接收到的支付密码至服务器，服务器验证成功之后，完成对该订单的支付。

发明内容

为了克服相关技术中存在的问题，本公开实施例提供了一种支付方法和装置。所述技术方案如下：

根据本公开实施例的第一方面，提供了一种支付方法，用于支付设备中，该方法包括：

发送订单信息以及预设密钥标识至关联设备；

接收关联设备返回的订单签名；订单签名由关联设备根据预设密钥标识所对应的预设密钥对订单信息进行签名生成；

发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

可选的，发送订单信息以及预设密钥标识至关联设备之前，该方法还包括：

发送验证信息至服务器，验证信息中携带有支付帐号以及设备标识。

可选的，发送订单信息以及预设密钥标识至关联设备之前，该方法还包括：

将订单详情信息的信息摘要作为订单信息。

可选的，该方法还包括：

生成关联设备所对应的预设密钥以及预设密钥所对应的预设密钥标识；

发送预设密钥以及预设密钥标识至关联设备。

可选的，该方法还包括：

获取关联设备的设备标识；

发送支付帐号、设备标识以及预设密钥至服务器。

根据本公开实施例的第二方面，提供了一种支付方法，用于关联设备中，该方法包括：

接收支付设备发送的订单信息和预设密钥标识；

获取预设密钥标识所对应的预设密钥；

根据预设密钥对订单信息进行签名；

返回计算得到的订单签名至支付设备。

可选的，该方法还包括：

接收支付设备发送的预设密钥以及预设密钥所对应的预设密钥标识；

按组存储预设密钥以及预设密钥标识。

可选的，该方法还包括：

返回自身的设备标识至支付设备。

根据本公开实施例的第三方面，提供了一种支付方法，用于服务器中，该方法包括：

接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号；订单签名为关联设备在接收到支付设备发送的预设密钥标识之后，根据预设密钥标识所对应的密钥对订单信息计算得到的签名；

根据设备标识和支付帐号获取对应的密钥；

根据获取到的密钥对订单信息进行签名；

在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

可选的，接收支付设备发送的支付信息之前，该方法还包括：

接收支付设备发送的验证信息，验证信息中携带有支付帐号以及设备标识；

检测是否存储有与支付帐号和设备标识匹配的一组预设信息；

若已存储，则反馈验证通过信息至支付设备，验证通过信息中携带有支付帐号和设备标识所对应的预设密钥标识。

可选的，该方法还包括：

接收支付设备发送的支付帐号、设备标识以及预设密钥；

将支付帐号、设备标识以及预设密钥存储为一组预设信息。

根据本公开实施例的第四方面，提供了一种支付装置，用于支付设备中，该装置包括：

第一发送模块，被配置为发送订单信息以及预设密钥标识至关联设备；

第一接收模块，被配置为接收关联设备返回的订单签名；订单签名由关联设备根据预设密钥标识所对应的预设密钥对订单信息进行签名生成；

第二发送模块，被配置为发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

可选的，该装置还包括：

第三发送模块，被配置为在第一发送模块发送订单信息以及预设密钥标识至关联设备之前，发送验证信息至服务器，验证信息中携带有支付帐号以及设备标识；

第二接收模块，被配置为接收服务器反馈的验证通过信息。

可选的，该装置还包括：

提取模块，被配置为在第一发送模块发送订单信息以及预设密钥标识至关联设备之前，将订单详情信息的信息摘要作为订单信息。

可选的，该装置还包括：

生成模块，被配置为生成关联设备所对应的预设密钥以及预设密钥所对应的预设密钥标识；

第四发送模块，被配置为发送生成模块生成的预设密钥以及预设密钥标识至关联设备。

可选的，该装置还包括：

获取模块，被配置为获取关联设备的设备标识；

第五发送模块，被配置为发送支付帐号、设备标识以及预设密钥至服务器。

根据本公开实施例的第五方面，提供了一种支付装置，用于关联设备中，该装置包括：

第一接收模块，被配置为接收支付设备发送的订单信息和预设密钥标识；

获取模块，被配置为获取第一接收模块接收到的预设密钥标识所对应的预设密钥；

签名计算模块，被配置为根据获取模块获取到的根据预设密钥对第一接收模块接收到的订单信息进行签名；

第一返回模块，被配置为返回签名计算模块计算得到的订单签名至支付设备。

可选的，该装置还包括：

第二接收模块，被配置为接收支付设备发送的预设密钥以及预设密钥所对应的预设密钥标识；

存储模块，被配置为按组存储第二接收模块接收到的预设密钥以及预设密钥标识。

可选的，该装置还包括：

第二返回模块，被配置为返回自身的设备标识至支付设备。

根据本公开实施例的第六方面，提供了一种支付装置，用于服务器中，该装置包括：

第一接收模块，被配置为接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号；订单签名为关联设备在接收到支付设备发送的预设密钥标识之后，根据预设密钥标识所对应的密钥对订单信息计算得到的签名；

获取模块，被配置为根据第一接收模块接收到的设备标识和支付帐号获取对应的密钥；

签名计算模块，被配置为根据获取模块获取到的密钥对订单信息进行签名；

支付模块，被配置为在签名计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

可选的，该装置还包括：

第二接收模块，被配置为在第一接收模块接收支付设备发送的支付信息之前，接收支付设备发送的验证信息，验证信息中携带有支付帐号以及设备标识；

检测模块，被配置为检测是否存储有与支付帐号和设备标识匹配的一组预设信息；

结果反馈模块，被配置为在检测模块的检测结果为已存储时，反馈验证通过信息至支付设备，验证通过信息中携带有支付帐号和设备标识所对应的预设密钥标识。

可选的，该装置还包括：

第三接收模块，被配置为接收支付设备发送的支付帐号、设备标识以及预设密钥；

存储模块，被配置为将第三接收模块接收到的支付帐号、设备标识以及预设密钥存储为一组预设信息。

根据本公开实施例的第七方面，提供了一种支付装置，用于支付设备中，该装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，该处理器被配置为：

发送订单信息以及预设密钥标识至关联设备；

接收关联设备返回的订单签名；订单签名由关联设备根据预设密钥标识所对应的预设密钥对订单信息进行签名生成；

发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

根据本公开实施例的第八方面，提供了一种支付装置，用于关联设备中，该装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，该处理器被配置为：

接收支付设备发送的订单信息和预设密钥标识；

获取预设密钥标识所对应的预设密钥；

根据预设密钥对订单信息进行签名；

返回计算得到的订单签名至支付设备，支付设备发送支付信息至服务器，支付信息包括订单信息、订单签名、自身的设备标识和支付帐号。

根据本公开实施例的第九方面，提供了一种支付装置，用于服务器中，该装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，该处理器被配置为：

接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号；订单签名为关联设备在接收到支付设备发送的预设密钥标识之后，根据预设密钥标识所对应的密钥对订单信息计算得到的签名；

根据设备标识和支付帐号获取对应的密钥；

根据获取到的密钥对订单信息进行签名；

在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

本公开实施例提供的技术方案可以包括以下有益效果：

通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据部分示例性实施例示出的支付方法所涉及的实施环境的示意图；

图2是根据一示例性实施例示出的一种支付方法的流程图；

图3是根据一示例性实施例示出的一种支付方法的流程图；

图4是根据一示例性实施例示出的一种支付方法的流程图；

图5A是根据另一示例性实施例示出的一种支付方法的流程图；

图5B是根据另一示例性实施例示出的一种支付方法的流程图；

图6是根据一示例性实施例示出的一种支付装置的框图；

图7是根据一示例性实施例示出的另一种支付装置的框图；

图8是根据另一示例性实施例示出的一种支付装置的框图；

图9是根据另一示例性实施例示出的另一种支付装置的框图；

图10是根据再一示例性实施例示出的一种支付装置的框图；

图11是根据再一示例性实施例示出的另一种支付装置的框图；

图12是根据一示例性实施例示出的一种支付装置的框图；

图13是根据另一示例性实施例示出的一种支付装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

请参考图1，其示出了本发明部分示例性实施例提供的支付方法所涉及的实施环境的示意图。如图1所示，该实施环境包括支付设备110、关联设备120和服务器130。

支付设备110可以为诸如手机、平板电脑、电子阅读器之类的设备。该支付设备110可以通过有线或者无线网络与关联设备120和服务器130连接。

关联设备120可以为诸如智能手环、路由器、手机之类的设备。该关联设备是预先设定的与支付设备110关联的设备。并且，实际实现时，关联设备120和支付设备110通常为同一个用户的两个设备。

服务器130是指为支付设备110提供支付服务的后台服务器。

本实施例只是以实施环境中同时包括上述几种设备来举例说明，可选的，实施环境中还可能会包括更多或者更少的设备，本实施例对此并不做限定。

请参考图2，其示出了本发明一个示例性实施例提供的支付方法的方法流程图。本实施例以该支付方法用于图1所示的支付设备中来举例说明。请参考图2，该支付方法可以包括如下步骤。

在步骤201中，发送订单信息以及预设密钥标识至关联设备。

在步骤202中，接收关联设备返回的订单签名；订单签名由关联设备根据预设密钥标识所对应的预设密钥对订单信息进行签名生成。

在步骤203中，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

可选的，发送订单信息以及预设密钥标识至关联设备之前，方法还包括：

发送验证信息至服务器，验证信息中携带有支付帐号以及设备标识；

接收服务器反馈的验证通过信息，验证通过信息中携带有支付帐号和设备标识所对应的预设密钥标识。

可选的，发送订单信息以及预设密钥标识至关联设备之前，方法还包括：

将订单详情信息的信息摘要作为订单信息。

可选的，该方法还包括：

生成关联设备所对应的预设密钥以及预设密钥所对应的预设密钥标识；

发送预设密钥以及预设密钥标识至关联设备。

可选的，该方法还包括：

获取关联设备的设备标识；

发送支付帐号、设备标识以及预设密钥至服务器。

综上所述，本实施例提供的支付方法，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图3，其示出了本发明一个示例性实施例提供的支付方法的方法流程图。本实施例以该支付方法用于图1所示的关联设备中来举例说明。请参考图3，该支付方法可以包括如下步骤。

在步骤301中，接收支付设备发送的订单信息和预设密钥标识。

在步骤302中，获取预设密钥标识所对应的预设密钥。

在步骤303中，根据预设密钥对订单信息进行签名。

在步骤304中，返回计算得到的订单签名至支付设备。

可选的，该方法还包括：

接收支付设备发送的预设密钥以及预设密钥所对应的预设密钥标识；

按组存储预设密钥以及预设密钥标识。

可选的，该方法还包括：

返回自身的设备标识至支付设备。

综上所述，本实施例提供的支付方法，通过接收支付设备发送的订单信息和预设密钥标识，获取预设密钥标识所对应的预设密钥，根据预设密钥对订单信息进行签名，返回计算得到的订单签名至支付设备，使得支付设备可以发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图4，其示出了本发明一个示例性实施例提供的支付方法的方法流程图。本实施例以该支付方法用于图1所示的服务器中来举例说明。请参考图4，该支付方法可以包括如下步骤。

在步骤401中，接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号；订单签名为关联设备在接收到支付设备发送的预设密钥标识之后，根据预设密钥标识所对应的密钥对订单信息计算得到的签名。

在步骤402中，根据设备标识和支付帐号获取对应的密钥。

在步骤403中，根据获取到的密钥对订单信息进行签名。

在步骤404中，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

可选的，接收支付设备发送的支付信息之前，方法还包括：

接收支付设备发送的验证信息，验证信息中携带有支付帐号以及设备标识；

检测是否存储有与支付帐号和设备标识匹配的一组预设信息；

若已存储，则反馈验证通过信息至支付设备，验证通过信息中携带有支付帐号和设备标识所对应的预设密钥标识。

可选的，该方法还包括：

接收支付设备发送的支付帐号、设备标识以及预设密钥；

将支付帐号、设备标识以及预设密钥存储为一组预设信息。

综上所述，本实施例提供的支付方法，通过接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号，根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图5A，其示出了本发明一个示例性实施例提供的支付方法的方法流程图，本实施例以该支付方法用于图1所示的实施环境中来举例说明。请参考图5A，该支付方法可以包括如下步骤。

在步骤501中，支付设备发送验证信息至服务器。

当支付设备需要支付时，支付设备可以发送验证信息至服务器。其中，验证信息中携带有支付帐号以及关联设备的设备标识。

可选的，该验证信息中还可以携带有需要支付的订单的订单详情信息。比如，支付设备发送UID(User Identification，用户身份证明)也即支付帐号、DID(Device Identification，设备标识)和订单详情信息O1至服务器。

在步骤502中，服务器接收支付设备发送的验证信息。

在步骤503中，服务器检测是否存储有与支付帐号和设备标识匹配的一组预设信息。

在接收到验证信息之后，服务器可以检测是否预先存储有与支付帐号和设备标识匹配的一组预设信息。其中，匹配的预设信息是指同时包含该支付帐号以及设备标识的信息。

实际实现时，服务器可以检测预先存储的各组预设信息中，是否存在一组预设信息中同时包含该支付帐号以及设备标识的信息，若存在，则判定已存储。反之，则判定未存储。其中，每组预设信息中包括支付帐号、设备标识和密钥。可选的，每组预设信息中还可以包括密钥的密钥标识，本实施例对此并不做限定。

在步骤504中，若已存储，则服务器反馈验证通过信息至支付设备。

如果服务器的检测结果为已经存储有与该支付帐号和设备标识匹配的一组预设信息，则说明该支付设备已经开通了通过该设备标识所对应的关联设备进行免密码支付的功能。此时，服务器可以确定验证通过，并反馈验证通过信息至支付设备。

可选的，若已存储，则服务器可以根据存储的预设信息，获取该支付帐号和设备标识所对应的密钥标识，并反馈携带有获取到的密钥标识的验证通过信息至支付设备。比如，服务器检测得到存储的预设信息为UID、DID、SID(securityidentifier，安全标识符)和KEY，则服务器可以获取到UID和DID所对应的预设密钥标识为SID，并将该预设密钥标识SID携带在验证通过信息中反馈给支付设备。

可选的，若验证信息中还包括订单详情信息，则服务器可以将处理后的订单详情信息一同携带在验证通过信息中反馈给支付设备。比如，服务器返回SID和处理后的订单详情信息O2至支付设备。其中，处理后的订单详情信息是指服务器对订单详情信息进行重新封装后的信息。

在步骤505中，支付设备接收服务器反馈的验证通过信息。

在步骤506中，支付设备发送订单信息以及预设密钥标识至关联设备。

在支付设备接收到验证通过信息之后，支付设备可以提取验证通过信息中携带的预设密钥标识，并发送订单信息和该预设密钥标识至关联设备。其中，订单信息是指订单详情信息，或者，处理后的订单详情信息，再或者，订单详情信息的信息摘要，再或者，处理后的订单详情信息的信息摘要。

其中，若订单信息为订单详情信息的信息摘要时，支付设备还可以先计算计算订单详情信息的信息摘要，并将该摘要信息作为订单信息。比如，支付设备可以通过MD5(Message Digest Algorithm，消息摘要算法第五版)算法计算该订单详情信息的信息摘要OF，将计算得到的信息摘要OF作为该订单信息。下述以订单信息即为信息摘要OF来举例。

在步骤507中，关联设备接收支付设备发送的订单信息和预设密钥标识。

在步骤508中，关联设备获取预设密钥标识所对应的预设密钥。

关联设备中可以预先存储有密钥与密钥标识之间的对应关系，所以在关联设备接收到预设密钥标识之后，关联设备即可在预先存储的各个对应关系中查询该预设密钥标识所对应的预设密钥。

在步骤509中，关联设备根据预设密钥对订单信息进行签名。

比如，关联设备将使用预设密钥KEY对订单信息OF进行签名，签名得到OFS。本实施例对使用的签名算法并不做限定。

在步骤510中，关联设备返回计算得到的订单签名至支付设备。

可选的，关联设备还可以将签名时使用的密钥一同反馈至支付设备。比如，同时反馈SID和OFS至支付设备。

在步骤511中，支付设备接收关联设备返回的订单签名。

在步骤512中，支付设备发送支付信息至服务器。

支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

可选的，支付信息中还可以携带有计算订单签名时使用的密钥所对应的密钥标识。比如，支付信息中还携带有SID。此外，支付信息中还可以携带有订单详情信息。比如，携带有O2。

以支付信息中同时包括订单信息、订单签名、关联设备的设备标识、支付帐号、密钥标识和订单详情信息来举例，支付设备可以发送UID、DID、SID、O2、OF和OFS至服务器。

在步骤513中，服务器接收支付设备发送的支付信息。

在步骤514中，服务器根据设备标识和支付帐号获取对应的密钥。

服务器接收到支付信息之后，服务器可以提取支付信息中的设备标识和支付帐号，获取该设备标识和支付帐号所对应的密钥。

可选的，服务器可以预先存储有至少一组预设信息，每组预设信息中包括支付帐号、设备标识和密钥，所以，在服务器接收到支付信息之后，服务器可以在预先存储的各组预设信息中查询该设备标识和支付帐号所对应的密钥。

此外，在支付信息中还包括密钥标识时，服务器还可以同时提取支付信息中的设备标识、支付帐号和密钥标识，然后获取设备标识、支付帐号和密钥标识所对应的密钥，本实施例对此并不做限定。

在步骤515中，服务器根据获取到的密钥对订单信息进行签名。

本实施例对使用的签名算法并不做限定，但是本步骤使用的签名算法需要与步骤509中使用的签名算法一致。

在步骤516中，服务器在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

综上所述，本实施例提供的支付方法，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图5B，在步骤501之前，该支付方法还可以包括如下步骤：

在步骤517中，支付设备生成关联设备所对应的预设密钥以及预设密钥所对应的预设密钥标识。

支付设备在为支付帐号开通使用关联设备支付的免密码支付功能时，支付设备可以为该关联设备生成预设密钥以及该预设密钥所对应的预设密钥标识。比如，生成(SID，KEY)。其中，KEY为预设密钥，SID为该预设密钥的唯一标识。

可选的，支付设备可以为该关联设备生成一个预设密钥，也可以生成多个预设密钥，本实施例对此并不做限定。

并且，支付设备可以只开通使用一个关联设备支付时的免密码支付功能，也可以开通使用多个关联设备支付时的免密码支付功能。以开通使用多个关联设备支付时的免密码支付功能来举例，支付设备可以开通使用智能手环支付时的免密码支付功能，以及，开通使用预设路由器支付时的免密码支付功能。另外，在同时开通使用多个关联设备支付时的免密码支付功能时，支付设备为多个关联设备生成的密钥可以相同，也可以不同。

在步骤518中，支付设备发送预设密钥以及预设密钥标识至关联设备。

在步骤519中，关联设备接收支付设备发送的预设密钥以及预设密钥所对应的预设密钥标识。

在步骤520中，关联设备按组存储预设密钥以及预设密钥标识。

在接收到支付设备发送的预设密钥以及预设密钥所对应的预设密钥标识之后，将该预设密钥和该预设密钥标识存储为一组。

在步骤521中，关联设备返回自身的设备标识至支付设备。

关联设备返回自身的DID至支付设备。该DID可以为关联设备的设备序列号或者MAC(Media Access Control，媒介访问控制)地址。可选的，该DID还可以为其他用于唯一标识该关联设备的标识，本实施例对此并不做限定。

在步骤522中，支付设备获取关联设备的设备标识。

在步骤523中，支付设备发送支付帐号、设备标识以及预设密钥至服务器。

可选的，支付设备可以将支付帐号、设备标识、预设密钥以及该预设密钥所对应的预设密钥标识一同发送至服务器，本实施例对此并不做限定。

在步骤524中，服务器接收支付设备发送的支付帐号、设备标识以及预设密钥。

在步骤525中，服务器将支付帐号、设备标识以及预设密钥存储为一组预设信息。

若支付设备同时发送支付帐号、设备标识、预设密钥以及该预设密钥所对应的预设密钥标识，则服务器将把上述四种信息作为一组进行存储。

步骤517至步骤525是步骤501之前执行的步骤，实际实现时，可以执行一次，也可以执行多次，本实施例对此并不做限定。

上述实施例中关于支付设备侧的步骤可以单独实现成为支付设备侧的支付方法，关于关联设备侧的步骤可以单独实现成为关联设备侧的支付方法，关于服务器侧的步骤可以单独实现成为服务器侧的支付方法。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

请参考图6，其示出了本发明一个示例性实施例提供的支付装置的框图，该装置可以通过硬件、软件或者两者的结合实现成为图1所示的支付设备110的全部或部分。该装置可以包括：第一发送模块610、第一接收模块612和第二发送模块614。

第一发送模块610，被配置为发送订单信息以及预设密钥标识至关联设备。

第一接收模块612，被配置为接收关联设备返回的订单签名；订单签名由关联设备根据预设密钥标识所对应的预设密钥对订单信息进行签名生成。

第二发送模块614，被配置为发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

综上所述，本实施例提供的支付装置，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图7，其示出了本发明一个示例性实施例提供的支付装置的框图，该装置可以通过硬件、软件或者两者的结合实现成为图1所示的支付设备110的全部或部分。该装置可以包括：第一发送模块710、第一接收模块712和第二发送模块714。

第一发送模块710，被配置为发送订单信息以及预设密钥标识至关联设备。

第一接收模块712，被配置为接收关联设备返回的订单签名；订单签名由关联设备根据预设密钥标识所对应的预设密钥对订单信息进行签名生成。

第二发送模块714，被配置为发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

可选的，支付信息中还可以携带有计算订单签名时使用的密钥所对应的密钥标识。

可选的，该装置还包括：第三发送模块716和第二接收模块718。

第三发送模块716，被配置为在第一发送模块710发送订单信息以及预设密钥标识至关联设备之前，发送验证信息至服务器，验证信息中携带有支付帐号以及设备标识。

当支付设备需要支付时，支付设备可以发送验证信息至服务器。其中，验证信息中携带有支付帐号以及关联设备的设备标识。

可选的，该验证信息中还可以携带有需要支付的订单的订单详情信息。比如，支付设备发送UID、DID和订单详情信息O1至服务器。

第二接收模块718，被配置为接收服务器反馈的验证通过信息。

可选的，该装置还包括：提取模块720。

提取模块720，被配置为在第一发送模块710发送订单信息以及预设密钥标识至关联设备之前，将订单详情信息的信息摘要作为订单信息。

其中，订单信息是指订单详情信息，或者，处理后的订单详情信息，再或者，订单详情信息的信息摘要，再或者，处理后的订单详情信息的信息摘要。

其中，若订单信息为订单详情信息的信息摘要时，支付设备还可以先将订单详情信息的信息摘要作为订单信息。

可选的，该装置还包括：生成模块722和第四发送模块724。

生成模块722，被配置为生成关联设备所对应的预设密钥以及预设密钥所对应的预设密钥标识。

第四发送模块724，被配置为发送生成模块722生成的预设密钥以及预设密钥标识至关联设备。

可选的，该装置还包括：获取模块726和第五发送模块728。

获取模块726，被配置为获取关联设备的设备标识。

第五发送模块728，被配置为发送支付帐号、设备标识以及预设密钥至服务器。

可选的，第五发送模块728可以将支付帐号、设备标识、预设密钥以及该预设密钥所对应的预设密钥标识一同发送至服务器，本实施例对此并不做限定。

综上所述，本实施例提供的支付装置，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图8，其示出了本发明一个示例性实施例提供的支付装置的框图，该装置可以通过硬件、软件或者两者的结合实现成为图1所示的关联设备120的全部或部分。该装置可以包括：第一接收模块810、获取模块812、签名计算模块814和第一返回模块816。

第一接收模块810，被配置为接收支付设备发送的订单信息和预设密钥标识。

获取模块812，被配置为获取第一接收模块810接收到的预设密钥标识所对应的预设密钥。

签名计算模块814，被配置为根据获取模块812获取到的根据预设密钥对第一接收模块810接收到的订单信息进行签名。

本实施例对使用的签名算法并不做限定。

第一返回模块816，被配置为返回签名计算模块814计算得到的订单签名至支付设备。

综上所述，本实施例提供的支付装置，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图9，其示出了本发明一个示例性实施例提供的支付装置的框图，该装置可以通过硬件、软件或者两者的结合实现成为图1所示的关联设备120的全部或部分。该装置可以包括：第一接收模块910、获取模块912、签名计算模块914和第一返回模块916。

第一接收模块910，被配置为接收支付设备发送的订单信息和预设密钥标识。

获取模块912，被配置为获取第一接收模块910接收到的预设密钥标识所对应的预设密钥。

签名计算模块914，被配置为根据获取模块912获取到的根据预设密钥对第一接收模块910接收到的订单信息进行签名。

第一返回模块916，被配置为返回签名计算模块914计算得到的订单签名至支付设备。

可选的，该装置还包括：第二接收模块918和存储模块920。

第二接收模块918，被配置为接收支付设备发送的预设密钥以及预设密钥所对应的预设密钥标识。

存储模块920，被配置为按组存储第二接收模块918接收到的预设密钥以及预设密钥标识。

可选的，该装置还包括：第二返回模块922。

第二返回模块922，被配置为返回自身的设备标识至支付设备。

关联设备返回自身的DID至支付设备。该DID可以为关联设备的设备序列号或者MAC地址。可选的，该DID还可以为其他用于唯一标识该关联设备的标识，本实施例对此并不做限定。

综上所述，本实施例提供的支付装置，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图10，其示出了本发明一个示例性实施例提供的支付装置的框图，该装置可以通过硬件、软件或者两者的结合实现成为图1所示的服务器130的全部或部分。该装置可以包括：第一接收模块1010、获取模块1012、签名计算模块1014和支付模块1016。

第一接收模块1010，被配置为接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号；订单签名为关联设备在接收到支付设备发送的预设密钥标识之后，根据预设密钥标识所对应的密钥对订单信息计算得到的签名。

可选的，支付信息中还可以携带有计算订单签名时使用的密钥所对应的密钥标识。

此外，在支付信息中还包括密钥标识时，服务器还可以同时提取支付信息中的设备标识、支付帐号和密钥标识，然后获取设备标识、支付帐号和密钥标识所对应的密钥，本实施例对此并不做限定。

获取模块1012，被配置为根据第一接收模块1010接收到的设备标识和支付帐号获取对应的密钥。

签名计算模块1014，被配置为根据获取模块1012获取到的密钥对订单信息进行签名。

支付模块1016，被配置为在签名计算模块1014签名计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

综上所述，本实施例提供的支付装置，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

请参考图11，其示出了本发明一个示例性实施例提供的支付装置的框图，该装置可以通过硬件、软件或者两者的结合实现成为图1所示的服务器130的全部或部分。该装置可以包括：第一接收模块1110、获取模块1112、签名计算模块1114和支付模块1116。

第一接收模块1110，被配置为接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号；订单签名为关联设备在接收到支付设备发送的预设密钥标识之后，根据预设密钥标识所对应的密钥对订单信息计算得到的签名。

获取模块1112，被配置为根据第一接收模块1110接收到的设备标识和支付帐号获取对应的密钥。

签名计算模块1114，被配置为根据获取模块1112获取到的密钥对订单信息进行签名。

支付模块1116，被配置为在签名计算模块1114签名计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

可选的，该装置还包括：第二接收模块1118、检测模块1120和结果反馈模块1122。

第二接收模块1118，被配置为在第一接收模块1110接收支付设备发送的支付信息之前，接收支付设备发送的验证信息，验证信息中携带有支付帐号以及设备标识。

检测模块1120，被配置为检测是否存储有与支付帐号和设备标识匹配的一组预设信息。

在接收到验证信息之后，服务器可以检测是否预先存储有与支付帐号和设备标识匹配的一组预设信息。其中，匹配的预设信息是指同时包含该支付帐号以及设备标识的信息。

实际实现时，服务器可以检测预先存储的各组预设信息中，是否存在一组预设信息中同时包含该支付帐号以及设备标识的信息，若存在，则判定已存储，反之，则判定未存储。

结果反馈模块1122，被配置为在检测模块1120的检测结果为已存储时，反馈验证通过信息至支付设备，验证通过信息中携带有支付帐号和设备标识所对应的预设密钥标识。

如果服务器的检测结果为已经存储有与该支付帐号和设备标识匹配的一组预设信息，则说明该支付设备已经开通有通过该设备标识所对应的关联设备进行免密码支付的功能，此时，服务器可以确定验证通过，并反馈验证通过信息至支付设备。

可选的，若已存储，则服务器可以根据存储的预设信息，获取该支付帐号和设备标识所对应的密钥标识，并反馈携带有获取到的密钥标识的验证通过信息至支付设备。

可选的，若验证信息中还包括订单详情信息，则服务器可以将处理后的订单详情信息一同携带在验证通过信息中反馈给支付设备。

可选的，该装置还包括：第三接收模块1124和存储模块1126。

第三接收模块1124，被配置为接收支付设备发送的支付帐号、设备标识以及预设密钥。

存储模块1126，被配置为将第三接收模块1126接收到的支付帐号、设备标识以及预设密钥存储为一组预设信息。

若支付设备同时发送支付帐号、设备标识、预设密钥以及该预设密钥所对应的预设密钥标识，则服务器将把上述四种信息作为一组进行存储。

综上所述，本实施例提供的支付装置，通过发送订单信息和预设密钥标识至关联设备，接收关联设备根据预设密钥标识所对应的密钥对订单信息进行计算进而得到的订单签名，发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号，服务器根据设备标识和支付帐号获取对应的密钥，根据获取到的密钥对订单信息进行签名，在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。解决了现有技术中用户需要手动输入支付密码，支付效率较低的问题；达到了可以提高支付效率的效果。同时，只有在服务器计算得到的签名与接收到的订单签名相同时，才会进行支付，达到了在提高支付效率的同时保证支付的安全的效果。

需要说明的一点是，上述实施例提供的装置在实现支付功能时，仅以上述各个功能模块的划分进行举例说明，实际应用中，可以根据实际需要而将上述功能分配由不同的功能模块完成，即将设备的内容结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本公开一示例性实施例还提供了一种支付装置，能够实现本公开提供的支付方法。该支付装置包括：处理器，以及用于存储处理器可执行指令的存储器。

其中，处理器被配置为：

发送订单信息以及预设密钥标识至关联设备；

接收关联设备返回的订单签名；所述订单签名由所述关联设备根据所述预设密钥标识所对应的预设密钥对所述订单信息进行签名生成；

发送支付信息至服务器，支付信息包括订单信息、订单签名、关联设备的设备标识和支付帐号。

本公开一示例性实施例还提供了一种支付装置，能够实现本公开提供的支付方法。该支付装置包括：处理器，以及用于存储处理器可执行指令的存储器。

其中，处理器被配置为：

接收支付设备发送的订单信息和预设密钥标识；

获取预设密钥标识所对应的预设密钥；

根据预设密钥对订单信息进行签名；

返回计算得到的订单签名至支付设备，支付设备发送支付信息至服务器，支付信息包括订单信息、订单签名、自身的设备标识和支付帐号。

本公开一示例性实施例还提供了一种支付装置，能够实现本公开提供的支付方法。该支付装置包括：处理器，以及用于存储处理器可执行指令的存储器。

其中，处理器被配置为：

接收支付设备发送的支付信息，支付信息包括订单信息、订单信息的订单签名、关联设备的设备标识和支付帐号；订单签名为关联设备在接收到支付设备发送的预设密钥标识之后，根据预设密钥标识所对应的密钥对订单信息计算得到的签名；

根据设备标识和支付帐号获取对应的密钥；

根据获取到的密钥对订单信息进行签名；

在计算得到的签名与订单签名相同时，完成对订单信息所对应的订单的支付。

图12是根据一示例性实施例示出的一种支付装置的框图。该装置1000可以实现成为是图1所示支付设备110的全部或者部分。

参照图12，装置1200可以包括以下一个或多个组件：处理组件1202，存储器1204，电源组件1206，多媒体组件1208，音频组件1210，输入/输出(I/O)接口1212，传感器组件1214，以及通信组件1216。

处理组件1202通常控制装置1200的整体操作，诸如与显示，数据通信，摄像头操作和记录操作相关联的操作。处理组件1202可以包括一个或多个处理器1218来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件1202可以包括一个或多个模块，便于处理组件1202和其他组件之间的交互。例如，处理组件1202可以包括多媒体模块，以方便多媒体组件1208和处理组件1202之间的交互。

存储器1204被配置为存储各种类型的数据以支持在装置1200的操作。这些数据的示例包括用于在装置1200上操作的任何应用程序或方法的指令，消息，图片，视频等。存储器1204可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件1206为装置1200的各种组件提供电力。电源组件1206可以包括电源管理系统，一个或多个电源，及其他与为装置1200生成、管理和分配电力相关联的组件。

多媒体组件1208包括在装置1200和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件1208包括一个前置摄像头和/或后置摄像头。当装置1200处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件1210被配置为输出和/或输入音频信号。例如，音频组件1210包括一个麦克风(MIC)，当装置1200处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器1204或经由通信组件1216发送。在一些实施例中，音频组件1212还包括一个扬声器，用于输出音频信号。

I/O接口1212为处理组件1202和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮，音响等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件1214包括一个或多个传感器，用于为装置1200提供各个方面的状态评估。例如，传感器组件1214可以检测到装置1200的打开/关闭状态，组件的相对定位，例如组件为装置1200的显示器，传感器组件1214还可以检测装置1200或装置1200一个组件的位置改变，用户与装置1200接触的存在或不存在，装置1200方位或加速/减速和装置1200的温度变化。传感器组件1214可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件1214还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件1214还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件1216被配置为便于装置1200和其他设备之间有线或无线方式的通信。装置1200可以接入基于通信标准的无线网络，如Wi-Fi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件1216经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信组件1216还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置1200可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述支付方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1204，上述指令可由装置1200的处理器1218执行以完成上述支付方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

图13是根据一示例性实施例示出的一种支付装置的框图。该装置1300可以实现成为是图1所示的关联设备120或服务器130中的全部或者部分。

参照图13，装置1300包括处理组件1322，其进一步包括一个或多个处理器，以及由存储器1332所代表的存储器资源，用于存储可由处理部件1322执行的指令，例如应用程序。存储器1332中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1322被配置为执行指令，以执行上述购买力预测方法。

装置1300还可以包括一个电源组件1326被配置为执行装置1300的电源管理，一个有线或无线网络接口1350被配置为将装置1300连接到网络，和一个输入输出(I/O)接口1358。装置1300可以操作基于存储在存储器1332的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (25)

1.一种支付方法，其特征在于，用于支付设备中，所述方法包括：

发送订单信息以及预设密钥标识至关联设备；

接收所述关联设备返回的订单签名；所述订单签名由所述关联设备根据所述预设密钥标识所对应的预设密钥对所述订单信息进行签名生成；

发送支付信息至服务器，所述支付信息包括所述订单信息、所述订单签名、所述关联设备的设备标识和支付帐号。

2.根据权利要求1所述的方法，其特征在于，所述发送订单信息以及预设密钥标识至关联设备之前，所述方法还包括：

发送验证信息至所述服务器，所述验证信息中携带有所述支付帐号以及所述设备标识；

接收所述服务器反馈的验证通过信息，所述验证通过信息中携带有所述支付帐号和所述设备标识所对应的所述预设密钥标识。

3.根据权利要求1所述的方法，其特征在于，所述发送订单信息以及预设密钥标识至关联设备之前，所述方法还包括：

将订单详情信息的信息摘要作为所述订单信息。

4.根据权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

生成所述关联设备所对应的所述预设密钥以及所述预设密钥所对应的预设密钥标识；

发送所述预设密钥以及所述预设密钥标识至所述关联设备。

5.根据权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

获取所述关联设备的设备标识；

发送所述支付帐号、所述设备标识以及所述预设密钥至所述服务器。

6.一种支付方法，其特征在于，用于关联设备中，所述方法包括：

接收支付设备发送的订单信息和预设密钥标识；

获取所述预设密钥标识所对应的预设密钥；

根据所述预设密钥对所述订单信息进行签名；

返回计算得到的订单签名至所述支付设备。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收所述支付设备发送的所述预设密钥以及所述预设密钥所对应的预设密钥标识；

按组存储所述预设密钥以及所述预设密钥标识。

8.根据权利要求6所述的方法，其特征在于，所述方法还包括：

返回自身的设备标识至所述支付设备。

9.一种支付方法，其特征在于，用于服务器中，所述方法包括：

接收支付设备发送的支付信息，所述支付信息包括订单信息、所述订单信息的订单签名、关联设备的设备标识和支付帐号；所述订单签名为所述关联设备在接收到所述支付设备发送的预设密钥标识之后，根据所述预设密钥标识所对应的密钥对所述订单信息计算得到的签名；

根据所述设备标识和所述支付帐号获取对应的密钥；

根据获取到的所述密钥对所述订单信息进行签名；

在计算得到的所述签名与所述订单签名相同时，完成对所述订单信息所对应的订单的支付。

10.根据权利要求9所述的方法，其特征在于，所述接收支付设备发送的支付信息之前，所述方法还包括：

接收所述支付设备发送的验证信息，所述验证信息中携带有所述支付帐号以及所述设备标识；

检测是否存储有与所述支付帐号和所述设备标识匹配的一组预设信息；

若已存储，则反馈验证通过信息至所述支付设备，所述验证通过信息中携带有所述支付帐号和所述设备标识所对应的所述预设密钥标识。

11.根据权利要求9所述的方法，其特征在于，所述方法还包括：

接收所述支付设备发送的所述支付帐号、所述设备标识以及预设密钥；

将所述支付帐号、所述设备标识以及所述预设密钥存储为一组预设信息。

12.一种支付装置，其特征在于，用于支付设备中，所述装置包括：

第一发送模块，被配置为发送订单信息以及预设密钥标识至关联设备；

第一接收模块，被配置为接收所述关联设备返回的订单签名；所述订单签名由所述关联设备根据所述预设密钥标识所对应的预设密钥对所述订单信息进行签名生成；

第二发送模块，被配置为发送支付信息至服务器，所述支付信息包括所述订单信息、所述订单签名、所述关联设备的设备标识和支付帐号。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括：

第三发送模块，被配置为在所述第一发送模块发送订单信息以及预设密钥标识至关联设备之前，发送验证信息至所述服务器，所述验证信息中携带有所述支付帐号以及所述设备标识；

第二接收模块，被配置为接收所述服务器反馈的验证通过信息，所述验证通过信息中携带有所述支付帐号和所述设备标识所对应的所述预设密钥标识。

14.根据权利要求12所述的装置，其特征在于，所述装置还包括：

提取模块，被配置为在所述第一发送模块发送订单信息以及预设密钥标识至关联设备之前，将订单详情信息的信息摘要作为所述订单信息。

15.根据权利要求12至14任一所述的装置，其特征在于，所述装置还包括：

生成模块，被配置为生成所述关联设备所对应的所述预设密钥以及所述预设密钥所对应的预设密钥标识；

第四发送模块，被配置为发送所述生成模块生成的所述预设密钥以及所述预设密钥标识至所述关联设备。

16.根据权利要求12至14任一所述的装置，其特征在于，所述装置还包括：

获取模块，被配置为获取所述关联设备的设备标识；

第五发送模块，被配置为发送所述支付帐号、所述设备标识以及所述预设密钥至所述服务器。

17.一种支付装置，其特征在于，用于关联设备中，所述装置包括：

第一接收模块，被配置为接收支付设备发送的订单信息和预设密钥标识；

获取模块，被配置为获取所述第一接收模块接收到的所述预设密钥标识所对应的预设密钥；

签名计算模块，被配置为根据所述获取模块获取到的根据所述预设密钥对所述第一接收模块接收到的所述订单信息进行签名；

第一返回模块，被配置为返回所述签名计算模块计算得到的订单签名至所述支付设备。

18.根据权利要求17所述的装置，其特征在于，所述装置还包括：

第二接收模块，被配置为接收所述支付设备发送的所述预设密钥以及所述预设密钥所对应的预设密钥标识；

存储模块，被配置为按组存储所述第二接收模块接收到的所述预设密钥以及所述预设密钥标识。

19.根据权利要求17所述的装置，其特征在于，所述装置还包括：

第二返回模块，被配置为返回自身的设备标识至所述支付设备。

20.一种支付装置，其特征在于，用于服务器中，所述装置包括：

第一接收模块，被配置为接收支付设备发送的支付信息，所述支付信息包括订单信息、所述订单信息的订单签名、关联设备的设备标识和支付帐号；所述订单签名为所述关联设备在接收到所述支付设备发送的预设密钥标识之后，根据所述预设密钥标识所对应的密钥对所述订单信息计算得到的签名；

获取模块，被配置为根据所述第一接收模块接收到的所述设备标识和所述支付帐号获取对应的密钥；

签名计算模块，被配置为根据所述获取模块获取到的所述密钥对所述订单信息进行签名；

支付模块，被配置为在所述签名计算得到的所述签名与所述订单签名相同时，完成对所述订单信息所对应的订单的支付。

21.根据权利要求20所述的装置，其特征在于，所述装置还包括：

第二接收模块，被配置为在所述第一接收模块接收所述支付设备发送的支付信息之前，接收所述支付设备发送的验证信息，所述验证信息中携带有所述支付帐号以及所述设备标识；

检测模块，被配置为检测是否存储有与所述支付帐号和所述设备标识匹配的一组预设信息；

结果反馈模块，被配置为在所述检测模块的检测结果为已存储时，反馈验证通过信息至所述支付设备，所述验证通过信息中携带有所述支付帐号和所述设备标识所对应的所述预设密钥标识。

22.根据权利要求20所述的装置，其特征在于，所述装置还包括：

第三接收模块，被配置为接收所述支付设备发送的所述支付帐号、所述设备标识以及预设密钥；

存储模块，被配置为将所述第三接收模块接收到的所述支付帐号、所述设备标识以及所述预设密钥存储为一组预设信息。

23.一种支付装置，其特征在于，用于支付设备中，所述装置包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

发送订单信息以及预设密钥标识至关联设备；

接收所述关联设备返回的订单签名；所述订单签名由所述关联设备根据所述预设密钥标识所对应的预设密钥对所述订单信息进行签名生成；

发送支付信息至服务器，所述支付信息包括所述订单信息、所述订单签名、所述关联设备的设备标识和支付帐号。

24.一种支付装置，其特征在于，用于关联设备中，所述装置包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收支付设备发送的订单信息和预设密钥标识；

获取所述预设密钥标识所对应的预设密钥；

根据所述预设密钥对所述订单信息进行签名；

返回计算得到的订单签名至所述支付设备，所述支付设备发送支付信息至服务器，所述支付信息包括所述订单信息、所述订单签名、自身的设备标识和支付帐号。

25.一种支付装置，其特征在于，用于服务器中，所述装置包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收支付设备发送的支付信息，所述支付信息包括订单信息、所述订单信息的订单签名、关联设备的设备标识和支付帐号；所述订单签名为所述关联设备在接收到所述支付设备发送的预设密钥标识之后，根据所述预设密钥标识所对应的密钥对所述订单信息计算得到的签名；

根据所述设备标识和所述支付帐号获取对应的密钥；

根据获取到的所述密钥对所述订单信息进行签名；

在计算得到的所述签名与所述订单签名相同时，完成对所述订单信息所对应的订单的支付。