本申请提供了一种支付方法及系统。该方法包括：获取与银行账号相关联的数字证书；生成标记认证数据，标记认证数据存储有数字证书的公钥；用数字证书的私钥对标记认证数据进行签名，得到签名值；将签名值发送至认证服务器以生成银行账号的支付标记。该方法基于数字证书的公钥和私钥生成支付标记，通过数字证书及支付标记对使用者的银行账号实现了二次加密，提高了支付操作的安全性，由于支付标记由私钥的签名值转换得到，而私钥只有使用者拥有，因此支付操作具有不可抵赖性。