CN101025806B

CN101025806B - 一种用移动通信终端进行费用支付的方法

Info

Publication number: CN101025806B
Application number: CN200610007740A
Authority: CN
Inventors: 袁明
Original assignee: Potevio Institute of Technology Co Ltd
Current assignee: Petevio Institute Of Technology Co ltd
Priority date: 2006-02-20
Filing date: 2006-02-20
Publication date: 2012-09-05
Anticipated expiration: 2026-02-20
Also published as: CN101025806A

Abstract

本发明公开了一种用移动通信终端进行费用支付的方法，移动支付平台在移动通信终端用户注册时，为该移动通信终端用户分配图形标识卡或纸件形式的条形码，并保存对应的图形标识信息或条形码数据，且为用户分配支付密码并保存支付密码与银行密码的对应关系，费用支付过程中利用图形标识卡或纸件形式的条形码进行身份认证，并用移动通信终端向移动支付平台发送包含支付密码的支付确认信息，移动支付平台根据支付密码找到对应的银行密码，将银行密码加入支付数据发送给银行系统进行支付处理。应用本发明的这种用移动通信终端进行费用支付的方法，能够方便用户使用、缩短移动支付的认证时间。

Description

一种用移动通信终端进行费用支付的方法

技术领域

本发明涉及移动通信技术在金融方面应用的实现技术，特别涉及一种用移动通信终端进行费用支付的方法。

背景技术

移动通信技术在金融方面的应用越来越多，目前正在推广的用移动通信终端进行费用支付就是其中的一种应用。参见图1，图1为用移动通信终端进行费用支付的系统结构示意图。该系统包含：移动支付平台，银行系统，手机、PDA、笔记本电脑等移动通信终端，有线POS机、无线POS机等商户终端、互联网客户机、通过局域网接入互联网的局域网客户机。

其中，手机、PDA、笔记本电脑等移动通信终端都具有唯一的标识号，比如：手机的电话号码。这些移动通信终端除了能够实现无线通信功能，还可以通过GSM/GPRS/CDMA1X等移动网络接入互联网(INTERNET)，并通过互联网与移动支付平台通信，例如：手机通过短信方式、通用分组无线业务(GPRS)方式，与移动支付平台进行通信。

移动支付平台作为一个服务提供商(SP)，通过互联网跟移动网络中的短信网关相连，其短信网关可以通过短信中心与移动通信终端进行短信通信。移动支付平台还可以通过PSTN与有线POS机进行通信，通过互联网和移动网络与无线POS机进行通信。

移动支付平台中，包含：服务接入网关(SAG)、操作管理服务器(OMS)、用户服务客户端(CSC)、银行接入网关(BCG)、交易处理控制服务器(TPC)、数据处理控制服务器(DPC)。

其中SAG用于商户终端、短信网关、GPRS网关等接入移动支付平台；BCG用于接入银行系统。

DPC主要用于对数据库进行查询、添加、删除等操作的控制。数据库中存储了用户和商户的注册信息。比如对用户存储了注册用户的终端标识号、银行帐户和对应银行机构的信息；对商户存储了注册商户的商户名称、终端标识、开户行等相关信息；另外，移动支付平台还可以存储每一次交易的明细。

OMS与CSC配合工作主要提供了图形化管理界面，包括普通用户通过网站进行注册、查询；商户用户通过网站进行注册、查询以及移动平台管理人员对系统进行管理和配置。

TPC主要用于业务逻辑的实现。比如：进行格式转换、生成支付明细单等等。移动支付平台内部有一统一消息格式，针对银行和商户，双方约定接口或消息格式，一般银行必须遵循8583规范。收到商户/银行的消息，转换为内部格式，需要传输给商户/银行的消息，根据接口规范转换成商户终端或银行系统能理解的格式。以下图2所述的流程中，移动支付平台的处理就是由TPC具体实现的。

另外，移动支付平台还可以自带语音处理模块，实现互动式语音应答业务功能，则用户或商户可以通过电话方式进行注册、查询等操作。当然，用户和商户都可以使用移动通信终端，通过短信方式进行注册。

有线POS机、无线POS机等商户终端，通常都具有主机、键盘、显示器、打印机等设备，通过键盘接收操作员输入的命令和信息，由主机进行处理，通过显示器向操作员显示商品金额、支付结果等等信息，并由打印机打印出成功交易的交易凭证。而且商户终端的主机还可以通过PSTN或通过互联网和移动网络与移动支付平台进行通信。

以下以用手机进行费用支付、商户终端为有线POS机为例，介绍现有技术用手机进行费用支付的一种实现过程。

要用手机进行费用支付，首先用户需要在银行系统已开通有帐户，并且使用手机或客户机通过互联网，在移动支付平台上注册了手机用户号码信息和银行及帐户信息。用户在注册过程中可以获得身份认证密码。另外，移动支付平台上已经注册了要进行费用支付的商户的信息。具体用手机进行费用支付的过程参见图2，图2为现有技术用手机进行费用支付的实现流程图。该流程包括以下步骤：

步骤201，POS机接收操作员输入的商品金额信息、进行支付的手机用户号码等数据。

步骤202，POS机将包含商品金额信息、手机用户号码等交易数据的支付请求，通过PSTN网发送给移动支付平台。

步骤203，移动支付平台对接收的支付请求进行分析，获得商品金额信息和手机用户号码等交易数据。

步骤204，移动支付平台通过互联网和移动网络向该手机用户号码对应的手机发送请求身份认证信息。

这里，移动支付平台可以先将该请求信息通过互联网发送给短信网关，短信网关将商品金额信息转换为短信，以手机用户号码为目标用户将该短信发送给移动网络中的短信中心，短信中心根据手机用户号码，将该短信发送给手机。

步骤205，手机通过短信向移动支付平台发送身份认证密码。

步骤206，移动支付平台根据身份认证密码，用预设的加/解密算法对用户进行身份认证，如果认证通过，则执行步骤207；否则执行步骤211。

步骤207，移动支付平台将包含商品金额信息的确认支付请求，通过互联网和移动网络发送给该手机用户号码对应的手机。

同样，移动支付平台可以先将商品金额信息和手机用户号码通过互联网发送给短信网关，短信网关将商品金额信息转换为短信，以手机用户号码为目标用户将该短信发送给移动网络中的短信中心，短信中心根据手机用户号码，将该短信发送给手机。

步骤208，手机接收到支付平台发送的商品金额信息后，提示用户是否确认，并接收用户输入的非确认信息或包含银行密码、交易金额的支付确认信息。

步骤209，手机将包含银行密码、交易金额的支付确认信息或支付非确认信息通过移动网络和互联网返回给移动支付平台。

这里，手机可以通过短信方式将上述信息发送给移动网络中的短信中心，短信中心将该信息发送给短信网关，短信网关将短信转换为数据，将手机用户号码和支付确认信息或支付非确认信息返回给移动支付平台。

步骤210，移动支付平台根据支付确认信息或支付非确认信息执行步骤213或211。如果收到手机用户号码和支付确认信息，则执行步骤213；否则收到支付非确认信息则执行步骤211。

步骤211，移动支付平台生成取消交易信息发送给POS机。

步骤212，POS机将取消交易信息显示给用户和商户操作员，结束本次费用支付。

步骤213，移动支付平台按照手机用户号码，找到该用户的注册信息，根据该用户注册的银行帐户信息，找到对应的银行，将帐户信息和支付确认信息中的支付密码、商品金额信息作为支付数据发送给银行系统。

步骤214，银行系统根据支付数据进行支付处理。

步骤215，银行系统向移动支付平台返回包含帐户信息的支付处理结果。

步骤216，移动支付平台记录相关信息；如果支付处理结果为成功，则根据商户注册信息和用户注册信息，生成本次支付明细单，并将处理结果和成功支付的支付明细单返回给POS机，POS机将支付处理结果显示给用户和操作员，并打印成功支付的支付明细单，完成一次费用支付。

可见，通常在移动支付中，增加身份认证过程来提高支付的安全性，因此身份认证是移动支付的一个重要的环节。在图2所示的流程中，是通过短信方式进行的身份认证，目前还有通过拨打支付POS的电话号码，通过一个语音服务来进行身份认证，这两种认证方式都存在操作繁琐，交互时间长的缺陷，用户使用不很方便。另外，还可以使用手机上特制的红外发射装置进行认证，但这种方式需要对手机终端、POS机等设备进行改造才能实现，实现成本过高，不易普及应用。

发明内容

有鉴于此，本发明的主要目的在于提供一种用移动通信终端进行费用支付的方法，方便用户使用。

为达到上述目的，本发明的技术方案具体是这样实现的：

一种用移动通信终端进行费用支付的方法，移动支付平台在移动通信终端用户注册时，为该移动通信终端用户分配图形标识卡或纸件形式的条形码，并保存对应的图形标识信息或条形码数据，且为用户分配支付密码并保存支付密码与银行密码的对应关系，费用支付过程包括以下步骤：

A、商户终端从所述图形标识卡或纸件形式的条形码中获得要进行费用支付的移动通信终端用户的图形标识信息或条形码数据，并将包含该图形标识信息或条形码数据的交易数据发送给移动支付平台；

B、移动支付平台用接收的图形标识信息或条形码数据与存储的图形标识信息或条形码数据进行比较，相同，则身份认证通过，执行步骤C；否则，身份认证不通过，移动支付平台取消交易；

C、移动支付平台向移动通信终端发送确认支付请求；

D、移动通信终端将用户输入的非确认信息或包含支付密码的支付确认信息返回给移动支付平台；

E、移动支付平台根据非确认信息取消交易或根据支付密码找到对应的银行密码，将银行密码加入支付数据发送给银行系统进行支付处理。

其中，所述保存对应的图形标识信息或条形码数据的方法可以为：将该图形标识信息或条形码数据与移动通信终端注册的用户信息对应保存。

所述的移动通信终端注册的用户信息可以为：移动通信终端的用户号码或国际移动设备识别号IMEI或国际移动用户识别号IMSI。

步骤A中商户终端将获得的图形标识信息或条形码数据和要进行费用支付的移动通信终端的用户信息包含在交易数据中，一同发送给移动支付平台；

所述步骤B中，移动支付平台根据接收的用户信息查找到对应存储的图形标识信息或条形码数据，用接收的图形标识信息或条形码数据与存储的图形标识信息或条形码数据进行比较。

所述要进行费用支付的移动通信终端的用户信息可以为：移动通信终端的用户号码或国际移动设备识别号IMEI或国际移动用户识别号IMSI。

所述的移动通信终端可以为：手机、或带有移动通信功能的PDA、或带有移动通信功能的笔记本电脑；所述的商户终端为：POS机。

由上述的技术方案可见，本发明的这种用移动通信终端进行费用支付的身份认证方法，移动支付平台在移动通信终端用户注册时，为该移动通信终端用户分配图形标识信息并保存，在费用支付过程中，由商户终端获得要进行费用支付的移动通信终端用户的图形标识信息，并发送给移动支付平台进行身份认证。可见，本发明的身份认证过程不需要用户通过来回交互短消息来实现，减少了交互过程，因此，对用于来说，方便了使用。另外，本发明可以通过扫描来获得移动通信终端用户的图形标识信息，操作方便，更进一步缩短了认证时间。

附图说明

图1为用手机进行费用支付的系统结构示意图；

图2为现有技术用移动通信终端进行费用支付的实现流程图；

图3为应用本发明的认证方法进行移动支付的一较佳实施例的流程图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。

本发明的这种用移动通信终端进行费用支付的身份认证方法，移动支付平台在移动通信终端用户注册时，为该移动通信终端用户分配图形标识信息并保存，在费用支付过程中，由商户终端获得要进行费用支付的移动通信终端用户的图形标识信息，并发送给移动支付平台进行身份认证。

本发明所述的移动通信终端可以是：手机、或带有移动通信功能的PDA、或带有移动通信功能的笔记本电脑等终端设备。商户终端可以是：POS机。

以下以用手机和POS机进行费用支付具体实施例，对本发明进行详细说明。

本实施例中，首先用户在银行系统已开通有帐户，并且使用手机或客户机通过互联网，在移动支付平台上注册了手机用户信息和银行及帐户信息。在注册过程中移动支付平台为该用户分配了图形标识信息，并将分配的图形标识信息和支付密码与用户信息对应存储。

这里的用户注册的手机用户信息可以是手机用户号码也就是移动通信终端的用户号码，当然也可以是国际移动设备识别号(IMEI)或国际移动用户识别号(IMSI)，假设本实施例中，是注册的手机用户号码。

实际应用中，移动支付平台可以为用户分配一个唯一的图形标识卡，并存储该图形标识卡的图形数据；也可以为用户分配一个唯一的条形码，并存储该条形码对应的数据，条形码可以以纸件形式分配也可以以其他形式，比如通过网络发送电子件等方式。假设本实施例中，是分配的图形标识卡。

另外，移动支付平台上已经注册了要进行费用支付的商户的信息，也就是POS机信息。

参见图3，图3为应用本发明的认证方法进行移动支付的一较佳实施例的流程图。该流程包括以下步骤：

步骤301，POS机接收操作员输入的商品金额信息、进行支付的手机用户号码等数据；并扫描用户的图形标识卡，获得图形标识数据。

如果用户使用的是条形码，则扫描该条形码获得条形码对应的数据。

步骤302，POS机将包含商品金额信息、图形标识数据或条形码数据以及手机用户号码等交易数据的支付请求，通过PSTN网发送给移动支付平台。

如果用户注册的是IMEI或IMSI，则本步骤中对应地将IMEI或IMSI作为用户信息发送到移动支付平台。

步骤303，移动支付平台对接收的支付请求进行分析，获得商品金额信息、图形标识数据和手机用户号码等交易数据。

步骤304，移动支付平台使用接收的图形标识数据进行身份认证，根据认证结果执行步骤305或309。

具体来说，本步骤中，移动支付平台先用获得的手机用户号码，查找到存储的对应的图形标识数据或条形码数据，再将接收的图形标识数据与查找到的图形标识数据或条形码数据进行比较，如果相同，则身份认证通过，执行步骤305；否则身份认证不通过，执行步骤309。

步骤305，移动支付平台将包含商品金额信息的确认支付请求，通过互联网和移动网络发送给该手机用户号码对应的手机。

这里，移动支付平台可以先将商品金额信息和手机用户号码通过互联网发送给短信网关，短信网关将商品金额信息转换为短信，以手机用户号码为目标用户将该短信发送给移动网络中的短信中心，短信中心根据手机用户号码，将该短信发送给手机。

步骤306，手机接收到支付平台发送的商品金额信息后，提示用户是否确认，并接收用户输入的非确认信息或包含银行密码、交易金额的支付确认信息。

步骤307，手机将包含银行密码、交易金额的支付确认信息或支付非确认信息通过移动网络和互联网返回给移动支付平台。

步骤308，移动支付平台根据支付确认信息或支付非确认信息执行步骤311或309。如果收到手机用户号码和支付确认信息，则执行步骤311；否则收到支付非确认信息则执行步骤309。

步骤309，移动支付平台生成取消交易信息发送给POS机。

步骤310，POS机将取消交易信息显示给用户和商户操作员，结束本次费用支付。

步骤311，移动支付平台按照手机用户号码，找到该用户的注册信息，根据该用户注册的银行帐户信息，找到对应的银行，将帐户信息和支付确认信息中的支付密码、商品金额信息作为支付数据发送给银行系统。

步骤312，银行系统根据支付数据进行支付处理。

本步骤中，银行系统先对银行密码进行验证，再根据验证结果进行处理，并将处理结果返回给移动支付平台。如果密码正确且帐户余额足够，则从支付数据中的帐户上扣除商品金额，生成支付处理成功结果，如果密码错误或帐户余额不足，则生成支付处理失败结果。这个步骤与用信用卡等IC卡进行费用支付的方法相同。

步骤313，银行系统向移动支付平台返回包含帐户信息的支付处理结果。

步骤314，移动支付平台记录相关信息；如果支付处理结果为成功，则根据商户注册信息和用户注册信息，生成本次支付明细单，并将处理结果和成功支付的支付明细单返回给POS机，POS机将支付处理结果显示给用户和操作员，并打印成功支付的支付明细单，完成一次费用支付。

另外，本实施例中，移动支付平台在用户注册是还可以为用户分配支付密码，并保存支付密码与银行密码的对应关系，则步骤307中，就不需要直接将银行密码加入确认信息，而是将支付密码加入确认信息；且在步骤311前，移动支付平台先根据支付密码找到对应的银行密码，再将银行密码加入支付数据发送给银行系统。这样，减少了银行密码在网络的来回传输，能够提高交易的安全性。

由上述的实施例可见，本发明的这种用移动通信终端进行费用支付的身份认证方法，能够方便用户使用、缩短认证时间。

Claims

1.一种用移动通信终端进行费用支付的方法，其特征在于，移动支付平台在移动通信终端用户注册时，为该移动通信终端用户分配图形标识卡或纸件形式的条形码，并保存对应的图形标识信息或条形码数据，且为用户分配支付密码并保存支付密码与银行密码的对应关系，费用支付过程包括以下步骤：

C、移动支付平台向移动通信终端发送确认支付请求；

2.如权利要求1所述的方法，其特征在于，所述保存对应的图形标识信息的方法或条形码数据为：将该图形标识信息或条形码数据与移动通信终端注册的用户信息对应保存。

3.如权利要求2所述的方法，其特征在于，所述的移动通信终端注册的用户信息为：移动通信终端的用户号码或国际移动设备识别号IMEI或国际移动用户识别号IMSI。

4.如权利要求3所述的方法，其特征在于：步骤A中商户终端将获得的图形标识信息或条形码数据和要进行费用支付的移动通信终端的用户信息包含在交易数据中，一同发送给移动支付平台；

5.如权利要求3所述的方法，其特征在于，所述要进行费用支付的移动通信终端的用户信息为：移动通信终端的用户号码或国际移动设备识别号IMEI或国际移动用户识别号IMSI。

6.如权利要求1～5任一项权利要求所述的方法，其特征在于，所述的移动通信终端为：手机、或带有移动通信功能的PDA、或带有移动通信功能的笔记本电脑；所述的商户终端为：POS机。