CN101325748A - 基于新一代宽带无线移动通信网络的移动支付系统及其支付方法 - Google Patents

Abstract

本发明涉及一种基于新一代宽带无线移动通信网络的移动支付系统及其支付方法，以解决现有技术安全性差、操作复杂的问题。该系统包括新一代宽带无线移动终端、设于服务商处的服务终端和分别与新一代宽带无线移动终端和服务终端通信连接的支付网关系统，该支付网关系统预存服务终端和新一代宽带无线移动终端用户的身份信息及其帐户信息。新一代宽带无线移动终端可以是手机、PDA和掌上电脑等，利用新一代宽带无线移动通信功能获取由服务终端生成的交易信息的加密数据包发送给支付网关系统；支付网关系统可以是分别与新一代宽带无线移动终端用户和服务商签有服务协议的运营商，实现根据对应的帐号信息处理交易。

Description

基于新一代宽带无线移动通信网络的移动支付系统及其支付方法

技术领域

本发明涉及新一代宽带无线移动通信网络，特别涉及一种基于新一代宽带无线移动通信网络的移动支付系统及其支付方法。

背景技术

新一代宽带无线移动通信网络是国家在2007年12月《国家中长期科学和技术发展规划纲要》中提出的未来移动通信网络，实施这个网络将大大提升我国无线移动通信的综合竞争实力和创新能力，推动我国移动通信技术和产业向世界先进水平跨越。该规划包括三个部分的内容，一是蜂窝移动通信系统的后续演进，包括通常所说的LTE(长期演进)技术、HSPA(高速分组接入)技术、4G等；第二个是宽带无线接入，即像Wimax这样的技术的发展；第三个则是近短距离的无线互联系统与传感器网络的发展。

在日常消费中，消费者常常会使用银行卡在商家的终端上刷卡进行消费，商家可以获取用户信息，并且密码输入时是在商家终端操作，故通常难以回避他人，存在安全隐患，且若未带卡则无法进行大额消费。而目前手机、PDA及掌上电脑等各种移动设备日渐普及，尤其是手机几乎是必带品，若能利用手机或其他移动终端(如PDA及掌上电脑)实现移动支付则可以大大提高交易的安全性和方便性。

因上述情况，业界推出了通过移动终端进行交易支付的业务，如某移动运营商的基于短信的支付方案。该业务使用时需要使用者向特定号码发出短信，手工输入商店编号、商品编号、密码等信息。该方法虽然在一定程度上解决了银行终端布置不足的问题，但存在以下缺点：

1、操作复杂：用户需要向特定号码发出短信；需要通过键盘输入商店编号、商品编号、密码等支付信息，操作十分繁琐；

2、可靠性不高：由于用户手工输入大量的数字信息很容易出错，而且没有错误检查机制，所以很容易因为信息输入错误而影响支付正常进行。

基于上述问题，短信支付方式在实际使用中并不普遍。

因此如何提供一种操作简便并且安全可靠的移动支付系统和方法、尤其是在我国即将运营的新一代宽带无线移动通信网络中如何实现移动支付的方法成为亟待解决的问题。

发明内容

本发明为解决背景技术存在的上述技术问题，而提供一种基于新一代宽带无线移动通信网络的移动支付系统及其支付方法。

本发明的技术解决方案是：本发明是一种基于新一代宽带无线移动通信网络的移动支付系统，其特殊之处在于：该系统包括新一代宽带无线移动终端、设于服务商处的服务终端和分别与新一代宽带无线移动终端和服务终端通信连接的支付网关系统，该支付网关系统预存服务终端和新一代宽带无线移动终端用户的身份信息及其帐户信息。

上述移动支付系统还包括：设置在服务终端的安全加密数据包模块，用来生成加密具体交易信息的加密数据包；设置在新一代宽带无线移动终端或支付网关系统中的加密数据包解析模块，用来从加密数据包中解析出具体交易信息；新一代宽带无线移动终端从服务终端获取加密数据包并发送给支付网关系统，该支付网关系统根据得到的具体交易信息，调取对应的服务终端和新一代宽带无线移动终端用户的帐户信息处理交易。

上述新一代宽带无线移动终端还包括获取加密数据包的获取加密数据包模块。

上述支付网关系统包括保存支付信息的服务器、通信网络、银行提供的结算接口。

一种基于新一代宽带无线移动通信网络的移动支付方法，其特殊之处在于：该方法包括以下步骤：

1)服务终端将具体交易信息发给新一代宽带无线移动终端；

2)新一代宽带无线移动终端将具体交易信息和新一代宽带无线移动终端用户的身份信息一起发送给支付网关系统，所述具体交易信息中包括服务商身份信息；

3)支付网关系统接收具体交易信息，提取服务商和新一代宽带无线移动终端用户双方的身份信息，并从预存的信息库中提取对应的帐号信息处理交易。

上述服务终端是将具体交易信息加密后形成加密数据包发给新一代宽带无线移动终端；由新一代宽带无线移动终端将加密数据包或新一代宽带无线移动终端从加密数据包中解析出具体交易信息，将该具体交易信息和新一代宽带无线移动终端用户的身份信息一起发送给支付网关系统，支付网关系统接收加密数据包后解析出具体交易信息或直接接收具体交易信息，提取服务商和新一代宽带无线移动终端用户双方的身份信息，并从预存的信息库中提取对应的帐号信息处理交易。

上述具体交易信息中还包括交易内容信息，支付网关系统根据该交易内容信息处理交易；或者支付网关系统提取所述服务商的身份信息后，再从该服务商处获取交易内容信息，并根据该交易内容信息处理交易。

上述步骤3)之后还包括步骤

4)支付网关系统根据交易内容信息生成交易记录并发送给新一代宽带无线移动终端用户进行确认；

5)支付网关系统收到新一代宽带无线移动终端用户的确认交易信息后保存交易记录执行支付，并向服务终端和/或新一代宽带无线移动终端返回支付成功信息；否则，取消该交易记录并返回支付失败信息。

上述步骤4)中当新一代宽带无线移动终端向支付网关系统返回确认交易信息时，用户输入预设的交易密码进行鉴权。

上述步骤3)中在支付网关系统提取服务商和新一代宽带无线移动终端用户双方的身份信息后，支付网关系统要验证服务商和新一代宽带无线移动终端用户双方身份的合法性。

上述步骤5)之后还包括步骤6)服务终端和新一代宽带无线移动终端用户向支付网关系统返回确认已收到支付网关系统发送的支付成功信息的确认信息。

上述交易内容信息至少包括下列信息之一：交易金额、交易明细、交易流水号；服务商的身份信息至少包括下列信息之一：服务商的标识信息，终端标识信息、服务终端的编号信息、服务类型、服务应用标识信息、版本信息；新一代宽带无线移动终端用户的身份信息至少包括下列信息之一：新一代宽带无线移动终端的IMSI、新一代宽带无线移动终端的ESN、新一代宽带无线移动终端的号码。

本发明的优点如下：

应用本发明的基于新一代宽带无线移动通信网络的移动支付系统及其支付方法，可以将卖方信息和交易内容存在一个加密包中，移动终端通过发送相关加密包，使得信息获取的速度得到大大的提高。交易使用买卖方身份信息，而不是双方的帐户信息，从而，解除了消费者关于电子消费、特别是移动支付的消费心里障碍，可以加速推进移动消费在各种领域的应用。并且，整个交易过程只需要移动终端用户在自己的终端上确认一次，大大的简化了该交易过程，而且又安全便捷高效。

附图说明

图1为本发明的系统结构示意图；

图2为本发明的方法流程图。

具体实施方法

参见图1，本发明的系统包括新一代宽带无线移动终端1，服务终端2和支付网关系统3，支付网关系统3分别与新一代宽带无线移动终端1用户和服务终端2通信连接，服务终端2包括一个安全加密数据包模块，可以在与新一代宽带无线移动终端用户进行具体交易时，将交易的信息生成加密数据包提供给新一代宽带无线移动终端1用户；新一代宽带无线移动终端1用户可以是具有获取加密包的手机，PDA新一代宽带无线移动终端用户或掌上电脑等，新一代宽带无线移动终端1还包括获取加密数据包的获取加密数据包模块，其利用新一代宽带无线移动通信网络获取服务终端2生成的包含具体交易信息等信息的加密数据包，并发送给支付网关系统3；支付网关系统3可以仅是分别与新一代宽带无线移动终端用户和服务终端签有服务协议的运营商，也可以有银行参与。支付网关系统3中实现移动支付的设备包括从加密数据包解析出具体交易信息的加密数据包解析模块和处理设备，处理设备中预先设置有交易双方的帐号信息，密数据包解析模块解析出具体交易信息后传送给处理设备，处理设备根据对应的帐号信息处理交易。加密数据包解析模块也可直接设置在新一代宽带无线移动终端1中，新一代宽带无线移动终端1在获取加密数据包后直接解析出具体交易信息，然后将具体交易信息发送给支付网关系统3，支付网关系统3的处理设备直接根据具体交易信息以及对应的帐号信息处理交易。

参见图2，本发明的方法具体包括下列步骤：

1)、服务终端将服务商相关信息和具体交易信息等信息加密后形成加密数据包，以便在后面提供给作为交易另一方的新一代宽带无线移动终端用户；

新一代宽带无线移动终端用户和服务商进行具体交易时，具体交易信息中一般包括两个方面的内容：

1、交易内容信息：交易流水号、交易明细和交易金额等信息；

2、服务商的身份信息：服务商信息和服务终端信息，其中服务商信息可以包括服务商的ID信息、服务类型，服务应用ID，版本等信息，也可以只包括服务商的ID信息。服务终端信息包括服务终端的唯一标识信息和服务终端的编号信息；其中服务应用ID可以指示终端启动何种应用来帮助用户完成交易。一般情况下，应该有一个通用的服务终端应用来满足用户对不同的服务商的交易处理。

2)、新一代宽带无线移动终端通过新一代宽带无线移动网络从服务终端获取加密数据包；

3)、新一代宽带无线移动终端将所获取的加密数据包传送给支付网关系统；

例如，新一代宽带无线移动终端通过新一代宽带无线移动网络将该加密数据包信息传送给支付网关系统。

为了交易的安全，新一代宽带无线移动终端在将获取的加密数据包信息发送给支付网关系统之前，可以进一步地先提示用户进行确认是否发送，如果用户确认发送，则新一代宽带无线移动终端执行发送操作；如果用户选择不发送，则新一代宽带无线移动终端不执行发送操作。该确认可以进一步通过输入预设的密码实现。

4)、支付网关系统接收到加密包信息后，在加密数据包解析模块中进行解析，解析出包含服务商相关信息和交易内容信息的具体交易信息。

如果从加密包解析得到的数据中没有包括全部具体交易信息，支付网关系统还可以从服务终端获取所需全部具体交易信息。

或者，服务终端也可以仅仅将服务终端的信息，即：服务商的ID信息，服务终端ID，服务终端编号等，和交易流水号信息储存在加密数据包中，新一代宽带无线移动终端在获取该加密数据包信息后，将该加密数据包发送给支付网关系统，支付网关系统记录信息后，再从服务终端获取交易内容信息，即：交易金额，以及交易商品清单等。例如，支付网关系统根据服务终端的信息和交易流水号信息从对应的服务终端获取相应的交易金额，以及交易商品清单等信息，在这种情况下，需要支付网关系统向对应的服务终端发送一个请求，获取交易的金额、商品明细的请求，请求中至少包括交易流水号，对应的服务终端在接收到该请求后，将对应的交易金额和商品明细发送给支付网关系统。

5)、支付网关系统获取新一代宽带无线移动终端用户的身份信息，即买方信息，和服务终端的身份信息，即卖方信息，并验证交易买卖双方身份的合法性；

新一代宽带无线移动终端用户的身份信息是在新一代宽带无线移动终端将获取的加密包信息发送给支付网关系统时，由网络设备MSC(Mobile SwitchingCenter移动交换中心)和/获HLR(Home Location Register归属位置寄存器)自动将相关身份描述信息和加密数据包信息一起发送给支付网关系统的。其中：新一代宽带无线移动终端用户的身份信息可以包括：新一代宽带无线移动终端的IMSI(International Mobile Subscriber Identity，国际移动用户标识码)、新一代宽带无线移动终端的ESN(电子序列号，Electronic serial number，唯一地对应于新一代宽带无线移动终端号MSISDN)、新一代宽带无线移动终端的号码等信息中的一个获其任意组合。

服务终端的身份信息是支付网关系统从解析出的交易信息中直接提取的。

然后，对双方的身份合法性进行验证，如果合法，则进行步骤6)，否则返回拒绝服务的消息。支付网关系统验证服务终端的身份信息包括判断服务终端的ID是否实际存在对应的服务提供商。例如，支付网关系统预先登记了该服务提供商的信息，以及对应的帐户信息，支付网关系统解析出服务提供商ID后，查找是否登记了对应的服务提供商信息，如果存在，则认为解析的服务提供商合法，否则，认为不合法。支付网关系统验证用户身份信息包括判断该对应的新一代宽带无线移动终端用户的身份信息是否被登记，例如，该身份信息是对应的新一代宽带无线移动终端的IMSI信息，支付网关系统预先登记了该新一代宽带无线移动终端用户的IMSI信息，以及对应的帐户信息，支付网关系统根据MSC或HLR返同的IMSI信息查找是否预先登记了该新一代宽带无线移动终端用户的IMSI和帐户信息，如果存在，则认为新一代宽带无线移动终端用户合法，否则，认为不合法。

6)、支付网关系统根据双方的身份信息从预存的信息库中调取双方的帐户信息；

7)、支付网关系统根据交易内容创建临时交易记录并发送给新一代宽带无线移动终端进行交易确认；

支付网关系统创建的临时交易记录中，记录有服务终端信息和新一代宽带无线移动终端用户相关信息，例如新一代宽带无线移动终端用户的唯一标识信息、帐户信息，所述服务终端信息可以包括服务终端的唯一标识信息、服务提供商信息、包括服务终端的编号，服务终端的相应的或服务提供商相应的帐户信息；所述新一代宽带无线移动终端的唯一标识信息可以包括IMSI、电子序列号ESN和新一代宽带无线移动终端的号码MSISDN之一，较好的做法是同时包括这三种信息。例如，通过新一代宽带无线移动终端号码可确定HLR(HomeLocation Register，归属位置寄存器)信息，若出现纠纷可通过HLR追踪到相关运营商等责任实体。比如用户跳网了，或者手机丢了等情况发生时，就不能通过旧的IMSI来判断新一代宽带无线移动终端的帐号等信息要素，这时还可通过新一代宽带无线移动终端的号码MSISDN来判断新一代宽带无线移动终端的帐号信息，查询交易记录。

支付网关系统发给新一代宽带无线移动终端的确认通知包括交易金额、交易流水号或交易明细等信息。

8)、新一代宽带无线移动终端接到交易通知后进行确认；确认正确时返回执行交易的命令，如果发现问题，则返回取消交易的命令；

新一代宽带无线移动终端确认交易时，为了保护用户利益，可以通过在终端输入预设的密码进行确认。

9)、支付网关系统接收到新一代宽带无线移动终端的确认后，执行支付，即将临时交易记录确认为正式交易记录，并记录交易日志；

10)、支付网关系统将执行结果发送给服务终端，还可以进一步将执行结果发送给新一代宽带无线移动终端。

支付网关系统执行交易的结果至少应当包括：执行支付成功通知和执行交易失败通知。

当支付成功后，交易双方履行后续的交易手续，具体包括：服务终端接收到支付执行成功通知，服务终端可以直接产生帐单并打印出来以提供给新一代宽带无线移动终端用户；同时，支付网关系统记录交易电子帐单，并可以把该电子帐单传送给新一代宽带无线移动终端，以供新一代宽带无线移动终端保存，作为电子凭证，以及作为新一代宽带无线移动终端用户以后统计消费信息之用。实际中，电子帐单还应加有服务终端的签名信息。

当交易失败后，服务终端显示电子交易失败通知。同时，支付网关系统通知新一代宽带无线移动终端，交易失败。

实际当中，交易的每笔记录可以包含两个标志域，用以指明交易双方终端是否接受到交易成功通知。如果支付网关系统交易成功，并将交易成功通知发送给新一代宽带无线移动终端和服务终端时，新一代宽带无线移动终端和服务终端应返回支付网关系统一个消息，告诉自己收到相关交易成功通知。这样，支付网关系统默认用户通过电子交易达成交易，而不需要付现金。支付网关系统接到通知后，更改相关标志信息。

为实现该办法，支付网关系统处应预先保存服务终端相关信息，这些信息可以包括服务终端唯一标识ID、服务终端编号和帐户信息，以及移动用户的身份信息和帐户信息。

实际当中根据交易惯例，支付网关系统还应产生纸件记录，同样交易的服务终端也应该产生纸件记录，以加强交易凭证的保护。

该方法可以完全只有运营商管理，也可以有银行参与，具体的流程需要根据实际情况制定。

支付网关系统在创建了交易记录后，在通知新一代宽带无线移动终端确认时，支付网关系统在通知新一代宽带无线移动终端确认的消息中可以进一步包括交易内容信息，这样，用户在确认一笔交易时，可以了解到更加丰富的交易信息，以避免可能的错误发生，另外还可以避免不法商户的欺诈行为，比如偷改交易金额等。当然，确认通知的消息中还可以包括服务提供者标识信息时出现的错误，即导致交易的卖方信息错误。

另外，服务终端的信息，即：服务商户的ID信息，服务终端ID，服务终端编号等，可以用一个编号标识，该编号同时包含了服务商户的ID信息，服务终端ID，服务终端编号等信息。服务终端也可以仅仅将当前交易的定单号储存在加密数据包中，该定单号包含了服务终端的信息和流水号信息。获取的这些信息能够足以区分商户，服务终端，以及交易流水号。其中商户信息可以不包含在这些信息中，当然，这样要求支付网关系统能够仅从服务终端ID信息得到所需的帐号信息和服务终端信息。

服务终端在显示加密包的同时，还可以将交易的流水号显示在屏幕上，支付网关系统发送给新一代宽带无线移动终端的确认通知包含了该流水号，新一代宽带无线移动终端可以显示该流水号，以便于新一代宽带无线移动终端用户在确认交易时，对服务终端中显示的交易流水号和自己新一代宽带无线移动终端显示的交易流水号进行对比，从而可以进一步保证交易的正确性。

与前述方法类似，还可以将加密数据包解析模块设置在新一代宽带无线移动终端中，新一代宽带无线移动终端在获取该加密数据包后，可以通过加密数据包解析模块直接解析该加密数据包，并将解析得到的信息进行进一步处理后发送给支付网关系统，支付网关系统根据新一代宽带无线移动终端发送来的移动终端信息和具体交易内容，以及新一代宽带无线移动终端的用户信息生成临时交易记录，并执行后续的交易处理。按照这种方法，新一代宽带无线移动终端通过解析加密数据包信息获取的服务类型信息、服务应用ID信息，和版本信息等信息启动相应服务应用程序，并用解析加密包的到的信息初始化该应用程序，用户通过该应用程序确认是否向支付网关系统发送相应的交易信息。

使用上述方法，卖方和买方完成一次交易，仅仅需要用户扫描一次加密包，并发送该加密包，而后按一次确认和输入一次密码。因此本方法大大的简化了交易过程买卖双方的工作，从而提高了交易的效率。

显然，本领域的技术人员可以对本发明进行各种改动和变形而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变形属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变形在内。

Claims (12)

1、一种基于新一代宽带无线移动通信网络的移动支付系统，其特征在于：该系统包括新一代宽带无线移动终端、设于服务商处的服务终端和分别与所述新一代宽带无线移动终端和服务终端通信连接的支付网关系统，该支付网关系统预存服务终端和新一代宽带无线移动终端用户的身份信息及其帐户信息。

2、根据权利要求1所述的基于新一代宽带无线移动通信网络的移动支付系统，其特征在于：所述移动支付系统还包括：设置在服务终端的安全加密数据包模块，用来生成加密具体交易信息的加密数据包；设置在新一代宽带无线移动终端或支付网关系统中的加密数据包解析模块，用来从加密数据包中解析出具体交易信息；所述新一代宽带无线移动终端从服务终端获取加密数据包并发送给支付网关系统，该支付网关系统根据得到的具体交易信息，调取对应的服务终端和新一代宽带无线移动终端用户的帐户信息处理交易。

3、根据权利要求2所述的基于新一代宽带无线移动通信网络的移动支付系统，其特征在于：所述新一代宽带无线移动终端还包括获取加密数据包的获取加密数据包模块。

4、根据权利要求1或2或3所述的移动支付系统，其特征在于：所述支付网关系统包括保存支付信息的服务器、通信网络、银行提供的结算接口。

5、一种基于新一代宽带无线移动通信网络的移动支付方法，其特征在于：该方法包括以下步骤：

1)服务终端将具体交易信息发给新一代宽带无线移动终端；

2)新一代宽带无线移动终端将具体交易信息和新一代宽带无线移动终端用户的身份信息一起发送给支付网关系统，所述具体交易信息中包括服务商身份信息；

3)支付网关系统接收具体交易信息，提取服务商和新一代宽带无线移动终端用户双方的身份信息，并从预存的信息库中提取对应的帐号信息处理交易。

6、根据权利要求5所述的一种基于新一代宽带无线移动通信网络的移动支付方法，其特征在于：所述服务终端是将具体交易信息加密后形成加密数据包发给新一代宽带无线移动终端；由新一代宽带无线移动终端将加密数据包或新一代宽带无线移动终端从加密数据包中解析出具体交易信息，将该具体交易信息和新一代宽带无线移动终端用户的身份信息一起发送给支付网关系统，支付网关系统接收加密数据包后解析出具体交易信息或直接接收具体交易信息，提取服务商和新一代宽带无线移动终端用户双方的身份信息，并从预存的信息库中提取对应的帐号信息处理交易。

7、根据权利要求5或6所述的基于新一代宽带无线移动通信网络的移动支付方法，其特征在于：所述具体交易信息中还包括交易内容信息，支付网关系统根据该交易内容信息处理交易；或者支付网关系统提取所述服务商的身份信息后，再从该服务商处获取交易内容信息，并根据该交易内容信息处理交易。

8、根据权利要求7所述的基于新一代宽带无线移动通信网络的移动支付方法，其特征在于：所述步骤3)之后还包括步骤

4)支付网关系统根据交易内容信息生成交易记录并发送给新一代宽带无线移动终端用户进行确认；

5)支付网关系统收到新一代宽带无线移动终端用户的确认交易信息后保存交易记录执行支付，并向服务终端和/或新一代宽带无线移动终端返回支付成功信息；否则，取消该交易记录并返回支付失败信息。

9、根据权利要求8所述的基于新一代宽带无线移动通信网络的移动支付方法，具特征在于：所述步骤4)中当新一代宽带无线移动终端向支付网关系统返回确认交易信息时，用户输入预设的交易密码进行鉴权。

10、根据权利要求9所述的基于新一代宽带无线移动通信网络的移动支付方法，其特征在于：所述步骤3)中在支付网关系统提取服务商和新一代宽带无线移动终端用户双方的身份信息后，支付网关系统要验证服务商和新一代宽带无线移动终端用户双方身份的合法性。

11、根据权利要求10所述的基于新一代宽带无线移动通信网络的移动支付方法，其特征在于：所述步骤5)之后还包括步骤6)服务终端和新一代宽带无线移动终端用户向支付网关系统返回确认已收到支付网关系统发送的支付成功信息的确认信息。

12、根据权利要求7所述的基于新一代宽带无线移动通信网络的移动支付方法，具特征在于：所述交易内容信息至少包括下列信息之一：交易金额、交易明细、交易流水号；所述服务商的身份信息至少包括下列信息之一：服务商的标识信息，终端标识信息、服务终端的编号信息、服务类型、服务应用标识信息、版本信息；所述新一代宽带无线移动终端用户的身份信息全少包括下列信息之一：新一代宽带无线移动终端的IMSI、新一代宽带无线移动终端的ESN、新一代宽带无线移动终端的号码。

Images