CN101976402A - 手机支付系统及方法 - Google Patents

Abstract

本发明揭露了一种手机支付系统，所述系统包括：至少一个手机支付终端，存储与预定银行卡相关联的密钥信息；至少一个收银台终端，结合所述密钥信息发起支付请求；和数据服务器，存储所述银行卡的账户信息及对应的密钥信息，并在接收到所述支付请求时根据其中的密钥信息修改对应的银行卡的账户信息。本发明通过在用户手机中植入与用户银行卡账户相关联的密钥文件，使用户的手机集成了银行卡的功能。

Description

手机支付系统及方法

【技术领域】

本发明涉及一种支付系统和方法，特别涉及一种利用手机进行支付的系统和方法。

【背景技术】

目前，随着银行网络服务系统的推广，类似信用卡之类的银行卡在消费者的日常交易中已得到了越来越广泛的应用，消费者出行不必携带大量现金只需使用银行卡就能在安装有银行终端的商场进行消费结算，为消费者提供了极大的便利的同时，降低了现金被盗的风险。然而，一方面消费者在现有银行终端上进行消费结算存在着安全隐患，比如消费者在消费结算过程中，经常出现银行卡的账号和密码被盗的现象；另一方面，由于很多人还是需要随身携带很多家银行的银行卡，仍然不够便利。

随着电子与通讯技术的快速发展，利用手机进行电子支付已经成为可能。目前已有多种手机支付方法，例如通过完全移植现有网银技术实现的手机在线支付方法，这种方法基本都是在智能手机上实现，其有对手机平台要求较高的缺点；还有通过特定短信指令执行支付操作的手机支付方法，这种方法明显存在安全隐患，只能勉强实现小额支付，很难普及。

因此，亟待提出一种先进的、可以克服上述缺点的技术方案。

【发明内容】

本发明的一个目的在于提供一种手机支付系统，其可以在大部分手机终端上实现，易于普及并且具有一定安全性。

本发明的另一目的在于同时提供一种手机支付方法。

为了达到本发明的目的，根据本发明的一个方面，本发明提供一种手机支付系统，所述系统包括：至少一个手机支付终端，存储与预定银行卡相关联的密钥信息；至少一个收银台终端，结合所述密钥信息发起支付请求；和数据服务器，存储所述银行卡的账户信息及对应的密钥信息，并在接收到所述支付请求时根据其中的密钥信息修改对应的银行卡的账户信息。

进一步地，所述手机支付终端包括：密钥模块，存储与预定银行卡对应的密钥信息；和无线通讯模块，与所述收银台终端交互所述密钥信息。

进一步地，所述收银台终端包括：无线通信模块，与所述手机支付终端交互所述密钥信息；信息采集模块，采集交易时的支付金额信息；和中央处理模块，结合所述密钥信息和所述支付金额信息发起支付请求。

进一步地，所述数据服务器是所述银行卡所属银行的数据服务器，所述数据服务器还存储与各个收银台终端相关联的账户信息，在处理所述支付请求时，按照所述支付金额信息将资金从密钥信息相关联的银行卡账户转到所述收银台终端相关联的账户。

进一步地，在初次注册时，所述手机支付终端在接收到所述银行卡所属银行的预定格式短信后生成所述密钥信息。

进一步地，所述无线通讯模块和所述无线通信模块之间采用高级加密标准AES加密算法交互所述密钥信息。

根据本发明的另一方面，本发明还提供一种手机支付方法，所述方法包括：在用户手机中生成与用户银行卡账户相关联的密钥信息；在交易时收银方采集用户的密钥信息并发出支付请求；接受收银方的支付请求，所述支付请求中包括所述密钥信息和支付金额；和按照所述支付金额将资金从密钥信息相关联的银行卡账户支付给所述收银方。

与现有技术相比，本发明通过在用户手机中植入与用户银行卡账户相关联的密钥文件，使用户的手机集成了银行卡的功能，相对其他方案来讲比较容易实现，更易于普及；本发明通过所述手机支付终端和所述收银台终端之间利用加密协议交互数据，使本来就较为安全的密钥文件在传输时更加安全，有效较低用户的银行卡账号和密码被盗的风险；同时，基于所述手机支付系统还能提供一种手机积分系统，提供了系统的复用性，降低了商家的资源成本。

【附图说明】

结合参考附图及接下来的详细描述，本发明将更容易理解，其中同样的附图标记对应同样的结构部件，其中：

图1为本发明中手机支付系统在一个实施例中的结构示意图；

图2为本发明中手机支付终端在一个实施例中的结构方框图；

图3为本发明中收银台终端在一个实施例中的结构方框图；和

图4为本发明中手机支付方法在一个实施例中的方法流程图。

【具体实施方式】

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

本发明的实施可能通过不同的形式来进行，例如方法、产品或者一个系统的一部分，所述手机支付系统、手机支付方法及手机积分系统都可以通过软件、硬件或者两者的结合来实现。

请参考图1，其示出了本发明中手机支付系统100在一个实施例中的结构示意图。所述手机支付系统100包括若干个手机支付终端102、若干个收银台终端104和数据服务器106。

所述手机支付终端102是基于用户的手机和相关软件实现的，其内部存储有与预定银行卡相关联的密钥信息，所述预定银行卡可以是所述用户的信用卡。所述手机支付终端102中的密钥信息通过与所述银行卡所属银行注册手机支付业务的过程中生成。具体地讲，在初次注册时，所述手机支付终端102在接收到用户银行卡所属银行的预定格式短信后生成所述密钥信息。例如在一个具体的使用环境中，需要开通手机支付功能的用户首先在其手机系统上安装一个特定的手机信用卡软件，然后在其信用卡所属银行办理注册业务，在办理所述注册业务的过程中，所述用户的手机可以接收到所述银行的预定格式短信，所述手机信用卡软件会根据接收到的预定格式短信生成一个密钥信息，该密钥信息通常包括了与所述用户信用卡账号关联的信息，所述密钥信息可以是加密过的用户信用卡账号。另一方面，所述手机支付终端102应当具有无线数据交互能力，以便与所述收银台终端104交互所述密钥信息，比如用户的手机应当支持红外传输协议、蓝牙传输协议或者第三代移动通信协议(3rd-generation，3G)等等。

所述收银台终端104是基于收银方的电脑或者企业电子系统实现的，结合所述密钥信息发起支付请求，所述支付请求中包括所述密钥信息、支付金额和交易时间等等。所述收银台终端104也应当具有无线数据交互能力，以便与所述手机支付终端102交互密钥信息，同时所述收银台终端104与所述数据服务器106也通过通信线路连接以便交互交易信息。例如在一个具体的使用环境中某一用户在一家餐厅消费了300元人民币，当所述用户买单时，所述用户首先将其开通了手机支付功能的手机(即手机支付终端102)与所述餐厅的收银台终端104建立无线连接，然后传输给其内部的密钥信息给所述收银台终端104，所述收银台终端104同时接受餐厅工作人员的输入信息，所述输入信息包括支付金额和交易时间，最后所述收银台终端104根据用户的密钥信息、该次交易的支付金额和该次交易的交易时间等等信息生成一个支付请求(也可称之为订单)给所述数据服务器106。

所述数据服务器106可以是所述银行卡所属银行的数据服务器。其内部存储有各个银行卡的账户信息及对应的密钥信息，同时还存储与各个收银台终端相关联的账户信息。因此，所述数据服务器106可以根据支付请求中的密匙信息识别用户的账户。在所述数据服务器106接收到支付请求时，按照所述支付请求内部的支付金额信息将资金从密钥信息相关联的银行卡账户转到所述收银台终端相关联的账户。例如在一个具体的使用环境中，所述数据服务器106接收到的支付请求包括：密钥信息2365ssdf4444sdfxxx、支付金额人民币300元和交易时间20xx.08.19，则所述数据服务器106首先查找到密钥信息2365ssdf4444sdfxxx所关联的个人用户信用卡账户，然后查找到发出支付请求的收银台终端104所代表的企业用户银行账户，将300元人民币从所述个人用户信用卡账户转到所述企业用户银行账户，同时修改相关的账户信息和添加相关的交易数据。

显然地，在一个手机支付系统100中至少包括一个手机支付终端102，同时也应当至少包括一个收银台终端104。对于不同的手机支付终端102包括不同的密钥信息对应于不同用户的个人银行账户，对于不同的收银台终端104也对应于不同商家的企业银行账户。所述数据服务器106可以是一家银行的数据服务器，也可以是多家银行的数据服务器。

为了更好地描述所述手机支付系统，下文将对其的各个模块进行详细地阐述。

请参考图2，其示出了本发明中手机支付终端200在一个实施例中的结构方框图。所述手机支付终端200包括密钥模块202和无线通讯模块204。

所述密钥模块202存储与预定银行卡对应的密钥信息。所述预定银行卡可以是所述用户的信用卡。所述密钥信息通过与所述银行卡所属银行注册手机支付业务的过程中生成。在一个实施例中，所述手机支付终端200是一部安装特定手机信用卡软件的手机，其在注册手机支付业务的过程中将接收到所述银行卡所属银行发送的预定格式短信，然后所述特定手机信用卡软件将会按照所述预定格式短信的内容生成一个密钥信息，所述密钥信息通常包括了与所述用户银行卡账号关联的信息，所述密钥信息可以就是加密过的用户信用卡账号。

所述无线通讯模块204与所述收银台终端交互所述密钥信息，其可以是红外通讯模块、蓝牙通讯模块或者第三代移动通信协议(3rd-generation，3G)等等，视具体实施例中的用户手机支持的无线传输协议而确定。

应当认识到，所述手机支付终端200通过内置与用户银行卡账号关联的密钥信息实现了手机银行卡的功能，其实现方式较为简单易于普及。同时密钥信息可以通过加密手段处理，使用户在交易时的安全性有所提高。

请参考图3，其示出了本发明中收银台终端300在一个实施例中的结构方框图。所述收银台终端300包括无线通信模块302、信息采集模块304和中央处理模块306。

所述无线通信模块302与所述手机支付终端交互所述密钥信息，其可以是红外通讯模块、蓝牙通讯模块或/和第三代移动通信协议(3rd-generation，3G)等等，视在具体实施例中所述手机支付终端支持的无线传输协议具体确定。

所述信息采集模块304采集交易时的支付金额信息，以及其他与交易有关的信息。所述信息采集模块304可以是物理键盘模块，用于输入支付金额信息；所述信息采集模块304也可以是条形码扫描模块、二维码识别模块或者射频识别模块，用于扫描商品以在商家电子系统中确定支付金额信息；所述信息采集模块304还可以是一段软件逻辑模块，用于从系统时间中获取当前的交易时间。在一些实施例中，用户在使用所述手机支付终端进行支付时还需要提供其银行卡的密码，则所述信息采集模块304还可以通过物理键盘模块采集用户输入的银行卡的密码。

所述中央处理模块306结合所述密钥信息和所述支付金额信息发起支付请求。当然所述支付请求还可以包括其他与交易有关的信息。在一个实施例中，所述中央处理模块306在接收到所述无线通信模块302传输的用户的密钥信息和所述信息采集模块304采集的支付金额信息、用户密码信息和交易时间信息后，生成一个支付请求给所述数据服务器。在另一个实施例中，所述支付请求中还可以直接包括所述收银台终端所对应的商家的企业银行账户信息，而不需要所述数据服务器根据所述收银台终端的识别信息来查找其所对应的商家的企业银行账户信息。

进一步地，所述无线通信模块和所述手机支付终端的无线通讯模块之间进行数据传输可以采用加密协议，以提高交易时的安全性。在一个具体的实施例中，所述加密协议采用的是高级加密标准AES加密算法，关于高级加密标准AES加密算法的实现细节，本领域的技术人员应当了解。同时还应当认识到，所述收银台模块300还通过通信线路连接所述数据服务器以便交互交易信息。为了提高数据传输的稳定性，所述收银台模块300通常采用高速物理通信线路与所述数据服务器连接，比如光纤、专用VPN线路。

所述数据服务器可以是所述银行卡所属银行的数据服务器。其在接收到所述支付请求时根据其中的密钥信息修改对应的银行卡的账户信息。并且可以在所述支付请求处理完毕后，返回相关的支付成功信息或者交易失败信息等等。显然地，所述数据服务器的实现是本领域技术人员所熟知的内容，在此不再累述。

基于所述手机支付系统，本发明同时提出一种手机支付方法，请参考图4，其示出了本发明中手机支付方法400在一个实施例中的方法流程图。所述手机支付方法400包括：

步骤402，在用户手机中生成与用户银行卡账户相关联的密钥信息，

步骤404，在交易时收银方采集用户的密钥信息并发出支付请求；

步骤406，接受收银方的支付请求，所述支付请求中包括所述密钥信息、支付金额和交易时间；和

步骤408，按照所述支付金额将资金从密钥信息相关联的银行卡账户支付给所述收银方。

在所述步骤402中的生成密钥信息的方法可以是通过预定格式短信结合软件实现，也可以是通过预定格式邮件结合软件实现，当然也可以是其他方式实现。在步骤404中所述收银方发出支付请求时还可以采集其他与交易有关的信息，比如支付金额信息、交易时间、用户银行账户密码、收银方银行账户等等。在步骤408中当密钥信息相关联的银行卡账户(即用户银行账户)余额不足时，可以返回交易失败信息。在各个步骤中进行信息传输时可以采用加密协议处理。

上述说明已经充分揭露了本发明的具体实施方式。需要指出的是，熟悉该领域的技术人员对本发明的具体实施方式所做的任何改动均不脱离本发明的权利要求书的范围。相应地，本发明的权利要求的范围也并不仅仅局限于所述具体实施方式。

Claims (7)

1.一种手机支付系统，其特征在于，其包括：

至少一个手机支付终端，存储与预定银行卡相关联的密钥信息；

至少一个收银台终端，结合所述密钥信息发起支付请求；和

数据服务器，存储所述银行卡的账户信息及对应的密钥信息，并在接收到所述支付请求时根据其中的密钥信息修改对应的银行卡的账户信息。

2.根据权利要求1所述的手机支付系统，其特征在于，所述手机支付终端包括：

密钥模块，存储与预定银行卡对应的密钥信息；和

无线通讯模块，与所述收银台终端交互所述密钥信息。

3.根据权利要求2所述的手机支付系统，其特征在于，所述收银台终端包括：

无线通信模块，与所述手机支付终端交互所述密钥信息；

信息采集模块，采集交易时的支付金额信息；和

中央处理模块，结合所述密钥信息和所述支付金额信息发起支付请求。

4.根据权利要求3所述的手机支付系统，其特征在于，所述数据服务器是所述银行卡所属银行的数据服务器，所述数据服务器还存储与各个收银台终端相关联的账户信息，在处理所述支付请求时，按照所述支付金额信息将资金从密钥信息相关联的银行卡账户转到所述收银台终端相关联的账户。

5.根据权利要求1所述的手机支付系统，其特征在于，在初次注册时，所述手机支付终端在接收到所述银行卡所属银行的预定格式短信后生成所述密钥信息。

6.根据权利要求3所述的手机支付系统，其特征在于，所述无线通讯模块和所述无线通信模块之间采用高级加密标准AES加密算法交互所述密钥信息。

7.一种手机支付方法，其特征在于，其包括：

在用户手机中生成与用户银行卡账户相关联的密钥信息；

在交易时收银方采集用户的密钥信息并发出支付请求；

接受收银方的支付请求，所述支付请求中包括所述密钥信息和支付金额；和

按照所述支付金额将资金从密钥信息相关联的银行卡账户支付给所述收银方。

Images