CN102592221A

CN102592221A - 基于手机确认密码的银行卡支付系统及方法

Info

Publication number: CN102592221A
Application number: CN2012100137274A
Authority: CN
Inventors: 刘明晶; 曹丽梅
Original assignee: SHENZHEN ONE-CARD-PASS NEW TECHNOLOGY Co Ltd
Current assignee: SHENZHEN ONE-CARD-PASS NEW TECHNOLOGY Co Ltd
Priority date: 2012-01-16
Filing date: 2012-01-16
Publication date: 2012-07-18

Abstract

本发明涉及基于手机确认密码的银行卡支付系统及方法，包括收款终端、刷卡器、支付方手机、支付前置服务器、短信网关以及支付网关，收款终端与支付前置服务器连接，支付前置服务器与支付方手机通过短信网关相连接，支付前置服务器与支付网关连接；刷卡器，用于连接到收款终端，读取支付方银行卡账户信息，并传送至收款终端；收款终端，用于创建订单，并对支付方银行卡账户信息进行加密，生成支付信息发送给支付前置服务器；支付方手机，用于将支付密码信息和收款终端号发送到支付前置服务器；支付前置服务器，用于组成支付指令发送到支付网关。本发明解决了现有成本较高、容易泄漏密码、操作不方便的技术问题，本发明高安全、低成本的优点。

Description

基于手机确认密码的银行卡支付系统及方法

技术领域

本发明涉及移动通讯技术和移动支付技术，特别是涉及一种基于手机确认密码的银行卡支付系统及方法。

背景技术

目前在电子支付领域，pos机由于操作简单、功能强大和性能稳定等优势受到广泛的欢迎。但是由于成本较高和安全性问题，pos机主要适用于大中型商场以及高水平管理的零售企业。随着移动支付技术的发展，集pos机的支付功能和手机通讯功能于一体的智能手机支付方式受到较高的关注，该种方式主要通过NFC(Near Field Communication)即近距离无线通讯技术实现手机支付。然而无论是传统的pos机还是新型的智能手机支付方式基本采用的是收款方提供专用的密码键盘或者收款方手机键盘供支付方输入密码来确认支付。这种方式在移动交易场合尤其使用智能手机支付时，由于输入键盘没有经过专门的硬件加密，容易被不法分子非法盗用或者复制支付密码，从而不利于交易安全，影响新技术的推广和使用。

现有技术中也有提到一些相关问题的文献。如申请日为2009年11月27日，申请号为200910189553.5，发明名称为“付款时按密码再确认的中国移动手机POS机系统和方法”提到转账收款前，必须由顾客通过其手机输入密码确认后才进行支付。该发明中对提到的顾客的手机及其内置的SIM卡必须做专门的设置，导致用户使用非常不便。而本发明无须对支付方手机做任何改变。

授权公告号为CN201839309U，实用新型名称“基于电子商务的手机支付系统”公开了一种输入手机号码及密码实现扣费的方法，其中也提到用户通过输入手机号码，短信接收支付结果通知。在本发明中是无需输入手机号码，并且短信不仅局限于支付结果通知的功能。

授权公告号为CN201867900U，实用新型名称为“通过安全验证的手机确认支付系统”公开了一种用于使用银行卡支付时，手机支付计算机系统致电用户手机以取得用户支付密码的方式，其中手机支付计算机系统验证银行卡账户信息和身份信息方式是通过发卡行银行卡交易计算机系统进行的，而没有预先建立手机号码和账户之间的关联关系。

因此，移动支付中的支付密码保护在系统和使用上仍有不足。

(1)传统支付密码确认必须由收款方提供的专门输入键盘，成本较高；

(2)目前移动刷卡支付的方式需要在支付方键盘操作，键盘易被改变成非法获取支付密码的形式，容易泄露支付方密码等敏感信息。

有鉴于上述的问题和缺陷，本发明提出一种安全的手机确认密码系统及方法。

发明内容

本发明解决了现有的支付方式成本较高、容易泄漏密码、操作不方便的技术问题，本发明的目的在于提供一种高安全、低成本的手机密码确认的银行卡支付系统及方法，主要适用于移动交易付款等情形。

本发明是采用以下技术方案来实现的：

一种基于手机确认密码的银行卡支付系统，其特殊之处在于：包括收款终端、与收款终端连接的刷卡器、支付方手机、支付前置服务器、短信网关以及支付网关，

所述收款终端与支付前置服务器连接，支付前置服务器与支付方手机通过短信网关相连接，支付前置服务器与支付网关连接，

所述刷卡器，用于连接到收款终端，读取支付方银行卡账户信息，并将读取的支付方银行卡账户信息传送至收款终端；

所述收款终端，用于创建订单，接收支付方银行卡账户信息，并对支付方银行卡账户信息、订单以及收款终端号进行加密，生成支付信息之后，将支付信息发送给支付前置服务器；所述订单包括订单金额以及订单号；

所述支付方手机，用于将支付方银行卡账户信息对应的支付密码信息和要支付的收款终端号用短信发送到支付前置服务器；

所述支付前置服务器，接收支付信息、接收支付方手机发送的支付方银行卡账户信息对应的支付密码信息和收款终端号，验证发送信息的支付方手机的号码与接收的支付方银行卡账户是否存在关联关系，并对支付信息进行解密后，与支付密码信息、收款终端号组成支付指令发送到支付网关。

上述收款终端为智能移动终端。

上述智能移动终端为苹果iphone、iPad、iPod、iTouch、谷歌安卓手机。

一种基于手机确认密码的银行卡支付方法，其特殊之处在于：包括以下步骤：

1】支付方银行卡账户信息与支付方手机号码建立关联关系；

2】收款终端创建订单，所述订单包括订单金额以及订单号；

3】刷卡器读取支付方银行卡账户信息，将支付方银行卡账户信息发送给收款终端；

4】收款终端接收支付方银行卡账户信息，收款终端对支付方银行卡账户信息、订单金额、订单号以及收款终端号进行加密，生成支付信息，将支付信息发送给支付前置服务器；

5】支付方手机将支付方银行卡账户信息对应的支付密码信息和收款终端号用短信发送到支付前置服务器；

6】完成支付：支付前置服务器将收到的支付信息解密后，将订单金额、支付方银行卡账户信息、收款终端号和支付密码组成支付指令发送到支付网关完成支付；

6.1】支付前置服务器接收并解密支付信息，得到订单金额、支付方银行卡账户信息、收款终端号；

6.2】支付前置服务器接收支付方手机发送的支付方银行卡账户信息对应的支付密码信息和收款终端号；

6.3】支付前置服务器验证发送信息的支付方手机的号码与接收的支付方银行卡账户是否存在关联关系，若支付方银行卡账户信息与支付方手机的号码关联，验证成功，则执行步骤6.4】；

否则，验证失败，将结果提示发送到支付方手机；

6.4】生成支付指令：将订单金额、支付方银行卡账户信息、收款终端号和支付方银行卡账户信息对应的支付密码信息进行加密生成支付指令并发送到支付网关完成支付；

7】支付完成后，从支付网关返回支付结果，支付前置服务器将支付处理结果发送到收款终端和支付方手机。

上述步骤5】：

支付方手机还将订单金额用短信发送到支付前置服务器；

上述步骤6.4】具体还包括以下步骤：

将解密得到的收款终端号与手机短信发送的收款终端号进行匹配，匹配成功则执行步骤6.4】；否则，匹配失败，将结果提示发送到支付方手机；

上述支付方银行卡账户信息与支付方手机的号码之间通过电话、语音、web页面或者wap建立关联关系，所述关联关系与支付方银行卡账户信息、支付方手机号码保存在支付前置服务器中。

上述收款终端为智能移动终端。

上述智能移动终端为苹果iphone、iPad、iPod、iTouch谷歌安卓手机。

上述支付处理结果提示信息包含支付成功信息、账户扣款金额和建议删除含有支付密码短信的提示信息。本发明所具有优点：

1、安全性高。首先，支付方是通过自己的手机输入密码；其次，支付方手机必须通过与银行卡绑定的手机号输入支付密码，输入支付密码是通过短信回复的方式编辑；最后支付方手机可以在编辑支付密码与收款终端号信息时，同时输入订单金额以便进一步确认交易。

2、成本低。对于收款方，无须安装任何专门的密码键盘。

3、易于普及。支付方手机本身无须进行任何改变，并且适用于包括非智能手机在内的任何手机。

附图说明

图1是本发明的系统结构示意图；

图2是本发明的支付流程说明图；

图3是本发明的支付指令生成图。

具体实施方式

为解决目前移动支付过程中支付密码安全问题，本发明提出一种基于手机确认密码的移动支付系统及方法。为了更清楚的说明本发明，以下配合附图详细说明具体实施方式。

图1是本发明的系统结构示意图。图中显示了系统包括收款终端和与其相连接的刷卡器、支付方手机、支付前置服务器、短信网关和支付网关，其中收款终端与支付前置服务器连接，支付前置服务器与支付方手机通过短信网关相连接，支付前置服务器与支付网关连接。

(1)收款终端

收款终端是用于接收刷卡器读取的银行卡账户信息，用以将银行卡账户信息、订单金额、订单号和终端号加密后，传送至支付前置服务器。

收款终端为可以连接刷卡器用于刷卡支付和无线通讯的智能移动终端，其可以是苹果iphone、iPad、iPod、iTouch以及谷歌安卓之类的智能手机之一。

(3)支付方手机

支付方手机通过短信网关将自行编辑含有支付密码短息发送给支付前置服务器，该短信包括支付密码、收款终端号以及可以选择输入订单金额等信息。并且支付完成后，支付方手机接收支付结果提示信息。

(2)支付前置服务器

支付前置服务器保存有支付方手机号码、支付方银行卡，以及两者之间的关联关系。支付前置服务器接收并解密订单金额、订单号、银行卡账户信息、终端号组成的支付信息，以及接收含有支付密码的短信，将上述信息发送到支付网关完成支付。

图2是本发明的支付流程说明图。为了更为具体的描述本发明，区分本实施例与其他实施例的不同之处，根据实际业务流程，具体支付过程如下：

S10、支付方银行卡账户信息与支付方手机号码预先建立关联关系；

S20、收款方在收款终端上创建订单，订单包括订单号与订单金额；

S30、在与收款终端连接的刷卡器上刷支付方银行卡，读取银行卡账户信息；

S40、收款终端将订单金额、订单号、银行卡信息与终端号组成支付信息加密发送到支付前置服务器；

S50、支付方手机将银行卡对应的支付密码和收款终端号用短信发送到支付前置服务器；

S60、支付前置服务器将收到的支付信息解密后，将订单金额、银行卡账户信息、终端号和支付密码生成支付指令发送到支付网关完成支付；

S70、支付完成后，从支付网关返回支付结果，支付前置服务器将支付处理结果发送到收款方终端和支付方手机。

支付前置服务器接收收款终端发送的支付信息和支付方手机发送的支付密码信息之后，进一步生成支付指令。参考附图3，上述s60具体步骤如下：

S601、接收并解密含有银行卡账户信息的支付信息，得到订单金额、支付方银行卡账户信息、收款终端号；

S602、接收支付方手机发送的含有支付密码和收款终端号的短信；

S603、将收款终端发送的收款终端号与支付方手机发送的收款终端号匹配。匹配成功，进行下一步S604；匹配失败，将结果提示发送到支付方手机；

S604、生成支付指令，包括订单金额、银行卡账户信息、终端号和支付密码信息。

以上对本发明一种基于手机确认密码的支付系统及方法进行了详细介绍。所述具体实施方式对本发明原理和实施方式进行了具体阐述，以上实施例的说明只是更清楚的阐述本发明的原理和方法，并非对本发明作任何形式上的限制。凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims

1.一种基于手机确认密码的银行卡支付系统，包括收款终端、与收款终端连接的刷卡器、支付方手机、支付前置服务器、短信网关以及支付网关，

2.根据权利要求1所述的一种基于手机确认密码的银行卡支付系统，其特征在于：所述收款终端为智能移动终端。

3.根据权利要求2所述的一种基于手机确认密码的银行卡支付系统，其特征在于：所述智能移动终端为苹果iphone、iPad、iPod、iTouch、谷歌安卓手机。

4.一种基于手机确认密码的银行卡支付方法，其特征在于：包括以下步骤：

1】支付方银行卡账户信息与支付方手机号码建立关联关系；

2】收款终端创建订单，所述订单包括订单金额以及订单号；

否则，验证失败，将结果提示发送到支付方手机；

5.根据权利要求4所述的基于手机确认密码的银行卡支付方法，其特征在于：所述步骤5】：

支付方手机还将订单金额用短信发送到支付前置服务器。

6.根据权利要求4所述的基于手机确认密码的银行卡支付方法，其特征在于：所述步骤6.4】具体还包括以下步骤：

将解密得到的收款终端号与手机短信发送的收款终端号进行匹配，匹配成功则执行步骤6.4】；否则，匹配失败，将结果提示发送到支付方手机。

7.根据权利要求4或5所述的基于手机确认密码的银行卡支付方法，其特征在于：所述支付方银行卡账户信息与支付方手机的号码之间通过电话、语音、web页面或者wap建立关联关系，所述关联关系与支付方银行卡账户信息、支付方手机号码保存在支付前置服务器中。

8.根据权利要求6所述的种基于手机确认密码的银行卡支付方法，其特征在于：所述收款终端为智能移动终端。

9.根据权利要求7所述的基于手机确认密码的银行卡支付方法，其特征在于：所述智能移动终端为苹果iphone、iPad、iPod、iTouch谷歌安卓手机。

10.根据权利要求8所述的基于手机确认密码的银行卡支付方法，其特征在于：所述支付处理结果提示信息包含支付成功信息、账户扣款金额和建议删除含有支付密码短信的提示信息。