CN102968717A - 一种电子支付方法、相关设备及系统 - Google Patents

Abstract

一种电子支付方法、相关设备及系统。本发明实施例公开了一种电子支付的方法，包括：接收收款终端发送的订单信息，并根据所述订单信息生成付款订单号；将所述付款订单号返回至所述收款终端，以使所述支付终端从所述收款终端处获取所述付款订单号；接收所述支付终端发送的付款订单号；将付款订单号对应的订单信息返回至所述支付终端；接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。采用本发明，运用了双通道审核机制，提高了交易的安全性。

Description

一种电子支付方法、相关设备及系统

技术领域

本发明涉及电子商务领域，尤其涉及一种电子支付方法、相关设备和系统。

背景技术

现有的支付流程为：商家POS(Point OfSale，销售点终端)登录金融结算服务器，确认身份后下载安全单元建立连接；输入交易金额，获取客户的用户账号和用户密码，并提交至金融结算服务器，验证通过后，金融结算服务器获得授权将用户金额转至指定账户，同时返回交易结果。

现有支付流程为单通道的支付流程，其存在的问题在于，客户的账号和密码等敏感信息通过商家的POS收集传送至金融结算服务器，由于POS部署在商家，存在被破解的可能性，容易导致客户的账户资料泄露，具有安全隐患。

发明内容

本发明实施例所要解决的技术问题在于，提供一种电子支付方法，克服目前单通道支付方法容易泄密的问题，订单信息和支付指令通过不同的通道传输至金融结算服务器。

为了解决上述技术问题，本发明第一方面提供了一种电子支付方法，包括：

接收收款终端发送的订单信息，并根据所述订单信息生成付款订单号；

将所述付款订单号返回至所述收款终端，以使支付终端从所述收款终端处获取所述付款订单号；

接收所述支付终端发送的所述付款订单号；

将所述付款订单号对应的订单信息返回至所述支付终端；

接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

在第一种可能的实现方式中，所述接收收款终端发送的订单信息，并根据所述订单信息生成付款订单号的步骤之前，还包括：

接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并根据数字证书验证所述支付终端和所述收款终端身份的合法性。

结合第一方面或第一方面第一种可能的实现方式，在第二种可能的实现方式中，所述支付终端从所述收款终端处获取所述付款订单号包括：

所述支付终端通过近距离无线通信技术NFC芯片获取收款终端发送的付款订单号；或

所述支付终端通过摄像头获取所述收款终端显示的二维图形码，并将所述图形码转换成付款订单号；或

所述支付终端接收收款终端通过短信网关发送的包括付款订单号的短信息获取付款订单号；或

所述支付终端通过键盘获取用户输入的收款终端显示的付款订单号。

结合第一方面的第二种可能的实现方式，在第三种可能的实现方式中，还包括：

向所述支付终端返回表示支付成功的第一消息，并向所述付款终端返回表示支付成功的第二消息。

本发明第二方面提供一种金融结算服务器，包括：

第一接收模块，用于接收收款终端发送的订单信息，并根据所述订单信息生成付款订单号；

第一发送模块，用于将所述付款订单号返回至所述收款终端，以使所述支付终端从所述收款终端处获取所述付款订单号；

第二接收模块，用于接收所述支付终端发送的付款订单号；

第二发送模块，用于将付款订单号对应的订单信息返回至所述支付终端；

金额支付模块，用于接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

在第一种可能的实现方式中，还包括：

身份验证模块，用于接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并根据数字证书验证所述支付终端和所述收款终端身份的合法性。

结合第二方面或第二方面的第一种可能的实现方式，在第二种可能的实现方式中，还包括：

支付返回模块，用于向所述支付终端返回表示支付成功的第一消息，并向所述付款终端返回表示支付成功的第二消息。

本发明第三方面还提供一种支付终端，包括：

获取模块，用于获取收款终端处的付款订单号，所述付款订单号是金融结算服务器根据所述收款终端发送的订单信息生成的；

发送模块，用于将所述付款订单号发送至所述金融结算服务器；

接收模块，用于接收所述金融结算服务器根据所述付款订单号返回的订单信息；

支付模块，用于发送包括用户账号和用户密码的支付指令至所述金融结算服务器，以使所述金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

在第一种可能的实现方式中，还包括：

第一证书发送模块，用于发送以USB Key或SD卡或金融IC卡为载体的数字证书至所述金融结算服务器以验证所述支付终端的合法性。

结合第三方面或第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述获取模块包括：

第一获取单元，用于通过近距离无线通信技术NFC芯片获取收款终端处的付款订单号；或

第二获取单元，用于通过摄像头获取所述收款终端显示的二维图形码，并将所述二维图形码转换成付款订单号；或

第三获取单元，用于接收收款终端通过短信网关发送的包括付款订单号的短信息获取付款订单号；或

第四获取单元，用于通过键盘获取用户输入的收款终端显示的付款订单号。

结合第三方面的第二种可能的实现方式，在第三中可能的实现方式中，还包括：

第一消息接收模块，用于当支付成功时，接收所述金融结算服务器返回的第一消息。

本发明第四方面还提供一种收款终端，包括：

订单号接收模块，用于将订单信息发送至金融结算服务器，并接收所述金融结算服务器返回的根据所述订单信息生成的付款订单号；

订单号通知模块，用于将所述付款订单号通知至支付终端。

在第一种可能的实现方式中，所述订单号通知模块包括：

第一通知单元，用于通过近距离无线通信技术NFC芯片将所述付款订单号发送至所述支付终端；或

第二通知单元，用于在显示屏上显示包括所述订单信息的二维图像码，以使所述支付终端通过摄像头获取所述二维图形码；或

第三通知单元，用于通过短信网关发送包括所述订单信息的短信息通知所述支付终端；或

第四通知单元，用于在显示屏上显示所述付款订单号，以使用户通过键盘输入所述付款订单号至所述支付终端。

结合第四方面或第四方面第一种可能的实现方式，在第二种可能的实现方式中，还包括：

第二证书发送模块，用于发送以USB Key或SD卡或金融IC卡为载体的数字证书至所述金融结算服务器以验证所述支付终端的合法性。

结合第四方面的第二种可能的实现方式，在第三种可能的实现方式中，还包括：

第二消息接收模块，用于当支付成功时，接收所述金融结算服务器返回的第二消息。

本发明第五方面还提供一种电子支付系统，包括第二方面及第二方面的第一种可能的方式至第二方面的第二种可能的实现方式中提供的任一种金融结算平台、第三方面及第三方面的第一种可能的方式至第三方面的第三种可能的实现方式中提供的任一种支付终端和第四方面及第四方面的第一种可能的方式至第四方面的第三种可能的实现方式中提供的任一种收款终端。

本发明第六方面还提供一种云服务器，包括：

收款桌面发送模块，用于发送一个虚拟收款桌面至收款终端，以使所述收款终端显示所述收款桌面；

订单接口模块，用于接收所述收款终端通过所述收款桌面提交的订单信息并传输至金融结算服务器；

支付桌面发送模块，用于发送一个虚拟支付桌面至支付终端，以使所述支付终端显示所述支付桌面；

订单号接口模块，用于接收所述金融结算服务器根据所述订单信息生成的付款订单号，并将所述付款订单号通过所述收款桌面返回至所述收款终端，以使所述支付终端从所述收款终端处获取付款订单号，并接收所述支付终端通过所述支付桌面提交的所述付款订单号并传输至所述金融结算服务器；

订单信息接口模块，用于接收所述金融结算服务器发送的所述付款订单号对应的订单信息并将所述订单信息通过所述支付桌面返回至所述支付终端，所述订单信息显示在所述支付桌面上；

支付指令接口模块，用于接收到所述支付终端通过所述支付桌面发送的包括用户账号和用户密码的支付指令，并传输至所述金融结算服务器，以使所述金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

在第一种可能的实现方式中，还包括：

支付结果返回模块，通过所述支付桌面向所述支付终端返回接收自所述金融结算服务器的用于表示支付成功的第一消息，并通过所述收款桌面向所述收款终端返回接收自所述金融结算服务器的用于表示支付成功的第二消息。

实施本发明实施例，具有如下有益效果：

提供一种双通道的支付流程，订单信息和支付指令通过不同的通道传输至金融结算服务器，支付终端和收款终端之间仅传递付款订单号，避免了用户账号和用户密码等敏感信息通过收款终端传递至金融结算服务器，提高了交易的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例的一种电子支付方法的流程示意图；

图2是本发明实施例的一种电子支付方法的另一种流程示意图；

图3是本发明实施例的一种电子支付系统的结构示意图；

图4是本发明实施例的一种支付终端的结构示意图；

图5是本发明实施例的一种支付终端的另一结构示意图；

图6是本发明实施例的一种支付终端的又一结构示意图；

图7是图6中获取模块实施例的第一种结构示意图；

图8是图6中获取模块实施例的第二种结构示意图；

图9是图6中获取模块实施例的第三种结构示意图；

图10是图6中获取模块实施例的第四种结构示意图；

图11是本发明实施例的一种收款终端的结构示意图；

图12是本发明实施例的一种收款终端的另一结构示意图

图13是本发明实施例的一种收款终端的又一种结构示意图；

图14是图13中订单号通知模块实施例的第一种结构示意图；

图15是图13中订单号通知模块实施例的第二种结构示意图；

图16是图13中订单号通知模块实施例的第三中结构示意图；

图17是图13中订单号通知模块实施例的第四种结构示意图；

图18是本发明实施例的一种金融结算服务器的结构示意图；

图19是本发明实施例的一种金融结算服务器的另一种结构示意图；

图20是本发明实施例的一种金融结算服务器的又一种结构示意图；

图21是本发明实施例的一种云服务器的结构示意图；

图22是本发明实施例的一种云服务器的另一种结构示意图；

图23是本发明实施例的一种云服务器的又一种结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明实施例的一种电子支付方法的流程示意图，该方法包括：

步骤101、接收付款终端发送的订单信息，并根据订单信息生成付款订单号。

订单信息包括商品名称、商品单价、商品总价、商品数量、下单时间、客户名称、客户地址、客户联系方式、商家账号、商家名称、商家地址和商家联系方式，其中不包含用户账户和用户密码等敏感信息，金融结算服务器根据接收到的订单信息生成一个唯一的付款订单号。

步骤102、将付款订单号返回至收款终端，以使支付终端从收款终端处获取付款订单号。

步骤103、接收支付终端发送的付款订单号。

此处，金融结算服务器在接收付款订单号后在数据库中查找所述付款订单号是否存在，若不存在，说明该付款订单号不合法，向支付终端返回付款订单号不合法的提示消息；若存在说明付款订单号为合法的，确认付款订单号合法后，执行步骤104。

步骤104、将付款订单号对应的订单信息返回至支付终端。

步骤105、接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

支付指令包含用户账号和用户密码，例如银行卡卡号、银行卡密码、网上银行密码等敏感信息，金融结算服务器接收到支付指令后验证所述支付指令是否合法，若合法则将预定金额从所述用户账户对应的账户中转入到商家账号对应的账户中，预定金额指收款终端发送的订单信息中的商品总价。

实施本发明的实施例，提供一种双通道的支付方法，订单信息和支付指令通过不同的通道传输至金融结算服务器，支付终端和收款终端之间仅传递付款订单号，避免了用户账号和用户密码等敏感信息通过收款终端传递至金融结算服务器，提高了交易的安全性。

参见图2，为本发明实施例的一种电子支付方法的另一流程示意图，该方法包括：

步骤201、接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并根据数字证书验证支付终端和收款终端身份的合法性。

USB Key或SD卡或金融IC卡可以存储用户的私钥以及数字证书，利用USBKey或SD卡或金融IC卡对应的公钥算法实现对用户身份的认证，认证的过程现有技术以作披露，此处不再敖述。由于采用高强度的加密算法，因此保证了对支付终端和收款终端认证的安全性和合法性。

步骤202、接收收款终端发送的订单信息，并根据订单信息生成付款订单号。

具体的，收款终端在接收到客户订购请求后，可通过手动输入订单信息或通过条形码读取设备读取商品的订单信息。其中，订单信息包括商品名称、商品单价、商品总价、商品数量、下单时间、客户名称、客户地址、客户联系方式、商家名称、商家账号、商家地址和商家联系方式，其中不包含用户账户和用户密码等敏感信息，金融结算服务器根据接收到的订单信息生成一个唯一的付款订单号，付款订单号为数字和/或字母的序列，并将付款订单号、订单信息、付款订单号与订单信息的映射关系写入金融结算服务器的数据库中保存。

步骤203、将付款订单号返回至收款终端，以使支付终端从收款终端处获取付款订单号。

具体的，将根据订单信息生成的一个唯一的付款订单号返回至收款终端，收款终端保存付款订单号并通知支付终端，将付款订单号通知支付终端的方法包括：

对付款订单号进行编码并通过NFC(Near Filed Communication)近距离无线通讯技术芯片发送至支付终端，其中支付终端也带有相应的NFC芯片；在收款终端的显示屏上显示包括付款订单号的二维图形码，以使支付终端通过摄像头获取并解析其中的付款订单号；在收款终端上输入支付终端的手机号，通过运营商的短信网关发送包括付款订单号的短信息至支付终端；直接在收款终端的显示屏上显示付款订单号，支付者依照收款终端显示屏上显示的付款订单号手动输入至支付终端。

在此方案中，收款终端和支付终端的交互仅是传递付款订单号，不涉及用户账号和用户密码等敏感信息的传递，因此NFC通信模块可以作相应的简化，降低了硬件的成本。同时，若采用更为简单的短信方式通知或手动输入的方式通知支付终端的话，对支付终端没有特殊要求，可以满足在所有的手机上使用，兼容性好。

步骤204、接收支付终端发送的付款订单号。

金融结算服务器在接收到付款订单号后在数据库中查找该付款订单号是否存在，若不存在，说明该付款订单号不合法，向支付终端返回付款订单好不和法的提示消息；若存在说明付款订单号为合法的，确认付款订单号合法后，执行步骤205。

步骤205、将付款订单号对应的订单信息返回至支付终端。

根据付款订单号在数据库中查找到付款订单号对应的订单信息，并将订单信息返回至支付终端，以使客户对订单信息进行确认。

步骤206、接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转入到商家账号对应的账户中。

客户在支付终端对订单信息进行确认无误后，发送一个包括用户账号和用户密码的支付指令至金融结算服务器，例如支付指令包含银行卡卡号、银行卡密码、网上银行密码等敏感信息，金融结算服务器接收到支付指令后验证所述支付指令是否合法，若合法则将预定金额从所述用户账户对应的账户中转出。

步骤207、向所述支付终端返回表示支付成功的第一消息，并向所述付款终端返回表示支付成功的第二消息。

用户账户的预定金额转至指定收款账户后，发送消息分别通知支付终端和收款终端，以使客户和商户及时掌握账户金额变化。

实施本发明的实施例，提供一种双通道的支付方法，订单信息和支付指令通过不同的通道传输至金融结算服务器，支付终端和收款终端之间仅传递付款订单号，用户账号和用户密码等敏感信息不再通过收款终端传递至金融结算服务器，避免了账户信息泄露，提高了交易的安全性。

参见图3，为本发明实施例的一种电子支付系统的结构示意图，该电子支付系统包括：支付终端1、收款终端2和金融结算服务器3。

工作过程为：收款终端2将订单信息发送至金融结算服务器3，金融结算服务器3根据订单信息生成一个唯一的付款订单号，将付款订单号、订单信息、付款订单号与订单信息的映射关系写入金融结算服务器的数据库中保存，返回付款订单号至收款终端2；支付终端1从收款终端2处获取该付款订单号，具体实施时，支付终端1从收款终端2出获取付款订单号的方式有：支付终端1通过近距离无线通信技术NFC芯片获取收款终端2发送的付款订单号；支付终端1通过摄像头获取收款终端2显示的包括付款订单号的二维图形码，并将所述图形码解析成付款订单号；支付终端1接收收款终端2通过短信网关发送的包括付款订单号的短信息获取付款订单号；支付终端1通过键盘获取用户输入的收款终端2显示的付款订单号。支付终端1将付款订单号发送至金融结算服务器3，金融结算服务器对接收到的付款订单号在数据库中进行查询，并将付款订单号对应的订单信息返回至支付终端1，支付终端1接收到订单信息后，客户对订单信息进行确认，在确认正确后发送一个支付指令至金融结算服务器3，支付指令包含用户账号和用户密码等信息，金融结算服务器3接收到支付指令后验证所述支付指令是否合法，若合法则将预定金额从所述用户账户对应的账户中转出。

可以理解的是，金融结算服务器3包括银行子服务器、银联子服务器，同时还可包括第三方支付平台子服务器，具体实施时，可通过该电子支付系统实现网上交易操作和实体店交易操作，操作流程现有技术以作披露，此处不再敖述。

实施本发明的实施例，提供一种双通道的支付方法，支付终端不通过收款终端传递支付信息，而是直接向金融结算服务器传递支付信息，避免了支付信息在收款终端处遭到破解，提高了交易的安全性。

参见图4，为本发明实施例的一种支付终端的结构示意图，包括：

获取模块11，用于获取收款终端处的付款订单号，付款订单号是金融结算服务器根据收款终端返回的订单信息生成的。

发送模块12，用于发送付款订单号至金融结算服务器。

接收模块13，用于接收所述金融结算服务器根据所述付款订单号返回的订单信息。

支付模块14，用于发送包括用户账号和用户密码的支付指令至所述金融结算服务器，以使所述金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

实施本发明的实施例，支付终端对从收款终端处获取的付款订单号所对应的订单信息，用户对订单信息进行验证正确后，通过专用的信道向金融结算服务器发送包括用户账户和用户密码的支付指令，提高了交易的安全性。

参见图5，为本发明实施例的一种支付终端的另一种结构示意图，包括：

处理器51、存储器52、输出装置53和输入装置54，本发明的一些实施例中，处理器51、存储器52、输出装置53和输入装置54可通过总线或其他方式连接，，其中，图5以总线连接为例。

其中，处理器51调用存储在存储器52中的程序，并通过输入装置54获取收款终端处的付款订单号，所述付款订单号是金融结算服务器根据收款终端发送的订单信息生成的，处理器51发送付款订单号至金融结算服务器，接收到金融结算服务器返回的订单信息，用户在确认订单信息正确后，发送包括用户账号和用户密码的支付指令至金融结算服务器，以使金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。本发明实施例的输入装置17可以是NFC芯片、摄像头、键盘和短信接收模块，具体输入过程前面已作描述。

在本发明的一些实施例中，处理器51还用于发送以USB Key或SD卡或金融IC卡为载体的数字证书至所述金融结算服务器以验证所述支付终端的合法性；当支付成功时，接收所述金融接收服务器返回的标识支付成功的消息，并输出中至输出装置56(如显示屏)。

进一步的，参见图6至图10，为本发明实施例的一种支付终端的又一种结构示意图，包括：

第一证书发送模块15、获取模块11、发送模块12、发送模块13、支付模块14和第一消息接收模块16。

其中，第一证书发送模块15，用于发送以USB Key或SD卡或金融IC卡为载体的数字证书至金融结算服务器以验证支付终端的合法性。

USB Key或SD卡或金融IC卡可以存储用户的私钥以及数字证书，利用USBKey或SD卡或金融IC卡对应的公钥算法实现对用户身份的认证，认证的过程现有技术以作披露，此处不再敖述。由于采用高强度的加密算法，因此保证了对支付终端认证的安全性.合法性。

获取模块11，用于获取收款终端处的付款订单号，付款订单号是金融结算服务器根据收款终端返回的订单信息生成的。

具体的，参见图7至图10，获取模块11具体实施时包括第一获取单元111或第二获取单元112或第三获取单元113或第四获取单元114，其中，第一获取单元111用于通过近距离无线通信技术NFC芯片获取收款终端2返回的付款订单号，其中收款终端2也设有相应的NFC芯片；第二获取单元112用于通过摄像头获取收款终端显示的二维图形码，并将二维图形码转换成付款订单号，收款终端2接收到金融结算服务器3返回的付款订单号后转换成二维图像码显示在显示屏上，第二获取单元112通过摄像头拍下该二维图像码并解析为付款订单号；第三获取单元113，用于接收收款终端2通过短信网关发送的包括付款订单号的短信息获取付款订单号；第四获取单元114，用于通过键盘获取用户输入的根据收款终端显示的付款订单号，收款终端2接收到金融结算服务器3返回的付款订单号并显示在显示屏上，通过支付终端1的键盘手动输入该付款订单号至第四获取单元114。

第一消息接收模块15，用于当支付成功时，接收所述金融结算服务器返回的第一消息。

客户账户金额转至指定收款账户后，第一消息接收模块15接收金融结算服务器3发送消息，以使客户及时掌握账户金额变化。

实施本发明的实施例，支付终端不通过收款终端传递支付指令，而是直接向金融结算服务器传递支付指令，避免了包括用户账号和用户密码的支付指令在收款终端处遭到破解，提高了交易的安全性。

参见图11，为本发明实施例的一种收款终端的结构示意图，包括：

订单号接收模块21，用于将订单信息发送至金融结算服务器，并接收金融结算服务器返回的根据订单信息生成的付款订单号；

订单号通知模块22，用于将付款订单号通知至支付终端。

实施本发明的实施例，收款终端不再接收用户的支付指令，防止用户账户和用户密码等敏感信息在收款终端处遭到破解，提高了交易的安全性，同时收款终端承担的功能减少，提高了收款终端运行的效率。

参见图12，为本发明实施例的一种收款终端的另一种结构示意图，包括：

处理器61、存储器62、输出装置63和输入装置64，本发明的一些实施例中，处理器61、存储器62、输出装置63和输入装置64可通过总线或其他方式连接，，其中，图12以总线连接为例。

其中，处理器61调用存储在存储器62中的程序，将通过输入装置64输入的订单信息发送至金融结算服务器，并接收金融结算服务器返回的根据订单信息生成的付款订单号，将付款订单号通过输出装置63通知支付终端。本发明实施例的输出装置63可以是NFC芯片、显示屏、键盘和短信发送模块，输入装置可以是键盘、条形码扫描器等，具体工作过程前面已作描述。

在本发明的一些实施例中，处理器61还发送以USB Key或SD卡或金融IC卡为载体的数字证书至所述金融结算服务器以验证所述支付终端的合法性，当支付成功时，接收所述金融接收服务器返回的消息，并输出中至输出装置63(如显示屏)。

参见图13至图17，为本发明实施例的一种收款终端的又一种结构示意图，包括：

第二证书发送模块23、订单号接收模块21、订单号通知模块22和第二消息接收模块24。

第二证书发送模块23，用于发送以USB Key或SD卡或金融IC卡为载体的数字证书至金融结算服务器以验证支付终端的合法性。

数字证书由证书颁发结构的权威机构颁发，确保了数字证书的有效性。USBKey或SD卡金融IC卡可以存储用户的私钥以及数字证书，利用USB Key或SD卡金融IC卡对应的公钥算法实现对用户身份的认证，认证的过程现有技术以作披露，此处不再敖述。由于采用高强度的加密算法，因此保证了对收款终端认证的安全性，合法性。

订单号接收模块21，用于将订单信息发送至金融结算服务器，并接收金融结算服务器返回的根据订单信息生成的付款订单号。

订单号通知模块22，用于将付款订单号通知至支付终端。

具体的，参见图14至图17，订单号通知模块包括第一通知单元221或第二通知单元222或第三通知单元223或第四通知单元224，其中，第一通知单元221，用于通过近距离无线通信技术NFC芯片将所述付款订单号发送至所述支付终端，收款终端对付款订单号进行编码并通过NFC(Near Filed Communication)近距离无线通讯技术芯片发送至支付终端；第二通知单元222，用于在显示屏上显示包括所述订单信息的二维图像码，以使所述支付终端通过摄像头获取所述二维图形码；第三通知单元223，用于通过短信网关发送包括所述订单信息的短信息通过所述支付终端；第四通知单元224，用于在显示屏上显示所述付款订单号，以使用户通过键盘输入所述付款订单号至所述支付终端。

第二消息接收模块24，用于当支付成功时，接收金融结算服务器返回的第二消息。

客户账户金额转至指定收款账户后，第二消息接收模块24接收金融结算服务器3发送消息，以使商家及时掌握账户金额变化。

实施本发明的实施例，收款终端不再接收用户的支付指令，防止用户账户和用户密码等敏感信息在收款终端处遭到破解，提高了交易的安全性，同时收款终端承担的功能减少，提高了收款终端运行的效率。

参见图18，为本发明实施例的一种金融结算服务器的结构示意图，包括：

第一接收模块31，用于接收收款终端发送的订单信息，并根据订单信息生成付款订单号；

第一发送模块32，用于将付款订单号返回至收款终端，以使支付终端从收款终端处获取付款订单号；

第二接收模块33，用于接收支付终端发送的付款订单号；

第二发送模块34，将付款订单号对应的订单信息返回至支付终端；

金额支付模块35，用于接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

实施本发明的实施例，通过不同的通道接收支付终端发送的支付指令和收款终端发送的订单信息，避免支付指令经过第三方设备传送而遭到泄露，提高了交易的安全性。

参见图19，为本发明实施例的一种金融结算服务器的另一种结构示意图，包括：

处理器71和存储器72，本发明的一些实施例中，处理器71和存储器72可通过总线或其他方式连接，，其中，图19以总线连接为例。

其中，处理器71调用存储在存储器72中的程序，接收收款终端发送的订单信息，并根据订单信息生成付款订单号，将付款订单号返回至收款终端，以使支付终端从收款终端处获取付款订单号，接收支付终端发送的付款订单号，将付款订单号对应的订单信息返回至支付终端，当接收到支付终端在用户确认订单信息正确后发送的支付指令后，在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

在本发明的一些实施例中，处理器71还接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并根据数字证书验证所述支付终端和所述收款终端身份的合法性，当支付成功时，发送消息分别通知所述支付终端和所述付款终端。

参见图20，为本发明实施例的一种金融结算服务器的又一种结构示意图，包括：身份验证模块36、第一接收模块31、第一发送模块32、第二接收模块33、第二发送模块34、金额支付模块35和支付返回模块37。

身份验证模块36，用于接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并根据数字证书验证支付终端和收款终端身份的合法性。

USB Key或SD卡可以存储用户的私钥以及数字证书，利用USB Key或SD卡对应的公钥算法实现对用户身份的认证，认证的过程现有技术以作披露，此处不再敖述。由于采用高强度的加密算法，因此保证了对支付终端和收款终端认证的安全性和合法性。

第一接收模块31，用于接收收款终端发送的订单信息，并根据订单信息生成付款订单号。

具体的，收款终端在接收到客户订购请求后，可通过手动输入订单信息或通过条形码读取设备读取商品的订单信息。其中，订单信息包括订单信息包括商品名称、商品单价、商品总价、商品数量、下单时间、客户名称、客户地址、客户联系方式、商家名称、商家账号、商家地址和商家联系方式，其中不包含客户的任何账户信息，第一接收模块31根据接收到的订单信息生成一个唯一的付款订单号，并将付款订单号、订单信息、付款订单号与订单信息的映射关系写入数据库保存。

第一发送模块32，用于将付款订单号返回至所述收款终端，以使支付终端从收款终端处获取付款订单号。

具体的，第一发送模块32将根据订单信息生成的一个唯一的付款订单号返回至收款终端，收款终端保存付款订单号并通知支付终端，将付款订单号通知支付终端的方法前面以作描述，此处不再敖述。

第二接收模块33，用于接收支付终端发送的付款订单号。

第二接收模块33接收单订单信息后在数据库中查找付款订单号是否存在，若存在说明付款订单号为合法的，确认付款订单号合法后，将付款订单号交给第二发送模块34处理。

第二发送模块34，用于将付款订单号对应的订单信息返回至支付终端。

第二发送模块34根据付款订单号在数据库中查找到付款订单号对应的订单信息，并将订单信息返回至支付终端。

金额支付模块35，用于接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

客户在支付终端对订单信息进行确认无误后，发送一个支付指令至金额支付模块35。支付指令包含支付账号和用户密码等敏感信息，金额支付模块35在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转入到商家账号对应的账户中。

支付返回模块37，用于向所述支付终端返回表示支付成功的第一消息，并向所述付款终端返回表示支付成功的第二消息。

客户账户金额转至指定收款账户后，支付返回模块37发送消息分别通知支付终端和收款终端，以使客户和商户及时掌握账户金额变化。

参见图21，为本发明实施例的一种云服务器的结构示意图，包括：

收款桌面发送模块41，用于发送一个虚拟收款桌面至收款终端，以使所述收款终端显示所述收款桌面；

具体的，收款终端的虚拟收款桌面用于提供商家与收款终端交互的界面，如在收款桌面上输入订单信息和显示付款订单号等。虚拟收款桌面的接收对象可以是现有的POS(Point Of Sale)销售终端，也可以是PC机或智能手机等终端，满足与云服务器进行通信和显示云服务器结果的功能，收款终端只是运行一个云桌面的客户端，收款终端业务的变更和升级只需在云服务器完成就行，提高了工作效率

订单接口模块42，用于接收所述收款终端通过所述收款桌面提交的订单信息并传输至金融结算服务器；

具体的，用户可通过收款终端的收款桌面手动输入订单信息并发送至云服务器，可以通过条形码扫描器获取商品的订单信息并显示在收款桌面上，商家确认无误后发送至云服务器，然后由云服务器转发至现有的金融结算服务器。

支付桌面发送模块43，用于发送一个虚拟支付桌面至支付终端，以使所述支付终端显示所述支付桌面；

具体的，支付终端的虚拟支付桌面用于提供客户与支付终端交互的界面，如在支付桌面上输入确认信息、显示付款订单号和显示订单信息等。虚拟支付桌面的接收对象也可以是PC机、智能手机和平板电脑等终端，满足与云服务器进行通信和显示云服务器结果的功能。支付终端只是运行一个云桌面的客户端，支付终端业务的变更和升级只需在云服务器端进行。例如使用手机作为支付终端，对手机要求简单，利用原有的不同功能如键盘、短信、拍照和NFC等实现付款订单号的传递，容易普及和推广

订单号接口模块44，用于接收所述金融结算服务器根据所述订单信息生成的付款订单号，并将所述付款订单号通过所述收款桌面返回至所述收款终端，以使所述支付终端从所述收款终端处获取付款订单号，并接收所述支付终端通过所述支付桌面提交的所述付款订单号并传输至所述金融结算服务器；

订单信息接口模块45，用于接收所述金融结算服务器发送的所述付款订单号对应的订单信息并将所述订单信息通过所述支付桌面返回至所述支付终端，所述订单信息显示在所述支付桌面上；

支付指令接口模块46，用于接收到所述支付终端通过所述支付桌面发送的包括用户账号和用户密码的支付指令，并传输至所述金融结算服务器，以使所述金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

实施本发明的实施例，能对支付终端和收款终端进行统一的部署和管理，便于升级和维护，降低了支付系统部署的难度和维护成本。同时，采用双通道的审核机制，与现有的金融结算服务器连接，提高了交易的安全性。

参见图22，为本发明实施例的一种云服务器的另一种结构示意图，包括：

处理器81和存储器82，本发明的一些实施例中，处理器81和存储器82可通过总线或其他方式连接，，其中，图22以总线连接为例。

其中，处理器81调用存储在存储器82中的程序，发送一个虚拟收款桌面至收款终端，以使收款终端显示收款桌面，接收收款终端通过收款桌面提交的订单信息并转发至金融结算服务器，发送一个虚拟支付桌面至支付终端，以使支付终端显示支付桌面，接收金融结算服务器根据订单信息生成的付款订单号，并将付款订单号通过云服务器传输至收款终端的收款桌面，以使支付终端从收款终端的收款桌面处获取付款订单号，接收付款订单号并将付款订单号对应的订单信息返回至所述支付终端的支付桌面上，接收到支付终端通过支付桌面在确认订单信息正确后发送的包括用户账户和用户密码的支付指令，并传输至金融结算服务器，以使所述金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

在本发明的一些实施例中，处理器71还接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并将数字证书传输至金融结算服务器以验证所述支付终端和所述收款终端身份的合法性，当支付成功时，分别向支付终端和收款终端转发金融结算服务器支付成功时返回的消息。

进一步的，参见图23，为本发明实施例的一种云服务器的又一结构示意图，包括：

收款桌面发送模块41、订单转发模块42、支付桌面发送模块43、订单号接收模块44、订单信息发送模块45、支付指令发送模块46和支付结果返回模块47。

支付结果返回模块47，通过所述支付桌面向所述支付终端返回接收自所述金融结算服务器的用于表示支付成功的第一消息，并通过所述收款桌面向所述收款终端返回接收自所述金融结算服务器的用于表示支付成功的第二消息。

云服务器从金融结算服务器接收到支付成功的消息后，支付结果返回模块47分别将支付终端和收款终端返回一个消息，例如，向支付终端返回的消息至少包括收款账号和支付金额，向收款终端返回的消息至少包括支付账号和支付金额，以使客户和商家及时了解账户金额变化情况。

实施本发明的实施例，能对支付终端和收款终端进行统一的部署和管理，便于升级和维护，降低了支付系统部署的难度和维护成本。同时，采用双通道的审核机制，与现有的金融结算服务器连接，提高了交易的安全性。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

Claims (18)

1.一种电子支付方法，其特征在于，包括：

接收收款终端发送的订单信息，并根据所述订单信息生成付款订单号；

将所述付款订单号返回至所述收款终端，以使支付终端从所述收款终端处获取所述付款订单号；

接收所述支付终端发送的所述付款订单号；

将所述付款订单号对应的订单信息返回至所述支付终端；

接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

2.如权利要求1所述的方法，所述接收收款终端发送的订单信息，并根据所述订单信息生成付款订单号的步骤之前，还包括：

接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并根据数字证书验证所述支付终端和所述收款终端身份的合法性。

3.如权利要求1或2任一项所述的方法，其特征在于，所述支付终端从所述收款终端处获取所述付款订单号包括：

所述支付终端通过近距离无线通信技术NFC芯片获取收款终端发送的付款订单号；或

所述支付终端通过摄像头获取所述收款终端显示的二维图形码，并将所述图形码转换成付款订单号；或

所述支付终端接收收款终端通过短信网关发送的包括付款订单号的短信息获取付款订单号；或

所述支付终端通过键盘获取用户输入的收款终端显示的付款订单号。

4.如权利要求3所述的方法，其特征在于，还包括：

向所述支付终端返回表示支付成功的第一消息，并向所述付款终端返回表示支付成功的第二消息。

5.一种金融结算服务器，其特征在于，包括：

第一接收模块，用于接收收款终端发送的订单信息，并根据所述订单信息生成付款订单号；

第一发送模块，用于将所述付款订单号返回至所述收款终端，以使支付终端从所述收款终端处获取所述付款订单号；

第二接收模块，用于接收所述支付终端发送的付款订单号；

第二发送模块，用于将付款订单号对应的订单信息返回至所述支付终端；

金额支付模块，用于接收所述支付终端发送的包括用户账号和用户密码的支付指令，并在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

6.如权利要求5所述的金融结算服务器，其特征在于，还包括：

身份验证模块，用于接收支付终端和收款终端分别返回的以USB Key或SD卡或金融IC卡为载体的数字证书，并根据数字证书验证所述支付终端和所述收款终端身份的合法性。

7.如权利要求5或6所述的金融结算服务器，其特征在于，还包括：

支付返回模块，用于向所述支付终端返回表示支付成功的第一消息，并向所述付款终端返回表示支付成功的第二消息。

8.一种支付终端，其特征在于，包括：

获取模块，用于获取收款终端处的付款订单号，所述付款订单号是金融结算服务器根据所述收款终端发送的订单信息生成的；

发送模块，用于将所述付款订单号发送至所述金融结算服务器；

接收模块，用于接收所述金融结算服务器根据所述付款订单号返回的订单信息；

支付模块，用于发送包括用户账号和用户密码的支付指令至所述金融结算服务器，以使所述金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

9.如权利要求8所述的支付终端，其特征在于，还包括：

第一证书发送模块，用于发送以USB Key或SD卡或金融IC卡为载体的数字证书至所述金融结算服务器以验证所述支付终端的合法性。

10.如权利要求8或9所述的支付终端，其特征在于，所述获取模块包括：

第一获取单元，用于通过近距离无线通信技术NFC芯片获取收款终端处的付款订单号；或

第二获取单元，用于通过摄像头获取所述收款终端显示的二维图形码，并将所述二维图形码转换成付款订单号；或

第三获取单元，用于接收收款终端通过短信网关发送的包括付款订单号的短信息获取付款订单号；或

第四获取单元，用于通过键盘获取用户输入的收款终端显示的付款订单号。

11.如权利要求10所述的支付终端，其特征在于，还包括：

第一消息接收模块，用于当支付成功时，接收所述金融结算服务器返回的第一消息。

12.一种收款终端，其特征于，包括：

订单号接收模块，用于将订单信息发送至金融结算服务器，并接收所述金融结算服务器返回的根据所述订单信息生成的付款订单号；

订单号通知模块，用于将所述付款订单号通知至支付终端。

13.一种收款终端，其特征在于，所述订单号通知模块包括：

第一通知单元，用于通过近距离无线通信技术NFC芯片将所述付款订单号发送至所述支付终端；或

第二通知单元，用于在显示屏上显示包括所述订单信息的二维图像码，以使所述支付终端通过摄像头获取所述二维图形码；或

第三通知单元，用于通过短信网关发送包括所述订单信息的短信息通知所述支付终端；或

第四通知单元，用于在显示屏上显示所述付款订单号，以使用户通过键盘输入所述付款订单号至所述支付终端。

14.如权利要求12或13所述的收款终端，其特征在于，还包括：

第二证书发送模块，用于发送以USB Key或SD卡或金融IC卡为载体的数字证书至所述金融结算服务器以验证所述支付终端的合法性。

15.如权利要求14所述的收款终端，其特征在于，还包括：

第二消息接收模块，用于当支付成功时，接收所述金融结算服务器返回的第二消息。

16.一种电子支付系统，其特征在于，包括如权利要求5-7任一项的金融结算平台、如权利要求8-11任一项所述的支付终端和如权利要求12-15任一项所述的收款终端。

17.一种云服务器，其特征在于，包括：

收款桌面发送模块，用于发送一个虚拟收款桌面至收款终端，以使所述收款终端显示所述收款桌面；

订单接口模块，用于接收所述收款终端通过所述收款桌面提交的订单信息并传输至金融结算服务器；

支付桌面发送模块，用于发送一个虚拟支付桌面至支付终端，以使所述支付终端显示所述支付桌面；

订单号接口模块，用于接收所述金融结算服务器根据所述订单信息生成的付款订单号，并将所述付款订单号通过所述收款桌面返回至所述收款终端，以使所述支付终端从所述收款终端处获取付款订单号，并接收所述支付终端通过所述支付桌面提交的所述付款订单号并传输至所述金融结算服务器；

订单信息接口模块，用于接收所述金融结算服务器发送的所述付款订单号对应的订单信息并将所述订单信息通过所述支付桌面返回至所述支付终端，所述订单信息显示在所述支付桌面上；

支付指令接口模块，用于接收到所述支付终端通过所述支付桌面发送的包括用户账号和用户密码的支付指令，并传输至所述金融结算服务器，以使所述金融结算服务器在验证所述支付指令合法时将预定金额从所述用户账户对应的账户中转出。

18.如权利要求17所述的服务器，其特征在于，还包括：

支付结果返回模块，通过所述支付桌面向所述支付终端返回接收自所述金融结算服务器的用于表示支付成功的第一消息，并通过所述收款桌面向所述收款终端返回接收自所述金融结算服务器的用于表示支付成功的第二消息。

Images