CN103366274A

CN103366274A - 一种混合式电子商务即时支付方法

Info

Publication number: CN103366274A
Application number: CN2013101977160A
Authority: CN
Inventors: 洪树雄
Original assignee: ZHONGSHAN CHINABAB TECHNOLOGY Co Ltd
Current assignee: ZHONGSHAN CHINABAB TECHNOLOGY Co Ltd
Priority date: 2013-05-25
Filing date: 2013-05-25
Publication date: 2013-10-23

Abstract

本发明公开一种混合式电子商务即时支付方法，它包括交易客户端申请步骤、手机安装交易客户端步骤、支付底座进行用户生物特征采集、特征提取和登记步骤、支付底座进行用户生物特征与银行卡密码绑定步骤、交易账单生成与确认步骤、支付银行卡信息获取步骤、通过支付底座并凭借用户生物特征进行支付授权步骤、换卡继续支付步骤，可以有效防止密码被木马盗取的问题出现，通过手机支付过程中，保留了POS机的刷卡体验，同时只需要按手指即可完成支付，提高了支付的安全性和便捷性，同时给用户带来一种手机支付的新体验。

Description

一种混合式电子商务即时支付方法

技术领域

本发明涉及一种通过手机进行远程支付的方法，特别是涉及一种不用用户进行人工输入支付密码，而利用生物特征进行混合式支付授权的支付方法。

背景技术

随着支付技术的发展，出现了多种支付形式，包括：ATM支付，银联终端刷卡支付、网上银行支付、移动终端支付等。其中，移动终端支付是未来电子商务发展的必然。

手机支付是远程支付中的应用最广泛的一种支付方式。它包括通过支付平台通过银行卡与用户账户绑定，用户只需通过输入用户账号和对应的密码进行支付、通过银行卡与手机号进行关联，用户凭借手机号并输入支付密码后支付、通过银行卡存储一定金额到第三方支付工具，然后通过支付工具账号和密码进行支付。无论那种手机支付，都有共同特点，即都需要人工在手机、电脑等终端，输入对应的密码进行支付确认。随着木马的功能越来越强大，智能手机、电脑等往往容易被木马监控，用户支付时，进行密码输入，容易被木马监控、进而造成账户、密码被盗取。而一旦账户、密码被盗取，那用户的财产安全将受到威胁。

一些已有的支付终端，虽然也采用了通过虹膜、指纹等生物识别的方案，但是对于银行，所接受的密码支付方式仍然是由数字组成的，用户已经设定的密码，而不是生物特征序列。目前，缺乏一种结合虹膜、指纹等安全技术，同时适应目前银行系统支付确认现状，充分利用智能手机及网络便利，为用户提供便捷安全支付体验方案。

发明内容

本发明的目的是克服现有技术或技术方案的不足，提供一种通过手机进行远程支付的方式，每次支付过程它不需要用户进行密码输入，降低了密码被木马盗取的风险，同时与包括虹膜识别、指纹识别等安全技术的巧妙结合，每次用户支付时，只需对指纹或虹膜特征进行采集就可以代替数字密码的输入，使支付更便捷，同时尤其适合多个银行卡进行相同账单支付的商务环境。

本发明通过如下方案实现：一种混合式电子商务即时支付方法，为通过手机进行电子商务交易和远程支付的方法，其特征在于，包括：

手机通过近距离无线通信读取支付底座的固定标识码，,然后将固定标识码发送至交易系统；交易系统根据该用户的用户名、支付底座固定标识码生成交易客户端的ID,并根据该ID生成交易客户端程序；

手机安装交易客户端过程中，通过近距离无线通信读取支付底座的固定标识码，判断该支付底座的固定标识码与安装交易客户端的ID是否匹配，如果匹配，则完成安装，否则终止安装；

支付底座采集用户生物特征，提取原始特征序列并在支付底座内完成登记；

支付底座读取一个或一个以上的银行卡信息，并将用户输入的每个银行卡密码与支付底座采集用户生物特征进行关联与绑定；

手机通过交易客户端与交易系统生成交易账单；

手机通过近距离无线通信向支付底座发送支付请求，支付底座通过银行卡读写模块获取用户银行卡信息，并以固定标识码为密钥加密后返回手机交易客户端；

手机通过近距离无线通信向支付底座发送支付授权请求，支付底座采集用户的生物特征、提取特征并与原始特征序列进行匹配，如果匹配通过则将与该银行信息关联的支付密码用固定标识码为密钥加密后通过近距离无线通信返回手机交易客户端，否则提示重新输入生物特征或拒绝支付；

手机交易客户端将解密的银行卡信息与密码用自身的ID为密钥进行加密后返回交易系统；

交易系统通过银联平台或银行完成支付，支付结果返回至手机交易客户端。

其中上述的用户生物特征包括虹膜特征或指纹特征。

进一步，本发明还包括：用户通过其中一银行卡支付了部分金额后，交易平台生成子交易账单，并同过另外一个或一个以上银行卡通过手机及支付底座重复支付信息获取及支付授权操作，完成后续支付的步骤。

综上所述，本发明的方法具有如下显著特点和进步:

1)、多重安全保障技术的巧妙结合，首先支付底座的固定标识码与交易客户端关联，并保证了一个交易客户端ID，只对应一个支付底座；其次通过包括虹膜特征或指纹等识别技术，防止非法用户进行用户操作；支付全程中，用户不需要在手机、电脑等职能终端输入密码，方式木马盗取；支付底座与手机、手机与交易平台之间分别巧妙的通过以支付底座的固定标识码、交易客户端的ID为密钥进行通讯加密和解密，保障互相数据交互的安全，最后形成整套保障支付安全的整体方案。

2)、支付方式新体验，该发明的方法适应了目前银行体系以数字密码为主的支付方式，同时结合了虹膜特征或指纹等最安全的识别技术，用手机进行支付全程，用户只需通过支付底座进行刷卡、按指纹（或采集虹膜）就可以完成支付。同时提供了一种通过支付底座与手机集合的支付方式，使支付底座（即支付终端）做到最简约化设计，同时充分利用了智能手机已有的硬件资源。

3)、允许同一账单，通过刷多张银行卡进行支付，同时减轻用户使用多张银行卡时，密码容易混淆发生几率。

附图说明

图1是支付底座的结构框图；

图2是手机的基本结构框图；

图3是整个支付系统的结构示意图；

图4是本发明方法的核心支付流程图之一。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举出优选实施例，对本发明进一步详细说明。然而，需要说明的是，说明书中列出的许多细节仅仅是为了使读者对本发明的一个或多个方面有一个透彻的理解，即便没有这些特定的细节也可以实现本发明的技术方案。

本申请所使用的“系统”、“平台”、“模块”并不限于硬件、固件、软硬件组合、软件或者执行中的软件。

请参考3，本发明涉及的支付系统由支付底座、手机及交易客户端、交易系统、银联平台和银行系统组成。其中，交易系统用于实现账单的生成、与银联平台和银行系统进行对接进行网络支付、生成手机交易客户端，并与交易客户端进行交易过程数据交互。支付底座用户读取银行卡信息、用户生物特征的采集与匹配、银行卡密码与生物特征的匹配、用户身份识别、通过生物特征进行支付授权确认、与手机交易客户端的安全通讯等功能。

如图1所示，支付底座由主控制器01、虹膜识别模块或指纹识别模块02、NFC模块03和银行卡读写模块04、以及键盘05组成。其中，虹膜识别模块或指纹识别模块02、NFC模块03和银行卡读写模块04分别与主控制器01电连接。与现有的支付终端产品不同，支付底座不需要也不具有GPRS模块、3G通讯模块、SIM卡模块等无线或有线的通讯模块，是支付终端实现最简约化设计。而网络通讯，这巧妙的利用智能手机已有的硬件资源实现。如图2所示，手机应至少具有NFC模块11、摄像头12和移动通讯模块13，NFC模块11和摄像头12分别与移动通讯终端处理器电连接。移动通讯模块13可以是GPRS模块、3G通讯模块、SIM卡模块等之一或组合。优选方案中，移动通讯终端还具有触摸屏或键盘14。支付底座和手机的组成结构可以根据实际需要和现有技术进行扩展，此处所描述的具体实施例仅仅用以解释本发明的技术方案，并不用于限定本发明方案。

参考图4，本发明的混合式电子商务即时支付方法实施时包括以下核心步骤，即：

S101、交易客户端申请步骤，手机通过近距离无线通信（即NFC模块）读取支付底座的固定标识码,然后将固定标识码发送至交易系统；交易系统根据该用户的用户名、支付底座固定标识码生成交易客户端的ID,并根据该ID生成交易客户端程序供手机下载安装；

S102、手机安装交易客户端步骤，手机安装交易客户端过程中，通过近距离无线通信（即NFC模块）读取支付底座的固定标识码，判断该支付底座的固定标识码与安装交易客户端的ID是否匹配，如果匹配，则完成安装，否则终止安装；

S103、支付底座进行用户生物特征采集、特征提取和登记步骤，支付底座通过虹膜识别模块或指纹识别模块采集包括虹膜、指纹之一的用户生物特征，提取原始特征序列，并在支付底座内完成登记；

S104、支付底座进行用户生物特征与银行卡密码绑定步骤，支付底座读取一个或一个以上的银行卡信息，并将用户输入的每个银行卡密码与支付底座采集用户生物特征进行关联与绑定。具体操作为，用户刷银行卡，支付底座读取银行卡的信息，接着用户输入支付密码，支付底座将该用户的生物特征的原始特征序列对应管理，形成列表本地保存。一个用户的指纹可以与对应多张银行卡及支付密码绑定。

S105、交易账单生成与确认步骤，用户之间通过手机摄像头进行远程视频商务交流，并通过交易系统和手机交易客户端形成待支付的交易账单。

S106、支付银行卡信息获取步骤，手机通过近距离无线通信向支付底座发送支付请求。用户刷卡，支付底座通过银行卡读写模块获取用户银行卡信息，并以其固定标识码为密钥加密后返回手机交易客户端；加密算法可以是现有技术中的一种或一种以上的加密算法或其结合。

S107、通过支付底座并凭借用户生物特征进行支付授权步骤，手机通过近距离无线通信向支付底座发送支付授权请求，支付底座采集用户的生物特征、提取特征并与原始特征序列进行匹配，如果匹配通过则将与该银行信息关联的支付密码用固定标识码为密钥加密后通过近距离无线通信返回手机交易客户端，否则提示重新输入生物特征或拒绝支付并通知手机交易客户端终止支付。手机交易客户端将解密的银行卡信息与密码用自身的ID为密钥进行加密后返回交易系统。交易系统通过银联平台或银行完成支付，支付结果返回至手机交易客户端。交易系统与银联平台或银行之间完成支付的过程或方案可以根据现有技术进行实施。

S108、换卡继续支付步骤，当用户某一张银行卡余额不足以支付该账单时（即部分支付成功），交易平台生成子交易账单，并同过另外一个或一个以上银行卡重复S106、S107步骤，完成所有支付。

最后，S109、完成一个交易账单的全部支付。整个支付全过程，用户不需要在手机或电脑终端输入已有的数字支付密码，可以有效防止密码被木马盗取的问题出现，通过手机支付过程中，保留了POS机的刷卡体验，同时只需要按手指即可完成支付，提高了支付的安全性和便捷性，同时给用户带来一种手机支付的新体验。

Claims

1.一种混合式电子商务即时支付方法，为通过手机进行电子商务交易和远程支付的方法，其特征在于，包括：

手机通过近距离无线通信读取支付底座的固定标识码,然后将固定标识码发送至交易系统；交易系统根据该用户的用户名、支付底座固定标识码生成交易客户端的ID,并根据该ID生成交易客户端程序；

手机通过交易客户端与交易系统生成交易账单；

2.如权利要求1所述的混合式电子商务即时支付方法，其特征在于，还包括：用户通过其中一银行卡支付了部分金额后，交易平台生成子交易账单，并同过另外一个或一个以上银行卡通过手机及支付底座重复支付信息获取及支付授权操作，完成后续支付的步骤。

3.如权利要求1至2任一所述的混合式电子商务即时支付方法，其特征在于，所述的用户生物特征包括虹膜特征或指纹特征。