CN104102995B - 银行卡、移动终端、绑定方法及基于移动终端的支付方法 - Google Patents

Abstract

本发明提供了一种银行卡、移动终端、绑定方法及基于移动终端的支付方法，其中，移动终端提供了银行卡与银行服务器之间的通信通道，支付信息的交互由银行卡与银行服务器完成，且此类支付信息通过银行卡中的加密模块予以加密。由此银行卡与银行服务器之间的通信通道的可靠性得到了保证，并且由于对支付信息进行了加密，即使支付信息被拦截，也能够防止支付信息的泄露，从而移动终端支付的安全性得到了提高与保障。

Description

银行卡、移动终端、绑定方法及基于移动终端的支付方法

技术领域

本发明涉及移动支付技术领域，特别涉及一种银行卡、移动终端、绑定方法及基于移动终端的支付方法。

背景技术

随着移动互联网和电子商务的快速发展，网上购物逐渐成为人们常用的购物方式之一，网上银行和手机银行也逐渐成为人们生活中的一部分。但是安全支付问题成为了此类电子商务的瓶颈。

现在电子商务的支付方式主要分两种：PC支付和移动终端支付（通常即指手机支付）。PC支付主要是通过账户、密码和Ukey方式来保证支付的安全性，PC支付的安全性高，但是其局限性在于携带不方便，需要网络宽带等。所以移动终端支付因其携带方便、无需网络宽带等优势，逐渐成为了比较理想的支付方式。移动终端支付主要是通过账户、密码来验证支付信息，安全级别相对低。为此，银行只能通过限制每张银行卡每日消费额度来减小移动终端支付的风险，但是这并没有从根本上解决移动终端的支付问题，并且给用户带来了很多不方便。因此，解决移动终端支付的安全问题成为现在首要解决的任务。

发明内容

本发明的目的在于提供一种银行卡、移动终端、绑定方法及基于移动终端的支付方法，以解决现有的移动终端支付的安全性较低的问题。

为解决上述技术问题，本发明提供一种银行卡，所述银行卡包括：

加密模块，所述加密模块用以对银行卡信息加密；

通信模块，所述通信模块用以建立银行卡与移动终端之间的通信链路。

可选的，在所述的银行卡中，所述加密模块还验证与所述银行卡通信的移动终端是否为绑定的移动终端。

可选的，在所述的银行卡中，所述通信模块利用NFC技术、WIFI技术、蓝牙技术或者红外技术建立银行卡与移动终端之间的通信链路。

可选的，在所述的银行卡中，还包括：

供电模块，所述供电模块用以为银行卡提供电源。

可选的，在所述的银行卡中，所述供电模块利用无线充电方式或者有线充电方式为银行卡提供电源。

本发明还提供一种移动终端，所述移动终端包括：

第一通信模块，所述第一通信模块用以建立移动终端与银行卡之间的通信链路；

第二通信模块，所述第二通信模块用以接入移动网络。

可选的，在所述的移动终端中，所述第一通信模块利用NFC技术、WIFI技术、蓝牙技术或者红外技术建立移动终端与银行卡之间的通信链路。

可选的，在所述的移动终端中，还包括充电模块，所述充电模块用以向靠近所述移动终端的银行卡提供电源。

本发明还提供一种银行卡与移动终端的绑定方法，所述银行卡与移动终端的绑定方法包括：

建立银行卡与移动终端之间的通信链路；

移动终端向银行卡发送配对请求；

银行卡向移动终端返回配对请求响应。

可选的，在所述的银行卡与移动终端的绑定方法中，银行卡向移动终端返回配对请求响应之后，还包括：

银行卡向移动终端发送加密数据；

移动终端向银行卡返回加密数据，测试加密通道。

可选的，在所述的银行卡与移动终端的绑定方法中，银行卡向移动终端返回配对请求响应之后，还包括：

银行卡向移动终端推送客户端安装包；

移动终端安装客户端安装包，并将安装结果反馈给银行卡。

本发明还提供一种基于移动终端的支付方法，所述基于移动终端的支付方法包括：

移动终端与银行卡、银行服务器分别建立通信链路；

移动终端向银行服务器发送支付请求；

银行服务器向移动终端发送支付信息验证请求；

移动终端向银行卡发送支付信息请求；

银行卡向移动终端发送加密的支付信息；

移动终端向银行服务器发送所述加密的支付信息；

银行服务器验证所述加密的支付信息，并向所述移动终端反馈验证结果。

可选的，在所述的基于移动终端的支付方法中，当银行服务器验证所述加密的支付信息为正确的信息时，支付成功；移动终端与银行卡、银行服务器之间的通信链路释放。

可选的，在所述的基于移动终端的支付方法中，移动终端向银行服务器发送支付请求之后，银行服务器向移动终端发送支付信息验证请求之前，还包括：

银行服务器向移动终端发送密钥证书验证请求；

移动终端向银行卡发送密钥证书验证请求；

银行卡向移动终端反馈密钥证书验证结果；

移动终端向银行服务器反馈密钥证书验证结果。

在本发明提供的银行卡、移动终端、绑定方法及基于移动终端的支付方法中，移动终端提供了银行卡与银行服务器之间的通信通道，支付信息的交互由银行卡与银行服务器完成，且此类支付信息通过银行卡中的加密模块予以加密。由此银行卡与银行服务器之间的通信通道的可靠性得到了保证，并且由于对支付信息进行了加密，即使支付信息被拦截，也能够防止支付信息的泄露，从而移动终端支付的安全性得到了提高与保障。

附图说明

图1是本发明实施例的银行卡的结构示意图；

图2是本发明实施例的移动终端的结构示意图；

图3是本发明实施例的银行卡与移动终端的绑定方法的流程示意图；

图4是本发明实施例的基于移动终端的支付方法的流程示意图。

具体实施方式

以下结合附图和具体实施例对本发明提出的银行卡、移动终端、绑定方法及基于移动终端的支付方法作进一步详细说明。根据下面说明和权利要求书，本发明的优点和特征将更清楚。需说明的是，附图均采用非常简化的形式且均使用非精准的比例，仅用以方便、明晰地辅助说明本发明实施例的目的。

请参考图1，其为本发明实施例的银行卡的结构示意图。如图1所示，在本实施例中，所述银行卡1包括：

加密模块10，所述加密模块10用以对银行卡信息加密；

通信模块11，所述通信模块11用以建立银行卡与移动终端之间的通信链路。

在此，所述银行卡1包括加密模块10，通过所述加密模块10对银行卡信息进行加密，由此，能够保障所述银行卡1所输出的银行卡信息的安全。

为了进一步提高移动终端支付的安全性，所述银行卡1还可以与移动终端进行绑定，即只针对与所述银行卡1绑定的移动终端，才可以就该银行卡1进行基于移动终端的支付。为此，所述加密模块10还验证与所述银行卡1通信的移动终端是否为绑定的移动终端的验证活动。

在本实施例中，通过所述通信模块11建立银行卡与移动终端之间的通信链路，具体的，可通过NFC技术、WIFI技术、蓝牙技术或者红外技术建立银行卡与移动终端之间的通信链路。关于利用NFC技术、WIFI技术、蓝牙技术或者红外技术建立通信双方的通信通道，此为现有技术，本申请对此不再赘述。优选的，所述通信模块11通过NFC技术建立银行卡与移动终端之间的通信链路，由于NFC技术是一种近距离无线通信技术，其能够进一步保证通信数据的安全，从而提高基于移动终端的支付方法的可靠性。

进一步的，所述银行卡1还包括供电模块12，所述供电模块12用以为银行卡提供电源。所述供电模块12利用无线充电方式或者有线充电方式为银行卡提供电源。优选的，所述供电模块12通过无线充电方式为银行卡提供电源。相对而言，无线充电方式所需的结构空间较小，由此相对于现有的银行卡，本申请的银行卡在外形结构上（尤其是银行卡大小）将不需要改变。此外，无线充电方式或者有线充电方式为现有技术，本申请对此不再赘述。

接下去，本实施例将介绍移动终端支付的另一主要工具——移动终端。

请参考图2，其为本发明实施例的移动终端的结构示意图。如图2所示，在本实施例中，所述移动终端2包括：

第一通信模块20，所述第一通信模块20用以建立移动终端与银行卡之间的通信链路；

第二通信模块21，所述第二通信模块21用以接入移动网络。

在本实施例中，所述移动终端2包括第一通信模块20，所述第一通信模块20建立移动终端与银行卡之间的通信链路，其具体可以利用NFC技术、WIFI技术、蓝牙技术或者红外技术中的一种或者多种，在此，只要满足与银行卡1的通信模块10所使用的通信链路建立技术相匹配即可。由此，所述移动终端2便能够与银行卡1之间实现数据的交互，并且该交互数据经过了所述银行卡1的加密，从而能够保证数据信息的安全。

此外，所述移动终端2还包括第二通信模块21，所述第二通信模块21用以将所述移动终端2接入移动网络，通过接入网络，移动终端2便能够与网络中的服务器，特别是银行服务器连接，进而实现银行卡与银行服务器之间的通信。

进一步的，所述移动终端2还包括充电模块22，所述充电模块22用以向靠近所述移动终端的银行卡1提供电源。由于在支付过程中，银行卡1与移动终端2之间的距离较近，因此，在此通过在移动终端2中设置充电模块22，由此，可利用支付过程中的时间给银行卡1充电，从而既实现了支付功能，又能够为银行卡1充电，节省了银行卡1的充电时间。

在本发明的一个优选实施例中，所述银行卡1与所述移动终端2进行绑定，由此能够进一步提高移动终端支付的可靠性。为此，在本申请接下去的描述中，将介绍银行卡与移动终端的绑定方法。

请参考图3，其为本发明实施例的银行卡与移动终端的绑定方法的流程示意图。如图3所示，在本实施例中，所述银行卡1与所述移动终端2之间的绑定方法主要包括：

建立银行卡1与移动终端2之间的通信链路，具体的，通过银行卡1的通信模块11及移动终端2的第一通信模块20，所述银行卡1与所述移动终端2之间建立起通信链路，通过所述通信链路，所述银行卡1便可与所述移动终端2之间进行数据交互；

接着，所述移动终端2向所述银行卡1发送配对请求，即在此，所述移动终端2向所述银行卡1发出两者之间进行绑定的请求；

所述银行卡1接收了所述移动终端2的配对请求之后，对该配对请求返回配对请求响应，在此，即所述银行卡1向所述移动终端2发送其接受移动终端2的配对请求的响应信号。当然，所述银行卡1也可以拒绝所述移动终端2的配对请求，由此所述银行卡1与所述移动终端2的绑定不成功。

在本申请最基本的实现方式中，通过上述步骤即可实现所述银行卡1与所述移动终端2之间的绑定。为了提高移动终端支付的可靠性，所述绑定方法进一步包括：

所述银行卡1向所述移动终端2推送客户端安装包；

接着，所述移动终端2安装所述客户端安装包，并将安装结果反馈给银行卡1。

在此，通过所述移动终端2安装所述银行卡1推送的客户端安装包，实现移动终端支付的可靠性。即可以实现不同的银行卡1所推送的客户端安装包不同，而所述移动终端2只有通过安装所述银行卡1推送的特定的客户端安装包，才能实现移动终端支付，从而实现了移动终端支付的可靠性。

进一步的，所述绑定方法还包括加密通道的测试过程，具体的，通过如下步骤实现：

所述银行卡1向所述移动终端2发送加密数据；

所述移动终端2向所述银行卡1返回加密数据，测试加密通道。

即，在此通过一段加密数据的往返，测试银行卡1向移动终端2发送加密数据的过程中，加密信息是否能够被可靠的传输，从而进一步提高了移动终端支付的可靠性。

在本实施例中，所述银行卡1与所述移动终端2进行了绑定，在本申请的其他实施例中，所述银行卡1与所述移动终端2之间也可以不予以绑定。

在介绍了银行卡1及移动终端2之后，接着，将描述通过所述银行卡1及移动终端2进行移动终端支付，保证移动终端支付可靠性的方法。

请参考图4，其为本发明实施例的基于移动终端的支付方法的流程示意图。如图4所示，在本实施例中，所述基于移动终端的支付方法具体包括：

银行卡1与移动终端2建立通信链路，具体的，通过银行卡1的通信模块11及移动终端2的第一通信模块20，所述银行卡1与所述移动终端2之间建立起通信链路，通过所述通信链路，所述银行卡1便可与所述移动终端2之间进行数据交互。

接着，所述银行卡1便可与所述移动终端2进行数据交互，例如所述移动终端2可以向所述银行卡1发送获取银行卡信息请求，所述银行卡1在接到该请求后，向所述移动终端2返回被请求的银行卡信息。其中，所述银行卡信息可以在所述银行卡1与所述移动终端2建立通信链路之后即刻获取，还可以在支付过程中，当需要使用该银行卡信息时，再进行获取。

接着，所述移动终端2与所述银行服务器3建立通信链路，具体的，可通过所述移动终端2的第二通信模块21接入移动网络，实现所述移动终端2与所述银行服务器3之间的通信链路建立。此时，通过所述移动终端2，所述银行卡1实现了与所述银行服务器3之间的通信链路建立。其中，所述移动终端2与所述银行服务器3之间通信链路的建立也可以在前述一个或者两个步骤之前予以实现，本申请对此并不限定。

接着，所述移动终端2向所述银行服务器3发送支付请求，为了进一步保证移动终端支付的可靠性，在本实施例中，所述银行服务器3在接到所述移动终端2的支付请求后，向所述移动终端2发送密钥证书验证请求。

所述移动终端2将其接到的密钥证书验证请求发送给银行卡1，所述银行卡1向所述移动终端2反馈密钥证书验证结果，所述移动终端2再将所述密钥证书验证结果反馈给所述银行服务器。通过所述密钥证书验证过程，可进一步确认所述移动终端支付的可靠性。此外，在此过程中可进一步体现所述移动终端2的链路媒介作用。

在此，在密钥证书验证确认之后，所述银行服务器3向所述移动终端2发送支付信息验证请求，所述移动终端2将所述支付信息验证请求发送给银行卡1，银行卡1向所述移动终端2返回所请求的支付信息，并且对该支付信息进行加密，以保障支付信息的安全。移动终端2将接收的加密支付信息发送给银行服务器3，银行服务器3验证该加密的支付信息，并将验证结果反馈给所述移动终端2。当所述支付信息正确时，所述移动终端支付便成功了，此时，所述移动终端2与所述银行卡1、银行服务器3之间的通信链路便可予以释放。

综上，通过移动终端提供银行卡与银行服务器之间的通信通道，支付信息的交互由银行卡与银行服务器完成，且此类支付信息通过银行卡中的加密模块予以加密。由此银行卡与银行服务器之间的通信通道的可靠性得到了保证，并且由于对支付信息进行了加密，即使支付信息被拦截，也能够防止支付信息的泄露，从而移动终端支付的安全性得到了提高与保障。

上述描述仅是对本发明较佳实施例的描述，并非对本发明范围的任何限定，本发明领域的普通技术人员根据上述揭示内容做的任何变更、修饰，均属于权利要求书的保护范围。

Claims (1)

1.一种银行卡与移动终端的绑定方法，其特征在于，包括：

建立银行卡与移动终端之间的通信链路；

移动终端向银行卡发送配对请求；

银行卡向移动终端返回配对请求响应；

银行卡向移动终端推送客户端安装包；

移动终端安装客户端安装包，并将安装结果反馈给银行卡；

银行卡向移动终端发送加密数据；

移动终端向银行卡返回加密数据，测试加密通道。