CN104599123A - 账户信息的管理方法、账户管理服务器和销售终端及系统 - Google Patents

Abstract

本发明实施例公开了一种账户信息的管理方法、账户管理服务器和销售终端及系统，用于提高用户的账户安全性。本发明实施例一个方法包括：创建与用户账户绑定的账户口令；将所述账户口令发送至用户终端，所述用户终端以标识码的形式显示所述账户口令；接收销售终端发送的支付请求信息，所述支付请求信息包括所述销售终端从所述用户终端获取到的所述账户口令；根据所述支付请求信息获取与所述账户口令对应的账户信息；根据所述账户信息向所述销售终端发送支付确认信息。

Description

账户信息的管理方法、账户管理服务器和销售终端及系统

技术领域

本发明涉及计算机技术领域，尤其涉及一种账户信息的管理方法、账户管理服务器和销售终端及系统。

背景技术

预付卡是用户购买发行机构的商品或服务而预先支付的价值载体，包括采取磁条、芯片等技术以卡片、密码等形式发行的预付卡。例如，用于通常使用的电话卡、网络游戏卡、礼卷等在一定的金额范围内可以购买商品或服务。

目前预付卡的信息可以由预付卡管理服务器直接下发到用户的手机中，用户无需额外携带预付卡，这种便捷的方式越来越受到用户的欢迎。用户在使用预付卡支付时，一般是由商家通过销售终端机直接扫描手机中存储的预付卡卡号信息，商家可以直接获取到用户的预付卡卡号，然后由用户来输入密码，商家再通过销售终端机将相关支付信息发送到发卡收单机构，从而完成支付过程。

但是本发明的发明人在实现本发明的过程中发现：现有技术中预付卡管理服务器向用户的手机中下发的预付卡卡号信息是一个用户所拥有的静态卡号，商家通过销售终端机扫描预付卡卡号信息可以获取到该静态卡号，该静态的卡号容易被复制而造成预付卡卡号的泄露，若商家或第三方使用该复制的静态卡号同样可以通过销售终端机被扫描进行支付行为，那么用户的资金账户安全就只能靠用户设定的密码来保证了，若该密码再被泄漏，第三方获取到泄漏的密码，第三方就可以完成整个支付过程，这将会导致用户的资金账户损失。因此，现有的预付卡支付方式存在极大的安全隐患。

发明内容

本发明实施例提供了一种账户信息的管理方法、账户管理服务器和销售终端及系统，用于提高用户的账户安全性。

为解决上述技术问题，本发明实施例提供以下技术方案：

第一方面，本发明实施例提供一种账户信息的管理方法，包括：

创建与用户账户绑定的账户口令；

将所述账户口令发送至用户终端，所述用户终端以标识码的形式显示所述账户口令；

接收销售终端发送的支付请求信息，所述支付请求信息包括所述销售终端从所述用户终端获取到的所述账户口令；

根据所述支付请求信息获取与所述账户口令对应的账户信息；

根据所述账户信息向所述销售终端发送支付确认信息。

第二方面，本发明实施例还提供另一种账户信息的管理方法，包括：

从用户终端中获取所述用户终端以标识码的形式显示的账户口令；

根据所述账户口令创建支付请求信息，所述支付请求信息包括所述账户口令；

向所述账户管理服务器发送所述支付请求信息；

接收所述账户管理服务器发送的支付确认信息。

第三方面，本发明实施例还提供一种账户管理服务器，包括：

口令创建模块，用于创建与用户账户绑定的账户口令；

口令发送模块，用于将所述账户口令发送至用户终端，所述用户终端以标识码的形式显示所述账户口令；

支付请求接收模块，用于接收销售终端发送的支付请求信息，所述支付请求信息包括所述销售终端从所述用户终端获取到的所述账户口令；

账户信息获取模块，用于根据所述支付请求信息获取与所述账户口令对应的账户信息；

支付确认发送模块，用于根据所述账户信息向所述销售终端发送支付确认信息。

第四方面，本发明实施例还提供一种销售终端，包括：

口令获取模块，用于从用户终端中获取所述用户终端以标识码的形式显示的账户口令；

支付请求创建模块，用于根据所述账户口令创建支付请求信息，所述支付请求信息包括所述账户口令；

支付请求发送模块，用于向所述账户管理服务器发送所述支付请求信息；

支付确认接收模块，用于接收所述账户管理服务器发送的支付确认信息。

第五方面，本发明实施例还提供一种账户信息的管理系统，包括：

如前述第三方面所述的账户管理服务器、如前述第四方面所述的销售终端和用户终端，其中，

所述用户终端，用于接收所述账户管理服务器发送的账户口令；以标识码的形式显示所述账户口令；向所述销售终端发送所述账户口令。

从以上技术方案可以看出，本发明实施例具有以下优点：

在本发明实施例中，账户管理服务器首先创建与用户账户绑定的账户口令，将账户口令发送至用户终端，用户终端以标识码的形式显示上述账户口令，当用户使用该账户口令进行支付时，销售终端从用户终端中获取到该账户口令，然后销售终端根据该账户口令生成支付请求信息并向账户管理服务器发送，账户管理服务器在接收到该支付请求信息后，账户管理服务器获取支付请求信息中携带的账户口令对应的账户信息，最后账户管理服务器根据该账户信息向销售终端下发支付确认信息，从而完成整个支付过程。由于账户管理服务器向用户下发的是账户口令而不是用户的账户信息，而销售终端从用户终端获取到的是账户口令也不是用户的账户信息，只有账户管理服务器可以根据账户口令获取到账户信息，故可以避免用户的账户信息在用户终端侧和销售终端侧被泄露而给用户的账户安全带来威胁，可以提高用户的账户信息的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的技术人员来讲，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种账户信息的管理方法的流程方框示意图；

图2为本发明实施例提供的另一种账户信息的管理方法的流程方框示意图；

图3为本发明实施例中账户信息的管理系统中各网元之间的交互流程示意图；

图4-a为本发明实施例提供的一种账户管理服务器的组成结构示意图；

图4-b为本发明实施例提供的另一种账户管理服务器的组成结构示意图；

图5为本发明实施例提供的一种销售终端的组成结构示意图；

图6为本发明实施例提供的一种账户信息的管理系统的组成结构示意图。

具体实施方式

本发明实施例提供了一种账户信息的管理方法、账户管理服务器和销售终端及系统，用于提高用户的账户安全性。

为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域的技术人员所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，以便包含一系列单元的过程、方法、系统、产品或设备不必限于那些单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它单元。

以下分别进行详细说明。

本发明账户信息的管理方法的一个实施例，可以基于账户管理服务器侧实现，可以包括：创建与用户账户绑定的账户口令；将账户口令发送至用户终端，用户终端以标识码的形式显示上述账户口令；接收销售终端发送的支付请求信息，上述支付请求信息包括销售终端从用户终端获取到的上述账户口令；根据上述支付请求信息获取与账户口令对应的账户信息；根据上述账户信息向销售终端发送支付确认信息。

请参阅图1所示，本发明一个实施例提供的账户信息的管理方法，可以包括如下步骤：

101、创建与用户账户绑定的账户口令。

在本发明实施例中，账户管理服务器用于管理用户的账户信息，并对用户的支付行为进行管理。账户管理服务器保存有与用户绑定的账户信息，具体的，其中账户信息可以指的是用户购买的预付卡卡号信息，账户信息也可以是用户使用的储蓄卡卡号或信用卡卡号信息等，在本发明实施例中，可以将用户能够用于支付的各类有价证券形态表示的账号统称为账户信息。

在本发明实施例中，可以由账户管理服务器创建与用户账户绑定的账户口令，其中账户口令指的是账户管理服务器为用户生成的用于表示用户拥有的账户的凭证信息。本发明实施例中账户管理服务器向用户发送的是账户口令，用户可以使用该账户口令到商家的销售终端上进行支付行为，商家通过销售终端也只能获取到该账户口令，销售终端通过该账户口令就可以与账户管理服务器进行交互进而完成整个支付过程。现有技术中账户管理服务器向用户终端下发的是账户信息，例如账户管理服务器直接将用户购买的账号发送给用户终端，那么用户在使用用户终端进行支付时容易造成该账号的泄露，从而威胁到用户的账号安全，而本发明实施例中用户终端侧和销售终端侧都不需要使用用户的真实账户信息就可以进行支付和支付验证，用户终端和销售终端只需要使用账户口令即可，故可以从源头上避免账户管理服务器向用户终端发送账户信息所带来的泄露风险。

需要说明的是，在本发明的一些实施例中，步骤101创建与用户账户绑定的账户口令，具体可以包括如下步骤：对用户绑定的账户信息进行加密，得到账户口令。其中，账户管理服务器在给用户创建账户信息之后，将该用户与创建的账户信息绑定，账户管理服务器首先获取到账户信息，然后对账户信息进行加密，从而得到账户口令。也就是说，账户管理服务器在获取到用户绑定的账户信息之后，并不是直接向用户下发账户信息，而是可以对账户信息进行加密，生成账户口令，账户管理服务器向用户下发的是账户口令，则用户终端接收到的是账户口令，而不会接收到账户信息，故可以避免账户信息在用户终端侧的泄露，从而避免因账户信息的泄露给用户带来的账户安全风险。

举例说明，若账户管理服务器管理3个用户的账户信息，3个用户分别为用户A、用户B、用户C，其中用户A绑定的账户信息为123、用户B绑定的账户信息为456、用户C绑定的账户信息为789，则账户管理服务器可以对用户A的账户信息123进行加密，得到用户A的账户口令，同样的方式分别对用户B和用户C进行加密，得到用户B的账户口令和用户C的账户口令。

具体的，账户管理服务器对用户绑定的账户信息进行加密的方式可以有多种实现方式，例如，对用户绑定的账户信息进行动态加密，生成动态的账户口令。本发明实施例中账户管理服务器对账户信息的动态加密可以指的是账户管理服务器对用户绑定的账户信息按照多种加密算法选取其中的算法进行加密而生成动态的账户口令的方式，例如，多种加密算法可以包括数值计算、逻辑运算以及预置的计算逻辑方式等算法，本发明实施例中生成的动态的账户口令可以包括:数字、字符串、运算符等，动态的账户口令可由预定函数根据时间戳和用户标识、账户信息等生成。例如，账户管理服务器对多个用户采用不同的加密算法，从而创建针对各个用户的账户口令，又如账户管理服务器对于同一个用户的多次请求，还可以每次采用不同的加密算法生成账户口令。则这些账户口令具有动态性，被破解的难度很大，可以有效的保护用户的账户信息不被泄露。

本发明实施例中在对用户绑定的账户信息进行动态加密后，就可以得到动态的账户口令，相比于现有技术中账户管理服务器向用户终端下发静态账户信息的方式，本发明实施例中对账户信息动态加密得到动态的账户口令可以更安全的保护账户信息，可以提高用户在支付时的安全级别，避免账户信息被泄露的风险。具体的，本发明实施例中，账户管理服务器在对账户信息进行动态加密时，还可以对账户信息以外的其它信息例如用户的用户标识和创建时间戳一并进行动态加密，得到一个动态的账户口令，可以理解的是，通过对账户信息、用户标识、创建时间戳的动态加密，可以得到一个安全级别更高的账户口令，提高账户口令被破解的难度，从而有效保护用户的账户安全。具体的，本发明实施例中，账户管理服务器对账户信息的动态加密可以根据具体的应用场景来决定采用何种加密算法来实现，例如动态加密算法可以为消息摘要算法第五版（Message Digest Algorithm5，MD5）、公钥加密算法（英文为RSA）等。

前述实施例中介绍了账户管理服务器根据账户信息生成账户口令的方式，接下来说明本发明实施例中账户管理服务器不需要使用账户信息而生成账户口令的方式，在本发明的一些实施例中，账户管理服务器为用户账户创建账户口令之后，还可以包括如下步骤：建立账户口令和用户绑定的账户信息之间的对应关系。例如，账户管理服务器随机的生成账户口令，举例说明，若账户管理服务器管理3个用户的账户信息，3个用户分别为用户A、用户B、用户C，其中用户A绑定的账户信息为123、用户B绑定的账户信息为456、用户C绑定的账户信息为789，账户管理服务器随机的生成的3个账户口令，分别是abcd、efgh、ijkl，则这3个账户口令的生成完全由账户管理服务器来决定，然后账户管理服务器分别建立各个账户口令和一个用户绑定的账户信息之间的对应关系，该对应关系可以以对应关系列表的方式来存储，例如，请参阅如下表1所示，为用户绑定的账户信息与账户口令之间的对应关系表：

表1

用户	账户信息	账户口令
			用户A	123	abcd
用户B	456	efgh
			用户C	789	ijkl

需要说明的是，在本发明的另一些实施例中，为了进一步的保证用户的账户安全，账户管理服务器为用户账户创建账户口令之后，还可以包括如下步骤：为账户口令设定生命周期。其中，生命周期指的是账户管理服务器为账户口令设定的有效期限，例如，账户管理服务器为账户口令设定30分钟的生命周期，则若在30分钟内，用户使用账户口令进行支付，才能得到账户管理服务器的确认，从而支付成功，若超过30分钟，账户管理服务器所设定的账户口令就会失效，账户管理服务器需要重新向用户下发新的账户口令，从而可以有效保护用户的账户安全。

需要说明的是，在本发明实施例中，账户管理服务器用于管理用户的账户信息，例如用户购买发卡方发行的预付卡后，发卡方可以通过账户管理服务器为该用户创建账户信息，其中包括用户的用户标识、预付卡卡号、购买金额、卡号失效时间等，账户管理服务器将该账户信息与用户绑定，并在账户管理服务器中存储账户信息，其中，账户管理服务器具体可以设置在云端，通过云端服务器来实现，则销售终端就可以通过与云端服务器的交互来完成支付过程。

102、将上述账户口令发送至用户终端，用户终端以标识码的形式显示上述账户口令。

在本发明实施例中，账户管理服务器在为用户生成账户口令之后，账户管理服务器向该用户操作的用户终端发送账户口令，则用户通过其操作的用户终端接收到账户管理服务器下发的账户口令，但是用户终端不需要获取到用户的账户信息，可以避免用户的账户信息通过用户终端泄露。

在本发明的一些实施例中，用户终端在从账户管理服务器接收到账户口令之后，用户终端可以以标识码的形式显示账户口令，其中标识码是用以对账户口令进行唯一标识的代码，标识码可以便于按存贮或进行逐个查询和检索，并且可以避免对账户口令的泄露，具体的，标识码可以包括：条形码、二维码。其中，二维码具体可以指的是PDF417二维码等。步骤102将账户口令发送至用户终端，具体可以包括如下步骤：根据账户口令生成二维码信息；向用户终端发送二维码信息。其中，账户管理服务器在生成账户口令之后，为便于用户使用账户口令进行支付，账户管理服务器可以将该账户口令生成二维码信息，账户管理服务器向用户使用的用户终端下发该二维码信息，则用户终端可以展示出该二维码信息，用户使用用户终端到商家的销售终端上进行支付，可以使用户更便捷的进行支付。另外本发明实施例中账户管理服务器将账户口令生成二维码信息只是其中一种可行的实现方式，账户管理服务器向用户终端下发账户口令的方式还可以有其它实现手段，例如账户管理服务器将账户口令直接下发到用户终端中，用户终端通过蓝牙、近距离无线通讯的方式将账户口令发送给销售终端，又如，账户管理服务器还可以将账户口令生成条形码，然后向用户终端下发条形码，销售终端可以刷用户终端中展示的条形码，从中获取到账户口令。

103、接收销售终端发送的支付请求信息。

其中，上述支付请求信息包括销售终端从用户终端获取到的上述账户口令。

在本发明实施例中，用户通过用户终端接收到账户管理服务器下发的账户口令后，用户可以使用该账户口令到商家进行消费，当用户确认购买商家的商品或服务时，用户可以将该账户口令发送给商家的销售终端，用户并不需要知道该用户真实的账户信息就可以进行支付，故可以避免用户真实的账户信息被泄露。具体的，若用户终端中展示的是以二维码信息表示的账户口令，商家通过销售终端刷取用户终端中展示的二维码信息，销售终端再对二维码信息进行解码，就可以获取到账户口令，然后销售终端根据该账户口令生成支付请求信息，并将账户口令携带在支付请求信息中发送给账户管理服务器，支付请求信息中除了携带账户口令，支付请求信息还包括：用户支付的金额、订单号和/或收款方账户。例如，在支付请求信息中除携带账户口令之外，通常携带有为交易成功而必须的订单信息，例如交易流水号，收款方账户（商家的标识），支付的金额、交易时间等等。账户管理服务器若接收到销售终端发送的支付请求信息，账户管理服务器可以从支付请求信息中获取到是账户口令，即账户管理服务器所管理的哪个用户请求进行支付，账户管理服务器可以对用户的支付行为进行确认，在账户管理服务器对账户信息确认之后，可以对账户信息的支付金额、订单号、收款方账户进行存储。在本发明实施例中，销售终端从用户终端中获取到的是账户口令，并且销售终端向账户管理服务器发送的支付请求信息中携带的是该账户口令，销售终端并不需要获取到用户的账户信息，销售终端向账户管理服务器也不需要发送账户信息就可以完成支付，故可以避免用户的账户信息被泄露导致的账户安全风险。

需要说明的是，在本发明的一些实施例中，若账户管理服务器还为账户口令设定有生命周期，则账户管理服务器在接收到支付请求信息之后，本发明实施例中还需要执行以下方法：判断账户口令的生命周期是否结束；若账户口令的生命周期已经结束，向销售终端发送支付失败信息；若账户口令的生命周期没有结束，触发执行步骤104根据支付请求信息获取与账户口令对应的账户信息。其中，在账户口令已经超过有效期时，账户管理服务器向销售终端反馈支付失败信息，以终止此次交易。

104、根据上述支付请求信息获取与账户口令对应的账户信息。

在本发明实施例中，账户管理服务器在接收到支付请求信息之后，账户管理服务器通过支付请求信息获取到其中携带的账户口令，账户管理服务器获取与该账户口令对应的账户信息，本发明实施例中只需要账户管理服务器保存用户的账户信息，并且由账户管理服务器在接收到销售终端发送的账户口令时获取与该账户对应的账户信息，故账户信息并不会泄露，提高用户的账户安全性。

在本发明的一些实施例中，若前述账户管理服务器采用对账户信息的加密方式得到账户口令，则步骤104根据支付请求信息获取与账户口令对应的账户信息，具体可以包括如下步骤：从支付请求信息中获取账户口令；对获取到的账户口令进行解密，得到账户口令对应的账户信息。其中账户管理服务器对账户口令的解密方式为前述对账户口令加密的方式相反的逆过程，若前述采用对账户口令动态加密的方式，此处需要采用与账户口令动态加密相反的逆过程进行解密，从而得到账户信息。

在本发明的另一些实施例中，若前述账户管理服务器采用建立账户口令和账户信息之间的对应关系的实现方式，则步骤104根据支付请求信息获取与账户口令对应的账户信息，具体可以包括如下步骤：从支付请求信息中获取到账户口令；根据用户绑定的账户信息与账户口令的对应关系获取账户口令对应的账户信息。其中，账户管理服务器中保存有账户口令和账户信息的对应关系，在账户管理服务器接收到销售终端发送的支付请求信息中携带的账户口令之后，账户管理服务器根据存储的对应关系获取到账户口令对应的账户信息，例如，对于如表1所示的对应关系，若账户管理服务器接收到的账户口令是efgh，则通过对应关系，账户管理服务器可以获取到账户口令efgh对应的账户信息为456，账户管理服务器可以根据账户信息456获取到是用户B发起的支付行为。

105、根据上述账户信息向销售终端发送支付确认信息。

在本发明实施例中，账户管理服务器对销售终端发送的支付请求信息进行认证，在获取到支付请求信息中携带的账户口令对应的账户信息之后，账户管理服务器根据账户信息进行相关账户及订单验证，在账户及订单验证通过之后，账户管理服务器根据该账户信息向销售终端发送支付确认信息，以表示用户向商家出示的是有效的真实账户，商家根据销售终端从账户管理服务器中接收到的支付确认信息完成支付过程，其中，支付确认信息是账户管理服务器在根据支付请求信息对用户发起的支付行为的确认，账户管理服务器通过支付请求信息可以获取到支付请求信息中携带的账户口令以及必须的订单信息，例如交易流水号，商家的标识，支付的金额、交易时间等等，账户管理服务器在向销售终端发送的支付确认信息中同样可以包括确认交易的流水号、确认的商家的标识、确认的支付金额、确认的支付时间等等。账户管理服务器将本次交易的交易信息记录到用户绑定的账户信息中，作为对用户绑定的账户信息的交易确认，可以便于后续用户通过用户终端进行查询。

通过以上对本发明实施例的说明可知，账户管理服务器首先创建与用户账户绑定的账户口令，并将账户口令发送至用户终端，用户终端以标识码的形式显示上述账户口令，当用户使用该账户口令进行支付时，销售终端从用户终端中获取到该账户口令，然后销售终端根据该账户口令生成支付请求信息并向账户管理服务器发送，账户管理服务器在接收到该支付请求信息后，账户管理服务器获取支付请求信息中携带的账户口令对应的账户信息，最后账户管理服务器根据该账户信息向销售终端下发支付确认信息，从而完成整个支付过程。由于账户管理服务器向用户下发的是账户口令而不是用户的账户信息，而销售终端从用户终端获取到的是账户口令也不是用户的账户信息，只有账户管理服务器可以根据账户口令获取到账户信息，故可以避免用户的账户信息在用户终端侧和销售终端侧被泄露而给用户的账户安全带来威胁，可以提高用户的账户信息的安全性。

接下来介绍本发明的账户信息的管理方法的另一个实施例，可以基于销售终端侧实现，可以包括：从用户终端中获取用户终端以标识码的形式显示的账户口令；根据上述账户口令创建支付请求信息，其中，支付请求信息包括账户口令；向账户管理服务器发送支付请求信息；接收账户管理服务器发送的支付确认信息。

请参阅图2所示，本发明另一个实施例提供的账户信息的管理方法，可以包括如下步骤：

201、从用户终端中获取用户终端以标识码的形式显示的账户口令。

在本发明实施例中，用户通过用户终端接收到账户管理服务器下发的账户口令后，用户终端可以以标识码的形式显示账户口令，具体的，标识码可以是条形码、二维码。用户可以使用该账户口令到商家进行消费，当用户确认购买商家的商品或服务时，用户可以将该账户口令发送给商家的销售终端，销售终端可以从用户所操作的用户终端中获取到账户口令，用户并不需要知道该用户真实的账户信息就可以进行支付，销售终端也只需要从用户终端中获取到账户口令进可以与账户管理服务器进行交互，也就是说，用户终端侧和销售终端侧都无需获取用户真实的账户信息，从而可以避免用户真实的账户信息被泄露导致的账户安全风险。

在本发明的一些实施例中，步骤201从用户终端中获取用户终端以标识码的形式显示的账户口令，若用户终端中展示的是以二维码信息表示的账户口令，具体可以包括如下步骤：扫描用户终端中展示的二维码信息；从二维码信息中获取到账户口令。商家通过销售终端刷取用户终端中展示的二维码信息，销售终端再对二维码信息进行解码，就可以获取到账户口令。另外本发明实施例中账户管理服务器将账户口令生成二维码信息只是其中一种可行的实现方式，账户管理服务器向用户终端下发账户口令的方式还可以有其它实现手段，例如账户管理服务器将账户口令直接下发到用户终端中，用户终端通过蓝牙、近距离无线通讯的方式将账户口令发送给销售终端，又如，账户管理服务器还可以将账户口令生成条形码，然后向用户终端下发条形码，销售终端可以刷用户终端中展示的条形码，从中获取到账户口令。

202、根据上述账户口令创建支付请求信息。

其中，支付请求信息包括账户口令。

在本发明实施例中，销售终端在从用户终端中获取到账户口令之后，销售终端根据该账户口令生成支付请求信息，并将账户口令携带在支付请求信息中，其中支付请求信息中除了携带账户口令，支付请求信息还包括：用户支付的金额、订单号和/或收款方账户。例如，在支付请求信息中除携带账户口令之外，还通常携带有为交易成功而必须的订单信息，例如交易流水号，商家的标识，支付的金额、交易时间等等。账户管理服务器若接收到销售终端发送的支付请求信息，账户管理服务器可以从支付请求信息中获取到是账户口令，即账户管理服务器所管理的哪个用户请求进行支付，账户管理服务器可以对用户的支付行为进行确认。在本发明实施例中，销售终端从用户终端中获取到的是账户口令，并且销售终端创建的支付请求信息中携带的是该账户口令，销售终端并不需要获取到用户的账户信息，销售终端创建的支付请求信息中也不需要携带账户信息就可以完成支付，故可以避免用户的账户信息被泄露导致的账户安全风险。

在本发明的一些实施例中，为了进一步的提高用户的账户安全，步骤202根据账户口令创建支付请求信息，具体可以包括：接收用户输入的密码；根据密码和账户口令生成支付请求信息。其中，销售终端在获取到用户终端中展示的账户口令之后，还可以接收用户输入的密码，然后在创建的支付请求信息中携带账户口令和密码，若用户无法提供正确的密码，则支付无法完成。

203、向账户管理服务器发送支付请求信息。

在本发明实施例中，销售终端创建支付请求信息之后，销售终端向账户管理服务器发送支付请求信息。其中，销售终端和账户管理服务器之间建立有通信连接，例如，销售终端通过互联网将支付请求信息发送给账户管理服务器。

204、接收账户管理服务器发送的支付确认信息。

在本发明实施例中，账户管理服务器在接收到支付请求信息之后，账户管理服务器通过支付请求信息获取到其中携带的账户口令，账户管理服务器获取与该账户口令对应的账户信息，并根据该账户信息向销售终端发送支付确认信息，故若销售终端从账户管理服务器接收到支付确认信息，销售终端可以依据该支付确认信息确认用户出示的是真实的账户，并且账户中支付金额已经划拨，销售终端完成本次交易。本发明实施例中只需要账户管理服务器保存用户的账户信息，并且由账户管理服务器在接收到销售终端发送的账户口令时获取与该账户对应的账户信息，故账户信息并不会泄露，提高用户的账户安全性。

通过以上对本发明实施例的说明可知，当用户使用该账户口令进行支付时，销售终端从用户终端中获取到该账户口令，然后销售终端根据该账户口令生成支付请求信息并向账户管理服务器发送，账户管理服务器在接收到该支付请求信息后，账户管理服务器获取支付请求信息中携带的账户口令对应的账户信息，最后账户管理服务器根据该账户信息向销售终端下发支付确认信息，从而完成整个支付过程。由于账户管理服务器向用户下发的是账户口令而不是用户的账户信息，而销售终端从用户终端获取到的是账户口令也不是用户的账户信息，只有账户管理服务器可以根据账户口令获取到账户信息，故可以避免用户的账户信息在用户终端侧和销售终端侧被泄露而给用户的账户安全带来威胁，可以提高用户的账户信息的安全性。

为便于更好的理解和实施本发明实施例的上述方案，下面举例相应的应用场景来进行具体说明。

请参阅如图3所示，为本发明实施例中账户信息的管理系统中各网元之间的交互流程示意图，以用户的账户信息具体为预付卡卡号为例进行说明，用户操作的用户终端具体为手机终端，用户的用户标识为用户的微信ID，账户管理服务器具体可以云端服务器。本发明账户信息的管理方法可以包括如下内容：

首先，账户管理服务器创建与用户账户绑定的账户口令。以账户信息具体为预付卡卡号为例，账户管理服务器对用户绑定的预付卡卡号进行动态加密，得到动态的账户口令，并对该动态的账户口令设定生命周期为5分钟。例如：账户管理服务器对用户绑定的预付卡卡号、用户的微信ID、创建时间戳、密钥（key），按照md5加密算法进行动态加密，生成一个32位动态的账户口令，账户管理服务器将动态的账户口令、预付卡卡号、用户微信ID、口令生成时间等参数记录到内存缓冲区（memory cache），并为动态的账户口令设定5分钟的生命周期，账户管理服务器动态的监控账户口令是否超过生命周期，账户管理服务器动态的管理失效过期的动态卡号。

又如：账户管理服务器对用户绑定的预付卡卡号、用户的微信ID、创建时间戳，按照RSA加密算法进行动态加密，将生成的RSA加密串作为动态口令，并为动态的账户口令设定5分钟的生命周期，账户管理服务器动态的监控账户口令是否超过生命周期，账户管理服务器动态的管理失效过期的动态卡号。

账户管理服务器在创建账户口令之后，账户管理服务器将动态的账户口令生成二维码信息，并用户操作的手机终端发送该二维码信息。然后，用户通过手机终端接收到该二维码信息，用户终端以二维码的形式显示账户信息，用户可以使用手机终端中展示的二维码到商家进行消费，商家通过销售终端扫描手机终端中的二维码，销售终端从二维码信息中解码得到账户口令，然后销售终端接收用户输入的密码，销售终端根据账户口令和密码生成支付请求信息，并向账户管理服务器发送该支付请求信息。

账户管理服务器接收销售终端发送的支付请求信息，从中获取到账户口令，账户管理服务器先判断该账户口令是否超过5分钟的生命周期，若该账户口令已经失效，则账户管理服务器向销售终端反馈支付失败信息，销售终端提示商家支付失败，若该账户口令还在有效期内，账户管理服务器根据该账户口令获取与该账户口令对应的账户信息。例如，若账户管理服务器之前使用md5加密算法对该账户口令加密过，账户管理服务器可以根据从销售终端发送的支付请求信息中获取到账户口令，并根据获取到的账户口令查询内存缓冲区中对应的账户信息及账户口令的生命周期，进而确认账户口令的有效性。若账户管理服务器使用RSA加密算法来生成动态的账户口令，加密原始串可包括用户绑定的账户信息、账户口令的创建时间戳、账户口令的有效时间等信息，账户管理服务器可以根据RSA加密算法的逆算法进行解密，获取对应的账户信息及账户口令生命周期，进而确认账户口令的有效性。

账户管理服务器在获取到用户的账户信息之后，账户管理服务器根据该账户信息向销售终端反馈支付确认信息，销售终端根据接收到的该支付确认信息完成整个支付过程。

通过以上一个应用场景的说明可知，当用户使用该账户口令进行支付时，销售终端从用户终端中获取到该账户口令，然后销售终端根据该账户口令生成支付请求信息并向账户管理服务器发送，账户管理服务器在接收到该支付请求信息后，账户管理服务器获取支付请求信息中携带的账户口令对应的账户信息，最后账户管理服务器根据该账户信息向销售终端下发支付确认信息，从而完成整个支付过程。由于账户管理服务器向用户下发的是账户口令而不是用户的账户信息，而销售终端从用户终端获取到的是账户口令也不是用户的账户信息，只有账户管理服务器可以根据账户口令获取到账户信息，故可以避免用户的账户信息在用户终端侧和销售终端侧被泄露而给用户的账户安全带来威胁，可以提高用户的账户信息的安全性。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

为便于更好的实施本发明实施例的上述方案，下面还提供用于实施上述方案的相关装置。

请参阅图4-a所示，本发明实施例提供的一种账户管理服务器400，可以包括：口令创建模块401、口令发送模块402、支付请求接收模块403、账户信息获取模块404、支付确认发送模块405，其中，

口令创建模块401，用于创建与用户账户绑定的账户口令；

口令发送模块402，用于将所述账户口令发送至用户终端，所述用户终端以标识码的形式显示所述账户口令；

支付请求接收模块403，用于接收销售终端发送的支付请求信息，所述支付请求信息包括所述销售终端从所述用户终端获取到的所述账户口令；

账户信息获取模块404，用于根据所述支付请求信息获取与所述账户口令对应的账户信息；

支付确认发送模块405，用于根据所述账户信息向所述销售终端发送支付确认信息。

在本发明的一些实施例中，所述账户信息获取模块404，具体用于从所述支付请求信息中获取到所述账户口令；根据所述用户绑定的账户信息与账户口令的对应关系获取所述账户口令对应的所述账户信息。

在本发明的一些实施例中，口令创建模块401，具体用于对所述用户绑定的账户信息进行加密，得到所述账户口令；

所述账户信息获取模块404，具体用于从所述支付请求信息中获取到所述账户口令；对获取到的所述账户口令进行解密，得到所述账户口令对应的所述账户信息。

具体的，所述口令创建模块401，具体用于对所述用户绑定的账户信息进行动态加密，生成动态的所述账户口令。

相比于如图4-a所示，请参阅如图4-b所示，在本发明的一些实施例中，账户管理服务器400，还包括：时效设定模块406、时效监控模块407和支付失败发送模块408，其中，

所述时效设定模块406，用于为所述账户口令设定生命周期；

所述时效监控模块407，用于所述支付请求接收模块在接收到所述支付请求信息之后，判断所述账户口令的生命周期是否结束，若所述账户口令的生命周期已经结束，触发执行支付失败发送模块，若所述账户口令的生命周期没有结束，触发执行所述账户信息获取模块；

所述支付失败发送模块408，用于当所述账户口令的生命周期已经结束时，向所述销售终端发送支付失败信息。

在本发明的一些实施例中，所述口令发送模块401，具体用于根据所述账户口令生成二维码信息；向所述用户终端发送所述二维码信息。

在本发明的一些实施例中，支付请求接收模块403接收到的支付请求信息还包括所述用户支付的金额、订单号和/或收款方账户。

通过以上对本发明实施例的说明可知，账户管理服务器首先创建与用户账户绑定的账户口令，将账户口令发送至用户终端，用户终端以标识码的形式显示上述账户口令，当用户使用该账户口令进行支付时，销售终端从用户终端中获取到该账户口令，然后销售终端根据该账户口令生成支付请求信息并向账户管理服务器发送，账户管理服务器在接收到该支付请求信息后，账户管理服务器获取支付请求信息中携带的账户口令对应的账户信息，最后账户管理服务器根据该账户信息向销售终端下发支付确认信息，从而完成整个支付过程。由于账户管理服务器向用户下发的是账户口令而不是用户的账户信息，而销售终端从用户终端获取到的是账户口令也不是用户的账户信息，只有账户管理服务器可以根据账户口令获取到账户信息，故可以避免用户的账户信息在用户终端侧和销售终端侧被泄露而给用户的账户安全带来威胁，可以提高用户的账户信息的安全性。

请参阅图5所示，本发明实施例提供的一种销售终端500，可以包括：口令获取模块501、支付请求创建模块502、支付请求发送模块503、支付确认接收模块504，其中，

口令获取模块501，用于从用户终端中获取所述用户终端以标识码的形式显示的账户口令；

支付请求创建模块502，用于根据所述账户口令创建支付请求信息，所述支付请求信息包括所述账户口令；

支付请求发送模块503，用于向所述账户管理服务器发送所述支付请求信息；

支付确认接收模块504，用于接收所述账户管理服务器发送的支付确认信息。

在本发明的一些实施例中，所述口令获取模块501，具体用于扫描所述用户终端中展示的二维码信息；从所述二维码信息中获取到所述账户口令。

在本发明的一些实施例中，所述支付请求创建模块502，具体用于接收所述用户输入的密码；根据所述密码和所述账户口令生成支付请求信息。

在本发明的一些实施例中，所述支付请求创建模块502创建的支付请求信息还包括所述用户支付的金额、订单号和/或收款方账户。

通过以上对本发明实施例的说明可知，当用户使用该账户口令进行支付时，销售终端从用户终端中获取到该账户口令，然后销售终端根据该账户口令生成支付请求信息并向账户管理服务器发送，账户管理服务器在接收到该支付请求信息后，账户管理服务器获取支付请求信息中携带的账户口令对应的账户信息，最后账户管理服务器根据该账户信息向销售终端下发支付确认信息，从而完成整个支付过程。由于账户管理服务器向用户下发的是账户口令而不是用户的账户信息，而销售终端从用户终端获取到的是账户口令也不是用户的账户信息，只有账户管理服务器可以根据账户口令获取到账户信息，故可以避免用户的账户信息在用户终端侧和销售终端侧被泄露而给用户的账户安全带来威胁，可以提高用户的账户信息的安全性。

请参阅图6所示，本发明实施例提供的一种账户信息的管理系统600，可以包括：账户管理服务器400、销售终端500和用户终端601，其中，

账户管理服务器400可以为前述图4-a、图4-b中任一个实施例中所描述的账户管理服务器，销售终端500可以为前述图5中任一个实施例中所描述的销售终端，用户终端601，用于接收所述账户管理服务器发送的账户口令；以标识码的形式显示所述账户口令；向所述销售终端发送所述账户口令。

在本发明的一些实施例中，所述用户终端601显示的所述标识码包括：条形码、二维码。

通过以上对本发明实施例的说明可知，在账户信息的管理系统中，账户管理服务器首先创建与用户账户绑定的账户口令，将账户口令发送至用户终端，用户终端以标识码的形式显示上述账户口令，当用户使用该账户口令进行支付时，销售终端从用户终端中获取到该账户口令，然后销售终端根据该账户口令生成支付请求信息并向账户管理服务器发送，账户管理服务器在接收到该支付请求信息后，账户管理服务器获取支付请求信息中携带的账户口令对应的账户信息，最后账户管理服务器根据该账户信息向销售终端下发支付确认信息，从而完成整个支付过程。由于账户管理服务器向用户下发的是账户口令而不是用户的账户信息，而销售终端从用户终端获取到的是账户口令也不是用户的账户信息，只有账户管理服务器可以根据账户口令获取到账户信息，故可以避免用户的账户信息在用户终端侧和销售终端侧被泄露而给用户的账户安全带来威胁，可以提高用户的账户信息的安全性。

另外需说明的是，以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。另外，本发明提供的装置实施例附图中，模块之间的连接关系表示它们之间具有通信连接，具体可以实现为一条或多条通信总线或信号线。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件的方式来实现，当然也可以通过专用硬件包括专用集成电路、专用CPU、专用存储器、专用元器件等来实现。一般情况下，凡由计算机程序完成的功能都可以很容易地用相应的硬件来实现，而且，用来实现同一功能的具体硬件结构也可以是多种多样的，例如模拟电路、数字电路或专用电路等。但是，对本发明而言更多情况下软件程序实现是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘，U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

综上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照上述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对上述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (21)

1.一种账户信息的管理方法，其特征在于，包括：

创建与用户账户绑定的账户口令；

将所述账户口令发送至用户终端，所述用户终端以标识码的形式显示所述账户口令；

接收销售终端发送的支付请求信息，所述支付请求信息包括所述销售终端从所述用户终端获取到的所述账户口令；

根据所述支付请求信息获取与所述账户口令对应的账户信息；

根据所述账户信息向所述销售终端发送支付确认信息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述支付请求信息获取与所述账户口令对应的账户信息，包括：

从所述支付请求信息中获取到所述账户口令；

根据用户绑定的账户信息与账户口令的对应关系获取所述账户口令对应的所述账户信息。

3.根据权利要求1所述的方法，其特征在于，所述创建与用户账户绑定的账户口令，包括：

对所述用户绑定的账户信息进行加密，得到所述账户口令；

所述根据所述支付请求信息获取与所述账户口令对应的账户信息，包括：

从所述支付请求信息中获取所述账户口令；

对获取到的所述账户口令进行解密，得到所述账户口令对应的所述账户信息。

4.根据权利要求3所述的方法，其特征在于，所述对所述用户绑定的账户信息进行加密，得到所述账户口令，包括：

对所述用户绑定的账户信息进行动态加密，生成动态的所述账户口令。

5.根据权利要求1所述的方法，其特征在于，所述为用户创建账户口令之后，还包括：

为所述账户口令设定生命周期；

所述方法，还包括：

在接收到所述支付请求信息之后，判断所述账户口令的生命周期是否结束；

若所述账户口令的生命周期已经结束，向所述销售终端发送支付失败信息；

若所述账户口令的生命周期没有结束，触发执行所述根据所述支付请求信息获取与所述账户口令对应的账户信息。

6.根据权利要求1所述的方法，其特征在于，所述支付请求信息还包括所述用户支付的金额、订单号和/或收款方账户。

7.根据权利要求1所述的方法，其特征在于，所述标识码包括：条形码、二维码。

8.一种账户信息的管理方法，其特征在于，包括：

从用户终端中获取所述用户终端以标识码的形式显示的账户口令；

根据所述账户口令创建支付请求信息，所述支付请求信息包括所述账户口令；

向所述账户管理服务器发送所述支付请求信息；

接收所述账户管理服务器发送的支付确认信息。

9.根据权利要求8所述的方法，其特征在于，所述根据所述账户口令创建支付请求信息，包括：

接收所述用户输入的密码；

根据所述密码和所述账户口令生成支付请求信息。

10.根据权利要求8所述的方法，其特征在于，所述支付请求信息还包括所述用户支付的金额、订单号和/或收款方账户。

11.根据权利要求8所述的方法，其特征在于，所述标识码包括：条形码、二维码。

12.一种账户管理服务器，其特征在于，包括：

口令创建模块，用于创建与用户账户绑定的账户口令；

口令发送模块，用于将所述账户口令发送至用户终端，所述用户终端以标识码的形式显示所述账户口令；

支付请求接收模块，用于接收销售终端发送的支付请求信息，所述支付请求信息包括所述销售终端从所述用户终端获取到的所述账户口令；

账户信息获取模块，用于根据所述支付请求信息获取与所述账户口令对应的账户信息；

支付确认发送模块，用于根据所述账户信息向所述销售终端发送支付确认信息。

13.根据权利要求12所述的服务器，其特征在于，

所述账户信息获取模块，具体用于从所述支付请求信息中获取到所述账户口令；根据用户绑定的账户信息与账户口令的对应关系获取所述账户口令对应的所述账户信息。

14.根据权利要求12所述的服务器，其特征在于，

所述口令创建模块，具体用于对所述用户绑定的账户信息进行加密，得到所述账户口令；

所述账户信息获取模块，具体用于从所述支付请求信息中获取所述账户口令；对获取到的所述账户口令进行解密，得到所述账户口令对应的所述账户信息。

15.根据权利要求14所述的服务器，其特征在于，所述口令创建模块，具体用于对所述用户绑定的账户信息进行动态加密，生成动态的所述账户口令。

16.根据权利要求12所述的服务器，其特征在于，所述账户管理服务器，还包括：时效设定模块、时效监控模块和支付失败发送模块，其中，

所述时效设定模块，用于为所述账户口令设定生命周期；

所述时效监控模块，用于所述支付请求接收模块在接收到所述支付请求信息之后，判断所述账户口令的生命周期是否结束，若所述账户口令的生命周期已经结束，触发执行支付失败发送模块，若所述账户口令的生命周期没有结束，触发执行所述账户信息获取模块；

所述支付失败发送模块，用于当所述账户口令的生命周期已经结束时，向所述销售终端发送支付失败信息。

17.根据权利要求12所述的服务器，其特征在于，所述支付请求接收模块接收到的支付请求信息还包括所述用户支付的金额、订单号和/或收款方账户。

18.一种销售终端，其特征在于，包括：

口令获取模块，用于从用户终端中获取所述用户终端以标识码的形式显示的账户口令；

支付请求创建模块，用于根据所述账户口令创建支付请求信息，所述支付请求信息包括所述账户口令；

支付请求发送模块，用于向所述账户管理服务器发送所述支付请求信息；

支付确认接收模块，用于接收所述账户管理服务器发送的支付确认信息。

19.根据权利要求18所述的销售终端，其特征在于，所述支付请求创建模块创建的支付请求信息还包括所述用户支付的金额、订单号和/或收款方账户。

20.一种账户信息的管理系统，其特征在于，包括：

如权利要求12至17中任一项所述的账户管理服务器、如权利要求18至19中任一项所述的销售终端和用户终端，其中，

所述用户终端，用于接收所述账户管理服务器发送的账户口令；以标识码的形式显示所述账户口令；向所述销售终端发送所述账户口令。

21.根据权利要求20所述的系统，其特征在于，所述用户终端显示的所述标识码包括：条形码、二维码。