CN104955030A - 一种手机收单的方法、装置及终端 - Google Patents

Abstract

本发明提供了一种手机收单的方法、装置及终端。所述方法包括：获取业务处理平台产生的订单信息；获取通过第一手机客户端的输入界面输入的支付信息；将所述订单信息以及支付信息发送给具有支付功能的SIM卡，所述SIM卡是所述第一手机客户端所属手机的具有支付功能的SIM卡；获取所述SIM卡加密后的订单信息以及支付信息；将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理。上述方案，买家通过自己手机获取的订单信息并在自己手机上输入支付信息，解决了手机作为收单工具，买家不信任卖家，担心自身银行卡信息及密码泄露的问题，保证了交易的安全。

Description

一种手机收单的方法、装置及终端

技术领域

本发明涉及无线通讯、数据业务及数据安全领域，特别涉及一种手机收单的方法、装置及终端。

背景技术

目前市面上的银行卡收单采用POS机（Point of sale，销售终端）完成，但对于小型业主来说，POS机的铺设有一定门槛，需要较高的代价，因此小的私营店铺不能实现银行卡收单。因此有些小型业主采用手机支付来实现银行卡的收单，其中，手机支付中普遍使用的为盒子支付，它通过音频口，将银行卡信息导入手机中，可完成银联卡线上线下的个人支付业务和商户收单业务。

虽然盒子支付的方案涵盖个人支付业务、商户收单业务，但是手机作为卖家收单的工具难于推广。原因在于付款时，买方不仅仅将银行卡信息导入卖家手机中，还需要在卖方手机上输入银行卡支付密码，由于买方对卖方不信任，认为该操作存在金融风险，泄露的支付账户信息可以支付多笔交易，对持卡者造成损失，而目前还没有技术解决手机POS收单过程中的上述问题。

发明内容

本发明要解决的技术问题是提供一种手机收单的方法、装置及终端，用于解决手机作为收单工具，买家不信任卖家，担心自身银行卡信息及密码泄露的问题。

为了解决上述技术问题，本发明实施例提供一种手机收单的方法，包括：

获取业务处理平台产生的订单信息；

获取通过第一手机客户端的输入界面输入的支付信息；

将所述订单信息以及支付信息发送给具有支付功能的SIM卡，所述SIM卡是所述第一手机客户端所属手机的具有支付功能的SIM卡；

获取所述SIM卡加密后的订单信息以及支付信息；

将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理。

进一步地，所述将所述订单信息以及支付信息发送给具有支付功能的SIM卡的步骤具体为：

将所述订单信息通过转发模块发送给具有支付功能的SIM卡；

将所述支付信息通过机卡接口发送给具有支付功能的SIM卡。

进一步地，所述机卡接口为：可实现手机终端与SIM卡信息交互的API。

所述的方法，其中，将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理具体为：

通过所述SIM卡根据自身存储的加密密钥对订单信息以及支付信息进行加密，得到加密后的订单信息以及支付信息，并发送给业务处理平台，使得所述业务处理平台能根据所述第一手机客户端所属手机的手机号码，提取所述SIM卡中的解密密钥，并根据所述解密密钥对加密后的订单信息以及支付信息进行解密处理。

进一步地，获取SIM卡加密后的订单信息以及支付信息的步骤后还包括：

所述加密后的订单信息以及支付信息发送给第二手机，其中，所述第二手机与所述第一手机客户端所属的第一手机为不同的手机；

将所述加密后的订单信息以及支付信息发送给业务处理平台进行处理的步骤具体为：

通过第二手机将所述加密后的订单信息以及支付信息发送给业务处理平台进行处理。

进一步地，将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理的步骤还包括：

接收所述业务处理平台发送的支付成功的通知，所述通知是业务处理平台对加密后的订单信息以及支付信息进行解密处理，并根据支付信息完成支付时产生的。

本发明实施例的所述手机收单的装置，包括：

第一获取模块，用于获取业务处理平台产生的订单信息；

第二获取模块，用于获取通过第一手机客户端的输入界面输入的支付信息；

第一发送模块，用于将所述订单信息以及支付信息发送给具有支付功能的SIM卡，所述SIM卡是所述第一手机客户端所属手机的具有支付功能的SIM卡；

第三获取模块，用于获取所述SIM卡加密后的订单信息以及支付信息；

第二发送模块，用于将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理。

进一步地，所述第一发送模块具体包括：

转发模块，用于将所述订单信息通过转发模块发送给第一手机客户端所属手机的具有支付功能的所述SIM卡；

机卡接口，用于将所述支付信息通过机卡接口发送给第一手机客户端所属手机的具有支付功能的所述SIM卡。

所述的装置，还包括：

接收模块，用于接收所述业务处理平台发送的支付成功的通知，所述通知是业务处理平台对加密后的订单信息以及支付信息进行解密处理，并根据支付信息完成支付时产生的。

本发明实施例的所述终端，包括：具有支付功能的SIM卡，其中，还包括用于与所述SIM卡进行信息交互的上述手机收单的装置。

本发明的上述技术方案的有益效果如下：

上述方案中，买家通过获取的订单信息在自己手机的第一手机客户端上输入支付信息，并将订单信息以及支付信息通过加密后发送给业务处理平台，解决了手机作为收单工具，买家不信任卖家，担心自身银行卡信息及密码泄露的问题，保证了交易的安全。

附图说明

图1为本发明实施例的方法总体示意图；

图2为本发明实施例的装置模块示意图；

图3为本发明实施例的买家手机终端示意图；

图4为本发明实施例的卖家手机终端示意图；

图5为本发明实施例的业务处理平台模块示意图；

图6为本发明实施例一的收单过程示意图；

图7为本发明实施例二的收单过程示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

本发明针对现有的手机作为收单工具，买家不信任卖家，担心自身银行卡信息及密码泄露的问题，提供一种手机收单的方法、装置及终端。

如图1所示，本发明实施例的所述方法，包括：

步骤10，获取业务处理平台产生的订单信息；

应当说明的是，所述订单信息至少包括订单号以及订单号对应的支付金额；

步骤20，获取通过第一手机客户端的输入界面输入的支付信息；

应当说明的是，所述支付信息包括银行卡号及对应的银行卡号的支付密码；

步骤30，将所述订单信息以及支付信息发送给具有支付功能的SIM卡，所述SIM卡是所述第一手机客户端所属手机的具有支付功能的SIM卡；

步骤40，获取所述SIM卡加密后的订单信息以及支付信息；

步骤50，将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理。

这里应当说明的是，所述第一手机客户端为买家手机客户端，在交易过程中，买家通过获取业务处理平台生成的订单信息，并在自己手机上输入交易的支付密码，同时将交易信息在手机SIM卡中进行加密，将加密的信息发送给业务处理平台进行处理，此加密信息只有业务处理平台在获取相应的密码解密后才能获取交易信息进行交易处理，此种收单方法，解决了买家担心自己密码泄露的问题，保证了交易的安全性。

这里应当说明的是，所述订单信息由业务处理平台生成，卖家手机终端接收到此订单信息后，通过自身的短距离无线通信模块发送给买家手机终端，买家手机终端通过短距离无线通信模块接收所述订单信息后，通过转发模块将所述订单信息发送给自身的具有支付功能的SIM卡；而根据所述订单信息获取的支付信息通过机卡接口发送给买家手机终端自身的具有支付功能的SIM卡，具体地，所述机卡接口为可实现手机终端与SIM卡信息交互的API。

应当说明的是，将所述加密后的订单信息以及支付信息发送给业务处理平台进行处理具体为：通过所述SIM卡根据自身存储的加密密钥对订单信息以及支付信息进行加密，得到加密后的订单信息以及支付信息，并发送给业务处理平台，使得所述业务处理平台能根据所述第一手机客户端所属手机的手机号码，提取所述SIM卡中的解密密钥，并根据所述解密密钥对加密后的订单信息以及支付信息进行解密处理。

其中，所述加密密钥为买家在领取银行卡时，登记用户手机号，并在SIM卡中预置的一个加密密钥，该加密密钥仅为用户SIM卡和银行业务处理平台所有。对订单信息以及支付信息进行加密则用通常所用的加密算法实现，例如可以为对称加密算法，也可以为非对称加密算法，所述业务处理平台接收到加密的订单信息及支付信息后，通过提取买家手机号码，再查找与买家SIM卡中预存的加密密钥相对应的解密密钥，根据解密密钥利用相同的算法解密出订单信息以及支付信息，验证信息通过后便进行相应的扣款处理。这里应当说明的是，所述加密算法与解密算法为本领域技术人员能知晓的，在这里便不再详细说明。

本发明上述实施例中，买家手机客户端将加密后的订单信息以及支付信息直接发送给业务处理平台，在本发明另一实施例中，发送所述加密后的订单信息以及支付信息的另一种实现方法为：将所述加密后的订单信息以及支付信息发送给第二手机，其中，所述第二手机与所述第一手机客户端所属的第一手机为不同的手机，这里所述的第二手机即为卖家手机；通过第二手机将所述加密后的订单信息以及支付信息发送给业务处理平台进行处理。

本发明上述实施例的所述方法，通过卖家手机将交易信息发送给业务处理平台，业务处理平台在处理时，首先验证商户的合法性，再对交易信息进行处理，保证了交易的合法性以及安全性。

本发明所述方法还包括：接收所述业务处理平台发送的支付成功的通知，所述通知是业务处理平台对加密后的订单信息以及支付信息进行解密处理，并根据支付信息完成支付时产生的。

业务处理平台在处理完成交易信息后，将交易成功的通知发送给买家手机终端，方便了买家对交易状态的确认。

应当说明的是，本发明上述方案买家根据订单信息在自己手机客户端上输入支付信息，并将订单信息以及支付信息在手机SIM卡中进行加密，保证了支付信息在除了业务处理平台之外的他人无法获取，增强了交易的安全性。

如图2所示，本发明实施例的所述装置，包括：

第一获取模块，用于获取业务处理平台产生的订单信息；

第二获取模块，用于获取通过第一手机客户端的输入界面输入的支付密码；

第一发送模块，用于将所述订单信息以及支付信息发送给具有支付功能的SIM卡，所述SIM卡是所述第一手机客户端所属手机的具有支付功能的SIM卡；

第三获取模块，用于获取所述SIM卡加密后的订单信息以及支付信息；

第二发送模块，用于将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理。

本发明实施例的第一发送模块具体包括：

转发模块，用于将所述订单信息通过转发模块发送给第一手机客户端所属手机的具有支付功能的所述SIM卡；

机卡接口，用于将所述支付信息通过机卡接口发送给第一手机客户端所属手机的具有支付功能的所述SIM卡。

应当说明的是所述机卡接口为可实现手机终端与SIM卡信息交互的API（应用程序编程接口），可由手机的操作系统提供。

为了方便用户了解交易状态，所述装置还包括：接收模块，用于接收所述业务处理平台发送的支付成功的通知，所述通知是业务处理平台对加密后的订单信息以及支付信息进行解密处理，并根据支付信息完成支付时产生的。

需要说明的是，该系统实施例是与上述方法对应的系统，上述方法的所有实现方式均适用于该系统实施例中，也能达到与上述方法相同的技术效果。

本发明实施例的所述终端，包括具有支付功能的SIM卡，还包括用于与所述SIM卡进行信息交互的所述手机收单的装置。

下面分别介绍实现手机收单的买家手机、卖家手机以及银行业务处理平台的具体功能。

如图3所示，所述买家手机终端包括：

非接模块，用于实现近距离非接方式传输信息，本发明中主要用于订单信息的接收；

转发模块，用于将非接方式获取的信息转发给SIM卡，这里主要是将订单信息转发给SIM卡；

客户端，用于完成支付密码的输入，以及为用于显示提示信息；

实现手机终端与SIM卡信息交互的API，客户端通过调用API访问SIM卡中的数据以及传输支付信息以及订单信息。

买家用户手机SIM卡中安装有安全支付应用，主要实现的功能有：

信息的存储，临时存数订单信息、支付信息以及加密后的订单信息和支付信息，并长期存储加密密钥；

对订单信息和支付信息进行加密处理。

图4为装有手机POS应用的SIM卡的卖家手机终端示意图，图中所示的非接模块、转发模块、客户端以及API与买家手机客户端中模块的功能相同，在这里不在详细说明。

所述手机POS应用具体实现的功能为：

信息存储：临时存储待支付订单信息、加密信息，并长期存放签名私钥；

订单签名：提取私钥，并对交易信息进行私钥签名。

如图5所示，业务处理平台1主要由手机POS管理模块、订单管理模块、账户管理模块、加密信息解密模块以及支付密码验证和交易模块构成。

下面对每个模块在本发明中用的功能进行简单说明：

手机POS管理模块：记录手机POS的手机号，完成登录、验证签名；

订单管理模块：实现对订单进行编号、订单信息发送、订单交易完成记录的功能；

账户管理模块：银行账户信息的记录、每个账户对应用户手机号和密钥的存储；

加密信息解密模块：支付密码和订单号等加密信息的解密；

支付密码验证和交易模块：对比解密后的交易密码是否与账户管理模块中的交易密码一致，如果一致执行订单号对应的交易。

应当说明的是，所述银行业务平台具体功能模块实现的功能为本领域技术人员可获知的，在此不再详细描述。

下面对整个收单过程进行具体说明，如图6所示，本发明实施例一提供的一种收单过程为：

步骤10，卖家通过手机终端登录到银行业务平台，进行信息验证并申请订单；

步骤20，银行业务平台验证商户信息，并生成订单信息；

步骤30，银行业务平台下发未支付订单信息给卖家手机终端；

步骤40，通过近距离无线通信，卖家将订单信息发送给买家手机终端；

步骤50，买家在客户端上输入支付密码；

步骤60，订单信息通过手机终端短距离无线通信模块接收后，通过转发模块，发送给买家SIM卡，支付信息通过机卡接口API发送到买家SIM卡；

步骤70，将所述订单信息以及支付信息通过买家SIM卡中存放的加密密钥进行加密处理，保证支付密码不能从加密的信息中剥离出来；

步骤80，买家SIM卡将加密的信息发送给买家手机终端；

步骤90，买家手机终端将加密的信息发送给银行业务平台进行处理；

步骤100，银行业务平台先通过买家手机号，提取买家SIM卡中密钥解密信息；然后获取支付订单和账户信息，进行交易处理；

步骤110，交易处理结束后，将支付成功的通知发送给买卖双方手机终端。

上述收单过程，简单易行，但是未充分考虑到商户订单是否与支付信息完全吻合，可能会出现支付风险，即买家支付的订单并非卖家本次交易生成的订单，因此，本发明实施例二还提供一种较为安全的收单过程，具体为：

步骤11，卖家通过手机终端登录到银行业务平台，进行信息验证并申请订单；

步骤21，银行业务平台验证商户信息，并生成订单信息；

步骤31，银行业务平台下发未支付订单信息给卖家手机终端；

步骤41，卖家手机终端将订单信息发送给卖家SIM卡；

步骤51，通过近距离无线通信，卖家将订单信息发送给买家手机终端；

步骤61，买家在客户端上输入支付密码；

步骤71，订单信息通过手机终端短距离无线通信模块接收后，通过转发模块，发送给买家SIM卡，支付信息通过机卡接口API发送到买家SIM卡；

步骤81，将所述订单信息以及支付信息通过买家SIM卡中存放的加密密钥进行加密处理，保证支付密码不能从加密的信息中剥离出来；

步骤91，买家SIM卡将加密的信息发送给买家手机终端，同时买家手机终端将加密的信息发送给卖家手机终端；

步骤101，买家手机终端将加密的信息发送给卖家SIM卡；

步骤102，将加密后的支付信息用SIM卡中的私钥进行签名；

步骤103，将签名后的支付信息通过卖家手机终端发送给银行业务处理平台；

步骤104，银行业务处理平台先通过卖家公钥进行验证签名，保证卖家身份合法性；再通过买家手机号，提取买家SIM卡中密钥解密信息；然后获取支付订单和账户信息，进行交易处理；

步骤105，交易处理结束后，将支付成功的通知发送给买卖双方手机终端。

本发明实施例二的收单过程，在本次交易中通过利用商家公钥验证商家身份是否合法，增强了交易的安全性。

综上所述，本发明所述的收单过程，买家根据订单信息在自己手机客户端上输入支付信息，并将订单信息以及支付信息在手机SIM卡中进行加密，保证了支付信息在除了业务处理平台之外的他人无法获取，增强了交易的安全性。

以上所述的是本发明的优选实施方式，应当指出对于本技术领域的普通人员来说，在不脱离本发明所述原理前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种手机收单的方法，其特征在于，包括：

获取业务处理平台产生的订单信息；

获取通过第一手机客户端的输入界面输入的支付信息；

将所述订单信息以及支付信息发送给具有支付功能的SIM卡，所述SIM卡是所述第一手机客户端所属手机的具有支付功能的SIM卡；

获取所述SIM卡加密后的订单信息以及支付信息；

将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理。

2.根据权利要求1所述的方法，其特征在于，所述将所述订单信息以及支付信息发送给具有支付功能的SIM卡的步骤具体为：

将所述订单信息通过转发模块发送给具有支付功能的SIM卡；

将所述支付信息通过机卡接口发送给具有支付功能的SIM卡。

3.根据权利要求2所述的方法，其特征在于，所述机卡接口为：可实现手机终端与SIM卡信息交互的API。

4.根据权利要求1所述的方法，其特征在于，将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理具体为：

通过所述SIM卡根据自身存储的加密密钥对订单信息以及支付信息进行加密，得到加密后的订单信息以及支付信息，并发送给业务处理平台，使得所述业务处理平台能根据所述第一手机客户端所属手机的手机号码，提取所述SIM卡中的解密密钥，并根据所述解密密钥对加密后的订单信息以及支付信息进行解密处理。

5.根据权利要求1所述的方法，其特征在于，获取SIM卡加密后的订单信息以及支付信息的步骤后还包括：

所述加密后的订单信息以及支付信息发送给第二手机，其中，所述第二手机与所述第一手机客户端所属的第一手机为不同的手机；

将所述加密后的订单信息以及支付信息发送给业务处理平台进行处理的步骤具体为：

通过第二手机将所述加密后的订单信息以及支付信息发送给业务处理平台进行处理。

6.根据权利要求1所述的方法，其特征在于，将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理的步骤还包括：

接收所述业务处理平台发送的支付成功的通知，所述通知是业务处理平台对加密后的订单信息以及支付信息进行解密处理，并根据支付信息完成支付时产生的。

7.一种手机收单的装置，其特征在于，包括：

第一获取模块，用于获取业务处理平台产生的订单信息；

第二获取模块，用于获取通过第一手机客户端的输入界面输入的支付信息；

第一发送模块，用于将所述订单信息以及支付信息发送给具有支付功能的SIM卡，所述SIM卡是所述第一手机客户端所属手机的具有支付功能的SIM卡；

第三获取模块，用于获取所述SIM卡加密后的订单信息以及支付信息；

第二发送模块，用于将所述加密后的订单信息以及支付信息发送给所述业务处理平台进行处理。

8.根据权利要求7所述的装置，其特征在于，所述第一发送模块具体包括：

转发模块，用于将所述订单信息通过转发模块发送给第一手机客户端所属手机的具有支付功能的所述SIM卡；

机卡接口，用于将所述支付信息通过机卡接口发送给第一手机客户端所属手机的具有支付功能的所述SIM卡。

9.根据权利要求7所述的装置，其特征在于，还包括：

接收模块，用于接收所述业务处理平台发送的支付成功的通知，所述通知是业务处理平台对加密后的订单信息以及支付信息进行解密处理，并根据支付信息完成支付时产生的。

10.一种终端，包括：具有支付功能的SIM卡，其特征在于，还包括用于与所述SIM卡进行信息交互的如权利要求7至9任一项所述的手机收单的装置。