CN105096113B - 一种移动支付方法及装置 - Google Patents

Abstract

本发明实施例提供一种移动支付方法及装置，该支付方法，应用于移动终端中，包括：接收用户发送的交易请求，所述交易请求至少包括支付卡的标识信息和支付认证信息；将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器，以便所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证；接收服务器返回的验证结果并根据所述验证结果向所述用户展示支付结果。通过本发明，降低了成本，使得支付更加灵活便捷。

Description

一种移动支付方法及装置

技术领域

本发明属于移动支付领域，尤其涉及一种将移动终端初始化为虚拟POS机以进行移动支付的方法和装置。

背景技术

目前，多数商户都通过POS机与消费者进行交易，相比现金的支付方式，更加安全便捷，然而POS机的部署成本高，且与固定的收款账户绑定，成本较高，使用起来且不够方便灵活。

为此，有人开发了移动支付方式，即将移动终端作为POS机使用，来完成与消费者之间的交易。然而，这种方式需要在移动终端中增加相应的设备，如将刷卡器插入手机的耳机插孔并在手机上安装使用。但这种方式需要手机外的设备才能完成，成本同样比较高。

发明内容

有鉴于此，本发明的目的在于提供一种移动支付方法及装置，以降低成本，提高支付灵活性。

为实现上述目的，本发明实施例提供一种移动支付方法，应用于移动终端中，所述方法包括：

接收用户发送的交易请求，所述交易请求至少包括支付卡的标识信息和支付认证信息；

将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器，以便所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证；

接收服务器返回的验证结果并根据所述验证结果向所述用户展示支付结果。

在一个优选的实施例中，所述方法还包括获取所述预存的虚拟POS入网凭证信息的步骤，所述步骤包括：

从POS卡中获取虚拟POS初始化请求；所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；

发送所述虚拟POS初始化请求至所述服务器；以便所述服务器对所述POS卡的合法有效性进行校验；

接收所述服务器在校验通过时返回的所述虚拟POS入网凭证信息。

在一个优选的实施例中，所述认证信息为动态口令或PKI认证信息。

在一个优选的实施例中，通过NFC或蓝牙通信从所述POS卡中获取所述虚拟POS初始化请求，或通过NFC或蓝牙通信接收用户发送的所述交易请求。

本发明另一方面还提供一种移动支付装置，所述装置包括：

交易请求接收模块，用于接收用户发送的交易请求，所述交易请求至少包括用于支付的卡的标识信息和支付认证信息；

第一信息发送模块，用于将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器，以便所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证；

验证结果接收模块，用于接收服务器返回的验证结果；

支付结果展示模块，用于根据所述验证结果向所述用户展示支付结果。

在一个优选的实施例中，所述装置还包括用于获取所述预存的虚拟POS入网凭证信息的入网凭证信息获取单元，所述入网凭证信息获取单元包括：

虚拟POS初始化请求获取单元，用于从POS卡中获取虚拟POS初始化请求；所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；

虚拟POS初始化请求发送单元，用于发送所述虚拟POS初始化请求至所述服务器；以便所述服务器对所述POS卡的合法有效性进行校验；

虚拟POS入网凭证信息获取子单元，用于接收所述服务器在校验通过时返回的所述虚拟POS入网凭证信息。

在一个优选的实施例中，所述认证信息为动态口令或PKI认证信息。

在一个优选的实施例中，所述虚拟POS初始化请求获取单元用于通过NFC或蓝牙通信从所述POS卡中获取所述虚拟POS初始化请求；或；所述交易请求接收模块用于通过NFC或蓝牙通信接收用户发送的所述交易请求。

本发明另一方面还提供一种移动支付方法，所述方法包括：

移动终端接收用户发送的交易请求，所述交易请求至少包括支付卡的标识信息和支付认证信息；

所述移动终端将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器；

所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证；

当验证通过时，所述服务器响应所述交易请求，完成交易，并返回验证通过的验证结果至所述移动终端；当验证未通过时，所述服务器认定请求无效，并返回验证未通过的验证结果至所述移动终端；

所述移动终端接收服务器返回的验证结果，并根据所述验证结果向所述用户展示支付结果。

在一个优选的实施例中，所述方法还包括：所述移动终步骤入网凭证信息获取单元包括：

所述移动终端从POS卡中获取虚拟POS初始化请求；所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；

所述移动终端发送所述虚拟POS初始化请求至所述服务器；

所述服务器对所述POS卡的合法有效性进行校验；

当校验通过时，所述服务器响应所述虚拟POS初始化请求，关联所述POS卡的卡号为所述移动终端的收款方账号，并把所述虚拟POS入网凭证信息发送至所述移动终端；当校验未通过时，所述服务器拒绝所述虚拟POS初始化请求。

本发明的有益效果：本发明技术方案，使用POS卡将移动终端初始化为虚拟POS机，来完成交易。相比现有技术，本发明中的移动终端无需增加任何设备，降低了成本。而且同一移动终端可以为初始化为对应不同收款账户的虚拟POS机，因而支付更加灵活便捷。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的交互过程示意图；

图2为本发明实施例二的交互过程示意图；

图3为本发明收款方和付款方之间通过手机进行交易的示意图；

图4为本发明实施例三的方法流程图；

图5为本发明实施例四的结构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1为本发明实施例一提供的一种移动支付系统，该系统包括移动终端和服务器，该服务器具体可由POS卡运营平台和身份认证服务器组成。该系统通过移动终端与服务器的交互，完成交易具体如商户和消费者之间的支付交易、余额查询交易等。交互过程具体如下：

第一步，移动终端接收用户发送的交易请求，该交易请求中至少包括支付卡的标识信息和支付认证信息。

本发明中，该支付卡具体为普通的金融IC卡，具有NFC(Near FieldCommunication)近场通信功能或蓝牙通信功能。其通过NFC或蓝牙方式将所述交易请求发送至所述移动终端。显然的，本发明中的移动终端相应的具有NFC近场通信功能或蓝牙通信功能，以接收上述交易请求。当然，本发明中，上述金融IC卡可以设置在别的设备中，如另一移动终端(手机)中，然后通过两个移动终端之间的通信完成交易请求的发送接收。

上述标识信息一般为支付卡的卡号。当然，所有能够唯一标识该支付卡的信息都是本发明涵盖的范围。

第二步，移动终端将上述交易请求和预存的虚拟POS入网凭证信息发送至服务器。

第三步，服务器对支付卡的合法有效性和虚拟POS入网凭证信息的合法有效性进行验证。

在该验证过程中，POS卡运营平台首先根据支付卡的标识信息从预存的信息中获取该支付卡的相关信息。然后身份认证服务器根据认证信息及该支付卡的相关信息对支付卡的交易签名进行验证。同时，POS卡运营平台对虚拟POS入网凭证信息的合法有效性进行验证。本发明中，服务器中存储有虚拟POS入网凭证信息、该虚拟POS入网凭证信息对应的移动终端信息和POS卡信息。

上述认证信息具体的可以为PKI(Public Key Infrastructure)公钥加密技术或动态口令。

第四步，服务器根据验证结果进行相关处理并将相关验证结果返回至移动终端。

具体的，当验证通过时，服务器判定上述交易请求合法，则响应上述交易请求。如果上述交易请求为支付交易，则服务器会将相应的金额从上述支付卡中扣除，转至上述移动终端对应的POS账户中，并将验证通过，交易完成的结果返回至移动终端。若验证未通过，则服务器判定上述交易请求无效，并将验证未通过的结果返回至移动终端。

对于移动终端来讲，为使用户更加清楚交易的状态，可根据上述验证结果将交易结果显示出来。如交易已完成或交易未完成。进一步的可以将交易的具体信息如交易时间、交易金额以及交易未完成的原因等展示出来。

在实施例一中，支付卡与移动终端间的交互可以通过中国金融集成电路IC卡规定定义的交易流程实现。其数据传送可利用应用协议数据单元APDU(Application ProtocolData Unit)命令实现。

实施例二

实施例一中提到虚拟POS入网凭证信息，该信息可以是移动终端基于以往的交互过程获得，也可以是在交易的过程中获得。本发明实施例二中，详述了包括移动终端获取虚拟POS入网凭证信息即移动终端初始化为虚拟POS机这一步骤的交易过程。该移动终端中设有虚拟POS机软件，通过其与服务器的交互完成初始化过程。

首先，是移动终端获取虚拟POS入网凭证信息的步骤，参见图2，该步骤具体包括：

第一步，移动终端从POS卡中获取虚拟POS初始化请求；上述初始化请求中至少包括POS卡的卡号和POS卡认证信息。

该认证信息具体可以为动态口令或PKI签名。POS卡具体可通过NFC或蓝牙方式发送虚拟POS初始化请求。该POS卡有如下功能定义：1)遵循14443A协议

2)具有查询余额和动态口令生成功能。

3)具有PKI key功能

4)具有从金融IC卡中读取余额的功能(遵循银联金融IC可视卡规范，符合ISO7816协议)。

5)具有动态口令生成功能(遵循银联动态口令生成规范，符合ISO7816协议)。

6)具有蓝牙等无线连接方式

第二步，移动终端发送虚拟POS初始化请求至服务器。

第三步，服务器对POS卡的合法有效性进行校验。

具体的，身份认证服务器利用上述POS卡认证信息如PKI或动态口令验证POS卡身份，POS卡运营平台据此获取POS卡权限信息并根据POS卡的权限信息校验POS卡的合法有效性。

第四步，若校验成功，则服务器关联上述POS卡卡号为上述移动终端的收款账号，并将

当校验通过时，POS卡运营平台响应所述虚拟POS初始化请求，关联POS卡的卡号为移动终端的收款方账号，并将虚拟POS入网凭证信息发送至移动终端。为保证安全，可通过PKI加密技术发送虚拟POS入网凭证信息，此时，移动终端被初始化为虚拟POS机。若校验未通过，则POS卡运营平台拒绝该虚拟POS初始化请求。

在校验通过，移动终端被初始化为虚拟POS机的情况下，消费者与商户即可利用移动终端进行交易。其具体过程参见实施例一。

图3为收款方和付款方之间通过手机进行交易的示意图。其中收款方先使用POS卡、手机与服务器(运营云平台)之间的交互将手机初始化为虚拟POS机。付款方使用金融IC卡，通过初始化为虚拟POS机的手机进行移动支付。

综上可以看出，要实现本发明，需要部署POS卡运营平台，发行带有OTP/PKI+NFC/蓝牙+金融功能的可视或非可视的POS卡，在带有NFC/蓝牙的移动终端(手机、平板等)安装POS初始化软件。

实施例三

对应上述实施例，本发明实施例三提供了一种移动支付方法，应用于移动终端中。参见图4，该方法包括：

S11、接收用户发送的交易请求，所述交易请求至少包括支付卡的标识信息和支付认证信息；具体的可通过NFC或蓝牙通信接收用户发送的所述交易请求。

S12、将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器，以便所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证。

S13、接收服务器返回的验证结果并根据所述验证结果向所述用户展示支付结果。

其中，上述方法还包括S10、获取所述预存的虚拟POS入网凭证信息的步骤，所述步骤包括：

S101、从POS卡中获取虚拟POS初始化请求；所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；具体的，可通过NFC或蓝牙通信从所述POS卡中获取所述虚拟POS初始化请求。

S102、发送所述虚拟POS初始化请求至所述服务器；以便所述服务器对所述POS卡的合法有效性进行校验。

S103、接收所述服务器在校验通过时返回的所述虚拟POS入网凭证信息。

认证信息均可以为动态口令或PKI认证信息。

实施例四

对应实施例三，本发明还提供了一种移动支付装置，参见图5，该装置包括：

交易请求接收模块11，用于接收用户发送的交易请求，所述交易请求至少包括用于支付的卡的标识信息和支付认证信息.

第一信息发送模块12，用于将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器，以便所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证.

验证结果接收模块13，用于接收服务器返回的验证结果。

支付结果展示模块14，用于根据所述验证结果向所述用户展示支付结果。

所述装置还包括用于获取所述预存的虚拟POS入网凭证信息的入网凭证信息获取单元10，所述入网凭证信息获取单元10包括：

虚拟POS初始化请求获取单元101，用于从POS卡中获取虚拟POS初始化请求；所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；

虚拟POS初始化请求发送单元102，用于发送所述虚拟POS初始化请求至所述服务器；以便所述服务器对所述POS卡的合法有效性进行校验；

虚拟POS入网凭证信息获取子单元103，用于接收所述服务器在校验通过时返回的所述虚拟POS入网凭证信息。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种移动支付方法，应用于移动终端中，其特征在于，收款方预先使用POS卡、移动终端与服务器之间的交互将所述移动终端初始化为POS机，包括：移动终端从POS卡中获取虚拟POS初始化请求，所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；移动终端发送所述虚拟POS初始化请求至所述服务器，以便所述服务器对所述POS卡的合法有效性进行校验；移动终端接收并存储所述服务器在校验通过时返回的虚拟POS入网凭证信息；

同一移动终端能够被初始化为对应不同收款账户的虚拟POS机；

所述移动支付方法包括：

移动终端接收付款方用户利用支付卡发送的交易请求，所述交易请求至少包括支付卡的标识信息和支付认证信息；

移动终端将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器，以便所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证；

移动终端接收服务器返回的验证结果并根据所述验证结果向所述收款方用户展示支付结果。

2.如权利要求1所述的移动支付方法，其特征在于，

当所述服务器对所述POS卡的合法有效性校验通过时，所述服务器响应所述虚拟POS初始化请求，关联所述POS卡的卡号为所述移动终端的收款方账号。

3.如权利要求2所述的移动支付方法，其特征在于，

所述认证信息为动态口令或PKI认证信息。

4.如权利要求2所述的移动支付方法，其特征在于，

通过NFC或蓝牙通信从所述POS卡中获取所述虚拟POS初始化请求，或通过NFC或蓝牙通信接收用户发送的所述交易请求。

5.一种移动支付装置，其特征在于，应用于移动终端中，收款方预先使用POS卡、移动终端与服务器之间的交互将所述移动终端初始化为POS机，包括：移动终端从POS卡中获取虚拟POS初始化请求，所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；移动终端发送所述虚拟POS初始化请求至所述服务器，以便所述服务器对所述POS卡的合法有效性进行校验；移动终端接收并存储所述服务器在校验通过时返回的虚拟POS入网凭证信息；

同一移动终端能够被初始化为对应不同收款账户的虚拟POS机；

所述移动支付装置包括：

交易请求接收模块，用于接收付款方用户发送的交易请求，所述交易请求至少包括用于支付的卡的标识信息和支付认证信息；

第一信息发送模块，用于将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器，以便所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证；

验证结果接收模块，用于接收服务器返回的验证结果；

支付结果展示模块，用于根据所述验证结果向所述收款方用户展示支付结果。

6.如权利要求5所述的移动支付装置，其特征在于，

所述装置还包括用于获取所述预存的虚拟POS入网凭证信息的入网凭证信息获取单元，所述入网凭证信息获取单元包括：

虚拟POS初始化请求获取单元，用于从POS卡中获取虚拟POS初始化请求；所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；

虚拟POS初始化请求发送单元，用于发送所述虚拟POS初始化请求至所述服务器；以便所述服务器对所述POS卡的合法有效性进行校验；

虚拟POS入网凭证信息获取子单元，用于接收所述服务器在校验通过时返回的所述虚拟POS入网凭证信息。

7.如权利要求6所述的移动支付装置，其特征在于，

所述认证信息为动态口令或PKI认证信息。

8.如权利要求6所述的移动支付装置，其特征在于，

所述虚拟POS初始化请求获取单元用于通过NFC或蓝牙通信从所述POS卡中获取所述虚拟POS初始化请求；或；所述交易请求接收模块用于通过NFC或蓝牙通信接收用户发送的所述交易请求。

9.一种移动支付方法，其特征在于，应用于移动终端中，收款方预先使用POS卡、移动终端与服务器之间的交互将所述移动终端初始化为POS机，包括：移动终端从POS卡中获取虚拟POS初始化请求，所述初始化请求中至少包括POS卡的卡号和POS卡认证信息；移动终端发送所述虚拟POS初始化请求至所述服务器，以便所述服务器对所述POS卡的合法有效性进行校验；移动终端接收并存储所述服务器在校验通过时返回的虚拟POS入网凭证信息；

同一移动终端能够被初始化为对应不同收款账户的虚拟POS机；

所述移动支付方法包括：

移动终端接收付款方用户发送的交易请求，所述交易请求至少包括支付卡的标识信息和支付认证信息；

所述移动终端将所述交易请求和预存的虚拟POS入网凭证信息发送至服务器；

所述服务器对所述交易请求和所述虚拟POS入网凭证信息进行合法有效性验证；

当验证通过时，所述服务器响应所述交易请求，完成交易，并返回验证通过的验证结果至所述移动终端；当验证未通过时，所述服务器认定请求无效，并返回验证未通过的验证结果至所述移动终端；

所述移动终端接收服务器返回的验证结果，并根据所述验证结果向所述收款方用户展示支付结果。

10.如权利要求9所述的方法，其特征在于，

所述服务器对所述POS卡的合法有效性进行校验，当校验通过时，所述服务器响应所述虚拟POS初始化请求，关联所述POS卡的卡号为所述移动终端的收款方账号，并把所述虚拟POS入网凭证信息发送至所述移动终端；当校验未通过时，所述服务器拒绝所述虚拟POS初始化请求。

Images