CN105225112A - 移动支付授权方法与服务器 - Google Patents

Abstract

本公开涉及一种移动支付授权方法与服务器。该方法包括响应于用户通过手机进行刷卡支付的操作，根据POS机上报的刷卡信息对POS机进行合法性鉴权；响应于对POS机合法性鉴权的通过，根据刷卡信息对刷卡用户进行认证，如果刷卡用户为主用户，则认证通过，如果刷卡用户为附属用户，则读取对应主用户为其设置的权限信息；响应于刷卡用户为附属用户，根据刷卡信息获取POS机的位置信息和所属商户信息；根据读取的权限信息、获取的POS机的位置信息和所属商户信息以及刷卡信息判断刷卡用户是否具有刷卡权限，并根据判断结果返回刷卡失败消息或刷卡成功消息。本公开使得主用户能够对附属用户的不合理消费进行有效地监控。

Description

移动支付授权方法与服务器

技术领域

本公开涉及移动支付，特别地，涉及一种移动支付授权方法与服务器。

背景技术

近年来，基于非接触式的手机支付应用在众多大中型城市中越来越普及，例如，刷手机卡乘地铁、公交出行、小额消费、企业内的门禁和考勤等应用，目前非接触式近场支付已经实现绑定银行卡或者第三方支付账户，可以在已经签约的消费商户使用手机刷POS机实现消费功能。而随着国民经济的发展和移动互联网应用的普及，近场手机支付所占的比例趋势也是逐年增高，使用近场手机支付的年轻人群体占据了越来越大的份额，其中未成年人也有相当的比例。

目前的非接触式手机支付主要是针对个人用户，每个单独使用手机支付的用户都需要手机支付账户与银行卡或者第三方支付账户进行关联。该种支付方式并不能完全满足对于家庭为单位的部分支付场景，例如，家庭成员中的父母对诸如未成年人的家庭其它成员进行手机支付消费时的授权管理和控制的需求。

发明内容

本公开鉴于以上问题中的至少一个提出了新的技术方案。

本公开在其一个方面提供了一种移动支付授权方法，其使得主用户能够对附属用户的不合理消费进行有效地监控。

本公开在其另一方面提供了一种移动支付授权服务器，其使得主用户能够对附属用户的不合理消费进行有效地监控。

根据本公开，提供一种移动支付授权方法，包括：

响应于用户通过手机进行刷卡支付的操作，根据POS机上报的刷卡信息对POS机进行合法性鉴权；

响应于对POS机合法性鉴权的通过，根据刷卡信息对刷卡用户进行认证，如果刷卡用户为主用户，则认证通过，如果刷卡用户为附属用户，则读取对应主用户为其设置的权限信息；

响应于刷卡用户为附属用户，根据刷卡信息获取POS机的位置信息和所属商户信息；

根据读取的权限信息、获取的POS机的位置信息和所属商户信息以及刷卡信息判断刷卡用户是否具有刷卡权限，并根据判断结果返回刷卡失败消息或刷卡成功消息。

在本公开的一些实施例中，刷卡信息包括支付帐号、POS机编号和支付金额。

在本公开的一些实施例中，权限信息包括设定位置消费权限、设定商户消费权限、消费时间以及消费额度。

在本公开的一些实施例中，一个主用户与一个或多个附属用户相关联。

在本公开的一些实施例中，主用户对应的手机支付帐号与第三方支付帐号和/或银行卡绑定，附属用户共享主用户对应的手机支付帐号。

根据本公开，还提供了一种移动支付授权服务器，包括：

POS机鉴权单元，用于响应于用户通过手机进行刷卡支付的操作，根据POS机上报的刷卡信息对POS机进行合法性鉴权；

用户认证单元，用于响应于对POS机合法性鉴权的通过，根据刷卡信息对刷卡用户进行认证，如果刷卡用户为主用户，则认证通过，如果刷卡用户为附属用户，则读取对应主用户为其设置的权限信息；

位置商户获取单元，用于响应于刷卡用户为附属用户，根据刷卡信息获取POS机的位置信息和所属商户信息；

刷卡权限判断单元，用于根据读取的权限信息、获取的POS机的位置信息和所属商户信息以及刷卡信息判断刷卡用户是否具有刷卡权限，并根据判断结果返回刷卡失败消息或刷卡成功消息。

在本公开的一些实施例中，刷卡信息包括支付帐号、POS机编号和支付金额。

在本公开的一些实施例中，权限信息包括设定位置消费权限、设定商户消费权限、消费时间以及消费额度。

在本公开的一些实施例中，一个主用户与一个或多个附属用户相关联。

在本公开的一些实施例中，主用户对应的手机支付帐号与第三方支付帐号和/或银行卡绑定，附属用户共享主用户对应的手机支付帐号。

在本公开的技术方案中，在POS机上报刷卡信息后，根据该信息查询用户类型，如果刷卡用户为附属用户，则获取相应主用户为其设置的权限信息，根据权限信息与刷卡信息确定用户是否可以成功支付，由此可见，通过权限信息有效实现了主用户对其附属用户的消费监控。

附图说明

此处所说明的附图用来提供对本公开的进一步理解，构成本申请的一部分。在附图中：

图1是本公开一个实施例的移动支付授权方法的流程示意图。

图2是本公开中主用户与附属用户之间关系的示意图。

图3是本公开另一实施例的移动支付授权方法的示意图。

图4是本公开一个实施例的移动支付授权服务器的结构示意图。

具体实施方式

下面将参照附图描述本公开。要注意的是，以下的描述在本质上仅是解释性和示例性的，决不作为对本公开及其应用或使用的任何限制。除非另外特别说明，否则，在实施例中阐述的部件和步骤的相对布置以及数字表达式和数值并不限制本公开的范围。另外，本领域技术人员已知的技术、方法和装置可能不被详细讨论，但在适当的情况下意在成为说明书的一部分。

为了满足以家庭为单位的非接触式近场支付消费中出现的家庭成员(如父母)对家庭其他成员(如未成年人)的合理消费进行授权、禁止不合理的消费、允许在某一区域(如学校周边的商户，连锁快餐店等)内的消费、禁止该区域外的消费等管理和监护需求，本公开下述实施例提出了一种移动支付授权方法与服务器。

图1是本公开一个实施例的移动支付授权方法的流程示意图。

如图1所示，该实施例可以包括以下步骤：

S102，响应于用户通过手机进行刷卡支付的操作，根据POS机上报的刷卡信息对POS机进行合法性鉴权；

例如，某个用户到某个商户购物，在购物完后通过手机进行移动支付，该手机中内置了NFC(NearFieldCommunication，近距离无线通信)模块，因此可以通过刷手机的方式进行移动支付。当用户在POS机上(其中，该POS机也内置了NFC模块)刷完手机后，POS机向网络侧服务器上报刷卡信息，以根据该刷卡信息对POS机和用户进行鉴权。

其中，该刷卡信息可以包括但不限于支付帐号、POS机编号和支付金额。

具体地，可以根据支付帐号可以判断出执行该刷卡动作的用户是主用户还是该主用户的附属用户，根据POS机编号对POS机进行鉴权，根据支付金额判断是否满足主用户设定的消费权限等。

由于在部署POS机的同时，就在服务器侧预先存储了每个POS机的编号、POS机所在的商户以及POS机的位置信息之间的对应关系。因此，在接收到刷卡信息中携带的POS编号后，在预先存储的POS编号中进行匹配，如果匹配成功，则表明该POS机是合法的。

其中，主用户是开通非接触式近场手机支付业务的用户(例如，家庭中的父母)，并在所属的手机支付账户绑定第三方支付账户或银行卡；主用户可以定义其附属用户的消费额度(例如，日消费额度、单次消费额度以及按一段时间为单位的消费额度，但并不限于上述三种)、附属用户的可消费商户(系统可建立商户与POS机的对应关系，从而达到控制是否可在该商户进行消费的目的)等；

附属用户是开通非接触式近场手机支付业务的用户，从属于某个主用户，可以与主用户有一定的社会关系(例如，家庭成员中的未成年人)；附属用户共享主用户手机支付账户，无独立的第三方支付账户或银行卡；附属用户的消费额度及是否可在该商户进行消费须由主用户进行定义，附属用户无变更消费额度及消费商户的权限，一个主用户可以有多个附属用户。

S104，响应于对POS机合法性鉴权的通过，根据刷卡信息对刷卡用户进行认证，如果刷卡用户为主用户，因此，不涉及权限问题，则认证通过，如果刷卡用户为附属用户，则读取对应主用户为其设置的权限信息；

具体地，在服务器侧接收到刷卡信息后，可以根据刷卡信息中包含的支付帐号对刷卡用户进行认证。

需要指出的是，在申请本公开的业务时，就在服务器侧预先存储了每个用户的属性，即，该用户是主用户还是附属用户，如果是附属用户，同时记录该附属用户与主用户的对应关系，以及该主用户为附属用户设置的权限信息。

服务器侧在接收到刷卡信息后，将其中的支付帐号与服务器侧存储的帐号属性进行匹配，即可确定出该刷卡用户为主用户还是附属用户，如为附属用户，根据存储的对应关系还可以确定出其对应的主用户。

其中，权限信息可以包括但不限于设定位置消费权限、设定商户消费权限、消费时间以及消费额度。需要指出的是，权限信息还可以为上述信息的任意组合。

设定位置消费权限是指该附属用户只有在指定的某个或某些位置进行消费的权限。例如，该用户只能在学校周围1Km范围内消费的权限。

设定商户消费权限是指该附属用户只有在指定的某个或某些商户进行消费的权限。例如，该用户只能在KFC等快餐店消费的权限。

需要指出的是，可以将设定位置消费权限与设定商户消费权限相结合，即，限定用户只能在指定范围内的指定商户中刷卡消费。

消费时间是指该附属用户只能在知道的时间范围内消费，例如，该用户只能在早饭与中饭时间消费。

同理，也可以将设定位置消费权限、设定商户消费权限与消费时间相结合，即，限定用户只能在设定消费时间内在指定范围内的指定商户中刷卡消费。当前，消费时间也可以单独与设定位置消费权限或设定商户消费权限相结合。

消费额度是指该附属用户只能在设定的额度范围内消费。例如，可以设定日消费额度、单次消费额度等。

同理，也可以将消费额度分别或共同与设定位置消费权限、设定商户消费权限和消费时间相结合。

S106，响应于刷卡用户为附属用户，根据刷卡信息获取POS机的位置信息和所属商户信息；

具体地，由于服务器侧预先存储了每个POS机的编号、POS机所在的商户以及POS机的位置信息之间的对应关系，因此，在接收到刷卡信息中包含的POS机编号后，根据上述对应关系就可以获知当前该用户消费所使用的POS的位置信息以及消费所在的场所，也就是，商户信息。

S108，根据读取的权限信息、获取的POS机的位置信息和所属商户信息以及刷卡信息判断刷卡用户是否具有刷卡权限，并根据判断结果返回刷卡失败消息或刷卡成功消息；

例如，可以根据获得的POS机的位置信息和所属商户信息与查询到的该附属用户的权限信息进行比对，如果均满足权限要求，则可以执行刷卡消费，否则，拒绝刷卡消费。

假设用户A为用户B的附属用户，并且用户B为用户A设置了如下权限：允许用户A使用用户B的第三方支付帐号或银行卡；只能在学校2Km范围内进行刷卡消费；只能在肯德基、麦当劳进行刷卡消费；早晨6点30分至7点30分以及中午11点30分至13点可以进行刷卡消费；每次消费额度在50元以内。

如果用户B某天中午12点20分在学校旁边的麦当劳刷卡35元，则可以成功刷卡。

在该实施例中，在POS机上报刷卡信息后，根据该信息查询用户类型，如果刷卡用户为附属用户，则获取相应主用户为其设置的权限信息，根据权限信息与刷卡信息确定用户是否可以成功支付，由此可见，通过权限信息有效实现了主用户对其附属用户的消费监控。

此外，需要指出的是，一个主用户可以与一个或多个附属用户相关联，并且主用户为每个附属用户设置的权限信息可以不同。例如，该主用户可以为家长所使用的帐号，附属用户可以为其子女所使用的帐号。由于每个子女的年龄、性别可能又有所不同，因此可以为不同的子女设置不同的权限信息。例如，如果某个子女年龄较大，则可以为其设置较宽松的权限，如果某个子女年龄较小，则可以为其设置较严格的权限等。

在上述实施例中，主用户对应的手机支付帐号与第三方支付帐号和/或银行卡绑定，附属用户共享主用户对应的手机支付帐号。

其中，主用户手机支付账户是指主用户在进行非接触式近场手机支付消费时的扣款账户；该账户须绑定第三支付账户或银行卡后方可实现手机支付消费，但不局限于上述绑定方式，如图2所示。

图3是本公开另一实施例的移动支付授权方法的示意图。

如图3所示，该实施例可以包括以下步骤：

步骤1，用户A在商户A进行购物，在结算时通过该商户的与银行或者第三方账户签约的支付POS机(以下简称POS机)上使用非接触式近场手机支付(以下简称手机支付)进行刷卡消费；

步骤2，商户A的POS机上传刷卡请求至手机支付处理系统，其中，刷卡请求中包括支付金额、支付账号、POS机编号；

步骤3，手机支付处理系统对POS机进行合法性鉴权，如为合法POS设备，则将用户A的刷卡请求转发至手机支付认证及权限系统，并请求认证及权限信息；

步骤4，手机支付认证及权限系统对用户A的账户进行认证，判定其账户是主用户账户还是附属用户账户，如用户A为主用户，则认证通过，如为附属用户，则读取其所属主用户对其设置的消费权限信息；如用户鉴权为主用户，则直接返回支付结果值；

步骤5，如用户为附属用户，则手机支付认证及权限系统向POS机地理位置管理系统发送请求信息，该请求消息中包含POS机编号，POS机地理位置管理系统向手机支付认证及权限系统返回该笔消费发生的POS机地理位置及所属商户；手机支付认证及权限系统对附属用户A的刷卡权限进行鉴权，鉴权内容包括：附属用户A是否有在商户A的消费权限，附属用户A是否有在该地理位置的消费权限、附属用户A在商户A的消费额度是否超出，附属用户A的每天消费限额是否超出；

步骤6，如附属用户A无在商户A的消费权限或无在商户A所在地理位置的消费权限，则手机支付认证及权限系统可推送提示主用户，是否开通上述消费权限，如主用户未回复或未准许附属用户的消费请求，则附属用户A在该商户的消费权限更改未成功，手机支付认证及权限系统确认附属用户A的权限结果；

步骤7，手机支付认证及权限系统向手机支付处理系统返回附属用户A的权限鉴权结果；

步骤8，如果对附属用户A的鉴权成功，则手机支付处理系统扣除主用户手机支付账户中本次消费金额，向相应POS机返回刷卡成功指令；

步骤9，附属用户A完成手机刷卡支付消费。

相对于现有的非接触式近场手机支付系统和业务模式，该实施例针对同一家庭多用户使用手机支付的场景，同一家庭可只在一名家庭成员手机支付账户上绑定一个银行卡或者第三方支付账户，既可实现所有家庭成员的手机支付消费，又统一了以家庭为单位的消费账户方便家庭的主用户对家庭内成员的消费管理；同一家庭中成员分为主用户和附属用户两种身份，为主从关系，主用户可以定义和管理附属用户消费权限，附属用户无法自行修改本人的消费权限，现有的手机支付系统是无法对除自己外的第二人进行消费权限定义的；针对消费权限定义进行了丰富，增加了以空间维度或针对不同商户不同消费权限的限制，也就是主用户可以分别定义是否允许附属用户在某个地理位置进行消费、或者在商户A或者是商户B进行消费，又或者是二者的组合，这种权限定义方式为用户手机支付消费增加了多种维度的授权管理方式。

本领域普通技术人员可以理解，实现上述方法实施例的全部和部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算设备可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤，而前述的存储介质可以包括ROM、RAM、磁碟和光盘等各种可以存储程序代码的介质。

图4是本公开一个实施例的移动支付授权服务器的结构示意图。

如图4所示，该实施例中的服务器40可以包括POS机鉴权单元402、用户认证单元404、位置商户获取单元406和刷卡权限判断单元408。其中，

POS机鉴权单元402，用于响应于用户通过手机进行刷卡支付的操作，根据POS机上报的刷卡信息对POS机进行合法性鉴权；

用户认证单元404，用于响应于对POS机合法性鉴权的通过，根据刷卡信息对刷卡用户进行认证，如果刷卡用户为主用户，则认证通过，如果刷卡用户为附属用户，则读取对应主用户为其设置的权限信息；

位置商户获取单元406，用于响应于刷卡用户为附属用户，根据刷卡信息获取POS机的位置信息和所属商户信息；

刷卡权限判断单元408，用于根据读取的权限信息、获取的POS机的位置信息和所属商户信息以及刷卡信息判断刷卡用户是否具有刷卡权限，并根据判断结果返回刷卡失败消息或刷卡成功消息。

其中，POS机放置在与银行或者第三方支付账户签约的商户内，是能够实现非接触式近场手机支付消费的销售点终端设备。

在该实施例中，在POS机上报刷卡信息后，根据该信息查询用户类型，如果刷卡用户为附属用户，则获取相应主用户为其设置的权限信息，根据权限信息与刷卡信息确定用户是否可以成功支付，由此可见，通过权限信息有效实现了主用户对其附属用户的消费监控。

其中，刷卡信息可以包括但不限于支付帐号、POS机编号和支付金额。

权限信息可以包括但不限于消费权限、设定位置消费权限、设定商户消费权限、消费时间以及消费额度。

此外，一个主用户与一个或多个附属用户相关联。

另外，主用户对应的手机支付帐号与第三方支付帐号和/或银行卡绑定，附属用户共享主用户对应的手机支付帐号。

需要指出的是，移动支付授权服务器的功能还可以通过手机支付处理系统、POS机地理位置管理系统和手机支付认证及权限系统来实现。其中，

手机支付处理系统负责对POS机具进行认证鉴权，根据手机支付认证及权限系统对用户认证和权限管理的返回结果，对该笔消费进行处理，例如，扣款成功，捐款错误，返回错误代码等。

POS机地理位置管理系统负责管理和银行或者第三方支付账户签约的商户、非接触式近场支付机具以及机具所在实际地理位置的关联关系，并支持更复杂场景(例如，某银行签约连锁商户A，分别在甲地和乙地有两家商铺，系统中可实现同一商户两地的POS机实际部署位置的区分)的三者关联关系的管理。

手机支付认证及权限系统对通过某POS发生手机支付消费的用户进行认证和权限确认，认证及权限管理的内容包括：

该用户为主用户或者附属用户；

如该用户为主用户，则向手机支付处理系统返回成功消息；

如该用户为某主用户下挂附属用户，则对其消费权限进行判定，是否具有在该商户的消费权限，消费权限通过后再判定消费额度(例如，日消费额度及单次消费额度，但不局限于上述二种)，系统完成认证及权限判定后，返回判定信息至手机支付处理系统。

本说明书中各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同和相似的部分可以相互参见。对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处可以参见方法实施例部分的说明。

虽然已参照示例性实施例描述了本公开，但应理解，本公开不限于上述的示例性实施例。对于本领域技术人员显然的是，可以在不背离本公开的范围和精神的条件下修改上述的示例性实施例。所附的权利要求的范围应被赋予最宽的解释，以包含所有这样的修改以及等同的结构和功能。

Claims (10)

1.一种移动支付授权方法，其特征在于，包括：

响应于用户通过手机进行刷卡支付的操作，根据POS机上报的刷卡信息对POS机进行合法性鉴权；

响应于对POS机合法性鉴权的通过，根据刷卡信息对刷卡用户进行认证，如果刷卡用户为主用户，则认证通过，如果刷卡用户为附属用户，则读取对应主用户为其设置的权限信息；

响应于刷卡用户为附属用户，根据刷卡信息获取POS机的位置信息和所属商户信息；

根据读取的权限信息、获取的POS机的位置信息和所属商户信息以及刷卡信息判断刷卡用户是否具有刷卡权限，并根据判断结果返回刷卡失败消息或刷卡成功消息。

2.根据权利要求1所述的移动支付授权方法，其特征在于，所述刷卡信息包括支付帐号、POS机编号和支付金额。

3.根据权利要求1所述的移动支付授权方法，其特征在于，所述权限信息包括设定位置消费权限、设定商户消费权限、消费时间以及消费额度。

4.根据权利要求1所述的移动支付授权方法，其特征在于，一个主用户与一个或多个附属用户相关联。

5.根据权利要求2所述的移动支付授权方法，其特征在于，主用户对应的手机支付帐号与第三方支付帐号和/或银行卡绑定，附属用户共享主用户对应的手机支付帐号。

6.一种移动支付授权服务器，其特征在于，包括：

POS机鉴权单元，用于响应于用户通过手机进行刷卡支付的操作，根据POS机上报的刷卡信息对POS机进行合法性鉴权；

用户认证单元，用于响应于对POS机合法性鉴权的通过，根据刷卡信息对刷卡用户进行认证，如果刷卡用户为主用户，则认证通过，如果刷卡用户为附属用户，则读取对应主用户为其设置的权限信息；

位置商户获取单元，用于响应于刷卡用户为附属用户，根据刷卡信息获取POS机的位置信息和所属商户信息；

刷卡权限判断单元，用于根据读取的权限信息、获取的POS机的位置信息和所属商户信息以及刷卡信息判断刷卡用户是否具有刷卡权限，并根据判断结果返回刷卡失败消息或刷卡成功消息。

7.根据权利要求6所述的移动支付授权服务器，其特征在于，所述刷卡信息包括支付帐号、POS机编号和支付金额。

8.根据权利要求6所述的移动支付授权服务器，其特征在于，所述权限信息包括设定位置消费权限、设定商户消费权限、消费时间以及消费额度。

9.根据权利要求6所述的移动支付授权服务器，其特征在于，一个主用户与一个或多个附属用户相关联。

10.根据权利要求7所述的移动支付授权服务器，其特征在于，主用户对应的手机支付帐号与第三方支付帐号和/或银行卡绑定，附属用户共享主用户对应的手机支付帐号。