CN105279643A - 一种基于信息离散分布技术的远程支付方法 - Google Patents

Abstract

本发明公开了一种基于信息离散分布技术的远程支付方法，其特征在于：其特征在于，包括以下步骤：101、用户通过电商软件与支付软件信息交互获取或者在支付软件内自主输入交易基本信息，包括交易金额、交易类型、货币类型、订单编号、订单明细、商户号来发起交易；102、支付软件在收到交易请求时会查找可用连接的移动POS机并发起连接；103、连接完成后，支付软件发送交易金额、交易类型、货币类型、商户信息给移动POS设备，该信息只显示在移动POS机上的显示屏内要求确认并等待刷卡，相关交易基本信息不在移动POS机内保存。本发明采用了基于信息离散分布技术的远程支付方式，大大降低了远程交易时的安全风险。

Description

一种基于信息离散分布技术的远程支付方法

技术领域

本发明涉及移动支付领域，特别是一种基于信息离散分布技术的远程支付方法。

背景技术

现行移动支付包括网络支付手段主要分为以下2大类：

远程支付—指通过移动网络，利用短信、GPRS等空中接口，和后台支付系统建立连接，实现各种转账、消费等支付功能。包括通过移动终端发送SMS短信的方式实现的支付行为和通过移动终端登陆移动互联网完成的支付行为。其用于支付的资金来源包括话费账户、银行账户和支付机构提供的专门支付账户。

近端支付—是指通过具有近距离无线通讯技术的移动终端实现本地化通讯进行货币资金转移的支付方式。主要的技术依托包括NFC、RFID射频等近程通讯技术；终端形式包括特制SIM卡、手机贴片、SD卡或定制的移动终端等。

现有移动支付都有所有交易信息集中在单个设备上的问题，存在极大的安全隐患。

1.目前手机支付的软件都是银行卡绑定包括了卡号、有效期、卡片验证码等敏感信息，存在恶意扣款和信息泄露导致的盗刷等安全风险；

2外置刷卡器目前主要基于音频或者蓝牙技术实现了卡号、有效期和卡片验证码等信息输入至手机平台，完成手机支付的流程，由于手机系统平台的安全性问题，同样存在卡号、有效期、卡片验证码等敏感信息的泄露导致的安全风险。

发明内容

本发明的目的在于提供一种基于信息离散分布技术的远程支付方法和方法，主要解决现有移动支付存在的安全隐患问题。

一种基于信息离散分布技术的远程支付方法，其特征在于：包括以下步骤：

101、用户通过电商软件与支付软件信息交互获取或者在支付软件内自主输入交易基本信息，包括交易金额、交易类型、货币类型、订单编号、订单明细、商户号信息来发起交易；

102、支付软件在收到交易请求时会查找可用连接的移动POS机并发起连接；

103、连接完成后，支付软件发送交易金额、交易类型、货币类型、商户信息给移动POS设备，该信息只显示在移动POS机上的显示屏内要求确认并等待刷卡，相关交易基本信息不在移动POS机内保存；

104、客户在移动POS机上刷磁条银联卡或插入IC银联卡后，移动POS机将取得交易账户信息，包含了卡片主帐号即卡号、卡片货币代码、卡片有效期，卡片验证码信息；

105、移动POS机在取得交易账户信息后将卡号单独取出，并做安全处理后传输给支付软件，确保支付软件有相关信息确认交易但是没有完整的交易信息；

106、移动POS机将单独加密交易账户信息给远程支付网关来确保远程支付网关有完整的交易信息用以完成支付交易；

107、支付软件取得移动POS传输的卡号后显现经安全处理的卡号在软件内用于用户确认支付账户信息，并提示输入卡片密码PIN；

108、在卡片的PIN完成输入后，由支付软件加密传输交易基本信息和PIN码给远程支付网关；

109、远程支付网关在收到2组不同信息后，分别解密并组装完整的交易信息后提交后台金融机构平台完成交易；

110、交易结果和交易流水号将直接返回至支付软件。

所述的步骤105，移动POS机在取得交易账户信息后将卡号单独取出，并做安全处理后传输给支付软件，安全处理为隐去卡号中间的4位数字，并用其他字符来代替。

具体的，本发明中所述的支付软件、移动POS机、远程支付网关均可采用现有技术中的公知方案，有关上述公知技术方案，本领域的技术人员均已了解，在此不再赘述。

与现有技术相比，本发明的效果是积极明显的：

本发明采用了基于信息离散分布技术的远程支付方式，使远程交易时交易的安全风险大大降低，单个设备的遗失或者破解不会危及到交易账户的安全性。也不存在商户的恶意扣款风险和由于电商平台的信息泄露导致的交易账户资金安全性。

附图说明

图1为本发明的流程示意图。

具体实施方式

如图1所示：一种基于信息离散分布技术的远程支付方法，其特征在于，包括以下步骤：

101、用户通过电商平台软件与支付软件信息交互获取交易基本信息，包括交易金额、交易类型、货币类型、订单编号、订单明细、商户号信息来发起交易；

102、支付软件在收到交易请求时会查找可用连接的移动POS机并发起连接；

103、连接完成后，支付软件发送交易金额、交易类型、货币类型、商户名称信息给移动POS设备，该信息只显示在移动POS机上的显示屏内要求确认并等待刷卡，相关交易基本信息不在移动POS机内保存；

104、客户在移动POS机上刷磁条银联卡或插入IC银联卡后，移动POS机将取得交易账户信息，包含了卡片主帐号即卡号、卡片货币代码、卡片有效期，卡片验证码CVN，CVN在不同金融机构内或称CVC或CVV；

105、移动POS机在取得交易账户信息后将卡号单独取出，并隐去卡号中间的4位数字，并用*号来代替，传输给支付软件，确保支付软件有相关信息确认交易但是没有完整的交易信息；

106、移动POS机将单独加密交易账户信息给远程支付网关来确保远程支付网关有完整的交易信息用以完成支付交易；

107、支付软件取得移动POS传输的卡号后显现经安全处理的卡号在软件内用于用户确认支付账户信息，并提示输入卡片密码PIN；

108、在卡片的PIN完成输入后，由支付软件加密传输交易基本信息和PIN码给远程支付网关；

109、远程支付网关在收到2组不同信息后，分别解密并组装完整的交易信息后提交后台金融机构平台完成交易；

110、交易结果和交易流水号将直接返回至支付软件。

客户端支付软件APP所安装的设备与移动POS上实现一机一密的密钥管理，并有签到认证和定期更新机制。

客户端支付软件APP所安装的设备、移动POS和远程支付网关每次相互连接时都采用一次一密的安全加密的连接机制。

当然，上述说明并非是对本发明的限制，本发明也并不仅限于上述举例，本技术领域的普通技术人员在本发明的实质范围内做出的变化、改型、添加或替换，也应属于本发明的保护范围。

Claims (2)

1.一种基于信息离散分布技术的远程支付方法，其特征在于，包括以下步骤：

101、用户通过电商软件与支付软件信息交互获取或者在支付软件内自主输入交易基本信息，包括交易金额、交易类型、货币类型、订单编号、订单明细、商户号信息来发起交易；

102、支付软件在收到交易请求时会查找可用连接的移动POS机并发起连接；

103、连接完成后，支付软件发送交易金额、交易类型、货币类型、商户信息给移动POS设备，该信息只显示在移动POS机上的显示屏内要求确认并等待刷卡，相关交易基本信息不在移动POS机内保存；

104、客户在移动POS机上刷磁条银联卡或插入IC银联卡后，移动POS机将取得交易账户信息，包含了卡片主帐号即卡号、卡片货币代码、卡片有效期，卡片验证码信息；

105、移动POS机在取得交易账户信息后将卡号单独取出，并做安全处理后传输给支付软件，确保支付软件有相关信息确认交易但是没有完整的交易信息；

106、移动POS机将单独加密交易账户信息给远程支付网关来确保远程支付网关有完整的交易信息用以完成支付交易；

107、支付软件取得移动POS传输的卡号后显现经安全处理的卡号在软件内用于用户确认支付账户信息，并提示输入卡片密码PIN；

108、在卡片的PIN完成输入后，由支付软件加密传输交易基本信息和PIN码给远程支付网关；

109、远程支付网关在收到2组不同信息后，分别解密并组装完整的交易信息后提交后台金融机构平台完成交易；

110、交易结果和交易流水号将直接返回至支付软件。

2.根据权利要求1所述的一种基于信息离散分布技术的远程支付方法，其特征在于：所述的步骤105，移动POS机在取得交易账户信息后将卡号单独取出，并做安全处理后传输给支付软件，安全处理为隐去卡号中间的4位数字，并用其他字符来代替。