CN105405011A - 一种通过移动终端进行交易认证的方法、服务器及系统 - Google Patents

Abstract

本发明公开了通过移动终端进行交易认证的方法、交易认证服务器及系统，根据个人终端发送的交易请求生成交易订单，向移动终端推送交易订单并请求认证，从移动终端接收认证结果并向个人终端发送交易验证信息。本发明提供的通过移动终端进行交易认证的方法、服务器及系统，使用移动终端完成交易认证，实现认证设备、流程、系统的统一，确保了交易信息的安全、有效，可以广泛应用于网上支付、网上办公等多种应用场景，能够提升用户感受，降低应用方系统开发难度和用户学习成本，并可极大节省设备成本。

Description

一种通过移动终端进行交易认证的方法、服务器及系统

技术领域

本发明涉及移动支付技术领域，尤其涉及一种通过移动终端进行交易认证的方法、服务器及系统。

背景技术

随着互联网高速发展，互联网交易安全面临越来越多的威胁，亟待用各种不同的安全技术解决。个人终端和手机端的交易，个人终端包括：PC、笔记本电脑、平板电脑及其它的智能终端等，由于终端设备、操作系统、接口方式等存在差异，因此安全认证的方式也不一致。例如，在PC上使用U盾进行交易安全保护已经成为通用方式，各大银行、企业、应用提供商都推出了自己的U盾产品，满足网上支付、移动办公等业务交易的安全认证需要。随着各运营商手机钱包业务的推出及相关终端/卡片设备的升级，目前已经能够使用SIM/UIM卡实现手机U盾的业务。手机U盾业务通过在SIM/UIM卡上存储多个应用证书，交易过程中通过机卡接口通信，将交易信息发送到SIM/UIM卡上进行加密，从而完成移动支付交易的签名认证。不同的认证技术虽然解决了不同客户端的认证问题，但是由于认证设备、认证流程等的不同，对于应用方在系统开发有更高的要求。如果一个用户需要同时使用PC端和手机端进行交易，那么用户需要承受更高的设备成本(PC上使用的U盾和手机U盾专用的SIM/UIM卡成本)和学习成本(不同客户端的操作方式不一致)，并且使用不方便。

发明内容

有鉴于此，本发明要解决的一个技术问题是提供一种通过移动终端进行交易认证的方法，使用移动终端完成交易认证。

一种通过移动终端进行交易认证的方法，包括：根据个人终端发送的交易请求生成交易订单；向移动终端推送所述交易订单并请求认证；从所述移动终端接收认证结果并向所述个人终端发送交易验证信息。

根据本发明的一个实施例，进一步的，所述向移动终端推送所述交易订单包括：接收所述移动终端的IP地址并存储；其中，所述移动终端接入WIFI网络时，发送所述WIFI网络分配的IP地址；当接收到所述个人终端发送的交易请求后，向所述个人终端返回所述移动终端的IP地址；所述个人终端将所述交易订单发送到所述移动终端；其中，所述个人终端接入所述WIFI网络。

根据本发明的一个实施例，进一步的，所述向移动终端推送所述交易订单包括：生成包含订单编号的二维码并将所述二维码发送给所述个人终端；当接收到所述移动终端发送的认证请求后，将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端；其中，所述移动终端通过扫描所述二维码获取所述订单号。

根据本发明的一个实施例，进一步的，所述向移动终端推送所述交易订单包括：向所述移动终端发送包含订单编号的短信；当接收到所述移动终端发送的认证请求后，将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端。

根据本发明的一个实施例，进一步的，所述向移动终端推送所述交易订单包括：向所述个人终端发送所述交易订单；所述个人终端将所述交易订单发送到所述移动终端；其中，所述个人终端与所述移动终端连接，连接方式包括：数据线连接、蓝牙、红外。

根据本发明的一个实施例，进一步的，所述移动终端向用户显示所述交易订单的信息，提示用户确认，将用户输入的客户端交易密码、U盾PIN码以及交易订单发送给SIM或UIM卡上的U盾应用进行签名，并发送SIM或UIM卡U盾应用返回的签名信息；当确认签名信息为有效时，向个人终端发送交易成功信息；所述交易订单包含的信息包括：交易流水号、帐户号码、姓名、金额、物品编号、物品数量、订单价格。

本发明要解决的一个技术问题是提供一种交易认证服务器，通过移动终端完成交易认证。

一种交易认证服务器，包括：订单生成单元，用于根据个人终端发送的交易请求生成交易订单；订单发送单元，用于向移动终端推送所述交易订单并请求认证；订单认证单元，用于从所述移动终端接收认证结果并向所述个人终端发送交易验证信息。

根据本发明的一个实施例，进一步的，所述订单发送单元还用于接收所述移动终端的IP地址并存储；其中，所述移动终端接入WIFI网络时，发送所述WIFI网络分配的IP地址；当接收到所述个人终端发送的交易请求后，所述订单发送单元向所述个人终端返回所述移动终端的IP地址；所述个人终端将所述交易订单发送到所述移动终端；其中，所述个人终端接入所述WIFI网络。

根据本发明的一个实施例，进一步的，所述订单生成单元生成包含订单编号的二维码，所述订单发送单元将所述二维码发送给所述个人终端；当接收到所述移动终端发送的认证请求后，所述订单发送单元将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端；其中，所述移动终端通过扫描所述二维码获取所述订单号。

根据本发明的一个实施例，进一步的，所述订单发送单元向所述移动终端发送包含订单编号的短信；当接收到所述移动终端发送的认证请求后，所述订单发送单元将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端；或者，所述订单发送单元向所述个人终端发送所述交易订单；其中，所述个人终端将所述交易订单发送到所述移动终端；所述个人终端与所述移动终端连接，连接方式包括：数据线连接、蓝牙、红外。

根据本发明的一个实施例，进一步的，所述订单认证单元还用于当确认签名信息为有效时，向个人终端发送交易成功信息；其中，所述移动终端向用户显示所述交易订单的信息，提示用户确认，将用户输入的客户端交易密码、U盾PIN码以及交易订单发送给SIM或UIM卡上的U盾应用进行签名，并发送SIM或UIM卡U盾应用返回的签名信息给所述订单认证单元；所述交易订单包含的信息包括：交易流水号、帐户号码、姓名、金额、物品编号、物品数量、订单价格。

本发明提供一种交易认证系统，包括：个人终端、移动终端和如上所述的交易认证服务器。

本发明的通过移动终端进行交易认证的方法、服务器及系统，使用移动终端完成交易认证，实现认证设备、流程、系统的统一，并且确保了交易信息的安全、有效。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明的通过移动终端进行交易认证的方法的一个实施例的流程图；

图2为本发明的通过移动终端进行交易认证的方法的另一个实施例的消息交互示意图；

图3为本发明的交易认证服务器的一个实施例的示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。下面结合各个图和实施例对本发明的技术方案进行多方面的描述。

图1为根据本发明的通过移动终端进行交易认证的方法的一个实施例的流程图，如图1所示：

步骤101，根据个人终端发送的交易请求生成交易订单。

步骤102，向移动终端推送交易订单并请求认证。

步骤103，从移动终端接收认证结果并向个人终端发送交易验证信息。个人终端包括：PC、笔记本电脑、平板电脑及其它的智能终端等，移动终端包括手机以及其它的便携式终端。

上述本发明提供的通过移动终端进行交易认证的方法，将PC端的交易的认证信息推送到手机端，可以统一使用手机的U盾完成交易签名，实现认证设备、认证流程、认证系统的统一，并且确保了交易信息的安全、有效。

图2为本发明的通过移动终端进行交易认证的方法的消息交互示意图，如图2所示：

步骤201，用户在PC21上通过网页或者客户端形式向应用后台系统发起交易请求。

步骤202，交易请求发送到应用后台系统中的交易认证服务器22，由交易认证服务器22生成交易订单。

步骤203，交易订单被推送到手机上的应用客户端23，具体推送方式有多种。

步骤204，应用客户端23接收到订单后，向用户进行显示，提示用户确认。如用户确认无误，则输入客户端交易密码/U盾PIN码确认，由应用客户端23将订单信息发送到SIM/UIM卡上的U盾应用24进行签名。

步骤205，应用客户端23将SIM/UIM卡U盾应用24返回的签名结果发送到交易认证服务器22。

步骤206，后台系统的交易认证服务器22确认签名信息的有效性，并通知PC21交易处理结果。

交易订单推送到手机应用客户端的方式有多种不同的实现方式，可以适应不同应用场景的需要。在一个实施例中，向个人终端发送交易订单，个人终端将交易订单发送到移动终端。个人终端与移动终端连接，连接方式包括：数据线连接、蓝牙、红外等。例如，PC21通过数据线与手机连接，PC网页或者客户端通过数据线接口与手机客户端通信。

在一个实施例中，可以通过WIFI连接方式推送交易订单。移动终端接入WIFI网络时，发送WIFI网络分配的IP地址，接收移动终端的IP地址并存储。当接收到个人终端发送的交易请求后，向个人终端返回移动终端的IP地址，个人终端将交易订单发送到移动终端，其中，个人终端接入同一个WIFI网络。

例如：PC和手机连接到同一个WIFI热点，处于同一个局域网内。用户应用客户端服务在手机连接上WIFI网络时自动将手机端的局域网IP上报后台系统。交易过程中，PC网页或者客户端从后台获取手机端的IP地址，通过无线网络直接调用应用客户端接口进行通信。

在一个实施例中，可以通过二维码扫描方式推送交易订单。生成包含订单编号的二维码，并将二维码发送给个人终端。当接收到移动终端发送的认证请求后，将与认证请求中的订单编号相对应的交易订单推送到移动终端。移动终端通过扫描二维码获取订单号。

例如，订单信息生成后，后台系统的交易认证服务器22生成一个订单信息二维码，在PC21端进行显示，用户使用手机应用客户端23扫描二维码获取订单编号，然后再通过订单编号从后台系统的交易认证服务器22查询订单信息。

在一个实施例中，可以通过短信触发方式推送交易订单。向移动终端发送包含订单编号的短信。当接收到移动终端发送的认证请求后，将与认证请求中的订单编号相对应的交易订单推送到移动终端。

例如，后台系统的交易认证服务器22收到订单信息后，向客户手机下发一个订单短信，手机应用客户端23注册对指定号码短信的处理，收到短信后，自动触发客户端启动并进行订单处理。

上述交易订单推送到手机应用客户端的方式中，对于PC数据线方式和WIFI方式，由于带宽大，可传送信息多，PC端可以将需要签名的完整信息打包发送到应用客户端进行签名，实际的签名内容应用客户端是不需要理解的，只是当作一个二进制数据块进行签名就可以了。

采用短信触发方式和二维码扫描方式，传送的信息非常简单，包含后台生成订单的交易流水号，系统中采用唯一识别交易订单。客户端获得流水号后，通过无线网络，可以是WIFI或者手机移动网络，向后台系统的交易认证服务器请求获取指定流水号的订单信息，然后进行签名处理。

在一个实施例中，交易订单包含的信息包括：交易流水号、帐户号码、姓名、金额、物品编号、物品数量、订单价格等。交易订单包括需要使用认证业务的应用方需要签名的数据。例如：对于网上购物交易，交易订单信息包括交易流水号、物品编号、物品数量、订单价格等等。对于网上转帐交易，交易订单信息包括银行流水号、转帐帐户号码、姓名、转帐金额等等。对于移动办公业务，交易信息包括OA流程流水号、流程说明、用户意见等等。

在一个实施例中，移动终端向用户显示交易订单的信息，提示用户确认，将用户输入的客户端交易密码、U盾PIN码以及交易订单发送给SIM或UIM卡上的U盾应用进行签名，并发送SIM或UIM卡U盾应用返回的签名信息。当确认签名信息为有效时，向个人终端发送交易成功信息。

在一个实施例中，手机的应用客户端23收到订单请求后，能够识别是哪种业务发起的认证请求，例如是某个银行业务还是移动办公业务等，手机的应用客户端23中有记录业务与卡片中数字证书的对应关系表，查询一下关系表能够获取进行签名的证书，进行签名。

上述的通过移动终端进行交易认证的方法，可以广泛应用于网上支付、网上办公等多种具有高安全要求的应用场景，提供了统一、简便、安全的网上交易技术方式，提升用户感受，促进网上支付、网上办公等网络应用的发展。

用户不需要携带额外的U盾产品，只需要通过手机就可以完成安全认证。认证方式和流程统一，降低应用方系统开发难度和用户学习成本。可以通过空中方式完成证书的下载及使用，实现证书的快速发放。一张卡片上可集成多个不同应用，如不同银行的网银、移动办公等的数字证书，用户不需携带大量不同应用的U盾产品，并可极大节省设备成本。

如图3所示，本发明提供一种交易认证服务器31，包括：订单生成单元311、订单发送单元312和订单认证单元313。订单生成单元311根据个人终端发送的交易请求生成交易订单。订单发送单元312向移动终端推送交易订单并请求认证。订单认证单元313从移动终端接收认证结果并向个人终端发送交易验证信息。

在一个实施例中，订单发送单元312接收移动终端的IP地址并存储。移动终端接入WIFI网络时，发送WIFI网络分配的IP地址。当接收到个人终端发送的交易请求后，订单发送单元312向个人终端返回移动终端的IP地址。个人终端将交易订单发送到移动终端。个人终端接入WIFI网络。

在一个实施例中，订单生成单元311生成包含订单编号的二维码，订单发送单元311将二维码发送给个人终端。当接收到移动终端发送的认证请求后，订单发送单元312将与认证请求中的订单编号相对应的交易订单推送到移动终端。其中，移动终端通过扫描二维码获取订单号。

在一个实施例中，订单发送单元312向移动终端发送包含订单编号的短信。当接收到移动终端发送的认证请求后，订单发送单元312将与认证请求中的订单编号相对应的交易订单推送到移动终端。在一个实施例中，订单发送单元312向个人终端发送交易订单。个人终端将交易订单发送到移动终端。个人终端与移动终端连接，连接方式包括：数据线连接、蓝牙、红外等。在一个实施例中，订单认证单元313当确认签名信息为有效时，向个人终端发送交易成功信息。

本发明提供一种交易认证系统，包括：个人终端、移动终端和如上的交易认证服务器。

上述的本发明提供的通过移动终端进行交易认证的方法、交易认证服务器及系统，将PC端的交易的认证信息推送到手机端，可以统一使用手机的U盾完成交易签名，实现认证设备、认证流程、认证系统的统一，并且确保了交易信息的安全、有效，可以广泛应用于网上支付、网上办公等多种具有高安全要求的应用场景，提供了统一、简便、安全的网上交易技术方式，提升用户感受，促进网上支付、网上办公等网络应用的发展，能够降低应用方系统开发难度和用户学习成本，实现证书的快速发放，用户不需携带大量不同应用的U盾产品，并可极大节省设备成本。

可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (12)

1.一种通过移动终端进行交易认证的方法，其特征在于，包括：

根据个人终端发送的交易请求生成交易订单；

向移动终端推送所述交易订单并请求认证；

从所述移动终端接收认证结果并向所述个人终端发送交易验证信息。

2.如权利要求1所述的方法，其特征在于，所述向移动终端推送所述交易订单包括：

接收所述移动终端的IP地址并存储；其中，所述移动终端接入WIFI网络时，发送所述WIFI网络分配的IP地址；

当接收到所述个人终端发送的交易请求后，向所述个人终端返回所述移动终端的IP地址；

所述个人终端将所述交易订单发送到所述移动终端；其中，所述个人终端接入所述WIFI网络。

3.如权利要求1或2所述的方法，其特征在于，所述向移动终端推送所述交易订单包括：

生成包含订单编号的二维码并将所述二维码发送给所述个人终端；

当接收到所述移动终端发送的认证请求后，将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端；

其中，所述移动终端通过扫描所述二维码获取所述订单号。

4.如权利要求1或2所述的方法，其特征在于，所述向移动终端推送所述交易订单包括：

向所述移动终端发送包含订单编号的短信；

当接收到所述移动终端发送的认证请求后，将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端。

5.如权利要求1或2所述方法，其特征在于，所述向移动终端推送所述交易订单包括：

向所述个人终端发送所述交易订单；

所述个人终端将所述交易订单发送到所述移动终端；

其中，所述个人终端与所述移动终端连接，连接方式包括：数据线连接、蓝牙、红外。

6.如权利要求1所述的方法，其特征在于：

所述移动终端向用户显示所述交易订单的信息，提示用户确认，将用户输入的客户端交易密码、U盾PIN码以及交易订单发送给SIM或UIM卡上的U盾应用进行签名，并发送SIM或UIM卡U盾应用返回的签名信息；

当确认签名信息为有效时，向个人终端发送交易成功信息；

所述交易订单包含的信息包括：交易流水号、帐户号码、姓名、金额、物品编号、物品数量、订单价格。

7.一种交易认证服务器，其特征在于，包括：

订单生成单元，用于根据个人终端发送的交易请求生成交易订单；

订单发送单元，用于向移动终端推送所述交易订单并请求认证；

订单认证单元，用于从所述移动终端接收认证结果并向所述个人终端发送交易验证信息。

8.如权利要求7所述的服务器，其特征在于：

所述订单发送单元还用于接收所述移动终端的IP地址并存储；其中，所述移动终端接入WIFI网络时，发送所述WIFI网络分配的IP地址；

当接收到所述个人终端发送的交易请求后，所述订单发送单元向所述个人终端返回所述移动终端的IP地址；所述个人终端将所述交易订单发送到所述移动终端；其中，所述个人终端接入所述WIFI网络。

9.如权利要求7所述的服务器，其特征在于：

所述订单生成单元生成包含订单编号的二维码，所述订单发送单元将所述二维码发送给所述个人终端；

当接收到所述移动终端发送的认证请求后，所述订单发送单元将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端；

其中，所述移动终端通过扫描所述二维码获取所述订单号。

10.如权利要求7所述的服务器，其特征在于：

所述订单发送单元向所述移动终端发送包含订单编号的短信；

当接收到所述移动终端发送的认证请求后，所述订单发送单元将与所述认证请求中的订单编号相对应的交易订单推送到所述移动终端；

或者，

所述订单发送单元向所述个人终端发送所述交易订单；

其中，所述个人终端将所述交易订单发送到所述移动终端；所述个人终端与所述移动终端连接，连接方式包括：数据线连接、蓝牙、红外。

11.如权利要求7至10任意一项所述的服务器，其特征在于：

所述订单认证单元还用于当确认签名信息为有效时，向个人终端发送交易成功信息；

其中，所述移动终端向用户显示所述交易订单的信息，提示用户确认，将用户输入的客户端交易密码、U盾PIN码以及交易订单发送给SIM或UIM卡上的U盾应用进行签名，并发送SIM或UIM卡U盾应用返回的签名信息给所述订单认证单元；

所述交易订单包含的信息包括：交易流水号、帐户号码、姓名、金额、物品编号、物品数量、订单价格。

12.一种交易认证系统，其特征在于，包括：

个人终端、移动终端、如权利要求7至11任意一项所述的交易认证服务器。