CN105590198A - 一种二维码支付方法以及支付系统 - Google Patents

Abstract

本发明涉及一种基于二维码的线上支付方法。该方法包括下述步骤：静态二维码申请步骤，用户通过APP向二维码提供方提出申请静态二维码的请求；静态二维码生成步骤，二维码提供方按照来自APP的请求生成与用户的支付账户关联的静态二维码并返回到APP；静态二维码记入步骤，APP提供方将收到的静态二维码记入APP；支付步骤，用户利用APP生成支付订单，APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到APP后端系统，APP后端系统将所述内部索引标识替换成静态二维码后作为最终的支付指令发送到支付网关完成交易。

Description

一种二维码支付方法以及支付系统

技术领域

本发明涉及计算机应用技术领域，特别地涉及一种基于二维码的二维码支付方法以及支付系统。

背景技术

二维码又称二维条码，它是用特定的几何图形按一定规律在平面（二维方向）上分布的黑白相间的图形，是所有信息数据的一把钥匙。在现代商业活动中，可实现的应用十分广泛，如产品防伪/溯源、广告推送、网站链接、数据下载、商品交易、支付等。

在现有的利用二维码进行的支付方式中，在线上支付和线下支付时多数采用内部ID的方式，在一个封闭式的平台内通过扩展其他参与方来达到开放的目的，但本质上还是封闭的。

但是，在利用二维码进行支付的现有技术中存在下述安全问题。

当使用二维码标识支付账户在线下消费时，传统的方式存在较大的安全性问题：一是支付账户本身没有根据交易的场景进行安全性设计，不区分线上和线下，不区分大额和小额，不区分商户类型和交易类型，一旦支付账户信息被泄露，则会给用户造成很大的资金损失风险；二是用户资金的安全保障，目前的二维码支付在线下消费时，用户只要出示包含支付账户的二维码，在手机端完成用户身份验证即可，在受理端无任何控制措施，只要后端系统确认匹配本笔交易，即完成交易的授权，这个交易逻辑如果是第三方小额账户可能问题不大，但如果是金融支付账户，则相当于有一个中间人代替发卡机构完成了对用户的身份验证和对交易的授权，因此一旦出现风险造成用户资金损失，发卡机构由于没有参与交易的身份的验证和交易授权环节，是不承担任何责任的，用户的资金安全没有得到有效保障。

发明内容

鉴于上述问题，本发明旨在提供一种能够保证交易安全性并且能够有效实现用户身份验证的基于二维码的支付方法。本发明的基于二维码的线上支付方法，利用安装在移动终端的AP实现从用户的支付账户通过支付网关进行支付活动，其特征在于，包括下述步骤：

静态二维码申请步骤，用户通过所述APP作为二维码请求方向二维码提供方提出申请静态二维码的请求，所述请求中至少包括用户的支付账户信息，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成；

静态二维码生成步骤，二维码提供方按照来自所述二维码请求方的请求生成与用户的支付账户关联的静态二维码，同时记录生成的静态二维码返回到所述二维码请求方；

静态二维码记入步骤，所述二维码请求方将收到的静态二维码加以存储，并为该静态二维码生成唯一性的内部索引标识并加以保存；

支付步骤，在进行支付时，用户利用所述APP生成支付订单，用户选择该APP中已经关联二维码的支付账户，利用所述APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到后端系统，所述APP后端系统将所述内部索引标识替换成静态二维码后作为最终支付账户的标识组织交易指令并发送到支付网络，支付网络如果自身为二维码提供方，则验证该二维码并识别出真实对应的支付账户，如果是发卡机构或其他第三方支付机构发行的二维码，则将二维码传递到对应的二维码提供方进行验证并获取该二维码对应的支付账户并且之后将该支付账户及相关信息与原交易信息重新组织，通过自身的支付网络完成支付交易处理。

优选地，在所述静态二维码记入步骤中，APP后端系统将收到的静态二维码加以记入，并且自行动态生成与该静态二维码所唯一对应的内部索引标识以及与该静态二维码所唯一对应的用于供用户易于进行识别的账户标签。

优选地，在所述静态二维码生成步骤中，二维码提供方采用单向算法生成静态二维码。

优选地，所述单向算法是选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

优选地，所述支付步骤包括下述子步骤：

用户登录所述APP，选择所述APP提供的内容服务；

所述APP根据用户的选择生成支付订单；

用户选择该APP中已经关联二维码的支付账户；

APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到APP后端系统；

APP后端系统将所述内部索引标识替换成静态二维码后作为最终支付账户的标识组织交易指令并发送到支付网络，由支付网络和二维码提供方进行二维码的真实性验证，识别出具体的支付账户后完成后续交易处理。

优选地，所述支付步骤包括下述子步骤：

用户在移动终端上的其他App或浏览器内产生支付订单并确定支付；

生成订单的其他App或浏览器唤醒APP并且用户选择该APP中已经关联二维码的支付账户；

APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到APP后端系统；

APP后端系统将所述内部索引标识替换成静态二维码后作为最终支付账户的标识组织交易指令并发送到支付网络，由支付网络和二维码提供方进行二维码的真实性验证，识别出具体的支付账户后完成后续交易处理。

本发明的基于二维码的线下支付方法，利用安装在移动终端的APP实现从用户的支付账户通过受理终端向支付网络进行的支付活动，其特征在于，包括下述步骤：

静态二维码申请步骤，用户通过所述APP作为二维码请求方向二维码提供方提出申请静态二维码的请求，其中，所述请求中至少包括用户的支付账户信息，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成；

静态二维码生成步骤，所述二维码提供方按照来自所述二维码请求方的请求生成与用户的支付账户关联的静态二维码并返回到所述二维码请求方；

静态二维码记入步骤，所述二维码请求方将收到的静态二维码加以记入并且生成与该静态二维码的唯一性的内部索引标识；

动态二维码生成步骤，用户选择已经关联静态二维码的支付账户，通过所述二维码请求方向二维码提供方请求生成动态二维码，二维码提供方根据该请求生成动态二维码并发送给所述二维码请求方；

二维码图像生成步骤，所述二维码请求方根据收到的动态二维码生成二维码图像并显示在移动终端的屏幕上；

二维码图像解析步骤，受理终端读取移动终端的屏幕上显示的二维码图像并解析出该二维码图像中包含的二维码信息，受理终端根据解析的二维码信息组成交易报文发送给收单机构；

动态二维码校验步骤，收单机构将交易报文转发到支付网络，支付网络根据所述二维码信息识别出二维码提供方，由二维码提供方对该动态二维码进行校验，校验成功则返回动态二维码对应的账户支付标识，校验失败则设置该动态二维码为失效状态；

支付交易处理步骤，支付网络用支付账户标识替换动态二维码，重新组织交易报文发送到发卡机构完成交易的授权及后续处理。

优选地，在所述静态二维码记入步骤中，所述二维码请求方将收到的静态二维码加以记入，并且自行动态生成与该静态二维码所唯一对应的内部索引标识以及与该静态二维码所唯一对应的用于供用户易于进行识别的账户索引标识。

优选地，在所述静态二维码生成步骤中，二维码提供方采用单向算法生成静态二维码。

优选地，所述单向算法是选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

优选地，所述动态二维码生成步骤包括下述子步骤：

用户选择已经关联静态二维码的支付账户；

所述APP至少将该静态二维码的内部索引标识发送到该APP后端系统；

所述APP后端系统将该内部引索替换成静态二维码，将包含静态二维码的请求发送到二维码提供方以请求生成动态二维码；

二维码提供方根据该静态二维码检索出对应的支付账户信息；

二维码提供方根据按照规定算法生成动态二维码并返回给APP后端系统。

优选地，二维码提供方将支付账户信息、用户信息、设备信息和所述APP的相关信息作为数据源，采用单向算法对该数据源进行运算而生成动态二维码，并对该动态二维码设置相关的属性。

优选地，所述二维码图像生成步骤包括下述子步骤：

所述后端系统将收到的动态二维码按照规定格式进行编码后的编码信息传递给所述APP；

所述APP根据所述编码信息计算该动态二维码的附加认证数据，所述附加认证数据包括移动终端硬件信息、用户密码、交易信息；以及

所述APP根据所述附加认证数据和所述编码信息生成二维码图像并显示在移动终端的屏幕上，其中，所述二维码图像具有规定时间的有效期。

优选地，所述二维码图像解析步骤包括下述子步骤：

受理终端读取移动终端的屏幕上显示的二维码图像并解析出该二维码图像中包含的二维码信息；

根据该解析出的信息，受理终端组成交易报文发送给收单机构，

其中所述二维码信息至少包括动态二维码、有效期、交易类型、附加认证数据。

优选地，所述动态二维码校验步骤包括下述子步骤：

收单机构将交易报文转发到支付网络；

支付网络根据所述二维码信息识别出二维码提供方并将该二维码信息对应的支付账户标识和认证数据提供二维码提供方；

由二维码提供方对该动态二维码进行校验，校验成功则返回动态二维码对应的账户支付标识，校验失败则设置该动态二维码为失效状态。

优选地，在所述支付交易授权处理步骤之后还包括：

交易结果通知返回步骤，发卡机构返回对交易授权的响应结果给支付网络，支付网络将该响应结果返回到收单机构，收单机构进一步将响应结果返回给受理终端。

本发明的基于二维码的线上支付系统，其特征在于，包括：

二维码请求方，用于向下述二维码提供方提出申请静态二维码的请求，所述请求中至少包括用户的支付账户信息，另一方面，将从下述二维码提供方返回的静态二维码加以存储，并为该静态二维码生成唯一性的内部索引标识加以保存，其中，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成，在进行支付时，用户利用所述APP生成支付订单，用户选择该APP中已经关联了静态二维码的支付账户，利用所述APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到所述后端系统，

二维码提供方，用于根据来自所述二维码请求方的请求生成与用户的支付账户关联的静态二维码，同时记录生成的静态二维码并返回到所述二维码请求方；

支付网络，用于从所述二维码请求方的后端系统接受所述支付订单与用户所选择的支付账户所对应的内部索引标识，支付网络如果自身为二维码提供方，则验证该二维码并识别出真实对应的支付账户，如果是发卡机构或其他第三方支付机构发行的二维码，则将二维码传递到对应的二维码提供方进行验证并获取该二维码对应的支付账户并且之后将该支付账户及相关信息与原交易信息重新组织，通过自身的支付网络完成支付交易处理。

优选地，所述二维码提供方采用单向算法生成静态二维码。

优选地，所述二维码提供方选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

本发明的基于二维码的线下支付系统，其特征在于，

二维码请求方，用于向下述二维码提供方提出申请静态二维码的请求，其中，所述请求中至少包括用户的支付账户信息，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成，另一方面，用于将从下述二维码提供方返回的静态二维码加以记入并且生成与该关联静态二维码的唯一性的内部索引标识，并且进一步向下述的二维码提供方请求生成动态二维码，并且根据收到的动态二维码生成二维码图像并显示在移动终端的屏幕上；

二维码提供方，用于按照来自所述二维码请求方的生成静态二维码的请求生成与用户的支付账户关联的静态二维码并返回到所述二维码请求方，另一方面，根据来自所述二维码请求方的生成动态二维码的请求生成动态二维码并发送给所述二维码请求方，另一方面，还用于对从下述支付网络发送来的动态二维码进行校验，校验成功则返回动态二维码对应的账户支付标识，校验失败则设置该动态二维码为失效状态；

受理终端，用于读取所述移动终端的屏幕上显示的二维码图像并解析出该二维码图像中包含的二维码信息，根据解析的二维码信息组成交易报文发送给收单机构；

收单机构，用于将交易报文转发到支付网络；

支付网络，用于根据所述交易报文中的所述二维码信息识别出二维码提供方并发送并至二维码提供方进行校验，如果校验成功，则用支付账户标识替换动态二维码，重新组织交易报文发送到发卡机构完成交易的授权及后续处理。

优选地，所述二维码请求方用于将收到的静态二维码加以记入，并且自行动态生成与该静态二维码所唯一对应的内部索引标识以及与该静态二维码所唯一对应的用于供用户易于进行识别的账户索引标识。

优选地，所述二维码提供方采用单向算法生成静态二维码，所述二维码提供方采用单向算法生成动态二维码。

优选地，所述单向算法是选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

在本发明中，能够根据支付的渠道(线上、线下)、商户类型、交易类型等因素对交易进行安全性控制，如二维码的有效期和密押，交易的限额等属性来对二维码交易进行安全控制。而且，针对线下消费交易，设计了三层安全性数据映射，第一层：账户账户->静态二维码；第二层：静态二维码到动态二维码；第三层：动态二维码到App提供方的内部标识。进一步，针对线下消费交易，采用传统的身份验证方式和交易授权机制，用户身份的验证和交易的授权仍然由发卡机构进行，能够保障用户资金安全。

附图说明

图1是表示本发明的第一实施方式的基于二维码的线上支付方法的流程图。

图2是表示本发明的第二实施方式的基于二维码的线上支付方法的流程图。

图3是表示本发明的第三实施方式的基于二维码的线下支付方法的流程图。

具体实施方式

下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

本发明的一方面涉及一种利用二维码完成线下近场支付的方法，其特征在于，使用移动终端（例如手机）作为支付账户标识的载体，下述本发明的特定的步骤，将支付账户通过二维码安全的传递到线下具备二维码读取能力的POS、mPOS或者其他终端等的受理终端（该受理终端可以通过ISDN、局域网或直接接入互联网和收单机构后端系统进行通讯）。

首先，对于在本发明中出现的一些技术术语进行解释和说明。

在本发明中，所谓支付账户是指银行卡账户、虚拟卡账户、IC卡账户或其他行业账户。

所谓二维码是指二维码发行方分配给账户持有人的标识，该二维码既可能是账户发行方自定义的私有标识，也可能是向支付网络(或其他清算转接组织机构)申请的公开标识。私有标识只能在账户发行方指定的封闭支付系统内使用，公开标识可在开放式的支付内使用。

在手机端存在一个应用程序即下文中的APP，该APP用来在持卡人和APP后端系统之间充当信息沟通的桥梁。使用APP的用户在使用APP时需在APP后端系统注册，并获取自己的用户账户和账户标识。

在本发明中，二维码提供方指卡组织或支付网络，如银行联合组织。如果其他二维码提供方直接连接银行联合组织，并通过银行联合组织提供二维码服务，则在逻辑上视同银行联合组织提供该服务。

在本发明中，二维码申请方可以是商户、第三方机构或银行。

二维码有密押属性，二维码使用时将通过支付网关被传递到卡组织，卡组织检索二维码对应的支付账户标识(如果是其他方提供的服务，则需通过对应的API)，二维码提供方校验密押后，检索其对应的支付账户标识，卡组织利用支付账户标识完成交易的后续环节。

二维码有失效期属性，只能在限定的时间范围内使用。

二维码有应用限制属性，这些属性包括应用场景限制，如线上支付或线下支付，也包含交易类型限制，如消费、转账、预授权等，同时还包括交易的限额。

二维码提供方可提供两种类型的标识：静态二维码和动态二维码。

静态二维码基于支付账户产生，有效时间较长，如三个月或一年，可多次在线上环境使用；动态二维码基于静态二维码产生，有效时间很短，如1分钟或30秒，只能在线下环境使用一次。

第一实施方式

下面对于本发明的第一实施方式的基于二维码的线上支付方法进行说明。

图1是表示本发明的第一实施方式的基于二维码的线上支付方法的流程图。

本发明的基于二维码的线上支付方法是利用安装在移动终端（例如手机）的APP实现从用户的支付账户向支付网关进行支付的方法，如图1所示，该基于二维码的线上支付方法具体地包括下述步骤：

静态二维码申请步骤S101

用户通过APP作为二维码请求方向二维码提供方提出申请静态二维码的请求，其中，二维码请求方由APP及其后端系统构成）；

静态二维码生成步骤S102

二维码提供方按照来自二维码请求方的请求生成与用户的支付账户关联的静态二维码并返回到二维码请求方；

静态二维码记入步骤S103

二维码请求方将收到的静态二维码记入其APP并且生成与该静态二维码所唯一对应的内部索引标识；

支付指令生成步骤S104

在进行支付时，用户利用所述APP生成支付订单，用户选择该APP中已经关联二维码的支付账户，利用所述APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到后端系统，所述APP后端系统将所述内部索引标识替换成静态二维码后作为最终支付账户的标识组织交易指令并发送到支付网络，支付网络如果自身为二维码提供方，则验证该二维码并识别出真实对应的支付账户，如果是发卡机构或其他第三方支付机构发行的二维码，则将二维码传递到对应的二维码提供方进行验证并获取该二维码对应的支付账户并且之后将该支付账户及相关信息与原交易信息重新组织，通过自身的支付网络完成支付交易处理下面对于上述步骤S101～步骤S104进行具体说明。

静态二维码申请步骤S101：

用户在申请二维码时，通过移动终端中的APP将支付账户标识输入APP后端系统，APP后端系统在有条件的情况下校验该账户是否为用户本人所有，也可以通过账户发行方或其他具备验证条件的服务方(例如银行联合组合)来验证。该请求通常通过App的后端服务程序发送到二维码提供方，此时，App及其后端程序所属的实体成为二维码请求方，请求信息包括用户的支付账户、账户有效期或其他相关信息以及用户验证用户身份的证件号码、手机号码等信息。验证成功之后，APP提供方可直接作为二维码申请方向二维码提供方申请静态二维码，或者也可以通过二维码申请方的代理进行申请。

在申请二维码时，需提供支付账户信息及其他标识提供方需要的信息，包括用户信息、设备信息和APP的相关信息即APP提供方的信息等。

静态二维码生成步骤S102：

二维码提供方按照来自APP的请求生成与用户的支付账户关联的静态二维码并返回到APP。静态二维码在生成时，如下几类信息必须参与运算：

支付账户信息：账户类型、账户标识、有效期限等，如果该账户为卡账户，则相关信息为卡账户信息；

交易信息：交易类型、交易限额、交易渠道、商户类型等；

用户信息：用户设置的和标识相关联的密码、手机号、邮箱等信息；

设备信息：发起申请基于交易标识的设备的唯一性标识也参与运算，如手机硬件序号、PAD硬件序号、手机OS信息等；以及

APP提供方信息：APP提供方标识、APP提供方业务许可标识及范围等。

二维码提供方收到申请方的申请信息后，保存相关信息后，使用自定义的单向算法生成静态二维码，该单向算法需确保破解者无法通过标识来猜测出原始的支付账户标识。

静态二维码生成算法做如下约定：

二维码提供方自定义信息、支付账户信息、用户信息、设备信息和APP提供方信息按照一定的规则进行组合，并作为数据源；

采用单向算法如SHA1、DES、3DES等算法对数据源进行运算，如使用DES等加密算法，可内部随机产生密钥或使用自定义密钥，并对密钥进行相应的管理；以及

设置二维码的相关属性。

在本发明中，二维码提供方可以是支付网络、发卡机构或其他第三方支付机构。

静态二维码记入步骤S103：

APP提供方获得静态二维码后，将其记入用户的账户中，并且自行动态生成一个内部索引来标识该二维码，同时生成一个易于用户识别的支付账户的账户索引标识，如“X银行卡”。APP提供方将二维码内部索引标识和易于用户识别的账户索引标识等要素传输到APP，提示APP申请成功。

通过上述静态二维码申请步骤S101、静态二维码生成步骤S102、以及静态二维码记入步骤S103申请获得静态二维码。

下面，对于用户在线使用二维码进行支付的应用流程即支付步骤S104进行具体说明。

支付步骤S104包括下述子步骤：

用户登录APP；

用户浏览并选择APP提供的内容服务，例如缴费业务；

APP根据用户的选择生成支付订单；

用户选择该APP中某个关联账户，并且该账户是已经关联静态二维码的支付账户；

APP将该静态二维码的内部引索标识以及支付订单发送到APP后端系统；

APP后端系统将静态二维码的内部引索标识替换成静态二维码，组织支付指令到支付网关完成交易。

在本发明的基于二维码的支付方法中，通过生成一个内部索引标识来标识获得的静态二维码，在进行支付时APP将该二维码的内部引索标识以及支付指令发送到APP后端系统，APP后端系统再将该二维码的内部引索标替换成静态二维码再组织支付指令到支付网关完成交易，通过这样利用内部引索标识替代静态二维码随后再组织支付时再替换回到静态二维码，能够提高交易的安全性。

第二实施方式

接着，对于本发明的第二实施方式的基于二维码的线上支付方法进行说明。图2是表示本发明的第二实施方式的基于二维码的线上支付方法的流程图。

如图2所示，本发明的第二实施方式的基于二维码的线上支付方法包括：静态二维码申请步骤S201、静态二维码生成步骤S202、静态二维码记入步骤S203以及支付步骤S204。

其中，在第二实施方式的基于二维码的线上支付方法中，申请获得静态二维码的步骤，即静态二维码申请步骤S201、静态二维码生成步骤S202、以及静态二维码记入步骤S203与第一实施方式中的静态二维码申请步骤S101、静态二维码生成步骤S102、以及静态二维码记入步骤S103完全相同，这里就省略详细说明。

下面，对于用户在线使用二维码进行支付的应用流程即支付步骤S204进行具体说明。

该支付步骤S204包括下述子步骤：

用户在移动终端例如手机上登录网页或者其他提供内容的APP上参数支付订单，该网页或者其他提供内容的APP统称为商户；

用户选择使用二维码进行支付，商户唤醒用户的二维码支付APP；

用户选择APP中某个关联账户，并且该账户已经通过申请静态二维码作为支付账户；

APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到APP后端系统；

APP后端系统将所述内部索引标识替换成静态二维码后，组织支付指令到支付网关完成交易；

APP通知商户支付成功；

商户通知用户订单支付成功。

第三实施方式

接着，对于本发明的第三实施方式的基于二维码的线下支付方法进行说明。图3是表示本发明的第三实施方式的基于二维码的线下支付方法的流程图。

如图3所示，本发明的第三实施方式的基于二维码的线下支付方法包括：静态二维码申请步骤S301、静态二维码生成步骤S302、静态二维码记入步骤S303、动态二维码生成步骤S304、二维码图像生成步骤S305、二维码图像解析步骤S306、动态二维码校验步骤S307、支付交易授权处理步骤S308、以及交易结果通知返回步骤S309。

其中，在第三实施方式的基于二维码的线下支付方法中，申请获得静态二维码的步骤，即静态二维码申请步骤S301、静态二维码生成步骤S302、以及静态二维码记入步骤S303与第一实施方式中的静态二维码申请步骤S101、静态二维码生成步骤S102、以及静态二维码记入步骤S103完全相同，这里就省略详细说明。

接着，对于动态二维码生成步骤S304、二维码图像生成步骤S305、二维码图像解析步骤S306、动态二维码校验步骤S307、支付交易授权处理步骤S308进行具体说明。

动态二维码生成步骤S304

用户选择已经关联静态二维码的支付账户，通过APP后端系统向二维码提供方请求生成动态二维码，二维码提供方根据该请求生成动态二维码并发送给APP后端系统。

其中，动态二维码的生成过程如下：二维码提供方根据静态二维码检索出对应的支付账户信息，使用二维码提供方自定义信息、支付账户信息、用户信息、设备信息和APP提供方信息等的信息，按照一定的规则进行组合，并作为数据源，同时叠加线下使用的交易类型、场景和限额等信息。采用单向算法如SHA1、DES、3DES等算法对数据源进行运算，如使用DES等加密算法，可内部随机产生密钥或使用自定义密钥，并对密钥进行相应的管理。而且，还可以进一步设置动态二维码的相关属性。

二维码图像生成步骤S305

APP后端系统根据收到利用上述动态二维码生成步骤S304生成的动态二维码后生成二维码图像并显示在移动终端的屏幕上。

具体地，APP后端系统收到动态二维码后，将动态二维码及其有效期和其他附加属性(如密押)一起按照指定的格式(如QR码、DM码)进行编码，之后将编码后的信息传递到APP。APP根据APP后端系统返回的编码信息，利用二维码的密押计算二维码的附加认证数据，该附加认证数据的数据源包括手机硬件信息（自动收集）、用户密码(提示用户密码输入或采用打开APP时输入的密码)和交易信息(自动采集)如交易类型、交易金额或限额等，使用和二维码提供方约定的算法计算附加认证数据。之后们，将附加认证数据和APP后端系统返回的编码信息一起在屏幕上显示二维码图像，如QR码图像，显示并设置图像的有效期，该图像有效期很短，建议小于1分钟。

二维码图像解析步骤S306

用户如果在二维码图像有效期内将手机靠近受理终端，则由受理终端读取移动终端的屏幕上显示的二维码图像，解析出该二维码图像中包含的二维码信息。如果用户未在图像有效期内被受理终端成功读取二维码图像，则APP将该二维码图像丢弃。如果需要，则重新申请交易标识。受理终端根据解析出二维码内的动态二维码、有效期、交易类型、附加认证数据等信息，并组织交易报文发送的收单机构。

动态二维码校验步骤S307

收单机构将交易报文转发到卡组织或者其他清算转接组织机构，卡组织或者其他清算转接组织机构根据卡表识别出该交易报文中用来存放支付账户标识的数据域内存放的是不是传统的账户标识，还是动态二维码，根据动态二维码信息识别出二维码提供方，并向二维码提供方检索其对应的支付账户标识，如果该动态二维码包含附加认证数据，则同时将该认证数据提供给二维码提供方进行校验。如果校验成功则返回动态二维码对应的支付账户标识，校验失败则设置该动态二维码为失效状态。

支付交易授权处理步骤S308

卡组织用支付账户标识替换静态二维码，重新组织交易报文发送到发卡机构并请求交易授权。

交易结果通知返回步骤S309

发卡机构返回对交易授权的响应【批准或拒绝】给卡组织，卡组织使用原交易标识信息及发卡机构的授权响应信息组织交易的响应报文给收单机构，收单机构将响应报文返给受理终端，受理终端处理该响应，并根据结果提示用户交易结果。

在第三实施方式的基于二维码的线下支付方法中，不仅与第一实施方式采用了静态二维码，还进一步采用了动态二维码，这样能够进一步提高交易的安全性。

如上所述，根据本发明的第三实施方式的基于二维码的线下支付方法，能够根据支付的渠道(线下)、商户类型、交易类型等因素对交易进行安全性控制，如二维码的有效期和密押，交易的限额等属性来对二维码交易进行安全控制。而且，针对线下消费交易，设计了三层安全性数据映射，第一层：账户到>静态二维码；第二层：静态二维码到动态二维码；第三层：动态二维码到App提供方的内部标识。另一方面，针对线下消费交易，采用传统的身份验证方式和交易授权机制，用户身份的验证和交易的授权仍然由发卡机构进行，能够保障用户资金安全。

上面对于本发明的基于二维码的支付方法进行了说明。接着，对于本发明的基于二维码的支付系统进行简单说明。

本发明的一方面的基于二维码的线上支付系统，其特征在于，包括：

二维码请求方，用于向下述二维码提供方提出申请静态二维码的请求，所述请求中至少包括用户的支付账户信息，另一方面，将从下述二维码提供方返回的静态二维码加以存储，并为该静态二维码生成唯一性的内部索引标识加以保存，其中，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成，在进行支付时，用户利用所述APP生成支付订单，用户选择该APP中已经关联了静态二维码的支付账户，利用所述APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到所述后端系统；

二维码提供方，用于根据来自所述二维码请求方的请求生成与用户的支付账户关联的静态二维码，同时记录生成的静态二维码并返回到所述二维码请求方；

支付网络，用于从所述二维码请求方的后端系统接受所述支付订单与用户所选择的支付账户所对应的内部索引标识，支付网络如果自身为二维码提供方，则验证该二维码并识别出真实对应的支付账户，如果是发卡机构或其他第三方支付机构发行的二维码，则将二维码传递到对应的二维码提供方进行验证并获取该二维码对应的支付账户并且之后将该支付账户及相关信息与原交易信息重新组织，通过自身的支付网络完成支付交易处理。

其中，所述二维码提供方采用单向算法生成静态二维码。优选地，所述二维码提供方选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

本发明的另一方面的基于二维码的线下支付系统，其特征在于，

二维码请求方，用于向下述二维码提供方提出申请静态二维码的请求，其中，所述请求中至少包括用户的支付账户信息，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成，另一方面，用于将从下述二维码提供方返回的静态二维码加以记入并且生成与该关联静态二维码的唯一性的内部索引标识，并且进一步向下述的二维码提供方请求生成动态二维码，并且根据收到的动态二维码生成二维码图像并显示在移动终端的屏幕上；

二维码提供方，用于按照来自所述二维码请求方的生成静态二维码的请求生成与用户的支付账户关联的静态二维码并返回到所述二维码请求方，另一方面，根据来自所述二维码请求方的生成动态二维码的请求生成动态二维码并发送给所述二维码请求方，另一方面，还用于对从下述支付网络发送来的动态二维码进行校验，校验成功则返回动态二维码对应的账户支付标识，校验失败则设置该动态二维码为失效状态；

受理终端，用于读取所述移动终端的屏幕上显示的二维码图像并解析出该二维码图像中包含的二维码信息，根据解析的二维码信息组成交易报文发送给收单机构；

收单机构，用于将交易报文转发到下述的支付网络；

支付网络，用于根据所述交易报文中的所述二维码信息识别出二维码提供方并发送并至二维码提供方进行校验，如果校验成功，则用支付账户标识替换动态二维码，重新组织交易报文发送到发卡机构完成交易的授权及后续处理。

其中，所述二维码请求方用于将收到的静态二维码加以记入，并且自行动态生成与该静态二维码所唯一对应的内部索引标识以及与该静态二维码所唯一对应的用于供用户易于进行识别的账户索引标识。

其中，所述二维码提供方采用单向算法生成静态二维码，所述二维码提供方采用单向算法生成动态二维码。优选地，所述单向算法是选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

以上例子主要说明了本发明的基于二维码的支付方法以及支付系统（线上和线下）。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (23)

1.一种基于二维码的线上支付方法，利用安装在移动终端的APP实现从用户的支付账户通过支付网关进行支付活动，其特征在于，包括下述步骤：

静态二维码申请步骤，用户通过二维码请求方向二维码提供方提出申请静态二维码的请求，所述请求中至少包括用户的支付账户信息，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成；

静态二维码生成步骤，二维码提供方按照来自所述二维码请求方的请求生成与用户的支付账户关联的静态二维码，同时记录生成的静态二维码并返回到所述二维码请求方；

静态二维码记入步骤，所述二维码请求方将收到的静态二维码加以存储，并为该静态二维码生成唯一性的内部索引标识加以保存；

支付步骤，在进行支付时，用户利用所述APP生成支付订单，用户选择该APP中已经关联了静态二维码的支付账户，利用所述APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到后端系统，后端系统将所述内部索引标识替换成静态二维码后作为最终支付账户的标识组织交易指令并发送到支付网络，支付网络如果自身为二维码提供方，则验证该二维码并识别出真实对应的支付账户，如果是发卡机构或其他第三方支付机构发行的二维码，则将二维码传递到对应的二维码提供方进行验证并获取该二维码对应的支付账户并且之后将该支付账户及相关信息与原交易信息重新组织，通过自身的支付网络完成支付交易处理。

2.如权利要求1所述的基于二维码的线上支付方法，其特征在于，

在所述静态二维码记入步骤中，后端系统将收到的静态二维码加以记入，并且自行动态生成与该静态二维码所唯一对应的内部索引标识以及与该静态二维码所唯一对应的用于供用户易于进行识别的账户标签。

3.如权利要求2所述的基于二维码的线上支付方法，其特征在于，

在所述静态二维码生成步骤中，二维码提供方采用单向算法生成静态二维码。

4.如权利要求3所述的基于二维码的线上支付方法，其特征在于，

所述单向算法是选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

5.如权利要求1～4任意一项所述的基于二维码的线上支付方法，其特征在于，

所述支付步骤包括下述子步骤：

用户登录所述APP，选择所述APP提供的内容服务；

所述APP根据用户的选择生成支付订单；

用户选择该APP中已经关联二维码的支付账户；

APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到后端系统；

后端系统将所述内部索引标识替换成静态二维码后作为最终支付账户的标识组织交易指令并发送到支付网络，由支付网络和二维码提供方进行二维码的真实性验证，识别出具体的支付账户后完成后续交易处理。

6.如权利要求1～4任意一项所述的基于二维码的线上支付方法，其特征在于，

所述支付步骤包括下述子步骤：

用户在移动终端上的其他App或浏览器内产生支付订单并确定支付；

生成订单的其他App或浏览器唤醒APP并且用户选择该APP中已经关联二维码的支付账户；

APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到APP后端系统；

APP后端系统将所述内部索引标识替换成静态二维码后作为最终支付账户的标识组织交易指令并发送到支付网络，由支付网络和二维码提供方进行二维码的真实性验证，识别出具体的支付账户后完成后续交易处理。

7.一种基于二维码的线下支付方法，利用安装在移动终端的APP实现从用户的支付账户通过受理终端向支付网络进行的支付活动，其特征在于，包括下述步骤：

静态二维码申请步骤，用户通过二维码请求方向二维码提供方提出申请静态二维码的请求，其中，所述请求中至少包括用户的支付账户信息，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成；

静态二维码生成步骤，所述二维码提供方按照来自所述二维码请求方的请求生成与用户的支付账户关联的静态二维码并返回到所述二维码请求方；

静态二维码记入步骤，所述二维码请求方将收到的静态二维码加以记入并且生成与该关联静态二维码的唯一性的内部索引标识；

动态二维码生成步骤，用户选择已经关联了静态二维码的支付账户，通过所述二维码请求方向二维码提供方请求生成动态二维码，二维码提供方根据该请求生成动态二维码并发送给所述二维码请求方；

二维码图像生成步骤，所述二维码请求方根据收到的动态二维码生成二维码图像并显示在移动终端的屏幕上；

二维码图像解析步骤，受理终端读取移动终端的屏幕上显示的二维码图像并解析出该二维码图像中包含的二维码信息，受理终端根据解析的二维码信息组成交易报文发送给收单机构；

动态二维码校验步骤，收单机构将交易报文转发到支付网络，支付网络根据所述二维码信息识别出二维码提供方，由二维码提供方对该动态二维码进行校验，校验成功则返回动态二维码对应的账户支付标识，校验失败则设置该动态二维码为失效状态；

支付交易处理步骤，支付网络用支付账户标识替换动态二维码，重新组织交易报文发送到发卡机构完成交易的授权及后续处理。

8.如权利要求7所述的基于二维码的线下支付方法，其特征在于，

在所述静态二维码记入步骤中，所述二维码请求方将收到的静态二维码加以记入，并且自行动态生成与该静态二维码所唯一对应的内部索引标识以及与该静态二维码所唯一对应的用于供用户易于进行识别的账户索引标识。

9.如权利要求8所述的基于二维码的线下支付方法，其特征在于，

在所述静态二维码生成步骤中，二维码提供方采用单向算法生成静态二维码。

10.如权利要求9所述的基于二维码的线下支付方法，其特征在于，

所述单向算法是选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

11.如权利要求7～10任意一项所述的基于二维码的线下支付方法，其特征在于，

所述动态二维码生成步骤包括下述子步骤：

用户选择已经关联静态二维码的支付账户；

所述APP至少将该静态二维码的内部索引标识发送到该APP后端系统；

所述APP后端系统将该内部引索替换成静态二维码，将包含静态二维码的请求发送到二维码提供方以请求生成动态二维码；

二维码提供方根据该静态二维码检索出对应的支付账户信息；

二维码提供方根据按照规定算法生成动态二维码并返回给APP后端系统。

12.如权利要求11所述的基于二维码的线下支付方法，其特征在于，

二维码提供方将支付账户信息、用户信息、设备信息和所述APP的相关信息作为数据源，采用单向算法对该数据源进行运算而生成动态二维码，并对该动态二维码设置相关的属性。

13.如权利要求7～10任意一项所述的基于二维码的线下支付方法，其特征在于，

所述二维码图像生成步骤包括下述子步骤：

所述APP后端系统将收到的动态二维码按照规定格式进行编码后的编码信息传递给所述APP；

所述APP根据所述编码信息计算该动态二维码的附加认证数据，所述附加认证数据包括移动终端硬件信息、用户密码、交易信息；以及

所述APP根据所述附加认证数据和所述编码信息生成二维码图像并显示在移动终端的屏幕上，其中，所述二维码图像具有规定时间的有效期。

14.如权利要求7～10任意一项所述的基于二维码的线下支付方法，其特征在于，

所述二维码图像解析步骤包括下述子步骤：

受理终端读取移动终端的屏幕上显示的二维码图像并解析出该二维码图像中包含的二维码信息；

根据该解析出的信息，受理终端组成交易报文发送给收单机构，

其中所述二维码信息至少包括动态二维码、有效期、交易类型、附加认证数据。

15.如权利要求7～10任意一项所述的基于二维码的线下支付方法，其特征在于，

所述动态二维码校验步骤包括下述子步骤：

收单机构将交易报文转发到支付网络；

支付网络根据所述二维码信息识别出二维码提供方并将该二维码信息对应的支付账户标识和认证数据提供二维码提供方；

由二维码提供方对该动态二维码进行校验，校验成功则返回动态二维码对应的账户支付标识，校验失败则设置该动态二维码为失效状态。

16.如权利要求7～10任意一项所述的基于二维码的线下支付方法，其特征在于，

在所述支付交易授权处理步骤之后还包括：

交易结果通知返回步骤，发卡机构返回对交易授权的响应结果给支付网络，支付网络将该响应结果返回到收单机构，收单机构进一步将响应结果返回给受理终端。

17.一种基于二维码的线上支付系统，其特征在于，包括：

二维码请求方，用于向下述二维码提供方提出申请静态二维码的请求，所述请求中至少包括用户的支付账户信息，另一方面，将从下述二维码提供方返回的静态二维码加以存储，并为该静态二维码生成唯一性的内部索引标识加以保存，其中，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成，在进行支付时，用户利用所述APP生成支付订单，用户选择该APP中已经关联了静态二维码的支付账户，利用所述APP将支付订单与用户所选择的支付账户所对应的内部索引标识一起发送到所述后端系统；

二维码提供方，用于根据来自所述二维码请求方的请求生成与用户的支付账户关联的静态二维码，同时记录生成的静态二维码并返回到所述二维码请求方；

支付网络，用于从所述二维码请求方的后端系统接受所述支付订单与用户所选择的支付账户所对应的内部索引标识，支付网络如果自身为二维码提供方，则验证该二维码并识别出真实对应的支付账户，如果是发卡机构或其他第三方支付机构发行的二维码，则将二维码传递到对应的二维码提供方进行验证并获取该二维码对应的支付账户并且之后将该支付账户及相关信息与原交易信息重新组织，通过自身的支付网络完成支付交易处理。

18.如权利要求17所述的基于二维码的线上支付系统，

所述二维码提供方采用单向算法生成静态二维码。

19.如权利要求18所述的基于二维码的线上支付系统，其特征在于，

所述二维码提供方选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。

20.一种基于二维码的线下支付系统，其特征在于，

二维码请求方，用于向下述二维码提供方提出申请静态二维码的请求，其中，所述请求中至少包括用户的支付账户信息，所述二维码请求方由安装在移动终端的App及该APP的后端系统构成，另一方面，用于将从下述二维码提供方返回的静态二维码加以记入并且生成与该关联静态二维码的唯一性的内部索引标识，并且进一步向下述的二维码提供方请求生成动态二维码，并且根据收到的动态二维码生成二维码图像并显示在移动终端的屏幕上；

二维码提供方，用于按照来自所述二维码请求方的生成静态二维码的请求生成与用户的支付账户关联的静态二维码并返回到所述二维码请求方，另一方面，根据来自所述二维码请求方的生成动态二维码的请求生成动态二维码并发送给所述二维码请求方，另一方面，还用于对从下述支付网络发送来的动态二维码进行校验，校验成功则返回动态二维码对应的账户支付标识，校验失败则设置该动态二维码为失效状态；

受理终端，用于读取所述移动终端的屏幕上显示的二维码图像并解析出该二维码图像中包含的二维码信息，根据解析的二维码信息组成交易报文发送给收单机构；

收单机构，用于将交易报文转发到支付网络；

支付网络，用于根据所述交易报文中的所述二维码信息识别出二维码提供方并发送并至二维码提供方进行校验，如果校验成功，则用支付账户标识替换动态二维码，重新组织交易报文发送到发卡机构完成交易的授权及后续处理。

21.如权利要求20所述的基于二维码的线下支付系统，其特征在于，

所述二维码请求方用于将收到的静态二维码加以记入，并且自行动态生成与该静态二维码所唯一对应的内部索引标识以及与该静态二维码所唯一对应的用于供用户易于进行识别的账户索引标识。

22.如权利要求21所述的基于二维码的线下支付系统，其特征在于，

所述二维码提供方采用单向算法生成静态二维码，所述二维码提供方采用单向算法生成动态二维码。

23.如权利要求22所述的基于二维码的线下支付系统，其特征在于，

所述单向算法是选取支付账户信息、交易信息、移动设备的设备信息、所述APP的相关信息中的一个或多个作为数据源，采用SHA1、DES、3DES中的一种算法对该数据源进行运算。