CN105989471B - 一种实现安全支付的方法、移动终端和支付认证服务端 - Google Patents

Abstract

本发明公开了一种实现安全支付的方法、移动终端和支付认证服务端，包括移动终端从收银终端获取交易标识，并向支付认证服务端请求与获得的交易标识对应的交易金额；如果确定出请求到的交易金额正确，移动终端通知支付认证服务端进行支付。通过本发明提供的技术方案，提高了刷卡支付流程的安全性和便利性，从而改善了刷卡支付流程的用户体验和用户信任度。

Description

一种实现安全支付的方法、移动终端和支付认证服务端

技术领域

本发明涉及信息安全技术，尤指一种实现安全支付的方法、移动终端和支付认证服务端。

背景技术

随着收银终端如销售点(POS)机的广泛应用，人们越来越习惯刷卡支付。现有刷卡支付流程大致包括：收银终端显示获得的交易金额；消费者确认显示的交易金额正确后，通过在收银终端上刷卡将支付卡号发送给收银终端并输入支付密码；收银终端通知收银系统采用获得的交易金额、支付卡号和支付密码进行支付；收银系统将支付结果返回给收银终端；收银终端显示获得的支付结果。

由于收银终端由销售者保管，存在被销售者非法修改的可能性。当收银终端被非法修改而显示的交易金额与发送给收银系统的交易金额不一致如前者小于后者即出现了收银终端引发的交易骗局时，通常消费者实际支付的费用超出收银终端显示的交易金额，从而消费者的经济利益受到损失。这样，由于收银终端被非法修改而安全性降低，使得刷卡支付流程的安全性降低，较大地降低了刷卡支付的用户体验和用户信任度。

发明内容

为了解决上述技术问题，本发明提供了一种实现安全支付的方法、移动终端和支付认证服务端，能够提高刷卡支付流程的安全性，从而改善刷卡支付流程的用户体验和用户信任度。

为了达到本发明目的，本发明公开了一种实现安全支付的方法，包括：

移动终端从收银终端获取交易标识，并向支付认证服务端请求与获得的交易标识对应的交易金额；

如果确定出请求到的交易金额正确，移动终端通知支付认证服务端进行支付。

所述方法之前还包括：所述移动终端通过移动通信系统成功登录所述支付认证服务端。

所述移动终端成功登录所述支付认证服务端后，所述方法还包括：

所述支付认证服务端将所述移动终端的身份标识设置为已认证，并建立登录中获得的所述移动终端的身份标识与地址信息之间的对应关系，其中，所述移动终端的地址信息由所述移动通信系统分配给所述移动终端。

所述移动终端向支付认证服务端请求与获得的交易标识对应的交易金额包括：

所述移动终端将所述交易标识和地址信息发送给所述支付认证服务端；

所述支付认证服务端确定出与接收到的地址信息对应的身份标识已认证时，从收银系统查询与接收到的交易标识对应的交易金额，并返回给所述移动终端。

所述移动终端通知支付认证服务端进行支付包括：所述移动终端将所述交易标识和通过外部指令获得的支付账号发送给所述支付认证服务端。

所述方法之前还包括：

所述收银终端获得交易金额时，将获得的交易金额和分配的交易标识发送给所述收银系统；

所述收银系统保存接收到的交易金额和交易标识之间的对应关系；

所述移动终端通知支付认证服务端进行支付之后，所述方法还包括：

所述支付认证服务端将接收到的交易标识和支付账号发送给所述收银系统；

所述收银系统采用所述支付账号支付与所述交易标识对应的交易金额，并通知所述收银终端交易成功。

所述交易标识为收银终端的终端号和交易号。

本发明还公开了一种实现安全支付的移动终端，包括请求单元和通知单元，其中，

请求单元，用于从收银终端获取交易标识，并向支付认证服务端请求与获得的交易标识对应的交易金额；

通知单元，用于当确定出请求到的交易金额正确时，通知支付认证服务端进行支付。

所述移动终端还包括登录单元，用于通过移动通信系统成功登录所述支付认证服务端。

所述请求单元具体用于：从收银终端获取所述交易标识，将所述交易标识和地址信息发送给所述支付认证服务端，并接收所述支付认证服务端返回的所述交易金额。

所述通知单元具体用于：当确定出指示请求到的交易金额正确时，将所述交易标识和通过外部指令获得的支付账号发送给所述支付认证服务端，以通知支付认证服务端进行支付。

本发明还公开了一种实现安全支付的支付认证服务端，包括认证单元和查询单元，其中，

认证单元，用于将成功登录的移动终端的身份标识设置为已认证，并建立登录中获得的所述移动终端的身份标识与地址信息之间的对应关系，其中，所述移动终端的地址信息由移动通信系统分配给所述移动终端；

查询单元，用于在接收到来自所述移动终端的地址信息和交易标识，且确定出所述地址信息对应的身份标识已认证时，从收银系统查询与所述交易标识对应的交易金额，并返回给所述移动终端。

所述收银系统中保存有接收到的来自收银终端的交易金额和交易标识之间的对应关系；

所述支付认证服务端还包括支付单元，用于接收来自所述移动终端的支付账号支付交易金额，指示所述收银系统采用接收到的支付账号支付交易金额。

与现有技术相比，本发明技术方案包括：移动终端从收银终端获取交易标识，并向支付认证服务端请求与获得的交易标识对应的交易金额；如果确定出请求到的交易金额正确，移动终端通知支付认证服务端进行支付。从本发明技术方案来看，一方面，当收银终端显示的交易金额与发送给收银系统的交易金额不一致时，消费者通过移动终端经由授信的支付认证服务端获得收银终端发送给收银系统的交易金额，能够及时发现显示的交易金额不正确即当前交易为交易骗局并终止支付，因此避免了消费者蒙受经济损失；另一方面，本发明技术方案使得消费者无需携带银行卡完成交易支付，因此提高了支付流程的便捷性。这样，本发明技术方案提高了刷卡支付流程的安全性和便利性，从而改善了刷卡支付流程的用户体验和用户信任度。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明实现安全支付的方法的流程图；

图2为本发明实现安全支付的系统的组成结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

为了提高通过移动终端进行电子支付的安全性，目前在移动通信系统和金融系统如收银系统之间增加了支付认证服务端。支付认证服务端主要用于将移动通信系统指示的合法的即已认证的移动终端记录为已认证，当确定出接收到的支付请求的发起端为已认证的移动通信终端时，指示收银系统完成支付。现有移动通信系统判定移动终端是否合法的流程即认证流程的安全性为电信级别，公认为非常高，而支付认证服务端由于记录了移动通信系统指示的合法的移动终端，也可以理解为支付认证服务端继承了移动通信系统认证流程的电信级别安全性，因此支付认证服务端的安全性也公认为非常高，也就是说，支付认证服务端是授信的。

图1为本发明实现安全支付的方法的流程图，如图1所示，包括：

步骤101：移动终端从收银终端获取交易标识，并向支付认证服务端请求与获得的交易标识对应的交易金额。

本步骤之前还包括：移动终端通过移动通信系统如长期演进(LTE)移动通信系统即第4代(4G)移动通信系统成功登录支付认证服务端。具体实现，属于本领域技术人员的惯用技术手段，并不用于限定本发明的保护范围，此处不再赘述。需要说明的是，移动通信系统可以为2G移动通信系统、3G移动通信系统、4G移动通信系统或5G移动通信系统等移动通信系统、或者可以为上述两个或两个以上移动通信系统组成的移动通信系统。

需要说明的是，移动终端成功登录支付认证服务端后，本发明方法还包括：支付认证服务端将移动终端的身份标识如国际移动用户识别码(IMSI)设置为已认证，并建立登录中获得的移动终端的身份标识与地址信息之间的对应关系。其中，移动终端的地址信息如网际协议(IP)地址由移动通信系统分配给移动终端，具体实现属于本领域技术人员的惯用技术手段，并不用于限定本发明的保护范围，此处不再赘述。

步骤101中，移动终端通过现有信息获取技术如扫描收银终端显示的包含交易标识的二维码或者条形码从收银终端获取交易标识。在本发明的实施例中，步骤101中的交易标识可以为收银终端的终端号和交易号。

步骤101中的移动终端向支付认证服务端请求与获得的交易标识对应的交易金额包括：

移动终端将交易标识和地址信息发送给支付认证服务端。

支付认证服务端确定出与接收到的地址信息对应的身份标识已认证时，从收银系统查询与接收到的交易标识对应的交易金额，并返回给移动终端。

在本发明的实施例中，移动终端接收到返回的交易金额时，本发明还包括：显示接收到的交易金额即请求到的交易金额。

不难看出，由于支付认证服务端是授信的，因此从支付认证服务端获得的交易金额是授信的，这样为有效避免交易骗局的发生提供了保障。

步骤102：如果确定出请求到的交易金额正确，移动终端通知支付认证服务端进行支付。

在本发明的实施例中，移动终端显示请求到的交易金额之后，通过现有人机交互技术获取来自消费者的外部指令；如果通过外部指令确定出请求到的交易金额与实际消费金额一致，移动终端确定出请求到的交易金额正确。

步骤102中移动终端通知支付认证服务端进行支付包括：移动终端将交易标识和通过外部指令获得的支付账号如银行卡卡号发送给支付认证服务端。

需要说明的是，本发明方法之前还包括：

收银终端获得交易金额时，将获得的交易金额和分配的交易标识发送给收银系统；收银系统保存接收到的交易金额和交易标识之间的对应关系。其中，收银终端可以通过现有人机交互方法获取交易金额，例如，收银终端通过其上按键获取交易金额。

在本发明的实施例中，步骤102中移动终端通知支付认证服务端进行支付之后还包括：

支付认证服务端将接收到的交易标识和支付账号发送给收银系统；收银系统采用支付账号支付与交易标识对应的交易金额，并通知收银终端交易成功。

需要说明的是，在本发明的实施例中，移动终端将交易标识和支付账号发送给支付认证服务端时，还可以将通过外部指令获得的支付密码发送给支付认证服务端，以通知支付认证服务端采用接收到的支付账号和支付密码进行支付。具体实现类似于上述本发明实施例，此处不再赘述。

图2为本发明实现安全支付的系统的组成结构示意图，如图2所示，包括收银终端如POS机、移动终端如手机或平板电脑(PAD)等、支付认证服务端，移动通信系统和收银系统。

如图2所示系统中的移动终端包括请求单元和通知单元，其中，

请求单元，用于从收银终端获取交易标识，并向支付认证服务端请求与获得的交易标识对应的交易金额；

通知单元，用于当确定出请求到的交易金额正确时，通知支付认证服务端进行支付。

移动终端还包括登录单元，用于通过移动通信系统成功登录支付认证服务端。

在本发明的实施例中，请求单元具体用于：从收银终端获取交易标识，将交易标识和地址信息发送给支付认证服务端，并接收支付认证服务端返回的交易金额。

在本发明的实施例中，通知单元具体用于：当确定出请求到的交易金额正确时，将交易标识和通过外部指令获得的支付账号发送给支付认证服务端，以通知支付认证服务端进行支付。

如图2所示系统中的支付认证服务端包括认证单元和查询单元，其中，

认证单元，用于将成功登录的移动终端的身份标识设置为已认证，并建立登录中获得的移动终端的身份标识与地址信息之间的对应关系，其中，移动终端的地址信息由移动通信系统分配给移动终端；

查询单元，用于在接收到来自移动终端的地址信息和交易标识，且确定出地址信息对应的身份标识已认证时，从收银系统查询与交易标识对应的交易金额，并返回给移动终端。

支付认证服务端还包括支付单元，用于接收来自移动终端的支付账号支付交易金额，指示收银系统采用接收到的支付账号支付交易金额。

如图2所示系统中的收银系统，其中保存有接收到的来自收银终端的交易金额和交易标识之间的对应关系，采用支付账号支付与交易标识对应的交易金额，并通知收银终端交易成功。

虽然本发明所揭露的实施方式如上所述，但所述的内容仅为便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (11)

1.一种实现安全支付的方法，其特征在于，包括：

移动终端从收银终端获取包含交易号的交易标识，并将包含交易号的交易标识和地址信息发送给支付认证服务端，以便支付认证服务端确定出与所述地址信息对应的身份标识已认证时，从收银系统查询与交易标识对应的交易金额，并将交易金额发送给移动终端；

当移动终端确定支付认证服务端发送的交易金额正确时，经由支付认证服务端将包含交易号的交易标识和支付账号转发给收银系统，以便收银系统采用支付账号支付与交易标识对应的交易金额。

2.根据权利要求1所述的方法，其特征在于，所述方法之前还包括：所述移动终端通过移动通信系统成功登录所述支付认证服务端。

3.根据权利要求2所述的方法，其特征在于，所述移动终端成功登录所述支付认证服务端后，所述方法还包括：

所述支付认证服务端将所述移动终端的身份标识设置为已认证，并建立登录中获得的所述移动终端的身份标识与地址信息之间的对应关系，其中，所述移动终端的地址信息由所述移动通信系统分配给所述移动终端。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述移动终端将所述包含交易号的交易标识和通过外部指令获得的支付账号发送给所述支付认证服务端。

5.根据权利要求4所述的方法，其特征在于，所述方法之前还包括：

所述收银终端获得交易金额时，将获得的交易金额和分配的交易标识发送给所述收银系统；

所述收银系统保存接收到的交易金额和交易标识之间的对应关系；

所述移动终端通知支付认证服务端进行支付之后，所述方法还包括：

所述支付认证服务端将接收到的交易标识和支付账号发送给所述收银系统；

所述收银系统采用所述支付账号支付与所述交易标识对应的交易金额，并通知所述收银终端交易成功。

6.根据权利要求1～3任一项所述的方法，其特征在于，所述交易标识为收银终端的终端号和交易号。

7.一种实现安全支付的移动终端，其特征在于，包括请求单元和通知单元，其中，

请求单元，用于从收银终端获取包含交易号的交易标识，并将包含交易号的交易标识和地址信息发送给支付认证服务端，以便支付认证服务端确定出与所述地址信息对应的身份标识已认证时，从收银系统查询与交易标识对应的交易金额，并将交易金额发送给移动终端；

通知单元，用于当移动终端确定支付认证服务端发送的交易金额正确时，经由支付认证服务端将包含交易号的交易标识和支付账号转发给收银系统，以便收银系统采用支付账号支付与交易标识对应的交易金额。

8.根据权利要求7所述的移动终端，其特征在于，还包括登录单元，用于通过移动通信系统成功登录所述支付认证服务端。

9.根据权利要求7所述的移动终端，其特征在于，所述通知单元具体用于：当确定出指示请求到的交易金额正确时，将所述交易标识和通过外部指令获得的支付账号发送给所述支付认证服务端，以通知支付认证服务端进行支付。

10.一种实现安全支付的支付认证服务端，其特征在于，包括认证单元和查询单元，其中，

认证单元，用于将成功登录的移动终端的身份标识设置为已认证，并建立登录中获得的所述移动终端的身份标识与地址信息之间的对应关系，其中，所述移动终端的地址信息由移动通信系统分配给所述移动终端；

查询单元，用于在接收到来自所述移动终端的地址信息和包含交易号的交易标识，且确定出所述地址信息对应的身份标识已认证时，从收银系统查询与所述交易标识对应的交易金额，并返回给所述移动终端。

11.根据权利要求10所述的支付认证服务端，其特征在于，所述收银系统中保存有接收到的来自收银终端的交易金额和交易标识之间的对应关系；

所述支付认证服务端还包括支付单元，用于接收来自所述移动终端的支付账号支付交易金额，指示所述收银系统采用接收到的支付账号支付交易金额。

Images