CN107067256B - 公共交通扫码支付结算方法和系统 - Google Patents
公共交通扫码支付结算方法和系统 Download PDFInfo
- Publication number
- CN107067256B CN107067256B CN201710111693.5A CN201710111693A CN107067256B CN 107067256 B CN107067256 B CN 107067256B CN 201710111693 A CN201710111693 A CN 201710111693A CN 107067256 B CN107067256 B CN 107067256B
- Authority
- CN
- China
- Prior art keywords
- payment
- settlement
- cash register
- server
- mobile terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/327—Short range or proximity payments by means of M-devices
- G06Q20/3276—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being read by the M-device
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Computer Networks & Wireless Communication (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
本发明涉及扫码支付技术领域,特别涉及公共交通扫码支付结算方法和系统。该公共交通扫码支付结算方法,基于包括收款机具、服务器和移动终端的公共交通扫码支付结算系统实现,通过验证接入支付平台的支付接口信息与扫码收款机上传的机具位置信息是否一致,为服务器提供了区分结算请求是直接来自商家还是代理商的方法。对于不是直接来自商家的结算请求,服务器在返回给收款机具的支付码中存储预警信息,移动终端识别到支付码中有预警信息则对该支付码内存储的接口地址信息的安全性进行判断,若判断为接口地址不安全则拒绝结算支付操作,这样就可以避免消费者和商家通过不安全的代理商进行交易,降低消费者的支付风险和商家的收款风险。
Description
技术领域
本发明涉及扫码支付技术领域,特别涉及公共交通扫码支付结算方法和系统。
背景技术
近年来,随着网络和移动智能终端发展,支持微信、支付宝等扫码支付的商家数量呈现快速增长。在公共交通领域中也涉及到大量的扫码支付业务,传统的公交、地铁、出租车,新兴的约租车、共享单车等公共交通方式都可以通过扫支付码来完成交易。商家在收款机具上录入结算账单,从支付平台的服务器获取基于该结算账单的支付码,消费者使用移动终端扫描该支付码进行结算支付。
为了加快业务拓展,如微信等支付平台大量接入代理商,支付平台的支付接口连接到代理商,再由代理商连接到商家,而不是直接通过支付接口连接到商家。由于支付平台对代理商的选择和审核并不严格,一些代理商的业务水平和安全性难以保证,增加了消费者的支付风险和商家的收款风险。事实上大多代理商都不具备清算资质,由于缺乏监管机制,可能存在犯罪分子利用监管漏洞,通过篡改支付时的二维码甚至改装扫码机具,盗取交易信息甚至消费者和商家的支付账户和银行账户信息,产生信息泄露风险。
发明内容
本发明的目的在于避免上述现有技术中的不足之处而提供公共交通扫码支付的结算方法和系统,降低在固定网点交易时消费者的支付风险和商家的收款风险。
提供公共交通扫码支付结算方法,包括如下步骤:
结算请求步骤:收款机具通过预先申请的支付接口与服务器通信,根据结算账单向服务器发送结算请求,上传当前机具位置信息到服务器;
支付码生成步骤:服务器查询该结算请求所进入的服务器的支付接口的接口地址信息,判断该接口地址信息与收款机具上传的机具位置信息是否一致,若判断为一致则所述服务器根据收到的结算请求生成存储有地址验证标记的支付码返回给收款机具,若判断为不一致则返回存储有预警信息和接口地址信息的支付码给收款机具;
结算支付步骤:移动终端识别收款机具上的支付码,若识别到其中存储有地址验证标记则开始结算支付,若识别到其中存储有预警信息,则对其内存储的接口地址信息的安全性进行判断,判断得到接口地址不安全则拒绝结算支付操作。
其中,所述移动终端对所述接口地址信息安全性的判断,是通过查询该接口地址信息代表的支付接口是否在服务器的安全接口白名单中实现的。
其中,所述安全接口白名单是指经过服务器标记为安全接口的允许接入的支付接口目录。
其中,在所述结算支付步骤中,所述移动终端若识别到所述支付码中存储有预警信息,则直接终止当前结算支付。
其中,在所述结算支付步骤中,所述移动终端识别收款机具上的支付码,核验该支付码内存储的接口地址信息与移动终端的地理位置是否一致,若核验结果为不一致则拒绝结算支付操作。
其中,所述核验该支付码内存储的接口地址信息与移动终端的地理位置是否一致是指:移动终端获取当前通信的基站位置,判断所述接口地址信息中的地理位置是否在该基站识别范围内,若判断为否则核验结果为不一致。
其中,在所述支付码生成步骤中,若判断接口地址信息与收款机具上传的机具位置信息不一致,则所述服务器拒绝返回支付码给收款机具。
本公共交通扫码支付结算方法,通过验证接入支付平台的支付接口信息与收款机具上传的机具位置信息是否一致,为服务器提供了区分结算请求是直接来自商家还是代理商的方法。收款机具的当前机具位置信息与商家的地理位置保持一致,而商家如果直接通过支付接口与服务器通信,该支付接口的接口地址信息也应当与商家的地理位置保持一致,因此服务器接收到直接来自商家的结算请求时,会得到查询的接口地址信息和收到的机具位置信息一致的判断结果。对于接口地址信息和收到的机具位置信息不一致的结算请求,服务器判断该结算请求不是直接来自商家在返回给收款机具的支付码中存储预警信息。移动终端识别到支付码中有预警信息,则对该支付码内存储的接口地址信息的安全性进行判断,若判断为接口地址不安全则拒绝结算支付操作,这样就可以避免消费者和商家通过不安全的代理商进行交易,降低消费者的支付风险和商家的收款风险。
还提供公共交通扫码支付结算系统,包括收款机具、服务器和移动终端,用于执行上述公共交通扫码支付结算方法,降低在固定网点交易时消费者的支付风险和商家的收款风险。
具体实施方式
以车票购票网点扫码支付为例对本公共交通扫码支付结算方法和系统作进一步描述。
该公共交通扫码支付结算系统包括相互通信的收款机具、服务器和移动终端。商家在作为收款机具的扫码收款机上键入消费者的乘车车次和时间,扫码收款机自动生成包含商家名称、交易时间、乘车出发地、目的地、出发时间以及乘车人信息的结算账单,开始支付流程。在消费者选择微信支付方式后,商家开启扫码收款机进行结算请求步骤,向服务器发送包含有结算账单的全部信息的结算请求,同时上传扫码收款机的当前机具位置信息到服务器。服务器收到结算请求的信息后进入支付码生成步骤,返回一个用于扫码识别支付信息的支付码给扫码收款机。扫码收款机把支付码显示在屏幕上,消费者在移动终端上进行结算支付步骤,用移动终端识别扫码收款机上的支付码来完成结算支付。
正常情况下,商家直接通过预先申请的支付接口直接连接到微信支付平台的服务器,服务器收到结算请求后,首先通过内部数据库查询该结算请求进入服务器的支付接口的接口地址信息,同时识别发出该结算请求的扫码收款机上传的机具位置信息,然后对该接口地址信息和机具位置信息中包含的地理位置进行分析判断。因为扫码收款机的当前机具位置信息与商家的地理位置保持一致,而商家直接通过支付接口与服务器通信,该支付接口的接口地址信息也应当与商家的地理位置保持一致,因此服务器会得到查询的接口地址信息和收到的机具位置信息一致的判断结果,此时服务器就根据收到的结算请求生成存储有地址验证标记的支付码,并且把查询到的接口地址信息存储在该支付码中返回给扫码收款机。移动终端扫描该支付码,识别其中的地址验证标记并读取其中存储的接口地址信息。移动终端获取当前通信的基站位置后,判断分析后得到读取的接口地址信息中的地理位置在该基站识别范围内的结论,就说明该接口地址信息与移动终端的地理位置一致。移动终端识别到支付码中的地址验证标记,并且核验该支付码内存储的接口地址信息与移动终端的地理位置一致后,再开始结算支付的后续操作。
如果该商家不是直接通过支付接口连接到微信支付平台,而是先连接到代理商,再经过代理商的支付接口接入微信支付平台,那么扫码收款机向服务器发送的结算请求就会先被代理商接收。代理商可以自己直接返回一个支付码给扫码收款机,或者向微信支付平台的服务器转送这一结算请求,再把服务器生成的支付码转送给扫码收款机。如果代理商直接返回支付码给扫码收款机,那么该支付码内就没有服务器存储到支付码的地址验证标记,移动终端扫描支付码后识别不到地址验证标记,就会终止本次结算支付。如果代理商向微信支付平台的服务器转送这一结算请求,代理商向微信支付平台申请的支付接口的接口地址信息通常不会与扫码收款机上传的机具位置信息一致,这样服务器就可以区分出该结算请求是直接来自商家还是由代理商转送。对于由代理商转送的结算请求,服务器可以直接拒绝返回支付码给扫码收款机,则结算支付直接终止,避免了消费者的支付风险和商家的收款风险;服务器也可以返回存储有预警信息的支付码给扫码收款机,把支付选择权交给移动终端。移动终端扫描支付码,识别到其中存储有预警信息后,可以选择直接终止当前结算支付以避免支付风险;支付码内还存储有代理商接入服务器的接口地址信息,因此移动终端还可以在经过服务器标记为安全接口的允许接入的支付接口目录(服务器的安全接口白名单)内查询,对支付码内存储的接口地址信息的安全性进行判断,允许通过在安全接口白名单内的代理商进行结算支付操作,遇到接口地址不安全则拒绝结算支付操作。在安全接口白名单内的支付接口安全性有保障,降低了消费者的支付风险和商家的收款风险,同时减少海量支付接口接入给支付平台的服务器造成的的负担。
Claims (7)
1.公共交通扫码支付结算方法,其特征在于,包括如下步骤:
结算请求步骤:收款机具通过预先申请的支付接口与服务器通信,根据结算账单向服务器发送结算请求,上传当前机具位置信息到服务器;
支付码生成步骤:服务器查询该结算请求所进入的服务器的支付接口的接口地址信息,判断该接口地址信息与收款机具上传的机具位置信息是否一致,若判断为一致则所述服务器根据收到的结算请求生成存储有地址验证标记的支付码返回给收款机具,若判断为不一致则返回存储有预警信息和接口地址信息的支付码给收款机具;
结算支付步骤:移动终端识别收款机具上的支付码,若识别到其中存储有地址验证标记则开始结算支付,若识别到其中存储有预警信息,则对其内存储的接口地址信息的安全性进行判断,判断得到接口地址不安全则拒绝结算支付操作;
在所述结算支付步骤中,所述移动终端识别收款机具上的支付码,核验该支付码内存储的接口地址信息与移动终端的地理位置是否一致,若核验结果为不一致则拒绝结算支付操作。
2.根据权利要求1所述的公共交通扫码支付结算方法,其特征在于,所述移动终端对所述接口地址信息安全性的判断,是通过查询该接口地址信息代表的支付接口是否在服务器的安全接口白名单中实现的。
3.根据权利要求2所述的公共交通扫码支付结算方法,其特征在于,所述安全接口白名单是指经过服务器标记为安全接口的允许接入的支付接口目录。
4.根据权利要求1所述的公共交通扫码支付结算方法,其特征在于,在所述结算支付步骤中,所述移动终端若识别到所述支付码中存储有预警信息,则直接终止当前结算支付。
5.根据权利要求1所述的公共交通扫码支付结算方法,其特征在于,所述核验该支付码内存储的接口地址信息与移动终端的地理位置是否一致是指:移动终端获取当前通信的基站位置,判断所述接口地址信息中的地理位置是否在该基站识别范围内,若判断为否则核验结果为不一致。
6.根据权利要求1所述的公共交通扫码支付结算方法,其特征在于,在所述支付码生成步骤中,若判断接口地址信息与收款机具上传的机具位置信息不一致,则所述服务器拒绝返回支付码给收款机具。
7.公共交通扫码支付结算系统,包括收款机具、服务器和移动终端,其特征在于,所述收款机具、服务器和移动终端用于执行如权利要求1~6当中任一项所述的公共交通扫码支付结算方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710111693.5A CN107067256B (zh) | 2017-02-28 | 2017-02-28 | 公共交通扫码支付结算方法和系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710111693.5A CN107067256B (zh) | 2017-02-28 | 2017-02-28 | 公共交通扫码支付结算方法和系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN107067256A CN107067256A (zh) | 2017-08-18 |
CN107067256B true CN107067256B (zh) | 2020-08-18 |
Family
ID=59622996
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201710111693.5A Active CN107067256B (zh) | 2017-02-28 | 2017-02-28 | 公共交通扫码支付结算方法和系统 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN107067256B (zh) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109754243A (zh) * | 2017-11-01 | 2019-05-14 | 杭州沃朴物联科技有限公司 | 基于防伪标识的收款二维码防调包系统及方法 |
CN109035636A (zh) | 2018-06-04 | 2018-12-18 | 阿里巴巴集团控股有限公司 | 一种收款设备、一种收款方法及装置 |
CN109559112A (zh) * | 2018-11-30 | 2019-04-02 | 努比亚技术有限公司 | 一种信息的认证方法、装置、设备及存储介质 |
CN110414982A (zh) * | 2019-07-10 | 2019-11-05 | 武汉城市一卡通有限公司 | 一种一卡通交易方法及系统 |
CN111062718B (zh) * | 2019-12-11 | 2021-06-01 | 北京牛卡福网络科技有限公司 | 用于安全交易的方法及装置、系统及介质 |
CN112215606B (zh) * | 2020-10-19 | 2022-07-08 | 支付宝(杭州)信息技术有限公司 | 数据处理方法及装置 |
CN113570362A (zh) * | 2021-07-30 | 2021-10-29 | 北京达佳互联信息技术有限公司 | 二维码校验方法及装置 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100963924B1 (ko) * | 2007-10-08 | 2010-06-17 | 주식회사 신한은행 | 무선 일회용 인증 위치 확인 방법 및 시스템과 이를 위한휴대폰 및 기록매체 |
CN103035081A (zh) * | 2011-09-29 | 2013-04-10 | 中国移动通信集团公司 | 一种无线pos机的交易权限验证方法、装置及系统 |
CN103854170A (zh) * | 2012-12-07 | 2014-06-11 | 海尔集团公司 | 一种基于二维码的支付系统及支付方法 |
-
2017
- 2017-02-28 CN CN201710111693.5A patent/CN107067256B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100963924B1 (ko) * | 2007-10-08 | 2010-06-17 | 주식회사 신한은행 | 무선 일회용 인증 위치 확인 방법 및 시스템과 이를 위한휴대폰 및 기록매체 |
CN103035081A (zh) * | 2011-09-29 | 2013-04-10 | 中国移动通信集团公司 | 一种无线pos机的交易权限验证方法、装置及系统 |
CN103854170A (zh) * | 2012-12-07 | 2014-06-11 | 海尔集团公司 | 一种基于二维码的支付系统及支付方法 |
Also Published As
Publication number | Publication date |
---|---|
CN107067256A (zh) | 2017-08-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN107067256B (zh) | 公共交通扫码支付结算方法和系统 | |
US10089677B2 (en) | Point of sale payment method | |
CN107730641B (zh) | 在线发行并激活车载单元的装置、车载设备、终端和后台 | |
CN104794640B (zh) | 基于云服务器端的车辆管理方法及其云服务器 | |
CN1204535C (zh) | 用于安全启动交易数据传输的方法和系统 | |
JP2005004764A (ja) | 移動ユーザ端末を有する顧客による口座からの支払い方法、および顧客認証網 | |
US20130098995A1 (en) | Method and device for communication between an automobile vehicle and payment means | |
US20170116600A1 (en) | Method and System for Performing Commercial Transactions Relating to or Purchased From a Vehicle | |
CN103029648A (zh) | 车载设备激活方法及激活系统 | |
CN100504938C (zh) | 用于借助移动电话终端设备来进行使用权检验过程和/或支付过程的方法和系统、移动电话终端设备、询问站、用于移动电话终端设备的控制程序和用于查询站的控制程序 | |
EP3140825B1 (en) | Authentication method for vehicular number plate recognition | |
CN110147991A (zh) | 一种图形码多平台支付的方法、装置及系统 | |
RU2005132994A (ru) | Способ и устройство для поддержки покупок контента через сеть связи общего пользования | |
CN106056776B (zh) | 一种基于nfc移动终端的公共自行车智能管理系统 | |
CN107133789B (zh) | 基于智能卡的车辆信息处理方法及装置 | |
CN108510277B (zh) | 公共交通扫码验票结算方法和系统 | |
RU2015117515A (ru) | Географическая идентификация точки продаж и отслеживание продажи | |
CN101319910B (zh) | 导航电子地图正版验证方法和系统 | |
US20170076279A1 (en) | Authenticating purchases made with a handheld wireless device using a vehicle | |
KR100901442B1 (ko) | 자동차 번호를 이용한 무선결제 방법 | |
CN113168624A (zh) | 借助于加密货币计算机网络交易在机动车中付费的方法 | |
CN111815327A (zh) | 数据验真方法、装置及电子设备 | |
KR20040021425A (ko) | 위치정보를 이용한 신용거래 승인 시스템 및 그 방법 | |
CN109978568A (zh) | 一种追溯用二维码的防伪方法及系统 | |
KR100901443B1 (ko) | 자동차 번호를 이용한 무선결제 시스템 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant | ||
CP03 | Change of name, title or address |
Address after: 510075 one of the compound No. 100, Xianlie Middle Road, Yuexiu District, Guangzhou City, Guangdong Province Patentee after: Guangzhou Institute of geography, Guangdong Academy of Sciences Address before: 510070 Third Floor, Guangzhou Institute of Geography, No. 100 Xianliezhong Road, Yuexiu District, Guangzhou City, Guangdong Province Patentee before: GUANGZHOU INSTITUTE OF GEOGRAPHY |
|
CP03 | Change of name, title or address |