CN107590653B - 支付方法、终端和系统 - Google Patents

Abstract

本发明公开了一种支付方法、终端和系统，涉及移动支付安全领域。其中的支付方法包括：根据通过红外技术获取的支付信息，向支付服务器发送支付请求；响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证；若支付服务器返回认证成功消息，则进行支付操作。由于红外数据传输使得信息获取更加及时安全，并且由于在支付服务器侧进行安全认证，因此可以降低交易过程中数据泄露和盗刷的概率，能够有效防止恶意盗刷、不可信支付以及信息泄露事件的发生。

Description

支付方法、终端和系统

技术领域

本发明涉及移动支付安全领域，尤其涉及一种支付方法、终端和系统。

背景技术

随着非接触式支付越来越普及，在给消费也带来便利的同时也出现了很多隐患。例如，由于手机病毒或木马的侵袭，或者支付软件自身存在的漏洞，给支付安全带来很多隐患。另外，由于消费者的安全习惯较弱也会造成严重的后果，例如引起用户信息泄露或者财产被盗等。

发明内容

本发明要解决的一个技术问题是提供一种支付方案来提高交易过程中数据泄露和盗刷的概率。

根据本发明一方面，提出一种支付方法，包括：根据通过红外技术获取的支付信息，向支付服务器发送支付请求；响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证；若支付服务器返回认证成功消息，则进行支付操作。

进一步地，认证信息为支付方的生物特征信息。

进一步地，在通过红外技术获取的支付信息后，还包括：检测当前支付环境是否安全，以便支付方根据风险提示判断是否继续支付；若支付方确认继续支付，则执行向支付服务器发送支付请求的步骤。

进一步地，支付方确认继续支付后，还包括：将接收方信息发送至支付服务器，以便支付服务器根据接收方信息确认接收方的信誉值，并根据信誉值判断当前支付风险等级；若支付方根据支付服务器返回的当前支付风险等级确认继续支付，则执行向支付服务器发送支付请求的步骤。

进一步地，根据通过红外技术获取的支付信息，向支付服务器发送支付请求的步骤包括：采集红外数据；判断红外数据是否为支付信息；若红外数据为支付信息，则向支付服务器发送支付请求。

根据本发明的另一方面，还提出一种支付终端，包括：支付请求模块，用于根据通过红外技术获取的支付信息，向支付服务器发送支付请求；认证信息发送模块，用于响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证；支付模块，用于若支付服务器返回认证成功消息，则进行支付操作。

进一步地，认证信息为支付方的生物特征信息。

进一步地，该终端还包括：环境监测模块，用于检测当前支付环境是否安全，以便支付方根据风险提示判断是否继续支付；支付请求模块用于若支付方确认继续支付，则向支付服务器发送支付请求。

进一步地，该终端还包括：接收方信息发送模块，用于将接收方信息发送至支付服务器，以便支付服务器根据接收方信息确认接收方的信誉值，并根据信誉值判断当前支付风险等级；支付请求模块用于若支付方根据支付服务器返回的当前支付风险等级确认继续支付，则向支付服务器发送加密的支付请求。

进一步地，该终端还包括：红外数据采集模块，用于采集红外数据；数据分析模块，用于判断红外数据是否为支付信息。

进一步地，该终端还包括：认证信息采集模块，用于采集支付方的生物特征信息。

根据本发明的另一方面，还提出一种支付系统，包括支付服务器和支付终端；其中支付服务器包括：支付请求接收模块，用于接收支付终端发送的支付请求；认证请求发送模块，用于向支付终端发送认证请求；信息认证模块，用于响应于支付终端发送的支付方的认证信息，并对认证信息进行认证；认证成功消息发送模块，用于若认证成功，则向支付终端发送认证成功消息，以便支付方根据认证成功消息完成支付。

进一步地，支付服务器还包括：信誉度评估模块，用于响应于接收方信息，通过商家信誉管理系统计算接收方的信誉值；风险分析模块，用于根据信誉值判断当前支付风险等级；风险等级发送模块，用于将支付风险等级发送至支付终端，以便支付方根据当前支付风险等级确认是否继续支付。

进一步地，认证信息为支付方的生物特征信息。

与现有技术相比，本发明根据通过红外技术获取的支付信息，向支付服务器发送支付请求；响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证；若支付服务器返回认证成功消息，则进行支付操作。由于红外数据传输使得信息获取更加及时安全，并且由于在支付服务器侧进行安全认证，因此可以降低交易过程中数据泄露和盗刷的概率，能够有效防止恶意盗刷、不可信支付以及信息泄露事件的发生。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

构成说明书的一部分的附图描述了本发明的实施例，并且连同说明书一起用于解释本发明的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：

图1为本发明支付方法的一个实施例的流程示意图。

图2为本发明支付方法的另一个实施例的流程示意图。

图3为本发明支付方法的再一个实施例的流程示意图。

图4为本发明支付终端的一个实施例的结构示意图。

图5为本发明支付终端的另一个实施例的结构示意图。

图6为本发明支付系统的一个实施例的结构示意图。

图7为本发明支付服务器的一个实施例的结构示意图。

图8为本发明支付服务器的另一个实施例的结构示意图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

图1为本发明支付方法的一个实施例的流程示意图。该方法包括以下步骤：

在步骤110，通过红外技术获取支付信息。例如，支付终端通过红外技术获取商品的支付金额。由于红外通信技术具有定向点对点传输的特点，并且射程短、功耗低、不占用无线频率资源、不能穿透障碍物、保密性好等诸多优点，因此非常适用于低成本、安全性要求较高的场景。

在步骤120，根据支付信息向支付服务器发送支付请求。该支付请求可以是加密支付请求。

在步骤130，接收到支付服务器发送的认证请求时，将支付方的认证信息发送至支付服务器进行认证。

其中，认证信息可以为生物特征信息，例如，接收方的指纹、面像、虹膜、掌纹等生理特征，以及声音、笔迹等行为特征。支付终端将接收方的生物特征信息转化为数据后，经过加密处理，并将加密后的数据发送至支付服务器进行安全认证。

在步骤140，若支付服务器返回认证成功消息，则进行支付操作。

在该实施例中，通过红外技术获取支付信息，并在支付服务器完成信息认证后，支付终端才完成支付操作。由于红外数据传输使得信息获取更加及时安全，并且由于在支付服务器侧进行安全认证，因此可以降低交易过程中数据泄露和盗刷的概率，能够有效防止恶意盗刷、不可信支付以及信息泄露事件的发生。

图2为本发明支付方法的另一个实施例的流程示意图。该方法包括以下步骤：

在步骤210，支付终端获取红外数据。红外数据可以是商品信息、商品价格等信息。由于利用红外技术获取数据，可以屏蔽干扰信号。例如利用红外技术中恒温、滤光等特性可以将光热信息屏蔽掉。

在步骤220，判断红外数据是否为支付信息，若为支付信息则执行步骤230，否则，执行步骤231。

在步骤230，支付终端检测当前支付环境是否安全。若当前支付环境安全，则执行步骤240，否则执行步骤241。检测当前支付环境是否安全时，可以检测当前是否有程序截获数据、流量，如果没有，可以初步判定当前环境安全。

在步骤231，不再进行后续操作。

在步骤240，支付终端向支付服务器发送加密的支付请求。

在步骤241，显示风险提示，由支付方确定是否进行继续支付，若支付方继续支付，则执行步骤240，否则，执行步骤250。

在步骤250，取消支付。

在步骤260，支付终端接收到支付服务器发送的认证请求时，将支付方的生物特征信息发送至支付服务器进行认证。传统的身份认证由于极易伪造和丢失，越来越难以满足社会的需求，本发明采用生物特征信息进行支付验证，它不但简洁快速，而且利用它进行身份的认定，安全性、可靠性和准确性大大提高，保证了支付安全可靠。在一个实施例中，为了进一步保证数据传输安全，可以将生物特征信息进行加密处理。

在步骤270，支付终端接收支付服务器的认证结果，判断认证结果是否为认证成功。若为认证成功，则执行步骤280，否则，执行步骤290。

在步骤280，完成支付操作。

在步骤290，支付失败。

在该实施例中，通过红外技术进行数据交换，对获取到的信息进行解析，并对当前支付环境进行检测。在支付服务器根据支付请求获取支付方的生物特征请求后，支付方提供所需的生物特征信息加密后给支付服务器，支付服务器确认生物特征信息后，再进行安全支付。本发明不受时间地点的限制，红外数据传输使得信息获取更加及时，由于当前支付环境的安全检测和支付方生物特征信息的认证，使得支付更加安全可靠。

图3为本发明支付方法的再一个实施例的流程示意图。该方法包括以下步骤：

在步骤310，支付终端获取红外数据。红外数据可以是商品信息、商品价格等信息。

在步骤320，支付终端判断红外数据是否为支付信息，若为支付信息则执行步骤330，否则，执行步骤331。

在步骤330，支付终端检测当前支付环境是否安全。若当前支付环境安全，则执行步骤340，否则执行步骤341。

在步骤331，不再进行后续操作。

在步骤340，支付终端将接收方信息发送至支付服务器。例如，将商品信息、付款方式、时间等信息发送给支付服务器。根据商品信息、付款方式、时间就可知道接收方的信息。

在步骤341，支付方根据风险提示判断是否继续支付，若继续支付，则执行步骤340，否则，执行步骤342。

在步骤342，取消执行。

在步骤350，支付服务器根据接收方信息确认接收方的信誉值，并根据信誉值判断当前支付风险等级。例如，支付服务器通过已建立的商家信誉管理系统，计算接收方的信誉值，并判断此次交易是否有风险，并将结果反馈给支付方。

在步骤360，由支付方确定是否需要继续支付，若接收方确定继续支付，则执行步骤370，否则，执行步骤371。

在步骤370，支付终端向支付服务器发送加密的支付请求。

在步骤371，取消支付。

在步骤380，支付终端接收到支付服务器发送的认证请求时，将支付方的生物特征信息发送至支付服务器进行认证。

在步骤390，支付终端接收支付服务器的认证结果，判断认证结果是否为认证成功。若为认证成功，则执行步骤391，否则，执行步骤392。

在步骤391，完成支付操作。可以向接收方返回支付结果。

在支付时，也可以通过红外技术付款，即在线下支付，由于不需要移动网络，安全性更高。

在步骤392，支付失败。

上述步骤可以应用于预付款的场景中。

在该实施例中，通过红外技术进行数据交换，对获取到的信息进行解析，与支付服务器交互获得接收方的信誉度并确定是否进行支付，确定之后将支付准备命令发送给支付服务器，支付服务器根据支付请求获取支付方的生物特征信息，支付方提供所需的生物特征信息加密后给支付服务器，支付服务器确认生物特征信息后可以完成支付。本发明在支付交易前检测交易环境、检测接收方的信誉度以及支付方的生物特征信息，能够提高交易的安全性。

图4为本发明支付终端的一个实施例的结构示意图。该终端包括支付请求模块410、认证信息发送模块420和支付模块430。其中：

支付请求模块410用于根据通过红外技术获取的支付信息，向支付服务器发送支付请求。例如，支付终端通过红外技术获取商品的支付金额，并向支付服务器发送加密的支付请求信息。

认证信息发送模块420用于响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证。

其中，认证信息可以为生物特征信息，认证信息发送模块420将接收方的生物特征信息转化为数据后，经过加密处理，并将加密后的数据发送至支付服务器进行安全认证。

支付模块430用于若支付服务器返回认证成功消息，则进行支付操作。

在该实施例中，通过红外技术获取支付信息，并在支付服务器完成信息认证后，支付终端才完成支付操作。由于红外数据传输使得信息获取更加及时安全，并且由于在支付服务器侧进行安全认证，因此可以降低交易过程中数据泄露和盗刷的概率，能够有效防止恶意盗刷、不可信支付以及信息泄露事件的发生。

图5为本发明支付终端的另一个实施例的结构示意图。该终端包括支付请求模块510、认证信息发送模块520和支付模块530、红外数据采集模块540、认证信息采集模块550、数据分析模块560和环境监测模块570。其中：

红外数据采集模块540用于采集红外数据，例如采集商品信息、商品价格等信息。认证信息采集模块550用于采集支付方的生物特征信息。数据分析模块560用于分析红外数据是否为支付信息，若为支付信息，则由环境监测模块570检测当前支付环境是否安全。若当前支付环境安全，支付请求模块510则向支付服务器发送加密的支付请求。认证信息发送模块520用于接收到支付服务器发送的认证请求时，将支付方的生物特征信息发送至支付服务器进行认证。支付模块530用于接收支付服务器的认证结果，判断认证结果是否为认证成功。若为认证成功，则完成支付。

在该实施例中，通过红外技术进行数据交换，对获取到的信息进行解析，并对当前支付环境进行检测。在支付服务器根据支付请求获取支付方的生物特征请求后，支付方提供所需的生物特征信息加密后给支付服务器，支付服务器确认生物特征信息后，再进行安全支付。本发明不受时间地点的限制，红外数据传输使得信息获取更加及时，由于当前支付环境的安全检测和支付方生物特征信息的认证，使得支付更加安全可靠。

在预付款的情况下，还需要对商家信誉度进行检测，该支付终端还包括接收方信息发送模块580，用于将接收方信息发送至支付服务器，以便支付服务器根据接收方信息确认接收方的信誉值，并根据信誉值判断当前支付风险等级，若支付方根据支付服务器返回的当前支付风险等级确认继续支付，支付请求模块510则向支付服务器发送加密的支付请求。

在该实施例中，通过红外技术进行数据交换，对获取到的信息进行解析，与支付服务器交互获得接收方的信誉度并确定是否进行支付，确定之后将支付准备命令发送给支付服务器，支付服务器根据支付请求获取支付方的生物特征信息，支付方提供所需的生物特征信息加密后给支付服务器，支付服务器确认生物特征信息后可以完成支付。本发明在支付交易前检测交易环境、检测接收方的信誉度以及支付方的生物特征信息，能够提高交易的安全性。

图6为本发明支付系统的一个实施例的结构示意图。该支付系统包括支付终端610和支付服务器620。其中，支付终端610已在上述实施例中进行详细介绍，此处不再进一步介绍。支付服务器620的结构如图7所示，包括支付请求接收模块621、认证请求发送模块622、信息认证模块623和认证成功消息发送模块624。其中：

支付请求接收模块621用于接收支付终端发送的支付请求。认证请求发送模块622用于向支付终端发送认证请求。信息认证模块623用于响应于支付终端发送的支付方的认证信息，并对认证信息进行认证。例如，当支付终端向支付服务器发送支付方的生物特征信息后，有信息认证模块623对生物特征信息进行认证。若认证成功，则由认证成功消息发送模块624向支付终端发送认证成功消息，以便支付方根据所述认证成功消息完成支付。

在预付款环节，支付服务器还可以如图8所示，还包括信誉度评估模块625、风险分析模块626和风险等级发送模块627。信誉度评估模块625用于根据支付终端发送的接收方的信息通过商家信誉管理系统计算接收方的信誉值。例如，根据商品信息获知该商品是哪个商家销售的，再根据商家信誉管理系统就可以获知该商家的信誉值。风险分析模块626用于根据信誉值判断当前支付风险等级，并由风险等级发送模块627将支付风险等级发送至支付终端，以便支付方根据当前支付风险等级确认是否继续支付。

在该实施例中，支付终端通过红外技术进行数据交换，对获取到的信息进行解析，与支付服务器交互获得接收方的信誉度并确定是否进行支付，确定之后将支付准备命令发送给支付服务器，支付服务器根据支付请求获取支付方的生物特征信息，支付方提供所需的生物特征信息加密后给支付服务器，支付服务器确认生物特征信息后可以完成支付。本发明在支付交易前检测交易环境、检测接收方的信誉度以及支付方的生物特征信息，能够提高交易的安全性。另外，由于利用红外通信技术的定向点对点传输的特点，通过红外技术获取支付信息，使得信息获取更加方便、快速和安全。

至此，已经详细描述了本发明。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

可能以许多方式来实现本发明的方法以及装置。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法以及装置。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (10)

1.一种支付方法，其特征在于，包括：

通过红外技术获取支付信息，检测当前支付环境是否安全，以便所述支付方根据风险提示判断是否继续支付；

若所述支付方确认继续支付，将接收方信息发送至支付服务器，以便所述支付服务器根据所述接收方信息确认所述接收方的信誉值，并根据所述信誉值判断当前支付风险等级；

若所述支付方根据所述支付服务器返回的当前支付风险等级确认继续支付，则向支付服务器发送支付请求；

响应于所述支付服务器发送的认证请求，将支付方的认证信息发送至所述支付服务器，以便所述支付服务器对所述认证信息进行认证；

若所述支付服务器返回认证成功消息，则进行支付操作。

2.根据权利要求1所述的方法，其特征在于，所述认证信息为支付方的生物特征信息。

3.根据权利要求1或2所述的方法，其特征在于，根据通过红外技术获取的支付信息，向支付服务器发送支付请求的步骤包括：

采集红外数据；

判断所述红外数据是否为支付信息；

若所述红外数据为支付信息，则向支付服务器发送支付请求。

4.一种支付终端，其特征在于，包括：

环境监测模块，用于检测当前支付环境是否安全，以便支付方根据风险提示判断是否继续支付；

接收方信息发送模块，用于若所述支付方确认继续支付，将接收方信息发送至支付服务器，以便所述支付服务器根据所述接收方信息确认所述接收方的信誉值，并根据所述信誉值判断当前支付风险等级；

支付请求模块，用于若所述支付方根据所述支付服务器返回的当前支付风险等级确认继续支付，则根据通过红外技术获取的支付信息，向支付服务器发送支付请求；

认证信息发送模块，用于响应于所述支付服务器发送的认证请求，将支付方的认证信息发送至所述支付服务器，以便所述支付服务器对所述认证信息进行认证；

支付模块，用于若所述支付服务器返回认证成功消息，则进行支付操作。

5.根据权利要求4所述的终端，其特征在于，所述认证信息为支付方的生物特征信息。

6.根据权利要求4或5所述的终端，其特征在于，还包括：

红外数据采集模块，用于采集红外数据；

数据分析模块，用于判断所述红外数据是否为支付信息。

7.根据权利要求6所述的终端，其特征在于，还包括：

认证信息采集模块，用于采集支付方的生物特征信息。

8.一种支付系统，其特征在于，包括支付服务器和权利要求4-7任一所述的支付终端；

其中所述支付服务器包括：

支付请求接收模块，用于接收所述支付终端发送的支付请求；

认证请求发送模块，用于向所述支付终端发送认证请求；

信息认证模块，用于响应于所述支付终端发送的支付方的认证信息，并对所述认证信息进行认证；

认证成功消息发送模块，用于若认证成功，则向所述支付终端发送认证成功消息，以便所述支付方根据所述认证成功消息完成支付。

9.根据权利要求8所述的系统，其特征在于，所述支付服务器还包括：

信誉度评估模块，用于响应于接收方信息，通过商家信誉管理系统计算接收方的信誉值；

风险分析模块，用于根据所述信誉值判断当前支付风险等级；

风险等级发送模块，用于将所述支付风险等级发送至所述支付终端，以便所述支付方根据所述当前支付风险等级确认是否继续支付。

10.根据权利要求8或9所述的系统，其特征在于，所述认证信息为支付方的生物特征信息。

Images