CN107798531A - 电子支付方法及系统 - Google Patents

Abstract

本发明涉及一种电子支付方法，包括：注册阶段，包括：商户向支付机构提交注册请求；支付机构分别为各商户分配标识符、交易私钥及交易公钥；以及交易阶段，包括：第一商户基于与用户的交互而生成第一信息，还使用交易私钥对第一信息进行加密，以生成二维码信息并向用户显示；用户读取二维码信息并将二维码信息转换为字符串信息以发送至支付机构；支付机构接收字符串信息，并使用与第一商户的标识符相对应的交易公钥来解密字符串信息以获得第二信息；支付机构对第二信息进行真实性验证；其中，真实性验证包括验证第一信息与第二信息是否满足第一对应关系；以及支付机构基于验证结果与用户交互，以完成当前交易的支付动作。该方法能够有效防止付款信息被篡改和伪造、避免用户端APP在扫码过程中被攻击、以及从实时性角度提高用户账户的安全性。

Description

电子支付方法及系统

技术领域

本发明涉及电子支付技术领域，更具体地说，涉及一种电子支付方法及系统。

背景技术

现今，各种电子支付手段已经相当普及。现有技术中，也提供了向用户或向商户显示二维码以供扫描的支付方式，这种支付方式相对来说较为安全，不容易泄露用户的交易信息、账户信息等。

但是，在上述基于二维码的支付方式中，二维码的生成、识别以及支付动作的确认这些过程中，没有涉及到密钥体系，也没有完善地考虑其他可能的安全风险，例如，用户扫码过程中其所持终端被攻击、付款信息被篡改等。

本领域技术人员希望获得一种在具有支付便利性的同时、安全性更佳的电子支付方法。

发明内容

本发明的目的在于提供一种兼具便利性与更高级别安全性的电子支付方法。

为实现上述目的，本发明提供一种技术方案如下：

一种电子支付方法，用于在商户、用户与支付机构三方之间实现电子支付，包括：注册阶段，包括：商户向支付机构提交注册请求；支付机构分别为各商户分配标识符、交易私钥及交易公钥，并将标识符、交易私钥下发至相应的商户；以及交易阶段，包括：第一商户基于与用户的交互而生成第一信息并将第一信息发送至支付机构，第一商户还使用交易私钥对第一信息进行加密，以生成二维码信息并向用户显示；其中，第一商户为用户进行当前交易所在的商户，第一信息至少包括第一商户的标识符及当前交易的交易信息；用户读取二维码信息并将二维码信息转换为字符串信息以发送至支付机构；支付机构接收字符串信息，并使用与第一商户的标识符相对应的交易公钥来解密字符串信息以获得第二信息；支付机构对第二信息进行真实性验证；其中，真实性验证包括验证第一信息与第二信息是否满足第一对应关系；以及支付机构基于验证结果与用户交互，以完成当前交易的支付动作。

优选地，第一对应关系包括：第一信息至少包括第一信息段，第二信息至少包括第二信息段，第一信息段与第二信息段满足第一校验关系。

优选地，第一对应关系还包括：第一信息还包括第三信息段，第二信息还包括第四信息段，第三信息段与第四信息段满足第二校验关系。

优选地，支付机构基于验证结果完成当前交易的支付动作包括：若支付机构判定第一信息与第二信息满足第一对应关系，支付机构生成一支付链接，以供用户经由支付链接来启动当前交易的支付动作。

优选地，完成当前交易的支付动作包括：支付机构将第一商户在注册阶段预留的账户信息确定为支付动作所使用的账户信息。

优选地，完成当前交易的支付动作包括：支付机构将完成支付动作所需要的交互信息直接发送至用户所持终端，终端解析并向用户展示交互信息，终端还获取用户对当前交易的授权。

优选地，支付机构还对第二信息进行合法性验证，合法性验证包括以下项的任一项或任多项：商户名验证，用于验证第一商户的商户名与第一商户的标识符是否相对应；付款金额验证，用于验证第二信息中包含的交易金额是否满足金额阈值；以及付款时间验证，用于验证第二信息中包含的交易时间与当前时间的差异是否满足时间阈值。

本发明还公开一种电子支付系统，用于在商户、用户与支付机构三方之间实现电子支付，系统包括部署于支付机构端的如下各模块：商户注册模块，根据商户提交的注册请求，为各商户分配标识符、交易私钥及交易公钥，并将标识符、交易私钥下发至相应的商户；第一信息获取模块，用于从第一商户获取第一信息，第一商户为用户进行当前交易所在的商户，第一信息至少包括第一商户的标识符及当前交易的交易信息；第二信息获取模块，从用户获取字符串信息，并使用与第一商户的标识符相对应的交易公钥来解密字符串信息，以获得第二信息；信息验证模块，用于对第二信息进行真实性验证；其中，真实性验证包括验证第一信息与第二信息是否满足第一对应关系；以及支付动作实现模块，基于验证结果与用户继续交互，以完成当前交易的支付动作。

本发明各实施例所提供的电子支付方法，借助于密钥体系，使得商户可以使用私钥对交易信息进行加密并交由支付机构进行验证，再由支付机构生成最终的支付链接，发送给用户确认以完成交易。与现有的基于二维码的支付方法相比，该方案能够有效防止用户向商户的付款信息被篡改和伪造、避免用户端APP在扫码过程中被攻击、以及从实时性角度提高用户账户的安全性。用于实施该方法的电子支付系统能够以简单、低成本方式来部署并配置，兼具安全性、开放性、灵活性和可扩展性。

附图说明

图1示出本发明第一实施例提供的电子支付方法的流程示意图。

图2示出本发明第二实施例提供的电子支付系统的模块结构示意图。

具体实施方式

在以下描述中提出具体细节，以便提供对本发明的透彻理解。然而，本领域的技术人员将清楚地知道，即使没有这些具体细节也可实施本发明的实施例。在本发明中，可进行具体的数字引用，例如“第一元件”、“第二装置”等。但是，具体数字引用不应当被理解为必须服从于其字面顺序，而是应被理解为“第一元件”与“第二元件”不同。

本发明所提出的具体细节只是示范性的，具体细节可以变化，但仍然落入本发明的精神和范围之内。术语“耦合”定义为表示直接连接到组件或者经由另一个组件而间接连接到组件。

以下通过参照附图来描述适于实现本发明的方法、系统和装置的优选实施例。虽然各实施例是针对元件的单个组合来描述，但是应理解，本发明包括所公开元件的所有可能组合。因此，如果一个实施例包括元件A、B和C，而第二实施例包括元件B和D，则本发明也应被认为包括A、B、C或D的其他剩余组合，即使没有明确公开。

此外，在本发明中，广泛使用“用户”、“商户”及“支付机构”来表达在交互通信中的各方，但是本领域技术人员可以理解，在交互通信中，各方并非通过直接对话来进行交互，而是，例如，用户使用其所持智能终端、商户使用其配备的商户终端、支付机构利用其架设的服务器来实现三方之间的交互通信。

如图1所示，本发明第一实施例提供一种电子支付方法，其包括注册阶段与交易阶段，可划分为如下各步骤。

步骤S10、商户向支付机构提交注册请求。

步骤S11、支付机构分别为各商户分配标识符、交易私钥及交易公钥。

上述两个步骤组成注册阶段。具体地，商户在支付机构注册时，将留存商户名、账户信息等，并由支付机构为商户分配标识符（或商户代码）和交易私钥、交易公钥。支付机构仅将商户标识符、交易私钥下发至请求注册的商户，而始终持有交易公钥。

以下5个步骤S20-S24组成交易阶段，它们对应于在实际交易过程中上述三方之间的信息交互过程。

步骤20、第一商户基于与用户的交互而生成第一信息，还使用交易私钥对第一信息进行加密，以生成二维码信息。

具体地，在基于与用户的交互而生成第一信息后，第一商户还会将第一信息发送至支付机构，第一商户还使用交易私钥对第一信息进行加密，进而生成二维码信息，并向用户显示。其中，第一商户表示用户进行当前交易所在的商户。

第一信息至少包括第一商户的标识符及当前交易的交易信息（例如，交易时间、交易地点、交易金额、交易商品标识等）。作为另一种具体实现，第一信息基于如下项其中一个或多个来生成：第一商户的商户名；第一商户的标识符；当前交易的商品的标识；当前交易的交易金额；以及，当前交易的交易时间。第一信息可以为信息字段的简单相加，也可以采用哈希函数的方式来生成，例如，为如下项集合的哈希函数：第一商户的商户名；第一商户的标识符；当前交易的商品的标识；当前交易的交易金额；当前交易的交易时间；以及，交易随机数。

上述加密可以是对第一信息中包含的部分数据（例如，交易金额、交易商品标识）进行的，而另一部分数据（例如，第一商户的标识符）可以无需加密。或者，加密可以是对第一信息的特定字段来进行的，这些字段可以在商户向支付机构请求注册的过程中定义。通常而言，安全性要求高、或涉及用户隐私信息的数据或信息应经由交易私钥来加密，以防止任何可能的重要信息泄露或被窃取。

步骤S21、用户读取二维码信息并转换为字符串信息以发送至支付机构。

具体地，用户利用所持智能终端在APP端发起扫码动作，读取商户端显示的二维码信息。APP随后将读取到的关于向商户付款的二维码信息简单地转换成字符串信息而无需进行其他处理，随后APP可将该字符串信息与发送至支付机构。

可以理解，二维码信息表征已利用交易私钥加密过的第一信息，智能终端上的APP在将二维码转换为字符串信息的过程中，无法解析出第一信息，也不存在第一信息被窃取的风险。

步骤S22、支付机构使用与第一商户的标识符相对应的交易公钥来解密字符串信息以获得第二信息。

具体地，作为示例，在该步骤中，支付机构接收到字符串信息后，首先提取出第一商户的标识符，再根据该标识符从支付机构段的存储器中查找到相对应的交易公钥，利用该交易公钥来解密所接收的字符串信息，从而得到第二信息。

其中，第二信息作为解密后的信息，其对应于在上述步骤S20中利用交易私钥来加密的数据，即，第二信息可以包括全部交易信息、或交易信息的一部分（例如，交易金额、交易商品标识）。

步骤S23、支付机构对第二信息进行真实性验证。

其中，真实性验证包括验证第一信息与第二信息是否满足第一对应关系。

作为一种具体实现，第一对应关系包括：第一信息至少包括第一信息段，第二信息至少包括第二信息段，第一信息段与第二信息段满足第一校验关系。作为一种示例，第一校验关系为：第一信息段与第二信息段完全一致。作为另一种示例，第一校验关系为：第一信息段与第二信息段能够分别产生相同的哈希值；又或者，第一信息段与第二信息段分别包含按相同顺序排列的相同字符串。

优选情况下，第一对应关系还包括：第一信息还包括第三信息段，第二信息还包括第四信息段，第三信息段与第四信息段满足第二校验关系。例如，第三信息段作为第一信息的校验字段，第四信息段作为第二信息的校验字段，第二校验关系为：第三信息段与第四信息段能够互补，使得从第三信息段能够推导出第四信息段。

当判定第一信息与第二信息满足第一对应关系时，支付机构将确定当前交易是真实而非伪冒的，从而可继续后续的支付动作。

步骤S24、支付机构完成当前交易的支付动作。

具体地，支付机构基于步骤S23得到的验证结果来完成当前交易的支付动作，包括：若支付机构判定第一信息与第二信息满足第一对应关系，支付机构将生成一支付链接，以供用户经由支付链接来启动当前交易的支付动作；若第一信息与第二信息不满足第一对应关系，支付机构将终止当前交易并通知商户与用户。

在完成当前交易的支付动作这一过程中，支付机构会将第一商户在注册阶段预留的账户信息确定为支付动作所使用的账户信息。

此外，支付链接是经步骤S23的验证之后，由支付机构结合商户注册阶段所预留的账户信息来实时生成的，并且是由支付机构直接发送给用户侧，能够有效防止用户端APP在扫码过程中被恶意链接或病毒软件所攻击，这相对于现有技术中由商户生成支付链接再由用户直接扫码完成支付动作的方式无源更具安全性。此外，支付链接相对于当前交易几乎是实时生成的，从实时性角度能够有效防止不法分子伪冒交易，进而为用户账户带来更高级别的安全性。

优选情况下，支付机构还会将完成支付动作所需要的其他交互信息直接发送至用户所持智能终端，由智能终端解析并向用户展示交互信息，智能终端进而获取用户对当前交易的授权，以最终实现资金的流转。

作为对第一实施例的进一步改进，支付机构还能够对第二信息进行合法性验证，合法性验证包括如下一项或多项：商户名验证，用于验证第一商户的商户名与第一商户的标识符是否相对应；付款金额验证，用于验证第二信息中包含的交易金额是否满足金额阈值（由用户自行设置或支付机构缺省设置）；以及付款时间验证，用于验证第二信息中包含的交易时间与当前时间的差异是否满足时间阈值（以核实支付相对于交易的实时性）。

如图2所示，本发明第二实施例提供一种电子支付系统，用于在商户、用户与支付机构三方之间实现电子支付。

系统包括部署于支付机构端的商户注册模块31、第一信息获取模块32、第二信息获取模块33、信息验证模块35以及支付动作实现模块37。

其中，商户注册模块1根据商户提交的注册请求，为各商户分配标识符、交易私钥及交易公钥，并将标识符、交易私钥下发至相应的商户。

第一信息获取模块32与商户注册模块31在通信上耦合，其可以从第一商户获取第一信息。其中，第一商户为用户进行当前交易所在的商户，第一信息可包括第一商户的标识符及当前交易的交易信息。

第二信息获取模块33从用户端获取经加密的字符串信息，并使用与第一商户的标识符相对应的交易公钥来解密字符串信息，以获得第二信息。

信息验证模块35同时与第一信息获取模块32、第二信息获取模块33在通信上耦合，其可以对第二信息进行真实性验证；其中，真实性验证包括验证第一信息与第二信息是否满足第一对应关系。

支付动作实现模块37与信息验证模块35在通信上耦合，其基于验证结果与用户继续交互，以完成当前交易的支付动作。

作为对上述第二实施例的一种改进，信息验证模块35还可以对第二信息进行合法性验证。合法性验证例如包括：商户名验证，用于验证第一商户的商户名与第一商户的标识符是否相对应；付款金额验证，用于验证第二信息中包含的交易金额是否满足金额阈值；以及付款时间验证，用于验证第二信息中包含的交易时间与当前时间的差异是否满足时间阈值。

在本发明的一些实施例中，系统的至少一部分可采用通信网络所连接的一组分布式计算装置来实现，或，基于“云”来实现。在这种系统中，多个计算装置共同操作，以通过使用其共享资源来提供服务。

基于“云”的实现可提供一个或多个优点，包括：开放性、灵活性和可扩展性、可中心管理、可靠性、可缩放性、对计算资源所优化、具有聚合和分析跨多个用户的信息的能力、跨多个地理区域进行连接、以及将多个移动或数据网络运营商用于网络连通性的能力。

上述说明仅针对于本发明的优选实施例，并不在于限制本发明的保护范围。本领域技术人员可能作出各种变形设计，而不脱离本发明的思想及附随的权利要求。

Claims (13)

1.一种电子支付方法，用于在商户、用户与支付机构三方之间实现电子支付，包括：

注册阶段，包括：

商户向支付机构提交注册请求；

所述支付机构分别为各所述商户分配标识符、交易私钥及交易公钥，并将所述标识符、交易私钥下发至相应的所述商户；以及

交易阶段，包括：

第一商户基于与用户的交互而生成第一信息并将所述第一信息发送至所述支付机构，所述第一商户还使用所述交易私钥对所述第一信息进行加密，以生成二维码信息并向用户显示；其中，所述第一商户为用户进行当前交易所在的商户，所述第一信息至少包括所述第一商户的标识符及当前交易的交易信息；

用户读取所述二维码信息并将所述二维码信息转换为字符串信息以发送至所述支付机构；

所述支付机构接收所述字符串信息，并使用与所述第一商户的标识符相对应的交易公钥来解密所述字符串信息以获得第二信息；

所述支付机构对所述第二信息进行真实性验证；其中，所述真实性验证包括验证所述第一信息与第二信息是否满足第一对应关系；以及

所述支付机构基于验证结果与用户交互，以完成所述当前交易的支付动作。

2.根据权利要求1所述的方法，其特征在于，所述第一对应关系包括：所述第一信息至少包括第一信息段，所述第二信息至少包括第二信息段，所述第一信息段与所述第二信息段满足第一校验关系。

3.根据权利要求2所述的方法，其特征在于，所述第一对应关系还包括：所述第一信息还包括第三信息段，所述第二信息还包括第四信息段，所述第三信息段与所述第四信息段满足第二校验关系。

4.根据权利要求1所述的方法，其特征在于，所述支付机构基于验证结果完成所述当前交易的支付动作包括：

若所述支付机构判定所述第一信息与第二信息满足所述第一对应关系，所述支付机构生成一支付链接，以供用户经由所述支付链接来启动所述当前交易的支付动作。

5.根据权利要求1所述的方法，其特征在于，所述完成所述当前交易的支付动作包括：

所述支付机构将所述第一商户在注册阶段预留的账户信息确定为所述支付动作所使用的账户信息。

6.根据权利要求1所述的方法，其特征在于，所述完成所述当前交易的支付动作包括：

所述支付机构将完成所述支付动作所需要的交互信息直接发送至用户所持终端，所述终端解析并向用户展示所述交互信息，所述终端还获取用户对所述当前交易的授权。

7.根据权利要求1所述的方法，其特征在于，所述支付机构还对所述第二信息进行合法性验证，所述合法性验证包括以下项的任一项或任多项：

商户名验证，用于验证所述第一商户的商户名与所述第一商户的标识符是否相对应；

付款金额验证，用于验证所述第二信息中包含的交易金额是否满足金额阈值；以及

付款时间验证，用于验证所述第二信息中包含的交易时间与当前时间的差异是否满足时间阈值。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述第一信息基于如下项的任一项或任多项来生成：

所述第一商户的商户名；所述第一商户的标识符；当前交易的商品的标识；当前交易的交易金额；以及，当前交易的交易时间。

9.根据权利要求8所述的方法，其特征在于，所述第一信息为如下项的集合的哈希函数：

所述第一商户的商户名；所述第一商户的标识符；当前交易的商品的标识；当前交易的交易金额；当前交易的交易时间；以及，交易随机数。

10.一种电子支付系统，用于在商户、用户与支付机构三方之间实现电子支付，所述系统包括部署于支付机构端的如下各模块：

商户注册模块，根据商户提交的注册请求，为各所述商户分配标识符、交易私钥及交易公钥，并将所述标识符、交易私钥下发至相应的所述商户；

第一信息获取模块，用于从第一商户获取第一信息，所述第一商户为用户进行当前交易所在的商户，所述第一信息至少包括所述第一商户的标识符及当前交易的交易信息；

第二信息获取模块，从用户获取字符串信息，并使用与所述第一商户的标识符相对应的交易公钥来解密所述字符串信息，以获得第二信息；

信息验证模块，用于对所述第二信息进行真实性验证；其中，所述真实性验证包括验证所述第一信息与第二信息是否满足第一对应关系；以及

支付动作实现模块，基于验证结果与用户继续交互，以完成所述当前交易的支付动作。

11.根据权利要求10所述的系统，其特征在于，所述信息验证模块还对所述第二信息进行合法性验证，其中，所述合法性验证包括以下项的任一项或任多项：

商户名验证，用于验证所述第一商户的商户名与所述第一商户的标识符是否相对应；

付款金额验证，用于验证所述第二信息中包含的交易金额是否满足金额阈值；以及

付款时间验证，用于验证所述第二信息中包含的交易时间与当前时间的差异是否满足时间阈值。

12.根据权利要求10或11所述的系统，其特征在于，所述系统基于云计算平台来部署。

13.一种计算机存储介质，其上存储有计算机可执行指令，其中所述计算机可执行指令在由处理器执行时，执行如权利要求1至9中任一项所述的方法。