CN109102297A - 一种可撤销的支付方法和装置 - Google Patents

Abstract

本发明提供了一种可撤销的支付方法和装置，所述方法包括如下步骤：获取用户的支付请求，支付请求包括支付方的支付方式和支付金额，支付方式包括红包、二维码、RF无源标签及银行卡号；提交支付请求；在预设时间内获取用户撤回支付请求的请求；验证用户撤回支付请求的请求，若验证通过，则向其他区块链节点广播该用户撤回支付请求的请求；若验证未通过，立即执行支付请求。本发明通过可撤回的方式保证了用户的资金安全。

Description

一种可撤销的支付方法和装置

技术领域

本发明涉及支付技术领域，尤其涉及一种可撤销的支付方法和装置。

背景技术

随着科技的发展，用户通过电子红包、电子转账来进行资源信息流转越来越得到广泛应用。例如，通过微信红包实现用户随时随地向其他用户转入资金，给用户生活带来了极大便利。

然而，现有技术中，当发送的电子红包、电子转账未被立即领取，且用户发现发送的电子红包、电子转账发生金额错误或者基于其他原因想立即撤回时，现有技术中暂无类似服务。

发明内容

本发明针对现有方式的缺点，提出一种可撤销的支付方法和装置，用以解决现有技术存在的上述问题。

根据本发明的第一个方面，提供了一种可撤销的支付方法，包括如下步骤：

获取用户的支付请求，所述支付请求包括支付方的支付方式和支付金额，所述支付方式包括红包、二维码、RF无源标签及银行卡号；

提交所述支付请求；

在预设时间内获取用户撤回所述支付请求的请求；

验证所述用户撤回所述支付请求的请求，若验证通过，则向其他区块链节点广播该用户撤回所述支付请求的请求；若验证未通过，立即执行所述支付请求。

进一步的，验证所述用户撤回所述支付请求的请求，还包括，验证所述用户的私钥、身份信息及个人签名信息。

进一步的，验证所述用户撤回所述支付请求的请求，还包括，解析所述支付请求和撤回所述支付请求的请求以获取其中的支付信息校验码，并对所述支付信息校验码进行校验。

进一步的，所述用户的私钥、身份信息及个人签名信息通过椭圆曲线加密算法和哈希加密法加密。

进一步的，所述支付信息校验码包括哈希校验码。

另一方面，本发明提供了一种可撤销的支付装置，包括：

获取模块，用于获取用户的支付请求，所述支付请求包括支付方的支付方式和支付金额，所述支付方式包括红包、二维码、RF无源标签及银行卡号；

提交模块，用于提交所述支付请求；

撤回模块，用于在预设时间内获取用户撤回所述支付请求的请求；

验证处理模块，用于验证所述用户撤回所述支付请求的请求，若验证通过，则向其他区块链节点广播该用户撤回所述支付请求的请求；若验证未通过，立即执行所述支付请求。

进一步的，所述验证处理模块还包括，验证所述用户的私钥、身份信息及个人签名信息。

进一步的，所述验证处理模块验证所述用户撤回所述支付请求的请求，还包括，解析所述支付请求和撤回所述支付请求的请求以获取其中的支付信息校验码，并对所述支付信息校验码进行校验。

进一步的，所述用户的私钥、身份信息及个人签名信息通过椭圆曲线加密算法和哈希加密法加密。

进一步的，所述支付信息校验码包括哈希校验码。

与现有技术相比，本发明的有益效果是：

本发明通过在发送了支付相关金额的请求后，再发送撤回支付请求的请求，经过验证后即可撤回用户的支付请求，从而保障了用户的资金安全，提高了用户体验性。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明实施例一中的一种可撤销的支付方法的流程图；

图2为本发明实施例二中的一种可撤销的支付装置的结构框图；

图3为本发明实施例二中的一种可撤销的支付装置为手机时，手机的部分结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

在本发明的说明书和权利要求书及上述附图中的描述的一些流程中，包含了按照特定顺序出现的多个操作，但是应该清楚了解，这些操作可以不按照其在本文中出现的顺序来执行或并行执行，操作的序号如101、102等，仅仅是用于区分开各个不同的操作，序号本身不代表任何的执行顺序。另外，这些流程可以包括更多或更少的操作，并且这些操作可以按顺序执行或并行执行。需要说明的是，本文中的“第一”、“第二”等描述，是用于区分不同的消息、设备、模块等，不代表先后顺序，也不限定“第一”和“第二”是不同的类型。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分例，实施而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

实施例一

如图1所示，提供了本发明一个实施例的一种可撤销的支付方法，包括如下步骤：

S101获取用户的支付请求，该支付请求包括支付方的支付方式和支付金额，支付方式包括红包、二维码、RF无源标签及银行卡号；

用户的私钥、身份信息及个人签名信息通过椭圆曲线加密算法和哈希加密法加密。

S102提交支付请求；

S103在预设时间内获取用户撤回支付请求的请求；

该预设时间是指用户撤回支付请求的请求在支付请求未生效之前；或者，用户设置了生效时间，撤回支付请求的请求在生效时间之前下发。

S104验证用户撤回支付请求的请求，若验证通过，则向其他区块链节点广播该用户撤回支付请求的请求；若验证未通过，立即执行支付请求。

验证用户撤回支付请求的请求，还包括，验证用户的私钥、身份信息及个人签名信息。

用户的私钥对结算方的公钥进行签名得到的背书数据，对背书数据进行个人签名验证，如果个人签名验证通过，再对身份信息进行认证。

身份信息的认证包括不仅是对身份证号码信息进行验证，还包括对个人生物特征进行验证，个人生物特征包括指纹、虹膜、人脸、指静脉等数据，生物特征的验证可在使用EAP-MD5协议封装的前提下，在协议中嵌入生物特征(指纹、虹膜、人脸、指静脉等)数据，基于此，还可在认证流程中增加认证结果通知过程。

EAP-MD5协议的步骤如下：

(1)客户端向接入设备发送一个EAPoL-Start报文，开始802.1x认证接入；

(2)接入设备向客户端发送EAP-Request/Identity报文，要求客户端将用户名送上来；

(3)客户端回应一个EAP-Response/Identity给接入设备的请求，其中包括用户名；

(4)接入设备将EAP-Response/Identity报文封装到RADIUS Access-Request报文中，发送给认证服务器；

(5)认证服务器产生一个Challenge，通过接入设备将RADIUS Access-Challenge报文发送给客户端，其中包含有EAP-Request/MD5-Challenge；

(6)接入设备通过EAP-Request/MD5-Challenge发送给客户端，要求客户端进行认证；

(7)客户端收到EAP-Request/MD5-Challenge报文后，将密码和Challenge做MD5算法后的Challenged-Pass-word，在EAP-Response/MD5-Challenge回应给接入设备；

(8)接入设备将Challenge，Challenged Password和用户名一起送到RADIUS服务器，由RADIUS服务器进行认证；

(9)RADIUS服务器根据用户信息，做MD5算法，判断用户是否合法，然后回应认证成功/失败报文到接入设备。如果成功，携带协商参数，以及用户的相关业务属性给用户授权。如果认证失败，则流程到此结束；

(10)如果认证通过，用户通过标准的DHCP协议(可以是DHCPRelay)，通过接入设备获取规划的IP地址；

(11)如果认证通过，接入设备发起计费开始请求给RADIUS用户认证服务器；

(12)RADIUS用户认证服务器回应计费开始请求报文。用户上线完毕。

验证用户撤回支付请求的请求，还包括，解析支付请求和撤回支付请求的请求以获取其中的支付信息校验码，并对支付信息校验码进行校验。

支付信息校验码包括哈希校验码。

实施例二

如图2所示，提供了本发明另一个实施例的一种可撤销的支付装置，包括：

获取模块A201，用于获取用户的支付请求，该支付请求包括支付方的支付方式和支付金额，支付方式包括红包、二维码、RF无源标签及银行卡号；

用户的私钥、身份信息及个人签名信息通过椭圆曲线加密算法和哈希加密法加密。

提交模块A202，用于提交支付请求；

撤回模块A203，用于在预设时间内获取用户撤回支付请求的请求；

验证处理模块A204，用于验证用户撤回支付请求的请求，若验证通过，则向其他区块链节点广播该用户撤回支付请求的请求；若验证未通过，立即执行支付请求。

验证处理模块A204还包括，验证用户的私钥、身份信息及个人签名信息。

验证处理模块A204验证用户撤回支付请求的请求，还包括，解析支付请求和撤回支付请求的请求以获取其中的支付信息校验码，并对支付信息校验码进行校验。

支付信息校验码包括哈希校验码。

该装置可设置在包括手机、平板电脑、PDA(Personal Digital Assistant，个人数字助理)、POS(Point of Sales，销售终端)、车载电脑等任意终端设备，以终端为手机为例：

参考图3，手机的部分结构的框图，手机包括：射频(Radio Frequency，RF)电路1510、存储器1520、输入单元1530、显示单元1540、传感器1550、音频电路1560、无线保真(wireless fidelity，WiFi)模块1570、处理器1580、以及电源1590等部件。本领域技术人员可以理解，图3中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图3对手机的各个构成部件进行具体的介绍：

RF电路1510可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器1580处理；另外，将设计上行的数据发送给基站。通常，RF电路1510包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low NoiseAmplifier，LNA)、双工器等。此外，RF电路1510还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(GlobalSystem of Mobile communication，GSM)、通用分组无线服务(General Packet RadioService，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

存储器1520可用于存储软件程序以及模块，处理器1580通过运行存储在存储器1520的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器1520可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1520可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元1530可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元1530可包括触控面板1531以及其他输入设备1532。触控面板1531，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1531上或在触控面板1531附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板1531可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器1580，并能接收处理器1580发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1531。除了触控面板1531，输入单元1530还可以包括其他输入设备1532。具体地，其他输入设备1532可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元1540可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元1540可包括显示面板1541，可选的，可以采用液晶显示器(LiquidCrystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1541。进一步的，触控面板1531可覆盖显示面板1541，当触控面板1531检测到在其上或附近的触摸操作后，传送给处理器1580以确定触摸事件的类型，随后处理器1580根据触摸事件的类型在显示面板1541上提供相应的视觉输出。虽然在图3中，触控面板1531与显示面板1541是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板1531与显示面板1541集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器1550，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1541的亮度，接近传感器可在手机移动到耳边时，关闭显示面板1541和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路1560、扬声器1561，传声器1562可提供用户与手机之间的音频接口。音频电路1560可将接收到的音频数据转换后的电信号，传输到扬声器1561，由扬声器1561转换为声音信号输出；另一方面，传声器1562将收集的声音信号转换为电信号，由音频电路1560接收后转换为音频数据，再将音频数据输出处理器1580处理后，经RF电路1510以发送给比如另一手机，或者将音频数据输出至存储器1520以便进一步处理。

WiFi属于短距离无线传输技术，手机通过WiFi模块1570可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图3示出了WiFi模块1570，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器1580是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器1520内的软件程序和/或模块，以及调用存储在存储器1520内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器1580可包括一个或多个处理单元；优选的，处理器1580可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1580中。

手机还包括给各个部件供电的电源1590(比如电池)，优选的，电源可以通过电源管理系统与处理器1580逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的模块、相关工作单元和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的2个实施例中，应该理解到，所揭露的方法、系统、装置、模块和/或单元，可以通过其它的方式实现。例如，以上所描述的方法实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种可撤销的支付方法，其特征在于，包括如下步骤：

获取用户的支付请求，所述支付请求包括支付方的支付方式和支付金额，所述支付方式包括红包、二维码、RF无源标签及银行卡号；

提交所述支付请求；

在预设时间内获取用户撤回所述支付请求的请求；

验证所述用户撤回所述支付请求的请求，若验证通过，则向其他区块链节点广播该用户撤回所述支付请求的请求；若验证未通过，立即执行所述支付请求。

2.根据权利要求1所述的方法，其特征在于，验证所述用户撤回所述支付请求的请求，还包括，验证所述用户的私钥、身份信息及个人签名信息。

3.根据权利要求2所述的方法，其特征在于，验证所述用户撤回所述支付请求的请求，还包括，解析所述支付请求和撤回所述支付请求的请求以获取其中的支付信息校验码，并对所述支付信息校验码进行校验。

4.根据权利要求3所述的方法，其特征在于，所述用户的私钥、身份信息及个人签名信息通过椭圆曲线加密算法和哈希加密法加密。

5.根据权利要求4所述的方法，其特征在于，所述支付信息校验码包括哈希校验码。

6.一种可撤销的支付装置，其特征在于，包括：

获取模块，用于获取用户的支付请求，所述支付请求包括支付方的支付方式和支付金额，所述支付方式包括红包、二维码、RF无源标签及银行卡号；

提交模块，用于提交所述支付请求；

撤回模块，用于在预设时间内获取用户撤回所述支付请求的请求；

验证处理模块，用于验证所述用户撤回所述支付请求的请求，若验证通过，则向其他区块链节点广播该用户撤回所述支付请求的请求；若验证未通过，立即执行所述支付请求。

7.根据权利要求6所述的装置，其特征在于，所述验证处理模块还包括，验证所述用户的私钥、身份信息及个人签名信息。

8.根据权利要求7所述的装置，其特征在于，所述验证处理模块验证所述用户撤回所述支付请求的请求，还包括，解析所述支付请求和撤回所述支付请求的请求以获取其中的支付信息校验码，并对所述支付信息校验码进行校验。

9.根据权利要求8所述的装置，其特征在于，所述用户的私钥、身份信息及个人签名信息通过椭圆曲线加密算法和哈希加密法加密。

10.根据权利要求9所述的装置，其特征在于，所述支付信息校验码包括哈希校验码。