CN109767205A - 一种无需二次认证的支付二维码安全付费方法及系统 - Google Patents

Abstract

本发明公开了一种无需二次认证的支付二维码安全付费方法及系统。其中，该方法包括如下步骤：通过支付应用产生第一支付二维码和第二支付二维码，并交替显示所述第一支付二维码和所述第二支付二维码；分别识别所述第一支付二维码和所述第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，验证通过，支付完成。该方法有效地避免了由于对支付二维码图片的扫描而使用户产生财产损失，提高了支付的安全性。

Description

一种无需二次认证的支付二维码安全付费方法及系统

技术领域

本发明涉及一种无需二次认证的支付二维码安全付费方法，同时涉及一种实现该方法的系统。

背景技术

二维码是信息的载体，也是信息采集、传播的重要方法和手段，在各个领域能够起到提高效率的作用。随着智能终端的推广与移动网络的快速普及，使得二维码成为未来数据时代的窗口。二维码技术在移动电子商务、文字快速录入、食品安全管理等领域得到广泛的使用。

二维码的应用拉近了消费者和企业之间的距离，移动支付是近年来新兴的一种便利快捷的支付手段，并迅速占有相当的支付市场份额。越来越多的手机应用包含支付功能，其中支付宝及微信支付都有展示个人二维码付费的功能。这个功能可以很方便的让商家扫描个人支付二维码完成线上交易付费。

然而目前机制里支付二维码被截图或拍照后存在安全隐患，虽然新版的微信支付增加了一些安全机制，例如：随机产生支付二维码；产生的支付二维码只有在限定时间内有效；支付二维码只能使用一次等等，但这些支付二维码被截图或拍照后仍存在安全隐患。因为现有机制无法区分手机应用产生的二维码和其截图的区别。产生的二维码若在短时间未使用，支付二维码的截图仍可被盗用者使用。

为了解决上述问题，在一种支付二维码的安全付费方法及系统中提出了一种新的机制能区分手机应用产生的原始二维码和被截图或拍照的二维码，让二维码的截图就算是被人恶意取得也不会有安全顾虑。但这个机制是需要后台做二次认证来区别原始二维码和被截图或拍照的二维码。增加了后台二次认证也将对整个付费流程的网络稳定度有更高的要求。即增加了后台二次认证将增加由于网络不稳定而未能完成二次验证的可能，因此间接提高了合法付费流程的失败率。

发明内容

针对现有技术的不足，本发明所要解决的首要技术问题在于提供一种无需二次认证的支付二维码安全付费方法。

本发明所要解决的另一技术问题提供一种无需二次认证的支付二维码安全付费系统。

为实现上述发明目的，本发明采用下述的技术方案：

根据本发明实施例的第一方面，提供一种无需二次认证的支付二维码安全付费方法，包括如下步骤：

通过支付应用产生第一支付二维码和第二支付二维码，并交替显示所述第一支付二维码和所述第二支付二维码；

分别识别所述第一支付二维码和所述第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，验证通过，支付完成。

其中较优地，所述第一支付二维码和所述第二支付二维码同时产生。

其中较优地，所述第一支付二维码和所述第二支付二维码是一对二维码；用户的账号及支付信息分解存在这一对二维码中。

其中较优地，所述第一支付二维码和所述第二支付二维码满足如下关系：

1)第一支付二维码及第二支付二维码均包含唯一交易号；

2)账号及支付相关信息均分拆存储在所述第一支付二维码和所述第二支付二维码中；

3)所述第一支付二维码和所述第二支付二维码分别对存储的支付相关信息进行加密；

4)第一支付二维码存储解析第二支付二维码支付信息的密钥；第二支付二维码存储解析第一支付二维码支付信息的密钥。

其中较优地，所述分别识别第一支付二维码和第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，包括如下步骤：

通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像；

当判定多张二维码图像包含一组完整的支付二维码之后，分别获取第一支付二维码存储的密钥和第二支付二维码存储的密钥；

用第一支付二维码存储的密钥解析第二支付二维码的支付信息；用第二支付二维码存储的密钥解析第一支付二维码的支付信息；

将第一支付二维码的支付信息和第二支付二维码的支付信息进行合并，并将合并后的支付信息传送给支付中心进行验证。

其中较优地，通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像，采用如下步骤：

获取支付应用交替显示第一支付二维码和第二支付二维码的频率t；其中，t为整数；

以0.5t的频率多次识别支付应用显示的支付二维码，直至判定多张二维码图像包含一组完整的支付二维码之后，识别结束。

其中较优地，判定多张二维码图像包含一组完整的支付二维码采用如下过程：

当多张二维码中包含两张不同的二维码信息时，判定该多张二维码图像包含一组完整的支付二维码。

根据本发明实施例的第二方面，提供一种无需二次认证的支付二维码安全付费系统，包括处理器和存储器；所述存储器上存储有可用在所述处理器上运行的计算机程序，当所述计算机程序被所述处理器执行时实现如下步骤：

通过支付应用产生第一支付二维码和第二支付二维码，并交替显示所述第一支付二维码和所述第二支付二维码；

分别识别所述第一支付二维码和所述第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，验证通过，支付完成。

本发明所提供的无需二次认证的支付二维码安全付费方法，通过设置两个支付二维码，将账号和支付相关信息分别存储于两个不同的支付二维码中，分别进行加密，当前支付二维码的密钥由另一个支付二维码保存，有效地避免了由于对支付二维码图片的扫描而使用户产生财产损失，提高了支付的安全性。

附图说明

图1为本发明所提供的无需二次认证的支付二维码安全付费方法的流程图；

图2为本发明所提供的一个实施例中，正常生成支付二维码进行支付的流程图图；

图3为本发明所提供的一个实施例中采用支付二维码截图进行支付的流程图；

图4为本发明所提供的无需二次认证的支付二维码安全付费系统的结构示意图。

具体实施方式

下面结合附图和具体实施例对本发明的技术内容进行详细具体的说明。

本发明提供一种无需二次认证的支付二维码安全付费方法，提供一种在无需后台二次认证的前提下区分手机应用产生的原始二维码和被截图或拍照的二维码，让二维码的截图就算是被人恶意取得也不会有安全顾虑。

如图1所示，本发明所提供的无需二次认证的支付二维码安全付费方法，包括如下步骤：首先，通过支付应用产生第一支付二维码和第二支付二维码，并交替显示该第一支付二维码和第二支付二维码；然后，分别识别该第一支付二维码和第二支付二维码，获得完整的支付信息，并将该完整的支付信息发送到支付中心进行验证，验证通过，支付完成。下面对这一过程进行详细具体的说明。

S1，通过支付应用产生第一支付二维码和第二支付二维码，并交替显示该第一支付二维码和第二支付二维码。

当用户需要对所选择的商品或服务进行支付时，移动终端的支付软件(支付应用)产生第一支付二维码和第二支付二维码(如图2中的示意二维码A和示意二维码B)。其中，支付软件可以是微信、支付宝或其他可以使用二维码进行支付的应用程序。第一支付二维码和第二支付二维码同时产生，是一对二维码。用户的账号及支付相关信息分解存在这一对二维码中，并满足以下条件：

1)示意二维码A(第一支付二维码)及示意二维码B(第二支付二维码)均包含此次唯一交易号：例如示意二维码A的识别号为1223457A，示意二维码B的识别号为1223457B。

2)账号及支付相关信息均分拆存储在第一支付二维码和第二支付二维码中。即此次支付的部分账号及部分支付信息存在示意二维码A中；此次支付的另外部分账号及部分支付信息存在示意二维码B中。其中，支付相关的信息可以是与此次支付相关的所有信息，包括但不限于支付的金额、账号信息。

3)第一支付二维码和第二支付二维码分别对存储的支付相关信息进行加密。

4)第一支付二维码存储解析第二支付二维码支付信息的密钥；第二支付二维码存储解析第一支付二维码支付信息的密钥。

支付软件将以频率t次/秒(t<＝10)交替的显示示意二维码A及示意二维码B于手机屏幕上。

S2，分别识别该第一支付二维码和第二支付二维码，获得完整的支付信息，并将该完整的支付信息发送到支付中心进行验证，验证通过，支付完成。

其中，分别识别该第一支付二维码和第二支付二维码，获得完整的支付信息，并将该完整的支付信息发送到支付中心进行验证，具体包括如下步骤：

S21，通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像。

S22，当判定多张二维码图像包含一组完整的支付二维码之后，分别获取第一支付二维码存储的密钥和第二支付二维码存储的密钥。

S23，用第一支付二维码存储的密钥解析第二支付二维码的支付信息；用第二支付二维码存储的密钥解析第一支付二维码的支付信息。

S24，将第一支付二维码的支付信息和第二支付二维码的支付信息进行合并，并将合并后的支付信息传送给支付中心进行验证。

具体的，收费方二维码识别软件多次扫描支付二维码，在本发明所提供的实施例中，通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像，采用如下步骤：

获取支付应用交替显示第一支付二维码和第二支付二维码的频率t；其中，t为整数，可根据需求进行设定。

以0.5t的频率多次识别支付应用显示的支付二维码，直至判定多张二维码图像包含一组完整的支付二维码之后，识别结束。即收费方二维码识别软件于0.5t，t，1.5t(扫描频率可根据应用优化)多次扫描付支付二维码。目的是保证可以扫描到手机应用显示的一组完整的支付二维码。在本发明所提供的实施例中，判定多张二维码图像包含一组完整的支付二维码采用如下过程：当多张二维码中包含两张不同的二维码信息时，判定该多张二维码图像包含一组完整的支付二维码。将根据示意二维码A内的密钥解析示意二维码B内的账户及部分支付信息；并以示意二维码B内的密钥解析示意二维码A内的部分信息。然后将合并后的完整支付信息传给支付中心后台。

支付中心根据收到的账号信息，识别是否是有效付费信息。然后发出确认信息到支付方，支付完成。

下面以收费方二维码识别软件扫描到二维码截图或照片为例对本发明提供的无需二次认证的支付二维码安全付费方法的有效性进行进一步说明。

当用户需要对所选择的商品或服务进行支付时，手机支付软件同时产生一对支付二维码(图3中的示意二维码A，及示意二维码B)，其中账号及支付相关信息分解存储在这一对支付二维码中，并满足以下条件：

1)示意二维码A及示意二维码B均包含此次唯一交易号：例如示意二维码A的识别号为1223457A，示意二维码B的识别号为1223457B。

2)此次支付的部分账号及部分支付信息存在示意二维码A中；此次支付的另外部分账号及部分支付信息存在示意二维码B中。

3)示意二维码A和示意二维码B分别对存储的支付相关信息进行加密。

4)示意二维码A存储解析示意二维码B支付信息的密钥；示意二维码B存储解析示意二维码A支付信息的密钥。

支付软件将以频率t次/秒交替的显示示意二维码A及易使二维码B于手机屏幕上。

如果其中一张支付二维码被拍照或截图。收费方二维码识别软件扫描该支付二维码的截图，收费方二维码识别软件于0.5t，t，1.5t(扫描频率可根据应用优化)再次扫描支付二维码截图。由于是照片或截图，收费方软件扫描到的二维码均为同一张二维码，因此无法获取完整的支付信息，认证失败。并将交易号及警告发到支付中心后台进行存档。有效地避免了由于对支付二维码图片的扫描而对用户产生的财产损失，提高了支付的安全性。

本发明还提供了一种无需二次认证的支付二维码安全付费系统。如图4所示，该系统包括处理器42以及存储有处理器42可执行指令的存储器41；

其中，处理器42可以是通用处理器，例如中央处理器(CPU)，还可以是数字信号处理器(DSP)、专用集成电路(ASIC)，或者是被配置成实施本发明实施例的一个或多个集成电路。

其中，存储器41，用于存储程序代码，并将该程序代码传输给CPU。存储器41可以包括易失性存储器，例如随机存取存储器(RAM)；存储器41也可以包括非易失性存储器，例如只读存储器、快闪存储器、硬盘或固态硬盘；存储器41还可以包括上述种类的存储器的组合。

具体地，本发明实施例所提供的一种无需二次认证的支付二维码安全付费系统，包括处理器42和存储器41；存储器41上存储有可用在处理器42上运行的计算机程序，当计算机程序被处理器42执行时实现如下步骤：

通过支付应用产生第一支付二维码和第二支付二维码，并交替显示所述第一支付二维码和所述第二支付二维码；

分别识别所述第一支付二维码和所述第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，验证通过，支付完成。

其中，当计算机程序被处理器42执行时实现如下步骤；

所述第一支付二维码和所述第二支付二维码同时产生。

其中，当计算机程序被处理器42执行时实现如下步骤；

所述第一支付二维码和所述第二支付二维码是一对二维码；用户的账号及支付信息分解存在这一对二维码中。

其中，当计算机程序被处理器42执行时实现如下步骤；

第一支付二维码和所述第二支付二维码满足如下关系：

1)第一支付二维码及第二支付二维码均包含唯一交易号；

2)账号及支付相关信息均分拆存储在所述第一支付二维码和所述第二支付二维码中；

3)所述第一支付二维码和所述第二支付二维码分别对存储的支付相关信息进行加密；

4)第一支付二维码存储解析第二支付二维码支付信息的密钥；第二支付二维码存储解析第一支付二维码支付信息的密钥。

其中，当分别识别第一支付二维码和第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证时，计算机程序被处理器42执行实现如下步骤；

通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像；

当判定多张二维码图像包含一组完整的支付二维码之后，分别获取第一支付二维码存储的密钥和第二支付二维码存储的密钥；

用第一支付二维码存储的密钥解析第二支付二维码的支付信息；用第二支付二维码存储的密钥解析第一支付二维码的支付信息；

将第一支付二维码的支付信息和第二支付二维码的支付信息进行合并，并将合并后的支付信息传送给支付中心进行验证。

其中，当通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像时，计算机程序被处理器42执行实现如下步骤；

获取支付应用交替显示第一支付二维码和第二支付二维码的频率t；其中，t为整数；

以0.5t的频率多次识别支付应用显示的支付二维码，直至判定多张二维码图像包含一组完整的支付二维码之后，识别结束。

其中，当判定多张二维码图像包含一组完整的支付二维码时，计算机程序被处理器42执行实现如下步骤；

当多张二维码中包含两张不同的二维码信息时，判定该多张二维码图像包含一组完整的支付二维码。

本发明实施例还提供了一种计算机可读存储介质。这里的计算机可读存储介质存储有一个或者多个程序。其中，计算机可读存储介质可以包括易失性存储器，例如随机存取存储器；存储器也可以包括非易失性存储器，例如只读存储器、快闪存储器、硬盘或固态硬盘；存储器还可以包括上述种类的存储器的组合。当计算机可读存储介质中所述一个或者多个程序可被一个或者多个处理器执行，以实现上述的用于实现上述方法实施例中无需二次认证的支付二维码安全付费方法的部分步骤或者全部步骤。

上面对本发明所提供的无需二次认证的支付二维码安全付费方法及系统进行了详细的说明。对本领域的一般技术人员而言，在不背离本发明实质精神的前提下对它所做的任何显而易见的改动，都将构成对本发明专利权的侵犯，将承担相应的法律责任。

Claims (8)

1.一种无需二次认证的支付二维码安全付费方法，其特征在于包括如下步骤：

通过支付应用产生第一支付二维码和第二支付二维码，并交替显示所述第一支付二维码和所述第二支付二维码；

分别识别所述第一支付二维码和所述第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，验证通过，支付完成。

2.如权利要求1所述的无需二次认证的支付二维码安全付费方法，其特征在于：

所述第一支付二维码和所述第二支付二维码同时产生。

3.如权利要求2所述的无需二次认证的支付二维码安全付费方法，其特征在于：

所述第一支付二维码和所述第二支付二维码是一对二维码；用户的账号及支付信息分解存在这一对二维码中。

4.如权利要求3所述的无需二次认证的支付二维码安全付费方法，其特征在于所述第一支付二维码和所述第二支付二维码满足如下关系：

1)第一支付二维码及第二支付二维码均包含唯一交易号；

2)账号及支付相关信息均分拆存储在所述第一支付二维码和所述第二支付二维码中；

3)所述第一支付二维码和所述第二支付二维码分别对存储的支付相关信息进行加密；

4)第一支付二维码存储解析第二支付二维码支付信息的密钥；第二支付二维码存储解析第一支付二维码支付信息的密钥。

5.如权利要求1所述的无需二次认证的支付二维码安全付费方法，其特征在于所述分别识别第一支付二维码和第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，包括如下步骤：

通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像；

当判定多张二维码图像包含一组完整的支付二维码之后，分别获取第一支付二维码存储的密钥和第二支付二维码存储的密钥；

用第一支付二维码存储的密钥解析第二支付二维码的支付信息；用第二支付二维码存储的密钥解析第一支付二维码的支付信息；

将第一支付二维码的支付信息和第二支付二维码的支付信息进行合并，并将合并后的支付信息传送给支付中心进行验证。

6.如权利要求5所述的无需二次认证的支付二维码安全付费方法，其特征在于通过多次扫描支付应用交替显示的第一支付二维码和第二支付二维码，获取多张二维码图像，采用如下步骤：

获取支付应用交替显示第一支付二维码和第二支付二维码的频率t；其中，t为整数；

以0.5t的频率多次识别支付应用显示的支付二维码，直至判定多张二维码图像包含一组完整的支付二维码之后，识别结束。

7.如权利要求6所述的无需二次认证的支付二维码安全付费方法，其特征在于判定多张二维码图像包含一组完整的支付二维码采用如下过程：

当多张二维码中包含两张不同的二维码信息时，判定该多张二维码图像包含一组完整的支付二维码。

8.一种无需二次认证的支付二维码安全付费系统，其特征在于包括处理器和存储器；所述存储器上存储有可用在所述处理器上运行的计算机程序，当所述计算机程序被所述处理器执行时实现如下步骤：

通过支付应用产生第一支付二维码和第二支付二维码，并交替显示所述第一支付二维码和所述第二支付二维码；

分别识别所述第一支付二维码和所述第二支付二维码，获得完整的支付信息，并将所述完整的支付信息发送到支付中心进行验证，验证通过，支付完成。