CN109801059B - 一种移动支付系统和移动支付方法 - Google Patents

Abstract

本发明公开了一种移动支付系统和移动支付方法，所述系统包括鉴权模块、订单管理模块、支付管理模块和移动销售终端；所述鉴权模块、订单管理模块、支付管理模块和移动销售终端均连接到用户终端；所述移动销售终端设置银行卡读写单元和人机交互单元。本发明实现了体积、重量和便携性的优化，使得快递员等不便使用POS机的商户也可以使用本发明接收客户的银行卡移动支付。用户终端可以使用通用的手机来实现，即使用户终端损坏，也可以方便地换用其他手机来代替，商户甚至可以借用消费者的手机来临时接收支付，这极大地扩大了移动支付的应用范围，为商户和消费者提供了方便。本发明广泛应用于电子支付技术领域。

Description

一种移动支付系统和移动支付方法

技术领域

本发明涉及电子支付技术领域，尤其是一种移动支付系统和移动支付方法。

背景技术

POS机为消费者使用银行卡向商户进行支付提供了方便。但是现有的POS机集成了多个硬件模块，体积庞大而不便携带，需要在固定地点使用，给消费者和商户带来了不便。随着市场经济的发展，涌现出大量需要外出服务的职业，例如上门收送件的快递员，他们难以携带笨重的POS机工作，因此无法接受消费者使用银行卡进行支付，这限制了银行卡这一支付渠道的应用。

发明内容

为了解决上述技术问题，本发明的目在于提供一种移动支付系统和移动支付方法。

一方面，本发明包括一种移动支付系统，包括鉴权模块、订单管理模块、支付管理模块和移动销售终端；所述鉴权模块、订单管理模块、支付管理模块和移动销售终端均连接到用户终端；所述移动销售终端设置银行卡读写单元和人机交互单元；

所述鉴权模块用于接收用户终端发出的签到请求指令，在所述签到请求指令通过验证后，向用户终端分配工作密钥；

所述订单管理模块连接到订单数据库，所述订单管理模块用于接收用户终端发出的查询指令，然后根据所述查询指令从订单数据库中读取相应的订单数据，并根据所述订单数据生成交易金额信息返回至用户终端；

所述移动销售终端用于接收用户终端发出的银行卡读写指令，然后通过银行卡读写单元对银行卡进行检测，当检测到具有符合标准的银行卡时，通过银行卡读写单元读取银行卡身份信息、通过人机交互单元获取银行卡密码，然后将所述银行卡身份信息和银行卡密码上传至用户终端；

所述支付管理模块连接到账户数据库，所述支付管理模块用于接收用户终端发出的支付请求指令和校验数据，然后对校验数据进行校验，当所述校验数据通过校验时修改账户数据库中相应的账户余额；所述支付请求指令是所述用户终端根据交易金额信息生成的，所述校验数据是所述用户终端根据工作密钥、银行卡身份信息和银行卡密码生成的。

进一步地，所述鉴权模块、订单管理模块和支付管理模块通过互联网连接到用户终端。

进一步地，所述移动销售终端通过蓝牙传输协议连接到用户终端。

进一步地，所述移动销售终端设置的人机交互单元是密码键盘；所述移动销售终端存储有主密钥，所述鉴权模块还用于向用户终端分配工作密钥后，向移动销售终端分配相同的工作密钥；所述移动销售终端用主密钥对分配到的工作密钥进行解密，并将解密结果作为密码键盘的工作参数。

进一步地，所述工作密钥包括第一部分和第二部分，所述第一部分用于供用户终端根据支付请求指令计算校验数据，所述第二部分用于供用户终端对银行卡密码进行加密。

进一步地，所述移动销售终端还存储有商户号和终端号；所述移动销售终端还用于接收用户终端发出的参数读取请求指令，然后将所存储的商户号、终端号和主密钥返回至用户终端；所述商户号、终端号和主密钥用于供用户终端生成激活码，所述激活码用于供用户终端发送至鉴权模块，所述鉴权模块还用于在接收到用户终端发出的激活码后对激活码进行校验，当所述激活码通过校验时将所述移动销售终端设置为激活状态。

进一步地，所述支付管理模块还用于在修改账户数据库中相应的账户余额后，生成相应的处理结果，并将所述处理结果发送至订单管理模块。

进一步地，所述订单管理模块还用于在接收到所述处理结果后注销所述订单数据库中相应的订单数据。

进一步地，所述鉴权模块、订单管理模块和支付管理模块相互之间通过防火墙隔离。

另一方面，本发明还包括一种移动支付方法，用于响应用户终端的移动支付请求，包括以下步骤：

接收用户终端发出的签到请求指令，在所述签到请求指令通过验证后，向用户终端分配工作密钥；

接收用户终端发出的查询指令，然后根据所述查询指令从订单数据库中读取相应的订单数据，并根据所述订单数据生成交易金额信息返回至用户终端；

接收用户终端发出的银行卡读写指令，然后对银行卡进行检测，当检测到具有符合标准的银行卡时，读取银行卡身份信息以及获取银行卡密码，然后将所述银行卡身份信息和银行卡密码上传至用户终端；

接收用户终端发出的支付请求指令和校验数据，然后对校验数据进行校验，当所述校验数据通过校验时修改账户数据库中相应的账户余额；所述支付请求指令是所述用户终端根据交易金额信息生成的，所述校验数据是所述用户终端根据工作密钥、银行卡身份信息和银行卡密码生成的。

本发明的有益效果是：本发明实现了体积、重量和便携性的优化，使得快递员等不便使用POS机的商户也可以使用本发明接收客户的银行卡移动支付。同时，由于移动销售终端和用户终端是分离的，其中用户终端可以使用通用的手机来实现，即使用户终端损坏，也可以方便地换用其他手机来代替，商户甚至可以借用消费者的手机来临时接收支付，这极大地扩大了移动支付的应用范围，为商户和消费者提供了方便。

附图说明

图1为本发明实施例中移动支付系统的结构框图。

具体实施方式

本实施例中的移动支付系统，参照图1，包括鉴权模块、订单管理模块、支付管理模块和移动销售终端；所述鉴权模块、订单管理模块、支付管理模块和移动销售终端均连接到用户终端；所述移动销售终端设置银行卡读写单元和人机交互单元；

所述鉴权模块用于接收用户终端发出的签到请求指令，在所述签到请求指令通过验证后，向用户终端分配工作密钥；

所述订单管理模块连接到订单数据库，所述订单管理模块用于接收用户终端发出的查询指令，然后根据所述查询指令从订单数据库中读取相应的订单数据，并根据所述订单数据生成交易金额信息返回至用户终端；

所述移动销售终端用于接收用户终端发出的银行卡读写指令，然后通过银行卡读写单元对银行卡进行检测，当检测到具有符合标准的银行卡时，通过银行卡读写单元读取银行卡身份信息、通过人机交互单元获取银行卡密码，然后将所述银行卡身份信息和银行卡密码上传至用户终端；

所述支付管理模块连接到账户数据库，所述支付管理模块用于接收用户终端发出的支付请求指令和校验数据，然后对校验数据进行校验，当所述校验数据通过校验时修改账户数据库中相应的账户余额；所述支付请求指令是所述用户终端根据交易金额信息生成的，所述校验数据是所述用户终端根据工作密钥、银行卡身份信息和银行卡密码生成的。

本实施例中，所述鉴权模块、订单管理模块和支付管理模块可以是软件模块或者硬件模块，可以都安装在同一服务器设备中，也可以分别安装在不同的服务器设备中。优选地，所述鉴权模块可以是POS proxy(POSP)，即POS前置系统。所述移动销售终端是指MobilePOS(MPOS)，它设有银行卡读写单元和人机交互单元，其中银行卡读写单元可以通过磁条、接触式芯片接口或非接触式通信等方式对银行卡进行读写，人机交互单元通常是加密键盘。

本实施例中，订单数据库是属于商家的数据库，或者商家数据库的镜像；账户数据库是属于银行的数据库，或者银行数据库的镜像。实施本发明前应该取得商家和银行的授权，使得可以访问它们的数据库。

本实施例中，所述用户终端可以是手机或者平板电脑，为了使得用户终端可以实现本发明的功能，可以开发相应的应用软件即APP，并在用户终端上安装该APP。

本实施例中，鉴权模块、订单管理模块和支付管理模块设置在云端，它们都接入了互联网，使得用户终端可以通过上网的方式来访问它们。移动销售终端还设有近程通信单元，一般为蓝牙通信单元，而目前大部分用户终端也都具有蓝牙通信单元，因此用户终端和移动销售终端之间可以通过蓝牙传输协议连接。

本实施例提供了一个如下的使用情景，即商户向消费者提供商业服务，并手持用户终端和移动销售终端，接受消费者使用银行卡进行付款，付款过程包括：

S1.商户通过操作用户终端，使用户终端向鉴权模块发出签到请求指令，其具体为，商户向用户终端输入预先分配好的登录口令，用户终端核对通过之后向鉴权模块发出签到请求指令；

S2.鉴权模块对收到的签到请求指令进行验证，当通过验证之后，向用户终端分配工作密钥；

S3.商户根据所提供的商业服务，获取到订单号，然后将订单号输入到用户终端；用户终端生成查询指令，将查询指令连同订单号一起上传到订单管理模块；

S4.订单管理模块根据订单号，从订单数据库中查找到相应的订单数据，然后生成交易金额信息返回至用户终端；

S5.用户终端将交易金额信息显示出来，告知消费者需要为该商业服务支付的价款；待消费者确认后，商户将用户终端与移动销售终端连接并匹配，然后通过操作用户终端，使得用户终端向移动销售终端发出银行卡读写指令；此时，商户应当将移动销售终端交给消费者，消费者通过刷卡、挥卡或者插卡等方式，使得银行卡与移动销售终端建立连接；

S6.移动销售终端接收到银行卡读写指令之后，通过银行卡读写单元读取银行卡身份信息，所述银行卡身份信息具体为银行卡卡号以及客户号等信息，然后提示消费者输入银行卡密码，并调用人机交互单元获取消费者输入的银行卡密码；移动销售终端将获取到的银行卡身份信息和银行卡密码打包上传至用户终端；

S7.用户终端使用步骤S2中分配到的工作密钥，将接收到的银行卡身份信息、银行卡密码和交易金额生成的支付请求指令加密生成校验数据，然后将校验数据和支付请求指令打包上传到支付管理模块；

S8.支付管理模块接收到支付请求指令和校验数据之后，首先使用相同的加密算法对校验数据进行校验以验证合法性，当校验数据通过校验之后，响应支付请求指令，即从账户数据库中所存储的该银行卡对应的账户余额中扣减相应的费用，同时增加商户的账户余额，实现消费者存款向商户账户的划转，完成消费者的支付。

通过上述步骤S1-S8可知，本发明通过移动销售终端和用户终端的配合实现了现有POS机的功能，由于移动销售终端和用户终端都是轻便易携带的，实现了体积、重量和便携性的优化，使得快递员等不便使用POS机的商户也可以使用本发明接收客户的银行卡移动支付。同时，由于移动销售终端和用户终端是分离的，其中用户终端可以使用通用的手机来实现，即使用户终端损坏，也可以方便地换用其他手机来代替，商户甚至可以借用消费者的手机来临时接收支付，这极大地扩大了移动支付的应用范围，为商户和消费者提供了方便。

进一步作为优选的实施方式，所述移动销售终端设置的人机交互单元是密码键盘；所述移动销售终端存储有主密钥，所述鉴权模块还用于向用户终端分配工作密钥后，向移动销售终端分配相同的工作密钥；所述移动销售终端用主密钥对分配到的工作密钥进行解密，并将解密结果作为密码键盘的工作参数。

本实施例中，所述移动销售终端通过内部芯片固化了一组终端参数，其中包括一个主密钥。在上述实施例的步骤S2中，鉴权模块向用户终端分配工作密钥后，还把相同的工作密钥也分配给了移动销售终端，使得移动销售终端用主密钥对分配到的工作密钥进行解密，并将解密结果作为密码键盘的工作参数，即密码键盘工作时的参数与所述解密结果有关。由于密码键盘的工作参数与鉴权模块分配的工作密钥有关，相当于实现了鉴权模块对移动销售终端的认证，避免黑客攻击鉴权模块对移动销售终端之间的通信。

进一步作为优选的实施方式，所述工作密钥包括第一部分和第二部分，所述第一部分用于供用户终端对银行卡身份信息进行加密，所述第二部分用于供用户终端对银行卡密码进行加密。

本实施例中，所述工作密钥包括PINKEY和MACKEY两部分，所述MACKEY用于供用户终端根据支付请求指令计算校验数据，所述PINKEY用于供用户终端对银行卡密码进行加密。PINKEY和MACKEY的内容不同，使得用户终端对银行卡身份信息的加密和对银行卡密码的加密不同，避免黑客轻易地篡改支付请求指令和攻击银行卡密码，进一步保护财产安全。

进一步作为优选的实施方式，所述移动销售终端还存储有商户号和终端号；所述移动销售终端还用于接收用户终端发出的参数读取请求指令，然后将所存储的商户号、终端号和主密钥返回至用户终端；所述商户号、终端号和主密钥用于供用户终端生成激活码，所述激活码用于供用户终端发送至鉴权模块，所述鉴权模块还用于在接收到用户终端发出的激活码后对激活码进行校验，当所述激活码通过校验时将所述移动销售终端设置为激活状态。

本实施例中，移动销售终端内部固化的终端参数除了包括主密钥之外，还包括商户号和终端号。本实施例中，还包括有激活步骤，其主要应用于首次启用新的用户终端的情景。该情景中，新的用户终端接入移动销售终端，用户终端运行的APP要求商户向移动销售终端发出参数读取请求指令，从而读取到移动销售终端所存储的商户号、终端号和主密钥。用户终端上的APP根据预置得到算法，生成激活码，并将激活码发送至鉴权模块。鉴权模块本身也预存了移动销售终端的商户号、终端号和主密钥，也可以算出相应的参数，因此鉴权模块可以对用户终端发出的激活码进行校验，当通过校验时，将移动销售终端设置为激活状态。本实施例中，只有移动销售终端处于激活状态才可以正常使用，否则用户终端不能与移动销售终端进一步连接。通过上述激活步骤，实现了鉴权模块和移动销售终端对用户终端的认证，避免不法分子恶意更换用户终端进行攻击。

进一步作为优选的实施方式，所述支付管理模块还用于在修改账户数据库中相应的账户余额后，生成相应的处理结果，并将所述处理结果发送至订单管理模块。所述订单管理模块还用于在接收到所述处理结果后注销所述订单数据库中相应的订单数据。

本实施例中，支付管理模块还用于在修改账户数据库中相应的账户余额，即完成了消费者的支付手续之后，通知订单管理模块注销订单数据。所述注销订单数据是指改变订单数据的状态，使得相应订单由未支付变为已支付等。

进一步作为优选的实施方式，所述鉴权模块、订单管理模块和支付管理模块相互之间通过防火墙隔离，这可以避免计算机病毒互相感染，保护数据和财产安全。

本实施例还提供一种移动支付方法，用于响应用户终端的移动支付请求，包括以下步骤：

接收用户终端发出的签到请求指令，在所述签到请求指令通过验证后，向用户终端分配工作密钥；

接收用户终端发出的查询指令，然后根据所述查询指令从订单数据库中读取相应的订单数据，并根据所述订单数据生成交易金额信息返回至用户终端；

接收用户终端发出的银行卡读写指令，然后对银行卡进行检测，当检测到具有符合标准的银行卡时，读取银行卡身份信息以及获取银行卡密码，然后将所述银行卡身份信息和银行卡密码上传至用户终端；

接收用户终端发出的支付请求指令和校验数据，然后对校验数据进行校验，当所述校验数据通过校验时修改账户数据库中相应的账户余额；所述支付请求指令是所述用户终端根据银行卡身份信息、银行卡密码和交易金额信息生成的，所述校验数据是所述用户终端根据工作密钥、支付请求指令生成的。

本实施例中的移动支付方法可以使用本发明的移动支付系统来实现，并能实现相同的技术效果。

以上是对本发明的较佳实施进行了具体说明，但对本发明创造并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做作出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。

Claims (7)

1.一种移动支付系统，其特征在于，包括鉴权模块、订单管理模块、支付管理模块和移动销售终端；所述鉴权模块、订单管理模块、支付管理模块和移动销售终端均连接到用户终端；所述移动销售终端设置银行卡读写单元和人机交互单元；

所述鉴权模块用于接收用户终端发出的签到请求指令，在所述签到请求指令通过验证后，向用户终端分配工作密钥；

所述订单管理模块连接到订单数据库，所述订单管理模块用于接收用户终端发出的查询指令，然后根据所述查询指令从订单数据库中读取相应的订单数据，并根据所述订单数据生成交易金额信息返回至用户终端；

所述移动销售终端用于接收用户终端发出的银行卡读写指令，然后通过银行卡读写单元对银行卡进行检测，当检测到具有符合标准的银行卡时，通过银行卡读写单元读取银行卡身份信息、通过人机交互单元获取银行卡密码，然后将所述银行卡身份信息和银行卡密码上传至用户终端；

所述支付管理模块连接到账户数据库，所述支付管理模块用于接收用户终端发出的支付请求指令和校验数据，然后对校验数据进行校验，当所述校验数据通过校验时修改账户数据库中相应的账户余额；所述支付请求指令是所述用户终端根据交易金额信息生成的，所述校验数据是所述用户终端根据工作密钥、银行卡身份信息和银行卡密码生成的；

所述移动销售终端设置的人机交互单元是密码键盘；所述移动销售终端存储有主密钥，所述鉴权模块还用于向用户终端分配工作密钥后，向移动销售终端分配相同的工作密钥；所述移动销售终端用主密钥对分配到的工作密钥进行解密，并将解密结果作为密码键盘的工作参数；

所述工作密钥包括第一部分和第二部分，所述第一部分用于供用户终端根据支付请求指令计算校验数据，所述第二部分用于供用户终端对银行卡密码进行加密；

所述移动销售终端还存储有商户号和终端号；所述移动销售终端还用于接收用户终端发出的参数读取请求指令，然后将所存储的商户号、终端号和主密钥返回至用户终端；所述商户号、终端号和主密钥用于供用户终端生成激活码，所述激活码用于供用户终端发送至鉴权模块，所述鉴权模块还用于在接收到用户终端发出的激活码后对激活码进行校验，当所述激活码通过校验时将所述移动销售终端设置为激活状态。

2.根据权利要求1所述的一种移动支付系统，其特征在于，所述鉴权模块、订单管理模块和支付管理模块通过互联网连接到用户终端。

3.根据权利要求2所述的一种移动支付系统，其特征在于，所述移动销售终端通过蓝牙传输协议连接到用户终端。

4.根据权利要求1所述的一种移动支付系统，其特征在于，所述支付管理模块还用于在修改账户数据库中相应的账户余额后，生成相应的处理结果，并将所述处理结果发送至订单管理模块。

5.根据权利要求4所述的一种移动支付系统，其特征在于，所述订单管理模块还用于在接收到所述处理结果后注销所述订单数据库中相应的订单数据。

6.根据权利要求1所述的一种移动支付系统，其特征在于，所述鉴权模块、订单管理模块和支付管理模块相互之间通过防火墙隔离。

7.一种移动支付方法，用于响应用户终端的移动支付请求，其特征在于，包括以下步骤：

通过鉴权模块接收用户终端发出的签到请求指令，在所述签到请求指令通过验证后，向用户终端分配工作密钥；

通过订单管理模块接收用户终端发出的查询指令，然后根据所述查询指令从订单数据库中读取相应的订单数据，并根据所述订单数据生成交易金额信息返回至用户终端；

通过移动销售终端接收用户终端发出的银行卡读写指令，然后对银行卡进行检测，当检测到具有符合标准的银行卡时，读取银行卡身份信息以及获取银行卡密码，然后将所述银行卡身份信息和银行卡密码上传至用户终端；

通过支付管理模块接收用户终端发出的支付请求指令和校验数据，然后对校验数据进行校验，当所述校验数据通过校验时修改账户数据库中相应的账户余额；所述支付请求指令是所述用户终端根据交易金额信息生成的，所述校验数据是所述用户终端根据工作密钥、银行卡身份信息和银行卡密码生成的；

所述移动销售终端设置的人机交互单元是密码键盘；所述移动销售终端存储有主密钥，所述鉴权模块还用于向用户终端分配工作密钥后，向移动销售终端分配相同的工作密钥；所述移动销售终端用主密钥对分配到的工作密钥进行解密，并将解密结果作为密码键盘的工作参数；

所述工作密钥包括第一部分和第二部分，所述第一部分用于供用户终端根据支付请求指令计算校验数据，所述第二部分用于供用户终端对银行卡密码进行加密；

所述移动销售终端还存储有商户号和终端号；所述移动销售终端还用于接收用户终端发出的参数读取请求指令，然后将所存储的商户号、终端号和主密钥返回至用户终端；所述商户号、终端号和主密钥用于供用户终端生成激活码，所述激活码用于供用户终端发送至鉴权模块，所述鉴权模块还用于在接收到用户终端发出的激活码后对激活码进行校验，当所述激活码通过校验时将所述移动销售终端设置为激活状态。

Images