CN1766920A - 网上安全支付系统及方法 - Google Patents

Abstract

本发明公开了一种网上安全支付系统，包括通过互联网相互通信的用户终端和支付网关，支付网关与后台交易处理系统相连。在用户终端中，除了能够访问互联网的主机外，还增设了与主机相连的读卡器，还在主机内部署了采集加密程序。通过该采集加密程序和读卡器的配合使用，将用户的卡信息和密码信息采集并加密，使网上支付的安全性大大提高，同时读卡器设备价格低廉，适合个人用户使用。同时本发明还公开了一种网上安全支付方法。

Description

网上安全支付系统及方法

技术领域

本发明涉及一种网上数据通信技术，更为具体的，本发明涉及一种网上支付系统。

背景技术

目前，互联网支付系统中客户终端多采用磁卡交易，使用的是无磁有密交易方式，即采用手工输入银行卡号及银行卡密码的方式，由于对进行交易的银行卡缺少物理介质的有效验证，使得网络支付系统的安全性较差，容易发生持卡人资金被盗的情况。并且由于银行系统对无磁交易的限制，持卡人在支付范围及支付限额上将受到影响。

为解决网上支付的支付范围和支付限额问题，可以将互联网支付网关与商业银行的支付网关进行连接，引导持卡人进入各电子银行完成网上支付。但这种做法将使互联网支付网关逐渐演变成为第三方支付网关的角色，无法体现银联跨行交换网络的优势。

另一方面，银联POS终端使用的是有磁有密交易方式。持卡人在POS机刷银行卡，POS机按银行卡检测中心标准读取银行卡的磁道信息，通过银行互联网络(如：银联网络)发送含银行卡磁道信息的POS交易报文至银行网络进行处理。但目前普遍铺设在商场等环境下的银联POS终端，存在设备购置、维护、改造成本较高等问题，并不适用于互联网支付，尤其不适用于个人用户或边远地区的用户。

另外，通过IC卡交易也将成为将来网上交易的一种重要方式，IC卡交易与上述的磁卡交易一样，同样会受到上述技术的缺点的限制。

因此，发明一种更为安全且设备价格低廉，保证持卡人利益的网上安全支付系统实为必要。

发明内容

本发明的一个目的是提供一种包括通过互联网相互通信的用户终端和支付网关，所述支付网关与后台交易处理系统相连，所述用户终端包括能够访问所述互联网的主机，所述用户终端还包括与所述主机相连接的读卡器。

本发明提供的一种网上安全支付系统的一个具体实施例中，所述主机内还存储有采集加密程序，所述采集加密程序与所述读卡器进行通讯。

本发明提供的一种网上安全支付系统的一个具体实施例中，所述用户终端还包括密码键盘。

本发明提供的一种网上安全支付系统的一个具体实施例中，所述主机通过存储在其内的网络浏览器访问所述互联网，所述采集加密程序以ActiveX控件的形式嵌入到所述网络浏览器中，所述采集加密程序与所述读卡器的通讯方式为RS232方式。

本发明提供的一种网上安全支付系统的一个具体实施例中，所述采集加密程序包括如下步骤：S1.检测设备连接状态；S2.向读卡器发送读卡请求，提示并等待用户使用读卡器读卡；S3.接收从读卡器传输过来的卡信息；S4.提示并等待用户输入密码；S5.接收用户输入的密码；S6.将卡信息及经处理后的密码加密成加密信息；S7.经用户确认后将加密信息传送到支付网关。

本发明提供的一种网上安全支付系统的一个具体实施例中，所述卡信息为磁卡的二、三磁道信息，所述加密是指对磁卡信息和经处理后的密码进行高强度RSA加密。

本发明提供的一种网上安全支付系统的一个具体实施例中，所述采集加密程序的步骤S4包括如下步骤：S4-1.检测用户终端是否安装了密码键盘，如果安装了，执行步骤S4-2，如果没安装，执行步骤S4-3；S4-2.向密码键盘发送密码收集指令，跳转到步骤S4-4；S4-3.激活密码软键盘；S4-4.提示用户输入密码。

在本发明提供的一种网上安全支付系统的一个具体实施例中，所述加密是指对卡信息和经处理后的密码进行高强度RSA加密，所述经处理后的密码是指对用户输入的密码进行DES加密后生成的PIN BLOCK。

本发明的另一个目的是提供一种网上安全支付方法，包括如下步骤：P1.使用用户终端采集并加密支付信息，并传送到支付网关；P2.支付网关对支付信息进行解密，组合成交易请求报文发送到后台交易处理系统；P3.后台交易处理系统向支付网关发送交易响应报文；P4.支付网关将交易结果传送到用户终端。

在本发明提供的一种网上安全支付方法的一个具体实施例中，步骤P1包括如下步骤：P1-1.启动用户终端中主机的网络浏览器和采集加密程序；P1-2.在所述采集加密程序的控制下使用与所述主机相连的读卡器读卡，将卡信息读入到采集加密程序中；P1-3.输入密码到采集加密程序中；P1-4.采集加密程序将卡信息和经处理后的密码加密成支付信息，并传送到支付网关。

在本发明提供的一种网上安全支付方法的一个具体实施例中，步骤P1-3中输入密码为通过与所述主机相连的密码键盘输入，所述密码键盘将输入的密码经过DES加密后输入到采集加密程序中。

本发明提供的网上安全支付系统在传统的互联网终端设备上增加了一个价格低廉的读卡器设备，该读卡器可以做成读取磁卡信息的读卡器，软件上则增加了一个采集加密程序，并将其嵌入到网络浏览器中。结合易于维护、技术成熟的支付网关技术，在互联网支付时获取持卡人的银行卡磁道信息，实现了有磁有密的交易方式，从而有效降低了交易风险，使网上交易安全性明显提高。并且增加的设备价格低廉。由于交易时已经通过读卡器读卡获取了银行卡磁道信息，此类交易视为POS交易，后台交易处理系统通过银联交换系统发送POS交易报文至银行网络进行处理。因此，使用网上刷卡支付的用户将安全地享受互联网支付提供的便利，同时不受无磁交易所带来的支付范围甚至支付额度的限制。

而且，本发明提供的这种网上安全支付系统在传统的互联网终端设备上增加的价格低廉的读卡器设备还可以替换成可以读取IC卡信息的读卡器，可以具备与上述磁卡读卡器一样的优点。

附图说明

图1为本发明提供的一种网上安全支付系统的具体实施例一的整体结构框图；

图2为本发明提供的一种网上安全支付系统的具体实施例一的采集加密程序流程图；

图3为本发明提供的一种网上安全支付系统的具体实施例一中提供的采集加密程序的一个界面设计图；

图4为本发明提供的一种网上安全支付系统的具体实施例一中提供的采集加密程序的另一个界面设计图；

图5为本发明提供的一种网上安全支付方法的流程图。

具体实施方式

下面结合附图详细描述本发明提供的一种网上安全支付系统及方法的具体

实施方式。

参考图1，本发明提供的一种网上安全支付系统包括用户终端1、支付网关2和后台交易处理系统3。所述用户终端1与支付网关2连接到互联网4上，通过互联网4相互通信。所述后台交易处理系统3与支付网关2相连，具体实现可以通过LAN相连。其中，用户终端1包括主机10和与该主机10通过串行接口相连接的读卡器11。

在本发明的具体实施例一中，用户终端1还包括一个与该主机10相连接的密码键盘12。该密码键盘12既可以与读卡器11结合成一体，亦可以与其分开设置，其中，读卡器+密码键盘二合一设备适用于柜台销售的用户，用户可以通过终端的密码键盘输入密码；不带有密码键盘的读卡器终端，采集加密程序101的密码键盘即可变成可用状态，用户可以通过鼠标点击密码键盘上的数字按钮输入密码，输入完毕后点击“确定”键，以示密码输入完成。

所述主机10部署有可以访问互联网4的网络浏览器102和嵌入到该网络浏览器102内的采集加密程序101。

在本发明的具体实施例一中，所述采集加密程序与所述读卡器进行通讯，通过所述读卡器和所述采集加密程序相互配合来采集和加密用户的卡信息和处理后的密码信息从而形成加密交易报文。该采集加密程序101以ActiveX控件的形式嵌入到网络浏览器102中，网络浏览器102通过JavaScript脚本调用该ActiveX控件，用户可以通过网络下载该ActiveX控件到用户终端上。采集加密程序101主要具有以下几个功能模块：用于检查读卡器11和密码键盘12这些终端设备连接状态的模块；采集加密后的用户卡信息及经处理后的用户密码信息的模块；获取采集加密程序101版本信息的模块；获取终端设备型号及终端机身编号的模块，以及具有返回各模块的调用结果的属性，。此外，该采集加密程序101还包括一将用户输入的密码处理成PIN BLOCK的模块，该模块用于当用户终端1没有安装密码键盘12时激活该采集加密程序101自带的密码软键盘，在用户输入密码后将该密码处理成PIN BLOCK。

除了上述功能外，在本发明的具体实施例一中，该采集加密程序101还具有通讯参数设置功能和密码软键盘功能，其中，通讯参数设置功能是在默认通讯参数满足不了用户计算机要求的情况下，用户可以点击ActiveX控件(即采集加密程序101)界面中的[参数设置]按钮，自行设置通讯参数，变更后的参数将保存在注册表或配置文件中。密码软键盘主要应用于没有安装密码键盘的用户终端，软键盘功能是ActiveX控件应自动判断终端设备是否支持密码键盘，在不支持的情况下，当卡信息收集完毕后，应自动弹出一个软键盘，允许用户通过鼠标输入银行卡密码。

在本发明的具体实施例一中，所述采集加密程序101和所述读卡器11及密码键盘12通过RS232方式通讯。所述串行接口可为PS/2接口或USB接口中任选一种，且并不限制串行接口的类型，凡可实现主机与读卡器连通的通用通讯接口均可。

图2示出采集加密程序的运行步骤。以下具体描述运行步骤：

步骤S1为检测设备连接状态。具体实现如下：打开串口，如果不成功，就意味着设备没有连接成功，这时不能继续运行，应提醒用户检测设备的连接情况，如果成功了，就意味着设备连接成功了，可以继续后继步骤，同时取得设备型号及终端的编号。

步骤S2是向读卡器发送读卡请求，提示并等待用户使用读卡器读卡。具体实现是向读卡器发送读卡请求信号，读卡器接到这个信号后，会在其LCD屏幕上显示交易金额，并通过语音向用户提示“请刷卡”等提示信息。当然，还可以采用其它方式提示，例如通过用户终端的主机的显示屏显示“请刷卡”等提示信息。然后等待用户刷卡。

步骤S3是接收从读卡器传输过来的卡信息。在本发明的一个具体实施例中，卡信息是指磁卡的二、三磁道信息。

步骤S4是提示并等待用户输入密码。在这一步骤中，首先检查是否安装了密码键盘，如果安装了，则向该密码键盘发送密码收集指令，还可以同时向密码键盘传送PINKey，然后通过语音或文字提示用户输入密码并等待用户输入；如果没有安装密码键盘，则在主机显示屏上弹出或激活一个软键盘，供用户用鼠标？输入密码，然后通过语音或文字提示用户输入密码并等待用户输入。

步骤S5是接收用户输入的密码。在这一步骤中，如果安装了密码键盘，用户输入的密码会被密码键盘加密，具体来说，密码键盘使用终端主密钥对PINKey解密，并用解密后的PINKey对用户输入的密码进行DES加密形成PIN BLOCK，然后密码键盘将该PIN BLOCK传输给采集加密程序；如果没有安装密码键盘，则将用户输入的密码传输给采集加密程序后，该采集加密程序将密码进行如上所述的加密处理。

步骤S6是将卡信息及处理后的密码加密成加密信息。在这一步骤中，本发明的一个具体实施例中具体实现是使用支付网关证书对磁卡的二、三磁道信息和处理后的密码(PIN BLOCK)进行RSA加密，加密要素为：终端编号[8位]+SessionKey[19位]+PIN BLOCK[16位]+磁卡二磁道信息[39位]+磁卡三磁道信息[107位]。

步骤S7是经用户确认后将加密信息传送到支付网关。这一步骤中，采集加密程序将加密信息在得到用户确认后通过网络浏览器以表单的方式通过HTTPS协议传输给支付网关。

图3是本发明的具体实施例一中提供的采集加密程序的一个界面设计图，这个界面运行于网络浏览器中。图中主要要素是用于显示卡号，并且隐去该卡号的后四位的文本框T1，用于显示呈保护状态(例如用“*”代替)的密码的文本框T2，用于操作刷卡的“开始刷卡”按钮B1，用于用户确认后提交支付信息的“提交支付”按钮B2和用于操作对采集加密程序设置参数的“参数设置”按钮B3。

图4是本发明的具体实施例一中提供的采集加密程序的另一个界面设计图，与图3相比，该图多了一个软键盘K1，此软键盘的功能如上文所述，在这里不再赘述。图4中其它元素与图3中相对应的元素功能作用和操作方式完全一致，这里不再赘述。

图6是本发明提供的一种网上安全支付方法的流程图。步骤P1是使用户终端采集并加密支付信息，并传送到支付网关。该步骤包括4个子步骤(图未示)：第一步是启动用户终端中主机的网络浏览器和采集加密程序；第二步是在所述采集加密程序的控制下使用与所述主机相连的读卡器刷卡，将卡信息读入到采集加密程序中，在本发明的一个具体实施例中，所述卡信息即磁卡的二、三磁道信息；第三步是输入密码到采集加密程序中，输入密码的方式可以是利用一个与所述主机相连的密码键盘输入，也可以是所述采集加密程序弹出一个软键盘来供用户输入，当使用密码键盘时，密码键盘可以对用户输入的密码进行DES加密；第四步是采集加密程序将卡信息和密码加密成支付信息，并传送到支付网关，具体实现可以采用对磁卡的二、三磁道信息(即卡号信息)和密码信息进行RSA加密的方式，加密后将加密的支付信息传送到支付网关。

步骤P2是支付网关对支付信息进行解密，组合成交易请求报文发送到后台交易处理系统。在这一步骤中，具体实现是支付网关使用网关私钥进行解密，取出磁卡的二、三磁道信息和密码信息，在本发明的一个具体实施例中，支付信息还包括终端编号、SessionKey，这些信息也要一并取出。支付网关可以是诸如好易联支付网关等，后台交易处理系统可以是诸如好易联增值平台等，该后台交易处理系统与诸如银联交换系统等相联。

步骤P3是后台交易处理系统向支付网关发送交易响应报文。该后台交易处理系统首先处理交易请求，验证该交易是否合法，然后将交易成功或交易不成功的信息以交易响应报文的形式发送回支付网关。

步骤P4是支付网关将交易结果传送到用户终端。该步骤P4中，支付网关将交易结果传送到用户终端的主机中的网络浏览器上，显示给用户。

在本发明的具体实施例二中，所述读卡器11为IC卡读卡器。在这个具体实施例中，卡信息为IC卡所记录的该卡信息。与具体实施例一中给出的磁卡读卡器工作原理和工作步骤一致，在此不再赘述。

在本发明的具体实施例三中，所述采集加密程序以独立程序形式存储于所述主机中，不用嵌入到所述的网络浏览器中，所述采集加密程序拥有自己的人机界面，并能够访问互联网，其功能与具体实施例一中给出的采集加密程序功能相同，在该具体实施例中，其它部分与具体实施例一相同，在此不再赘述。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明申请专利范围所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种网上安全支付系统，包括通过互联网相互通信的用户终端和支付网关，所述支付网关与后台交易处理系统相连，所述用户终端包括能够访问所述互联网的主机，其特征在于：所述用户终端还包括与所述主机相连接的读卡器。

2.如权利要求1所述的网上安全支付系统，其特征在于：所述主机内存储有采集加密程序，所述采集加密程序与所述读卡器进行通讯。

3.如权利要求1所述的网上安全支付系统，其特征在于：所述用户终端还包括密码键盘。

4.如权利要求2所述的网上安全支付系统，其特征在于：所述主机通过存储在其内的网络浏览器访问所述互联网，所述采集加密程序以ActiveX控件的形式嵌入到所述网络浏览器中，所述采集加密程序与所述读卡器的通讯方式为RS232方式。

5.如权利要求2所述的网上安全支付系统，其特征在于：所述采集加密程序包括如下步骤：

S1.检测设备连接状态；

S2.向读卡器发送读卡请求，提示并等待用户使用读卡器读卡；

S3.接收从读卡器传输过来的卡信息；

S4.提示并等待用户输入密码；

S5.接收用户输入的密码；

S6.将卡信息及经处理后的密码加密成加密信息；

S7.经用户确认后将加密信息传送到支付网关。

6.如权利要求5所述的网上安全支付系统，其特征在于：步骤S4包括如下步骤：

S4-1.检测用户终端是否安装了密码键盘，如果安装了，执行步骤S4-2，如果没安装，执行步骤S4-3；

S4-2.向密码键盘发送密码收集指令，跳转到步骤S4-4；

S4-3.激活密码软键盘；

S4-4.提示用户输入密码。

7.如权利要求5所述的网上安全支付系统，其特征在于：所述加密是指对卡信息和经处理后的密码进行高强度RSA加密，所述经处理后的密码是指对用户输入的密码进行DES加密后生成的PIN BLOCK。

8.一种网上安全支付方法，包括如下步骤：

P1.使用用户终端采集并加密支付信息，并传送到支付网关；

P2.支付网关对支付信息进行解密，组合成交易请求报文发送到后台交易处理系统；

P3.后台交易处理系统向支付网关发送交易响应报文；

P4.支付网关将交易结果传送到用户终端。

9.如权利要求8所述的网上安全支付方法，其特征在于：步骤P1包括如下步骤：

P1-1.启动用户终端中主机的网络浏览器和采集加密程序；

P1-2.在所述采集加密程序的控制下使用与所述主机相连的读卡器读卡，将卡信息读入到采集加密程序中；

P1-3.输入密码到采集加密程序中；P1-4.采集加密程序将卡信息和经处理后的密码加密成支付信息，并传送到支付网关。

10.如权利要求9所述的网上安全支付方法，其特征在于：步骤P1-3中输入密码为通过与所述主机相连的密码键盘输入，所述密码键盘将输入的密码经过DES加密后输入到采集加密程序中。

Images