[發明專利]網上支付服務器、支付平臺及一種網上支付的方法和系統

在審

• 申請號: 200710002430.7
• 申請日: 2007-01-17
• 公開（公告）號: CN101226616A
• 公開（公告）日: 2008-07-23
• 發明（設計）人: 丁祥龍
• 申請（專利權）人: 阿里巴巴公司
• 主分類號: G06Q20/00
• 分類號: G06Q20/00
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

技術領域

本發明涉及網上數據交互領域，特別是涉及一種網上支付服務器、使用這種服務器進行網上支付的方法、配置這種服務器的網上支付系統以及一種支付平臺。

背景技術

近年來，電子商務逐漸成為互聯網經濟發展的主要潮流，網上購物和支付逐漸成為一種方便的生活方式。電子商務的關鍵環節之一是支付結算體系，而網上支付則是電子商務最理想的支付方案。

目前主要的網上支付工具主要有銀行卡、電子支票、電子錢包等，其中應用最廣泛的支付工具是銀行卡。現有的網上支付系統主要涉及使用銀行卡作為支付工具通過互聯網完成電子商務交易的付款方式，例如，目前常用的支付寶采用的便是這樣一種付款方式。如圖1所示，這種付款方式的具體過程為：用戶選擇事先綁定的銀行卡在支付網站選擇付款，觸發所述支付網站生成支付訂單；所述支付網站根據用戶的支付請求向網銀申請支付，同時將用戶重定向到網銀的支付界面；用戶在支付界面中輸入賬號密碼等消息執行付款操作，如果操作成功，則所述網銀向所述支付網站打款，并返回支付成功的消息，此時，用戶被重定向到支付網站，所述支付網站根據支付成功的消息確認該筆訂單已付款，并向用戶返回支付成功的消息。

由于現有網銀存在很大的安全隱患，不法分子通過木馬程序等惡意軟件竊取網銀賬號密碼的事件屢屢發生，極大地損害了網銀用戶的利益；再者，對于服務提供商來說，現有網銀的維護成本十分昂貴，而且并不是所有的銀行都有網銀，故現有的這種付款方式使用門檻較高，并且存在很大的安全隱患，用戶在使用過程中需要不停地在網銀和支付網站界面切換，網絡出錯的可能性高，極易引發交易不完整或重復交易的情況，用戶體驗差。

針對上述情況，為了提高現有網銀的安全性，中國專利200310121630.6號申請文件提出了一種安全的網上支付系統，該系統在支付平臺與用戶之間設有身份證輔助認證系統，該輔助認證系統連接客戶與支付平臺，并且是非互聯網的連接方式，支付平臺在互聯網上用密碼初步確認客戶身份并收到支付請求后，生成一個授權碼，并通過客戶身份輔助認證系統傳送該授權碼給客戶，客戶在收到該授權碼以后，在支付平臺的相應頁面上輸入該授權碼，支付平臺在核實授權碼無誤后，最終確認客戶身份通過驗證，發送支付消息，從銀行獲得返回的處理消息，并將該處理消息轉達給客戶與商戶。該系統通過手機短消息認證模式避免了卡號和密碼均被獲知的情況下非法網上交易的進行，保證了持卡人的身份真實性，從而增強了網上支付的安全性。然而，該發明需要配合銀行卡和通訊設備使用，更增加了使用的門檻，也沒有方便用戶的操作，而且對于數據傳輸中可能產生的錯誤以及各類惡意軟件的攻擊也沒有避免。

總之，隨著網上支付業務的日益發展，迫切需要發展出一種使用門檻低、用戶體驗好、安全性較高的網上支付方法和網上支付系統。

發明內容

本發明所要解決的技術問題是提供一種網上支付服務器，以使用戶不需要通過網銀進行網上支付；

本發明的另一個目的是提供一種配置上述網上支付服務器的支付平臺，以方便用戶在網上支付過程中的操作；

本發明的另一個目的是提供一種網上支付的方法及系統，以保證上述網上支付服務器及支付平臺的實現和應用。

為解決上述技術問題，本發明實施例提供了一種網上支付服務器，包括：

存儲模塊：用于存儲支付平臺帳號及與其對應的銀行綁定卡號；

獲取模塊：用于根據所述支付平臺帳號獲取對應的銀行綁定卡號；

信息處理模塊：包括信息生成單元和信息轉換單元，所述信息生成單元用于根據所述銀行綁定卡號和支付訂單生成支付信息；所述信息轉換單元用于對所述支付信息進行格式轉換，以及對支付結果信息進行格式轉換；

通訊模塊：包括支付平臺通訊單元和銀行前置機通訊單元，所述支付平臺通訊單元用于接收支付平臺生成的支付訂單，以及將經過轉換后的支付結果信息轉發至支付平臺；所述銀行前置機通訊單元與銀行前置機專線相連，用于將經過轉換后的支付信息轉發所述銀行前置機，以及接收所述銀行前置機返回的支付結果信息。

優選的是，所述的網上支付服務器，還包括：

綁定模塊：包括綁定接口單元和綁定校驗單元，所述綁定接口單元用于與銀行前置機接口接收綁定信息，以及向所述銀行前置機返回綁定結果；所述綁定校驗單元用于校驗所述綁定信息是否合法，獲得綁定結果。

優選的是，所述綁定信息至少包括支付平臺帳號和銀行綁定卡號。

優選的是，所述的網上支付服務器，還包括：

加/解密模塊：用于對所述經過轉換后的支付信息進行加密，以及對所述支付結果信息進行解密。