[發明專利]通信終端通過短信息進行安全認證的方法及系統

有效

• 申請號: 200710002708.0
• 申請日: 2007-01-23
• 公開（公告）號: CN101232631A
• 公開（公告）日: 2008-07-30
• 發明（設計）人: 袁雷鳴;吳晨剛
• 申請（專利權）人: 阿里巴巴公司
• 主分類號: H04Q7/22
• 分類號: H04Q7/22;H04L9/32;H04Q7/38
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1.通信終端通過短信息進行安全認證的方法，其特征在于，包括：

通信終端經由SP1向支付系統發送短信支付請求，所述請求包括收款方帳戶標識和支付金額；

支付系統對應所述請求創建支付記錄，并經由SP2向所述通信終端發送校驗信息；其中，所述校驗信息包括收款方帳戶標識和支付金額；

通信終端確認收款方帳戶標識和支付金額正確后，經由SP2向支付系統回復確認信息，支付系統執行支付操作。

2.根據權利要求1所述的方法，其特征在于，還包括：支付系統經由SP2向所述通信終端發送校驗信息時，從多個SP2中隨機選取一個。

3.根據權利要求1所述的方法，其特征在于，還包括：支付系統創建支付記錄時生成記錄編號，并包含在所述校驗信息中發送；通信終端返回的確認信息為所述記錄編號。

4.根據權利要求3所述的方法，其特征在于：所述記錄編號由任意兩個英文字母或數字排列組合而成，每次隨機生成。

5.根據權利要求1所述的方法，其特征在于，還包括：支付系統檢查設立的帳戶信息中是否存在與付款方和收款方帳戶標識對應的帳戶，若存在，則創建支付記錄。

6.根據權利要求1所述的方法，其特征在于：所述帳戶標識為帳戶號碼，或者是與帳戶號碼具有綁定關系的通信終端號碼、或電子郵件地址、或帳戶所有者姓名、或身份證號碼。

7.根據權利要求6所述的方法，其特征在于：所述校驗信息中的收款方帳戶標識為與收款方帳戶號碼具有綁定關系的收款方姓名。

8.根據權利要求1所述的方法，其特征在于，還包括：支付系統經由SP1或SP2向所述通信終端，以及與收款方帳戶號碼具有綁定關系的收款方通信終端返回操作結果。

9.通信終端通過短信息進行安全認證的系統，其特征在于，包括：

第一短信息交互子系統，用于接收通信終端發送的短信支付請求，并轉發給賬戶管理子系統；其中，所述請求包括收款方帳戶標識和支付金額；

賬戶管理子系統，用于對應所述支付請求創建支付記錄，并向第二短信息交互子系統發送校驗信息，所述校驗信息包括收款方帳戶標識和支付金額；并收到對應的確認信息后，執行支付操作。

第二短信息交互子系統，用于接收所述校驗信息，并轉發給通信終端；接收所述通信終端確認收款方帳戶標識和支付金額正確的確認信息后，轉發給賬戶管理子系統。

10.根據權利要求9所述的系統，其特征在于：第二短信息交互子系統設置多個，所述賬戶管理子系統向第二短信息交互子系統發送校驗信息時，從中隨機選取一個。

11.根據權利要求9所述的系統，其特征在于，所述賬戶管理子系統包括：

數據庫，用于存儲帳戶信息，以及通信終端號碼與帳戶信息的綁定關系；

支付處理單元，用于對應所述通信終端號碼創建支付記錄，并生成記錄編號；當認證單元通過認證，執行支付操作；

認證單元，用于將所述記錄編號包含在校驗信息中發送給第二短信息交互子系統，若收到的確認信息為匹配的記錄編號，則認證通過。

12.根據權利要求11所述的系統，其特征在于：所述記錄編號由任意兩個英文字母或數字排列組合而成，每次隨機生成。

13.根據權利要求9所述的系統，其特征在于，賬戶管理子系統還包括：帳戶核對單元，用于檢查數據庫設立的帳戶信息中是否存在與付款方和收款方帳戶標識對應的帳戶，若存在，則觸發支付處理單元創建支付記錄。

14.根據權利要求9所述的系統，其特征在于：所述帳戶標識為帳戶號碼，或者是與帳戶號碼具有綁定關系的通信終端號碼、或電子郵件地址、或帳戶所有者姓名、或身份證號碼。

15.根據權利要求14所述的系統，其特征在于：所述校驗信息中的收款方帳戶標識為與收款方帳戶號碼具有綁定關系的收款方姓名。