[發明專利]遠程支付、交易系統及方法、移動終端、SIM卡

無效

• 申請號: 201110363878.8
• 申請日: 2011-11-16
• 公開（公告）號: CN102509213A
• 公開（公告）日: 2012-06-20
• 發明（設計）人: 文書豪;喬延清;肖勇;魏樹楓
• 申請（專利權）人: 上海翰鑫信息科技有限公司
• 主分類號: G06Q20/12
• 分類號: G06Q20/12;G06Q20/34;H04W12/04;H04W12/06;H04L9/32;H04L9/08
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 薛琦;朱水平

技術領域

本發明涉及一種遠程交易系統和方法，特別是涉及一種交易發起的終端上不存儲任何有關銀行卡的信息、安全性較高的遠程交易系統和方法。

背景技術

一比較常見的遠程支付涉及用戶、商戶及交易平臺三個角色。用戶在確定了商戶發起的訂單后通過交易平臺完成交易，交易平臺在確認交易完成后通知用戶及商戶交易結果，該交易平臺例如支付寶交易平臺等等。然而，在這種遠程支付中，需要用戶先將交易錢款轉移至該交易平臺的賬戶中，待交易結果得到用戶和商戶雙方確認后該交易才有效。這樣的遠程支付就涉及了該交易平臺賬戶是否安全的問題，一旦該交易平臺的賬戶被侵入，則用戶和商戶的利益將有可能遭受極大的侵害；另外，倘若該交易平臺的運營企業遇到經營上的困境，也有可能損害用戶和商戶的利益。

為了解決遠程交易的問題，中興通訊股份有限公司曾于2010年09月07日申報通過的專利號為201010276067.X的“一種基于移動終端簽名的遠程支付系統及方法”致力于解決遠程支付問題。但該方案是通過智能卡作為終端，對移動終端的限制較大，擴展性也較差，并且不能實時產生訂單，執行支付。

由此，急需找到一種安全性較高、擴展性較強、操作便利、快捷的遠程交易系統和方法。

發明內容

本發明要解決的技術問題是為了克服現有技術中遠程交易需要通過第三方交易平臺、用戶和商戶的信息無法得到有效的保護、安全性上存在一定隱患、對移動終端的限制較大、擴展性不強的缺陷，提供一種利用中國銀聯支付系統、用戶和商戶的賬戶信息得到有效保護、擴展性較強、操作便利快捷的遠程交易系統和方法。

本發明是通過下述技術方案來解決上述技術問題的：

一種遠程支付系統，其特點在于，其包括：

一交易發起模塊，用于發起對一交易訂單的一支付請求并將該支付請求發送至一轉接平臺，其中該支付請求中包括支付信息；

該轉接平臺，用于臨時緩存該支付信息并將該支付信息實時轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統，其中這里所說的臨時緩存是指該轉接平臺不留存任何的支付信息，而是實時轉發該支付信息至該銀行互聯系統，由此，保證了用戶的支付信息的安全，不用擔心在支付過程中支付信息外泄的問題(而現有的第三方交易平臺，例如支付寶，需要留存用戶的賬號信息)；

該銀行互聯系統，用于利用該轉換后的支付信息進行該交易訂單的支付。其中，該銀行互聯系統為基于銀行卡跨行信息交換網絡從而實現銀行卡在約定的范圍內的得以聯網通用的系統，例如中國銀聯系統、VISA系統(VISA又譯為維薩、維信，是一個信用卡品牌，由位于美國加利福尼亞州圣弗朗西斯科市的VISA國際組織負責經營和管理)、MasterCard系統(萬事達國際組織于50年代末至60年代初期創立的一種國際通行的信用卡體系，其基本目標是溝通國內及國外會員之間的銀行卡資料交流)等等。

優選地，該交易發起模塊還用于加密該支付請求以生成支付請求加密報文，以及將該支付請求加密報文發送至該轉接平臺，

該轉接平臺還用于解析該支付請求加密報文以得到該支付信息，并將該支付信息實時轉換成符合銀行互聯規范的格式以及將轉換后的支付信息加密發送至該銀行互聯系統。

優選地，該交易發起模塊還包括一注冊單元，用于向該轉接平臺上發一預置序列號(該預置序列號即為預存在SIM里的注冊序列號，因為這個序列號預存于SIM卡中，也可稱為預置序列號)及一待注冊的支付賬號；

該轉接平臺還用于在收到該預置序列號及該支付賬號后，核實該預置序列號及該支付賬號的合法性，在合法性確認后將該預置序列號與該支付賬號進行關聯。

優選地，該轉接平臺還用于向該交易發起模塊下發一密鑰的更新下載指令；

該交易發起模塊還用于執行該更新下載指令以獲得該密鑰并存儲，

其中該密鑰用于生成支付請求加密報文。有了該密鑰之后，該交易發起模塊可以將敏感數據(例如支付信息)加密，再將加密后的數據發送至該轉接平臺，這樣也保證了發送過程中信息的安全性。

優選地，該交易發起模塊還用于將表示該更新下載指令的接收情況和執行情況的回執回復至該轉接平臺；

當該回執顯示該交易發起模塊并未收到該更新下載指令時，該轉接平臺還用于重新下發該更新下載指令至該交易發起模塊；當該回執顯示該交易發起模塊成功執行該更新下載指令時，該轉接平臺還用于提示該支付賬號的注冊情況。