[發明專利]基于加密二維碼進行安全支付的方法和系統

有效

• 申請號: 201310677127.2
• 申請日: 2013-12-12
• 公開（公告）號: CN104715370B
• 公開（公告）日: 2018-07-27
• 發明（設計）人: 羅楠;金海
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/32
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 李浩

1.一種基于加密二維碼進行安全支付的方法，其特征在于，包括：

消費卡管理客戶端接收用戶在使用消費卡進行消費時發送的登錄請求并轉發給消費卡管理平臺進行登錄認證；所述登錄請求中包括用戶在消費卡管理平臺注冊時設置的用戶帳號和密碼，用戶在消費卡管理平臺注冊后消費卡管理平臺為該用戶分配的網絡保險箱，所述網絡保險箱存儲有基于所述用戶的消費卡信息以第一預設加密算法生成的加密的二維碼，所述消費卡信息包括消費卡的條碼、卡號、密碼；

消費卡管理平臺基于用戶注冊信息對所述登錄請求進行認證，并在所述登錄請求通過認證時允許用戶接入消費卡管理平臺為該用戶分配的網絡保險箱；

消費卡管理客戶端根據用戶指示，從網絡保險箱中選擇本次消費使用的消費卡并發起確認支付請求；

消費卡管理平臺采用時間同步方式，基于第二預設算法由本次消費使用的消費卡的加密的二維碼、用戶帳號與當前時間信息動態生成一個一次性二維碼并發送給手機終端，包括：利用時間同步的動態口令認證技術，產生與用戶帳號和當前時間信息相關聯的隨機序列，以所述隨機序列為密鑰，利用第二預設加密算法對本次消費使用的消費卡的加密的二維碼進行加密，生成一個一次性二維碼；

銷售終端POS機接收本次消費信息并掃描所述一次性二維碼，將本次消費信息與所述一次性二維碼發送給消費卡管理平臺；本次消費信息包括本次消費的交易金額與商家信息；

消費卡管理平臺利用第二預設加密算法，基于用戶帳號和當前時間信息對接收到的一次性二維碼進行解密并進行時效性認證；

響應于通過時效性認證，消費卡管理平臺解密獲得本次消費使用的消費卡的加密的二維碼信息；

消費卡管理平臺采用第一預設加密算法對本次消費使用的消費卡的加密的二維碼進行解密，得到本次消費使用的消費卡信息，并將本次消費使用的消費卡信息與本次消費信息發送給支付管理平臺，由支付管理平臺基于本次消費使用的消費卡信息與本次消費信息對本次消費行為進行支付。

2.根據權利要求1所述的方法，其特征在于，對接收到的一次性二維碼進行解密并進行時效性認證包括：

消費卡管理平臺利用第二預設加密算法，基于用戶帳號和當前時間信息對接收到的一次性二維碼進行解密，若解密成功，則消費卡管理平臺解密時的當前時間信息與生成一個一次性二維碼時的當前時間信息在預設時差范圍內，通過時效性認證；否則，未通過時效性認證。

3.根據權利要求1至2任意一項所述的方法，其特征在于，消費卡管理客戶端接收用戶在使用消費卡進行消費時發送的登錄請求之前，還包括：

消費卡管理客戶端根據用戶指示向消費卡管理平臺發送注冊請求，所述注冊請求中包括用戶設置的登錄消費卡管理平臺的用戶帳號與密碼；

登錄消費卡管理平臺為用戶注冊，并在注冊成功后，向所述用戶帳號分配網絡保險箱；

消費卡管理客戶端根據用戶指示采集用戶的消費卡信息并以第一預設加密算法對消費卡信息進行加密，生成一個加密的二維碼，將加密的二維碼上傳到分配的網絡保險箱存儲，并在網絡保險箱中輸入該消費卡的相關信息。