[發明專利]一種O2O安全支付方法、系統和一種安全支付后臺

在審

• 申請號: 201410096355.5
• 申請日: 2014-03-14
• 公開（公告）號: CN103903140A
• 公開（公告）日: 2014-07-02
• 發明（設計）人: 孟陸強;洪逸軒;姚承勇;陳瑞兵
• 申請（專利權）人: 福建聯迪商用設備有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40
• 代理公司: 福州市博深專利事務所(普通合伙) 35214
• 代理人: 林志崢

本發明公開一種O2O安全支付方法，該支付方法包括步驟：移動終端獲取支付后臺生成的與該移動終端所綁定的支付賬戶對應的臨時支付賬戶信息；移動終端向支付后臺發送支付請求，并將交易金額和臨時支付賬戶信息發送給支付后臺；支付后臺驗證所收到的臨時支付賬戶信息是否正確，驗證通過后檢索臨時支付賬戶信息所對應的支付賬戶，并將驗證信息發送給移動終端；移動終端接收輸入的賬戶密碼，并將賬戶密碼發送給支付后臺；支付后臺驗證收到的賬戶密碼是否正確，驗證通過后，進行支付。本發明還公開一種O2O安全支付系統和一種安全支付后臺。本發明在支付過程中使用臨時支付賬戶信息代替支付賬戶進行傳輸，提高O2O支付安全性。

技術領域

本發明涉及電子支付領域，特別是涉及一種O2O安全支付方法、系統和一種安全支付后臺。

背景技術

隨著國內智能終端的普及和移動互聯網的高速發展，網絡支付的使用率增速漲幅較大，并成為亮點，特別是在交通通信、食品方面、教育文化、居住等方面滲透會有大幅的提升。作為移動支付的一個熱門詞匯，O2O逐漸為人們所熟悉，自2010年底進入中國來引起了業界的廣泛討論，其廣闊的前景為各方所看好，O2O行業也被普遍認為是下一個億萬元規模的市場。微信支付及支付寶的當面付，可以看作是O2O的一個典型應用，這兩種支付方式，均使用用戶手機作為載體，通過手機綁定銀行卡號，掃描二維碼獲得商品信息，在手機上輸入支付密碼，實現電子交易的快捷完成，這種方式確實方便人們的日常生活。

在這種支付方式中，手機終端與銀行后臺之間所傳輸的銀行卡信息的都是銀行卡直接的信息，如銀行卡號、賬主名稱、身份證號等等，加密后進行傳輸，并且支付密碼也是通過手機輸入，由于手機是一個不安全的載體，手機病毒、手機木馬等惡意軟件屢見不鮮，而在手機上傳輸的銀行卡信息和支付密碼就可能成為了這類惡意軟件的竊取對象，因此大大影響了支付安全，同時，交易完成后，付款人沒有得到相應的紙質憑證，若后續發生交易糾紛不利于付款人維護自己的權益。

發明內容

為解決上述技術問題，本發明提供一種支付更加安全的O2O安全支付方法。

一種O2O安全支付方法，該方法包括步驟：移動終端與支付后臺建立通訊連接，獲取支付后臺生成的與該移動終端所綁定的支付賬戶對應的臨時支付賬戶信息；移動終端向支付后臺發送支付請求，并將交易金額和臨時支付賬戶信息發送給支付后臺；支付后臺驗證所收到的臨時支付賬戶信息是否正確，驗證通過后檢索臨時支付賬戶信息所對應的支付賬戶，并將驗證信息發送給移動終端；移動終端接收輸入的賬戶密碼，并將賬戶密碼發送給支付后臺；支付后臺驗證收到的賬戶密碼是否正確，驗證通過后，進行支付。

其中，所述O2O安全支付方法還包括：支付后臺接收到移動終端發送的支付請求后，生成與所述支付請求對應的交易單號，并發送給移動終端；移動終端將交易金額、交易單號和臨時交易賬戶信息進行組包，生成動態個人憑證碼，并將動態個人憑證碼發送給支付后臺；支付后臺接收所述動態個人憑證碼，并驗證動態個人憑證碼中的臨時支付賬戶信息與交易單號是否正確，驗證通過后檢索臨時支付賬戶信息所對應的支付賬戶，并將驗證信息發送給移動終端；移動終端接收輸入的賬戶密碼，并將賬戶密碼發送給支付后臺；支付后臺驗證收到的賬戶密碼是否正確，驗證通過后，進行支付。

其中，所述組包生成的動態個人憑證碼還包括交易配置信息，其中，交易配置信息標識了移動終端發送的數據是否是密文，若標志了是密文，則支付終端無法解密獲取這些關鍵數據的原始數據，支付終端只能原樣把該動態個人憑證碼密文以及交易配置信息上傳到支付后臺處理。