[發(fā)明專利]一種虛擬卡的支付方法以及支付系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201410845210.0
• 申請日: 2014-12-31
• 公開（公告）號: CN105590214A
• 公開（公告）日: 2016-05-18
• 發(fā)明（設(shè)計）人: 丁林潤;肖波;孟宏文
• 申請（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/36
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 臧霽晨;湯春龍

技術(shù)領(lǐng)域

本發(fā)明涉及計算機應(yīng)用技術(shù)領(lǐng)域，特別地涉及一種基于虛擬卡的支付方法以及支付系統(tǒng)。

背景技術(shù)

隨著互聯(lián)網(wǎng)和電子商務(wù)的迅猛發(fā)展，越來越多的企業(yè)或者個人開始在網(wǎng)上開展業(yè)務(wù)，這大大方便了公眾，足不出戶就可以享受到各種服務(wù)和信息。通常持卡人在網(wǎng)上接受服務(wù)或信息使用銀行卡進行網(wǎng)上支付，需要輸入銀行卡卡號和密碼。這種支付方式存在著一定的安全隱患，在網(wǎng)上傳輸信用卡和密碼可能被第三者而已獲取而盜用，造成使用者的資金損失。

另一方面，隨著智能終端的發(fā)展，基于智能終端進行的支付方法也越來越得到普及，很多智能終端也能夠參與網(wǎng)絡(luò)支付。

然而，如今網(wǎng)絡(luò)上惡意行為眾多，無論是利用銀行卡卡號和密碼、還是利用智能終端進行網(wǎng)絡(luò)交易，都有可能被不法分子盜取帳號，會給用戶的用卡帶來一定的威脅，容易造成用戶的財產(chǎn)損失。

發(fā)明內(nèi)容

鑒于上述問題，本發(fā)明旨在提供一種不需要實體卡就能夠?qū)崿F(xiàn)支付的基于虛擬卡的支付系統(tǒng)以及支付方法。

進一步，本發(fā)明旨在提供一種能夠更有效地保證支付安全性的基于虛擬卡的支付系統(tǒng)以及支付方法。

本發(fā)明的基于虛擬卡的支付方法，其特征在于，包括下述步驟：

虛擬卡發(fā)行步驟，通過移動終端上安裝的APP將移動終端設(shè)置為虛擬卡的載體并將附加屬性信息提供到虛擬卡的賬戶發(fā)行方，賬戶發(fā)行方根據(jù)所述附加屬性信息開設(shè)虛擬賬戶并向該APP返回賬戶識別碼；

虛擬卡激活步驟，用戶通過APP將包含賬戶識別碼和附加屬性信息的激活請求發(fā)送到賬戶發(fā)行方來請求激活賬戶，在通過賬戶發(fā)行方的驗證的情況下向移動終端發(fā)送激活碼，用戶通過APP將包含激活碼的激活請求發(fā)送到賬戶發(fā)行方，經(jīng)賬戶發(fā)行方驗證激活碼后完成虛擬卡的激活并且將虛擬卡的卡信息下發(fā)到APP；

虛擬卡支付步驟，APP計算消費方的虛擬卡的授權(quán)信息，受理方的移動終端獲取消費方的虛擬卡的授權(quán)信息以及消費信息，受理方將獲取的虛擬卡的授權(quán)信息以及消費信息與受理方的賬戶信息一起通過轉(zhuǎn)接網(wǎng)絡(luò)發(fā)送到消費方的賬戶發(fā)行方，該賬戶發(fā)行方驗證虛擬卡的授權(quán)信息以及消費信息，在驗證成功的情況下完成交易并且將交易結(jié)果交由支付轉(zhuǎn)接網(wǎng)絡(luò)。

優(yōu)選地，所述虛擬卡發(fā)行步驟包括下述子步驟：

通過移動終端上安裝的APP將移動終端設(shè)置為虛擬卡的載體并將附加屬性信息提供到虛擬卡的賬戶發(fā)行方，其中，所述附加屬性信息包括移動終端的硬件信息以及/或者用戶信息，所述硬件信息包括移動終端的主板序號、SIM卡序號、WIFIMAC地址、OS識別碼中的一種或任意組合；

賬戶發(fā)行方根據(jù)所述附加屬性信息開設(shè)虛擬賬戶，其中，該虛擬賬戶是與已有實體卡關(guān)聯(lián)或者是新開立的賬戶，賬戶狀態(tài)為待激活；

賬戶發(fā)行方為用戶提供賬戶識別碼，并且將該識別碼返回到APP。

優(yōu)選地，所述虛擬卡激活步驟包括下述子步驟：

用戶通過APP將包含賬戶識別碼、移動終端的硬件信息以及私密數(shù)據(jù)的激活請求發(fā)送到賬戶發(fā)行方來請求激活賬戶，所述私密數(shù)據(jù)是指個人密碼、預(yù)設(shè)問題的答案、生物特征數(shù)據(jù)中的一種或任意組合；

賬戶發(fā)行方驗證收到的賬戶識別碼和硬件信息，如果驗證正確，則賬戶發(fā)行方保存所述私密數(shù)據(jù)，同時通過短信方式向移動終端發(fā)送激活碼；

用戶在APP上輸入該激活碼；

APP將包含激活碼的激活請求發(fā)送到賬戶發(fā)行方；

賬戶發(fā)行方驗證是否正確，如果驗證失敗則拒絕該賬戶激活，如果驗證成功則將該賬戶狀態(tài)標記為已激活，同時通知APP激活成功，并且向APP下發(fā)虛擬卡的卡信息，其中，所述卡信息包括賬戶使用密鑰、賬戶密鑰有效時間范圍或長度、虛擬卡卡號。

優(yōu)選地，所述虛擬卡支付步驟包括下述子步驟：

APP檢查作為消費方的虛擬卡的有效期，如果無效則拒絕交易，否則根據(jù)賬戶發(fā)行方的約定算法計算本次交易的授權(quán)信息，其中所述授權(quán)信息包含：賬戶使用密鑰、賬戶密鑰有效時間范圍或長度、交易類型、交易信息、硬件信息、私密數(shù)據(jù)中的一個或多個；

受理方的移動終端通過NFC功能、聲波或者二維碼獲取消費方的虛擬卡的虛擬卡信息和授權(quán)信息，受理方將獲取的虛擬卡信息、授權(quán)信息以及消費信息與受理方的賬戶信息一起通過轉(zhuǎn)接網(wǎng)絡(luò)發(fā)送到消費方的賬戶發(fā)行方；

消費方的賬戶發(fā)行方驗證虛擬卡信息以及消費信息，在驗證成功的情況下消費方的賬戶發(fā)行方完成交易并且將交易結(jié)果轉(zhuǎn)發(fā)到支付轉(zhuǎn)接網(wǎng)絡(luò)，在驗證失敗的情況下則拒絕該交易。