[發明專利]一種虛擬卡的支付方法以及支付系統

在審

• 申請號: 201410845210.0
• 申請日: 2014-12-31
• 公開（公告）號: CN105590214A
• 公開（公告）日: 2016-05-18
• 發明（設計）人: 丁林潤;肖波;孟宏文
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/36
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 臧霽晨;湯春龍

技術領域

本發明涉及計算機應用技術領域，特別地涉及一種基于虛擬卡的支付方法以及支付系統。

背景技術

隨著互聯網和電子商務的迅猛發展，越來越多的企業或者個人開始在網上開展業務，這大大方便了公眾，足不出戶就可以享受到各種服務和信息。通常持卡人在網上接受服務或信息使用銀行卡進行網上支付，需要輸入銀行卡卡號和密碼。這種支付方式存在著一定的安全隱患，在網上傳輸信用卡和密碼可能被第三者而已獲取而盜用，造成使用者的資金損失。

另一方面，隨著智能終端的發展，基于智能終端進行的支付方法也越來越得到普及，很多智能終端也能夠參與網絡支付。

然而，如今網絡上惡意行為眾多，無論是利用銀行卡卡號和密碼、還是利用智能終端進行網絡交易，都有可能被不法分子盜取帳號，會給用戶的用卡帶來一定的威脅，容易造成用戶的財產損失。

發明內容

鑒于上述問題，本發明旨在提供一種不需要實體卡就能夠實現支付的基于虛擬卡的支付系統以及支付方法。

進一步，本發明旨在提供一種能夠更有效地保證支付安全性的基于虛擬卡的支付系統以及支付方法。

本發明的基于虛擬卡的支付方法，其特征在于，包括下述步驟：

虛擬卡發行步驟，通過移動終端上安裝的APP將移動終端設置為虛擬卡的載體并將附加屬性信息提供到虛擬卡的賬戶發行方，賬戶發行方根據所述附加屬性信息開設虛擬賬戶并向該APP返回賬戶識別碼；

虛擬卡激活步驟，用戶通過APP將包含賬戶識別碼和附加屬性信息的激活請求發送到賬戶發行方來請求激活賬戶，在通過賬戶發行方的驗證的情況下向移動終端發送激活碼，用戶通過APP將包含激活碼的激活請求發送到賬戶發行方，經賬戶發行方驗證激活碼后完成虛擬卡的激活并且將虛擬卡的卡信息下發到APP；

虛擬卡支付步驟，APP計算消費方的虛擬卡的授權信息，受理方的移動終端獲取消費方的虛擬卡的授權信息以及消費信息，受理方將獲取的虛擬卡的授權信息以及消費信息與受理方的賬戶信息一起通過轉接網絡發送到消費方的賬戶發行方，該賬戶發行方驗證虛擬卡的授權信息以及消費信息，在驗證成功的情況下完成交易并且將交易結果交由支付轉接網絡。

優選地，所述虛擬卡發行步驟包括下述子步驟：

通過移動終端上安裝的APP將移動終端設置為虛擬卡的載體并將附加屬性信息提供到虛擬卡的賬戶發行方，其中，所述附加屬性信息包括移動終端的硬件信息以及/或者用戶信息，所述硬件信息包括移動終端的主板序號、SIM卡序號、WIFIMAC地址、OS識別碼中的一種或任意組合；

賬戶發行方根據所述附加屬性信息開設虛擬賬戶，其中，該虛擬賬戶是與已有實體卡關聯或者是新開立的賬戶，賬戶狀態為待激活；

賬戶發行方為用戶提供賬戶識別碼，并且將該識別碼返回到APP。

優選地，所述虛擬卡激活步驟包括下述子步驟：

用戶通過APP將包含賬戶識別碼、移動終端的硬件信息以及私密數據的激活請求發送到賬戶發行方來請求激活賬戶，所述私密數據是指個人密碼、預設問題的答案、生物特征數據中的一種或任意組合；

賬戶發行方驗證收到的賬戶識別碼和硬件信息，如果驗證正確，則賬戶發行方保存所述私密數據，同時通過短信方式向移動終端發送激活碼；

用戶在APP上輸入該激活碼；

APP將包含激活碼的激活請求發送到賬戶發行方；

賬戶發行方驗證是否正確，如果驗證失敗則拒絕該賬戶激活，如果驗證成功則將該賬戶狀態標記為已激活，同時通知APP激活成功，并且向APP下發虛擬卡的卡信息，其中，所述卡信息包括賬戶使用密鑰、賬戶密鑰有效時間范圍或長度、虛擬卡卡號。

優選地，所述虛擬卡支付步驟包括下述子步驟：

APP檢查作為消費方的虛擬卡的有效期，如果無效則拒絕交易，否則根據賬戶發行方的約定算法計算本次交易的授權信息，其中所述授權信息包含：賬戶使用密鑰、賬戶密鑰有效時間范圍或長度、交易類型、交易信息、硬件信息、私密數據中的一個或多個；

受理方的移動終端通過NFC功能、聲波或者二維碼獲取消費方的虛擬卡的虛擬卡信息和授權信息，受理方將獲取的虛擬卡信息、授權信息以及消費信息與受理方的賬戶信息一起通過轉接網絡發送到消費方的賬戶發行方；

消費方的賬戶發行方驗證虛擬卡信息以及消費信息，在驗證成功的情況下消費方的賬戶發行方完成交易并且將交易結果轉發到支付轉接網絡，在驗證失敗的情況下則拒絕該交易。