[發(fā)明專利]一種雙因素認(rèn)證移動支付方法及其系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201610171347.1
• 申請日: 2016-03-24
• 公開（公告）號: CN105654289A
• 公開（公告）日: 2016-06-08
• 發(fā)明（設(shè)計）人: 張亦農(nóng);徐雄偉;楊鐵黨;任慶亮
• 申請（專利權(quán)）人: 上海易碼信息科技有限公司
• 主分類號: G06Q20/32
• 分類號: G06Q20/32;G06Q20/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明屬于移動支付領(lǐng)域，具體涉及一種雙因素認(rèn)證移動支付方法及其系 統(tǒng)。

背景技術(shù)

現(xiàn)有的使用銀行卡消費(fèi)的支付結(jié)算模式通常包括在線下消費(fèi)支付結(jié)算場景 中通過銀行卡刷POS終端進(jìn)行支付結(jié)算的模式，和在線上消費(fèi)支付結(jié)算場景中 通過銀行網(wǎng)銀或者第三方快捷支付等進(jìn)行支付結(jié)算的模式，以及其他支付結(jié)算 模式。

目前，銀聯(lián)統(tǒng)一規(guī)范的小額免密支付的限額為300元，消費(fèi)者可以選擇開 通使用小額免密支付，在規(guī)定的限額以內(nèi)，不需要輸入密碼即可完成支付。消 費(fèi)者在實(shí)施超過規(guī)定限額的支付時，通常來說就必須進(jìn)行密碼驗證才可完成支 付。小額免密支付雖然可以節(jié)省消費(fèi)者在實(shí)施支付時的實(shí)施行為，但仍然會有 部分發(fā)生盜用的風(fēng)險。

在線上支付模式下，對于超過免密支付限額的交易，消費(fèi)者在實(shí)施支付時， 通常有如下幾種密保驗證模式：1)銀行U盾+密碼驗證；2)密碼+短信驗證碼 驗證；3)卡號+附加碼+密碼驗證等。通常情況下，消費(fèi)者希望通過不同的密 保驗證方式來保障其賬戶和支付過程的安全性，在保證了支付安全的同時，難 以兼具支付便捷性。例如以下幾種有礙于支付便捷性的問題：1)若未隨身攜帶 銀行U盾，從而不能通過身份驗證以進(jìn)行支付；2)短信驗證碼過時失效引起 的支付延誤；3)輸入卡號及附加碼時因手誤導(dǎo)致重復(fù)輸入等，均會在消費(fèi)者實(shí) 施支付的某一環(huán)節(jié)上以有損于便捷性的方式降低用戶支付體驗。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題是提供一種雙因素認(rèn)證移動支付方法及其系統(tǒng)， 在支付交易中使用移動運(yùn)營商的主SIM卡和附屬SIM卡識別碼進(jìn)行匹配以確認(rèn) 用戶身份。在不降低支付安全性的前提下，通過兩個獨(dú)立的電信通道中傳遞的 支付碼(支付請求/支付報文)進(jìn)行相互驗證的方式，省略支付過程中的用戶輸 入密碼環(huán)節(jié)，從而增強(qiáng)支付便捷性以及提升在實(shí)施支付時的用戶體驗度。

為解決上述技術(shù)問題，本發(fā)明采用如下的技術(shù)方案：

一種雙因素認(rèn)證移動支付方法，包括以下步驟：

S10，對于移動終端，通過設(shè)置有移動運(yùn)營商主SIM卡的移動終端上的應(yīng) 用程序選擇線上有卡免密支付，

S101，移動終端通過移動運(yùn)營商主SIM卡向移動運(yùn)營商支付平臺發(fā)送支付 請求，移動運(yùn)營商支付平臺識別并保存主SIM卡識別碼；

S20，對于金融卡支付裝置，

S201，設(shè)置有與主SIM卡對應(yīng)的附屬SIM卡的金融卡支付裝置接收移動 終端發(fā)來的支付請求，所述金融卡支付裝置收到該支付請求后，產(chǎn)生相應(yīng)的支 付報文；

S202，將支付報文發(fā)送至移動運(yùn)營商支付平臺，移動運(yùn)營商支付平臺識別 并保存發(fā)出該支付請求的附屬SIM卡識別碼，將附屬SIM卡識別碼與保存的主 SIM卡識別碼進(jìn)行比對，

若匹配，移動運(yùn)營商支付平臺將支付報文發(fā)送至銀聯(lián)支付平臺并完成有卡 交易；交易結(jié)果被返回至銀聯(lián)支付平臺；銀聯(lián)支付平臺將電子簽收單通過應(yīng)用 程序推送至用戶以完成交易；

若不匹配，移動運(yùn)營商支付平臺拒絕支付請求。

一優(yōu)選實(shí)施例中，所述金融卡支付裝置包括控制模塊、通信模塊以及附屬 SIM卡，其中，控制模塊通過通信模塊接收來自外部移動終端的支付請求，附 屬SIM卡生成支付報文并將其發(fā)送至移動運(yùn)營商支付平臺。

一優(yōu)選實(shí)施例中，所述附屬SIM卡存儲有金融卡信息，控制模塊向附屬 SIM卡發(fā)送支付報文生成指令，附屬SIM卡接收支付報文生成指令并根據(jù)金融 卡信息生成用于支付的支付報文。

一優(yōu)選實(shí)施例中，所述金融卡信息包括原始標(biāo)記和密鑰，附屬SIM卡根據(jù) 原始標(biāo)記和密鑰生成支付報文。

一優(yōu)選實(shí)施例中，所述金融卡信息包括金融卡賬號信息、金融卡有效期信 息。

一優(yōu)選實(shí)施例中，所述通信模塊通過有線和/或無線方式與移動終端連接。

一優(yōu)選實(shí)施例中，所述金融卡支付裝置上設(shè)有電源模塊。

一優(yōu)選實(shí)施例中，所述金融卡支付裝置為可穿戴式裝置。

同時，本發(fā)明還提供了一種雙因素認(rèn)證移動支付系統(tǒng)，包括：

移動終端，安裝有具有線上有卡免密支付配置的應(yīng)用程序，以及設(shè)有用于 向移動運(yùn)營商支付平臺發(fā)送包含主SIM卡識別碼和交易信息的支付請求的主 SIM卡；