[發明專利]一種二維碼安全移動支付方法及系統

有效

• 申請號: 201810164260.0
• 申請日: 2018-02-27
• 公開（公告）號: CN108335108B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 劉玉嶺;胡浩;嚴妍;劉思蓉;蘭丹妮;張穎君;吳迪;付正欣
• 申請（專利權）人: 中國科學院軟件研究所;中國網絡安全審查技術與認證中心
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/32
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 司立彬

1.一種二維碼安全移動支付方法，其步驟包括：

1)支付平臺根據用戶的基本信息生成該用戶的驗證共享份UVS并發送給該用戶，驗證共享份UVS是包含該用戶的用戶帳戶基本信息的二維碼；

2)當該用戶選擇好商品需要支付時發送支付請求給該支付平臺，該支付平臺根據該支付請求生成該用戶第f次支付時的支付鏈接SPI_f；商戶依據該用戶選取的購物信息生成支付訂單信息OPI_f發送到該支付平臺，該支付平臺根據該支付訂單信息OPI_f和該用戶的驗證共享份UVS生成支付共享份PS_f并將其發送給該用戶的客戶端；支付共享份PS_f是該用戶第f次訂單的支付公開信息的二維碼；OPI_f為用戶第f次支付時訂單的公開信息二維碼；

3)該用戶的客戶端通過對支付共享份PS_f掃碼，根據得到的支付訂單的公開信息核實支付信息是否正確，如果正確，則將自己的驗證共享份UVS和接收的支付共享份PS_f疊加并掃描，得到支付鏈接SPI_f，通過該支付鏈接SPI_f完成支付；

其中，生成驗證共享份UVS的方法為：21)支付平臺根據用戶基本信息生成二維碼圖像UI，尺寸為X×X；22)支付平臺按行列順序對二維碼圖像UI逐像素點進行加密；令i為正在加密的行號，初始化為1，1≤i≤X；令j為正在加密的列號，初始化為1，1≤j≤X；23)令(UVS(2i-1,2j-1),UVS(2i-1,2j))＝(UI(i,j),1)，UI(i,j)為二維碼圖像UI中位置(i,j)上的像素值，UVS(2i-1,2j-1)為驗證共享份UVS中位置(2i-1,2j-1)上的像素值；以相等的概率令(UVS(2i,2j-1),UVS(2i,2j))等于(0,1)或(1,0)；24)令j＝j+1，若j≤X，則重復步驟23)；否則令i＝i+1，若i≤X，則將j初始化為1，重復步驟23)，否則輸出驗證共享份UVS；

生成支付共享份PS_f的方法為：31)支付平臺根據商戶提交的第f次支付時的公開信息生成支付訂單信息OPI_f，支付訂單信息OPI_f為二維碼圖像，尺寸為X×X；32)支付平臺生成支付鏈接SPI_f，支付鏈接SPI_f為二維碼圖像，尺寸為X×X；33)支付平臺按行列順序逐像素點并行對支付訂單信息OPI_f和支付鏈接SPI_f進行加密；令i為正在加密的行號，初始化為1，1≤i≤X；令j為正在加密的列號，初始化為1，1≤j≤X；34)令(PS_f(2i-1,2j-1),PS_f(2i-1,2j))＝(OPI_f(i,j),1)，PS_f(2i-1,2j-1)為支付共享份中位置(2i-1,2j-1)上的像素值，OPI_f(i,j)為第f次支付公開信息的支付訂單信息OPI_f中位置(i,j)上的像素值；表示對支付共享份中(2i，2j-1)位置上的像素值取反；35)令j＝j+1，若j≤X，則重復步驟34)；否則令i＝i+1，若i≤X，則將j初始化為1，重復步驟34)，否則輸出支付共享份PS_f。

2.如權利要求1所述的方法，其特征在于，支付平臺通過安全信道將該用戶的驗證共享份UVS發送給該用戶。

3.如權利要求1所述的方法，其特征在于，當該用戶選擇好商品需要支付時，該用戶的客戶端讀取驗證共享份UVS得到對應帳戶的基本信息，選取一帳戶發出支付請求給該支付平臺。