[發(fā)明專利]一種防盜攝的動態(tài)支付圖形碼驗證方法和系統(tǒng)以及設(shè)備

在審

• 申請?zhí)枺?/td>: 201910338839.9
• 申請日: 2019-04-25
• 公開（公告）號: CN110335035A
• 公開（公告）日: 2019-10-15
• 發(fā)明（設(shè)計）人: 李虎;譚四方
• 申請（專利權(quán)）人: 深圳市德名利電子有限公司
• 主分類號: G06Q20/32
• 分類號: G06Q20/32;G06Q20/38
• 代理公司: 深圳市道勤知酷知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44439
• 代理人: 何兵;饒盛添

本發(fā)明公開了一種防盜攝的動態(tài)支付圖形碼驗證方法和系統(tǒng)以及設(shè)備。其中，所述方法包括：支付服務(wù)器將第二數(shù)據(jù)包拆分得到支付終端的身份標(biāo)識碼ID、登錄支付類應(yīng)用程序APP的身份標(biāo)識碼ID、當(dāng)前時間和第一數(shù)據(jù)包，和支付服務(wù)器根據(jù)拆分得到的登錄支付類應(yīng)用程序APP的身份標(biāo)識碼ID查詢到該生成的秘鑰中的私鑰，并采用私鑰對該拆分得到的第一數(shù)據(jù)包進(jìn)行解密得到第三數(shù)據(jù)包，以及支付服務(wù)器對比該第三數(shù)據(jù)包與該拆分得到的第一數(shù)據(jù)包，在對比出該第三數(shù)據(jù)包與該拆分得到的第一數(shù)據(jù)包相同時，則該轉(zhuǎn)化生成的支付圖形碼驗證通過。通過上述方式，能夠?qū)崿F(xiàn)保障用戶掃碼支付時的資金安全。

技術(shù)領(lǐng)域

本發(fā)明涉及安全支付技術(shù)領(lǐng)域，尤其涉及一種防盜攝的動態(tài)支付圖形碼驗證方法和系統(tǒng)以及設(shè)備。

背景技術(shù)

支付圖形碼是一個很寬泛的概念，凡是用圖形的方式來表達(dá)一定的字符/數(shù)值/符號的方式都可以歸為這一類，比如一維碼、二維碼，甚至未來的三維碼等等。

掃碼支付，指在用戶終端上的APP(Application，應(yīng)用程序)上生成支付圖形碼，商家用收款機(jī)器掃描該生成的支付圖形碼，完成從用戶的支付賬號上扣費(fèi)的過程。

基于掃碼技術(shù)的移動支付的興起，極大的方便了人們在日常生活的消費(fèi)便利性，同時也方便商家不用找零錢，換零錢的麻煩；如今掃碼支付不僅在小商店，更是滲透到公交，地鐵，甚至很多的政府部門需要交費(fèi)的地方都采用掃碼支付的形式。

當(dāng)前的支付類應(yīng)用程序APP，會根據(jù)用戶的賬號，當(dāng)前時間以及手機(jī)ID(IDentity，身份標(biāo)識碼)，當(dāng)前地址坐標(biāo)等信息生成一個支付圖形碼供商家進(jìn)行掃描，商家的機(jī)器掃描通過解碼并和支付公司服務(wù)器確認(rèn)支付圖形碼的有效性和支付者的ID信息等比對，比對通過，則完成支付過程。

當(dāng)前的支付類應(yīng)用程序APP宣稱，支付圖形碼被其他人拍攝/攝像到后是無法再次使用，因為生成的支付圖形碼具有時效性，無法再次使用。

但是，鑒于當(dāng)前移動網(wǎng)絡(luò)的不可靠性和服務(wù)器的容錯機(jī)制，當(dāng)前的支付類應(yīng)用程序APP對支付圖形碼有時效性控制，一般一個支付圖形碼可以在幾分鐘內(nèi)重復(fù)使用。盯著終端例如手機(jī)看，幾分鐘內(nèi)，支付圖形碼不變化，或者有變化，也是具有規(guī)律性的。

如果有人惡意的盜攝用戶的支付圖形碼，在幾分鐘內(nèi)將盜攝的支付圖形碼播放給收款機(jī)掃描，還是可以掃描成功的，這樣可以造成用戶的損失，盜取用戶的資金。

但是，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題：

現(xiàn)有的支付圖形碼驗證方案，一般是當(dāng)前的支付類應(yīng)用程序APP，會根據(jù)用戶的賬號，當(dāng)前時間以及手機(jī)身份標(biāo)識碼ID，當(dāng)前地址坐標(biāo)等信息生成一個支付圖形碼供商家進(jìn)行掃描，商家的機(jī)器掃描通過解碼并和支付公司服務(wù)器確認(rèn)支付圖形碼的有效性和支付者的身份標(biāo)識碼ID信息等比對，比對通過，則完成支付過程，如果有人惡意的盜攝用戶的支付圖形碼，在幾分鐘內(nèi)將盜攝的支付圖形碼播放給收款機(jī)掃描，還是可以掃描成功的，這樣可以造成用戶的損失，盜取用戶的資金，無法保障用戶掃碼支付時的資金安全。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提出一種防盜攝的動態(tài)支付圖形碼驗證方法和系統(tǒng)以及設(shè)備，能夠?qū)崿F(xiàn)保障用戶掃碼支付時的資金安全。

根據(jù)本發(fā)明的一個方面，提供一種防盜攝的動態(tài)支付圖形碼驗證方法，包括：

支付終端通過支付類應(yīng)用程序的方式，發(fā)起支付請求信息給到支付服務(wù)器；

支付服務(wù)器根據(jù)所述支付清求信息，生成一個隨機(jī)且永不重復(fù)的秘鑰對；其中，所述秘鑰對包括公鑰和私鑰；

支付服務(wù)器生成一個真隨機(jī)數(shù)據(jù)包，和用所述公鑰對所述生成的真隨機(jī)數(shù)據(jù)包進(jìn)行加密得到第一數(shù)據(jù)包，并將所述第一數(shù)據(jù)包發(fā)送給支付終端；

支付終端根據(jù)所述第一數(shù)據(jù)包，轉(zhuǎn)化生成標(biāo)識支付終端的身份標(biāo)識碼的支付圖形碼；