專利名稱:遠程支付、交易系統及方法、移動終端、sim卡的制作方法
技術領域:
本發明涉及一種遠程交易系統和方法,特別是涉及一種交易發起的終端上不存儲任何有關銀行卡的信息、安全性較高的遠程交易系統和方法。
背景技術:
一比較常見的遠程支付涉及用戶、商戶及交易平臺三個角色。用戶在確定了商戶發起的訂單后通過交易平臺完成交易,交易平臺在確認交易完成后通知用戶及商戶交易結果,該交易平臺例如支付寶交易平臺等等。然而,在這種遠程支付中,需要用戶先將交易錢款轉移至該交易平臺的賬戶中,待交易結果得到用戶和商戶雙方確認后該交易才有效。這樣的遠程支付就涉及了該交易平臺賬戶是否安全的問題,一旦該交易平臺的賬戶被侵入, 則用戶和商戶的利益將有可能遭受極大的侵害;另外,倘若該交易平臺的運營企業遇到經營上的困境,也有可能損害用戶和商戶的利益。為了解決遠程交易的問題,中興通訊股份有限公司曾于2010年09月07日申報通過的專利號為201010276067. X的“一種基于移動終端簽名的遠程支付系統及方法”致力于解決遠程支付問題。但該方案是通過智能卡作為終端,對移動終端的限制較大,擴展性也較差,并且不能實時產生訂單,執行支付。由此,急需找到一種安全性較高、擴展性較強、操作便利、快捷的遠程交易系統和方法。
發明內容
本發明要解決的技術問題是為了克服現有技術中遠程交易需要通過第三方交易平臺、用戶和商戶的信息無法得到有效的保護、安全性上存在一定隱患、對移動終端的限制較大、擴展性不強的缺陷,提供一種利用中國銀聯支付系統、用戶和商戶的賬戶信息得到有效保護、擴展性較強、操作便利快捷的遠程交易系統和方法。本發明是通過下述技術方案來解決上述技術問題的—種遠程支付系統,其特點在于,其包括一交易發起模塊,用于發起對一交易訂單的一支付請求并將該支付請求發送至一轉接平臺,其中該支付請求中包括支付信息;該轉接平臺,用于臨時緩存該支付信息并將該支付信息實時轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統,其中這里所說的臨時緩存是指該轉接平臺不留存任何的支付信息,而是實時轉發該支付信息至該銀行互聯系統,由此,保證了用戶的支付信息的安全,不用擔心在支付過程中支付信息外泄的問題(而現有的第三方交易平臺,例如支付寶,需要留存用戶的賬號信息);該銀行互聯系統,用于利用該轉換后的支付信息進行該交易訂單的支付。其中,該銀行互聯系統為基于銀行卡跨行信息交換網絡從而實現銀行卡在約定的范圍內的得以聯網通用的系統,例如中國銀聯系統、VISA系統(VISA又譯為維薩、維信,是一個信用卡品牌,由位于美國加利福尼亞州圣弗朗西斯科市的VISA國際組織負責經營和管理),MasterCard 系統(萬事達國際組織于50年代末至60年代初期創立的一種國際通行的信用卡體系,其基本目標是溝通國內及國外會員之間的銀行卡資料交流)等等。
優選地,該交易發起模塊還用于加密該支付請求以生成支付請求加密報文,以及將該支付請求加密報文發送至該轉接平臺,
該轉接平臺還用于解析該支付請求加密報文以得到該支付信息,并將該支付信息實時轉換成符合銀行互聯規范的格式以及將轉換后的支付信息加密發送至該銀行互聯系統。
優選地,該交易發起模塊還包括一注冊單元,用于向該轉接平臺上發一預置序列號(該預置序列號即為預存在SIM里的注冊序列號,因為這個序列號預存于SIM卡中,也可稱為預置序列號)及一待注冊的支付賬號;
該轉接平臺還用于在收到該預置序列號及該支付賬號后,核實該預置序列號及該支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯。
優選地,該轉接平臺還用于向該交易發起模塊下發一密鑰的更新下載指令;
該交易發起模塊還用于執行該更新下載指令以獲得該密鑰并存儲,
其中該密鑰用于生成支付請求加密報文。有了該密鑰之后,該交易發起模塊可以將敏感數據(例如支付信息)加密,再將加密后的數據發送至該轉接平臺,這樣也保證了發送過程中信息的安全性。
優選地,該交易發起模塊還用于將表示該更新下載指令的接收情況和執行情況的回執回復至該轉接平臺;
當該回執顯示該交易發起模塊并未收到該更新下載指令時,該轉接平臺還用于重新下發該更新下載指令至該交易發起模塊;當該回執顯示該交易發起模塊成功執行該更新下載指令時,該轉接平臺還用于提示該支付賬號的注冊情況。
優選地,該交易發起模塊還包括一綁定請求上發單元,用于向該轉接平臺上發一將一銀行卡與該支付賬號進行綁定的銀行卡綁定請求,該銀行卡綁定請求中包括待綁定的銀行卡的銀行卡信息以及一該支付賬號的鑒權信息,其中該綁定請求上發單元還用于臨時緩存該銀行卡信息;
該轉接平臺還用于將該銀行卡信息轉發至該銀行互聯系統以校驗該銀行卡信息是否合法并接收來自該銀行互聯系統的表示該銀行卡信息合法的確認信息,該轉接平臺還用于在接收該銀行卡綁定請求后生成一表示該支付賬號與該銀行卡之間綁定關系的關聯標識,存儲該支付賬號以及該關聯標識并將綁定成功的結果反饋至該交易發起模塊;
該交易發起模塊還用于在接收到綁定成功的結果后存儲該銀行卡信息中的銀行卡卡號以及該關聯標識;
該銀行互聯系統還用于校驗該銀行卡信息是否合法以及存儲合法的該銀行卡信肩、ο
優選地,該支付信息包括支付賬號、該支付賬號的鑒權信息、與該支付賬號綁定的銀行卡卡號和該關聯標識。
可以看出,注冊支付賬號、將銀行卡與該支付賬號綁定是為了便于日后的多次支付操作,用戶在第一次使用時先注冊賬號,將銀行卡與注冊的該支付賬號綁定后,此時支付信息里包括注冊的支付賬號信息(支付賬號(例如用戶名)、支付賬號的鑒權信息(例如支付密碼))、綁定的銀行卡信息(行卡卡號、銀行卡密碼,需要注意的是,在本發明的技術方案中,除了第一次使用時綁定銀行卡的操作中需要用到銀行卡密碼以供該銀行互聯系統對用戶身份進行校驗之外,在支付過程中不需要輸入該銀行卡密碼,而只需要輸入用戶在綁定銀行卡時自己定義的支付密碼即可完成支付操作,從而保證了支付的安全性)、該關聯標識(例如一標識位))。優選地,該銀行互聯系統為UPOP (銀聯在線)系統,該銀行互聯規范為UPOP規范。 當然,這里的銀行互聯系統不局限于中國銀聯系統,而中國銀聯系統的無卡交易平臺也不僅僅是UPOP,UPOP至是可能接到的平臺之一。優選地,該交易發起模塊為一 SIM (Subscriber Identity Module,客戶識別模塊) 卡的SIM卡應用。除此之外,該交易發起模塊還可以以移動終端上的一應用的方式實現,或者以PC上的一插件的形式實現。這樣方便了用戶的操作,倘若該交易發起模塊為一 SIM卡的SIM卡應用,則用戶在實際操作時僅需在手機的功能菜單中選擇該SIM卡應用即能通過移動通信網絡或者WIFI完成支付。本發明還提供一種移動終端,其特點在于,其包括如上所述的遠程支付系統中的該交易發起模塊。本發明還提供一種SIM卡,其特點在于,其包括如上所述的遠程支付系統中的該交易發起模塊。本發明還提供一種遠程支付方法,其特點在于,其包括以下步驟步驟S1、發起對一交易訂單的一支付請求,其中該支付請求中包括支付信息;步驟&、將該支付信息轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統;步驟&、該銀行互聯系統利用該轉換后的支付信息進行該交易訂單的支付。優選地,步驟S1之前包括以下步驟步驟&、核實一預置序列號及一待注冊的支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯。優選地,步驟&包括以下步驟將轉換后的支付信息加密發送至該銀行互聯系統。優選地,該遠程支付方法通過如上所述的遠程支付系統實現。本發明還提供一種遠程交易系統,其特點在于,其包括如上所述的遠程支付系統, 其中,該遠程交易系統還包括一商戶平臺,該交易發起模塊還用于向該商戶平臺發起該交易訂單;該商戶平臺用于將該交易訂單的訂單要素信息發送至該轉接平臺;該轉接平臺還用于將該交易訂單要素信息發送至該交易發起模塊;該交易發起模塊還用于確認該訂單要素信息,并根據該訂單要素信息發起該支付請求至該轉接平臺。優選地,該銀行互聯系統還用于將支付結果反饋至該轉接平臺;該轉接平臺還用于將該支付結果分別發送至該交易發起模塊和該商戶平臺。本發明還提供一種遠程交易方法,其特點在于,其包括以下步驟步驟S1.、發起一交易訂單;
步驟&,、獲取該交易訂單的訂單要素信息;
步驟&,、確認該訂單要素信息,并根據經確認的該訂單要素信息發起一支付請求;
步驟S4,、將該支付請求中的支付信息轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統;
步驟S5,、該銀行互聯系統利用該轉換后的支付信息進行該交易訂單的支付。
優選地,步驟S4,之前包括以下步驟
步驟&,、核實一預置序列號及一待注冊的支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯。
優選地,步驟S4,包括以下步驟將轉換后的支付信息加密發送至該銀行互聯系統。
優選地,該遠程交易方法通過如上所述的遠程交易系統實現。
本發明的積極進步效果在于
1、本發明降低了銀行卡等金融信息泄露的風險,在交易發起的交易發起模塊(例如一移動終端)上不存儲任何有關銀行卡的信息(包括磁道信息和銀行卡密碼)。在交易過程中,涉及銀行卡等金融信息的操作除了加密傳送之外,都是臨時緩存的,除了銀行互聯系統之外,其余涉及的平臺均不會留存上述信息,而一般來說,用戶的銀行卡信息原本就留存于銀行互聯系統中,同時銀行互聯系統是以國家信譽為擔保的,因此用戶無需擔心支付過程中銀行卡信息的安全問題。
2、本發明對網絡的要求較低,從交易訂單的發起到轉接平臺(后臺)采用網絡技術,只要有運營商網絡覆蓋的地方都可以完成交易訂單的發起,而轉接平臺(后臺)則通過專線直連銀行互聯系統的主機。
3、本發明簡化了用戶的操作過程,用戶可以在第一次使用該遠程支付系統時設置用戶與銀行卡的綁定,這樣在以后的訂單支付的過程中只需輸入綁定時設置的支付密碼就可以輕松完成支付交易,所有的綁定操作中涉及銀行卡信息的操作都是臨時緩存的,即除了銀行互聯系統之外,其他涉及的交易發起模塊、商戶平臺和轉接平臺都不留存涉及銀行卡的信息,這樣在操作簡化的同時,賬戶的安全性也得到了有效地保障。
本發明和專利號為201010276067. X移動終端簽名方案的比較有以下幾點優勢
4、本發明不需要在交易發起模塊(例如一移動終端)上存儲銀行卡的有效信息, 充分保證了用戶的銀行卡等關鍵信息的安全性。
5、本發明對交易發起模塊(例如一移動終端)的形態沒有特定要求,不存在兼容性問題。
圖1為本發明一實施例的遠程支付系統的結構框圖。
圖2為本發明一實施例的遠程支付方法的流程圖。
圖3為本發明一實施例的遠程交易系統的結構框圖。
圖4為本發明一實施例的遠程交易方法的流程圖。
具體實施例方式下面結合附圖給出本發明較佳實施例,以詳細說明本發明的技術方案。參考圖1,介紹本發明一實施例的遠程支付系統。該遠程支付系統包括一交易發起模塊1,用于發起對一交易訂單的一支付請求并將該支付請求發送至一轉接平臺2,其中該支付請求中包括支付信息;該轉接平臺2,用于臨時緩存該支付信息并將該支付信息實時轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統3 ;該銀行互聯系統3,用于利用該轉換后的支付信息進行該交易訂單的支付。在本實施例中,該交易發起模塊1為移動終端中的一應用,該轉接平臺2為一 MAIP (Multi-application Intelligent Platform,多應用智能平臺),該銀行互聯系統3采用UPOP系統,相應地,該銀行互聯規范為UPOP規范。具體來說,該交易發起模塊1還用于加密該支付請求以生成支付請求加密報文, 以及將該支付請求加密報文發送至該轉接平臺2,該轉接平臺2還用于解析該支付請求加密報文以得到該支付信息,并將該支付信息實時轉換成符合銀行互聯規范的格式以及將轉換后的支付信息加密發送至該銀行互聯系統3。為了便于用戶的操作,在第一次使用該遠程支付系統時,可以注冊一支付賬號和綁定銀行卡至該支付賬號以便于日后的支付操作,也就是說,該交易發起模塊1還包括一注冊單元(圖中未示),用于向該轉接平臺2上發一預置序列號及一待注冊的支付賬號;該轉接平臺2還用于在收到該預置序列號及該支付賬號后,核實該預置序列號及該支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯。除此以外,該轉接平臺2還用于向該交易發起模塊1下發一密鑰的更新下載指令;該交易發起模塊1還用于執行該更新下載指令以獲得該密鑰并存儲,其中該密鑰用于生成支付請求加密報文。更具體地,該交易發起模塊1還用于將表示該更新下載指令的接收情況和執行情況的回執回復至該轉接平臺2 ;當該回執顯示該交易發起模塊1并未收到該更新下載指令時,該轉接平臺2還用于重新下發該更新下載指令至該交易發起模塊1 ;當該回執顯示該交易發起模塊1成功執行該更新下載指令時,該轉接平臺2還用于提示該支付賬號的注冊情況,例如顯示支付賬號的用戶名。同樣地,為了便于日后的多次支付操作,該交易發起模塊1還包括一綁定請求上發單元(圖中未示),用于向該轉接平臺2上發一將一銀行卡與該支付賬號進行綁定的銀行卡綁定請求,該銀行卡綁定請求中包括待綁定的銀行卡的銀行卡信息以及一該支付賬號的鑒權信息(例如支付賬號的支付密碼,該支付密碼為用戶在注冊支付賬號時自行設置),其中該綁定請求上發單元還用于臨時緩存該銀行卡信息(該銀行卡信息,例如銀行卡卡號、 密碼等信息是不留存于該交易發起模塊1中的,僅僅是在第一次支付前、注冊支付賬號和綁定銀行卡和支付賬號時需要將這些信息轉發至該銀行互聯系統3進行校驗,以確保是持卡人在使用該銀行卡,這樣也就保證了信息的安全);
該轉接平臺2還用于將該銀行卡信息轉發至該銀行互聯系統3以校驗該銀行卡信息是否合法并接收來自該銀行互聯系統3的表示該銀行卡信息合法的確認信息,該轉接平臺2還用于在接收該銀行卡綁定請求后生成一表示該支付賬號與該銀行卡之間綁定關系的關聯標識,存儲該支付賬號以及該關聯標識并將綁定成功的結果反饋至該交易發起模塊 1 ;
該交易發起模塊1還用于在接收到綁定成功的結果后存儲該銀行卡信息中的銀行卡卡號以及該關聯標識;
該銀行互聯系統3還用于校驗該銀行卡信息是否合法以及存儲合法的該銀行卡信息。由此可以看出,一旦銀行卡信息得到該銀行互聯系統3的確認,該轉接平臺2會提供一表示該支付賬號與該銀行卡之間綁定關系的關聯標識,而在以后的支付操作中,僅需提供該關聯標識給該轉接平臺2,該轉接平臺2即能根據該關聯標識判斷需要使用哪張銀行卡,從而得以告知該銀行互聯系統使用該銀行卡完成支付操作。
可以看出,該支付信息包括支付賬號、該支付賬號的鑒權信息、與該支付賬號綁定的銀行卡卡號和該關聯標識。
參考圖2,介紹本發明該實施例的遠程支付方法。
步驟101,發起對一交易訂單的一支付請求,其中該支付請求中包括支付信息。
步驟102,將該支付信息轉換成符合銀行互聯規范的格式。
步驟103,將轉換后的支付信息發送至一銀行互聯系統,具體來說,將轉換后的支付信息加密發送至該銀行互聯系統。
步驟104,該銀行互聯系統利用該轉換后的支付信息進行該交易訂單的支付。
為了簡化用戶的操作,步驟S1之前包括以下步驟
步驟100,核實一預置序列號及一待注冊的支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯。
在本實施例中,該遠程支付方法通過如圖1所示的遠程支付系統實現。
參考圖1和圖3,介紹本發明該實施例的遠程交易系統。該遠程交易系統包括如圖 1所示的遠程支付系統,其中,該遠程交易系統還包括一商戶平臺4,
該交易發起模塊1還用于向該商戶平臺4發起該交易訂單;
該商戶平臺4用于將該交易訂單的訂單要素信息發送至該轉接平臺2 ;
該轉接平臺2還用于將該交易訂單要素信息發送至該交易發起模塊1 ;
該交易發起模塊1還用于確認該訂單要素信息,并根據該訂單要素信息發起該支付請求至該轉接平臺2。
為了方便用戶得知交易訂單的支付情況,該銀行互聯系統3還用于將支付結果反饋至該轉接平臺2 ;
該轉接平臺2還用于將該支付結果分別發送至該交易發起模塊1和該商戶平臺4。
參考圖4,介紹本發明該實施例的遠程交易方法。
本發明還提供一種遠程交易方法,其特點在于,其包括以下步驟
步驟201,發起一交易訂單。
步驟202,獲取該交易訂單的訂單要素信息。
步驟203,確認該訂單要素信息。
步驟204,根據經確認的該訂單要素信息發起一支付請求。步驟205,將該支付請求中的支付信息轉換成符合銀行互聯規范的格式。步驟206,將轉換后的支付信息發送至一銀行互聯系統,具體來說,將轉換后的支付信息加密發送至該銀行互聯系統。。步驟207,該銀行互聯系統利用該轉換后的支付信息進行該交易訂單的支付。為了簡化用戶的操作,步驟204之前包括以下步驟核實一預置序列號及一待注冊的支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯。在本實施例中,該遠程交易方法通過如圖3所示的遠程交易系統實現,也就是說, 該交易發起模塊向該商戶平臺發起一交易訂單;該商戶平臺將該交易訂單的訂單要素信息發送至一轉接平臺;該轉接平臺將該交易訂單要素信息發送至該交易發起模塊;該交易發起模塊確認該訂單要素信息,并根據該訂單要素信息發起一支付請求至該轉接平臺;該轉接平臺將該支付請求中的支付信息轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統;該銀行互聯系統利用該轉換后的支付信息進行該交易訂單的支付并將支付結果反饋至該轉接平臺;該轉接平臺將該支付結果分別發送至該交易發起模塊和該商戶平臺。上述步驟201 203在實際中的具體實現是本領域的現有技術,并非本發明的發明點所在。下面,結合圖1-圖4、上述實施例的描述以及用戶的操作,詳細介紹本發明的遠程支付系統和方法以及遠程交易系統和方法,使本領域技術人員更好地理解本發明,其中該交易發起模塊集成于一移動終端中,采用MAIP作為該轉接平臺,采用UPOP系統作為該銀行互聯系統。具體來說,根據既定設計邏輯,交易的正向流程大致分為用戶注冊、銀行卡綁定、 交易訂單支付三大部分,細部涉及菜單密碼修改、支付密碼的設置及修改、關聯標識更新、 綁定銀行卡刪除等等。1、用戶注冊用戶在菜單操作前,進入注冊階段,由觸發上行報文,轉接平臺在收到注冊請求后執行注冊操作。具體執行過程如下a、移動終端上發預置序列號(用于執行PBOC算法生產加密及MAC計算密鑰的 KEY,其中,PBOC算法是指中國人民銀行密鑰分散方式,MAC是指Message Authentication Codes信息認證碼,帶秘密密鑰的Hash函數消息的散列值由只有通信雙方知道的秘密密鑰K來控制,此時Hash值稱作MAC,而KEY表示分散因子)及支付賬號到轉接平臺端。b、轉接平臺在收到該上行報文后,核實預置序列號及支付賬號的合法性,確認后將該預置序列號與該支付賬號進行關聯,隨后下發密鑰的更新下載指令(例如apdu指令), 該密鑰用于對敏感數據加密,敏感數據例如支付賬號的鑒權信息(例如支付密碼)。
C、移動終端在接受該更新下載指令后執行該指令并將密鑰存儲,并且回復執行情況到轉接平臺(如果沒有收到下行,執行重發機制),轉接平臺根據回執,文本提示注冊情況,并提示用戶的支付賬號(提示其可以更改)。2、銀行卡綁定為了執行支付請求,需要選擇銀行卡號,因此涉及銀行卡和支付賬戶的綁定關系 (一賬戶可綁定多銀行卡)。具體操作為a、用戶在移動終端上選擇執行銀行卡綁定操作,在第一次做綁卡的操作時,需輸入支付密碼,作為今后支付使用,輸入需要綁定的銀行卡號,銀行卡密碼等相關數據,移動終端將銀行卡號臨時緩存,在判斷該文件容量并確認沒有超出后,拼接銀行卡卡號等相關信息(例如銀行卡卡號、密碼等信息,以便確認該銀行卡是否為該操作執行人本人的卡片, 當然校驗過程是在UPOP系統的后臺執行的,而該轉接平臺只是獲取確認結果)在支付賬號 (如為第一次,還需上發支付密碼)后上發。b、轉接平臺收到綁定請求后將該銀行卡與賬戶綁定并做標識(即關聯標識,該標識只是MAIP的后臺標記,在交易訂單的支付過程中,移動終端只發送該標識,MAIP就可以確認用戶是選擇的哪一張銀行卡做交易。該標識的具體表現形式可以是一個字節的標識, 例如“01”)。這樣,給定一個標識,在支付操作時可考慮只發標識位進行銀行卡的確認、存檔。綁定后,該轉接平臺通知移動終端執行結果并將該銀行卡的標識告知移動終端(該標識可用于統計用戶綁定卡片的數量,綁定卡片的刪除等操作)。C、移動終端在收到轉接平臺綁定成功的回復后,將綁定的銀行卡號存儲(記錄銀行卡號,標識),并取卡號后四位作為顯示名稱(可修改為中文名稱,如工商銀行)。就本實施例來說,UPOP系統是銀聯的無磁道信息的遠程支付轉接平臺接口之一,在銀聯的移動有磁道信息的遠程支付轉接平臺接口上做遠程操作的話也是需要注冊完成的,注冊過程都是在銀聯后臺上完成的。操作過程中的銀行卡信息MAIP是不做保留的。快捷支付的模式下完成支付的話是在銀聯對應網站界面上完成相關信息的錄入,注冊,然后在支付時輸入注冊的銀行卡號,由銀聯的支付轉接平臺完成支付。3、交易訂單支付用戶在收到可支付的交易訂單后,決定是否立刻支付,如果沒有支付,該交易訂單轉入未付訂單。在未付訂單中可以執行刪除該交易訂單或執行支付。如果刪除該交易訂單, 則轉接平臺在沒有收到支付請求的最后期限后刪除該記錄。如果執行訂單支付則進行如下操作a、用戶在界面上確認訂單信息,選擇支付操作,輸入支付密碼,用戶選擇進行支付的銀行卡號,移動終端將訂單號、支付金額、支付銀行卡號、支付密碼等元素拼接成報文上發。b、轉接平臺在收到支付請求后,核實訂單號與該支付賬戶的對應關系,確認支付賬號及支付密碼的合法性,執行支付結算操作。通知商戶平臺及用戶(移動終端)執行結^ οC、移動終端在確認支付完成后從未付訂單中刪除該訂單信息,在交易記錄中可查詢已支付的交易情況。本發明利用互聯網及數據加密、轉換技術,將由網絡發送的交易數據發送到轉接平臺,通過報文轉換平臺將交易請求轉換為銀行互聯系統支持的報文格式發送到銀行互聯系統完成交易,并反饋交易結果給商戶平臺及使用個人。本發明使得用戶得以隨時隨地方便快捷并且安全地解決賬單支付、轉賬、信用卡還款、等金融支付業務。
雖然以上描述了本發明的具體實施方式
,但是本領域的技術人員應當理解,這些僅是舉例說明,本發明的保護范圍是由所附權利要求書限定的。本領域的技術人員在不背離本發明的原理和實質的前提下,可以對這些實施方式做出多種變更或修改,但這些變更和修改均落入本發明的保護范圍。
權利要求
1.一種遠程支付系統,其特征在于,其包括一交易發起模塊,用于發起對一交易訂單的一支付請求并將該支付請求發送至一轉接平臺,其中該支付請求中包括支付信息;該轉接平臺,用于臨時緩存該支付信息并將該支付信息實時轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統;該銀行互聯系統,用于利用該轉換后的支付信息進行該交易訂單的支付。
2.如權利要求1所述的遠程支付系統,其特征在于,該交易發起模塊還用于加密該支付請求以生成支付請求加密報文,以及將該支付請求加密報文發送至該轉接平臺,該轉接平臺還用于解析該支付請求加密報文以得到該支付信息,并將該支付信息實時轉換成符合銀行互聯規范的格式以及將轉換后的支付信息加密發送至該銀行互聯系統;和 /或,較佳地,該交易發起模塊還包括一注冊單元,用于向該轉接平臺上發一預置序列號及一待注冊的支付賬號;該轉接平臺還用于在收到該預置序列號及該支付賬號后,核實該預置序列號及該支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯;和/或, 較佳地,該轉接平臺還用于向該交易發起模塊下發一密鑰的更新下載指令; 該交易發起模塊還用于執行該更新下載指令以獲得該密鑰并存儲, 其中該密鑰用于生成支付請求加密報文;和/或,較佳地,該交易發起模塊還用于將表示該更新下載指令的接收情況和執行情況的回執回復至該轉接平臺;當該回執顯示該交易發起模塊并未收到該更新下載指令時,該轉接平臺還用于重新下發該更新下載指令至該交易發起模塊;當該回執顯示該交易發起模塊成功執行該更新下載指令時,該轉接平臺還用于提示該支付賬號的注冊情況;和/或,較佳地,該交易發起模塊還包括一綁定請求上發單元,用于向該轉接平臺上發一將一銀行卡與該支付賬號進行綁定的銀行卡綁定請求,該銀行卡綁定請求中包括待綁定的銀行卡的銀行卡信息以及一該支付賬號的鑒權信息,其中該綁定請求上發單元還用于臨時緩存該銀行卡信息;該轉接平臺還用于將該銀行卡信息轉發至該銀行互聯系統以校驗該銀行卡信息是否合法并接收來自該銀行互聯系統的表示該銀行卡信息合法的確認信息,該轉接平臺還用于在接收該銀行卡綁定請求后生成一表示該支付賬號與該銀行卡之間綁定關系的關聯標識, 存儲該支付賬號以及該關聯標識并將綁定成功的結果反饋至該交易發起模塊;該交易發起模塊還用于在接收到綁定成功的結果后存儲該銀行卡信息中的銀行卡卡號以及該關聯標識;該銀行互聯系統還用于校驗該銀行卡信息是否合法以及存儲合法的該銀行卡信息;和/或,較佳地,該支付信息包括支付賬號、該支付賬號的鑒權信息、與該支付賬號綁定的銀行卡卡號和該關聯標識;和/或,較佳地,該銀行互聯系統為UPOP系統,該銀行互聯規范為UPOP規范;和/或,較佳地,該交易發起模塊為一 SIM卡的SIM卡應用。
3.一種移動終端,其特征在于,其包括如權利要求1或2所述的遠程支付系統中的該交易發起模塊。
4.一種SIM卡,其特征在于,其包括如權利要求1或2所述的遠程支付系統中的該交易發起模塊。
5.一種遠程支付方法,其特征在于,其包括以下步驟步驟S1、發起對一交易訂單的一支付請求,其中該支付請求中包括支付信息; 步驟&、將該支付信息轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統;步驟&、該銀行互聯系統利用該轉換后的支付信息進行該交易訂單的支付。
6.如權利要求5所述的遠程支付方法,其特征在于,步驟S1之前包括以下步驟 步驟&、核實一預置序列號及一待注冊的支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯;和/或,較佳地,步驟&包括以下步驟將轉換后的支付信息加密發送至該銀行互聯系統;和/或,較佳地,該遠程支付方法通過如權利要求1或2所述的遠程支付系統實現。
7.—種遠程交易系統,其特征在于,其包括如權利要求1或2所述的遠程支付系統,其中,該遠程交易系統還包括一商戶平臺,該交易發起模塊還用于向該商戶平臺發起該交易訂單; 該商戶平臺用于將該交易訂單的訂單要素信息發送至該轉接平臺; 該轉接平臺還用于將該交易訂單要素信息發送至該交易發起模塊; 該交易發起模塊還用于確認該訂單要素信息,并根據該訂單要素信息發起該支付請求至該轉接平臺。
8.如權利要求7所述的遠程交易系統,其特征在于, 該銀行互聯系統還用于將支付結果反饋至該轉接平臺;該轉接平臺還用于將該支付結果分別發送至該交易發起模塊和該商戶平臺。
9.一種遠程交易方法,其特征在于,其包括以下步驟 步驟S1.、發起一交易訂單;步驟&,、獲取該交易訂單的訂單要素信息;步驟S3,、確認該訂單要素信息,并根據經確認的該訂單要素信息發起一支付請求; 步驟s4,、將該支付請求中的支付信息轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統;步驟s5,、該銀行互聯系統利用該轉換后的支付信息進行該交易訂單的支付。
10.如權利要求9所述的遠程交易方法,其特征在于,步驟S4,之前包括以下步驟 步驟&,、核實一預置序列號及一待注冊的支付賬號的合法性,在合法性確認后將該預置序列號與該支付賬號進行關聯;和/或,較佳地,步驟s4,包括以下步驟將轉換后的支付信息加密發送至該銀行互聯系統;和/或,較佳地,該遠程交易方法通過如權利要求7或8所述的遠程交易系統實現。
全文摘要
本發明公開了一種遠程支付系統包括交易發起模塊,用于發起對交易訂單的支付請求并將該支付請求發送至轉接平臺;該轉接平臺,用于臨時緩存該支付信息并將該支付信息實時轉換成符合銀行互聯規范的格式并將轉換后的支付信息發送至一銀行互聯系統;該銀行互聯系統,用于利用該轉換后的支付信息進行該交易訂單的支付。本發明還公開了一種遠程支付方法、遠程交易系統、方法、移動終端和SIM卡。本發明降低了銀行卡等金融信息泄露的風險,在交易發起的交易發起模塊上不存儲任何有關銀行卡的信息。在交易過程中,涉及銀行卡等金融信息的操作除了加密傳送之外,都是臨時緩存的,用戶無需擔心支付過程中銀行卡信息的安全問題。
文檔編號H04W12/04GK102509213SQ201110363878
公開日2012年6月20日 申請日期2011年11月16日 優先權日2011年11月16日
發明者喬延清, 文書豪, 肖勇, 魏樹楓 申請人:上海翰鑫信息科技有限公司