CN103020820A - 一种交易支付方法和*** - Google Patents

一种交易支付方法和*** Download PDF

Info

Publication number
CN103020820A
CN103020820A CN2011102801227A CN201110280122A CN103020820A CN 103020820 A CN103020820 A CN 103020820A CN 2011102801227 A CN2011102801227 A CN 2011102801227A CN 201110280122 A CN201110280122 A CN 201110280122A CN 103020820 A CN103020820 A CN 103020820A
Authority
CN
China
Prior art keywords
payment
information
verification
passed
checking
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2011102801227A
Other languages
English (en)
Inventor
向陶
廖少波
刘铁华
赵大鹏
冯云霞
成敏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Tenpay Technology Co Ltd
Original Assignee
Shenzhen Tenpay Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Tenpay Technology Co Ltd filed Critical Shenzhen Tenpay Technology Co Ltd
Priority to CN2011102801227A priority Critical patent/CN103020820A/zh
Priority to PCT/CN2012/076994 priority patent/WO2013040916A1/zh
Priority to RU2014115463/08A priority patent/RU2014115463A/ru
Priority to AP2014007582A priority patent/AP2014007582A0/xx
Priority to SG2013079504A priority patent/SG194639A1/en
Priority to KR1020147010185A priority patent/KR20140070606A/ko
Priority to EP12834104.7A priority patent/EP2759968A4/en
Priority to JP2014526367A priority patent/JP2014524622A/ja
Priority to CA2844747A priority patent/CA2844747A1/en
Priority to AU2012313221A priority patent/AU2012313221A1/en
Priority to MX2014003427A priority patent/MX2014003427A/es
Priority to TW101131265A priority patent/TW201314600A/zh
Publication of CN103020820A publication Critical patent/CN103020820A/zh
Priority to US14/057,574 priority patent/US20140046850A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/42Confirmation, e.g. check or permission by the legal debtor of payment
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G06Q20/3255Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks using mobile network messaging services for payment, e.g. SMS
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/386Payment protocols; Details thereof using messaging services or messaging apps
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4012Verifying personal identification numbers [PIN]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/42Confirmation, e.g. check or permission by the legal debtor of payment
    • G06Q20/425Confirmation, e.g. check or permission by the legal debtor of payment using two different networks, one for transaction and one for security confirmation

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Telephonic Communication Services (AREA)

Abstract

一种交易支付方法,包括以下步骤:支付终端获取用户的支付信息,所述支付信息包括通信号码,所述支付终端将所述支付信息提交到电话支付***;所述电话支付***通过互动式语音应答平台呼叫所述通信号码,获取用户输入的支付密码,并将所述支付密码和支付信息发送至银行***;所述银行***对所述支付密码和支付信息进行验证,验证通过则进行支付。采用上述交易支付方法,能够提高支付的安全性。此外,还提供了一种交易支付***。

Description

一种交易支付方法和***
【技术领域】
本发明涉及网络技术,尤其涉及一种交易支付方法和***。
【背景技术】
随着电子商务的快速发展,以及银行电子化服务水平的提高,银行与第三方支付方式不断创新,目前已有的支付方式种类繁多,包括传统的POS支付、ATM机支付、网银支付、手机银行等多种支付方式,为人们提供了快速便捷的支付方式,大大方便了人们的日常生活。
传统的交易支付方式通常都采用单信道信息传输方式。例如,手机银行,其依托的是移动通信运营商的网络,基于WAP技术,为手机客户提供账户查询、转账、缴费付款、消费支付等金融服务。例如,互联网支付、网银支付是在互联网信道或即时通讯信道上传输交易数据。
然而,传统的这些交易支付方式,在确认用户身份信息时存在各种安全性的问题。如对于手机银行,手机容易丢失;对于互联网支付、网银支付,通常仅需要验证用户密码,验证用户身份信息的方式单一,在用户终端电脑中木马病毒时,容易导致数据被窃。因此,传统的交易支付方式的安全性并不高。
【发明内容】
基于此,有必要提供一种能提高安全性的交易支付方法。
一种交易支付方法,包括以下步骤:
支付终端获取用户的支付信息,所述支付信息包括通信号码,所述支付终端将所述支付信息提交到电话支付***;
所述电话支付***通过互动式语音应答平台呼叫所述通信号码,获取用户输入的支付密码,并将所述支付密码和支付信息发送至银行***;
所述银行***对所述支付密码和支付信息进行验证,验证通过则进行支付。
优选的,所述通信号码为移动通信号码;在所述电话支付***通过互动式语音应答平台呼叫所述移动通信号码的步骤之前,还包括:
通过***向所述移动通信号码对应的移动终端下发短信验证码;
接收所述移动终端返回的回复验证码;
判断所述回复验证码是否与所述短信验证码一致,若是,则验证通过,否则验证不通过。
优选的,在所述电话支付***通过互动式语音应答平台呼叫所述移动通信号码的步骤之前,还包括:
获取返回回复验证码的移动终端的移动通信号码;
通过银行***验证所述获取的移动通信号码是否与预先存储的开户信息中的移动通信号码一致,若是,则验证通过,否则验证不通过。
优选的,在回复验证码验证通过的步骤和/或返回回复验证码的移动终端的移动通信号码验证通过的步骤之后,还包括:
对所述支付信息进行风险信息校验。
优选的,在所述电话支付***通过互动式语音应答平台呼叫所述通信号码的步骤之前,和/或在所述支付密码验证通过之后,还包括:
对所述支付信息进行风险信息校验。
优选的,所述支付终端对所述支付信息进行风险信息校验的步骤包括:
获取所述支付信息中的商户额度,检测所述商户额度是否大于设定阈值,若是,则校验不通过,否则校验通过;和/或
根据所述支付信息判断用户是否为黑名单用户,若是,则校验不通过,否则校验通过。
优选的,所述对所述支付信息进行风险信息校验的步骤还包括:
所述电话支付***将所述支付信息发送至银行***;
所述银行***判断所述支付信息是否与预先存储的开户信息一致,若是,则校验通过,否则校验不通过。
此外,还有必要提供一种能提高安全性的交易支付***。
一种交易支付***,所述***包括:
支付终端,用于获取用户的支付信息,所述支付信息包括通信号码;所述支付终端还用于将所述支付信息提交到电话支付***;
电话支付***,包括互动式语音应答平台,所述互动式语音应答平台用于呼叫所述通信号码,获取用户输入的支付密码,并将所述支付密码和支付信息发送至银行***;
银行***,用于对所述支付密码和支付信息进行验证,验证通过则进行支付。
优选的,所述通信号码为移动通信号码;所述电话支付***还包括***,用于通过短信向所述移动通信号码对应的移动终端下发短信验证码,接收所述移动终端返回的回复验证码,判断所述回复验证码是否与所述短信验证码一致,若是,则验证通过,否则验证不通过。
优选的,所述***还用于获取返回回复验证码的移动终端的移动通信号码,将所述移动通信号码发送至所述银行***;
所述银行***还用于验证所述获取的移动通信号码是否与预先存储的开户信息中的移动通信号码一致,若是,则验证通过,否则验证不通过。
优选的,所述电话支付***还包括用于在回复验证码验证通过和/或返回回复验证码的移动终端的移动通信号码验证通过之后,对所述支付信息进行风险信息校验的风险控制***。
优选的,所述风险控制***还用于在所述电话支付***通过互动式语音应答平台呼叫所述通信号码的步骤之前,和/或在所述支付密码验证通过之后对所述支付信息进行风险信息校验。
优选的,所述风险控制***用于获取所述支付信息中的商户额度,检测所述商户额度是否大于设定阈值,若是,则校验不通过,否则校验通过;和/或
所述风险控制***用于根据所述支付信息判断用户是否为黑名单用户,若是,则校验不通过,否则校验通过。
优选的,所述风险控制***还用于将所述支付信息发送至所述银行***;
所述银行***还用于判断所述支付信息是否与预先存储的开户信息一致,若是,则校验通过,否则校验不通过。
上述交易支付方法和***中,电话支付***在接收到支付信息后,通过互动式语音应答平台自动呼叫支付信息中的移动通信号码,获取用户输入的支付密码并对支付密码和支付信息进行验证。由于支付终端提交支付信息所采用的通道与互动式语言应答平台所采用的通道不相同,在对支付密码和支付信息进行验证时,减少了不法分子通过假网站、木马病毒截获用户的支付信息的可能,因此能够提高安全性。
【附图说明】
图1为一个实施例中交易支付方法的流程示意图;
图2为另一个实施例中交易支付方法的流程示意图;
图3为一个实施例中进行风险信息校验的流程图;
图4为一个实施例中交易支付***的结构示意图;
图5为另一个实施例中电话支付***的结构示意图。
【具体实施方式】
如图1所示,在一个实施例中,一种交易支付方法,包括以下步骤:
步骤S102,支付终端获取用户的支付信息,该支付信息包括通信号码,支付终端将支付信息提交到电话支付***。
支付终端可以是计算机、电视机、移动通信终端及其他嵌入式电子设备,可以通过Web浏览器提交订单,也可以通过即时通讯工具提交订单,从而生成订单数据。订单数据包括用户信息、商户信息、购买的商品信息等。其中,用户信息包括用户注册帐号、用户名称、收获地址、联系方式等;商户信息即商家信息,例如店铺名称、地址、联系方式等;购买的商品信息包括购买数量、购买价格、应付金额等。
通过支付终端提交订单并确认支付后,获取用户的支付信息。用户的支付信息包括银行***、用户身份信息、订单相关信息,其中用户身份信息包括但不限于身份证信息(包括用户姓名和身份证号码等)、支付密码、通信号码(可以是移动通信号码,也可以是固定通信号码)、即时通信号码、联系地址等,订单相关信息包括应付金额等。在一个实施例中,在用户提交订单数据后,可弹出提示框提示用户填写支付信息。具体的,支付终端通过互联网信道或即时通信信道将支付信息提交到电话支付***。
步骤S104,电话支付***通过互动式语音应答平台呼叫所述通信号码,获取用户输入的支付密码,并将支付密码和支付信息发送到银行***。
具体的,电话支付***设置有互动式语音应答平台(Interactive VoiceResponse,IVR),通过IVR平台呼叫支付信息中的通信号码。该通信号码对应的通信终端会收到呼叫,持有该通信终端的用户接听后,通信终端与IVR平台建立连接,通信终端会收到IVR平台通过语音信道下发的语音提示,用户根据语音提示输入支付密码,终端将支付密码上传到电话支付***,由电话支付***将支付密码和支付信息组织成交易报文,并发送至银行***。
步骤S106,银行***对支付密码和支付信息进行验证,验证通过则进行支付。
银行***预先存储了用户的开户信息,包括身份证信息、开通的银行卡***、联系地址、移动通信号码、支付密码等。银行***在收到支付密码和支付信息后,验证用户输入的支付密码是否正确,并验证支付信息是否与用户的开户信息相符,如果正确,则验证通过,则直接扣款。
在一个实施例中,银行***完成支付后,通知电话支付***,由电话支付***修改用户订单状态等。
在一个实施例中,在步骤S104之前,还包括对支付信息进行风险信息校验的步骤。在支付信息的风险信息校验通过后IVR平台才呼叫通信号码,从而能够确保在呼叫之前的安全性。在本实施例或另一个实施例中,在步骤S106中对支付密码进行验证通过后,还包括对支付信息进行风险信息校验的步骤。由于支付密码验证通过后支付信息还可能更改,在支付信息的风险信息校验通过后银行***才进行扣款,能够进一步提高支付的安全性。
由于支付终端提交支付信息和IVR平台获取支付密码分别是通过不同的信道进行数据传输的,可以在两个信道上对支付信息进行验证,从而提高了安全性。另外,电话支付***在收到支付信息后,通过IVR平台自动呼叫支付信息中的通信号码来获取支付密码,相对于传统的用户主动呼叫IVR平台提供支付密码的方式,能确保提供支付密码的用户为通信号码对应的终端的持有人。如果支付密码被盗取,也能通过自动呼叫提供的通信号码来有效阻止支付,因此,进一步提高了安全性。
如图2所示,在另一个实施例中,一种交易支付方法,包括以下步骤:
步骤S202,支付终端获取用户的支付信息,该支付信息包括移动通信号码,支付终端将支付信息提交到电话支付***。
步骤S204,通过***向移动通信号码对应的移动终端下发短信验证码。
步骤S206,接收移动终端返回的回复验证码。
具体的,移动终端接收到短信后,用户输入回复验证码,回复验证码返回到***。
步骤S208,判断回复验证码是否与短信验证码一致,若是,则进入步骤S210,否则结束。
在一个实施例中,如果回复验证码与短信验证码不一致,可下发短信提示用户返回的验证码不正确,不能完成支付。这样,通过短信信道进行数据传输,再次对支付信息进行验证,进一步提高了安全性。
步骤S210,获取返回回复验证码的移动终端的移动通信号码。
步骤S212,通过银行***验证获取的移动通信号码是否与预先存储的开户信息中的移动通信号码一致,若是,则进入步骤S214,否则结束。
在银行***中预先存储了用户的开户信息,包括用户开通银行卡时所提供的移动通信号码。如果银行***获取的移动通信号码与预先存储的开户信息中的移动通信号码一致,则通过验证,否则,验证不通过。
在一个实施例中,如果验证不通过,银行***可以通知电话支付***,电话支付***通过***下发短信到移动终端,提示用户验证不通过,不能完成支付。通过银行***对返回回复验证码的移动通信号码进行验证,确保了移动终端的持有者即为银行卡用户,避免了因为移动终端丢失而银行卡资金丢失的风险,进一步提高了安全性。
此外,由于在呼叫移动通信号码之前,对短信验证码进行了验证,以及对获取返回回复验证码的移动通信号码进行了验证,因此能够避免由于移动通信终端的转移呼叫而造成的安全性问题。
步骤S214,对支付信息进行风险信息校验,如果校验通过,则进入步骤S216。
步骤S216,电话支付***通过IVR平台呼叫移动通信号码,获取用户输入的支付密码,并将支付密码和支付信息发送至银行***。
如上所述,具体的,移动通信号码对应的移动终端会收到呼叫,持有该移动终端的用户接听后,移动终端与IVR平台建立起连接,移动终端会收到IVR平台通过语音信道下发的语音提示,用户根据语音提示输入支付密码,移动终端将支付密码上传到电话支付***,电话支付***将支付密码和支付信息组织成交易报文,并发送到银行***。
步骤S218,银行***对支付密码和支付信息进行验证,验证通过则进行支付。
具体的,银行***验证支付密码是否正确以及验证支付信息是否与预先存储的开户信息相符,若是,则验证通过,直接扣款,否则,通知电话支付***,由IVR平台下发语音提示给移动终端,提示用户密码输入不正确或支付信息不对。
在一个实施例中,上述对支付信息进行风险信息校验的步骤包括:获取交易信息中的商户额度,检测该商户额度是否大于设定阈值,若是,则校验不通过,否则校验通过。商户额度是订单的交易额度,如一次交易的数量、金额等,超过设定阈值的数量、金额的交易认为有风险的(如可能银行卡被盗用等),则校验不通过。这样,可以有效提高支付的安全性。
在本实施例中或另一个实施例中,对支付信息进行风险信息交易的步骤还包括:根据支付信息判断用户是否为黑名单用户,若是,则校验不通过,否则校验通过。如果用户交易存在不良记录,例如支付信息验证失败2次则认为该用户非法,则将用户身份信息加入到黑名单中。对于黑名单中的用户,在进行风险信息校验时,校验不通过,即非法用户不能完成支付。这样,避免了非法用户再次进行交易,进一步提高了支付的安全性。
在一个实施例中,对支付信息进行风险校验的步骤还包括:电话支付***将支付信息发送至银行***,银行***判断支付信息是否与预先存储的开户信息一致,若是,则校验通过,否则校验不通过。
如图3所示,在一个实施例中,步骤S214中,对支付信息进行风险信息校验的过程具体如下:
步骤S302,根据支付信息判断用户是否为黑名单用户,若是,则流程结束,否则进入步骤S304。
步骤S304,根据支付信息判断商户额度是否大于设定阈值,若是,则流程结束,否则进入步骤S306。
步骤S306,判断是否存在已校验的支付信息,若是,则进入步骤S216,进入后续流程,否则,进入步骤S308。
步骤S308,提示用户填写支付信息。
步骤S310,对用户填写的支付信息进行风险信息校验。
步骤S310中对支付信息进行风险信息校验的过程如上所示,在此不再赘述。
在一个实施例中,在步骤S218中支付密码验证通过,还可再对支付信息进行风险信息校验,例如,根据支付信息判断商户额度是否大于设定阈值等。由于在支付密码验证通过后,用户可能会更改支付信息,通过再次进行风险信息校验,能进一步提高安全性。
如图4所示,在一个实施例中,一种交易支付***,包括支付终端10、电话支付***20和银行***30,其中:
支付终端10用于获取用户的支付信息,该支付信息包括通信号码,支付终端10还用于将支付信息提交到电话支付***20。
电话支付***20,包括IVR平台202,IVR平台202用于呼叫通信号码,获取用户输入的支付密码,并将支付密码和支付信息发送到银行***30。
银行***30用于对支付密码和支付信息进行验证,验证通过则进行支付。
在一个实施例中,用户通过支付终端10提交订单,订单数据包括用户信息、商户信息、购买的商品信息等。其中,用户信息包括用户注册帐号、用户名称、收货地址、联系方式等;商户信息即商家信息,例如店铺名称、地址、联系方式等;购买的商品信息包括购买数量、购买价格、应付金额等。
通过支付终端提交订单并确认支付后,获取用户的支付信息。用户的支付信息包括银行***、用户身份信息、订单相关信息,其中用户身份信息包括但不限于身份证信息(包括用户姓名、身份证号码等)、支付密码、通信号码(可以是移动通信号码,也可以是固定通信号码)、即时通信号码、联系地址等,订单相关信息包括应付金额等。在一个实施例中,在用户提交订单数据后,可弹出提示框提示用户填写支付信息。具体的,支付终端10通过互联网信道或即时通信信道将支付信息提交到电话支付***20。
在一个实施例中,通过IVR平台202呼叫支付信息中的通信号码,该通信号码对应的通信终端会收到呼叫,持有该通信终端的用户接听后,通信终端与IVR平台202建立连接,通信终端会收到IVR平台202通过语音信道下发的语音提示,用户根据语音提示输入支付密码,通信终端将支付密码上传到电话支付***20,由电话支付***20将支付密码和支付信息组织成交易报文,并发送至银行***30。
在银行***30预先存储了用户的开户信息,包括用户的身份证信息、开通的银行卡***、联系地址、移动通信号码、支付密码等。银行***30在收到支付密码和支付信息后,验证用户输入的支付密码是否正确,并验证支付信息是否与用户的开户信息相符,如果正确,则验证通过,则直接扣款,完成支付。
在一个实施例中,电话支付***20还包括核心支付***(图中未示出),用于管理订单等。当银行***30完成支付后,通知核心支付***,由核心支付***修改订单状态,并将该订单状态返回到支付终端10。
在另一个实施例中,如图5所示,电话支付***20还包括***204,***204用于通过短信向支付信息中的移动通信号码对应的移动终端下发短信验证码,接收该移动终端返回的回复验证码,判断回复验证码是否与短信验证码一致,若是,则验证通过,否则验证不通过。
在一个实施例中,***204还用于获取返回回复验证码的移动终端的移动通信号码,将该移动通信号码发送至银行***30。本实施例中,银行***30还用于验证获取的移动通信号码是否与预先存储的开户信息中的移动通信号码一致,若是,则验证通过,否则验证不通过。
在一个实施例中,如图5所示,电话支付***20还包括用于回复验证码验证通过和/或返回回复验证码的移动终端的移动通信号码验证通过之后,对支付信息进行风险信息校验的风险控制***206。
在一个实施例中,风险控制***206还用于在电话支付***20通过IVR平台202呼叫通信号码的步骤之前对支付信息进行风险信息校验。在本实施例或另一个实施例中,风险控制***206还用于在支付密码验证通过之后对支付信息进行风险信息校验。
在一个实施例中,风险控制***206用于获取支付信息中的商户额度,检测商户额度是否大于设定阈值,若是,则校验不通过,否则校验通过。在本实施例或另一实施例中,风险控制***208还用于根据支付信息判断用户是否为黑名单用户,若是,则校验不通过,否则校验通过。
在一个实施例中,风险控制***206还用于将支付信息发送到银行***30。本实施例中,银行***30还用于判断支付信息是否与预先存储的开户信息一致,若是,则校验通过,否则校验不通过。
上述交易支付方法和***中,通过使用移动终端、互联网、IVR平台、***等多个通信通道采集用户的支付信息,大大增加了用户的支付信息被全部盗取的难度,因此增加了非面对面支付的安全性。
上述交易支付方法和***中,通过短信验证确认移动终端持有人,通过银行***确认银行卡持有人的身份、移动通信号码等信息,通过多个通信通道来验证用户身份信息,确保了安全支付。
以上所述实施例仅表达了本发明的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对本发明专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干变形和改进,这些都属于本发明的保护范围。因此,本发明专利的保护范围应以所附权利要求为准。

Claims (14)

1.一种交易支付方法,包括以下步骤:
支付终端获取用户的支付信息,所述支付信息包括通信号码,所述支付终端将所述支付信息提交到电话支付***;
所述电话支付***通过互动式语音应答平台呼叫所述通信号码,获取用户输入的支付密码,并将所述支付密码和支付信息发送至银行***;
所述银行***对所述支付密码和支付信息进行验证,验证通过则进行支付。
2.根据权利要求1所述的交易支付方法,其特征在于,所述通信号码为移动通信号码;在所述电话支付***通过互动式语音应答平台呼叫所述移动通信号码的步骤之前,还包括:
通过***向所述移动通信号码对应的移动终端下发短信验证码;
接收所述移动终端返回的回复验证码;
判断所述回复验证码是否与所述短信验证码一致,若是,则验证通过,否则验证不通过。
3.根据权利要求2所述的交易支付方法,其特征在于,在所述电话支付***通过互动式语音应答平台呼叫所述移动通信号码的步骤之前,还包括:
获取返回回复验证码的移动终端的移动通信号码;
通过银行***验证所述获取的移动通信号码是否与预先存储的开户信息中的移动通信号码一致,若是,则验证通过,否则验证不通过。
4.根据权利要求3所述的交易支付方法,其特征在于,在回复验证码验证通过的步骤和/或返回回复验证码的移动终端的移动通信号码验证通过的步骤之后,还包括:
对所述支付信息进行风险信息校验。
5.根据权利要求1所述的交易支付方法,其特征在于,在所述电话支付***通过互动式语音应答平台呼叫所述通信号码的步骤之前,和/或在所述支付密码验证通过之后,还包括:
对所述支付信息进行风险信息校验。
6.根据权利要求4或5所述的交易支付方法,其特征在于,所述支付终端对所述支付信息进行风险信息校验的步骤包括:
获取所述支付信息中的商户额度,检测所述商户额度是否大于设定阈值,若是,则校验不通过,否则校验通过;和/或
根据所述支付信息判断用户是否为黑名单用户,若是,则校验不通过,否则校验通过。
7.根据权利要求6所述的交易支付方法,其特征在于,所述对所述支付信息进行风险信息校验的步骤还包括:
所述电话支付***将所述支付信息发送至银行***;
所述银行***判断所述支付信息是否与预先存储的开户信息一致,若是,则校验通过,否则校验不通过。
8.一种交易支付***,其特征在于,所述***包括:
支付终端,用于获取用户的支付信息,所述支付信息包括通信号码;所述支付终端还用于将所述支付信息提交到电话支付***;
电话支付***,包括互动式语音应答平台,所述互动式语音应答平台用于呼叫所述通信号码,获取用户输入的支付密码,并将所述支付密码和支付信息发送至银行***;
银行***,用于对所述支付密码和支付信息进行验证,验证通过则进行支付。
9.根据权利要求8所述的交易支付***,其特征在于,所述通信号码为移动通信号码;所述电话支付***还包括***,用于通过短信向所述移动通信号码对应的移动终端下发短信验证码,接收所述移动终端返回的回复验证码,判断所述回复验证码是否与所述短信验证码一致,若是,则验证通过,否则验证不通过。
10.根据权利要求9所述的交易支付***,其特征在于,所述***还用于获取返回回复验证码的移动终端的移动通信号码,将所述移动通信号码发送至所述银行***;
所述银行***还用于验证所述获取的移动通信号码是否与预先存储的开户信息中的移动通信号码一致,若是,则验证通过,否则验证不通过。
11.根据权利要求10所述的交易支付***,其特征在于,所述电话支付***还包括用于在回复验证码验证通过和/或返回回复验证码的移动终端的移动通信号码验证通过之后,对所述支付信息进行风险信息校验的风险控制***。
12.根据权利要求11所述的交易支付***,其特征在于,所述风险控制***还用于在所述电话支付***通过互动式语音应答平台呼叫所述通信号码的步骤之前,和/或在所述支付密码验证通过之后对所述支付信息进行风险信息校验。
13.根据权利要求11或12所述的交易支付***,其特征在于,所述风险控制***用于获取所述支付信息中的商户额度,检测所述商户额度是否大于设定阈值,若是,则校验不通过,否则校验通过;和/或
所述风险控制***用于根据所述支付信息判断用户是否为黑名单用户,若是,则校验不通过,否则校验通过。
14.根据权利要求13所述的交易支付***,其特征在于,所述风险控制***还用于将所述支付信息发送至所述银行***;
所述银行***还用于判断所述支付信息是否与预先存储的开户信息一致,若是,则校验通过,否则校验不通过。
CN2011102801227A 2011-09-20 2011-09-20 一种交易支付方法和*** Pending CN103020820A (zh)

Priority Applications (13)

Application Number Priority Date Filing Date Title
CN2011102801227A CN103020820A (zh) 2011-09-20 2011-09-20 一种交易支付方法和***
JP2014526367A JP2014524622A (ja) 2011-09-20 2012-06-15 取引支払方法及びシステム
CA2844747A CA2844747A1 (en) 2011-09-20 2012-06-15 Transaction payment method and system
AP2014007582A AP2014007582A0 (en) 2011-09-20 2012-06-15 Transaction payment method and system
SG2013079504A SG194639A1 (en) 2011-09-20 2012-06-15 Transaction payment method and system
KR1020147010185A KR20140070606A (ko) 2011-09-20 2012-06-15 거래 지불 방법 및 시스템
EP12834104.7A EP2759968A4 (en) 2011-09-20 2012-06-15 METHOD AND SYSTEM FOR PAYING TRANSACTION
PCT/CN2012/076994 WO2013040916A1 (zh) 2011-09-20 2012-06-15 一种交易支付方法和***
RU2014115463/08A RU2014115463A (ru) 2011-09-20 2012-06-15 Способ и система оплаты транзакций
AU2012313221A AU2012313221A1 (en) 2011-09-20 2012-06-15 Transaction payment method and system
MX2014003427A MX2014003427A (es) 2011-09-20 2012-06-15 Metodo y sistema de pago de transaccion.
TW101131265A TW201314600A (zh) 2011-09-20 2012-08-29 交易支付方法和系統
US14/057,574 US20140046850A1 (en) 2011-09-20 2013-10-18 Transaction payment method and system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2011102801227A CN103020820A (zh) 2011-09-20 2011-09-20 一种交易支付方法和***

Publications (1)

Publication Number Publication Date
CN103020820A true CN103020820A (zh) 2013-04-03

Family

ID=47913836

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2011102801227A Pending CN103020820A (zh) 2011-09-20 2011-09-20 一种交易支付方法和***

Country Status (13)

Country Link
US (1) US20140046850A1 (zh)
EP (1) EP2759968A4 (zh)
JP (1) JP2014524622A (zh)
KR (1) KR20140070606A (zh)
CN (1) CN103020820A (zh)
AP (1) AP2014007582A0 (zh)
AU (1) AU2012313221A1 (zh)
CA (1) CA2844747A1 (zh)
MX (1) MX2014003427A (zh)
RU (1) RU2014115463A (zh)
SG (1) SG194639A1 (zh)
TW (1) TW201314600A (zh)
WO (1) WO2013040916A1 (zh)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103390232A (zh) * 2013-07-29 2013-11-13 西安工程大学 基于手机支付账务的方法
CN103942676A (zh) * 2014-03-21 2014-07-23 深圳市讯鸿科技开发有限公司 移动支付方法和***
CN104636924A (zh) * 2013-11-15 2015-05-20 腾讯科技(深圳)有限公司 一种安全支付方法、服务器以及***
CN104753868A (zh) * 2013-12-30 2015-07-01 腾讯科技(深圳)有限公司 一种安全验证方法、业务服务器及安全验证***
CN105119877A (zh) * 2015-06-30 2015-12-02 百度在线网络技术(北京)有限公司 语音验证方法、装置以及***
CN105590191A (zh) * 2015-09-08 2016-05-18 ***股份有限公司 用于交易数据接入的接口***及其实现方法
CN103390232B (zh) * 2013-07-29 2016-11-30 西安工程大学 基于手机支付账务的方法
CN106257519A (zh) * 2016-08-03 2016-12-28 四川易想电子商务有限公司 一种网上安全交易***
CN106936807A (zh) * 2015-12-31 2017-07-07 阿里巴巴集团控股有限公司 一种恶意操作的识别方法和装置
CN107688931A (zh) * 2016-12-30 2018-02-13 平安科技(深圳)有限公司 保费支付方法和装置
CN108229955A (zh) * 2016-12-14 2018-06-29 阿里巴巴集团控股有限公司 支付方法、支付***及支付装置
CN110046902A (zh) * 2019-01-15 2019-07-23 阿里巴巴集团控股有限公司 风险交易处理方法、装置及设备

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9690924B2 (en) * 2014-05-15 2017-06-27 Microsoft Technology Licensing, Llc Transparent two-factor authentication via mobile communication device
CN104618342B (zh) * 2015-01-05 2018-02-06 锐嘉科集团有限公司 一种信息屏蔽方法、终端及***
CN104778586A (zh) * 2015-03-18 2015-07-15 广东欧珀移动通信有限公司 一种安全支付方法及装置
US10540648B2 (en) * 2015-04-15 2020-01-21 Mastercard International Incorporated Use of mobile network operator data and/or scores in decision-making on requests for payment credential provisioning for mobile devices
WO2016183048A1 (en) * 2015-05-11 2016-11-17 Mastercard International Incorporated Systems and methods for facilitating transactions to payment accounts, via sms messaging
US9544747B2 (en) * 2015-05-27 2017-01-10 Airwatch Llc Transmitting management commands to a client device
US9930186B2 (en) 2015-10-14 2018-03-27 Pindrop Security, Inc. Call detail record analysis to identify fraudulent activity
CN107181664B (zh) * 2016-03-10 2021-04-09 创新先进技术有限公司 一种自动熔断的消息发送方法、装置及***
CN106779649B (zh) * 2016-12-21 2021-05-04 数贸科技(北京)有限公司 转账处理方法及装置
TWI631847B (zh) * 2016-12-26 2018-08-01 中華電信股份有限公司 Voice response payment system and method thereof
CN107194689B (zh) * 2017-06-16 2024-05-03 河南晟宇信息技术有限公司 基于近场磁通信与接近关系检测的手机支付***与方法
US11470194B2 (en) 2019-08-19 2022-10-11 Pindrop Security, Inc. Caller verification via carrier metadata
CN110910142A (zh) * 2019-11-06 2020-03-24 远光软件股份有限公司 支付认证方法及装置
CN111476567A (zh) * 2020-03-04 2020-07-31 深圳市多亲科技有限公司 一种短信验证码处理方法、装置和移动终端
CN111415012B (zh) * 2020-03-18 2022-09-23 支付宝(杭州)信息技术有限公司 一种智能设备的安全策略推荐方法、装置和电子设备
CN111597538A (zh) * 2020-04-02 2020-08-28 上海瀚之友信息技术服务有限公司 一种验证码生成方法及***
CN111818230A (zh) * 2020-07-16 2020-10-23 浙江百应科技有限公司 一种基于客户按键信息提取关键信息的方法

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002007110A2 (en) * 2000-07-17 2002-01-24 Connell Richard O System and methods of validating an authorized user of a payment card and authorization of a payment card transaction
US20020073027A1 (en) * 2000-12-11 2002-06-13 Hui Helen Shan-Shan Mobile payment system
US20030221125A1 (en) * 2002-05-24 2003-11-27 Rolfe Andrew R. Use of public switched telephone network for authentication and authorization in on-line transactions
CN1479551A (zh) * 2003-06-03 2004-03-03 �����ɷ� 移动终端支付的方法及其***
CN1635525A (zh) * 2003-12-31 2005-07-06 ***股份有限公司 一种安全的网上支付***及安全的网上支付认证方法
CN101025806A (zh) * 2006-02-20 2007-08-29 普天信息技术研究院 一种用移动通信终端进行费用支付的身份认证方法
CN101334875A (zh) * 2007-06-25 2008-12-31 黄金富 利用手机即时互相转账支付的方法和***
CN101601064A (zh) * 2006-12-26 2009-12-09 维萨美国股份有限公司 定制的支付交易通知

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000076336A (ja) * 1998-08-31 2000-03-14 Fujitsu Ltd 電子決済認証システム及び電子商取引サービスプロバイダ装置
JP2001144749A (ja) * 1999-11-11 2001-05-25 Nippon Telegraph & Telephone West Corp ネットワークにおける本人特定方法およびシステムと本人特定プログラムを記録した記録媒体
JP3361504B2 (ja) * 2000-05-24 2003-01-07 株式会社イメ−ジパ−トナ− カード支払自動決済システム
JP2001351033A (ja) * 2000-06-08 2001-12-21 Nec Tohoku Ltd 決済方法
JP2002056325A (ja) * 2000-08-08 2002-02-20 Nec Corp 電子決済方法およびシステムとその決済センタ装置、個人情報入力端末およびプログラムを記録した記録媒体
JP2004110487A (ja) * 2002-09-19 2004-04-08 Nec Engineering Ltd 電子決済認証システム
JP2004164040A (ja) * 2002-11-08 2004-06-10 Nec Fielding Ltd 決済システム、決済方法、声紋認証サーバ装置及びプログラム
JP2005275923A (ja) * 2004-03-25 2005-10-06 Nec Corp カード決済時の本人認証方法及びカード決済時の本人認証システム及び店舗情報処理装置及びクレジット会社情報処理装置及び携帯端末及びプログラム
AU2004100722B4 (en) * 2004-08-31 2005-11-24 Markets-Alert Pty Ltd A Security System
US7848980B2 (en) * 2006-12-26 2010-12-07 Visa U.S.A. Inc. Mobile payment system and method using alias
JP4634422B2 (ja) * 2007-08-02 2011-02-16 日本電信電話株式会社 カード利用処理システム、カード利用処理装置、カード利用処理方法およびカード利用処理プログラム
JP2009253502A (ja) * 2008-04-03 2009-10-29 Telephony Co Ltd 金銭受付処理システム
KR100975552B1 (ko) * 2008-04-17 2010-08-13 한국정보통신주식회사 음성통화 채널을 통한 결제 처리 방법 및 시스템
JP5200978B2 (ja) * 2009-02-12 2013-06-05 株式会社デンソー 与信判定システム、車載器及び与信判定方法
TR201900651T4 (tr) * 2009-02-14 2019-02-21 Net2Text Ltd Cep telefonu numarası ya da hesap kullanarak güvenli ödeme ve faturalama metodu.
CN102054316A (zh) * 2009-11-06 2011-05-11 ***股份有限公司 一种通过手机进行密码认证的银行卡交易方法及***
CN101908183A (zh) * 2010-04-16 2010-12-08 宇龙计算机通信科技(深圳)有限公司 一种移动终端呼叫支付方法、支付平台
CN201867900U (zh) * 2010-08-27 2011-06-15 黄金富 通过安全验证的手机确认支付***
CN102004978A (zh) * 2010-12-02 2011-04-06 联动优势科技有限公司 实名安全支付***及方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002007110A2 (en) * 2000-07-17 2002-01-24 Connell Richard O System and methods of validating an authorized user of a payment card and authorization of a payment card transaction
US20020073027A1 (en) * 2000-12-11 2002-06-13 Hui Helen Shan-Shan Mobile payment system
US20030221125A1 (en) * 2002-05-24 2003-11-27 Rolfe Andrew R. Use of public switched telephone network for authentication and authorization in on-line transactions
CN1479551A (zh) * 2003-06-03 2004-03-03 �����ɷ� 移动终端支付的方法及其***
CN1635525A (zh) * 2003-12-31 2005-07-06 ***股份有限公司 一种安全的网上支付***及安全的网上支付认证方法
CN101025806A (zh) * 2006-02-20 2007-08-29 普天信息技术研究院 一种用移动通信终端进行费用支付的身份认证方法
CN101601064A (zh) * 2006-12-26 2009-12-09 维萨美国股份有限公司 定制的支付交易通知
CN101334875A (zh) * 2007-06-25 2008-12-31 黄金富 利用手机即时互相转账支付的方法和***

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103390232A (zh) * 2013-07-29 2013-11-13 西安工程大学 基于手机支付账务的方法
CN103390232B (zh) * 2013-07-29 2016-11-30 西安工程大学 基于手机支付账务的方法
CN104636924A (zh) * 2013-11-15 2015-05-20 腾讯科技(深圳)有限公司 一种安全支付方法、服务器以及***
CN104753868A (zh) * 2013-12-30 2015-07-01 腾讯科技(深圳)有限公司 一种安全验证方法、业务服务器及安全验证***
WO2015101036A1 (en) * 2013-12-30 2015-07-09 Tencent Technology (Shenzhen) Company Limited Methods and systems for verifying a transaction
CN103942676A (zh) * 2014-03-21 2014-07-23 深圳市讯鸿科技开发有限公司 移动支付方法和***
CN105119877B (zh) * 2015-06-30 2018-11-13 百度在线网络技术(北京)有限公司 语音验证方法、装置以及***
CN105119877A (zh) * 2015-06-30 2015-12-02 百度在线网络技术(北京)有限公司 语音验证方法、装置以及***
CN105590191A (zh) * 2015-09-08 2016-05-18 ***股份有限公司 用于交易数据接入的接口***及其实现方法
CN106936807A (zh) * 2015-12-31 2017-07-07 阿里巴巴集团控股有限公司 一种恶意操作的识别方法和装置
CN106257519A (zh) * 2016-08-03 2016-12-28 四川易想电子商务有限公司 一种网上安全交易***
CN108229955A (zh) * 2016-12-14 2018-06-29 阿里巴巴集团控股有限公司 支付方法、支付***及支付装置
CN107688931A (zh) * 2016-12-30 2018-02-13 平安科技(深圳)有限公司 保费支付方法和装置
CN110046902A (zh) * 2019-01-15 2019-07-23 阿里巴巴集团控股有限公司 风险交易处理方法、装置及设备

Also Published As

Publication number Publication date
AU2012313221A1 (en) 2014-03-13
WO2013040916A1 (zh) 2013-03-28
JP2014524622A (ja) 2014-09-22
MX2014003427A (es) 2014-07-28
RU2014115463A (ru) 2015-10-27
TW201314600A (zh) 2013-04-01
CA2844747A1 (en) 2013-03-28
SG194639A1 (en) 2013-12-30
EP2759968A1 (en) 2014-07-30
AP2014007582A0 (en) 2014-04-30
EP2759968A4 (en) 2015-03-18
US20140046850A1 (en) 2014-02-13
KR20140070606A (ko) 2014-06-10

Similar Documents

Publication Publication Date Title
CN103020820A (zh) 一种交易支付方法和***
KR100904908B1 (ko) 금융 거래 서비스 시스템
TWI790401B (zh) 風險交易處理方法、裝置及設備
CA2838655C (en) A system and method for conducting financial transactions using a mobile device
CN101795454B (zh) 基于移动通信独立通道的双身份认证方法及***
US20090006254A1 (en) Virtual prepaid or credit card and process and system for providing same and for electronic payments
US20120089514A1 (en) Method of authentication
US20140324701A1 (en) Method for completing payment by using two mobile terminals
US20050044042A1 (en) Financial transaction system and method using electronic messaging
US20010016835A1 (en) Method of payment by means of an electronic communication device
US20120054102A1 (en) Method & System for Providing Payments Over A Wireless Connection
CN102197407A (zh) 安全支付交易的***和方法
KR20120068759A (ko) 트랜잭션 시스템 및 방법
CN105324782A (zh) 通过非结构化补充服务数据的信贷
KR20100117568A (ko) 계좌의 불법 사용을 방지하기 위한 계좌 위험 관리 및 인증 시스템
CN106960342A (zh) 一种支付码的形成方法和基于移动终端的支付方法
EP1455317A2 (en) Method for securing card transactions by using mobile device
CN101071492A (zh) 一种基于手机银行的手机缴费方法及***
KR20010000363A (ko) 상호간 휴대전화 단말기와 문자메시지를 통한 2차확인방식을 이용한 실시간 결제방식
US20090006234A1 (en) Certification method for electronic payment and id authentication terminal and atm
CN111222789A (zh) 一种提升业务信息确认效率的方法、装置、计算机设备、和可读存储介质
JP2001331756A (ja) カード支払自動決済システム
CN106060791A (zh) 一种发送和获取短信验证码的方法和***
CN104657850A (zh) 一种移动支付方法及移动支付***
KR20020074320A (ko) 신용카드 정보와 통신사업자의 고객정보를 이용한 결제,승인방법 및 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C53 Correction of patent of invention or patent application
CB02 Change of applicant information

Address after: 518057 Nanshan District science and Technology Park, Guangdong, Zhejiang Province, science and technology in the Tencent Building, the first floor of the 8 layer

Applicant after: Tenpay Payment Technology Co., Ltd.

Address before: 518057 Nanshan District science and Technology Park, Guangdong, Zhejiang Province, science and technology in the Tencent Building, the first floor of the 8 layer

Applicant before: Shenzhen Tenpay Technology Co., Ltd.

COR Change of bibliographic data

Free format text: CORRECT: APPLICANT; FROM: SHENZHEN TENPAY TECHNOLOGY CO., LTD. TO: TENPAY PAYMENT TECHNOLOGY CO., LTD.

RJ01 Rejection of invention patent application after publication

Application publication date: 20130403

RJ01 Rejection of invention patent application after publication