CN104268756A - 移动支付方法和*** - Google Patents

Abstract

本发明公开了一种移动支付方法，在接收到支付指令时，获取移动终端中的多个用户身份识别卡的个人识别密码；基于获取到的个人识别密码生成验证信息，并基于所述验证信息以及支付指令中的支付信息生成支付请求；将所述支付请求发送至所述服务器，以供服务器对所述支付请求中的验证信息进行验证，并在验证通过时响应所述支付请求。本发明还公开了一种移动支付***。本发明使得移动支付更加准确。

Description

移动支付方法和***

技术领域

本发明涉及移动支付技术领域，尤其涉及移动支付方法和***。

背景技术

随着科技的发展，手机以及PAD等移动终端已经广泛应用，给人们的生活带来了极大方便，而由于移动终端便于携带，几乎成为人们日常生活中的必带品，利用手机实现移动支付，能省去人们携带大量现金、IC卡以及银行卡的烦恼，使得支付过程更加简单快捷。

但现有的移动支付过程中，一般仅采用发起支付请求的用户身份识别卡的个人识别密码进行鉴权操作，在该用于鉴权的用户身份识别卡被安装于其它终端时任然可进行支付操作，安全性较低。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于解决移动支付过程安全性较低的技术问题。

为实现上述目的，本发明提供的一种移动支付方法，所述移动支付方法包括以下步骤：

在接收到支付指令时，获取移动终端中的多个用户身份识别卡的个人识别密码；

基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求；

将所述支付请求发送至所述服务器，以供服务器对所述支付请求中的验证信息进行验证，并在验证通过时响应所述支付请求。

优选地，所述基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求的步骤包括：

将获取到的所述个人识别密码按照预设的加密密钥加密生成验证信息，并获取所述支付指令中的支付信息；

对所述验证信息以及支付信息进行封装生成支付请求。

优选地，所述基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求的步骤包括：

将获取到的所述个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密，以生成验证信息；

获取所述支付指令中的支付信息，并对所述验证信息以及支付信息进行封装生成支付请求。

优选地，所述移动支付方法还包括：

在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的验证数据更新请求进行验证；

在接收到服务器发送的验证成功信息时，将更换后的用户身份识别卡的个人识别密码发送至服务器，以供服务器基于接收到的所述个人识别密码更新验证数据。

优选地，所述在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的更新请求进行验证的步骤之后，所述移动支付方法还包括：

在接收服务器发送的验证失败信息时，锁定所述移动终端中的用户身份识别卡。

此外，为实现上述目的，本发明还提出一种移动支付***，所述移动支付***包括：

获取模块，用于在接收到支付指令时，获取移动终端中的各个用户身份识别卡的个人识别密码；

生成模块，用于基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求；

发送模块，用于将所述支付请求发送至所述服务器，以供服务器对所述支付请求中的验证信息进行验证，并在验证通过时响应所述支付请求。

优选地，所述生成模块包括：

加密单元，用于将获取到的所述个人识别密码按照预设的加密密钥加密生成验证信息；

获取单元，用于获取所述支付指令中的支付信息；

生成单元，用于对所述验证信息以及所述支付信息进行封装生成支付请求。

优选地，所述生成模块包括：

加密单元，用于将获取到的所述个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密，以生成验证信息；

获取单元，用于获取所述支付指令中的支付信息；

生成单元，用于对所述验证信息以及所述支付信息进行封装生成支付请求。

优选地，所述发送模块还用于在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的验证数据更新请求进行验证，以及在接收到服务器发送的验证成功信息时，将更换后的用户身份识别卡的个人识别密码发送至服务器，以供服务器基于接收到的所述个人识别密码更新验证数据。

优选地，所述移动支付***还包括：

锁定模块，用于在接收服务器发送的验证失败信息时，锁定所述移动终端中的用户身份识别卡。

本发明提出的移动支付方法和***，在进行移动支付时，通过将移动终端中多个用户身份识别卡的个人识别密码加密后作为移动支付的验证信息，需要在所有用户身份识别卡的个人识别密码均匹配时，服务器才能响应支付请求，使得移动支付更加准确。

附图说明

图1为本发明移动支付方法第一实施例的流程示意图；

图2为本发明移动支付方法第二实施例的流程示意图；

图3为本发明移动支付方法第三实施例的流程示意图；

图4为本发明移动支付***第一实施例的功能模块示意图；

图5为本发明移动支付***第二实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种移动支付方法。

参照图1，图1为本发明移动支付方法第一实施例的流程示意图。

本实施例提出一种移动支付方法，所述移动支付方法包括：

步骤S10，在接收到支付指令时，获取移动终端中的多个用户身份识别卡的个人识别密码；

在本实施例中，该用户身份识别卡包括SIM、UIM卡以及PIM卡等，不同的用户身份识别卡对应的运营商不同。可在用户点击支付界面中的支付信息确认控件时，触发支付指令，或者在用户基于NFC或者二维码等方式触发支付指令。在用户身份识别卡为SIM卡时，其对应的个人识别密码为PIN码。

步骤S20，基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求；

步骤S30，将所述支付请求发送至所述服务器，以供服务器对所述支付请求中的验证信息进行验证，并在验证通过时响应所述支付请求。

在本实施例中，所述基于获取到的个人识别密码生成验证信息，并基于所述验证信息以及支付指令中的支付信息生成支付请求的具体实施例如下：

1)第一实施例，所述步骤S20包括：

将获取到的所述个人识别密码按照预设的加密密钥加密生成验证信息，并获取所述支付指令中的支付信息；

对所述验证信息以及所述支付信息进行封装生成支付请求。

在将获取到的个人识别密码按照预设的加密密钥加密生成验证信息时，可先按照预设的顺序排列(如各个用户身份识别卡的优先级顺序)各个用户身份识别卡对应的个人识别密码，并对排列好的各个用户身份识别卡进行加密生成验证信息；或者可分别对各个用户身份识别卡对应的个人识别密码进行加密生成验证信息。该支付信息可包括支付金额数值。

在验证信息由多个用户身份识别卡的个人识别密码按照预设的加密密钥加密生成时，服务器对所述支付请求中的验证信息进行验证的具体过程如下：在接收到所述支付请求时，所述服务器获取所述支付请求中的验证信息；确定发起支付请求的用户身份识别卡关联的各个用户身份识别卡，基于确定的用户身份识别卡以及发起支付请求的用户身份识别卡的个人识别密码生成验证数据，并在验证数据与获取到的验证信息匹配时，确定验证成功。或者，在接收到所述支付请求时，所述服务器获取所述支付请求中的验证信息；所述服务器按照预设的密钥对获取到的验证信息进行解密得到解密数据；确定发起支付请求的用户身份识别卡关联的各个用户身份识别卡，在确定发起支付请求的用户身份识别卡及其关联的各个用户身份识别卡与解密数据匹配时，确定验证成功。

2)第二实施例，所述步骤S20包括：

将获取到的所述个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密，以生成验证信息；

获取所述支付指令中的支付信息，并对所述验证信息以及所述支付信息进行封装生成支付请求。

在将个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密生成验证信息时，可分别加密个人识别密码以及移动设备识别码。

在验证信息由个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密生成时，服务器对所述支付请求中的验证信息进行验证的具体过程如下：在接收到所述支付请求时，所述服务器获取所述支付请求中的验证信息；所述服务器对所述验证信息进行解密获取第一个人识别密码以及移动设备识别码，并基于预存的移动设备识别码与个人识别密码之间的映射关系，确定获取的移动设备识别码对应的第二个人识别密码；在第一个人识别密码与第二个人死别密码匹配时，确定验证成功。

以上所列举出的在不同预设的条件下基于获取到的个人识别密码生成验证信息，并基于所述验证信息以及支付指令中的支付信息生成支付请求的实现方式仅仅为示例性的，本领域技术人员利用本发明的技术思想，根据其具体需求所提出的其他在不同预设的条件下基于获取到的个人识别密码生成验证信息，并基于所述验证信息以及支付指令中的支付信息生成支付请求的实现方式均在本发明的保护范围内，在此不进行一一穷举。

本实施例提出的移动支付方法，在进行移动支付时，通过将移动终端中多个用户身份识别卡的个人识别密码加密后作为移动支付的验证信息，需要在所有用户身份识别卡的个人识别密码均匹配时，服务器才能响应支付请求，使得移动支付更加准确。

为提高移动支付的安全，参照图2，基于第一实施例提出本发明移动支付方法第二实施例，在本实施例中，所述移动支付方法还包括步骤：

步骤S40，在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的所述验证数据更新请求进行验证；

可在安装用户身份识别卡的卡槽正后方设置一个信号触发器，以触发用户身份识别卡***或拔出的信号，在接收到用户身份识别卡***或拔出的信号时，确定当前卡槽中是否有用户身份识别卡，并在卡操中有用户身份识别卡时，获取该用户身份识别卡的信息(如电话号码)，在获取到的用户身份识别卡的信息与所述卡槽关联的用户身份识别卡的信息不匹配时，触发移动终端的用户身份识别卡更换的指令。

在本实施例中，服务器对接收到的验证数据更新请求进行验证时，可向移动终端发送验证界面，以供用户基于所述验证界面输入验证信息；在接收验证信息时，对验证信息进行验证。该验证信息可为用户预设的密码信息。

步骤S50，在接收到服务器发送的验证成功信息时，将更换后的用户身份识别卡的个人识别密码发送至服务器，以供服务器基于接收到的所述个人识别密码更新验证数据。

在本实施例中，将更换后的用户身份识别卡的个人识别密码发送至服务器时，可同时将移动终端对应的移动终端识别码(如移动终端的IMEI码)以及更换前的用户身份识别卡的个人识别密码发送至服务器，服务器获取接收到的移动终端识别码关联的个人识别密码，并基于接收到的更换前和更换后的用户身份识别卡的个人识别密码更新移动终端识别码关联的个人识别密码。

本领技术人员可以理解的是，在接收到服务器发送的验证成功信息时，可获取移动终端中各个用户身份识别卡的个人识别密码，将移动终端标识以及获取到的个人识别密码发送至服务器，服务器采用接收到的个人识别密码更新获取到的移动终端标识关联的个人识别密码。

进一步地，为提高提高移动支付的安全，参照图3，基于第二实施例提出本发明移动支付方法第三实施例，在本实施例中，所述步骤S40之后，所述移动支付方法还包括步骤：

步骤S60，在接收服务器发送的验证失败信息时，锁定所述移动终端中的用户身份识别卡。

在本实施例中，在验证失败时说明用户该移动终端可能被他人非法占用，则在验证失败时，锁定所述移动终端中的用户身份识别卡。锁定用户身份识别卡可为锁定用户身份识别卡的移动支付功能，或者锁定移动终端的全部功能。

本发明进一步提供一种移动支付***。

参照图4，图4为本发明移动支付***第一实施例的功能模块示意图。

需要强调的是，对本领域的技术人员来说，图4所示功能模块图仅仅是一个较佳实施例的示例图，本领域的技术人员围绕图4所示的移动支付***的功能模块，可轻易进行新的功能模块的补充；各功能模块的名称是自定义名称，仅用于辅助理解该移动支付***的各个程序功能块，不用于限定本发明的技术方案，本发明技术方案的核心是，各自定义名称的功能模块所要达成的功能。

本实施例提出一种移动支付***，所述移动支付***包括：

获取模块10，用于在接收到支付指令时，获取移动终端中的各个用户身份识别卡的个人识别密码；

在本实施例中，该用户身份识别卡包括SIM、UIM卡以及PIM卡等，不同的用户身份识别卡对应的运营商不同。可在用户点击支付界面中的支付信息确认控件时，触发支付指令，或者在用户基于NFC或者二维码等方式触发支付指令。在用户身份识别卡为SIM卡时，其对应的个人识别密码为PIN码。

生成模块20，用于基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求；

发送模块30，用于将所述支付请求发送至所述服务器，以供服务器对所述支付请求中的验证信息进行验证，并在验证通过时响应所述支付请求。

在本实施例中，所述生成模块20基于获取到的个人识别密码生成验证信息，并基于所述验证信息以及支付指令中的支付信息生成支付请求的具体实施例如下：

1)第一实施例，所述生成模块20包括：

加密单元，用于将获取到的所述个人识别密码按照预设的加密密钥加密生成验证信息；

获取单元，用于获取所述支付指令中的支付信息；

生成单元，用于对所述验证信息以及所述支付信息进行封装生成支付请求。

加密单元在将获取到的个人识别密码按照预设的加密密钥加密生成验证信息时，可先按照预设的顺序排列(如各个用户身份识别卡的优先级顺序)各个用户身份识别卡对应的个人识别密码，并对排列好的各个用户身份识别卡进行加密生成验证信息；或者加密单元可分别对各个用户身份识别卡对应的个人识别密码进行加密生成验证信息。该支付信息可包括支付金额数值。

在验证信息由多个用户身份识别卡的个人识别密码按照预设的加密密钥加密生成时，服务器对所述支付请求中的验证信息进行验证的具体过程如下：在接收到所述支付请求时，所述服务器获取所述支付请求中的验证信息；确定发起支付请求的用户身份识别卡关联的各个用户身份识别卡，基于确定的用户身份识别卡以及发起支付请求的用户身份识别卡的个人识别密码生成验证数据，并在验证数据与获取到的验证信息匹配时，确定验证成功。或者，在接收到所述支付请求时，所述服务器获取所述支付请求中的验证信息；所述服务器按照预设的密钥对获取到的验证信息进行解密得到解密数据；确定发起支付请求的用户身份识别卡关联的各个用户身份识别卡，在确定发起支付请求的用户身份识别卡及其关联的各个用户身份识别卡与解密数据匹配时，确定验证成功。

2)第二实施例，所述生成模块20包括：

加密单元，用于将获取到的所述个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密，以生成验证信息；

获取单元，用于获取所述支付指令中的支付信息；

生成单元，用于对所述验证信息以及所述支付信息进行封装生成支付请求。

加密单元在将个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密生成验证信息时，可分别加密个人识别密码以及移动设备识别码。

在验证信息由个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密生成时，服务器对所述支付请求中的验证信息进行验证的具体过程如下：在接收到所述支付请求时，所述服务器获取所述支付请求中的验证信息；所述服务器对所述验证信息进行解密获取第一个人识别密码以及移动设备识别码，并基于预存的移动设备识别码与个人识别密码之间的映射关系，确定获取的移动设备识别码对应的第二个人识别密码；在第一个人识别密码与第二个人死别密码匹配时，确定验证成功。

以上所列举出的在不同预设的条件下基于获取到的个人识别密码生成验证信息，并基于所述验证信息以及支付指令中的支付信息生成支付请求的实现方式仅仅为示例性的，本领域技术人员利用本发明的技术思想，根据其具体需求所提出的其他在不同预设的条件下基于获取到的个人识别密码生成验证信息，并基于所述验证信息以及支付指令中的支付信息生成支付请求的实现方式均在本发明的保护范围内，在此不进行一一穷举。

本实施例提出的移动支付***，在进行移动支付时，通过将移动终端中多个用户身份识别卡的个人识别密码加密后作为移动支付的验证信息，需要在所有用户身份识别卡的个人识别密码均匹配时，服务器才能响应支付请求，使得移动支付更加准确。

为提高移动支付的安全，在本发明移动支付***第一实施例中，所述发送模块30还用于在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的所述验证数据更新请求进行验证，以及在接收到服务器发送的验证成功信息时，将更换后的用户身份识别卡的个人识别密码发送至服务器，以供服务器基于接收到的个人识别密码更新验证数据。

可在安装用户身份识别卡的卡槽正后方设置一个信号触发器，以触发用户身份识别卡***或拔出的信号，在接收到用户身份识别卡***或拔出的信号时，确定当前卡槽中是否有用户身份识别卡，并在卡操中有用户身份识别卡时，获取该用户身份识别卡的信息(如电话号码)，在获取到的用户身份识别卡的信息与所述卡槽关联的用户身份识别卡的信息不匹配时，触发移动终端的用户身份识别卡更换的指令。

在本实施例中，服务器对接收到的验证数据更新请求进行验证时，可向移动终端发送验证界面，以供用户基于所述验证界面输入验证信息；在接收验证信息时，对验证信息进行验证。该验证信息可为用户预设的密码信息。

在本实施例中，将更换后的用户身份识别卡的个人识别密码发送至服务器时，可同时将移动终端对应的移动终端识别码(如移动终端的IMEI码)以及更换前的用户身份识别卡的个人识别密码发送至服务器，服务器获取接收到的移动终端识别码关联的个人识别密码，并基于接收到的更换前和更换后的用户身份识别卡的个人识别密码更新移动终端识别码关联的个人识别密码。

本领技术人员可以理解的是，在接收到服务器发送的验证成功信息时，可获取移动终端中各个用户身份识别卡的个人识别密码，将移动终端标识以及获取到的个人识别密码发送至服务器，服务器采用接收到的个人识别密码更新获取到的移动终端标识关联的个人识别密码。

进一步地，为提高提高移动支付的安全，参照图5，基于第一实施例提出本发明移动支付***第二实施例，在本实施例中，所述移动支付***还包括：

锁定模块40，用于在接收服务器发送的验证失败信息时，锁定所述移动终端中的用户身份识别卡。

在本实施例中，在验证失败时说明用户该移动终端可能被他人非法占用，则在验证失败时，锁定所述移动终端中的用户身份识别卡。锁定用户身份识别卡可为锁定用户身份识别卡的移动支付功能，或者锁定移动终端的全部功能。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者***不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者***所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者***中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种移动支付方法，其特征在于，所述移动支付方法包括以下步骤：

在接收到支付指令时，获取移动终端中的多个用户身份识别卡的个人识别密码；

基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求；

将所述支付请求发送至所述服务器，以供服务器对所述支付请求中的验证信息进行验证，并在验证通过时响应所述支付请求。

2.如权利要求1所述的移动支付方法，其特征在于，所述基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求的步骤包括：

将获取到的所述个人识别密码按照预设的加密密钥加密生成验证信息，并获取所述支付指令中的支付信息；

对所述验证信息以及所述支付信息进行封装生成支付请求。

3.如权利要求1所述的移动支付方法，其特征在于，所述基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求的步骤包括：

将获取到的所述个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密，以生成验证信息；

获取所述支付指令中的支付信息，并对所述验证信息以及所述支付信息进行封装生成支付请求。

4.如权利要求1-3任一项所述的移动支付方法，其特征在于，所述移动支付方法还包括：

在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的验证数据更新请求进行验证；

在接收到服务器发送的验证成功信息时，将更换后的用户身份识别卡的个人识别密码发送至服务器，以供服务器基于接收到的所述个人识别密码更新验证数据。

5.如权利要求4所述的移动支付方法，其特征在于，所述在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的更新请求进行验证的步骤之后，所述移动支付方法还包括：

在接收服务器发送的验证失败信息时，锁定所述移动终端中的用户身份识别卡。

6.一种移动支付***，其特征在于，所述移动支付***包括：

获取模块，用于在接收到支付指令时，获取移动终端中的各个用户身份识别卡的个人识别密码；

生成模块，用于基于获取到的所述个人识别密码生成验证信息，并基于所述验证信息以及所述支付指令中的支付信息生成支付请求；

发送模块，用于将所述支付请求发送至所述服务器，以供服务器对所述支付请求中的验证信息进行验证，并在验证通过时响应所述支付请求。

7.如权利要求6所述的移动支付***，其特征在于，所述生成模块包括：

加密单元，用于将获取到的所述个人识别密码按照预设的加密密钥加密生成验证信息；

获取单元，用于获取所述支付指令中的支付信息；

生成单元，用于对所述验证信息以及支付信息进行封装生成支付请求。

8.如权利要求6所述的移动支付***，其特征在于，所述生成模块包括：

加密单元，用于将获取到的所述个人识别密码以及所述移动终端的移动设备识别码按照预设的加密密钥加密，以生成验证信息；

获取单元，用于获取所述支付指令中的支付信息；

生成单元，用于对所述验证信息以及支付信息进行封装生成支付请求。

9.如权利要求6-8任一项所述的移动支付***，其特征在于，所述发送模块还用于在移动终端的用户身份识别卡更换时，向服务器发送验证数据更新请求，以供服务器对接收到的验证数据更新请求进行验证，以及在接收到服务器发送的验证成功信息时，将更换后的用户身份识别卡的个人识别密码发送至服务器，以供服务器基于接收到的所述个人识别密码更新验证数据。

10.如权利要求9所述的移动支付***，其特征在于，所述移动支付***还包括：

锁定模块，用于在接收服务器发送的验证失败信息时，锁定所述移动终端中的用户身份识别卡。