CN104700262B

CN104700262B - 一种基于nfc移动终端和pos终端的支付***

Info

Publication number: CN104700262B
Application number: CN201310661693.4A
Authority: CN
Inventors: 余新泰; 严翔翔; 吕旭峰; 周钰; 徐文虎; 冯晓; 褚红梅
Original assignee: China Unionpay Co Ltd
Current assignee: China Unionpay Co Ltd
Priority date: 2013-12-10
Filing date: 2013-12-10
Publication date: 2019-01-18
Anticipated expiration: 2033-12-10
Also published as: CN104700262A

Abstract

本发明涉及基于NFC移动终端和POS终端的支付***以及支付方法。该***包括：NFC移动终端、POS终端以及支付处理***，其中，NFC移动终端具备：NFC通信模块，用于与受理的非接卡进行NFC通信；以及加密解密模块，用于对从NFC通信模块接收到的数据进行加密且用于对从POS终端接收到的数据进行解密，POS终端具备：无线通信模块，用于实现与NFC移动终端之间的无线通信；以及支付处理模块，用于向支付处理***发起支付处理请求并接收从支付处理***返回的支付处理结果。根据本发明，能够在保证交易安全性的基础上，提供一种对POS终端硬件改造少并且应用场景广泛的基于NFC移动终端和POS终端的支付***以及支付方法。

Description

一种基于NFC移动终端和POS终端的支付***

技术领域

本发明涉及无线电子支付***以及无线电子支付方法，尤其涉及一种利用NFC移动终端和移动终端实现的支付***以及支付方法。

背景技术

现有近场支付的方法是通过POS终端上的磁条读取器读取银行卡上的磁条信息，POS终端再利用互联网远程联接到银行指定的IP地址服务器上（也可以称为支付处理***）来完成交易。

然而，在现有移动近场支付中，存在如下问题：

（1）POS终端改造问题：POS终端在受理非接卡近场支付前，必须在POS机中先集成非接读取模块，即必须涉及到POS终端的改造，而POS终端改造成本高、并且不易普及；

（2）电子现金账户使用场景限制：由于采用的是13.56MHz的通信频率，通信距离在10cm以内，这导致用户使用电子现金账户支付时，只能贴着POS机发起支付，使用场景有限。

发明内容

为了克服移动近场支付模式中涉及POS终端硬件改造、电子现金账户使用场景受限等问题，在能够保证支付安全的基础上本发明旨在提供一种不需要改进POS终端并且能够拓展使用场景的支付***以及支付方法，该支付***以及支付方法基于NFC移动终端和移动终端实现。

本发明的基于NFC移动终端和POS终端的支付***，其特征在于，包括：NFC移动终端、POS终端以及支付处理***，

所述NFC移动终端具备：

NFC通信模块，用于与受理的非接卡进行NFC通信；以及

加密解密模块，用于对从所述NFC通信模块接收到的数据进行加密并且用于对从所述POS终端接收到的数据进行解密，并且能够与所述NFC通信模块之间进行数据收发，

所述POS终端具备：

无线通信模块，用于实现与所述NFC移动终端之间的无线通信；以及

支付处理模块，用于向所述支付处理***发起支付处理请求并接收从所述支付处理***返回的支付处理结果，并且能够与所述无线通信模块之间进行数据收发，

所述支付处理***用于执行从所述POS终端发送来的支付处理请求并且将支付处理结果返回到所述POS终端。

优选地，所述无线通信模块集成在所述POS终端中。

优选地，所述NFC移动终端和所述POS终端之间通过中距离通信方式进行数据传送。

优选地，所述NFC移动终端和所述POS终端之间采用wifi、蓝牙、Zigbee、声波通信中的任意一种通信方式进行数据传送。

优选地，所述支付处理模块还用于将所述支付处理***返回的支付处理结果进行加密后发送到所述无线通信模块。

优选地，所述POS终端和所述NFC移动终端之间的数据传输采用加密方式进行。

本发明的基于NFC移动终端和POS终端的支付方法，其特征在于，包括下述步骤：

终端交易预处理步骤，POS终端收到来自NFC移动终端的预处理通知后，执行终端交易预处理；

应用选择步骤，POS终端发出应用选择请求命令并通过NFC移动终端转发给非接卡，非接卡根据该应用选择请求命令生成用于选择交易应用的应答信息并通过NFC移动终端返回到POS终端；

数据准备步骤，POS终端完成应用选择后通过NFC移动终端发送给非接卡并且通过NFC移动终端获得基于非接卡的卡片信息的卡片应用命令；

读取应用数据步骤，POS终端根据卡片应用命令通过NFC移动终端将读取应用数据命令发送给非接卡，并从非接卡通过NFC移动终端返回非接卡的应用记录；以及

脱机认证步骤，POS终端根据收到的非接卡的应用记录进行脱机认证。

优选地，所述应用选择步骤进一步包括下述子步骤：

POS终端向NFC移动终端发出应用选择请求命令；

NFC移动终端通过中距离通讯方式接收该应用选择请求命令，并且将该应用选择请求命令转发给非接卡；

非接卡收到应用选择请求命令后，生成应答信息并返回到NFC移动终端；以及

NFC移动终端读取非接卡400生成的应答并经加密之后，通过中距离通讯方式发送给POS终端并由POS终端选择一个非接卡和POS终端都支持的应用。

优选地，所述数据准备步骤进一步包括下述子步骤：

POS终端完成应用选择后进行应用初始化，并通过中距离通讯方式发送命令给NFC移动终端，以请求读取非接卡的相关数据；

NFC移动终端接收POS终端的命令后将该命令转发给非接卡处理；

非接卡执行自身的风险管理并且根据风险管理结果生成应用密文命令；

NFC移动终端读取应用密文命令并通过中距离通讯方式转发给POS终端。

优选地，所述读取应用数据步骤进一步包括下述子步骤：

POS终端根据收到的应用密文命令发起读取应用数据命令；

NFC移动终端通过中距离通讯方式接收该读取应用数据命令并转发给非接卡；

非接卡根据读取应用数据命令返回应用记录，并由NFC移动终端接收该应用记录；

NFC移动终端接收到应用记录后再通过中距离通讯方式传输给POS终端。

优选地，作为中距离通讯方式，采用wifi、蓝牙、Zigbee、声波通信中的任意一种通信方式进行数据传送。

优选地，

所述POS终端和所述NFC移动终端之间的数据传输采用加密方式进行。

根据本发明的基于NFC移动终端和POS终端的支付***以及本发明的基于NFC移动终端和POS终端的支付方法，通过将NFC移动终端作为POS终端和非接卡之间的非接支付信息的传输通道，一方面可使得带蓝牙/WIFI等接口的POS终端也能受理非接卡交易，无需硬件改造，而且另一方面也可使得通过带NFC功能的移动终端，在中远距离也能受理电子现金账户支付，可大大拓展电子现金账户的使用场景。

附图说明

图1是本发明一实施方式的基于NFC移动终端和POS终端的支付***的构造图。

图2是本发明一实施方式的基于NFC移动终端和POS终端的支付方法的流程图。

具体实施方式

下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细描述。

下面参照图1对于本发明一实施方式的基于NFC移动终端和POS终端的支付***进行具体说明。

如图1所示，本发明的基于NFC移动终端和POS终端的支付***包括：NFC移动终端100、POS终端200以及支付处理***300。

NFC移动终端100具备：用于与受理的非接卡400进行NFC通信的NFC通信模块101；以及用于对从NFC通信模块101接收到的数据进行加密并且用于对从POS终端200接收到的数据进行解密并且能够与NFC通信模块101之间进行数据收发的加密解密模块102。

POS终端200具备：用于实现与NFC移动终端100之间的无线通信的无线通信模块201；以及用于向支付处理***300发起支付处理请求并接收从支付处理***300返回的支付处理结果并且能够与无线通讯模块201之间进行数据收发的支付处理模块202。

支付处理***300用于执行从POS终端200发送来的支付处理请求并且将支付处理结果返回到POS终端200。支付处理***300是用于执行常规的收单交易的部件，属于现有技术，在此省略对它的具体说明。

在本发明中，POS终端200和普通的POS终端一样集成了支付处理模块202，通过支付处理模块202向支付处理***300发起支付处理请求，但是与现有技术不同的是，本发明中的POS终端200是在普通的POS终端上进一步集成了无线通信模块201，利用无线通信模块201能够与NFC移动终端100之间进行无线通信，尤其是能够与NFC移动终端10中的加密解密模块101进行信息交互。

另一个方面，NFC移动终端100可以是具有NFC芯片的一个移动终端。NFC英文全称Near Field Communication，近距离无线通信。是由飞利浦公司发起，由诺基亚、索尼等著名厂商联合主推的一项无线技术。NFC由非接触式射频识别(RFID)及互联互通技术整合演变而来,在单一芯片上结合感应式读卡器、感应式非接卡400和点对点的功能，能在短距离内与兼容设备进行识别和数据交换。这项技术最初只是RFID技术和网络技术的简单合并，现在已经演变成一种短距离无线通信技术，发展态势相当迅速。与RFID不同的是，NFC具有双向连接和识别的特点，工作于13.56MHz频率范围，作用距离10厘米左右。NFC技术在ISO18092、ECMA 340和ETSI TS 102 190框架下推动标准化，同时也兼容应用广泛的ISO 14443Type-A、B以及Felica标准非接触式智能卡的基础架构。NFC芯片装在手机上，手机就可以实现小额电子支付和读取其他NFC设备或标签的信息。NFC的短距离交互大大简化整个认证识别过程，使电子设备间互相访问更直接、更安全和更清楚。通过NFC芯片，电脑、数码相机、手机、PDA等多个设备之间可以很方便快捷地进行无线连接，进而实现数据交换和服务。

再者，在本发明中，NFC移动终端100也可以是加密解密模块101和NFC通信模块102以NFC移动终端100中的一个应用（APP）的方式存在，该应用作为一个信息传输通道，可以直接调用NFC通信模块来督促非接卡400中的电子现金账户信息或者将支付处理脚本等通知非接卡400。

另一方面，在本发明中，NFC移动终端100和POS终端200之间通过中距离通信方式进行数据传送。作为中距离通信方式，在本实施方式中以Wifi或蓝牙为例进行说明，但NFC移动终端100和POS终端200之间的通信方式不局限于这两种方式，也可以采用例如，Zigbee、声波通信方式等通信方式。

而且，在本发明中，由于NFC移动终端100和POS终端200之间的数据通信为中距离通信，为避免在传输过程中卡信息被截获，对它们之间的数据传输需要采用加密方式进行。在本发明中对于加密的方式不作限定，既可以是对称加密也可以是非对称加密，例如，作为对称加密方式可以是DES、3DES等，作为非对称加密可以是公私钥方式等。

而且，在本发明中，非接卡400可以为普通的非接触式IC卡，也可以为带有SE（安全单元）的带NFC功能智能手机等。

在交易过程中，POS终端200和非接卡400在处理步骤和命令格式方面完全遵循现有的IC卡规范，但不同的是，POS终端200与非接卡400之间并非像传统近场支付那样采用13.56MHz进行通信，而是通过NFC移动终端100作为POS终端200和非接卡400之间信息传输的通道。即，一方面通过Wifi或蓝牙等无线通信方式与POS终端200进行通信，转发非接卡400的应答给POS终端200，或者接收POS终端200给非接卡400发送的请求，另一方面，通过NFC移动终端100内置的NFC通信模块102与非接卡400进行通信，传输POS终端200的请求给非接卡400或者转发非接卡400生成的应答到POS终端200。

在本实施方式中，通过引入NFC移动终端100，作为非接支付信息的传输通道，一方面可使得例如带蓝牙/WIFI接口的POS终端200也能受理非接卡交易，而无需特别的硬件改造；另一方面也可使得通过带NFC功能的移动终端，在中远距离也能受理电子现金账户支付，可大大拓展电子现金账户的使用场景。

例如，设想在餐厅消费结帐的使用场景下，第一方面：店员手持NFC移动终端100，并且仅仅利用该NFC移动终端100的中的读卡器功能和通道（即NFC通信模块101和NFC通信模块102），整个交易处理逻辑主要在POS终端200中，这样，整体交易安全性完全没有降低。并且，对于非接卡400中的电子现金账户支付信息在NFC移动终端100和POS终端200之间的传输，采用加密的方式，由此，能够避免传输过程中信息被窃取；第二方面：用户无需到收银台POS机上进行非接支付，直接通过店员手持的NFC移动终端100即可完成支付，而无需再到收银台去排队结帐，能够有效地拓展近场支付的使用场景。

下面，对于本发明的基于NFC移动终端和POS终端的支付方法进行说明。

本发明一实施方式的基于NFC移动终端和POS终端的支付方法主要包括下述步骤：

（一）终端交易预处理步骤：

（1）步骤1（图2中的步骤1）：交易之前，NFC移动终端100通知POS终端200进行预处理；以及

（2）步骤2（图2中的步骤2）：交易预处理过程完全遵循现有IC卡处理规范，比如包括：终端行为分析（根据发卡行/收单行预设规则判断是脱机交易/联机交易）、终端风险管理（根据发卡行/收单行预设规则判断是否为欺诈交易）等功能。

这里的“终端交易预处理步骤”属于现有技术，对此省略其具体说明。

（二）应用选择步骤：

在应用选择之前，非接卡400应已放置在NFC移动终端100上。

（1）步骤3（图2中的步骤3）：在应用选择环节，POS终端200会先发出应用选择请求命令；

（2）步骤4（图2中的步骤4）：NFC移动终端100通过WIFI/蓝牙等方式接收该应用选择请求命令，然后通过其具备的NFC通信模块101将请求转发给非接卡400；

（3）步骤5（图2中的步骤5）：非接卡400收到应用选择请求命令后，生成AID（即应用标识符，每个应用Application所对应的唯一编号）等应答信息；以及

（4）步骤6（图2中的步骤6）：NFC移动终端100手机其具备的NFC通信模块102读取非接卡400生成的应答，经由加密解密模块101进行加密之后，通过WIFI/蓝牙等方式无线传输给POS终端200。最终由POS终端200按照现有IC卡规范，决定非接卡400和POS终端200都支持的应用，并选择一个应用进行交易。

（三）数据准备步骤：

（1）步骤7（图2中的步骤7）：POS终端200完成应用选择后，进行应用初始化，即通过WIFI/蓝牙等无线通讯方式发送命令（例如GPO命令）给NFC移动终端100，以请求读取非接卡400相关数据；

（2）步骤8（图2中的步骤8）：NFC移动终端100接收POS终端的命令后，通过其具备NFC通信模块102将命令转发给非接卡400处理；

（3）步骤9（图2中的步骤9）：非接卡400收到NFC移动终端100转发的命令后，执行自身的卡片行为分析等的风险管理；以及

（4）步骤10（图2中的步骤10）：根据非接卡400风险管理结果，非接卡400响应生成应用密文（GENERATE AC）命令并且转发给NFC移动终端100。

（5）步骤11（图2中的步骤11）：NFC移动终端100通过其具备NFC通信模块102读取到非接卡400生成的命令，然后通过WIFI/蓝牙转发给POS终端200。

（四）读取应用数据：

（1）步骤12（图2中的步骤12）：POS终端200根据收到的命令发起读取应用数据命令；

（2）步骤13（图2中的步骤13）：NFC移动终端100的加密解密模块101通过WIFI/蓝牙等方式接收该请求，并通过NFC通信模块102转发给非接卡400；

（3）步骤14（图2中的步骤14）：非接卡400返回应用记录，NFC移动终端100通过NFC通信模块102接收这些应用记录；

（4）步骤15（图2中的步骤15）：NFC移动终端100接收到应用记录后再通过WIFI/蓝牙等方式传输给POS终端200；

在该环节，当非接卡400发最后一条记录后就进行扣款了，这时非接卡400可以从终端移开。

（五）脱机数据认证步骤：

（1）步骤16（图2中的步骤16）：POS终端200根据从非接卡400收到的脱机数据进行认证。

在上述步骤均完成后，POS终端200例如每天定时将电子现金扣款记录生成批结算请求，然后发给支付处理***300进行处理。

由此可见，在本发明的基于NFC移动终端和POS终端的支付方法中，通过将NFC移动终端100作为POS终端100和非接卡400之间的非接支付信息的传输通道，一方面可使得带蓝牙/WIFI等接口的POS终端200也能受理非接卡交易，无需硬件改造；另一方面也可使得通过带NFC功能的移动终端，在中远距离也能受理电子现金账户支付，可大大拓展电子现金账户的使用场景。

以上例子主要说明了本发明的基于NFC移动终端和POS终端的支付***以及基于NFC移动终端和POS终端的支付方法。尽管只对其中一些本发明的实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims

1.一种基于NFC移动终端和POS终端的支付***，其特征在于，包括：NFC移动终端、POS终端以及支付处理***，

所述NFC移动终端具备：

NFC通信模块，用于与受理的非接卡进行NFC通信；以及

所述POS终端具备：

所述支付处理***用于执行从所述POS终端发送来的支付处理请求并且将支付处理结果返回到所述POS终端，

其中，所述NFC移动终端和所述POS终端之间通过中距离通信方式进行数据传送，

2.如权利要求1所述的基于NFC移动终端和POS终端的支付***，其特征在于，

所述无线通信模块集成在所述POS终端中。

3.如权利要求1所述的基于NFC移动终端和POS终端的支付***，其特征在于，

所述NFC移动终端和所述POS终端之间采用wifi、蓝牙、Zigbee、声波通信中的任意一种通信方式进行数据传送。

4.如权利要求3所述的基于NFC移动终端和POS终端的支付***，其特征在于，

所述支付处理模块还用于将所述支付处理***返回的支付处理结果进行加密后发送到所述无线通信模块。

5.一种基于NFC移动终端和POS终端的支付方法，其特征在于，包括下述步骤：

脱机认证步骤，POS终端根据收到的非接卡的应用记录进行脱机认证,

6.如权利要求5所述的基于NFC移动终端和POS终端的支付方法，其特征在于，

所述应用选择步骤进一步包括下述子步骤：

POS终端向NFC移动终端发出应用选择请求命令；

7.如权利要求6所述的基于NFC移动终端和POS终端的支付方法，其特征在于，

所述数据准备步骤进一步包括下述子步骤：

8.如权利要求7所述的基于NFC移动终端和POS终端的支付方法，其特征在于，

所述读取应用数据步骤进一步包括下述子步骤：

POS终端根据收到的应用密文命令发起读取应用数据命令；

9.如权利要求5～8任意一项所述的基于NFC移动终端和POS终端的支付方法，其特征在于，

作为中距离通讯方式，采用wifi、蓝牙、Zigbee、声波通信中的任意一种通信方式进行数据传送。