CN105590194A - 一种线下支付方法以及支付*** - Google Patents

Abstract

本发明涉及一种基于移动终端的线下支付方法。该方法包括：用户注册步骤，通过移动终端将注册用户信息、身份识别信息分别传送到支付服务器，支付服务器根据注册用户信息分配用户ID给用户，在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系；以及支付步骤，商户的POS设备将待缴信息以及采集到的身份识别信息上送到支付服务器，移动终端将用户ID发送到支付服务器，支付服务器根据储存的所述对应关系验证用户ID和身份识别信息是否匹配，并且在通过验证的情况下将待缴信息发送到移动终端，在收到移动终端上送的支付信息后提请发卡机构授权付款。利用本发明，通过移动终端上送支付敏感信息，能够避免用户的敏感信息被非法获取，能够提高支付的安全性。

Description

一种线下支付方法以及支付***

技术领域

本发明涉及基于计算机的支付方法以及支付***，具体地涉及一种安全的线下支付方法以及支付***。

背景技术

随着银行金融技术的普遍发展，自动柜员机（ATM）、POS机等在日常生活中随处可见，大大方便了日常生活中对金融交易的处理。但是，由于ATM机和POS机一般处于一种开放式的使用状态，存在一定的安全隐患。

例如，用户通过POS机进行消费时，工作人员先将用户的银行卡在读卡槽上刷一下，然后通过用户在POS机上的密码输入装置输入密码，在密码验证通过后，完成交易操作。虽然，POS机上的密码输入装置是可以移动的，一定程度上限制了不法分子的偷窥以及偷拍，但是可能会存在因为POS机管理不善，导致不法商家通过改装的POS机来盗取用户的***和密码，进而复制该银行卡达到盗取用户资金的目的。

随着银行卡在线下的使用越来越随着银行卡在线下的使用越来越频繁，用户通过POS完成支付操作时，不良商户通过侧录等方式窃取用户卡信息的情况时有发生，给用户资金安全带来了严重的风险问题。

为了提高银行卡的刷卡安全性，专利文献1（CN103765861A）提出了一种利用移动设备进行的支付选择和授权方法。具体地，用户在零售商的POS输入或刷***，零售商POS通过网关将***信息发送发卡行进行验证时，发卡行将授权请求转发到移动设备上运行的APP进行验证。在整个过程中，虽然最后的授权是通过移动终端完成的，能够一定程度地提高支付的安全性，但是，在身份认证的前期还需要通过在POS上提供银行卡的卡信息，因此，还存在一定的安全隐患。

发明内容

鉴于上述问题，本发明旨在提供一种能够提高支付安全性并且能够避免用户的敏感信息被非法获取的线下支付方法以及支付***。

本发明的基于移动终端的线下支付方法，其特征在于，包括：

用户注册步骤，通过移动终端将注册用户信息、身份识别信息传送到支付服务器，支付服务器根据注册用户信息分配用户ID给用户，在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系；以及

支付步骤，支付服务器获得待缴信息、用户ID、以及采集到的身份识别信息，支付服务器根据储存的所述对应关系验证用户ID和身份识别信息是否匹配，并且在通过验证的情况下将待缴信息发送给移动终端，由移动终端移动支付信息后提请发卡机构授权付款。

优选地，所述用户注册步骤包括下述子步骤：

移动终端获取用户注册信息并上送到支付服务器；

支付服务器根据从移动终端上送来的用户注册信息生成与用户注册信息唯一对应的用户ID并将该用户ID返回到移动终端；

移动终端获取由用户提供的身份识别信息并上送到支付服务器；

支付服务器将用户注册信息、用户ID、身份识别信息建立对应关系并储存在支付服务器中。

优选地，所述身份识别信息包括指纹、虹膜、声波。

优选地，所述身份识别信息为手机MAC或可唯一标识用户身份的信息。

优选地，所述支付步骤包括下述子步骤：

身份识别信息上送子步骤，商户的POS设备采集身份识别信息并且将采集到的身份识别信息和商品应缴信息一起发送到支付服务器；

用户ID上送子步骤，移动终端将登录用户的用户ID发送给支付服务器；

对应关系验证步骤，支付服务器根据储存的所述对应关系，验证从POS设备上送来的身份识别信息和从移动终端的上送来的用户ID的对应关系是否符合；

支付信息上送子步骤，支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端，用户根据收到的待缴商品信息将支付信息上送到支付服务器；以及

授权付款子步骤，支付服务器根据支付信息组织支付请求以向发卡机构提请授权付款。

优选地，身份识别信息上送子步骤包括：

收银员通过POS设备获取商品待缴信息；

POS设备提示用户提供身份识别信息并采集身份识别信息；

POS设备将商品待缴信息和采集到的身份识别信息发送支付服务器。

优选地，所述支付信息上送子步骤包括：

支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端；

在用户确认移动终端的中提示的待缴商品信息后，提供支付信息；

移动终端将支付信息上送到支付服务器。

优选地，所述授权付款子步骤包括：

支付服务器在收到从移动终端的发送来的支付信息后，将支付信息发送到发卡机构，提请发卡机构授权付款；

支付服务器分别将来自发卡机构的支付结果通知移动终端、商户的POS设备。

优选地，利用POS设备采集现场的用户的身份识别信息以及移动设备上提示的用户ID；

POS设备将商品应缴信息、以及采集到的身份识别信息和用户ID发送到支付服务器；

支付服务器根据已经储存在所述对应关系验证从POS设备上送来的身份识别信息和用户ID的对应关系是否符合；

在支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端；

用户通过移动终端将支付信息上送到支付服务器；以及

支付服务器根据收到的支付信息组织支付请求发送到发卡机构，提请发卡机构授权付款。

本发明的基于移动终端的线下支付***，其特征在于，包括：

移动终端，在用户注册阶段，用于获取用户注册信息、身份识别信息并分别传送到下述的支付服务器，在支付阶段，用于将下述的支付服务器分配给用户的用户ID发送到支付服务器，并且用于从下述的支付服务器接受下述的商品待缴信息，并根据商品待缴信息将支付信息发送到下述的支付服务器；

支付服务器，在用户注册阶段，用于从移动终端接收用户注册信息以及身份识别信息并且根据从移动终端上送来的用户注册信息给移动终端分配用户ID，并在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系，在支付阶段，用于根据储存的所述对应关系验证从移动终端发送来的用户ID和从下述的POS设备上送的身份识别信息是否匹配，并且在通过验证的情况下将由下述的POS设备上送来的商品待缴信息发送到移动终端，并且根据从移动终端反馈来的支付信息提请发卡机构授权付款；

POS设备，在支付阶段，用于扫描商品以获取商品待缴信息以及用于采集身份识别信息，并且将商品待缴信息以及身份识别信息上送到支付服务器。

优选地，所述POS设备包括：能够采集指纹信息的采集模块、或者能够采集虹膜信息的采集模块、或者能够声波信息的采集模块。

本发明的基于移动终端的线下支付***，其特征在于，包括：

移动终端，在用户注册阶段，用于获取用户注册信息、身份识别信息并分别传送到下述的支付服务器，在支付阶段，用于从下述的支付服务器接受下述的商品待缴信息，并根据商品待缴信息将支付信息发送到下述的支付服务器；

支付服务器，在用户注册阶段，用于从移动终端接收用户注册信息以及身份识别信息并且根据从移动终端上送来的用户注册信息给移动终端分配用户ID，并在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系，在支付阶段，用于根据储存的所述对应关系验证从从下述的POS设备上送用户ID和身份识别信息是否匹配，并且在通过验证的情况下将由下述的POS设备上送来的商品待缴信息发送到移动终端，并且根据从移动终端反馈来的支付信息提请发卡机构授权付款；

POS设备，在支付阶段，用于扫描商品以获取商品待缴信息以及用于采集身份识别信息、用户ID，并且将商品待缴信息以及身份识别信息、用户ID上送到支付服务器。

优选地，所述POS设备包括：能够采集指纹信息的采集模块、或者能够采集虹膜信息的采集模块、或者能够声波信息的采集模块。

根据本发明的线下支付方法以及支付***，通过用户自己移动终端上的APP应用上送敏感的支付信息，能够有效杜绝银行卡信息通过商户设备提供时被截取或侧录的现象，保证了银行卡信息的安全性。

进一步，根据本发明的线下支付方法以及支付***，通过POS设备上送现场采集的身份识别信息，如指纹、虹膜、声波等生物特征，或者手机MAC或其他可唯一标识身份的信息；以及通过移动终端的APP应用上送支付***分配给用户的唯一用户ID（menberID）。通过双通道获取用户信息的方式代替传统单渠道方式，向支付服务器分别提供联合身份验证所需的信息，极大的降低了同时伪造验证信息的可能性。

附图说明

图1是表示本发明的线下支付方法中用户注册步骤的流程图。

图2是表示本发明的线下支付方法中支付步骤的流程图。

具体实施方式

下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

本发明的简述

为解决用户在不良商户的pos终端支付时导致的银行卡信息泄露问题，本发明的线下支付方法以及线下支付***是通过借助移动终端中安装的APP应用，为消费者提供了一种安全便捷的支付方式。

本发明的线下支付方法是通过移动终端上安装的APP应用提前在支付服务器建立用户注册信息、用户ID与身份识别信息之间的对应关系。支付时，支付服务器对pos专有设备采集的身份识别信息、用户ID进行比对，如果一致，支付服务器将待缴商品信息发送给APP，用于确认后通过APP应用完成支付操作。整个支付过程绕开POS***，能够避免不必要的安全风险。

进一步，为提高安全性，也可通过双渠道的方式上送支付服务器进行验证，如收银员通过POS设备（或者POS设备的附属设备或者其他与POS设备能够进行通信的信息获取装置）获取用户的身份识别信息，并将身份识别信息和商品信息发送给支付服务器，用户通过APP将用户ID（memberID）也发送给支付服务器。然后支付服务器验证身份识别信息和用户ID的匹配关系。这样，在本发明中，通过用户自己移动终端上的APP应用代替商户POS设备来向支付服务器提供银行卡等支付敏感信息的方式，能够避免了用户的敏感信息被非法获取的现象。

下面对于本发明的线下支付方法进行具体说明。

本发明的线下支付方法分为两个阶段：用户注册步骤和支付步骤。

图1是表示本发明的线下支付方法中用户注册步骤的流程图。

如图1所示，步骤①：在用户在移动终端安装APP应用并向APP应该输入用户注册信息，APP应用将用户注册信息上送到支付服务器。

步骤②：支付服务器根据注册信息生成唯一的用户ID（不会发生变化），并将该唯一的用户ID返回到APP应用。

步骤③：用户根据移动终端安装的APP应用的提示，提供身份识别信息，例如虹膜、指纹、声波等的生物特征，或通过其他方式提供手机MAC或其他可唯一标识身份的信息。其中，手机mac地址是每一个手机特有的网卡序列号，相当于网卡身份证，在手机出厂时已经确定的唯一号码。其他可唯一标识身份的信息是指如脉搏、DNA等可唯一标示用户，但使用代价较高的一些信息

步骤④：支付服务器将用户注册信息、用户ID、身份识别信息建立关联并储存在支付服务器中。

图2是表示本发明的线下支付方法中支付步骤的流程图。

如图2所示，步骤①：收银员通过POS设备扫描获取商品信息。

步骤②：POS设备提示用户提供身份识别信息并采集身份识别信息。

步骤③：POS设备将商品应缴信息和采集到的身份识别信息发送到支付服务器。

步骤④：用户登录移动终端的APP应用，选择拟缴费按钮。

步骤⑤：移动终端的APP应用将该登录用户的用户ID发送给支付服务器。

步骤⑥：支付服务器根据已经储存在其中的用户注册信息、用户ID、身份识别信息的关联关系，验证从POS设备上送来的身份识别信息和从移动终端的APP应用上送来的用户ID的对应关系是否正确。

步骤⑦：支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端的APP应用。

步骤⑧：在用户确认移动终端的APP应用中提示的待缴信息后，根据APP应用提示提供支付信息（可直接输入，也可选择以前已在本地存储的卡信息）。

步骤⑨：支付服务器在收到从移动终端的APP应用发送来的支付信息后，将支付信息发送到发卡机构，提请发卡机构授权付款。

步骤⑩：支付服务器分别将来自发卡机构的支付结果通知移动终端的APP应用、商户的POS设备。

下面对于本发明的基于移动终端的线下支付***进行简单说明。

本发明的基于移动终端的线下支付***主要包括：移动终端（即安装在移动终端上的APP应用）、设置在商户侧的POS设备以及支付服务器。

其中，所述移动终端在用户注册阶段用于获取用户注册信息、身份识别信息并分别传送到下述的支付服务器，在支付阶段，用于将下述的支付服务器分配给用户的用户ID发送到支付服务器，并且用于从下述的支付服务器接受下述的商品待缴信息，并根据商品待缴信息将支付信息发送到下述的支付服务器。

所述支付服务器在用户注册阶段用于从移动终端接收用户注册信息以及身份识别信息并且根据从移动终端上送来的用户注册信息给移动终端分配用户ID，并在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系，在支付阶段，用于根据储存的所述对应关系验证从移动终端发送来的用户ID和从下述的POS设备上送的身份识别信息是否匹配，并且在通过验证的情况下将由下述的POS设备上送来的商品待缴信息发送到移动终端，并且根据从移动终端反馈来的支付信息提请发卡机构授权付款；

所述POS设备在支付阶段用于扫描商品以获取商品待缴信息以及用于采集身份识别信息，并且将商品待缴信息以及身份识别信息上送到支付服务器。

优选地，所述POS设备包括：能够采集指纹信息的采集模块、或者能够采集虹膜信息的采集模块、或者能够声波信息的采集模块。

本发明的线下支付方法以及支付***的安全性体现在以下二个方面：

（1）在支付阶段通过两个通道分别上送支付服务器需要验证的用户信息，大大降低了同时伪造验证信息的可能性：通过POS设备上送现场采集的身份识别信息，如指纹、虹膜、手机MAC或其他可唯一标识身份的信息；以及通过移动终端的APP应用上送支付***分配给用户的唯一用户ID（menberID）。通过双通道获取用户信息的方式代替传统单渠道方式，向支付服务器分别提供联合身份验证所需的信息，极大的降低了同时伪造验证信息的可能性。

（2）通过用户自己移动终端上的APP应用上送敏感的支付信息，能够有效杜绝银行卡信息通过商户设备提供时被截取或侧录的现象，保证了银行卡信息的安全性。

变形例

下面对于本发明的线下支付方法的变形例进行说明。

本发明的线下支付方法的变形例也分为两个阶段：用户注册步骤和支付步骤。其中用户注册步骤与上述实施方式的相同，支付步骤与上述实施方式的略有不同。现在对于本发明的线下支付方法的变形例的支付步骤进行说明。

本发明的线下支付方法的变形例中的支付步骤的流程如下：

步骤①：收银员通过POS设备扫描获取商品信息。

步骤②：POS设备提示用户提供身份识别信息并采集身份识别信息，同时，利用POS设备采集用户ID（例如，当用户ID是条形码或者二维码的情况下，POS设备扫描移动终端上显示出的条形码或者二维码）。

步骤③：POS设备将商品应缴信息和采集到的身份识别信息和用户ID发送到支付服务器。

步骤④：支付服务器根据已经储存在其中的用户注册信息、用户ID、身份识别信息的关联关系，验证从POS设备上送来的身份识别信息和用户ID的对应关系是否正确。

步骤⑤：支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端的APP应用。

步骤⑥：在用户确认移动终端的APP应用中提示的待缴信息后，用户根据APP应用提示提供支付信息（可直接输入，也可选择以前已在本地存储的卡信息）。

步骤⑦：支付服务器在收到从移动终端的APP应用发送来的支付信息后，将支付信息发送到发卡机构，提请发卡机构授权付款。

步骤⑧：支付服务器分别将来自发卡机构的支付结果通知移动终端的APP应用、商户的POS设备。

在变形例中，通过单通道上传了身份验证信息和用户ID，在使用上比较便捷。

以上例子主要说明了本发明的线下支付方法以及支付***。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (14)

1.一种基于移动终端的线下支付方法，其特征在于，包括：

用户注册步骤，通过移动终端将注册用户信息、身份识别信息传送到支付服务器，支付服务器根据注册用户信息分配用户ID给用户，在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系；以及

支付步骤，支付服务器获得待缴信息、用户ID、以及采集到的身份识别信息，支付服务器根据储存的所述对应关系验证用户ID和身份识别信息是否匹配，并且在通过验证的情况下将待缴信息发送给移动终端，由用户在移动终端提供支付信息后提请发卡机构授权支付。

2.如权利要求1所述的基于移动终端的线下支付方法，其特征在于，

所述用户注册步骤包括下述子步骤：

移动终端获取用户注册信息并上送到支付服务器；

支付服务器根据从移动终端上送来的用户注册信息生成与用户注册信息唯一对应的用户ID并将该用户ID返回到移动终端；

移动终端获取由用户提供的身份识别信息并上送到支付服务器；

支付服务器将用户注册信息、用户ID、身份识别信息建立对应关系并储存在支付服务器中。

3.如权利要求2所述的基于移动终端的线下支付方法，其特征在于，

所述身份识别信息包括生物特征。

4.如权利要求3所述的基于移动终端的线下支付方法，其特征在于，

所述生物特征包括指纹、虹膜、声波。

5.如权利要求2所述的基于移动终端的线下支付方法，其特征在于，

所述身份识别信息为手机MAC或可唯一标识用户身份的信息。

6.如权利要求1～5任意一项所述的基于移动终端的线下支付方法，其特征在于，

所述支付步骤包括下述子步骤：

身份识别信息上送子步骤，商户的POS设备采集身份识别信息并且将采集到的身份识别信息和商品应缴信息一起发送到支付服务器；

用户ID上送子步骤，移动终端将登录用户的用户ID发送给支付服务器；

对应关系验证步骤，支付服务器根据储存的所述对应关系，验证从POS设备上送来的身份识别信息和从移动终端的上送来的用户ID的对应关系是否符合；

支付信息上送子步骤，支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端，用户根据收到的待缴商品信息将支付信息上送到支付服务器；以及

授权付款子步骤，支付服务器根据支付信息组织支付请求以向发卡机构提请授权付款。

7.如权利要求6所述的基于移动终端的线下支付方法，其特征在于，

身份识别信息上送子步骤包括：

收银员通过POS设备获取商品待缴信息；

POS设备提示用户提供身份识别信息并采集身份识别信息；

POS设备将商品待缴信息和采集到的身份识别信息发送支付服务器。

8.如权利要求7所述的基于移动终端的线下支付方法，其特征在于，

所述支付信息上送子步骤包括：

支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端；

在用户确认移动终端的中提示的待缴商品信息后，提供支付信息；

移动终端将支付信息上送到支付服务器。

9.如权利要求7所述的基于移动终端的线下支付方法，其特征在于，

所述授权付款子步骤包括：

支付服务器在收到从移动终端的发送来的支付信息后，将支付信息发送到发卡机构，提请发卡机构授权付款；

支付服务器分别将来自发卡机构的支付结果通知移动终端、商户的POS设备。

10.如权利要求1～5所述的基于移动终端的线下支付方法，其特征在于，

利用POS设备采集现场的用户的身份识别信息以及移动设备上提示的用户ID；

POS设备将商品应缴信息、以及采集到的身份识别信息和用户ID发送到支付服务器；支付服务器根据已经储存的所述对应关系验证从POS设备上送来的身份识别信息和用户ID的对应关系是否符合；

在支付服务器对身份识别信息和用户ID的对应关系验证通过之后，支付服务器将待缴商品信息发送给移动终端；

用户通过移动终端将支付信息上送到支付服务器；以及

支付服务器根据收到的支付信息组织支付请求发送到发卡机构，提请发卡机构授权付款。

11.一种基于移动终端的线下支付***，其特征在于，包括：

移动终端，在用户注册阶段，用于获取用户注册信息、身份识别信息并分别传送到下述的支付服务器，在支付阶段，用于将下述的支付服务器分配给用户的用户ID发送到支付服务器，并且用于从下述的支付服务器接受下述的商品待缴信息，并根据商品待缴信息将支付信息发送到下述的支付服务器；

支付服务器，在用户注册阶段，用于从移动终端接收用户注册信息以及身份识别信息并且根据从移动终端上送来的用户注册信息给移动终端分配用户ID，并在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系，在支付阶段，用于根据储存的所述对应关系验证从移动终端发送来的用户ID和从下述的POS设备上送的身份识别信息是否匹配，并且在通过验证的情况下将由下述的POS设备上送来的商品待缴信息发送到移动终端，并且根据从移动终端反馈来的支付信息提请发卡机构授权付款；

POS设备，在支付阶段，用于扫描商品以获取商品待缴信息以及用于采集身份识别信息，并且将商品待缴信息以及身份识别信息上送到支付服务器。

12.如权利要求11所述的基于移动终端的线下支付***，其特征在于，

所述POS设备包括：能够采集指纹信息的采集模块、或者能够采集虹膜信息的采集模块、或者能够声波信息的采集模块。

13.一种基于移动终端的线下支付***，其特征在于，包括：

移动终端，在用户注册阶段，用于获取用户注册信息、身份识别信息并分别传送到下述的支付服务器，在支付阶段，用于从下述的支付服务器接受下述的商品待缴信息，并根据商品待缴信息将支付信息发送到下述的支付服务器；

支付服务器，在用户注册阶段，用于从移动终端接收用户注册信息以及身份识别信息并且根据从移动终端上送来的用户注册信息给移动终端分配用户ID，并在支付服务器中建立并储存用户注册信息、用户ID、身份识别信息之间的对应关系，在支付阶段，用于根据储存的所述对应关系验证从从下述的POS设备上送用户ID和身份识别信息是否匹配，并且在通过验证的情况下将由下述的POS设备上送来的商品待缴信息发送到移动终端，并且根据从移动终端反馈来的支付信息提请发卡机构授权付款；

POS设备，在支付阶段，用于扫描商品以获取商品待缴信息以及用于采集身份识别信息、用户ID，并且将商品待缴信息以及身份识别信息、用户ID上送到支付服务器。

14.如权利要求13所述的基于移动终端的线下支付***，其特征在于，

所述POS设备包括：能够采集指纹信息的采集模块、或者能够采集虹膜信息的采集模块、或者能够声波信息的采集模块。