CN106940856A - 基于车载支付授权的免密支付方法及其*** - Google Patents

Abstract

本发明涉及基于车载支付授权的免密支付方法，其包括：将表示该车辆终端与支付账户的绑定关系的绑定信息登录到服务器，并且将与车辆终端的对应关系登录到服务器；车辆终端向服务器发出支付授权申请；服务器校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端对应的用户终端，同时，服务器记录车辆当前位置；当用户在商户终端侧进行消费交易时，商户终端将当前交易位置、交易信息以及临时Token发送到服务器；以及，在服务器验证临时Token成功并且判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下完成支付处理。根据本发明，用户在支付时无需输入密码，用户体验好。

Description

基于车载支付授权的免密支付方法及其***

技术领域

本发明涉及通信技术，具体地涉及基于车载支付授权的免密支付方法及其***。

背景技术

现有的主流的支付方式都需要密码来验证用户身份实现支付。这具有三个缺点，

第一、 用户需要输入密码才能支付，支付过程麻烦，用户体验较差。

第二、 用户可能遗忘或者记混密码带来支付麻烦。

第三、 用户账户密码可能被窃取，带来安全隐患。

发明内容

本发明鉴于上述问题旨在提供一种不需要输入密码而是能够将车载支付授权到移动终端的基于车载支付授权的免密支付方法及其***。

本发明的基于车载支付授权的免密支付方法，其特征在于，包括下述步骤：

支付账户绑定步骤，车辆终端与支付账户绑定；

信息登录步骤，车辆终端将表示该车辆终端与支付账户的绑定关系的绑定信息登录到服务器，并且用户终端将与车辆终端的对应关系登录到服务器；

支付授权申请步骤，在车辆到达商户附近时，车辆终端向服务器发出授权用户终端进行支付的支付授权申请并将车辆当前位置上传到服务器；

临时Token生成步骤，服务器校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端对应的用户终端，同时，服务器记录车辆当前位置；

交易请求步骤，当用户在商户终端侧进行消费交易时，商户终端将当前交易位置、交易信息以及临时Token发送到服务器；以及

支付处理步骤，在服务器验证临时Token成功并且判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下完成支付处理。

优选地，所述临时Token生成步骤包括下述子步骤：

服务器校验支付授权申请；

在校验通过的情况下，生成临时Token，其中，所述临时Token与支付账户唯一绑定；

将临时Token发送到与车辆终端对应的用户终端；

服务器记录从车载终端上传的车辆当前位置。

优选地，所述临时Token具有规定的生命周期。

优选地，所述支付处理步骤包括下述子步骤：

服务器判定从用户终端上传的临时Token和在所述临时Token生成步骤中生成的临时Token是否一致；

如果判定为一致的情况下，服务器计算当前交易位置与车辆当前位置之间的距离；

服务器判定当前交易位置与车辆当前位置之间的距离是否在预先设定的规定范围之内，并且在判定为是在规定的范围之内的情况下完成支付处理。

本发明的基于车载支付授权的免密支付***，其特征在于，具备：

车辆终端，用于向下述服务器发出授权下述用户终端进行支付的支付授权申请并用于获取车辆当前位置并上传到服务器；

用户终端，用于从下述服务器接收下述临时Token以及在消费时用于向商户终端提供下述临时Token；

服务器，用于存储车辆终端与支付账户的绑定关系以及用户终端与车辆终端的对应关系，在收到支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端对应的用户终端并同时记录所述车辆当前位置，在服务器收到下述交易请求的情况下，服务器验证临时Token，在验证成功并且判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下完成支付处理；以及

商户终端，用于将当前交易位置、交易信息以及从用户终端获取的临时Token发送到服务器以向服务器发出交易请求。

优选地，所述车载终端具备：

第一LBS模块，用于获取车辆当前位置；以及

车载支付应用模块，用于将车载终端与支付账户之间的绑定关系发送到所述服务器，并且用于向所述服务器发出授权用户终端进行支付的支付授权申请。

优选地，所述服务器具备：

Token授权模块，用于存储车辆终端与支付账户的绑定关系以及用户终端与车辆终端的对应关系，并且在收到来自所述车辆终端的支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端对应的用户终端, 另一方面，当收到来自商户终端的临时Token的情况下，用于验证临时Token；

位置计算模块，用于记录从车辆终端上传的车辆当前位置和从商户终端上传的当前交易位置，判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内；以及

支付处理模块，在所述Token授权模块验证临时Token成功并且所述位置计算模块判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下用于完成支付处理。

优选地，所述商户终端具备：

第二LBS模块，用于获取发生交易的当前交易位置；以及

通讯模块，用于与所述服务器进行通讯交互。

优选地，所述临时Token与支付账户唯一绑定。

优选地，所述临时Token具有规定的生命周期。

本发明的基于车载支付授权的免密支付***中的车辆终端，其特征在于，具备：

第一LBS模块，用于获取车辆当前位置并将车辆当前位置送至服务器；以及

车载支付应用模块，用于将车辆终端与支付账户之间的绑定关系发送到服务器，在车辆到达商户附近时用于向服务器发出授权用户终端进行支付的支付授权申请并且将所述第一LBS模块获取的车辆当前位置发送到服务器。

本发明的基于车载支付授权的免密支付***中的服务器，其特征在于，具备：

Token授权模块，用于接收和存储车辆终端与支付账户的绑定关系以及用户终端与车辆终端的对应关系，并且在收到来自车辆终端的支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下生成临时Token并发送到与车辆终端对应的用户终端, 另一方面，当收到来自商户终端的临时Token的情况下，用于验证临时Token；

位置计算模块，用于记录从车辆终端上传的车辆当前位置和从商户终端上传的当前交易位置，判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内；以及

支付处理模块，在所述Token授权模块验证临时Token成功并且所述位置计算模块判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下用于完成支付处理。

根据本发明的基于车载支付授权的免密支付方法以及免密支付***能够得到下述有益的技术效果：车辆授权支付功能于用户终端（例如，智能手机、平板电脑或者可穿戴设备等），相对于用户终端，车辆具有一定的不可盗性；生成并提供的临时Token具有一定的时效性，过了设定的时效，该临时Token将会失去支付功能，因而能够保证支付的安全性；用户在支付时，无需输入密码，快捷方便，用户体验良好。

附图说明

图1是表示本发明的基于车载支付授权的免密支付方法的流程图。

图2是表示本发明的基于车载支付授权的免密支付***的构造框图。

具体实施方式

下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

首先，对于本发明的基于车载支付授权的免密支付方法以及支付***中提到的有关概念进行简单介绍。

（1）卡模拟技术

所谓“卡模拟技术”是指将NFC终端整体上模拟成为一张卡片并接受读卡器访问的一种技术。

（2）Token

Token技术是指Token服务提供方（Token Service Provider）根据Token 请求方提供的PAN(主帐号)生成Token后，将Token作为PAN的替代值流转在支付的各个环节，使得在支付流程中，独一无二的PAN只在Token服务提供方、转接方、发卡方间传递，由于三者专线连接且彼此互信，且当Token被检测到风险或到期时，将再次生成新Token替代，从而大幅降低支付过程中PAN泄漏的可能性，极大地提高了PAN的安全性。

（3）LBS定位服务

LBS定位服务又叫做移动位置服务(Location Based Service，LBS)，它是通过电信移动运营商的网络(如GSM网、CDMA网)获取移动终端用户的位置信息(经纬度坐标)。

图1是表示本发明的基于车载支付授权的免密支付方法的流程图。

如图1所示，本发明的基于车载支付授权的免密支付方法由车载终端100、用户终端200、服务器300以及商户终端400来实现。

下面参照图1，对于本发明的基于车载支付授权的免密支付方法进行说明。

如图1所示，本发明的基于车载支付授权的免密支付方法包括下述步骤：

步骤S100：车辆终端100与支付账户进行绑定，例如车辆终端100与用户使用的银行卡进行绑定；

步骤S200：车辆终端100将相关信息登录到服务器300，例如，将表示该车辆终端与支付账户的绑定关系的绑定信息登录到服务器300，用户终端200也将相关信息登录到服务器300，例如将用户终端200与车辆终端100的对应关系登录到服务器300；

步骤300：在车辆到达商户附近时，车辆终端100向服务器300发出授权用户终端200进行支付的支付授权申请，并且车辆终端100将车辆当前位置上传到服务器300；

步骤400：服务器300校验支付授权申请，在校验通过的情况下，生成临时Token，临时Token与支付账户唯一绑定并且该临时Token具有一定的时效性（即，如果超过规定的时间将失去支付功能），服务器300将临时Token发送到与车辆终端100对应的用户终端200，同时，服务器300也记录从车载终端100上传的车辆当前位置；

步骤500：当用户在商户进行消费时，用户使用临时Token在商户进行消费；

步骤600：商户终端400将当前交易位置、交易信息以及临时Token发送到服务器300；以及

步骤700：服务器300判定从用户终端上传的临时Token和在步骤400生成并下发的临时Token是否一致，如果判定为一致的情况下，服务器300计算当前交易位置与车辆当前位置之间的距离，并且服务器300判定当前交易位置与车辆当前位置之间的距离是否在预先设定的规定范围之内，当判定为是在规定的范围之内的情况下完成支付处理。

本发明的基于车载支付授权的免密支付方法的特征在于，利用临时Token转移支付能力，能够将支付能力预先和车辆终端100进行绑定，使得车辆具备了支付能力，然后将该支付能力通过临时Token临时授予给与该车辆终端100绑定的用户终端200（例如，智能手机、平板电脑或者可穿戴设备等），用户终端200依靠与车辆之间的位置关系实现免密支付。

图2是表示本发明的基于车载支付授权的免密支付***的构造框图。

如图2所示，本发明的基于车载支付授权的免密支付***具备：车辆终端100、用户终端200、服务器300以及商户终端400。

其中，车辆终端100用于向服务器300发出授权用户终端200进行支付的支付授权申请并用于获取车辆当前位置并上传到服务器300。

用户终端200用于从服务器300接收临时Token以及在消费时用于向商户终端400提供临时Token。

服务器300用于存储车辆终端100与支付账户的绑定关系以及用户终端200与车辆终端100的对应关系，在收到支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端100对应的用户终端200并同时记录车辆当前位置，另一方面，在服务器300收到交易请求的情况下，服务器验证临时Token，在验证成功并且判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下完成支付处理。

商户终端400用于将当前交易位置、交易信息以及从用户终端200获取的临时Token发送到服务器300以向服务器300发出交易请求。

具体地，如图1所示，车载终端100包括：第一LBS模块110，用于获取车辆当前位置；以及车载支付应用模块120，用于将车载终端与支付账户之间的绑定关系发送到所述服务器，并且用于向所述服务器发出授权用户终端进行支付的支付授权申请。

服务器300具备：Token授权模块310，用于存储车辆终端与支付账户的绑定关系以及用户终端与车辆终端的对应关系，并且在收到来自所述车辆终端的支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下生成临时Token并发送到与车辆终端对应的用户终端, 其中，临时Token与支付账户唯一绑定并且临时Token具有规定的生命周期，另一方面，当收到来自商户终端的临时Token的情况下，用于验证临时Token；位置计算模块320，用于记录从车辆终端上传的车辆当前位置和从商户终端上传的当前交易位置，判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内；以及支付处理模块330，在所述Token授权模块验证临时Token成功并且所述位置计算模块判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下用于完成支付处理。

商户终端400具备：第二LBS模块410，用于获取发生交易的当前交易位置；以及通讯模块420，用于与所述服务器进行通讯交互。

本发明的基于车载支付授权的免密支付方法以及免密支付***的优势在于：（1）车辆授权支付功能于用户终端200（例如，智能手机、平板电脑或者可穿戴设备等），相对于用户终端200，汽车具有一定的不可盗性；（2）生成并提供的临时Token具有一定的时效性，过了设定的时效，该临时Token将会失去支付功能，因而能够保证支付的安全性；（3）用户在支付时，无需输入密码，快捷方便，用户体验良好。

以上例子主要说明了本发明的基于支付标记实现的支付方法及其***、银行卡、转接清算网络。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (12)

1.一种基于车载支付授权的免密支付方法，其特征在于，包括下述步骤：

支付账户绑定步骤，车辆终端与支付账户绑定；

信息登录步骤，车辆终端将表示该车辆终端与支付账户的绑定关系的绑定信息登录到服务器，并且用户终端将与车辆终端的对应关系登录到服务器；

支付授权申请步骤，在车辆到达商户附近时，车辆终端向服务器发出授权用户终端进行支付的支付授权申请并将车辆当前位置上传到服务器；

临时Token生成步骤，服务器校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端对应的用户终端，同时，服务器记录车辆当前位置；

交易请求步骤，当用户在商户终端侧进行消费交易时，商户终端将当前交易位置、交易信息以及临时Token发送到服务器；以及

支付处理步骤，在服务器验证临时Token成功并且判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下完成支付处理。

2.如权利要求1所述的基于车载支付授权的免密支付方法，其特征在于，

所述临时Token生成步骤包括下述子步骤：

服务器校验支付授权申请；

在校验通过的情况下，生成临时Token，其中，所述临时Token与支付账户唯一绑定；

将临时Token发送到与车辆终端对应的用户终端；

服务器记录从车载终端上传的车辆当前位置。

3.如权利要求1或2所述的基于车载支付授权的免密支付方法，其特征在于，

所述临时Token具有规定的生命周期。

4.如权利要求3所述的基于车载支付授权的免密支付方法，其特征在于，

所述支付处理步骤包括下述子步骤：

服务器判定从用户终端上传的临时Token和在所述临时Token生成步骤中生成的临时Token是否一致；

如果判定为一致的情况下，服务器计算当前交易位置与车辆当前位置之间的距离；

服务器判定当前交易位置与车辆当前位置之间的距离是否在预先设定的规定范围之内，并且在判定为是在规定的范围之内的情况下完成支付处理。

5.一种基于车载支付授权的免密支付***，其特征在于，具备：

车辆终端，用于向下述服务器发出授权下述用户终端进行支付的支付授权申请并用于获取车辆当前位置并上传到服务器；

用户终端，用于从下述服务器接收下述临时Token以及在消费时用于向商户终端提供下述临时Token；

服务器，用于存储车辆终端与支付账户的绑定关系以及用户终端与车辆终端的对应关系，在收到支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端对应的用户终端并同时记录所述车辆当前位置，在服务器收到下述交易请求的情况下，服务器验证临时Token，在验证成功并且判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下完成支付处理；以及

商户终端，用于将当前交易位置、交易信息以及从用户终端获取的临时Token发送到服务器以向服务器发出交易请求。

6.如权利要求5所述的基于车载支付授权的免密支付***，其特征在于，所述车载终端具备：

第一LBS模块，用于获取车辆当前位置；以及

车载支付应用模块，用于将车载终端与支付账户之间的绑定关系发送到所述服务器，在车辆到达商户附近时用于向所述服务器发出授权用户终端进行支付的支付授权申请并且将所述第一LBS模块获取的车辆当前位置发送到所述服务器。

7.如权利要求6所述的基于车载支付授权的免密支付***，其特征在于，所述服务器具备：

Token授权模块，用于存储车辆终端与支付账户的绑定关系以及用户终端与车辆终端的对应关系，并且在收到来自所述车辆终端的支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下将临时Token发送到与车辆终端对应的用户终端, 另一方面，当收到来自商户终端的临时Token的情况下，用于验证临时Token；

位置计算模块，用于记录从车辆终端上传的车辆当前位置和从商户终端上传的当前交易位置，判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内；以及

支付处理模块，在所述Token授权模块验证临时Token成功并且所述位置计算模块判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下用于完成支付处理。

8.如权利要求6所述的基于车载支付授权的免密支付***，其特征在于，所述商户终端具备：

第二LBS模块，用于获取发生交易的当前交易位置；以及

通讯模块，用于与所述服务器进行通讯交互。

9.如权利要求5～8任意一项所述的基于车载支付授权的免密支付***，其特征在于，

所述临时Token与支付账户唯一绑定。

10.如权利要求5～8任意一项所述的基于车载支付授权的免密支付***，其特征在于，

所述临时Token具有规定的生命周期。

11. 一种基于车载支付授权的免密支付***中的车辆终端，其特征在于，具备：

第一LBS模块，用于获取车辆当前位置并将车辆当前位置送至服务器；以及

车载支付应用模块，用于将车辆终端与支付账户之间的绑定关系发送到服务器，在车辆到达商户附近时用于向服务器发出授权用户终端进行支付的支付授权申请并且将所述第一LBS模块获取的车辆当前位置发送到服务器。

12.一种基于车载支付授权的免密支付***中的服务器，其特征在于，具备：

Token授权模块，用于接收和存储车辆终端与支付账户的绑定关系以及用户终端与车辆终端的对应关系，并且在收到来自车辆终端的支付授权申请的情况下用于校验支付授权申请并且在校验通过的情况下生成临时Token并发送到与车辆终端对应的用户终端, 另一方面，当收到来自商户终端的临时Token的情况下，用于验证临时Token；

位置计算模块，用于记录从车辆终端上传的车辆当前位置和从商户终端上传的当前交易位置，判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内；以及

支付处理模块，在所述Token授权模块验证临时Token成功并且所述位置计算模块判定当前交易位置与车辆当前位置之间的距离在预先设定的规定范围之内的情况下用于完成支付处理。