CN115796859B

CN115796859B - 一种基于nfc支付的方法、***及存储介质

Info

Publication number: CN115796859B
Application number: CN202310043239.6A
Authority: CN
Inventors: 王斌; 唐盛; 李能
Original assignee: Livefan Information Technology Co ltd
Current assignee: Livefan Information Technology Co ltd
Priority date: 2023-01-29
Filing date: 2023-01-29
Publication date: 2023-07-18
Anticipated expiration: 2043-01-29
Also published as: CN115796859A

Abstract

本发明公开一种基于NFC支付的方法、***及存储介质，其中，方法包括：建立NFC设备与服务器之间的通信连接以及刷卡设备与服务器之间的通信连接；其中，服务器储存有用户数据信息与支付途径，NFC设备中储存有基于用户数据信息生成的加密用户数据信息；当NFC设备接收到刷卡设备发送的交易请求后，将加密用户数据信息发送至刷卡设备上；刷卡设备与服务器之间进行交互，刷卡设备将加密用户数据信息与订单信息发送至服务器；服务器根据加密用户数据信息验证NFC设备是否有效；当NFC设备为有效设备时，则服务器根据订单信息通过支付途径进行支付；当NFC设备为无效设备时，则服务器停止本次交易。

Description

一种基于NFC支付的方法、***及存储介质

技术领域

本发明涉及电子支付技术领域，具体涉及一种基于NFC支付的方法、***及存储介质。

背景技术

NFC是一种新兴的技术，使用了NFC技术的设备（例如移动电话）可以在彼此靠近的情况下进行数据交换，是由非接触式射频识别（RFID）及互连互通技术整合演变而来的，通过在单一芯片上集成感应式读卡器、感应式卡片和点对点通信的功能，利用移动终端实现移动支付、电子票务、门禁、移动身份识别、防伪等应用，NFC模块被植入智能手机中，可以解放人们的钱包和卡片，使用方便快捷，市场前景非常明朗，在移动支付领域极具竞争力。

目前市面上的NFC支付采用的是绑定银行卡等一些钱包，然后直接在NFC支付机器上面进行刷卡就能支付，确实非常方便，但是可能会存在被盗刷的情况，所以NFC绑定银行卡、电子钱包等方式，确实支付方便，但是也留下来隐患，可能会使用户的财产收到损失。

发明内容

本发明的主要目的是提供一种基于NFC支付的方法，旨在解决NFC设备存在被盗刷的风险的问题。

为实现上述目的，本发明采用的技术方案如下：

本发明第一方面提供了一种基于NFC支付的方法，包括以下步骤：

建立NFC设备与服务器之间的通信连接以及刷卡设备与服务器之间的通信连接；其中，所述服务器储存有用户数据信息与支付途径，所述NFC设备中储存有基于所述用户数据信息生成的加密用户数据信息；

当所述NFC设备接收到所述刷卡设备发送的交易请求后，将所述加密用户数据信息发送至所述刷卡设备上；

所述刷卡设备与所述服务器之间进行交互，所述刷卡设备将所述加密用户数据信息与订单信息发送至所述服务器；

所述服务器根据所述加密用户数据信息验证所述NFC设备是否有效；

当所述NFC设备为有效设备时，则所述服务器根据所述订单信息通过支付途径进行支付；

当所述NFC设备为无效设备时，则所述服务器停止本次交易。

在本发明第一方面一种可选的实施方式中，所述建立NFC设备与服务器以及刷卡设备与服务器之间的通信连接，包括以下步骤：

所述服务器绑定用户数据信息与支付途径；

所述NFC设备与所述服务器建立连接，获取所述用户数据信息，并将所述用户数据信息进行加密，得到加密用户数据信息；

所述刷卡设备与所述服务器之间建立连接，使得所述刷卡设备与所述服务器之间能够传递数据。

在本发明第一方面一种可选的实施方式中，所述NFC设备与所述服务器建立连接，获取用户数据信息，并将所述用户数据信息进行加密，得到加密用户数据信息，包括以下步骤：

所述NFC设备获取所述用户数据信息，所述用户数据信息包括第一字符串；

将所述第一字符串的长度值转化为十六进制，得到字符长度值，其中，当所述字符长度值为单数时，则在所述字符长度值前面添加0；

对所述第一字符串进行base64编码，得到第二字符串；

将所述第二字符串中包含所述字符长度值中的第二个字符替换成所述字符长度值中第一个字符，得到第三字符串；

将所述字符长度值与所述第三字符串拼接，得到加密用户数据信息，其中所述字符长度值位于所述第三字符串前面。

在本发明第一方面一种可选的实施方式中，所述服务器根据所述加密用户数据信息验证所述NFC设备是否有效，包括以下步骤：

所述服务器接收加密用户数据信息与订单信息；

所述服务器先将所述加密用户数据信息的前两位字符删除，然后将剩下的字符进行反向base64编码，得到解码用户数据信息；

所述服务器遍历所述解码用户数据信息；

将所述解码用户数据信息跟所述用户数据信息进行比对，当所述解码用户数据信息的字符与所述用户数据信息的字符完全一致时，NFC设备是有效的，当所述解码用户数据信息的字符与所述用户数据信息的字符不完全一致时，则NFC设备是无效的。

在本发明第一方面一种可选的实施方式中，在步骤当所述NFC设备为有效设备时，则所述服务器根据所述订单信息通过支付途径进行支付之后，还包括以下步骤：

所述服务器记录本次支付信息，其中，所述支付信息包括支付时间与支付金额。

在本发明第一方面一种可选的实施方式中，在步骤所述服务器记录本次支付信息中，所述服务器还会将所述支付信息发送给用户。

在本发明第一方面一种可选的实施方式中，在步骤当所述NFC设备为无效设备时，则所述服务器停止本次交易之后，还包括以下步骤：

所述服务器提示用户所述NFC设备为无效设备，同时提示用户是否需要建立所述NFC设备与所述服务器之间的连接。

本发明第二方面提供了一种基于NFC支付的***，包括：

NFC设备、服务器以及至少一个刷卡设备；

建立NFC设备与服务器以及刷卡设备与服务器之间的通信连接；其中，所述服务器储存有用户数据信息与支付途径，所述NFC设备中储存有基于所述用户数据信息生成的加密用户数据信息；

所述NFC设备用于，当所述NFC设备接收到所述刷卡设备发送的交易请求后，将所述加密用户数据信息发送至所述刷卡设备上；

所述刷卡设备用于，所述刷卡设备与所述服务器之间进行交互，所述刷卡设备将所述加密用户数据信息与订单信息发送至所述服务器；

所述服务器用于，根据所述加密用户数据信息验证所述NFC设备是否有效；

所述服务器用于，当所述NFC设备为有效设备时，则所述服务器根据所述订单信息通过支付途径进行支付；

所述服务器用于，当所述NFC设备为无效设备时，则所述服务器停止本次交易。

本发明第三方面提供了一种计算机可读存储介质，其存储计算机程序，所述计算机程序使得计算机执行如上述任一项所述的一种基于NFC支付的方法。

有益效果：本发明提供一种基于NFC支付的方法、***及存储介质；NFC设备只存储了加密用户数据信息，NFC设备没有储存支付途径，因此，NFC设备不能直接进行支付；与服务器建立的连接的刷卡设备，可以将NFC设备中的加密用户数据信息发送至服务器，然后由服务器验证对加密用户数据信息进行解码，并判断解码用户数据信息是否有效，从而进行支付订单或者终止交易，没有与服务器建立的连接的刷卡设备，无法将加密用户数据信息发送至服务器，服务器接收不到加密用户数据信息，交易自然也无法进行，从而起到防止用户NFC设备被人为利用的刷卡设备靠近时进行的盗刷。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图示出的结构获得其他的附图。

图1为本发明一种基于NFC支付的方法的一个实施例示意图；

图2为本发明一种基于NFC支付的***的一个实施例示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明，本发明实施例中所有方向性指示（诸如上、下、左、右、前、后……）仅用于解释在某一特定姿态（如附图所示）下各部件之间的相对位置关系、运动情况等，如果该特定姿态发生改变时，则该方向性指示也相应地随之改变。

另外，在本发明中如涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，术语“连接”、“固定”等应做广义理解，例如，“固定”可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

另外，本发明各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

为便于理解，下面对本发明实施例的具体流程进行描述，请参阅图1，本发明第一方面提供了一种基于NFC支付的方法，包括以下步骤：

S100、建立NFC设备与服务器之间的通信连接以及刷卡设备与服务器之间的通信连接；其中，所述服务器储存有用户数据信息与支付途径，所述NFC设备中储存有基于所述用户数据信息生成的加密用户数据信息；

在本实施例中，用户可以根据自己的实际需求，选择与哪些刷卡设备之间建立联系，通常来说，服务器是与需要进行交易的刷卡设备之间建立联系，并且，如果某个刷卡设备没有与服务器之间建立联系，但是用户需要与该刷卡设备进行交易的话，还可以临时与该刷卡设备之间建立联系。

S200、当所述NFC设备接收到所述刷卡设备发送的交易请求后，将所述加密用户数据信息发送至所述刷卡设备上；

在本实施例中，NFC设备在靠近刷卡设备时，由于NFC设备中只储存了加密用户数据信息，没有储存支付途径，因此，NFC设备不能直接对刷卡设备进行支付，NFC设备只能在NFC设备中获取加密用户数据信息；

S300、所述刷卡设备与所述服务器之间进行交互，所述刷卡设备将所述加密用户数据信息与订单信息发送至所述服务器；

在本实施例中，如果所述刷卡设备与所述服务器之间没有建立连接，刷卡设备是无法将加密用户数据信息发送给服务器的，因此，也无法进行交易，只有与服务器之间建立了通信连接的刷卡设备才能够将加密用户数据信息发送给服务器的；

S400、所述服务器根据所述加密用户数据信息验证所述NFC设备是否有效；

S500、当所述NFC设备为有效设备时，则所述服务器根据所述订单信息通过支付途径进行支付；

S600、当所述NFC设备为无效设备时，则所述服务器停止本次交易。

在本实施例中，当所述NFC设备为有效设备时，则说明NFC设备与服务器之间建立了连接，服务器可以进行支付，当所述NFC设备为无效设备时，说明服务器与本次NFC设备没有建立连接，不能进行支付。

在本发明第一方面的一种可选的实施方式中，所述建立NFC设备、服务器、支付模块以及至少一个刷卡设备之间的连接，包括以下步骤：

所述服务器绑定用户数据信息与支付途径；

在本实施例中，NFC设备只存储了加密用户数据信息，NFC设备没有储存支付途径，因此，NFC设备不能直接进行支付；与服务器建立的连接的刷卡设备，可以将NFC设备中的加密用户数据信息发送至服务器，然后由服务器验证对加密用户数据信息进行解码，并判断解码用户数据信息是否有效，从而进行支付订单或者终止交易，没有与服务器建立的连接的刷卡设备，无法将加密用户数据信息发送至服务器，服务器接收不到加密用户数据信息，交易自然也无法进行，从而起到防止用户NFC设备被人为利用的刷卡设备靠近时进行的盗刷。

在本发明第一方面的一种可选的实施方式中，所述NFC设备与所述服务器建立连接，获取用户数据信息，并将所述用户数据信息进行加密，得到加密用户数据信息，包括以下步骤：

对所述第一字符串进行base64编码，得到第二字符串；

在本实施例中，NFC设备中包含了用户数据信息，为了保护用户数据信息的安全性，因此，需要对用户数据信息进行加密，在这里，我们采用base64编码的方式，对用户数据信息进行加密，从而起到保护用户数据信息的作用。

在本发明第一方面的一种可选的实施方式中，在所述服务器根据所述加密用户数据信息验证所述NFC设备是否有效的步骤之前还包括以下步骤：

所述服务器接收加密用户数据信息与订单信息；

所述服务器先将所述加密用户数据信息的前两位字符删除，然后将剩下的字符进行反向base64编码，得到解码用户数据信息。

在本实施例中，由于服务器接收到的是加密用户数据信息，因此，服务器需要对加密用户数据信息进行解码，得到解码用户数据信息。

在本发明第一方面的一种可选的实施方式中，所述服务器根据所述加密用户数据信息验证所述NFC设备是否有效，包括以下步骤：

所述服务器遍历所述解码用户数据信息；

在本发明第一方面的一种可选的实施方式中，在步骤当所述NFC设备为有效设备时，则所述服务器根据所述订单信息通过支付途径进行支付之后，还包括以下步骤：

在本实施例中，服务器记录每一次支付信息，使用户可以在服务器里面查找所有的支付信息。

在本发明第一方面的一种可选的实施方式中，所述服务器还会将所述支付信息发送给用户。

在本实施例中，在步骤所述服务器记录本次支付信息中，所述服务器还会将所述支付信息发送给用户。

在本发明第一方面的一种可选的实施方式中在步骤当所述NFC设备为无效设备时，则所述服务器停止本次交易之后，还包括以下步骤：

在本实施例中，当NFC设备为无效设备时，说明NFC设备还未与服务器进行连接，也就是说，服务器不能通过NFC设备进行交易。

本发明第二方面提供了一种基于NFC支付的***，包括：

NFC设备10、服务器20以及至少一个刷卡设备30；

所述NFC设备10与所述服务器20之间通信连接，所述刷卡设备30与所述服务器20之间通信连接；所述服务器20储存有用户数据信息与支付途径，所述NFC设备10中储存有基于所述用户数据信息生成的加密用户数据信息；

所述NFC设备10用于，当所述NFC设备10接收到所述刷卡设备30发送的交易请求后，将所述加密用户数据信息发送至所述刷卡设备30上；

所述刷卡设备30用于，所述刷卡设备30与所述服务器20之间进行交互，所述刷卡设备30将所述加密用户数据信息与订单信息发送至所述服务器20；

所述服务器20用于，根据所述加密用户数据信息验证所述NFC设备是否有效；

所述服务器20用于，当所述NFC设备10为有效设备时，则所述服务器20根据所述订单信息通过支付途径进行支付；

所述服务器20用于，当所述NFC设备10为无效设备时，则所述服务器20停止本次交易。

本发明第三方面提供了一种计算机可读存储介质，其存储计算机程序，所述计算机程序使得计算机执行如上任一项所述的一种基于NFC支付的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是在本发明的构思下，利用本发明说明书及附图内容所作的等效结构变换，或直接/间接运用在其他相关的技术领域均包括在本发明的专利保护范围内。

Claims

1.一种基于NFC支付的方法，其特征在于，包括以下步骤：

当所述NFC设备为无效设备时，则所述服务器停止本次交易；

所述建立NFC设备与服务器之间的通信连接以及刷卡设备与服务器之间的通信连接，包括以下步骤：

所述服务器绑定用户数据信息与支付途径；

所述刷卡设备与所述服务器之间建立连接，使得所述刷卡设备与所述服务器之间能够传递数据；

所述NFC设备与所述服务器建立连接，获取用户数据信息，并将所述用户数据信息进行加密，得到加密用户数据信息，包括以下步骤：

对所述第一字符串进行base64编码，得到第二字符串；

2.根据权利要求1所述的基于NFC支付的方法，其特征在于，所述服务器根据所述加密用户数据信息验证所述NFC设备是否有效，包括以下步骤：

所述服务器接收加密用户数据信息与订单信息；

所述服务器遍历所述解码用户数据信息；

将所述解码用户数据信息跟所述用户数据信息进行比对，当所述解码用户数据信息的字符与所述用户数据信息的字符完全一致时，所述NFC设备是有效的；当所述解码用户数据信息的字符与所述用户数据信息的字符不完全一致时，则所述NFC设备是无效的。

3.根据权利要求1所述的基于NFC支付的方法，其特征在于，在步骤当所述NFC设备为有效设备时，则所述服务器根据所述订单信息通过支付途径进行支付之后，还包括以下步骤：

4.根据权利要求3所述的基于NFC支付的方法，其特征在于，在步骤所述服务器记录本次支付信息中，所述服务器还会将所述支付信息发送给用户。

5.根据权利要求1所述的基于NFC支付的方法，其特征在于，在步骤当所述NFC设备为无效设备时，则所述服务器停止本次交易之后，还包括以下步骤：

6.一种基于NFC支付的***，其特征在于，包括：

NFC设备、服务器以及至少一个刷卡设备；

所述NFC设备与所述服务器之间通信连接，所述刷卡设备与所述服务器之间通信连接；其中，所述服务器储存有用户数据信息与支付途径，所述NFC设备中储存有基于所述用户数据信息生成的加密用户数据信息；

所述服务器用于，当所述NFC设备为无效设备时，则所述服务器停止本次交易；

所述服务器还用于绑定用户数据信息与支付途径；

所述NFC设备通过与所述服务器之间的通信连接，获取所述用户数据信息，并将所述用户数据信息进行加密，得到加密用户数据信息；

所述刷卡设备与所述服务器之间的通信连接用于使得所述刷卡设备与所述服务器之间能够传递数据；

所述NFC设备通过与所述服务器之间的通信连接，获取所述用户数据信息，并将所述用户数据信息进行加密，得到加密用户数据信息包括：

对所述第一字符串进行base64编码，得到第二字符串；

7.一种计算机可读存储介质，其特征在于，其存储计算机程序，所述计算机程序使得计算机执行权利要求1～5任一项所述的一种基于NFC支付的方法。