CN1598830A - 使用短信服务进行电子支付的认证方法 - Google Patents

Abstract

在使用预付费移动终端的短信服务(SMS)进行电子支付的方法中，移动通信用户在网上超市购物时，向支付认证服务器提供预付费移动终端号码和支付密码，作为初步鉴定信息。支付认证服务器在数据库里搜索初步鉴定信息，执行电子支付的初步鉴定。如果通过了初步鉴定，支付认证服务器就通过SMS向移动终端发送一个随机的认证号码，并从网上超市再次接收该认证号码。支付认证服务器核对认证号码的一致性，进行二次鉴定。如果通过了二次鉴定，支付认证服务器就请求移动通信服务提供商服务器从预付费移动终端的可用余额里减去支付认证的金额。这样一来，如果用户没有移动终端，即使知道了支付信息，也不能通过电子支付的认证，这使得电子商务更为简便和安全。

Description

使用短信服务进行电子支付认证的方法

技术领域

本发明是一种应用于电子商务的电子支付认证方法，具体而言，它是一种使用移动终端的短信服务(SMS)进行电子支付认证的方法。

背景技术

在电子商务中，我们部分或完全地以电子方式(比如电子文档交换)进行商品交易或服务交易。客户要进行电子商务，就要通过某种终端(比如连接到Internet的电脑)访问虚拟商店，也即网上超市，查找所需的商品或服务。如果找到了所需的商品或服务，就把购买意向提交给网上超市，然后通过***或在线汇款来支付费用。

在常规的电子商务中使用***会带来一个问题，用户要在Internet上直接输入信用***、密码等信息，这就很容易为人所窃取，并非法使用***的信息。如果使用在线汇款，用户向网上超市提交了购买意向后，就要亲自到银行、或者使用收费的电话银行或网上银行向网上超市的帐户支付购买款项。

发明内容

本发明为解决先前支付手段所存在的问题，提供了一种使用移动终端的短信服务(SMS)进行电子支付认证的方法，其目的是要为移动通信用户提供一种电子支付的认证手段，当移动通信用户在网上超市购物或使用***时，可以使用此方法简便而安全地进行电子支付。

为了实现上述目标，本发明依据通过通信网络互联的网上服务器、支付认证服务器和移动通信服务器，使用短信服务进行电子支付认证。该方法包括下述步骤：

(a)网络终端向支付认证服务器发送请求信息；

(b)支付认证服务器从网络终端接收初步鉴定信息，进行初步鉴定，判断所述初步鉴定信息与认证密钥数据库存储的初步认证信息是否一致；

(c)初步鉴定通过后，支付认证服务器生成认证号码，利用短信服务发送给移动终端，并通过网上服务器向网络终端提供认证号码输入界面；

(d)进行二次认证：支付认证服务器接收网络终端的认证号码，核对与发送到移动终端的认证号码是否一致；

(e)二次认证通过后，移动通信服务器根据支付认证服务器的请求，处理移动终端信息。

实际中，具体到利用短信服务进行电子商务的支付认证交易时，所述步骤(a)进一步为：移动通信用户连接到网上超市服务器，通过通信网络，向支付认证服务器请求支付所购买商品的款项；所述步骤(b)进一步为：支付认证服务器从移动通信用户的计算机上接收初步鉴定信息，即移动终端号码和支付密码)，进行初步鉴定，它预先搜索储存初步认证信息的认证密钥数据库，然后核对所接收的初步认证信息是否与储存的初步认证信息一致；所述步骤(c)进一步为：初步鉴定通过后，支付认证服务器采用随机号码序列生成算法生成认证号码，然后把该号码发给移动通信用户的移动终端，并通过网上超市服务器向移动通信用户的计算机提供认证号码输入界面；所述步骤(d)进一步为：支付认证服务器通过认证号码输入界面从移动通信用户那里接收认证号码，核对所接收的认证号码是否与通过短信发送的认证号码一致，进行二次认证；所述步骤(e)进一步为：二次认证通过后，移动通信服务提供商就根据支付认证服务器的请求，从移动终端的可用余额中减去已认证的支付金额。

在进行步骤(a)之前，本发明还包括如下步骤：移动通信用户安装由支付认证服务器分布的鉴定密钥管理程序；移动通信用户使用鉴定密钥管理程序的鉴定密钥信息输入界面，利用初步鉴定信息生成一个鉴定密钥，然后把鉴定密钥保存在移动通信用户的计算机的存储介质里；然后鉴定密钥管理程序把鉴定密钥中保存的初步鉴定信息注册到鉴定密钥数据库。这样，在步骤(b)中，鉴定密钥管理程序就可以解码鉴定密钥，提供初步鉴定信息。此外，在把初步鉴定信息传送到支付认证服务器之前，鉴定密钥管理程序向移动通信用户请求一个支付密码，并核对移动通信用户提供的支付密码是否和鉴定密钥中的支付密码一致。

在步骤(b)中，支付认证服务器借助网上超市服务器，向用户提供支付信息输入网页，来接收初步鉴定信息。

在此情况下，在开始步骤(a)之前，移动通信用户要登录支付认证服务器提供的站点，使用会员注册，把初步鉴定信息注册到鉴定密钥数据库。

在步骤(b)中，支付认证服务器除了从移动通信用户的计算机接收电子支付的初步鉴定信息之外，还可接收商品识别码(ID)，商品名称，商品价格，商品数量，以及网上超市的识别码(ID)等信息。

在此情况下，在步骤(e)之后，还要执行如下步骤：移动通信服务提供商通知支付认证服务器，已经从移动终端的可用余额中减去了已认证的支付金额；而支付认证服务器在支付认证细节数据库中保存支付认证详细信息，包括接收支付认证的移动终端号码，支付认证序列号，支付认证金额，支付认证时间，以及网上超市的识别码(ID)。

在本发明中，支付密码可以是移动通信用户随机定义的字符串或数字串，也可以是个人识别码。

在步骤(d)中，支付认证服务器把传送到移动通信用户的移动终端的认证号码保存在发行细节数据库。

在本发明中，预付费移动终端安装了SIM卡后，就会有一个电话号码。在此情况下，可通过预付费卡连续地从预付费移动终端的可用余额中收取费用。

依照本发明，使用移动终端的号码和支付密码，可以简便地支付购物费用。另外，由于支付认证服务器通过两个不同的阶段进行支付鉴定，与传统的支付手段相比，这样的电子商务更为安全。尤其是，只有在用户把支付认证服务器发送的认证号码再次发送到支付认证服务器时，电子支付才能被认证，如果用户没有用于支付的移动终端，就不可能进行电子支付。这样一来，即使具有不法企图的第三方得知移动终端的号码和支付密码，如果没有移动终端，也不能进行电子支付，因为他/她不能接收移动通信服务提供商使用SMS发送的由随机数字组成的认证号码。通过这种方式，本发明可以把因为在线进行电子商务时支付信息泄露而造成的顾虑降到最低。

此外，由于网上超市帮助移动通信用户，即买方，方便地支付购物费用，就期望启动电子商务，以增加销售额。网上超市还能毫不费力从买方那里收到支付款项。还需指出的是，每当用户在网上超市请求电子支付时，移动通信服务提供商都要把认证号码发送给移动通信用户的移动终端，从而获取SMS费和支付协作费之类的收入。支付认证服务提供商也可以通过电子支付认证从网上超市服务提供商那里获取支付认证费用。

附图说明

通过如下对本文的附图所做的描述，我们可以清楚地认识到本发明的其他目标和性能：

图1是一个***示意图，该***根据本发明的实施方案，利用短信服务实现了电子支付的认证方法。

图2a和2b是流程图，阐明了根据本发明的第一实施方案，使用SMS进行电子支付认证的方法。

图2c是一张时序图，阐明了在根据本发明的第一实施方案，使用SMS进行电子支付认证的方法中，每一服务器的操作和数据传输。

图3是一张流程图，阐明了在根据本发明的第二实施方案，使用SMS进行电子支付认证的方法中，支付认证服务器注册从移动通信用户接收到的初步鉴定信息的过程。

具体实施方式

最佳实施方案：

下面我们将结合附图，对本发明的最佳实施方案进行详细描述。首先要指出的是，本发明中用到的术语、字词及权利要求的含义不能仅仅限于其字面和普通的含义去理解，还包括进与本发明的技术相符的含义和概念，这是因为我们作为发明者，要适当地给出术语的定义，以便对我们的发明进行最恰当的描述。因此，本说明和附图中给出的配置，只是本发明的首选实施方案，而不是要列举本发明的所有技术特性。我们要认识到，还有各种各样的可以取代我们方案的同等方案或修改方案。

图1是一个***示意图，该***根据本发明的实施方案，利用短信服务实现了电子支付的认证方法。

如图1所示，依据本发明，采用短信服务(SMS)实现的电子支付认证方法的***包括：移动通信用户的网络终端计算机10、用户的移动终端20、网上超市服务器30、支付认证服务器40、移动通信服务提供商的服务器50，以及把这些部件互联的有线/无线通信网络60和70。

网上超市服务器30是普通的购物超市，销售的商品包括有形货物或数字内容。网上超市服务器30可以是销售有形货物的电子购物超市、提供在线电影的在线影院服务器、提供诸如卡通片之类的数字内容的数字内容服务器、或提供各种网络游戏的在线游戏服务器等，但不止这些。

网上超市服务器30包括商品数据库30a、销售数据库30b和会员信息数据库30c。商品数据库30a用来存储和管理在网上超市服务器30上销售的商品信息。商品数据库30a存储商品识别码(ID码)、商品名称、商品定价、商品的详细信息和商品的生产厂家等信息。

如果网上超市服务器30针对会员运营，就需要会员信息数据库30c。当移动通信用户通过通信网络60，在网上超市服务器30的站点上注册为会员时，所提供的信息将会保存在会员信息数据库30c中。会员信息数据库30c存储的信息包括会员识别码(ID)、登录密码、地址、电话号码、移动终端20的号码和邮件地址。

在移动通信用户访问网上超市服务器30并依照本发明的电子支付认证方法购买商品时，商品销售的详细信息将在销售数据库30b中存储和管理。销售数据库30b存储的信息有商品交易顺序号、买方信息(比如移动通信用户的会员ID或姓名)、商品ID、售出商品的数量、商品购买价格、商品购买时间、商品送货信息、用户购买商品时发送的消息、紧急联系信息(比如电话号码)、支付认证序列号、支付认证时间以及支付认证价格。

如果网上超市是针对会员运营的，那么移动通信用户要先注册为会员并登录到站点后再到网上超市购物。这种情况下，要用会员ID识别销售数据库30b里存储的商品销售详细信息。

移动通信用户使用网络终端计算机10，通过通信网络60，访问网上超市并购物。移动通信用户计算机10包括访问网上超市站点所需的一个Web浏览器(例如Microsoft的IE)和通信硬件(例如LAN网卡或Modem)。用户计算机10是一个终端，移动通信用户通过它向网上超市服务器30定购商品。用户计算机10可以是台式机、笔记本、Pop top计算机或掌上电脑(PDA)，但不仅限于此。

移动通信用户还可以考虑在计算机10上安装鉴定密钥管理程序10a，该程序是用来实现本发明的电子支付认证方法的。该程序可以通过网上超市服务器30的站点发布，也可以通过实现本发明的支付认证服务器40的站点来发布。移动通信用户把鉴定密码管理程序下载到计算机10，然后根据自己的意图选择性地安装。

在安装鉴定密钥管理程序10a时，该程序可以为移动通信用户生成一个鉴定密钥，它将在本发明的电子支付认证方法中用到。

需要注意的是，鉴定密钥管理程序10a还提供了一个鉴定密钥信息输入界面，用来从移动通信用户的计算机10接收初步鉴定信息，即移动通信用户的移动终端20的号码和支付密码。支付密码可以是由用户定义的字符串或数字串，也可以是个人识别码。移动通信用户通过鉴定密钥信息输入界面输入了必要的信息后，鉴定密钥管理程序10a就可以使用移动通信用户的移动终端20的号码和支付密码生成一个鉴定密钥，该密钥将在本发明的电子支付认证方法中用到。在生成鉴定密钥期间，移动通信用户要输入支付密码，它用来控制对该鉴定密钥的访问。鉴定密钥管理程序10a把生成的鉴定密钥保存在预先确定好的存储介质中，比如移动通信用户计算机上安装的硬盘或软盘。

在生成鉴定密钥时，鉴定密钥管理程序可能要向移动通信服务提供商的服务器50或支付认证服务器40请求鉴定移动终端20的号码，以确认移动终端20的号码是否正常。

具体而言，在第一种情况下，鉴定密钥管理程序请求移动通信服务提供商的服务器50鉴定移动终端20是否正常。移动通信服务提供商服务器50接着搜索其移动终端用户数据库，判定移动终端20的号码目前是否可用。如果移动终端20的号码可用，就通过通信网络60把鉴定成功的代码发送到鉴定密钥管理程序10a。反之，如果移动终端20的号码不可用，就通过通信网络60把鉴定失败的代码发送到鉴定密钥管理程序10a。如果鉴定密钥管理程序收到了鉴定失败代码，就向移动通信用户显示一条出错消息，并请求用户重新输入生成鉴定密钥所需的信息。如果鉴定密钥管理程序收到了鉴定成功代码，就生成一个鉴定密钥，并把它保存在移动通信用户计算机10的存储介质里。

在第二种情况下，鉴定密钥管理程序请求支付认证服务器40鉴定移动终端20是否正常。支付认证服务器40通过通信网络60，从鉴定密钥管理程序10a收到移动终端20的号码后，接着把该号码发送给移动通信服务提供商服务器50，并请求鉴定移动终端20是否正常。接下来的操作和第一种情况相同。移动通信服务提供商服务器50搜索其移动终端用户数据库，判定移动终端20的号码是否可用，并向支付认证服务器40发送一个鉴定成功代码或鉴定失败代码。支付认证服务器40从移动通信服务提供商服务器50收到鉴定结果码后，通过通信网络60把该代码发送给鉴定密钥管理程序10a。鉴定密钥管理程序10a根据接收到的鉴定结果码，或者请求用户再次输入生成鉴定密钥的信息，或者把鉴定密钥保存在移动通信用户计算机10的存储介质里。

另外，鉴定密码管理程序除了把鉴定密钥存储在移动通信用户计算机10之外，还要通过通信网络60，把移动通信用户提供的移动终端20的号码和支付密码传送到支付认证服务器40，作为初步鉴定信息。支付认证服务器40把初步鉴定信息保存在鉴定密钥数据库40b中。在实现本发明的电子支付认证方法时，将用到保存在鉴定密码数据库40b里的移动通信用户的初步鉴定信息，我们将在本文后面论述。

鉴定密钥管理程序10a还提供了一个选项，就是当用户丢失了鉴定密钥的支付密码时，可以废止现有的鉴定密钥，并重新生成一个鉴定密钥。鉴定密钥管理程序为重新生成鉴定密钥提供了一个鉴定密钥选择界面，让用户选择要废止的鉴定密钥。如果移动通信用户在该界面中选择了一个鉴定密钥，并请求废止，鉴定密钥管理程序就废止(删除)保存在存储介质中的相应的鉴定密钥。鉴定密钥管理程序10a向用户提供鉴定密钥信息输入界面，以便再次生成鉴定密钥，并以和初次生成鉴定密钥完全相同的方式，生成密钥并将其存储在移动通信用户计算机10里。当然，此时也要像我们前面谈及的那样，执行验证移动终端20的号码的正常性的过程。在生成密钥并将其存储在移动通信用户计算机10里以后，鉴定密钥管理程序10a通过通信网络60，把移动终端20的号码和支付密码传送到支付认证服务器40，以便更新移动通信用户的初步鉴定信息(该信息存储在支付认证服务器40的鉴定密钥数据库40b里)。

在生成鉴定密钥时，鉴定密钥管理程序10a可以使用定义好的加密算法编码鉴定密钥，这样一来，即使第三方想非法复制鉴定密钥，也无法破解它。

在本发明的电子支付认证方法中，在移动通信用户请求电子支付时，鉴定密钥管理程序10a从鉴定密钥里查询支付密码。此时，要限制用户输入支付密码的次数，以增强电子支付的安全性。在这种情况下，鉴定密钥管理程序10a统计请求电子支付的用户输错支付密码的次数。如果输错支付密码的次数超过了预定义的次数，该鉴定密钥就不能再用了。如果由于移动通信用户输入支付密码失败导致了鉴定密钥不能再用，就要求用户按照我们前面的论述，删除现有的鉴定密钥并生成一个新的。可以依据输错支付密码的次数(而不考虑时限)，或依据预定义的时限(比如一天)，来限制支付密码的输入。

在移动通信用户使用计算机10，通过通信网络60，访问网上超市并请求对某一商品的电子支付时，鉴定密钥管理程序就要求用户输入鉴定密钥里的支付密码。如果用户输入的支付密码和鉴定密钥里的支付密码一致，鉴定密码管理程序就解码存储在移动通信用户计算机10里的鉴定密钥，并通过通信网络60，把移动终端20的号码和支付密码(即初步鉴定信息)传送到支付认证服务器40。但如果用户输入的支付密码和鉴定密钥里的支付密码不一致，鉴定密钥管理程序就显示一条出错消息，请求用户重新输入支付密码。

在通过通信网络60把初步鉴定信息传送到支付认证服务器时，也要传送请求进行电子支付的商品交易信息。商品交易信息包括网上超市识别码(ID)、商品名称、商品交易数量、商品交易价格等。如果鉴定密钥管理程序通过通信网络60，把初步鉴定信息连同商品交易信息传送到了支付认证服务器40，支付认证服务器40就搜索鉴定密钥数据库40b，检查初步鉴定信息是否已注册。如果初步鉴定信息已经注册，就执行下文所述的认证号码的闭路循环(closed-loop circulation)过程，进行二次鉴定。反之，如果初步鉴定信息没有注册，就通过通信网络60，向移动通信用户计算机10输出一条出错消息。

另外，本发明的电子支付方法也可以不依赖鉴定密钥实现。在这种情况下，可以省略鉴定密钥管理程序10的分布和在移动通信用户计算机上的安装、以及鉴定密钥的生成过程。但移动通信用户要使用计算机10，通过通信网络60，访问支付认证服务器40的站点，注册为站点的会员，以便接收本发明的电子支付认证服务，然后在鉴定密钥数据库40b里注册初步鉴定信息。

具体而言，支付认证服务器40提供了一个网页，指导用户通过站点注册为会员。支付认证服务器通过该网页接收会员注册信息，诸如会员ID、会员登录密码、个人识别码、联系地址、联系电话，以及构成初步鉴定信息的移动终端20的号码和支付密码等。支付认证服务器40把用户提供的会员注册信息存储在会员数据库40a中，把初步鉴定信息存储在鉴定密钥数据库40b中。

用户可以不用单独设定支付密码，而可以用会员登录密码和个人识别码来充当。在这种情况下，最好不要要求用户输入支付密码，而是让支付认证服务器40通知用户，已经把个人识别码和会员登录密码用作了支付密码。

如果用户如前所述，向支付认证服务器40的鉴定密钥数据库注册了初步鉴定信息，在网上超市购物时，就可以请求电子支付了。

具体而言，移动通信用户使用计算机10，通过通信网络60，访问网上超市。然后请求对网上超市站点里的某一商品请求电子支付。网上超市服务器30就将向用户显示支付信息网页，用户可以在其中输入初步鉴定信息，即移动终端20的号码和支付密码。用户在支付信息网页里输入了信息，并向支付认证服务器40请求进行电子支付认证。此后，用户提供的初步鉴定信息和商品交易信息通过通信网络60传送到支付认证服务器40。商品交易信息如前所述。支付认证服务器40搜索鉴定密钥数据库40b，检查用户提供的初步鉴定信息是否已经注册。如果已经注册，就执行下文所述的认证号码的闭路循环(closed-loop circulation)过程。反之，如果初步鉴定信息没有注册，就通过通信网络60，向移动通信用户计算机10输出一条出错消息。

用户的移动终端20主要是支持SMS的移动终端。在第一个实例中，移动终端20可以是分配了电话号码的终端，在第二个实例中，是因为安装了SIM卡20a而具有有效的电话号码的终端。

在第一个实例中，在用户购买了移动终端20和移动电话服务，或者租用了移动终端20后，移动终端20就被分配了电话号码。用户预定移动电话服务的由移动通信服务提供商服务器50的移动终端用户数据库50a来存储和管理。移动终端用户数据库50a为每一个用户存储电话号码、个人识别码、姓名、地址和性别等信息。

在第二个实例中，在用户购买或租用移动终端20时，移动终端20还没有分配电话号码。在这种情况下，用户在购买或租用了移动终端20后，还要购买预付费的用户识别模块(SIM)卡20a，并把SIM卡20a安装到移动终端20。预付费SIM卡20a多由移动通信服务提供商发行，但也有其他方式。然后，移动终端20把安装SIM卡20a时分配给SIM卡20a的序列号、SIM卡20a的可用金额和移动终端20的序列号传送到移动通信服务提供商服务器50。在这种情况下，分配给SIM卡20a的电话号码就成为移动终端20的电话号码。然后移动通信服务提供商服务器50搜索SIM卡信息数据库50b，检查接收到的信息，以确认SIM卡20a是否是正常发行的。SIM卡信息数据库50b存储的信息至少要有：分配给(由移动通信服务提供商服务器50发行的)SIM卡20a的序列号、分配给SIM卡20a的电话号码、SIM卡20a的可用金额、以及与(通过分配给SIM卡20a的电话号码)使用移动终端20有关的信息。

如果检查后认定SIM卡20a是正常发行的，移动通信服务提供商服务器50就允许通过该SIM卡20使用移动通信服务。如果检查后认定SIM卡20a不是正常发行的，就通过无线通信网络70向用户的移动终端20发送一条出错消息。检查完SIM卡20a的发行情况后，用户就可以通过移动终端20连续地使用各种移动通信服务了，服务金额即SIM卡20a的充值金额。

如果用户使用移动通信服务，移动通信服务提供商就从SIM卡信息数据库50b存储的SIM卡20a的可用金额中减去一定的数额，以此方式来收取服务费。如果没有可用金额(余额)，就会暂停移动通信服务。

如果分配给SIM卡20a的金额为零，移动通信用户就要购买预付费卡20b，为SIM卡充值，以便继续使用移动通信服务。预付费卡20b多由移动通信服务提供商发行，但也有其他方式。然后，用户访问移动通信服务提供商服务器50，输入预付费卡20b的序列号，为移动终端20充值。移动通信服务提供商服务器50搜索预付费卡信息数据库50d，检查以用户输入的序列号发行的预付费卡是否存在。如果检查后认定预付费卡20b存在，移动通信服务提供商服务器50就搜索预付费卡信息数据库50d，读取预付费卡20b的可用金额。然后，移动通信服务提供商服务器50就增加(安装在请求充值的移动终端20上的)SIM卡20a的可用金额，增加额为预付费卡20b的金额。当然，同时也要更新SIM卡信息数据库50b。如果检查后认定与用户输入的序列号相应的预付费卡20b不存在，就向用户的移动终端20发送一条出错消息。

支付认证服务器40执行电子支付的认证过程，它还维护各种数据库，诸如会员信息数据库40a、鉴定密钥数据库40b、支付认证细节数据库40c和认证号码发行细节数据库40d。其中，会员信息数据库40a和鉴定密钥数据库40b已经在前面解释过了，此处不再赘述。

认证号码发行细节数据库40d保存认证号码的发行细节，认证号码是支付认证服务器40为了认证电子支付而发行的一种随机号码。认证号码发行细节包括：已发行的认证号码、接收认证号码的移动终端20、以及认证号码的发行时间。

支付认证细节数据库49c保存了与支付认证服务器40认证的电子支付有关的支付认证细节信息。支付认证细节信息包括：支付认证序列号、交易中使用的移动终端号码(即SIM卡20a的电话号码)、支付认证金额、支付认证的商品ID、支付认证的商品名称、支付认证的网上超市ID和支付认证时间。

如果使用如前所述的鉴定密钥数据库40b进行的初步鉴定已经通过，支付认证服务器40就通过在一个闭环中计算随机认证号码的方法进行二次认证。具体而言，支付认证服务器40通过随机号码生成算法生成一个认证号码，把生成的认证号码，连同移动终端20的号码、以及在移动通信用户请求电子支付认证时从计算机10发来的请求支付的金额等信息，发送到移动通信服务提供商服务器50。移动通信服务提供商服务器50随后使用移动终端20的号码(或SIM卡20a的电话号码)，搜索SIM信息数据库50b，检查SIM卡20a的现有余额是否足够支付所请求的金额。

如果检查发现SIM卡20a的现有余额足够支付，就会把支付认证服务器40传送来的认证号码传送到请求用SMS进行电子支付认证的用户的移动终端20，同时把一个表示可以支付的代码传送到支付认证服务器40。支付认证服务器40随后通过网上超市，向联到网上超市的移动通信用户计算机10显示一个认证号码输入网页。如果检查发现现有余额不足以支付，移动通信服务提供商服务器50就向支付认证服务器40传送一个错误代码。收到错误代码后，支付认证服务器40就通过通信网络60，向移动通信用户计算机10输出一条消息，告诉用户由于SIM卡20a余额不足，不能进行电子支付认证。

用户把通过SMS发来的认证号码输入到认证号码输入网页，这样，就能通过通信网络60，把认证号码传送到支付认证服务器40。支付认证服务器40随后核对通过SMS传送到移动终端20的认证号码是否和用户在认证号码输入网页里输入的认证号码一致。

如果两个认证号码一致，就表明电子支付的二次鉴定通过了。在这种情况下，支付认证服务器40就请求移动通信服务提供商服务器50从用户的移动终端20的SIM卡20a的余额里减去支付认证的金额。此时，支付认证服务器40通过通信网络60，把移动终端20的号码(或SIM卡20a的电话号码)、网上超市服务器30的ID和支付认证序列号等信息传送到移动通信服务提供商服务器50。移动通信服务提供商服务器50随后从SIM卡信息数据库50b存储的移动终端20的SIM卡20a的现有金额里减去支付认证的金额，然后把当前交易信息保存到交易细节数据库50c。交易信息包括：移动终端20的号码(或SIM卡20a的电话号码)、支付认证金额、网上超市服务器30的ID和支付认证序列号。交易细节数据库用于支付认证服务器40、网上超市服务器30和移动通信服务提供商服务器50之间的清帐。随后，移动通信服务提供商服务器50通知支付认证服务器40，已经从移动终端20的余额里减去了支付认证金额。

此后，支付认证服务器40把当前电子支付认证细节保存在支付认证细节数据库40c里。支付认证细节信息包括：支付认证序列号、用于交易的移动终端20的号码(或SIM卡20a的电话号码)、支付认证金额、支付认证商品ID、支付认证商品名称、支付认证的网上超市ID、支付认证时间等。然后，支付认证服务器40通过通信网络60，向移动通信用户计算机10发送一条消息，告知电子支付认证已经通过。

另一方面，如果在二次鉴定时发现认证号码不一致，电子支付的二次鉴定就将以失败结束。相应地，支付认证服务器40通过通信网络60，向移动通信用户计算机10发送一条出错消息，告知由于认证号码不一致而导致电子支付认证的失败。

如果电子支付已获认证，网上超市30就提供用户定购的商品，并把相应商品的销售信息保存在销售数据库30b里。销售信息包括：商品交易顺序号、买方信息(比如移动通信用户的会员ID或姓名)、商品ID、销售商品的数量、商品购买价格、商品购买时间、商品送货信息、用户在购买商品时发送的消息、紧急联系信息(比如电话号码)、支付认证序列号、支付认证时间和支付认证价格。

在本发明中，通信网络60多为Internet通信网络，它通过TCP/IP协议(传输控制协议/互联网协议)与整个世界相联。无线通信网络70是可以向便携式无线电话传输语音、图像和数据的通信网络，无线电话包括手持电话、便携式电话、或者支持CDMA(码分多址)、TDMA(时分多址)或IMT 2000的移动电话。

由于支付认证服务器40是通过初步鉴定和二次鉴定过程来认证移动通信用户定购的商品的电子支付的，所以用户可以方便地购物，而不必使用***或在线汇款之类不方便的支付手段。

下面我们将结合附图，更为具体的描述使用SMS的电子支付认证的实例。

图2a和2b为流程图，用来阐明如何依照本发明的第一种实施方案使用SMS进行电子支付认证，图2c是一张时序流程图，用来阐明在依照本发明的第一种实施方案使用SMS进行电子支付认证时，每一台服务器的操作和数据传输情况。

我们结合图1来看图2a、2b和2c。首先，移动通信用户通过通信网络60访问支付认证服务器40，下载鉴定密钥管理程序10a，并将其安装在自己的计算机上(步骤S10)。用户也可以通过通信网络60访问网上超市服务器30，下载鉴定密钥管理程序并安装到自己的计算机。在安装鉴定密钥管理程序10a时，鉴定密钥管理程序10a从用户那里接收初步鉴定信息(包括移动终端20的号码和支付密码)，生成鉴定密钥，然后把鉴定密钥保存在移动通信用户计算机10的存储介质里(步骤S20)。同时，鉴定密钥管理程序10a把(作为初步鉴定信息存储在生成的鉴定密钥里的)移动终端20的号码和支付密码传送到支付认证服务器40(步骤S25)。支付认证服务器40随后把接收到的初步鉴定信息保存在鉴定密钥数据库40b里(步骤S30)。

在步骤S30之后，用户访问网上超市服务器30的站点(该站点也链接了由支付认证服务器40提供的电子支付认证服务)，定购选定的商品(步骤S40)。比如访问一个销售数字内容(比如卡通)的网上超市服务器30，并请求购买数字内容。然后，就要调用鉴定密钥管理程序10a，来查询用户的鉴定密钥的支付密码。如果用户输入了查询的支付密码(步骤S50)，鉴定密钥管理程序就核对(保存在用户计算机的存储介质里的)鉴定密钥里的支付密码是否和用户输入的支付密码一致(步骤S60)。如果支付密码一致(在步骤S60里为”是”)，鉴定密钥管理程序就通过通信网络60，把(保存在鉴定密钥里的包括移动终端20的号码和支付密码在内的)初步鉴定信息连同商品交易信息传送到支付认证服务器40(步骤S70)。商品交易信息包括网上超市ID、商品ID、商品名称、商品数量、商品价格等。如果支付密码不一致(在步骤S60里为”否”)，鉴定密钥管理程序10a就通过通信网络60向用户发送一条错误消息，告诉用户支付密码不一致。

在步骤S70之后，支付认证服务器40使用从用户计算机接收的初步鉴定信息搜索鉴定密钥数据库40b(步骤S90)。如果检查后发现所搜索的初步鉴定密钥存储在鉴定密钥数据库40b，就认为初步鉴定通过，反之，则认为不通过。如果通过了初步鉴定(在步骤S90里为”是”)，支付认证服务器40就生成一个由随机数字构成的认证号码，然后通过通信网络60，把至少包括认证号码、请求电子支付认证的用户的移动终端20的号码和请求支付的金额在内的信息传送到移动通信服务提供商服务器50(步骤S100)。此时，要把移动终端20的号码、认证号码和认证号码发行时间等信息保存到认证号码发行细节数据库40d。如果初步鉴定失败(在步骤S90里为”否”)，支付认证服务器40就通过通信网络60，向移动通信用户计算机10发送一条出错消息，通知用户鉴定失败(步骤S110)。

步骤S100之后，移动通信服务提供商服务器50就使用移动终端20的号码作为关键字，搜索SIM卡信息数据库50b，判定(请求电子支付的用户的移动终端20的)SIM卡20a的可用余额是否比请求支付的金额多(步骤S120)  。

如果可用余额充足(在步骤S120为”是”)，移动通信服务提供商服务器50就使用SMS，把由随机数字构成的认证号码发送到请求在网上超市进行电子支付的用户的移动终端20(步骤S130)，然后把一个表示可用余额充足的代码传送到支付认证服务器40。此后，支付认证服务器40通过网上超市服务器30输出一个认证号码输入网页，来接收发送给用户的移动终端20的认证号码(步骤S150)。如果可用余额不够(在步骤S120为”否”)，移动通信服务提供商服务器50就发送一个错误代码，通知由于余额不足不能进行支付。然后通过网上超市服务器30向移动通信用户计算机10输出一条消息，通知用户余额不足，不能进行支付认证。

步骤S130之后，如果用户通过SMS收到了自己的移动终端20的认证号码，就通过网上超市服务器30的认证号码输入网页输入认证号码，这样，认证号码就可以通过通信网络60传送到支付认证服务器40(步骤S160)。随后，支付认证服务器40参照认证号码发行细节数据库40d，再次鉴定从用户那里收到的认证号码是否和通过SMS发送给用户的认证号码一致(步骤S180)。

如果认证号码一致(在步骤S180为”是”)，支付认证服务器40就通过通信网络60，请求移动通信服务提供商服务器50从用户移动终端20的SIM卡20a的可用余额里减去请求支付的金额(步骤S190)。此时，要把支付认证序列号、支付认证的移动终端20的号码(或SIM卡20a的电话号码)、支付认证金额、支付认证的商品ID、支付认证的商品名称、支付认证的网上超市ID和支付认证的时间等信息传送到移动通信服务提供商服务器50。移动通信服务提供商服务器50随后(以SIM卡信息数据库50b里的移动终端号码作为索引)从(请求电子支付的用户的)移动终端20的当前可用余额里减去请求支付的金额(步骤S210)。如果成功更新了SIM卡信息数据库50b(在步骤S220里为”是”)。移动通信服务提供商服务器50就把一个表示数据库更新成功的代码传送到支付认证服务器40(步骤S235)。

在步骤S235之后，支付认证服务器40把用户请求的电子支付的认证细节保存到支付认证细节数据库40c(步骤S230)。电子支付认证细节包括支付认证序列号、交易中用到的移动终端20的号码(或SIM卡20a的电话号码)、支付认证金额、支付认证的商品ID、支付认证的商品名称、支付认证的网上超市ID和支付认证时间。随后，支付认证服务器40通过网上超市服务器30，向移动通信用户计算机10输出一条消息，告诉用户已经通过电子支付的认证(步骤S250)。在步骤S250之后，支付认证服务器40通过通信网络60，把支付认证细节传送到网上超市服务器30(步骤S260)。支付认证细节包括支付认证序列号、支付认证的移动终端20的号码、支付认证的金额、支付认证的商品ID、支付认证的商品名称和支付认证的时间。如果网上超市服务器30接收到了支付认证细节，就根据销售数据库30b里的支付认证信息保存销售信息(步骤S270)。

销售数据库30b保存的信息包括：商品交易顺序号、买方信息(比如移动通信用户的会员ID或姓名)、商品ID、售出商品的数量、商品购买价格、商品购买时间、商品送货信息、用户在购买商品时发送的消息、紧急联系信息(比如电话号码)、支付认证序列号、支付认证时间和支付认证金额。

如果电子支付通过了认证，用户也就完成了购物过程。网上超市服务器30根据支付情况，给用户送货(如果是有形货物)，或者允许用户使用所购买的商品(如果是数字内容的话)(步骤S280)。

第二实施方案

在前述的第一种实施方案中，用户使用鉴定密钥管理程序生成一个鉴定密钥，网上超市和支付认证服务器40链接，用户在网上超市购物时，只需输入支付密码，就可方便进行电子支付。

在下文中我们讨论第二种实施方案，此时用户无须使用鉴定密钥管理程序向支付认证服务器40注册包括移动终端20的号码和支付密码在内的初步鉴定信息。在第二种实施方案中，操作程序和第一种实施方案中从初步鉴定通过后执行的步骤(从支付认证服务器40发行认证号码开始)是完全相同的。因此，第二种实施方案中和第一种实施方案相同的步骤在此就不再赘述了。

图3是一张流程图，它描述了在本发明的第二种实施方案的电子支付认证方法中，向支付认证服务器40注册初步鉴定信息并在网上超市服务器30购物的过程。

我们结合图1来看图3，首先，移动通信用户使用计算机10，通过通信网络60访问支付认证服务器的站点(步骤S290)。此后，用户在站点上执行操作，向支付认证服务器40请求注册为会员(步骤S300)。支付认证服务器40向用户提供会员注册网页(步骤S310)。用户通过会员注册网页的界面可以输入会员注册信息，包括会员ID、登录密码。个人识别码、地址、电话号码已经初步鉴定信息(即移动终端20的号码和支付密码)。用户得到会员注册网页后，输入相应的信息，并通过通信网络60，把这些信息传送到支付认证服务器40(步骤S320)。

支付认证服务器40接收到会员注册信息后，把这些信息保存到会员信息数据库40a，并把初步鉴定信息保存到鉴定密钥数据库40b。随后，支付认证服务器40向移动通信用户计算机10输出一条消息，告诉用户已经成功完成了会员注册并生成了鉴定密钥信息(步骤S330)。初步鉴定信息里的支付密码可以用会员登录密码或个人识别码替代。如果是这种情况，用户就无须在会员注册网页里单独指定支付密码，在会员注册时，支付认证服务器从会员登录密码和个人识别码中选取一个作为支付密码，并把选定的支付密码连同移动终端20的号码，作为初步鉴定信息，保存到鉴定密钥数据库40b。

如果用户成功地注册为会员，并向支付认证服务器40注册了初步鉴定信息，在他访问和支付认证服务器40链接的网上超市并购物时，就可以请求本发明所支持的电子支付。

具体而言，移动通信用户使用计算机10，通过通信网络60访问网上超市服务器30的站点(步骤S340)，并在网上超市服务器30购物(步骤S360)。用户可以通过支付信息输入网页输入移动终端20的号码和支付密码，即在支付认证服务器40的鉴定密钥数据库40b里注册的初步鉴定信息。

用户得到支付信息输入网页，并输入了相应信息后，就可请求对要购买的商品进行电子支付。网上超市服务器30在收到支付认证请求后，通过通信网络60，把初步鉴定信息连同商品交易信息传送到支付认证服务器40(步骤S370)。商品交易信息包括网上超市ID、商品ID、商品交易数量、商品名称、商品交易价格等。随后，如同第一个实施方案所做的那样，支付认证服务器40对用户请求的电子支付认证过程执行初步鉴定和(通过闭路循环进行的)二次鉴定。相关的技术细节和第一种实施方案相同，此处不再详述。

为了使用本发明的电子支付认证方法，用户最好购买移动通信服务提供商发行的预付费卡20b，并给移动终端20及时充值，以便连续使用移动通信服务。

在本发明中，移动通信服务提供商服务器50使用交易细节数据库50c定期计算支付细节。并把扣除SMS费和支付合作费之后的交易金额转给支付认证服务器40的服务提供商。支付认证服务器40的服务提供商从网上超市的交易额中扣除电子支付认证费，把剩余的金额转给各网上超市的服务提供商。

有时，可能要由移动通信服务提供商来进行交易金额的分配。换言之，移动通信服务提供商根据交易细节数据库50c定期计算支付细节。随后，移动通信服务提供商从总交易金额中抽取电子支付认证费，划转给支付认证服务器40的服务提供商。然后，再从总交易金额中扣除SMS费和支付协作费，把剩余的金额划转给各网上超市的服务提供商。

如上所述，我们已经对本发明进行了详细论述。但要认识到，我们仅仅是以示意的方式给出了详细描述和具体实例(并指出了本发明的首选实施方案)，因为对于那些熟悉本详细描述涉及的人士而言，对于本发明的思想和应用范围都显然有各种修改或改进之处。

Claims (12)

1、一种使用短信服务进行电子支付认证的方法，该方法依据通过通信网络互联的网上服务器、支付认证服务器和移动通信服务器，其特征在于包括如下步骤：

(a)网络终端向支付认证服务器发送请求信息；

(b)支付认证服务器从网络终端接收初步鉴定信息，进行初步鉴定，判断所述初步鉴定信息与认证密钥数据库存储的初步认证信息是否一致；

(c)初步鉴定通过后，支付认证服务器生成认证号码，利用短信服务发送给移动终端，并通过网上服务器向网络终端提供认证号码输入界面；

(d)进行二次认证：支付认证服务器接收网络终端的认证号码，核对与发送到移动终端的认证号码是否一致；

(e)二次认证通过后，移动通信服务器根据支付认证服务器的请求，处理移动终端信息。

2、根据权利要求1所述的使用短信服务进行电子支付的方法，其特征在于：

所述步骤(a)进一步为：移动终端的移动通信用户通过网络终端的计算机连接到网上超市服务器，通过通信网络，向支付认证服务器请求支付所购买商品的款项；

所述步骤(b)进一步为：支付认证服务器从移动通信用户的网络终端计算机上接收初步鉴定信息，即移动终端号码和支付密码，进行初步鉴定，它预先搜索储存初步认证信息的认证密钥数据库，然后核对所接收的初步认证信息是否与储存的初步认证信息一致；

所述步骤(c)进一步为：初步鉴定通过后，支付认证服务器采用随机号码序列生成算法生成认证号码，然后把该号码利用短信服务发给移动通信用户的移动终端，并通过网上超市服务器向移动通信用户的网络终端计算机提供认证号码输入界面；

所述步骤(d)进一步为：支付认证服务器通过认证号码输入界面从移动通信用户那里接收认证号码，核对所接收的认证号码是否与通过短信服务发送的认证号码一致，进行二次认证；

所述步骤(e)进一步为：二次认证通过后，移动通信服务提供商就根据支付认证服务器的请求，从移动终端的可用余额中减去已认证的支付金额。

3、根据权利要求2所述的使用短信服务进行电子支付认证的方法，其特征在于所述步骤(a)之前还包括如下步骤：

移动通信用户安装由支付认证服务器发布的鉴定密钥管理程序；

鉴定密钥管理程序为移动通信用户提供了鉴定密钥信息输入界面，以便接收初步鉴定信息，利用初步鉴定信息生成一个鉴定密钥，然后把鉴定密钥保存在移动通信用户的计算机的存储介质里；

鉴定密钥管理程序把鉴定密钥中保存的初步鉴定信息注册到鉴定密钥数据库，这样，在步骤(b)中，鉴定密钥管理程序就可以解码鉴定密钥，提供初步鉴定信息。

4、根据权利要求3所述的使用短信服务进行电子支付认证的方法，其特征在于：在把初步鉴定信息传送到支付认证服务器之前，鉴定密钥管理程序是向移动通信用户请求一个支付密码，并核对移动通信用户提供的支付密码是否和鉴定密钥中的支付密码一致。

5、根据权利要求2所述的使用短信服务进行电子支付认证的方法，其特征在于所述步骤(b)进一步包括：

初步鉴定信息是通过网上超市服务器，从支付认证服务器的支付信息输入网页来接收的。

6、根据权利要求5所述的使用短信服务进行电子支付认证的方法，其特征在于所述步骤(a)之前还包括：

移动通信用户要登录支付认证服务器的站点，使用会员注册，把初步鉴定信息注册到鉴定密钥数据库。

7、根据权利要求2所述的使用短信服务进行电子支付认证的方法，其特征在于所述步骤(b)进一步包括：

支付认证服务器除了从移动通信用户的计算机接收电子支付的初步鉴定信息之外，还可接收要进行电子支付的商品识别码，商品名称，商品价格，商品数量，以及网上超市识别码等信息。

8、根据权利要求7所述的使用短信服务进行电子支付认证的方法，其特征在于所述步骤(e)之后还要包括如下步骤：

移动通信服务提供商服务器通知支付认证服务器，已经从移动终端的可用余额中减去了已认证的支付金额；

支付认证服务器在支付认证细节数据库中保存支付认证详细信息，包括接收支付认证的移动终端号码，支付认证序号，支付认证金额，支付认证时间，以及网上超市的识别码。

9、根据权利要求2所述的使用短信服务进行电子支付认证的方法，其特征在于：

支付密码是由移动通信用户随机定义的字符串或数字串，或个人识别码。

10、根据权利要求2所述的使用短信服务进行电子支付认证的方法，其特征在于所述步骤(d)进一步包括：

支付认证服务器把发送到移动通信用户的移动终端的认证号码保存在发行细节数据库。

11、根据权利要求2所述的使用短信服务进行电子支付认证的方法，其特征在于：

移动终端安装了用户识别模块卡，预付费移动终端被分配了一个电话号码。

12、根据权利要求11所述的使用短信服务进行电子支付认证的方法，其特征在于：

使用预付费卡，可以为预付费移动终端连续充值。

Images