CN204731832U - 电子支付*** - Google Patents

Abstract

本实用新型公开一种电子支付***，包括移动终端、商户终端和支付服务器，所述移动终端包括内置二维码生成单元的支付客户端，可结合支付账号和动态支付密码生成支付信息并将其转化为二维码，商户终端包括二维码扫描装置，支付服务器包括动态密码生成单元、支付信息验证单元和支付单元，动态密码生成单元根据支付账号和时间因子生成动态支付密码，支付信息验证单元用于验证支付账号和动态支付密码，支付单元可按照订单信息进行支付操作。本实用新型通过生成动态支付密码和二维码的信息交互，提高了电子支付的安全性、隐私性和用户体验。

Description

电子支付***

技术领域

本实用新型涉及电子支付领域，尤其涉及一种移动终端的支付***。

背景技术

随着移动互联网技术的高速发展，移动终端比如手机和平板电脑已经越来越多的被应用到来线上或线下的电子支付***当中。比如在网上购物进行付款时，商家会向用户的已绑定手机号码发送支付网页链接，用户通过手机登陆支付网页，用户输入已绑定账号对应的密码以及动态验证码，支付服务器验证庄户密码和验证码后进行支付。这种支付方式用户的账户密码信息的安全性不高，尤其在现场支付时用户的账户密码信息容易被他人偷看获取导致信息安全隐患，一旦用户的账户密码信息和手机被非法盗取，用户的财产安全将受到极大威胁。此外，在现场支付时，还需要手动输入用户绑定的手机号码和银行账号，支付操作比较繁琐和耗时，用户的现场支付体验不佳。

实用新型内容

本实用新型所解决的技术问题是提供一种电子支付***，解决现有电子支付方法安全性不高和用户体验不佳的技术问题。

为解决上述技术问题，本实用新型提供的电子支付***，其包括移动终端、商户终端和支付服务器，所述移动终端包括显示单元、支付客户端和第一通讯单元，所述支付客户端包括二维码生成单元，所述第一通讯单元用于通过网络登陆支付服务器并向所述支付服务器发送支付请求信息，所述二维码生成单元用于结合支付账号和动态支付密码生成支付信息并将所述支付信息转化为二维码，所述显示单元用于显示所述支付客户端界面和二维码，所述商户终端包括用于扫描所述二维码的二维码扫描装置和将订单信息和支付信息发送给所述支付服务器的第二通讯单元，所述支付服务器包括动态密码生成单元、支付信息验证单元、第三通讯单元和支付单元，所述动态密码生成单元用于根据所述支付客户端支付账号和时间因子生成动态支付密码，所述支付信息验证单元用于验证支付账号和动态支付密码，所述支付单元用于在所述支付信息验证单元验证通过后按照订单信息进行支付操作。

优选的，所述移动终端包括用于采集用户指纹特征的指纹采集装置，所述支付客户端通过所述指纹采集装置采集用户的指纹特征验证用户身份后才获得使用权限和登陆所述支付服务器，所述支付信息还包括采集得到的用户指纹特征，所述支付服务器进行支付操作前验证所述支付账号、动态支付密码和用户指纹特征。

优选的，所述动态密码生成单元还包括有效期设置单元，用于设置所述动态支付密码自生成起预定时间内有效，所述支付信息验证单元在进行支付操作前验证所述动态支付密码是否在有效期预定时间内。

优选的，所述动态支付密码为所述支付账号和时间因子进行数学或逻辑运算最终生成的字符串。

优选的，所述移动终端为具有指纹采集装置的手机、平板电脑、笔记本或POS机。

优选的，所述显示单元为触摸屏。

优选的，所述第一通讯单元、第一通讯单元和第三通讯单元为WiFi无线通讯模块。

本实用新型提供的电子支付***，支付服务器在接收到支付请求后生成动态支付密码，支付客户端将支付账号和动态支付密码结合生成支付信息并以二维码形式显示，商户终端方便快捷地扫描二维码而获取支付信息并结合订单信息向支付服务器发送电子支付请求，支付服务器验证动态支付密码和用户账户后才进行电子支付操作，提高了电子支付的安全性，保障了用户账户信息的隐私性，简化了电子支付的操作，提升了工作效率，提升了电子支付的用户体验。

附图说明

图1为本实用新型实施例的电子支付***的结构示意图。

图2为本实用新型实施例的电子支付***的进行电子支付的流程示意图。

具体实施方式    

本实用新型提供了一种电子支付***，为使本实用新型的目的、技术方案及效果更加清楚、明确，以下参照附图并举实例对本实用新型进一步详细说明。

如图1所示，本实用新型实施例提供的电子支付***包括移动终端310、商户终端320以及与两者通过网络连接进行信息交互的支付服务器330，三者之间可以通过 WiFi无线通讯模块进行相互通讯。

所述移动终端310包括显示单元311、支付客户端312和第一通讯单元313。所述显示单元311可以为触摸屏，用于显示所述支付客户端310的界面和二维码，所述第一通讯单元313用于通过网络登陆所述支付服务器330并向所述支付服务器330发送支付请求信息。

所述的移动终端310可以是任何可移动使用的电子终端，比如手机、平板电脑、笔记本和POS机等。所述支付客户端312内置在所述移动终端310的支付程序或支付应用如支付宝，可以通过无线网络使用支付账号密码与远程的支付服务器330进行信息交互。在实际要进行电子支付的应用场景时，所述支付客户端312可向所述支付服务器330发送支付请求信息以表明即时电子支付的需求，所述支付请求信息包括用户的支付账号和请求时间。所述支付客户端310包括二维码生成单元314，所述二维码生成单元314用于结合支付账号和动态支付密码生成支付信息并将所述支付信息转化为二维码。

进一步地，为了加强所述支付客户端312和电子支付的安全性，所述移动终端310还设置有采集提取用户指纹特征以验证用户合法身份的指纹采集装置。只有用户的指纹身份验证通过后，用户才能获取所述支付客户端312的使用权限和并登陆所述支付服务器330。这样，电子支付事先进行指纹身份验证，有效避免了传统账号密码验证容易被盗取或拦截造成的安全隐患，移动终端310即使丢失他人也无法使用所述支付客户端312和获取其内置的支付财务数据，提高了电子支付的安全性和支付信息的隐私性。

所述商户终端320包括用于扫描所述二维码的二维码扫描装置321和将订单信息和支付信息发送给所述支付服务器330的第二通讯单元322。

在实际进行电子支付之前，通常都是在支付现场的商户终端320生成订单信息。比如商场收银台通过POS机刷商品条形码获取包括商品名称、数量、支付金额、商品代码等商品信息，商场收银结算***将商品信息和收款账号信息融合生成订单信息。在生成订单信息后，商户终端320可以通过图像传感器扫描所述二维码快速获取所述用户的支付信息，并融合先前生成的订单信息通过有线或无线网络发送给所述支付服务器330以请求核实支付。通过二维码传递用户的支付信息，对现场和线下的电子支付非常方便快捷，同时还很好地保护了用户的支付账号信息，提高了电子支付的效率、安全性和用户体验。

所述支付服务器330包括动态密码生成单元331、支付信息验证单元332、第三通讯单元333和支付单元334。

所述动态密码生成单元331，用于根据所述支付客户端312支付账号和时间因子生成动态支付密码，即对所述支付账号和时间因子进行数学或逻辑运算最终生成的字符串。比如，用户的支付账号为12345678，动态支付密码生成时间为12:40:15时124015作为时间因子，所述动态密码生成单元331将两者作加法算术运算生成数字串12469693作为即时的动态支付密码。这样，动态支付密码是根据用户的电子支付需求实时动态生成且变化的，无需用户记忆且很难被他人非法截取或破解，提高了支付密码的安全性和使用的便利性。

所述支付信息包括所述支付账号和动态支付密码，所述支付客户端312将所述支付信息转化为二维码。由于动态支付密码是随着生成时间而动态变化的，所以所述二维码也是动态变化的，所以相对而言所述动态支付密码被盗取使用的风险非常小。所述二维码可以显示在所述支付客户端312的界面内，也可以显示在所述移动终端310的显示装置的其他界面内，避免了显示真实的用户的支付账号和动态支付密码，用户的支付账户信息和隐私信息得到很好地保护，提高了电子支付的安全性。

所述支付信息验证单元332用于验证所述支付账号和动态支付密码，所述支付单元334用于在所述支付信息验证单元332验证通过后按照订单信息进行支付操作。所述支付服务器330通常是具有金融结算资质机构的电子结算***，在接收到商户发送过来的支付请求时，核实所述支付账号和动态支付密码。所述动态支付密码为所述动态密码生成单元331事先通过算法生成的，可以通过算法反向推导出对应的用户支付账号和动态支付密码生成时间，这样就可以将推导出的用户支付账号和动态支付密码生成时间与事先所述支付客户端312发送的支付请求内的信息进行比对，如两者均吻合则验证通过，所述支付服务器330的支付单元334继续按照获取的支付账号、收款账号、支付金额进行即时的资金交易操作。

进一步的，所述动态密码生成单元331还包括有效期设置单元，用于设置动态支付密码自生成起预定时间内有效，所述支付信息验证单元332在进行支付操作前验证所述动态支付密码是否在有效期预定时间内。比如，有效期设置单元设置有效期为自12:40:15起60秒内有效，动态支付密码12469693 的有效期将截止到12:41:15而逾期则无效，后续支付服务器330在进行支付操作前验证动态支付密码是否在有效期预定时间内。这样，要求用户在动态支付密码生成后即时使用进行电子支付，有效避免了时间拖延造成的遗忘、动态支付密码丢失、误操作或其他的异常风险，降低了电子支付的风险和异常，提高了电子支付的安全性和可靠性。

优选的，所述移动终端310还包括用于采集用户指纹特征的指纹采集装置，所述支付客户端312通过所述指纹采集装置采集用户的指纹特征验证用户身份后才获得使用权限和登陆所述支付服务器330，所述支付信息还包括采集得到的用户指纹特征，所述支付服务器330进行支付操作前验证所述支付账号、动态支付密码和用户指纹特征。所述支付服务器330在进行支付操作之前还需要验证用户的指纹特征进一步核实用户的支付账号的合法身份，有效降低了所述支付信息被非法截取或泄露的安全风险，提高了电子支付的安全性和可靠性。

图2为本实用新型实施例的电子支付***的进行电子支付的流程示意图。如图所示，所述电子支付***的进行电子支付包括步骤：

步骤S1：移动终端310通过第一通讯单元313将支付客户端312连接登陆支付服务器330，并向所述支付服务器330发送支付请求信息。

步骤S2：所述支付服务器330的动态支付密码生成单元331根据从第三通讯单元334接收的支付账号和时间因子生成动态支付密码，并通过第三通讯单元334发送给所述支付客户端312。

步骤S3：所述支付客户端312结合所述支付账号和动态支付密码生成支付信息，并通过二维码生成单元314将所述支付信息转化为二维码显示在所述移动终端310的显示装置上。

步骤S4：商户终端320通过二维码扫描装置321扫描所述二维码获取所述支付信息，并通过第二通讯单元322将订单信息和所述支付信息发送给所述支付服务器330。

步骤S5：所述支付服务器330通过第三通讯单元334接收所述支付账号和动态支付密码，通过支付信息验证单元332验证所述支付账号和动态支付密码通过后，通过支付单元333按照订单信息进行支付操作。

综上所述，本实用新型提供的电子支付***，支付服务器在接收到支付请求后生成动态支付密码，支付客户端将支付账号和动态支付密码结合生成支付信息并以二维码形式显示，商户终端方便快捷地扫描二维码而获取支付信息并结合订单信息向支付服务器发送电子支付请求，支付服务器验证动态支付密码和用户账户后才进行电子支付操作，提高了电子支付的安全性，保障了用户账户信息的隐私性，简化了电子支付的操作，提升了工作效率，提升了电子支付的用户体验。

可以理解的是，对本领域普通技术人员来说，可以根据本实用新型的技术方案及其实用新型构思加以等同替换或改变，而所有这些改变或替换都应属于本实用新型所附的权利要求的保护范围。

Claims (7)

1.一种电子支付***，其特征在于，其包括移动终端、商户终端和支付服务器，所述移动终端包括显示单元、支付客户端和第一通讯单元，所述支付客户端包括二维码生成单元，所述第一通讯单元用于通过网络登陆支付服务器并向所述支付服务器发送支付请求信息，所述二维码生成单元用于结合支付账号和动态支付密码生成支付信息并将所述支付信息转化为二维码，所述显示单元用于显示所述支付客户端的界面和二维码，所述商户终端包括用于扫描所述二维码的二维码扫描装置和将订单信息和支付信息发送给所述支付服务器的第二通讯单元，所述支付服务器包括动态密码生成单元、支付信息验证单元、第三通讯单元和支付单元，所述动态密码生成单元用于根据所述支付客户端支付账号和时间因子生成动态支付密码，所述支付信息验证单元用于验证支付账号和动态支付密码，所述支付单元用于在所述支付信息验证单元验证通过后按照订单信息进行支付操作。

2.如权利要求1所述的电子支付***，其特征在于，所述移动终端包括用于采集用户指纹特征的指纹采集装置，所述支付客户端通过所述指纹采集装置采集用户的指纹特征验证用户身份后才获得使用权限和登陆所述支付服务器，所述支付信息还包括采集得到的用户指纹特征，所述支付服务器进行支付操作前验证所述支付账号、动态支付密码和用户指纹特征。

3.如权利要求1或2所述的电子支付***，其特征在于，所述动态密码生成单元还包括有效期设置单元，用于设置所述动态支付密码自生成起预定时间内有效，所述支付信息验证单元在进行支付操作前验证所述动态支付密码是否在有效期预定时间内。

4.如权利要求1或2所述的电子支付***，其特征在于，所述动态支付密码为所述支付账号和时间因子进行数学或逻辑运算最终生成的字符串。

5.如权利要求1所述的电子支付***，其特征在于，所述移动终端为具有指纹采集装置的手机、平板电脑、笔记本或POS机。

6.如权利要求1所述的电子支付***，其特征在于，所述显示单元为触摸屏。

7.如权利要求1所述的电子支付***，其特征在于，所述第一通讯单元、第一通讯单元和第三通讯单元为WiFi无线通讯模块。