专利名称：一种手机pos支付方法及系统的制作方法
技术领域：
本发明涉及支付领域，尤其涉及一种手机POS支付方法及系统。
背景技术：
销售终端(POS)是一种多功能终端，把它安装在信用卡的特约商户和受理网点中
与计算机联成网络，就能实现电子资金自动转帐，它具有支持消费、预授权、余额查询和转
帐等功能，使用起来安全、快捷、可靠，POS主要有以下几种类型(l)消费POS，具有消费、预
授权、查询止付名单等功能；(2)转帐POS，具有财务转帐和卡卡转帐等功能。 现有技术中，各大销售场合，例如百货商场、超市等，大都配置了 P0S。现有的POS
一般都是通过刷卡进行消费，但由于银行卡本身存在的缺陷导致用户的信息容易为复制和
盗取，会使消费者的利益受到损失，并且银行卡盗刷的案件一直以来都呈上升的趋势，因此
有必要寻找更安全的解决方案。
发明内容
为了解决上述的技术问题，提供了一种手机POS支付方法及系统，其目的在于，提 供一种能够使用手机进行消费的POS支付方案。
本发明提供了一种手机POS支付方法，包括 步骤l，商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金 额的对应关系； 步骤2，商户在手机的支付界面上输入消费者的消费金额，利用手机的摄像头读取
消费者提供的二维码后，通过手机上的二维码识别程序对二维码进行解码，取得经加密的 账号或者由消费者直接在手机POS上录入账号，加上消费者在手机POS上录入的密码(由
消费者决定，可不设置密码)打包发送到服务器； 步骤3，服务器解密经加密的账号得到消费者的账号，将该账号和密码与服务器上
预留的消费者的账号密码比对。比对结果一致，将从该账号的存储金额中扣除本次消费金
额，将该消费金额加入商户的账户中，并将"支付成功"的信息返回手机POS通知商户；比对
不一致或消费者账户余额不足，将给手机POS反馈"账户密码不服"或"账户余额不足"支
付失败的通知 步骤1包括 步骤ll，商户使用手机通过无线网络连接到服务器，服务器上账号和存储金额的 对应关系； 步骤12商户使用账号和/或密码登陆服务器，以确认商户身份。 所述手机具有摄像头；步骤2中，所述摄像头拍摄消费者提供的二维码。
步骤1中，服务器上存储有账号、密码和存储金额的对应关系；步骤2中，手机将消
费者直接提供的账号和密码发送到服务器； 步骤3中
在消费者提供二维码的情况下，如果消费者设置在消费时输入密码，服务器还通 知商户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码发送至 服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存 储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成 功； 在消费者提供二维码的情况下，如果消费者的消费金额具有预设值，在消费者的 消费金额超出预设值时，服务器通知商户需要消费者提供密码，消费者在手机的支付界面 输入密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号得到消 费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商 户的账户中，并通知商户支付成功； 在消费者直接提供账号和密码情况下，服务器验证消费者直接提供账号和密码匹 配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并 通知商户支付成功。 所述二维码转印于体表或物品表面。 二维码被制作成具有转印功能的转印纸也称"纹身纸"，转印纸用水浸透后，可轻 易将二维码转印于人或动物的身体表面、服装服饰、胸牌、钱包、皮具、手机外壳或者纸质、 木质、陶瓷、塑料、玻璃、金属物品的表面上，用后可用酒精擦掉。 所述二维码还可以被制作成带有二维码图案的印章，这样就可以把二维码图案重 复加盖于人体或物品表面，节约了成本。 所述二维码同时包含用户信息和加密信息，即使二维码信息传输过程中被人恶意 截获并破译，盗码人得到的也仅是用户账号信息和加密信息的组合，并不能得到用户的真 实信息；另一方面，即使服务器被黑客攻击，用户账号信息被恶意盗取并制成相应的二维 码，因为该二维码缺少加密信息，与用户使用的二维码也是有区别的，从而确保了用户信息 的使用安全性。 所述加密信息是随机的，可以设成数字或字母或其它内容，每个二维码用户的加 密信息是唯一的。 本发明提供了一种手机POS支付系统，包括手机和服务器； 手机，用于供商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和 存储金额的对应关系；供商户在手机的支付界面上输入消费者的消费金额；识别消费者提 供的二维码，将通过手机识别消费者提供的二维码得到的加密后的账号或者直接将消费者 提供的账号发送到服务器； 服务器，用于解密加密后的账号得到消费者的账号，根据该消费者的账号或者直 接根据消费者提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额 加入商户的账户中，并通知商户支付成功。 手机，用于供商户使用手机通过无线网络连接到服务器，服务器上账号和存储金
额的对应关系；供商户使用账号和/或密码登陆服务器，以确认商户身份。 所述手机具有摄像头；所述摄像头，用于拍摄消费者提供的二维码。 服务器，用于存储账号、密码和存储金额的对应关系；手机，还用于将消费者直接
提供的账号和密码发送到服务器；
服务器，还用于在消费者提供二维码的情况下，如果消费者设置在消费时输入密 码，还通知商户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码 发送至服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账 号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支 付成功； 服务器，还用于在消费者提供二维码的情况下，如果消费者的消费金额具有预设 值，在消费者的消费金额超出预设值时，通知商户需要消费者提供密码，消费者在手机的支 付界面输入密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号 得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额 加入商户的账户中，并通知商户支付成功； 服务器，还用于在消费者直接提供账号和密码情况下，验证消费者直接提供账号
和密码匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的
账户中，并通知商户支付成功。 手机，还用于返回手机的支付界面。 本发明改变了银行目前必须使用专用机具，刷卡进行消费结算的模式。手机P0S 配合二维码身份识别，使得消费者持磁卡在传统POS上刷卡确认身份，进行消费结算的做 法，将被彻底取代。数据传输利用先进的手机3G、 GPRS或未来的4G网络进行，摆脱电话线 的束缚。本发明彻底改变了银行传统POS使用磁卡识别身份的做法，选用先进的二维码技 术对客户的身份进行识别，信息更准确、丰富。数据传输利用先进的手机3G网络或GPRS网 络进行，彻底摆脱电话线的束缚。手机POS极易推广，无需增加任何硬件设备，只是需要一 台带摄像头且能够上网的手机即可，大大縮减了结算成本。手机POS的使用范围广泛，在世 界任何地方只要有一部能上网可以登录WAP网站的手机，不管这手机是CDMA还是GSM或是 其他技术的通讯终端，无论这个终端属于哪个国家或公司的电信网络，它都可以不经任何 改造，也无需下载终端程序(如使用二维码需要下载识别软件)，就可以成为手机P0S的终 端设备使用。登录服务器输入商家的账号密码，手机POS的结算系统就向您开放了。
图1是手机P0S支付方法流程图；
图2是手机上的P0S支付界面。
具体实施例方式
手机P0S支付系统是以"手机"作为支付终端，使用二维码识别客户身份，通过互 联网将数据上传到结算服务器进行数据处理，最终达到扣减客户储值金额和与商家结算的 目的。 手机POS在具体应用中也可以脱离二维码，简单应用账号和密码确认客户身份， 但出于安全考虑建议使用二维码识别身份。 该手机P0S支付方法包括商户使用手机通过无线网络登陆服务器，该服务器上 存储有账号和存储金额的对应关系；商户在手机的支付界面上输入消费者的消费金额，利 用手机的摄像头读取消费者提供的二维码后，通过手机上的二维码识别程序对二维码进行解码，取得经加密的账号或者由消费者直接在手机POS上录入账号，加上消费者在手机POS 上录入的密码打包发送到服务器；服务器解密经加密的账号得到消费者的账号，将该账号 和密码与服务器上预留的消费者的账号密码比对。比对结果一致，将从该账号的存储金额 中扣除本次消费金额，将该消费金额加入商户的账户中，并将"支付成功"的信息返回手机 P0S通知商户；比对不一致或消费者账户余额不足，将给手机POS反馈"账户密码不符"或 "账户余额不足"支付失败的通知。
手机POS操作流程如下 步骤11，商户打开手机，通过移动网络连接到手机P0S支付系统的服务器(例如 http:wap.visalOO.com); 步骤12，输入商家的账号、密码登陆； 步骤13，在有客户消费时，在手机刷卡界面上输入消费金额； 步骤14，用手机摄像头的拍摄区域框住客户提供的二维码图像，手机解析出二维 码中包含的信息，例如加密后的账号，手机将该加密后的账号发送至服务器，服务器解密出 用户的账号。如果用户在注册时设定不使用密码，服务器直接扣款，如果用户在注册时设定 使用密码，则服务器通知商家让用户输入密码，手机将密码传送到服务器，服务器判断该密 码与账号匹配后扣款；将"成功"或失败原因发回手机终端显示，告知商家支付是否成功。二 维码除了包含账号信息之外，还可以包含用户的个人信息，例如 姓名，性别，出生日期等。
如果客户在注册时设定(超出一定消费限额)使用密码，支付终端即将此笔消费 上传到服务器，服务器会返回信息要求客户输入密码，商家此时会把手机递给客户输入密 码，确认后，数据上传服务器，服务器进行数据处理后，将"成功"或失败原因发回手机终端 显示，告知商家支付是否成功。
步骤14，5秒或主动按键返回支付界面。 二维码图像，是将将身份信息以二维码的形式进行编译，可以使用下述方式供用 户使用1 、服务器以手机彩信形式发给客户，客户即获得了其身份验证标志，且彩信转发有 效。支付时将显示二维码图形的手机屏幕展示在展示在作为结算终端的手机的摄像头前即 可，彻底摆脱了现在传统使用的磁卡或IC卡；2、用户获取二维码图像后，将二维码印刷成 "纹身纸"，可用水转印在手臂，手心，衬衫，T恤等任何可附着表面上(图案一般的洗涤不会 消失，用酒精可轻松洗掉)。需要身份确认时只要用摄像头对准取景器框住即可识别出信 息。 所述二维码还可以被制作成带有二维码图案的印章，这样就可以把二维码图案重 复加盖于人体或物品表面，节约了成本。 用"纹身纸"或其它印刷手段将二维码转印在体表或衣服上进行身份验证，不但可 以省去人携带载体带来的不便，也大大降低了丢失、盗抢、伪造的风险。支付中心配有自己 的呼叫中心，如果发现标志自己身份的二维码丢失、损坏、不能进行识别时，拨打客服电话， 回答预留的问题，即可更换新的二维码，呼叫中心即可以彩信的形式立刻发给客户、不会耽 误客户的支付结算。传统的银行磁卡丢失一般要io天才能重制，且账户会被冻结。
用"纹身纸"或其它印刷手段将二维码转印在体表或衣服上进行身份验证，不但可 以广泛应用于支付领域(公交、银行、社保、医院、学校、便利店等等)，还可以在更广泛的领 域发挥作用，比如战争中士兵身份的确认。如果将二维码印在战士身体表面规定的任一位置，手机或其它专用读码设备可以随时读取详尽的人员身份信息，可以储存更多战士的相 关信息，如以往病例等，他起到的作用将是不可估量的。 二维码的可复制、易传输，给异地支付、取货带来极大便利。比如某人在网上或使 用该手机P0S的连锁商家为其在异地的女友购得一件礼物，某人只需将提货所需的身份验 证二维码以彩信的形式发给其女友，她就可以在其所在地的使用该手机P0S的连锁商家内 凭手机彩信中的二维码取货了。货物可以如此提取，货币同样可以在异地凭手机彩信二维 码及密码提取，用户无需携带汇票、支票，通过发送或存储二维码彩信或贴上二维码纹身纸 即可。 发给用户的二维码彩信可以打印出来使用，縮放大小不影响使用。 用户使用二维码支付时，商家用手机POS摄像头摄入用户的二维码，可将用户存
储在总服务器上的相关信息调出来(会员卡号，金额，姓名等)，这样无需用户在键盘上输
入会员卡号就可以自动调出，提高了用户信息的安全性，防止卡号被盗取，同时用户还需在
手机POS上输入会员密码，交易才能实施，安全性高。每个商家有唯一的操作ID号，便于管理。 本发明中，所有的数据都存储在服务器，所有的扣减金额及结算也都在总服务器 进行，各终端不存储任何数据不进行任何计算，只是录入、传输和显示结果。建立镜像备份 服务器，时时备份数据，保证数据安全。 二维码本身有很强的保密性，只有专用程序才可识别，即使将二维码印在手臂上， 别人也无法看出识别信息。另，他人即使攻击总服务器盗取了客户的账户密码信息，由于无 法制成同一标准的二维码，也不能通过身份验证，从而确保了客户的权益不被侵害。
总服务器同时也可接受电脑终端的支付申请，所有专用于结算的电脑终端都将通 过防火墙设置唯一的网络访问IP，拒绝其他IP的访问。 传统的账户密码加密形式，再加上二维码本身的加密效果，以及无需用户刻意记 忆并可时时更换的二维码身份识别编码，相较于传统的银行卡支付系统，更为安全，便捷。
本领域的技术人员在不脱离权利要求书确定的本发明的精神和范围的条件下，还 可以对以上内容进行各种各样的修改。因此本发明的范围并不仅限于以上的说明，而是由 权利要求书的范围来确定的。
权利要求
一种手机POS支付方法，其特征在于，包括步骤1，商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；步骤2，商户在手机的支付界面上输入消费者的消费金额；利用手机识别消费者提供的二维码后，将通过手机识别消费者提供的二维码得到的加密后的账号或者直接将消费者提供的账号发送到服务器；步骤3，服务器解密加密后的账号得到消费者的账号，根据该消费者的账号或者直接根据消费者提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。
2. 如权利要求1所述的手机POS支付方法，其特征在于，步骤1包括 步骤ll，商户使用手机通过无线网络连接到服务器，服务器上账号和存储金额的对应关系；步骤12商户使用账号和/或密码登陆服务器，以确认商户身份。
3. 如权利要求1手机P0S支付方法，其特征在于，所述手机具有摄像头；步骤2中，所 述摄像头拍摄消费者提供的二维码，所述二维码包含用户账号信息和加密信息。
4. 如权利要求3所述的手机P0S支付方法，其特征在于，步骤1中，服务器上存储有账 号、密码和存储金额的对应关系；步骤2中，手机将消费者直接提供的账号和密码发送到服务器；步骤3中在消费者提供二维码的情况下，如果消费者设置在消费时输入密码，服务器还通知商 户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码发送至服务 器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金 额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；在消费者提供二维码的情况下，如果消费者的消费金额具有预设值，在消费者的消费 金额超出预设值时，服务器通知商户需要消费者提供密码，消费者在手机的支付界面输入 密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号得到消费者 的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的 账户中，并通知商户支付成功；在消费者直接提供账号和密码情况下，服务器验证消费者直接提供账号和密码匹配， 则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通 知商户支付成功。
5. 如权利要求l所述的手机POS支付方法，其特征在于，所述二维码转印于体表或物品表面。
6. —种手机POS支付系统，其特征在于，包括手机和服务器；手机，用于供商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储 金额的对应关系；供商户在手机的支付界面上输入消费者的消费金额；识别消费者提供的 二维码，将通过手机识别消费者提供的二维码得到的加密后的账号或者直接将消费者提供 的账号发送到服务器；服务器，用于解密加密后的账号得到消费者的账号，根据该消费者的账号或者直接根据消费者提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入 商户的账户中，并通知商户支付成功。
7. 如权利要求6所述的手机P0S支付系统，其特征在于，手机，用于供商户使用手机通 过无线网络连接到服务器，服务器上账号和存储金额的对应关系；供商户使用账号和/或 密码登陆服务器，以确认商户身份。
8. 如权利要求6所述的手机P0S支付系统，其特征在于，所述手机具有摄像头；所述摄 像头，用于拍摄消费者提供的二维码。
9. 如权利要求8所述的手机POS支付系统，其特征在于，服务器，用于存储账号、密码和 存储金额的对应关系；手机，还用于将消费者直接提供的账号和密码发送到服务器；服务器，还用于在消费者提供二维码的情况下，如果消费者设置在消费时输入密码，还 通知商户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码发送 至服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的 存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成 功；服务器，还用于在消费者提供二维码的情况下，如果消费者的消费金额具有预设值，在 消费者的消费金额超出预设值时，通知商户需要消费者提供密码，消费者在手机的支付界 面输入密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号得到 消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入 商户的账户中，并通知商户支付成功；服务器，还用于在消费者直接提供账号和密码情况下，验证消费者直接提供账号和密 码匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户 中，并通知商户支付成功。
10. 如权利要求6所述的手机P0S支付系统，其特征在于，手机，还用于返回手机的支付 界面。
全文摘要
本发明涉及一种手机POS支付方法及系统。该手机POS支付方法包括商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；商户在手机的支付界面上输入消费者的消费金额，利用手机识别消费者提供的二维码后，将通过手机识别消费者提供的二维码得到的加密后的账号或者消费者直接提供的账号发送到服务器；服务器解密加密后的账号得到消费者的账号，根据该消费者的账号或者消费者直接提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。本发明改变了目前必须使用专用机具，刷卡进行消费结算的模式。数据传输利用先进的手机3G、GPRS或未来的4G网络进行，摆脱电话线的束缚。
文档编号G06Q20/00GK101702223SQ200910249858
公开日2010年5月5日 申请日期2009年11月27日 优先权日2009年11月27日
发明者吴剑 申请人:吴剑