一种移动支付方法及系统的制作方法
【专利摘要】本发明公开了一种移动支付方法及系统，所述方法包括：POS机获取终端用户的身份标识和消费信息，通过商户平台和资金管理平台将所述用户的身份标识和消费信息发送至安全认证平台；安全认证平台请求终端输入指纹信息，并在接收到终端输入的指纹信息后，与预存在安全认证平台中的身份标识对应的指纹信息进行比对，如果一致，则指纹认证成功，否则指纹认证失败；并将指纹认证结果发送到资金管理平台；资金管理平台根据指纹认证结果以及消费信息进行资金划转的相应操作。本发明适用于消费者直接面对商户授权的POS机进行支付，支付过程中由安全认证平台直接将认证结果发送到资金管理系统进行资金划转，增强了交易安全性，简化了资金划转的流程。
【专利说明】一种移动支付方法及系统
【技术领域】
[0001]本发明涉及通信领域，具体涉及一种移动支付方法及系统。
【背景技术】
[0002]对于支付行业而言，采用何种身份识别方式可以让体验更安全、更便捷是一个永恒的话题。目前，业界普遍采用的数字密码，因成本低廉、简单易用，已被广泛使用50多年。然而随着网络病毒、诈骗等黑色产业的出现，由阿拉伯数字和字母组成的数字密码安全可罪性有待进一步提升。
[0003]相比于数字密码，指纹具有唯一性、稳定性和难以复制等特点，安全性更加可靠，黑客和一些别有用心之徒也很难破解。目前已有不少提出利用指纹信息进行安全认证的移动支付方法，其共同之处在于需要采用专门的指纹信息收集模块。
[0004]其典型步骤可参考最近在国内率先试验推出指纹支付的支付宝钱包应用。用户要使用指纹支付，首先在手机设置中录入指纹后，打开支付宝钱包，在手机密码栏中开启支付密码，确认用户协议。其次进行短信校验，然后与手机设置中已录入的指纹进行比对，比对通过后方可进入下一步。在指纹比对通过后，还需要进行支付密码的校验才能成功开通支付宝钱包的指纹支付功能。
[0005]但其缺点在于，由手机完成指纹校验，一旦手机丢失，则用户无法进行指纹校验，甚至如果有人故意窃取，则有可能将手机中录入的指纹信息泄露，使得手机主人的账户安全受到威胁。
【发明内容】
[0006]本发明需要解决的技术问题是提供一种移动支付方法及系统，以增强交易安全性，简化资金划转的流程。
[0007]为了解决上述技术问题，本发明提供了一种移动支付方法，包括:
[0008]终端销售POS机获取终端用户的身份标识和消费信息，并通过商户平台和资金管理平台将所述用户的身份标识和消费信息发送至安全认证平台；
[0009]所述安全认证平台请求终端输入指纹信息，并在接收到所述终端输入的指纹信息后，与预存在所述安全认证平台中的所述身份标识对应的指纹信息进行比对，如果一致，则指纹认证成功，否则指纹认证失败；并将指纹认证结果发送到资金管理平台；
[0010]资金管理平台根据所述指纹认证结果以及消费信息进行资金划转的相应操作。
[0011]进一步地，所述POS机通过商户平台和资金管理平台将所述用户的手机号码和消费信息发送至安全认证平台，包括:
[0012]所述POS机将所述用户的身份标识和消费信息发送至所述商户平台，所述消费信息包括商品信息以及商品金额信息；
[0013]所述商户平台对所述POS机进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述资金管理平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述资金管理平台；
[0014]所述资金管理平台通过安全认证平台对商户平台进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述安全认证平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述安全认证平台。
[0015]进一步地，在所述安全认证平台请求终端输入指纹信息之前，所述方法还包括:
[0016]所述安全认证平台对所述资金管理平台进行认证，如果认证成功，则请求终端输入指纹信息，如果认证失败，则结束支付流程。
[0017]进一步地，所述资金管理平台根据指纹认证结果进行资金划转的相应操作，包括:
[0018]如果指纹认证结果为指纹认证成功，则进行资金划转，完成支付；如果指纹认证结果为指纹认证失败，则拒绝资金划转，结束支付流程。
[0019]进一步地，在进行资金划转之后，所述方法还包括:
[0020]所述资金管理平台将资金划转的结果通知所述商户平台；
[0021]所述商户平台将资金划转结果通知所述POS机。
[0022]为了解决上述技术问题，本发明还提供了一种移动支付系统，包括:
[0023]终端销售POS机，用于获取终端用户的身份标识和消费信息，并通过商户平台和资金管理平台将所述用户的身份标识和消费信息发送至安全认证平台；
[0024]所述安全认证平台，用于请求终端输入指纹信息，并在接收到所述终端输入的指纹信息后，与预存在所述安全认证平台中的指纹信息进行比对，如果一致，则指纹认证成功，否则指纹认证失败；并将指纹认证结果发送到资金管理平台；
[0025]所述资金管理平台，用于根据所述指纹认证结果进行资金划转的相应操作。
[0026]进一步地，所述POS机，还用于将所述用户的身份标识和消费信息发送至所述商户平台，所述消费信息包括商品信息以及商品金额信息；
[0027]所述商户平台，用于对所述POS机进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述资金管理平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述资金管理平台；
[0028]所述资金管理平台，还用于对商户平台进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述安全认证平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述安全认证平台。
[0029]进一步地，所述安全认证平台，还用于在所述安全认证平台请求终端输入指纹信息之前，对所述资金管理平台进行认证，如果认证成功，则请求终端输入指纹信息，如果认证失败，则结束支付流程。
[0030]进一步地，所述资金管理平台，用于根据指纹认证结果进行资金划转的相应操作，包括:
[0031]如果指纹认证结果为指纹认证成功，则进行资金划转，完成支付；如果指纹认证结果为指纹认证失败，则拒绝资金划转，结束支付流程。
[0032]进一步地，所述资金管理平台，还用于在进行资金划转之后，将资金划转的结果通知所述商户平台；
[0033]所述商户平台，还用于将资金划转结果通知所述POS机。
[0034]与现有技术相比，本发明提供的移动支付方法及系统，由安全认证平台预存指纹信息，实现指纹校验，提高了支付的安全性，此外，本实施例适用于消费者直接面对商户授权的P0S(Point of Sale,销售终端)机进行支付,支付过程中由安全认证平台直接将认证结果发送到资金管理系统进行资金划转，增强了交易安全性，简化了资金划转的流程。
【专利附图】
【附图说明】
[0035]图1是实施例中移动支付系统的结构图；
[0036]图2是实施例中移动支付方法流程图。
【具体实施方式】
[0037]为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。
[0038]实施例:
[0039]如图1所示，本实施例提供了一种移动支付系统，包括:终端、POS机、商户平台、资金管理平台和安全认证平台，其中:
[0040]所述POS机，用于获取终端用户的身份标识和消费信息，并通过商户平台和资金管理平台将所述用户的身份标识和消费信息发送至安全认证平台；
[0041]POS机通过自动获取或手动录入获取终端用户的身份标识，该身份标识可以是手机号码，也可以是身份证号码、用户姓名等多种字段的组合，只要可以唯一标识用户身份就可以，本实施例以手机号码为例。终端要求是可触摸的高分辨率的智能终端。
[0042]所述安全认证平台，用于请求终端输入指纹信息，并在接收到所述终端输入的指纹信息后，与预存在所述安全认证平台中的指纹信息进行比对，如果一致，则指纹认证成功，否则指纹认证失败；并将指纹认证结果发送到资金管理平台；
[0043]其中，安全认证平台保存着初始的指纹信息作为比对依据。
[0044]此外，所述安全认证平台，还用于在所述安全认证平台请求终端输入指纹信息之前，对所述资金管理平台进行认证，如果认证成功，则请求终端输入指纹信息，如果认证失败，则结束支付流程。
[0045]所述资金管理平台，用于根据所述指纹认证结果进行资金划转的相应操作。
[0046]其中，所述资金管理平台，用于根据指纹认证结果进行资金划转的相应操作，包括:
[0047]如果指纹认证结果为指纹认证成功，则进行资金划转，完成支付；如果指纹认证结果为指纹认证失败，则拒绝资金划转，结束支付流程。
[0048]其中，终端销售P0S机，用于获取终端用户的身份标识和消费信息，并通过商户平台和资金管理平台将所述用户的身份标识和消费信息发送至安全认证平台，具体包括:
[0049]所述POS机，还用于将所述用户的身份标识和消费信息发送至所述商户平台，所述消费信息包括商品信息以及商品金额信息；
[0050]所述商户平台，用于对所述POS机进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述资金管理平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述资金管理平台；
[0051]所述资金管理平台，还用于对商户平台进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述安全认证平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述安全认证平台。
[0052]所述资金管理平台，还用于在进行资金划转之后，将资金划转的结果通知所述商户平台；
[0053]所述商户平台，还用于将资金划转结果通知所述POS机。
[0054]资金管理平台负责资金划转等功能(特别地，资金管理平台可指运营商的BOSS系统，此时用户可使用手机费用直接支付)。
[0055]如图2所示，本实施例提供了一种移动支付方法，包括以下步骤:
[0056]SlOl:P0S机获取终端用户的身份标识和消费信息；
[0057]其中，用户消费时，POS机通过自动获取或手动录入获取移动终端的身份标识，可以是手机号码，也可以是身份证号码、用户姓名等多种字段的组合，只要可以唯一标识用户身份就可以，本实施例以手机号码为例。
[0058]S102 =POS机通过商户平台和资金管理平台将所述用户的手机号码和消费信息发送至安全认证平台；
[0059]具体包括:
[0060]S102a:所述POS机将所述用户的手机号码和消费信息发送至所述商户平台，所述消费信息包括商品信息以及商品金额信息；
[0061]S102b:所述商户平台对所述POS机进行认证；
[0062]商户平台对所述POS机进行认证，目的是为了保证POS机是可信任的。简单的方法是POS机自己的身份标识传送给商户平台，商户平台根据此来判断POS机是否是可信任；复杂的方法可涉及到加解密等技术手段。此步骤为现有技术，此处不再赘述。
[0063]S102c:如果认证成功，则将所述用户的手机号码、消费信息和商户平台信息发送至所述资金管理平台，如果认证失败，则结束支付流程，不发送所述用户的手机号码和消费信息至所述资金管理平台；
[0064]S102d:所述资金管理平台通过安全认证平台对商户平台进行认证；
[0065]资金管理平台对商户平台进行认证，目的是为了保证商户平台是可信任的。一般首先要求商户平台先要到安全认证平台去注册，将商户平台的信息(设备信息、商户信息、业务信息等)保存至安全认证平台。资金管理平台对商户平台认证时是通过安全认证平台进行的，包括:资金管理平台将商户信息发送到安全认证平台进行认证，安全认证平台将认证结果返回给资金管理平台。有时，资金管理平台和商户平台也可以是同一平台，同时负责安全认证和资金划转。
[0066]S102e:如果认证成功，则将所述用户的手机号码和消费信息发送至所述安全认证平台，如果认证失败，则结束支付流程，不发送所述用户的手机号码和消费信息至所述安全认证平台。
[0067]S103:所述安全认证平台对所述资金管理平台进行认证，如果认证成功，则请求终端输入指纹信息，如果认证失败，则结束支付流程；
[0068]安全认证平台对所述资金管理平台进行认证，目的是为了保证资金管理平台是可信任的。对运营商而言，安全认证平台和资金管理平台都是自己的系统，可能默认收到的就是可/[目的，就不需要认证了，本步骤也可以略去。
[0069]S104:所述安全认证平台请求终端输入指纹信息；
[0070]S105:终端收到所述请求，提示用户在指定处按下指纹，在用户按下指纹后，将所述指纹信息发送至安全认证平台；
[0071]S106:安全认证平台在接收到所述终端输入的指纹信息后，与预存在所述安全认证平台中的所述手机号码对应的指纹信息进行比对，如果一致，则指纹认证成功，否则指纹认证失败；
[0072]其中，安全认证平台预存有与手机号码关联的指纹信息，收集指纹信息的方式包括但不限于:1、直接在安全认证平台上输入指纹信息，并与手机号码关联；2、安全认证平台发送指纹收集请求给终端，终端收到请求后直接在指定处按下手印并发送到安全认证平台。
[0073]其中，作为一种优选的方式，终端还可以将指纹信息加密后再发送至安全认证平台，安全认证平台收到后解密获得指纹信息。
[0074]S107:将指纹认证结果发送到资金管理平台；
[0075]S108:资金管理平台根据所述指纹认证结果以及消费信息进行资金划转的相应操作。
[0076]其中，所述资金管理平台根据指纹认证结果进行资金划转的相应操作，包括:
[0077]如果指纹认证结果为指纹认证成功，则进行资金划转，如果指纹认证结果为指纹认证失败，则拒绝资金划转，则结束支付流程。
[0078]S109:所述资金管理平台将资金划转的结果通知所述商户平台；
[0079]SllO:所述商户平台将资金划转结果通知所述POS机。
[0080]从上述实施例可以看出，相对于现有技术，上述实施例中提供的移动支付方法及系统，由安全认证平台预存指纹信息，实现指纹校验，提高了支付的安全性，此外，本实施例适用于消费者直接面对商户授权的POS机进行支付，支付过程中由安全认证平台直接将认证结果发送到资金管理系统进行资金划转，增强了交易安全性，简化了资金划转的流程。
[0081]本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。
[0082]以上所述仅为本发明的优选实施例而已，并非用于限定本发明的保护范围。根据本发明的
【发明内容】
，还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【权利要求】
1.一种移动支付方法，包括: 终端销售POS机获取终端用户的身份标识和消费信息，并通过商户平台和资金管理平台将所述用户的身份标识和消费信息发送至安全认证平台； 所述安全认证平台请求终端输入指纹信息，并在接收到所述终端输入的指纹信息后，与预存在所述安全认证平台中的所述身份标识对应的指纹信息进行比对，如果一致，则指纹认证成功，否则指纹认证失败；并将指纹认证结果发送到资金管理平台； 资金管理平台根据所述指纹认证结果以及消费信息进行资金划转的相应操作。
2.如权利要求1所述的方法，其特征在于: 所述POS机通过商户平台和资金管理平台将所述用户的手机号码和消费信息发送至安全认证平台，包括: 所述POS机将所述用户的身份标识和消费信息发送至所述商户平台，所述消费信息包括商品信息以及商品金额信息； 所述商户平台对所述POS机进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述资金管理平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述资金管理平台； 所述资金管理平台通过安全认证平台对商户平台进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述安全认证平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述安全认证平台。
3.如权利要求1所述的方法，其特征在于: 在所述安全认证平台请求终端输入指纹信息之前，所述方法还包括: 所述安全认证平台对所述资金管理平台进行认证，如果认证成功，则请求终端输入指纹信息，如果认证失败，则结束支付流程。
4.如权利要求1所述的方法，其特征在于: 所述资金管理平台根据指纹认证结果进行资金划转的相应操作，包括: 如果指纹认证结果为指纹认证成功，则进行资金划转，完成支付；如果指纹认证结果为指纹认证失败，则拒绝资金划转，结束支付流程。
5.如权利要求4所述的方法，其特征在于: 在进行资金划转之后，所述方法还包括: 所述资金管理平台将资金划转的结果通知所述商户平台； 所述商户平台将资金划转结果通知所述POS机。
6.—种移动支付系统,包括: 终端销售POS机，用于获取终端用户的身份标识和消费信息，并通过商户平台和资金管理平台将所述用户的身份标识和消费信息发送至安全认证平台； 所述安全认证平台，用于请求终端输入指纹信息，并在接收到所述终端输入的指纹信息后，与预存在所述安全认证平台中的指纹信息进行比对，如果一致，则指纹认证成功，否则指纹认证失败；并将指纹认证结果发送到资金管理平台； 所述资金管理平台，用于根据所述指纹认证结果进行资金划转的相应操作。
7.如权利要求6所述的系统，其特征在于: 所述POS机，还用于将所述用户的身份标识和消费信息发送至所述商户平台，所述消费信息包括商品信息以及商品金额信息； 所述商户平台，用于对所述POS机进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述资金管理平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述资金管理平台； 所述资金管理平台，还用于对商户平台进行认证，如果认证成功，则将所述用户的身份标识和消费信息发送至所述安全认证平台，如果认证失败，则结束支付流程，不发送所述用户的身份标识和消费信息至所述安全认证平台。
8.如权利要求6所述的系统，其特征在于: 所述安全认证平台，还用于在所述安全认证平台请求终端输入指纹信息之前，对所述资金管理平台进行认证，如果认证成功，则请求终端输入指纹信息，如果认证失败，则结束支付流程。
9.如权利要求6所述的系统，其特征在于: 所述资金管理平台，用于根据指纹认证结果进行资金划转的相应操作，包括: 如果指纹认证结果为指纹认证成功，则进行资金划转，完成支付；如果指纹认证结果为指纹认证失败，则拒绝资金划转，结束支付流程。
10.如权利要求9所述的系统，其特征在于: 所述资金管理平台，还用于在进行资金划转之后，将资金划转的结果通知所述商户平台； 所述商户平台，还用于将资金划转结果通知所述POS机。
【文档编号】G06Q20/40GK104361491SQ201410610788
【公开日】2015年2月18日 申请日期:2014年11月3日 优先权日:2014年11月3日
【发明者】靳锐敏 申请人:中国联合网络通信集团有限公司