专利名称：移动支付管理系统的制作方法
技术领域：
本发明涉及移动通信技术领域，由其涉及一种移动支付管理系统。背景技术：
随着移动通信终端的迅速发展，其功能越来越强大，存在集成更多功能的趋势。结 合了移动通信终端和非接触式IC卡技术的增强型近距离无线通讯(eNFC)技术，将移动通 信终端应用于电子支付领域，扩大了移动通信终端的使用范围，使得每一个移动终端用户 都可以具备移动支付的功能，使人们的生活更方便快捷。NFC是Near Field Communication的缩写，即近距离无线通讯技术，由非接触式 RFID(Radio Frequency Identification，即射频识别，俗称电子标签)及互联互通技术整 合演变而来，在单一芯片上结合感应式读卡器、感应式卡片和点对点的功能，能在短距离内 与兼容设备进行识别和数据交换。工作频率为13.56MHz。用户需要将手机更换成NFC手 机，代价较高。传统的移动通信终端应用于电子支付领域仅仅具备支付功能，并没有完善的移动 支付管理系统，实现对移动支付应用和结算的组织和管理。
发明内容基于此，有必要提供一种成本低的移动支付管理系统。一种移动支付管理系统，所述系统包括支付终端及与所述支付终端通过网络连接 的后台结算子系统，所述支付终端包括进行移动支付的移动终端及对所述移动终端实现充 值和/或消费的POS终端，所述后台结算子系统运行后台结算平台，所述后台结算子系统还 用于组织管理所述支付终端与后台结算子系统之间的网络连接。优选地，所述移动终端包括手机钱包、手机银行、NFC手机或RFID-SIM手机。进一步优选地，所述POS终端包括工作频率与所述移动终端的工作频率对应的读 卡器模块。优选地，所述POS终端支持联机和/或脱机操作模式，所述POS终端在联机操作模 式下将移动终端的消费数据上传至所述后台结算子系统。优选地，所述后台结算子系统包括金融机构、代理商、各种应用提供商、电信业务 运营业务系统及用户自身服务系统，所述后台结算子系统的结算方式包括消费账户结算、 积分账户结算、银行卡/信用卡账户结算。优选地，所述后台结算子系统对网络连接进行组织管理具体是利用各种互联网 络、加密机、防火墙、交换机和服务器构建从所述支付终端到后台结算平台的网络系统，对 所述互联网络、加密机、防火墙、交换机和服务器的分布和使用进行组织和管理；所述互联 网络包括有线网络和无线网络、所述交换机包括一体化交换机和核心交换机，所述服务器 包括应用服务器和门户服务器。进一步优选地，所述互联网络和交换机用于构建从所述支付终端到服务器及结算
3平台的网络通道。优选地，所述加密机用于对网络信息进行加解密、认证和签名，供所述服务器调 用；所述防火墙用于隔离支付终端、结算平台与其他非相关网络设备之间的联系，防止支付 终端和结算平台遭受网络攻击。优选地，所述服务器用于对网络数据进行处理，所述应用服务器运行部分移动支 付平台应用软件实现消费结算。上述移动支付管理系统，将移动终端、POS终端与后台结算子系统等通过互联网 络、加密机、防火墙和交换机连接起来，构建起一个从支付终端到后台计算平台的一整套安 全的网络系统，实现成本低，同时可有效地对移动支付的应用和结算进行组织和管理。
图1是移动支付管理系统的示意图；图2是一个实施例中基于有线互联网的移动支付管理系统的示意图；图3是移动支付中小额支付的业务流程示意图。
具体实施方式如图1所示，在一个实施例中，移动支付管理系统包括支付终端10及与该支付终 端通过网络连接的后台结算子系统20，支付终端10包括进行移动支付的移动终端101及对 该移动终端实现中充值和/或消费的POS终端102 (即销售点终端)，后台结算子系统运行 后台结算平台，其还用于组织管理支付终端与后台结算子系统之间的网络连接。如图1和图2所示，移动终端101可以是手机钱包、手机银行、NFC手机或RFID-SIM 手机。其中，手机钱包和手机银行可使用现有的普通手机和SIM卡即可开通使用；NFC手机 则需要使用改造后的NFC手机，实现现场支付；RFID-SIM手机则需将现有的SIM卡改造成 具备RFID功能的SIM卡(有的需要外加天线)。RFID-SIM的方式有多种实现方式，如RFID贴片、双界面SIM (Subscriber Identity Module，即用户身份识别模块)卡加装小天线或者RFID芯片与SIM卡芯片集成 到一张SIM卡上等方式。采用的工作频率主要有13. 56MHz和2. 4GHz。RFID贴片工作频率 为13. 56MHz。双界面SIM卡加装小天线的方式对手机终端有一定要求，用户需要更换SIM 卡，还需加装小天线，且天线易损坏，可靠性低，工作频率为13.56MHz。另外一种RFID-SIM 方式是将SIM芯片、RF芯片和天线合为一体，尺寸和外界电气特征与常规SIM卡一样，用户 只需要更换SIM卡，就可以在不更换手机前提下实现移动支付应用，且业务应用管理灵活， 便于功能扩展，采用的工作频率为2. 4GHz或5. SGHz0在一个实施例中，POS终端102包括工作频率与移动终端的工作频率对应的读卡 器模块，读卡器模块是指具备进场支付功能的NFC手机或RFID-SIM的移动终端101对应的 近场读卡模块。对于手机钱包和手机银行则不需要读卡器模块。具备近场支付功能的移动 终端101的工作频率、近场通信距离的远近以及近场通信的协议等因素确定了不同的移动 终端101需要采用不同的读卡器模块。其中，基于13. 56MHz工作频率的移动终端101大部 分可与现有的同频读卡器通信，而2. 4GHz和5. 8GHz的需要设计独立的读卡器模块。另外，POS终端102支持联机和/或脱机两种操作模式，所谓的联机是指POS终端102通过网络与结算后台实时连接的模式，所谓脱机是指POS终端102不通过网络与后台连 接也可独立地实现消费功能的模式。在一些特殊情形下导致联机消费的POS终端102无法 联机时，根据需要，POS终端102还需支持脱机消费，在POS终端102再次实现联机时将脱 机消费时的数据上传到后台结算平台。可将POS终端102配设到各种支付终端10上，如商 场、公交、出租车、便利店、超市等。后台结算子系统20包括具有后台结算能力的商户，如金融机构、代理商、各种应 用提供商、电信业务运营支持系统(简称BOSS)或用户自身服务系统。后台结算子系统的 结算能力包括消费帐户结算、积分帐户结算、银行卡/信用卡帐户结算等结算方式。在一个实施例中，后台结算子系统20对网络连接进行组织管理具体是利用各种 互联网络、加密机、防火墙、交换机和服务器构建从所述支付终端10到后台结算平台的网 络系统，对所述互联网络、加密机、防火墙、交换机和服务器等的分布和使用进行组织和管 理。其中，互联网络包括各种有线网络和无线网络，如公共交换电话网络(简称PSTN)、因 特网(Internet)、数据通信网络(简称DCN)等有线网络，以及GSM、GPRS、CDMA-IX等2G网 络或TD-SCDMA、WCDMA, CDMA2000等3G无线网络。交换机可使用一体化交换机和核心交换 机，服务器主要包括各种应用服务器、门户服务器、及其他服务器。上述互联网络和交换机，主要用于构建从支付终端10到服务器和各种结算平台 的网路通道。加密机，主要用于对网络信息进行加解密、认证或者签名，可供服务器调用。防 火墙，主要用于隔离支付终端、结算平台与其他非相关网络设备之间的联系，防止支付终端 和结算平台遭受网络攻击。服务器，主要用于对网络数据的处理，其中，应用服务器上需要 运行部分移动支付平台应用软件以完成结算的功能。可采用目前已存在并在正常使用的服 务器，只需修改部分应用软件即可实现。在一个实施例中，移动支付管理系统通过铺设充值/消费POS终端102，连接具有 后台结算能力的商户，组织管理支付终端10和后台结算平台之间的网络连接，建立移动支 付管理平台，发行具有移动支付功能的移动终端101，以及各种应用软件的完善和升级。其 中，建立移动支付管理平台，是指在已搭建好的移动支付网络系统上开发相应的平台应用 软件以实现对移动支付系统的管理；发行具有移动支付功能的移动终端101即在市面上直 接向用户发行具有移动支付功能的移动终端。对应用软件进行完善和升级是指在移动支付 系统开始正常运行之后，对移动支付管理平台进一步优化、完善和维护，以及功能的扩展。如图2所示，在移动支付管理系统中，通过电话网、数据网、专用网和公网等网络 和相应的连接线将支付终端10和后台结算平台及网络上的加密机、防火墙和交换机连接 起来，构建了一个完整的移动支付管理系统。移动终端101和POS终端102构成移动支付系 统中的支付终端10，充值/消费POS终端可以是分布在各商场、公交、出租车、便利店和超市 中的所有带相应的读卡器模块的终端。支付终端通过电话线连接至电话网络，然后通过2M 中继线接入到一体化交换机上，再通过以太网lO/lOOBase-T对绞电缆与核心交换机、加密 机、防火墙相连，通过核心交换机可接至各种应用服务器、门户服务器或者其他服务器。在 应用服务器上配置相关的平台应用软件即可实现结算的功能。此外，通过数据网络还可接 至电信业务运营支持系统，通过公网则可接到代理商和用户自身的后台结算平台，连接至 金融机构和一些应用提供商，则需要使用专用网络和相应的数据专线。其中，核心交换机即是放在网络核心层(网络主干部分)的交换机，该核心交换机的主要目的在于通过高速转发通信，提供优化，可靠的骨干传输结构，因此拥有高的可靠 性，性能和吞吐量。应用服务器是指通过各种协议把商业逻辑曝露给客户端的程序，它提供 了访问商业逻辑的途径以供客户端应用程序使用。门户服务器是Web应用服务器上的"应 用"，可作为Web服务的"客户端"使用，具有极强的个性化和多渠道接入优势，企业或者 个人都可以基于门户服务器构建自己的门户，搭建起与客户交流的平台。下面以一个具体的实例说明移动支付管理系统的业务流程。如图3所示，在一个实施例中，要实现移动支付业务中的小额支付，首先使用具备 近场支付的手机靠近带射频接收功能的POS终端，手机与POS终端通过射频方式进行数据 交互，POS终端扣取手机卡中的固定金额，记录交易，并打印支付结果(或发出提示音)。在 POS机与移动支付平台之间，先完成POS终端的签到认证，签到成功之后，POS终端向移动 管理支付系统同步交易记录，移动支付平台将该交易记录入库，之后向POS终端返回同步 成功指令。无论是哪一种结算方式，在数据进行网络传输时都需要一定的安全保护机制，可 以通过防火墙进行不同系统的隔离，还可以使用服务器调用相应的加密机实现加解密和签 名、认证的功能。以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并 不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员 来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保 护范围。因此，本发明专利的保护范围应以所附权利要 求为准。
权利要求
一种移动支付管理系统，其特征在于，所述系统包括支付终端及与所述支付终端通过网络连接的后台结算子系统，所述支付终端包括进行移动支付的移动终端及对所述移动终端实现充值和/或消费的POS终端，所述后台结算子系统运行后台结算平台，所述后台结算子系统还用于组织管理所述支付终端与后台结算子系统之间的网络连接。
2.根据权利要求1所述的移动支付管理系统，其特征在于，所述移动终端包括手机钱 包、手机银行、NFC手机或RFID-SIM手机。
3.根据权利要求2所述的移动支付管理系统，其特征在于，所述POS终端包括工作频率 与所述移动终端的工作频率对应的读卡器模块。
4.根据权利要求1所述的移动支付管理系统，其特征在于，所述POS终端支持联机和/ 或脱机操作模式，所述POS终端在联机操作模式下将移动终端的消费数据上传至所述后台 结算子系统。
5.根据权利要求1所述的移动支付管理系统，其特征在于，所述后台结算子系统包括 金融机构、代理商、各种应用提供商、电信业务运营业务系统及用户自身服务系统，所述后 台结算子系统的结算方式包括消费账户结算、积分账户结算、银行卡/信用卡账户结算。
6.根据权利要求1所述的移动支付管理系统，其特征在于，所述后台结算子系统对网 络连接进行组织管理具体是利用各种互联网络、加密机、防火墙、交换机和服务器构建从 所述支付终端到后台结算平台的网络系统，对所述互联网络、加密机、防火墙、交换机和服 务器的分布和使用进行组织和管理；所述互联网络包括有线网络和无线网络、所述交换机 包括一体化交换机和核心交换机，所述服务器包括应用服务器和门户服务器。
7.根据权利要求6所述的移动支付管理系统，其特征在于，所述互联网络和交换机用 于构建从所述支付终端到服务器及结算平台的网络通道。
8.根据权利要求6所述的移动支付管理系统，其特征在于，所述加密机用于对网络信 息进行加解密、认证和签名，供所述服务器调用；所述防火墙用于隔离支付终端、结算平台 与其他非相关网络设备之间的联系，防止支付终端和结算平台遭受网络攻击。
9.根据权利要求6所述的移动支付管理系统，其特征在于，所述服务器用于对网络数 据进行处理，所述应用服务器运行部分移动支付平台应用软件实现消费结算。
全文摘要
本发明提供了一种移动支付管理系统，所述系统包括支付终端及与所述支付终端通过网络连接的后台结算子系统，所述支付终端包括进行移动支付的移动终端及对所述移动终端实现充值和/或消费的POS终端，所述后台结算子系统运行后台结算平台，所述后台结算子系统还用于组织管理所述支付终端与后台结算子系统之间的网络连接。采用本发明，能构建起一个从支付终端到后台计算平台的一整套安全的网络系统，实现成本低，同时可有效地对移动支付的应用和结算进行组织和管理。
文档编号G07G1/12GK101923757SQ20101024650
公开日2010年12月22日 申请日期2010年8月5日 优先权日2010年8月5日
发明者于峰崎, 李慧云, 赵峰, 陈廷定 申请人:中国科学院深圳先进技术研究院