专利名称：在互联网销售中实现手机支付的系统和方法
技术领域：
本发明涉及互联网销售过程中的支付方式，尤其指在互联网中通过手机支付的系 统和方法。
背景技术：
互联网销售模式即在线销售模式，是批发和零售商通过互联网销售商品和服务的商业运作模式。随着互联网在中国的进一步普及应用，网上购物逐渐成为人们的网上行为 之一，有报告称2010年中国网购市场规模将达到4640亿元，届时通过互联网销售的销售额 将占到社会商品零售总额的3%以上。传统的互联网销售中，主要有以下收款方式1)选用货到付款方式实现商品款项的回收，如当当网购买书籍，由快递人员送书 上门，并且收回货款，这种收款方式的最大缺陷是由于资金经过了第三方周转，就不可避免 存在资金留存或损失的风险，使资金无法按时回收，给业务部门造成经济损失；2)通过网银支付或第三方担保支付。申请网银需要到银行柜台签约开通，并购买 USB-Key,网上银行使用受限于单一银行；第三方担保支付，需要申请第三方的账号，并使用 辅助的手段，如通过网上银行将资金转移到这个账户上，操作不方便，同时还是存在网上银 行的开通手续的问题，也存在开网上银行受限的问题；另外，在实际生活中存在他人代付款 的情况，如果通过网上银行或第三方支付方式，让他人代付货款，要求最终付款的人员必须 有电脑，能上网，严重受限于环境。公开号为CN101162517，
公开日为2008年4月16日的中国专利文献提供了一种 基于订单的支付信息处理方法，包括接入系统收到客户端发送的支付信息后，对支付信息 中包含的账号、密码进行验证，验证通过后接入系统把支付信息转发给支付平台，支付平台 查询并获取相应的订单信息，支付平台把订单信息发送给客户端，并在收到客户端的确认 支付信息后，把该确认支付信息转发给综合业务系统，综合业务系统根据确认支付信息中 的支付金额进行相应的账号划账操作，并把操作结果返回客户端和商户平台。该平台可支 持购物网站、电话直销、电视购物、邮购目录等多种销售模式，为客户提供订单网上、电话、 手机、自主设备等多聚到支付。但是该技术方案首先是要通过用户主动发送支付信息(账号、密码)给支付平台， 经过平台验证后，支付平台还要查询订单，才能发给客户端允许用户支付的信息。这个支付 系列过程中，用户、支付平台、综合业务平台之间的交互太复杂繁琐，完全不适合现代人的 购物理念，是希望越快完成购物支付手续越好，所以这种方式不足以便捷地实现支付功能。 同时，还存在用户订购了商品后，一旦忘记发送支付信息，那么这个购物订单就被搁置，最 后成为了废单。
发明内容
本发明提供了在互联网销售中实现手机支付的系统和方法，实现了网上订购，线下远程支付，支付过程简单安全，不会浪费用于支付的公共设备资源，该方法应用于互联网 销售，使传统的电子商务企业能够快速实现移动电子商务，提高了行业的整体效率。
本发明的技术方案为在互联网销售中实现手机支付的系统，其特征在于至少包括一金融智能卡，插接在手机上，绑定有至少一张银行卡，使用对称加密算法加密存 储有银行卡信息；一支付客户端，安装于手机上，启动后可用于接收并显示购物账单的信息，并可读 写金融智能卡的银行卡信息，能通过网络与手机支付平台联接交互；一手机支付平台，是与手机的支付客户端进行网络交互的服务器平台。金融智能卡可以为单独的一张卡，插接在手机上。或者将金融智能卡和手机卡(SIM卡)集成在一张卡，插接在手机上。或者将金融智能卡和安全数码卡(SD卡或TF卡)集成在一张卡，插接在手机上。在互联网销售中实现手机支付的系统的方法，其特征在于包括用户在互联网的 销售平台购物后，选择手机支付；用户的带有绑定银行卡的金融智能卡的手机通过支付客 户端收到购物账单，然后用户通过支付客户端选择银行卡、输入密码直接进行支付，销售平 台接收到用户的支付信息后则返回给用户支付成功的信息。在互联网销售平台使用手机支付之前，用户需到指定网点开通手机支付业务，将 用户的银行卡与金融智能卡绑定，并将绑定后的金融智能卡插入手机中，手机上安装有可 读写该金融智能卡的支付客户端；用户通过互联网销售平台下购物订单，订购了商品或完成了某项预订，需要付款 时，用户选择通过手机支付，互联网销售平台则将购物订单信息发送给手机支付平台；然后，用户指定手机号的手机接收到由手机支付平台发送的购物账单，支付客户 端被激活并启动，自动显示购物账单和账单确认；用户打开购物账单进行账单确认后，可以根据自己的需要选择用于支付的银行 卡，输入密码进行支付；支付客户端得到用户的支付信息后，立即将支付信息发送给手机支付平台；手机支付平台收到支付信息后，与购物账单核对，支付信息正确后，则进行账务转 款操作，并将支付信息发送给互联网销售平台；互联网销售平台收到支付信息后，向手机支付平台和用户分别发送支付的信息。互联网销售平台可以是短信方式发送给用户支付成功的信息，也可以直接发送到 支付客户端的支付成功的信息。用户可以及时进行购物账单的确认及支付；用户也可以在收到购买的商品后，打 开手机支付客户端的该购物账单进行确认和支付。如果用户订购的是电子票或虚拟商品， 就可以通过邮寄等方式获得凭证，无需上门服务，提高了服务效率和服务水平。如果用户的银行卡不够支付购物账单的金额，手机支付平台则会发送给支付客户 端银行卡支付金额不足的消息，这时用户可返回收到的购物账单重新选择银行卡进行支 付。所述购物订单包括订单金额、收款账号和用户指定的支付手机号，还可以包括订 购的商品信息(例如飞机票信息、车票信息、产品型号、产品产地等等)、付款用户的姓名/地址等等。所述支付信息包括付款账号、付款金额、收款账号、手机号，也可以包括订购的商品信息(例如飞机票信息、车票信息、产品型号、产品产地等等)、付款用户的姓名/地址等寸。本发明在购物的支付操作过程中，手机和手机支付平台之间的交互过程对交易敏 感信息使用了 DES或3DES加密算法加密，手机支付平台和互联网销售平台的交互过程中使 用了 TLS1. 0协议对数据进行加密和签名，并且采用MAC校验方法避免了数据被篡改的危险。敏感信息是指交易过程中的隐私信息，如银行卡账号、密码、手机号、身份证号信息。在交易时，支付客户端直接读取对称算法加密的账号，然后再对敏感信息进行再 次加密，是一种安全的支付手段。本发明的有益效果在于本发明简化了互联网销售模式中的支付流程，用户可以方便快捷地进行远程支付 操作，操作过程相当安全，而且可以做到随时随地及时支付；同时克服了现有互联网销售的 收款模式中存在的诸多问题减少了收费的中间环节，解决了业务相关部门无法按时回款 的问题，规避了资金的风险；借手机的移动性和便利性方便了用户付款，不局限于固定的地 点和时间，同时手机的私密性增强了用户的体验效果，用户更容易接受；用户开通手机支付 非常方便，也不需要更换手机，易于推广；如果用户需要他人代付款，输入他人手机号码，手 机支付平台将账单推送到付款人的手机上，只要付款人的手机也开通了手机支付功能，无 论付款人身处何地，都能够方便地通过手机实现快速支付。
图1为本发明的系统结构示意2为本发明中手机支付平台和互联网销售平台间的通讯流程3为本发明的系统流程图
具体实施例方式实施例1在互联网销售中实现手机支付的系统，包括有一张插接在手机上金融智能卡，绑定有至少一张银行卡，使用对称加密算法加密 存储有银行卡信息；安装于手机上的支付客户端，可用于接收并显示购物账单的信息，并可读写金融 智能卡的银行卡信息，能通过网络与手机支付平台联接交互；手机支付平台，是与手机的支付客户端进行网络交互的服务器平台。金融智能卡可以为单独的一张卡，插接在手机上。或者将金融智能卡和手机卡(SIM卡)集成在一张卡，插接在手机上。或者将金融智能卡和安全数码卡(SD卡或TF卡)集成在一张卡，插接在手机上。金融智能卡符合《中国金融集成电路(IC卡)规范》，通过了中国人民银行检测，具有以下特征※支持一卡多应用，各应用之间相互独立(多应用、防火墙功能)。※支持多种文件类型包括二进制文件，定长记录文件，变长记录文件，循环文件，钱包文件。※在通讯过程中支持多种安全保护机制(信息的机密性和完整性保护)。※支持多种安全访问方式和权限(认证功能和口令保护)。※支持中国人民银行认可的Single DES, Triple DES算法。※支持中国人民银行规定的电子钱包和电子存折功能。※支持多种通讯协议接触界面支持T = 0 (字符传送)和T = 1 (块传送)通讯 协议。※支持PPS协议，可以进行多种速率选择。※支持多种容量选择可选择1K、2K、4K、8K、16K字节EEPROM空间。所述系统实现的方法为首先，用户到指定网点开通手机支付业务，将用户的银行卡与金融智能卡绑定，并 将绑定后的金融智能卡插入手机中，手机上安装有可读写该金融智能卡的支付客户端。用户在**购物网购买了一件衣服，**购物网生成了衣服订单，用户选择通过手机 支付，料购物网则将衣服订单信息发送给手机支付平台，然手机支付平台生成带支付功能 的账单发给用户指定手机号的手机；该账单包含了料购物网上卖家的账号、支付金额、用户 指定的支付手机号、衣服的型号、颜色等等信息。然后，用户的手机接收到由手机支付平台发送过来的账单，接收到的同时，支付客 户端被激活并启动，自动显示账单和账单确认；用户打开账单进行确认后，选择了招商银行 的银行借记卡，然后输入密码进行支付，支付客户端得到用户的支付信息后，立即将该件衣 服的支付信息发给手机支付平台，手机支付平台收到该支付信息后，与衣服账单进行核对， 信息正确后，则进行账务转款操作，并将支付信息发送给**购物网；**购物网收到支付信 息后，向手机支付平台和用户分别发送支付的信息。互联网销售平台可以是短信方式发送 给用户支付成功的信息，也可以直接发送到支付客户端的支付成功的信息。用户可以及时进行购物账单的确认及支付；用户也可以在收到购买的商品后，打 开手机支付客户端的该购物账单进行确认和支付。如果用户的银行卡不够支付购物账单的金额，手机支付平台则会发送给支付客户 端银行卡支付金额不足的消息，这时用户可返回收到的购物账单重新选择银行卡进行支 付。在支付过程中，用户指定的手机号可以其它人的，也就是互联网购物可以非常便 捷地找人代付，代为付款的人可以不在电脑上操作就可以实现。本发明在购物的支付操作过程中，手机和手机支付平台之间的交互过程对交易敏 感信息使用了 DES或3DES加密算法加密，手机支付平台和互联网销售平台的交互过程中使 用了 TLS1. 0协议对数据进行加密和签名，并且采用MAC校验方法避免了数据被篡改的危险。敏感信息是指交易过程中的隐私信息，如银行卡账号、密码、手机号、身份证号信息。
在交易时，支付客户端直接读取对称算法加密的账号，然后再对敏感信息进行再 次加密，是一种安全的支付手段。实施例2
本发明提供了一种在互联网销售中实现手机支付的系统和方法。首先用户需要到指定的业务网点办理手机支付业务的开通，业务开通时会绑定用 户的银行卡到金融智能卡中(可绑定多张银行卡)，用户将领取的金融智能卡插入手机，安 装手机支付支付客户端，即可使用手机支付。在网络购物过程中使用手机支付主要是通过 手机支付的账单支付功能实现的。如图1所示，本发明实施例系统包括手机、手机支付平台和互联网销售平台。所 述的手机通过无线通信网络与手机支付平台联接，所述的手机支付平台与互联网销售平台 通过互联网联接。如图2所示，手机支付平台与互联网销售平台之间的数据通讯采用HTTP协议传 输。系统间的通讯流程如下1)互联网销售平台获得用户订购数据后，将支付相关信息通过账单请求发送给手 机支付平台，手机支付平台正确接收到请求后立即响应；2)手机支付平台完成所有账务处理以后，通过请求方式发送支付结果到互联网销 售平台，互联网销售平台正确接收到请求后立即响应；3)两个系统间的通讯数据均通过MD5计算摘要，防止数据的篡改，通过非对称算 法RSA进行签名认证。如图3所示，以网络购物为例，系统流程如下1)用户通过浏览器访问互联网销售平台，查询商品信息；2)用户确定订购，选择使用手机支付，留下手机号码(本人或他人号码)；3)互联网销售平台将支付相关信息组织后发送到手机支付平台，如收款账户、支 付金额、用户手机号等；4)手机支付平台收到商品的支付相关信息后生成支付账单，发送到指定手机；5)手机用户确认账单后选择支付；6)手机用户根据提示信息选择支付银行卡，并输入密码，手机支付客户端主动连 接手机支付平台进行支付；7)手机支付平台正常完成账务处理后向电话订购系统提交支付完成信息；8)互联网销售平台根据支付完成结果修改系统数据；9)手机支付平台返回支付成功信息给手机支付客户端。
权利要求
在互联网销售中实现手机支付的系统，其特征在于至少包括一金融智能卡，插接在手机上，绑定有至少一张银行卡，使用对称加密算法加密存储有银行卡信息；一支付客户端，安装于手机上，用于接收并显示购物账单的信息，并读写金融智能卡的银行卡信息，能通过网络与手机支付平台联接交互；一手机支付平台，是与手机的支付客户端进行网络交互的服务器平台。
2.根据权利要求1所述的在互联网销售中实现手机支付的系统，其特征在于金融智 能卡是单独一张卡，插接在手机上。
3.根据权利要求1所述的在互联网销售中实现手机支付的系统，其特征在于金融智 能卡和手机卡集成在一张卡，插接在手机上。
4.根据权利要求1所述的在互联网销售中实现手机支付的系统，其特征在于金融智 能卡和安全数码卡集成在一张卡，插接在手机上。
5.根据权利要求1所述的在互联网销售中实现手机支付的系统的方法，其特征在于 用户在互联网的销售平台购物后，选择手机支付；用户的带有绑定银行卡的金融智能卡的 手机通过支付客户端收到购物账单，然后用户通过支付客户端选择银行卡、输入密码直接 进行支付，销售平台接收到用户的支付信息后则返回给用户支付成功的信息。
6.根据权利要求5所述的在互联网销售中实现手机支付的系统的方法，其特征在于 在互联网销售平台使用手机支付之前，用户需到指定网点开通手机支付业务，将用户的银 行卡与金融智能卡绑定，并将绑定后的金融智能卡插入手机中，手机上安装有读写该金融 智能卡的支付客户端；在支付过程中，手机和手机支付平台之间的交互过程对交易敏感信息使用DES或3DES 加密算法加密，手机支付平台和互联网销售平台的交互过程中还使用TLS1. O协议对数据 进行加密和签名，并且采用了防止数据被篡改的MAC校验方法；所述敏感信息至少包括账 号信息和密码信息。
7.根据权利要求5所述的在互联网销售中实现手机支付的系统的方法，其特征在于其 具体支付流程为用户通过互联网销售平台下购物订单，需要付款时，用户选择通过手机支付，互联网销 售平台则将购物订单信息发送给手机支付平台；然后，用户指定手机号的手机接收到由手机支付平台发送的购物账单，支付客户端被 激活并启动，自动显示购物账单和账单确认；用户打开购物账单进行账单确认后，根据自己的需要选择用于支付的银行卡，输入密 码进行支付，支付客户端得到用户的支付信息后，立即将支付信息发送给手机支付平台；手机支付平台收到支付信息后，与购物账单核对，支付信息正确后，则进行账务转款操 作，并将支付信息发送给互联网销售平台，互联网销售平台收到支付信息后，向手机支付平 台和用户分别发送支付的信息；互联网销售平台通过短信方式发送给用户支付成功的信息，或者发送给支付客户端的 支付成功的信息。
8.根据权利要求5所述的在互联网销售中实现手机支付的系统的方法，其特征在于当 用户选择的银行卡不够支付购物账单的金额，手机支付平台则发送给支付客户端银行卡支付金额不足的消息，这时用户返回收到的购物账单重新选择银行卡进行支付。
9.根据权利要求5所述的在互联网销售中实现手机支付的系统的方法，其特征在于 所述购物订单至少包括订单金额、收款账号和用户指定的支付手机号。
10.根据权利要求5所述的在互联网销售中实现手机支付的系统的方法，其特征在于 所述支付信息至少包括付款账号、付款金额、收款账号、手机号。
全文摘要
本发明公开了在互联网销售中实现手机支付的系统和方法，首先用户使用带绑定有银行卡信息的金融智能卡的手机安装支付客户端，然后在互联网销售平台上购物后，手机支付平台会收到购物的订单，然后手机平台通过支付客户端发送购物账单，然后用户在手机上进行支付，支付客户端实现支付后向手机支付平台发送支付信息，手机支付平台核对了支付信息后发送给互联网销售平台，最后互联网销售平台向手机支付平台和用户发送支付成功的消息，完成支付；本发明大大简化了互联网销售模式中的支付流程，用户可以方便快捷地进行远程支付操作，操作过程相当安全，还可随意找他人代付，因此无论用户本人或代付人身处何地，都能够方便地通过手机实现快速支付。
文档编号G06Q20/00GK101840549SQ20101017372
公开日2010年9月22日 申请日期2010年5月17日 优先权日2010年5月17日
发明者李黎明, 赵亮 申请人:成都中联信通科技有限公司