专利名称：一种支持在线交互的stk远程支付系统和方法
技术领域：
本发明涉及空中下载OTA (全称Over-the-Air)、STK(全称SIMCardToolKit)远程支付等相关技术，具体地说是一种支持在线交互的STK远程支付系统和方法。
背景技术：
STK卡是基于Java语言平台的Simera3I卡片。STK是一种小型编程语言的软件， 可以固化在SIM卡中。它能够接收和发送GSM的短消息数据，起到SIM卡与短消息之间的接口的作用，同时它还允许SIM卡运行自己的应用软件。这些功能经常被用于在可通过软件激活的电话显示屏上，用友好的文本菜单代替机械的“拨号-收听-应答”方式，从而允许用户通过按键轻松进行复杂的信息检索操作或交易。该技术可以使SIM卡拥有大的存储容量和内置运营商提供的各项服务。目前常用的STK远程支付系统，多采用STK卡生产厂商定制菜单和定制业务逻辑的方式，用户在手机上选择STK卡固化的菜单，STK卡根据固定的业务逻辑控制用户输入， 用户输入完成后，STK卡发送支付请求到支付平台，支付平台进行支付处理，并返回支付结果给用户。在以上整个支付过程中，STK卡的菜单和业务逻辑全部由卡生产厂商发卡时定制， 这样，既不利于用户个性化的使用需求，也不利于支付系统的升级与改造，使得STK远程支付难以在移动增值服务方面进一步推广，为了打开这种局面，本发明提供一种支持在线交互的STK远程支付系统。
发明内容
本发明的目的是针对现有技术的缺陷，提供一种动态、高效的一种支持在线交互的STK远程支付系统和方法，满足了服务多样化、功能个性化的支付需求。本发明下载的关键技术采用成熟的数据短信打包方式空中下载技术。STK卡至少应该提供基本的支付业务更新菜单，管理平台发布支付业务，用户在管理平台已开户。本发明的目的是通过以下技术方案解决的
一种支持在线交互的STK远程支付系统，包括下载平台、支付平台、鉴权中心、短信网关和短信中心，其特征在于短信中心与短信网关相连，短信网关分别与下载平台和支付平台相连，下载平台和支付平台分别与鉴权中心相连。本发明的下载平台和支付平台分别与加/解密接口机相连。本发明的下载平台、支付平台和鉴权中心分别与数据库相连，数据库与管理平台相连。一种支持在线交互的STK远程支付方法，包括支付业务下载方法、动态数据下载方法和支付交易方法支付业务下载方法包括以下步骤
(a)用户手机发送支付业务下载请求至短信中心；
(b)短信中心发送业务下载请求短信到短信网关；
(c)短信网关发送该业务下载请求短信到下载平台；
(d)下载平台收到短信后，根据手机号码到鉴权中心进行鉴权处理，获取该用户属性； (f)下载平台判断是业务更新请求，根据用户属性生新的支付业务，
(h)下载平台将新的支付业务信息发送到短信网关；
(i)短信网关发送短信到短信中心； (j)短信中心发送短信到用户手机。动态数据下载方法包括以下步骤
(a)用户手机发送动态数据下载请求至短信中心；
(b)短信中心发送该数据下载请求短信到短信网关；
(c)短信网关发送数据下载请求短信到下载平台；
(d)下载平台收到短信后，根据手机号码到鉴权中心进行鉴权处理，获取该用户属性；
(f)下载平台判断是动态数据下载请求，根据用户属性生成动态数据；
(h)下载平台将动态数据信息发送到短信网关；
(i)短信网关发送短信到短信中心； (j)短信中心发送短信到用户手机。支付交易方法包括以下步骤
(a)用户手机发送订单支付请求至短信中心；
(b)短信中心发送支付请求短信到短信网关；
(c)短信网关发送支付请求短信到支付平台；
(d)支付平台收到短信后，根据手机号码到鉴权中心进行鉴权处理，获取该用户属性；
(f )支付平台判断是订单支付请求，根据订单信息扣除用户费用，通知SP商户，并更新订单状态为已支付；
(g)以明文短信的方式下发结果短信到短信网关；
(h)短信网关发送短信到短信中心；
(i)短信中心发送短信到手机。本发明中，当用户手机发送的支付业务更新请求是经STK卡组包加密的短信时， 在所述支付业务下载方法中，步骤(d)、(f)之间存在步骤(e):即下载平台将请求短信发送到加/解密接口机进行解密和解包处理。本发明的下载平台发送组包加密的短信时，在所述支付业务下载方法中，步骤 (f)、(h)之间存在步骤(g):即下载平台将新的支付业务信息发送到加/解密接口机进行组包和加密处理。本发明中，当用户手机发送的动态数据下载请求是经STK卡组包加密的短信时， 在所述动态数据下载方法中，步骤(d)、(f)之间存在步骤(e):即下载平台将请求短信发送到加/解密接口机进行解密和解包处理。本发明中，下载平台发送组包加密的短信时，在所述动态数据下载方法中，步骤 (f)、(h)之间存在步骤(g):下载平台将动态数据信息发送到加/解密接口机进行组包和加密处理。本发明中，当用户手机发送的订单支付请求是经STK卡组包加密的短信时，在所述支付交易方法中，步骤的(d)、(f)之间存在步骤(e):支付平台将请求短信发送到加/解密接口机进行解密和解包处理。本发明的有益效果是
本发明相比现有技术有如下优点运营商能够在最短的时间里向用户推出最新、最实用的支付业务，而不必修改STK卡程序；赋予用户个性化使用的能力，用户不仅能够根据需要更新STK卡上的支付业务，而且能够根据业务需要动态下载在线数据，使用户感受到个性化得支付体验。
附图1是本发明中支付系统的结构示意图。附图2是本发明中支付系统的原理框图。附图3是本发明的支付业务下载流程图。附图4是本发明的动态数据下载流程图。附图5是本发明的支付交易流程图。
具体实施例方式下面结合附图与实施例对本发明作进一步的说明。一种支持在线交互的STK远程支付系统，包括管理平台1、下载平台2、支付平台3、 鉴权中心4、数据库5、短信网关6、短信中心7、加/解密接口 8。所述的短信中心7与短信网关6相连，短信网关6分别与下载平台2和支付平台3相连，下载平台2和支付平台3分别与鉴权中心4、数据库5和加/解密接口机8相连，鉴权中心4与数据库5相连，数据库5 与管理平台1相连。所述的管理平台1对数据库内数据进行管理，包含业务管理、用户管理、账户管理、交易查询和报表统计模块。业务管理模块完成业务的发布、停用、恢复、删除等操作；用户管理模块完成用户的开户、停用、恢复、销户等操作；账户管理模块完成账户的开户、停用、恢复、挂失、解挂、锁定、解锁、销户、充值等操作；日志管理模块完成各种日志的查询操作。报表统计模块完成各种报表和统计操作。所述的下载平台2包含支付业务下载和动态数据下载模块。支付业务下载模块完成支付业务的下载流程；动态数据下载模块完成动态数据的下载流程。所述的支付平台3包含扣费和销账模块。扣费模块完成扣费处理；销账模块完成销账处理。所述的鉴权中心4负责用户鉴权处理。所述的数据库5记录支付系统的相关数据。所述的短信网关6和短信中心7为数据下载和远程支付提供数据通道。所述的加/解密接口机8包含组包加密和解密解包模块。组包加密模块负责对下载平台下发的数据进行组包和加密处理；解密解包模块负责对下载平台和支付平台接收到的请求进行解密和解包处理。如图3所示
所述的支付业务下载的流程如下用户在手机上选择支付业务更新菜单；STK卡发送支付业务更新请求到短信中心7 ；短信中心7发送短信到短信网关6 ；短信网关6发送短信到下载平台2 ；下载平台2在收到短信后，根据手机号码到鉴权中心4进行鉴权处理，获得该用户属性；若下载平台2接收到的是组包加密的短信，则将请求短信发送到加\解密接口机8进行解密和解包处理；下载平台2判断是业务更新请求，则根据用户属性生成新的支付业务；若需发送组包加密的信息，下载平台2将信息发送到加/解密接口机8进行组包和加密处理；下载平台2发送短信到短信网关6 ；短信网关发送短信到短信中心7 ；短信中心7发送短信到手机STK卡；STK卡收到短信后，进行解密和解包处理；处理成功后，显示新支付业务菜单；STK卡根据业务逻辑控制用户继续输入。如图4所示
所述的动态数据下载流程如下
用户在手机上选择订单支付操作菜单；STK卡根据订单支付业务逻辑，判断需要显示用户的信息列表，将动态数据请求到短信中心7 ；短信中心7发送短信到短信网关6 ；短信网关发送短信到下载平台2 ；下载平台2收到短信后，根据手机号码到鉴权中心4进行鉴权处理，获取该用户属性；若下载平台2接收到的是组包加密的短信，则将请求短信发送到加 \解密接口机8进行解密和解包处理；下载平台2判断是动态数据下载，则根据用户属性生成下载数据。若需发送组包加密的信息，下载平台2将信息发送到加/解密接口机8进行组包和加密处理；下载平台2发送短信到短信网关6 ；短信网关发送短信到短信中心7 ；短信中心发送短信到手机STK卡；STK卡收到短信后，进行解析解密和解包处理；处理成功后， 显示用户订单列表；STK卡根据业务逻辑控制用户继续输入。如图5所示 所述的支付流程如下
STK卡提示确认支付并输入支付密码；用户输入支付密码；STK发送订单支付请求到短信到短信中心7 ；短信中心7发送短信到短信网关6 ；短信网关6发送短信到支付平台3 ；支付平台3收到短信后，根据手机号码到鉴权中心4进行鉴权处理，获取该用户属性；若支付平台3接收到的是组包加密的短信，则将请求短信发送到加\解密接口机8进行解密和解包处理；支付平台3将请求短信发送到加/解密接口机8进行解密和解包处理；处理成功后，支付平台3判断是订单支付请求，根据订单信息扣除用户费用，通知SP商户，并更新订单状态为已支付；以明文短信的方式下发结果短信到短信网关6 ；短信网关6发送短信到短信中心7 ；短信中心7发送短信到手机。本发明未涉及的技术均可通过现有技术加以实现。
权利要求
1.一种支持在线交互的STK远程支付系统，包括下载平台(2)、支付平台(3)、鉴权中心 (4)、短信网关(6)和短信中心(7)，其特征在于短信中心(7)与短信网关(6)相连，短信网关 (6)分别与下载平台(2)和支付平台(3)相连，下载平台(2)和支付平台(3)分别与鉴权中心(4)相连。
2.根据权利要求1所述的支持在线交互的STK远程支付系统，其特征在于所述的下载平台(2)和支付平台(3)分别与加/解密接口机(8)相连。
3.根据权利要求1所述的支持在线交互的STK远程支付系统，其特征在于所述的下载平台(2)、支付平台(3)和鉴权中心(4)分别与数据库(5)相连，数据库(5)与管理平台(1) 相连。
4.一种支持在线交互的STK远程支付方法，应用权利要求1所述的支持在线交互的 STK远程支付系统，其特征包括支付业务下载方法、动态数据下载方法和支付交易方法支付业务下载方法包括以下步骤(a)用户手机发送支付业务下载请求至短信中心(7)；(b)短信中心(7)发送业务下载请求短信到短信网关(6)；(c)短信网关(6)发送该业务下载请求短信到下载平台(2)；(d)下载平台(2)收到短信后，根据手机号码到鉴权中心(4)进行鉴权处理，获取该用户属性；(f)下载平台(2)判断是业务更新请求，根据用户属性生新的支付业务，(h)下载平台(2)将新的支付业务信息发送到短信网关(6)；(i)短信网关发送短信到短信中心(7)； (j)短信中心(7)发送短信到用户手机； 动态数据下载方法包括以下步骤(a)用户手机发送动态数据下载请求至短信中心(7)；(b)短信中心(7)发送该数据下载请求短信到短信网关(6)； (c )短信网关(6 )发送数据下载请求短信到下载平台(2 )；(d)下载平台(2)收到短信后，根据手机号码到鉴权中心(4)进行鉴权处理，获取该用户属性；(f)下载平台(2)判断是动态数据下载请求，根据用户属性生成动态数据；(h)下载平台(2)将动态数据信息发送到短信网关(6);(i)短信网关发送短信到短信中心(7)； (j)短信中心(7)发送短信到用户手机； 支付交易方法包括以下步骤(a)用户手机发送订单支付请求至短信中心(7)；(b)短信中心(7)发送支付请求短信到短信网关(6)；(c)短信网关(6)发送支付请求短信到支付平台(3)；(d)支付平台(3)收到短信后，根据手机号码到鉴权中心(4)进行鉴权处理，获取该用户属性；(f)支付平台(3)判断是订单支付请求，根据订单信息扣除用户费用，通知SP商户，并更新订单状态为已支付；(g)以明文短信的方式下发结果短信到短信网关(6)；(h)短信网关发送短信到短信中心(7)；(i)短信中心(7)发送短信到手机。
5.根据权利要求4所述的支持在线交互的STK远程支付方法，其特征在于当用户手机发送的支付业务更新请求是经STK卡组包加密的短信时，在所述支付业务下载方法中，步骤(d)、(f)之间存在步骤(e):即下载平台(2)将请求短信发送到加/解密接口机(8)进行解密和解包处理。
6.根据权利要求4所述的支持在线交互的STK远程支付方法，其特征在于下载平台 (2)发送组包加密的短信时，在所述支付业务下载方法中，步骤(f)、(h)之间存在步骤(g): 即下载平台(2)将新的支付业务信息发送到加/解密接口机(8)进行组包和加密处理。
7.根据权利要求4所述的支持在线交互的STK远程支付方法，其特征在于当用户手机发送的动态数据下载请求是经STK卡组包加密的短信时，在所述动态数据下载方法中，步骤(d)、(f)之间存在步骤(e):即下载平台(2)将请求短信发送到加/解密接口机(8)进行解密和解包处理。
8.根据权利要求4所述的支持在线交互的STK远程支付方法，其特征在于下载平台 (2)发送组包加密的短信时，在所述动态数据下载方法中，步骤(f)、(h)之间存在步骤(g): 下载平台将动态数据信息发送到加/解密接口机(8)进行组包和加密处理。
9.根据权利要求4所述的支持在线交互的STK远程支付方法，其特征在于当用户手机发送的订单支付请求是经STK卡组包加密的短信时，在所述支付交易方法中，步骤的(d)、 (f)之间存在步骤(e)支付平台(3)将请求短信发送到加/解密接口机(8)进行解密和解包处理。
全文摘要
本发明公开了一种支持在线交互的STK远程支付系统和方法，包括下载平台(2)、支付平台(3)、鉴权中心(4)、短信网关(6)和短信中心(7)，其特征在于短信中心(7)与短信网关(6)相连，短信网关(6)分别与下载平台(2)和支付平台(3)相连，下载平台(2)和支付平台(3)分别与鉴权中心(4)相连。本发明使运营商能够及时推出最新的支付业务而不必修改STK卡程序，增加了用户的个性化体验。
文档编号G06Q20/00GK102254263SQ20111023306
公开日2011年11月23日 申请日期2011年8月15日 优先权日2011年8月15日
发明者李青松 申请人:南京中兴群力信息科技有限公司