带隐藏消息摘要的光认证离线支付方法与流程

本发明属于光支付技术领域，特别涉及一种带隐藏消息摘要的光认证离线支付方法。

背景技术：

可见光通信（visiblelightcommunication，简称vlc）技术。vlc技术就是利用led可以发出高频闪烁且人眼无法感知到的灯光闪烁的这一特点，在数据发送端用led的高频闪烁来携带信号，在接收端用响应时间同样很快的感光元件进行信号的采集，从而实现无线通信的方法。

传统的非现金交易手段都是在线交易，原有的磁卡系统就是典型的在线交易系统。离线支付是一种当网络、gprs、3g、4g等通讯中断时，所进行的交易支付手段，rfid、nfc是目前比较常见的离线支付方式。

“扫码”是时下很流行的信息获取方式，“扫码支付”则是在“扫码”技术和微信、支付宝等技术的基础上发展起来的线上支付方式手段。然而，属于“扫码支付”的支付手段，仍然是一种离不开网络的在线支付方式，这样的方式还是不能如同离线支付一样，解决网络通讯中断无法支付的问题。

“扫码”的“码”通常是一个动态可变的“码”，需要在显示屏上的显示出来，现用的液晶屏、led屏都是需要提供背光照明，而照明背光又是可见光通信的一个很好的载体。照明背光是一个容易被忽略的信息载体，将照明背光作为一个隐藏信号的传输载体，应用在光支付领域，可以提供一个隐藏通道，提高支付环节的安全性。

消息摘要算法密码学算法中非常重要的一个分支，它常通过对所有数据提取指纹信息以实现数据签名、数据完整性校验等功能，由于其不可逆性，有时候会被用做敏感信息的加密。消息摘要算法是把任意长度的输入柔和而产生长度固定的伪随机输入的算法，其主要特征在于是加密过程不需要密钥，并且经过加密的数据无法被解密，只有输入相同的明文数据经过相同的消息摘要算法才能得到相同的密文。消息摘要算法不存在密钥的管理与分发问题。

本发明得到以上几个技术方式的启发，利用了摄像头、闪光灯、环境光感知传感模块这几个几乎是现代智能手机、平板电脑的标准配置，并加入了消息摘要算法，共同构造一种带有安全而隐蔽的离线支付方法，让人们只要带了手机、平板就可以轻松购物、消费。

技术实现要素：

本发明的目的在于提供一种带隐藏消息摘要的光认证离线支付方法。

具体步骤为：

(1)建立一套带隐藏信道的光认证快速离线消费装置，包括：电子钱包、消费机和服务器。

电子钱包，包括：可见光发射模块、条码扫描模块、控制模块、钱包模块、输入模块、显示模块、数据接口和钱包光接收模块；可见光发射模块，用于根据控制模块输入的信息，生成并发送可见光信号；条码扫描模块，用于扫描识别条码，并将识别的结果输出给控制模块；控制模块，用于：1、将待发送的信息进行处理，生成数据包，并输出给可见光发射模块，驱动可见光发射模块发送可见光信号；2、接收条码扫描模块的扫描结果输出，并对扫描结果进行验证；3、接收钱包光接收模块的结果输出，并予以识别、认证；4、根据收到的信息和生成的支付信息，生成需要通过可见光发射模块的信息；5、与钱包模块进行消费、充值、余额查询、操作日志信息的读写操作；6、能够通过数据接口与服务器进行数据交互；钱包模块，用于保存包括：用户账号信息、钱包余额、消费权限、查询密码、支付密码、操作日志、生产发行机构在内的信息；并能够验证输入的密码是否与钱包密码模块内保存的密码一致；输入模块，用于向控制模块输入包括支付金额、查询密码、支付密码、操作指令在内的信息；显示模块，用于显示支付金额、密码输入界面、操作指令以及提示信息；数据接口，用于提供电子钱包的联网功能，提供与服务器连接并进行数据交换、数据维护和升级的功能；钱包光接收模块，用于接收背光模块发送的可见光背光信号。

消费机，包括：可见光接收模块、条码显示模块、读写控制模块、收银箱模块、键盘模块、通信模块和背光模块；可见光接收模块，用于接收可见光信号，并处理还原成对应的数字信号，还原成数据包；条码显示模块，用于：1、根据读写控制模块的输入信息，生成并显示出条码；2、显示交易金额、密码输入界面、操作指令以及提示信息；读写控制模块，用于：1、接收可见光接收模块的输出，并予以识别、认证；2、将待发送的信息进行处理，输出给条码显示模块；3、将需要通过光信号形式发送的信息进行处理，生成数据包，并输出给背光模块，驱动背光模块发送可见光信号；4、与收银箱模块进行消费、充值、余额查询、操作日志信息的读写操作；5、提供数据接口，通过通信模块与服务器进行信息的上传和下载；收银箱模块，用于保存包括：操作日志、收款消费权限、黑名单、收银余额、操作密码、有效期、生产发行机构在内的信息；键盘模块，用于向读写控制模块输入交易金额、交易密码、操作指令；通信模块，用于通过有线或者无线的方式，连接上位机或者接入网络，从而与服务器相连；背光模块，用于为条码显示模块提供显示的照明背光，同时利用背光发送可见光背光信号；

服务器，用于：1、与消费机通过通信模块建立上传、下载的数据连接；2、与电子钱包通过数据接口建立上传、下载的数据连接；3、提供本离线支付方法的后台服务支持；4、提供整个离线支付装置与金融系统的资金流动的接口；5、为消费机、电子钱包发放或取消授权，提供包括：密钥更新、算法更新和升级、使用权限调整、有效期调整、电子钱包充值、消费机缴款、电子钱包和消费机公开信息查询在内的服务；6、保存包括：授权用户清单、黑名单、操作日志汇总、消费机清单在内的信息。

授权用户清单，用于保存包括：已经授权可以进行离线支付的电子钱包的身份标识、使用权限、有效期、电子钱包持有者的身份信息；黑名单，用于保存授权用户清单中，因欠费、挂失、有不正当使用记录而被拒绝支付交易的那部分电子钱包的身份标识信息;支付接口，用于提供整个离线支付装置与金融系统的资金流动的接口；操作日志汇总，用于保存包括所有消费机、电子钱包的查询、充值、消费的操作的时间、支付金额、支付过程数据参数在内的信息；消费机清单，用于保存包括：已经授权可以进行离线支付交易的消费机的身份标识、使用权限、有效期、消费机持有者的身份信息；服务器用于给包括上述消费机的模块及其功能的设备发放权限，使其具备接受装置内的电子钱包进行支付的功能；服务器用于给包括上述电子钱包的模块以及功能的设备发放权限，使其具备向装置内的消费机进行支付的功能；同时由服务器给用户发放一个授权,授权方式是发放一个授权实体硬件设备,或者是为已有设备的用户提供一个授权号；并为设备充值，写入电子钱包身份标识、使用权限、有效期、电子钱包的支付密码和查询密码、电子钱包持有者的身份信息。

(2)在步骤(1)建立的带隐藏信道的光认证快速离线消费装置中,由电子钱包向消费机发起支付,支付流程包括以下步骤：

zf1，电子钱包生成一个支付请求码qqm1，支付请求码qqm1包括：电子钱包身份标识qid1、支付随机码qrd1、支付金额zfr1，并由可见光发射模块采用可见光信号的方式向消费机发送支付请求码qqm1。

zf2，消费机通过可见光接收模块接收可见光信号形式的支付请求码qqm2，从中提取出电子钱包身份标识qid2、支付随机码qrd2、支付金额zfr2；消费机生成一个应答随机码ydr2、一个光随机码grd2，根据支付请求码qqm2、应答随机码ydr2、光随机码grd2，运算得到收款应答码skyd2，并生成收款码skm2，收款码skm2包括：收款金额sjr2、消费机身份标识sid2、收款应答码skyd2、支付请求码qqm2、支付随机码qrd2。

zf2.1，消费机将收款码skm2生成条码，通过条码显示模块显示出来；并采用消息摘要算法、应答随机码ydr2和光随机码grd2将收款码skm2转为消息摘要zyskm2，通过背光模块，将光随机码grd2、消息摘要zyskm2以可见光信号的方式向电子钱包发送出去。

zf3，由电子钱包扫描消费机条码显示模块显示的条码得到收款码skm3，电子钱包利用钱包光接收模块接收光随机码grd3、消息摘要zyskm3；从收款码skm3提取出收款金额sjr3、消费机身份标识sid3、收款应答码skyd3、支付随机码qrd3；并根据收款应答码skyd3、应答随机码ydr3、光随机码grd3，运算得到支付请求码qqm3、应答随机码ydr3；再运用消息摘要算法、应答随机码ydr3、光随机码grd3，将收款码skm3转为消息摘要zyskm30。

zf3.1，进行以下的对比验证：

1）zf3中电子钱包生成的消息摘要zyskm30和zf3中接收消息摘要zyskm3。

2）zf1中电子钱包生成的支付金额zfr1和zf3中接收并从收款码中提取得到的收款金额sjr3。

3）zf1中电子钱包生成的支付随机码qrd1和zf3中接收并从收款码中提取得到的支付随机码qrd3。

4）zf1中电子钱包生成的支付请求码qqm1和zf3中接收并提取得到的支付请求码qqm3。

如果以上有一个不一致则退出支付流程，并在显示模块上显示支付请求错误的提示信息；如果一致就进入zf3.2。

zf3.2，电子钱包根据从收款码skm3提取得到的收款金额sjr3、消费机身份标识sid3、收款应答码skyd3、支付随机码qrd3以及收款应答码skyd3、应答随机码ydr3、光随机码grd3，运算得到支付确认码fkqr3，并生成支付码zfm3，支付码zfm3包括:收款码skm3、电子钱包身份标识fid1、支付金额fjr1、支付确认码fkqr3，再将支付码zfm3以可见光信号的形式，由可见光发射模块发送出去。

zf4，消费机通过可见光接收模块接收可见光信号形式的信号，得到支付码zfm4，从中提取出收款码skm4、电子钱包身份标识qid4、支付金额fjr4、支付确认码fkqr4，从skm4提取出收款金额sjr4、消费机身份标识sid4、收款应答码skyd4、收款金额sjr3、支付随机码qrd4；从支付确认码fkqr4运算得到收款应答码skyd4、应答随机码ydr4、光随机码grd4。

zf4.1，进行至少以下的对比验证：

1）对比zf2运算得到的收款应答码skm2和zf4中提取出的收款码skm4。

2）对比zf2中生成的应答随机码ydr4和zf4中从skm4提取出的应答随机码ydr4。

3）对比zf2中生成的光随机码grd2和zf4中从skm4提取出的光随机码grd4。

4）对比zf2中提取到的电子钱包身份标识qid2和zf4中从zfm4提取出的电子钱包身份标识qid4。

5）对比zf2中得到的支付金额fjr2、收款金额sjr2和zf4中从zfm4提取出的收款金额sjr4。

6）对比zf2中得到的支付随机码qrd2和zf4中从zfm4提取出的支付随机码qrd4。

如果以上6个对比都分别一致，就进入zf4.2；否则就退出支付流程，并在条码显示模块上显示验证出错的提示信息。

zf4.2，消费机生成一个光确认码gqr4，并根据电子钱包身份标识qid4、支付金额fjr4、消费机身份标识sid4、收款应答码skyd4、应答随机码ydr4、光确认码gqr4、支付随机码qrd4，运算得到收款确认码skqr4；并采用消息摘要算法、应答随机码ydr4和光确认码gqr4将收款确认码skqr4转为消息摘要zyskqr4。

zf4.3，消费机将收款确认码skqr4生成条码，通过条码显示模块显示出来；并通过背光模块，将光确认码gqr4、消息摘要zyskqr4以可见光信号的方式向电子钱包发送出去。

zf5，电子钱包扫描消费机条码显示模块显示的条码得到收款确认码skqr5，电子钱包利用钱包光接收模块接收光确认码gqr5、消息摘要zyskqr5；根据光确认码gqr5、收款确认码skqr5，运算得到电子钱包身份标识qid5、支付金额fjr5、消费机身份标识sid5、收款应答码skyd5、应答随机码ydr5、支付随机码qrd5。

再运用消息摘要算法、应答随机码ydr4、光确认码gqr4，将收款确认码skqr5转为消息摘要zyskqr50。

zf5.1，进行至少以下的对比验证：

1）对比zf5中电子钱包生成的消息摘要zyskqr50和zf5中接收消息摘要zyskqr5。

2）对比zf1生成的支付金额fjr1和从zf5中运算得到的支付金额fjr5。

3）对比zf1生成的支付随机码qrd1和从zf5中运算得到的支付随机码qrd5。

4）对比zf3得到的消费机身份标识sid3和从zf5中运算得到的消费机身份标识sid5。

5）对比zf3生成的收款应答码skyd3和从zf5中运算得到的收款应答码skyd5。

6）对比zf3生成的应答随机码ydr3和从zf5中运算得到的应答随机码ydr5。

7）对比电子钱包身份标识qid1和从zf5中运算得到的电子钱包身份标识qid5。

如果以上有一个对比不一致则退出支付流程，并在显示模块上显示验证错误的提示信息；如果一致就进入zf5.2。

zf5.2，电子钱包根据光确认码gqr5、收款确认码skqr5，生成收款完成码skwc5，再将收款完成码skwc以可见光信号的形式，由可见光发射模块发送出去。

zf5.3，更新钱包模块的钱包余额，用操作时间sj、光确认码gqr5、收款确认码skqr5，生成收款完成码skwc生成操作日志，并通过显示模块显示付款成功的提示信息。

zf6，消费机通过可见光接收模块接收来自电子钱包发送的可见光信号，得到收款完成码skwc6，并从中得到光确认码gqr6、收款确认码skqr6，再进入zf6.1进行验证。

zf6.1，进行至少以下的对比验证：

1）对比zf4.2运算得到的收款确认码skqr4和zf6中得到的收款确认码skqr6。

2）对比zf4.2中生成的光确认码gqr4和zf6中得到的光确认码gqr6。

如果以上2个对比都分别一致，就进入zf6.2；否则就退出支付流程，并在条码显示模块上显示验证出错的提示信息，进入zf6.3。

zf6.2，将该操作时间sj、电子钱包身份标识fid7、收款完成码skwc6写入收款箱模块，生成操作日志，并更新收款箱模块的余额信息，并通过条码显示模块显示收款成功的提示信息。

zf6.3，将该操作时间sj、电子钱包身份标识fid7、收款完成码skwc6写入收款箱模块，生成复核信息，等待消费机连接服务器时上传本次支付的复核信息，由服务器确认本次支付是否有问题。

(3)在支付流程中，从电子钱包接收消费机发送的数据,以及从消费机接收电子钱包发送的数据,都可能在收发过程中存在无法识别的可能，所以在支付流程中，对于无法识别的数据，以及因为无法接收数据而导致无法识别的情况，装置都会在一个设定的等待时间超时后，单方面结束支付流程。

在支付流程中，从电子钱包向消费机发送的数据,以及从消费机向电子钱包发送的数据,可能在收发过程中存在数据的丢失、被篡改、伪造的风险，因此在支付流程中，对每次收到的关键数据，都假定当前收到的数据与支付流程的前面的步骤生成的或者接收到的数据不一样，需要对比验证，由此保证收发数据的真实、完整。

本发明以可见光通信技术和条码扫描识别技术两者相结合为前提，并利用条码和其他提示信息的显示装置的照明背光，构造了一个隐藏信道，引入了消息摘要算法技术，并利用隐藏信道传输消息摘要，由此进一步提高支付传输数据的完整性以及支付过程的安全性，从而提出的一种带隐藏消息摘要的光认证离线支付方法，本发明把时下最流行的智能手机、平板电脑作为电子钱包的载体，利用其摄像头、闪光灯、环境光感知器件等常见配置作为通信工具，实现了一个离线支付方法，解决了线上支付无法脱离网络的弊端。

附图说明

图1是本发明方法的结构示意图。

图2是本发明的实施例中装置的结构图。

图中标记：1-电子钱包；2-消费机；3-服务器；11-控制模块；12-输入模块；13-显示模块；14-数据接口；15-条码扫描模块；16-钱包模块；17-可见光发射模块；18-钱包光接收模块；21-读写控制模块；22-条码显示模块；23-收银箱模块；24-可见光接收模块；25-键盘模块；26-背光模块；27-通信模块。

具体实施方式

实施例：

本发明的一种带隐藏消息摘要的光认证离线支付方法，具体实施步骤如下：

建立一套带隐藏信道的光认证离线消费装置，包括：电子钱包1、消费机2、服务器3。

电子钱包1，包括：可见光发射模块17、条码扫描模块15、控制模块11、钱包模块16、输入模块12、显示模块13、数据接口14、钱包光接收模块18。

可见光发射模块17，用于根据控制模块11输入的信息，生成并发送可见光信号。

条码扫描模块15，用于扫描识别条码，并将识别的结果输出给控制模块11。

控制模块11，用于：1、将待发送的信息进行处理，生成数据包，并输出给可见光发射模块17，驱动可见光发射模块17发送可见光信号；2、接收条码扫描模块15的扫描结果输出，并对扫描结果进行验证；3、与钱包模块16进行消费、充值、余额查询、操作日志信息的读写操作；4、根据收到的信息和生成的支付信息，生成需要通过可见光发射模块17发送的信息；5、能够通过数据接口14与服务器3进行数据交互；6、接收钱包光接收模块18的结果输出，并予以识别、认证。

钱包模块16，用于保存包括：用户账号信息、钱包余额、消费权限、查询密码、支付密码、操作日志、生产发行机构在内的信息；并可以验证输入的密码是否与钱包密码模块内保存的密码一致；该模块使用手机sim卡实现。

输入模块12，用于向控制模块11输入支付金额、查询密码、支付密码、操作指令。

显示模块13，用于显示支付金额、密码输入界面、操作指令以及提示信息。

数据接口14，用于提供电子钱包1的联网功能，提供与服务器3连接，并进行数据交换、数据维护和升级的功能。

钱包光接收模块18，用于接收背光模块26发送的可见光背光信号。

电子钱包1采用配置了闪光灯、光电感知器件和摄像头的智能手机实现。

钱包模块16使用手机sim卡实现。

消费机2，包括：可见光接收模块24、条码显示模块22、读写控制模块21、收银箱模块23、键盘模块25、条码显示模块22、通信模块27、背光模块26。

可见光接收模块24，用于接收可见光信号，并处理还原成对应的数字信号，还原成数据包。

条码显示模块22，用于:1、根据读写控制模块21的输入信息，生成并显示出条码；2、显示交易金额、密码输入界面、操作指令以及提示信息。

读写控制模块21，用于：1、接收可见光接收模块24的输出，并予以认证；2、将待发送的信息进行处理，输出给条码显示模块22；3、与收银箱模块23进行消费、充值、余额查询、操作日志信息的读写操作；4、提供通信接口，通过通信模块27与服务器3进行信息的上传和下载；5、将需要通过光信号形式发送的信息进行处理，生成数据包，并输出给背光模块26，驱动背光模块26发送可见光信号。

收银箱模块23，用于保存包括：操作日志、收款消费权限、黑名单、收银余额、操作密码、有效期、生产发行机构在内的信息。

键盘模块25，用于向读写控制模块21输入交易金额、交易密码、操作指令。

通信模块27，用于通过有线或者无线的方式，连接上位机或者接入网络，从而与服务器相连。

背光模块26，用于为条码显示模块22提供显示的照明背光，同时利用背光发送可见光背光信号。

服务器3，用于：1、与消费机2通过通信模块27建立上传、下载的数据连接；2、与电子钱包1通过数据接口14建立上传、下载的数据连接；3、提供本离线支付方法的后台服务支持；4、提供整个离线支付装置与金融系统的资金流动的接口；5、为消费机2、电子钱包1发放或取消授权，提供包括：密钥更新、算法更新和升级、使用权限调整、有效期调整、电子钱包充值、消费机缴款、电子钱包和消费机公开信息查询在内的服务；6、保存包括：授权用户清单、黑名单、操作日志、消费机清单在内的信息。

授权用户清单，用于保存包括：已经授权可以进行离线支付的电子钱包的身份标识、使用权限、有效期、电子钱包持有者的身份信息。

黑名单，用于保存授权用户清单中，因欠费、挂失、有不正当使用记录而被拒绝支付交易的那部分电子钱包的身份标识信息。

支付接口，用于提供整个离线支付装置与金融系统的资金流动的接口。

操作日志汇总，用于保存包括所有消费机、电子钱包的查询、充值、消费的操作的时间、支付金额、支付过程数据参数在内的信息。

消费机清单，用于保存已经授权可以进行离线支付交易的消费机终端的信息、使用权限、有效期。

电子钱包的发行过程包括：由服务器给用户发放一个授权,授权方式可以是发放一个授权实体硬件设备,也可以是为用户已有的配备本发明的设备提供一个授权号；并为设备充值，写入电子钱包身份标识、使用权限、有效期、电子钱包的支付密码和查询密码、电子钱包持有者的身份信息。

在以上的装置中,由电子钱包1向消费机3发起支付,支付流程包括以下步骤：

zf1，电子钱包1生成一个支付请求码qqm1，支付请求码qqm1包括：电子钱包身份标识qid1、支付随机码qrd1、支付金额zfr1，并由可见光发射模块17采用可见光信号的方式向消费机2发送支付请求码qqm1。

zf2，消费机2通过可见光接收模块24接收可见光信号形式的支付请求码qqm2，从中提取出电子钱包身份标识qid2、支付随机码qrd2、支付金额zfr2；消费机2生成一个应答随机码ydr2、一个光随机码grd2，根据支付请求码qqm2、应答随机码ydr2、光随机码grd2，运算得到收款应答码skyd2，并生成收款码skm2，收款码skm2包括：收款金额sjr2、消费机身份标识sid2、收款应答码skyd2、支付请求码qqm2、支付随机码qrd2。

zf2.1，消费机2将收款码skm2生成条码，通过条码显示模块22显示出来；并采用消息摘要算法、应答随机码ydr2和光随机码grd2将收款码skm2转为消息摘要zyskm2，通过背光模块26，将光随机码grd2、消息摘要zyskm2以可见光信号的方式向电子钱包1发送出去。

zf3，由电子钱包1扫描消费机2条码显示模块22显示的条码得到收款码skm3，电子钱包1利用钱包光接收模块接收光随机码grd3、消息摘要zyskm3；从收款码skm3提取出收款金额sjr3、消费机身份标识sid3、收款应答码skyd3、支付随机码qrd3；并根据收款应答码skyd3、应答随机码ydr3、光随机码grd3，运算得到支付请求码qqm3、应答随机码ydr3；再运用消息摘要算法、应答随机码ydr3、光随机码grd3，将收款码skm3转为消息摘要zyskm30。

zf3.1，进行以下的对比验证：

1）zf3中电子钱包1生成的消息摘要zyskm30和zf3中接收消息摘要zyskm3。

2）zf1中电子钱包1生成的支付金额zfr1和zf3中接收并从收款码中提取得到的收款金额sjr3。

3）zf1中电子钱包1生成的支付随机码qrd1和zf3中接收并从收款码中提取得到的支付随机码qrd3。

4）zf1中电子钱包1生成的支付请求码qqm1和zf3中接收并提取得到的支付请求码qqm3。

如果以上有一个不一致则退出支付流程，并在显示模块13上显示支付请求错误的提示信息；如果一致就进入zf3.2。

zf3.2，电子钱包1根据从收款码skm3提取得到的收款金额sjr3、消费机身份标识sid3、收款应答码skyd3、支付随机码qrd3以及收款应答码skyd3、应答随机码ydr3、光随机码grd3，运算得到支付确认码fkqr3，并生成支付码zfm3，支付码zfm3包括:收款码skm3、电子钱包身份标识fid1、支付金额fjr1、支付确认码fkqr3，再将支付码zfm3以可见光信号的形式，由可见光发射模块17发送出去。

zf4，消费机2通过可见光接收模块24接收可见光信号形式的信号，得到支付码zfm4，从中提取出收款码skm4、电子钱包身份标识qid4、支付金额fjr4、支付确认码fkqr4，从skm4提取出收款金额sjr4、消费机身份标识sid4、收款应答码skyd4、收款金额sjr3、支付随机码qrd4；从支付确认码fkqr4运算得到收款应答码skyd4、应答随机码ydr4、光随机码grd4。

zf4.1，进行至少以下的对比验证：

1）对比zf2运算得到的收款应答码skm2和zf4中提取出的收款码skm4。

2）对比zf2中生成的应答随机码ydr4和zf4中从skm4提取出的应答随机码ydr4。

3）对比zf2中生成的光随机码grd2和zf4中从skm4提取出的光随机码grd4。

4）对比zf2中提取到的电子钱包身份标识qid2和zf4中从zfm4提取出的电子钱包身份标识qid4。

5）对比zf2中得到的支付金额fjr2、收款金额sjr2和zf4中从zfm4提取出的收款金额sjr4。

6）对比zf2中得到的支付随机码qrd2和zf4中从zfm4提取出的支付随机码qrd4。

如果以上6个对比都分别一致，就进入zf4.2；否则就退出支付流程，并在条码显示模块上显示验证出错的提示信息。

zf4.2，消费机2生成一个光确认码gqr4，并根据电子钱包身份标识qid4、支付金额fjr4、消费机身份标识sid4、收款应答码skyd4、应答随机码ydr4、光确认码gqr4、支付随机码qrd4，运算得到收款确认码skqr4；并采用消息摘要算法、应答随机码ydr4和光确认码gqr4将收款确认码skqr4转为消息摘要zyskqr4。

zf4.3，消费机2将收款确认码skqr4生成条码，通过条码显示模块22显示出来；并通过背光模块26，将光确认码gqr4、消息摘要zyskqr4以可见光信号的方式向电子钱包1发送出去。

zf5，电子钱包1扫描消费机2条码显示模块22显示的条码得到收款确认码skqr5，电子钱包利用钱包光接收模块24接收光确认码gqr5、消息摘要zyskqr5；根据光确认码gqr5、收款确认码skqr5，运算得到电子钱包身份标识qid5、支付金额fjr5、消费机身份标识sid5、收款应答码skyd5、应答随机码ydr5、支付随机码qrd5。

再运用消息摘要算法、应答随机码ydr4、光确认码gqr4，将收款确认码skqr5转为消息摘要zyskqr50。

zf5.1，进行至少以下的对比验证：

1）对比zf5中电子钱包1生成的消息摘要zyskqr50和zf5中接收消息摘要zyskqr5。

2）对比zf1生成的支付金额fjr1和从zf5中运算得到的支付金额fjr5。

3）对比zf1生成的支付随机码qrd1和从zf5中运算得到的支付随机码qrd5。

4）对比zf3得到的消费机身份标识sid3和从zf5中运算得到的消费机身份标识sid5。

5）对比zf3生成的收款应答码skyd3和从zf5中运算得到的收款应答码skyd5。

6）对比zf3生成的应答随机码ydr3和从zf5中运算得到的应答随机码ydr5。

7）对比电子钱包身份标识qid1和从zf5中运算得到的电子钱包身份标识qid5。

如果以上有一个对比不一致则退出支付流程，并在显示模块13上显示验证错误的提示信息；如果一致就进入zf5.2。

zf5.2，电子钱包1根据光确认码gqr5、收款确认码skqr5，生成收款完成码skwc5，再将收款完成码skwc以可见光信号的形式，由可见光发射模块17发送出去。

zf5.3，更新钱包模块16的钱包余额，用操作时间sj、光确认码gqr5、收款确认码skqr5，生成收款完成码skwc生成操作日志，并通过显示模块13显示付款成功的提示信息。

zf6，消费机2通过可见光接收模块24接收来自电子钱包1发送的可见光信号，得到收款完成码skwc6，并从中得到光确认码gqr6、收款确认码skqr6，再进入zf6.1进行验证。

zf6.1，进行至少以下的对比验证：

1）对比zf4.2运算得到的收款确认码skqr4和zf6中得到的收款确认码skqr6。

2）对比zf4.2中生成的光确认码gqr4和zf6中得到的光确认码gqr6。

如果以上2个对比都分别一致，就进入zf6.2；否则就退出支付流程，并在条码显示模块上显示验证出错的提示信息，进入zf6.3。

zf6.2，将该操作时间sj、电子钱包身份标识fid7、收款完成码skwc6写入收款箱模块23，生成操作日志，并更新收款箱模块23的余额信息，并通过条码显示模块22显示收款成功的提示信息。

zf6.3，将该操作时间sj、电子钱包身份标识fid7、收款完成码skwc6写入收款箱模块23，生成复核信息，等待消费机2连接服务器3时上传本次支付的复核信息，由服务器3确认本次支付是否有问题。

在支付流程中，从电子钱包1接收消费机2发送的数据,以及从消费机2接收电子钱包1发送的数据,都可能在收发过程中存在无法识别的可能，所以在支付流程中，对于无法识别的数据，以及因为无法接收数据而导致无法识别的情况，装置都会在一个设定的等待时间超时后，单方面结束支付流程。