通过移动终端提供授权的方法及系统与流程

本申请是申请号为201310430889.2，申请日为2013年09月18日，名称为“通过移动终端提供授权的方法及系统”的发明专利申请的分案申请

本发明涉及移动互联网技术领域，特别是涉及一种通过移动终端提供授权的方法及系统。

背景技术：

随着移动互联网技术的发展，用户已经可以使用手机支付应用随时随地进行支付。用户可先通过数据通信信道或wifi接入连接互联网，然后在手机支付应用(例如网上银行应用或财付通、贝宝、支付宝等第三方支付应用)上输入支付账户的用户名、密码、声纹或指纹来获得登陆手机支付应用的授权，从而完成支付、转账或其他操作。

然而，发明人经研究发现传统技术中的使用移动终端提供授权时至少存在如下问题：用户必须在网络环境下输入密码、声纹或指纹等与授权信息对应的数据并上传服务器才能获得授权，而在用户的移动终端处于离线状态时，由于移动终端无法上传数据而无法进行授权操作，使得用户的授权行为存在网络依赖的局限性。

技术实现要素：

基于此，有必要提供一种能够在移动终端处于离线状态时通过移动终端提供授权的方法：

第一方面，提供了一种通过移动终端提供授权的方法，包括：

移动终端在处于联网状态时获取与用户支付账户对应的授权信息，所述授权信息为用于确认用户身份的授权码或授权号；

所述移动终端根据所述授权信息生成证书信息；

所述移动终端在处于离线状态时接收验证码生成指令，根据所述证书信息生成可被物理感知的验证码；

扫描设备通过物理感知方式读取所述验证码得到所述证书信息，并根据所述证书信息提取所述授权信息。

在一种可能的实现方式中，所述移动终端根据所述证书信息生成可被物理感知的验证码的步骤包括：

所述移动终端根据所述证书信息生成图形码类型的验证码；

所述扫描设备通过物理感知方式读取所述验证码得到所述证书信息的步骤还包括：

所述扫描设备通过扫描图形码得到所述证书信息。

在一种可能的实现方式中，所述移动终端根据所述证书信息生成可被物理感知的验证码的步骤包括：

所述移动终端根据所述证书信息生成近场通信消息类型的验证码；

所述扫描设备通过物理感知方式读取所述验证码得到所述证书信息的步骤还包括：

所述扫描设备通过感应近场通信消息得到所述证书信息。

在一种可能的实现方式中，所述移动终端根据所述证书信息生成可被物理感知的验证码的步骤包括：

所述移动终端根据所述证书信息生成声纹码类型的验证码；

所述扫描设备通过物理感知方式读取所述验证码得到所述证书信息的步骤还包括：

所述扫描设备通过声纹捕捉并解码得到所述证书信息。

在一种可能的实现方式中，所述移动终端根据所述授权信息生成证书信息的步骤还包括：

所述移动终端定期获取系统参数信息，并根据所述系统参数信息和所述授权信息生成证书信息；

其中，所述系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

在一种可能的实现方式中，所述系统参数信息的获取过程与所述移动终端是否处于所述联网状态无关；

在一种可能的实现方式中，所述移动终端在处于所述离线状态且未使用所述用户支付账户及其密码登录相应的应用时定期获取所述系统参数信息。

在一种可能的实现方式中，所述扫描设备根据所述系统参数信息对所述证书信息进行解码得到授权信息。

在一种可能的实现方式中，所述证书信息中还包括支付阈值；

所述方法还包括：

所述扫描设备由所述证书信息中提取所述支付阈值，并获取支付数额，判断所述支付数额是否大于所述支付阈值，若是，则获取所述授权信息失败。

在一种可能的实现方式中，所述方法还包括：

所述移动终端在处于所述联网状态时根据所述用户支付账户访问支付服务器，下载交易记录；并根据所述交易记录上传确认支付指令至所述支付服务器。

第二方面，提供了一种通过移动终端提供授权的系统，包括所述移动终端和扫描设备；

所述移动终端用于在处于联网状态时获取与用户支付账户对应的授权信息；

所述移动终端用于根据所述授权信息生成证书信息，所述授权信息为用于确认用户身份的授权码或授权号；

所述移动终端用于在处于离线状态时接收验证码生成指令，根据所述证书信息生成可被物理感知的验证码；

所述扫描设备用于通过物理感知方式读取所述验证码得到所述证书信息，并根据所述证书信息提取所述授权信息。

在一种可能的实现方式中，所述移动终端还用于根据所述证书信息生成图形码类型的验证码；

所述扫描设备还用于通过扫描图形码得到所述证书信息。

在一种可能的实现方式中，所述移动终端还用于根据所述证书信息生成近场通信消息类型的验证码；

所述扫描设备还用于通过感应近场通信消息得到所述证书信息。

在一种可能的实现方式中，所述移动终端还用于根据所述证书信息编码生成声纹码类型的验证码；

所述扫描设备还用于通过声纹捕捉得到所述证书信息。

在一种可能的实现方式中，所述移动终端还用于定期获取系统参数信息，并根据所述系统参数信息和所述授权信息生成所述证书信息；

其中，所述系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

在一种可能的实现方式中，所述系统参数信息的获取过程与所述移动终端是否处于所述联网状态无关。

在一种可能的实现方式中，所述扫描设备还用于根据所述系统参数信息对所述证书信息进行解码得到所述授权信息。

在一种可能的实现方式中，所述证书信息中还包括支付阈值；

所述扫描设备还用于由所述证书信息中提取所述支付阈值，并获取支付数额，判断所述支付数额是否大于所述支付阈值，若是，则获取授权信息失败。

在一种可能的实现方式中，所述移动终端还用于在处于离线状态时向所述扫描设备展示所述验证码。

在一种可能的实现方式中，所述移动终端还用于在处于所述联网状态时根据所述用户支付账户访问支付服务器，下载交易记录；并根据所述交易记录上传确认支付指令至所述支付服务器。

第三方面，提供了一种生成包含授权信息的验证码的方法，所述方法包括：

在处于联网状态下获取与用户支付账户对应的授权信息，所述授权信息为用于确认用户身份的授权码或授权号；

根据所述授权信息生成证书信息；

在处于离线状态时接收验证码生成指令，根据所述证书信息编码生成可被物理感知的验证码。

在一种可能的实现方式中，所述验证码生成指令为图形码生成指令；

所述根据所述证书信息生成可被物理感知的验证码的步骤还包括：

根据所述证书信息生成图形码类型的验证码。

在一种可能的实现方式中，所述验证码生成指令为近场通信消息生成指令；

所述根据所述证书信息生成可被物理感知的验证码的步骤还包括：

根据所述证书信息生成近场通信消息类型的验证码。

在一种可能的实现方式中，所述验证码生成指令为声纹码生成指令；

所述根据所述证书信息生成可被物理感知的验证码的步骤还包括：

根据所述证书信息生成声纹码类型的验证码。

在一种可能的实现方式中，所述根据所述授权信息生成证书信息的步骤还包括：

定期获取系统参数信息，并根据所述系统参数信息和所述授权信息生成证书信息；

其中，所述系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

在一种可能的实现方式中，所述系统参数信息的获取过程与所述移动终端是否处于所述联网状态无关。

在一种可能的实现方式中，所述证书信息中还包括支付阈值。

在一种可能的实现方式中，所述方法还包括：

在处于所述联网状态时根据所述用户支付账户访问支付服务器，下载交易记录；

根据所述交易记录上传确认支付指令至所述支付服务器。

第四方面，提供了一种生成包含授权信息的验证码的装置，所述装置包括：

证书生成模块，用于在处于联网状态时获取与用户支付账户对应的授权信息，所述授权信息为用于确认用户身份的授权码或授权号；

所述证书生成模块，还用于根据所述授权信息生成证书信息；

验证码生成模块，用于接收验证码生成指令，根据所述证书信息编码生成可被物理感知的验证码。

在一种可能的实现方式中，所述验证码生成指令为图形码生成指令；

所述验证码生成模块还用于根据所述证书信息生成图形码类型的验证码。

在一种可能的实现方式中，所述验证码生成指令为近场通信消息生成指令；

所述验证码生成模块还用于根据所述证书信息生成近场通信消息类型的验证码。

在一种可能的实现方式中，所述验证码生成指令为声纹码生成指令；

所述验证码生成模块还用于根据所述证书信息生成声纹码类型的验证码。

在一种可能的实现方式中，所述证书生成模块还用于定时获取系统参数信息，并根据所述系统参数信息和所述授权信息生成证书信息，所述系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

在一种可能的实现方式中，所述系统参数信息的获取过程与所述移动终端是否处于所述联网状态无关。

在一种可能的实现方式中，所述证书信息中还包括支付阈值。

在一种可能的实现方式中，所述装置还包括：

用于在处于所述联网状态时根据所述用户支付账户访问支付服务器，下载交易记录的模块；

用于根据所述交易记录上传确认支付指令至所述支付服务器的模块。

第五方面，提供了一种读取移动终端中存储的授权信息的方法，所述方法包括：

通过物理感知方式读取移动终端在处于离线状态时提供的验证码得到证书信息；

根据所述证书信息提取授权信息，所述授权信息为用于确认用户身份的授权码或授权号。

在一种可能的实现方式中，所述通过物理感知方式读取移动终端在离线状态下生成的验证码得到证书信息的步骤还包括：

通过扫描所述移动终端生成的图形码得到所述证书信息。

在一种可能的实现方式中，所述通过物理感知方式读取移动终端生成的验证码得到证书信息的步骤还包括：

通过感应所述移动终端生成的近场通信消息得到所述证书信息。

在一种可能的实现方式中，所述通过物理感知方式读取移动终端生成的验证码得到证书信息的步骤还包括：

通过捕捉所述移动终端生成的声纹码得到所述证书信息。

在一种可能的实现方式中，所述证书信息包含与所述移动终端对应的系统参数信息，所述系统参数信息包括系统时间、系统版本或设备标识中的至少一种；

所述根据所述证书信息提取授权信息的步骤还包括：

根据所述系统参数信息对所述证书信息进行解码得到所述授权信息。

在一种可能的实现方式中，所述证书信息中还包括支付阈值；

所述方法还包括：

由所述证书信息中提取所述支付阈值，并获取支付数额，判断所述支付数额是否大于所述支付阈值，若是，则获取所述授权信息失败。

在一种可能的实现方式中，所述方法还包括：

获取支付数额以及授权收款账户，将所述授权信息、所述支付数额以及所述授权收款账户发送给支付服务器。

第六方面，提供了一种读取移动终端中存储的授权信息的装置，所述装置包括：

证书读取模块，用于通过物理感知方式读取移动终端在处于离线状态时生成的验证码得到证书信息；

授权信息提取模块，用于根据所述证书信息提取授权信息，所述授权信息为用于确认用户身份的授权码或授权号。

在一种可能的实现方式中，所述证书读取模块还用于通过扫描所述移动终端生成的图形码并对其解码得到所述证书信息。

在一种可能的实现方式中，所述证书读取模块还用于通过感应所述移动终端生成的近场通信消息得到所述证书信息。

在一种可能的实现方式中，所述证书读取模块还用于通过捕捉所述移动终端生成的声纹码得到所述证书信息。

在一种可能的实现方式中，所述证书信息包含与移动终端对应的系统参数信息，所述系统参数信息包括系统时间、系统版本或设备标识中的至少一种；

所述授权信息提取模块还用于根据所述系统参数信息对所述证书信息进行解码得到所述授权信息。

在一种可能的实现方式中，所述证书信息中还包括支付阈值；

所述授权信息提取模块还用于由所述证书信息中提取所述支付阈值，并获取支付数额，判断所述支付数额是否大于所述支付阈值，若是，则获取所述授权信息失败。

在一种可能的实现方式中，所述装置还包括：

用于获取支付数额以及授权收款账户，将所述授权信息、所述支付数额以及所述授权收款账户发送给支付服务器的模块。

第七方面，提供了一种通过移动终端进行支付的方法，所述方法包括：

获取与授权信息对应的用户支付账户的授权，所述授权信息为用于确认用户身份的授权码或授权号；

将支付数额由所述用户支付账户支付至授权收款账户中；

其中，所述授权信息是扫描设备通过物理感知方式读取移动终端生成的验证码得到的；所述验证码是所述移动终端在处于联网状态时获取与所述用户支付账户对应的所述授权信息后、根据所述授权信息生成证书信息、并在处于离线状态时接收到验证码生成指令时、根据所述证书信息生成的。

在一种可能的实现方式中，所述将所述支付数额由所述用户支付账户支付至所述授权收款账户中的步骤包括：

将所述支付数额由所述用户支付账户支付到第三方担保账户中，并生成与所述用户支付账户和所述授权收款账户对应的交易记录。

在一种可能的实现方式中，所述将支付数额由所述用户支付账户支付至授权收款账户中的步骤还包括：

接收上传的确认支付指令，获取所述确认支付指令对应的交易记录；

获取与所述交易记录对应的授权收款账户以及所述支付数额，将所述支付数额由所述第三方担保账户支付到所述授权收款账户中。

在一种可能的实现方式中，所述支付服务器将所述支付数额由所述用户支付账户支付至所述授权收款账户中的步骤还包括：

接收上传的与所述交易记录对应的反馈信息，并定期获取所述交易记录；

获取所述交易记录对应的授权收款账户、所述支付数额和对应的所述反馈信息；

根据所述反馈信息将所述支付数额由所述第三方担保账户支付到所述授权收款账户中。

在一种可能的实现方式中，所述将所述支付数额由所述用户支付账户支付至所述授权收款账户中的步骤之前还包括：

获取与所述授权收款账户对应的收款阈值，判断所述支付数额是否大于所述收款阈值，若是，则返回支付失败的通知。

第八方面，提供了一种通过移动终端进行支付的装置，所述装置包括：

用于获取与授权信息对应的用户支付账户的授权的模块，所述授权信息为用于确认用户身份的授权码或授权号；

用于将支付数额由所述用户支付账户支付至授权收款账户中的模块；

其中，所述授权信息是扫描设备通过物理感知方式读取移动终端在离线状态下生成的验证码得到的；所述验证码是所述移动终端在联网状态获取与所述用户支付账户对应的所述授权信息后根据所述授权信息生成证书信息，并在离线状态下接收到验证码生成指令时根据所述证书信息生成的。

在一种可能的实现方式中，所述装置具体包括：

用于将所述支付数额由所述用户支付账户支付到第三方担保账户中，并生成与所述用户支付账户和所述授权收款账户对应的交易记录的模块。

在一种可能的实现方式中，所述装置具体包括：

用于接收上传的确认支付指令，获取所述确认支付指令对应的交易记录；获取与所述交易记录对应的授权收款账户以及所述支付数额，将所述支付数额由所述第三方担保账户支付到所述授权收款账户中的模块。

在一种可能的实现方式中，所述装置具体包括：

用于接收上传的与所述交易记录对应的反馈信息，并定期获取所述交易记录；获取所述交易记录对应的授权收款账户、所述支付数额和对应的所述反馈信息；根据所述反馈信息将所述支付数额由所述第三方担保账户支付到所述授权收款账户中的模块。

在一种可能的实现方式中，所述装置具体包括：

用于获取与所述授权收款账户对应的收款阈值，判断所述支付数额是否大于所述收款阈值，若是，则返回支付失败的通知的模块。

第九方面，提供了一种通过移动终端进行支付的方法，所述方法包括：

扫描设备通过物理感知方式读取移动终端生成的验证码得到授权信息，获取支付数额以及授权收款账户，将所述授权信息、支付数额以及授权收款账户发送给支付服务器；所述授权信息为用于确认用户身份的授权码或授权号；

所述支付服务器获取与所述授权信息对应的用户支付账户的授权，将所述支付数额由所述用户支付账户支付至所述授权收款账户中；

其中，所述验证码是所述移动终端在处于联网状态时获取与所述用户支付账户对应的所述授权信息后根据所述授权信息生成证书信息，并在处于离线状态时接收到验证码生成指令时根据所述证书信息生成的。

在一种可能的实现方式中，所述支付服务器将所述支付数额由所述用户支付账户支付至所述授权收款账户中的步骤包括：

所述支付服务器将所述支付数额由所述用户支付账户支付到第三方担保账户中，并生成与所述用户支付账户和所述授权收款账户对应的交易记录。

在一种可能的实现方式中，所述支付服务器将所述支付数额由所述用户支付账户支付至所述授权收款账户中的步骤还包括：

所述支付服务器接收上传的确认支付指令，获取所述确认支付指令对应的交易记录，获取与所述交易记录对应的授权收款账户以及支付数额，将所述支付数额由所述第三方担保账户支付到所述授权收款账户中。

在一种可能的实现方式中，所述支付服务器将所述支付数额由所述用户支付账户支付至所述授权收款账户中的步骤还包括：

所述支付服务器接收上传的与所述交易记录对应的反馈信息，并定期获取交易记录，获取所述交易记录对应的授权收款账户、支付数额和对应的反馈信息，根据所述反馈信息将所述支付数额由所述第三方担保账户支付到所述授权收款账户中。

在一种可能的实现方式中，所述支付服务器将所述支付数额由所述用户支付账户支付至所述授权收款账户中的步骤之前还包括：

所述支付服务器获取与所述授权收款账户对应的收款阈值，判断所述支付数额是否大于所述收款阈值，若是，则返回支付失败的通知。

第十方面，提供了一种通过移动终端进行支付的系统，所述系统包括扫描设备和支付服务器，其中：

扫描设备用于通过物理感知方式读取移动终端生成的验证码得到授权信息，获取支付数额以及授权收款账户，将所述授权信息、支付数额以及授权收款账户发送给支付服务器，所述授权信息为用于确认用户身份的授权码或授权号；

所述支付服务器用于获取与所述授权信息对应的用户支付账户的授权，将所述支付数额由所述用户支付账户支付至所述授权收款账户中；

其中，所述验证码是所述移动终端在处于联网状态时获取与所述用户支付账户对应的所述授权信息后根据所述授权信息生成证书信息，并在处于离线状态时接收到验证码生成指令时根据所述证书信息生成的。

在一种可能的实现方式中，所述支付服务器还用于将所述支付数额由所述用户支付账户支付到第三方担保账户中，并生成与所述用户支付账户和所述授权收款账户对应的交易记录。

在一种可能的实现方式中，所述支付服务器还用于接收上传的确认支付指令，获取所述确认支付指令对应的交易记录，获取与所述交易记录对应的授权收款账户以及支付数额，将所述支付数额由所述第三方担保账户支付到所述授权收款账户中。

在一种可能的实现方式中，所述支付服务器还用于接收上传的与所述交易记录对应的反馈信息，并定期获取交易记录，获取所述交易记录对应的授权收款账户、支付数额和对应的反馈信息，根据所述反馈信息将所述支付数额由所述第三方担保账户支付到所述授权收款账户中。

在一种可能的实现方式中，所述支付服务器还用于获取与所述授权收款账户对应的收款阈值，判断所述支付数额是否大于所述收款阈值，若是，则返回支付失败的通知。

第十一方面，提供了一种离线支付方法，所述方法包括：

移动终端在处于联网状态时获取与用户支付账户对应的授权信息，根据所述授权信息生成证书信息；在处于离线状态时接收验证码生成指令，根据所述证书信息生成可被物理感知的验证码；所述授权信息为用于确认用户身份的授权码或授权号；

扫描设备通过物理感知方式读取所述验证码并对其解码得到授权信息，获取支付数额以及授权收款账户，将所述授权信息、所述支付数额以及所述授权收款账户发送给支付服务器；

所述支付服务器获取与所述授权信息对应的用户支付账户的授权，将所述支付数额由所述用户支付账户支付至所述授权收款账户中。

第十二方面，提供了一种离线支付系统，包括移动终端、扫描设备和支付服务器：

所述移动终端用于在处于联网状态时获取与用户支付账户对应的授权信息，根据所述授权信息生成证书信息；在处于离线状态时接收验证码生成指令，根据所述证书信息生成可被物理感知的验证码；所述授权信息为用于确认用户身份的授权码或授权号；

所述扫描设备用于通过物理感知方式读取所述验证码得到授权信息，获取支付数额以及授权收款账户，将所述授权信息、支付数额以及授权收款账户发送给所述支付服务器；

所述支付服务器用于获取与所述授权信息对应的用户支付账户的授权，将所述支付数额由所述用户支付账户支付至所述授权收款账户中。

第十三方面，提供了一种计算机可读取存储介质，其特征在于，所述存储介质中存储有一个或多个程序，所述程序被执行时实现如上第三方面或第三方面的可能实现方式所提供的方法，或者，所述程序被执行时实现如上第五方面或第五方面的可能实现方式所提供的方法，或者，所述程序被执行时实现如上第七方面或第七方面的可能实现方式所提供的方法。

上述通过移动终端提供授权的方法及系统、生成包含授权信息的验证码的方法及装置、获取移动终端中存储的授权信息的方法及装置、通过移动终端进行支付的方法及系统以及离线支付方法及系统中，移动终端可在处于离线状态时先根据与用户支付账户对应的授权信息生成证书信息，然后在接收到用户输入的验证码生成指令后将该证书信息编码成可被物理感知的验证码。扫描设备即可通过各种类型的传感器以物理感知的方式读取该验证码并提取出相应的授权信息。使得移动终端无需将密码、声纹或指纹等验证用户身份的信息上传即可为扫描设备提供与其用户支付账户对应的授权，从而使得授权过程不依赖于网络环境，实现了在移动终端处于离线状态时的授权。

附图说明

图1为一个实施例中通过移动终端提供授权的方法的流程图；

图2为一个实施例中离线支付系统的结构示意图；

图3为一个实施例中使用图形码作为验证码时进行读取的交互示意图；

图4为一个实施例中使用声纹码作为验证码时进行读取的交互示意图；

图5为一个实施例中使用nfc消息作为验证码时进行读取的交互示意图；

图6为一个实施例中通过移动终端进行支付的方法的流程图；

图7为一个实施例中离线支付方法的流程图；

图8为一个实施例中离线支付过程的交互时序图；

图9为另一个实施例中离线支付过程的交互时序图；

图10为一个实施例中生成包含授权信息的验证码的方法的流程图；

图11为一个实施例中生成包含授权信息的验证码的装置的结构示意图；

图12为一个实施例中读取移动终端中存储的授权信息的方法的流程图；

图13为一个实施例中读取移动终端中存储的授权信息的装置的结构示意图。

具体实施方式

在一个实施例中，如图1所示，一种通过移动终端提供授权的方法，该方法依赖于计算机程序，运行于基于冯洛伊曼体系的计算机系统上。如图2所示，该计算机系统可包括移动终端10、扫描设备20和支付服务器30。其中，移动终端10可以是智能手机、平板电脑、掌上电脑、智能手表等便携式终端设备。扫描设备20可以是带有摄像头、麦克风或nfc(nearfieldcommunication，即近场无线通讯技术)感应芯片的pos机(pointofsale，销售终端)。支付服务器30可以是网上银行服务器、第三方支付服务器或作为代理支付的第三方服务器。

需要说明的是，上述通过移动终端提供授权的方法在该计算机系统上运行时，移动终端10是否处于联网状态与本方法的执行无关。

在本实施例中，该方法包括：

步骤s102，移动终端获取与用户支付账户对应的授权信息，根据授权信息生成证书信息；接收验证码生成指令，根据证书信息编码生成可被物理感知的验证码。

用户支付账户可以是用户在第三方支付平台上注册的账户，也可以是用户的网上银行账户，还可以是用户的社交网络账户或网络游戏账户。用户支付账户在其相应的应用中包含金融数据，包括实体货币数据(例如网上银行应用中的人民币、港币或美元等实体货币数据)和虚拟货币数据(例如论坛积分、网络游戏币或社交网络应用充值卡数据等虚拟货币数据)。

授权信息即为第三方支付平台、网上银行、社交网络应用或网络游戏提供的用于确认用户身份的授权码或授权号。可通过授权信息获取其对应的第三方支付平台、网上银行、社交网络应用或网络游戏应用的授权，从而将其对应的用户支付账户的金融数据支付或转账给其他用户，而无需使用用户支付账户及其密码登录相应的应用。用户可预先在移动终端处于联网状态时输入密码、声纹或指纹从而下载相应的授权信息，并存储到移动终端上。

在本实施例中，可被物理感知的验证码即用户可使用传感器通过物理方式感知到的验证信息，可包括图形码、近场通信消息、声纹码中的至少一种。可被物理感知的验证码不需要移动终端与其他设备建立网络连接后再由移动终端将其发送给该设备，其他设备上的传感器可通过物理方式自动感知到该移动终端以多种类型的物理方式展示的验证码。

步骤s104，扫描设备通过物理感知方式读取验证码得到证书信息，并根据证书信息提取授权信息。

扫描设备通过物理感知方式读取验证码的方式即为扫描设备通过多种类型的传感器通过物理方式感知到移动终端展示的验证码，而不是由移动终端通过网络连接将其发送给扫描设备。

在一个实施例中，如图3所示，移动终端可根据证书信息编码生成图形码类型的验证码。扫描设备可通过扫描图形码并对其解码得到证书信息。图形码可以是条形码、二维码等图像类型的验证码。移动终端可在接收到用户输入的图形码生成指令后生成图形码，并以图片的形式将其展示。扫描设备可通过摄像头对移动终端展示的图形码进行扫描，然后对读取到的图形码进行解码得到证书信息。

在一个实施例中，如图4所示，移动终端可根据证书信息编码生成声纹码类型的验证码。扫描设备可通过声纹捕捉并解码得到证书信息。移动终端在接收到用户输入的声纹码生成指令后根据证书信息生成相应的声纹码，并通过扬声器播放该声纹码进行展示。临近的扫描设备可通过麦克风等设备捕捉该声纹码并对其解码得到相应的证书信息。

在一个实施例中，如图5所示，移动终端可根据证书信息编码生成近场通信消息类型的验证码。扫描设备可通过感应近场通信消息并对其解码得到证书信息。近场通信(nfc，nearfieldcommunication)消息为通过nfc芯片编码得到的验证码。用户可将移动终端靠近扫描设备，然后输入近场通信消息生成指令。移动终端可在接收到用户输入的近场通信消息生成指令后通过nfc芯片将证书信息编码成近场通信消息，临近的扫描设备即可通过nfc芯片感应到该近场通信消息，并解码得到证书信息。

在本实施例中，移动终端根据授权信息生成证书信息的步骤还包括：移动终端获取系统参数信息，并根据系统参数信息和授权信息生成证书信息，系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

扫描设备可根据该系统参数信息对证书信息进行解码得到授权信息。

进一步的，移动终端可定期获取系统参数信息，并根据该系统参数信息更新证书信息。也就是说，移动终端上的证书信息为定期变化的数据，从而防止证书信息被盗取后被不法分子反复使用。

在一个应用场景中，该方法可基于社交网络应用，用户可预先将其社交网络账号与其网上银行账号绑定或与其第三方支付账号绑定，在登录移动终端上的社交网络应用后，获得其在网上银行或第三方支付平台上对应的授权信息，移动终端可每隔30秒或1分钟等预设的更新周期获取移动终端对应的系统时间、系统版本信息、设备标识(设备出厂号或imei码，internationalmobileequipmentidentity，国际移动设备身份码)或社交网络账号，然后根据授权信息、系统时间、系统版本信息、设备标识和社交网络账号等信息加密生成证书信息。

例如，若用户先将移动终端根据证书信息生成的图形码解屏保存成截图后，然后等待超过30秒的更新周期的时间将该截图提供给扫描设备进行扫描，扫描设备可获取其自身的系统时间，然后将其与读取到的证书信息中的系统时间进行相减操作，即可辨别出该图形码已过期，读取到的证书信息即为无效证书，从而无法提取出授权信息，即扫描设备获取授权信息失败。

再例如，用户更换了移动终端后，则可通过社交网络应用上传更换后的移动终端的系统版本信息和/或设备标识等信息并替换掉社交网络应用中存储的更换前的移动终端的相关系统参数。若将更换前的移动终端上展示的验证码展示给扫描设备读取，则扫描设备可由社交网络应用下载与该用户对应的系统版本信息和/或设备标识等信息，然后将其与证书信息中包含的系统参数信息进行比较。由于用户的移动终端已经更换，因此两者不匹配，则无法由证书信息中提取出授权信息，即扫描设备获取授权信息失败。

在一个实施例中，证书信息中还可包括支付阈值。扫描设备还可由证书信息中提取支付阈值，并获取支付数额，判断支付数额是否大于支付阈值，若是，则获取授权信息失败。

在一个通过移动终端提供授权从而进行支付的应用场景中，用户可在与用户支付账户对应的社交网络应用中设置支付阈值。移动终端可根据该社交网络应用获取到该支付阈值，然后在生成证书信息时加入该支付阈值。

服务或商品提供者可通过扫描设备输入支付数额并展示给用户确认，用户确认后即可输入验证码生成指令，并将移动终端展示给服务或商品提供者。服务或商品提供商通过扫描设备以物理感知的方式对其进行读取后，若证书信息中包含的支付阈值小于该支付数额，则表示该用户的本次消费需要支付的金融数据超过了该用户的消费预期，从而无法提供授权。

在一个实施例中，如图2所示，一种通过移动终端提供授权的系统，包括移动终端10和扫描设备20，其中：

移动终端10用于获取与用户支付账户对应的授权信息，根据授权信息生成证书信息；接收验证码生成指令，根据证书信息编码生成可被物理感知的验证码。

扫描设20用于通过物理感知方式读取验证码得到证书信息，并根据证书信息提取授权信息。

在一个实施例中，移动终端10还用于根据证书信息编码生成图形码类型的验证码；

扫描设备20还用于通过扫描图形码并对其解码得到证书信息。

在一个实施例中，移动终端10还用于根据证书信息编码生成近场通信消息类型的验证码。

扫描设20还用于通过感应近场通信消息并对其解码得到证书信息。

在一个实施例中，移动终端10还用于根据证书信息编码生成声纹码类型的验证码。

扫描设备20还用于通过声纹捕捉并解码得到证书信息。

在一个实施例中，移动终端10还用于获取系统参数信息，并根据系统参数信息和授权信息生成证书信息，系统参数信息包括系统时间、系统版本或设备标识中的至少一种；

扫描设备20还用于根据系统参数信息对证书信息进行解码得到授权信息。

在一个实施例中，证书信息中还包括支付阈值。

扫描设备20还用于由证书信息中提取支付阈值，并获取支付数额，判断支付数额是否大于支付阈值，若是，则获取授权信息失败。

在一个实施例中，如图6所示，一种通过移动终端进行支付的方法，该方法依赖于计算机程序，运行于基于冯洛伊曼体系的计算机系统上。如图2所示，该计算机系统可包括移动终端10、扫描设备20和支付服务器30。其中，移动终端10可以是智能手机、平板电脑、掌上电脑、智能手表等便携式终端设备。扫描设备20可以是带有摄像头、麦克风或nfc(nearfieldcommunication，即近场无线通讯技术)感应芯片的pos机(pointofsale，销售终端)。支付服务器30可以是网上银行服务器、第三方支付服务器或作为代理支付的第三方服务器。

该方法包括：

步骤s202，扫描设备通过物理感知方式读取移动终端生成的验证码并对其解码得到授权信息，获取支付数额以及授权收款账户，将授权信息、支付数额以及授权收款账户发送给支付服务器。

如前，扫描设备上可包含摄像头、麦克风或nfc芯片等传感设备，扫描设备可通过摄像头扫描移动终端生成的图形码图片、通过nfc芯片感应移动终端生成的nfc消息或通过麦克风捕捉移动终端的扬声器发出的声纹码来得到移动终端的中存储的证书信息，然后再通过解码证书信息提取得到授权信息。

授权收款账户包含服务提供者或商品提供者的网上银行账户、第三方支付账户、社交网络账户或网络游戏账户等。且授权收款账户还包含预先由支付服务器获取的收款授权信息，从而确认该服务提供者或商品提供者为具有合法身份的金融数据接收者。

收款授权信息可在服务提供者或商品提供者注册授权收款账户时向支付服务器申请得到。服务提供者或商品提供者注册时可提交营业信息、身份证信息和保证金等资料，客服人员审核通过后，即可通过支付服务器向该授权收款账户派发收款授权信息。服务或商品提供者可将该包含收款授权信息的授权收款账户存储在扫描设备中。

在本实施例中，支付数额可由服务提供者或商品提供者手动输入得到。例如，在一个应用场景中，扫描设备可以是带有摄像头的个人电脑。消费者希望通过智能手机在离线状态下支付一次理发消费，则理发店的收银员可手动在个人电脑上输入支付数额，并展示给消费者确认，消费者确认后即可在智能手机上打开本方法对应的应用，然后将生成的图形码图片展示给该收银员，该收银员即可通过个人电脑上的摄像头扫描该图形码图片从而由该扫描设备提取得到该消费者对应的授权信息。

在另一个实施例中，支付数额还可通过读取配置文件得到。例如，在一个应用场景中，扫描设备可以是带有nfc芯片的饮料自动贩卖机。当消费者希望通过智能手表在离线状态下购买一瓶饮料时，则该消费者可先根据自动贩卖机上的标价选择饮料，该标价对应的支付数额可存储在自动贩卖机的配置文件中。然后消费者可将智能手表靠近该饮料对应的nfc感应器，从而通过nfc将智能手表上的与本方法对应的应用生成的证书信息发送给自动贩卖机。自动贩卖机则可提取得到授权信息，并根据nfc感应器对应的饮料标识读取相应支付数额。在后续支付成功后自动贩卖机即可根据nfc感应器对应的饮料标识打开相应的挂锁，消费者即可取走饮料完成交易。

在一个实施例中，对于具有nfc芯片的移动终端和扫描设备，扫描设备将将授权信息、支付数额以及授权收款账户发送给支付服务器之前还可通过nfc向移动终端返回提示消息，该提示信息中可包含产品名称、产品数量以及支付数额等信息。移动终端通过nfc接收到该提示信息之后将其展示，待用户输入确认指令后则通过nfc向扫描设备返回确认支付的消息，扫描设备接收到该确认支付的消息后再将授权信息、支付数额以及授权收款账户发送给支付服务器。

步骤s204，支付服务器获取与授权信息对应的用户支付账户的授权，将支付数额由用户支付账户支付至授权收款账户中。

在本实施例中，支付服务器可根据授权信息获取相应的网上银行、第三方支付平台、社交网络应用或网络游戏应用的授权，然后将支付数额由与授权信息对应的用户支付账户支付给授权收款账户。支付数额可对应实体货币金融数据，也可对应虚拟货币金融数据。

在另一个实施例中，用户支付账户和授权收款账户可均为第三方支付账户。

将支付数额由用户支付账户支付至授权收款账户中的步骤可包括：

支付服务器将支付数额由用户支付账户支付到第三方担保账户中，并生成与用户支付账户和授权收款账户对应的交易记录。

在本实施例中，支付服务器接收上传的确认支付指令，获取确认支付指令对应的交易记录，获取与交易记录对应的授权收款账户以及支付数额，将支付数额由第三方担保账户支付到授权收款账户中。

在本实施例中，用户在移动终端处于联网状态后可根据用户支付账户访问支付服务器下载交易记录，并根据移动终端展示的交易记录上传确认支付指令至支付服务器。在其他实施例中，用户还可在其他联网设备上如个人电脑、笔记本电脑等设备上根据用户支付账户访问支付服务器，并上传确认支付指令。

也就是说，服务或商品提供者通过扫描设备读取离线状态的移动终端展示的验证码得到授权信息并上传至支付服务器之后，支付服务器并没有将用户支付账户中与支付数额对应的金融数据直接支付给授权收款账户，而是先将其支付给第三方支付平台提供的第三方担保账户上。该第三方担保账户可起到担保的作用，只有当消费者重新连上互联网，通过移动终端或其他联网设备访问支付服务器浏览该交易记录并对其进行确认之后，支付服务器才会将支付数额对应的金融数据由第三方担保账户支付给该授权收款账户。从而防止服务提供者或商品提供者出售假冒伪劣产品。

而若消费者发现其购买的商品为假冒产品，则可不确认该笔交易记录，并向支付服务器提交证据文件申请仲裁。客服人员可通过支付服务器得到该证据文件并对其进行审核，若审核通过，则可在与授权收款账户对应的商家协商后，将支付数额返还给消费者的用户支付账户中。优选的，若消费者长期不确认该笔交易，则该笔交易记录的生成时间超时后，可自动将支付数额支付给授权收款账户。

例如，在一个应用场景中，本方法基于社交网络应用。消费者可通过社交网络应用账号登录支付服务器查看其交易记录，并对其进行确认。若消费者购得假冒伪劣产品希望退款，则可输入退款指令，并通过社交网络应用向其客服账号发送图片、文字或视频等类型的证据文件。客服人员可通过客服账号接收该证据文件，若审核通过，则将支付数额由第三方担保账户返还给该发起退款的社交网络应用账号对应的用户支付账户。

在另一个实施例中，支付服务器接收上传的与交易记录对应的反馈信息，并定期获取交易记录，获取交易记录对应的授权收款账户、支付数额和对应的反馈信息，根据反馈信息将支付数额由第三方担保账户支付到授权收款账户中。

也就是说，用户通过移动终端或其他终端设备重新连上互联网后，可访问支付服务器浏览该交易记录，并添加相应的反馈信息，反馈信息可包含评价信息和/或证据文件。支付服务器可定期(例如每周、每月的结算周期)对交易记录(即金融数据的迁移记录)进行结算，获取交易记录对应的反馈信息。若反馈信息为差评，并附带提供有相应的证据文件，则客服人员可在与商家协商后，将第三方担保账户中的支付数额返还给交易记录对应的用户支付账户。

优选的，还可对授权收款账户对应的服务提供商或商品提供商进行处罚，处罚方式可包括冻结账户、扣除其注册授权收款账户时缴纳的保证金、降低其信用评级或延长其结算周期等；若反馈信息为好评或未评价，则可将支付数额由第三方支付账户支付给授权收款账户。

优选的，服务提供者或商品提供者可预先向支付服务器上传商品价目表。支付服务器在对该授权收款账户进行交易记录结算时，可判断交易记录对应的支付数额是否与相应的商品价目表匹配，若是，则将支付数额由第三方担保账户支付给授权收款账户。例如，可根据交易记录中的商品名称在商品价目表中查找相应的价格数值，若支付数额与该价格数值匹配，则将支付数额由第三方担保账户支付给授权收款账户。

进一步的，支付服务器将支付数额由与授权信息对应的用户支付账户支付至授权收款账户中的步骤之前还包括：

支付服务器获取与授权收款账户对应的收款阈值，判断支付数额是否大于收款阈值，若是，则返回支付失败的通知。

支付服务器可预先根据授权收款账户注册时提交的注册信息对其进行归类，并为不同的授权收款账户的类型分别设置收款阈值。例如，对于注册信息的类型为便利店的授权收款账户，其对应的收款阈值则明显小于注册信息的类型为家电商场的授权收款账户。支付服务器在对该授权收款账户进行交易记录结算时，可判断交易记录对应的支付数额是否大于授权收款账户对应的收款阈值，若是，则返回迁移失败的通知；若否，则将支付数额由第三方担保账户支付给授权收款账户。

在一个实施例中，如图2所示，一种通过移动终端进行支付的系统，包括扫描设备20和支付服务器30，其中：

扫描设备20用于通过物理感知方式读取移动终端生成的验证码并对其解码得到授权信息，获取支付数额以及授权收款账户，将授权信息、支付数额以及授权收款账户发送给支付服务器30。

支付服务器30用于获取与授权信息对应的用户支付账户的授权，将支付数额由用户支付账户支付至授权收款账户中。

在一个实施例中，支付服务器30还用于将支付数额由用户支付账户支付到第三方担保账户中，并生成与用户支付账户和授权收款账户对应的交易记录。

在一个实施例中，支付服务器30还用于接收上传的确认支付指令，获取确认支付指令对应的交易记录，获取与交易记录对应的授权收款账户以及支付数额，将支付数额由第三方担保账户支付到授权收款账户中。

在一个实施例中，支付服务器30还用于接收上传的与交易记录对应的反馈信息，并定期获取交易记录，获取交易记录对应的授权收款账户、支付数额和对应的反馈信息，根据反馈信息将支付数额由第三方担保账户支付到授权收款账户中。

在一个实施例中，支付服务器30还用于获取与授权收款账户对应的收款阈值，判断支付数额是否大于收款阈值，若是，则返回支付失败的通知。

在一个实施例中，如图7所示，一种离线支付方法，该方法依赖于计算机程序，可运行于基于冯洛伊曼体系的计算机系统上。如图2所示，该计算机系统可包括移动终端10、扫描设备20和支付服务器30。其中，移动终端10可以是智能手机、平板电脑、掌上电脑、智能手表等便携式终端设备。扫描设备20可以是带有摄像头、麦克风或nfc(nearfieldcommunication，即近场无线通讯技术)感应芯片的pos机(pointofsale，销售终端)。支付服务器30可以是网上银行服务器、第三方支付服务器或作为代理支付的第三方服务器。

该方法包括：

步骤s302，移动终端获取与用户支付账户对应的授权信息，根据授权信息生成证书信息；接收验证码生成指令，根据证书信息编码生成可被物理感知的验证码。

步骤s304，扫描设备通过物理感知方式读取验证码并对其解码得到授权信息，获取支付数额以及授权收款账户，将授权信息、支付数额以及授权收款账户发送给支付服务器。

步骤s306，支付服务器获取与授权信息对应的用户支付账户的授权，将支付数额由用户支付账户支付至授权收款账户中。

在一个应用场景中，如图8所示，图8展示了离线支付方法的完整支付过程。

移动终端每隔预设的更新周期定时获取系统参数信息和授权信息更新证书信息。消费者在确定购买的商品后，商家可向扫描设备中输入支付数额并展示给消费者进行确认，消费者确认该支付数额无误后即可触发验证码生成指令，则移动终端根据证书信息生成图形码、nfc消息或声纹码等验证码。

扫描设备通过读取该验证码提取得到授权信息，并获取商家预存在扫描设备中的授权收款账户，将支付数额、授权信息和授权收款账户上传给支付服务器。支付服务器可返回ack(连接确认消息)通知扫描设备上传成功。扫描设备即可展示支付成功的支付结果信息。

支付服务器收到支付数额、授权信息和授权收款账户后即可根据授权信息获取消费者的授权，从而将支付数额由消费者的用户支付账户支付至相应的第三方担保账户上(例如，若用户支付账户为财付通账户，支付数额为10.00，单位为人民币，则可由用户支付账户支付数额为10.00，单位为人民币的金融数额至财付通担保账户上)。

消费者后续可打开移动终端的网络连接进行联网，然后访问支付服务器下载交易记录，并上传确认支付指令对交易记录进行确认。支付服务器即可将支付数额由第三方担保账户支付给授权收款账户。

在另一个应用场景中，如图9所示，消费者后续可打开移动终端的网络连接进行联网，然后访问支付服务器下载交易记录，并上传与交易记录对应的反馈信息。支付服务器可定期根据反馈信息对授权收款账户进行结算，将反馈信息为好评的交易记录对应的支付数额支付给相应的授权收款账户，对反馈信息为差评的交易记录对应的授权收款账户进行处罚。

在一个实施例中，如图2所示，包括移动终端10、扫描设备20和支付服务器30，其中：

移动终端10用于获取与用户支付账户对应的授权信息，根据授权信息生成证书信息；接收验证码生成指令，根据证书信息编码生成可被物理感知的验证码。

扫描设备20用于通过物理感知方式读取验证码并对其解码得到授权信息，获取支付数额以及授权收款账户，将授权信息、支付数额以及授权收款账户发送给支付服务器。

支付服务器30用于获取与授权信息对应的用户支付账户的授权，将支付数额由用户支付账户支付至授权收款账户中。

在一个实施例中，如图10所示，一种生成包含授权信息的验证码的方法，包括：

步骤402，获取与用户支付账户对应的授权信息，根据授权信息生成证书信息。

步骤404，接收验证码生成指令，根据证书信息编码生成可被物理感知的验证码。

在一个实施例中，验证码生成指令为图形码生成指令。

根据证书信息编码生成可被物理感知的验证码的步骤还包括：

根据证书信息生成图形码类型的验证码。

在一个实施例中，验证码生成指令为近场通信消息生成指令。

根据证书信息编码生成可被物理感知的验证码的步骤还包括：

根据证书信息生成近场通信消息类型的验证码。

在一个实施例中，验证码生成指令为声纹码生成指。

根据证书信息编码生成可被物理感知的验证码的步骤还包括：

根据证书信息生成声纹码类型的验证码。

在一个实施例中，根据授权信息生成证书信息的步骤还包括：

获取系统参数信息和/或支付阈值，并根据系统参数信息和授权信息生成证书信息，系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

在一个实施例中，如图11所示，一种生成包含授权信息的验证码的装置，包括：

证书生成模块102，用于获取与用户支付账户对应的授权信息，根据授权信息生成证书信息。

验证码生成模块104，用于接收验证码生成指令，根据证书信息编码生成可被物理感知的验证码。

在一个实施例中，验证码生成指令为图形码生成指令。

验证码生成模块104还用于根据证书信息生成图形码类型的验证码。

在一个实施例中，验证码生成指令为近场通信消息生成指令。

验证码生成模块104还用于根据证书信息生成近场通信消息类型的验证码。

在一个实施例中，验证码生成指令为声纹码生成指令。

验证码生成模块104还用于根据证书信息生成声纹码类型的验证码。

在一个实施例中，证书生成模块102还用于获取系统参数信息和/或支付阈值，并根据系统参数信息和授权信息生成证书信息，系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

在一个实施例中，如图12所示，一种读取移动终端中存储的授权信息的方法，包括：

步骤s502，通过物理感知方式读取移动终端生成的验证码得到证书信息。

步骤s504，根据证书信息提取授权信息。

在一个实施例中，通过物理感知方式读取移动终端生成的验证码得到证书信息的步骤还包括：

通过扫描移动终端生成的图形码并对其解码得到证书信息。

在一个实施例中，通过物理感知方式读取移动终端生成的验证码得到证书信息的步骤还包括：

通过感应移动终端生成的近场通信消息并对其解码得到证书信息。

在一个实施例中，通过物理感知方式读取移动终端生成的验证码得到证书信息的步骤还包括：

通过捕捉移动终端生成的声纹码并解码得到证书信息。

在一个实施例中，证书信息包含于移动终端对应的系统参数信息，系统参数信息包括系统时间、系统版本或设备标识中的至少一种；

根据证书信息提取授权信息的步骤还包括：

根据系统参数信息对证书信息进行解码得到授权信息。

在一个实施例中，其特征在于，证书信息中还包括支付阈值。

还可由证书信息中提取支付阈值，并获取支付数额，判断支付数额是否大于支付阈值，若是，则获取授权信息失败。

在一个实施例中，如图13所示，一种读取移动终端中存储的授权信息的装置，包括：

证书读取模块202，用于通过物理感知方式读取移动终端生成的验证码得到证书信息。

授权信息提取模块204，用于根据证书信息提取授权信息。

在一个实施例中，证书读取模块202还用于通过扫描移动终端生成的图形码并对其解码得到证书信息。

在一个实施例中，证书读取模块202还用于通过感应移动终端生成的近场通信消息并对其解码得到证书信息。

在一个实施例中，证书读取模块202还用于通过捕捉移动终端生成的声纹码并解码得到证书信息。

在一个实施例中，证书信息包含于移动终端对应的系统参数信息，系统参数信息包括系统时间、系统版本或设备标识中的至少一种。

授权信息提取模块204还用于根据系统参数信息对证书信息进行解码得到授权信息。

在一个实施例中，证书信息中还包括支付阈值。

授权信息提取模块204还用于由证书信息中提取支付阈值，并获取支付数额，判断支付数额是否大于支付阈值，若是，则获取授权信息失败。

上述通过移动终端提供授权的方法及系统、生成包含授权信息的验证码的方法及装置、获取移动终端中存储的授权信息的方法及装置、通过移动终端进行支付的方法及系统以及离线支付方法及系统中，移动终端可在处于离线状态时先根据与用户支付账户对应的授权信息生成证书信息，然后在接收到用户输入的验证码生成指令后将该证书信息编码成可被物理感知的验证码。扫描设备即可通过各种类型的传感器以物理感知的方式读取该验证码并提取出相应的授权信息。使得移动终端无需将密码、声纹或指纹等验证用户身份的信息上传即可为扫描设备提供与其用户支付账户对应的授权，从而使得授权过程不依赖于网络环境，实现了在移动终端处于离线状态时的授权。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一个或多个计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(read-onlymemory，rom)或随机存储记忆体(randomaccessmemory，ram)等。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。