支付方法与装置的制造方法
【技术领域】
[0001]本发明涉及安全支付技术，尤其涉及一种支付方法与装置。
【背景技术】
[0002]销售终端(pointof sale，P0S)是一种多功能终端，把它安装在信用卡的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转账和余额查询等功能，使用起来安全、快捷、可靠。
[0003]其中，现有的POS机都是由银行、银联或者具备相应资质的第三方金融机构管理并发行，当商户需要使用POS机时，则商户需要与上述POS机管的理发行机构签署协议，在签署协议之前，POS机的管理发行机构需要对商户的资质、规模、经营情况等进行审核，防止不法分子利用发出的POS机进行违法活动。
[0004]目前常见的POS机可以分为有线POS机和移动POS机，其中有线POS机是通过电话线与银行系统进行通信，银行系统可以通过与POS机的电话线通信接口实时监测到POS机的使用地点和使用情况，移动POS机通过拨打全球移动通信系统(Global System for MobileCommunicat1nASMG)，将交易信息发送到当地移动公司的服务器，利用移动公司网络将交易信息汇总发送到该中心城市所在的移动分公司，再通过与银行相连的相应专线，将数据传输给银行系统。
[0005]由于移动POS机的使用地点和使用商户可以处于变化中，则POS机发行方无法实现对移动POS机的实时监管，难以即时了解POS机的使用地点和使用场景，同时由于POS机的功能在相关POS机的管理发行机构发出时已经限定，其功能单一，如果需要扩展功能，则需要更换POS机或者需要专门的技术手段进行升级，操作比较复杂。
[0006]因此，如何实现对POS机的实时监管，以及如何实现对POS机功能的扩展成为相关技术人员急于解决的技术问题。
【发明内容】
[0007]本发明提供一种支付方法与装置，通过将POS机与终端结合，实现了对POS机的实时监控，并且实现了 POS机功能的扩展。
[0008]第一方面，本发明提供一种支付方法，包括:
[0009]向服务器发送登录信息和第一安全信息，所述登录信息中携带用户标识，所述第一安全信息包括终端的第一位置信息、第一用户图像信息、第一用户声音信息中的至少一个，所述第一安全信息用于指示所述服务器判断第一用户是否为合法用户；
[0010]接收所述服务器在判断所述第一用户为合法用户后、根据所述用户标识发送的第一交易单号；
[0011 ]向销售终端POS机发送交易报文，以使所述POS机将所述交易报文发送至所述服务器进行解析处理;所述交易报文包括所述用户标识、第二交易单号和所获取的交易信息；
[0012]接收所述服务器发送的交易结果。
[0013]进一步地，所述方法还包括:
[0014]在接收到所述服务器发送的安全请求时，向所述服务器发送第二安全信息;所述第二安全信息包括终端的第二位置信息、第二用户图像信息、第二用户声音信息中的至少一个，所述第二安全信息用于指示所述服务器判断第二用户是否为合法用户。
[0015]可选地，所述向服务器发送登录信息和第一安全信息之前，还包括:
[0016]向所述服务器发送注册信息；所述注册信息包括所述用户标识、所述POS机的标识、所述终端的第三位置信息、第三用户图像信息和第三用户声音信息。
[0017]第二方面，本发明提供一种支付方法，包括:
[0018]接收终端发送的登录信息和第一安全信息，所述登录信息中携带用户标识，所述第一安全信息包括所述终端的第一位置信息、第一用户图像信息、第一用户声音信息中的至少一个，所述第一安全信息用于指示所述服务器判断第一用户是否为合法用户；
[0019]当所述第一用户为合法用户时，根据所述用户标识向所述终端发送第一交易单号；
[0020]接收销售终端POS机发送的交易报文、所述POS机的标识和交易密码，所述交易报文包括所述用户标识、第二交易单号和所述终端获取的交易信息；
[0021]对所述交易报文进行解析处理，并在根据解析后的交易报文和所述POS机的标识判断当前的交易业务合法时，向金融系统发送支付信息，所述支付信息中包括所述交易密码和所述交易信息。
[0022]进一步地，所述根据解析后的交易报文和所述POS机的标识判断当前的交易业务合法，具体包括
[0023]对所述交易报文进行解析处理，获得所述交易报文中的所述第二交易单号；
[0024]判断所述第二交易单号是否与所述第一交易单号相同，以及根据预设的映射关系判断所述POS机的标识是否与所述用户标识匹配；
[0025]当所述第二交易单号与所述第一交易单号相同，且所述POS机的标识与所述用户标识匹配时，确定所述交易业务合法。
[0026]可选地，所述方法还包括:
[0027]当所述交易信息中的交易金额大于预设金额时，向所述终端发送安全请求；
[0028]接收所述终端发送的第二安全信息，所述第二安全信息包括所述终端的第二位置信息、第二用户图像信息、第二用户声音信息中的至少一个。
[0029]进一步地，在接收终端发送的登录信息之前，所述方法还包括:
[0030]接收所述终端发送的注册信息，并根据所述注册信息建立所述映射关系;所述注册信息包括所述用户标识、所述POS机的标识、所述终端的第三位置信息、第三用户图像信息和第三用户声音信息。
[0031]第三方面，本发明提供一种支付装置，包括:
[0032]发送模块，用于向服务器发送登录信息和第一安全信息，所述登录信息中携带用户标识，所述第一安全信息包括终端的第一位置信息、第一用户图像信息、第一用户声音信息中的至少一个，所述第一安全信息用于指示所述服务器判断第一用户是否为合法用户；
[0033]接收模块，用于接收所述服务器在判断所述第一用户为合法用户后、根据所述用户标识发送的第一交易单号；
[0034]所述发送模块，还用于向销售终端POS机发送交易报文，以使所述POS机将所述交易报文发送至所述服务器进行解析处理;所述交易报文包括所述用户标识、第二交易单号和所获取的交易信息；
[0035]所述接收模块，还用于接收所述服务器发送的交易结果。
[0036]进一步地，所述发送模块，还用于在所述接收模块接收到所述服务器发送的安全请求时，向所述服务器发送第二安全信息;所述第二安全信息包括终端的第二位置信息、第二用户图像信息、第二用户声音信息中的至少一个，所述第二安全信息用于指示所述服务器判断第二用户是否为合法用户。
[0037]可选地，所述发送模块，还用于在向服务器发送登录信息和第一安全信息之前，向所述服务器发送注册信息；所述注册信息包括所述用户标识、所述POS机的标识、所述终端的第三位置信息、第三用户图像信息和第三用户声音信息。
[0038]第四方面，本发明提供一种支付装置，包括:
[0039]接收模块，用于接收终端发送的登录信息和第一安全信息，所述登录信息中携带用户标识，所述第一安全信息包括所述终端的第一位置信息、第一用户图像信息、第一用户声音信息中的至少一个，所述第一安全信息用于指示所述服务器判断第一用户是否为合法用户；
[0040]发送模块，用于当所述第一用户为合法用户时，根据所述用户标识向所述终端发送第一交易单号；
[0041]所述接收模块，还用于接收销售终端POS机发送的交易报文、所述POS机的标识和交易密码，所述交易报文包括所述用户标识、第二交易单号和所述终端获取的交易信息；
[0042]处理模块，用于对所述交易报文进行解析处理，并根据解析后的交易报文和所述POS机的标识判断当前的交易业务是否合法；
[0043]所述发送模块，还用于在所述处理模块根据解析后的交易报文和所述POS机的标识判断当前的交易业务合法时，向金融系统发送支付信息，所述支付信息中包括所述交易密码和所述交易信息。
[0044]进一步地，所述处理模块，具体包括:
[0045]解析单元，用于对所述交易报文进行解析处理，获得所述交易报文中的所述第二交易单号；
[0046]判断单元，用于判断所述第二交易单号是否与所述第一交易单号相同，以及根据预设的映射关系判断所述POS机的标识是否与所述用户标识匹配；
[0047]确定单元，用于在所述判断单元判断所述第二交易单号与所述第一交易单号相同，且所述POS机的标识与所述用户标识匹配时，确定所述交易业务合法。
[0048]进一步地，所述发送模块，还用于当所述交易信息中的交易金额大于预设金额时，向所述终端发送安全请求;所述接收模块，还用于接收所述终端发送的第二安全信息，所述第二安全信息包括所述终端的第二位置信息、第二用户图像信息、第二用户声音信息中的至少一个。
[0049]可选地，所述接收模块，还用于在接收终端发送的登录信息之前，接收所述终端发送的注册信息，并根据所述注册信息建立所述映射关系;所述注册信息包括所述用户标识、所述POS机的标识、所述终端的第三位置信息、第三用户图像信息和第三用户声音信息。
[0050]本发明提供的支付方法和装置，将终端与POS机结合，通过终端向服务器发送登录信息和第一安全信息，服务器根据终端发送的登录信息中携带的用户标识和第一安全信息判断登录服务器的用户是否为合法用户，保证了登录服务器的用户为POS机合法用户，解决了现有技术中POS机运营商对POS机用户不能实时监管的问题，同时通过在终端设备上安装或者升级应用，实现了对POS机功能的实时更新，解决了 POS机本身功能难以扩展的问题。
【附图说明】
[0051]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[