专利名称：手机支付方法
技术领域：
本发明涉及一种用手机进行支付的方法，也可称为移动支付方法。
现有的移动银行业务，大都只具有查询、转帐、缴费等简单功能，而不能实现支付，这样在购物时就显得不方便；而现有的购物卡、银行储蓄卡、信用卡等，虽可实现购物时的支付，但毕竟不能与手机相配合，无法充分发挥移动银行的作用，在某些情况下，用户忘记带银行卡和现金，就无法购物。
本发明的目的就是为了解决以上问题，提供一种手机支付方法，使用户可利用手机进行购物时的支付，使用户可以只带一个手机就可以购物。
为实现上述目的，本发明提出一种手机支付方法，其特征是包括以下步骤A、通过自动收款机设备，从商户处获得订单信息，包括所需支付的金额及订单号；B、通过手机获得消费者个人信息，包括用户选择的银行卡号、输入的密码和同意支付的金额，以及自动收款机的订单号；C、收到自动收款机设备和手机两方的请求后，比较金额，如果双方输入的金额一致，则发交易请求到支付网关；D、接收支付网关返回的交易结果，并将结果送至自动收款机和手机；以上各步由移动支付服务器实现。
由于采用了以上的方案，通过移动支付服务器和自动收款机等与手机相配合，实现了用手机进行支付，方便了购物，使得手机不仅仅是通话工具，而成为了信息终端和支付工具，而不仅仅是限于转帐、查询和缴费等简单功能。
图1是本发明实施例流程示意图。
图2是本发明实施例安全模式示意图。
下面通过具体的实施例并结合附图对本发明作进一步详细的描述。
在介绍之前，首先介绍国内类似业务。
招商银行于2000年3月15日率先在深圳推出了国内首个“移动银行”服务。随后在重庆、北京、武汉、上海等11个城市推出。招商银行的“移动银行”服务主要包括帐户查询、多功能转帐、自助缴费和证券服务等多项个人理财功能，客户可以直接通过全球通手机界面完成招商银行一卡通和信用卡及活期存折等帐户内本外币余额及近期交易的查询、多种个人帐户之间的资金转帐、活期存款转成所需的定期储蓄存款、查询和缴纳手机和寻呼机等多种日常费用，还可以随时查询深、沪两市的股票行情并进行买卖。
中国银行在北京、天津、上海、深圳等26个地区先期开通移动银行服务。分期推出移动银行服务项目，首期功能主要包括存款帐户查询、存款帐户间转帐、银证转帐、金融信息查询、代缴费和临时挂失等。
中国工商银行首先在北京、天津、河北、上海、江苏、浙江、福建、江西、山东、广东、重庆、深圳等十二个省市分行开通，其他省市将陆续开通。移动银。行首期为个人客户提供牡丹卡的帐户查询、帐户转帐、缴费付款、帐户挂失、申请新业务、呼叫95588等服务。随后将陆续推出个人储蓄帐户的查询、转帐、缴费付款，对公帐户的查询以及银证转帐、外汇买卖等服务。
黎明的万联卡移动股市和赢时通的移动股市在深圳以及其他城市都有了成功的应用，它们包含的服务也包括如股价查询、委托交易、价位通知等等。
上述系统都不能实现手机支付。除此之外，还有以下缺点申请移动银行和移动股市服务，须使用支持STK卡的手机并使用STK卡。老移动电话用户，需将原SIM卡更换成移动银行或者移动股市STK卡。新移动电话用户，可直接购买STK卡。单独某家银行或者某家证券业务提供商提供移动银行和移动股市的服务，都只能通过一张STK对应一家的业务，要使用其它银行或其他业务提供商的移动增值服务，就必须再买卡、换卡，加重了手机用户的经济负担的同时，还带来了不少麻烦。
本发明则是将电子支付技术、数据加密技术与短信息技术(SMS)紧密结合，为手机用户提供随时随地的全方位服务包括移动理财、移动支付、移动证卷和其它移动增值服务。如果与银联(如深圳地区的“深银联”)合作，借助银联与各个商业银行已经建立起来的交易网络为基础，在一张STK卡中实现了能容纳所有银行服务的手机银行服务，推出了众银通移动支付平台及商务应用系统(以下简称移动支付服务器)。
移动支付服务器的主要特点是使得手机不仅仅是通话工具，而成为了信息终端和支付工具，手机用户只需一张手机STK卡就能享受多家银行帐户的理财服务，通过手机满足用户的银行、证券、缴费和支付以及信息查询等多种理财增值应用需求，并为流动性的商户提供移动POS服务。该系统同时将原来已经在固定电话中推出了的缴费和卡充值服务等功能，一同集成在STK卡中提供。而手机支付则是本发明的重点。下面就是介绍其中的手机支付。
手机支付是指手机使用者通过手机，结合消费终端-自动收款机POS(移动POS和普通POS)完成的支付功能。与传统的POS机支付相比，STK卡手机的作用与银行卡类似，但在移动支付中，手机通过短讯通信的方式使得用户可以远程支付。多行手机支付功能是移动支付服务器最主要创新特点之一。移动支付服务器支持四种方式的手机支付STK卡手机+移动POSSTK卡手机+普通POS普通SIM卡手机+移动POS普通SIM卡手机+普通POSSTK卡手机的特点是具有加密功能，使用帐号和密码进行身份鉴别，安全性好。适用于一般支付应用。普通SIM卡手机的特点是，无加密功能，使用手机号码进行身份鉴别，适用于小额支付应用。
移动POS是通过无线通信与支付网关进行信息交换，例如利用短讯中心，其特点是可以根据手机支付特点，使用单独的订货交易方式，与普通交易分开。普通POS的特点是，需要使用专门的磁卡，并且需要对POS服务器端软件进行必要改造，主要是增加了与移动短讯中心交换信息的处理流程。图3、图4分别是移动POS、普通POS进行移动支付的信息流示意图。
其中图3所表示的流程简述如下1)消费者进行消费，在移动POS上输入消费信息。移动POS将商户号、终端号、订单号、金额等信息通过短消息发送到支付系统。同时，消费者获得移动POS上产生的订单号。2)消费者通过STK手机菜单，发送支付指令，包括帐号、密码、订单号、金额等内容。3)支付系统将来自移动POS和STK手机的支付信息进行组合，发送给银联或银行处理。并接受银联或银行的处理结果信息。4)支付系统将支付指令处理结果信息分别返回给移动POS和STK手机。
图4所表示的流程简述如下1)消费者进行消费，收银员利用特殊替代磁卡刷卡，输入消费信息。普通POS将商户号、终端号、订单号、金额、磁条等信息发送到支付系统。同时，消费者获得移动POS上产生的订单号。2)消费者通过手机短消息功能，发送支付指令，包括普通POS终端号内容。3)支付系统根据手机号码、银行帐号对照表，获得银行帐号、密码等信息，与普通POS上送的，含特殊磁条信息的手机支付请求信息进行组合，形成支付交易包，发送给银行和银联进行处理。4)支付系统接受银联或银行的处理结果信息。5)支付系统将支付指令处理结果信息分别返回给普通POS和手机。
图1是以移动POS为例，进一步说明手机支付的过程如下(其中①②③④表示返回信息的先后顺序)通过POS设备，从商户处获得订单信息，包括商户号、POS终端号、金额、订单号等；通过手机获得消费者个人信息；然后将消费者个人信息和商户处的订单信息组合，并进行相应的验证，然后按传统支付交易方式进行交易。并将交易结果分别返回给POS设备和手机，具体操作时的步骤如下A、收银员在移动POS上输入金额，由移动POS产生并打印订单号；B、移动POS发送商户信息和金额、订单号到移动支付服务器；C、顾客在手机上选择支付菜单，选择银行卡号，并输入密码和同意支付的金额，以及移动POS打印的订单号，并把这些信息发送到移动支付服务器；D、移动支付服务器在收到移动POS和手机两方的请求后，比较金额，如果双方输入的金额一致，则发交易请求到支付网关E、移动支付服务器接收支付网关返回的交易结果，并将结果送至移动POS和手机利用移动支付服务器提供手机支付，可以作为消费领域传统支付手段的一个补充，作为取代现金支付工具的一个方式。
如果把支付网关改成银联支付网关，就可以实现多行支付，即只要一个STK(或SIM)卡就可以任选一个银行的帐户作为支付帐户，而不必每个银行对应一个STK卡。
本发明的移动支付能让手机用户多一种支付方式的选择，提前进入移动电子商务时代。
实现以上各步的程序就构成一个移动支付服务器。
系统安全性金融服务系统非常强调系统的安全性，移动支付服务器的安全方案采用金融已经运用了多年的，获得广泛认可的安全方案。安全方案中采用了MAC,3DES等加密算法，以及计数器等安全措施来保证金融交易过程的安全性。
移动支付服务器支持的安全方式有两种，一种是双区安全模式，另一种是端到端的安全模式。如图2所示移动支付服务器是基于短消息服务实现的，双区安全模式是按照GSM建议的标准设计实现的。移动支付服务器与移动电话之间采用3DES的加密算法，这个加密算法在金融行业广泛应用。密钥管理由移动支付服务器运营商负责。由于移动电话具有非常好的个性化特色，已经在一定程度上进行了用户身份认证。双区安全模式下，在安全区1，移动电话和移动支付服务器之间通过密码来验证用户身份；在安全区2采用移动电话号码与密码一同来验证客户身份。端到端的安全模式，全利用了SAT(SIM应用工具包)应用，这个SAT应用可以在移动电话上产生数字签名并且将其发送给内容提供商。3DES密钥存储在SAT应用中。任何SAT电话都可以用来完成由另一个终端启动的支付。
在传统的支付应用中，商户一般都无法验证客户是否是银行卡真正的主人或使用一些常用的方法(如签名)来认证用户的身份。如果用户拒绝承认交易，商户需要面临着被诈骗的风险。因此，许多商户更愿意使用现金支付(COD)或者是只购买订单而不是在线完成整个交易，这就大大降低了支付的效率。现在有了端到端SAT安全方案，由于SAT应用会受到SIM卡上的个人PIN的保护，因此不仅可以保障交易信息的不可否认性，而且可以防止有人使用或窃取已经认证过的GSM电话进行非法交易。
权利要求
1.一种手机支付方法，其特征是包括以下步骤A、通过自动收款机设备，从商户处获得订单信息，包括所需支付的金额及订单号；B、通过手机获得消费者个人信息，包括用户选择的银行卡号、输入的密码和同意支付的金额，以及自动收款机的订单号；C、收到自动收款机设备和手机两方的请求后，比较金额，如果双方输入的金额一致，则发交易请求到支付网关；D、接收支付网关返回的交易结果，并将结果送至自动收款机和手机；以上各步由移动支付服务器实现。
2.如权利要求1所述的手机支付方法，其特征是所述自动收款机是移动支付收款机或普通收款机，所述手机是SIM卡手机或STK卡手机，所述信息的收发通过移动短讯中心进行。
3.如权利要求1或2所述的手机支付方法，其特征是所述支付网关是银联支付网关，可实现多行支付。
4.如权利要求1或2所述的手机支付方法，其特征是信息收发过程中的安全模式采用双区安全模式或端到端安全模式；在双区安全模式下，将移动电话和移动支付服务器之间定义为安全区1，在安全区1中，移动电话和移动支付服务器之间通过密码来验证用户身份；将移动支付服务器与移动电话服务商之间定义为安全区2，在安全区2采用移动电话号码与密码一同来验证客户身份；在端到端的安全模式下，利用SIM应用工具包，在移动电话上产生数字签名并且将其发送给移动支付服务器。
5.如权利要求3所述的手机支付方法，其特征是信息收发过程中的安全模式采用双区安全模式或端到端安全模式；在双区安全模式下，将移动电话和移动支付服务器之间定义为安全区1，在安全区1中，移动电话和移动支付服务器之间通过密码来验证用户身份；将移动支付服务器与移动电话服务商之间定义为安全区2，在安全区2采用移动电话号码与密码一同来验证客户身份；在端到端的安全模式下，利用SIM应用工具包，在移动电话上产生数字签名并且将其发送给移动支付服务器。
全文摘要
本发明公开一种手机支付方法,通过自动收款机设备,从商户处获得订单信息,通过手机获得消费者个人信息,收到两方的请求后,比较金额,如果双方输入的金额一致,则发交易请求到支付网关;然后接收支付网关返回的交易结果,并将结果送至自动收款机和手机。本发明实现了用手机进行支付,进一步丰富了移动银行的功能。
文档编号H04M11/00GK1308454SQ0110751
公开日2001年8月15日 申请日期2001年2月12日 优先权日2001年2月12日
发明者闻怡洋 申请人:深圳市众力讯电脑应用技术有限公司