[发明专利]一种实现安全电子支付的方法

权利要求书

1.一种实现安全电子支付的方法，其特征在于，在支付平台中，存储付款方识别码和付款方验证码及其关联，并且执行如下步骤：

步骤1：鉴别付款方用户；

步骤2：生成第1交易代码；

步骤3：使所述第1交易代码与所述付款方识别码相关联；

步骤4：使用所述付款方验证码和所述第1交易代码核准交易；或者使用第2交易代码核准交易；

所述的第2交易代码是付款方计算设备的输出，所述付款方计算设备的输入至少包括所述付款方验证码和所述的第1交易代码。

2.根据权利要求1所述的方法，其特征在于，所述的鉴别付款方用户，进一步还包括在所述支付平台中，接收付款方识别码、付款方验证码、付款方数字签名、收款方识别码、支付金额、订单号和订单描述中的至少一个；典型地，上述信号是由付款方第1终端发来的。

3.根据权利要求1所述的方法，其特征在于，在支付平台中，存储付款方第1终端的电子地址和付款方第2终端的电子地址中的至少一个；建立所述电子地址与付款方识别码之间的关联；

所述的鉴别付款方用户，进一步还包括在支付平台中，接收付款方第1终端的电子地址和付款方第2终端的电子地址中的至少一个，并根据所述电子地址与所述付款方识别码的关联，来鉴别所述付款方用户；

典型的电子地址，包括移动终端号码、国际移动用户识别码(IMSI)、电子序列号(ESN)、移动终端SIM(客户识别模块)卡标识、固定IP地址、固定电话号码、机顶盒识别码和其它固定终端号码；

典型地，所述电子地址由通信系统自动获取并发送给所述支付平台。

4.根据权利要求1所述的方法，其特征在于，所述核准交易进一步包括如下步骤：

步骤411：在所述支付平台中，接收信息，包括所述的付款方验证码和所述的第1交易代码；典型地，接收的所述信息是由付款方第2终端或者由商家终端发给所述支付平台的；

步骤412：在所述支付平台中，判断收到的所述第1交易代码的合法性以及它是否与收到的付款方验证码相关联。

5.根据权利要求1所述的方法，其特征在于，所述核准交易进一步包括如下步骤：

步骤421：在所述支付平台中，接收所述第2交易代码；典型地，所述第2交易代码是由付款方第2终端或者商家终端发给所述支付平台的；

步骤422：在所述支付平台中，验证所述第2交易代码的合法性。

6.根据权利要求5所述的方法，其特征在于，所述步骤422中，验证第2交易代码的合法性，包括在所述支付平台中，应用与所述付款方计算设备相同的输入和算法，生成第2交易代码，以及判断所述支付平台中生成的所述第2交易代码和所述步骤421中收到的所述第2交易代码是否相同。

7.根据权利要求4或5所述的方法，其特征在于，所述步骤411或者步骤421中，所述商家终端发给所述支付平台的信息，是由付款方终端通过短距无线通信技术，传送给所述商家终端的，典型的短距无线通信技术包括射频识别技术RFID、红外线技术和蓝牙技术。

8.根据权利要求1所述的方法，其特征在于，使用如下方法之一，将所述付款方验证码输入到所述的付款方计算设备中，

(1).在所述付款方计算设备上，人工输入付款方验证码；

(2).将付款方验证码分成两个部分，一部分存储在所述的付款方计算设备中，另一部分在所述付款方计算设备上人工输入。

9.根据权利要求1所述的方法，其特征在于，所述的付款方计算设备特指付款方第1终端和付款方第2终端中的至少一个。

10.根据权利要求1所述的方法，其特征在于，在所述的支付平台中，在一个限定时间内，满足下列条件中的至少一个，

(1).所述第1交易代码，与唯一的一个付款方识别码相关联；

(2).所述第2交易代码，与唯一的一个付款方识别码相关联；

(3).所述付款方验证码，与唯一的一个付款方识别码相关联；

(4).所述第1交易代码+付款方验证码，与唯一的一个付款方识别码相关联。