[发明专利]一种用于实现网上支付的计算机、支付系统及其方法

说明书

技术领域

本发明涉及电子商务应用领域，尤其涉及电子商务应用中的安全支付技术。

背景技术

随着经济的发展和人们生活水平的提高，银行卡已经成为日常生活中随处可见的支付工具和支付手段。例如，在商场、超市、机场或者酒店中的POS终端为用户提供了便捷的服务，持卡人只需输入银行卡的密码就可以实现无币支付。此外，随着互联网上电子商务的蓬勃发展，银行卡的网上支付业务也呈现出迅速增长的态势，与银行卡的传统业务相比，网上支付属于新兴的业务领域，网上买家在进行网上支付时提供银行卡账号和个人密码，就可以完成商品购买。

然而，在繁荣的网络经济时代，由于风险管理制度和风险防范措施尚未完善，给网上支付业务带来较高的潜在风险，也给持卡人使用该网上支付业务带来诸多的负面影响。甚至，一些网民利用自制的虚假网站来骗取持卡人的银行卡账号和交易密码，以冒领银行卡内余额的网上经济案件层出不穷，一定程度上也使得持卡人使用网上支付的积极性大打折扣。

如何提供一个安全、易用、足够安全的支付手段是持卡人最为关注的技术问题，与此同时，安全、易用和备受信任的支付手段对于网络商户拓展商机和增长利润也是巨大的推动力。虽然，在现有技术中，发卡行针对电子商务的发展推出了网上银行业务，并采用硬件安全芯片作为交易证书的载体来提高交易的安全性，通过将银行卡和交易证书在后台绑定的方式提供网上支付业务，但是用户必须首先到银行购买硬件安全芯片，并绑定某张银行卡，成本较高，操作步骤繁琐，后续的业务变更还只能到银行柜台办理，给用户带来诸多不便。

另一方面，个人PC在家庭生活中日益普及，能否通过扩展普通家用电脑的理财功能，将刷卡交易引入到网上购物的支付环节，以实现“网上订购、刷卡支付”，是摆在银行服务业的技术人员面前迫切需要解决的难题。

发明内容

针对现有技术中用户在进行网上支付时所存在的上述技术缺陷，本发明提供了一种用于实现网上支付的支付系统及其方法。该支付系统引入了家用电脑的理财功能，通过分别在电脑的主板和键盘上设计特定芯片来完成数据的安全传输。与现有的网上支付业务不同，在该支付系统中用户不仅要输入银行卡密码，而且银行卡上的磁道信息也被进行数据加密以安全传输敏感数据。

按照本发明的一个方面，提供了一种用于实现网上支付的支付系统，该支付系统包括：

计算机，其键盘上具有支付专用模块，用户利用所述支付专用模块进行网上支付；

支付网关，用于接收所述计算机发送的银行卡敏感数据和交易数据；以及

发卡行，用于接收来自所述支付网关的敏感数据和交易数据，并返回响应信息至所述支付网关。

其中，所述支付系统还包括清算转接机构，用于将来自所述支付网关的数据信息转发至发卡行。

其中，支付网关还用来拓展支持网上支付功能的网络商户，为所述网络商户提供资金结算和差错请求提交的收单服务。

其中，支付专用模块具有读卡器，用于在用户执行刷卡操作时获取银行卡的磁道信息。进一步，用户在支付网关提交支付请求时，计算机接收等待支付的信息，键盘上的专用指示灯亮起，提示用户执行刷卡操作。并且，等待支付设置超时处理，当用户超过一定时间仍未执行刷卡操作时，键盘上的专用指示灯熄灭，用户须重新到支付网关的统一支付页面上提交支付请求。

其中，支付专用模块还具有用来输入交易密码的小键盘或者密码输入设备。

其中，支付专用模块还具有加密芯片，用于对磁道信息和交易密码进行加密；以及计算机的主板上还具有安全芯片，用于接收键盘发送的磁道信息和交易密码，并对其进行解密和加密操作。进一步，安全芯片使用加密过程密钥解密所述磁道信息和交易密码；并且，安全芯片使用终端主密钥与支付网关协商过程密钥，并使用过程密钥及3DES算法加密磁道信息和交易密码。

其中，加密芯片和安全芯片之间采用加密主密钥和MAC主密钥协商过程密钥。更具体地，加密芯片和安全芯片之间基于加密主密钥进行对称加密，并协商加密过程密钥；加密芯片和安全芯片基于MAC主密钥协商MAC过程密钥。

其中，安全芯片使用MAC过程密钥验证磁道信息、交易密码和MAC数据未被更改。

按照本发明的又一个方面，提供了一种用于实现网上支付的计算机，它至少包括主板和键盘，其中，键盘上具有支付专用模块，用户利用该支付专用模块进行网上支付。

其中，支付专用模块具有读卡器，用于在用户执行刷卡操作时获取银行卡的磁道信息。

其中，支付专用模块还具有用来输入交易密码的小键盘或者密码输入设备。

其中，支付专用模块还具有加密芯片，用于对磁道信息和交易密码进行加密。