[发明专利]一种通过移动电话实现安全支付的系统和方法

权利要求书

1.一种在安全POS的基础上通过移动电话实现安全支付的系统，其特征在于，包括移动电话终端，移动通信网络，订单服务计算机终端，订单管理服务器，支撑POS；所述移动电话终端用于在其存储器或智能卡中加密存储用户的银行卡信息，用于接收等待确认的订单消息，用于通过执行订单消息中的确认指令，把包含所述移动电话终端中存储的银行卡信息的交易信息传送到订单消息中指定的支撑POS；所述支撑POS用于接收来自移动电话终端的包含银行卡信息的交易信息，并以所述银行卡信息发起并完成所述订单确立的银行卡的标准交易过程；所述订单服务计算机终端用于把订单消息和买方的移动电话号码发送到订单管理服务器；所述订单管理服务器用于把订单消息发送到买方的移动电话终端；订单管理服务器通过移动通信网络与移动电话终端互连，移动电话终端通过移动通信网络与支撑POS互连，订单服务计算机终端通过数据网络与订单管理服务器互连。

2.根据权利要求1所述的在安全POS的基础上通过移动电话实现安全支付的系统，其特征在于，所述标准交易过程是指POS现有的银行卡标准交易流程；所述银行卡信息是指银行卡的磁条信息或IC信息；所述交易信息是指交易金额、银行卡信息；所述订单消息包括交易金额、商品信息、交易支撑POS的识别地址和识别信息，所述识别地址是指电话号码、或IP地址和/或端口号。

3.根据权利要求2所述的在安全POS的基础上通过移动电话实现安全支付的系统，其特征在于，所述POS的识别地址是移动电话终端不给用户显示的信息。

4.根据权利要求1所述的在安全POS的基础上通过移动电话实现安全支付的系统，其特征在于，所述标准交易过程之前支撑POS从密码键盘采集用户输入的银行卡支付密码。

5.一种在安全POS的基础上通过移动电话实现安全支付的方法，其特征在于，包括以下步骤：

A.订单管理服务器把包括交易金额、POS识别地址的订单消息发送到买方的移动电话终端；

B.所述移动电话终端接收到包含确认按钮的订单消息；

C.如果买方不在所述移动电话终端上执行所述订单消息中的确认按钮，则执行步骤F；

D.所述移动电话终端建立到订单消息中指定的POS识别地址的连接，并把包含所述移动电话终端中存储的银行卡信息的交易信息传送到所述POS；

E.所述POS发起并完成所述订单确立的银行卡的标准交易过程；

F.交易结束。

6.根据权利要求5所述的在安全POS的基础上通过移动电话实现安全支付的方法，其特征在于，所述步骤E之前，进一步包括买方通过移动电话终端上的键盘输入银行卡支付密码后，所述移动电话终端把所述支付密码传送到所述POS。

7.一种通过移动电话加密实现安全支付的系统，其特征在于，包括移动电话终端，移动通信网络，订单服务计算机终端，订单管理服务器，移动电话密钥服务器，支撑POS，POS代理服务器；所述移动电话终端用于在其存储器或智能卡中加密存储用户的银行卡信息，用于接收等待确认的订单消息，用于通过执行订单消息中的确认指令，把包含所述移动电话终端中存储的银行卡加密信息的交易信息传送到订单消息中指定的支撑POS；所述支撑POS用于接收来自移动电话终端的包含银行卡加密信息的交易信息，并以所述银行卡加密信息发起交易请求到POS代理服务器；所述POS代理服务器用于凭银行卡加密消息从移动电话密钥服务器获取标准的银行卡消息，用于凭加密的支付密码从移动电话密钥服务器获取标准加密的支付密码，用于把接收到的交易请求转化成标准交易请求后，完成后续的标准交易过程；所述移动电话密钥服务器用于管理移动电话终端的加密银行卡信息的密钥，用于把银行卡加密信息解密为标准的银行卡信息，用于把加密支付密码转化为标准加密的支付密码；所述订单服务计算机终端用于把订单消息和买方的移动电话号码发送到订单管理服务器；所述订单管理服务器用于把订单消息发送到买方的移动电话终端；订单管理服务器通过移动通信网络与移动电话终端互连，移动电话终端通过移动通信网络与支撑POS互连，订单服务计算机终端通过数据网络与订单管理服务器互连，支撑POS与POS代理服务器之间通过数据网络互连，移动电话密钥服务器与POS代理服务器之间通过数据网络互连。