[发明专利]一种通过移动电话实现安全支付的系统和方法

说明书

技术领域

本发明涉及移动通信技术领域和金融领域，特别是一种通过移动电话实现安全支付的系统和方法。本发明通过把用户的银行卡信息存储在移动电话的智能卡或存储器中，并通过以下交易方式实现安全支付：当用户选购商品后，所述用户的移动电话上接收到需要确认的订单信息，当所述用户确认后，所述用户的移动电话自动与销售POS建立数据连接，并把用户的银行卡信息和所述订单中的支付金额传送到所述POS，所述POS采集所述用户的银行卡密码后，通过标准POS消费流程完成支付过程。所述POS的英文名称是Point OfSales，是指支付销售点终端，它是一种多功能终端，把它安装在特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转账，它具有支持在线消费、余额查询、转账、对账等功能，使用起来安全、快捷、可靠。

背景技术

在目前的支付领域，基于银行卡的POS机支付方式开始普及，但缺陷是银行卡的磁条信息或IC卡的信息会在任何磁条或IC卡刷卡器上被明码读出，使得银行卡用户的磁条或IC卡信息很容易被窃取，特别是对于银行信用卡，如果磁条信息或IC卡信息被窃取，则很容易被伪造，出现信用卡被冒用的风险。

发明内容

本发明针对现有技术中存在的缺陷或不足，提供通过移动电话实现安全支付的系统和方法，采用该系统能够实现安全支付，用户的银行卡信息存储在移动电话的存储器或智能卡中，在用户的支付过程中，无需携带银行卡，通过移动电话与POS之间的数据交互，用户把银行卡信息以加密方式传送到POS，根据安全性的设计要求，能够有选择地把用户的银行卡部分信息(例如磁条信息)或全部信息不在所述POS上出现明码。

本发明的技术方案如下：

一种在安全POS的基础上通过移动电话实现安全支付的系统，其特征在于，包括移动电话终端，移动通信网络，订单服务计算机终端，订单管理服务器，支撑POS；所述移动电话终端用于在其存储器或智能卡中加密存储用户的银行卡信息，用于接收等待确认的订单消息，用于通过执行订单消息中的确认指令，把包含所述移动电话终端中存储的银行卡信息的交易信息传送到订单消息中指定的支撑POS；所述支撑POS用于接收来自移动电话终端的包含银行卡信息的交易信息，并以所述银行卡信息发起并完成所述订单确立的银行卡的标准交易过程；所述订单服务计算机终端用于把订单消息和买方的移动电话号码发送到订单管理服务器；所述订单管理服务器用于把订单消息发送到买方的移动电话终端；订单管理服务器通过移动通信网络与移动电话终端互连，移动电话终端通过移动通信网络与支撑POS互连，订单服务计算机终端通过数据网络与订单管理服务器互连。

所述标准交易过程是指POS现有的银行卡标准交易流程；所述银行卡信息是指银行卡的磁条信息或IC信息；所述交易信息是指交易金额、银行卡信息；所述订单消息包括交易金额、商品信息、交易支撑POS的识别地址和识别信息，所述识别地址是指电话号码、或IP地址和/或端口号。

所述POS的识别地址是移动电话终端不给用户显示的信息。

所述标准交易过程之前支撑POS从密码键盘采集用户输入的银行卡支付密码。

一种在安全POS的基础上通过移动电话实现安全支付的方法，其特征在于，包括以下步骤：

A.订单管理服务器把包括交易金额、POS识别地址的订单消息发送到买方的移动电话终端；

B.所述移动电话终端接收到包含确认按钮的订单消息；

C.如果买方不在所述移动电话终端上执行所述订单消息中的确认按钮，则执行步骤F；

D.所述移动电话终端建立到订单消息中指定的POS识别地址的连接，并把包含所述移动电话终端中存储的银行卡信息的交易信息传送到所述POS；

E.所述POS发起并完成所述订单确立的银行卡的标准交易过程；

F.交易结束。

所述步骤E之前，进一步包括买方通过移动电话终端上的键盘输入银行卡支付密码后，所述移动电话终端把所述支付密码传送到所述POS。