[发明专利]支付方法和支付系统

权利要求书

1.一种支付系统，其特征在于，包括：

智能卡、移动终端、认证终端、认证服务器，其中，所述智能卡和所述移动终端电耦合，所述认证终端和所述认证服务器通过网络连接；

所述智能卡被配置成根据来自移动终端的指令基于第一认证因子生成第一动态码，

所述认证终端被配置成将所述第一动态码传送给所述认证服务器，

所述认证服务器被配置成基于第二认证因子生成第二动态码，并且根据所述第一动态码和所述第二动态码，确定是否进行支付操作，

其中，所述第一认证因子和所述第二认证因子都包括交易信息。

2.如权利要求1所述的系统，其特征在于，所述移动终端被配置成显示由所述智能卡生成的所述第一动态码或者将所述第一动态码传送到所述认证终端。

3.如权利要求1所述的系统，其特征在于，所述第一认证因子还包括智能卡唯一密钥、移动终端当前时间，所述第二认证因子还包括智能卡唯一密钥、认证服务器当前时间。

4.如权利要求3所述的系统，其特征在于，所述智能卡存储智能卡卡号和支付帐号，所述智能卡被配置成将智能卡卡号和一个或多个支付帐号关联。

5.如权利要求4所述的系统，其特征在于，所述智能卡被配置成从智能卡卡号和支付帐号进行摘要计算而得到唯一码。

6.如权利要求5所述的系统，其特征在于，所述移动终端被配置成显示由所述智能卡生成的所述唯一码或者将所述唯一码传送到所述认证终端。

7.如权利要求6所述的系统，其特征在于，所述认证终端还被配置成将所述唯一码传送给所述认证服务器。

8.如权利要求7所述的系统，其特征在于，所述认证服务器存储根据智能卡卡号和支付帐号进行摘要计算得到的唯一码、智能卡卡号和智能卡唯一密钥的关联信息、智能卡卡号和支付帐号的关联信息，所述认证服务器被配置成根据从认证终端接收的唯一码来确定智能卡卡号和支付帐号以及根据智能卡卡号来确定智能卡唯一密钥和/或支付帐号。

9.如权利要求5所述的系统，其特征在于，第一认证因子和第二认证因子还分别包括智能卡卡号和/或根据智能卡卡号和支付账号生成的唯一码。

10.如权利要求1所述的系统，其特征在于，移动终端还被配置成根据输入的智能卡PIN码来调用智能卡生成所述第一动态码。

11.如权利要求4所述的系统，其特征在于，移动终端还被配置成在屏幕上生成菜单来让用户选择一个与智能卡卡号关联的支付帐号。

12.如权利要求4所述的系统，其特征在于，认证服务器进一步被配置成能够设定移动终端当前时间和认证服务器当前时间的能够通过验证的偏差时间。

13.如权利要求12所述的系统，其特征在于，所述偏差时间在5分钟到10分钟的范围内。

14.如权利要求1所述的系统，其特征在于，所述智能卡是SD卡、TF卡或者MMC卡。

15.如权利要求1所述的系统，其特征在于，所述认证终端是POS终端。

16.如权利要求1所述的系统，其特征在于，所述交易信息是支付金额。

17.一种支付方法，其特征在于，包括以下步骤：

步骤A：利用智能卡基于第一认证因子生成第一动态码；

步骤B：利用移动终端显示由所述智能卡生成的所述第一动态码；

步骤C：通过认证终端将所述第一动态码送给认证服务器；

步骤D：利用认证服务器根据第二认证因子生成第二动态码，

步骤E：利用认证服务器根据所述第一动态码和所述第二动态码，确定是否进行支付操作，

其中，所述第一认证因子和所述第二认证因子都包括交易信息。

18.如权利要求17所述的方法，其特征在于，

所述第一认证因子还包括智能卡唯一密钥、移动终端当前时间；

所述第二认证因子包括所述智能卡唯一密钥、认证服务器当前时间。