[发明专利]支付方法和支付系统

说明书

技术领域

本发明涉及移动支付技术，并且尤其涉及基于移动终端的智能卡的支付方法和支付系统。

背景技术

目前，手机预约无卡支付方案采用支付前先预约的业务模式，这种业务模式使用预约码作为动态认证码。在一个现有技术方案中，用户进行预约时使用手机客户端软件，选取银行卡账号并输入预约金额，连接支付后台，获取通常为6位的预约码；然后通过在POS终端上输入支付金额、手机号、预约码和支付密码进行支付操作。

然而，上述方案存在一些不足之处。例如，预约号需要与支付后台连接后获得。由于数据网络信号的不同，预约号的获取通常需要几十秒、甚至几分钟的等待时间，因此不适用于在支付时才进行预约操作或希望尽快完成支付操作的过程。又例如，在移动网络质量不佳的场合，与支付后台连接获得预约码的等待时间可能会较长并且成功率不高。又例如，通过web或短信模式获取预约码存在一定的安全风险，预约码可能从信道中泄漏。又例如，预约模式需要绑定手机号码，当变换手机号时，需要重新进行绑定。

发明内容

为解决上述一个或多个问题，本发明提供一种支付系统，其特征在于，包括：智能卡、移动终端、认证终端、认证服务器，其中，所述智能卡和所述移动终端电耦合，所述认证终端和所述认证服务器通过网络连接；

所述智能卡被配置成根据来自移动终端的指令基于第一认证因子生成第一动态码，

所述认证终端被配置成将所述第一动态码传送给所述认证服务器，

所述认证服务器被配置成基于第二认证因子生成第二动态码，并且根据所述第一动态码和所述第二动态码，确定是否进行支付操作，

其中，所述第一认证因子和所述第二认证因子都包括交易信息。

可选择地，所述移动终端被配置成显示由所述智能卡生成的所述第一动态码或者将所述第一动态码传送到所述认证终端。

可选择地，所述第一认证因子还包括智能卡唯一密钥、移动终端当前时间，所述第二认证因子还包括智能卡唯一密钥、认证服务器当前时间。

可选择地，述智能卡存储智能卡卡号和支付帐号，所述智能卡被配置成将智能卡卡号和一个或多个支付帐号关联。

可选择地，所述智能卡被配置成从智能卡卡号和支付帐号进行摘要计算而得到唯一码。

可选择地，所述移动终端被配置成显示由所述智能卡生成的所述唯一码或者将所述唯一码传送到所述认证终端。

可选择地，所述认证终端还被配置成将所述唯一码传送给所述认证服务器。

可选择地，所述认证服务器存储根据智能卡卡号和支付帐号进行摘要计算得到的唯一码、智能卡卡号和智能卡唯一密钥的关联信息、智能卡卡号和支付帐号的关联信息，所述认证服务器被配置成根据从认证终端接收的唯一码来确定智能卡卡号和支付怅号以及根据智能卡卡号来确定智能卡唯一密钥和/或支付帐号。

可选择地，第一认证因子和第二认证因子还分别包括智能卡卡号和/或根据智能卡卡号和支付账号生成的唯一码。

可选择地，移动终端还被配置成根据输入的智能卡PIN码来调用智能卡生成所述第一动态码。

可选择地，移动终端还被配置成在屏幕上生成菜单来让用户选择一个与智能卡卡号关联的支付帐号。

可选择地，认证服务器进一步被配置成能够设定移动终端当前时间和认证服务器当前时间的能够通过验证的偏差时间。

可选择地，所述偏差时间在5分钟到10分钟的范围内。

可选择地，所述智能卡是SD卡、TF卡或者MMC卡。

可选择地，所述认证终端是POS终端。

可选择地，所述交易信息是支付金额。

本发明还提供了一种支付方法，其特征在于，包括以下步骤：

步骤A：利用智能卡基于第一认证因子生成第一动态码；

步骤B：利用移动终端显示由所述智能卡生成的所述第一动态码；

步骤C：通过认证终端将所述第一动态码送给认证服务器；

步骤D：利用认证服务器根据第二认证因子生成第二动态码，

步骤E：利用认证服务器根据所述第一动态码和所述第二动态码，确定是否进行支付操作，

其中，所述第一认证因子和所述第二认证因子都包括交易信息。

可选择地，所述第一认证因子还包括智能卡唯一密钥、移动终端当前时间；

所述第二认证因子包括所述智能卡唯一密钥、认证服务器当前时间。

可选择地，在步骤A中，还利用智能卡基于智能卡卡号和支付帐号生成唯一码；

在步骤B中，还利用移动终端显示由所述智能卡生成的所述唯一码；