[发明专利]一种基于互联网的安全支付系统以及安全支付方法

说明书

技术领域

本发明涉及基于互联网的数据处理技术，尤其是涉及基于互联网的安全支付系统以及安全支付方法。

背景技术

在现有技术中，业界普遍采用以下几种互联网支付方式：

第一种，网银支付：由各发卡银行提供的一种支付方式，持卡人在支付时需离开商户页面到银行页面，进行一系列验证后完成付款。网银开通方式繁琐，不同发卡银行的网银验证方式不尽相同，无法为持卡人提供一种统一的支付方式。

第二种，快捷支付：一种新出现的互联网无卡支付方式，银联和部分第三方支付机构均向持卡人提供了这种类型的产品。快捷支付是网银支付的一种改进，为持卡人提供一种统一的操作流程，但是仍然割裂了持卡人的购物流程和支付流程，与线下购物流程仍然存在一定差异。

第三种：手机客户端支付：各种常规互联网支付方式的手机端实现，受限于手机的特殊应用方式，目前的手机端支付均需要持卡人安装某一特定的App后方能实现支付功能，这回造成持卡人在其手机设备上安装大量功能类似或者重复的App。

虽然以上方式均可实现互联网支付，但出于安全原因，每次支付时必须离开商户页面，到指定页面输入卡号、CVN2/有效期（信用卡）、密码（借记卡）等各类验证要素后方能完成付款。在木马、病毒和网络钓鱼迅速发展的今天，更多地输入意味着更大的信息泄露风险，故上述几种方式均存在支付流程复杂和不同程度信息泄露的安全风险隐患的问题。

发明内容

鉴于上述问题，本发明旨在提供一种能够保障支付账户信息安全性并且能够简化互联网的支付的处理流程的基于互联网的安全支付系统以及安全支付方法。

本发明的基于互联网的安全支付系统，其特征在于，包括：受理系统、互联网交易系统即UPOP、互联网转接清算处理系统以及发卡银行系统，

所述受理系统包括：

卡号输入模块，用于仅输入支付卡卡号，并且能够根据输入的支付卡卡号判定该支付卡是否已经进行了业务开通；

验证信息收发模块，用于在所述受理系统和与该支付卡卡号绑定的移动终端之间发送、接收验证信息并且执行验证信息的验证；

信息上送模块，用于在验证信息收发模块验证成功的情况下将包括来自所述卡号输入模块的支付卡卡号的交易信息上送到所述互联网交易系统；以及

帐号开通模块，用于在所述卡号输入模块判定该支付卡未完成业务开通的情况下执行该支付卡的业务开通并且将业务开通结果信息发送给所述互联网交易系统，

所述互联网交易系统用于将从所述信息上送模块或者所述帐号开通模块发送来的信息转发到所述互联网转接清算处理系统，另一方面用于将从所述互联网转接清算处理系统反馈的结果返回到信息上送模块或者帐号开通模块，

所述互联网转接清算处理系统用于将来自所述互联网交易系统的信息转发到所述发卡银行系统，并且另一方面用于将从所述发卡银行系统反馈的执行结果返回到所述互联网交易系统，

所述发卡银行系统用于对来自所述互联网转接清算处理系统的信息进行验证、以及/或者执行扣款并且将执行结果反馈到所述互联网转接清算处理系统。

优选地，所述受理系统和所述互联网交易系统之间通过加密信道连接。

优选地，所述受理系统和所述互联网交易系统之间通过HTTPS通道连接。

优选地，所述帐号开通模块和所述互联网交易系统之间的数据传输采用报文摘要算法，

所述信息上送模块和所述互联网交易系统之间的数据传输采用报文摘要算法。

优选地，所述互联网交易系统还用于对从所述信息上送模块上送的信息进行合规性验证。

优选地，所述帐号开通模块设置为利用安全控件采集敏感信息并且在采集过程中同步加密。

优选地，所述帐号开通模块将采集到的敏感信息通过所述互联网交易系统、所述互联网转接清算处理系统发送到所述发卡银行系统进行验证，所述发卡银行系统将验证结果通过所述互联网转接清算处理系统、所述互联网交易系统返回到所述帐号开通模块。

优选地，所述验证信息收发模块设置为在验证信息时如果验证失败次数超过规定次数则直接判定为验证失败。

本发明的基于互联网的安全支付方法，是利用受理系统、互联网交易系统、互联网转接清算处理系统以及发卡银行系统完成安全支付的方法，其特征在于，包括下述步骤：

卡号输入步骤：在商户页面中仅输入支付卡卡号，根据输入的支付卡卡号判定该支付卡是否已经进行了业务开通；