[发明专利]移动支付转授权方法、及利用该方法实现的支付系统

权利要求书

1.一种移动支付授权方法，由主用户终端、从用户终端、服务器以及商户终端实现，该方法包括下述步骤：

绑定步骤，主用户终端绑定支付账户；

转授权请求提出步骤，主用户终端、从用户终端分别登陆服务器，主用户终端向服务器发出转授权请求；

转授权请求核实步骤，服务器对于转授权请求进行核实，在通过核实后，一次性颁发多个Token和多个交易密钥给从用户终端；以及

转授权支付步骤，从用户终端使用所述Token以及交易密钥实现支付，其中，针对每次交易，采用Token代替PAN从用户终端使用一个交易密钥以计算出一个交易密文用于交易身份合法性确认，

在所述转授权请求中，主用户终端预先设定授权限定地点并且在所述转授权支付步骤中，计算交易地点与授权限制地点之间的距离，比对是否符合在所述转授权请求中设定的有关授权限定地点的条件。

2.如权利要求1所述的移动支付授权方法，其特征在于，

在所述转授权请求中，主用户终端进一步预先设定授权限定金额、授权限定时间、授权限定商户以及是否需要交易确认中的一项或者多项。

3.如权利要求2所述的移动支付授权方法，其特征在于，

所述转授权请求核实步骤包括下述子步骤：

服务器对于转授权请求进行核对;

在通过核对后，一次性颁发Token和多个交易密钥给从用户终端;

从用户终端将Token和交易密钥保存在安全元件里或者保存在在云端。

4.如权利要求3所述的移动支付授权方法，其特征在于，

所述转授权支付步骤包括下述子步骤：

从用户终端在交易终端进行支付交易时，使用在云端或者本地安全元件的Token代替PAN，每次交易使用一个交易密钥，将作为交易要素的Token、交易金额、商户号、终端号进行加密形成交易密文，发送商户终端进行消费交易；

商户终端将包括当前消费位置、商户号、交易金额以及交易Token、交易密文的交易信息发送到服务器；

服务器验证交易Token，对交易密文信息进行解密，验证确认交易身份合法性；

在验证成功的情况，服务器向商户终端返回验证成功并完成支付。

5.如权利要求4所述的移动支付授权方法，其特征在于，

在服务器验证交易Token的子步骤中，服务器验证交易Token并根据需要判断交易金额、交易时间、交易地点、交易商户中的一项或多项是否在所述转授权请求中的预先设定。

6.如权利要求5所述的移动支付授权方法，其特征在于，

在服务器验证交易Token的子步骤中，进一步包括：服务器发送交易信息给主用户终端进行交易确认，在主用户终端确认交易可执行的情况下服务器向商户终端返回验证成功。

7.一种移动支付转授权系统，其特征在于，具备：

主用户终端，用于与支付账户进行绑定并且用于向下述的服务器提交转授权请求；

从用户终端，用于接受下述服务器发送来的Token和交易密钥储存在安全元件中或者储存在云端，并且利用该Token和交易密钥进行交易；

服务器，用于对来自主用户终端的所述转授权请求进行核对并且在通过核对的情况下一次性生成多个Token和多个交易密钥并下发给所述从用户终端，在进行交易支付时用于验证从所述从用户终端发送来的交易Token和交易密文并且在验证通过情况下完成交易；以及

商户终端，在所述从用户终端在商户终端进行消费时，用于将来自从所述从用户终端包含交易Token、商户号、交易金额、交易密文的交易信息提交到服务器，

其中，针对每次交易，采用Token代替PAN从用户终端使用一个交易密钥以计算出一个交易密文用于交易身份合法性确认，

其中，所述商户终端具备：LBS模块，用于获取产生交易的交易地点的LBS模块，

其中，所述服务器具备：位置计算模块，用于计算交易地点与授权限制地点之间的距离，比对是否符合在所述转授权请求中设定的有关授权限定地点的条件。