[发明专利]一种移动终端安全支付系统和方法

权利要求书

1.一种移动终端安全支付系统，其特征在于，包括移动终端设备、终端绑定程序、认证服务器、支付系统专用服务器、令牌、令牌服务器、发卡行；其中，所述令牌与银行账户绑定，所述令牌与认证服务器中用户唯一标识信息绑定，所述令牌存放于支付系统专用服务器；

所述移动终端程序获得认证服务器通过的结果后将银行账户信息发送给支付系统专用服务器；

所述支付系统专用服务器将银行账户信息发送给令牌服务器；

所述令牌服务器将银行账户信息和针对账户预生成的令牌一起发给发卡行进行验证，发卡行通过验证后向令牌服务器授权，在发卡行数据库中建立账户和令牌的唯一对应关系，并将银行账户和令牌做出账务关联；

所述令牌服务器获得授权后，将令牌回送至支付系统专用服务器；

所述支付系统专用服务器将用户的认证唯一标识信息和令牌进行绑定；

所述移动终端安全支付系统，其支付方法为通过特定的身份认证方式调取令牌，在交易支付过程中使用令牌代替银行账号实现安全支付，具体为：

当提取令牌为从支付系统专用服务器提取，支付请求为POS机支付请求时，所述安全支付方法，包括以下具体步骤：

步骤1-3、在POS机输入金额，POS机向支付系统专用服务器发送支付请求和提取令牌请求并进入等待状态；

步骤2-3、支付系统专用服务器收到步骤1-3的请求后激活用户移动终端中的认证程序；

步骤3-3、在移动终端输入认证码进行认证身份；

步骤4-3、认证身份通过后，支付系统专用服务器获得授权，将令牌提供给POS机；

步骤5-3、POS机得到令牌，进行后续支付交易；

或，当提取令牌为从支付系统专用服务器提取，支付请求为APP支付请求时，所述安全支付方法，包括以下具体步骤：

步骤1-4、通过移动终端设备在APP中发起支付请求，

步骤2-4、所述APP的支付类应用向支付系统专用服务器发送提取令牌请求；

步骤3-4、支付系统专用服务器收到请求后激活用户移动终端中的认证程序，以判断是否给予的授权，用户通过移动终端的屏幕上弹出的签名认证界面输认证码进行认证身份；

步骤4-4、通过认证后，支付系统专用服务器获得授权，将令牌提供给支付APP；

步骤5-4、支付APP使用用户的令牌进行后续支付交易。

2.如权利要求1所述系统，其特征在于，所述认证服务器中认证方式包括eID认证、网上身份证副本、数字身份认证、可信生物特征身份标识。

3.如权利要求1所述系统，其特征在于，所述支付系统，通过移动终端设备上的终端绑定程序获取上传的银行账户信息，进行电子签名同时上传至认证服务器。