[发明专利]一种以二维码为载体的金融收付方法

摘要

本发明涉及一种以二维码为载体的金融收付方法，提供一二维码支付平台，所述二维码支付平台包括用户APP服务、商户APP服务、业务逻辑系统和金融机构接口，用户APP服务通过对商户或商品的二维码的扫码支付和实时获取优惠信息的获取基础金额服务，为用户提供便捷快速的移动在线支付服务或便捷获取优惠的服务；商户APP服务通过商户二维码，接受客户的在线实时支付，并推送营销和二维码生成与支付订单查看，提供商户在线营销服务；业务逻辑系统，通过二维码管理、订单管理、推送和安全模块，提供整个平台的支撑；金融机构接口，用于二维码支付平台与银行金融机构接口对接。本发明以二维码为支付和推送营销的入口，实现快捷便利的移动在线支付和精准营销。

主权项

一种以二维码为载体的金融收付方法，其特征在于 ：提供一二维码支付平台，所述二维码支付平台包括用户APP服务、商户APP服务、业务逻辑系统和金融机构接口，用户APP服务通过对商户或商品的二维码的扫码支付和实时获取优惠信息的获取基础金额服务，为用户提供便捷快速的移动在线支付服务或便捷获取优惠的服务 ；商户 APP 服务通过商户二维码，接受客户的在线实时支付，并推送营销和二维码生成与支付订单查看，提供商户在线营销服务 ；业务逻辑系统，通过二维码管理、订单管理、 推送和安全模块，提供整个平台的支撑 ；金融机构接口，用于二维码支付平台与银行金融机构接口对接；用户进行平台注册的主流程包括 ：用户通过所述用户 APP 服务输入手机号并获取校验码，校验码输入正确后提交到业务逻辑系统，业务逻辑系统获取返回的注册信息，将该注册信息存储在数据库中并返回所述用户 APP 服务；商户导入生成二维码的主流程包括 ：商户管理员通过所述商户 APP 服务登录业务逻辑系统并上传商户数据文件，业务逻辑系统生成唯一标识商户的 UID 码并生成加密的商户二维码和密钥，同时读取并根据配置文件中定义的栏位导入所述商户数据文件到数据库中；用户进行扫码支付的主流程包括 ：用户登录后使用所述用户 APP 服务扫描加密的商户二维码并传送到所述业务逻辑系统中，业务逻辑系统解析并显示所述加密的商户二维码的内容，用户根据是否为带金额的商户二维码进行确认信息后下订单并通过前置进行付款，最后保存并返回支付结果到所述用户 APP 服务；带金额的商户二维码生成的主流程包括商户管理员登录商户 APP 服务后输入商品名称、商品规格和金额信息并上传到所述业务逻辑系统，业务逻辑系统根据该些信息保存并生成唯一标识商户的 UID 码，然后生成并返回加密的带金额的商户二维码到商户 APP 服务；优惠二维码生成和推送主流程包括 ：商户管理员登录商户 APP 服务后输入优惠信息并上传到所述业务逻辑系统，业务逻辑系统根据该些信息保存并生成唯一标识商户的优惠 UID 码， 然后生成优惠二维码并获取和该商户已发生交易的用户资料进行优惠二维码推送；所述优惠信息包括活动标题、活动时间、活动内容和活动详细描述；所述优惠二维码是根据优惠 UID 码生成；所述获取和该商户已发生交易的用户资料是按交易量排行、发卡银行以及交易时间段对用户进行筛选，并按手机号精确查找用户 ；所述优惠二维码的有效性包括已兑换和已过期；手机银行门户入口的主流程包括 ：获取并保存各手机银行下载链接地址及图标到本地 APP 的数据库中，进入手机银行界面并显示各银行的入口图标，判断用户的手机上是否已安装，若未安装则用户点击下载对应的手机银行客户端并安装成功后打开手机银行客户端；支付订单交易对账的主流程包括：定时获取每日交易记录文件并读取解析交易内容，根据订单号和交易号核对支付系统中的订单与交易记录是否相同，若不同，则更新系统中的订单交易信息并核对订单状态；所采用的二维码支付平台的框架是采用标准的J2EE多层框架n‑tier的结构，如下所示：客户层：二维码支付手机客户端；后期也能兼容任何的网页流览器，其他移动设备；表示层：服务于客户端的数据层；数据推送，转发层：负责将数据从数据队列中读取后推送到客户端；业务层：后台业务功能模块；数据层：数据存储接口负责数据的读取，存储和更新；针对二维码支付平台中数据的实时支付和定单的数据，以及以异步和事物触发机制为主的处理方式，采用异步数据的推送和数据队列的消息驱动的数据传递，采用事物触发为数据处理的起点，采用非堵塞IO请求的协议，将数据用数据队列进行存储和转发；通过和数据推送的结合，最大限度地满足系统对性能的要求；SSL网络层加密：所有的客户端和平台端的接口都采用128bit的SSL网络传输协议；SSL保证了数据的安全和数据在传输中的完整性；认证用户和服务器，确保数据发送到正确的客户机和服务器；加密数据以防止数据中途被窃取；维护数据的完整性，确保数据在传输过程中不被改变；密钥的生成，管理和更新；对称密钥的生成和算法：IAIK PKI用户密钥生成和存储–192 bit Triple DES密钥；平台支持的对称加密的算法：DES，Triple‑DES (3DES)，IDEA，CAST5，BLOWFISH，TWOFISH；BASE64对密钥编码生成对称的密钥文件；平台端的用户密钥文件存放在文件系统或数据库中；用户端的密钥由用户手机端维护，更新和下载由平台端自动推送到客户端来完成；非对称密钥的生成：IAIK PKCS用户私钥和公钥的生成和存储–2048 bit RSA密钥；BASE64对密钥编码生成对称的密钥文件；平台端的用户密钥文件存放在文件系统或数据库中；用户端的私有密钥由用户手机端维护，更新和下载由平台端自动推送到客户端来完成；业务数据请求用请求密钥对称加密；在业务数据响应用响应密钥对称加密；业务数据的安全：重要商业数据的加密，数据库中重要商业数据表格加密–采用密钥对数据库中的数据加密；帐户和密码的隐藏‑ 系统的任何输出，通讯和日志中都不能出现有关数据的明文；应该采用特殊的数据格式–62XXXXXXXXXX2234；用户的身份验证和权限控制：用户帐户的验证；用户身份的多重身份验证(MFA) ‑ 身份的识别，特殊问题和答案的校对，历史数据的获取和校验；用户密码，提示信息的保存，更新和维护；权限控制；平台的防恶意攻击和代码安全机制：防止网络攻击的机制；恶意代码，脚本的识别和防范；防止SQL注入；系统报警，恢复和平台报警功能：通过程序实现的JMX的监控机制，对系统运行的JAVA的虚拟机环境进行实时的监控和报警；监控内容包括：内存的使用情况，CPU的使用情况；后台时的扫描日志工具对程序的异常，错误的不同级别的扫描和报警；平台的日志处理采用JAVA的通用工具包slf4j来统一处理，兼容通用的java的日志接口如common‑logging，log4j，logback；后台的心跳工具对平台的各个服务通讯层的监控，web服务器，数据队列服务，数据推送服务，数据库；通过系统的配置来配置报警参数；平台业务数据的报警，配置；针对不同业务的需要，对交易金额，帐户，可疑数据进行报警；可配置的报警手段；邮箱/短信；系统报警软件：报警软件采用监控保软件实现定时查询服务器的稳定性，并通过短信和邮件提醒运维人员，并且通实现服务器无停机；系统的备份和恢复：备份和恢复采用软件和脚本相互配合的方式自动将数据备份到备份服务器上面，恢复数据的时候根据时间点进行无误差恢复；UID推送框架是一个基于Java/Ajax/Mobile Apps的框架，此框架的接口是以RESTFul资源为主要的服务接口，所有的推送业务模块都是以RESTFul的资源存在于UID推送框架容器中；支持的客户端：各种WEB流览器/ANDROID/IOS；支持的协议 (同步和异步)：HTTP/DataStreaming/LongPolling/WebSocket；支持的J2EE的应用服务器：TOMCAT/JBoss/Jetty/WebSphere；在UID推送框架中定义以下的推送模块：支付推送资源模块–负责推送有关支付的信息到客户端；二维码信息推送资源模块‑负责推送有关二维码的信息到客户端；平台响应/系统信息推送资源模块‑负责推送有关支付结果，交易结果，以及系统的提示信息到客户端；以上数据推送资源将分别监听和处理以下的数据队列的数据；支付订单数据队列–Transaction Queue，二维码信息数据队列–QRCode Queue，系统响应数据队列–Response Queue。