[发明专利]远程支付、交易系统及方法、移动终端、SIM卡

说明书

技术领域

本发明涉及一种远程交易系统和方法，特别是涉及一种交易发起的终端上不存储任何有关银行卡的信息、安全性较高的远程交易系统和方法。

背景技术

一比较常见的远程支付涉及用户、商户及交易平台三个角色。用户在确定了商户发起的订单后通过交易平台完成交易，交易平台在确认交易完成后通知用户及商户交易结果，该交易平台例如支付宝交易平台等等。然而，在这种远程支付中，需要用户先将交易钱款转移至该交易平台的账户中，待交易结果得到用户和商户双方确认后该交易才有效。这样的远程支付就涉及了该交易平台账户是否安全的问题，一旦该交易平台的账户被侵入，则用户和商户的利益将有可能遭受极大的侵害；另外，倘若该交易平台的运营企业遇到经营上的困境，也有可能损害用户和商户的利益。

为了解决远程交易的问题，中兴通讯股份有限公司曾于2010年09月07日申报通过的专利号为201010276067.X的“一种基于移动终端签名的远程支付系统及方法”致力于解决远程支付问题。但该方案是通过智能卡作为终端，对移动终端的限制较大，扩展性也较差，并且不能实时产生订单，执行支付。

由此，急需找到一种安全性较高、扩展性较强、操作便利、快捷的远程交易系统和方法。

发明内容

本发明要解决的技术问题是为了克服现有技术中远程交易需要通过第三方交易平台、用户和商户的信息无法得到有效的保护、安全性上存在一定隐患、对移动终端的限制较大、扩展性不强的缺陷，提供一种利用中国银联支付系统、用户和商户的账户信息得到有效保护、扩展性较强、操作便利快捷的远程交易系统和方法。

本发明是通过下述技术方案来解决上述技术问题的：

一种远程支付系统，其特点在于，其包括：

一交易发起模块，用于发起对一交易订单的一支付请求并将该支付请求发送至一转接平台，其中该支付请求中包括支付信息；

该转接平台，用于临时缓存该支付信息并将该支付信息实时转换成符合银行互联规范的格式并将转换后的支付信息发送至一银行互联系统，其中这里所说的临时缓存是指该转接平台不留存任何的支付信息，而是实时转发该支付信息至该银行互联系统，由此，保证了用户的支付信息的安全，不用担心在支付过程中支付信息外泄的问题(而现有的第三方交易平台，例如支付宝，需要留存用户的账号信息)；

该银行互联系统，用于利用该转换后的支付信息进行该交易订单的支付。其中，该银行互联系统为基于银行卡跨行信息交换网络从而实现银行卡在约定的范围内的得以联网通用的系统，例如中国银联系统、VISA系统(VISA又译为维萨、维信，是一个信用卡品牌，由位于美国加利福尼亚州圣弗朗西斯科市的VISA国际组织负责经营和管理)、MasterCard系统(万事达国际组织于50年代末至60年代初期创立的一种国际通行的信用卡体系，其基本目标是沟通国内及国外会员之间的银行卡资料交流)等等。

优选地，该交易发起模块还用于加密该支付请求以生成支付请求加密报文，以及将该支付请求加密报文发送至该转接平台，

该转接平台还用于解析该支付请求加密报文以得到该支付信息，并将该支付信息实时转换成符合银行互联规范的格式以及将转换后的支付信息加密发送至该银行互联系统。

优选地，该交易发起模块还包括一注册单元，用于向该转接平台上发一预置序列号(该预置序列号即为预存在SIM里的注册序列号，因为这个序列号预存于SIM卡中，也可称为预置序列号)及一待注册的支付账号；

该转接平台还用于在收到该预置序列号及该支付账号后，核实该预置序列号及该支付账号的合法性，在合法性确认后将该预置序列号与该支付账号进行关联。

优选地，该转接平台还用于向该交易发起模块下发一密钥的更新下载指令；

该交易发起模块还用于执行该更新下载指令以获得该密钥并存储，

其中该密钥用于生成支付请求加密报文。有了该密钥之后，该交易发起模块可以将敏感数据(例如支付信息)加密，再将加密后的数据发送至该转接平台，这样也保证了发送过程中信息的安全性。

优选地，该交易发起模块还用于将表示该更新下载指令的接收情况和执行情况的回执回复至该转接平台；

当该回执显示该交易发起模块并未收到该更新下载指令时，该转接平台还用于重新下发该更新下载指令至该交易发起模块；当该回执显示该交易发起模块成功执行该更新下载指令时，该转接平台还用于提示该支付账号的注册情况。