[发明专利]支付方法、执行该支付方法的支付服务器和支付系统

说明书

技术领域

本发明涉及支付技术，更具体地讲，涉及一种使用一次性验证码的支付方法、支付服务器和支付系统。

背景技术

移动终端存储支付信息以用于支付处理或将支付信息存储到支付服务器中。这种支付信息可能由于恶意代码、移动终端丢失以及支付服务器遭遇黑客而产生问题。例如，移动终端可使用指示支付信息的条形码来执行离线支付，在对条形码截屏时条形码可能被不正当地泄露。条形码可存储在移动终端中或者可从支付服务器下载。

韩国专利公报No.10-2006-0132763涉及一种一次性密码（OTP）条形码验证系统和方法，此技术实时地生成包括OTP码和个人信息的条形码，以使用所生成的条形码作为个人验证和支付手段。

韩国专利公报No.10-2008-0124020涉及一种针对综合信用服务生成并验证信用服务信息的方法和系统，此技术通过单个网络使用多个信用服务，而非每一信用服务构建单独的网络。

发明内容

一种支付技术可在支付请求码中使用OTP码，并且还可将第一部分支付码存储在用户终端中以加强用户验证。

一种支付技术还可将第一OTP码和第二OTP码分发并存储到用户终端和支付服务器中以加强用户验证。

一种支付技术还可将第一部分支付码与第二部分支付码连接并进行加密以加强用户验证。

在一些情况下，一种支付技术可在支付处理之前通过支付中心（payment authority）预先验证支付码，以加强用户验证。

一种支付服务器包括：支付请求接收单元，其被配置为接收包括第一部分支付码的支付请求码；支付码确定单元，其被配置为基于所接收到的支付请求码来确定第二部分支付码；以及支付码生成单元，其被配置为基于所述第一部分支付码和所述第二部分支付码来生成支付码，该支付码可由用户支付。

所述支付请求码可包括一维条形码、二维条形码和快速响应（QR）码中的至少一个。

所述支付码生成单元可对加密的第一部分支付码执行解密操作，所述加密的第一部分支付码由用户终端通过对所述第一部分支付码的重排操作或掩码操作来进行加密，并且所述支付码生成单元可将经解密的第一部分支付码与所述第二部分支付码连接，以生成所述支付码。

所生成的支付码可对应于信用卡、智能卡、借记卡或预付卡中的支付码。

所述支付服务器还可包括：认证单元，其被配置为在接收所述支付请求码之前接收第一一次性码以对用户进行认证。所述认证单元可利用所述第一一次性码来生成与支付相关的第二一次性码，并可将所生成的第二一次性码发送给用户终端以使得该用户终端对所述支付服务器进行认证。所述认证单元可将支付标识发送给所述用户终端。

所述支付请求码还可包括与支付相关的第二一次性码和支付标识。

所述支付服务器还可包括支付处理单元，该支付处理单元被配置为基于所生成的支付码来通过支付中心对交易信息执行支付处理。所述支付处理单元可在通过所述支付中心进行支付处理之前，将从用户终端接收到的认证值与预存储的认证值进行比较，以对所生成的支付码进行自我验证。所述支付处理单元可独立于所述支付中心，来将支付处理的结果发送给所述用户终端。

在一些实施方式中，一种在支付服务器中执行的支付方法包括以下步骤：接收包括第一部分支付码的支付请求码；基于所接收到的支付请求码来确定第二部分支付码；以及基于所述第一部分支付码和所述第二部分支付码来生成支付码，该支付码可由用户支付。

所述支付请求码可包括一维条形码、二维条形码和QR码中的至少一个。

生成支付码的步骤可包括以下步骤：对加密的第一部分支付码执行解密操作，所述加密的第一部分支付码由用户终端通过对所述第一部分支付码的重排操作或掩码操作来进行加密；将经解密的第一部分支付码与所述第二部分支付码连接，以生成所述支付码。所生成的支付码可对应于信用卡、智能卡、借记卡或预付卡中的支付码。

所述支付方法还可包括以下步骤：在接收所述支付请求码之前接收第一一次性码以对用户进行认证。接收所述第一一次性码的步骤可包括以下步骤：生成与支付相关的第二一次性码；将所生成的第二一次性码发送给用户终端，以使得该用户终端对所述支付服务器进行认证。发送所生成的第二一次性码的步骤可包括以下步骤：将支付标识发送给所述用户终端。