[发明专利]安全免密支付方法及系统

说明书

本发明涉及信息安全数字支付技术领域，特别涉及一种安全免密支付方法及系统，包括：将地理范围划分为多个区域，为每个区域生成一个公私钥对；支付中心利用支付方付款时所在区域的区域公钥对支付码进行加密；商家利用注册区域的区域私钥对加密后的支付码进行解密，解密成功则执行后续收付款流程，解密失败则执行补充确认流程，或者中止支付流程。本发明通过对有效地理范围进行划分，使划分的每个区域内的商家较少，甚至在有些情况下可以精准到每个商家对应一个区域，从而使盗刷支付码的可能性变得很小，免密支付的安全性大大提高，满足免密支付的便捷性及防止盗刷的需求，保证免密支付的安全性和适用性。

技术领域

本发明涉及信息安全数字支付技术领域，特别涉及一种安全免密支付方法及系统。

背景技术

数字支付给人们的生活带来了极大的方便。随着数字支付在全社会的广泛应用，数字支付的安全引起了人们更多的关注。免密支付由于其方便快捷的特点，被很多商家采用，尤其是具有一定规模的超市、连锁零售店等。免密支付通常是由顾客出示支付码或者叫付款码，通常是二维码的形式，商家的扫码装置扫描后操作完成支付。由于这种支付形式，收款方并未事先确定，而支付码在向商家出示过程中，或者在出示向商家前后，容易被其他有收款权限的人使用隐藏的光学识别设备获取、识别以及收款，造成盗刷。

现有技术中，通常通过增加顾客确认的环节、增加对商家标识识别的环节等方式来防止支付码的盗刷，提高免密支付的安全性，但是采用这种方式往往给支付过程带来更多的操作步骤和操作难度，与免密支付方便快捷的初衷不符。因此，如何在保持免密支付便捷性的同时，防止支付码被盗刷，保证支付的安全性，成为亟待解决的问题。

发明内容

为此，本发明提供一种安全免密支付方法及系统，满足免密支付的便捷性及防止盗刷的需求，保证免密支付的安全性和适用性。

按照本发明所提供的设计方案，提供一种安全免密支付方法，包含：

将地理范围划分为多个区域，为每个区域生成一个公私钥对；

支付中心利用支付方付款时所在区域的区域公钥对支付码进行加密；商家利用注册区域的区域私钥对加密后的支付码进行解密，解密成功则执行后续收付款流程，解密失败则执行补充确认流程，或者中止支付流程。

作为本发明安全免密支付方法，进一步地，商家通过向支付中心注册并上传所在地理位置信息来获取对应区域的区域私钥，并对该对应区域的区域私钥进行安全存储。

作为本发明安全免密支付方法，进一步地，支付方需要支付时，向支付中心发送包含支付方当前所在地理位置信息的支付码请求；针对支付码请求，支付中心生成支付码，利用支付方当前所在地理位置信息所对应的区域公钥对支付码进行加密，并将加密后的支付码反馈给支付方。

作为本发明安全免密支付方法，进一步地，商家利用注册所在区域的区域私钥对加密后的支付码进行解密，解密成功后执行的后续收付款流程包括：获取支付方信息并生成包含支付方信息和收款金额的收款请求，将该收款请求发送至支付中心；支付中心对收款请求进行验证，以完成支付流程。

作为本发明安全免密支付方法，进一步地，所述补充确认流程包括：所述商家向支付中心发送解密失败的消息；支付中心向支付方发送商家确认请求；如果支付方在预定时间内完成确认，则支付中心用商家注册区域的公钥对所述支付码进行加密，将加密后的支付码发送给所述支付方，由商家利用注册区域的区域私钥对加密后的支付码进行解密，并进行后续流程；如果支付方确认超时，则支付中心判定支付失败。

作为本发明安全免密支付方法，进一步地，商家向支付中心注册时，支付中心将商家上传的所在地理位置信息对应区域的区域私钥，按预设规则与所述商家相关信息融合，形成融合私钥并反馈，商家将反馈的融合私钥进行存储；商家对加密后的支付码进行解密时，使用预设算法从预存的所述融合私钥中提取所述区域私钥，使用区域私钥对所述加密后的支付码解密。