專利名稱：動態(tài)二維驗證碼支付系統(tǒng)的制作方法
技術領域：
本發(fā)明涉及一套使用動態(tài)二維碼的支付系統(tǒng)，能夠使用帶顯示功能的電子設備或可打印介質在POS終端上進行在線安全支付，具體為動態(tài)二維驗證碼支付系統(tǒng)。
背景技術：
目前，POS終端都有刷卡的模塊，能識別磁條卡或芯片上存儲的內存，在進行支付時需要先刷卡讀取卡片上存儲的信息，驗證獲取信息的正確性，一般還要求支付方輸入密碼或動態(tài)碼等安全信息進行安全驗證，驗證通過后再進行支付；部分POS終端支持無卡支付，需要在POS終端的數字鍵盤上輸入卡號來獲取卡片信息。但是，這些POS終端的支付方式都未能真正實現無卡支付，當支付方因某些原因沒有持有卡片和忘記卡片信息(如卡號)的情況下，就無法完成支付，這對支付的便捷性造成一定影響；而且磁條卡內存儲的信息一般都未加密，也影響了支付的安全性。

發(fā)明內容
本發(fā)明目的在于解決普通POS終端支付不能實現無卡和安全支付的不足，提供供了一套在支付方在無卡且不記住卡號等信息的情況下，能夠在POS終端上進行安全地支付的系統(tǒng)。本發(fā)明的系統(tǒng)結構和支付方式如下動態(tài)二維驗證碼支付系統(tǒng)，包括支付服務端、數據庫、POS終端和支付方收發(fā)端，POS終端設置有二維碼識別模塊，其支付步驟如下。a.發(fā)送支付請求,支付方收發(fā)端發(fā)送無卡支付申請信息到支付服務端,發(fā)起無卡支付請求。所述的發(fā)送支付請求，無卡支付申請信息中需要提供卡號或密碼。b.驗證請求,支付服務端接收無卡支付申請信息后,驗證并確認無卡支付請求。所述的驗證請求，由支付服務端對無卡支付申請信息中信息進行驗證，判斷是否與數據庫中記錄的信息一致，如果信息不一致，則會告知支付方收發(fā)端由于驗證信息不符，不能完成申請；如果信息一致，通過驗證，確認無卡支付申請。c.生成動態(tài)二維碼，支付服務端根據申請信息查詢獲取數據庫中存儲的用戶信息，將用戶信息加密后，生成動態(tài)二維碼發(fā)送給支付方收發(fā)端。所述的用戶信息加密，由支付服務端隨機生成密鑰，并用這個密鑰將由數據庫中查詢獲取的支付方的用戶信息加密。d. 二維碼識別，支付方收發(fā)端收到動態(tài)二維碼信息，顯示動態(tài)二維碼，由POS終端的二維碼識別模塊識讀動態(tài)二維碼，獲取動態(tài)二維碼中加密數據，與支付方在POS終端上輸入的支付密碼和支付金額一起發(fā)送給支付服務端。e.支付服務端接收到加密數據，進行解密，并將解密信息結合支付密碼進行驗證后完成支付。實現了在POS終端上的無卡安全支付。本發(fā)明在保證支付安全的前提下使支付更加快捷方便，不需要支付方隨身攜帶卡片或記憶卡片信息，只需要將二維碼存儲在有顯示功能的電子設備或可打印介質上(如手機、平板電腦、紙張等)，就可完成支付。


圖1為本發(fā)明的結構原理圖；圖2為本發(fā)明的邏輯流程圖。
具體實施例方式下面結合具體實施例和說明書附圖對本發(fā)明作進一步說明。此處所描述的具體實施例僅用以解釋本發(fā)明，并不用于限定本發(fā)明。實施例如圖1所示，動態(tài)二維驗證碼支付系統(tǒng)，包括支付服務端、數據庫、POS終端和支付方收發(fā)端，POS終端設置有二維碼識別模塊。支付方收發(fā)端，可以采用日常使用的手機，與支付服務端預先確認記錄用戶的手機號碼。支付方通過手機向支付服務端申請動態(tài)二維碼支付支付，得到支付服務端發(fā)送的動態(tài)二維碼，支付方持二維碼在二維碼識讀POS終端上進行支付，POS終端將接收到的二維碼信息發(fā)送給支付服務端進行驗證，驗證成功后就完成了整個支付過程。根據運行框架，設計出邏輯結構如圖2所示支付方向支付服務端提出申請使用無卡安全支付(I)，支付方需要提供與其相符的基本信息和安全信息(如卡號，密碼等)；支付服務端收到支付方的請求后，會對提供的信息進行驗證，判斷是否與記錄的信息一致
(2);如果信息不一致(3)，則會告知支付方由于驗證信息不符，不能完成申請；如果信息一致，通過驗證，支付服務端就會隨機生成密鑰，并用這個密鑰將支付方的相關信息加密，然后用加密后的密文生成一個動態(tài)二維碼(4)發(fā)送給提出申請的支付方(5)，服務提供方生成的密鑰會保存在數據庫中，直到過期；在一定時間內如果支付方沒得收到動態(tài)二維碼
(6),支付可請求重新發(fā)送動態(tài)二維碼(7 )，在支付方收到動態(tài)二維碼后，便可在二維碼過期之前到指定的POS終端上進行支付，在二維碼識讀POS終端上，掃描支付方提供的二維碼，POS終端上可以識讀二維碼上的信息(8)，這個信息是密文，沒有密鑰是無法解密的；二維碼掃描后，支付方需要在POS終端上輸入其它必要的信息(如支付密碼，支付金額等)(9)；POS終端收集到二維碼密文和必要信息后，將這些信息發(fā)送給支付服務端(10);服務提供方收到信息后，首先會判斷這個二維碼是否過期(過期信息是保存在數據中的)，如果是在有效期內，利用在生成二維碼時保存的密鑰對收到的密文進行解密(11)，如果用這個密鑰無法解密(12)，則說明二維碼信息與生成時的二維碼不符，支付服務端就拒絕提供支付服務，給POS終端返回二維碼信息不符，支付失敗的報告(13)。本發(fā)明利用POS支付系統(tǒng)，設計出一套采用動態(tài)二維碼無卡支付的安全支付系統(tǒng)，為用戶提供更加便捷、安全的支付形式，無需持卡，只需采用手機等手持設備即能完成在POS機上的安全支付功能。
權利要求
1.動態(tài)二維驗證碼支付系統(tǒng)，其特征在于包括支付服務端、數據庫、POS終端和支付方收發(fā)端，POS終端設置有二維碼識別模塊，其支付步驟如下a.發(fā)送支付請求，支付方收發(fā)端發(fā)送無卡支付申請信息到支付服務端，發(fā)起無卡支付請求；b.驗證請求,支付服務端接收無卡支付申請信息后,驗證并確認無卡支付請求；c.生成動態(tài)二維碼，支付服務端根據申請信息查詢獲取數據庫中存儲的用戶信息，將用戶信息加密后，生成動態(tài)二維碼發(fā)送給支付方收發(fā)端；d.二維碼識別，支付方收發(fā)端收到動態(tài)二維碼信息，顯示動態(tài)二維碼，由POS終端的二維碼識別模塊識讀動態(tài)二維碼，獲取動態(tài)二維碼中加密數據，與支付方在POS終端上輸入的支付密碼和支付金額一起發(fā)送給支付服務端；e.支付服務端接收到加密數據，進行解密，并將解密信息結合支付密碼進行驗證后完成支付。
2.根據權利要求1所述的動態(tài)二維驗證碼支付系統(tǒng)，其特征在于所述的發(fā)送支付請求，無卡支付申請信息中需要提供卡號或密碼。
3.根據權利要求1所述的動態(tài)二維驗證碼支付系統(tǒng)，其特征在于所述的驗證請求，由支付服務端對無卡支付申請信息中信息進行驗證，判斷是否與數據庫中記錄的信息一致， 如果信息不一致，則會告知支付方收發(fā)端由于驗證信息不符，不能完成申請；如果信息一致，通過驗證，確認無卡支付申請。
4.根據權利要求1所述的動態(tài)二維驗證碼支付系統(tǒng)，其特征在于所述的用戶信息加密，由支付服務端隨機生成密鑰，并用這個密鑰將由數據庫中查詢獲取的支付方的用戶信息加密。
全文摘要
本發(fā)明公開了一種使用動態(tài)二維碼的支付系統(tǒng)，使用帶顯示功能的電子設備或可打印介質在POS終端上進行在線安全支付。動態(tài)二維驗證碼支付系統(tǒng)，包括支付服務端、數據庫、POS終端和支付方收發(fā)端，POS終端設置有二維碼識別模塊。支付方通過手機向支付服務端申請動態(tài)二維碼支付支付，得到支付服務端發(fā)送的動態(tài)二維碼，支付方持二維碼在二維碼識讀POS終端上進行支付，POS終端將接收到的二維碼信息發(fā)送給支付服務端進行驗證，驗證成功后完成支付。本發(fā)明在保證支付安全的前提下使支付更加快捷方便，不需要支付方隨身攜帶卡片或記憶卡片信息，只需要將二維碼存儲在有顯示功能的電子設備或可打印介質上，就可完成支付。
文檔編號G06Q20/40GK103020818SQ20131000714
公開日2013年4月3日 申請日期2013年1月9日 優(yōu)先權日2013年1月9日
發(fā)明者白彬 申請人:重慶新亞盟電子科技有限公司