一種移動終端虛擬線下支付系統(tǒng)及支付方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全技術(shù)領(lǐng)域，尤指一種簡單快捷的移動終端虛擬線下支付系統(tǒng)及支付方法。
【背景技術(shù)】
[0002]移動支付就是允許用戶使用移動終端(通常是手機(jī))對所消費的商品或服務(wù)進(jìn)行賬務(wù)支付的一種服務(wù)方式。單位或個人通過移動終端、互聯(lián)網(wǎng)或者近距離傳感直接或間接向銀行金融機(jī)構(gòu)發(fā)送支付指令產(chǎn)生貨幣支付與資金轉(zhuǎn)移行為，從而實現(xiàn)移動支付功能。移動支付將終端設(shè)備、互聯(lián)網(wǎng)、應(yīng)用提供商以及金融機(jī)構(gòu)相融合，為用戶提供貨幣支付、繳費等金融業(yè)務(wù)。
[0003]移動支付主要分為近場支付和遠(yuǎn)程支付兩種，所謂近場支付，就是用手機(jī)刷卡的方式坐車、買東西等，很便利。遠(yuǎn)程支付是指:通過發(fā)送支付指令或借助支付工具(如通過郵寄、匯款)進(jìn)行的支付方式，如掌中付推出的掌中電商，掌中充值，掌中視頻等屬于遠(yuǎn)程支付。目前支付標(biāo)準(zhǔn)不統(tǒng)一給相關(guān)的推廣工作造成了很多困惑。
[0004]但是不管是近場支付還是遠(yuǎn)程支付，一般都需要用戶預(yù)先在移動電話營運商中開設(shè)一個專用的手機(jī)支付帳戶，并預(yù)先將資金存入這手機(jī)支付帳戶，然后才可以通過手機(jī)使用這手機(jī)支付帳戶進(jìn)行支付，用戶并不能使用他的信用卡、借記卡等帳戶直接進(jìn)行支付，非常不方便。

【發(fā)明內(nèi)容】

[0005]本發(fā)明針對上述問題，提供了移動終端虛擬線下支付系統(tǒng)及支付系統(tǒng)，在支付過程中使用動態(tài)口令的實現(xiàn)用戶信息和交易信息的認(rèn)證，從而實現(xiàn)了移動終端的線下支付。
[0006]本發(fā)明提供的移動終端虛擬線下支付系統(tǒng)，其內(nèi)容包括:
[0007]這種移動終端虛擬線下支付系統(tǒng)，包括移動終端、服務(wù)器、以及交易設(shè)備，其中，
[0008]所述交易設(shè)備中至少包括:
[0009]交易信息獲取模塊，用于獲取所述交易信息；
[0010]交易信息發(fā)送模塊，與所述信息獲取模塊連接，從所述交易信息獲取模塊中獲取所述交易信息，并將所述交易信息發(fā)送至所述移動終端；
[0011]所述移動終端中至少包括:
[0012]移動終端信息獲取模塊，用于獲取用于唯一標(biāo)識用戶的用戶信息和第一時間信息，同時從所述交易設(shè)備中獲取所述交易信息；
[0013]第一運算模塊，與所述移動終端信息獲取模塊連接，結(jié)合所述第一時間、所述交易信息、以及所述用戶信息使用所述預(yù)設(shè)算法生成第一動態(tài)口令；
[0014]第一信息發(fā)送模塊，分別與所述信息獲取模塊和所述第一運算模塊連接，用于將所述用戶信息、所述交易信息、以及所述第一動態(tài)口令發(fā)送至所述服務(wù)器；
[0015]第一信息接收模塊，與所述服務(wù)器連接，用于接收所述服務(wù)器發(fā)送的所述預(yù)設(shè)算法，同時接收所述服務(wù)器發(fā)送的認(rèn)證結(jié)果；
[0016]虛擬支付模塊，與所述第一信息接收模塊，當(dāng)接收到所述服務(wù)器發(fā)送的認(rèn)證成功的結(jié)果，則通過所述虛擬支付模塊通過內(nèi)設(shè)的虛擬卡實現(xiàn)所述移動終端的線下支付；
[0017]所述服務(wù)器中至少包括:
[0018]第二信息接收模塊，用于接收所述第一信息發(fā)送模塊發(fā)送的所述用戶信息、所述交易信息、以及所述第一動態(tài)口令；
[0019]隨機(jī)數(shù)生成模塊，與所述第二信息接收模塊連接，根據(jù)所述用戶信息生成一隨機(jī)數(shù)；
[0020]算法重構(gòu)模塊，與所述隨機(jī)數(shù)生成模塊連接，根據(jù)所述隨機(jī)數(shù)通過一預(yù)設(shè)重構(gòu)機(jī)制對內(nèi)置算法進(jìn)行重構(gòu)得到所述預(yù)設(shè)算法；
[0021]第二運算模塊，與所述第二信息接收模塊和所述算法重構(gòu)模塊連接，結(jié)合接收到的所述交易信息、所述用戶信息、以及第二時間使用所述預(yù)設(shè)算法生成第二動態(tài)口令；
[0022]第二信息發(fā)送模塊，與所述算法重構(gòu)模塊連接，將所述預(yù)設(shè)算法發(fā)送至移動終端；
[0023]比對模塊，分別與所述第二信息接收模塊和所述第二運算模塊連接，將生成所述第二動態(tài)口令與接收到的所述第一動態(tài)口令進(jìn)行比對，完成所述用戶信息和所述交易信息的認(rèn)證，實現(xiàn)所述移動終端虛擬線下支付。
[0024]在本技術(shù)方案中，利用服務(wù)器中的算法重構(gòu)模塊對內(nèi)置在服務(wù)器中的算法進(jìn)行重構(gòu)成為一個唯一的不可預(yù)見的預(yù)設(shè)算法，在整個交易信息和用戶信息的認(rèn)證過程中大大提高的安全性能，實現(xiàn)移動終端的線下支付。
[0025]優(yōu)選地，所述算法重構(gòu)模塊中至少包括以下一個單元:
[0026]運算順序單元，根據(jù)所述隨機(jī)數(shù)確定所述預(yù)設(shè)算法的運算順序；
[0027]分組單元，根據(jù)所述隨機(jī)數(shù)確定所述預(yù)設(shè)算法的分組數(shù)據(jù)塊的結(jié)構(gòu)以及所述分組數(shù)據(jù)塊的運算順序；
[0028]固定參數(shù)確定單元，根據(jù)所述隨機(jī)數(shù)確定所述預(yù)設(shè)算法中的固定參數(shù)。
[0029]在本技術(shù)方案中，由于隨機(jī)數(shù)的不可預(yù)知，進(jìn)而根據(jù)該隨機(jī)數(shù)進(jìn)行重構(gòu)后的預(yù)設(shè)算法的運算順序或分組數(shù)據(jù)塊的結(jié)構(gòu)以及所述分組數(shù)據(jù)塊的運算順序或固定參數(shù)不同，這樣提高了預(yù)設(shè)算法的復(fù)雜度和安全性能，即每個用戶對應(yīng)的預(yù)設(shè)算法都是唯一的。
[0030]優(yōu)選地，服務(wù)器中還包括，關(guān)聯(lián)模塊和查找模塊，其中，
[0031]所述關(guān)聯(lián)模塊，分別與所述第二信息接收模塊和所述算法重構(gòu)模塊連接，用于將所述用戶信息與所述預(yù)設(shè)算法進(jìn)行關(guān)聯(lián)；
[0032]所述查找模塊，分別與所述第二信息接收模塊和所述關(guān)聯(lián)模塊連接，根據(jù)接收到的所述用戶信息，查找與之關(guān)聯(lián)的預(yù)設(shè)算法。
[0033]在本技術(shù)方案中，當(dāng)服務(wù)器中預(yù)存了多個用戶的預(yù)設(shè)算法，在移動終端線下支付的過程中，便于快速的進(jìn)行密碼信息的認(rèn)證，在用戶進(jìn)行注冊的過程中，即將生成的預(yù)設(shè)算法與用戶信息關(guān)聯(lián)，加快了認(rèn)證的速度、同時保障了線下支付的速度。
[0034]優(yōu)選地，所述用戶信息為用戶名、用戶ID (Identity，身份標(biāo)識號碼)、移動終端硬件ID、和虛擬卡號中的任意一項或任意多項的組合。
[0035]優(yōu)選地，所述交易設(shè)備為POS (Pointof sales，銷售點情報管理系統(tǒng))機(jī)。
[0036]本發(fā)明還提供了一種移動終端虛擬線下支付方法，應(yīng)用于上述移動終端虛擬線下支付系統(tǒng)，具體包括以下步驟:
[0037]Sll交易設(shè)備獲取交易信息，并將所述交易信息發(fā)送至所述移動終端；
[0038]S12所述移動終端獲取所述交易信息，同時獲取第一時間和用于唯一標(biāo)識用戶的標(biāo)識信息；
[0039]S13所述移動終端結(jié)合所述第一時間、所述交易信息、以及所述用戶信息使用預(yù)設(shè)算法生成第一動態(tài)口令，并將所述第一動態(tài)口令、所述交易信息、以及所述用戶信息一并發(fā)送至服務(wù)器；
[0040]S14所述服務(wù)器結(jié)合第二時間、以及接收到的所述用戶信息和所述交易信息使用與所述移動終端中相同的預(yù)設(shè)算法生成第二動態(tài)口令；
[0041]S15所述服務(wù)器中將生成的所述第二動態(tài)口令與接收到的所述第一動態(tài)口令進(jìn)行比對，實現(xiàn)所述交易信息和所述用戶信息的認(rèn)證；
[0042]S16實現(xiàn)了所述交易信息和所述用戶信息的認(rèn)證之后，將認(rèn)證結(jié)果發(fā)送至所述移動終端，所述移動終端從虛擬卡中完成交易。
[0043]在本技術(shù)方案中，在使用移動終端進(jìn)行線下支付之前，用戶首先在銀行卡中申請本方法需要使用到的虛擬卡，該虛擬卡與用戶的主卡賬戶關(guān)聯(lián)，且該虛擬卡可以從主卡中圈出部分金額作為交易金額，這樣，當(dāng)交易設(shè)備將交易信息發(fā)送至移動終端，并經(jīng)過服務(wù)器進(jìn)行認(rèn)證了之后，移動終端中的虛擬卡最終實現(xiàn)了該線下支付，在這個過程中，由于虛擬卡中具備支付能力(內(nèi)含用于交易的金額)，從而實現(xiàn)移動終端的線下支付，不需要移動終端從用戶的銀行卡中實現(xiàn)支付，簡單快捷，且安全。
[0044]優(yōu)選地，當(dāng)所述服務(wù)器中預(yù)存了多個用戶對應(yīng)的多個預(yù)設(shè)算法，則在步驟S14中具體包括以下步驟:
[0045]S141服務(wù)器中根據(jù)接收到的所述用戶信息查找與之關(guān)聯(lián)的所述預(yù)設(shè)算法；
[0046]S142所述服務(wù)器結(jié)合第二時間、以及接收到的所述用戶信息和所述交易信息使用查找到的所述預(yù)設(shè)算法生成第二動態(tài)口令。
[0047]優(yōu)選地，在步驟Sll之前，所述用戶在所述服務(wù)器中進(jìn)行注冊，其具體步驟為:
[0048]SOl所述移動終端獲取所述用戶信息，并將所述用戶信息發(fā)送至服務(wù)器；
[0049]S02所述服務(wù)器接收所述用戶信息，且根據(jù)所述用戶信息生成一隨機(jī)數(shù)；
[0050]S03服務(wù)器根據(jù)所述隨機(jī)數(shù)通過預(yù)設(shè)重構(gòu)機(jī)制對內(nèi)置的算法進(jìn)行重構(gòu)得到所述預(yù)