一種新型的離線支付方法
【技術領域】
[0001]本發(fā)明涉及電子商務安全支付領域，特別涉及一種基于密鑰認證的移動離線支付方式。
【背景技術】
[0002]網(wǎng)絡支付是指以電子商務為商業(yè)基礎，以商業(yè)銀行為主體，參與電子商務活動的一方向另一方使用安全電子支付手段通過公共網(wǎng)絡進行的貨幣支付和資金流轉的過程。
[0003]網(wǎng)絡支付具有如下優(yōu)勢:第一、網(wǎng)絡支付更能貼合電子商務發(fā)展的需求。網(wǎng)絡支付的操作環(huán)境是基于開放的互聯(lián)網(wǎng)。而傳統(tǒng)支付則是在較為封閉的系統(tǒng)，如郵局、銀行中運作，具有很大的局限性。第二、方便。網(wǎng)絡支付24小時連線，消費者可以隨時隨地通過互聯(lián)網(wǎng)實施支付。而傳統(tǒng)支付方式受時空限制，很難滿足眾多用戶在時間、空間等習慣上的需求。第三、快速。網(wǎng)絡支付可實現(xiàn)訂單信息實時查詢，包括訂單是否成功支付等信息。而傳統(tǒng)的支付方式需消費者通知商家后，商家才能去相應的單位查詢，過程繁瑣，時間較長。第四、經(jīng)濟。網(wǎng)絡支付擁有低成本優(yōu)勢。這種優(yōu)勢具體體現(xiàn)在組建成本低、業(yè)務成本低和運營成本低等幾個方面。就銀行單筆業(yè)務成本來看，網(wǎng)絡支付成本僅為傳統(tǒng)支付成本的I %甚至更少。第五、網(wǎng)絡支付還可以起到刺激消費的作用。從某種程度上看，網(wǎng)絡支付使消費者在其購買欲望最強烈的時候順利完成交易過程，從而促進電子商務的發(fā)展。
[0004]顯然，網(wǎng)絡支付較傳統(tǒng)支付方便、快捷是其更勝一籌的關鍵。目前，網(wǎng)絡支付在功能可拓展性、技術安全性、系統(tǒng)易用性等多個層面的強勢地位越來越突出，勢必成為企業(yè)直面終端市場、提高經(jīng)濟效益、降低運營成本、增強核心競爭力和加速發(fā)展的主要資金流動方式。
[0005]從實際的市場反響來看，人們對網(wǎng)絡支付依然存有較多的顧慮。一方面，人們的習慣及理念難以改變，網(wǎng)絡的普及是網(wǎng)絡支付的基礎，如果沒有網(wǎng)絡連接，網(wǎng)絡支付也就無法正常進行；二是基于安全、技術及服務等因素考慮，網(wǎng)絡支付過程中的安全漏洞與信息竊取容易讓客戶造成經(jīng)濟損失，用戶對網(wǎng)絡支付途徑持懷疑態(tài)度。

【發(fā)明內(nèi)容】

[0006]為了解決上述問題，本發(fā)明提出一種新型的離線支付方法，采用手機或者其他終端方式，離線支付時，收款方生成收款二維碼，供付款方掃描，掃描成功后付款方生成扣款成功二維碼，收款方掃描此二維碼，成功入賬，離線支付過程完成。在這個過程中，收款方與付款方在通信過程中采用基于Ckey認證的雙向認證，保證了通信過程中的信息安全。
[0007]本發(fā)明的技術方案如下:
[0008]—種新型的離線支付方法，包括如下步驟:
[0009]步驟1，離線支付時，以付款方和收款方的一項信息作為標識ID，根據(jù)業(yè)務子域標識映射出對應的公、私鑰對；
[0010]步驟2，離線支付過程以手機電子錢包客戶端為載體；收款方選取隨機數(shù)，用私鑰對該隨機數(shù)進行簽名，將交易信息、收款方信息、收款方簽名信息一起生成收款二維碼；
[0011]步驟3，付款方掃描收款二維碼，利用收款方的標識ID和業(yè)務子域標識映射出公鑰，用公鑰對收款方簽名信息進行驗簽；若驗簽失敗，則流程結束；若驗簽成功，付款方按照交易信息成功付款；
[0012]步驟4，付款后付款方用私鑰對該隨機數(shù)進行簽名，將付款信息、付款方信息、付款方簽名信息一起生成扣款成功二維碼；
[0013]步驟5，收款方掃描扣款成功二維碼，用付款方的標識ID和業(yè)務子域標識映射出公鑰，對付款方簽名信息進行驗簽；若驗簽失敗，則流程結束；若驗簽成功，則收款方成功入賬；離線支付過程結束。
[0014]其進一步的技術方案為:所述步驟I中，以付款方和收款方的賬號作為標識ID。
[0015]本發(fā)明的有益技術效果是:
[0016]1、支付不再依賴網(wǎng)絡支持，離線狀態(tài)下依然能夠實現(xiàn)支付，且在各種移動設備上實現(xiàn)，對于用戶而言，極大的方便了支付的過程，使得支付隨時隨地可以發(fā)生。
[0017]2、支付的雙方采用了基于標識的雙向認證過程，充分保證了交易的合法性，防止信息的非法篡改與信息偽裝。
[0018]3、離線支付實時生成二維碼相互掃描，與其他離線支付過程的區(qū)別于在于:首先，本發(fā)明的離線支付不需要繁瑣的二次握手步驟，交易雙方掃碼驗證身份后即可付款；其次，本發(fā)明的離線支付過程中，扣款過程中若付款方突然想取消交易，可在終端取消此筆交易付款，這對于其他交易模式來說是不可能實現(xiàn)的。
【附圖說明】
[0019]圖1是本發(fā)明支付雙方安全通信過程的流程圖。
【具體實施方式】
[0020]下面結合附圖對本發(fā)明的【具體實施方式】做進一步說明。
[0021]圖1為本發(fā)明支付雙方安全通信過程的流程圖。
[0022]如圖1所示，離線支付時，收款方與付款方在通信過程中采用基于Ckey認證的加密技術，保證了通信過程中的信息安全性。以付款方和收款方的賬號(或其他信息)作為標識ID，根據(jù)業(yè)務子域標識映射出對應的公、私鑰對。
[0023]離線支付過程以手機電子錢包客戶端為載體。收款方選取隨機數(shù)，用私鑰對隨機數(shù)進行簽名，將交易信息、收款方信息、簽名信息一起生成二維碼。
[0024]付款方掃描二維碼，利用收款方的標識ID和業(yè)務子域標識映射出公鑰，用公鑰對簽名信息進行驗簽。若驗簽失敗，則流程結束。若驗簽成功，付款方按照交易信息成功付款。
[0025]付款后付款方用私鑰對該隨機數(shù)進行簽名，將付款信息、付款方信息、簽名信息一起生成二維碼。
[0026]收款方掃描二維碼，用付款方的標識ID和業(yè)務子域標識映射出公鑰，對簽名信息進行驗簽。若驗簽失敗，則流程結束。若驗簽成功，則收款方成功入賬。
[0027]離線支付過程結束。
[0028]以下通過兩個實施例對本發(fā)明的流程進行詳細說明。
[0029]【實施例一】客戶張三向客戶李四轉賬。
[0030]如圖1所示，付款方張三想要向收款方李四轉賬，二者均使用手機電子錢包客戶端進行操作。李四選取隨機數(shù)R，用私鑰對該隨機數(shù)R進行簽名，將交易信息、李四ID信息、簽名信息一起生成二維碼。
[0031]張三對二維碼進行掃描，用李四ID和業(yè)務子域標識映射出公鑰，用公鑰對李四的簽名信息進行驗簽、若驗簽失敗，則流程結束。
[0032]若驗簽成功，張三的手機客戶端詢問是否同意此次轉賬操作，若張三拒絕，則流程結束。若張三同意，則張三的賬戶中成功扣款，向李四成功轉賬。
[0033]張三用私鑰對該隨機數(shù)R進行簽名，將付款信息、張三ID信息、簽名信息一起生成二維碼。
[0034]李四掃描此二維碼，用張三ID和業(yè)務子域標識映射出公鑰，用公鑰對張三的簽名信息進行驗簽。若驗簽失敗，則流程結束。
[0035]若驗簽成功，李四將付款金額成功入賬。
[0036]【實施例二】客戶張三向商戶付款。
[0037]如圖1所示，付款方張三想要向商戶付款，二者均使用手機電子錢包客戶端進行操作。商戶選取隨機數(shù)R，用私鑰對該隨機數(shù)R進行簽名，將交易信息、商戶ID信息、簽名信息一起生成二維碼。
[0038]張三對二維碼進行掃描，用商戶ID和業(yè)務子域標識映射出公鑰，用公鑰對商戶的簽名信息進行驗簽、若驗簽失敗，則流程結束。
[0039]若驗簽成功，張三的手機客戶端詢問是否同意此次付款操作，若張三拒絕，則流程結束。若張三同意，則張三的賬戶中成功扣款，向商戶成功支付。
[0040]張三用私鑰對該隨機數(shù)R進行簽名，將付款信息、張三ID信息、簽名信息一起生成二維碼。
[0041]商戶掃描此二維碼，用張三ID和業(yè)務子域標識映射出公鑰，用公鑰對張三的簽名信息進行驗簽。若驗簽失敗，則流程結束。
[0042]若驗簽成功，商戶將付款金額成功入賬。
[0043]以上所述的僅是本發(fā)明的優(yōu)選實施方式，本發(fā)明不限于以上實施例?？梢岳斫猓绢I域技術人員在不脫離本發(fā)明的精神和構思的前提下直接導出或聯(lián)想到的其他改進和變化，均應認為包含在本發(fā)明的保護范圍之內(nèi)。
【主權項】
1.一種新型的離線支付方法，其特征在于，包括如下步驟: 步驟1，離線支付時，以付款方和收款方的一項信息作為標識ID，根據(jù)業(yè)務子域標識映射出對應的公、私鑰對； 步驟2，離線支付過程以手機電子錢包客戶端為載體；收款方選取隨機數(shù)，用私鑰對該隨機數(shù)進行簽名，將交易信息、收款方信息、收款方簽名信息一起生成收款二維碼； 步驟3，付款方掃描收款二維碼，利用收款方的標識ID和業(yè)務子域標識映射出公鑰，用公鑰對收款方簽名信息進行驗簽；若驗簽失敗，則流程結束；若驗簽成功，付款方按照交易信息成功付款； 步驟4，付款后付款方用私鑰對該隨機數(shù)進行簽名，將付款信息、付款方信息、付款方簽名信息一起生成扣款成功二維碼； 步驟5，收款方掃描扣款成功二維碼，用付款方的標識ID和業(yè)務子域標識映射出公鑰，對付款方簽名信息進行驗簽；若驗簽失敗，則流程結束；若驗簽成功，則收款方成功入賬；離線支付過程結束。2.根據(jù)權利要求1所述的新型的離線支付方法，其特征在于:所述步驟I中，以付款方和收款方的賬號作為標識ID。
【專利摘要】本發(fā)明公開了一種新型的離線支付方法，以付款方和收款方的賬號作為標識ID，根據(jù)業(yè)務子域標識映射出對應的公、私鑰對；收款方選取隨機數(shù)，用私鑰對隨機數(shù)簽名，生成二維碼；付款方掃描二維碼，用收款方ID和業(yè)務子域標識映射出公鑰，對簽名信息驗簽；若驗簽成功，則付款方按照交易信息成功付款；付款后付款方用私鑰對隨機數(shù)簽名，生成二維碼；收款方掃描二維碼，用付款方ID和業(yè)務子域標識映射出公鑰，對簽名信息驗簽；若驗簽成功，則收款方成功入賬。本發(fā)明使支付不再依賴網(wǎng)絡支持，且在各種移動設備上實現(xiàn)，極大的方便了支付的過程。支付的雙方采用了基于標識的雙向認證過程，充分保證了交易的合法性，防止信息的非法篡改與信息偽裝。
【IPC分類】G06Q20/32, G06Q20/36
【公開號】CN105205664
【申請?zhí)枴緾N201510621335
【發(fā)明人】聶明
【申請人】中城智慧科技有限公司
【公開日】2015年12月30日
【申請日】2015年9月25日