[发明专利]一种基于用户终端完成联机支付的方法、系统及用户终端

权利要求书

1.一种基于用户终端完成联机支付的方法，其特征在于，包括：

在用户终端与销售点终端POS之间进行交易的过程中，所述用户终端接收用户输入的支付密码，并将所述支付密码传送至支付服务器；

支付服务器对所述用户输入的支付密码验证通过后，根据所述POS生成的与所述用户对应的交易金额信息，对所述用户对应的帐户进行计费处理；并在计费成功后，向所述POS发送所述用户支付成功的通知。

2.如权利要求1所述的方法，其特征在于，用户输入支付密码，具体包括：

用户通过所述用户终端的键盘输入支付密码；或，

用户通过所述用户终端的用户身份识别模块工具箱STK菜单输入支付密码。

3.如权利要求1所述的方法，其特征在于，将所述用户输入的支付密码传送至支付服务器，包括：

所述用户终端具有射频识别功能的用户身份识别模块在接收到所述POS基于自身的射频识别功能发送的支付密码获取指令后，通过所述用户身份识别模块将所述支付密码发送至所述POS，由所述POS将所述支付密码发送至支付服务器；或

所述用户终端具有射频识别功能的用户身份识别模块在接收到所述POS基于自身的射频识别功能发送的与所述用户对应的交易金额信息后，通过空中方式将所述支付密码发送至支付服务器。

4.如权利要求1所述的方法，其特征在于，获取所述POS生成的与所述用户对应的交易金额信息的方式，包括：

支付服务器直接接收所述POS生成的与所述用户对应的交易金额信息；或

支付服务器接收所述用户终端通过空中方式发送的与所述用户对应的交易金额信息，其中，所述用户终端基于具有射频识别功能的用户身份识别模块获取所述POS生成的与所述用户对应的交易金额信息。

5.如权利要求1所述的方法，其特征在于，向所述POS发送所述用户支付成功的通知，包括：

直接向所述POS发送所述用户支付成功的通知；或

向所述用户终端发送所述用户支付成功的通知，由所述用户终端的用户身份识别模块基于射频识别功能将所述用户支付成功的通知传送至所述POS。

6.如权利要求1所述的方法，其特征在于，所述用户终端将所述支付密码传送至支付服务器之前，还包括：

采用所述用户身份识别模块中存储的与支付服务器约定的加密密钥对所述支付密码进行加密。

7.如权利要求1至6任一项所述的方法，其特征在于，在对所述支付密码验证通过后，以及对所述用户对应的帐户进行计费处理之前，还包括：

确定所述用户终端的用户身份识别模块与所述支付服务器之间进行的双向认证通过。

8.如权利要求7所述的方法，其特征在于，所述用户终端的用户身份识别模块与所述支付服务器之间进行双向认证，包括：

所述用户身份识别模块通过所述POS将自身生成的第一随机码发送至所述支付服务器；

所述支付服务器根据所述第一随机码生成第一消息认证码MAC，并将所述第一MAC以及自身生成的第二随机码通过所述POS发送至所述用户身份识别模块；

所述用户身份识别模块根据自身保存的第一随机码对接收的第一MAC进行认证，并在认证通过后，根据接收的第二随机码生成第二MAC，并通过所述POS传送至所述支付服务器；

所述支付服务器根据保存的第二随机码对接收的第二MAC进行验证。

9.一种基于用户终端完成联机支付的系统，其特征在于，包括用户终端、与所述用户终端之间进行交易的销售点终端POS以及支付服务器；

所述用户终端，用于在自身与POS之间进行交易的过程中，接收用户输入的支付密码，并将所述支付密码传送至支付服务器；

所述支付服务器，用于对所述用户输入的支付密码验证通过后，根据所述POS生成的与所述用户对应的交易金额信息，对所述用户对应的帐户进行计费处理；并在计费成功后，向所述POS发送所述用户支付成功的通知。

10.如权利要求9所述的系统，其特征在于，所述支付服务器，具体用于：

直接接收所述POS生成的与所述用户对应的交易金额信息；或

接收所述用户终端通过空中方式发送的与所述用户对应的交易金额信息，其中，与所述用户对应的交易金额信息由所述用户终端基于具有射频识别功能的用户身份识别模块从所述POS获取。