[发明专利]一种安全的实时银行支付系统与方法

说明书

技术领域

本发明属于信息卡安全交易支付技术领域，具体涉及一种安全的实时银行支付系统与方法。

背景技术

银行卡的普遍应用给人们生活和工作带来了极大的便利，同时也因为现有技术不能保证银行卡的支付安全和不断出现的银行卡被克隆和骗盗，不仅给人们造成极大的损失和伤害，还给人们带来不安全因素且造成巨大的不安全和心理压力。

对于银行卡安全支付系统与方法，全球发明家都在努力研究，力求克服银行卡被盗用的技术缺陷，并提出相应技术方案。

如：中国专利申请号为20090164350.0《银行支付确认系统及其确认方法》的技术方案采用增加银行卡绑定手机的方法，在银行柜台办理银行卡时与用户的手机号码及短信确认密码一起设定并存在银行卡业务系统中备查。在用户使用银行卡进行支付交易时，除了用户需向交易支付终端输入银行卡支付密码外，同时需要用户使用绑定的手机发送手机短信确认密码。银行业务系统需要将交易支付终端发送支付密码进行审核而短信系统收到的短信确认密码与预存的手机确认密码比对，该权利要求1所述“银行支付确认系统，其特征在于，包括客户手机、短信息通信系统、银行信息传输系统、银行业务系统、银行业务处理终端和银行短信确认系统，客户手机通过短信息通信系统、银行信息传输系统与银行短信确认系统进行短信确认密码的信息交互，银行业务系统根据客户手机与银行短信确认系统的信息交互结果控制银行业务处理终端进行相应操作。”此技术方案与其两年前公开的中国专利申请号200710070595.8《一种同步确认信用卡安全交易的方法与系统》的技术方案本质上是基本相同的，该技术方案在实例的第一段描述如下：“如图1和2所示，一种同步确认信用卡安全交易的方法是：在原有的信用卡交易终端，如ATM等终端系统上插入信用卡，输入密码，此时银行对应的服务器会收到由终端发来的信息，根据终端的交易请求，银行服务器在用户信息存储单元内查找核对的使用者的身份信息，如卡号和密码，同时调出持卡人的手机号码，并将交易的内容以手机短信形式经通讯模块发送到使用者的手机上。使用者在收到确认指令后，如果是其本人要求完成的交易，那么使用者通过发送短信经通讯模块将第二次的确认码传输给银行服务器，银行服务器将收到的确认码与存储单元内的确认码核对，如果相一致，那么就执行交易请求。否则就拒绝交易请求，交易终止。”

上述两个技术方案以及现有技术的其他方案都是基于银行业务系统利用短信息系统与使用人进行信息交互，进行二次密码验证。其现有技术所述技术方案的主要缺陷是：

1.对于采用短信息交互方法并进行二次密码验证确认的技术方案，因银行现有业务系统只有交易提示的短信息发送系统，所以还需银行增加短信息接收和处理系统，并修改交易支付与验证的步骤和流程，影响了银行推广和采用的可操作性；

2.即便采用上述技术方案，由于是采取手机号及二次密码与银行卡绑定形式，使得二次密码为静态固定码，即用户每次均使用同一个二次密码，所以盗取银行卡和交易密码的不法分子，骗盗二次密码并不比盗取银行卡和交易密码的难度大，因此被骗盗的风险级别是相同的。2011年2月7日中央电视台新闻节目播报了一个提示，“目前社会上出现了手机病毒“X卧底”的变种病毒，可以监听用户短信和电话信息，极大的威胁着手机客户的隐私。”这无疑是一个坏消息，给采用手机短消息进行二次密码验证确认的技术方案造成更大威胁。

3.上述技术方案采取银行卡与手机绑定使用，用户在手机不在身边或电池没有电的情况下就无法刷卡交易，极大地限制了用户的刷卡交易与使用，给用户带来不便。

为了克服上述现有技术的缺陷，本发明提出一种安全的实时银行支付系统与方法，实现了安全、便捷易于推广。

发明内容

本发明的目的在于克服现有技术的问题与缺陷，减少或避免因银行卡被骗盗或丢失造成损失的风险，提高使用银行卡的安全性，使用户对使用银行卡能够放心、安心和更有信心。

为了实现上述目的，本发明公布了一种安全的实时银行支付系统与方法，其采用的技术方案如下：

一种安全的实时银行支付系统与方法由银行结算支付业务系统、短信息系统、交易及支付终端、用户通信终端、支付业务通信网、短信息通信网、用户交易及支付信息载体及信息卡、交易支付数据记录、动态密码信息包、交易支付密码和交易支付确认信息单以及用户临时通信终端组成，交易及支付终端通过支付业务通信网与银行结算支付业务系统相连，与银行结算支付业务系统相连的短信息系统通过短信息通信网与用户通信终端或用户临时通信终端连通。