[发明专利]一种支持第三方授权的移动支付方法及系统

权利要求书

1.一种支持第三方授权的移动支付方法，其特征在于，包括如下步骤：

A1、前置系统接收来自第一移动终端的移动支付业务操作请求，判断该移动支付业务操作是否需要第二移动终端的授权，如果是，则执行步骤B1；否则，转至步骤E1；

B1、前置系统向第二移动终端发送请求授权的信息；

C1、第二移动终端接收请求授权的信息后，执行授权操作；

D1、前置系统判断所述第一移动终端是否得到了第二移动终端的授权确认，若是，则执行步骤E1；否则，拒绝所述移动支付业务操作请求并结束本流程；

E1、前置系统将所述移动支付业务操作请求转发至银行业务系统。

2.根据权利要求1所述的方法，其特征在于，步骤B1所述前置系统向第二移动终端发送的请求授权的信息中包含授权确认信息；

步骤C1包括：第二移动终端向第一移动终端发送授权确认信息，第一移动终端接收到授权确认信息后，向前置系统发送授权确认信息；

步骤D1所述前置系统判断所述第一移动终端是否得到了第二移动终端的授权确认包括：前置系统判断是否收到来自第一移动终端的授权确认信息且该授权确认信息合法，若是，则第一移动终端得到了第二移动终端的授权确认。

3.根据权利要求2所述的方法，其特征在于，所述授权确认信息包括明文或密文的动态口令。

4.根据权利要求1所述的方法，其特征在于，所述判断该移动支付业务操作是否需要第二移动终端授权包括：判断该移动支付业务的金额是否超出预先设置的账户限值，若是，则需要第二移动终端授权，否则，不需要第二移动终端授权。

5.根据权利要求1所述的方法，其特征在于， 步骤C1所述第二移动终端接收请求授权的信息后，执行的授权操作为：第二移动终端向前置系统发送携带授权PIN的短信；

步骤D1进一步包括：前置系统对来自第二移动终端的携带授权PIN的短信进行验证，如果验证通过则向第一移动终端发送交易请求确认短信；

前置系统判断来自第一移动终端的携带帐号PIN的反馈短信是否合法，若是，则判定第一移动终端得到了第二移动终端的授权确认。

6.一种支持第三方授权的移动支付方法，其特征在于，包括如下步骤：

A2、第二移动终端向第一移动终端发送用通信密钥加密的临时凭证，第一移动终端对所述临时凭证解密，建立第一移动终端和第二移动终端之间的授权关系；

B2、第一移动终端向前置系统发送移动支付业务操作请求，前置系统向第一移动终端发送交易请求确认短信；

C2、第一移动终端根据已建立的授权关系，检查本次交易信息是否在授权范围内，若是，继续执行步骤D2；否则直接拒绝服务和/或通知前置系统并结束本流程；

D2、第一移动终端在显示界面弹出输入框请用户输入帐号PIN，并将用户输入的帐号PIN携带在密文短信中发送到前置系统；

E2、前置系统接收到所述密文短信后判断其是否合法，若是，将所述移动支付业务操作请求转发至银行业务系统。

7.根据权利要求6所述的方法，其特征在于，所述临时凭证内容包括：使用账户范围、允许第一移动终端授权的金额、时间、笔数和/或批次。

8.一种支持第三方授权的移动支付方法，其特征在于，包括如下步骤：

A3、第一移动终端和第二移动终端分别向前置系统注册，确认第一移动终端和第二移动终端的绑定关系；

B3、第二移动终端向前置系统发送用通信密钥加密的临时凭证，所述临时凭证包括：使用账户范围、允许第一移动终端授权的金额、时间、笔数和/或批次；前置系统接收到所述临时凭证后，通过密钥校验该临时凭证的合法性，如合法则存储在前置系统中；

C3、第一移动终端向前置系统提交移动支付业务操作请求，前置系统向第一移动终端发送密文的交易请求确认短信；

D3、第一移动终端截获密文短信，确认交易内容并输入账号PIN，发送携带帐号PIN的密文短信到前置系统；

E3、前置系统判断所述帐号PIN是否合法，如合法，再根据临时凭证判断该交易内容是否在规定范围内，若是，则将业务操作请求转发至银行业务系统；否则不作处理或者反馈错误。