[发明专利]一种支持第三方授权的移动支付方法及系统

说明书

技术领域

本发明涉及移动支付技术领域，尤其涉及一种支持第三方授权的移动支付方法及系统。

背景技术

移动支付，也称为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。

移动支付业务是由移动运营商、移动应用服务提供商（MASP）和金融机构共同推出的、构建在移动运营支撑系统上的一个移动数据增值业务应用。移动支付系统为每个移动用户建立一个与其手机号码关联的支付账户，为移动用户提供了一个通过手机进行交易支付和身份认证的途径。用户通过拨打电话、发送短信或者使用WAP功能接入移动支付系统，移动支付系统将此次交易的要求传送给MASP，由MASP确定此次交易的金额， 付费方式可通过多种途径实现，如直接转入银行、用户电话账单或者实时在专用预付账户上借记，这些都将由移动支付系统（或与用户和MASP开户银行的主机系统协作）来完成。

现有移动支付方案中均是支付账户和个人终端标识绑定，每个人只能操作绑定的账户，其他人对该账户的操作无法控制。然而，对公业务经常会遇到多人操作账户或临时授权操作账户的情况，如何在移动支付业务领域支持绑定和授权关系，进行账户操作，保护用户的合法权益及银行利益成为关键。

发明内容

本发明的目的是提供一种带绑定授权关系的移动支付方法和系统，可以满足对公业务经常会遇到多人操作账户或临时授权操纵账户的需求。

本发明提供一种支持第三方授权的移动支付方法，包括如下步骤：

A1、前置系统接收来自第一移动终端的移动支付业务操作请求，判断该移动支付业务操作是否需要第二移动终端的授权，如果是，则执行步骤B1；否则，转至步骤E1；

B1、前置系统向第二移动终端发送请求授权的信息；

C1、第二移动终端接收请求授权的信息后，执行授权操作；

D1、前置系统判断所述第一移动终端是否得到了第二移动终端的授权确认，若是，则执行步骤E1；否则，拒绝所述移动支付业务操作请求并结束本流程；

E1、前置系统将所述移动支付业务操作请求转发至银行业务系统。

优选地，步骤B1所述前置系统向第二移动终端发送的请求授权的信息中包含授权确认信息；

步骤C1包括：第二移动终端向第一移动终端发送授权确认信息，第一移动终端接收到授权确认信息后，向前置系统发送授权确认信息；

步骤D1所述前置系统判断所述第一移动终端是否得到了第二移动终端的授权确认包括：前置系统判断是否收到来自第一移动终端的授权确认信息且该授权确认信息合法，若是，则第一移动终端得到了第二移动终端的授权确认。

优选地，所述授权确认信息包括明文或密文的动态口令。

优选地，所述判断该移动支付业务操作是否需要第二移动终端授权包括：判断该移动支付业务的金额是否超出预先设置的账户限值，若是，则需要第二移动终端授权，否则，不需要第二移动终端授权。

优选地，所述步骤C1所述第二移动终端接收请求授权的信息后，执行的授权操作为：第二移动终端向前置系统发送携带授权PIN的短信；

步骤D1进一步包括：前置系统对来自第二移动终端的携带授权PIN的短信进行验证，如果验证通过则向第一移动终端发送交易请求确认短信；

前置系统判断来自第一移动终端的携带帐号PIN的反馈短信是否合法，若是，则判定第一移动终端得到了第二移动终端的授权确认。

本发明还提供另一种支持第三方授权的移动支付方法，包括如下步骤：

A2、第二移动终端向第一移动终端发送用通信密钥加密的临时凭证，第一移动终端对所述临时凭证解密，建立第一移动终端和第二移动终端之间的授权关系；

B2、第一移动终端向前置系统发送移动支付业务操作请求，前置系统向第一移动终端发送交易请求确认短信；

C2、第一移动终端根据已建立的授权关系，检查本次交易信息是否在授权范围内，若是，继续执行步骤D2；否则直接拒绝服务和/或通知前置系统并结束本流程；

D2、第一移动终端在显示界面弹出输入框请用户输入帐号PIN，并将用户输入的帐号PIN携带在密文短信中发送到前置系统；

E2、前置系统接收到所述密文短信后判断其是否合法，若是，将所述移动支付业务操作请求转发至银行业务系统。

优选的，所述临时凭证内容包括：使用账户范围、允许第一移动终端授权的金额、时间、笔数和/或批次。

本发明还提供一种支持第三方授权的移动支付方法，包括如下步骤：