[发明专利]账单代付管理方法、装置及系统

说明书

技术领域

本发明涉及账单支付领域，具体是一种账单代付管理方法、装置及系统。

背景技术

手机账单支付是移动运营商继卡类支付、网络支付之后推出的一种新型的支付方式。用户在订购了商品之后，通过下发到手机上的账单进行支付，充分利用了手机的普及性和便携性。

手机账单一般来说分为短信账单、彩信账单和用户识别应用发展工具STK(SIM Tool Kit)账单三种方式。其中由于STK程序能对用户数据进行底层加密解密，所以最为安全。而采用短信、彩信账单时，由于信息采用明码传输，容易出现伪造账单和钓鱼短信的危险。

目前，使用手机支付STK账单的一种流程是：

1、服务提供商SP通过运营商下发支付账单到用户手机；

2、用户手机通过STK程序解密账单，进行账单的识别；

3、用户通过STK菜单查看收到的账单，并使用余额进行支付。

当用户余额不足的时候，为了便于用户完成账单的支付，现有技术中存在一种代付技术，用户在网页上付款时，输入代付人的信息，或者将付款链接发送给代付人，请求代付人代付。代付人会收到一条普通的短信，按照短信回复后完成代付。但此代付技术存在一定的不安全因素：一、申请代付人的身份可以是虚假的，或者是假冒的，很难判断该代付请求是否来自真实的好友；二、代付请求和同意该代付请求的回复可以被伪造；三、网络上存在大量的钓鱼网站，用户帐号容易被盗号，一旦被盗则盗用者可以大量购买虚假商品，并且申请失主的好友代付，由此带来的风险不言而喻。

发明内容

本发明的主要目的是提供一种手机账单代付方法，旨在增强手机代付的安全性，通过手机STK菜单提供不易被仿造的代付请求，保护用户财产。

本发明提出一种账单代付管理的方法，所述方法具体包括步骤：

接收请求端发送的第一用户识别应用发展工具STK(SIM Tool Kit)账单代付请求；

对所述第一STK账单代付请求进行校验；

根据校验结果下发第二STK账单代付请求至代付端。

优选地，在接收请求端发送的第一用户识别应用发展工具STK账单代付请求之前包括：请求端将原始账单信息、请求端信息以及代付端信息加密，生成所述第一STK账单代付请求。

优选地，所述对第一STK账单代付请求中的账单信息进行校验具体包括：

对所述第一STK账单代付请求解密获取账单代付信息；

对所述账单代付信息进行校验。

优选地，所述对账单代付信息进行校验至少包括：

校验原始账单是否存在、校验原始账单状态是否正确、校验账单信息是否与原始账单信息一致、校验所述请求端是否为原始账单上次下发的用户以及校验所述代付端是否开通了代付功能。

优选地，所述根据校验结果下发第二STK账单代付请求至代付端具体包括：

当校验成功时，对所述账单信息进行重新组合并加密后获得第二STK账单代付请求；

将所述第二STK账单代付请求下发至代付端。

优选地，所述第二STK账单代付请求至少包括原始账单信息、请求端信息和代付端信息。

本发明提出一种账单代付管理装置，所述装置具体包括：

接收模块，用于接收请求端发送的第一STK账单代付请求；

校验模块，用于对所述第一STK账单代付请求中的账单信息进行校验；

发送模块，用于根据校验结果下发第二STK账单代付请求至代付端。

优选地，所述请求端包括：STK账单代付请求生成模块，用于将原始账单信息、请求端信息以及代付端信息加密，生成所述第一STK账单代付请求。

优选地，所述校验模块具体包括：

解密单元，用于对所述第一STK账单代付请求解密获取账单代付信息；

校验单元，用于将所述账单代付信息进行校验。

优选地，所述校验单元对账单代付信息进行校验至少包括：

校验原始账单是否存在、校验原始账单状态是否正确、校验账单信息是否与原始账单信息一致、校验所述请求端是否为原始账单上次下发的用户以及校验所述代付端是否开通了代付功能。

优选地，所述发送模块具体包括：

加密单元，用于当校验成功时，对所述账单信息进行重新组合并加密后获得第二STK账单代付请求；

发送单元，用于将所述第二STK账单代付请求下发至代付端。

优选地，所述第二STK账单代付请求至少包括原始账单信息、请求端信息和代付端信息。