[实用新型]基于手机确认密码的银行卡支付系统

说明书

技术领域

本实用新型涉及移动通讯技术和移动支付技术，特别是涉及一种基于手机确认密码的银行卡支付系统。

背景技术

目前在电子支付领域，pos机由于操作简单、功能强大和性能稳定等优势受到广泛的欢迎。但是由于成本较高和安全性问题，pos机主要适用于大中型商场以及高水平管理的零售企业。随着移动支付技术的发展，集pos机的支付功能和手机通讯功能于一体的智能手机支付方式受到较高的关注，该种方式主要通过NFC(Near Field Communication)即近距离无线通讯技术实现手机支付。然而无论是传统的pos机还是新型的智能手机支付方式基本采用的是收款方提供专用的密码键盘或者收款方手机键盘供支付方输入密码来确认支付。这种方式在移动交易场合尤其使用智能手机支付时，由于输入键盘没有经过专门的硬件加密，容易被不法分子非法盗用或者复制支付密码，从而不利于交易安全，影响新技术的推广和使用。

现有技术中也有提到一些相关问题的文献。如申请日为2009年11月27日，申请号为200910189553.5，实用新型名称为“付款时按密码再确认的中国移动手机POS机系统和方法”提到转账收款前，必须由顾客通过其手机输入密码确认后才进行支付。该实用新型中对提到的顾客的手机及其内置的SIM卡必须做专门的设置，导致用户使用非常不便。而本实用新型无须对支付方手机做任何改变。

授权公告号为CN201839309U，实用新型名称“基于电子商务的手机支付系统”公开了一种输入手机号码及密码实现扣费的方法，其中也提到用户通过输入手机号码，短信接收支付结果通知。在本实用新型中是无需输入手机号码，并且短信不仅局限于支付结果通知的功能。

授权公告号为CN201867900U，实用新型名称为“通过安全验证的手机确认支付系统”公开了一种用于使用银行卡支付时，手机支付计算机系统致电用户手机以取得用户支付密码的方式，其中手机支付计算机系统验证银行卡账户信息和身份信息方式是通过发卡行银行卡交易计算机系统进行的，而没有预先建立手机号码和账户之间的关联关系。

因此，移动支付中的支付密码保护在系统和使用上仍有不足。

(1)传统支付密码确认必须由收款方提供的专门输入键盘，成本较高；

(2)目前移动刷卡支付的方式需要在支付方键盘操作，键盘易被改变成非法获取支付密码的形式，容易泄露支付方密码等敏感信息。

有鉴于上述的问题和缺陷，本实用新型提出一种安全的手机确认密码系统及方法。

发明内容

本实用新型解决了现有的支付方式成本较高、容易泄漏密码、操作不方便的技术问题，本实用新型的目的在于提供一种高安全、低成本的手机密码确认的银行卡支付系统，主要适用于移动交易付款等情形。

本实用新型是采用以下技术方案来实现的：

一种基于手机确认密码的银行卡支付系统，其特殊之处在于：包括收款终端、与收款终端连接的刷卡器、支付方手机、支付前置服务器、短信网关以及支付网关，

所述收款终端与支付前置服务器连接，支付前置服务器与支付方手机通过短信网关相连接，支付前置服务器与支付网关连接，

所述刷卡器，用于连接到收款终端，读取支付方银行卡账户信息，并将读取的支付方银行卡账户信息传送至收款终端；

所述收款终端，用于创建订单，接收支付方银行卡账户信息，并对支付方银行卡账户信息、订单以及收款终端号进行加密，生成支付信息之后，将支付信息发送给支付前置服务器；所述订单包括订单金额以及订单号；

所述支付方手机，用于将支付方银行卡账户信息对应的支付密码信息和要支付的收款终端号用短信发送到支付前置服务器；

所述支付前置服务器，接收支付信息、接收支付方手机发送的支付方银行卡账户信息对应的支付密码信息和收款终端号，验证发送信息的支付方手机的号码与接收的支付方银行卡账户是否存在关联关系，并对支付信息进行解密后，与支付密码信息、收款终端号组成支付指令发送到支付网关。

上述收款终端为智能移动终端。

上述智能移动终端为苹果iphone、iPad、iPod、iTouch、谷歌安卓手机。

本实用新型所具有优点：

1、安全性高。首先，支付方是通过自己的手机输入密码；其次，支付方手机必须通过与银行卡绑定的手机号输入支付密码，输入支付密码是通过短信回复的方式编辑；最后支付方手机可以在编辑支付密码与收款终端号信息时，同时输入订单金额以便进一步确认交易。

2、成本低。对于收款方，无须安装任何专门的密码键盘。