[发明专利]一种电子支付系统及基于远程或近场的支付方法

说明书

技术领域

本发明涉及电子支付技术领域，尤其涉及一种电子支付系统及基于远程或近场的支付方法。

背景技术

电子支付包括远程支付和近场支付等，远程支付又包括移动电话支付、银行卡收单、预付卡受理等。

远程支付应用于在线环境，需输入付款口令至POS终端，安全性不足。

近场支付应用于离线环境，若用于近场支付的IC卡或移动电话丢失或者损坏，则存储在IC卡或移动电话中的电子货币易受损失。

因此，本发明针对上述支付安全问题，提出了一种电子支付系统及基于远程或近场的支付方法。

发明内容

本发明所要解决的技术问题是提供一种电子支付系统及基于远程或近场的支付方法，用于使用绑定的付款账户、付款终端、付款卡和付款口令，并使用绑定的收款账户、收款终端和收款卡执行电子支付，以提高电子支付的安全性。

本发明为了解决上述技术问题的技术方案如下：一种电子支付系统，包括各自独立的远程支付子系统和近场支付子系统：

所述远程支付子系统包括付款卡、通过近场通信NFC与付款卡连接的付款终端、通过移动通信网与付款终端连接的付款服务器、通过数据通信网与付款服务器连接的收款服务器、通过移动通信网与收款服务器连接的收款终端和通过NFC与收款终端连接的收款卡，且付款终端通过NFC连接收款终端；

所述近场支付子系统包括付款卡、通过NFC与付款卡连接的付款终端、通过NFC与付款终端连接的收款终端和通过NFC与收款终端连接的收款卡。

在所述远程支付子系统中：

付款卡，其通过NFC与付款终端连接，用于与付款终端执行双向认证，并通过付款终端与付款服务器执行双向认证；

付款终端，其通过NFC分别与收款终端和付款卡连接，并通过移动通信网与付款服务器连接，用于启动后读取和运行其以只读形式存储的付款终端系统软件及付款终端远程支付应用软件；用于与付款卡及付款服务器执行双向认证，并与收款终端基于分配的密钥执行双向认证；用于将输入至付款终端的支付额和付款口令发送至付款服务器；

付款服务器，其通过数据通信网与收款服务器连接，并通过移动通信网与付款终端连接，用于与付款终端执行双向认证，并通过付款终端与付款卡执行双向认证；用于与收款服务器执行双向认证和密钥协商，并将协商所得密钥分配至付款终端；用于通过付款终端提示输入支付额和付款口令至付款终端，并通过付款终端接收支付额和付款口令；用于将与支付额相等的资金从付款服务器中的与付款终端对应的远程付款账户转入收款服务器中的与收款终端对应的远程收款账户；

收款卡，其通过NFC与收款终端连接，用于与收款终端执行双向认证，并通过收款终端与收款服务器执行双向认证；

收款终端，其通过移动通信网与收款服务器连接，并通过NFC分别与付款终端和收款卡连接，用于启动后读取和运行其以只读形式存储的收款终端系统软件及收款终端远程支付应用软件；用于与收款卡及收款服务器执行双向认证，并与付款终端基于分配的密钥执行双向认证；

收款服务器，其通过移动通信网与收款终端连接，并通过数据通信网与付款服务器连接，用于与收款终端执行双向认证，并通过收款终端与收款卡执行双向认证；用于与付款服务器执行双向认证和密钥协商，并将协商所得密钥分配至收款终端。

在所述近场支付子系统中：

付款卡，其通过NFC与付款终端连接，用于与付款终端执行双向认证；用于根据付款余额A1和付款终端申请的支付额P计算A1=A1-P，并保存付款明细R1和新的付款余额A1，且批准付款终端近场支付付款；用于在收到付款终端的近场支付失败通知后，计算A1=A1+P，并保存付款明细R1和新的付款余额A1；用于将存储的付款明细R1和付款余额A1用作付款终端存储的付款明细R1'和付款余额A1'的备份数据；

付款终端，其通过NFC分别与付款卡和收款终端连接，用于启动后读取和运行其以只读形式存储的付款终端系统软件及付款终端近场支付应用软件；用于在收到输入的支付额P后，向付款卡申请近场支付付款并将支付额P发送至付款卡；用于在付款卡批准付款终端近场支付付款后，与收款终端执行双向认证，若该双向认证成功，则付款终端将支付额P发送至收款终端，否则付款终端通知付款卡近场支付失败；用于将额度为P电子货币从付款终端的近场付款账户转入收款终端的近场收款账户；用于根据付款余额A1'和支付额P计算A1'=A1'-P，并保存付款明细R1'和新的付款余额A1'；用于将存储的付款明细R1'和付款余额A1'用作付款卡存储的付款明细R1和付款余额A1的备份数据；