[发明专利]基于智能设备的支付平台系统及支付方法

权利要求书

1.一种基于智能设备的支付方法，其特征在于：它包括步骤，

S1）、用户从智能设备的应用程序中登录，进行业务管理操作，需要支付时，智能设备将包含交易类型和交易金额的支付信息发送到mPOS；

S2）、mPOS接收交易金额并显示，待读取到用户卡信息并收到用户密码后，将其组织形成交易请求报文后发送至智能设备；

S3）、智能设备向VPN接入网关发起连接请求，握手后双方根据协商的会话密钥建立VPN通道；

S4）、智能设备使用会话密钥加密交易请求报文，将加密后交易请求报文发送至VPN接入网关；

S5）、VPN接入网关对收到的加密交易请求报文解密后转发给交易处理系统；

S6）、交易处理系统对交易请求报文进行预处理后转发至收单机构后台系统，收单机构后台系统进行交易的账务处理并返回包含交易成功/失败码的交易应答报文；所述预处理包括交易合法性检查、交易风险监控、交易位置监控、报文格式转换、密码转加密、记录交易日志；

S7）、交易处理系统根据收单机构后台系统响应结果进行交易后续处理，同时将交易应答报文转发至VPN接入网关；

S8）、VPN接入网关使用会话密钥加密交易应答报文，而后将加密的交易应答报文转发至智能设备；

S9）、智能设备对接收到的加密的交易应答报文进行解密后发送至mPOS；

S10）、mPOS根据交易应答报文向智能设备反馈交易结果；

S11)、智能设备根据交易结果进行后续处理，若交易失败则显示失败信息，若交易成功，则提示持卡人签名，获取电子签名后联通交易要素压缩并计算其hash值后与其他交易要素组成报文串后送入mPOS；所述交易要素包括持卡人主账号，交易日期，交易时间，交易类型和交易金额；

S12)、mPOS对所接到的报文串计算MAC后返回给智能设备；

S13)、智能设备将压缩的电子签名与MAC组织成电子签名请求报文，并用会话密钥加密后发送至VPN接入网关；

S14)、VPN接入网关对使用会话密钥加密的电子签名请求报文解密后转发电子签名请求报文至交易处理系统；

S15)、交易处理服务将该电子签名请求报文转发至电子签名系统；

S16)、电子签名系统验证电子签名请求报文中的MAC，若验证通过反馈电子签名应答报文至交易处理系统，并进行电子签名解压缩，并依据设定的签购单格式将解压得的电子签名与其他交易要素保存到指定位置；

S17)、交易处理系统将电子签名应答报文转发给VPN接入网关；

S18)、VPN接入网关使用会话密钥加密电子签名应答报文，并发送给智能设备；

S19)、智能设备接收电子签名应答报文后对其进行解密，依应答结果做相应处理。

2.如权利要求1所述的基于智能设备的支付方法，其特征在于：所述步骤S1之前还包括智能设备向mPOS发起终端主密钥远程下载请求，mPOS通过智能设备与交易处理系统交互，双向认证后，mPOS安全获得终端主密钥；向mPOS发起签到请求，mPOS透过智能设备与交易处理系统交互，同步交易流水号、工作密钥，并获得该终端在后台配置的APP信息的步骤。

3.如权利要求1所述的基于智能设备的支付方法，其特征在于：所述步骤S1中用户从智能设备的应用程序中登录后，应用程序访问APP管理系统检测版本是否一致，不一致时则向APP管理系统发起下载应用程序的请求。

4.如权利要求1所述的基于智能设备的支付方法，其特征在于：所述步骤S16中所述解压得的电子签名与其他交易要素合成电子签购单图片后保存到指定位置。

5.如权利要求1所述的基于智能设备的支付方法，其特征在于：所述步骤S16后还包括返回可访问该电子签购单的门户网址的步骤。