[发明专利]一种双通道支付的方法和系统

权利要求书

1.一种双通道安全支付的系统，它包括：

收款装置，用于获取付款账户；

确认装置，用于获取身份认证数据；

安全装置，根据从收款装置获得的付款账户和从确认装置获得的身份认证数据，组合生成支付数据；

其中，收款装置与安全装置通过网络连接，确认装置与安全装置通过网络连接；

收款装置将获得的包括付款账户的交易数据传送到安全装置；确认装置获得身份认证数据，并传送到安全装置；安全装置确定交易数据与身份认证数据的关联，然后组合或根据接收到的交易数据和身份认证数据，生成支付数据。

2.根据权利要求1的系统，特征在于确认装置与安全装置有同步的数据发生器，

数据发生器生成的数据，可以用于交易数据与身份认证数据的关联，也可以用于确认装置变换身份认证数据和安全装置逆变换得到身份认证数据。

3.根据权利要求1的系统，特征在于收款装置与确认装置还有单向数据通道装置，实现数据从收款装置到确认装置的单向传输(或从确认装置到收款装置的单向传输)，如二维码、NFC或蓝牙等通道。

4.一种双通道安全支付的方法，它包括：

A、收款装置获得包括付款账户的交易数据；

B、安全装置通过与收款装置的连接通道，获得交易数据；

C、确认装置获得身份认证数据，并通过与安全装置的连接通道，传送到安全装置；

D、安全装置关联交易数据和身份认证数据，或根据接收到的交易数据和身份认证数据，组合生成支付数据；

E、安全装置传送支付数据到银行系统进行支付，或把身份认证数据直接用于其他计算，或根据身份认证数据决定安全装置内某些计算是否执行。

5.根据权利要求4的方法，其特征在于步骤B中还有通过安全装置与确认装置的连接通道，传送部分交易数据到确认装置的步骤。

6.根据权利要求4或5的方法，其特征在于步骤D的身份认证数据是PIN码。

7.根据权利要求6的方法，其特征在于步骤C为：

C1、确认装置获得PIN码；

C2、变换PIN码；

C3、通过安全装置与确认装置的连接通道，传送变换后的PIN码到安全装置。

8.根据权利要求7的方法，其特征在于C2是确认装置根据接收安全装置传送来的数据变换PIN码。

9.根据权利要求7的方法，其特征在于步骤C2是根据收款装置内的数据产生器产生的数据或通过近场通信得到的数据变换PIN码。

10.根据权利要求6的方法，其特征在于步骤C为：

C1、确认装置获得防偷窥码；

C2、根据预存码、防偷窥码得到PIN码；

C3、变换PIN码；

C4、通过安全装置与确认装置的连接通道，传送变换后的PIN码到安全装置。

11.根据根据权利要求4或5的方法，特征在于交易数据中还包含用于关联交易数据与身份认证数据的数据。