[发明专利]一种O2O安全支付方法、系统和一种安全支付后台

说明书

本发明公开一种O2O安全支付方法，该支付方法包括步骤：移动终端获取支付后台生成的与该移动终端所绑定的支付账户对应的临时支付账户信息；移动终端向支付后台发送支付请求，并将交易金额和临时支付账户信息发送给支付后台；支付后台验证所收到的临时支付账户信息是否正确，验证通过后检索临时支付账户信息所对应的支付账户，并将验证信息发送给移动终端；移动终端接收输入的账户密码，并将账户密码发送给支付后台；支付后台验证收到的账户密码是否正确，验证通过后，进行支付。本发明还公开一种O2O安全支付系统和一种安全支付后台。本发明在支付过程中使用临时支付账户信息代替支付账户进行传输，提高O2O支付安全性。

技术领域

本发明涉及电子支付领域，特别是涉及一种O2O安全支付方法、系统和一种安全支付后台。

背景技术

随着国内智能终端的普及和移动互联网的高速发展，网络支付的使用率增速涨幅较大，并成为亮点，特别是在交通通信、食品方面、教育文化、居住等方面渗透会有大幅的提升。作为移动支付的一个热门词汇，O2O逐渐为人们所熟悉，自2010年底进入中国来引起了业界的广泛讨论，其广阔的前景为各方所看好，O2O行业也被普遍认为是下一个亿万元规模的市场。微信支付及支付宝的当面付，可以看作是O2O的一个典型应用，这两种支付方式，均使用用户手机作为载体，通过手机绑定银行卡号，扫描二维码获得商品信息，在手机上输入支付密码，实现电子交易的快捷完成，这种方式确实方便人们的日常生活。

在这种支付方式中，手机终端与银行后台之间所传输的银行卡信息的都是银行卡直接的信息，如银行卡号、账主名称、身份证号等等，加密后进行传输，并且支付密码也是通过手机输入，由于手机是一个不安全的载体，手机病毒、手机木马等恶意软件屡见不鲜，而在手机上传输的银行卡信息和支付密码就可能成为了这类恶意软件的窃取对象，因此大大影响了支付安全，同时，交易完成后，付款人没有得到相应的纸质凭证，若后续发生交易纠纷不利于付款人维护自己的权益。

发明内容

为解决上述技术问题，本发明提供一种支付更加安全的O2O安全支付方法。

一种O2O安全支付方法，该方法包括步骤：移动终端与支付后台建立通讯连接，获取支付后台生成的与该移动终端所绑定的支付账户对应的临时支付账户信息；移动终端向支付后台发送支付请求，并将交易金额和临时支付账户信息发送给支付后台；支付后台验证所收到的临时支付账户信息是否正确，验证通过后检索临时支付账户信息所对应的支付账户，并将验证信息发送给移动终端；移动终端接收输入的账户密码，并将账户密码发送给支付后台；支付后台验证收到的账户密码是否正确，验证通过后，进行支付。

其中，所述O2O安全支付方法还包括：支付后台接收到移动终端发送的支付请求后，生成与所述支付请求对应的交易单号，并发送给移动终端；移动终端将交易金额、交易单号和临时交易账户信息进行组包，生成动态个人凭证码，并将动态个人凭证码发送给支付后台；支付后台接收所述动态个人凭证码，并验证动态个人凭证码中的临时支付账户信息与交易单号是否正确，验证通过后检索临时支付账户信息所对应的支付账户，并将验证信息发送给移动终端；移动终端接收输入的账户密码，并将账户密码发送给支付后台；支付后台验证收到的账户密码是否正确，验证通过后，进行支付。

其中，所述组包生成的动态个人凭证码还包括交易配置信息，其中，交易配置信息标识了移动终端发送的数据是否是密文，若标志了是密文，则支付终端无法解密获取这些关键数据的原始数据，支付终端只能原样把该动态个人凭证码密文以及交易配置信息上传到支付后台处理。