[发明专利]一种O2O安全支付方法和系统

说明书

技术领域

本发明涉及电子支付领域，特别是涉及一种O2O安全支付方法和系统。

背景技术

随着国内智能终端的普及和移动互联网的高速发展，网络支付的使用率增速涨幅较大，特别是在交通通信、食品方面、教育文化、居住等方面渗透会有大幅的提升。作为移动支付的一个热门词汇，O2O逐渐为人们所熟悉，O2O即Online To Offline，是指将线下的商务机会与互联网结合，让互联网成为线下交易的前台。自2010年底进入中国来引起了业界的广泛讨论，其广阔的前景为各方所看好，O2O行业也被普遍认为是下一个亿万元规模的市场。微信支付及支付宝的当面付，可以看作是O2O的一个典型应用，这两种支付方式，均使用用户手机作为载体，通过手机绑定银行卡号，扫描二维码获得商品信息，在手机上输入账户密码，实现电子交易的快捷完成，这种方式确实方便人们的日常生活，但是手机是时常与互联网连接的一个载体，手机病毒、手机木马等恶意软件屡见不鲜，用于完成O2O支付的账户密码很有可能被这些恶意软件攻击和窃取，因此目前通过手机输入账户密码的O2O支付方式存在着严重的安全问题。

发明内容

为解决上述技术问题，本发明提供一种支付更加安全可靠的O2O安全支付方法。

一种O2O安全支付方法，包括步骤：支付后台接收支付终端或移动终端上传的包含有交易金额和支付账户信息的交易信息；支付后台接收支付终端上传的账户密码，并验证所述账户密码是否正确，当验证通过后进行支付。

其中，所述“支付后台接收支付终端或移动终端上传的包含有交易金额和支付账户信息的交易信息”包括步骤：支付终端获取输入的商品信息，并将商品的交易金额上传给支付后台；支付后台产生接收到所述交易金额后产生对应的交易单号，并将交易单号发送给支付终端；支付终端将接收到的交易单号发送给移动终端；移动终端在接收到所述交易单号后将交易单号和支付账户发送给支付后台；支付后台确认支付账户号的权限，确认通过后将支付账户号发送给支付终端；所述“支付后台接收支付终端上传的账户密码，并验证所述账户密码是否正确，当验证通过后进行支付”包括步骤：支付终端获取输入的账户密码并发送给支付后台；支付后台验证所述账户密码是否正确，当验证通过后进行支付。

其中，所述“支付后台接收支付终端或移动终端上传的包含有交易金额和支付账户信息的交易信息”包括步骤：移动终端与支付后台同步交易序列号；移动终端组包交易序列号和支付账户信息，生成动态个人凭证码，并发送给支付终端；支付终端提取并显示收到的动态个人凭证码中的支付账户信息；支付终端获取账户密码和交易金额，将账户密码、交易金额和动态个人凭证码发送给支付后台；所述“支付后台接收支付终端上传的账户密码，并验证所述账户密码是否正确，当验证通过后进行支付”包括步骤：支付后台接收所述动态个人凭证码和账户密码，并验证账户密码和动态个人凭证码中的支付账户信息是否正确，验证通过后，进行支付。

其中，所述“支付后台接收支付终端或移动终端上传的包含有交易金额和支付账户信息的交易信息”包括步骤：移动终端与支付后台同步交易序列号；移动终端获取支付后台生成的支付账户的免密交易上限金额；移动终端组包交易序列号、支付账户信息和账户的免密交易上限金额，生成动态个人凭证码，并发送给支付终端；移动终端发送完动态个人凭证码后累加交易序列号；支付终端获取交易金额，并比较交易金额是否大于接收到的动态个人凭证码中的免密上限金额，若是，则获取输入的账户密码；支付终端生成包含有所述比较结果和账户密码域的交易报文，其中，当所述比较结果为是时，账户密码域的值为账户密码，否则，账户密码域置零；支付终端将动态个人凭证码和交易报文发送给支付后台；所述“支付后台接收支付终端上传的账户密码，并验证所述账户密码是否正确，当验证通过后进行支付”包括步骤：支付后台解析交易报文和动态个人凭证码，若所述比较结果为是，则通过验证支付终端上传的账户密码进行支付；若所述比较结果为否，则将交易信息和交易序列号发送给移动终端，移动终端验证收到的交易序列号是否小于移动终端上的交易序列号，验证通过后显示所述交易信息并获取输入的交易确认信息，并将所述交易确认信息发送给支付后台，支付后台根据接收到的交易确认信息进行支付。