[发明专利]动态授权码安全支付的短消息授权方法

说明书

技术领域

本发明涉及有关移动互联网，云计算，通讯技术和银行安全支付应用领域，具体涉及一种通过短消息的统一动态授权码支付授权的方法，来实现用户的安全支付，确保用户的资金安全。

背景技术

银行支付随着新的互联网技术发展，逐渐向移动端在线支付演进，使得今天的支付模式，出现了银行卡支付，自助柜员机终端支付，电脑PC端支付，移动终端支付，以及代表新技术的支付宝支付和微信支付，QQ支付等百花齐放的局面。这种各种各样的支付模式，带来了人们普遍关心的支付安全问题，特别是已经出现的如盗卡或伪造银行卡盗钱的，骗取账号密码盗钱的，盗取第三方支付工具账户盗钱的等等各种各样支付诈骗行为，又将人们这种对安全支付的关注提到了前所未有的高度。

本发明人之前发明的专利：第三方统一动态授权码实现安全支付的方法，申请号：2014103041982，通过构建一个无法被该账户系统可以直接接触或外部可能主动攻击的第三方物理通道，并由这个第三方通道生成的，法定身份认证的授权码来完成用户的这个最后支付授权，给用户构建了一个让不法者无法获得的支付最后授权，保证了用户银行账户和资金的安全。

但该发明专利针对各家支付系统，各种不同支付环境，是通过在不同的各个支付界面提交动态授权码完成支付授权的，这给用户的授权使用带来了操作的不方便，手动输入容易错误的问题，也存在被人盗用授权的风险。

如何利用各家银行和支付系统，现有的技术设备进行升级改造，来解决存在的问题，这是值得关注的。

发明内容

本发明的动态授权码安全支付的短消息授权方法，针对本发明人的上述专利存在的问题，进行了创新性的方案设计，主要是利用银行和其他支付系统，现有的技术设备，以及满足用户的使用习惯，通过短消息系统统一完成对所有支付的动态授权码支付授权，有效地解决了所存在的问题。

本发明的动态授权码安全支付的集成授权方法，是基于本人在先的四个发明专利，其一是，个人身份认证的根服务系统，专利号：2011102160995，其二是，基于身份认证建立动态授权码的方法，专利号：2014103040797，其三是，建立企业法人账户的统一动态授权码系统，专利号：2014103039893，其四是，第三方统一动态授权码实现安全支付的方法，申请号：2014103041982，在这四件发明专利技术基础之上，在具体的银行及其各种支付系统保证安全支付的应用。

本发明的动态授权码安全支付的短消息授权方法，是通过短消息提交支付授权请求，用户再通过短消息回复窗口统一提交动态码实现授权，最后支付系统获得授权有效后完成支付。

包括如下技术实现流程：

S1、支付系统通过短消息网关和移动营运商通信网络，向账户绑定的手机号码发出支付授权请求；

S2、用户在移动终端读取短消息，确认支付事项后，点击动态授权码客户端，读取动态授权码值；

S3、在短消息回复栏提交动态授权码值，点击确认回复；

S4、支付系统将获得的动态授权码值，提交给动态授权码后台管理系统进行比对认证；通过比对认证后，给出支付系统账户授权有效的指令；

S5、支付系统完成支付或出钞。

本发明的动态授权码安全支付的短消息授权方法，所述短消息网关的设置，或者由支付系统利用现有的短消息业务系统的短消息网关，用于支付授权业务；或者由动态授权码认证系统统一配置短消息网关，用于支付授权业务。

当由动态授权码认证系统统一配置的短消息网关实现支付授权业务时，其获取动态授权码后，或将直接提交给动态授权码后台管理系统，实现比对认证，再给出支付系统账户授权有效的指令。

本发明的动态授权码安全支付的短消息授权方法，或在用户支付操作界面显示提示用户的提示语，提醒用户执行授权和/或等待授权后再进行后续操作。

所述提示语包括，“已向您发出支付授权请求，请查收请求后确认，尽快完成授权”，“等待支付授权中”等。

本发明的动态授权码安全支付的短消息授权方法，所述确认支付事项，是在支付授权请求短消息中说明受付方基本信息，其受付方可提供给支付方的信息，包括受付方有关账户开户信息，包括账户开户人完整姓名或公司全名称，开户人详细地址，开户机构所在地，这些可以对支付方公开又能够帮助支付方核实的开户账户信息。

本发明的动态授权码安全支付的短消息授权方法，所述用户确认支付事项，或进一步说明授权支付账单的支付用途，帮助支付方核实是否属实，以便确定是否给予授权。

附图说明