[发明专利]一种安全的扫码支付方法

说明书

技术领域

本发明涉及一种安全的扫码支付方法，适用于商场、酒店、旅游、餐饮或者其他可以使用扫码支付的领域。

背景技术

随着经济的不断发展，在支付方面，由传统的面对面线下支付，逐步走向借助互联网的线上支付。随着科技的不断进步，IC行业得到了飞速发展，IC芯片功能越来越强大，体积越来越小，价格越来越低。与此同时，通讯技术也在飞快的发展，智能手机的应用非常普遍，而且智能手机的处理速度也越来越快，功能也越来越强大。而无线网络覆盖和可以支持的业务流量也是逐步增加。这些基础技术的发展，推动了支付方式的进一步变化，基于移动终端支付的方式，逐渐被人们接受。

随着移动支付方式的普及，出现了扫二维码付款的方法，这种方法存在两个风险：1.顾客在扫二维码之前，是不知道二维码代码的信息，如果该二维码出现对顾客不利的信息或者行为，顾客事先是不知道的，比如有病毒，顾客也只能是扫码后才能知道；2.商家或者顾客的信息容易被其他人通过扫码的方式获取。

发明内容

基于上述需求，本发明提出了一种安全的扫码支付方法，该方法可以实现顾客自助选购商品和下单生成支付智码；信息全程加密，支付过程安全可靠；支付方便简捷；商家和顾客都可以很快完成交易。

本发明的技术方案如下：

一种安全的扫码支付方法，包括以下步骤：

步骤一，顾客进入商户后，选购所需商品；

步骤二，如果商户是网店，则选购完成后，调用第三方支付网关，在第三方支付网关上显示支付智码；如果商户是实体店，则选购的时候，顾客将选购信息传送到店家提供的智能pos上，由智能pos将支付请求传给第三方支付，第三方支付将支付智码传回到智能pos上；

步骤三，支付智码包括了商户信息、商品信息和价格，顾客完成选购后，扫描支付网关上显示的支付智码或者智能pos上的支付智码；

步骤四，顾客扫描支付智码后，可以解密出商户信息、商品信息和价格，确认无误后，进入支付流程；

步骤五，顾客可选择采用密码载体完成支付，也可以直接传支付智码完成支付；采用密钥载体完成支付，需要将密钥载体插入顾客的智能终端，生成顾客签名后，和支付智码一起传给第三方支付的账户管理系统；

步骤六，第三方支付根据支付智码的信息，完成扣款和入账流程，同时反馈交易成功信息给商户，校验信息给顾客；

步骤七，交易完成。

其进一步的技术方案为：所述步骤一中的商户为虚拟商户或者实体商户。

其进一步的技术方案为：所述步骤六中如果采用密钥载体支付，则会有验签过程。

其进一步的技术方案为：所述步骤六中的入账流程可以延迟完成。

本发明的有益技术效果是：

(1)实现顾客选购商品后，根据商品信息，在第三方支付生成支付智码；顾客可以在网店完成商品选购，也可以在实体店完成选购，完成选购后。如果是在网店完成选购，则商品信息直接发给第三方支付，并生成支付智码(加密后的商品信息和价格，商户信息)；如果是在实体店，则需要使用店方提供的智能pos，选购时使用店方提供的智能pos，将商品信息记录下来，并传给第三方支付机构，并生成支付智码。

(2)支付智码显示在第三方支付网关或者商家的智能pos上；根据不同的选购场所，如果是网店，则支付智码显示在第三方支付网关上，如果是线下实体店，则支付智码显示在店方提供的智能pos上。

(3)顾客使用智能终端和APP扫描上述支付智码；顾客使用智能终端和APP扫描上述支付智码，如果是线上的，则扫描显示在PC上的支付网关的支付智码，如果是线下的，则扫描店家提供的智码pos上的支付智码。

(4)顾客使用密码载体(可选)，或者直接根据上述支付智码，完成支付；顾客扫描上述支付智码后，解密和解析出商品信息和价格、商家信息，如果与顾客选择的一致，则确认支付，将上述支付智码传给支付渠道，完成支付。为了更加安全，可以在支付的同时，将密钥载体插入顾客的智能终端，对传给第三方支付的信息进行签名，以确保传给第三方支付的信息是经过顾客本人同意的真实信息。

(5)支付过程便捷，可以不需要输入密码，不需要银行卡；支付的过程中，由于全程加密，由密钥载体或者APP加密，特别是采用密钥载体加密，顾客可以不需要密码完成付款，整个过程不需要银行卡，也不用顾客输入账号。

(6)信息全程加密，支付过程安全可靠；在采用付款智码，或者智能终端和密码载体或者APP加密支付的时候，支付过程全程加密，安全可靠。

附图说明