[发明专利]云端支付的方法及装置

说明书

技术领域

本发明涉及云端支付领域，尤其涉及云端支付的方法及装置。

背景技术

云端支付，是将支付应用的交易凭证等关键信息放在云端，用户支付前 通过手机银行、数字钱包等手机客户端从云端下载交易凭证，然后利用HCE (HostCardEmulation，主机卡模拟)技术在非接POS终端上完成闪付交易的 支付方式。

但由于移动终端计算资源的开放性，目前基于主机卡模拟技术(HCE) 实现的NFC(NearFieldCommunication，近场通信)支付应用面临着非常大 的安全风险，一般来说云端支付方案会包括两部分，一是前端用户移动终端 中的支付应用即软件卡应用，另一部分是位于后端的云端支付后台系统。考 虑到用户移动终端一般存在着较多的安全威胁，云端支付方案多采用了限制 密钥技术，即云端支付账户对应的卡片密钥放在云端支付后台管理，而存储 在用户移动终端支付应用软件中的用于计算交易应用密文是由卡片密钥根据 一些分散因子分散出来的限制密钥，这些限制密钥可以下载到软件卡中使用， 并限定使用次数或者有效期，这样即可降低密钥被泄露后造成的风险损失。 因此，在使用云端支付产品时，需要用户不定期连接到后台获取可用的限制 密钥以及其他的一些动态参数。

现有的云端支付产品中，用户在使用云端支付进行交易时，软件卡应用 没有检查参数的有效性，直接与非接POS终端进行交互发起交易，由远端服 务器判断失效返回交易失败信息。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是 现有技术。

发明内容

本发明的主要目的在于提供一种云端支付的方法及装置，旨在解决由云 端服务器判断失效返回交易失败信息导致云端服务器业务量增大，交易失败 信息不能及时反馈给客户的技术问题。

为实现上述目的，本发明提供一种云端支付的方法，所述云端支付的方 法包括以下步骤：

云端支付流程中，当软件卡应用接收到非接POS终端发送的建立逻辑通 道指令时，判断所述软件卡应用中的交易参数是否有效，所述交易参数包括 用于联机交易的密钥信息；

当所述交易参数失效时，不返回建立逻辑通道指令响应，中止本次云端 支付流程；

当所述交易参数未失效时，返回建立逻辑通道指令响应，继续完成云端 支付后续流程。

优选地，所述当所述交易参数失效时，不返回建立逻辑通道指令响应， 中止本次云端支付流程的步骤之后包括：

当所述交易参数失效时，向用户提供对应的交互界面，以提示用户输入 用于登录软件卡应用的身份验证信息及供用户进行登录；

接收用户根据所述交互界面提示输入的身份验证信息，对所述身份验证 信息进行验证，若验证通过，则更新更新交易参数，若验证失败，则结束流 程。

优选地，用户可以通过登录所述软件卡应用更新所述交易参数，所述用 户通过登录所述软件卡应用更新所述交易参数的步骤包括：

接收用户输入的身份验证信息请求，所述身份验证信息包括：账户信息；

当所述身份验证信息验证通过时，判断所述身份验证信息中的账户信息 与上一账户信息是否相同；

当所述身份验证信息中的账户信息与所述软件卡应用中保存的软件卡对 应的账户信息相同时，判断交易参数是否符合预设的更新规则，若是，则更 新交易参数，否则结束流程。

优选地，所述当所述身份验证信息中的账户信息与所述软件卡应用中保 存的软件卡对应的账户信息相同时，判断对应的交易参数是否符合预设的更 新规则，若是，则更新交易参数，否则结束流程的步骤包括：

当所述身份验证信息中的账户信息与所述软件卡应用中保存的软件卡对 应的账户信息相同时，判断交易参数是否已失效；

当所述交易参数已失效时，更新交易参数请求；

当所述交易参数未失效时，判断所述交易参数是否临近失效，若是则更 新交易参数，否则结束流程。

优选地，所述云端支付流程中，当软件卡应用接收到非接POS终端发送 的建立逻辑通道指令时，判断所述软件卡应用中的交易参数是否有效的步骤 之后包括：

根据当前云端支付流程的状态，向用户提供对应的交互界面，以提示用 户当前云端支付流程状态及供用户对云端支付流程进行控制。