[发明专利]支付方法、终端和系统

说明书

本发明公开了一种支付方法、终端和系统，涉及移动支付安全领域。其中的支付方法包括：根据通过红外技术获取的支付信息，向支付服务器发送支付请求；响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证；若支付服务器返回认证成功消息，则进行支付操作。由于红外数据传输使得信息获取更加及时安全，并且由于在支付服务器侧进行安全认证，因此可以降低交易过程中数据泄露和盗刷的概率，能够有效防止恶意盗刷、不可信支付以及信息泄露事件的发生。

技术领域

本发明涉及移动支付安全领域，尤其涉及一种支付方法、终端和系统。

背景技术

随着非接触式支付越来越普及，在给消费也带来便利的同时也出现了很多隐患。例如，由于手机病毒或木马的侵袭，或者支付软件自身存在的漏洞，给支付安全带来很多隐患。另外，由于消费者的安全习惯较弱也会造成严重的后果，例如引起用户信息泄露或者财产被盗等。

发明内容

本发明要解决的一个技术问题是提供一种支付方案来提高交易过程中数据泄露和盗刷的概率。

根据本发明一方面，提出一种支付方法，包括：根据通过红外技术获取的支付信息，向支付服务器发送支付请求；响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证；若支付服务器返回认证成功消息，则进行支付操作。

进一步地，认证信息为支付方的生物特征信息。

进一步地，在通过红外技术获取的支付信息后，还包括：检测当前支付环境是否安全，以便支付方根据风险提示判断是否继续支付；若支付方确认继续支付，则执行向支付服务器发送支付请求的步骤。

进一步地，支付方确认继续支付后，还包括：将接收方信息发送至支付服务器，以便支付服务器根据接收方信息确认接收方的信誉值，并根据信誉值判断当前支付风险等级；若支付方根据支付服务器返回的当前支付风险等级确认继续支付，则执行向支付服务器发送支付请求的步骤。

进一步地，根据通过红外技术获取的支付信息，向支付服务器发送支付请求的步骤包括：采集红外数据；判断红外数据是否为支付信息；若红外数据为支付信息，则向支付服务器发送支付请求。

根据本发明的另一方面，还提出一种支付终端，包括：支付请求模块，用于根据通过红外技术获取的支付信息，向支付服务器发送支付请求；认证信息发送模块，用于响应于支付服务器发送的认证请求，将支付方的认证信息发送至支付服务器，以便支付服务器对认证信息进行认证；支付模块，用于若支付服务器返回认证成功消息，则进行支付操作。

进一步地，认证信息为支付方的生物特征信息。

进一步地，该终端还包括：环境监测模块，用于检测当前支付环境是否安全，以便支付方根据风险提示判断是否继续支付；支付请求模块用于若支付方确认继续支付，则向支付服务器发送支付请求。

进一步地，该终端还包括：接收方信息发送模块，用于将接收方信息发送至支付服务器，以便支付服务器根据接收方信息确认接收方的信誉值，并根据信誉值判断当前支付风险等级；支付请求模块用于若支付方根据支付服务器返回的当前支付风险等级确认继续支付，则向支付服务器发送加密的支付请求。

进一步地，该终端还包括：红外数据采集模块，用于采集红外数据；数据分析模块，用于判断红外数据是否为支付信息。

进一步地，该终端还包括：认证信息采集模块，用于采集支付方的生物特征信息。

根据本发明的另一方面，还提出一种支付系统，包括支付服务器和支付终端；其中支付服务器包括：支付请求接收模块，用于接收支付终端发送的支付请求；认证请求发送模块，用于向支付终端发送认证请求；信息认证模块，用于响应于支付终端发送的支付方的认证信息，并对认证信息进行认证；认证成功消息发送模块，用于若认证成功，则向支付终端发送认证成功消息，以便支付方根据认证成功消息完成支付。