[发明专利]一种支付验证方法及装置

权利要求书

1.一种支付验证方法，其特征在于，所述方法包括：

支付终端检测所述支付终端的安全存储中的第一验证信息，所述第一验证信息包括支付交易次数，所述支付终端的安全存储为可信执行环境TEE中的可信存储区或富执行环境REE中的安全存储区；

所述支付终端确定所述第一验证信息是否有效，其中，确定所述第一验证信息是否有效包括判断所述支付交易次数是否超过阈值；

当所述支付终端确定所述第一验证信息无效，则向云验证服务器发送包括验证参数的验证请求，其中验证参数包括持卡人电话号码；所述支付终端接收所述云验证服务器返回的第二验证信息，所述第二验证信息为所述云验证服务器核实所述验证参数通过后生成的；

所述支付终端确定所述第二验证信息有效，则将当前使用的支付卡片的持卡人验证方法CVM变更为无需CVM，所述支付卡片为预设卡片或用户选中的卡片；

所述支付终端通知结算终端所述支付卡片支持的CVM为无需CVM，以便所述结算终端按照所述无需CVM对所述用户进行验证并完成交易。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述支付终端接收第一身份验证数据，并确定所述第一身份验证数据与所述支付终端的安全存储中保存的第二身份验证数据匹配。

3.根据权利要求1至2任一所述的方法，其特征在于，所述第一验证信息包含有效期参数；

所述有效期参数为云验证服务器设置的预设有效时间，所述第一验证信息在所述预设有效时间内有效；

所述支付终端确定所述第一验证信息是否有效，还包括：

所述支付终端检测所述第一验证信息对应的预设有效时间是否超期。

4.根据权利要求1所述的方法，其特征在于，所述支付交易次数为云验证服务器设置的；其中，所述支付终端每次使用所述支付卡片支付交易成功则所述支付交易次数减一，所述阈值等于0。

5.根据权利要求1至2任一所述的方法，其特征在于，所述支付终端通知所述结算终端所述支付卡片支持的CVM为无需CVM之前，还包括：

所述支付终端获取所述结算终端的终端交易属性；所述终端交易属性指示所述结算终端支持的CVM方法；

所述支付终端根据所述终端交易属性确定所述结算终端不支持消费者设备持卡人验证方法CD-CVM。

6.根据权利要求5所述的方法，其特征在于，所述支付终端获取所述结算终端的终端交易属性，包括：

所述支付终端向所述结算终端发送处理选项数据对象列表PDOL以获取所述结算终端的终端交易属性；所述PDOL为所述支付终端在接收到结算终端发送的选择应用程序标识SELECT AID命令后发送的；或者

所述支付终端通过扫描包含获取所述结算终端的终端交易属性的统一资源定位符URL的二维码，获取所述结算终端的终端交易属性；或者

所述支付终端通过接收蓝牙低功耗BLE广播消息获取所述结算终端的终端交易属性。

7.根据权利要求1至2任一所述的方法，其特征在于，所述支付终端通知所述结算终端所述支付卡片支持的CVM为无需CVM之后，还包括：

所述支付终端接收云验证服务器推送的交易成功通知，并在交易日志中将所述支付交易的类型标记为CVM降级交易；

所述支付终端将所述交易日志同步到所述云验证服务器。