[发明专利]一种支付验证方法及装置

说明书

一种支付验证方法及装置，包括：支付终端若检测到所述支付终端的安全存储中存在有效的验证信息，则将当前使用的支付卡片的持卡人验证方法CVM变更为无需CVM，所述支付卡片为预设卡片或用户选中的卡片，所述支付终端的安全存储为可信执行环境TEE中的可信存储区或富执行环境REE中的安全存储区；所述支付终端通知所述结算终端所述支付卡片支持的CVM为无需CVM，以便所述结算终端按照所述无需CVM对所述用户进行验证并完成交易。

技术领域

本申请涉及移动支付技术领域，尤其涉及一种支付验证方法及装置。

背景技术

持卡人验证方法(Cardholder Verification Method，CVM)是银行卡发卡行验证持卡人身份、防止银行卡被盗用的方法，CVM要求持卡人使用银行卡支付时向发卡行提供证明自己是卡片主人的验证数据(如PIN(Personal Identification Number，个人识别码)码，签名等)，发卡行收到验证数据后对验证数据进行验证(联机验证)，根据验证的结果确定此次交易成功或拒绝此次交易。近年来，Mastercard、Visa等国际卡组织定义了一种新的持卡人验证方法：消费者设备持卡人验证方法(Consumer Device CardholderVerification Method，CD-CVM)，该验证方法主要应用于使用移动终端作为支付终端进行非接触支付的场景，例如Apple Pay，Samsung Pay等，可避免用户交易时在POS(Point ofSale，销售点)机上输入PIN码。在进行非接触支付交易时，持卡人可以先在支付终端上选择一张卡片，通过支付终端输入身份验证数据，然后持卡人使用支付终端触碰非接触(Contactless)POS机，非接触POS机接收支付终端发送的交易数据后进行处理，如POS机也支持CD-CVM，则POS认为正在使用的卡片已经通过持卡人验证，可继续后续流程完成支付交易。

然而，目前市场上存在大量已经部署的非接触POS机，并未支持新出现的持卡人验证方式CD-CVM。在POS机不支持CD-CVM的情况下，用户使用支付终端进行非接触支付时，POS机即使收到卡片发送的支持CD-CVM的交易请求消息，也不能正确的通过持卡人验证，这将导致用户需要额外的在POS机上输入PIN码或签名，否则支付交易无法完成。这导致了非接触支付用户体验的降低。

发明内容

本申请实施例提供一种支付验证方法及装置，用于在POS机不支持CD-CVM的情况下，实现使用支付终端利用终端侧的用户身份验证来取代非接触POS机要求的输入PIN码或签名操作。

本申请实施例提供一种支付验证方法，包括：

支付终端若检测到所述支付终端的安全存储中存在有效的验证信息，则将当前使用的支付卡片的持卡人验证方法CVM变更为无需CVM，所述支付卡片为预设卡片或用户选中的卡片，所述支付终端的安全存储为可信执行环境TEE中的可信存储区或富执行环境REE中的安全存储区；

所述支付终端通知所述结算终端所述支付卡片支持的CVM为无需CVM，以便所述结算终端按照所述无需CVM对所述用户进行验证并完成交易。

根据本申请实施例提供的方法，支付终端在确定持卡人的身份验证通过后，向结算终端发送持卡人验证方法变更消息，从而将当前支付交易的持卡人身份验证方法变更为无需持卡人验证，从而无需结算终端对持卡人进行身份验证，从而实现使用支付终端利用终端侧的用户身份验证来取代非接触POS机要求的输入PIN码或签名操作。

可选的，所述支付终端通知所述结算终端所述支付卡片支持的CVM为无需CVM之前，还包括：

所述支付终端若检测到所述支付终端的安全存储中不存在有效的验证信息，则向云验证服务器发送包括验证参数的验证请求；

所述支付终端接收所述云验证服务器返回的验证信息；所述验证信息为所述云验证服务器核实所述验证参数通过后生成并发送的。