[发明专利]一种便捷支付系统及方法

权利要求书

1.一种便捷支付系统，其特征在于，包括支付客户端、支付服务器和结算服务器；所述支付客户端部署在收款的商户终端上，其安装了指纹采集器、手机号码输入模块、时钟模块、支付客户端程序和离线码发送器；所述指纹采集器、手机号码输入模块、时钟模块与支付客户端程序输入端连接，所述支付客户端程序根据指纹、时间、手机号码生成一次性离线支付码，所述支付客户端程序输出端连接离线码发送器；所述支付客户端与支付服务器通过局域网建立通信连接；所述支付服务器设有一数据库；所述支付服务器介于支付客户端与结算服务器之间；所述结算服务器需要进行预充值，其包括管理员手工录入充值和消费者借用第三方支付平台的互联网充值。

2.根据权利要求1所述的一种便捷支付系统，其特征在于，所述支付客户端程序，将指纹、时间、手机号码采用加密算法生成一个18位的一次性离线支付码，并发送到支付服务器，所述指纹和时间加密成6位字符串的第一密钥。

3.根据权利要求2所述的一种便捷支付系统，其特征在于，所述支付服务器接收离线支付码，并利用第一密钥解密出手机号码，通过该手机号码在数据库中查询该手机关联的用户信息，从而根据查询到用户信息中的指纹数据和时间计算出第二密钥，并把计算出来的第二密钥和客户端传来的第一密钥进行比对。

4.根据权利要求2所述的一种便捷支付系统，其特征在于，所述加密算法采用HMAC-based One-Time Password，其是基于HMAC算法加密的一次性密码，该算法将当前时间，按照一定的单位，取一个值，把该值和指纹数据利用HASH算法算出6位的字符串。

5.一种便捷支付方法，其特征在于，包括以下步骤：

步骤A：用户注册支付账号；

步骤B：启用离线支付，在支付客户端上录入指纹；

步骤C：支付客户端程序根据指纹、时间、手机号码生成一次性离线支付码，并发送到支付服务器，所述指纹和时间加密成第一密钥；

步骤D：支付服务器接收到离线支付码，并利用第一密钥解密出手机号码，通过该手机号码在数据库中查询该手机关联的用户信息；

步骤E：利用查询到用户信息中的指纹数据和时间计算出第二密钥，并把计算出来的第二密钥和客户端传来的第一密钥进行比对；

步骤F：比对成功后，则进行扣款操作。

6.根据权利要求5所述的一种便捷支付方法，其特征在于，在步骤C中，所述离线支付码的生成方法，包括：利用加密算法，将指纹和时间加密成的一个6位字符串，该6位字符串即为第一密钥；利用6位字符串将手机号码可逆加密成10位的字符串；将10位的字符串、6位的字符串根据置换算法打散位置，再拼接上特定的支付码，组成18位的字符串。

7.根据权利要求6所述的一种便捷支付方法，其特征在于，所述加密算法采用HMAC-based One-Time Password，其是基于HMAC算法加密的一次性密码，该算法将当前时间，按照一定的单位，取一个值，把该值和指纹数据利用HASH算法算出6位的字符串。

8.根据权利要求6所述的一种便捷支付方法，其特征在于，在步骤D中，服务器接收到离线支付码后，从18位的字符串中取出16位字符串，根据逆向置换算法将16位字符串变化成前十位的手机号码、后六位的所述第一密钥。

9.根据权利要求5所述的一种便捷支付方法，其特征在于，在步骤D中，所述用户信息包括用户的指纹数据和余额。

10.根据权利要求5所述的一种便捷支付方法，其特征在于，在步骤E中，所述时间包括支付客户端程序生成离线支付码时的时间和支付服务器接收到离线支付码时的时间。