[发明专利]一种降低离线支付风险的方法和系统

说明书

本发明公开了一种降低离线支付风险的方法和系统，涉及金融支付领域，所述方法包括：业务后台将用于边缘分析的数据发送至边缘设备；当收款设备处于离线交易状态时，所述收款设备将所述收款设备与付款方的付款设备之间的交易信息发送至所述边缘设备；所述边缘设备根据所述用于边缘分析的数据和所述交易信息，对离线支付风险进行边缘评估，得到边缘评估结果，并将所述边缘评估结果发送至所述收款设备；所述收款设备根据所述边缘评估结果和收款核心阶段处理结果，进行收款设备行为分析，得到脱机批准或脱机拒绝的分析结果，从而提高收款设备在离线交易时的安全性和可信度。

技术领域

本发明涉及金融支付领域，尤其涉及一种降低离线支付风险的方法和系统。

背景技术

收款设备与付款设备进行交易的流程主要包含9个处理阶段，如图1所示，分别是应用选择、处理选项获取、付款设备数据读取、脱机数据认证、处理限制、付款设备持有人认证、收款设备风险管理、收款设备行为分析和付款设备行为分析。上述处理阶段中，收款设备行为分析是根据脱机数据认证、处理限制、付款设备持有人认证和收款设备风险管理的结果，结合提前预置在收款设备和付款设备中的行为代码，依据某种规则，进行行为分析，得到脱机批准或脱机拒绝的结果。

“应用选择”指，当交易开始时，收款设备显示双方都支持的应用，由付款设备选择哪一个应用用于支付；如果应用不能在收款设备显示出来，则收款设备选择付款设备初始化时指定的优先级最高的应用；在选择应用的同时，收款设备和付款设备之间协商选择应用的算法类型。

“处理选项获取/付款设备数据读取”指，在收款设备选择应用之后，从付款设备读取该应用的数据，由这些数据得知付款设备具备的功能以及支持这些功能所需的应用数据。根据交易特征例如国内或国际的，付款设备有可能返回不同的数据或支持功能。收款设备根据这些数据以及能力来决定交易要执行的处理功能。

“脱机数据认证”指，收款设备根据付款设备和收款设备的支持情况，决定是否使用及使用哪种脱机数据认证方式来认证付款设备。如果收款设备支持脱机数据认证功能，并且检测到付款设备支持静态数据认证(SDA)、动态数据认证(DDA)或复合动态数据认证(CDA)中至少一种，则收款设备需进行脱机数据认证。

“处理限制”指，收款设备通过处理限制来检查应用交易是否允许继续进行。检查内容包括应用生效日期、应用失效日期、应用版本号以及其他发卡行定义的限制条件，付款设备发行商可以使用应用用途控制(AUC)来限定付款设备用于国内还是国外，或能否用于取现、商品、服务以及返现等交易。

“付款设备持有人认证”指，付款设备持有人认证用来确认持有人的合法性，以防止遗失或被盗付款设备的使用。收款设备通过检查付款设备上的持有人验证方法(CVM)列表确定使用哪种验证方法。CVM列表建立了付款设备持有人认证方法的优先处理顺序，根据收款设备能力和交易特点向付款设备持有人提供某一特定的身份验证方法，例如脱机PIN验证、联机PIN验证或签名等。

“收款设备风险管理”指，收款设备风险管理检查内容包括交易是否超过最低限额、付款设备账号是否出现在收款设备异常文件中、是否超过连续脱机交易限制、付款设备是否为全新、是否商户强制交易联机以及交易是否随机选择进行联机等。这些风险管理过程提高了交易脱机进行的安全性。

“收款设备行为分析”指，收款设备行为分析根据脱机数据认证、处理限制、付款设备持有人认证、收款设备风险管理的结果以及收款设备和付款设备中设置的风险管理参数(即提前预置在收款设备和付款设备中的行为代码)决定如何继续交易(即脱机批准或脱机拒绝)。

“付款设备行为分析”指，付款设备收到收款设备请求的应用密文类型后，执行付款设备行为分析。通过付款设备风险管理检查，决定是否返回收款设备所要求的应用密文，以反映付款设备行为分析结果及付款设备对交易结果的判断,得到脱机批准或脱机拒绝的结果。