[发明专利]一种扫码购物系统与方法

说明书

本发明提出了一种较之现有技术尤佳的扫码购物系统与方法，为防止支付过程中的诸如地址篡改和支付二维码伪造等安全问题，在第一支付矩阵中设置唯一真实的支付地址链接，而第一支付矩阵的其它矩阵元素均为蜜罐型伪支付链接，并可指向隐藏系统告警触发地址。由此，即使攻击者成功突破基础扫码安防系统，获取到扫码后的指向链接，也无法从包含巨量元素的第一支付地址矩阵中获取真实的支付链接，且在安全攻击尝试过程中将触发系统报警和锁定，进一步提升扫码支付系统的安全性。

技术领域

本发明属于新一代移动支付技术领域，尤其涉及一种扫码购物系统与方法。

背景技术

由于信息化社会建设的日新月异，移动支付及以扫码支付为代表的新型支付方式作为经济信息化和资产流转的重要信息手段，在新型智慧城市建设过程中愈发重要。

移动支付是指移动客户端利用手机等电子产品来进行电子货币支付，移动支付将互联网、终端设备、金融机构有效地联合起来，形成了一个新型的支付体系，并且移动支付不仅仅能够进行货币支付，还可以缴纳话费、燃气、水电等生活费用。移动支付开创了新的支付方式，使电子货币开始普及。移动支付是第三方支付的衍生品。所谓第三方支付，是指通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达并进行发货；买方检验物品后，就通知付款给卖家，第三方再将款项转至卖家账户。有研究者认为第三方支付实质上作为信用中介，为交易的支付活动提供一定的信用保障，从而消除由于买卖双方不对称信息而产生的信用风险问题。

较之传统支付方式，移动支付具备一系列优点：第一，时空限制小。互联网时代下的移动支付打破了传统支付对于时空的限制，使用户可以随时随地进行支付活动。传统支付以现金支付为主，需要用户与商户之间面对面支付，因此，对支付时间和地点都有很大的限制；移动支付以手机支付为主，用户可以用手机随时随地进行支付活动，不受时间和空间的限制，如：用户可以随时在淘宝等网上商城进行购物和支付活动。第二，方便管理。用户可以随时随地通过手机进行各种支付活动，并对个人账户进行查询、转账、缴费、充值等功能的管理，用户也可随时了解自己的消费信息。这对用户的生活提供了极大的便利，也更方便用户对个人账户的管理。第三，隐私度较高。移动支付是用户将银行卡与手机绑定，进行支付活动时，需要输入支付密码或指纹，且支付密码不同于银行卡密码。这使得移动支付较好的保护了用户的隐私，其隐私度较高。第四，综合度较高。移动支付有较高的综合度，其为用户提供了多种不同类型服务。例如：用户可以通过手机缴纳家里的水、电、气费；用户可以通过手机进行个人账户管理；用户可以通过手机进行网上购物等各类支付活动。这体现了移动支付有较高的综合度。

作为移动支付中最主要的支付方式，扫码购物正在无现金社会应用中逐渐拓展和下沉。我们常见的扫码支付主要分为主扫和被扫两种；生活中存在各种应用二维码的东西，如扫码加好友，扫码下载app，扫码支付等，同时也存在条形码，类似超市的付款条码，商品条码等。与条码相比，二维码记录信息容量更大，具有容错性，所以是当前最受欢迎的一种记录形式。二维码/条码都是一种加密的信息承接载体，都是将复杂的东西简化给我们呈现出来。当我们通过扫一扫进行扫描二维码的时候，实际上就是通过一定的规则将二维码里面的内容解析出来，比如地址合法性，是不是支付链接，还是外链网址之类的。下主流的二维码支付软件，都可以分成这两大类：一种是商品二维码，该种类二维码一般会出现在对支付内容的平台访问中；第二种是支付二维码支付二维码，这种二维码出现在支付客户端APP向支付接入系统支付指令生成环节中。支付二维码和商品二维码的区别在于，商品二维码只保存了指向商品销售地址的ERL和支付接入系统不发生联系。

移动终端是用户使用二维码支付的重要设备，也是保证用户支付安全的重要环节。而手机操作系统则支付客户端APP外在的运行环境，能够为APP提供必要的CPU时间、储存空间、内存空间等。假如手机的操作系统不具备完整性，那么支付客户端APP在手机上运行就有可能被监视或者是破坏。因此，怎么确保操作系统的完整性是支付客户端APP运行环境安全的首要基础。