[发明专利]免密支付的安全验证方法、商户后台系统及支付系统

摘要

本发明提供一种免密支付的安全验证方法、商户后台系统及支付系统，通过商户后台系统根据用户会员卡号和门店信息从数据库获取用户的手机号码、用户身份信息、及门店位置信息，并经由支付系统发送运营商系统进行验证，若门店位置信息与手机号码当前位置一致、且用户身份信息与手机号码实名认证信息一致，支付系统继续完成支付。由于手机号码和用户身份信息是商户后台系统根据用户会员卡号从数据库中获取，即使用户手机丢失或支付信息被泄露，盗刷方不知用户会员卡号，商户后台系统无法获取正确手机号码与用户身份信息，运营商系统验证无法通过；或者当门店位置信息与手机号码当前位置不一致，验证也无法通过，避免被盗刷，提高免密支付的安全性。

主权项

一种免密支付的安全验证方法，其特征在于，包括：商户后台系统获取消费账单以及用户免密支付授权信息，其中所述消费账单包括用户会员卡号、门店信息和消费金额；所述商户后台系统根据所述用户会员卡号和所述门店信息从数据库获取用户的手机号码、用户身份信息、以及门店位置信息；所述商户后台系统向支付系统发送第一支付请求，所述第一支付请求包括所述消费金额、所述用户免密支付授权信息、所述手机号码、所述用户身份信息、和所述门店位置信息，以使所述支付系统根据所述第一支付请求向运营商系统发送验证请求，所述验证请求包括所述手机号码、所述用户身份信息和所述门店位置信息，若经所述运营商系统验证所述门店位置信息与所述手机号码当前位置一致、且所述用户身份信息与所述手机号码的实名认证信息一致时，所述支付系统根据所述消费金额和所述用户免密支付授权信息完成支付。