CN101482948A - 基于二维码实现手机支付的方法 - Google Patents

Abstract

本发明涉及一种基于二维码实现手机支付的方法，通过定义不同营业号码对应不同服务内容的方式，把复杂的应用类型统一管理起来，把手机支付的相关主体：用户、商户、银行、通信运营商等各方有机的结合起来；在使用时，用户只需要用手机录入和上传营业号码，系统通过判读手机号码和营业号码产生相应信息，信息经过加密处理再编码成二维码并发送到用户手机上，用户持手机到该营业号码对应的识读解码设备上使用，从而完成相应的应用，达到手机支付的设计目的。

Description

基于二维码实现手机支付的方法

技术领域

本发明涉及手机支付领域，尤其是一种基于二维码技术实现手机支付的方法。

背景技术

随着社会的发展，科技的进步，非现金支付已经变得越来越普遍，在餐饮、酒店和商场等场所，可以使用各类银行卡，但在乘车、乘地铁、逛公园、自动售卖机购物等方面，使用银行卡则不是很方便，于是产生了针对性的各种储值卡，如乘车卡、加油卡、购物卡或“城市一卡通”(如香港的“八达通”卡)等，多种卡的使用给支付带来了方便，但由于不同的卡对应不同的消费方式和不同的消费终端，这样人们就不得不携带和管理多种卡，给使用者带来不便，与此同时，手机已经成为了现代城市居民的随身必备物品，而且用户数量巨大，2007年12月24日信息产业部发布最新统计显示，到11月底，全国用户数超过5.39亿户，将手机号码与银行卡绑定开展支付业务，用这样的方式(或冠以“电子钱包”、“手机钱包”等名称)来替代实物卡，目前已经出现多种方案：有的采用手机号码绑定信用卡号码，通过手机STK卡来操作帐户查询和转帐等应用，有的基于手机短信技术的移动小额支付业务，有的基于非接触POS和非接触芯片卡技术把手机号码卡和银行卡二卡合一的应用，上述方案由于都涉及手机号码卡的升级更换或移动通信运营商的内部系统，所以基本都是以某家移动运营商为主导开展的业务，业务推广中排斥其他移动运营商的客户的情形出现是不可避免的，而且前两种方案都需要借助短信通信，保密性和即时性都有缺陷，应用范围有限，最后一种方案涉及要改变的设备包括手机，手机号码卡和银行卡二合一的非接触芯片卡以及非接触POS机等，涉及的参与方则要以移动运营商为主导，手机生产厂家、非接触芯片卡生产厂家、非接触POS机生产厂家的共同参与，还需要银行的合作才能推广应用，即使不考虑手机和手机卡的更换成本必然不菲，单就业务开通流程和手续也是十分复杂的，推广难度可想而知。

二维码具有信息容量大、编码范围广(包括图片、声音、签字、指纹等都可编码)、容错能力强、译码可靠性高等特点，很适合手机应用。目前主要有两类应用，一种是利用手机拍照功能读取二维码，另一种则是将大量信息编制成二维码发送到手机上作为电子票证或电子回执，在能够读取手机屏幕显示的二维码的专用设备上使用，以完成一些特定的应用，例如：电影院门票、优惠券等。第二种应用与银行卡相结合时，虽然也可算是电子支付或手机支付的一种，但用户在获得相应票证或电子回执前，需要录入和传达大量信息，有时需要借助上网电脑或人工服务才能达成，而且每一个应用自成体系，用户在使用前需要学习和掌握不同的信息表达格式或规则，不利于推广普及。

发明内容

本发明的目的是为了克服上述现有手机支付(或手机钱包、电子钱包和电子支付等)技术中的缺点，提出了“营业号码”的概念，通过定义不同营业号码对应不同服务内容的方式，把复杂的应用类型统一管理起来，把手机支付的相关主体：用户、商户、银行、通信运营商等各方有机的结合起来；在使用时，用户只需要用手机录入和上传营业号码，系统通过判读手机号码和营业号码产生相应信息，信息经过加密处理再编码成二维码并发送到用户手机上，用户持手机到该营业号码对应的识读解码设备上使用，从而完成相应的应用，在应用本发明开发的后台系统中，银行和通信运营商提供的都是目前已经普及的公开业务，所以在业务推广上，不会因为需要依赖某家发起银行或某家通信运营商，而排斥其他家银行或其他家通信运营商的广大客户，可以说该业务是面向所有有银行卡(或银行帐号)的用户的，具体步骤如下：

第一步注册，申请手机支付的用户与银行达成协议，将手机号码与银行卡(或银行帐号)绑定；商户在银行开设结算帐号，并根据业务服务内容由后台系统分配“营业号码”和相对应的二维码的识读解码设备，同一个商户可以根据业务种类、支付方式、支付地点、支付金额等的不同而申请多个营业号码。

第二步用户发送手机号码和营业号码到后台系统。

第三步后台系统接收用户发送来的营业号码，查找与营业号码相匹配的服务项目，并查找与手机号码绑定的银行账户信息，从绑定的银行账户中扣除相应服务的费用或发出支付许可的信息，再将单据流水号、服务项目、有效时间等信息组合成数据包。

第四步密钥加密，将组合完成数据包通过私有密钥进行加密处理。

第五步生成二维码，将经过加密处理后的数据包生成二维码。

第六步以彩信(或彩E)的方式发送至用户手机。

本发明支付方法系统主要包括：用户、商户、银行、通信运营商、具有短消息功能和能够接收图片的手机、能够识别手机屏幕上显示的二维码的阅读解码设备。

本发明的技术特征在于：

营业号码是服务的编号，通过在后台系统数据库中的定义与服务内容一一对应，用户若要获取某项服务的二维码电子票据，则需要将该服务的营业号码发送至后台系统，后台系统根据用户发送的营业号码识别出对应的服务项目，再将服务项目、票据有效时间、票据支付额度等信息通过私有密钥加密，生成二维码，并发送至用户手机；用户若需要使用某项服务时，只需将营业号码发送至系统后台即可。

非对称式加密，后台系统生成二维码时采用私有密钥加密，在二维码的读取解码的终端设备上通过公有密钥解密，这样的加解密方式能有效防止他人仿制或盗用二维码，即使他人得到二维码中的信息(包括手机号码、服务项目等)，却无法在解码终端设备上通过验证。

二维码加密/解密，终端解码设备是与营业号码相对应，用户发送营业号码至后台系统获取二维码后，只能在对应的终端解码设备上被识别为合法条码，或者说二维码只能在与之唯一对应的服务项目上使用，这样就防止了同一支付请求的二维码被复制使用的可能性。

本发明具有以下优点：

经由本发明的实施，集日常消费凭证(信用卡、公交IC卡等)于一身，充分利用手机，为人们的钱包减负，“一机在手，天下任走”，此外，手机号码与银行账户绑定，帐户管理十分方便，使用便捷。

经由本发明的实施，用户使用手机可以取代信用卡或其他银行卡的消费支付，可以搭配帐户密码或签名使用。由于在使用中不会透露或留下银行帐号，先进安全，尤其是在只使用用户签名的场合中，由于签名是保留在系统中，并通过加密传输到终端解码设备上的，盗用者不能够模仿签名，从而可以比只使用签名备注的信用卡安全系数要高得多。

经由本发明的实施，由于二维码是虚拟介质，相比当前的信用卡、IC卡、门票等以纸张、IC芯片为原材料的消费凭证更环保，而且无需生产实体消费凭证，大大节约了商家运营成本，节约环保。

经由本发明的实施，鉴于二维码安全可靠、使用便捷等特点，二维码将应用于交通、购物、门票等日常生活的方方面面，甚至未来人们的身份认证，应用广泛。

当然，引领此项业务也是有相当的困难需要克服的，由于二维码手机支付是一个全新的应用模式，其情形就如信用卡发行初期，需要投放大量POS机一样，投放能够读手机二维码的专用识读解码设备。

附图说明

图1是本发明的工作原理示意图。

图2是本发明的实施例一的支付方法流程示意图。

图3是本发明的实施例二的支付方法流程示意图。

图4是本发明的实施例三的支付方法流程示意图。

具体实施方式

下面结合附图和具体实施例对本发明进一步的介绍，但不作为本发明的限定。

图1是本发明的工作原理示意图，也是本发明的后台系统事务处理流程图。

在图2中，营业号码和相对应的二维码的阅读解码设备适用于定额票证，用户输入相应营业号码发送到指定号码，后台系统获取了手机号码和营业号码内容后，在后台系统中检验用户的合法性，并根据营业号码对应的内容在用户绑定的银行卡中扣除相应消费金额，然后生成包含有单据流水号、营业号码、有效期、消费金额等的特定格式内容，并用私有密钥加密，然后生成相应的二维码，通过彩信或彩E等方式发送给用户，用户完成购票，使用时，用户将二维码票证在营业号码相对应的二维码的阅读解码设备上使用，二维码的阅读解码设备读取二维码后，先解码，再通过公共密钥解密，然后判读信息的合法性，接收合法的，拒绝非法的。

二维码公交单程车票，用户事先将银行帐号与手机号码绑定(注册)，发送将要乘座公交线路公布在站牌上的营业号码到指定号码，系统产生票据二维码，乘坐公交车时用户将获取的二维码作为公交车票使用(如日常我们使用的公交IC卡)，通过相应的二维码识读解码设备读取二维码中的信息，判断该二维码的合法性，如果该条码是合法的，则验证通过，条码失效，如果是非法条码将会得到拒绝提示。

在图3中，营业号码和相对应的二维码的阅读解码设备适用于限额票证，由入口设备和出口设备联网使用，用户输入相应营业号码发送到指定号码，后台系统获取了手机号码和营业号码内容后，在后台系统中检验用户的合法性，并根据营业号码对应的内容在用户绑定的银行卡中锁定限额消费金额，然后生成包含有单据流水号、营业号码、有效期和限额消费金额等的特定格式内容，并用私有密钥加密，然后生成相应的二维码，通过彩信或彩E等方式发送给用户，用户完成购票，用户在入口设备中使用时，后台系统记录使用者的起点或起始时间，在出口设备上记录终点或终结时间，然后根据区段或时段进行扣费处理。

二维码地铁单程票，用户将手机号码与银行帐号绑定后，用户输入相应的营业号码(二维码)发送至指定号码，后台系统接收到手机号码与营业号码内容后，在后台系统中检验其合法性，并根据营业号码对应的内容在用户绑定的银行卡中锁定限额消费金额，生成包含有单据流水号、营业号码、有效期等的特定格式内容，并用私有密钥加密，然后生成相应的二维码，通过彩信或彩E等方式发送给用户手机，用户在地铁入口处使用时，后台系统记录使用者的起点或起始时间，在地铁出口处记录终点或终结时间，然后根据区段或时段进行扣费处理。

在图4中，营业号码和相对应的二维码的阅读解码设备适用于支付许可凭证，用户输入相应营业号码发送到制定号码，后台系统获取了手机号码和营业号码内容后，在后台系统中检验用户的合法性，然后生成包含有单据流水号、营业号码、有效期、预留签名和支付限额等的特定格式内容，并用私有密钥加码，然后生成相应的二维码，通过彩信或彩E等方式发送给用户，用户获得支付许可凭证，用户在设备上使用时，设备会输入消费金额供用户确认，用户使用时需要在设备上输入交易密码或签名确认。

二维码帐户消费，用户事先将手机号码与银行帐号绑定，并获取包含有营业号码、有效期、预留签名和支付限额等特定格式内容的二维码，在购物支付时通过相应的条码阅读解码设备将二维码中的信息读取出来，营业员输入消费金额供用户确认，用户只需在设备上输入交易密码或签名确认即可。

本发明有效解决了现有技术中存在的缺陷，支付方便快捷、安全可靠，成本低，广泛应于基于二维码技术实现手机支付等领域。

Claims (4)

1、一种基于二维码实现手机支付的方法，其特征在于：通过定义不同营业号码对应不同服务内容的方式，把复杂的应用类型统一管理起来，把手机支付的相关主体：用户、商户、银行、通信运营商等各方有机的结合起来；在使用时，用户只需要用手机录入和上传营业号码，系统通过判读手机号码和营业号码产生相应信息，信息经过加密处理再编码成二维码并发送到用户手机上，用户持手机到该营业号码对应的识读解码设备上使用，从而完成相应的应用，具体包括以下步骤：

第一步注册，申请手机支付的用户与银行达成协议，将手机号码与银行卡(或银行帐号)绑定；商户在银行开设结算帐号，并根据业务服务内容由后台系统分配“营业号码”和相对应的二维码的识读解码设备，同一个商户可以根据业务种类、支付方式、支付地点、支付金额等的不同而申请多个营业号码。

第二步用户发送手机号码和营业号码到后台系统。

第三步后台系统接收用户发送来的营业号码，查找与营业号码相匹配的服务项目，并查找与手机号码绑定的银行账户信息，从绑定的银行账户中扣除相应服务的费用或发出支付许可的信息，再将单据流水号、服务项目、有效时间等信息组合成数据包。

第四步密钥加密，将组合完成数据包通过私有密钥进行加密处理。

第五步生成二维码，将经过加密处理后的数据包生成二维码。

第六步以彩信(或彩E)的方式发送至用户手机。

2、如权利要求1所述的一种基于二维码实现手机支付的方法，其特征是所述营业号码是服务的编号，通过在后台系统数据库中的定义与服务内容一一对应，用户若要获取某项服务的二维码电子票据，则需要将该服务的营业号码发送至后台系统，后台系统根据用户发送的营业号码识别出对应的服务项目，再将服务项目、票据有效时间、票据支付额度等信息通过私有密钥加密，生成二维码，并发送至用户手机；用户若需要使用某项服务时，只需将营业号码发送至系统后台即可。

3、如权利要求1所述的一种基于二维码实现手机支付的方法，其特征是所述密钥加密，是在二维码的读取解码的终端设备上通过公有密钥解密，这样的加解密方式能有效防止他人仿制或盗用二维码，即使他人得到二维码中的信息(包括手机号码、服务项目等)，却无法在解码终端设备上通过验证。

4、如权利要求1所述的一种基于二维码实现手机支付的方法，其特征是所述终端解码设备是与营业号码相对应，用户发送营业号码至后台系统获取二维码后，只能在对应的终端解码设备上被识别为合法条码，或者说二维码只能在与之唯一对应的服务项目上使用，这样就防止了同一支付请求的二维码被复制使用的可能性。

Images