[发明专利]一种订单与支付分离的安全支付系统和安全支付方法

说明书

技术领域

本发明涉及通信技术领域和金融领域，特别是一种订单与支付分离的安全支付系统和安全支付方法。本发明通过把订单与支付的分离处理，经过以下交易方式实现安全支付：当用户订购商品后，商户的销售计算机终端把用户识别码和用户的订单信息发送到安全支付业务装置，所述安全支付业务装置中预先存储了所述用户识别码和所述用户银行卡账号的对应关系，所述用户以其识别码通过客户端登录到安全支付业务装置，安全支付业务装置把所述用户的订单信息发送到所述用户的客户端上，所述用户在客户端上选择要支付的订单后，所述客户端发送支付订单指令到安全支付业务装置，安全支付业务装置发起所述用户识别码对应的银行卡账号的支付请求到所述银行卡账号所属银行的银行卡支付交易系统，安全支付业务装置把所述支付请求的应答结果传送到所述商户的销售计算机终端和所述用户的客户端。

背景技术

在目前的通信技术领域和金融领域，网上购物或电话购物开始被很多商户所采用，用户一般通过银行卡远程支付，缺陷是用户的支付过程存在银行卡信息和用户密码被窃取的风险，根源在于订单和银行卡不分离的支付过程。

发明内容

本发明针对现有技术中存在的缺陷或不足，提供一种订单与支付分离的安全支付系统和安全支付方法，采用该系统和方法能够把订单和支付进行分离，使用户的银行卡信息在支付过程中被保密或不出现在支付的前端，用户的银行卡信息仅在支付中心到银行的银行卡支付交易系统或银联的银行卡支付交易系统之间按照标准银行支付交易的安全规则出现。

本发明的技术方案如下：

一种安全支付业务装置，其特征在于，包括数据库业务单元，订单业务处理单元，鉴权认证业务单元，交易处理单元，接口单元；所述数据库业务单元用于建立用户的个人识别码和银行卡账号的对应关系，管理用户的支付密码和登录密码，管理用户的支付状态，存储订单信息和交易信息；所述订单业务单元用于接收来自商户销售终端的订单消息，用于把订单的支付结果发送给商户销售终端；鉴权认证业务单元用于核对用户的支付密码是否匹配，用于核对用户的登录密码是否匹配，用于检查用户的支付功能是否打开；交易处理单元用于发起支付请求到银行卡所属银行的银行卡支付交易系统，用于处理支付请求返回的应答结果；所述接口单元用于实现用户以及外围设备的网络互连。

所述安全支付业务装置的功能集成到一个设备中实现，或者分布到不同的设备中实现。

一种订单与支付分离的安全支付系统，其特征在于，包括支付客户端，通信网络，安全支付业务服务器，商户销售终端；所述支付客户端通过通信网络与安全支付业务服务器互连，用于实现安全支付业务服务器与支付客户端之间的信息交互；所述安全支付业务服务器是置有安全支付业务装置的计算机服务器，通过通信网络与外围支付关联设备互连；所述商户销售终端通过通信网络与安全支付业务服务器互连，用于实现订单请求与应答以及订单支付结果的相互传送过程。

一种订单与支付分离的通过移动电话终端实现安全支付的方法，其特征在于，包括以下步骤：

A.商户销售终端把订单信息和买方的移动电话号码发送到安全支付业务装置；

B.安全支付业务装置以移动电话号码为索引存储订单信息后，发送订单支付信息到承载所述移动电话号码的移动电话终端用户；

C.所述移动电话终端用户接收到订单消息后，审核订单，发送支付选定的订单请求消息到安全支付业务装置；

D.安全支付业务装置对所述用户进行鉴权与认证，如果所述用户通过所述的鉴权与认证过程，则安全支付业务装置发起所述用户移动电话号码对应的银行卡账号的支付请求到所述银行卡账号所属银行的银行卡支付交易系统，安全支付业务装置把所述支付请求的应答结果传送到所述商户销售终端和所述用户的移动电话终端；如果所述用户没有通过所述的鉴权与认证过程，则安全支付业务装置返回无支付权限的消息到所述用户的移动电话终端。

所述步骤A之前，包括移动电话终端用户在安全支付业务装置中建立移动电话号码和银行卡账号的对应关系，并设置用于支付订单的支付密码。

所述步骤B中所述订单支付信息是指WAP PUSH模式的订单支付消息，或短消息模式的订单支付消息，或多媒体消息模式的订单支付消息。

所述步骤C中所述发送支付选定的订单请求消息到安全支付业务装置包括以下方式的单独或组合使用：WEB方式，短消息方式，语音交互IVR方式，客户端方式。