[发明专利]一种实现移动支付的系统及方法

权利要求书

1.一种实现移动支付的方法，包括：当交易类型为在线账户时，MIS商户装置获取移动支付终端的交易数据以及用户的个人识别码，并将所述个人识别码加密后连同所述交易数据、POS终端信息一起封装成8583联机交易报文；

所述移动支付平台收到所述8583联机交易报文后判断交易请求是否合法，若交易请求合法则验证用户及账户的合法性，以及对所述个人识别码进行验证，若用户及账户合法，且个人识别码正确则完成本次交易的账务处理；

所述移动支付终端为具有RF-SIM卡的移动终端。

2.如权利要求1所述的方法，其特征在于：

所述MIS商户装置还对8583联机交易报文进行MAC生成后发送至对应的移动支付平台；

所述移动支付平台收到所述8583联机交易报文后先进行MAC验证，若MAC验证通过再进行所述用户及账户的合法性验证。

3.如权利要求1或2所述的方法，其特征在于：

位于移动支付平台的POS前置设备收到所述8583联机交易报文后，于MAC验证通过后对所述个人识别码进行转加密，然后将报文转换为类8583报文通过应用平台发送至业务管理平台；

所述对个人识别码进行验证是指，对被加密的个人识别码进行解密，若解密后的个人识别码与本地存储的个人识别码一致则验证通过，否则验证未通过。

4.如权利要求2所述的方法，其特征在于：

所述MIS商户装置还存储POS终端与POS前置设备的对应关系，MIS商户装置根据所述POS终端信息查找该对应关系后确定处理本次交易的POS前置设备。

5.如权利要求3所述的方法，其特征在于：

所述MIS商户装置对个人识别码进行加密的PIK1由POS前置设备产生，所述POS前置设备对个人识别码进行转加密的PIK2由业务管理平台产生；

进行MAC验证的MAK是由POS前置设备产生，各网元的MAK一致；

PIK1、PIK2及各网元处的MAK均被KEK加密后存储，但各网元处的KEK不同。

6.一种实现移动支付的方法，包括：当交易类型为现金账户时，MIS商户装置获取移动支付终端的交易数据及移动支付终端的余额信息后，验证本次交易是否合法以及所述移动支付终端的现金账户余额是否足够本次交易，若交易合法且现金账户余额足够本次交易，则完成本次离线交易处理；所述移动支付终端为具有RF-SIM卡的移动终端。

7.一种实现移动支付的系统，包括：移动支付终端、MIS商户装置及移动支付平台；其特征在于：

所述移动支付终端为具有RF-SIM卡的移动终端；

所述MIS商户装置用于当交易类型为在线账户时获取交易数据以及用户的个人识别码，并将加密后的个人识别码连同所述交易数据、POS终端信息一起封装成8583联机交易报文后发送至移动支付平台；

所述移动支付平台用于收到所述8583联机交易报文后判断交易请求是否合法，若交易请求合法则验证用户及账户的合法性，以及对所述个人识别码进行验证，还用于用户及账户合法，且个人识别码正确时完成本次交易的账务处理。

8.如权利要求7所述的系统，其特征在于：

所述移动支付平台包括POS前置设备、应用平台及业务管理平台；

所述MIS商户装置还用于对所述8583联机交易报文加封装企业代码后进行MAC生成，并将所述8583联机交易报文发送至POS前置设备；

所述POS前置设备用于对所述8583联机交易报文进行MAC验证，并于MAC验证通过后判断交易请求是否合法，若合法则将所述8583联机交易报文转换为类8583报文后进行MAC生成，之后发送至对应的应用平台；

所述应用平台用于收到所述类8583报文后进行MAC验证，以及MAC验证通过后验证用户及账户的合法性，还用于当用户及账户合法后对所述类8583报文进行MAC生成后发送至业务管理平台；

所述业务管理平台用于收到所述报文后对所述类8583报文进行MAC验证，以及MAC验证通过后对所述个人识别码进行验证，若个人识别码正确则完成本次交易的账务处理。