[发明专利]用于获取支付凭证的方法、设备及系统

说明书

技术领域

本发明一般地涉及电子支付领域，并且更具体地涉及用于获取支付凭证的方法、设备及系统。 

背景技术

随着信息技术和网络技术的不断发展，电子商务因其方便、快捷的优点被越来越广泛地应用于产品销售中。电子支付已成为电子商务的一种基本支付方式。 

目前，常见的用于支持电子支付的支付系统对于支付凭证的获取大多遵循图1所示的方案。一般而言，用户首先根据支付系统在终端设备上所给出的界面输入完整的支付凭证，例如银行卡卡号及支付密码等。随后，由终端设备对用户输入的完整支付凭证进行处理（包括加密、MAC计算等等），并且将其连同其他交易数据一起上送给后台支付系统。后台支付系统进而对上送的支付凭证进行验证，由此确定本次支付交易是否成功。所述终端设备可以例如是移动终端、互联网终端等设备，它们为用户提供支付凭证的上送渠道。 

从图1中可以看出，对于这样的流程，所有的支付凭证都将需要由同一个用户输入，并且通过同一个渠道上送到后台，因而存在许多不足和弊端。首先，由于目前支付凭证（如银行卡卡号、支付密码等）一般通过键盘输入，因此终端环境的不确定性将会造成用户在从终端设备输入支付凭证时遭遇一系列安全问题，例如木马通过监听键盘消息而截获用户的支付PIN。另外，在支付凭证向后台支付系统传输的过程中，一旦传输密钥泄露，则攻击人将可以获取所有的支付凭证，从而完成银行卡的复制、盗刷等等。用于交易合法性验证的支付凭证还过于单一也不利于电子支付流程的安全性。目前，互联网支付和手机网银支付大多还是采用仅由银行卡卡号和支付密码两者构成的支付凭证来验证本次交易的合法性，可靠性尚有欠缺。 

除此以外，由于渠道的单一性，该支付流程的用户体验不是很好，其很难提供支付模式的扩展。目前各家银行及第三方支付公司均各自为战，导致了各种支付系统对于支付凭证的处理及获取缺乏灵活性，从而为用户在进行电子支付操作时带来了很大的不便。 

由此，对于灵活安全的、能够通过多个渠道获取支付凭证的方法、设备及系统有很大的需求。 

发明内容

本发明的目的是提供灵活安全的、能够通过多个渠道获取支付凭证的方法、设备及系统以提高诸如互联网支付、手机移动支付等电子支付过程的安全性和用户的体验度。 

为实现上述目的，本发明提供了一种用于获取用户的支付凭证的方法，所述方法包括：提供支付凭证多渠道获取平台，所述支付凭证多渠道获取平台分别与多个上送渠道以及多个后台支付系统通信连接；将与所述支付凭证关联或包含所述支付凭证的支付信息分成多个部分；将所述多个部分中的每一个分别通过所述多个上送渠道中的不同渠道上送至所述支付凭证多渠道获取平台；在所述支付凭证多渠道获取平台上对所述支付信息的多个部分进行整合；根据所述支付信息来确定要获取所述支付凭证的后台支付系统；以及通过所述支付凭证多渠道获取平台将相应的支付凭证传送至所确定的后台支付系统。 

优选地，所述支付信息的多个部分中的每一个均包含相同的关联要素，并且根据所述关联要素对所述支付信息的多个部分进行整合。 

优选地，所述方法还包括为所述多个后台系统中的每一个分配唯一的机构标识，并且使所述支付凭证多渠道获取平台根据所述机构标识来识别所述多个后台支付系统中的每一个以将相应的支付凭证传送至所确定的后台支付系统。 

在本发明的一些实施例中，所述方法还包括使要获取所述支付凭证的后台支付系统或者使所述支付凭证多渠道获取平台生成动态随机数，并且将所述关联要素设置为包括所述机构标识和所述动态随机数。

在本发明的一些实施例中，根据所述支付信息来确定要获取所述支付凭证的后台支付系统包括根据包括在所述关联要素中的机构标识来确定要获取所述支付凭证的后台支付系统。 

在本发明的一些实施例中，所述支付信息与所述支付凭证关联，并且所述支付信息包括用户在所述支付凭证多渠道获取平台上注册的用户标识和密码；所述方法还包括将用户在所述多个后台支付系统中的每一个上的支付凭证预先存储在所述支付凭证多渠道获取平台中并且与所述用户标识和密码对应；以及根据所确定的后台支付系统选择相应的支付凭证。 

在本发明的一些实施例中，所述方法还包括使要获取所述支付凭证的后台支付系统或者使所述支付凭证多渠道获取平台定时更新所述动态随机数。 

在本发明的一些实施例中，所述支付信息包括要获取所述支付凭证的后台支付系统的支付凭证，并且根据所述支付信息来确定要获取所述支付凭证的后台支付系统包括根据所述支付凭证来确定要获取所述支付凭证的后台支付系统。