[发明专利]基于双安全通道的金融收单方法

权利要求书

1.一种基于双安全通道的金融收单方法，其特征在于，包括以下步骤：

S1、商户的手机内安装有收单软件，收单软件通过语音调制的方式与刷卡器进行双向通信，进行金融收单交易时，商户将刷卡器插在手机的耳机孔内，打开手机内的收单软件，收单软件扫描消费者需要支付的订单编码，并向收单服务平台发出查询该订单的请求，收单服务平台调出该订单的详细信息，该订单的详细信息包括消费者购买的商品明细、需要支付的金额以及该消费者的电话号码，再将该订单的详细信息发回到商户的手机，商户的手机显示出该订单的详细信息，并提示消费者刷银行卡进行支付；

S2、消费者在商户的刷卡器上刷银行卡，刷卡器获取消费者所刷银行卡的磁道数据，刷卡器内部的安全芯片对刷卡器获取的消费者所刷银行卡的磁道数据进行加密，再将加密后的银行卡磁道数据发到商户的手机上；

S3、商户操作手机内的收单软件，收单软件基于HTTPS安全传输协议，将刷卡器发来的加密后的银行卡磁道数据、及从订单中获取到的消费者的电话号码发到收单服务平台，并向收单服务平台发送收单支付请求；

S4、收单服务平台收到商户手机内收单软件发来的收单支付请求后，通过IVR语音通道向IVR语音平台发送带有收单服务平台IP地址和校验数据的输入该银行卡支付密码的请求，该校验数据包括该请求的指纹识别数据；

S5、IVR语音平台收到收单服务平台发来的带有收单服务平台IP地址和校验数据的输入该银行卡支付密码的请求、并通过验证后，主动呼叫消费者的语音通信设备；

S6、消费者接听IVR语音平台发来的语音呼叫后，通过语音通信设备的按键输入该银行卡的支付密码；

S7、消费者输入该银行卡的支付密码后，IVR语音平台通过IVR语音通道获取该银行卡的支付密码，并将获取的该银行卡的支付密码发给加密机，数据加密密钥在加密机内部，加密机对IVR语音平台发来的支付密码进行加密，再将加密信息返给IVR语音平台，该加密信息包括密文数据和校验数据；

S8、IVR语音平台将加密机发来的加密信息和IVR语音平台的IP地址封装为带有IVR语音平台IP地址和支付密码的支付请求，再通过基于HTTPS安全传输协议的IVR语音通道将带有IVR语音平台IP地址的支付请求透传给收单服务平台；

S9、收单服务平台收到IVR语音平台发来的带有IVR语音平台IP地址和支付密码的支付请求后，验证该支付请求，如果验证IP地址合法、支付密码正确且订单有效，则按照POS规范组装报文，提交银联POS中心或者POS前置系统，完成收单交易。

2.如权利要求1所述的基于双安全通道的金融收单方法，其特征在于：所述步骤S5的具体过程如下：

步骤501、验证该请求中的IP地址是否合法，如果该请求中的IP地址是收单服务平台的IP地址，则判定IP地址合法，进入下一步；

步骤502、IVR语音平台解析该请求中的校验数据，提取校验数据中的指纹识别数据，再将提取的指纹识别数据与当前IVR语音平台中记录的历史指纹识别数据进行比对，判断是否已经处理过该请求，如果IVR语音平台中没有记录该提取的指纹识别数据，则判定收单服务平台发来的请求没有重复，进入下一步；

步骤503、IVR语音平台对收单服务平台发来的获取消费者所刷银行卡的支付密码请求中的认证特征数据进行解析，然后进行认证，如果认证通过，IVR语音平台主动呼叫消费者的语音通信设备。

3.如权利要求2所述的基于双安全通道的金融收单方法，其特征在于：所述步骤501还包括以下步骤：如果该请求中的IP地址不是收单服务平台的IP地址，则判定IP地址不合法，IVR语音平台拒绝服务，收单支付失败，结束。

4.如权利要求2所述的基于双安全通道的金融收单方法，其特征在于：所述步骤502还包括以下步骤：如果IVR语音平台中已经记录有该提取的指纹识别数据，则视为收单服务平台发来重复的请求，IVR语音平台拒绝服务，收单支付失败，结束。

5.如权利要求2所述的基于双安全通道的金融收单方法，其特征在于：所述步骤503还包括以下步骤：如果认证失败，则拒绝服务，收单支付失败，结束。