[发明专利]支付方法和支付网关服务器、时间证书发布服务器和移动终端

说明书

本发明提供了一种支付方法和支付网关服务器、时间证书发布服务器以及移动终端。该支付方法在可连接到在线商城和移动终端的PG支付网关服务器中执行。该支付方法包括：当接收到来自在线商城的包括支付量的支付业务时，发布时间证书以生成用于验证PG服务器的根据每个业务而变化的服务器验证证书；生成包括支付量、时间证书和服务器验证证书的支付确认业务，以将其发送给支付应用程序；以及当由应用程序成功地认可了支付确认业务时，从支付应用程序接收包括时间证书和用于验证移动终端的与业务相关的终端验证证书的支付准许业务。

技术领域

本发明涉及一种用于业务的支付技术，并且特别地涉及一种支付方法和支付网关服务器、相关的时间证书发布服务器以及移动终端。

背景技术

近来，出现了下述技术：经由NFC（近场通信）连接移动终端和安装在离线商店处的商店终端以进行支付处理。该技术给用户带来了方便，但是仍然需要进行验证等等。这导致需要用于与移动终端形成接口的支付技术。

韩国专利特开No.10-2011-0033994提供了一种用于对于各种业务在线或离线进行的支付和金钱转移的总支付系统，并且更具体地，该对应的技术包括预先输入用户的支付手段信息和验证信息并且将其存储在服务器中；根据移动终端的识别码从相关商店发送业务请求；以及基于注册密码对用户进行验证，并且基于虚拟支付手段信息准许业务请求。

韩国专利特开No.10-2010-0060707涉及一种商业支付、服务授权和会员申请方法、设备和系统，其允许经由包含用户的金融信息的移动通信终端、相关商店终端和PG对包括商业支付、会员等等的各种服务进行授权，并且使得容易地在相关商店中申请会员，并且对应的技术使得当用户想要通过使用移动通信终端在相关商店中进行支付或申请会员时，用户能够在相关商店中进行更安全且方便的商业业务或者申请会员，这是因为接收各种购买信息或者相关商店的ID的移动通信终端能够在相关商店中自己授权商业支付或者申请会员。

现有技术文献

专利文献

（专利文献1）韩国专利特开No.10-2011-0033994

（专利文献1）韩国专利特开No.10-2010-0060707

发明内容

技术问题

本申请提供了一种用于安全且方便地进行支付的支付方法和与其相关的技术。例如，根据本申请的支付方法以及相关的技术允许甚至在没有证书的情况下进行在线业务。

本申请提供了一种支付方法和相关的技术，其利用能够根据每个业务而变化的服务器验证证书和终端验证证书来增加安全性。

技术方案

在一些实施方式中，提供了一种支付方法，其在可连接到在线商城和运行支付应用程序的移动终端的PG（支付网关）服务器中执行，该方法包括：当接收到来自在线商城的包括支付量的支付业务时，发布时间证书以生成用于验证PG服务器的服务器验证证书，所述服务器验证证书根据每个业务而变化；生成包括支付量、时间证书和服务器验证证书的支付确认业务，以将其发送给支付应用程序；以及当由应用程序成功地认可了支付确认业务时，从支付应用程序接收包括时间证书和用于验证移动终端的终端验证证书的支付准许业务，终端验证证书与业务相关。

在一个实施方式中，服务器验证证书可以对应于至少基于时间证书的一次性密码并且独立于接收到的支付准许业务。

在一个实施方式中，终端验证证书可以对应于基于时间证书、移动终端的业务相关识别符、业务识别符和在线商城识别符中的至少一个生成的一次性密码。移动终端的识别符可以对应于移动终端的电话号码或者移动终端的唯一序列号。

在一个实施方式中，时间证书可以对应于与在PG服务器外部管理的虚拟计时器相关的数字代码，并且在虚拟计时器的整个时间段内不同于前次发布的时间证书。