[发明专利]一种O2O安全支付方法、系统和一种POS终端

权利要求书

1.一种O2O安全支付方法，其特征在于，包括步骤：

移动终端获取支付后台发送的动态交易码；

移动终端将包含有动态交易码的动态个人凭证码发送给支付终端；

支付终端接收输入的交易金额；

支付终端将动态个人凭证码和交易金额发送给支付后台；

支付后台验证动态个人凭证码后，将验证信息发送给支付终端；

支付终端接收输入的账户密码后，将包含账户密码密文的交易报文包发送给支付后台，进行支付；

所述“移动终端获取支付后台发送的动态交易码”具体包括：

移动终端登陆支付客户端与支付后台通讯，获取支付后台根据支付账户生成的临时支付账户信息；

移动终端通过支付客户端将支付方式发送给支付后台，支付后台生成相应的临时交易单号，并发送给移动终端；

所述“移动终端将包含有动态交易码的动态个人凭证码发送给支付终端”具体包括：

移动终端将所述临时支付账户信息和临时交易单号组包成动态个人凭证码，并将动态个人凭证码发送给支付终端；

所述“支付后台验证动态个人凭证码后，将验证信息发送给支付终端”具体包括：

支付后台验证所述临时支付账户信息与临时交易单号是否与所述支付后台生成的临时支付账户信息、临时交易单号一致，验证通过后将验证信息发送给支付终端。

2.根据权利要求1所述的O2O安全支付方法，其特征在于，所述“移动终端将包含有动态交易码的动态个人凭证码发送给支付终端”还包括：

移动终端发送交易配置信息给支付终端，其中，交易配置信息标识了移动终端发送的数据是否是密文，若标志了是密文，则支付终端无法解密获取这些关键数据的原始数据，支付终端只能原样把该动态个人凭证码密文以及交易配置信息上传到支付后台处理。

3.根据权利要求1所述的O2O安全支付方法，其特征在于，所述“移动终端获取支付后台发送的动态交易码”还包括：

移动终端登陆支付客户端与支付后台通讯，并与支付后台同步交易序列号；

所述“移动终端将包含有动态交易码的动态个人凭证码发送给支付终端”还包括：

当移动终端无法与支付后台连接获取临时交易单号时，移动终端对所述交易序列号进行累加，移动终端将所述临时支付账户信息和累加后的交易序列号组包成动态个人凭证码，并将动态个人凭证码发送给支付终端；

所述“支付后台验证动态个人凭证码后，将验证信息发送给支付终端”具体包括：

支付后台验证所述临时支付账户信息与所述支付后台生成的临时支付账户是否一致，当验证通过后，验证接收到的交易序列号是否大于支付后台内存储的交易序列号，当所述交易序列号验证通过后，将验证信息发送给支付终端。

4.根据权利要求1所述的O2O安全支付方法，其特征在于，所述“移动终端通过支付客户端将支付方式发送给支付后台，支付后台生成相应的临时交易单号，并发送给移动终端”还包括：

移动终端通过支付客户端将用户输入的支付组合方式发送给支付后台；

支付后台接收到支付组合后生成相应的临时交易单号，并将临时交易单号发送给移动终端，其中，支付组合方式包括主账户支付、快捷支付、优惠券支付、积分支付、预付费卡支付中的一种或多种；

所述步骤“将验证信息发送给支付终端”具体包括：

支付后台根据交易金额确定实际的交易支付组合以及每种支付方式需要支付的金额；

支付后台将确定的交易支付组合以及每种支付方式需要支付的金额发送给支付终端；

所述步骤“支付终端接收到输入的账户密码后，将账户密码发送给支付后台，进行支付”具体包括：

支付终端显示接收到的支付组合以及每种支付方式需要支付的金额；

用户选择每种支付方式的实际交易金额，并输入账户密码；

支付终端将所述每种支付方式的实际交易金额和账户密码发送给支付后台；

支付后台对接收到的交易金额和账户密码进行验证，当验证通过后进行支付。

5.根据权利要求1所述的O2O安全支付方法，其特征在于，还包括步骤：

支付后台将交易结果提示信息发送给支付终端；

支付终端打印纸质交易凭证。