[发明专利]一种O2O安全支付方法、系统和一种POS终端

说明书

本发明公开一种安全支付方法，该安全支付方案包括步骤：移动终端获取支付后台发送的动态交易码；移动终端将包含有动态交易码的动态个人凭证码发送给支付终端；支付终端接收输入的交易金额；支付终端将动态个人凭证码和交易金额发送给支付后台；支付后台验证动态个人凭证码后，将验证信息发送给支付终端；支付终端接收到输入的账户密码后，将账户密码发送给支付后台，进行支付。本发明还公开一种安全支付系统，和一种POS终端。本发明中支付的账户密码从支付终端输入，从而有效避免了在移动终端输入密码所潜在的安全隐患，提高了支付安全。

技术领域

本发明涉及电子支付领域，特别是涉及一种O2O安全支付方法、系统和一种POS终端。

背景技术

随着国内智能终端的普及和移动互联网的高速发展，网络支付的使用率增速涨幅较大，并成为亮点，特别是在交通通信、教育文化、食品、居住等方面渗透会有大幅的提升。作为移动支付的一个热门词汇，O2O逐渐为人们所熟悉，O2O即Online To Offline，是指将线下的商务机会与互联网结合，让互联网成为线下交易的前台。自2010年底进入中国来引起了业界的广泛讨论，其广阔的前景为各方所看好，O2O行业也被普遍认为是下一个亿万元规模的市场。微信支付及支付宝的当面付可以看作是O2O的一个典型应用，这两种支付方式均使用用户手机作为载体，通过手机绑定银行卡号，扫描二维码获得商品信息，在手机上输入支付密码，实现电子交易的快捷完成，这种方式确实方便人们的日常生活。但这种支付方式存在着严重的隐患：

1、手机是一个时常连接于公开网络的应用载体，手机病毒、手机木马等恶意软件屡见不鲜，而在手机上输入的密码已经成为了这类恶意软件的窃取对象。

2、对于声波支付，攻击者可以在交易现场复制交易时的声波，在用户不在现场的情况下，伪造个人凭证码完成未经用户授权的交易。

3、在现有的O2O支付方式中，交易完成后，付款人没有得到相应的纸质凭证，若后续发生交易纠纷不利于付款人维护自己的权益。

4、若手机无法与支付后台通讯，则无法完成正常交易。

发明内容

为解决上述技术问题，本发明提供一种支付更加安全的O2O安全支付方法。

一种O2O安全支付方法，包括步骤：移动终端获取支付后台发送的动态交易码；移动终端将包含有动态交易码的动态个人凭证码发送给支付终端；支付终端接收输入的交易金额；支付终端将动态个人凭证码和交易金额发送给支付后台；支付后台验证动态个人凭证码后，将验证信息发送给支付终端；支付终端接收输入的账户密码后，将包含账户密码密文的交易报文包发送给支付后台，进行支付。

其中，所述“移动终端获取支付后台发送的动态交易码”具体包括：移动终端登陆支付客户端与支付后台通讯，获取支付后台根据支付账户生成的临时支付账户信息；移动终端通过支付客户端将支付方式发送给支付后台，支付后台生成相应的临时交易单号，并发送给移动终端；所述“移动终端将包含有动态交易码的动态个人凭证码发送给支付终端”具体包括：移动终端将所述临时支付账户信息和临时交易单号组包成动态个人凭证码，并将动态个人凭证码发送给支付终端；所述“支付后台验证动态个人凭证码后，将验证信息发送给支付终端”具体包括：支付后台验证所述临时支付账户信息与临时交易单号是否与所述支付后台生成的临时支付账户信息、临时交易单号一致，验证通过后将验证信息发送给支付终端。

其中，所述“移动终端将包含有动态交易码的动态个人凭证码发送给支付终端”还包括：移动终端发送交易配置信息给支付终端，其中，交易配置信息标识了移动终端发送的数据是否是密文，若标志了是密文，则支付终端无法解密获取这些关键数据的原始数据，支付终端只能原样把该动态个人凭证码密文以及交易配置信息上传到支付后台处理。