[发明专利]一种基于银行虚拟卡号的移动支付系统和方法

说明书

技术领域

本发明涉及一种移动支付的系统和方法，尤其是涉及一种基于银行虚拟卡号的移动支付系统和方法。

背景技术

现有的移动支付方法从支付场景来说分为远程支付和近程支付，用户当前使用较多的远程支付主要有支付宝、银联及其他第三方支付公司提供的账号余额支付或银行卡号支付等支付方式，近程支付主要有银联的销售终端(Point Of Sale，POS)接触式刷卡、非接触式闪付(Quick Pass)、支付宝的扫码付及声波付等支付方式。

相较已经发展较为稳定的远程支付，目前近场移动支付发展非常迅速，尤其是2014年9月苹果发布的Apple Pay功能，仅发布了2个多月用户数就突破了300万。而在中国，银联的非接触式闪付占据了近程支付领域的绝对领先地位，经改造支持闪付的POS已经超过了360万台。Apple Pay和闪付均属于近场通信(Near Field Communication，NFC)技术，又称近距离无线通信，是一种短距离的高频无线通信技术，允许电子设备之间进行非接触式点对点数据传输交换数据。这个技术由免接触式射频识别(Radio Frequency Identification，RFID)演变而来，由飞利浦半导体(现恩智浦半导体)、诺基亚和索尼共同研制开发，其基础是RFID及互连技术。与我们目前使用较多的蓝牙技术相比，NFC使用更加方便，成本更低，能耗更低，建立连接的速度也更快，只需0.1秒钟，因此在手机、门禁、一卡通、银行卡领域也逐渐被广泛应用。

但随着黑客及钓鱼网站的盛行，现有的远程支付和近程支付均存在较大的安全隐患，特别是银行卡号及第三方支付账号的泄露，会给用户资金带来极大的安全风险。

而且无论是Apple Pay还是闪付均只支持自有标准的用户识别标识，如闪付只支持符合银联要求的16-19位银行卡号，无法兼容非银行体系的第三方支付账号，从而造成第三方支付账号可使用范围非常狭小，无法在近程支付领域普及使用。

发明内容

本发明的目的就是为了解决移动支付的安全性和兼容性问题，而提供一种基于银行虚拟卡号的移动支付系统和方法，可兼容非银行体系第三方支付账号进行高安全性的移动支付操作。

本发明的目的可以通过以下技术方案来实现：

一种基于银行虚拟卡号的移动支付系统，包括支付设备、发卡行服务器、第三方支付服务器、POS、收单行服务器、卡组织服务器、商户服务器和BVA SP(Bank Virtual Account Service Provider，银行虚拟账号服务提供商)服务器，所述支付设备分别连接POS、发卡行服务器、商户服务器和BVA SP服务器，所述POS连接收单行服务器，所述收单行服务器连接卡组织服务器，所述卡组织服务器连接发卡行服务器，所述发卡行服务器连接BVA SP服务器，所述BVA SP服务器分别连接第三方支付服务器和商户服务器；

支付设备直接接受POS近程发起的支付请求，或者经BVA SP服务器接受商户服务器远程发起的支付请求，或者直接远程向BVA SP服务器发起的圈存请求，支付设备生成用于作为支付请求或圈存请求的主账号(Primary Account Number，PAN)的银行虚拟卡号，支付请求通过POS、收单行服务器、卡组织服务器的中转传输或者圈存请求通过BVA SP服务器的中转传输发送给发卡行服务器，发卡行服务器处理后反馈至支付设备，完成支付或圈存；

当支付设备使用第三方支付账号进行支付或圈存时，发卡行服务器通过BVA SP服务器的中转传输与第三方支付服务器通信，在验证支付请求或圈存请求后反馈至支付设备，完成支付或圈存。

所述支付设备包括：

用于控制其他模块和计算密钥的CPU；

用于与POS通信的NFC模块；

用于存储密钥数据的嵌入式安全元件；

用于与BVA SP服务器无线通信的无线通信模块。

所述发卡行服务器包括：

用于控制其他模块和计算密钥的CPU；

用于存储密钥数据的密钥数据库；

用于存储支付数据的支付数据库；

用于通过网络专线与BVA SP服务器及卡组织服务器通信的通信模块；

所述第三方支付服务器包括：

用于控制其他模块的CPU；

用于存储支付数据的支付数据库；

用于通过网络专线与BVA SP服务器通信的通信模块。

所述BVA SP服务器、POS、收单行服务器、卡组织服务器和商户服务器均包括：

用于控制其他模块的CPU；