CN101702223A - 一种手机pos支付方法及系统 - Google Patents

Abstract

本发明涉及一种手机POS支付方法及系统。该手机POS支付方法包括：商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；商户在手机的支付界面上输入消费者的消费金额，利用手机识别消费者提供的二维码后，将通过手机识别消费者提供的二维码得到的加密后的账号或者消费者直接提供的账号发送到服务器；服务器解密加密后的账号得到消费者的账号，根据该消费者的账号或者消费者直接提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。本发明改变了目前必须使用专用机具，刷卡进行消费结算的模式。数据传输利用先进的手机3G、GPRS或未来的4G网络进行，摆脱电话线的束缚。

Description

一种手机POS支付方法及系统

技术领域

本发明涉及支付领域，尤其涉及一种手机POS支付方法及系统。

背景技术

销售终端(POS)是一种多功能终端，把它安装在信用卡的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转帐，它具有支持消费、预授权、余额查询和转帐等功能，使用起来安全、快捷、可靠，POS主要有以下几种类型：(1)消费POS，具有消费、预授权、查询止付名单等功能；(2)转帐POS，具有财务转帐和卡卡转帐等功能。

现有技术中，各大销售场合，例如百货商场、超市等，大都配置了POS。现有的POS一般都是通过刷卡进行消费，但由于银行卡本身存在的缺陷导致用户的信息容易为复制和盗取，会使消费者的利益受到损失，并且银行卡盗刷的案件一直以来都呈上升的趋势，因此有必要寻找更安全的解决方案。

发明内容

为了解决上述的技术问题，提供了一种手机POS支付方法及系统，其目的在于，提供一种能够使用手机进行消费的POS支付方案。

本发明提供了一种手机POS支付方法，包括：

步骤1，商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；

步骤2，商户在手机的支付界面上输入消费者的消费金额，利用手机的摄像头读取消费者提供的二维码后，通过手机上的二维码识别程序对二维码进行解码，取得经加密的账号或者由消费者直接在手机POS上录入账号，加上消费者在手机POS上录入的密码(由消费者决定，可不设置密码)打包发送到服务器；

步骤3，服务器解密经加密的账号得到消费者的账号，将该账号和密码与服务器上预留的消费者的账号密码比对。比对结果一致，将从该账号的存储金额中扣除本次消费金额，将该消费金额加入商户的账户中，并将“支付成功”的信息返回手机POS通知商户；比对不一致或消费者账户余额不足，将给手机POS反馈“账户密码不服”或“账户余额不足”支付失败的通知

步骤1包括：

步骤11，商户使用手机通过无线网络连接到服务器，服务器上账号和存储金额的对应关系；

步骤12商户使用账号和/或密码登陆服务器，以确认商户身份。

所述手机具有摄像头；步骤2中，所述摄像头拍摄消费者提供的二维码。

步骤1中，服务器上存储有账号、密码和存储金额的对应关系；步骤2中，手机将消费者直接提供的账号和密码发送到服务器；

步骤3中：

在消费者提供二维码的情况下，如果消费者设置在消费时输入密码，服务器还通知商户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码发送至服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

在消费者提供二维码的情况下，如果消费者的消费金额具有预设值，在消费者的消费金额超出预设值时，服务器通知商户需要消费者提供密码，消费者在手机的支付界面输入密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

在消费者直接提供账号和密码情况下，服务器验证消费者直接提供账号和密码匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。

所述二维码转印于体表或物品表面。

二维码被制作成具有转印功能的转印纸也称“纹身纸”，转印纸用水浸透后，可轻易将二维码转印于人或动物的身体表面、服装服饰、胸牌、钱包、皮具、手机外壳或者纸质、木质、陶瓷、塑料、玻璃、金属物品的表面上，用后可用酒精擦掉。

所述二维码还可以被制作成带有二维码图案的印章，这样就可以把二维码图案重复加盖于人体或物品表面，节约了成本。

所述二维码同时包含用户信息和加密信息，即使二维码信息传输过程中被人恶意截获并破译，盗码人得到的也仅是用户账号信息和加密信息的组合，并不能得到用户的真实信息；另一方面，即使服务器被黑客攻击，用户账号信息被恶意盗取并制成相应的二维码，因为该二维码缺少加密信息，与用户使用的二维码也是有区别的，从而确保了用户信息的使用安全性。

所述加密信息是随机的，可以设成数字或字母或其它内容，每个二维码用户的加密信息是唯一的。

本发明提供了一种手机POS支付系统，包括手机和服务器；

手机，用于供商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；供商户在手机的支付界面上输入消费者的消费金额；识别消费者提供的二维码，将通过手机识别消费者提供的二维码得到的加密后的账号或者直接将消费者提供的账号发送到服务器；

服务器，用于解密加密后的账号得到消费者的账号，根据该消费者的账号或者直接根据消费者提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。

手机，用于供商户使用手机通过无线网络连接到服务器，服务器上账号和存储金额的对应关系；供商户使用账号和/或密码登陆服务器，以确认商户身份。

所述手机具有摄像头；所述摄像头，用于拍摄消费者提供的二维码。

服务器，用于存储账号、密码和存储金额的对应关系；手机，还用于将消费者直接提供的账号和密码发送到服务器；

服务器，还用于在消费者提供二维码的情况下，如果消费者设置在消费时输入密码，还通知商户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码发送至服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

服务器，还用于在消费者提供二维码的情况下，如果消费者的消费金额具有预设值，在消费者的消费金额超出预设值时，通知商户需要消费者提供密码，消费者在手机的支付界面输入密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

服务器，还用于在消费者直接提供账号和密码情况下，验证消费者直接提供账号和密码匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。

手机，还用于返回手机的支付界面。

本发明改变了银行目前必须使用专用机具，刷卡进行消费结算的模式。手机POS配合二维码身份识别，使得消费者持磁卡在传统POS上刷卡确认身份，进行消费结算的做法，将被彻底取代。数据传输利用先进的手机3G、GPRS或未来的4G网络进行，摆脱电话线的束缚。本发明彻底改变了银行传统POS使用磁卡识别身份的做法，选用先进的二维码技术对客户的身份进行识别，信息更准确、丰富。数据传输利用先进的手机3G网络或GPRS网络进行，彻底摆脱电话线的束缚。手机POS极易推广，无需增加任何硬件设备，只是需要一台带摄像头且能够上网的手机即可，大大缩减了结算成本。手机POS的使用范围广泛，在世界任何地方只要有一部能上网可以登录WAP网站的手机，不管这手机是CDMA还是GSM或是其他技术的通讯终端，无论这个终端属于哪个国家或公司的电信网络，它都可以不经任何改造，也无需下载终端程序(如使用二维码需要下载识别软件)，就可以成为手机POS的终端设备使用。登录服务器输入商家的账号密码，手机POS的结算系统就向您开放了。

附图说明

图1是手机POS支付方法流程图；

图2是手机上的POS支付界面。

具体实施方式

手机POS支付系统是以“手机”作为支付终端，使用二维码识别客户身份，通过互联网将数据上传到结算服务器进行数据处理，最终达到扣减客户储值金额和与商家结算的目的。

手机POS在具体应用中也可以脱离二维码，简单应用账号和密码确认客户身份，但出于安全考虑建议使用二维码识别身份。

该手机POS支付方法包括：商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；商户在手机的支付界面上输入消费者的消费金额，利用手机的摄像头读取消费者提供的二维码后，通过手机上的二维码识别程序对二维码进行解码，取得经加密的账号或者由消费者直接在手机POS上录入账号，加上消费者在手机POS上录入的密码打包发送到服务器；服务器解密经加密的账号得到消费者的账号，将该账号和密码与服务器上预留的消费者的账号密码比对。比对结果一致，将从该账号的存储金额中扣除本次消费金额，将该消费金额加入商户的账户中，并将“支付成功”的信息返回手机POS通知商户；比对不一致或消费者账户余额不足，将给手机POS反馈“账户密码不符”或“账户余额不足”支付失败的通知。

手机POS操作流程如下：

步骤11，商户打开手机，通过移动网络连接到手机POS支付系统的服务器(例如http:wap.visa100.com)；

步骤12，输入商家的账号、密码登陆；

步骤13，在有客户消费时，在手机刷卡界面上输入消费金额；

步骤14，用手机摄像头的拍摄区域框住客户提供的二维码图像，手机解析出二维码中包含的信息，例如加密后的账号，手机将该加密后的账号发送至服务器，服务器解密出用户的账号。如果用户在注册时设定不使用密码，服务器直接扣款，如果用户在注册时设定使用密码，则服务器通知商家让用户输入密码，手机将密码传送到服务器，服务器判断该密码与账号匹配后扣款；将“成功”或失败原因发回手机终端显示，告知商家支付是否成功。二维码除了包含账号信息之外，还可以包含用户的个人信息，例如姓名，性别，出生日期等。

如果客户在注册时设定(超出一定消费限额)使用密码，支付终端即将此笔消费上传到服务器，服务器会返回信息要求客户输入密码，商家此时会把手机递给客户输入密码，确认后，数据上传服务器，服务器进行数据处理后，将“成功”或失败原因发回手机终端显示，告知商家支付是否成功。

步骤14，5秒或主动按键返回支付界面。

二维码图像，是将将身份信息以二维码的形式进行编译，可以使用下述方式供用户使用：1、服务器以手机彩信形式发给客户，客户即获得了其身份验证标志，且彩信转发有效。支付时将显示二维码图形的手机屏幕展示在展示在作为结算终端的手机的摄像头前即可，彻底摆脱了现在传统使用的磁卡或IC卡；2、用户获取二维码图像后，将二维码印刷成“纹身纸”，可用水转印在手臂，手心，衬衫，T恤等任何可附着表面上(图案一般的洗涤不会消失，用酒精可轻松洗掉)。需要身份确认时只要用摄像头对准取景器框住即可识别出信息。

所述二维码还可以被制作成带有二维码图案的印章，这样就可以把二维码图案重复加盖于人体或物品表面，节约了成本。

用“纹身纸”或其它印刷手段将二维码转印在体表或衣服上进行身份验证，不但可以省去人携带载体带来的不便，也大大降低了丢失、盗抢、伪造的风险。支付中心配有自己的呼叫中心，如果发现标志自己身份的二维码丢失、损坏、不能进行识别时，拨打客服电话，回答预留的问题，即可更换新的二维码，呼叫中心即可以彩信的形式立刻发给客户、不会耽误客户的支付结算。传统的银行磁卡丢失一般要10天才能重制，且账户会被冻结。

用“纹身纸”或其它印刷手段将二维码转印在体表或衣服上进行身份验证，不但可以广泛应用于支付领域(公交、银行、社保、医院、学校、便利店等等)，还可以在更广泛的领域发挥作用，比如：战争中士兵身份的确认。如果将二维码印在战士身体表面规定的任一位置，手机或其它专用读码设备可以随时读取详尽的人员身份信息，可以储存更多战士的相关信息，如以往病例等，他起到的作用将是不可估量的。

二维码的可复制、易传输，给异地支付、取货带来极大便利。比如：某人在网上或使用该手机POS的连锁商家为其在异地的女友购得一件礼物，某人只需将提货所需的身份验证二维码以彩信的形式发给其女友，她就可以在其所在地的使用该手机POS的连锁商家内凭手机彩信中的二维码取货了。货物可以如此提取，货币同样可以在异地凭手机彩信二维码及密码提取，用户无需携带汇票、支票，通过发送或存储二维码彩信或贴上二维码纹身纸即可。

发给用户的二维码彩信可以打印出来使用，缩放大小不影响使用。

用户使用二维码支付时，商家用手机POS摄像头摄入用户的二维码，可将用户存储在总服务器上的相关信息调出来(会员卡号，金额，姓名等)，这样无需用户在键盘上输入会员卡号就可以自动调出，提高了用户信息的安全性，防止卡号被盗取，同时用户还需在手机POS上输入会员密码，交易才能实施，安全性高。每个商家有唯一的操作ID号，便于管理。

本发明中，所有的数据都存储在服务器，所有的扣减金额及结算也都在总服务器进行，各终端不存储任何数据不进行任何计算，只是录入、传输和显示结果。建立镜像备份服务器，时时备份数据，保证数据安全。

二维码本身有很强的保密性，只有专用程序才可识别，即使将二维码印在手臂上，别人也无法看出识别信息。另，他人即使攻击总服务器盗取了客户的账户密码信息，由于无法制成同一标准的二维码，也不能通过身份验证，从而确保了客户的权益不被侵害。

总服务器同时也可接受电脑终端的支付申请，所有专用于结算的电脑终端都将通过防火墙设置唯一的网络访问IP，拒绝其他IP的访问。

传统的账户密码加密形式，再加上二维码本身的加密效果，以及无需用户刻意记忆并可时时更换的二维码身份识别编码，相较于传统的银行卡支付系统，更为安全，便捷。

本领域的技术人员在不脱离权利要求书确定的本发明的精神和范围的条件下，还可以对以上内容进行各种各样的修改。因此本发明的范围并不仅限于以上的说明，而是由权利要求书的范围来确定的。

Claims (10)

1.一种手机POS支付方法，其特征在于，包括：

步骤1，商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；

步骤2，商户在手机的支付界面上输入消费者的消费金额；利用手机识别消费者提供的二维码后，将通过手机识别消费者提供的二维码得到的加密后的账号或者直接将消费者提供的账号发送到服务器；

步骤3，服务器解密加密后的账号得到消费者的账号，根据该消费者的账号或者直接根据消费者提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。

2.如权利要求1所述的手机POS支付方法，其特征在于，步骤1包括：

步骤11，商户使用手机通过无线网络连接到服务器，服务器上账号和存储金额的对应关系；

步骤12商户使用账号和/或密码登陆服务器，以确认商户身份。

3.如权利要求1手机POS支付方法，其特征在于，所述手机具有摄像头；步骤2中，所述摄像头拍摄消费者提供的二维码，所述二维码包含用户账号信息和加密信息。

4.如权利要求3所述的手机POS支付方法，其特征在于，步骤1中，服务器上存储有账号、密码和存储金额的对应关系；步骤2中，手机将消费者直接提供的账号和密码发送到服务器；

步骤3中：

在消费者提供二维码的情况下，如果消费者设置在消费时输入密码，服务器还通知商户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码发送至服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

在消费者提供二维码的情况下，如果消费者的消费金额具有预设值，在消费者的消费金额超出预设值时，服务器通知商户需要消费者提供密码，消费者在手机的支付界面输入密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

在消费者直接提供账号和密码情况下，服务器验证消费者直接提供账号和密码匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。

5.如权利要求1所述的手机POS支付方法，其特征在于，所述二维码转印于体表或物品表面。

6.一种手机POS支付系统，其特征在于，包括手机和服务器；

手机，用于供商户使用手机通过无线网络登陆服务器，该服务器上存储有账号和存储金额的对应关系；供商户在手机的支付界面上输入消费者的消费金额；识别消费者提供的二维码，将通过手机识别消费者提供的二维码得到的加密后的账号或者直接将消费者提供的账号发送到服务器；

服务器，用于解密加密后的账号得到消费者的账号，根据该消费者的账号或者直接根据消费者提供的账号，从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。

7.如权利要求6所述的手机POS支付系统，其特征在于，手机，用于供商户使用手机通过无线网络连接到服务器，服务器上账号和存储金额的对应关系；供商户使用账号和/或密码登陆服务器，以确认商户身份。

8.如权利要求6所述的手机POS支付系统，其特征在于，所述手机具有摄像头；所述摄像头，用于拍摄消费者提供的二维码。

9.如权利要求8所述的手机POS支付系统，其特征在于，服务器，用于存储账号、密码和存储金额的对应关系；手机，还用于将消费者直接提供的账号和密码发送到服务器；

服务器，还用于在消费者提供二维码的情况下，如果消费者设置在消费时输入密码，还通知商户需要消费者输入密码，消费者在手机的支付界面输入密码后，手机将该密码发送至服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

服务器，还用于在消费者提供二维码的情况下，如果消费者的消费金额具有预设值，在消费者的消费金额超出预设值时，通知商户需要消费者提供密码，消费者在手机的支付界面输入密码后，手机还将密码发送到服务器，服务器验证该密码与解密加密后的账号得到消费者的账号匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功；

服务器，还用于在消费者直接提供账号和密码情况下，验证消费者直接提供账号和密码匹配，则从该账号的存储金额中扣除消费者的消费金额，将该消费金额加入商户的账户中，并通知商户支付成功。

10.如权利要求6所述的手机POS支付系统，其特征在于，手机，还用于返回手机的支付界面。

Images