使用加密支付信息的支付处理系统及其方法技术方案

本发明专利技术涉及一种使用加密支付信息的支付处理系统及其方法。本发明专利技术中的支付处理系统，将存有卡片信息与个人信息的个人IC卡注册至代理商，并利用其请求支付服务。另外，本发明专利技术中的支付处理系统，可通过读卡器与移动终端之间的无线通信对用户进行身份验证，并且能够经由读卡器对卡片信息的加密与代理商对支付信息的解密的过程，阻止用户信息、卡片信息及支付信息泄露，同时能够以更低的费用提供的金融支付服务。凭借本发明专利技术，能够消除使用卡进行支付处理时，可能发生的支付安全问题。

Payment processing system using encrypted payment information and method thereof

The present invention relates to a payment processing system using encrypted payment information and a method thereof. A payment processing system in the present invention registers an individual IC card with card information and personal information to an agent and uses it to request payment services. In addition, the payment processing system of the invention, the card reading device and wireless communication between the mobile terminal to authenticate users and can pass card encryption and agents for card information to decrypt payment information, user information, stop card information and payment information disclosure, at the same time can provide to lower costs of financial payment service. By virtue of the invention, the payment safety problem that occurs when the card is used for payment processing can be eliminated.

【技术实现步骤摘要】
【国外来华专利技术】使用加密支付信息的支付处理系统及其方法
本专利技术涉及支付处理系统，具体地说，涉及如下支付处理系统及其处理方法，其使用支付处理应用程序在代理商处注册用户信息与卡片信息，支付处理应用程序利用加密的支付信息，将支付处理应用程序安装于移动终端，当进行线上线下支付时，若利用读卡器读取卡片信息，则加密并发送卡片信息，利用移动终端将经过加密的卡片信息与支付信息发送至代理商，再由代理商将经过加密的卡片信息解密，与支付信息一并提供至银行服务器，通过销售者的账户、电子钱包等完成支付处理。
技术介绍
随着无线通信技术及移动设备的发展，使用移动设备即可随时随地使用金融服务的时代正在来临。特别是最近在智能手机的使用方面，无需携带信用卡等、通过智能手机即可简便支付的电子钱包形式的尝试正在增加。为了作为电子钱包来使用IC卡形式的支付，需要具备支持电子钱包功能的IC卡及发挥IC卡读卡器作用的另外设置的终端。通常情况下，如消费者在指定的加盟店通过信用卡购买商品，则信用卡支付的实现方式包括，利用加盟店的读卡器读取购买者的信用卡号，将加盟店信息与支付款项，通过通信网络经由与线下卖场、网上商城及在线服务等连接的VAN公司或PG(PaymentGateway)，向银行服务器或发卡公司服务器请求授权，获得相关支付授权的方式组成。然而上述信用卡支付方式存在着有可能将信用卡用户的包括卡片信息在内的金融信息泄露给加盟店，导致信用卡用户的卡片信息被滥用的金融事故发生，以及被第三方复制信用卡信息的风险增加的问题。
技术实现思路
技术问题本专利技术的目的在于，为了改善支付安全中的薄弱环节，提供一种支付处理系统及其方法，其使用整合了卡片信息与个人信息的个人ID卡。本专利技术的另一目的在于，提供一种支付处理系统及其方法，其使用兼具确保金融安全的OPT功能与个人身份确认功能的个人IC卡。本专利技术的又一目的在于，为了最大程度上减少在线离线支付时个人信息泄露事故的发生，提供一种支付处理系统及其方法，其对支付信息进行加密后实施支付处理。本专利技术的又一目的在于，提供一种支付处理系统及其方法，其使用代理商，将由读卡器加密的卡片信息与支付信息进行解密，将其提交至银行服务器或发卡公司服务器请求支付授权。本专利技术的又一目的在于，提供一种支付处理系统及其方法，其可根据顾客的支付请求，支持账户转账、电子钱包等多样化的支付方式。解决课题的方案为实现上述目的，本专利技术支付处理系统的特征在于，提供一种整合了卡片信息与个人信息的个人ID卡，当使用个人ID卡进行支付处理时，读卡器用于对用户身份验证进行处理。上述本专利技术中的支付处理系统，能够在使用信用卡支付时，使支付安全中的薄弱环节得到改善。基于该特征的本专利技术支付处理系统，包括：个人IC卡，其存有卡片信息与个人信息；及读卡器，其自所述个人IC卡读取所述卡片信息，对所述卡片信息中的至少一部分进行加密，对经过加密的所述卡片信息与自身的读卡器识别信息发送至外部，从而进行如下处理：可通过在线离线方式使用所述个人IC卡完成支付。具备该特征的一实施例中，若将所述卡片信息及所述个人信息加密后存储在所述个人IC卡中，则所述读卡器将密码提供给所述个人IC卡，对用户进行身份验证，使经过加密的所述卡片信息得到解密。另一实施例中，所述读卡器对经过解密的所述卡片信息重新加密，在经过加密的所述卡片信息中追加所述读卡器识别信息，并发送至外部。基于本专利技术另一特征的本专利技术支付处理系统，其特征在于，提供一种整合了卡片信息与个人信息的个人ID卡，当使用个人ID卡进行支付处理时，在读卡器与移动终端之间，使用对用户身份验证进行处理的支付处理应用程序。上述本专利技术中的支付处理系统，能够在使用信用卡支付时，使支付安全中的薄弱环节得到改善。基于该特征的本专利技术支付处理系统，包括：个人IC卡，其存有卡片信息与个人信息；读卡器，其自所述个人IC卡读取所述卡片信息，进行用户认证，对所述卡片信息中的至少一部分进行加密，发送经过加密的所述卡片信息与自身的读卡器识别信息；移动终端，其自所述读卡器接收经过加密的所述卡片信息与所述读卡器识别信息，在其中追加请求支付服务的服务请求者的识别信息与支付金额及终端识别信息，来生成支付信息，请求支付授权；及代理商，其对所述卡片信息与所述个人信息、所述读卡器识别信息、及所述终端识别信息进行注册和存储，若所述移动终端发出支付授权请求，则接收所述移动终端提供的所述支付信息，并对所述移动终端发出的经过加密的所述卡片信息与所述支付信息进行解密，向对应于所述个人IC卡的银行服务器或发卡公司服务器发出支付请求，从而进行处理使得所述支付金额能够支付给销售者。具备该特征的一实施例中，若将所述卡片信息及所述个人信息加密后存储在所述个人IC卡中，则所述读卡器将用于对所述经过加密的卡片信息进行解密的密码提供给所述个人IC卡，对用户进行身份验证，若用户通过身份验证，则通过所述移动终端接收经过加密的所述卡片信息，将其解密。另一实施例中，所述读卡器通过所述移动终端接收所述密码，将所述密码提供给所述个人IC卡，对用户进行身份验证。又一实施例中，所述读卡器对经过解密的所述卡片信息进行加密，使所述移动终端能够将其解密，在经过加密的所述卡片信息中追加所述读卡器识别信息，之后发送至所述移动终端。又一实施例中，所述读卡器，具备：用户身份验证模块，其用于读取来自所述个人IC卡的、经过加密的所述卡片信息，将所述密码发送至所述个人IC卡，判断请求支付的用户是否为经过允许的用户；及加密模块，如用户身份得以验证，则其对所述卡片信息进行加密，并将其与所述读卡器识别信息，一并发送至所述移动终端。又一实施例中，当所述服务请求者为销售者的情况下，所述移动终端还具备所述读卡器。又一实施例中，所述代理商从所述移动终端接收所述支付信息，利用所述服务请求者识别信息与所述读卡器识别信息，验证服务请求者是否为允许使用的请求者，如服务请求者为允许使用的请求者，则对所述支付信息进行加密，并将经过加密的所述支付信息与对其进行解密的解密密钥，一并发送至所述银行服务器或所述发卡公司服务器，请求支付授权。又一实施例中，所述代理商，包括：控制部，其控制支付处理应用程序，对所述代理商的各项操作进行处理，且所述支付处理应用程序包括：顾客注册模块，其将所述个人IC卡、所述读卡器及所述移动终端的用户注册为会员，当请求支付授权时验证是否为许可用户，加密/解密模块，其对所述移动终端发送的已加密的所述支付信息进行解密，或者对所述支付信息进行加密并发送至所述银行服务器或所述发卡公司服务器，及支付请求模块，其将所述支付信息发送至所述银行服务器或所述发卡公司服务器，请求进行支付；通信部，其通过通信网络与所述移动终端及所述银行服务器或所述发卡公司服务器连接，使所述移动终端能够与所述银行服务器或所述发卡公司服务器之间彼此进行数据通信；存储部，其对所述支付处理应用程序进行存储；及数据库，其接受所述控制部的控制，依照所述支付处理应用程序的处理过程，至少对所述个人信息、所述读卡器识别信息、所述终端识别信息、所述服务请求者识别信息、所述支付信息、所述银行服务器或所述发卡公司服务器的相关信息进行存储。基于本专利技术的另一特征，提供了一种支付处理系统的支付处理方法。基于该特征的支付处理系统的支付处理方法本文档来自技高网...

【技术保护点】
一种支付处理系统，其特征在于，包括：个人IC卡，其存有卡片信息与个人信息；读卡器，其自所述个人IC卡读取所述卡片信息，对用户进行身份验证，对所述卡片信息中的至少一部分进行加密，对经过加密的所述卡片信息与自身的读卡器识别信息进行发送；移动终端，其自所述读卡器接收经过加密的所述卡片信息与所述读卡器识别信息，并追加请求支付服务的服务请求者的识别信息与支付金额及终端识别信息，来生成支付信息，请求支付授权；及代理商，其对所述卡片信息与所述个人信息、所述读卡器识别信息及所述终端识别信息进行注册和存储，若所述移动终端发出支付授权请求，则接收所述移动终端提供的所述支付信息，并对所述移动终端发出的经过加密的所述卡片信息进行解密，向对应于所述个人IC卡的银行服务器或发卡公司服务器发出支付请求，从而进行处理使所述支付金额支付给销售者，若所述个人IC卡中至少加密并存储有所述卡片信息，则所述读卡器将用于解密所述加密卡片信息的密码提供给所述个人IC卡，对用户进行身份验证，若用户身份得以验证，则通过所述移动终端接收经过加密的所述卡片信息并进行解密，自所述移动终端接收所述密码，将所述密码提供给所述个人IC卡，对用户进行身份验证，并对经过解密的所述卡片信息进行加密，使所述移动终端能够进行解密，并将所述读卡器识别信息追加到经过加密的所述卡片信息中，将其发送至所述移动终端；所述代理商从所述移动终端接收所述支付信息，利用所述服务请求者识别信息与所述读卡器识别信息，验证服务请求者是否为允许使用的请求者，若服务请求者为允许使用的请求者，则对所述支付信息进行加密，并将经过加密的所述支付信息与对其进行解密的解密密钥，一并发送至所述银行服务器或所述发卡公司服务器，请求支付授权。...

【技术特征摘要】
【国外来华专利技术】2015.03.24 KR 10-2015-00407101.一种支付处理系统，其特征在于，包括：个人IC卡，其存有卡片信息与个人信息；读卡器，其自所述个人IC卡读取所述卡片信息，对用户进行身份验证，对所述卡片信息中的至少一部分进行加密，对经过加密的所述卡片信息与自身的读卡器识别信息进行发送；移动终端，其自所述读卡器接收经过加密的所述卡片信息与所述读卡器识别信息，并追加请求支付服务的服务请求者的识别信息与支付金额及终端识别信息，来生成支付信息，请求支付授权；及代理商，其对所述卡片信息与所述个人信息、所述读卡器识别信息及所述终端识别信息进行注册和存储，若所述移动终端发出支付授权请求，则接收所述移动终端提供的所述支付信息，并对所述移动终端发出的经过加密的所述卡片信息进行解密，向对应于所述个人IC卡的银行服务器或发卡公司服务器发出支付请求，从而进行处理使所述支付金额支付给销售者，若所述个人IC卡中至少加密并存储有所述卡片信息，则所述读卡器将用于解密所述加密卡片信息的密码提供给所述个人IC卡，对用户进行身份验证，若用户身份得以验证，则通过所述移动终端接收经过加密的所述卡片信息并进行解密，自所述移动终端接收所述密码，将所述密码提供给所述个人IC卡，对用户进行身份验证，并对经过解密的所述卡片信息进行加密，使所述移动终端能够进行解密，并将所述读卡器识别信息追加到经过加密的所述卡片信息中，将其发送至所述移动终端；所述代理商从所述移动终端接收所述支付信息，利用所述服务请求者识别信息与所述读卡器识别信息，验证服务请求者是否为允许使用的请求者，若服务请求者为允许使用的请求者，则对所述支付信息进行加密，并将经过加密的所述支付信息与对其进行解密的解密密钥，一并发送至所述银行服务器或所述发卡公司服务器，请求支付授权。2.如权利要求1所述支付处理系统，其特征在于，所述读卡器，具备：用户身份验证模块，其用于读取来自所述个人IC卡的、经过加密的所述卡片信息，将所述密码发送至所述个人IC卡，判断请求支付的用户是否为经过允许的用户；及加密模块，若用户身份得以验证，则对所述卡片信息进行加密，并将其与所述读卡器识别信息，一并发送至所述移动终端。3.如权利要求1所述支付处理系统，其特征在于，当所述服务请求者为销售者的情况下，所述移动终端还具备所述读卡器。4.如权利要求1或权利要求2所述支付处理系统，其特征在于，所述代理商，包括：控制部，其控制支付处理应用程序，对所述代理商的各项操作进行处理，且所述支付处理应用程序包括：顾客注册模块，其将所述个人IC卡、所述读卡器及所述移动终端的用户注册为会员，当请求支付授权时验证是否为允许的用户，加密/解密模块，其对所述移动终端发送的已加密的所述支付信息进行解密，或者对所述支付信息进行加密并发送至所述银行服务器或所述发卡公司服务器，及支付请求模块，其将所述支付信息发送至所述银行服务器或所述发卡公司服务器，请求进行支付；通信部，其通过通信...

【专利技术属性】
技术研发人员：郑惠珍，
申请(专利权)人：吉尼股份有限公司，
类型：发明
国别省市：韩国,KR