一种线上订单线下支付系统技术方案

本发明专利技术公开了一种线上订单线下支付系统，包括第三方电子商城、加载于移动终端的移动APP、蓝牙受理终端和后台支付系统平台，所述第三方电子商城以页面模式嵌入到所述移动APP中；用户在所述第三方电子商城上的商户订单推送至所述移动APP，形成待支付的用户订单；所述蓝牙受理终端采集用户的银行卡信息和密码，利用蓝牙通讯方式传递给所述移动APP；所述移动APP对银行卡信息和密码进行加密，并将加密后的银行卡信息和密码连同待支付的用户订单一起组装形成交易报文，发送给所述后台支付系统平台；所述后台支付系统平台对接收的交易报文校验，组装形成线下消费报文，并发送至外部支付通道进行线下支付。从而有效提高支付安全性。

A payment system under line order line

The present invention discloses an online order line payment system, including third party electronic business city, mobile APP, Bluetooth reception terminal and backstage payment system platform loaded on mobile terminal. The third party electronic mall is embedded in the mobile APP in page mode; the user's orders on the third party electronic mall Push to the mobile APP to form a user order to be paid; the Bluetooth terminal collects a user's bank card information and password, and transfers it to the mobile APP by Bluetooth communication; the mobile APP encrypts bank card information and ciphers, and encrypts the encrypted bank card information and password together with the use to be paid. The household orders are assembled to form a transaction message and send it to the platform of the background payment system. The background payment system platform checks the received transaction message, assembles the consumer message under the line, and sends it to the external payment channel for payment under line. Thus, the security of payment is effectively improved.

【技术实现步骤摘要】
一种线上订单线下支付系统
本专利技术涉及移动支付领域。
技术介绍
电子商务高速发展带动了网上支付业务爆发式增长。随着智能手机的功能越来越强大，普及度越来越高，人们通过智能手机进行支付的场景也越来越多。相应地，对手机支付安全提出了更高的需求。智能手机线上支付方式包括快捷、网银、各种个性化的第三方账户支付。无一例外这些在线支付模式都需要持卡人在互联网上提供自己的支付账号和密码。比如在第三方账户支付方案中，用户需要事先注册账户，并绑定银行卡。当用户通过手机在线上购物结算时，提供注册账户和密码，来完成支付交易。如果智能手机的操作系统、运行环境的安全性不足，支付安全性就比较差，容易受到病毒和木马的侵害和威胁，造成个人信息泄露、银行账号、密码被窃、被篡改，甚至导致账户资金丢失。仅仅通过向用户预先登记注册的手机号码发送动态密码短信的方式，可以在一定程度上提高安全性，仍然无法避免线上支付的安全隐患和漏洞。如上所述，提高手机支付过程中的安全性成为广大支付行业从业者孜孜不倦以追求的目标。
技术实现思路
本专利技术的目的在于提供一种线上订单线下支付系统，有效提高支付安全性。实现上述目的的技术方案是：一种线上订单线下支付系统，包括第三方电子商城、加载于移动终端的移动APP(应用程序)、蓝牙受理终端和后台支付系统平台，其中，所述第三方电子商城以页面模式嵌入到所述移动APP中；用户在所述第三方电子商城上的商户订单推送至所述移动APP，形成待支付的用户订单；所述蓝牙受理终端采集用户的银行卡信息和密码，利用蓝牙通讯方式传递给所述移动APP；所述移动APP对银行卡信息和密码进行加密，并将加密后的银行卡信息和密码连同待支付的用户订单一起组装形成交易报文，发送给所述后台支付系统平台；所述后台支付系统平台对接收的交易报文校验，组装形成线下消费报文，并发送至外部支付通道进行线下支付；所述后台支付系统平台接收到外部交易成功应答后，发送给所述移动APP；所述移动APP更新用户订单状态，并将订单支付成功的消息通知所述第三方电子商城。优选的，所述移动APP包括：制定有一套用于移动APP和第三方电子商城之间交互的接口规范的商城管理模块；将商户订单形成待支付的用户订单，并更新用户订单状态的订单管理模块；以及分别与所述蓝牙受理终端以及所述后台支付系统平台进行交互，以完成用户订单支付任务的支付模块。优选的，还包括：用于提供移动APP分别与第三方电子商城、蓝牙受理终端以及后台支付系统平台之间通讯链接的通讯子模块；用于提供报文安全加密服务的安全子模块；以及用于提供报文组装和解析服务的报文子模块。优选的，所述移动APP通过安全子模块对银行卡信息和密码进行加密，通过报文子模块组装交易报文，通过通讯子模块将交易报文发送至所述后台支付系统平台。优选的，还包括：用于根据交易特点，决定调用通讯子模块、安全子模块和报文子模块的顺序的交易流程子模块；用于实现消息发送机制的消息服务子模块；以及用于为交易和作业任务提供定时任务配置管理、批处理任务管理和任务调度控制的任务调度子模块。优选的，所述的消息发送机制包括：同/异步消息发送、消息队列发送、消息存储转发和消息策略发送。本专利技术的有益效果是：本专利技术通过受理终端对用户银行卡信息和密码进行采集，在整个交易数据传输链条中这些数据都是以密文方式存在，而且受理终端是经过银联安全认证的硬件设备，和后台支付系统平台之间有规范和严格的秘钥管理机制，因此本专利技术和现有手机线上支付方式相比，支付安全性得到了有效的保障。同时，第三方电子商城以H5页面(利用html5制作出来的页面)嵌入到移动APP，丰富了移动APP的内容场景。而且，通过商城管理模块为移动APP和第三方电子商城之间提供了接口规范，提高了运行稳定性。附图说明图1是本专利技术的线上订单线下支付系统的结构图；图2是本专利技术中移动APP的各模块的示意图；图3是本专利技术中线上订单线下支付过程中的数据流向示意图。具体实施方式下面将结合附图对本专利技术作进一步说明。请参阅图1、图2和图3，本专利技术的线上订单线下支付系统，包括第三方电子商城1、加载于移动终端的移动APP2、蓝牙受理终端3和后台支付系统平台4。移动终端一般指手机。移动APP2包括商城管理模块21、订单管理模块22、支付模块23和基础模块，基础模块包括通讯子模块24、安全子模块25、报文子模块26、交易流程子模块27、消息服务子模块28、任务调度子模块29。第三方电子商城1以H5页面模式嵌入到移动APP2中。商城管理模块21制定有一套用于移动APP2和第三方电子商城1之间交互的接口规范，包括页面接口、后台接口，实现了同步请求应答机制和可靠的异步通知机制。用户在第三方电子商城1上的商户订单推送至移动APP2，形成待支付的用户订单。即：用户在第三方电子商城1的购物请求以商户订单形式进入到订单管理模块22，形成待支付的用户订单，订单管理模块22更新用户订单状态。支付模块23分别与蓝牙受理终端3以及后台支付系统平台4进行交互，以完成用户订单支付任务。具体地，移动APP2通过支付模块23与蓝牙受理终端3交互，蓝牙受理终端3采集用户的银行卡信息和密码，传递给移动APP2。具体地，移动APP2通过安全子模块25对银行卡信息和密码进行加密，通过报文子模块26将加密后的银行卡信息和密码连同待支付的用户订单一起组装形成交易报文，通过通讯子模块24将交易报文发送至后台支付系统平台4。用户也可以通过支付模块23选择其他非线下支付方式。后台支付系统平台4对接收的交易报文校验，组装形成线下消费报文，并发送至外部支付通道进行线下支付；后台支付系统平台4接收到外部交易成功应答后，发送给移动APP2；移动APP2更新用户订单状态，并将订单支付成功的消息通知第三方电子商城1。第三方电子商城1据此进入后续的配送阶段。至此，完成了线上订单的线下支付。另外，作为现有技术，后台支付系统平台4提供配套的商户管理、终端管理、交易管理、风控、对账、清结算等功能。移动APP2中基础模块的各子模块具体功能如下：通讯子模块24用于提供移动APP2分别与第三方电子商城1、蓝牙受理终端3以及后台支付系统平台4之间的通讯链接。安全子模块25用于提供报文安全加密服务。报文子模块26用于提供报文组装和解析服务。交易流程子模块27用于根据交易特点，决定调用通讯子模块24、安全子模块25和报文子模块26的顺序的交易流程子模块。消息服务子模块28用于实现消息发送机制，包括：同/异步消息发送、消息队列发送、消息存储转发和消息策略发送。任务调度子模块29用于为交易和作业任务提供定时任务配置管理、批处理任务管理和任务调度控制。以上实施例仅供说明本专利技术之用，而非对本专利技术的限制，有关
的技术人员，在不脱离本专利技术的精神和范围的情况下，还可以作出各种变换或变型，因此所有等同的技术方案也应该属于本专利技术的范畴，应由各权利要求所限定。本文档来自技高网...

【技术保护点】
一种线上订单线下支付系统，其特征在于，包括第三方电子商城、加载于移动终端的移动APP、蓝牙受理终端和后台支付系统平台，其中，所述第三方电子商城以页面模式嵌入到所述移动APP中；用户在所述第三方电子商城上的商户订单推送至所述移动APP，形成待支付的用户订单；所述蓝牙受理终端采集用户的银行卡信息和密码，利用蓝牙通讯方式传递给所述移动APP；所述移动APP对银行卡信息和密码进行加密，并将加密后的银行卡信息和密码连同待支付的用户订单一起组装形成交易报文，发送给所述后台支付系统平台；所述后台支付系统平台对接收的交易报文校验，组装形成线下消费报文，并发送至外部支付通道进行线下支付；所述后台支付系统平台接收到外部交易成功应答后，发送给所述移动APP；所述移动APP更新用户订单状态，并将订单支付成功的消息通知所述第三方电子商城。

【技术特征摘要】
1.一种线上订单线下支付系统，其特征在于，包括第三方电子商城、加载于移动终端的移动APP、蓝牙受理终端和后台支付系统平台，其中，所述第三方电子商城以页面模式嵌入到所述移动APP中；用户在所述第三方电子商城上的商户订单推送至所述移动APP，形成待支付的用户订单；所述蓝牙受理终端采集用户的银行卡信息和密码，利用蓝牙通讯方式传递给所述移动APP；所述移动APP对银行卡信息和密码进行加密，并将加密后的银行卡信息和密码连同待支付的用户订单一起组装形成交易报文，发送给所述后台支付系统平台；所述后台支付系统平台对接收的交易报文校验，组装形成线下消费报文，并发送至外部支付通道进行线下支付；所述后台支付系统平台接收到外部交易成功应答后，发送给所述移动APP；所述移动APP更新用户订单状态，并将订单支付成功的消息通知所述第三方电子商城。2.根据权利要求1所述的线上订单线下支付系统，其特征在于，所述移动APP包括：制定有一套用于移动APP和第三方电子商城之间交互的接口规范的商城管理模块；将商户订单形成待支付的用户订单，并更新用户订单状态的订单管理模块；以及分...

【专利技术属性】
技术研发人员：薛暮松，
申请(专利权)人：钱宝科技服务上海有限公司，
类型：发明
国别省市：上海,31