一种移动终端安全支付系统和方法技术方案

本发明专利技术公开了一种移动终端安全支付系统，包括移动终端设备、终端绑定程序、认证服务器、支付系统专用服务器、令牌、令牌服务器、发卡行；所述令牌与银行账户绑定，所述令牌与认证服务器中用户唯一标识信息绑定，所述令牌存放于移动终端设备、或者支付系统专用服务器。本发明专利技术的移动终端安全支付系统和方法，在整个支付流程中，商户，收单行，交易转接服务器间均采用令牌来标识卡片，对于账户信息最重要的卡号，仅在交易转接服务器，令牌服务器，发卡行之间进行传送。通过限制了卡号的活动范围保障卡号的安全，降低泄露的概率。

A Security Payment System for Mobile Terminal

【技术实现步骤摘要】
一种移动终端安全支付系统和方法
本专利技术涉及支付
，尤其涉及一种移动终端安全支付系统和方法。
技术介绍
随着移动智能操作系统、4G网络的普及，云计算的广泛应用，移动电子设备以及各种丰富的应用层出不穷，也推进着支付手段的不断更新，越来越多的支付软件被应用，如微信支付、支付宝支付等。上述支付软件支付必须与银行卡或信用卡进行关联，以及与移动终端进行绑定来完成支付，在使用免费的开放网络以及扫描不明二位码等情况时，存在绑定的银行卡或信用卡的账户信息泄露的风险。此外，硬件支付如POS机、深圳通等，支付时需提供银行卡、信用卡进行刷卡，也存在账户信息泄露的风险。给消费者带来资金的损失。因此，寻找一种安全、简单的用于移动终端的支付系统和方法，降低移动终端支付时的账户泄露和资金损失风险，对移动终端支付
具有重要的现实意义。
技术实现思路
有鉴于现有技术的上述缺陷，本专利技术所要解决的技术问题是现有技术在移动终端支付中存在账户信息泄露的风险。为实现上述目的，本专利技术提供了一种移动终端安全支付系统，包括移动终端设备、终端绑定程序、认证服务器、支付系统专用服务器、令牌、令牌服务器；其中，所述令牌与本文档来自技高网...

【技术保护点】
1.一种移动终端安全支付系统，其特征在于，包括移动终端设备、终端绑定程序、认证服务器、支付系统专用服务器、令牌、令牌服务器、发卡行；其中，所述令牌与银行账户绑定，所述令牌与认证服务器中用户唯一标识信息绑定，所述令牌存放于移动终端设备、或者支付系统专用服务器。

【技术特征摘要】
1.一种移动终端安全支付系统，其特征在于，包括移动终端设备、终端绑定程序、认证服务器、支付系统专用服务器、令牌、令牌服务器、发卡行；其中，所述令牌与银行账户绑定，所述令牌与认证服务器中用户唯一标识信息绑定，所述令牌存放于移动终端设备、或者支付系统专用服务器。2.如权利要求1所述系统，其特征在于，所述认证服务器中认证方式包括eID认证、网上身份证副本、数字身份认证、可信生物特征身份标识。3.如权利要求1所述系统，其特征在于，所述支付系统，通过移动终端设备上的终端绑定程序获取上传的银行账户信息，进行电子签名同时上传至认证服务器。4.如权利要求1所述系统，其特征在于，所述移动终端程序获得认证服务器通过的结果后将银行账户信息发送给支付系统专用服务器；所述支付系统专用服务器将银行账户信息发送给令牌服务器；所述令牌服务器将银行账户信息和针对账户预生成的令牌一起发给发卡行进行验证，发卡行通过验证后向令牌服务器授权，在发卡行数据库中建立账户和令牌的唯一对应关系，并将银行账户和令牌做出账务关联；所述令牌服务器获得授权后，将令牌回送至支付系统专用服务器；所述支付系统专用服务器将用户的认证唯一标识信息和令牌进行绑定。5.一种基于权利要求1～4任一项所述移动终端安全支付系统的安全支付方法，其特征在于，包括通过特定的身份认证方式调取令牌，在交易支付过程中使用令牌代替银行账号实现安全支付。6.如权利要求5所述方法，其特征在于，包括以下步骤：步骤1、发起支付请求；步骤2、发送提取令牌请求；步骤3、认证身份；步骤4、提取令牌；步骤5、进行后续支付交易；所述提取令牌包括从移动终端设备提取、或从支付系统专用服务器提取；所述发起支付请求包括POS机支付请求、APP支付请求。7.如权利要求6所述方法，其特征在于，当提取令牌为从移动终端设备提取，支付请求为POS机支付请求时，所述安全支付方法，包括以下具体步骤：步骤1-1、在POS机输入金额，POS机发送支付请求进入等待读卡状态，POS机的NFC读卡器进行短距离广播；步骤2-1、移动终端设备近距离接触POS机时，移动终端设备的NFC芯片感知特定频率的信号，激活支付服务访问...

【专利技术属性】
技术研发人员：闵晓琼，
申请(专利权)人：上海方付通商务服务有限公司，
类型：发明
国别省市：上海,31