一种安全的实时银行支付系统技术方案

本实用新型专利技术涉及一种安全的实时银行支付系统，系统由银行结算支付业务系统、短信息系统、交易及支付终端、用户通信终端、支付业务通信网、短信息通信网、用户交易及支付信息载体及信息卡、交易支付数据记录、动态密码信息包、交易支付密码和交易支付确认信息单以及用户临时通信终端组成。本实用新型专利技术可以克服现有技术的问题与缺陷，减少或避免因银行卡被骗盗或丢失造成损失的风险，而且使用和操作非常简便，使用户具有充分的灵活性和方便性，银行也无需重新投资短消息接收和处理系统与设备，不仅节省了资源，还提高了效率，也使用户对使用银行卡能够放心、安心和更有信心。（*该技术在2021年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术属于信息卡安全交易支付
，具体涉及一种安全的实时银行支付系统。
技术介绍
银行卡的普遍应用给人们生活和工作带来了极大的便利，同时也因为现有技术不能保证银行卡的支付安全和不断出现的银行卡被克隆和骗盗，不仅给人们造成极大的损失和伤害，还给人们带来不安全因素且造成巨大的不安全和心理压力。对于银行卡安全支付系统与方法，全球专利技术家都在努力研究，力求克服银行卡被盗用的技术缺陷，并提出相应技术方案。如：中国专利申请号为20090164350.0《银行支付确认系统及其确认方法》的技术方案采用增加银行卡绑定手机的方法，在银行柜台办理银行卡时与用户的手机号码及短信确认密码一起设定并存在银行卡业务系统中备查。在用户使用银行卡进行支付交易时，除了用户需向交易支付终端输入银行卡支付密码外，同时需要用户使用绑定的手机发送手机短信确认密码。银行业务系统需要将交易支付终端发送支付密码进行审核而短信系统收到的短信确认密码与预存的手机确认密码比对，该权利要求1所述“银行支付确认系统，其特征在于，包括客户手机、短信息通信系统、银行信息传输系统、银行业务系统、银行业务处理终端和银行短信确认系统，客户手机通过短信息通信系统、银行信息传输系统与银行短信确认系统进行短信确认密码的信息交互，银行业务系统根据客户手机与银行短信确认系统的信息交互结果控制银行业务处理终端进行相应操作。”此技术方案与其两年前公开的中国专利申请号200710070595.8《一种同 步确认信用卡安全交易的方法与系统》的技术方案本质上是基本相同的，该技术方案在实例的第一段描述如下：“如图1和2所示，一种同步确认信用卡安全交易的方法是：在原有的信用卡交易终端，如ATM等终端系统上插入信用卡，输入密码，此时银行对应的服务器会收到由终端发来的信息，根据终端的交易请求，银行服务器在用户信息存储单元内查找核对的使用者的身份信息，如卡号和密码，同时调出持卡人的手机号码，并将交易的内容以手机短信形式经通讯模块发送到使用者的手机上。使用者在收到确认指令后，如果是其本人要求完成的交易，那么使用者通过发送短信经通讯模块将第二次的确认码传输给银行服务器，银行服务器将收到的确认码与存储单元内的确认码核对，如果相一致，那么就执行交易请求。否则就拒绝交易请求，交易终止。”上述两个技术方案以及现有技术的其他方案都是基于银行业务系统利用短信息系统与使用人进行信息交互，进行二次密码验证。其现有技术所述技术方案的主要缺陷是：1.对于采用短信息交互方法并进行二次密码验证确认的技术方案，因银行现有业务系统只有交易提示的短信息发送系统，所以还需银行增加短信息接收和处理系统，并修改交易支付与验证的步骤和流程，影响了银行推广和采用的可操作性；2.即便采用上述技术方案，由于是采取手机号及二次密码与银行卡绑定形式，使-->得二次密码为静态固定码，即用户每次均使用同一个二次密码，所以盗取银行卡和交易密码的不法分子，骗盗二次密码并不比盗取银行卡和交易密码的难度大，因此被骗盗的风险级别是相同的。2011年2月7日中央电视台新闻节目播报了一个提示，“目前社会上出现了手机病毒“X卧底”的变种病毒，可以监听用户短信和电话信息，极大的威胁着手机客户的隐私。”这无疑是一个坏 消息，给采用手机短消息进行二次密码验证确认的技术方案造成更大威胁。3.上述技术方案采取银行卡与手机绑定使用，用户在手机不在身边或电池没有电的情况下就无法刷卡交易，极大地限制了用户的刷卡交易与使用，给用户带来不便。为了克服上述现有技术的缺陷，本技术提出一种安全的实时银行支付系统，实现了安全、便捷易于推广。
技术实现思路
本技术的目的在于克服现有技术的问题与缺陷，减少或避免因银行卡被骗盗或丢失造成损失的风险，提高使用银行卡的安全性，使用户对使用银行卡能够放心、安心和更有信心。为了实现上述目的，本技术公布了一种安全的实时银行支付系统，其采用的技术方案如下：一种安全的实时银行支付系统由银行结算支付业务系统、短信息系统、交易及支付终端、用户通信终端、支付业务通信网、短信息通信网、用户交易及支付信息载体及信息卡、交易支付数据记录、动态密码信息包、交易支付密码和交易支付确认信息单以及用户临时通信终端组成，其特征是交易及支付终端通过支付业务通信网与银行结算支付业务系统相连，短信息系统通过短信息通信网与用户通信终端或用户临时通信终端连通。本技术所述一种安全的实时银行支付系统，其特征是支付业务通信网(5)提供双向通信的交易支付信息通信路径A，短信息通信网(6)提供单向通信的短信息通信路径B。在每笔支付交易中，用户同时由不同通信网的不同信息通信路径连通交易及支付终端和用户通信终端两个不同的终端，分别发送交易支付数据记录和动态密码信息包并通过交易及支付终端完成交易支付密码和动态码 的合成及回送给银行结算支付业务系统。本技术所述一种安全的实时银行支付系统，其特征是用户通信终端(4)为在银行结算支付业务系统备案和留存终端通信号码的用户自有的移动通信终端或是用户通过交易及支付终端向银行结算支付业务系统临时备案的可以接收短信息的用户临时通信终端。本技术所述一种安全的实时银行支付系统，其特征是在实时进行交易支付操作时，其基本流程为：银行结算支付业务系统对由交易支付终端通过支付业务通信网的交易支付信息通信路径A发送传输的交易支付数据记录及相关交易支付信息进行审核，验证支付人身份信息、核准帐户资料，确认无误时向交易支付终端发送需支付人确认的交易支付确认信息单，同时通过短信息通信网由短信息系统经第二信息通信路径即短信息通信路径B发送一个动态密码信息包给用户短信息接收器即用户通信终端或用户临时通信终端，在规定时间内，支付人确认交易支付确认信息单中的交易信息和金额无误时，在交易支付终端输入支付密码的同时，连同动态密码一并准确输入，通过交易支付信息通信路径A传-->输给银行结算支付业务系统经核对支付人支付密码和动态密码及相关信息，实现交易支付的处理。本技术所述一种安全的实时银行支付系统，所述动态密码信息包的特征是，在每次交易付款时由银行结算支付业务系统根据本次交易支付数据记录信息相应的动态生成并由短信息系统通过约定的短信息通信网的短信息通信路径B发送给交易支付人的用户通信终端或用户临时通信终端。本技术所述用户临时通信终端，其特征是具有接收由短信息通信网的短信息通信路径B发送的短信息能力的用户通信终端，用户在交易支付过程中通过在交易支付终端输入支付密码的同时，按约定方式输入持卡人身份证号码 或备案的其他标识码及用户临时通信终端的通信号码，并在银行结算支付业务系统确认后，在本次交易支付过程中使用有效。本技术所述动态密码信息包，其特征是具有时效性，在银行结算支付业务系统发出后至规定时间内正确输入到交易支付终端为有效，否则视同输入密码失效或失败。本技术专利技术所述动态密码信息包，其特征是具有互补性，动态密码与用户交易及支付信息载体及信息卡的支付密码同时按约定方式一并输入后交易支付生效；交易支付密码在交易支付时必须与动态码同时按约定方式一并正确输入后交易支付生效单独使用时按约定的部分功能有效。通过上述技术方案实现的一种安全的实时银行支付系统，可以克服现有技术的问本文档来自技高网...

【技术保护点】
１．一种安全的实时银行支付系统由银行结算支付业务系统（１），短信息系统（２），交易及支付终端（３），用户通信终端（４），支付业务通信网（５），短信息通信网（６），用户交易及支付信息载体及信息卡（７），交易支付数据记录（８），动态密码信息包（９），交易支付密码（１０）和交易支付确认信息单（１１）以及用户临时通信终端（１２）组成，其特征是交易及支付终端（３）通过支付业务通信网（５）与银行结算支付业务系统（１）相连，短信息系统（２）通过短信息通信网（６）与用户通信终端（４）或用户临时通信终端（１２）连通。

【技术特征摘要】
1.一种安全的实时银行支付系统由银行结算支付业务系统(1)，短信息系统(2)，交易及支付终端(3)，用户通信终端(4)，支付业务通信网(5)，短信息通信网(6)，用户交易及支付信息载体及信息卡(7)，交易支付数据记录(8)，动态密码信息包(9)，交易支付密码(10)和交易支付确认信息单(11)以及用户临时通信终端(12)组成，其特征是交易及支付终端(3)通过支付业务通信网(5)与银行结算支付业务系统(1)相连，短信息系统(2)通过短信息通信网(6)与用户通信终...

【专利技术属性】
技术研发人员：周锡卫，
申请(专利权)人：周锡卫，
类型：实用新型
国别省市：11