一種基于nfc令牌的線上支付方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種基于NFC令牌的線上支付方法和系統(tǒng)。
【背景技術(shù)】
[0002]線上支付平臺(tái)的普及方便了用戶購(gòu)物時(shí)網(wǎng)上支付流程，促進(jìn)了電商的快速發(fā)展，同時(shí)線上支付的安全性也成為了亟待解決的問(wèn)題。
[0003]目前，線上支付主要采用一種基于帳戶型快捷支付方式，而基于帳戶型的支付方式，其安全性依賴于對(duì)應(yīng)于特定賬戶的支付密碼。在線上支付過(guò)程中，一般通過(guò)移動(dòng)終端(如智能手機(jī)等)或計(jì)算機(jī)輸入支付密碼，而如果移動(dòng)終端或計(jì)算機(jī)受到木馬或黑客的侵入，則支付密碼就存在被木馬或黑客竊取的風(fēng)險(xiǎn)；另外，支付時(shí)需要用戶手動(dòng)輸入用戶名及支付密碼信息，需要用戶記憶密碼信息，使用不方便，會(huì)影響用戶體驗(yàn)。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的在于提供一種基于NFC令牌的線上支付方法和系統(tǒng)，從而解決現(xiàn)有技術(shù)中存在的前述問(wèn)題。
[0005]為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案如下:
[0006]一種基于NFC令牌的線上支付方法，包括以下步驟:
[0007]步驟101，支付管理平臺(tái)客戶端將用戶提交的支付信息通過(guò)終端設(shè)備的NFC接口傳遞到NFC令牌；
[0008]步驟102，所述NFC令牌根據(jù)所述支付信息計(jì)算應(yīng)答碼；
[0009]步驟103，所述NFC令牌將所述應(yīng)答碼、用戶信息和支付信息的匯總信息，通過(guò)所述NFC接口發(fā)送到所述支付管理平臺(tái)客戶端，如果用戶對(duì)所述匯總信息進(jìn)行確認(rèn)，則執(zhí)行步驟104 ;否則，提示失敗信息并返回；
[0010]步驟104，所述支付管理平臺(tái)客戶端將接收到的所述匯總信息上傳到支付管理平臺(tái)服務(wù)器端；
[0011]步驟105，所述支付管理平臺(tái)服務(wù)器端根據(jù)所述匯總信息進(jìn)行應(yīng)答碼比對(duì)、身份確認(rèn)、支付結(jié)算，并將結(jié)算回執(zhí)反饋給所述支付管理平臺(tái)客戶端。
[0012]具體地，所述支付管理平臺(tái)包括金融機(jī)構(gòu)和/或第三方支付機(jī)構(gòu)的線上支付平臺(tái)；所述終?而設(shè)備包括智能手機(jī)、手持POS、平板電腦和/或ATM機(jī)。
[0013]其中，步驟101具體包括:
[0014]步驟Al，用戶通過(guò)在電商平臺(tái)購(gòu)置物品，匯總消費(fèi)金額后，將支付信息提交給所述支付管理平臺(tái)客戶端進(jìn)行支付；
[0015]步驟Α2，所述支付管理平臺(tái)客戶端通過(guò)終端設(shè)備的顯示界面提示用戶將所述NFC令牌靠近所述終端設(shè)備，在所述NFC令牌與所述終端設(shè)備間建立NFC信號(hào)連接；
[0016]步驟A3，所述支付管理平臺(tái)客戶端通過(guò)所述終端設(shè)備的NFC接口將支付信息傳遞到NFC令牌；
[0017]步驟A4，所述NFC令牌接收所述支付信息。
[0018]進(jìn)一步地，步驟101和步驟102之間還包括如下步驟:
[0019]步驟BI，所述NFC令牌判斷所述支付信息是否等于或大于預(yù)設(shè)的所述支付信息的閥值，如果所述支付信息等于或大于所述閥值，則執(zhí)行步驟B2-B3 ;如果所述支付信息小于所述閥值，則執(zhí)行步驟B3;
[0020]步驟B2，所述NFC令牌提示用戶輸入開(kāi)機(jī)口令；所述NFC令牌在預(yù)設(shè)時(shí)間內(nèi)接收到用戶輸入的開(kāi)機(jī)口令后，對(duì)所述開(kāi)機(jī)口令進(jìn)行驗(yàn)證，如果所述開(kāi)機(jī)口令正確，則執(zhí)行步驟102 ;如果開(kāi)機(jī)口令不正確，則提示失敗信息并返回；
[0021]步驟B3，所述NFC令牌顯示所述支付信息，并提示用戶對(duì)所述支付信息進(jìn)行確認(rèn)，如果所述NFC令牌在預(yù)設(shè)時(shí)間內(nèi)接收到了用戶輸入的確認(rèn)信息，則執(zhí)行步驟102 ;如果所述NFC令牌在預(yù)設(shè)時(shí)間內(nèi)沒(méi)有接收到用戶輸入的確認(rèn)信息，則提示失敗信息并退出。
[0022]其中，步驟102中，所述計(jì)算應(yīng)答碼具體為，根據(jù)預(yù)置的密鑰和時(shí)間因子計(jì)算生成應(yīng)答碼，或根據(jù)預(yù)置的密鑰和事件因子計(jì)算生成應(yīng)答碼。
[0023]其中，步驟102中，所述計(jì)算應(yīng)答碼具體為，從所述支付信息中獲取挑戰(zhàn)值，根據(jù)所述挑戰(zhàn)值、預(yù)置的密鑰和事件因子計(jì)算生成應(yīng)答碼。
[0024]其中，步驟102中，所述計(jì)算應(yīng)答碼具體為，從所述支付信息和所述NFC令牌中預(yù)置的賬戶信息中獲取挑戰(zhàn)值，根據(jù)所述挑戰(zhàn)值、預(yù)置的密鑰、事件因子和時(shí)間因子計(jì)算生成應(yīng)答碼。
[0025]其中，步驟102中，所述計(jì)算應(yīng)答碼具體為，從所述支付信息和所述NFC令牌中預(yù)置的賬戶信息中獲取挑戰(zhàn)值，根據(jù)所述挑戰(zhàn)值、預(yù)置的密鑰和時(shí)間因子計(jì)算生成應(yīng)答碼。
[0026]其中，步驟103具體包括:
[0027]步驟Cl，所述NFC令牌匯總生成的應(yīng)答碼、用戶信息、支付信息，生成匯總信息；
[0028]步驟C2，所述NFC令牌將所述匯總信息通過(guò)NFC接口發(fā)送到所述支付管理平臺(tái)客戶端，同時(shí)所述NFC令牌顯示數(shù)據(jù)傳輸提示信息；
[0029]步驟C3，所述支付管理平臺(tái)客戶端接收到所述NFC令牌發(fā)送的匯總信息后，所述支付管理平臺(tái)客戶端顯示應(yīng)答碼和用戶信息，并提示用戶確認(rèn)，如果所述支付管理平臺(tái)客戶端在預(yù)設(shè)時(shí)間內(nèi)收到用戶輸入的確認(rèn)信息，則執(zhí)行步驟104，否則，提示失敗信息并返回。
[0030]一種基于NFC令牌的線上支付系統(tǒng)，包括:NFC令牌、終端設(shè)備和支付管理平臺(tái)服務(wù)器端，所述NFC令牌包括動(dòng)態(tài)令牌和NFC信號(hào)感應(yīng)模塊，所述終端設(shè)備上設(shè)置有NFC接口和支付管理平臺(tái)客戶端，所述動(dòng)態(tài)令牌與所述NFC信號(hào)感應(yīng)模塊數(shù)據(jù)連接，所述NFC信號(hào)感應(yīng)模塊與所述NFC接口數(shù)據(jù)連接，所述NFC接口與所述支付管理平臺(tái)客戶端數(shù)據(jù)連接，所述支付管理平臺(tái)客戶端與所述支付管理平臺(tái)服務(wù)器端數(shù)據(jù)連接。
[0031]本發(fā)明的有益效果是:本發(fā)明實(shí)施例中，支付管理平臺(tái)客戶端將用戶提交的支付信息通過(guò)NFC接口傳遞到NFC令牌，NFC令牌根據(jù)用戶信息、支付信息與預(yù)置密鑰自動(dòng)生成應(yīng)答碼，NFC令牌將匯總后的信息(包括應(yīng)答碼、用戶信息、支付信息)通過(guò)NFC接口回傳到支付管理平臺(tái)客戶端，用戶對(duì)匯總信息確認(rèn)后，支付管理平臺(tái)客戶端將匯總信息上傳到支付管理平臺(tái)服務(wù)器端，進(jìn)行身份確認(rèn)、應(yīng)答碼比對(duì)，完成支付結(jié)算，并將結(jié)算回執(zhí)反饋給支付管理平臺(tái)客戶端。利用本發(fā)明實(shí)施例提供的方法和系統(tǒng)，不僅縮短了線上支付時(shí)間，增強(qiáng)了傳統(tǒng)基于賬戶型線上支付的安全性，而且提升了線上支付的用戶體驗(yàn)。
【附圖說(shuō)明】
[0032]圖1是本發(fā)明實(shí)施例提供的基于NFC令牌的線上支付方法的流程示意圖；
[0033]圖2是本發(fā)明實(shí)施例提供的基于NFC令牌的線上支付系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0034]為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下結(jié)合附圖，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解，此處所描述的【具體實(shí)施方式】?jī)H僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0035]近場(chǎng)通信(NFC)由非接觸式射頻識(shí)別(RFID)演變而來(lái)，是一種短距高頻的無(wú)線電技術(shù)，工作在13.56MHz頻率，NFC支持讀卡器、卡模擬、點(diǎn)對(duì)點(diǎn)三種工作模式，相對(duì)于其它非接觸通信技術(shù)具有更好的安全性，被認(rèn)為在移動(dòng)支付領(lǐng)域具有更大的應(yīng)用前景。
[0036]隨著支持NFC功能終端設(shè)備的普及，本發(fā)明提出一種通過(guò)NFC令牌實(shí)現(xiàn)基于帳戶型支付策略的線上支付方式。
[0037]如圖1所示，本發(fā)明實(shí)施例提供了一種基于NFC令牌的線上支付方法，包括以下步驟:
[0038]步驟101，支付管理平臺(tái)客戶端將用戶提交的支付信息通過(guò)終端設(shè)備