一种基于混合模式的移动支付方法及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106600243A(43)申请公布日2017.04.26(21)申请号201610772102.4(22)申请日2016.08.30(71)申请人广州云融信息科技有限公司地址510000广东省广州市越秀区寺右新马路108号13B房(72)发明人许可(74)专利代理机构广州三环专利代理有限公司44202代理人颜希文(51)Int.Cl.G06Q20/02(2012.01)权利要求书5页说明书12页附图10页(54)发明名称一种基于混合模式的移动支付方法及系统(57)摘要本发明涉及一种基于混合模式的移动支付系统，包括前端客户端、前置系统、综合管理系统；前端客户端基于HTML5技术开发和集成的跨系统移动应用平台，平台提供了UI快速开发框架、nativeAPI调用接口，预置有多个界面模板和多个应用插件，提供多套应用模板；具备蓝牙支付、人脸识别、声波支付、二维码支付等支付应用功能；前置系统提供安全技术、身份认证技术安全保障，平台接入规范及策略、风险控制；综合管理系统提供应用业务集成、应用管理、应用安全控制等辅助功能；本发明将移动支付客户端开发技术模块化，使第三方支付公司通过调用技术平台能力，快速完整开发移动支付客户端，满足移动支付客户端功能、安全性等技术要求。CN106600243ACN106600243A权利要求书1/5页1.一种基于混合模式的移动支付系统，其特征在于，所述系统包括前端客户端、前置系统、综合管理系统；所述前端客户端是基于HTML5技术开发和集成的跨系统移动应用平台，所述平台提供了UI快速开发框架、nativeAPI调用接口，预置有多个界面模板和多个应用插件，提供多套应用模板；可使开发者快速构建自己的移动应用，具备蓝牙支付、人脸识别、声波支付、二维码支付等支付应用功能；所述前置系统提供安全技术、身份认证技术安全保障，平台接入规范及策略、风险控制；所述综合管理系统提供应用业务集成、应用管理、应用安全控制等辅助功能。2.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述前端客户端平台是基于HTML5+CSS+Javascript技术的跨平台框架，基于移动操作系统的内置浏览器WebKit引擎，可以使用jQuery、JQueryMoile等来提高用户体验开发；所述平台提供原生插件开发接口，允许开发者针对不同平台扩充原生调用支持，可使接口统一，一次开发，多处运行。3.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述蓝牙支付包括无线位置估算模块，运行轨迹计算模块，位置迭代校准模块；所述无线位置估算模块利用蓝牙无线信号估算初始值；所述运行轨迹计算模块根据用户运行情况采用自学习方法辅助定位；所述位置迭代校准模块根据用户实现移动状态实时对位置进行修正；所述模块顺序连接。4.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述人脸识别系统包括：资料采集：用户在开户、登录或支付时，向系统提交识别比对所需的基础照片，用户自由上传，系统根据设定相片的大小，规格分辨率等质量参数，对采集到的相片进行筛选，对不符合要求的图片进行提示；人像获取与建模：负责从官方图像库中与实时上传的文件定位或提取到的人像数据，并对人像数据进行建模，抽取相应的人像特征；人像识别比对：人像识别技术应用核心，完成人像特征比对和检索等关键功能；人像识别比对数据接口：为应用系统提供人像识别比对的应用接口。5.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述声波支付是指基于声波或音频的近距离安全数据通讯的方法，步骤如下：A)利用声波作为数据传输媒介实现非接触近距离传输，或通过音频连接近距离传输数据；B)发送端在发送的数据包中声明所需要的校验与加密方式，这样在应用中可以根据数据的安全属性，调整传输与校验方式；所述传输数据可以加上完整性验证码以防止恶意用户对被截获数据包的篡改，比如有效时间等；完整性验证码可以是对加密前也可以是加密后的数据，但是必须涵盖关键的检验信息，比如时间戳，数据校验方式等关键信息；验证码可以采用HMAC也可以采用基于非对称加密的数据签名将数据包签名；所述接收端可以根据需要验证数据的时效，恶意的录制必须在有效的时间段内使用录2CN106600243A权利要求书2/5页制的数据才有可能被接收端使用；越是敏感的数据，这一有效时长应该越短以减少数据被重用的可能性；所述系统根据需要传输的数据可以包含密码，这一密码只有使用者知道，而且接收端必须在接收到声波或音频数据的同时加以验证；这一密码方案使得不知道原始密码的窃录数据无法使用。6.如权利要求5所述的基于混合模式的移动支付系统，其特征在于，所述声波支付系统用密码保护传输数据，密码可以通过以下三种种方