二维码支付防盗刷方法及系统、存储介质及终端技术方案

本发明专利技术提供一种二维码支付防盗刷方法及系统、存储介质及终端，包括以下步骤：扫描用户设备显示的下单二维码，获取所述下单二维码包含的下单流水信息、用户标识信息和用户设备信息并发送至支付服务器进行校验，以使所述支付服务器校验通过后发送支付验证信息至所述用户设备；扫描所述用户设备显示的支付二维码，获取所述支付二维码包含的用户标识信息、用户设备信息和支付校验信息并发送至所述支付服务器进行校验，以使所述支付服务器校验通过后完成金额支付。本发明专利技术的二维码支付防盗刷方法及系统、存储介质及终端通过展示两次二维码来实现订单支付，保证了二维码支付的安全性，避免了被盗刷的风险。

Two dimensional code payment anti-theft brush method and system, storage medium and terminal

【技术实现步骤摘要】
二维码支付防盗刷方法及系统、存储介质及终端
本专利技术涉及移动支付的
，特别是涉及一种二维码支付防盗刷方法及系统、存储介质及终端。
技术介绍
二维码(2-dimensionalbarcode)又称二维条码，其采用某种特定的几何图形按一定规律在平面(二维方向上)分布的黑白相间的图形记录数据符号信息。在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理。二维码具有条码技术的一些共性：(1)每种码制有其特定的字符集；(2)每个字符占有一定的宽度；(3)具有一定的校验功能等；(4)具有对不同行的信息自动识别功能、及处理图形旋转变化点。现有技术中，随着移动通信技术的飞速发展，二维码已经广泛应用于多个领域，如移动支付、共享单车、智能点餐等。在二维码支付过程中，用户展示二维码供商家扫描，商家通过扫描到的二维码实现资金收取。为了提升二维码扫描的便利性，很多用户通常采用小额免密的方法进行二维码支付。然而，支付便利的同时也带来了二维码被盗刷的风险。二维码盗刷较多地发生在用户的支付二维码被其它软件截屏或被他人拍照的场景，支付二维码从而能被他人使用，进而给该用户带来资金损失。
技术实现思路
鉴于以上所述现有技术的缺点，本专利技术的目的在于提供一种二维码支付防盗刷方法及系统、存储介质及终端，通过展示两次二维码来实现订单支付，保证了二维码支付的安全性，避免了被盗刷的风险。为实现上述目的及其他相关目的，本专利技术提供一种二维码支付防盗刷方法，应用于扫描终端，包括以下步骤：扫描用户设备显示的下单二维码，获取所述下单二维码包含的下单流水信息、用户标识信息和用户设备信息；将所述下单流水信息、所述用户标识信息、所述用户设备信息和扫描终端信息发送至支付服务器进行校验，并存储用户设备和扫描终端的关联关系，以使所述支付服务器校验通过后发送支付验证信息至所述用户设备；扫描所述用户设备显示的支付二维码，获取所述支付二维码包含的用户标识信息、用户设备信息和支付校验信息；将所述用户标识信息、所述用户设备信息、所述支付校验信息和所述扫描终端信息发送至所述支付服务器进行校验，以使所述支付服务器校验通过后完成金额支付。于本专利技术一实施例中，所述扫描终端通过商户服务器与所述支付服务器进行通信。对应地，本专利技术提供一种二维码支付防盗刷系统，应用于扫描终端，包括下单扫描模块、第一发送模块、支付扫描模块和第二发送模块；所述下单扫描模块用于扫描用户设备显示的下单二维码，获取所述下单二维码包含的下单流水信息、用户标识信息和用户设备信息；所述第一发送模块用于将所述下单流水信息、所述用户标识信息、所述用户设备信息和扫描终端信息发送至支付服务器进行校验，并存储用户设备和扫描终端的关联关系，以使所述支付服务器校验通过后发送支付验证信息至所述用户设备；所述支付扫描模块用于扫描所述用户设备显示的支付二维码，获取所述支付二维码包含的用户标识信息、用户设备信息和支付校验信息；所述第二发送模块用于将所述用户标识信息、所述用户设备信息、所述支付校验信息和所述扫描终端信息发送至所述支付服务器进行校验，以使所述支付服务器校验通过后完成金额支付。本专利技术提供一种存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述的二维码支付防盗刷方法。本专利技术提供一种扫描终端，包括处理器及存储器；所述存储器用于存储计算机程序；所述处理器用于执行所述存储器存储的计算机程序，以使所述扫描终端执行上述的二维码支付防盗刷方法。本专利技术提供一种二维码支付防盗刷系统，包括上述的扫描终端、用户设备和支付服务器；所述支付服务器用于存储所述用户设备发送来的用户标识信息和用户设备信息，生成相关联的下单流水信息并下发至所述用户设备；校验接收到的下单流水信息、用户标识信息、用户设备信息和扫描终端信息，并在校验通过后发送支付验证信息至所述用户设备，并记录用户设备及扫描设备的关联关系；以及校验在支付过程中接收到的用户标识信息、用户设备信息、支付校验信息和扫描终端信息，并在校验通过后完成金额支付；所述用户设备用于发送用户标识信息和用户设备信息至所述支付服务器，将支付服务器下发的下单流水信息、用户标识信息和用户设备信息生成下单二维码，以及将支付服务器下发的支付校验信息生成支付二维码。于本专利技术一实施例中，校验接收到的下单流水信息、用户标识信息、用户设备信息和扫描终端信息时，所述支付服务器先根据先前获取到的与所述下单流水信息关联的用户标识信息和用户设备信息，来再校验接收到的用户标识信息和用户设备信息是否与关联的用户标识信息和用户设备信息分别一致发生变化。于本专利技术一实施例中，校验接收到的用户标识信息、用户设备信息、支付校验信息和扫描终端信息时，所述支付服务器校验两次接收到的用户标识信息、用户设备信息和扫描终端信息是否分别一致，以及校验所述支付校验信息。于本专利技术一实施例中，所述支付服务器还用于发送支付反馈信息至所述用户设备和所述扫描终端。最后，本专利技术提供一种二维码支付防盗刷方法，包括以下步骤：用户设备发送用户标识信息和用户设备信息至支付服务器；所述支付服务器生成下单流水信息并发送至用户设备；所述用户设备根据所述下单流水信息、用户标识信息和用户设备信息生成下单二维码以供扫描终端进行扫描；所述扫描终端扫描所述用户设备显示的下单二维码，获取所述下单二维码包含的下单流水信息、用户标识信息和用户设备信息；并将所述下单流水信息、所述用户标识信息、所述用户设备信息和扫描终端信息发送至所述支付服务器；所述支付服务器校验所述下单流水信息、所述用户标识信息和所述用户设备信息，并在校验通过后发送支付验证信息至所述用户设备；所述用户设备根据所述用户标识信息、所示用户设备信息和所述支付校验信息生成支付二维码；所述扫描终端扫描所述用户设备显示的支付二维码，获取所述支付二维码包含的用户标识信息、用户设备信息和支付校验信息；并将所述用户标识信息、所述用户设备信息、所述支付校验信息和所述扫描终端信息发送至所述支付服务器；所述支付服务器校验所述用户标识信息、所述用户设备信息、所述支付校验信息和所述扫描终端信息，并在校验通过后完成金额支付。如上所述，本专利技术的二维码支付防盗刷方法及系统、存储介质及终端，具有以下有益效果：(1)在二维码免密支付过程中展示两次二维码，第一次展示下单二维码，用来表示下单用户的标识信息和设备信息，第二次展示支付二维码，用于对该用户的订单进行支付；(2)保证了二维码支付的安全性，避免了被盗刷的风险；(3)二维码的两次展示，既可以通过用户手动操作，也可以通过服务器推送或二维码页面轮询用户下单结果的方式来自动衔接展示，智能化程度高，极大地提升了用户体验。附图说明图1显示本文档来自技高网...

【技术保护点】
1.一种二维码支付防盗刷方法，应用于扫描终端，其特征在于，包括以下步骤：/n扫描用户设备显示的下单二维码，获取所述下单二维码包含的下单流水信息、用户标识信息和用户设备信息；/n将所述下单流水信息、所述用户标识信息、所述用户设备信息和扫描终端信息发送至支付服务器进行校验并存储用户设备与扫描终端的绑定关系，以使所述支付服务器校验通过后发送支付验证信息至所述用户设备；/n扫描所述用户设备显示的支付二维码，获取所述支付二维码包含的用户标识信息、用户设备信息和支付校验信息；/n将所述用户标识信息、所述用户设备信息、所述支付校验信息和所述扫描终端信息发送至所述支付服务器进行校验，以使所述支付服务器校验通过后完成金额支付。/n

【技术特征摘要】
1.一种二维码支付防盗刷方法，应用于扫描终端，其特征在于，包括以下步骤：
扫描用户设备显示的下单二维码，获取所述下单二维码包含的下单流水信息、用户标识信息和用户设备信息；
将所述下单流水信息、所述用户标识信息、所述用户设备信息和扫描终端信息发送至支付服务器进行校验并存储用户设备与扫描终端的绑定关系，以使所述支付服务器校验通过后发送支付验证信息至所述用户设备；
扫描所述用户设备显示的支付二维码，获取所述支付二维码包含的用户标识信息、用户设备信息和支付校验信息；
将所述用户标识信息、所述用户设备信息、所述支付校验信息和所述扫描终端信息发送至所述支付服务器进行校验，以使所述支付服务器校验通过后完成金额支付。


2.根据权利要求1所述的二维码支付防盗刷方法，其特征在于：所述扫描终端通过商户服务器与所述支付服务器进行通信。


3.一种二维码支付防盗刷系统，应用于扫描终端，其特征在于，包括下单扫描模块、第一发送模块、支付扫描模块和第二发送模块；
所述下单扫描模块用于扫描用户设备显示的下单二维码，获取所述下单二维码包含的下单流水信息、用户标识信息和用户设备信息；
所述第一发送模块用于将所述下单流水信息、所述用户标识信息、所述用户设备信息和扫描终端信息发送至支付服务器进行校验并存储用户设备与扫描终端的绑定关系，以使所述支付服务器校验通过后发送支付验证信息至所述用户设备；
所述支付扫描模块用于扫描所述用户设备显示的支付二维码，获取所述支付二维码包含的用户标识信息、用户设备信息和支付校验信息；
所述第二发送模块用于将所述用户标识信息、所述用户设备信息、所述支付校验信息和所述扫描终端信息发送至所述支付服务器进行校验，以使所述支付服务器校验通过后完成金额支付。


4.一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1或2所述的二维码支付防盗刷方法。


5.一种扫描终端，其特征在于：包括处理器及存储器；
所述存储器用于存储计算机程序；
所述处理器用于执行所述存储器存储的计算机程序，以使所述扫描终端执行权利要求1或2所述的二维码支付防盗刷方法。


6.一种二维码支付防盗刷系统，其特征在于：包括权利要求5所述的扫描终端、用户设备和支付服务器；
所述支付服务器用于存储所述用户设备发送来的用户标识信息和用户设备信息，生成相关联的下单流水信息并下发至所述用户设备；校验接收到的下单流水信息、用户标识信息、用户设备信息...

【专利技术属性】
技术研发人员：张飞，严永峰，郑志华，路龙飞，
申请(专利权)人：天翼电子商务有限公司，
类型：发明
国别省市：北京;11