网上安全支付系统技术方案

本发明专利技术提供了一种网上支付系统，它是基于现有繁多的交易模式才提供了一个平台，使得目前的交易模式都能够在本发明专利技术提供的安全支付平台上运行。目前的交易模式主要有三种：收单机构自行处理模式、发卡机构直接认证模式，银联安全输入模式加上银行的申请的其他专利模式。本发明专利技术提供的安全支付系统解决现有网上交易流程混乱以及资源浪费的技术缺陷。

【技术实现步骤摘要】

本专利技术涉及网络领域，尤其涉及有关于网上支付的网上安全支付系统。
技术介绍
随着网络技术的发展，特别是因特网的普及，网络已成为很多人生活和工作中一个不可获缺的部分。人们不仅可以利用因特网浏览新闻、发布消息、接听音乐，而且可以进行网络购物。基于电子商务不断的增长，网上支付的安全性不仅是交易双方需要关注的问题，同时还是金融系统特别重视的一个问题。请参阅图1，其为现有技术中常见的一种网上安全支付系统的结构示意图。它包括持卡人终端11、商户网站12、收单子系统13。其中，持卡人终端11通过因特网连接商户网站12，商户网站12通过因特网或专线连接至收单子系统13。收单子系统13至少包括通信服务器、应用服务器及数据库服务器。通信服务器用以建立与各家商户的商户网站12连接，并对接收的数据包进行安全检测。应用服务器用于对接收到的各种商户网站12的各种数据进行处理，并根据处理的结果修改数据库服务器中的信息，并将处理结果返回至商户服务器12，而数据库服务器保存着本收单子系统13中每一账号的相应信息。这种网上安全支付系统适用于发卡机构与收单机构是同一家金融机构的情况下的安全支付。其支付流程如下所示首先，持卡人登录商户网站12，选取商品，确认订单提交，然后，商户网站12将订单信息、交易信息等数据发送至发卡机构的发卡子系统13。发卡子系统13接收用户输入的卡号及密码等数据，经过持卡人身份认证、商户的身份认证等安全认证通过后，才进行扣款处理，扣款完成后，商户才进行发货。当发卡机构和收单机构不在同一家时，可以通过另一种支付系统进行支付。请参阅图2，其为本专利技术的另一种支付系统的结构示意图。它包括持卡人终端11、商户网站12、若干发卡子系统14。持卡人终端11与商户网站12通过因特网连接，商户网站12也通过因特网连接若干家发卡子系统14。商户网站12中保存着每个与所述商户网站12连接的发卡子系统14的路由信息，并且建立卡号的BIN码与发卡子系统14的路由信息的对应关系。其支付流程为首先持卡人登录商户网站12，选取商品，确认订单提交，然后，商户网站12建立与持卡人终端11的交互，要求持卡人输入卡号，随后，商户网站12根据其卡号的BIN码找到所述卡号的发卡机构对应主机的路由信息，将持卡人信息及订单信息发送至发卡子系统14，进行扣款处理。上述支付系统及支付流程存在很多问题，首先网上支付的安全性低，由于因特网上的商户网站的数量多，而目前却缺少有利机制约束商户，商户网站可以直接获得持卡人的卡号信息，由此造成对持卡人的财产安全带来很大隐患。其次，正是缺少有利机制约束商户，而使得很多发卡机构不愿直接建立与商户网站的连接告知卡号BIN码与发卡机构的对应关系，告知发卡机构主机的主机的路由信息，由此导致持卡人能够进行付款消费的银行卡的种类受到极大限制。为此，VISA公司提出了又一种网上支付系统和网上支付流程。请参阅图3，其为VISA公司提出的网上支付系统的结构示意图。它包括持卡人终端11、商户网站12、收单子系统13、由VISA公司提供的路由服务器15及发卡子系统14。其中，路由服务器15可以通过因特网分别连接收单子系统13、发卡子系统14和商户网站12。在商户网站12上设置一由收单子系统13提供的MPI软件。首先，持卡人登录商户网站12，选取商品，确认订单提交，然后，商户网站利用MPI软件将持卡人信息发送至路由服务器15，随后，路由服务器15根据卡号找到对应的发卡机构，返回发卡机构子系统15的路由信息至商户网站12；随后，发卡子系统14认证持卡人的身份，通过因特网将认证结果返回至持卡人终端11和商户网站12。当认证结果为认证通过时，经传统的发卡系统扣款处理，才向持卡人进行发货。以上公开仅为现有银行采用的几种较为常见的网上支付的交易模式，事实上，银行采用网上支付的交易模式并不仅仅是上述公开的几种，而银行业发展至今，国内已有几十家银行，很多建立网上支付业务的银行采用的交易模式是不同的，由此导致整个网上银行交易的混乱以及存在网上安全性不高的缺陷。并且，网上银行业务是未来业务发展的一个方向，为此，很多家银行设置若干不同的交易模式或者有设置不同交易模式的计划，进而存在资源浪费的缺陷。
技术实现思路
本专利技术的目的在于提供一种网上安全支付系统，以便建立网上支付的一个统一平台，进而解决现有网上交易流程混乱以及资源浪费的技术问题。为解决上述问题，本专利技术公开了一种网上安全支付系统，包括持卡人终端、商户网站、收单子系统、跨行交换中心、发卡子系统，还包括路由单元，其中所述路由单元，与收单子系统和发卡子系统连接，保存各家发卡机构所采用的交易模式以及每一BIN对应的路由信息及处理流程，用以根据接收的卡号确定对应发卡机构采用的交易模式，按照所述处理流程进行处理。在每个收单机构内设置一安全插件，用以建立商户网站、持卡人终端、路由单元的数据交互与持卡人的交互，获得持卡人的卡号信息，与路由单元的交互，获得路由信息或对应的处理流程。在每个发卡机构内设置安全认证授权单元，其至少包含认证子单元和通知子单元，认证子单元用于对持卡人进行身份认证；通知子单元将安全认证授权单元对持卡人的身份认证结果和发卡子系统的扣款处理结果组成网上交易结果通过因特网发送至持卡人终端。所述路由单元保存每个采用直接认证授权模式的发卡机构对应的安全认证授权单元的路由单元。本专利技术还包括持卡人安全控制单元，用于建立与持卡人的交互，接收持卡人输入表征持卡人身份的安全信息。与现有技术相比，本专利技术具有以下优点本专利技术提供了一个平台，使得目前采用不同交易模式的银行在该平台上进行交易处理，以此解决现有网上交易流程混乱以及资源浪费的技术缺陷。并且，本专利技术通过收单机构上设置安全插件，来进行与持卡人的交互，获得卡号信息，提供了安全性。附图说明图1为现有技术提供的一种网上支付系统的结构示意图；图2为现有技术提供的另一种网上支付系统的结构示意图；图3为VISA提供的又一种网上支付系统的结构示意图；图4是本专利技术的网上安全支付系统的结构示意图。具体实施例方式以下结合附图，具体说明本专利技术。基于现有繁多的交易模式，本专利技术提供了一个平台，使得目前的交易模式都能够在本专利技术提供的安全支付平台上运行。目前的交易模式主要有三种收单机构自行处理模式、网银中心认证模式(持卡人安全控制单元认证模式)、发卡机构直接认证授权模式。本专利技术提供的安全支付系统能够使得上述三种交易模式或其他交易模式能够在该平台上进行运行。请参阅图4，其为本专利技术提供的网上安全支付系统的结构实例示意图。本专利技术提供的网上安全支付系统能够提供三种交易模式收单机构自行处理模式、网银中心认证模式(持卡人安全控制单元认证模式)、发卡机构直接认证授权模式。它包括持卡人终端21、商户网站22、收单子系统23、跨行交换系统24、发卡子系统26、路由单元25、网上安全控制子系统和安全认证授权单元30。其中持卡人终端21，连接商户网站22，用于建立持卡人和商户的连接，它们通常通过互联网连接，比如持卡人终端上互联网浏览器登录至商户网站，选取商品，进行订单提交。商户网站22，连接收单机构。跨行交换系统24，通过专线连接至每一发卡子系统26与收单子系统23，用以建立发卡机构和收单机构的连接。能对每一交易和各个收单机构本文档来自技高网...

【技术保护点】
一种网上安全支付系统，包括持卡人终端、商户网站、收单子系统、跨行交换中心、发卡子系统，其特征在于，还包括路由单元，其中：　　　　所述路由单元，与收单子系统和发卡子系统连接，保存各家发卡机构所采用的交易模式以及每一ＢＩＮ对应的路由信息及处理流程，用以根据接收的卡号确定对应发卡机构采用的交易模式，按照所述处理流程进行处理。

【技术特征摘要】

【专利技术属性】
技术研发人员：郭锐，康建明，杨家雏，吕旭峰，
申请(专利权)人：中国银联股份有限公司，
类型：发明
国别省市：31[中国|上海]