首页 > 专利 > 桂林理工大学 > 带隐藏信道的光认证快速离线支付方法专利详情

带隐藏信道的光认证快速离线支付方法   0    0

有效专利 查看PDF
专利申请流程有哪些步骤?
专利申请流程图
申请
申请号:指国家知识产权局受理一件专利申请时给予该专利申请的一个标示号码。唯一性原则。
申请日:提出专利申请之日。
2017-02-07
申请公布
申请公布指发明专利申请经初步审查合格后,自申请日(或优先权日)起18个月期满时的公布或根据申请人的请求提前进行的公布。
申请公布号:专利申请过程中,在尚未取得专利授权之前,国家专利局《专利公报》公开专利时的编号。
申请公布日:申请公开的日期,即在专利公报上予以公开的日期。
2017-07-25
授权
授权指对发明专利申请经实质审查没有发现驳回理由,授予发明专利权;或对实用新型或外观设计专利申请经初步审查没有发现驳回理由,授予实用新型专利权或外观设计专利权。
2020-10-23
预估到期
发明专利权的期限为二十年,实用新型专利权期限为十年,外观设计专利权期限为十五年,均自申请日起计算。专利届满后法律终止保护。
2037-02-07
基本信息
有效性 有效专利 专利类型 发明专利
申请号 CN201710066530.X 申请日 2017-02-07
公开/公告号 CN106910058B 公开/公告日 2020-10-23
授权日 2020-10-23 预估到期日 2037-02-07
申请年 2017年 公开/公告年 2020年
缴费截止日
分类号 G06F21/60 主分类号 G06F21/60
是否联合申请 独立申请 文献类型号 B
独权数量 1 从权数量 0
权利要求数量 1 非专利引证数量 0
引用专利数量 6 被引证专利数量 0
非专利引证
引用专利 CN105117905A、CN106022766A、CN103456062A、CN105205889A、JP2015179392A、CN106204020A 被引证专利
专利权维持 5 专利申请国编码 CN
专利事件 事务标签 公开、实质审查、授权
申请人信息
申请人 第一申请人
专利权人 桂林理工大学 当前专利权人 桂林理工大学
发明人 邓健志、周越菡、程小辉、邓卓洪 第一发明人 邓健志
地址 广西壮族自治区桂林市七星区建干路12号 邮编 541004
申请人数量 1 发明人数量 4
申请人所在省 广西壮族自治区 申请人所在市 广西壮族自治区桂林市
代理人信息
代理机构
专利代理机构是经省专利管理局审核,国家知识产权局批准设立,可以接受委托人的委托,在委托权限范围内以委托人的名义办理专利申请或其他专利事务的服务机构。
代理人
专利代理师是代理他人进行专利申请和办理其他专利事务,取得一定资格的人。
摘要
本发明公开了一种带隐藏信道的光认证快速离线支付方法。建立一套带隐藏信道的光认证快速离线消费装置,包括:电子钱包、消费机和服务器;该装置以可见光通信技术和条码扫描识别技术两者相结合为前提,采用消费机和电子钱包配备的可见光信号收发、条码显示及扫描装置构成通信信道,用条码和其他提示信息的显示装置的照明背光构造一个信息的隐藏信道,消费机与电子钱包之间必须在同时接收并处理包括隐藏信道传输的信息,进行可见光信号和条码扫描识别的交互式认证,发明利用摄像头、闪光灯、环境光感知传感这些智能手机、平板电脑的标准配置,共同构造一个带有安全而隐蔽的离线支付方法,让人们只要带了手机、平板就可以轻松快捷的购物、消费。
  • 摘要附图
    带隐藏信道的光认证快速离线支付方法
  • 说明书附图:图1
    带隐藏信道的光认证快速离线支付方法
  • 说明书附图:图2
    带隐藏信道的光认证快速离线支付方法
法律状态
序号 法律状态公告日 法律状态 法律状态信息
1 2020-10-23 授权
2 2017-07-25 实质审查的生效 IPC(主分类): G06Q 20/32 专利申请号: 201710066530.X 申请日: 2017.02.07
3 2017-06-30 公开
权利要求
权利要求书是申请文件最核心的部分,是申请人向国家申请保护他的发明创造及划定保护范围的文件。
1.一种带隐藏信道的光认证快速离线支付方法,其特征在于具体步骤为:
(1)建立一套带隐藏信道的光认证快速离线消费装置,包括:电子钱包、消费机和服务器;
电子钱包,包括:可见光发射模块、条码扫描模块、控制模块、钱包模块、输入模块、显示模块、数据接口和钱包光接收模块;可见光发射模块,用于根据控制模块输入的信息,生成并发送可见光信号;条码扫描模块,用于扫描识别条码,并将识别的结果输出给控制模块;
控制模块,用于:1、将待发送的信息进行处理,生成数据包,并输出给可见光发射模块,驱动可见光发射模块发送可见光信号;2、接收条码扫描模块的扫描结果输出,并对扫描结果进行验证;3、接收钱包光接收模块的结果输出,并予以识别、认证;4、根据收到的信息和生成的支付信息,生成需要通过可见光发射模块的信息;5、与钱包模块进行消费、充值、余额查询、操作日志信息的读写操作;6、能够通过数据接口与服务器进行数据交互;钱包模块,用于保存包括:用户账号信息、钱包余额、消费权限、查询密码、支付密码、操作日志、生产发行机构在内的信息;并能够验证输入的密码是否与钱包密码模块内保存的密码一致;输入模块,用于向控制模块输入包括支付金额、查询密码、支付密码和操作指令在内的信息;显示模块,用于显示支付金额、密码输入界面、操作指令以及提示信息;数据接口,用于提供电子钱包的联网功能,提供与服务器连接并进行数据交换、数据维护和升级的功能;钱包光接收模块,用于接收背光模块发送的可见光背光信号;
消费机,包括:可见光接收模块、条码显示模块、读写控制模块、收银箱模块、键盘模块、通信模块和背光模块;可见光接收模块,用于接收可见光信号,并将可见光信号处理还原成对应的数字信号,再将数字信号还原成数据包;条码显示模块,用于:1、根据读写控制模块的输入信息,生成并显示出条码;2、显示交易金额、密码输入界面、操作指令以及提示信息;
读写控制模块,用于:1、接收可见光接收模块的输出,并予以识别、认证;2、将待发送的信息进行处理,输出给条码显示模块;3、将需要通过光信号形式发送的信息进行处理,生成数据包,并输出给背光模块,驱动背光模块发送可见光信号; 4、与收银箱模块进行消费、充值、余额查询和操作日志信息的读写操作;5、提供数据接口,通过通信模块与服务器进行信息的上传和下载; 收银箱模块,用于保存包括:操作日志、收款消费权限、黑名单、收银余额、操作密码、有效期、生产发行机构在内的信息;键盘模块,用于向读写控制模块输入交易金额、交易密码和操作指令;通信模块,用于通过有线或者无线的方式,连接上位机或者接入网络,从而与服务器相连;背光模块,用于为条码显示模块提供显示的照明背光,同时利用背光发送可见光背光信号;
服务器,用于:1、与消费机通过通信模块建立上传、下载的数据连接;2、与电子钱包通过数据接口建立上传、下载的数据连接;3、提供本离线支付方法的后台服务支持;4、提供整个离线支付装置与金融系统的资金流动的接口;5、为消费机、电子钱包发放或取消授权,提供包括:密钥更新、算法更新和升级、使用权限调整、有效期调整、电子钱包充值、消费机缴款、电子钱包和消费机公开信息查询在内的服务;6、保存包括:授权用户清单、黑名单、操作日志汇总、消费机清单在内的信息;
授权用户清单,用于保存包括:已经授权可以进行离线支付的电子钱包的身份标识、使用权限、有效期、电子钱包持有者的身份信息;黑名单,用于保存授权用户清单中,因欠费、挂失、有不正当使用记录而被拒绝支付交易的那部分电子钱包的身份标识信息;支付接口,用于提供整个离线支付装置与金融系统的资金流动的接口;操作日志汇总,用于保存包括所有消费机、电子钱包的查询、充值、消费的操作的时间、支付金额、支付过程数据参数在内的信息;消费机清单,用于保存包括:已经授权能够进行离线支付交易的消费机的身份标识、使用权限、有效期、消费机持有者的身份信息;服务器用于给包括上述消费机的模块及其功能的设备发放权限,使其具备接受装置内的电子钱包进行支付的功能;服务器用于给包括上述电子钱包的模块以及功能的设备发放权限,使其具备向装置内的消费机进行支付的功能; 同时由服务器给用户发放一个授权,授权方式是发放一个授权实体硬件设备,或者是为已有设备的用户提供一个授权号;服务器用于为授权的实体硬件设备或是提供授权号的用户已有设备进行充值,并写入电子钱包身份标识、使用权限、有效期、电子钱包的支付密码和查询密码、电子钱包持有者的身份信息;
(2)在步骤(1)建立的带隐藏信道的光认证快速离线消费装置中,由电子钱包向消费机发起支付,支付流程包括以下步骤:
ZF1,电子钱包生成一个支付请求码QQM1,支付请求码QQM1包括:电子钱包身份标识QID1、支付随机码QRD1、支付金额ZFR1,并由可见光发射模块采用可见光信号的方式向消费机发送支付请求码QQM1;
ZF2,消费机通过可见光接收模块接收可见光信号形式的支付请求码QQM2,从中提取出电子钱包身份标识QID2、支付随机码QRD2、支付金额ZFR2;消费机生成一个应答随机码YDR2、一个光随机码GRD2,根据支付请求码QQM2、应答随机码YDR2、光随机码GRD2,运算得到收款应答码SKYD2,并生成收款码SKM2,收款码SKM2包括:收款金额SJR2、消费机身份标识SID2、收款应答码SKYD2、支付请求码QQM2、支付随机码QRD2;
ZF2.1,消费机将收款码SKM2生成条码,通过条码显示模块显示出来;并通过背光模块,将光随机码GRD2以可见光信号的方式向电子钱包发送出去;
ZF3,由电子钱包扫描消费机条码显示模块显示的条码得到收款码SKM3,电子钱包利用钱包光接收模块接收光随机码GRD3;从收款码SKM3提取出收款金额SJR3、消费机身份标识SID3、收款应答码SKYD3、支付随机码QRD3;并根据收款应答码SKYD3、光随机码GRD3,运算得到支付请求码QQM3、应答随机码YDR3;
ZF3.1,进行以下的对比验证:
1)ZF1中电子钱包生成的支付请求码QQM1和ZF3中运算得到的支付请求码QQM3;
2)ZF1中电子钱包生成的支付金额ZFR1和ZF3中接收并从收款码中提取得到的收款金额SJR3;
3)ZF1中电子钱包生成的支付随机码QRD1和ZF3中接收并从收款码中提取得到的支付随机码QRD3;
如果以上有一个不一致则退出支付流程,并在显示模块上显示支付请求错误的提示信息;如果一致就进入ZF3.2;
ZF3.2,电子钱包根据收款金额SJR3、消费机身份标识SID3、收款应答码SKYD3、支付随机码QRD3以及应答随机码YDR3、光随机码GRD3,运算得到支付确认码FKQR3,并生成支付码ZFM3,支付码ZFM3包括:收款码SKM3、电子钱包身份标识FID1、支付金额FJR1、支付确认码FKQR3,再将支付码ZFM3以可见光信号的形式,由可见光发射模块发送出去;
ZF4,消费机通过可见光接收模块接收可见光信号形式的信号,得到支付码ZFM4,从中提取出收款码SKM4、电子钱包身份标识QID4、支付金额FJR4、支付确认码FKQR4,从SKM4提取出收款金额SJR4、消费机身份标识SID4、收款应答码SKYD4、收款金额SJR3、支付随机码QRD4;从支付确认码FKQR4运算得到收款应答码SKYD4、应答随机码YDR4、光随机码GRD4;
ZF4.1,进行至少以下的对比验证:
1)对比ZF2运算得到的收款应答码SKM2和ZF4中提取出的收款码SKM4;
2)对比ZF2中生成的应答随机码YDR2和ZF4中运算得到的应答随机码YDR4;
3)对比ZF2中生成的光随机码GRD2和ZF4中运算得到的光随机码GRD4;
4)对比ZF2中提取到的电子钱包身份标识QID2和ZF4中从ZFM4提取出的电子钱包身份标识QID4;
5)对比ZF2中得到的支付金额ZFR2、收款金额SJR2和ZF4中从ZFM4提取出的收款金额SJR4;
6)对比ZF2中得到的支付随机码QRD2和ZF4中从ZFM4提取出的支付随机码QRD4;
如果以上6个对比都分别一致,就进入ZF4.2;否则就退出支付流程,并在条码显示模块上显示验证出错的提示信息;
ZF4.2,消费机生成一个光确认码GQR4,并根据电子钱包身份标识QID4、支付金额FJR4、消费机身份标识SID4、收款应答码SKYD4、应答随机码YDR4、光确认码GQR4、支付随机码QRD4,运算得到收款确认码SKQR4;
ZF4.3,消费机将收款确认码SKQR4生成条码,通过条码显示模块显示出来;并通过背光模块,将光确认码GQR4以可见光信号的方式向电子钱包发送出去;
ZF5,电子钱包扫描消费机条码显示模块显示的条码得到收款确认码SKQR5,电子钱包利用钱包光接收模块接收光确认码GQR5;根据光确认码GQR5、收款确认码SKQR5,运算得到电子钱包身份标识QID5、支付金额FJR5、消费机身份标识SID5、收款应答码SKYD5、应答随机码YDR5、支付随机码QRD5;
ZF5.1,进行至少以下的对比验证:
1)对比电子钱包身份标识QID1和从ZF5中运算得到的电子钱包身份标识QID5;
2)对比ZF1生成的支付金额ZFR1和从ZF5中运算得到的支付金额FJR5;
3)对比ZF1生成的支付随机码QRD1和从ZF5中运算得到的支付随机码QRD5;
4)对比ZF3得到的消费机身份标识SID3和从ZF5中运算得到的消费机身份标识SID5;
5)对比ZF3生成的收款应答码SKYD3和从ZF5中运算得到的收款应答码SKYD5;
6)对比ZF3生成的应答随机码YDR3和从ZF5中运算得到的应答随机码YDR5;
如果以上有一个对比不一致则退出支付流程,并在显示模块上显示验证错误的提示信息;如果一致就进入ZF5.2;
ZF5.2,电子钱包根据光确认码GQR5、收款确认码SKQR5以可见光信号的形式,由可见光发射模块发送出去;
ZF5.3,更新钱包模块的钱包余额,用操作时间SJ、支付金额FJR5、消费机身份标识SID5、收款应答码SKYD5生成操作日志,并通过显示模块显示付款成功的提示信息;
ZF6,消费机通过可见光接收模块接收可见光形式的信号,从中提取出光确认码GQR5、收款确认码SKQR5,将该操作时间SJ、电子钱包身份标识FID6、支付金额FJR6、支付码ZFM6、收款码SKM6写入收款箱模块,生成操作日志,并更新收款箱模块的余额信息,并通过条码显示模块显示收款成功的提示信息;
(3)在支付流程中,从电子钱包接收消费机发送的数据,以及从消费机接收电子钱包发送的数据, 都可能在收发过程中存在无法识别的可能,所以在支付流程中,对于无法识别的数据,以及因为无法接收数据而导致无法识别的情况,装置都会在一个设定的等待时间超时后,单方面结束支付流程;
在支付流程中,从电子钱包向消费机发送的数据,以及从消费机向电子钱包发送的数据, 可能在收发过程中存在数据的丢失、被篡改、伪造的风险,因此在支付流程中,对每次收到的关键数据,都假定当前收到的数据与支付流程的前面的步骤生成的或者接收到的数据不一样,需要对比验证,由此保证收发数据的真实、完整。
说明书

技术领域

[0001] 本发明属于光支付技术领域,特别涉及一种带隐藏信道的光认证快速离线支付方法。

背景技术

[0002] 可见光通信(Visible Light Communication,简称VLC)技术。VLC技术就是利用LED可以发出高频闪烁且人眼无法感知到的灯光闪烁的这一特点,在数据发送端用LED的高频闪烁来携带信号,在接收端用响应时间同样很快的感光元件进行信号的采集,从而实现无线通信的方法。
[0003] 传统的非现金交易手段都是在线交易,原有的磁卡系统就是典型的在线交易系统。离线支付是一种当网络、GPRS、3G、4G等通讯中断时,所进行的交易支付手段,RFID、NFC是目前比较常见的离线支付方式。
[0004] “扫码”是时下很流行的信息获取方式,“扫码支付”则是在“扫码”技术和微信、支付宝等技术的基础上发展起来的线上支付方式手段。然而,属于“扫码支付”的支付手段,仍然是一种离不开网络的在线支付方式,这样的方式还是不能如同离线支付一样,解决网络通讯中断无法支付的问题。
[0005] “扫码”的“码”通常是一个动态可变的“码”,需要在显示屏上的显示出来,现用的液晶屏、LED屏都是需要提供背光照明,而照明背光又是可见光通信的一个很好的载体。照明背光是一个容易被忽略的信息载体,将照明背光作为一个隐藏信号的传输载体,应用在光支付领域,可以提供一个隐藏通道,提高支付环节的安全性。
[0006] 本发明得到以上几个技术方式的启发,利用了摄像头、闪光灯、环境光感知传感模块这几个几乎是现代智能手机、平板电脑的标准配置,共同构造一个带有安全而隐蔽的离线支付方法,让人们只要带了手机、平板就可以轻松购物、消费。

发明内容

[0007] 本发明的目的在于提供一种带隐藏信道的光认证快速离线支付方法。
[0008] 具体步骤为:
[0009] (1)建立一套带隐藏信道的光认证快速离线消费装置,包括:电子钱包、消费机和服务器。
[0010] 电子钱包,包括:可见光发射模块、条码扫描模块、控制模块、钱包模块、输入模块、显示模块、数据接口和钱包光接收模块;可见光发射模块,用于根据控制模块输入的信息,生成并发送可见光信号;条码扫描模块,用于扫描识别条码,并将识别的结果输出给控制模块;控制模块,用于:1、将待发送的信息进行处理,生成数据包,并输出给可见光发射模块,驱动可见光发射模块发送可见光信号;2、接收条码扫描模块的扫描结果输出,并对扫描结果进行验证;3、接收钱包光接收模块的结果输出,并予以识别、认证;4、根据收到的信息和生成的支付信息,生成需要通过可见光发射模块的信息;5、与钱包模块进行消费、充值、余额查询和操作日志信息的读写操作;6、能够通过数据接口与服务器进行数据交互;钱包模块,用于保存包括:用户账号信息、钱包余额、消费权限、查询密码、支付密码、操作日志、生产发行机构在内的信息;并能够验证输入的密码是否与钱包密码模块内保存的密码一致;输入模块,用于向控制模块输入包括支付金额、查询密码、支付密码、操作指令在内的信息;
显示模块,用于显示支付金额、密码输入界面、操作指令以及提示信息;数据接口,用于提供电子钱包的联网功能,提供与服务器连接并进行数据交换、数据维护和升级的功能;钱包光接收模块,用于接收背光模块发送的可见光背光信号。
[0011] 消费机,包括:可见光接收模块、条码显示模块、读写控制模块、收银箱模块、键盘模块、通信模块和背光模块;可见光接收模块,用于接收可见光信号,并将可见光信号处理还原成对应的数字信号,再将数字信号还原成数据包;条码显示模块,用于:1、根据读写控制模块的输入信息,生成并显示出条码;2、显示交易金额、密码输入界面、操作指令以及提示信息;读写控制模块,用于:1、接收可见光接收模块的输出,并予以识别、认证;2、将待发送的信息进行处理,输出给条码显示模块;3、将需要通过光信号形式发送的信息进行处理,生成数据包,并输出给背光模块,驱动背光模块发送可见光信号;4、与收银箱模块进行消费、充值、余额查询和操作日志信息的读写操作;5、提供数据接口,通过通信模块与服务器进行信息的上传和下载;收银箱模块,用于保存包括:操作日志、收款消费权限、黑名单、收银余额、操作密码、有效期、生产发行机构在内的信息;键盘模块,用于向读写控制模块输入交易金额、交易密码和操作指令;通信模块,用于通过有线或者无线的方式,连接上位机或者接入网络,从而与服务器相连;背光模块,用于为条码显示模块提供显示的照明背光,同时利用背光发送可见光背光信号。
[0012] 服务器,用于:1、与消费机通过通信模块建立上传、下载的数据连接;2、与电子钱包通过数据接口建立上传、下载的数据连接;3、提供本离线支付方法的后台服务支持;4、提供整个离线支付装置与金融系统的资金流动的接口;5、为消费机、电子钱包发放或取消授权,提供包括:密钥更新、算法更新和升级、使用权限调整、有效期调整、电子钱包充值、消费机缴款、电子钱包和消费机公开信息查询在内的服务;6、保存包括:授权用户清单、黑名单、操作日志汇总、消费机清单在内的信息。
[0013] 授权用户清单,用于保存包括:已经授权可以进行离线支付的电子钱包的身份标识、使用权限、有效期、电子钱包持有者的身份信息;黑名单,用于保存授权用户清单中,因欠费、挂失、有不正当使用记录而被拒绝支付交易的那部分电子钱包的身份标识信息;支付接口,用于提供整个离线支付装置与金融系统的资金流动的接口;操作日志汇总,用于保存包括所有消费机、电子钱包的查询、充值、消费的操作的时间、支付金额、支付过程数据参数在内的信息;消费机清单,用于保存包括:已经授权能够进行离线支付交易的消费机的身份标识、使用权限、有效期、消费机持有者的身份信息;服务器用于给包括上述消费机的模块及其功能的设备发放权限,使其具备接受装置内的电子钱包进行支付的功能;服务器用于给包括上述电子钱包的模块以及功能的设备发放权限,使其具备向装置内的消费机进行支付的功能;同时由服务器给用户发放一个授权,授权方式是发放一个授权实体硬件设备,或者是为已有设备的用户提供一个授权号;服务器用于为授权的实体硬件设备或是提供授权号的用户已有设备进行充值,并写入电子钱包身份标识、使用权限、有效期、电子钱包的支付密码和查询密码、电子钱包持有者的身份信息。
[0014] (2)在步骤(1)建立的带隐藏信道的光认证快速离线消费装置中,由电子钱包向消费机发起支付,支付流程包括以下步骤:
[0015] ZF1,电子钱包生成一个支付请求码QQM1,支付请求码QQM1包括:电子钱包身份标识QID1、支付随机码QRD1、支付金额ZFR1,并由可见光发射模块采用可见光信号的方式向消费机发送支付请求码QQM1。
[0016] ZF2,消费机通过可见光接收模块接收可见光信号形式的支付请求码QQM2,从中提取出电子钱包身份标识QID2、支付随机码QRD2、支付金额ZFR2;消费机生成一个应答随机码YDR2、一个光随机码GRD2,根据支付请求码QQM2、应答随机码YDR2、光随机码GRD2,运算得到收款应答码SKYD2,并生成收款码SKM2,收款码SKM2包括:收款金额SJR2、消费机身份标识SID2、收款应答码SKYD2、支付请求码QQM2、支付随机码QRD2。
[0017] ZF2.1,消费机将收款码SKM2生成条码,通过条码显示模块显示出来;并通过背光模块,将光随机码GRD2以可见光信号的方式向电子钱包发送出去。
[0018] ZF3,由电子钱包扫描消费机条码显示模块显示的条码得到收款码SKM3,电子钱包利用钱包光接收模块接收光随机码GRD3;从收款码SKM3提取出收款金额SJR3、消费机身份标识SID3、收款应答码SKYD3、支付随机码QRD3;并根据收款应答码SKYD3、光随机码GRD3,运算得到支付请求码QQM3、应答随机码YDR3。
[0019] ZF3.1,进行以下的对比验证:
[0020] 1)ZF1中电子钱包生成的支付请求码QQM1和ZF3中运算得到的支付请求码QQM3。
[0021] 2)ZF1中电子钱包生成的支付金额ZFR1和ZF3中接收并从收款码中提取得到的收款金额SJR3。
[0022] 3)ZF1中电子钱包生成的支付随机码QRD1和ZF3中接收并从收款码中提取得到的支付随机码QRD3。
[0023] 如果以上有一个不一致则退出支付流程,并在显示模块上显示支付请求错误的提示信息;如果一致就进入ZF3.2。
[0024] ZF3.2,电子钱包根据收款金额SJR3、消费机身份标识SID3、收款应答码SKYD3、支付随机码QRD3以及应答随机码YDR3、光随机码GRD3,运算得到支付确认码FKQR3,并生成支付码ZFM3,支付码ZFM3包括:收款码SKM3、电子钱包身份标识FID1、支付金额FJR1、支付确认码FKQR3,再将支付码ZFM3以可见光信号的形式,由可见光发射模块发送出去。
[0025] ZF4,消费机通过可见光接收模块接收可见光信号形式的信号,得到支付码ZFM4,从中提取出收款码SKM4、电子钱包身份标识QID4、支付金额FJR4、支付确认码FKQR4,从SKM4提取出收款金额SJR4、消费机身份标识SID4、收款应答码SKYD4、收款金额SJR3、支付随机码QRD4;从支付确认码FKQR4运算得到收款应答码SKYD4、应答随机码YDR4、光随机码GRD4。
[0026] ZF4.1,进行至少以下的对比验证:
[0027] 1)对比ZF2运算得到的收款应答码SKM2和ZF4中提取出的收款码SKM4。
[0028] 2)对比ZF2中生成的应答随机码YDR2和ZF4中运算得到的应答随机码YDR4。
[0029] 3)对比ZF2中生成的光随机码GRD2和ZF4中运算得到的光随机码GRD4。
[0030] 4)对比ZF2中提取到的电子钱包身份标识QID2和ZF4中从ZFM4提取出的电子钱包身份标识QID4。
[0031] 5)对比ZF2中得到的支付金额ZFR2、收款金额SJR2和ZF4中从ZFM4提取出的收款金额SJR4。
[0032] 6)对比ZF2中得到的支付随机码QRD2和ZF4中从ZFM4提取出的支付随机码QRD4。
[0033] 如果以上6个对比都分别一致,就进入ZF4.2;否则就退出支付流程,并在条码显示模块上显示验证出错的提示信息。
[0034] ZF4.2,消费机生成一个光确认码GQR4,并根据电子钱包身份标识QID4、支付金额FJR4、消费机身份标识SID4、收款应答码SKYD4、应答随机码YDR4、光确认码GQR4、支付随机码QRD4,运算得到收款确认码SKQR4。
[0035] ZF4.3,消费机将收款确认码SKQR4生成条码,通过条码显示模块显示出来;并通过背光模块,将光确认码GQR4以可见光信号的方式向电子钱包发送出去。
[0036] ZF5,电子钱包扫描消费机条码显示模块显示的条码得到收款确认码SKQR5,电子钱包利用钱包光接收模块接收光确认码GQR5;根据光确认码GQR5、收款确认码SKQR5,运算得到电子钱包身份标识QID5、支付金额FJR5、消费机身份标识SID5、收款应答码SKYD5、应答随机码YDR5、支付随机码QRD5。
[0037] ZF5.1,进行至少以下的对比验证:
[0038] 1)对比电子钱包身份标识QID1和从ZF5中运算得到的电子钱包身份标识QID5。
[0039] 2)对比ZF1生成的支付金额ZFR1和从ZF5中运算得到的支付金额FJR5。
[0040] 3)对比ZF1生成的支付随机码QRD1和从ZF5中运算得到的支付随机码QRD5。
[0041] 4)对比ZF3得到的消费机身份标识SID3和从ZF5中运算得到的消费机身份标识SID5。
[0042] 5)对比ZF3生成的收款应答码SKYD3和从ZF5中运算得到的收款应答码SKYD5。
[0043] 6)对比ZF3生成的应答随机码YDR3和从ZF5中运算得到的应答随机码YDR5。
[0044] 如果以上有一个对比不一致则退出支付流程,并在显示模块上显示验证错误的提示信息;如果一致就进入ZF5.2。
[0045] ZF5.2,电子钱包根据光确认码GQR5、收款确认码SKQR5以可见光信号的形式,由可见光发射模块发送出去。
[0046] ZF5.3,更新钱包模块的钱包余额,用操作时间SJ、支付金额FJR5、消费机身份标识SID5、收款应答码SKYD5生成操作日志,并通过显示模块显示付款成功的提示信息。
[0047] ZF6,消费机通过可见光接收模块接收可见光形式的信号,从中提取出光确认码GQR5、收款确认码SKQR5,将该操作时间SJ、电子钱包身份标识FID6、支付金额FJR6、支付码ZFM6、收款码SKM6写入收款箱模块,生成操作日志,并更新收款箱模块的余额信息,并通过条码显示模块显示收款成功的提示信息。
[0048] (3)在支付流程中,从电子钱包接收消费机发送的数据,以及从消费机接收电子钱包发送的数据,都可能在收发过程中存在无法识别的可能,所以在支付流程中,对于无法识别的数据,以及因为无法接收数据而导致无法识别的情况,装置都会在一个设定的等待时间超时后,单方面结束支付流程。
[0049] 在支付流程中,从电子钱包向消费机发送的数据,以及从消费机向电子钱包发送的数据,可能在收发过程中存在数据的丢失、被篡改、伪造的风险,因此在支付流程中,对每次收到的关键数据,都假定当前收到的数据与支付流程的前面的步骤生成的或者接收到的数据不一样,需要对比验证,由此保证收发数据的真实、完整。
[0050] 本发明以可见光通信技术和条码扫描识别技术两者相结合为前提,并利用条码和其他提示信息的显示装置的照明背光,构造了一个隐藏信道,以提高支付过程的安全性,从而提出的一种带隐藏信号的可见光与条码双向认证的快速小额免密码离线支付方法,本发明把时下最流行的智能手机、平板电脑作为电子钱包的载体,利用其摄像头、闪光灯、环境光感知器件等常见配置作为通信工具,实现了一个离线支付方法,解决了线上支付无法脱离网络的弊端。

实施方案

[0054] 实施例:
[0055] 本发明的一种带隐藏信道的光认证快速离线支付方法,具体实施步骤如下:
[0056] 建立一套带隐藏信道的光认证快速离线消费装置,包括:电子钱包1、消费机2、服务器3。
[0057] 电子钱包1,包括:可见光发射模块17、条码扫描模块15、控制模块11、钱包模块16、输入模块12、显示模块13、数据接口14、钱包光接收模块18。
[0058] 可见光发射模块17,用于根据控制模块11输入的信息,生成并发送可见光信号。
[0059] 条码扫描模块15,用于扫描识别条码,并将识别的结果输出给控制模块11。
[0060] 控制模块11,用于:1、将待发送的信息进行处理,生成数据包,并输出给可见光发射模块17,驱动可见光发射模块17发送可见光信号;2、接收条码扫描模块15的扫描结果输出,并对扫描结果进行验证;3、与钱包模块16进行消费、充值、余额查询和操作日志信息的读写操作;4、根据收到的信息和生成的支付信息,生成需要通过可见光发射模块17发送的信息;5、能够通过数据接口14与服务器3进行数据交互;6、接收钱包光接收模块18的结果输出,并予以识别、认证。
[0061] 钱包模块16,用于保存包括:用户账号信息、钱包余额、消费权限、查询密码、支付密码、操作日志、生产发行机构在内的信息;并可以验证输入的密码是否与钱包密码模块内保存的密码一致。
[0062] 输入模块12,用于向控制模块11输入支付金额、查询密码、支付密码、操作指令。
[0063] 显示模块13,用于显示支付金额、密码输入界面、操作指令以及提示信息。
[0064] 数据接口14,用于提供电子钱包1的联网功能,提供与服务器3连接,并进行数据交换、数据维护和升级的功能。
[0065] 钱包光接收模块18,用于接收背光模块26发送的可见光背光信号。
[0066] 电子钱包1采用配置了闪光灯、光电感知器件和摄像头的智能手机实现。
[0067] 钱包模块16使用手机sim卡实现。
[0068] 消费机2,包括:可见光接收模块24、读写控制模块21、收银箱模块23、键盘模块25、条码显示模块22、通信模块27、背光模块26。
[0069] 可见光接收模块24,用于接收可见光信号,并将可见光信号处理还原成对应的数字信号,再将数字信号还原成数据包。
[0070] 条码显示模块22,用于:1、根据读写控制模块21的输入信息,生成并显示出条码;2、显示交易金额、密码输入界面、操作指令以及提示信息。
[0071] 读写控制模块21,用于:1、接收可见光接收模块24的输出,并予以认证;2、将待发送的信息进行处理,输出给条码显示模块22;3、与收银箱模块23进行消费、充值、余额查询和操作日志信息的读写操作;4、提供通信接口,通过通信模块27与服务器3进行信息的上传和下载;5、将需要通过光信号形式发送的信息进行处理,生成数据包,并输出给背光模块26,驱动背光模块26发送可见光信号。
[0072] 收银箱模块23,用于保存包括:操作日志、收款消费权限、黑名单、收银余额、操作密码、有效期、生产发行机构在内的信息。
[0073] 键盘模块25,用于向读写控制模块21输入交易金额、交易密码和操作指令。
[0074] 通信模块27,用于通过有线或者无线的方式,连接上位机或者接入网络,从而与服务器相连。
[0075] 背光模块26,用于为条码显示模块22提供显示的照明背光,同时利用背光发送可见光背光信号。
[0076] 服务器3,用于:1、与消费机2通过通信模块27建立上传、下载的数据连接;2、与电子钱包1通过数据接口14建立上传、下载的数据连接;3、提供本离线支付方法的后台服务支持;4、提供整个离线支付装置与金融系统的资金流动的接口;5、为消费机2、电子钱包1发放或取消授权,提供包括:密钥更新、算法更新和升级、使用权限调整、有效期调整、电子钱包充值、消费机缴款、电子钱包和消费机公开信息查询在内的服务;6、保存包括:授权用户清单、黑名单、操作日志、消费机清单在内的信息。
[0077] 授权用户清单,用于保存包括:已经授权可以进行离线支付的电子钱包的身份标识、使用权限、有效期、电子钱包持有者的身份信息。
[0078] 黑名单,用于保存授权用户清单中,因欠费、挂失、有不正当使用记录而被拒绝支付交易的那部分电子钱包的身份标识信息。
[0079] 支付接口,用于提供整个离线支付装置与金融系统的资金流动的接口。
[0080] 操作日志汇总,用于保存包括所有消费机、电子钱包的查询、充值、消费的操作的时间、支付金额、支付过程数据参数在内的信息。
[0081] 消费机清单,用于保存已经授权可以进行离线支付交易的消费机终端的信息、使用权限、有效期。
[0082] 电子钱包的发行过程包括:由服务器给用户发放一个授权,授权方式可以是发放一个授权实体硬件设备,也可以是为用户已有的配备本发明的设备提供一个授权号;服务器用于为授权的实体硬件设备或是提供授权号的用户已有设备进行充值,并写入电子钱包身份标识、使用权限、有效期、电子钱包的支付密码和查询密码、电子钱包持有者的身份信息。
[0083] 在以上的装置中,由电子钱包1向消费机2发起支付,支付流程包括以下步骤:
[0084] ZF1,电子钱包生1成一个支付请求码QQM1,支付请求码QQM1包括:电子钱包身份标识QID1、支付随机码QRD1、支付金额ZFR1,并由可见光发射模块17采用可见光信号的方式向消费机2发送支付请求码QQM1。
[0085] ZF2,消费机2通过可见光接收模块接收24可见光信号形式的支付请求码QQM2,从中提取出电子钱包身份标识QID2、支付随机码QRD2、支付金额ZFR2;消费机2生成一个应答随机码YDR2、一个光随机码GRD2,根据支付请求码QQM2、应答随机码YDR2、光随机码GRD2,运算得到收款应答码SKYD2,并生成收款码SKM2,收款码SKM2包括:收款金额SJR2、消费机身份标识SID2、收款应答码SKYD2、支付请求码QQM2、支付随机码QRD2。
[0086] ZF2.1,消费机2将收款码SKM2生成条码,通过条码显示模块22显示出来;并通过背光模块26,将光随机码GRD2以可见光信号的方式向电子钱包1发送出去。
[0087] ZF3,由电子钱包1扫描消费机2的条码显示模块22显示的条码得到收款码SKM3,电子钱包1利用钱包光接收模块18接收光随机码GRD3;从收款码SKM3提取出收款金额SJR3、消费机身份标识SID3、收款应答码SKYD3、支付随机码QRD3;并根据收款应答码SKYD3、光随机码GRD3,运算得到支付请求码QQM3、应答随机码YDR3。
[0088] ZF3.1,进行以下的对比验证:
[0089] 1)ZF1中电子钱包1生成的支付请求码QQM1和ZF3中运算得到的支付请求码QQM3。
[0090] 2)ZF1中电子钱包1生成的支付金额ZFR1和ZF3中接收并从收款码中提取得到的收款金额SJR3。
[0091] 3)ZF1中电子钱包1生成的支付随机码QRD1和ZF3中接收并从收款码中提取得到的支付随机码QRD3。
[0092] 如果以上有一个不一致则退出支付流程,并在显示模块13上显示支付请求错误的提示信息;如果一致就进入ZF3.2。
[0093] ZF3.2,电子钱包1根据收款金额SJR3、消费机身份标识SID3、收款应答码SKYD3、支付随机码QRD3以及应答随机码YDR3、光随机码GRD3,运算得到支付确认码FKQR3,并生成支付码ZFM3,支付码ZFM3包括:收款码SKM3、电子钱包身份标识FID1、支付金额FJR1、支付确认码FKQR3,再将支付码ZFM3以可见光信号的形式,由可见光发射模块17发送出去。
[0094] ZF4,消费机2通过可见光接收模块24接收可见光信号形式的信号,得到支付码ZFM4,从中提取出收款码SKM4、电子钱包身份标识QID4、支付金额FJR4、支付确认码FKQR4,从SKM4提取出收款金额SJR4、消费机身份标识SID4、收款应答码SKYD4、收款金额SJR3、支付随机码QRD4;从支付确认码FKQR4运算得到收款应答码SKYD4、应答随机码YDR4、光随机码GRD4。
[0095] ZF4.1,进行至少以下的对比验证:
[0096] 1)对比ZF2运算得到的收款应答码SKM2和ZF4中提取出的收款码SKM4。
[0097] 2)对比ZF2中生成的应答随机码YDR2和ZF4中运算得到的应答随机码YDR4。
[0098] 3)对比ZF2中生成的光随机码GRD2和ZF4中运算得到的光随机码GRD4。
[0099] 4)对比ZF2中提取到的电子钱包身份标识QID2和ZF4中从ZFM4提取出的电子钱包身份标识QID4。
[0100] 5)对比ZF2中得到的支付金额ZFR2、收款金额SJR2和ZF4中从ZFM4提取出的收款金额SJR4。
[0101] 6)对比ZF2中得到的支付随机码QRD2和ZF4中从ZFM4提取出的支付随机码QRD4。
[0102] 如果以上6个对比都分别一致,就进入ZF4.2;否则就退出支付流程,并在条码显示模块13上显示验证出错的提示信息。
[0103] ZF4.2,消费机2生成一个光确认码GQR4,并根据电子钱包身份标识QID4、支付金额FJR4、消费机身份标识SID4、收款应答码SKYD4、应答随机码YDR4、光确认码GQR4、支付随机码QRD4,运算得到收款确认码SKQR4。
[0104] ZF4.3,消费机2将收款确认码SKQR4生成条码,通过条码显示模块22显示出来;并通过背光模块26,将光确认码GQR4以可见光信号的方式向电子钱包1发送出去。
[0105] ZF5,电子钱包1扫描消费机2的条码显示模块22显示的条码得到收款确认码SKQR5,电子钱包1利用钱包光接收模块24接收光确认码GQR5;根据光确认码GQR5、收款确认码SKQR5,运算得到电子钱包身份标识QID5、支付金额FJR5、消费机身份标识SID5、收款应答码SKYD5、应答随机码YDR5、支付随机码QRD5。
[0106] ZF5.1,进行至少以下的对比验证:
[0107] 1)对比电子钱包身份标识QID1和从ZF5中运算得到的电子钱包身份标识QID5。
[0108] 2)对比ZF1生成的支付金额ZFR1和从ZF5中运算得到的支付金额FJR5。
[0109] 3)对比ZF1生成的支付随机码QRD1和从ZF5中运算得到的支付随机码QRD5。
[0110] 4)对比ZF3得到的消费机身份标识SID3和从ZF5中运算得到的消费机身份标识SID5。
[0111] 5)对比ZF3生成的收款应答码SKYD3和从ZF5中运算得到的收款应答码SKYD5。
[0112] 6)对比ZF3生成的应答随机码YDR3和从ZF5中运算得到的应答随机码YDR5。
[0113] 如果以上有一个对比不一致则退出支付流程,并在显示模块13上显示验证错误的提示信息;如果一致就进入ZF5.2。
[0114] ZF5.2,电子钱包1根据光确认码GQR5、收款确认码SKQR5以可见光信号的形式,由可见光发射模块17发送出去。
[0115] ZF5.3,更新钱包模块16的钱包余额,用操作时间SJ、支付金额FJR5、消费机身份标识SID5、收款应答码SKYD5生成操作日志,并通过显示模块13显示付款成功的提示信息。
[0116] ZF6,消费机2通过可见光接收模块24接收可见光形式的信号,从中提取出光确认码GQR5、收款确认码SKQR5,将该操作时间SJ、电子钱包身份标识FID6、支付金额FJR6、支付码ZFM6、收款码SKM6写入收款箱模块23,生成操作日志,并更新收款箱模块23的余额信息,并通过条码显示模块22显示收款成功的提示信息。

附图说明

[0051] 图1是本发明方法的结构示意图。
[0052] 图2是本发明的实施例中装置的结构图。
[0053] 图中标记:1-电子钱包;2-消费机;3-服务器;11-控制模块;12-输入模块;13-显示模块;14-数据接口;15-条码扫描模块;16-钱包模块;17-可见光发射模块;18-钱包光接收模块;21-读写控制模块;22-条码显示模块;23-收银箱模块;24-可见光接收模块;25-键盘模块;26-背光模块;27-通信模块。
版权所有:盲专网 ©2023 zlpt.xyz  蜀ICP备2023003576号