轮辐式个人识别号码验证

摘要

一种使用普通手机进行PIN授权的EMV支付的方法。使用包括读卡器和手机的商家的设备、支付服务器和买家的手机进行信用卡支付。经由支付服务器将PIN输入请求从商家的设备发送至买家的设备。执行买家的设备中的安全应用，并且可安全输入PIN码。经由支付服务器针对所述商家的设备中的信用卡或针对银行服务器验证输入的PIN码。这样，可使用普通非安全移动设备执行安全信用卡支付。

主权项

一种使用包括读卡器和手机的商家的设备、买家的移动设备和支付服务器对支付收单机构进行电子信用卡支付的方法，其中，所述方法包括：‑通过执行所述商家的设备中的支付应用，开始电子信用卡支付交易；‑在所述商家的设备中输入销售信息；‑将信用卡插入所述商家的设备的所述读卡器中；‑在所述商家的设备中输入买家识别信息并生成PIN输入请求；‑将加密的购买消息从所述商家的设备发送至支付服务器，其中，所述加密的购买消息包括销售信息、买家识别信息、PIN输入请求和从所述读卡器中的所述信用卡读取的加密的信用卡信息中的至少一个；‑在所述支付服务器中接收并解密所述加密的购买消息；‑使用所解密的加密的购买消息中的所述买家识别信息确定买家的联系信息；‑基于所述买家的联系信息将PIN码请求传输至买家的移动设备；‑在所述买家的移动设备中接收所述PIN码请求，并启动所述买家的移动设备中的安全PIN输入应用；‑在所述安全PIN输入应用中输入PIN码；‑将包括加密的所述PIN码的PIN码块传输至所述支付服务器；‑在所述支付服务器中接收所述PIN码块；‑确定所述PIN码的验证是在线执行还是离线执行，其中，离线验证包括下列步骤：i.将所述PIN码块从所述支付服务器传输至所述商家的设备；ii.解密所述PIN码块并针对所述信用卡中的PIN信息验证所述PIN码块；iii.将销售信息从商家的设备传输至所述支付服务器；iv.将所述信用卡信息和所述销售信息从所述支付服务器传输至银行服务器；v.在所述银行服务器中验证所述信用卡信息和销售信息；其中，在线验证包括下列步骤：i.将所述PIN码块、所述信用卡信息和所述销售信息从所述支付服务器传输至所述银行服务器；ii.在所述银行服务器中验证所述PIN码、所述信用卡信息和所述销售信息；‑基于所述验证在所述银行服务器中产生验证消息；‑传输所述验证消息至所述支付服务器；‑基于收到的验证消息在所述支付服务器中生成接收消息；‑经由所述支付服务器传输所述接收消息至所述买家的移动设备和所述商家的设备；以及‑在所述买家的移动设备和所述商家的设备中显示所述接收消息，完成电子借记或信用卡支付。