[發明專利]一種訂單處理方法、裝置及系統、支付裝置

有效

• 申請號: 201210500863.6
• 申請日: 2012-11-29
• 公開（公告）號: CN102999862A
• 公開（公告）日: 2013-03-27
• 發明（設計）人: 唐海洋
• 申請（專利權）人: 北京掌上匯通科技發展有限公司
• 主分類號: G06Q30/06
• 分類號: G06Q30/06;G06Q20/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及電子商務技術領域，尤其涉及一種訂單處理方法、裝置及系統、支付裝置。

背景技術

隨著電子商務的發展，電子支付以方便快捷的特點正逐漸替代傳統的網絡支付方式(如電話、傳真、郵局匯款，銀行轉帳、匯款等)，成為人們網絡交易中普遍接受的方式。電子支付比重最大的是銷售終端(Point?of?Sale；POS)消費，其次是網上支付。其中而第三方支付是網上支付中很重要一部分。

目前，第三方支付方式雖然方便快捷，但由于對第三方支付市場監管不夠，法律地位和責任均不明確，目前存在的多家第三方支付產品質量參差不齊，魚龍混雜，導致用戶的交易安全和個人信息存在很大的風險。例如在第三方支付的交易過程中，支付交易由商戶發起，第三方支付的支付裝置完成訂單支付后，需要將訂單支付結果通知商戶，商戶接到通知后，完成后續的服務，比如商品發貨，提供虛擬服務等。而且為了避免第三方支付的支付裝置將支付結果通知給商戶的過程被釣魚，通常可以將訂單支付結果的數據進行加密，并計算摘要，保證訂單支付結果的數據不被篡改。當商戶未收到訂單處理結果，商戶也可以主動發起訂單結果查詢，查詢的條件一般為商戶訂單號。

發明人發現至少存在以下問題：目前的訂單處理的方案中，當訂單支付結果的數據的加密方式及計算摘要的算法被非法竊取后，就可能存在偽造假的訂單支付結果的數據通知給商戶，這樣，本來支付失敗或未支付的訂單，被偽造為支付成功的訂單。當商戶未收到訂單處理結果，若商戶發起訂單結果查詢的查詢接口被泄露，商戶配置的前置系統地址也可能被篡改為虛假前置地址，虛假前置系統可按照查詢接口返回假的訂單處理結果。因此，現有的訂單處理方案中，存在訂單處理結果被偽造的風險，且無法驗證訂單處理結果的有效性，使得商戶會將被偽造的訂單處理結果當作有效訂單處理結果進行處理，造成訂單處理的安全性較低。

發明內容

本發明實施例提供一種訂單處理方法、裝置及系統、支付裝置，用于實現對訂單處理結果的有效性進行驗證，避免商戶將被偽造的訂單處理結果當作有效訂單處理結果進行處理，提高訂單處理的安全性。

第一方面，本發明實施例提供一種訂單處理方法，所述方法包括以下步驟：

訂單支付處理完之后，生成與所述訂單唯一對應的隨機通知驗證碼；

向商戶的訂單處理裝置發送生成的所述隨機通知驗證碼；

接收所述商戶的訂單處理裝置發送的攜帶隨機通知驗證碼的查詢請求；

根據生成的所述隨機通知驗證碼驗證所述商戶的訂單處理裝置發送的所述隨機通知驗證碼是否有效；

當所述商戶的訂單處理裝置發送的所述隨機通知驗證碼有效，向所述商戶的訂單處理裝置發送訂單處理結果信息，所述訂單處理結果信息中包括訂單參數信息，以供所述商戶的訂單處理裝置根據所述訂單參數信息與本地存儲的訂單參數信息的匹配結果，驗證訂單處理結果的有效性。

可選地，在上述第一方面的第一實現方式中，根據生成的所述隨機通知驗證碼驗證所述商戶的訂單處理裝置發送的所述隨機通知驗證碼是否有效，包括：

判斷所述商戶的訂單處理裝置發送的所述隨機通知驗證碼是否等于生成的所述隨機通知驗證碼；

當等于時，確定所述商戶的訂單處理裝置發送的所述隨機通知驗證碼有效，否則當不等于時，確定所述商戶的訂單處理裝置發送的所述隨機驗證碼無效。

可選地，在上述第一方面的第二實現方式中，確定所述商戶的訂單處理裝置發送的所述隨機驗證碼無效之后，還包括：

向商戶的訂單處理裝置發送查詢無效的消息。

可選地，在上述第一方面的第三實現方式中，生成與所述訂單唯一對應的隨機通知驗證碼之后，向商戶的訂單處理裝置發送生成的所述隨機通知驗證碼之前，所述方法還包括：

確定向所述商戶的訂單處理裝置發送所述隨機通知驗證碼的次數小于等于預設閾值。

可選地，在上述第一方面的第四實現方式中，所述訂單參數信息包括商戶訂單號和訂單金額中的至少一種。

第二方面，本發明實施例提供一種訂單處理方法，所述方法包括以下步驟：

接收第三方支付的支付裝置發送的隨機通知驗證碼；所述隨機通知驗證碼為所述第三方支付的支付裝置在訂單支付處理完之后生成的，所述隨機通知驗證碼與所述訂單唯一對應；

向所述第三方支付的支付裝置發送攜帶所述隨機通知驗證碼的查詢請求，以供所述第三方支付的支付裝置根據生成的所述隨機通知驗證碼驗證接收的所述隨機通知驗證碼是否有效；