[發明專利]一種在線支付方法

無效

• 申請號: 201210537441.6
• 申請日: 2012-12-13
• 公開（公告）號: CN103106580A
• 公開（公告）日: 2013-05-15
• 發明（設計）人: 宗競
• 申請（專利權）人: 江蘇樂買到網絡科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/42
• 代理公司: 蘇州威世朋知識產權代理事務所(普通合伙) 32235
• 代理人: 楊林潔

技術領域

本發明涉及一種在線支付方法，更具體地，涉及一種采用預留信息驗證匹配方式來保證支付安全的在線支付方法。

背景技術

隨著計算機網絡技術和電子商務的快速發展，網絡購物已經快速地走進了人們的日常生活，網絡購物方式的快捷、便利和高效正在受到越來越多人的認可，越來越多的人開始使用網絡購物方式，網絡購物正在深刻地影響著人們的生活方式，也給人們帶來了前所未有的便利和體驗。

在進行網絡購物和電子商務的過程中，在線支付已經成為一項必不可少的技術，消費者通過網絡方式完成在線支付，商戶通過在線支付平臺快速地收到貨款并發貨，這對網絡購物和電子商務的發展具有重要的意義。并且，在線支付的意義還不僅于此，在傳統的商業活動中，通過在線支付方式來支付貨款也正在被人們所熟知和接受，在線支付的方式使得消費者不必隨身攜帶大量的現金，商戶也省去了到銀行存錢的麻煩。

但是，隨著網絡技術的發展，在線支付的安全性正在受到越來越多的威脅，當消費者在網絡上采用在線支付時，一些惡意的病毒軟件會伺機竊取消費者的帳號和密碼，一般用戶的賬戶和密碼被竊，將會帶來巨大的損失，也會嚴重影響用戶使用在線支付的意愿和信心。盡管目前很多在線支付系統都采取了相應的安全措施，如設置支付監控插件、設置軟鍵盤輸入方式、對網絡傳輸的支付信息進行加密等，但是，這些措施在一定程度上均存在漏洞，特別是對于一些最新的木馬程序更是防不勝防，對一些惡意木馬程序的查殺總是存在一定的滯后。

因此，對于目前這種采用最普遍的帳號加密碼方式的在線支付方式而言，仍然存在著很大的風險，如何能夠在現有技術的基礎上進一步提高在線支付的安全性，更好地保護用戶的資金安全，促進在線支付的快速發展，已經成為目前的一個研究熱點。

發明內容

基于上述問題，本發明提出一種在線支付方法，其在現有支付方法的基礎上進一步增加了對用戶的預留驗證信息進行匹配步驟，其通過將用戶的預留驗證信息分為第一信息和與該第一信息匹配的第二信息，在線支付系統會給出用戶預留驗證信息中的第一信息，并讓用戶輸入與之匹配的第二信息，只有輸入相匹配的第二信息時，在線支付系統才會進行用戶請求的支付操作，從而進一步提高了在線支付的安全性。

本發明的在線支付方法包括如下的步驟：

用戶通過在線支付客戶端輸入支付請求，在線支付客戶端將該支付請求和與該支付請求對應的支付信息傳送給通信服務器；

通信服務器將接收到的支付請求和與該支付請求對應的支付信息轉發給支付服務器，支付服務器驗證收到的支付請求和與該支付請求對應的支付信息；

如果沒有通過該支付服務器的驗證，該支付服務器會將出錯信息發送給通信服務器，該通信服務器向該支付客戶端發送收到的該出錯信息；如果通過該支付服務器的驗證，該支付服務器將用戶預留驗證信息中的第一信息發送給通信服務器；

通信服務器將該第一信息發送給該在線支付客戶端，并提示用戶輸入與該第一信息匹配的第二信息；

用戶輸入的第二信息通過該通信服務器傳送給該支付服務器，該支付服務器根據用戶注冊時登記的預留驗證信息來驗證該第二信息是否與該第一信息相匹配；

如果該第二信息與該第一信息相匹配，則按照用戶的支付請求進行支付處理；如果該第二信息與該第一信息不匹配，該支付服務器將出錯信息通過通信服務器發送給該在線支付客戶端。

本發明的在線支付方法還包括在線支付客戶端對用戶輸入的支付請求及對應該支付請求所需的支付信息進行加密的步驟。

其中，在支付服務器驗證收到的支付請求和與該支付請求對應的支付信息這一步驟中，驗證的內容包括支付請求、支付信息是否完整、請求支付的金額是否超出賬戶額度、輸入的支付帳號和支付密碼是否正確。

其中，用戶在注冊時登記的預留驗證信息可包括多對第一信息和與該第一信息相匹配的第二信息。

其中，該支付服務器隨機地選擇某一組第一信息和相匹配的第二信息讓用戶進行預留信息驗證。

附圖說明

圖1是本發明的在線支付方法的流程圖。

具體實施方式

下面，結合圖1來詳細地介紹本發明的在線支付方法的步驟和原理，本領域技術人員應當能夠理解的是，對于其中與現有技術中相同或者屬于現有技術中公知常識的內容，說明書并不贅述，因為本發明的重點并不在于此。

本發明的在線支付方法按照如下的步驟來進行：