[發明專利]一種多因子互聯網支付安全方法及系統

在審

• 申請號: 201611236333.X
• 申請日: 2016-12-28
• 公開（公告）號: CN106875187A
• 公開（公告）日: 2017-06-20
• 發明（設計）人: 陳勇;何清素;王俊生;韓慶芝;徐彧
• 申請（專利權）人: 北京匯通金財信息科技有限公司;國網電子商務有限公司;國家電網公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40
• 代理公司: 北京風雅頌專利代理有限公司11403
• 代理人: 李陽,李浩

1.一種多因子互聯網支付安全方法，其特征在于包括：

進行支付操作時，接收用戶選擇的至少一種支付認證方式信息；

判斷用戶選擇的所述支付認證方式是否與預留支付方式列表中的認證方式一致；

當用戶選擇的全部支付認證方式與所述預留支付方式列表中的認證方式一致，接收用戶輸入的與選取的支付認證方式相對應的支付驗證信息；

判斷輸入的所述支付驗證信息是否全部正確；

當所述支付驗證信息全部正確，確定支付成功。

2.根據權利要求1所述的多因子互聯網支付安全方法，其特征在于，所述判斷用戶選擇的支付認證方式是否與預留支付方式列表中的認證方式一致的方法包括：

提供可供用戶選擇的包含多種認證方式信息的認證方式列表；

接收用戶從所述認證方式列表中選取的至少一種認證方式信息，存儲為預留支付認證方式信息，并生成預留支付方式列表；

將支付時用戶選擇的全部支付認證方式信息與所述預留支付方式列表中的預留支付認證方式信息進行比較；

當用戶選擇的全部支付認證方式信息與所述預留支付方式列表中預留支付認證方式信息相同，判斷用戶選擇的支付認證方式正確；

否則，判斷用戶選擇的支付認證方式錯誤。

3.根據權利要求1所述的多因子互聯網支付安全方法，其特征在于，所述判斷用戶選擇的支付認證方式是否與預留支付方式列表中的認證方式一致的方法包括：

提供可供用戶選擇的包含多種認證方式信息的認證方式列表；

接收用戶從所述認證方式列表中選取的至少一種認證方式信息，存儲為預留支付認證方式信息，并生成預留支付方式列表；

將支付操作時用戶選擇的全部支付認證方式信息與所述預留支付方式列表中的預留支付認證方式信息進行比較；

當用戶選擇的全部支付認證方式信息與所述預留支付方式列表中全部預留支付認證方式信息內容與數量完全相同，且用戶選擇的全部支付認證方式信息的選擇順序與所述預留支付方式列表中預留支付認證方式信息的列表順序相同，判斷用戶選擇的支付認證方式正確；

否則，判斷用戶選擇的支付認證方式錯誤。

4.根據權利要求1所述的多因子互聯網支付安全方法，其特征在于，所述接收用戶選擇的至少一種支付認證方式信息步驟之前包括：

判斷用戶是否登錄成功；

當用戶登陸成功，支付時接收用戶選擇的至少一種支付認證方式信息；

所述判斷用戶是否登錄成功的方法包括：

接收用戶選擇的至少一種登陸認證方式信息；

判斷用戶選擇的登陸認證方式是否與預留登錄方式列表中的認證方式一致；

當所述登陸認證方式與所述預留登錄方式列表中的認證方式全部一致，接收用戶輸入的與所選取的登陸認證方式相對應的登陸驗證信息；

判斷輸入的所述登陸驗證信息是否全部正確；

當所述登陸驗證信息全部正確，確定登陸成功；

否則，判斷登陸失敗。

5.根據權利要求4所述的多因子互聯網支付安全方法，其特征在于，所述預留支付方式列表與所述預留登錄方式列表包含的認證方式不完全一致。

6.一種多因子互聯網支付安全系統，其特征在于包括：

接收認證方式信息單元，用于支付操作時接收用戶選擇的至少一種支付認證方式信息；

認證方式判斷單元，用于判斷用戶選擇的所述支付認證方式是否與預留支付方式列表中的認證方式一致；

接收驗證信息單元，用于當用戶選擇的全部支付認證方式與所述預留支付方式列表中的認證方式一致，接收用戶輸入的與選取的支付認證方式相對應的支付驗證信息；

驗證信息判斷單元，用于判斷輸入的所述支付驗證信息是否全部正確；

確定單元，用于當所述支付驗證信息全部正確，確定支付成功。