[發(fā)明專利]一種多因子互聯(lián)網(wǎng)支付安全方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201611236333.X
• 申請(qǐng)日: 2016-12-28
• 公開（公告）號(hào): CN106875187A
• 公開（公告）日: 2017-06-20
• 發(fā)明（設(shè)計(jì)）人: 陳勇;何清素;王俊生;韓慶芝;徐彧
• 申請(qǐng)（專利權(quán)）人: 北京匯通金財(cái)信息科技有限公司;國(guó)網(wǎng)電子商務(wù)有限公司;國(guó)家電網(wǎng)公司
• 主分類號(hào): G06Q20/40
• 分類號(hào): G06Q20/40
• 代理公司: 北京風(fēng)雅頌專利代理有限公司11403
• 代理人: 李陽(yáng),李浩

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)支付領(lǐng)域，特別是指一種多因子互聯(lián)網(wǎng)支付安全方法及系統(tǒng)。

背景技術(shù)

目前，使用單因子和雙因子認(rèn)證支付方式較為典型。單因子認(rèn)證方式的一般技術(shù)方案是用戶在進(jìn)行互聯(lián)網(wǎng)支付登錄、修改密碼、付款等操作時(shí)只需要輸入密碼即可完成交易。雙因子認(rèn)證方式的一般技術(shù)方案是用戶在進(jìn)行互聯(lián)網(wǎng)支付登錄、修改密碼、付款等操作時(shí)不僅需要輸入密碼還需要提供通過注冊(cè)賬戶時(shí)預(yù)留的手機(jī)號(hào)發(fā)送的手機(jī)驗(yàn)證碼。

其中，單因子支付認(rèn)證方式極易被不法分子通過手機(jī)病毒、“釣魚”網(wǎng)站等盜取支付賬號(hào)密碼，一旦手機(jī)中被植入木馬病毒，用戶短信、手機(jī)銀行、支付寶賬號(hào)等個(gè)人隱私信息就可以被不法分子竊取到并被讀取，然后便可取消數(shù)字證書等設(shè)置，并且可以攔截各類手機(jī)用戶短信到指定號(hào)碼以及屏蔽支付確認(rèn)短信，盜取手機(jī)支付確認(rèn)驗(yàn)證碼，從而可以破解用戶的支付賬號(hào)和密碼。或者不法分子通過向用戶發(fā)送短信、電子郵件，以虛假信息引誘用戶進(jìn)入一個(gè)與某銀行網(wǎng)址等互聯(lián)網(wǎng)支付平臺(tái)相似度極高的網(wǎng)站，用戶登錄該網(wǎng)站后，輸入的賬號(hào)密碼立即就會(huì)被不法分子設(shè)置的后臺(tái)數(shù)據(jù)庫(kù)記錄，從而使用戶的互聯(lián)網(wǎng)賬戶處于不安全狀態(tài)。

雙因子認(rèn)證方式的手機(jī)驗(yàn)證碼也很容易被不發(fā)分子通過多種非法方式騙取到，而且用手機(jī)驗(yàn)證碼可以進(jìn)行各種互聯(lián)網(wǎng)金融賬戶操作，比如找回密碼，這樣就導(dǎo)致個(gè)人的賬號(hào)密碼和驗(yàn)證碼成為一體，使雙重認(rèn)證因素變成了一種認(rèn)證因素，致使支付的安全性大大降低。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提出一種安全性能高的多因子互聯(lián)網(wǎng)支付安全方法及系統(tǒng)。

基于上述目的本發(fā)明提供的多因子互聯(lián)網(wǎng)支付安全方法包括：

進(jìn)行支付操作時(shí)，接收用戶選擇的至少一種支付認(rèn)證方式信息；

判斷用戶選擇的所述支付認(rèn)證方式是否與預(yù)留支付方式列表中的認(rèn)證方式一致；

當(dāng)用戶選擇的全部支付認(rèn)證方式與所述預(yù)留支付方式列表中的認(rèn)證方式一致，接收用戶輸入的與選取的支付認(rèn)證方式相對(duì)應(yīng)的支付驗(yàn)證信息；

判斷輸入的所述支付驗(yàn)證信息是否全部正確；

當(dāng)所述支付驗(yàn)證信息全部正確，確定支付成功；

可選的，所述判斷用戶選擇的支付認(rèn)證方式是否與預(yù)留支付方式列表中的認(rèn)證方式一致的方法包括：

提供可供用戶選擇的包含多種認(rèn)證方式信息的認(rèn)證方式列表；

接收用戶從所述認(rèn)證方式列表中選取的至少一種認(rèn)證方式信息，存儲(chǔ)為預(yù)留支付認(rèn)證方式信息，并生成預(yù)留支付方式列表；

將用戶選擇的全部支付認(rèn)證方式信息與所述預(yù)留支付方式列表中的預(yù)留支付認(rèn)證方式信息進(jìn)行比較；

當(dāng)用戶選擇的全部支付認(rèn)證方式信息與所述生成支付方式列表中預(yù)留支付認(rèn)證方式信息相同，判斷用戶選擇的支付認(rèn)證方式正確；

否則，判斷用戶選擇的支付認(rèn)證方式錯(cuò)誤。

優(yōu)選的，所述判斷用戶選擇的支付認(rèn)證方式是否與預(yù)留支付方式列表中的認(rèn)證方式一致的方法包括：

提供可供用戶選擇的包含多種認(rèn)證方式信息的認(rèn)證方式列表；

接收用戶從所述認(rèn)證方式列表中選取的至少一種認(rèn)證方式信息，存儲(chǔ)為預(yù)留支付認(rèn)證方式信息，并生成預(yù)留支付方式列表；

將支付操作時(shí)用戶選擇的全部支付認(rèn)證方式信息與所述預(yù)留支付方式列表中的預(yù)留支付認(rèn)證方式信息進(jìn)行比較；

當(dāng)用戶選擇的全部支付認(rèn)證方式信息與所述預(yù)留支付方式列表中全部預(yù)留支付認(rèn)證方式信息內(nèi)容與數(shù)量完全相同，且用戶選擇的全部支付認(rèn)證方式信息的選擇順序與所述預(yù)留支付方式列表中預(yù)留支付認(rèn)證方式信息的列表順序相同，判斷用戶選擇的支付認(rèn)證方式正確；

否則，判斷用戶選擇的支付認(rèn)證方式錯(cuò)誤。

進(jìn)一步的，所述接收用戶選擇的至少一種支付認(rèn)證方式信息步驟之前包括：

判斷用戶是否登錄成功；

當(dāng)用戶登陸成功，接收用戶選擇的至少一種支付認(rèn)證方式信息；

其中，所述判斷用戶是否登錄成功的方法包括：

接收用戶選擇的至少一種登陸認(rèn)證方式信息；

判斷用戶選擇的登陸認(rèn)證方式是否與預(yù)留登錄方式列表中的認(rèn)證方式一致；

當(dāng)所述登陸認(rèn)證方式與所述預(yù)留登錄方式列表中的認(rèn)證方式全部一致，接收用戶輸入的與所選取的登陸認(rèn)證方式相對(duì)應(yīng)的登陸驗(yàn)證信息；

判斷輸入的所述登陸驗(yàn)證信息是否全部正確；

當(dāng)所述登陸驗(yàn)證信息全部正確，確定登陸成功；

否則，判斷登陸失敗。

優(yōu)選的，所述預(yù)留支付方式列表與所述預(yù)留登錄方式列表包含的認(rèn)證方式不完全一致。