[發(fā)明專利]一種用于安全支付的校驗(yàn)數(shù)字簽名的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011432515.0
• 申請日: 2020-12-09
• 公開（公告）號: CN112488720A
• 公開（公告）日: 2021-03-12
• 發(fā)明（設(shè)計(jì)）人: 張為杰;馮顯策;呂正興
• 申請（專利權(quán)）人: 張為杰
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38
• 代理公司: 廈門原創(chuàng)專利事務(wù)所(普通合伙) 35101
• 代理人: 劉劍鋒

1.一種用于安全支付的校驗(yàn)數(shù)字簽名的方法，其特征在于，應(yīng)用于校驗(yàn)服務(wù)器，所述方法包括：

在當(dāng)前校驗(yàn)周期檢測到在線支付終端時，根據(jù)第一日志識別模型對所述校驗(yàn)服務(wù)器的設(shè)備運(yùn)行日志進(jìn)行日志識別得到多個日志文本，并對所述多個日志文本進(jìn)行特征提取得到第一特征分布的日志文本；

獲取所述設(shè)備運(yùn)行日志在所述當(dāng)前校驗(yàn)周期之后的更新日志，并對所述更新日志進(jìn)行特征提取得到第二特征分布的更新日志；

對所述第一特征分布的日志文本和所述第二特征分布的更新日志進(jìn)行簽名消息同步得到簽名校驗(yàn)記錄；

建立與所述在線支付終端的簽名校驗(yàn)線程，通過所述簽名校驗(yàn)線程以及所述簽名校驗(yàn)記錄對所述在線支付終端在發(fā)起支付請求時的動態(tài)數(shù)字簽名進(jìn)行校驗(yàn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一特征分布的日志文本的數(shù)量為N，N為大于1的整數(shù)；所述對所述第一特征分布的日志文本和所述第二特征分布的更新日志進(jìn)行簽名消息同步得到簽名校驗(yàn)記錄包括：

確定每個第一特征分布的日志文本的日志識別時刻，將所述每個第一特征分布的日志文本按照日志識別時刻的先后順序進(jìn)行排序得到日志文本序列，所述日志文本序列中第一個第一特征分布的日志文本與所述第二特征分布的更新日志的開始時間相對應(yīng)，第i個第一特征分布的日志文本與所述第一個第一特征分布的日志文本的識別時長間隔與所述第i個第一特征分布的日志文本的日志識別時刻與所述當(dāng)前校驗(yàn)周期的識別時長間隔一致，i為大于1且小于等于N的整數(shù)；

根據(jù)所述日志文本序列和所述第二特征分布的更新日志生成簽名校驗(yàn)記錄。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過所述簽名校驗(yàn)線程以及所述簽名校驗(yàn)記錄對所述在線支付終端在發(fā)起支付請求時的動態(tài)數(shù)字簽名進(jìn)行校驗(yàn)包括：

根據(jù)所述簽名校驗(yàn)記錄生成校驗(yàn)記錄清單；

通過所述簽名校驗(yàn)線程將所述校驗(yàn)記錄清單發(fā)送至所述在線支付終端，以使所述在線支付終端根據(jù)所述校驗(yàn)記錄清單在發(fā)起支付請求時生成動態(tài)數(shù)字簽名；

確定所述動態(tài)數(shù)字簽名的動態(tài)評價(jià)值；

在所述動態(tài)評價(jià)值大于設(shè)定值時判定所述動態(tài)數(shù)字簽名通過校驗(yàn)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

從所述支付請求中提取用戶操作信息；

根據(jù)所述用戶操作信息對所述當(dāng)前交互訂單信息對應(yīng)的用戶身份進(jìn)行檢測。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，建立與所述在線支付終端的簽名校驗(yàn)線程，包括：

根據(jù)所述在線支付終端的接口信息以及所述接口信息對應(yīng)的線程協(xié)議參數(shù)建立所述簽名校驗(yàn)線程。

6.一種用于安全支付的校驗(yàn)數(shù)字簽名的系統(tǒng)，其特征在于，包括互相通信的校驗(yàn)服務(wù)器和在線支付終端；其中，所述校驗(yàn)服務(wù)器用于：

在當(dāng)前校驗(yàn)周期檢測到在線支付終端時，根據(jù)第一日志識別模型對所述校驗(yàn)服務(wù)器的設(shè)備運(yùn)行日志進(jìn)行日志識別得到多個日志文本，并對所述多個日志文本進(jìn)行特征提取得到第一特征分布的日志文本；

獲取所述設(shè)備運(yùn)行日志在所述當(dāng)前校驗(yàn)周期之后的更新日志，并對所述更新日志進(jìn)行特征提取得到第二特征分布的更新日志；

對所述第一特征分布的日志文本和所述第二特征分布的更新日志進(jìn)行簽名消息同步得到簽名校驗(yàn)記錄；

建立與所述在線支付終端的簽名校驗(yàn)線程，通過所述簽名校驗(yàn)線程以及所述簽名校驗(yàn)記錄對所述在線支付終端在發(fā)起支付請求時的動態(tài)數(shù)字簽名進(jìn)行校驗(yàn)。