[發明專利]一種用于安全支付的校驗數字簽名的方法及系統

在審

• 申請號: 202011432515.0
• 申請日: 2020-12-09
• 公開（公告）號: CN112488720A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 張為杰;馮顯策;呂正興
• 申請（專利權）人: 張為杰
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38
• 代理公司: 廈門原創專利事務所(普通合伙) 35101
• 代理人: 劉劍鋒

本發明提供的用于安全支付的校驗數字簽名的方法及系統，首先在當前校驗周期檢測到在線支付終端時根據第一日志識別模型對校驗服務器的設備運行日志進行日志識別得到多個日志文本并進行特征提取得到第一特征分布的日志文本，其次獲取設備運行日志在當前校驗周期之后的更新日志并對更新日志進行特征提取得到第二特征分布的更新日志，然后進行簽名消息同步得到簽名校驗記錄，最后通過建立的簽名校驗線程以及簽名校驗記錄對在線支付終端在發起支付請求時的動態數字簽名進行校驗。如此，通過對在線支付終端進行動態數字簽名校驗，能夠判斷支付請求的合法性以及支付環境的安全性，從而避免在線支付終端在進行支付時出現信息丟失和信息被盜取的問題。

技術領域

本發明涉及安全支付和數字簽名校驗技術領域，具體而言，涉及一種用于安全支付的校驗數字簽名的方法及系統。

背景技術

隨著互聯網的發展，在線支付已逐漸成為主流的支付方式，給用戶帶來了諸多便利。然而，在實際應用時，在線支付存在一些安全隱患，例如支付終端的信息丟失問題。因此，如何杜絕這些隱患以營造一個安全的在線支付環境是非常重要的。

發明內容

為了改善上述問題，本發明提供了一種用于安全支付的校驗數字簽名的方法及系統。

本發明實施例的第方面，提供了一種用于安全支付的校驗數字簽名的方法，應用于校驗服務器，所述方法包括：

在當前校驗周期檢測到在線支付終端時，根據第一日志識別模型對所述校驗服務器的設備運行日志進行日志識別得到多個日志文本，并對所述多個日志文本進行特征提取得到第一特征分布的日志文本；

獲取所述設備運行日志在所述當前校驗周期之后的更新日志，并對所述更新日志進行特征提取得到第二特征分布的更新日志；

對所述第一特征分布的日志文本和所述第二特征分布的更新日志進行簽名消息同步得到簽名校驗記錄；

建立與所述在線支付終端的簽名校驗線程，通過所述簽名校驗線程以及所述簽名校驗記錄對所述在線支付終端在發起支付請求時的動態數字簽名進行校驗。

在一個可替換的實施方式中，所述第一特征分布的日志文本的數量為N，N為大于1的整數；所述對所述第一特征分布的日志文本和所述第二特征分布的更新日志進行簽名消息同步得到簽名校驗記錄包括：

確定每個第一特征分布的日志文本的日志識別時刻，將所述每個第一特征分布的日志文本按照日志識別時刻的先后順序進行排序得到日志文本序列，所述日志文本序列中第一個第一特征分布的日志文本與所述第二特征分布的更新日志的開始時間相對應，第i個第一特征分布的日志文本與所述第一個第一特征分布的日志文本的識別時長間隔與所述第i個第一特征分布的日志文本的日志識別時刻與所述當前校驗周期的識別時長間隔一致，i為大于1且小于等于N的整數；

根據所述日志文本序列和所述第二特征分布的更新日志生成簽名校驗記錄。

在一個可替換的實施方式中，所述通過所述簽名校驗線程以及所述簽名校驗記錄對所述在線支付終端在發起支付請求時的動態數字簽名進行校驗包括：

根據所述簽名校驗記錄生成校驗記錄清單；

通過所述簽名校驗線程將所述校驗記錄清單發送至所述在線支付終端，以使所述在線支付終端根據所述校驗記錄清單在發起支付請求時生成動態數字簽名；

確定所述動態數字簽名的動態評價值；

在所述動態評價值大于設定值時判定所述動態數字簽名通過校驗。

在一個可替換的實施方式中，所述方法還包括：

從所述支付請求中提取用戶操作信息；

根據所述用戶操作信息對所述當前交互訂單信息對應的用戶身份進行檢測。