【技术实现步骤摘要】
基于确认码的信息鉴权方法、装置及系统本申请是申请号为201410822164.2、申请日为2014年12月24日、专利技术名称为“基于确认码的信息鉴权方法、装置及系统”的专利技术专利申请的分案申请。
本申请涉及互联网数据处理
,特别涉及一种基于确认码的信息鉴权方法、装置及系统。
技术介绍
目前,在国际信用卡支付过程中,支付方式分为3D支付和非3D支付方式。其中,3D支付是国际信用卡组织(例如Visa,MasterCard,JCB)推出的为保障国际信用卡的持卡人网上交易安全,用以防范网上伪冒交易的一项信用卡网上支付安全服务。在现有技术中,3D支付过程需要用户通过输入银行卡卡号、卡有效期和确认码等,来向国际支付系统触发支付请求,国际支付系统接着向第三方支付平台申请3D支付,待第三方支付平台返回该用户的提示信息之后,国际支付系统再根据提示信息所示意的发卡行信息跳转至发卡行的密码验证界面,用户再输入支付密码之后发卡行会将验证结果再发送给国际支付系统,以触发国际支付系统向第三方支付平台发起授权申请,从而实现对银行 ...
【技术保护点】
1.一种基于确认码的信息鉴权方法,包括:/n国际支付系统接收用户输入的确认码,并对应存储至缓存中;/n响应于用户在密码验证界面输入的支付密码通过验证,将所述确认码发送至第三方支付平台以实现鉴权;/n在第三方支付平台鉴权完成之后从缓存中将所述确认码删除。/n
【技术特征摘要】 【专利技术属性】
1.一种基于确认码的信息鉴权方法,包括:
国际支付系统接收用户输入的确认码,并对应存储至缓存中;
响应于用户在密码验证界面输入的支付密码通过验证,将所述确认码发送至第三方支付平台以实现鉴权;
在第三方支付平台鉴权完成之后从缓存中将所述确认码删除。
2.如权利要求1所述的方法,其中,所述缓存用于在预设时间内存储所述确认码,所述预设时间包括:预设的一段固定时间,或者,以待鉴权信息成功鉴权为触发条件的触发时刻。
3.如权利要求1所述的方法,所述缓存是国际支付系统内部的一块单独的存储空间,或是与国际支付系统相连的一个独立服务器。
4.如权利要求1所述的方法,还接收用户输入的待鉴权信息,以及将所述待鉴权信息发送至所述第三方支付平台并接收到所述第三方支付平台返回的提示信息之后,参考所述提示信息触发所述支付系统跳转至一个密码验证界面以供显示。
5.如权利要求1所述的方法,在接收到确认码之后,还包括:
将当前业务标识和当前业务的鉴权状态存储至国际支付系统的数据库中,所述当前业务标识用于国际支付系统为查找所述缓存中对应的加密后的确认码。
6.如权利要求5所述的方法,如果到达删除确认码的预设时间,国际支付系统在所述缓存中删除所述加密后的确认码,并在所述数据库中将所述当前业务的鉴权状态修改为已完成。
7.一种基于确认码的信息鉴权方法,包括:
第三方平台接收国际支付系统发送的待鉴权信息;
根据所述待鉴权信息判断对应的银行卡有没有注册过;
如果有,则向国际支付系统返回一个提示信息,所述提示信息用于国际支付系统将浏览器跳转至该银行卡的密码验证界面并展示给用户;
接收国际支付系统发送的确认码和待鉴权信息,根据所述确认码和待鉴权信息来鉴权用户当前发起的3D支付请求是否有效,所述确认码是国际支付系统接收用户输入的确认码并对应存储至缓存中的,所述缓存用于在预设时间内存储所述确认码。
8.如权利要求7所述的方法,其中,所述预设时间包括:预设的一段固定时间,或者,以所述待鉴权信息成功鉴权为触发条件的触发时刻。
9.如权利要求7所述的方法,所述确认码和待鉴权信息是基于用户在所述密码验证界面输入的支付密码通过验证触发发送给第三方支付平台的。
技术研发人员:曹列忠,
申请(专利权)人:阿里巴巴集团控股有限公司,
类型:发明
国别省市:开曼群岛;KY
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。