一种网上支付方法、装置及系统制造方法及图纸

技术编号:6865732 阅读:198 留言:0更新日期:2012-04-11 18:40
本申请实施例公开了一种网上支付方法、装置及系统,其中,该方法包括第一服务系统根据用户的支付请求创建支付订单,根据所述支付订单生成一鉴别标识,并将该鉴别标识存储在用户本地终端中;将所述支付订单对应的支付链接返回给用户,所述支付链接中携带所述鉴别标识;所述第一服务系统接收第二服务系统发送的支付鉴别请求,所述支付鉴别请求中携带有所述第二服务系统从用户向其发起付款请求时所使用的支付链接中获取的鉴别标识;鉴别用户本地终端中是否有与支付鉴别请求中携带的鉴别标识相同的鉴别标识,并向所述第二服务系统返回支付鉴别结果;接收第二服务系统根据支付鉴别结果与用户交互完成或者终止支付的通知,通过本申请提供的方法降低了网上钓鱼的风险,提高了网上支付的安全性。

【技术实现步骤摘要】

本申请涉及网络安全
,尤其涉及一种网上支付方法、装置及系统
技术介绍
基于网络实现的各种功能和服务极大地方便了人们的工作、生活以及学习的各个方面,但是在网络给人们带来便利的同时,也存在着许多安全隐患,例如目前日益猖獗的 “网络钓鱼”。现有的网络钓鱼的虚假交易的一般过程是钓鱼者首先登录一个真实的电子商务网站,建立一笔交易,在真实电子商务网站将交易请求参数签名后打包发往电子支付平台的过程中钓鱼者通过网络监听装置窃取到这个交易请求参数,然后通过多种手段,对该交易请求参数进行包装,比如伪造一个电子商务网站(钓鱼网站),再通过诱惑性的语言使得受害者通过该钓鱼网站进行购物,受害者在点击支付该钓鱼网站的商品时,钓鱼网站将之前在真实电子商务网站上所建立的交易请求参数提交给真实的电子支付平台,这样受害者实际上是用自己的钱帮助钓鱼者在电子支付平台上完成了支付,从而让钓鱼者获得商品, 钓鱼者再通过销售这些商品从中获利。专利技术人通过研究发现,目前,大部分电子商务网站都与银行合作,通过银行提供的网上银行支付接口进行支付。但在现阶段,绝大多数银行的网上支付接口都没有办法对网络钓鱼进行控制,使得钓鱼本文档来自技高网...

【技术保护点】
1.一种网上支付的方法,其特征在于,包括:第一服务系统根据用户的支付请求创建支付订单,同时该第一服务系统根据所述支付订单生成一鉴别标识,并将该鉴别标识存储在用户本地终端中;所述第一服务系统将所述支付订单对应的支付链接返回给用户,所述支付链接中携带所述鉴别标识;所述第一服务系统接收第二服务系统发送的支付鉴别请求,所述支付鉴别请求中携带有所述第二服务系统从用户向其发起付款请求时所使用的支付链接中获取的鉴别标识;第一服务系统鉴别用户本地终端中是否有与支付鉴别请求中携带的鉴别标识相同的鉴别标识,并向所述第二服务系统返回支付鉴别结果;第一服务系统接收第二服务系统根据支付鉴别结果与用户交互完成或者终止支付...

【技术特征摘要】

【专利技术属性】
技术研发人员:尤占涛程立
申请(专利权)人:阿里巴巴集团控股有限公司
类型:发明
国别省市:KY

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1