CN102096872A - 一种网上银行支付信息安全检测方法及装置 - Google Patents
一种网上银行支付信息安全检测方法及装置 Download PDFInfo
- Publication number
- CN102096872A CN102096872A CN2011100368503A CN201110036850A CN102096872A CN 102096872 A CN102096872 A CN 102096872A CN 2011100368503 A CN2011100368503 A CN 2011100368503A CN 201110036850 A CN201110036850 A CN 201110036850A CN 102096872 A CN102096872 A CN 102096872A
- Authority
- CN
- China
- Prior art keywords
- information
- safety detection
- server
- client terminal
- online
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
本发明提供一种网上银行支付信息安全检测方法及装置,该装置包括:客户终端、商户服务器、银行服务器和安全检测服务器;客户终端、商户服务器和银行服务器通过网络相互连接;银行服务器与安全检测服务器相连接;安全检测服务器,用于接收网上支付请求信息和网上交易信息,将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配,生成和输出安全检测结果信息。以解决网上银行交易中卖家数据与交易数据的安全检测问题。
Description
技术领域
本发明关于网上银行支付技术,特别是关于网上银行的B2C支付技术,具体的讲是一种网上银行支付信息安全检测方法及装置。
背景技术
在现有技术中,网上银行所采用的B2C第三方支付交易的基本流程为:第一步、买家在商城中选购商品;第二步、买家选购好商品以后,向商城或第三方支付平台提交订单和付款请求;第三步、商城或第三方支付平台引导买家到网上银行页面进行付款;第四步、买家付款成功后,银行通知商城或第三方支付平台支付结果,并由商城给买家发货。
如图1所示,为正常的B2C第三方支付交易流程图。在进行B2C交易之前,银行将相应的B2C支付接口提供给商城或第三方支付平台。买家在商城选购商品时,商城或第三方支付平台通过验证买家的用户名、登录密码等信息确认买家身份,并生成订单;买家通过网络终端点击包含交易号、商品编号、支付金额、商城签名等信息的订单页面向银行提交付款请求;银行通过账户、口令密码、U Key证书等软硬件机制对买家进行身份验证,并对订单真实性进行认证;待买家付款成功,银行将付款信息发送给商城或第三方支付平台;直到买家收到商品,整个交易结束。
然而,图1所示的B2C第三方支付交易流程存在以下弊端:银行虽然会检测买家的身份数据,也会检测商城或第三方支付平台的订单数据,但却无法检测买家与商品的关系数据。由于现有技术无法检测买家与商品的关系数据,因此存在如图2所示的非正常的B2C第三方支付交易流程。
如图2所示,非正常交易者首先作为虚拟商家建立虚拟网上商城销售商品;当真实买家在虚拟网上商城购买商品时,非正常交易者再作为虚拟买家在真实网上商城选定商品并向真实网上商城提交订单支付请求;真实网上商城向作为虚拟买家的非正常交易者下发支付请求报文;非正常交易者截取该支付请求报文的内容,并通过虚拟网上商城生成伪造的支付链接提供给真实买家;真实买家付款成功后,银行通知真实网上商城或第三方支付平台支付结果,真实网上商城或第三方支付平台将商品发给作为虚拟买家的非正常交易者,而真实买家在付款后并未得到所购商品。
发明内容
本发明实施例提供了一种网上银行支付信息安全检测方法及装置,以解决网上银行交易中卖家数据与交易数据的安全检测问题。
本发明的目的之一是,提供一种网上银行支付信息安全检测方法,该方法包括:客户终端根据商户服务器网页的商品销售信息,生成包含客户终端IP地址和Referer字段的订单请求信息,发送给商户服务器;商户服务器根据订单请求信息,生成包含订单号、商品编号和支付金额的订单信息发送给客户终端,并生成包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息发送给银行服务器;客户终端根据订单信息生成包含客户终端IP地址和Referer字段、银行***和订单信息的网上支付请求信息,发送给银行服务器;银行服务器根据网上支付请求信息,生成包含网上支付请求信息和网上交易信息的安全检测信息,发送给安全检测服务器;安全检测服务器将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配,生成安全检测结果信息,发送给银行服务器;银行服务器根据安全检测结果信息生成交易风险提示信息或交易成功信息,发送给客户终端和/或商户服务器。
本发明的目的之一是,提供一种网上银行支付信息安全检测装置,该装置包括:客户终端、商户服务器、银行服务器和安全检测服务器;客户终端、商户服务器和银行服务器通过网络相互连接;银行服务器与安全检测服务器相连接;
客户终端包括:订单请求生成单元,用于根据商户服务器网页的商品销售信息,生成并输出包含客户终端IP地址和Referer字段的订单请求信息;支付请求生成单元,用于接收订单信息,生成和输出包含客户终端IP地址和Referer字段、银行***和订单信息的网上支付请求信息;
商户服务器包括:订单信息生成单元,用于接收订单请求信息,生成和输出包含订单号、商品编号和支付金额的订单信息;交易信息生成单元,用于生成和输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息;
银行服务器包括:安全检测信息生成单元,用于接收所述的网上支付请求信息和网上交易信息,生成和输出包含网上支付请求信息和网上交易信息的安全检测信息;提示信息生成单元,用于接收安全检测结果信息,生成和输出交易风险提示信息或交易成功信息;
安全检测服务器包括:客户信息匹配单元,用于接收网上支付请求信息和网上交易信息,将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配,生成和输出安全检测结果信息。
本发明的有益效果在于,通过安全检测服务器对银行服务器与商城或第三方支付平台之间对客户终端信息的交叉验证,使银行付款交易与网上购物提交订单信息环节形成闭环***,保证了购物与支付请求发自同一客户,提高了基于网上银行的网上交易的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1为现有技术的正常B2C第三方支付交易流程图;
图2为现有技术的非正常B2C第三方支付交易流程;
图3为本发明实施例网上银行支付信息安全检测方法流程图;
图4为本发明实施例网上银行支付信息安全检测装置结构示意图;
图5为本发明实施例支付信息安全检测装置的客户终端结构框图;
图6为本发明实施例支付信息安全检测装置的商户服务器结构框图;
图7为本发明实施例支付信息安全检测装置的银行服务器结构框图;
图8为本发明实施例支付信息安全检测装置的安全检测服务器结构框图;
图9为本发明实施例安全检测服务器的工作流程图;
图10为本发明实施例网上银行支付信息安全检测装置工作流程图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
如图3所示,本实施例的网上银行支付信息安全检测方法:客户终端根据商户服务器网页的商品销售信息,生成包含客户终端IP地址和Referer字段的订单请求信息,发送给商户服务器(步骤S101);商户服务器根据订单请求信息,生成包含订单号、商品编号和支付金额的订单信息发送给客户终端,并生成包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息发送给银行服务器(步骤S102);客户终端根据订单信息生成包含客户终端IP地址和Referer字段、银行***和订单信息的网上支付请求信息,发送给银行服务器(步骤S103);银行服务器根据网上支付请求信息,生成包含网上支付请求信息和网上交易信息的安全检测信息,发送给安全检测服务器(步骤S104);安全检测服务器将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配,生成安全检测结果信息,发送给银行服务器(步骤S105);银行服务器根据安全检测结果信息生成交易风险提示信息或交易成功信息,发送给客户终端和/或商户服务器(步骤S106)。
如图4所示,本实施例的网上银行支付信息安全检测装置包括:客户终端100、商户服务器200、银行服务器300和安全检测服务器400;客户终端100、商户服务器200和银行服务器300通过互联网500相互连接;银行服务300器与安全检测服务器400相连接。
如图5所示,客户终端100包括:订单请求生成单元101,用于根据商户服务器网页的商品销售信息,生成并输出包含客户终端IP地址和Referer字段的订单请求信息;支付请求生成单元102,用于接收订单信息,生成和输出包含客户终端IP地址和Referer字段、银行***和订单信息的网上支付请求信息。
如图6所示,商户服务器200包括:订单信息生成单元201,用于接收订单请求信息,生成和输出包含订单号、商品编号和支付金额的订单信息;交易信息生成单元202,用于生成和输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息。
如图7所示,银行服务器300包括:安全检测信息生成单元301,用于接收网上支付请求信息和网上交易信息,生成和输出包含网上支付请求信息和网上交易信息的安全检测信息;提示信息生成单元302,用于接收安全检测结果信息,生成和输出交易风险提示信息或交易成功信息。
如图8所示,安全检测服务器400包括:数据格式检测单元401,用于获取网上支付请求信息的数据格式,将获取的数据格式与预存的数据格式进行对比;客户信息匹配单元对正确数据格式的网上支付请求信息进行下一步处理。商户ID检测单元402,用于获取网上交易信息中的商户ID,将获取的商户ID与预存的商户ID进行对比;客户信息匹配单元对正确商户ID的网上交易信息进行下一步处理。版本号检测单元403,用于获取网上支付请求信息的B2C接口版本号,将获取的B2C接口版本号与预存的B2C接口版本号对比;客户信息匹配单元对正确B2C接口版本号的网上支付请求信息进行下一步处理。客户信息匹配单元404,用于接收网上支付请求信息和网上交易信息,将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配,生成和输出安全检测结果信息。
在客户终端100中,记录用户输入的:网银B2C接口版本号和安全检测方案选择值等。客户终端100所涉及的参数存储于XML文件中。该XML文件的代码示例如下:
在上述的代码中,策略块<Policy></Policy>的优先级顺序为自顶向下。<MerID></MerID>表示商户的ID号,该ID号为银行与商城或第三方支付平台签订协议后,为其配发的唯一标识;该ID号支持通配符“*”和“?”,例如<MerID>*</MerID>表示任意商户,<MerID>020589525???8</MerID>表示第10、11、12位字符任意的商户。<InterfaceVersion></InterfaceVersion>表示网银B2C接口的版本编号,根据不同的版本编号,开发不同的格式解析引擎,用于提前关键字段。<SuccessValue></SuccessValue>表示无欺诈行为的基值,用十进制数表示。其计算方法如表1:
表1
安全检测服务器400用于接收安全检测信息请求,查看安全检测信息请求的商户ID、网银B2C接口的版本编号是否存在于配置文件中。如果满足要求,则提取关键参数输出到下一单元。如图9所示:
(1)银行用户利用本发明装置的客户终端100录入并保存每个商户、每种B2C接口的欺诈分析策略。
(2)银行服务器300接收到客户终端100的B2C支付请求后,将客户提交的B2C支付请求数据、商户服务器(商城或第三方支付平台)的订单数据发送给安全检测服务器400进行欺诈行为分析。
(3)安全检测服务器400的数据格式检测单元401,解析数据格式,检查数据格式是否正确。如果格式正确则进入下一步骤,如果格式不正确则将错误代码“-1”输入到步骤(8)。根据不同银行的请求数据的格式不同,需要实现不同的分析引擎。
(4)商户ID检测单元402读取请求数据中的商户ID,判断其是否存在于配置文件中。如果存在,则进入下一步骤,如果不存在,则将错误代码“-2”输入到步骤(8)。根据不同银行的请求数据的格式不同,需要实现不同的解析引擎。
(5)版本号检测单元403读取请求数据中的B2C接口版本号,判断其是否存在于配置文件中。如果存在,则进入下一步骤,如果不存在,则将错误代码“-3”输入到步骤(8)。根据不同银行的请求数据的格式不同,需要实现不同的解析引擎。
(6)客户信息匹配单元404提取请求数据中客户端的Referer字段、客户端的IP地址、商户侧的Referer字段、商户侧的客户IP地址,同时读取配置文件中商户ID和B2C版本对应的分析方案的编号、无欺诈行为的基值。进入下一步骤。
(7)客户信息匹配单元404计算客户端Referer字段和商户提交的Referer字段是否域名匹配,其中主机字段支持通配符,例如*.icbc.com.cn。如果匹配,则计算结果为1,否则为0;分别计算客户端IP地址四个字段与商户提交的客户IP地址的四个字段的匹配情况,则计算结果为1,否则为0;然后将计算结果组合成五位二进制数值,并转换为十进制值;如果此数值大于等于无欺诈行为基值,则分析结果为“1”,否则分析结果为“0”,将分析结果输出到步骤(8)。
计算结果的二进制格式如表2:
表2
(8)客户信息匹配单元404根据分析结果记录分析日志,然后将分析结果封装成响应请求数据包返回给银行服务器300。
如图10所示,实施例安全检测装置的工作流程包括以下步骤:
步骤C1.买家通过卖家终端在网上订购商品;
步骤B1.商城或第三方支付平台(商户服务器)在互联网建立商品销售网站;
步骤B2.在商城或第三方支付平台(商户服务器)生成订单时,并将订单发送给买家终端;
步骤B3商户服务器绑定客户端的IP地址、HTTP协议的Referer字段值,将此类信息与本次订单号、商品编号、支付金额、商城签名等网上交易信息一起发送给网上银行的银行服务器。
步骤C2.买家终端向网上银行服务器提出网上支付请求,网上支付请求通过原接口流程中链接确认点击转发网上银行服务器;
步骤A1.网上银行服务器将接收自买家终端的网上支付信息与商户服务器转发过来的网上交易信息封装成安全检测信息请求数据包,然后发送给安全检测服务器;
步骤E1.安全检测服务器根据已经设置好的分析策略,对该网上支付请求进行包括:1)数据格式检测,2)商户ID检测,3)B2C接口版本号检测,4)客户信息匹配的安全检测;
步骤E2.反馈安全检测结果给银行服务器;
步骤A2.银行服务器接收的安全检测结果若存在欺诈行为,则提示买家终端本次交易存在风险或强制阻止本次交易;
步骤A3.银行服务器接收的安全检测结果若不存在欺诈行为,则发送交易成功信息给商户服务器;
步骤B4.商家向买家发货。
本发明根据当前网银B2C第三方支付环节存在的主要欺诈行为的特点,提出一种基于网银第三方支付的安全检测装置,通过增加网银与商城或第三方支付平台之间对客户终端信息的交叉验证,使银行付款交易与网上购物提交订单环节形成闭环操作,保证了购物与支付请求发自同一客户,提高了网银的安全性。在不改变网银与商城或第三方支付网站的支付构架的情况下,优化支付流程,降低了欺诈者利用网银交易流程漏洞作案的风险,同时具有操作灵活、资源占用低等特点,有较大的经济效益。
本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本发明的限制。
Claims (8)
1.一种网上银行支付信息安全检测方法,其特征是,所述的方法包括:
客户终端根据商户服务器网页的商品销售信息,生成包含客户终端IP地址和Referer字段的订单请求信息,发送给所述的商户服务器;
所述的商户服务器根据所述的订单请求信息,生成包含订单号、商品编号和支付金额的订单信息发送给所述的客户终端,并生成包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息发送给银行服务器;
所述的客户终端根据所述的订单信息生成包含客户终端IP地址和Referer字段、银行***和订单信息的网上支付请求信息,发送给银行服务器;
所述的银行服务器根据所述的网上支付请求信息,生成包含网上支付请求信息和网上交易信息的安全检测信息,发送给安全检测服务器;
所述的安全检测服务器将所述网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配,生成安全检测结果信息,发送给所述的银行服务器;
所述的银行服务器根据所述的安全检测结果信息生成交易风险提示信息或交易成功信息,发送给所述的客户终端和/或商户服务器。
2.根据权利要求1所述的方法,其特征是,所述的安全检测服务器获取所述网上支付请求信息的数据格式,将获取的数据格式与预存的数据格式进行对比,并对正确数据格式的网上支付请求信息进行匹配处理。
3.根据权利要求1所述的方法,其特征是,所述的安全检测服务器获取所述网上交易信息中的商户ID,将获取的商户ID与预存的商户ID进行对比,并对正确商户ID的网上交易信息进行匹配处理。
4.根据权利要求1所述的方法,其特征是,所述的安全检测服务器获取所述网上支付请求信息的B2C接口版本号,将获取的B2C接口版本号与预存的B2C接口版本号对比,并对正确B2C接口版本号的网上支付请求信息进行匹配处理。
5.一种网上银行支付信息安全检测装置,其特征是,所述的装置包括:客户终端、商户服务器、银行服务器和安全检测服务器;
所述的客户终端、商户服务器和银行服务器通过网络相互连接;所述的银行服务器与安全检测服务器相连接;
所述的客户终端包括:
订单请求生成单元,用于根据所述商户服务器网页的商品销售信息,生成并输出包含客户终端IP地址和Referer字段的订单请求信息;
支付请求生成单元,用于接收订单信息,生成和输出包含客户终端IP地址和Referer字段、银行***和订单信息的网上支付请求信息;
所述的商户服务器包括:
订单信息生成单元,用于接收所述的订单请求信息,生成和输出包含订单号、商品编号和支付金额的订单信息;
交易信息生成单元,用于生成和输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息;
所述的银行服务器包括:
安全检测信息生成单元,用于接收所述的网上支付请求信息和网上交易信息,生成和输出包含网上支付请求信息和网上交易信息的安全检测信息;
提示信息生成单元,用于接收安全检测结果信息,生成和输出交易风险提示信息或交易成功信息;
所述的安全检测服务器包括:
客户信息匹配单元,用于接收所述的网上支付请求信息和网上交易信息,将所述网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配,生成和输出安全检测结果信息。
6.根据权利要求5所述的装置,其特征是,所述的安全检测服务器还包括:数据格式检测单元,用于获取所述网上支付请求信息的数据格式,将获取的数据格式与预存的数据格式进行对比;所述的客户信息匹配单元对正确数据格式的网上支付请求信息进行匹配处理。
7.根据权利要求5所述的装置,其特征是,所述的安全检测服务器还包括:商户ID检测单元,用于获取所述网上交易信息中的商户ID,将获取的商户ID与预存的商户ID进行对比;所述的客户信息匹配单元对正确商户ID的网上交易信息进行匹配处理。
8.根据权利要求5所述的装置,其特征是,所述的安全检测服务器还包括:版本号检测单元,用于获取所述网上支付请求信息的B2C接口版本号,将获取的B2C接口版本号与预存的B2C接口版本号对比;所述的客户信息匹配单元对正确B2C接口版本号的网上支付请求信息进行匹配处理。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201110036850.3A CN102096872B (zh) | 2011-02-12 | 2011-02-12 | 一种网上银行支付信息安全检测方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201110036850.3A CN102096872B (zh) | 2011-02-12 | 2011-02-12 | 一种网上银行支付信息安全检测方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102096872A true CN102096872A (zh) | 2011-06-15 |
CN102096872B CN102096872B (zh) | 2015-07-29 |
Family
ID=44129956
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201110036850.3A Active CN102096872B (zh) | 2011-02-12 | 2011-02-12 | 一种网上银行支付信息安全检测方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102096872B (zh) |
Cited By (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102254262A (zh) * | 2011-07-29 | 2011-11-23 | 中国工商银行股份有限公司 | 一种基于网上银行的代理业务支付*** |
CN102663631A (zh) * | 2012-03-22 | 2012-09-12 | 瑞达信息安全产业股份有限公司 | 一种用于移动支付的电子票据生成方法 |
CN102999838A (zh) * | 2011-09-19 | 2013-03-27 | 腾讯科技(深圳)有限公司 | 网络支付***中订单数据的处理方法和处理*** |
CN103186851A (zh) * | 2011-12-30 | 2013-07-03 | 上海博泰悦臻电子设备制造有限公司 | 基于云数据处理技术的电子支付*** |
CN103186861A (zh) * | 2011-12-30 | 2013-07-03 | 上海博泰悦臻电子设备制造有限公司 | 基于云数据处理技术的电子支付方法 |
WO2015135121A1 (zh) * | 2014-03-11 | 2015-09-17 | 深圳市银信网银科技有限公司 | 网络支付的***、方法以及网络支付服务器 |
CN105339965A (zh) * | 2013-04-25 | 2016-02-17 | 奥夫拉自我安全有限公司 | 自认证 |
WO2016029795A1 (zh) * | 2014-08-27 | 2016-03-03 | 阿里巴巴集团控股有限公司 | 支付安全性的检测方法和装置 |
CN106485503A (zh) * | 2015-08-31 | 2017-03-08 | 上海常点数据服务股份有限公司 | 一种基于居家养老网银支付点闭环确认方法 |
CN106779591A (zh) * | 2016-12-01 | 2017-05-31 | 谢航洋 | 一种信访信息管理***及其方法 |
CN110060035A (zh) * | 2019-02-26 | 2019-07-26 | 阿里巴巴集团控股有限公司 | 风险支付的处理方法、装置及设备 |
CN110290102A (zh) * | 2019-04-26 | 2019-09-27 | 武汉众邦银行股份有限公司 | 基于应用的业务安全***及方法 |
CN110765451A (zh) * | 2019-09-26 | 2020-02-07 | 支付宝(杭州)信息技术有限公司 | 风险识别方法和装置、电子设备 |
CN112270541A (zh) * | 2020-10-27 | 2021-01-26 | 广州助蜂网络科技有限公司 | 交易风控管理方法、装置、设备以及*** |
CN112508569A (zh) * | 2020-12-14 | 2021-03-16 | 深圳市快付通金融网络科技服务有限公司 | 支付环境监控方法及*** |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1378675A (zh) * | 1999-09-07 | 2002-11-06 | 埃帕西菲克公司 | 用于通过计算机网络进行购买的方法和*** |
CN1547144A (zh) * | 2003-12-10 | 2004-11-17 | 北京矽谷学人科技有限公司 | 互联网安全支付*** |
CN101051372A (zh) * | 2006-04-06 | 2007-10-10 | 北京易富金川科技有限公司 | 电子商务中对金融业务信息安全认证的方法 |
CN101840549A (zh) * | 2010-05-17 | 2010-09-22 | 成都中联信通科技有限公司 | 在互联网销售中实现手机支付的***和方法 |
-
2011
- 2011-02-12 CN CN201110036850.3A patent/CN102096872B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1378675A (zh) * | 1999-09-07 | 2002-11-06 | 埃帕西菲克公司 | 用于通过计算机网络进行购买的方法和*** |
CN1547144A (zh) * | 2003-12-10 | 2004-11-17 | 北京矽谷学人科技有限公司 | 互联网安全支付*** |
CN101051372A (zh) * | 2006-04-06 | 2007-10-10 | 北京易富金川科技有限公司 | 电子商务中对金融业务信息安全认证的方法 |
CN101840549A (zh) * | 2010-05-17 | 2010-09-22 | 成都中联信通科技有限公司 | 在互联网销售中实现手机支付的***和方法 |
Cited By (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102254262A (zh) * | 2011-07-29 | 2011-11-23 | 中国工商银行股份有限公司 | 一种基于网上银行的代理业务支付*** |
CN102999838A (zh) * | 2011-09-19 | 2013-03-27 | 腾讯科技(深圳)有限公司 | 网络支付***中订单数据的处理方法和处理*** |
CN102999838B (zh) * | 2011-09-19 | 2015-11-25 | 腾讯科技(深圳)有限公司 | 网络支付***中订单数据的处理方法和处理*** |
CN103186861B (zh) * | 2011-12-30 | 2018-04-03 | 上海博泰悦臻电子设备制造有限公司 | 基于云数据处理技术的电子支付方法 |
CN103186851A (zh) * | 2011-12-30 | 2013-07-03 | 上海博泰悦臻电子设备制造有限公司 | 基于云数据处理技术的电子支付*** |
CN103186861A (zh) * | 2011-12-30 | 2013-07-03 | 上海博泰悦臻电子设备制造有限公司 | 基于云数据处理技术的电子支付方法 |
CN102663631A (zh) * | 2012-03-22 | 2012-09-12 | 瑞达信息安全产业股份有限公司 | 一种用于移动支付的电子票据生成方法 |
CN105339965A (zh) * | 2013-04-25 | 2016-02-17 | 奥夫拉自我安全有限公司 | 自认证 |
WO2015135121A1 (zh) * | 2014-03-11 | 2015-09-17 | 深圳市银信网银科技有限公司 | 网络支付的***、方法以及网络支付服务器 |
WO2016029795A1 (zh) * | 2014-08-27 | 2016-03-03 | 阿里巴巴集团控股有限公司 | 支付安全性的检测方法和装置 |
CN106485503A (zh) * | 2015-08-31 | 2017-03-08 | 上海常点数据服务股份有限公司 | 一种基于居家养老网银支付点闭环确认方法 |
CN106779591A (zh) * | 2016-12-01 | 2017-05-31 | 谢航洋 | 一种信访信息管理***及其方法 |
CN110060035A (zh) * | 2019-02-26 | 2019-07-26 | 阿里巴巴集团控股有限公司 | 风险支付的处理方法、装置及设备 |
US11276069B2 (en) | 2019-02-26 | 2022-03-15 | Advanced New Technologies Co., Ltd. | Risk payment processing method and apparatus, and device |
CN110060035B (zh) * | 2019-02-26 | 2024-06-04 | 创新先进技术有限公司 | 风险支付的处理方法、装置及设备 |
CN110290102A (zh) * | 2019-04-26 | 2019-09-27 | 武汉众邦银行股份有限公司 | 基于应用的业务安全***及方法 |
CN110765451A (zh) * | 2019-09-26 | 2020-02-07 | 支付宝(杭州)信息技术有限公司 | 风险识别方法和装置、电子设备 |
CN112270541A (zh) * | 2020-10-27 | 2021-01-26 | 广州助蜂网络科技有限公司 | 交易风控管理方法、装置、设备以及*** |
CN112508569A (zh) * | 2020-12-14 | 2021-03-16 | 深圳市快付通金融网络科技服务有限公司 | 支付环境监控方法及*** |
CN112508569B (zh) * | 2020-12-14 | 2023-09-29 | 深圳市快付通金融网络科技服务有限公司 | 支付环境监控方法及*** |
Also Published As
Publication number | Publication date |
---|---|
CN102096872B (zh) | 2015-07-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102096872B (zh) | 一种网上银行支付信息安全检测方法及装置 | |
US11276048B2 (en) | Online payment processing method apparatus and system | |
TWI716056B (zh) | 身份認證、號碼保存和發送、綁定號碼方法、裝置及設備 | |
US20190130381A1 (en) | Systems and Methods for Facilitating Card Present Transactions | |
US7292996B2 (en) | Method and apparatus for performing a credit based transaction between a user of a wireless communications device and a provider of a product or service | |
US10089617B2 (en) | Systems and methods for facilitating card present transactions | |
RU2565368C2 (ru) | Аутентификация транзакции на основе жетона | |
US10169748B2 (en) | Alternative payment implementation for electronic retailers | |
KR102034365B1 (ko) | 지불 방법, 장치 및 시스템 | |
US10127549B2 (en) | Universal merchant application, registration and boarding platform | |
CN105741112A (zh) | 基于网络的认证支付装置、认证支付方法及认证支付*** | |
CN106875163A (zh) | 一种基于模块化自动组装支付网关***的方法 | |
TWI811323B (zh) | 使用未安裝應用程式的行動支付裝置之行動支付系統和方法 | |
JP2016076262A (ja) | インターネット接続及び対応の端末を介した商業サイトにおける製品又はサービスの決済方法 | |
KR20170058950A (ko) | 전자결제를 위한 시스템 및 방법 | |
US20070253260A1 (en) | Integrating the Internet system of mediation of financial loans, purchase of goods and providing services | |
CN101540031A (zh) | 一种确保网络电子交易的数据真实性的确认方法 | |
WO2008042503A2 (en) | Pin-less atm processing system | |
TWM588302U (zh) | 行動支付管理系統 | |
US20160098712A1 (en) | Online transaction verification system | |
CN201993810U (zh) | 一种网上银行支付信息安全检测装置 | |
TW201935359A (zh) | 網路商城之身份驗證方法 | |
CN110544169A (zh) | 基于区块链的支付数据处理方法及装置 | |
CN108269093A (zh) | 一种安全支付*** | |
AU2018201784B2 (en) | System and method for conversion between internet and non-internet based transactions |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |