[实用新型]种网上银行支付信息安全检测装置

权利要求书

1.一种网上银行支付信息安全检测装置，其特征是，所述的装置包括：客户终端、商户服务器、银行服务器和安全检测服务器；

所述的客户终端、商户服务器和银行服务器通过网络相互连接；所述的银行服务器与安全检测服务器相连接；

所述的客户终端包括：

订单请求输出接口，与所述的网络连接，用于输出包含客户终端IP地址和Referer字段的订单请求信息；

订单信息输入接口，与所述的网络连接，用于接收订单信息；

支付请求输出接口，与所述的网络连接，用于输出包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息；

提示信息输入接口，与所述的网络连接，用于接收提示信息；

所述的商户服务器包括：

订单请求输入接口，与所述的网络连接，用于接收订单请求信息；

订单信息输出接口，与所述的网络连接，用于输出包含订单号、商品编号和支付金额的订单信息；

交易信息输出接口，与所述的网络连接，用于输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；

提示信息输入接口，与所述的网络连接，用于接收提示信息；

所述的银行服务器包括：

交易信息输入接口，与所述的网络连接，用于接收网上交易信息；

安全检测信息输出接口，与所述的安全检测服务器连接，用于输出包含网上支付请求信息和网上交易信息的安全检测信息；

检测信息结果输入接口，与所述的安全检测服务器连接，用于接收安全检测结果信息；

提示信息输出接口，与所述的网络连接，用于输出交易风险提示信息或交易成功信息；

所述的安全检测服务器包括：

安全检测信息输入接口，与所述的银行服务器连接，用于接收安全检测信息；

结果信息输出接口，用于将所述网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，输出安全检测结果信息。

2.根据权利要求1所述的网上银行支付信息安全检测装置，其特征是，所述的安全检测服务器还包括：

数据格式检测单元，与所述的安全检测信息输入接口相连接，用于获取所述网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行检测。

3.根据权利要求1所述的网上银行支付信息安全检测装置，其特征是，所述的安全检测服务器还包括：商户ID检测单元，与所述的数据格式检测单元相连接，用于获取所述网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行检测。

4.根据权利要求1所述的网上银行支付信息安全检测装置，其特征是，所述的安全检测服务器还包括：版本号检测单元，分别与所述的商户ID检测单元和结果信息输出接口相连接，用于获取所述网上支付请求信息的B2C接口版本号，将获取的B2C接口版本号与预存的B2C接口版本号进行监测。