[发明专利]一种保障交易安全的全链路保护经营方法

权利要求书

1.一种保障交易安全的全链路保护经营方法，其特征在于，包括以下步骤：

（1）将交易开始到结束将交易过程分为交易之前、交易过程中、交易之后三个阶段，针对上述三个阶段的不同安全问题有针对性地采取不同的技术手段来保障网络交易安全并解决相应的网络交易安全问题；

（2）针对网络交易前的安全问题主要表现在用户账号被窃取；采用动态口令技术通过二次认证的方式防止传统的静态密码通过密码猜测、字典攻击等手段窃取用户账号；

（3）针对网络交易中的安全问题主要表现在交易信息被钓鱼或被篡改；采用位置服务方法解决被钓鱼的安全问题，所述位置服务方法是在二次认证的基础上通过比较第一次认证的位置信息和第二次认证的位置信息来确定本次交易是否安全；

（4）采用图形二维码技术解决交易信息被恶意篡改的问题，所述图形二维码技术是利用二维码算法将订单信息作为指标项生成图形二维码，在第二次交易确认过程中进行有效性比对，来确定交易是否存在风险，从而达到为用户提供交易风险预警的目的；

（5）网络交易后的保障方法是针对解决了用户交易前和交易中的安全风险之后还存在的交易损失即采用保险机制来承保用户的交易损失。

2.根据权利要求1所述的一种保障交易安全的全链路保护经营方法，其特征在于，步骤（2）所述采用的动态口令技术包括认证服务模块、动态口令生成模块及相关的第三方应用接口，认证服务模块提供种子分发、认证服务，动态口令生成模块包含根据密码学算法生成动态口令、时间校准功能，第三方应用接口包含与第三方应用用户进行绑定、解绑规范接口服务。

3.根据权利要求1所述的一种保障交易安全的全链路保护经营方法，其特征在于，步骤（3）所述位置服务方法与第三方应用场景和二次认证的客户端紧密相关，应用场景在进行第一次认证时提供第一次认证的位置信息，移动应用进行第二次认证时提供第二次认证信息，两个位置信息进行比较以确定交易是否存在风险。

4.根据权利要求1所述的一种保障交易安全的全链路保护经营方法，其特征在于，步骤（4）所述图形二维码技术包括图形二维码生成模块、解码模块、比较模块组成，图形二位码技术的三个模块均集成在第三方应用系统中，生成模块根据相关的二维码算法将交易信息作为参数生成图形二维码，解码模块将现有的图形二维码解码还原提供给比较模块进行比对。

5.根据权利要求4所述的一种保障交易安全的全链路保护经营方法，其特征在于，所述解码模块同时集成在移动客户端中以便进行人工比对。

6.根据权利要求1所述的一种保障交易安全的全链路保护经营方法，其特征在于，步骤（2）也能够通过生物特征信息识别技术作为密码进行网络交易前的认证。

7.根据权利要求6所述的一种保障交易安全的全链路保护经营方法，其特征在于，所述生物特征信息识别技术为指纹识别、手掌几何学识别、虹膜识别、视网膜识别、面部识别、签名识别、声音识别、DNA识别之一。