[发明专利]一种电子商务中的支付方法和系统

说明书

技术领域

本发明属于网络技术领域，具体而言，涉及一种电子商务中的支付方法和系统。

背景技术

互联网（Internet）是广域网、局域网及单机按照一定的通讯协议组成的国际计算机网络。互联网始于1969年美国国防部的研究项目，其出现是通信技术的一次革命。虽然最初是出于军事目的而开发出的互联网，但从其产生之日起就是为人类的交流服务的。

互联网在最近十几年蓬勃发展，在信息、通信以及电子商务等领域中得到了广泛使用，普及率越来越高。随着各种互联网的应用被开发出来，用户可以通过互联网聊天、玩游戏、查阅资料等，还可以进行购物、广告宣传和商业交易。而互联网的上述应用之中，电子商务是近年来发展迅猛的一个领域。

所谓电子商务，就是通过电子手段进行的商业事务活动。具体而言，电子商务是利用计算机技术、网络技术和远程通信技术来实现电子化、数字化和网络化的整个商务过程的一种商务方式。

在电子商务环境中，交易各方通过上述技术手段构建的虚拟交易平台进行商业交易。商家和购买方不再受地域的限制，不用会面，即能以非常简捷的方式完成过去较为繁杂的商业活动。这无疑给商业交易带来了极大的便利性。

但是，人们在享受电子商务带来的便利的同时，也要面对其带来的相应风险。可以理解，在传统交易方式中，买卖双方一般而言是面对面的，因此很容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络构建的虚拟交易平台来联系和进行交易的，因此交易双方都面临不同的安全威胁。

例如，在电子商务所采用的电子支付，与传统交易方式所处环境和面对的问题存在很大差别，也因而面临更大的安全威胁。

以电子商务中广泛采用的信用卡电子支付为例，一般而言，购买方需要将自己的信用卡号码和相应的附加信息（例如卡片背面的惟一码）传输至销售方，销售方会将根据该信息与发卡银行进行确认，如果确认信用卡及消费额度有效，即可请求进行支付过程。

上述支付过程中存在很多安全漏洞。首先，因为整个购买和支付过程通过网络平台进行，购买方和销售方并不见面，因此销售方无法对购买方进行身份认证，从而确认其是信用卡的合法持有者。在传统的交易过程中，销售方例如会通过签名和相关的用户名信息对进行信用卡支付的购买方的持卡身份进行认证，这在电子商务过程中很难实现。因此，销售方会面临非合法持卡人的信用卡盗刷及因此带来的相应法律风险。另一方面，在电子商务的信用卡电子支付过程中，需要通过一定的用户界面输入信用卡信息并将该信息传输至销售方和发卡银行，此输入和传输过程中信用卡信息可能泄露或被窃取，从而给持卡人带来经济损失。

因此，需要一种更为安全的用于电子商务中的支付方法和系统。

发明内容

本发明的目标是提供一种电子商务中的支付方法和系统，其能够防止用户的信用卡信息泄露，从而为电子商务交易提供更高的安全性。

为解决上述技术问题，本发明采用如下技术方案：

一种电子商务系统，包括：

人机交互模块，用于用户输入用户名信息；

支付服务器，其包括：

一个用户身份认证模块，用于根据接收到的用户名信息及预定的认证算法对用户的身份进行认证，和

一个信用卡信息检索模块，用于在所述用户名信息通过用户身份认证模块的认证时根据接收到的用户名信息从一数据库中检索出用户的信用卡信息；以及

银行服务器，根据从信用卡信息检索模块接收到的用户信用卡信息进行认证和支付。

其中，所述人机交互模块是任何能够用户与电子商务系统之间信息交互的硬件或软件形式的输入设备或者用户界面。

其，所述用户名信息是任何能够标识该用户身份的惟一信息。

其中，所述用户名信息是数字、字符串、各种语言文字及其组合的形式。

其中，所述用户名信息不同于所述用户的信用卡号码。

其中，所述信用卡信息是所述用户的信用卡号、姓名、性别、验证码以及消费额度。

其中，所述数据库中的数据用加密的方式进行存储。

其中，所述数据库由所述电子商务系统的交易当事人之外的第三方来管理和维护。

其中，所述信用卡信息检索模块与银行服务器之间的信息传输用加密方式进行。

一种电子商务系统中的支付方法，包括：

对用户输入的用户名信息进行认证；

通过认证后，根据所述用户名信息检索用户的信用卡信息；和

将用户的信用卡中心发送至银行服务器进行支付。

附图说明