[发明专利]支付安全性的检测方法和装置

权利要求书

1.一种支付安全性的检测方法，其特征在于，包括以下步骤：

接收客户端发送的支付请求，并记录与所述支付请求相关的第一属性信息；

向所述客户端发送安全代码，并通过所述安全代码采集第二属性信息；

接收所述客户端的商业订单提交请求，并记录与所述商业订单提交请求相关的第三属性信息；以及

根据所述第一属性信息、第二属性信息和第三属性信息中的至少两个进行支付安全性检测。

2.如权利要求1所述的支付安全性的检测方法，其特征在于，其中，所述第一属性信息为所述客户端发送所述支付请求时的第一IP地址，所述第二属性信息为通过所述安全代码采集的所述客户端的第二IP地址，所述第三属性信息为所述客户端发送所述商业订单提交请求时的第三IP地址，其中，

如果所述第一IP地址、所述第二IP地址和所述第三IP地址中的任意两个不同，则判断为高危支付。

3.如权利要求1所述的支付安全性的检测方法，其特征在于，所述第一属性信息为通过所述支付请求获取的第一域名信息，所述第二属性信息为所述安全代码采集的第二域名信息，其中，

如果所述第一域名信息与所述第二域名信息不同，则判断为高危支付。

4.如权利要求1-3任一项所述的支付安全性的检测方法，其特征在于，在所述向所述客户端发送安全代码之前，还包括：

提取所述支付请求中的Refer信息，其中，当所述Refer信息为空时将所述安全代码发送至所述客户端。

5.如权利要求4所述的支付安全性的检测方法，其特征在于，在所述向所述客户端发送安全代码之前，还包括：

通过混淆算法对所述安全代码进行混淆以生成混淆字符串以将混淆之后的安全代码和所述混淆字符串发送至所述客户端。

6.如权利要求5所述的支付安全性的检测方法，其特征在于，所述通过所述安全代码采集第二属性信息具体包括：

所述客户端运行所述安全代码以使所述安全代码采集所述第二属性信息；

所述客户端对所述第二属性信息和所述混淆字符串进行签名以生成签名信息；

接收所述客户端发送的所述第二属性信息和所述签名信息，并根据所述签名信息对所述第二属性信息进行验证。

7.如权利要求1-3任一项所述的支付安全性的检测方法，其特征在于，还包括：

记录接收到所述支付请求时的第一时间戳，并记录接收到所述第二属性信息时的第二时间戳；

如果所述第一时间戳和第二时间戳之间的时间小于第一预设阈值，或者，所述第一时间戳和第二时间戳之间的时间大于第二预设阈值，则判断为高危支付，其中，所述第二预设阈值大于所述第一预设阈值。

8.一种支付安全性的检测装置，其特征在于，包括：

第一接收模块，用于接收客户端发送的支付请求，并记录与所述支付请求相关的第一属性信息；

发送模块，用于向所述客户端发送安全代码；

采集模块，用于通过所述安全代码采集第二属性信息；

第二接收模块，用于接收所述客户端的商业订单提交请求，并记录与所述商业订单提交请求相关的第三属性信息；以及

检测模块，用于根据所述第一属性信息、第二属性信息和第三属性信息中的至少两个进行支付安全性检测。

9.如权利要求8所述的支付安全性的检测装置，其特征在于，其中，所述第一属性信息为所述客户端发送所述支付请求时的第一IP地址，所述第二属性信息为通过所述安全代码采集的所述客户端的第二IP地址，所述第三属性信息为所述客户端发送所述商业订单提交请求时的第三IP地址，其中，所述检测模块具体用于：

在所述第一IP地址、所述第二IP地址和所述第三IP地址中的任意两个不同时，判断为高危支付。

10.如权利要求8所述的支付安全性的检测装置，其特征在于，所述第一属性信息为通过所述支付请求获取的第一域名信息，所述第二属性信息为所述安全代码采集的第二域名信息，其中，所述检测模块具体用于：

在所述第一域名信息与所述第二域名信息不同时，判断为高危支付。