[发明专利]安全支付方法及系统

说明书

技术领域

本发明涉及电子支付技术领域，尤其是涉及安全支付方法及系统。

背景技术

电子支付是指消费者、商家和金融机构之间使用安全电子手段把支付信息通过信息网络安全地传送到银行或相应的处理机构，从而实现货币支付或资金流转的行为。这其中，诸如使用智能手机等移动终端操作电子支付的移动支付方式越来越普及开来。

电子支付最重要的就是安全支付问题，现有电子支付中，通过扫码或者网址链接等方式获取到支付请求信息，再通过输入密码完成支付。但是这种最常用的支付手段却存在安全隐患。首先，获取到的支付请求可能携带有木马病毒，导致账户内财物被盗；其次，常规的输入密码和用户名的操作过程可能会被监控，从而导致密码泄露，造成了极大的安全隐患。

发明内容

有鉴于此，本发明的目的在于提供安全支付方法及系统，通过对支付请求信息的验证和对密码的加密处理，提高电子支付的安全性。

第一方面，本发明实施例提供了一种安全支付方法，其中，包括：

获取支付请求信息，并对所述支付请求信息进行安全认证，生成当前支付策略，其中所述当前支付策略包括安全支付策略；

根据所述安全支付策略进行选择操作，生成支付密码信息；

采用PBKDF2算法对所述支付密码信息进行加密处理，生成密码密文信息；

对所述密码密文信息进行验证，得到支付结果信息。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述当前支付策略还包括拦截提示信息，所述获取支付请求信息，并对所述支付请求信息进行安全认证，生成当前支付策略包括：

获取所述支付请求信息；

根据预置的安全信息判断所述支付请求信息是否通过安全认证；

如果不通过，则生成所述拦截提示信息；

如果通过，则根据所述预置的安全信息和所述支付请求信息确定所述安全支付策略。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述安全信息包括身份信息和用户消费信息，所述根据所述预置的安全信息和所述支付请求信息确定所述安全支付策略包括：

对所述支付请求信息进行解析，获得请求服务端信息和订单信息；

将所述请求服务端信息与预置的所述身份信息进行匹配，得到身份等级信息；

将所述订单信息与预置的所述用户消费信息进行匹配，得到订单等级信息；

对所述身份等级信息和所述订单等级信息进行分析处理，生成当前安全等级信息；

根据预置的安全等级与支付策略的对应关系，确定所述当前安全等级信息对应的所述安全支付策略。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述安全策略包括数字密码、指纹密码、短信验证密码、虹膜密码、数字签名密码、声音密码、图形密码中的一种或多种组合。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，所述方法还包括：

对与所述支付请求信息对应的用户身份进行风险评价，生成安全指数信息。

第二方面，本发明实施例还提供一种安全支付系统，其中，包括：

安全认证单元，用于获取支付请求信息，并对所述支付请求信息进行安全认证，生成当前支付策略，其中所述当前支付策略包括安全支付策略；

选择操作单元，用于根据所述安全支付策略进行选择操作，生成支付密码信息；

加密单元，用于采用PBKDF2算法对所述支付密码信息进行加密处理，生成密码密文信息；

支付单元，用于对所述密码密文信息进行验证，得到支付结果信息。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，所述当前支付策略还包括拦截提示信息，所述安全认证单元包括：

判断单元，用于获取所述支付请求信息，并根据预置的安全信息判断所述支付请求信息是否通过安全认证；

拦截单元，用于在不通过的情况下，生成所述拦截提示信息；

确定策略单元，用于在通过的情况下，根据所述预置的安全信息和所述支付请求信息确定所述安全支付策略。

结合第二方面的第一种可能的实施方式，本发明实施例提供了第二方面的第二种可能的实施方式，其中，所述安全信息包括身份信息和用户消费信息，所述确定策略单元包括：

对所述支付请求信息进行解析，获得请求服务端信息和订单信息；