[发明专利]一种安全支付或购物的方法及终端设备

说明书

本发明提供了一种安全支付或购物的方法和终端设备，本发明的方法在检测到用户的支付或购物操作时，获得对应的支付或者购物请求数据。然后基于所述支付或购物服务器的特征信息判断所述支付或购物服务器是否支持建立预设安全通道接收所述支付或者购物请求数据。若支持则利用代理装置建立所述预设安全通道转发支付或者购物请求数据给所述支付或购物服务器。由于所述预设安全通道的安全级别高于https通道，因此，本发明在进行网络支付或购物时，能够保证支付或购物数据传输的安全性。

技术领域

本发明涉及互联网通信技术领域，尤其涉及一种安全支付或购物的方法及终端设备。

背景技术

随着科学技术的不断发展，电子产品的种类也越来越多，人们也享受到了科技发展带来的各种便利。现在人们可以通过各种类型的移动终端，享受随着科技发展带来的舒适生活。例如，智能手机、平板电脑等移动终端已经成为人们生活中一个重要的组成部分，用户可以使用智能手机、平板电脑等移动终端来听音乐、玩游戏、进行网络支付或购物等。

利用网络通信会涉及到数据传输。目前数据传输的安全性俨然已经成为互联网安全技术中越来越重要的部分。如何提高网络中传输数据的安全(尤其是某些安全机构传输的数据，例如金融交易数据)成为了越来越受关注的热点话题。

而目前普遍采用的是https通道实现数据的安全传输，这种传输方式无法保证数据传输的安全。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种安全支付或购物的方法及终端设备。

本发明的一个方面，提供了一种安全支付或购物的方法，所述方法包括：

在检测到用户的支付或购物操作时，获得对应的支付或者购物请求数据，其中，所述支付或者购物请求数据中包含有对应的支付或购物服务器的特征信息；

基于所述支付或购物服务器的特征信息判断所述支付或购物服务器是否支持建立预设安全通道接收所述支付或者购物请求数据，所述预设安全通道是不同于超文本传输协议安全https通道的另一类安全通道，并且所述预设安全通道的安全级别高于所述https通道；

若所述支付或购物服务器支持建立所述预设安全通道接收所述支付或者购物请求数据，则将所述支付或者购物请求数据发送给终端设备侧的代理装置，使所述代理装置建立所述预设安全通道，然后利用所述预设安全通道转发所述支付或者购物请求数据给所述支付或购物服务器。

可选的，在所述检测到用户的支付或购物操作之前，所述方法还包括：

检测所述终端设备当前显示的界面是否为支付或购物界面；

若是，则表示检测到所述用户的支付或购物操作。

可选的，在所述检测到用户的支付或购物操作之前，所述方法还包括：

检测所述终端设备提供的支付接口是否正在被调用；

若是，则表示检测到所述用户的支付或购物操作。

可选的，支付或者购物请求数据具体还包括以下一项或者几项组合：

购物账号数据、购物密码数据、支付账号数据、支付密码数据、购物对象特征数据、支付金额数据、支付或购物服务器数据。

可选的，所述代理装置内置于浏览器中。

可选的，所述基于所述支付或购物服务器的特征信息判断所述支付或购物服务器是否支持建立预设安全通道接收所述支付或者购物请求数据，具体包括：

判断所述支付或购物服务器的特征信息是否存在白名单中，所述白名单中记载了支持所述预设安全通道的服务器的特征信息；