[发明专利]一种用于安全支付的校验数字签名的方法及系统

说明书

本发明提供的用于安全支付的校验数字签名的方法及系统，首先在当前校验周期检测到在线支付终端时根据第一日志识别模型对校验服务器的设备运行日志进行日志识别得到多个日志文本并进行特征提取得到第一特征分布的日志文本，其次获取设备运行日志在当前校验周期之后的更新日志并对更新日志进行特征提取得到第二特征分布的更新日志，然后进行签名消息同步得到签名校验记录，最后通过建立的签名校验线程以及签名校验记录对在线支付终端在发起支付请求时的动态数字签名进行校验。如此，通过对在线支付终端进行动态数字签名校验，能够判断支付请求的合法性以及支付环境的安全性，从而避免在线支付终端在进行支付时出现信息丢失和信息被盗取的问题。

技术领域

本发明涉及安全支付和数字签名校验技术领域，具体而言，涉及一种用于安全支付的校验数字签名的方法及系统。

背景技术

随着互联网的发展，在线支付已逐渐成为主流的支付方式，给用户带来了诸多便利。然而，在实际应用时，在线支付存在一些安全隐患，例如支付终端的信息丢失问题。因此，如何杜绝这些隐患以营造一个安全的在线支付环境是非常重要的。

发明内容

为了改善上述问题，本发明提供了一种用于安全支付的校验数字签名的方法及系统。

本发明实施例的第方面，提供了一种用于安全支付的校验数字签名的方法，应用于校验服务器，所述方法包括：

在当前校验周期检测到在线支付终端时，根据第一日志识别模型对所述校验服务器的设备运行日志进行日志识别得到多个日志文本，并对所述多个日志文本进行特征提取得到第一特征分布的日志文本；

获取所述设备运行日志在所述当前校验周期之后的更新日志，并对所述更新日志进行特征提取得到第二特征分布的更新日志；

对所述第一特征分布的日志文本和所述第二特征分布的更新日志进行签名消息同步得到签名校验记录；

建立与所述在线支付终端的签名校验线程，通过所述签名校验线程以及所述签名校验记录对所述在线支付终端在发起支付请求时的动态数字签名进行校验。

在一个可替换的实施方式中，所述第一特征分布的日志文本的数量为N，N为大于1的整数；所述对所述第一特征分布的日志文本和所述第二特征分布的更新日志进行签名消息同步得到签名校验记录包括：

确定每个第一特征分布的日志文本的日志识别时刻，将所述每个第一特征分布的日志文本按照日志识别时刻的先后顺序进行排序得到日志文本序列，所述日志文本序列中第一个第一特征分布的日志文本与所述第二特征分布的更新日志的开始时间相对应，第i个第一特征分布的日志文本与所述第一个第一特征分布的日志文本的识别时长间隔与所述第i个第一特征分布的日志文本的日志识别时刻与所述当前校验周期的识别时长间隔一致，i为大于1且小于等于N的整数；

根据所述日志文本序列和所述第二特征分布的更新日志生成签名校验记录。

在一个可替换的实施方式中，所述通过所述签名校验线程以及所述签名校验记录对所述在线支付终端在发起支付请求时的动态数字签名进行校验包括：

根据所述签名校验记录生成校验记录清单；

通过所述签名校验线程将所述校验记录清单发送至所述在线支付终端，以使所述在线支付终端根据所述校验记录清单在发起支付请求时生成动态数字签名；

确定所述动态数字签名的动态评价值；

在所述动态评价值大于设定值时判定所述动态数字签名通过校验。

在一个可替换的实施方式中，所述方法还包括：

从所述支付请求中提取用户操作信息；

根据所述用户操作信息对所述当前交互订单信息对应的用户身份进行检测。