[发明专利]一种网上支付方法及装置

说明书

本发明提供一种网上支付方法及装置，可用于金融领域或其他技术领域。所述方法包括：接收商户服务器发起的支付授权请求，所述支付授权请求包括副卡卡号、副卡密码和支付信息；若所述副卡密码通过验证，则获取所述副卡卡号对应的支付授权规则；其中，所述支付授权规则是预设的；若所述支付授权请求满足所述副卡卡号对应的支付授权规则，则基于所述支付信息进行支付处理并向所述商户服务器返回支付结果。所述装置用于执行上述方法。本发明实施例提供的网上支付方法及装置，提高支付的安全性。

技术领域

本发明涉及电子支付技术领域，具体涉及一种网上支付方法及装置。

背景技术

随着互联网的全面普及，近年电子商务蓬勃发展，在电子商务中，商品的交易可以在网络上完成。

为了实现电子商务安全支付，Master Card和Visa以及其他一些厂商制订并发布了SET协议。SET协议规定了持卡人在网络环境下使用银行卡进行支付的方法，对于基于银行卡进行电子化交易的应用提供了实现安全措施的规则，是专为保护持卡人、发卡行、商家和收单行通过因特网上进行银行卡支付的安全交易协议。但SET协议对软硬件环境要求较高，交易成本也较高。首先，设置一个权威的认证中心(CA)，审核并颁发各种电子证书，包括持卡人证书、特约商户证书、支付网关证书、收单行证书和发卡行证书，银行、商家和客户的终端上分别安装专门的软件，比如客户端的电子钱包软件用于完成身份鉴别、加密、数字签名等一系列工作。为了安全存放私钥及证书，客户需要拥有智能卡、读卡器等设备。其次，客户被要求向商户提供支付卡包括卡号在内的相关信息，商户利用这些支付相关信息向发卡行或者收单行发送包括支付相关信息的支付请求。由于支付请求中携带持卡人支付相关信息，就存在信息被窃取的可能，在交易期间或者在交易之后存在由于商户的网上商城不安全而导致信息泄露的风险，如果持卡人的支付相关信息，泄漏给了不法分子和不法商家，就会给持卡人的财产安全带来较大安全隐患。因此，如何提出一种网上支付方法，能够减少客户支付相关信息的泄露风险，提高网上支付的安全性成为本领域需要解决的重要课题。

发明内容

针对现有技术中的问题，本发明实施例提供一种网上支付方法及装置，能够至少部分地解决现有技术中存在的问题。

一方面，本发明提出一种网上支付方法，包括：

接收商户服务器发起的支付授权请求，所述支付授权请求包括副卡卡号、副卡密码和支付信息；

若所述副卡密码通过验证，则获取所述副卡卡号对应的支付授权规则；其中，所述支付授权规则是预设的；

若所述支付授权请求满足所述副卡卡号对应的支付授权规则，则基于所述支付信息进行支付处理并向所述商户服务器返回支付结果。

另一方面，本发明提供一种网上支付装置，包括：

接收模块，用于接收商户服务器发起的支付授权请求，所述支付授权请求包括副卡卡号、副卡密码和支付信息；

验证模块，用于在所述副卡密码通过验证之后，获取所述副卡卡号对应的支付授权规则；其中，所述支付授权规则是预设的；

支付处理模块，用于在所述支付授权请求满足所述副卡卡号对应的支付授权规则之后，基于所述支付信息进行支付处理并向所述商户服务器返回支付结果。

再一方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一实施例所述网上支付方法的步骤。

又一方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述任一实施例所述网上支付方法的步骤。