[发明专利]一种网上支付方法及系统

摘要

本申请实施例公开了一种网上支付方法及系统。本申请实施例所提供的方案，在收到电子支付请求时，通过各种具体的反钓鱼校验，例如通过反钓鱼参数中的时间戳来增加参数的时效性，防止业务参数被重用，发起钓鱼攻击；通过请求来源校验，即通过请求来源白名单判断此次请求的请求来源是否是白名单中的所有者，从而从请求来源上杜绝了其被钓鱼网站所盗用的可能；通过外部调用IP地址与本地获取的IP地址来进行比较，判断外部交易的创建人与内部交易的付款人是否是同一个用户，防止钓鱼网站拿自己创建的交易给他人付款。这些校验方法从各个方面对交易参数进行监控，共同实现对反钓鱼行为的防控。

主权项

一种网上支付方法，其特征在于，包括：支付服务器接收由电子商务服务器发起的电子支付请求，获取电子商务服务器发送的请求参数；支付服务器根据所述请求参数中指定的签名值对请求参数进行签名校验，如果签名校验未通过则中断当前请求，上述请求参数中包括交易参数及反钓鱼参数，上述反钓鱼参数包括一时间戳；在通过所述签名校验后，支付服务器获取反钓鱼参数中的时间戳，并将该时间戳与当前系统时间戳进行比较，如果时间差超过预设的时间戳阈值则中断当前请求；否则，进入支付流程；所述支付流程包括：支付服务器根据请求参数中的交易参数完成支付。