[发明专利]一种网络支付方法及装置

摘要

本发明适用于网络安全领域，提供了一种网络支付方法及装置。所述方法包括：接收支付请求，所述支付请求携带有支付密码；验证支付密码是否正确；在支付密码正确时，解析银行卡的支付模式标识，以判断银行卡的支付模式是处于安全支付模式还是处于非安全支付模式；根据所述银行卡的支付模式标识的解析结果选择执行对应的网络支付操作。本发明实施例能够提高网络支付的安全性。

主权项

1.一种网络支付方法，其特征在于，所述方法包括下述步骤：接收支付请求，所述支付请求携带有支付密码；验证支付密码是否正确；在支付密码正确时，解析银行卡的支付模式标识，以判断银行卡的支付模式是处于安全支付模式还是处于非安全支付模式；根据所述银行卡的支付模式标识的解析结果选择执行对应的网络支付操作；所述根据所述银行卡的支付模式标识的解析结果选择执行对应的网络支付操作的步骤具体包括：在银行卡处于安全支付模式时，执行网络支付操作并发送支付确认信息至智能终端；所述智能终端与银行卡绑定；在银行卡处于非安全支付模式时，生成并发送动态口令至与银行卡绑定的智能终端，以接收并比较所述与银行卡绑定的智能终端返回的信息，根据比较结果选择是否执行网络支付操作，所述与银行卡绑定的智能终端至少有2个；所述生成并发送动态口令至与银行卡绑定的智能终端，以接收并比较所述与银行卡绑定的智能终端返回的信息，根据比较结果选择是否执行网络支付操作的步骤具体包括：分别根据与银行卡绑定的各个智能终端的国际移动用户识别码IMSI、与银行卡绑定的各个智能终端的用户预设的信息、时间戳以及随机数，生成各个与银行卡绑定的智能终端对应的动态口令；将生成的动态口令发送至对应的智能终端，并接收与银行卡绑定的各个智能终端根据接收的动态口令返回的信息；将接收的信息与保存的上一次发送给与银行卡绑定的各个智能终端的动态口令比较；在接收的所有信息与对应的保存的上一次发送给与银行卡绑定的各个智能终端的动态口令都相同时，保存当前生成的动态口令，并执行网络支付操作；在接收的任一个信息与对应的保存的上一次发送给与银行卡绑定的各个智能终端的动态口令不相同时，不执行网络支付操作；所述在接收的任一个信息与对应的保存的上一次发送给与银行卡绑定的各个智能终端的动态口令不相同时，不执行网络支付操作的步骤具体包括：在接收的任一个信息与对应的保存的上一次发送给与银行卡绑定的各个智能终端的动态口令不相同时，不执行本次支付请求对应的网络支付操作；将银行卡的支付模式标识修改为标识银行卡处于非安全支付模式的标识，所述银行卡在安全模式下和返回与保存的动态口令不相同的信息的智能终端绑定。