[发明专利]数值转移方法及装置在审
| 申请号： | 201710097347.6 | 申请日： | 2017-02-22 |
| 公开（公告）号： | CN108462580A | 公开（公告）日： | 2018-08-28 |
| 发明（设计）人： | 周菲 | 申请（专利权）人： | 腾讯科技（深圳）有限公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32;H04L29/06;G06Q20/40 |
| 代理公司： | 北京三高永信知识产权代理有限责任公司 11138 | 代理人： | 朱雅男 |
| 地址： | 518057 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种数值转移方法及装置，属于信息安全领域。所述方法包括：在接收到网页页面发送的第一订单的订单参数和签名后，根据订单参数和签名检测签名是否正确；在签名正确时，检测订单参数中是否包含第一预定字段，且第一预定字段的值为预定数值；当订单参数中包含第一预定字段且第一预定字段的值为预定数值时，向网页页面发送第一错误码，并禁止继续执行第一订单对应的数值转移操作。本发明解决了实际支付场景中，使用代理工具跳过部分逻辑校验流程，继续调用支付CGI完成支付，导致用户的账户和资金得不到安全保障的问题，达到了在实际支付场景中使用代理工具时，禁止执行支付操作，保护用户的账户和资金安全的效果。 | ||
| 搜索关键词： | 预定字段 网页页面 发送 信息安全领域 场景 安全保障 继续执行 逻辑校验 资金安全 代理 账户 错误码 检测 跳过 调用 资金 | ||
【主权项】：
1.一种数值转移方法，其特征在于，所述方法包括：在接收到网页页面发送的第一订单的订单参数和签名后，根据所述订单参数和所述签名检测所述签名是否正确，所述订单参数包括签名前的各字段的参数值，所述签名是根据所述订单参数按照预定数字签名规则得到的；在所述签名正确时，检测所述订单参数中是否包含第一预定字段，且所述第一预定字段的值为预定数值，所述第一预定字段用于指示是否使用代理工具，所述第一预定字段的值为所述预定数值时表示使用代理工具，所述代理工具是指将被访问的服务器的资源代理为本地资源的工具；当所述订单参数中包含所述第一预定字段且所述第一预定字段的值为所述预定数值时，向所述网页页面发送第一错误码，并禁止继续执行所述第一订单对应的数值转移操作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技（深圳）有限公司，未经腾讯科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710097347.6/，转载请声明来源钻瓜专利网。
