CN115082050A - 面向第三方支付的交易方法、系统、装置、设备及介质 - Google Patents
面向第三方支付的交易方法、系统、装置、设备及介质 Download PDFInfo
- Publication number
- CN115082050A CN115082050A CN202210853793.6A CN202210853793A CN115082050A CN 115082050 A CN115082050 A CN 115082050A CN 202210853793 A CN202210853793 A CN 202210853793A CN 115082050 A CN115082050 A CN 115082050A
- Authority
- CN
- China
- Prior art keywords
- information
- buyer
- encrypted
- client
- seller
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/085—Payment architectures involving remote charge determination or related payment systems
- G06Q20/0855—Payment architectures involving remote charge determination or related payment systems involving a third party
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3825—Use of electronic signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/06—Buying, selling or leasing transactions
- G06Q30/0601—Electronic shopping [e-shopping]
- G06Q30/0633—Lists, e.g. purchase orders, compilation or processing
- G06Q30/0635—Processing of requisition or of purchase orders
Landscapes
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Engineering & Computer Science (AREA)
- Finance (AREA)
- General Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- Strategic Management (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Marketing (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明实施例公开了一种面向第三方支付的交易方法、系统、装置、设备及介质。其中,该方法应用于买方客户端,包括:确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对订单请求信息进行加密得到第一加密信息,将第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由卖方客户端根据第一加密信息和买方密钥对的公钥生成第二加密信息;若接收到卖方客户端通过商务平台发送的第二加密信息,则采用买方密钥对的私钥对第二加密信息进行解密确定订单确认信息,向支付平台发送支付请求。通过执行本方案,可以实现有效避免用户在交易过程中的敏感信息被第三方大批量收集,保护用户隐私以及保证用户信息安全。
Description
技术领域
本发明实施例涉及大数据技术领域,尤其涉及一种面向第三方支付的交易方法、系统、装置、设备及介质。
背景技术
第三方平台包括支付平台和商务平台,支付平台就是一些和各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在面向第三方支付的交易中,买方选购商品后,使用商务平台在卖方客户端与买方客户端之间进行信息转发,使用支付平台提供的账户进行货款支付,由支付平台通知卖方货款到达。目前提供第三方支付的机构有很多。
相关技术也有提高支付过程中的安全性的方法,例如“J2EE环境下第三方支付清算平台安全性设计研究”提出,在面对商户方面,系统在进行信息交互时,首先要确定其身份,交互的信息要使用密文。系统的另一端在与银行交互的过程中需要按照银行的银企直连相关文档进行相关数据的加密工作和身份验证的过程。因而在与外界交互的两端需要有相关的安全验证模块。其不足之处是保护范围限于第三方支付平台的安全性,不能避免支付平台以及商务平台掌握大量的消费者与商家的交易敏感信息,造成的数据高度集中垄断,以及存在巨大的安全风险的问题。
发明内容
本发明实施例提供一种面向第三方支付的交易方法、系统、装置、设备及介质,可以实现有效避免用户在交易过程中的敏感信息被第三方大批量收集,保护用户隐私以及保证用户信息安全。
第一方面,本发明实施例提供了一种面向第三方支付的交易方法,该方法应用于买方客户端,包括:确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息;
若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
第二方面,本发明实施例还提供了一种面向第三方支付的交易方法,由卖方客户端执行,该方法包括:若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息;所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定;
采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息;
若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
第三方面,本发明实施例还提供了一种面向第三方支付的交易系统,包括卖方客户端、买方客户端、支付平台、商务平台以及金融机构;该系统包括:
所述买方客户端,用于确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息以及买方密钥对的公钥发送至所述商务平台;
所述商务平台,用于将所述第一加密信息以及所述买方密钥对的公钥发送至所述卖方客户端;
所述卖方客户端,用于将卖方密钥对的公钥发送至所述商务平台,以及,根据采用所述卖方密钥对的私钥对所述第一加密信息进行解密确定所述订单请求信息,根据所述订单请求信息确定订单确认信息,采用所述买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息发送至所述商务平台;
所述商务平台,还用于将所述卖方密钥对的公钥和所述第二加密信息发送至所述买方客户端;
所述买方客户端,还用于若接收到所述第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求;
所述支付平台,用于将所述支付请求发送至所述金融机构;
所述金融机构,用于根据所述支付请求确定转账信息,并将所述转账信息进行加密得到加密转账信息,将所述加密转账信息发送至所述支付平台;
所述卖方客户端,还用于根据通过所述支付平台发送的所述加密转账信息发送发货提醒信息。
第四方面,本发明实施例还提供了一种面向第三方支付的交易装置,配置于买方客户端,该装置包括:第一加密信息确定模块,用于确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息;
支付请求发送模块,用于若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
第五方面,本发明实施例还提供了一种面向第三方支付的交易装置,配置于卖方客户端,该装置包括:
订单确认信息确定模块,若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息;所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定;
第二加密信息发送模块,用于采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息;
发货提醒信息发送模块,用于若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
第六方面,本发明实施例还提供了一种电子设备,该设备包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现如本发明实施例中任一项所述的由买方客户端执行的面向第三方支付的交易方法,或者如本发明实施例中任一项所述的由卖方客户端执行的面向第三方支付的交易方法。
第七方面,本发明实施例还提供了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如本发明实施例中任一项所述的由买方客户端执行的面向第三方支付的交易方法,或者如本发明实施例中任一项所述的由卖方客户端执行的面向第三方支付的交易方法。
本发明实施例提供的技术方案,确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对订单请求信息进行加密得到第一加密信息,将第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由卖方客户端根据第一加密信息和买方密钥对的公钥生成第二加密信息;订单请求信息的内容根据支付类型确定;若接收到卖方客户端通过商务平台发送的第二加密信息,则采用买方密钥对的私钥对第二加密信息进行解密确定订单确认信息,并根据订单确认信息向支付平台发送支付请求,以使支付平台确定与支付请求关联的加密转账信息,并通过支付平台将加密转账信息发送至卖方客户端,提示卖方客户端发送发货提醒信息。通过执行本发明实施例提供的技术方案,可以实现有效避免用户在交易过程中的敏感信息被第三方大批量收集,保护用户隐私以及保证用户信息安全。
附图说明
图1是本发明实施例提供的由买方客户端执行的一种面向第三方支付的交易方法的流程图;
图2是本发明实施例提供的由买方客户端执行的另一种面向第三方支付的交易方法的流程图;
图3是本发明实施例提供的由卖方客户端执行的一种面向第三方支付的交易方法的流程图;
图4是本发明实施例提供的一种面向第三方支付的交易系统结构示意图;
图5是本发明实施例提供的配置于买方客户端的一种面向第三方支付的交易装置结构示意图;
图6是本发明实施例提供的配置于卖方客户端的一种面向第三方支付的交易装置结构示意图;
图7是本发明实施例提供的一种电子设备结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是,此处所描述的具体实施例仅仅用于解释本发明,而非对本发明的限定。另外还需要说明的是,为了便于描述,附图中仅示出了与本发明相关的部分而非全部结构。
可以理解的是,在使用本发明各实施例公开的技术方案之前,均应当依据相关法律法规通过恰当的方式对本发明所涉及个人信息的类型、使用范围以及使用场景等告知用户并获得用户的授权。
图1是本发明实施例提供的由买方客户端执行的面向第三方支付的交易方法的流程图,所述方法可以由面向第三方支付的交易装置来执行,所述装置可以由软件和/或硬件的方式实现,所述装置可以配置在用于面向第三方支付的交易的电子设备中。所述方法应用于通过第三方进行在线支付的场景中。如图1所示,本发明实施例提供的技术方案具体包括:
S110:确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息。
其中,买方客户端可以是给买方提供购买服务的电商平台APP。买方客户端也可以是给买方提供购买服务的电商平台网站。买方客户端可以根据实际需要进行确定。商务平台可以是为卖方提供信息发布服务、为卖方和买方提供通信服务和联系、为买方提供信息浏览服务,当卖方和买方发生纠纷或者其他必要情况时提供担保和中介服务的第三方平台。卖方客户端可以是提供给商家商品出售服务的电商平台APP。卖方客户端可以是提供给商家商品出售服务的电商平台网站。卖方客户端可以根据实际需要进行确定。订单请求信息可以根据实际需要进行设置,例如可包括商品名称、商品价格、商品数量等信息。订单确认信息可以根据实际需要进行设置,例如可包括商品名称、商品价格、商品数量、货款金额等信息。卖方密钥对可以是基于加密算法生成的密钥对,包括公钥和私钥。买方密钥对可以是基于加密算法生成的密钥对,包括公钥和私钥。生成卖方密钥对的加密算法与生成买方密钥对的加密算法可以相同也可以不同。本方案为了完成信息获取,需要预先将卖方密钥对的公钥发送到买方客户端,并预先将买方密钥对的公钥发送到卖方客户端。当买方客户端确定了商品的具体参数信息之后就可以发起订单请求生成订单请求信息,采用卖方密钥对的公钥对订单请求信息进行加密之后生成第一加密信息发送给商务平台,由商务平台将第一加密信息发送到卖方客户端,由卖方客户端将第一加密信息进行保存,并采用卖方客户端的私钥对第一加密信息进行解密,得到订单请求信息。根据订单请求信息对商品进行改价或者更新商品折扣,操作完成之后生成最终的订单确认信息,将订单确认信息采用买方密钥对的公钥进行加密之后得到第二加密信息,将第二加密信息发送至商务平台,由商务平台将第二加密信息发送至买方客户端。在该过程中订单信息的具体内容对于商务平台完全不可见。
S120:若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
其中,支付平台可以是和各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过支付平台进行交易时,买方客户端选购商品后,使用支付平台提供的账户进行货款支付,由支付平台通知卖方客户端货款到达。支付平台与商务平台协约提供支付服务,提供各银行统一接口;与金融机构协约提供金融服务,与各大银行或者银联进行金融支付业务的协议交换。买方客户端在接收到卖方客户端通过商务平台发送的第二加密信息之后,可以采用买方客户端的私钥对第二加密信息进行解密,得到订单确认信息。在买方客户端验证订单确认信息无误之后,可以向支付平台发起支付请求,支付平台根据支付请求调用买方客户端对接的金融机构的应用程序接口,向买方客户端展示支付界面,买方客户端可以通过支付界面输入支付金额,支付密码等信息,按照买方客户端对接的金融机构数据包格式,生成该金融机构对应的包括敏感信息的交易数据包,并利用该金融机构的安全证书对交易数据包进行加密,经支付平台将加密后的交易数据包发送给相应金融机构进行处理。金融机构处理完毕后,生成包括转账金额的转账信息,将转账信息采用卖方客户端的公钥进行加密后得到加密转账信息,将加密转账信息和扣款成功与否的信息反馈至支付平台,支付平台根据扣款成功与否的信息将支付结果界面发送给买方客户端,将支付通知以及加密转账信息发送给卖方客户端和商务平台,同时支付平台保存支付结果内容,以备日后履行担保业务。卖方客户端和商务平台接收到支付通知后,根据验证规则验证信息的有效性,并做出相应的更改操作(例如信息有效则更改订单为已付款状态,信息无效则记录非法请求信息)。如果卖方客户端确定订单为已付款状态,并且确定到款金额正确,则表示买方客户端完成支付,可以向商家发送发货提醒信息,提醒商家发货。在上述过程中,如果本次交易顺利进行,支付平台和商务平台在一定期限内不能掌握转账金额,故账户数目可采用将被扣款账户进行冻结的方式进行。只有当发生纠纷时候,卖方和买方不能达成一致,需要第三方支付方(支付平台、商务平台)才有权知晓本次交易的金额。
其中,交易数据包的内容可以根据支付类型进行确定。例如,如果买方客户端选择的支付类型为支付类型A,交易数据包可以包括金额、支付方、账号、收款方账号等选项。如果买方客户端选择的支付类型为支付类型B,交易数据包可以包括总支付金额、商品价格、商品名称、商品类别、购买数量、支付方、账号、收款方账号等选项。
另外,商务平台和支付平台对一笔成功交易进行提成,由于金额成为敏感信息,对于商务平台和支付平台来说是透明的,因而可采用按照一笔业务收取固定的服务费用。比如成功交易一笔收费固定金额,不论一笔业务金额大小。
本发明实施例提供的技术方案,确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对订单请求信息进行加密得到第一加密信息,将第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由卖方客户端根据第一加密信息和买方密钥对的公钥生成第二加密信息;订单请求信息的内容根据支付类型确定;若接收到卖方客户端通过商务平台发送的第二加密信息,则采用买方密钥对的私钥对第二加密信息进行解密确定订单确认信息,并根据订单确认信息向支付平台发送支付请求,以使支付平台确定与支付请求关联的加密转账信息,并通过支付平台将加密转账信息发送至卖方客户端,提示卖方客户端发送发货提醒信息。通过执行本发明实施例提供的技术方案,可以实现有效避免用户在交易过程中的敏感信息被第三方大批量收集,保护用户隐私以及保证用户信息安全。
图2是本发明实施例提供的由买方客户端执行的面向第三方支付的交易方法的流程图,本实施例在上述实施例的基础上进行优化。如图2所示,本发明实施例中的面向第三方支付的交易方法可以包括:
S210:确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息。
在本实施例中,可选的,在确定买方客户端的订单请求信息之前,所述方法还包括:采用所述卖方密钥对的公钥对所述买方客户端的商品浏览请求进行加密得到加密请求信息,并通过所述商务平台将所述加密请求信息发送至所述卖方客户端,以使所述卖方客户端基于所述加密请求以及所述卖方密钥对的私钥确定目标商品信息,并采用所述买方客户端的公钥对所述目标商品信息进行加密得到加密商品信息;若接收到所述卖方客户端通过所述商务平台发送的所述加密商品信息,则采用所述买方密钥对的私钥对所述加密商品信息进行解密得到目标商品信息;所述目标商品信息包括商品价格、商品数量以及商品详细参数中的至少一项;响应于对所述目标商品的购买请求,生成针对所述目标商品的订单请求信息。
其中,买方客户端可以通过关键字搜索商品,当商务平台检索到有商品搜索操作时,可以向多个卖方客户端发送信息,使卖方客户端提供该商品的信息给买方客户端。当买方客户端从众多卖方的商品中选择了其中一个商品时,生成商品浏览请求,并采用卖方客户端的公钥对商品浏览请求进行加密得到加密请求信息,将该加密请求信息通过商务平台发送至卖方客户端。卖方客户端采用卖方密钥对的私钥对加密请求信息进行解密得到商品浏览请求,从而根据商品浏览请求确定目标商品,将目标商品信息,例如商品价格、商品数量以及商品详细参数等内容采用买方密钥对的公钥进行加密得到加密商品信息,通过商务平台将加密商品信息发送至买方客户端,买方客户端采用买方密钥对的私钥对加密商品信息进行解密得到目标商品信息,如果对目标商品进行购买操作,则基于购买操作生成购买请求,从而生成针对该目标商品的订单请求信息。
由此,通过在买方客户端和卖方客户端之间进行信息传递时的加密操作,可以实现点对点加密的商品信息的发布和选择,可以将敏感信息对第三方平台进行屏蔽,从而第三方平台也不能利用大数据技术挖掘出交易双方的服务特征信息或消费习惯信息,提高了用户的数据安全性,保护了用户的隐私。
在一个可行的实施方式中,可选的,在采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息之前,还包括:采用所述买方密钥对的私钥对所述订单请求信息进行签名得到买方签名信息;采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,包括:采用卖方密钥对的公钥对所述买方签名信息进行加密得到第一加密信息。
其中,本方案还可以采用买方密钥对的私钥对订单请求信息进行签名得到买方签名信息,然后对买方签名信息采用卖方密钥对的公钥进行加密得到第一加密信息,通过商务平台将第一加密信息发送至卖方客户端。卖方客户端采用卖方密钥对的私钥对第一加密信息进行解密得到买方签名信息,然后根据买方签名信息可以是确定是否为卖方客户端发送的信息。
由此,通过买方客户端先对订单请求信息进行数字签名,再对数字签名进行加密得到第一加密信息,可以实现保证数据传输过程的可靠性和准确性。
S220:若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
其中,各步骤的介绍详见上述实施例。
S230:若检测到确认收货触发事件,则向所述支付平台发送确认收货请求,以使所述支付平台根据所述确认收货请求确定交易货号,并将与所述交易货号关联的对应货款转入至所述卖方客户端的资金账户。
其中,确认收货触发事件可以是买方客户端的确认收货选项被触发。本方案如果在买方客户端检测到确认收货触发事件,则可以向支付平台发送确认收货请求,支付平台根据确认收货请求确定与该确认收货请求关联的交易货号,将其账户里的货款转入与该交易货号对应的卖方客户端的资金账户中,完成本次交易。
本发明实施例提供的技术方案,确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对订单请求信息进行加密得到第一加密信息,将第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由卖方客户端根据第一加密信息和买方密钥对的公钥生成第二加密信息;若接收到卖方客户端通过商务平台发送的第二加密信息,则采用买方密钥对的私钥对第二加密信息进行解密确定订单确认信息,并根据订单确认信息向支付平台发送支付请求,以使支付平台确定与支付请求关联的加密转账信息,并通过支付平台将加密转账信息发送至卖方客户端,提示卖方客户端发送发货提醒信息;若检测到确认收货触发事件,则向支付平台发送确认收货请求,以使支付平台根据确认收货请求确定交易货号,并将与交易货号关联的对应货款转入至卖方客户端的资金账户。通过执行本发明实施例提供的技术方案,可以实现有效避免用户在交易过程中的敏感信息被第三方大批量收集,保护用户隐私以及保证用户信息安全。
图3是本发明实施例提供的由卖方客户端执行的面向第三方支付的交易方法的流程图,所述方法可以由面向第三方支付的交易装置来执行,所述装置可以由软件和/或硬件的方式实现,所述装置可以配置在用于面向第三方支付的交易的电子设备中。所述方法应用于通过第三方进行在线支付的场景中。如图3所示,本发明实施例提供的技术方案具体包括:
S310:若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息。
所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定。
具体的,本方案当买方客户端确定了商品的具体参数信息之后就可以发起订单请求生成订单请求信息,采用卖方密钥对的公钥对订单请求信息进行加密之后生成第一加密信息发送给商务平台,由商务平台将第一加密信息发送到卖方客户端,由卖方客户端将第一加密信息进行保存,并采用卖方客户端的私钥对第一加密信息进行解密,得到订单请求信息。或者,卖方客户端采用卖方密钥对的私钥对第一加密信息进行解密得到买方签名信息,然后根据买方签名信息可以确定是否为卖方客户端发送的信息。如果是,则该买方签名信息即为买方客户端发送的订单请求信息。根据订单请求信息对商品进行改价、计算商品总价或者更新商品折扣,操作完成之后生成最终的订单确认信息。
在本发明实施例中,可选的,在若接收到买方客户端通过商务平台发送的第一加密信息之前,所述方法还包括:若接收到所述买方客户端通过所述商务平台发送的加密请求信息,则采用所述卖方密钥对的私钥对所述加密请求信息进行解密得到商品浏览请求;所述加密请求信息基于所述卖方密钥对的公钥以及所述商品浏览请求确定;根据所述商品浏览请求确定目标商品信息,并采用所述买方密钥对的公钥对所述目标商品信息进行加密得到加密商品信息,将所述加密商品信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述买方密钥对的私钥对所述加密商品信息进行解密得到目标商品信息,根据所述目标商品信息确定所述第一加密信息;所述目标商品信息包括商品价格、商品数量以及商品详细参数中的至少一项。
其中,当买方客户端从众多卖方客户端提供的商品中选择了其中一个商品时,买方客户端可以生成商品浏览请求,并采用卖方客户端的公钥对商品浏览请求进行加密得到加密请求信息,将该加密请求信息通过商务平台发送至卖方客户端。卖方客户端如果接收到加密请求信息,采用卖方密钥对的私钥对加密请求信息进行解密得到商品浏览请求,从而根据商品浏览请求确定目标商品,将目标商品信息,例如商品价格、商品数量以及商品详细参数等内容采用买方密钥对的公钥进行加密得到加密商品信息,通过商务平台将加密商品信息发送至买方客户端,买方客户端采用买方密钥对的私钥对加密商品信息进行解密得到目标商品信息。如果对目标商品进行购买操作,则基于购买操作生成购买请求,从而生成针对该目标商品的订单请求信息,采用卖方密钥对的公钥对订单请求信息进行加密之后生成第一加密信息。或者,采用买方密钥对的私钥对订单请求信息进行加密之后生成买方签名信息,采用卖方密钥对的公钥对订单请求信息进行加密之后生成第一加密信息。
另外,本方案当买方客户端从众多卖方客户端提供的店铺中选择了其中一个店铺进行浏览时,可以生成针对该店铺的店铺浏览请求,并采用卖方客户端的公钥对店铺浏览请求进行加密得到加密店铺浏览请求信息,将该加密店铺浏览请求信息通过商务平台发送至该店铺对应的卖方客户端。卖方客户端如果接收到加密店铺浏览请求信息,采用卖方密钥对的私钥对加密店铺浏览请求信息进行解密得到店铺浏览请求,从而根据店铺浏览请求确定其店铺的相关信息,将店铺商品信息,例如店铺内商品销售情况、哪些商品属性最受欢迎等内容采用买方密钥对的公钥进行加密得到加密店铺信息,通过商务平台将加密店铺信息发送至买方客户端,买方客户端采用买方密钥对的私钥对加密店铺信息进行解密得到关注的店铺的相关信息。
由此,通过在买方客户端和卖方客户端之间进行信息传递时的加密操作,可以实现点对点加密的商品信息发布和选择,可以将敏感信息对第三方平台进行屏蔽,提高了用户的数据安全性,保护了用户的隐私。
S320:采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息。
具体的,卖方客户端可以将订单确认信息采用买方密钥对的公钥进行加密之后得到第二加密信息,将第二加密信息发送至商务平台,由商务平台将第二加密信息发送至买方客户端。在该过程中订单信息的具体内容对于商务平台完全不可见。买方客户端在接收到卖方客户端通过商务平台发送的第二加密信息之后,可以采用买方客户端的私钥对第二加密信息进行解密,得到订单确认信息。在买方客户端验证订单确认信息无误之后,可以向支付平台发起支付请求,支付平台根据支付请求调用买方客户端对接的金融机构的应用程序接口,向买方客户端展示支付界面,买方客户端可以通过支付界面输入支付金额,支付密码等信息,按照买方客户端对接的金融机构数据包格式,生成该金融机构对应的包括敏感信息的交易数据包,并利用该金融机构的安全证书对交易数据包进行加密,经支付平台将加密后的交易数据包发送给相应金融机构进行处理。金融机构处理完毕后,生成包括转账金额的转账信息,将转账信息采用卖方客户端的公钥进行加密后得到加密转账信息,将加密转账信息和扣款成功与否的信息反馈至支付平台。
S330:若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
其中,支付平台可以根据扣款成功与否的信息将支付结果界面发送给买方客户端,将支付通知以及加密转账信息通过商务平台发送给卖方客户端,同时支付平台保存支付结果内容,以备日后履行担保业务。卖方客户端和商务平台接收到支付通知后,根据验证规则验证信息的有效性,并做出相应的更改操作(例如信息有效则更改订单为已付款状态,信息无效则记录非法请求信息)。如果卖方客户端确定订单为已付款状态,并且确定到款金额正确,则表示买方客户端完成支付,可以向商家发送发货提醒信息,提醒商家发货。
本发明实施例提供的技术方案,若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对第一加密信息进行解密得到订单请求信息,并根据订单请求信息确定订单确认信息;第一加密信息基于订单请求信息以及卖方密钥对的公钥确定;采用买方密钥对的公钥对订单确认信息进行加密得到第二加密信息,并将第二加密信息通过商务平台发送至买方客户端,以使买方客户端根据第二加密信息和买方密钥对的私钥确定订单确认信息,并根据订单确认信息向支付平台发送支付请求,通过支付平台确定与支付请求关联的加密转账信息;若接收到支付平台发送的加密转账信息,则发送发货提醒信息。通过执行本发明实施例提供的技术方案,可以实现有效避免用户在交易过程中的敏感信息被第三方大批量收集,保护用户隐私以及保证用户信息安全。
图4是本发明实施例提供的面向第三方支付的交易系统结构示意图,如图4所示,所述系统包括:买方客户端41、支付平台42、商务平台43、卖方客户端44以及金融机构45;其中:
买方客户端41,用于确定买方客户端41的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息以及买方密钥对的公钥发送至商务平台43;
商务平台43,用于将所述第一加密信息以及所述买方密钥对的公钥发送至卖方客户端44;
卖方客户端44,用于将卖方密钥对的公钥发送至商务平台43,以及,根据采用所述卖方密钥对的私钥对所述第一加密信息进行解密确定所述订单请求信息,根据所述订单请求信息确定订单确认信息,采用所述买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息发送至商务平台43;
商务平台43,还用于将所述卖方密钥对的公钥和所述第二加密信息发送至买方客户端41;
买方客户端41,还用于若接收到所述第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台42发送支付请求;
支付平台42,用于将所述支付请求发送至金融机构45;
金融机构45,用于根据所述支付请求确定转账信息,并将所述转账信息进行加密得到加密转账信息,将所述加密转账信息发送至支付平台42;
卖方客户端44,还用于根据通过支付平台42发送的所述加密转账信息发送发货提醒信息。
需要说明的是,该面向第三方支付的交易系统与上述实施例提供的面向第三方支付的交易方法属于同一个公开构思,在系统实施例中未详尽描述的细节内容可以参考上述实施例中的描述。
本发明实施例提供的技术方案,包括卖方客户端、买方客户端、支付平台、商务平台以及金融机构;其中:买方客户端,用于确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对订单请求信息进行加密得到第一加密信息,将第一加密信息以及买方密钥对的公钥发送至商务平台;商务平台,用于将第一加密信息以及买方密钥对的公钥发送至卖方客户端;卖方客户端,用于将卖方密钥对的公钥发送至商务平台,以及,根据采用卖方密钥对的私钥对第一加密信息进行解密确定订单请求信息,根据订单请求信息确定订单确认信息,采用买方密钥对的公钥对订单确认信息进行加密得到第二加密信息,并将第二加密信息发送至商务平台;商务平台,还用于将卖方密钥对的公钥和第二加密信息发送至买方客户端;买方客户端,还用于若接收到第二加密信息,则采用买方密钥对的私钥对第二加密信息进行解密确定订单确认信息,并根据订单确认信息向支付平台发送支付请求;支付平台,用于将支付请求发送至金融机构;金融机构,用于根据支付请求确定转账信息,并将转账信息进行加密得到加密转账信息,将加密转账信息发送至支付平台;卖方客户端,还用于根据通过支付平台发送的加密转账信息发送发货提醒信息。通过执行本方案,可以实现有效避免用户在交易过程中的敏感信息被第三方大批量收集,保护用户隐私以及保证用户信息安全。
在本实施例中,可选的,支付平台42,还用于若接收到买方客户端41发送的第三方介入请求或者确认收货请求,则根据所述确认收货请求确定交易货号,并向金融机构45发送所述交易货号的转账信息获取请求;金融机构45,还用于根据所述转账信息获取请求确定转账信息,并将所述转账信息发送至支付平台42。
其中,本方案当交易双方产生纠纷,需要支付平台出面处理的时候,才给支付平台展示转账金额。具体的,本方案如果接收到买方客户端41发送的第三方介入请求或者确认收货请求,表示交易双方发生了纠纷或者此次交易成功,支付平台42可以根据确认收货请求确定交易货号,并向金融机构45发送该交易货号的转账信息获取请求,金融机构45根据转账信息获取请求确定与之对应的转账信息,转账信息例如可以包括交易双方、转账时间、转账金额,商品类型、商品数量、商品价格等详细信息。并将转账信息发送至支付平台42,支付平台42可以根据转账信息进行第三方干涉。
由此,通过支付平台,还用于若接收到买方客户端发送的第三方介入请求或者确认收货请求,则根据确认收货请求确定交易货号,并向金融机构发送交易货号的转账信息获取请求;金融机构,还用于根据转账信息获取请求确定转账信息,并将转账信息发送至支付平台。可以实现灵活地将用户之间交易的敏感信息向支付平台进行公开,可以完全不影响交易双方的维权。
图5是本发明实施例提供的配置于买方客户端的面向第三方支付的交易装置结构示意图,所述装置可以配置在用于面向第三方支付的交易的电子设备中。如图5所示,所述装置包括:
第一加密信息确定模块510,用于确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息;
支付请求发送模块520,用于若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
可选的,所述装置还包括转账模块,用于若检测到确认收货触发事件,则向所述支付平台发送确认收货请求,以使所述支付平台根据所述确认收货请求确定交易货号,并将与所述交易货号关联的对应货款转入至所述卖方客户端的资金账户。
可选的,所述装置还包括买方签名信息确定模块,用于在采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息之前,采用所述买方密钥对的私钥对所述订单请求信息进行签名得到买方签名信息;第一加密信息确定模块510,具体用于采用卖方密钥对的公钥对所述买方签名信息进行加密得到第一加密信息。
可选的,所述装置还包括加密请求信息确定单元,用于在确定买方客户端的订单请求信息之前,采用所述卖方密钥对的公钥对所述买方客户端的商品浏览请求进行加密得到加密请求信息,并通过所述商务平台将所述加密请求信息发送至所述卖方客户端,以使所述卖方客户端基于所述加密请求以及所述卖方密钥对的私钥确定目标商品信息,并采用所述买方客户端的公钥对所述目标商品信息进行加密得到加密商品信息;目标商品信息确定单元,用于若接收到所述卖方客户端通过所述商务平台发送的所述加密商品信息,则采用所述买方密钥对的私钥对所述加密商品信息进行解密得到目标商品信息;所述目标商品信息包括商品价格、商品数量以及商品详细参数中的至少一项;订单请求信息生成单元,用于响应于对所述目标商品的购买请求,生成针对所述目标商品的订单请求信息。
上述实施例所提供的装置可以执行本发明任意实施例所提供的由买方客户端执行的面向第三方支付的交易方法,具备执行方法相应的功能模块和有益效果。
图6是本发明实施例提供的配置于卖方客户端的面向第三方支付的交易装置结构示意图,所述装置可以配置在用于面向第三方支付的交易的电子设备中。如图6所示,所述装置包括:
订单确认信息确定模块610,若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息;所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定;
第二加密信息发送模块620,用于采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息;
发货提醒信息发送模块630,用于若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
可选的,所述装置还包括商品浏览请求确定单元,用于若接收到所述买方客户端通过所述商务平台发送的加密请求信息,则采用所述卖方密钥对的私钥对所述加密请求信息进行解密得到商品浏览请求;所述加密请求信息基于所述卖方密钥对的公钥以及所述商品浏览请求确定;加密商品信息确定单元,用于根据所述商品浏览请求确定目标商品信息,并采用所述买方密钥对的公钥对所述目标商品信息进行加密得到加密商品信息,将所述加密商品信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述买方密钥对的私钥对所述加密商品信息进行解密得到目标商品信息,根据所述目标商品信息确定所述第一加密信息;所述目标商品信息包括商品价格、商品数量以及商品详细参数中的至少一项。
上述实施例所提供的装置可以执行本发明任意实施例所提供的由卖方客户端执行的面向第三方支付的交易方法,具备执行方法相应的功能模块和有益效果。
图7是本发明实施例提供的一种电子设备结构示意图,如图7所示,该设备包括:
一个或多个处理器710,图7中以一个处理器710为例;
存储器720;
所述设备还可以包括:输入装置730和输出装置740。
所述设备中的处理器710、存储器720、输入装置730和输出装置740可以通过总线或者其他方式连接,图7中以通过总线连接为例。
存储器720作为一种非暂态计算机可读存储介质,可用于存储软件程序、计算机可执行程序以及模块,如本发明实施例中的一种面向第三方支付的交易方法对应的程序指令/模块。处理器710通过运行存储在存储器720中的软件程序、指令以及模块,从而执行计算机设备的各种功能应用以及数据处理,即实现上述方法实施例的一种由买方客户端执行的面向第三方支付的交易方法,即:
确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息;
若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
或者实现如本发明实施例提供的一种由卖方客户端执行的面向第三方支付的交易方法,也即:
若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息;所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定;
采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息;
若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
存储器720可以包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需要的应用程序;存储数据区可存储根据计算机设备的使用所创建的数据等。此外,存储器720可以包括高速随机存取存储器,还可以包括非暂态性存储器,例如至少一个磁盘存储器件、闪存器件、或其他非暂态性固态存储器件。在一些实施例中,存储器720可选包括相对于处理器710远程设置的存储器,这些远程存储器可以通过网络连接至终端设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
输入装置730可用于接收输入的数字或字符信息,以及产生与计算机设备的用户设置以及功能控制有关的键信号输入。输出装置740可包括显示屏等显示设备。
本发明实施例提供了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如本发明实施例提供的一种由买方客户端执行的面向第三方支付的交易方法,即:
确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息;
若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
或者,实现如本发明实施例提供的一种由卖方客户端执行的面向第三方支付的交易方法,也即:
若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息;所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定;
采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息;
若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式,包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质,该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输,包括——但不限于——无线、电线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中,远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机,或者,可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意,上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解,本发明不限于这里所述的特定实施例,对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此,虽然通过以上实施例对本发明进行了较为详细的说明,但是本发明不仅仅限于以上实施例,在不脱离本发明构思的情况下,还可以包括更多其他等效实施例,而本发明的范围由所附的权利要求范围决定。
Claims (12)
1.一种面向第三方支付的交易方法,由买方客户端执行,其特征在于,包括:
确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息;
若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若检测到确认收货触发事件,则向所述支付平台发送确认收货请求,以使所述支付平台根据所述确认收货请求确定交易货号,并将与所述交易货号关联的对应货款转入至所述卖方客户端的资金账户。
3.根据权利要求1所述的方法,其特征在于,在采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息之前,还包括:
采用所述买方密钥对的私钥对所述订单请求信息进行签名得到买方签名信息;
采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,包括:
采用卖方密钥对的公钥对所述买方签名信息进行加密得到第一加密信息。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
采用所述卖方密钥对的公钥对所述买方客户端的商品浏览请求进行加密得到加密请求信息,并通过所述商务平台将所述加密请求信息发送至所述卖方客户端,以使所述卖方客户端基于所述加密请求以及所述卖方密钥对的私钥确定目标商品信息,并采用所述买方客户端的公钥对所述目标商品信息进行加密得到加密商品信息;
若接收到所述卖方客户端通过所述商务平台发送的所述加密商品信息,则采用所述买方密钥对的私钥对所述加密商品信息进行解密得到目标商品信息;所述目标商品信息包括商品价格、商品数量以及商品详细参数中的至少一项;
响应于对所述目标商品的购买请求,生成针对所述目标商品的订单请求信息。
5.一种面向第三方支付的交易方法,由卖方客户端执行,其特征在于,包括:
若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息;所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定;
采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息;
若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
6.根据权利要求5所述的方法,其特征在于,所述方法还包括:
若接收到所述买方客户端通过所述商务平台发送的加密请求信息,则采用所述卖方密钥对的私钥对所述加密请求信息进行解密得到商品浏览请求;所述加密请求信息基于所述卖方密钥对的公钥以及所述商品浏览请求确定;
根据所述商品浏览请求确定目标商品信息,并采用所述买方密钥对的公钥对所述目标商品信息进行加密得到加密商品信息,将所述加密商品信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述买方密钥对的私钥对所述加密商品信息进行解密得到目标商品信息,根据所述目标商品信息确定所述第一加密信息;所述目标商品信息包括商品价格、商品数量以及商品详细参数中的至少一项。
7.一种面向第三方支付的交易系统,包括卖方客户端、买方客户端、支付平台、商务平台以及金融机构;其中:
所述买方客户端,用于确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息以及买方密钥对的公钥发送至所述商务平台;
所述商务平台,用于将所述第一加密信息以及所述买方密钥对的公钥发送至所述卖方客户端;
所述卖方客户端,用于将卖方密钥对的公钥发送至所述商务平台,以及,根据采用所述卖方密钥对的私钥对所述第一加密信息进行解密确定所述订单请求信息,根据所述订单请求信息确定订单确认信息,采用所述买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息发送至所述商务平台;
所述商务平台,还用于将所述卖方密钥对的公钥和所述第二加密信息发送至所述买方客户端;
所述买方客户端,还用于若接收到所述第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求;
所述支付平台,用于将所述支付请求发送至所述金融机构;
所述金融机构,用于根据所述支付请求确定转账信息,并将所述转账信息进行加密得到加密转账信息,将所述加密转账信息发送至所述支付平台;
所述卖方客户端,还用于根据通过所述支付平台发送的所述加密转账信息发送发货提醒信息。
8.根据权利要求7所述的系统,其特征在于,
所述支付平台,还用于若接收到所述买方客户端发送的第三方介入请求或者确认收货请求,则根据所述确认收货请求确定交易货号,并向所述金融机构发送所述交易货号的转账信息获取请求;
所述金融机构,还用于根据所述转账信息获取请求确定转账信息,并将所述转账信息发送至所述支付平台。
9.一种面向第三方的交易装置,配置于买方客户端,其特征在于,包括:
第一加密信息确定模块,用于确定买方客户端的订单请求信息,并采用卖方密钥对的公钥对所述订单请求信息进行加密得到第一加密信息,将所述第一加密信息和买方密钥对的公钥通过商务平台发送至卖方客户端,以由所述卖方客户端根据所述第一加密信息和所述买方密钥对的公钥生成第二加密信息;
支付请求发送模块,用于若接收到所述卖方客户端通过所述商务平台发送的第二加密信息,则采用所述买方密钥对的私钥对所述第二加密信息进行解密确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,以使所述支付平台确定与所述支付请求关联的加密转账信息,并通过所述支付平台将所述加密转账信息发送至所述卖方客户端,提示所述卖方客户端发送发货提醒信息。
10.一种面向第三方的交易装置,配置于卖方客户端,其特征在于,包括:
订单确认信息确定模块,若接收到买方客户端通过商务平台发送的第一加密信息,则采用卖方密钥对的私钥对所述第一加密信息进行解密得到订单请求信息,并根据所述订单请求信息确定订单确认信息;所述第一加密信息基于所述订单请求信息以及所述卖方密钥对的公钥确定;
第二加密信息发送模块,用于采用买方密钥对的公钥对所述订单确认信息进行加密得到第二加密信息,并将所述第二加密信息通过所述商务平台发送至所述买方客户端,以使所述买方客户端根据所述第二加密信息和所述买方密钥对的私钥确定订单确认信息,并根据所述订单确认信息向支付平台发送支付请求,通过所述支付平台确定与所述支付请求关联的加密转账信息;
发货提醒信息发送模块,用于若接收到所述支付平台发送的所述加密转账信息,则发送发货提醒信息。
11.一种电子设备,其特征在于,包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现如权利要求1-4任一项所述的由买方客户端执行的一种面向第三方的交易方法,或者如权利要求5-6任一项所述的由卖方客户端执行的一种面向第三方的交易方法。
12.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1-4任一项所述的由买方客户端执行的一种面向第三方的交易方法,或者如权利要求5-6任一项所述的由卖方客户端执行的一种面向第三方的交易方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210853793.6A CN115082050A (zh) | 2022-07-12 | 2022-07-12 | 面向第三方支付的交易方法、系统、装置、设备及介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210853793.6A CN115082050A (zh) | 2022-07-12 | 2022-07-12 | 面向第三方支付的交易方法、系统、装置、设备及介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN115082050A true CN115082050A (zh) | 2022-09-20 |
Family
ID=83259623
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202210853793.6A Pending CN115082050A (zh) | 2022-07-12 | 2022-07-12 | 面向第三方支付的交易方法、系统、装置、设备及介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN115082050A (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN116977033A (zh) * | 2023-09-22 | 2023-10-31 | 北京天润基业科技发展股份有限公司 | 订单拆分方法、存储介质及电子设备 |
-
2022
- 2022-07-12 CN CN202210853793.6A patent/CN115082050A/zh active Pending
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN116977033A (zh) * | 2023-09-22 | 2023-10-31 | 北京天润基业科技发展股份有限公司 | 订单拆分方法、存储介质及电子设备 |
CN116977033B (zh) * | 2023-09-22 | 2023-12-22 | 北京天润基业科技发展股份有限公司 | 订单拆分方法、存储介质及电子设备 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10796313B2 (en) | Method and system for facilitating online payments based on an established payment agreement | |
US20170200161A1 (en) | Method and system to facilitate securely processing a payment for an online transaction | |
EP0734556B1 (en) | Network based payment system and method for using such system | |
AU2013245480B2 (en) | Dynamic point of sale system integrated with reader device | |
JP6446474B2 (ja) | 仮想カード値を用いる取引の実行 | |
US10748148B2 (en) | System and method for securely processing payment transactions | |
CN104021492A (zh) | 一种保护买家隐私的网上购物的方法及系统 | |
US20220277288A1 (en) | Systems and methods for displaying payment device specific functions | |
CN114787845A (zh) | 利用密码的计划交互 | |
JP2005115876A (ja) | 携帯端末を利用した決済処理システム、店舗装置、サーバ、携帯端末 | |
KR101172871B1 (ko) | 일회용 인증 정보를 활용한 안전 결제 방법 및 시스템 | |
CN115082050A (zh) | 面向第三方支付的交易方法、系统、装置、设备及介质 | |
KR102263220B1 (ko) | 블록체인을 이용한 전자상거래 지불 방법 | |
JP2002150195A (ja) | 電子決済システム、電子決済方法 | |
KR101172872B1 (ko) | 인증 번호를 활용한 안전 결제 방법 및 시스템 | |
WO2018044647A1 (en) | System and method for securely processing payment transactions | |
JP7195016B2 (ja) | トランザクション処理方法、システムおよびプログラム | |
US20240127246A1 (en) | Payer-controlled payment processing | |
Kostoski et al. | Payatron-Secure electronic transaction processing system | |
JPWO2020027269A1 (ja) | 送金方法、システムおよびプログラム | |
JP2003044775A (ja) | 電子商取引方法、電子商取引装置及びプログラム | |
KR20040101096A (ko) | 네트워크 단말기를 이용한 원스톱 인증 및 결제방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |