CN102096872A - 一种网上银行支付信息安全检测方法及装置 - Google Patents

Abstract

本发明提供一种网上银行支付信息安全检测方法及装置，该装置包括：客户终端、商户服务器、银行服务器和安全检测服务器；客户终端、商户服务器和银行服务器通过网络相互连接；银行服务器与安全检测服务器相连接；安全检测服务器，用于接收网上支付请求信息和网上交易信息，将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成和输出安全检测结果信息。以解决网上银行交易中卖家数据与交易数据的安全检测问题。

Description

一种网上银行支付信息安全检测方法及装置

技术领域

本发明关于网上银行支付技术，特别是关于网上银行的B2C支付技术，具体的讲是一种网上银行支付信息安全检测方法及装置。

背景技术

在现有技术中，网上银行所采用的B2C第三方支付交易的基本流程为：第一步、买家在商城中选购商品；第二步、买家选购好商品以后，向商城或第三方支付平台提交订单和付款请求；第三步、商城或第三方支付平台引导买家到网上银行页面进行付款；第四步、买家付款成功后，银行通知商城或第三方支付平台支付结果，并由商城给买家发货。

如图1所示，为正常的B2C第三方支付交易流程图。在进行B2C交易之前，银行将相应的B2C支付接口提供给商城或第三方支付平台。买家在商城选购商品时，商城或第三方支付平台通过验证买家的用户名、登录密码等信息确认买家身份，并生成订单；买家通过网络终端点击包含交易号、商品编号、支付金额、商城签名等信息的订单页面向银行提交付款请求；银行通过账户、口令密码、U Key证书等软硬件机制对买家进行身份验证，并对订单真实性进行认证；待买家付款成功，银行将付款信息发送给商城或第三方支付平台；直到买家收到商品，整个交易结束。

然而，图1所示的B2C第三方支付交易流程存在以下弊端：银行虽然会检测买家的身份数据，也会检测商城或第三方支付平台的订单数据，但却无法检测买家与商品的关系数据。由于现有技术无法检测买家与商品的关系数据，因此存在如图2所示的非正常的B2C第三方支付交易流程。

如图2所示，非正常交易者首先作为虚拟商家建立虚拟网上商城销售商品；当真实买家在虚拟网上商城购买商品时，非正常交易者再作为虚拟买家在真实网上商城选定商品并向真实网上商城提交订单支付请求；真实网上商城向作为虚拟买家的非正常交易者下发支付请求报文；非正常交易者截取该支付请求报文的内容，并通过虚拟网上商城生成伪造的支付链接提供给真实买家；真实买家付款成功后，银行通知真实网上商城或第三方支付平台支付结果，真实网上商城或第三方支付平台将商品发给作为虚拟买家的非正常交易者，而真实买家在付款后并未得到所购商品。

发明内容

本发明实施例提供了一种网上银行支付信息安全检测方法及装置，以解决网上银行交易中卖家数据与交易数据的安全检测问题。

本发明的目的之一是，提供一种网上银行支付信息安全检测方法，该方法包括：客户终端根据商户服务器网页的商品销售信息，生成包含客户终端IP地址和Referer字段的订单请求信息，发送给商户服务器；商户服务器根据订单请求信息，生成包含订单号、商品编号和支付金额的订单信息发送给客户终端，并生成包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息发送给银行服务器；客户终端根据订单信息生成包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息，发送给银行服务器；银行服务器根据网上支付请求信息，生成包含网上支付请求信息和网上交易信息的安全检测信息，发送给安全检测服务器；安全检测服务器将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成安全检测结果信息，发送给银行服务器；银行服务器根据安全检测结果信息生成交易风险提示信息或交易成功信息，发送给客户终端和/或商户服务器。

本发明的目的之一是，提供一种网上银行支付信息安全检测装置，该装置包括：客户终端、商户服务器、银行服务器和安全检测服务器；客户终端、商户服务器和银行服务器通过网络相互连接；银行服务器与安全检测服务器相连接；

客户终端包括：订单请求生成单元，用于根据商户服务器网页的商品销售信息，生成并输出包含客户终端IP地址和Referer字段的订单请求信息；支付请求生成单元，用于接收订单信息，生成和输出包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息；

商户服务器包括：订单信息生成单元，用于接收订单请求信息，生成和输出包含订单号、商品编号和支付金额的订单信息；交易信息生成单元，用于生成和输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；

银行服务器包括：安全检测信息生成单元，用于接收所述的网上支付请求信息和网上交易信息，生成和输出包含网上支付请求信息和网上交易信息的安全检测信息；提示信息生成单元，用于接收安全检测结果信息，生成和输出交易风险提示信息或交易成功信息；

安全检测服务器包括：客户信息匹配单元，用于接收网上支付请求信息和网上交易信息，将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成和输出安全检测结果信息。

本发明的有益效果在于，通过安全检测服务器对银行服务器与商城或第三方支付平台之间对客户终端信息的交叉验证，使银行付款交易与网上购物提交订单信息环节形成闭环系统，保证了购物与支付请求发自同一客户，提高了基于网上银行的网上交易的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术的正常B2C第三方支付交易流程图；

图2为现有技术的非正常B2C第三方支付交易流程；

图3为本发明实施例网上银行支付信息安全检测方法流程图；

图4为本发明实施例网上银行支付信息安全检测装置结构示意图；

图5为本发明实施例支付信息安全检测装置的客户终端结构框图；

图6为本发明实施例支付信息安全检测装置的商户服务器结构框图；

图7为本发明实施例支付信息安全检测装置的银行服务器结构框图；

图8为本发明实施例支付信息安全检测装置的安全检测服务器结构框图；

图9为本发明实施例安全检测服务器的工作流程图；

图10为本发明实施例网上银行支付信息安全检测装置工作流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图3所示，本实施例的网上银行支付信息安全检测方法：客户终端根据商户服务器网页的商品销售信息，生成包含客户终端IP地址和Referer字段的订单请求信息，发送给商户服务器(步骤S101)；商户服务器根据订单请求信息，生成包含订单号、商品编号和支付金额的订单信息发送给客户终端，并生成包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息发送给银行服务器(步骤S102)；客户终端根据订单信息生成包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息，发送给银行服务器(步骤S103)；银行服务器根据网上支付请求信息，生成包含网上支付请求信息和网上交易信息的安全检测信息，发送给安全检测服务器(步骤S104)；安全检测服务器将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成安全检测结果信息，发送给银行服务器(步骤S105)；银行服务器根据安全检测结果信息生成交易风险提示信息或交易成功信息，发送给客户终端和/或商户服务器(步骤S106)。

如图4所示，本实施例的网上银行支付信息安全检测装置包括：客户终端100、商户服务器200、银行服务器300和安全检测服务器400；客户终端100、商户服务器200和银行服务器300通过互联网500相互连接；银行服务300器与安全检测服务器400相连接。

如图5所示，客户终端100包括：订单请求生成单元101，用于根据商户服务器网页的商品销售信息，生成并输出包含客户终端IP地址和Referer字段的订单请求信息；支付请求生成单元102，用于接收订单信息，生成和输出包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息。

如图6所示，商户服务器200包括：订单信息生成单元201，用于接收订单请求信息，生成和输出包含订单号、商品编号和支付金额的订单信息；交易信息生成单元202，用于生成和输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息。

如图7所示，银行服务器300包括：安全检测信息生成单元301，用于接收网上支付请求信息和网上交易信息，生成和输出包含网上支付请求信息和网上交易信息的安全检测信息；提示信息生成单元302，用于接收安全检测结果信息，生成和输出交易风险提示信息或交易成功信息。

如图8所示，安全检测服务器400包括：数据格式检测单元401，用于获取网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行对比；客户信息匹配单元对正确数据格式的网上支付请求信息进行下一步处理。商户ID检测单元402，用于获取网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行对比；客户信息匹配单元对正确商户ID的网上交易信息进行下一步处理。版本号检测单元403，用于获取网上支付请求信息的B2C接口版本号，将获取的B2C接口版本号与预存的B2C接口版本号对比；客户信息匹配单元对正确B2C接口版本号的网上支付请求信息进行下一步处理。客户信息匹配单元404，用于接收网上支付请求信息和网上交易信息，将网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成和输出安全检测结果信息。

在客户终端100中，记录用户输入的：网银B2C接口版本号和安全检测方案选择值等。客户终端100所涉及的参数存储于XML文件中。该XML文件的代码示例如下：

在上述的代码中，策略块<Policy></Policy>的优先级顺序为自顶向下。<MerID></MerID>表示商户的ID号，该ID号为银行与商城或第三方支付平台签订协议后，为其配发的唯一标识；该ID号支持通配符“*”和“？”，例如<MerID>*</MerID>表示任意商户，<MerID>020589525？？？8</MerID>表示第10、11、12位字符任意的商户。<InterfaceVersion></InterfaceVersion>表示网银B2C接口的版本编号，根据不同的版本编号，开发不同的格式解析引擎，用于提前关键字段。<SuccessValue></SuccessValue>表示无欺诈行为的基值，用十进制数表示。其计算方法如表1：

表1

安全检测服务器400用于接收安全检测信息请求，查看安全检测信息请求的商户ID、网银B2C接口的版本编号是否存在于配置文件中。如果满足要求，则提取关键参数输出到下一单元。如图9所示：

(1)银行用户利用本发明装置的客户终端100录入并保存每个商户、每种B2C接口的欺诈分析策略。

(2)银行服务器300接收到客户终端100的B2C支付请求后，将客户提交的B2C支付请求数据、商户服务器(商城或第三方支付平台)的订单数据发送给安全检测服务器400进行欺诈行为分析。

(3)安全检测服务器400的数据格式检测单元401，解析数据格式，检查数据格式是否正确。如果格式正确则进入下一步骤，如果格式不正确则将错误代码“-1”输入到步骤(8)。根据不同银行的请求数据的格式不同，需要实现不同的分析引擎。

(4)商户ID检测单元402读取请求数据中的商户ID，判断其是否存在于配置文件中。如果存在，则进入下一步骤，如果不存在，则将错误代码“-2”输入到步骤(8)。根据不同银行的请求数据的格式不同，需要实现不同的解析引擎。

(5)版本号检测单元403读取请求数据中的B2C接口版本号，判断其是否存在于配置文件中。如果存在，则进入下一步骤，如果不存在，则将错误代码“-3”输入到步骤(8)。根据不同银行的请求数据的格式不同，需要实现不同的解析引擎。

(6)客户信息匹配单元404提取请求数据中客户端的Referer字段、客户端的IP地址、商户侧的Referer字段、商户侧的客户IP地址，同时读取配置文件中商户ID和B2C版本对应的分析方案的编号、无欺诈行为的基值。进入下一步骤。

(7)客户信息匹配单元404计算客户端Referer字段和商户提交的Referer字段是否域名匹配，其中主机字段支持通配符，例如*.icbc.com.cn。如果匹配，则计算结果为1，否则为0；分别计算客户端IP地址四个字段与商户提交的客户IP地址的四个字段的匹配情况，则计算结果为1，否则为0；然后将计算结果组合成五位二进制数值，并转换为十进制值；如果此数值大于等于无欺诈行为基值，则分析结果为“1”，否则分析结果为“0”，将分析结果输出到步骤(8)。

计算结果的二进制格式如表2：

表2

(8)客户信息匹配单元404根据分析结果记录分析日志，然后将分析结果封装成响应请求数据包返回给银行服务器300。

如图10所示，实施例安全检测装置的工作流程包括以下步骤：

步骤C1.买家通过卖家终端在网上订购商品；

步骤B1.商城或第三方支付平台(商户服务器)在互联网建立商品销售网站；

步骤B2.在商城或第三方支付平台(商户服务器)生成订单时，并将订单发送给买家终端；

步骤B3商户服务器绑定客户端的IP地址、HTTP协议的Referer字段值，将此类信息与本次订单号、商品编号、支付金额、商城签名等网上交易信息一起发送给网上银行的银行服务器。

步骤C2.买家终端向网上银行服务器提出网上支付请求，网上支付请求通过原接口流程中链接确认点击转发网上银行服务器；

步骤A1.网上银行服务器将接收自买家终端的网上支付信息与商户服务器转发过来的网上交易信息封装成安全检测信息请求数据包，然后发送给安全检测服务器；

步骤E1.安全检测服务器根据已经设置好的分析策略，对该网上支付请求进行包括：1)数据格式检测，2)商户ID检测，3)B2C接口版本号检测，4)客户信息匹配的安全检测；

步骤E2.反馈安全检测结果给银行服务器；

步骤A2.银行服务器接收的安全检测结果若存在欺诈行为，则提示买家终端本次交易存在风险或强制阻止本次交易；

步骤A3.银行服务器接收的安全检测结果若不存在欺诈行为，则发送交易成功信息给商户服务器；

步骤B4.商家向买家发货。

本发明根据当前网银B2C第三方支付环节存在的主要欺诈行为的特点，提出一种基于网银第三方支付的安全检测装置，通过增加网银与商城或第三方支付平台之间对客户终端信息的交叉验证，使银行付款交易与网上购物提交订单环节形成闭环操作，保证了购物与支付请求发自同一客户，提高了网银的安全性。在不改变网银与商城或第三方支付网站的支付构架的情况下，优化支付流程，降低了欺诈者利用网银交易流程漏洞作案的风险，同时具有操作灵活、资源占用低等特点，有较大的经济效益。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (8)

1.一种网上银行支付信息安全检测方法，其特征是，所述的方法包括：

客户终端根据商户服务器网页的商品销售信息，生成包含客户终端IP地址和Referer字段的订单请求信息，发送给所述的商户服务器；

所述的商户服务器根据所述的订单请求信息，生成包含订单号、商品编号和支付金额的订单信息发送给所述的客户终端，并生成包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息发送给银行服务器；

所述的客户终端根据所述的订单信息生成包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息，发送给银行服务器；

所述的银行服务器根据所述的网上支付请求信息，生成包含网上支付请求信息和网上交易信息的安全检测信息，发送给安全检测服务器；

所述的安全检测服务器将所述网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成安全检测结果信息，发送给所述的银行服务器；

所述的银行服务器根据所述的安全检测结果信息生成交易风险提示信息或交易成功信息，发送给所述的客户终端和/或商户服务器。

2.根据权利要求1所述的方法，其特征是，所述的安全检测服务器获取所述网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行对比，并对正确数据格式的网上支付请求信息进行匹配处理。

3.根据权利要求1所述的方法，其特征是，所述的安全检测服务器获取所述网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行对比，并对正确商户ID的网上交易信息进行匹配处理。

4.根据权利要求1所述的方法，其特征是，所述的安全检测服务器获取所述网上支付请求信息的B2C接口版本号，将获取的B2C接口版本号与预存的B2C接口版本号对比，并对正确B2C接口版本号的网上支付请求信息进行匹配处理。

5.一种网上银行支付信息安全检测装置，其特征是，所述的装置包括：客户终端、商户服务器、银行服务器和安全检测服务器；

所述的客户终端、商户服务器和银行服务器通过网络相互连接；所述的银行服务器与安全检测服务器相连接；

所述的客户终端包括：

订单请求生成单元，用于根据所述商户服务器网页的商品销售信息，生成并输出包含客户终端IP地址和Referer字段的订单请求信息；

支付请求生成单元，用于接收订单信息，生成和输出包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息；

所述的商户服务器包括：

订单信息生成单元，用于接收所述的订单请求信息，生成和输出包含订单号、商品编号和支付金额的订单信息；

交易信息生成单元，用于生成和输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；

所述的银行服务器包括：

安全检测信息生成单元，用于接收所述的网上支付请求信息和网上交易信息，生成和输出包含网上支付请求信息和网上交易信息的安全检测信息；

提示信息生成单元，用于接收安全检测结果信息，生成和输出交易风险提示信息或交易成功信息；

所述的安全检测服务器包括：

客户信息匹配单元，用于接收所述的网上支付请求信息和网上交易信息，将所述网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成和输出安全检测结果信息。

6.根据权利要求5所述的装置，其特征是，所述的安全检测服务器还包括：数据格式检测单元，用于获取所述网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行对比；所述的客户信息匹配单元对正确数据格式的网上支付请求信息进行匹配处理。

7.根据权利要求5所述的装置，其特征是，所述的安全检测服务器还包括：商户ID检测单元，用于获取所述网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行对比；所述的客户信息匹配单元对正确商户ID的网上交易信息进行匹配处理。

8.根据权利要求5所述的装置，其特征是，所述的安全检测服务器还包括：版本号检测单元，用于获取所述网上支付请求信息的B2C接口版本号，将获取的B2C接口版本号与预存的B2C接口版本号对比；所述的客户信息匹配单元对正确B2C接口版本号的网上支付请求信息进行匹配处理。

Images