CN103400262B - 一种浏览器支付链接处理装置和方法 - Google Patents

Abstract

本发明公开了一种浏览器支付链接处理装置和方法。所述方法包括:分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征；将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配；如果所述白名单中存在匹配的安全支付协议特征，则从插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理。本发明的技术方案，在浏览器端为种类繁多的第三方支付提供了一个框架，使得浏览器能够统一处理这些第三方支付链接。

Description

一种浏览器支付链接处理装置和方法

技术领域

本发明涉及计算机网络技术领域，特别涉及一种浏览器支付链接处理装置和方法。

背景技术

随着互联网技术的发展，当前存在很多种第三方支付方式，如支付宝、银联等等。不同的第三方支付方式提供了不同但极为相似的外部接口，如支付宝的支付连接为alipay://xxx，银联的支付连接为UPPAY://xxx。当用户点击或者刷新页面时，按照约定，浏览器应当获取支付链接内的支付信息，并将该支付信息交由相应的第三方支付插件进行进一步的处理。这样的第三方支付链接有很多种，对应的各第三方支付插件的交互逻辑也各异。

但现有技术中浏览器如何统一处理这些支付链接的问题上，还没有一个好的解决方案。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种浏览器支付链接处理装置和方法。

依据本发明的一个方面，提供了一种浏览器支付链接处理装置，该装置包括:白名单存储单元、支付协议特征分析单元、插件库以及支付信息处理单元；

所述白名单存储单元，适于保存安全支付协议白名单；

所述支付协议特征分析单元，适于分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配，将匹配结果通知所述支付信息处理单元；

所述插件库，适于存储安全支付协议对应的支付插件；

支付信息处理单元，适于在所述白名单中存在匹配的安全支付协议特征时，从所述插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理。

可选地，该装置进一步包括：

云端验证单元，适于在所述白名单中不存在匹配的安全支付协议特征时，将提取的所述支付协议特征发往云端服务器进行验证，如果验证通过，将提取的所述支付协议特征和对应支付协议记录到所述白名单中，并通知所述插件库和支付信息处理单元；

所述插件库，进一步适于根据所述云端验证单元的通知，下载和安装与该支付协议对应的支付插件；

所述支付信息处理单元，适于从所述插件库中调用所述下载并安装的支付插件，由调用的该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

可选地，所述插件库，进一步适于询问用户是否安装该支付插件，在收到用户的确认指令后，调用浏览器的后台下载服务下载该支付插件，并在下载完成后安装该支付插件。

可选地，该装置进一步包括：

接口单元，适于提供第三方接入接口，用以支持第三方接入并定义支付链接中的第一特征段。

可选地，该装置进一步包括：

监听单元，适于在所述支付信息处理单元调用支付插件对所述支付链接的第二特征段中的支付信息进行处理的同时，注册系统的监听接口用以接收支付过程中的事件。

依据本发明的另一方面，提供了一种浏览器支付链接处理方法，该方法包括:

分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征；

将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配；

如果所述白名单中存在匹配的安全支付协议特征，则从插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理。

可选地，该方法进一步包括：

如果所述白名单中不存在匹配的安全支付协议特征，将提取的所述支付协议特征发往云端服务器进行验证；

如果验证通过，则将提取的所述支付协议特征和对应支付协议记录到所述白名单中，下载和安装与该支付协议对应的支付插件到所述插件库，并调用该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

可选地，所述下载和安装与该支付协议对应的支付插件包括：

询问用户是否安装该支付插件，在收到用户的确认指令后，调用浏览器的后台下载服务下载该支付插件，并在下载完成后安装该支付插件。

可选地，该方法进一步包括：

提供第三方接入接口，用以支持第三方接入并定义支付链接中的第一特征段。

可选地，该方法进一步包括：

调用支付插件对所述支付链接的第二特征段中的支付信息进行处理的同时，注册系统的监听接口用以接收支付过程中的事件。

本发明这种分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配，如果所述白名单中存在匹配的安全支付协议特征，则从插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理的技术方案，在浏览器端为种类繁多的第三方支付提供了一个框架，使得浏览器能够统一处理这些第三方支付链接。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的一种浏览器支付链接处理方法的流程图；

图2示出了根据本发明一个实施例的一种浏览器支付链接处理方法的详细流程图；

图3示出了根据本发明一个实施例的一种浏览器支付链接处理装置的结构图；

图4示出了根据本发明一个实施例的一种浏览器支付链接处理装置的结构图以及其与云端服务器的连接示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的一种浏览器支付链接处理方法的流程图。如图1所示，该方法包括如下步骤:

步骤S110，分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征。

在本发明的实施例中，支付协议特征用以唯一标识对应的支付协议。例如，支付宝支付协议的特征为“alipay://”，银联支付协议的特征为“UPPAY://”。在支付连接的结构中定义第一特征段，该第一特征段用于写标识支付协议特征的字符。

步骤S120，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配。

在本发明的实施例中，搜集已知的安全支付协议的特征，写入白名单中，以供验证浏览器加载的支付链接。

步骤S130，如果所述白名单中存在匹配的安全支付协议特征，则从插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理。

在本发明的实施例中，在支付连接的结构中定义第二特征段，该第二特征段用于写标识支付信息的字符。

在本发明的实施例中，在向白名单中写入一个支付协议特征，便将该支付协议对应的支付插件下载并安装到插件库中备用。

在图1所示的方法中，由于预先将已知的各种安全支付协议的插件下载并安装到了插件库中，并将其特征写入了白名单中，因此可以先根据白名单确认浏览器加载的支付链接是否为安全支付协议，如果是安全支付协议则直接从插件库中调用对应的支付插件完成支付处理。这样在浏览器端为种类繁多的第三方支付提供了一个框架，对浏览器加载的各种支付链接都能够按照统一的方式进行处理。这种统一的处理方式能够区分安全支付协议和不能确认是安全的支付协议，为用户提供了财产安全的保障。

图1所示方法中，当在步骤S120中将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配后，如果所述白名单中不存在匹配的安全支付协议特征，则提示用户当前支付链接存在风险。或者，该方法可以进一步包括：

将提取的所述支付协议特征发往云端服务器进行验证；如果验证通过，则将提取的所述支付协议特征和对应支付协议记录到所述白名单中，下载和安装与该支付协议对应的支付插件到所述插件库，并调用该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

这样，当遇到一个新的安全支付协议时，可以在通过云端服务器的验证后，将该新的安全支付协议和其对应的特征写入白名单中，并下载和安装对应的插件到插件库中。这使得本方法非常易于扩展，可以方便地将新出现的支付协议纳入到白名单中。

在本发明的一个实施例中，在下载和安装与新的安全支付协议对应的支付插件时，询问用户是否安装该支付插件，在收到用户的确认指令后，调用浏览器的后台下载服务下载该支付插件，并在下载完成后安装该支付插件。

在本发明的一个实施例中，图1所示的方法还可以进一步包括：提供第三方接入接口，用以支持第三方接入并定义支付链接中的第一特征段。这使得能够方便地修改和定义支付协议特征在支付链接中所处的字段。

在本发明的一个实施例中，图1所示的方法还可以进一步包括：在调用支付插件对所述支付链接的第二特征段中的支付信息进行处理的同时，注册系统的监听接口用以接收支付过程中的事件，以便获知支付处理结果。

图2示出了根据本发明一个实施例的一种浏览器支付链接处理方法的详细流程图。如图2所示，该方法包括如下步骤:

步骤S201，浏览器加载支付链接。

步骤S202，分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征。

步骤S203，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配。

步骤S204，判断是否匹配成功，是则执行步骤S290，否则执行步骤S250。

步骤S205，将提取的所述支付协议特征发往云端服务器进行验证。

步骤S206，判断验证是否通过，是则执行步骤S270，否则执行步骤S210。

步骤S207，将提取的所述支付协议特征和对应支付协议记录到所述白名单中。

步骤S208，询问用户是否安装该支付插件，在收到用户的确认指令后，调用浏览器的后台下载服务下载和安装与该支付协议对应的支付插件到所述插件库。

步骤S209，从插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理，同时，注册系统的监听接口用以接收支付过程中的事件。

步骤S210，提示用户该支付链接存在风险。

图3示出了根据本发明一个实施例的一种浏览器支付链接处理装置的结构图。如图3所示，该装置包括:白名单存储单元301、支付协议特征分析单元302、插件库303以及支付信息处理单元304。

白名单存储单元301，适于保存安全支付协议白名单；

支付协议特征分析单元302，适于分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配，将匹配结果通知所述支付信息处理单元304；

所述插件库303，适于存储安全支付协议对应的支付插件；

支付信息处理单元304，适于在所述白名单中存在匹配的安全支付协议特征时，从所述插件库303中调用与该匹配的安全支付协议对应的支付插件，由调用的该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

在图3所示的装置中，由于插件库中预先存储有已知的各种安全支付协议的插件，并且白名单存储单元存储了这些已知安全支付协议的特征，因此可以先根据白名单确认浏览器加载的支付链接是否为安全支付协议，如果是安全支付协议则直接从插件库中调用对应的支付插件完成支付处理。这样在浏览器端为种类繁多的第三方支付提供了一个框架，对浏览器加载的各种支付链接都能够按照统一的方式进行处理。这种统一的处理方式能够区分安全支付协议和不能确认是安全的支付协议，为用户提供了财产安全的保障。

图4示出了根据本发明一个实施例的一种浏览器支付链接处理装置的结构图以及其与云端服务器的连接示意图。如图4所示，该装置包括:白名单存储单元401、支付协议特征分析单元402、插件库403、支付信息处理单元404、云端验证单元405、接口单元406和监听单元407。

白名单存储单元401，适于保存安全支付协议白名单；

支付协议特征分析单元402，适于分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配，将匹配结果通知所述支付信息处理单元404和所述云端验证单元405；

插件库403，适于存储安全支付协议对应的支付插件；

支付信息处理单元404，适于在所述白名单中存在匹配的安全支付协议特征时，从所述插件库403中调用与该匹配的安全支付协议对应的支付插件，由调用的该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

云端验证单元405，适于在所述白名单中不存在匹配的安全支付协议特征时，将提取的所述支付协议特征发往云端服务器进行验证，如果验证通过，将提取的所述支付协议特征和对应支付协议记录到所述白名单中，并通知所述插件库403和支付信息处理单元404；

所述插件库403，进一步适于根据所述云端验证单元405的通知，下载和安装与该支付协议对应的支付插件。在本发明的一个实施例中，插件库403，进一步适于询问用户是否安装该支付插件，在收到用户的确认指令后，调用浏览器的后台下载服务下载该支付插件，并在下载完成后安装该支付插件。

所述支付信息处理单元404，适于从所述插件库403中调用所述下载并安装的支付插件，由调用的该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

这样，当遇到一个新的安全支付协议时，可以在通过云端服务器的验证后，将该新的安全支付协议和其对应的特征写入白名单中，并下载和安装对应的插件到插件库中。这使得本装置非常易于扩展，可以方便地将新出现的支付协议纳入到白名单中。

接口单元406，适于提供第三方接入接口，用以支持第三方接入并定义支付链接中的第一特征段，并将该第一特征段告知支付协议特征分析单元402。这使得能够方便地修改和定义支付协议特征在支付链接中所处的字段。

监听单元407，适于在所述支付信息处理单元404调用支付插件对所述支付链接的第二特征段中的支付信息进行处理的同时，注册系统的监听接口用以接收支付过程中的事件，以便获知支付处理结果。

综上所述，本发明这种分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配，如果所述白名单中存在匹配的安全支付协议特征，则从插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理的技术方案，在浏览器端为种类繁多的第三方支付提供了一个框架，使得浏览器能够统一处理这些第三方支付链接。

需要说明的是：

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的浏览器支付链接处理装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种浏览器支付链接处理装置，其中，该装置包括:白名单存储单元、支付协议特征分析单元、插件库以及支付信息处理单元；

所述白名单存储单元，适于保存安全支付协议白名单；

所述支付协议特征分析单元，适于分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征，将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配，将匹配结果通知所述支付信息处理单元；

所述插件库，适于存储安全支付协议对应的支付插件，以及下载和安装写入安全支付协议白名单中的支付协议对应的支付插件；

支付信息处理单元，适于在所述白名单中存在匹配的安全支付协议特征时，从所述插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理；

第一特征段用于写标识支付协议特征的字符，第二特征段用于写标识支付信息的字符。

2.如权利要求1所述的装置，其中，该装置进一步包括：

云端验证单元，适于在所述白名单中不存在匹配的安全支付协议特征时，将提取的所述支付协议特征发往云端服务器进行验证，如果验证通过，将提取的所述支付协议特征和对应支付协议记录到所述白名单中，并通知所述插件库和支付信息处理单元；

所述插件库，进一步适于根据所述云端验证单元的通知，下载和安装与该支付协议对应的支付插件；

所述支付信息处理单元，适于从所述插件库中调用所述下载并安装的支付插件，由调用的该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

3.如权利要求1所述的装置，其中，

所述插件库，进一步适于询问用户是否安装该支付插件，在收到用户的确认指令后，调用浏览器的后台下载服务下载该支付插件，并在下载完成后安装该支付插件。

4.如权利要求1所述的装置，其中，该装置进一步包括：

接口单元，适于提供第三方接入接口，用以支持第三方接入并定义支付链接中的第一特征段。

5.如权利要求1至4中任一项所述的装置，其中，该装置进一步包括：

监听单元，适于在所述支付信息处理单元调用支付插件对所述支付链接的第二特征段中的支付信息进行处理的同时，注册系统的监听接口用以接收支付过程中的事件。

6.一种浏览器支付链接处理方法，其中，该方法包括:

分析浏览器正在加载的支付链接的结构，根据所述结构提取所述支付链接的第一特征段中的支付协议特征；

将所述支付协议特征与安全支付协议白名单中记录的安全支付协议特征进行匹配；

如果所述白名单中存在匹配的安全支付协议特征，则从插件库中调用与该匹配的安全支付协议对应的支付插件，对所述支付链接的第二特征段中的支付信息进行处理，所述插件库下载和安装写入安全支付协议白名单中的支付协议对应的支付插件；

第一特征段用于写标识支付协议特征的字符，第二特征段用于写标识支付信息的字符。

7.如权利要求6所述的方法，其中，该方法进一步包括：

如果所述白名单中不存在匹配的安全支付协议特征，将提取的所述支付协议特征发往云端服务器进行验证；

如果验证通过，则将提取的所述支付协议特征和对应支付协议记录到所述白名单中，下载和安装与该支付协议对应的支付插件到所述插件库，并调用该支付插件对所述支付链接的第二特征段中的支付信息进行处理。

8.如权利要求7所述的方法，其中，所述下载和安装与该支付协议对应的支付插件包括：

询问用户是否安装该支付插件，在收到用户的确认指令后，调用浏览器的后台下载服务下载该支付插件，并在下载完成后安装该支付插件。

9.如权利要求6所述的方法，其中，该方法进一步包括：

提供第三方接入接口，用以支持第三方接入并定义支付链接中的第一特征段。

10.如权利要求6至9中任一项所述的方法，其中，该方法进一步包括：

调用支付插件对所述支付链接的第二特征段中的支付信息进行处理的同时，注册系统的监听接口用以接收支付过程中的事件。