CN104036406B - 一种提高订购信息安全性的方法和装置 - Google Patents

Abstract

本发明公开了一种提高订购信息安全性的方法和装置，其中，方法包括以下步骤：记录订单的订单标识、商家标识以及用户的电话号码；根据所述订单标识、商家标识以及电话号码生成与所述订单唯一对应的验证码；将所述验证码与所述订单标识、商家标识以及电话号码关联存储；将所述验证码发送至用户。本发明根据订单标识、商家标识以及用户的电话号码生成验证码，增强了订购信息的存储及消费识别的安全性，降低了消费凭证的验证成本，可兼容多种终端，并且消费验证流程简单、快速。

Description

一种提高订购信息安全性的方法和装置

技术领域

本发明涉及信息安全领域，尤其涉及一种提高订购信息安全性的方法和装置。

背景技术

O2O（Online To Offline）营销模式又称离线商务模式，是指线上营销线上购买带动线下经营和线下消费。O2O通过打折、提供信息、服务预订等方式，把线下商店的消息推送给互联网用户，从而将他们转换为自己的线下客户，这特别适合必须到店消费的商品和服务，比如餐饮、健身、看电影和演出、美容美发等。

当前O2O的实现方式是：用户在互联网、移动互联网订购商品并完成支付后获得交易凭证，其中交易凭证有以下几种：

验证码：用户在网上订购商品后，获得该商品的验证码，商户通过该验证码核实用户的合法订购及商品，一个商品对应一个验证码。

二维码：用户完成订购商品后获得二维码，商户通过专有终端验证该二维码的有效性及用户的合法订购。

会员卡：用户预先获得会员卡，完成商品订购后，该商品被推送至会员卡，商户通过专有终端刷卡识别用户和合法订购，并完成商品消费。

现有互联网电子商务与线下消费识别方法存在的不足：

一个商品对应一个验证码，导致订购同个商户的多个商品则会具有多个验证码，浪费资源且容易混淆；而二维码、会员卡一方面增加商家成本（商家需部署相应的终端设备来进行二维码的识别和会员卡的刷卡），另一方面，安全性较差，容易被他人窃取或遗失。

发明内容

为了解决现有技术中存在的上述缺陷，本发明提出一种提高订购信息安全性的方法和装置，能够安全有效、简便地识别以及保护订购信息。

本发明的一个方面，提供一种提高订购信息安全性的方法，包括以下步骤：

记录订单的订单标识、商家标识以及用户的电话号码；

根据所述订单标识、商家标识以及电话号码生成与所述订单唯一对应的验证码；

将所述验证码与所述订单标识、商家标识以及电话号码关联存储；

将所述验证码发送至用户。

本发明实施例提出的提高订购信息安全性的方法，是根据订单标识、商家标识以及用户的电话号码生成验证码，增强了订购信息存储及消费识别的安全性，降低了消费凭证的验证成本，可兼容多种终端，如电脑终端、POS终端、立式终端等，可复用原有的设备，对终端要求不高，并且消费验证流程简单、快速。

作为上述技术方案的优选，根据所述订单标识、商家标识以及电话号码生成验证码的步骤包括：分别将所述订单标识、商家标识以及电话号码生成散列值；分别从所述订单标识、商家标识以及电话号码各自的散列值中，从预设的标志位开始，获取预设数量的值；根据预设顺序，将获取的值及标志位组合生成验证码。

作为上述技术方案的优选，所述方法还包括以下步骤：接收查询请求，所述查询请求中包括电话号码和验证码；判断与所述验证码关联存储的电话号码是否与所述查询请求中包括的电话号码一致；当与所述验证码关联存储的电话号码与所述查询请求中包括的电话号码一致时，返回与所述验证码关联存储的商家标识、订单标识所对应的订单。

作为上述技术方案的优选，所述方法还包括以下步骤：接收消费请求，所述消费请求中所述订单中被消费的商品；删除所述订单中被消费的商品；判断所述订单中是否还包括未消费的商品；当所述订单中还包括未消费的商品时，根据所述订单标识、商家标识以及电话号码重新生成验证码；将重新生成的验证码发送至客户。

作为上述技术方案的优选，通过短信将验证码发送至客户。

本发明的另一方面，还提出一种提高订购信息安全性的装置，包括：

记录模块，用于记录订单的订单标识、商家标识以及用户的电话号码；

生成验证码模块，用于根据所述订单标识、商家标识以及电话号码生成与所述订单唯一对应的验证码；

存储模块，用于将所述验证码与所述订单标识、商家标识以及电话号码关联存储；

发送模块，用于将所述验证码发送至用户。

作为上述技术方案的优选，所述生成验证码模块包括：

生成散列值单元，用于分别将所述订单标识、商家标识以及电话号码生成散列值；

获取单元，用于分别从所述订单标识、商家标识以及电话号码各自的散列值中，从预设的标志位开始，获取预设数量的值；

组合单元，用于根据预设顺序，将获取的值及标志位组合生成验证码。

作为上述技术方案的优选，所述装置还包括：

第一接收模块，用于接收查询请求，所述查询请求中包括电话号码和验证码；

第一判断模块，用于判断与所述验证码关联存储的电话号码是否与所述查询请求中包括的电话号码一致；

返回模块，用于当与所述验证码关联存储的电话号码与所述查询请求中包括的电话号码一致时，返回与所述验证码关联存储的商家标识、订单标识所对应的订单。

作为上述技术方案的优选，所述装置还包括：

第二接收模块，用于接收消费请求，所述消费请求中所述订单中被消费的商品；

删除模块，用于删除所述订单中被消费的商品；

第二判断模块，用于判断所述订单中是否还包括未消费的商品；

所述生成验证码模块还用于当所述订单中还包括未消费的商品时，重新生成验证码；

所述发送模块还用于将重新生成的验证码发送至客户。

作为上述技术方案的优选，所述发送模块用于通过短信将验证码发送至客户。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是本发明实施例提出的提高订购信息安全性的主要方法流程图；

图2是本发明实施例提出的通过生成散列值生成验证码的提高订购信息安全性的方法流程图；

图3是本发明实施例中生成的验证码的组成示意图；

图4是本发明实施例提出的通过使用验证码来提高订购信息安全性的方法流程图；

图5是本发明实施例提出的提高订购信息安全性的装置的结构示意图；

图6是使用本发明实施例提出的提高订购信息安全性的装置来查询订单和消费订单的流程示意图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

如图1所示，本发明优选实施例提出的提高订购信息安全性的方法包括以下步骤：

步骤S101：记录订单的订单标识、商家标识以及用户的电话号码。

通常，用户通过终端（例如电脑或手机）在互联网上选择商品后确认生成订单，生成的订单中包括订单标识（订单编号）、商家标识以及用户的电话号码。

步骤S102：根据所述订单标识、商家标识以及电话号码生成与所述订单唯一对应的验证码。

步骤S103：将所述验证码与所述订单标识、商家标识以及电话号码关联存储。

步骤S104：将所述验证码发送至用户。

将验证码发送至用户的方式多种多样，例如可以通过短信的方式将验证码发送至用户，还可以通过邮件的方法将验证码发送至用户。

本发明实施例提出的提高订购信息安全性的方法，是根据订单标识、商家标识以及用户的电话号码生成验证码，增强了订购信息存储及消费识别的安全性，降低了消费凭证的验证成本，可兼容多种终端，如电脑终端、POS终端、立式终端等，可复用原有的设备，对终端要求不高，并且消费验证流程简单、快速。

以下，通过其他具体实施例对本发明提出的提高订购信息安全性的方法进行详细说明。

如图2所示为通过生成散列值生成验证码的提高订购信息安全性的方法，包括以下步骤：

步骤S201：根据用户购买商品的行为生成订单。

其中，用户可以通过WWW网站、WAP网站、拨打12580热线等方式购买商品，并且一次可购买多个商品。

订单结构可以为：

步骤S202：记录订单ID、商户ID及用户手机号码。

步骤S203：分别将订单ID、商户ID及用户手机号码生成散列值。

例如可以使用MD5算法将订单ID、商户ID及用户手机号码生成散列值。

步骤S204：随机定义1位标志位，并分别从订单ID、商户ID及用户手机号码各自对应的散列值中，从标志位开始，获取两位值，并与标志位一起组合成7位数字作为验证码，如图3所示。

其中，从散列值中获取几个值可以预先设置，并不限于本实施例中的两位。此外，将从散列值中获取的值及标志位进行组合时的组合顺序也可以预先设定。

步骤S205：检查该验证码是否与之前存储的验证码重复，若是，则重新执行步骤S204；若否，则执行步骤S206。

该步骤可以确保一个验证码仅与一个订单对应。

步骤S206：将验证码与订单标识、商家标识以及电话号码关联存储。

在该步骤中，也可以将验证码与订单标识的散列值、商家标识的散列值以及电话号码的散列值关联存储。

步骤S207：将所述验证码发送至用户。

本实施例中根据订单ID、商户ID及用户手机号码的散列值来生成验证码，提高了验证码的安全性。

如图4所示为通过使用验证码来提高订购信息安全性的方法，包括以下步骤：

步骤S401：根据用户购买商品的行为生成订单。

步骤S402：记录订单ID、商户ID及用户手机号码。

步骤S403：分别将订单ID、商户ID及用户手机号码生成散列值。

例如可以使用MD5算法将订单ID、商户ID及用户手机号码生成散列值。

步骤S404：随机定义1位标志位，并分别从订单ID、商户ID及用户手机号码各自对应的散列值中，从标志位开始，获取两位值，并与标志位一起组合成7位数字作为验证码。

步骤S405：检查该验证码是否与之前存储的验证码重复，若是，则重新执行步骤S404；若否，则执行步骤S406。

该步骤可以确保一个验证码仅与一个订单对应。

步骤S406：将验证码与订单标识、商家标识以及电话号码关联存储。

在该步骤中，也可以将验证码与订单标识的散列值、商家标识的散列值以及电话号码的散列值关联存储。

步骤S407：将所述验证码发送至用户。

步骤S408：接收查询请求，所述查询请求中包括电话号码和验证码。

步骤S409：判断与所述验证码关联存储的电话号码是否与所述查询请求中包括的电话号码一致；若是，执行步骤S410，若否，则返回错误信息。

若存储的是散列值时，则应先将电话号码生成为散列值。

步骤S410：返回与所述验证码关联存储的商家标识、订单标识所对应的订单。

步骤S411：接收消费请求，所述消费请求中所述订单中被消费的商品。

步骤S412：删除所述订单中被消费的商品。

步骤S413：判断所述订单中是否还包括未消费的商品，若是，重新执行步骤404生成验证码，若否，则结束。

本实施例实现了使用验证码查询订单和消费订单中的全部或部分商品，并且当订单中还包括未消费的商品时，可以重新生成验证码，保证了订单的安全性。

相应地，本发明提出一种提高订购信息安全性的装置，如图5所示，包括：

记录模块501，用于记录订单的订单标识、商家标识以及用户的电话号码；

生成验证码模块502，用于根据所述订单标识、商家标识以及电话号码生成与所述订单唯一对应的验证码；

存储模块503，用于将所述验证码与所述订单标识、商家标识以及电话号码关联存储；

发送模块，用于将所述验证码发送至用户。

优选地，所述生成验证码模块包括：

生成散列值单元，用于分别将所述订单标识、商家标识以及电话号码生成散列值；

获取单元，用于分别从所述订单标识、商家标识以及电话号码各自的散列值中，从预设的标志位开始，获取预设数量的值；

组合单元，用于根据预设顺序，将获取的值及标志位组合生成验证码。

优选地，所述装置还包括：

第一接收模块，用于接收查询请求，所述查询请求中包括电话号码和验证码；

第一判断模块，用于判断与所述验证码关联存储的电话号码是否与所述查询请求中包括的电话号码一致；

返回模块，用于当与所述验证码关联存储的电话号码与所述查询请求中包括的电话号码一致时，返回与所述验证码关联存储的商家标识、订单标识所对应的订单。

优选地，所述装置还包括：

第二接收模块，用于接收消费请求，所述消费请求中所述订单中被消费的商品；

删除模块，用于删除所述订单中被消费的商品；

第二判断模块，用于判断所述订单中是否还包括未消费的商品；

所述生成验证码模块还用于当所述订单中还包括未消费的商品时，重新生成验证码；

所述发送模块还用于将重新生成的验证码发送至客户。

优选地，所述发送模块用于通过短信将验证码发送至客户。

如图6所示为使用上述方法中上生成的如图3所示的验证码查询和消费订单的流程图，其中，认证平台即为本发明提出的提高订购信息安全性的装置。具体流程如下：

1、用户提供验证码、手机号码查询商品订单；

2、终端设备携带验证码、手机号码向认证平台转发查询请求；

3、认证平台散列该手机号码，并比对该散列值在系统内是否存在，是，则继续，否则返回错误；

4、根据验证码的第3、4位、标志位和手机号码散列值，查找该手机号对应的商户散列值；同时根据验证码的第5、6位、标志位和手机号码散列值，查找该手机号码对应的订单散列值；再根据散列值查找对应的商户及订单信息，找到则返回订单信息，找不到则返回该订单信息不存在；订单信息包括每个订单行的信息；

5、用户请求消费商品，可选择消费该订单包含的全部或者部分商品；

6、终端设备发送请求；

7、认证平台根据请求处理订单，并更新该订单的状态；

8、认证平台记录消费轨迹；

9、消费完毕，认证平台判断此订单是否完全消费，如果完全消费，则更新状态；如果未完全消费（如下例），则更新状态并重新生成验证码；生成验证码规则不变：重新获取一位标志位，并从手机号码、商户ID、订单ID的散列值中分别获取两位值，重新组合成7位的验证码，原验证码失效。

例如原订单结构为：

假设商品ID1消费了，部分消费后订单结构为：

订单ID

用户手机号码

商户ID

订单行号（1）

商品ID2

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器和光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种提高订购信息安全性的方法，其特征在于，包括以下步骤：

记录订单的订单标识、商家标识以及用户的电话号码；

根据所述订单标识、商家标识以及电话号码生成与所述订单唯一对应的验证码；

将所述验证码与所述订单标识、商家标识以及电话号码关联存储；

将所述验证码发送至用户；

其中，所述方法还包括以下步骤：

接收消费请求，所述消费请求中包括所述订单中被消费的商品；

删除所述订单中被消费的商品；

判断所述订单中是否还包括未消费的商品；

当所述订单中还包括未消费的商品时，根据所述订单标识、商家标识以及电话号码重新生成验证码；

将重新生成的验证码发送至客户。

2.根据权利要求1所述的方法，其特征在于，根据所述订单标识、商家标识以及电话号码生成验证码的步骤包括：

分别将所述订单标识、商家标识以及电话号码生成散列值；

分别从所述订单标识、商家标识以及电话号码各自的散列值中，从预设的标志位开始，获取预设数量的值；

根据预设顺序，将获取的值及标志位组合生成验证码。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括以下步骤：

接收查询请求，所述查询请求中包括电话号码和验证码；

判断与所述验证码关联存储的电话号码是否与所述查询请求中包括的电话号码一致；

当与所述验证码关联存储的电话号码与所述查询请求中包括的电话号码一致时，返回与所述验证码关联存储的商家标识、订单标识所对应的订单。

4.根据权利要求1至3中任一项所述的方法，其特征在于，通过短信将验证码发送至客户。

5.一种提高订购信息安全性的装置，其特征在于，包括：

记录模块，用于记录订单的订单标识、商家标识以及用户的电话号码；

生成验证码模块，用于根据所述订单标识、商家标识以及电话号码生成与所述订单唯一对应的验证码；

存储模块，用于将所述验证码与所述订单标识、商家标识以及电话号码关联存储；

发送模块，用于将所述验证码发送至用户；

第二接收模块，用于接收消费请求，所述消费请求中包括所述订单中被消费的商品；

删除模块，用于删除所述订单中被消费的商品；

第二判断模块，用于判断所述订单中是否还包括未消费的商品；

所述生成验证码模块还用于当所述订单中还包括未消费的商品时，重新生成验证码；

所述发送模块还用于将重新生成的验证码发送至客户。

6.根据权利要求5所述的装置，其特征在于，所述生成验证码模块包括：

生成散列值单元，用于分别将所述订单标识、商家标识以及电话号码生成散列值；

获取单元，用于分别从所述订单标识、商家标识以及电话号码各自的散列值中，从预设的标志位开始，获取预设数量的值；

组合单元，用于根据预设顺序，将获取的值及标志位组合生成验证码。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第一接收模块，用于接收查询请求，所述查询请求中包括电话号码和验证码；

第一判断模块，用于判断与所述验证码关联存储的电话号码是否与所述查询请求中包括的电话号码一致；

返回模块，用于当与所述验证码关联存储的电话号码与所述查询请求中包括的电话号码一致时，返回与所述验证码关联存储的商家标识、订单标识所对应的订单。

8.根据权利要求5至7中任一项所述的装置，其特征在于，所述发送模块用于通过短信将验证码发送至客户。