CN104715369B - 一种防钓鱼的第三方交易的方法、装置和系统 - Google Patents

Abstract

本发明公开了一种防钓鱼的第三方交易的方法、装置和系统。本发明通过当客户端通过第三方支付服务器支付链接页面进行支付时，交易服务器同步从第三方支付服务器获取该支付链接的客户端连接状态。通过该客户端连接状态，交易服务器向客户端发送支付可信标识或支付报警标识。从而使得用户可以通过该支付可信标识或支付报警标识判断客户端当前连接的第三方支付服务器是否安全。

Description

一种防钓鱼的第三方交易的方法、装置和系统

技术领域

本发明涉及在线第三方支付，特别涉及第三方支付的安全。

背景技术

当前网店、游戏等诸多涉及货币支付的交易业务通过第三方支付进行。通过第三方支付进行交易时，用户的客户端很容易被劫持到其他假冒网站上。特别是客户端被下木马后，木马程序篡改客户端的Host文件后，用户很容易登录假冒网站，造成用户支付账户和密码的泄漏，最终产生用户财产的损失。这种钓鱼诈骗是目前最为常见的网络支付诈骗的手段。

发明内容

本发明所要解决的问题：网络第三方支付钓鱼诈骗。

为解决上述问题，本发明采用的方案如下：

根据本发明的一种防钓鱼的第三方交易的方法，其特征在于，包括如下步骤：

S11：交易服务器通过第三方支付服务器生成支付订单；

S12：交易服务器将所述支付订单的第三方支付服务器的支付链接发送至客户端；

S13：交易服务器从该第三方支付服务器获取所述支付链接的客户端连接状态；

S14：当所述支付链接的客户端连接状态表示为已连接时，交易服务器向客户端发送支付可信标识，否则交易服务器向客户端发送支付报警标识。

进一步，根据本发明的防钓鱼的第三方交易的方法，其特征在于，还包括如下步骤：

S21：第三方支付服务器接收客户端发送的支付链接请求；

S22：第三方支付服务器向客户端发送支付订单页面信息；所述支付订单页面信息包含连接回馈链接；

S23：当接收到客户端通过连接回馈链接的连接请求时，第三方支付服务器标记所述支付链接的客户端连接状态为已连接。

进一步，根据本发明的防钓鱼的第三方交易的方法，所述步骤S13中，所述“交易服务器从该第三方支付服务器获取所述支付链接的客户端连接状态”采用轮询方式；当轮询超时后，交易服务器向客户端发送不可信标识。

根据本发明的一种防钓鱼的第三方交易的装置，其特征在于，该装置包括：

装置，用于交易服务器通过第三方支付服务器生成支付订单；

装置，用于交易服务器将所述支付订单的第三方支付服务器的支付链接发送至客户端；

装置，用于交易服务器从该第三方支付服务器获取所述支付链接的客户端连接状态；

装置，用于当所述支付链接的客户端连接状态表示为已连接时，交易服务器向客户端发送支付可信标识，否则交易服务器向客户端发送支付报警标识。

根据本发明的一种防钓鱼的第三方交易的系统，其特征在于，该系统包括交易服务器端装置和第三方支付服务器端装置；

所述交易服务器端装置包括：

装置，用于交易服务器通过第三方支付服务器生成支付订单；

装置，用于交易服务器将所述支付订单的第三方支付服务器的支付链接发送至客户端；

装置，用于交易服务器从该第三方支付服务器获取所述支付链接的客户端连接状态；

装置，用于当所述支付链接的客户端连接状态表示为已连接时，交易服务器向客户端发送支付可信标识，否则交易服务器向客户端发送支付报警标识；

所述第三方支付服务器端装置包括：

装置，用于第三方支付服务器接收客户端发送的支付链接请求；

装置，用于第三方支付服务器向客户端发送支付订单页面信息；所述支付订单页面信息包含连接回馈链接；

装置，用于当接收到客户端通过连接回馈链接的连接请求时，第三方支付服务器标记所述支付链接的客户端连接状态为已连接。

本发明的技术效果如下：当用户登录第三方支付服务器被劫持到假冒网站后，交易服务器向客户端发送支付报警标识，用户可以由此停止支付，避免支付账户和密码的泄漏。

附图说明

图1是本发明的所涉及系统的结构示意图。

图2是本发明的交易服务器、第三方支付服务器和客户端交互的时序图。

具体实施方式

下面结合附图对本发明做进一步详细说明。

如图1所示，本发明涉及交易服务器1、第三方支付服务器2和客户端3。用户通过客户端3登录交易服务器1进行交易，比如购买商品、游戏道具、车票、电影票等等。当用户在交易服务器1上进行交易时，货币支付的业务由第三方支付服务器2进行。用户通过客户端3登录到第三方支付服务器2上，将货币支付至卖家在该第三方支付的账号上。从而完成货币支付交易。

本发明的防钓鱼的第三方交易的方法如图2所示。

首先，客户端提交购买商品的交易请求后，交易服务器生成交易订单，同时通过第三方支付服务器向交易服务器提供的支付端口生成支付订单。交易服务器生成的交易订单保存在交易服务器上。交易订单包含一个交易单号。生成的支付订单保存在第三方支付服务器上。支付订单包含了该支付订单所对应的交易订单的交易单号，以及自身的支付订单号。第三方支付服务器生成支付订单后，可以向交易服务器返回支付单号或者也可以向交易服务器返回该支付订单的支付链接。当交易服务器获得支付单号后，可以生成第三方支付服务器的支付链接。交易服务器获得该支付链接后发送至客户端。上述交易服务器通过第三方支付服务器生成支付订单以及交易服务器将支付链接发送至客户端的过程也就是前述步骤S11和S12。虽然支付订单是由第三方支付服务器生成，但由交易服务器调用。因此，步骤S11和S12均由交易服务器完成。至于前述的交易订单生成过程并不是本发明所讨论的范畴。

客户端接收到交易服务器发送的支付链接后，通过该支付链接登录第三方支付服务器进行支付。交易服务器向客户端发送支付链接的同时，在其交易订单的页面上向客户端推送支付报警标识并且向第三方支付服务器轮询查客户端连接状态。支付报警标识表示当前客户端所登录的第三方支付服务器处于可信未知的状态。

客户端通过支付链接登录第三方支付服务器后，第三方支付服务器接收客户端发送的相应的支付链接请求，即前述步骤S21。第三方支付服务器收到支付链接请求后向客户端向客户端发送支付订单页面信息，即前述步骤S22。该支付订单页面信息除了包括支付订单信息之外，还包括连接回馈链接和脚本代码。客户端收到连接回馈链接和脚本代码后执行该脚本代码。当客户端通过执行脚本代码，根据连接回馈链接向第三方支付服务器发起连接请求。第三方支付服务器执行前述步骤S23，第三方支付服务器即收到该连接请求后，标记支付链接的客户端连接状态为已连接。当第三方支付服务器的支付链接的客户端连接状态标记为已连接后，交易服务器向第三方支付服务器轮询查客户端连接状态时可得到支付链接的客户端连接状态为已连接。当交易服务器查询到支付链接的客户端连接状态为已连接后，结束轮询并通过交易订单页面向客户端推送支付可信标识。当用户看到客户端的交易订单页面上的支付可信标识后，用户可以在支付订单页面上进行支付操作。此时，第三方支付服务器必然是可信的，用户的支付操作也是安全的。

上述过程中，交易服务器向第三方支付服务器轮询查客户端连接状态的步骤即为前述的步骤S13。而交易服务器向客户端发送支付链接的同时，在其交易订单的页面上向客户端推送支付报警标识的步骤以及交易服务器查询到支付链接的客户端连接状态为已连接后，通过交易订单页面向客户端推送支付可信标识的步骤即为前述步骤S14。本实施例中，交易服务器向第三方支付服务器轮询查客户端连接状态时，轮询间隔10秒，超时设置为1分钟。也即当交易服务器向第三方支付服务器轮询查客户端连接状态在1分钟内未得到支付连接的客户端连接状态为已连接时，交易服务器向客户端发出支付不可信标识。当客户端收到支付不可信标识时，发出声光报警，从而保证用户支付总是在安全的状态下进行。

需要说明的是，本发明中，客户端与交易服务器、第三方支付服务器进行交互时，可以通过浏览器进行，也可以通过专用应用程序进行，比如通过游戏软件和支付软件进行。此外，还需要说明的是，上述实施仅仅是本发明最佳实施方式之一，凡是采用等同替换或等效变换的方式而形成的技术方案均符合本发明的精神，落在本发明权利要求保护的范围内。

Claims (3)

1.一种防钓鱼的第三方交易的方法，其特征在于，包括如下步骤：

S11 ：交易服务器通过第三方支付服务器生成支付订单；

S12 ：交易服务器将所述支付订单的第三方支付服务器的支付链接发送至客户端；

S13 ：交易服务器从该第三方支付服务器获取所述支付链接的客户端连接状态；

S14 ：当所述支付链接的客户端连接状态表示为已连接时，交易服务器向客户端发送支付可信标识，否则交易服务器向客户端发送支付报警标识；

S21 ：第三方支付服务器接收客户端发送的支付链接请求；

S22 ：第三方支付服务器向客户端发送支付订单页面信息；所述支付订单页面信息包含连接回馈链接；

S23 ：当接收到客户端通过连接回馈链接的连接请求时，第三方支付服务器标记所述支付链接的客户端连接状态为已连接。

2.如权利要求1 所述的防钓鱼的第三方交易的方法，其特征在于，所述步骤S13 中，所述“交易服务器从该第三方支付服务器获取所述支付链接的客户端连接状态”采用轮询方式；当轮询超时后，交易服务器向客户端发送不可信标识。

3.一种防钓鱼的第三方交易的系统，其特征在于，该系统包括交易服务器端装置和第三方支付服务器端装置；

所述交易服务器端装置包括：

装置，用于交易服务器通过第三方支付服务器生成支付订单；

装置，用于交易服务器将所述支付订单的第三方支付服务器的支付链接发送至客户端；

装置，用于交易服务器从该第三方支付服务器获取所述支付链接的客户端连接状态；

装置，用于当所述支付链接的客户端连接状态表示为已连接时，交易服务器向客户端发送支付可信标识，否则交易服务器向客户端发送支付报警标识；

所述第三方支付服务器端装置包括：

装置，用于第三方支付服务器接收客户端发送的支付链接请求；

装置，用于第三方支付服务器向客户端发送支付订单页面信息；所述支付订单页面信息包含连接回馈链接；

装置，用于当接收到客户端通过连接回馈链接的连接请求时，第三方支付服务器标记所述支付链接的客户端连接状态为已连接。