CN104933568A - 一种支付鉴权方法及装置 - Google Patents

Abstract

本发明的实施例提供一种支付鉴权方法及装置，涉及支付安全技术领域，能够提高对交易状态判断的准确性，加强交易的安全度。该方法包括：接收订单支付请求消息，订单支付请求消息至少包括支付账户和支付请求物理地址；获取支付账户归属用户的用户位置信息，并判断用户位置信息是否和支付请求物理地址相同；若相同，则发送支付消息至支付服务器，以使得支付服务器根据支付消息完成订单支付；若不相同，则发送终止消息至支付服务器，以终止订单支付。

Description

一种支付鉴权方法及装置

技术领域

本发明涉及支付安全技术领域，尤其涉及一种支付鉴权方法及装置。

背景技术

随着通信技术的不断发展，越来越多的用户采用非现金交易的方式进行消费，即越来越多的用户通过刷卡消费或者使用支付账户来完成网上交易，随之，欺诈盗刷的问题也日益剧增。

目前，商家和金融机构采用等待用户发现可疑交易并自行反馈的方式来解决欺诈盗刷的问题。但是，采用这种方式解决欺诈盗刷的问题会给用户带来不必要的麻烦，而且如果用户未能及时发现可疑交易，依旧会出现欺诈盗刷的情况，不能充分保证用户支付账户/银行卡账户的安全性。

发明内容

本发明的实施例提供一种支付鉴权方法及装置，解决了目前无法充分保证用户支付账户/银行卡账户安全性的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

本发明实施例提供一种支付鉴权方法，包括：

接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和与支付请求物理地址；

接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和支付请求物理地址；

获取所述支付账户归属用户的用户位置信息；

判断所述用户位置信息是否和所述支付请求物理地址相同；

若相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付；

若不相同，则发送终止消息至所述支付服务器，以终止订单支付。

所述用户位置信息包括用户社交网络地址和所述用户设备的全球定位系统GPS信息中的至少一种。

在所述支付服务器根据所述支付消息完成订单支付之后，所述方法还包括：

接收订单支付成功的消息；

将所述支付账户和所述支付请求物理地址存储至所述预设的用户交易数据库，所述预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，所述第一支付账户为所述至少一个支付账户中的任意一个支付账户。

本发明实施例提供一种后台服务器，包括：

接收单元，用于接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和与支付请求物理地址；

获取单元，用于获取所述支付账户归属用户的用户位置信息；

判断单元，用于判断所述获取单元获取到的用户位置信息是否和所述支付请求物理地址相同；

发送单元，用于若所述用户位置信息和所述支付请求物理地址相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付，以及用于若所述用户位置信息和所述支付请求物理地址不相同，则发送终止消息至所述支付服务器，以终止订单支付。

所述用户位置信息包括用户社交网络地址和/或所述用户设备的全球定位系统GPS信息。

所述接收单元，还用于在所述支付服务器根据所述支付消息完成订单支付后，接收订单支付成功的消息；

所述后台服务器还包括存储单元；

所述存储单元，用于在所述接收单元接收到订单支付成功的消息之后，将所述支付账户和所述支付请求物理地址存储至所述预设的用户交易数据库，所述预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，所述第一支付账户为所述至少一个支付账户中的任意一个支付账户。

本发明实施例提供一种支付鉴权方法及装置，后台服务器在接收到包括有支付账户和与支付请求物理地址的订单支付请求消息后，该后台服务器获取支付账户归属用户的用户位置信息，并判断用户位置信息是否和支付请求物理地址相同。若相同，则发送支付消息至支付服务器，以使得支付服务器根据所述支付消息完成订单支付；若不相同，则发送终止消息至支付服务器，以终止订单支付。

可以看出，本方案将支付请求物理地址和用户位置信息进行分析，提高了判断订单支付请求是否合理的准确性，进而加强了交易的安全度，充分保证了用户支付账户/银行卡账户的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的网络系统结构示意图；

图2为本发明实施例的支付鉴权方法流程示意图一；

图3为本发明实施例的支付鉴权方法流程示意图二；

图4为本发明实施例的后台服务器结构示意图一；

图5为本发明实施例的后台服务器结构示意图二；

图6为本发明实施例的后台服务器结构示意图三。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1是本发明实施例提供的网络系统的结构示意图，在该网络系统中，后台服务器、支付服务器、用户设备、POS(Point of SalesTerminal，销售终端)机和用户社交网络系统通过传输网络相互连接。

其中，后台服务器主要用于分析待交易的状态，并将相关信息提交至支付服务器；支付服务器用于对待交易的订单进行支付或者终止处理；用户设备可以是任何携带有GPS(Global Positioning System，全球定位系统)接收器的电子装置，如笔记本电脑、平板电脑、个人电脑或手机等设备；用户社交网络系统能够获取用户社交网络的相关信息，例如用户社交网络的位置信息，图片和视频等。

本发明提供一种支付鉴权方法，如图2所示，该方法包括：

S101、后台服务器接收订单支付请求消息。

其中，订单支付请求消息可以是用户使用用户设备在其中一个电子商务网站中发起购买请求时生成的消息，也可以为用户在某商场购买商品并利用非现金方式进行支付即用户采用POS(Point of SalesTerminal，销售终端)机刷卡支付时生成的消息。该订单支付请求消息至少包括支付账户和支付请求物理地址。

具体的，在用户发起购买请求后，后台服务器会接收到包含有支付账户和支付请求物理地址的订单支付请求消息。其中，当用户通过使用用户设备在其中一个电子商务网站中发起购买请求，则支付请求物理地址是与该用户的IP(Internet Protocol，网络之间互连的协议)地址对应的物理地址；当用户在实体店利用POS机进行刷卡支付时，则支付请求物理地址为该实体店的地址。

示例性的，若用户使用平板电脑在某一电子商务网站中发起购买请求，支付账号为AA，该用户使用平板电脑的IP地址为192.168.3.29，该IP地址对应的物理地址为西安市，则后台服务器会接收到包含有支付账户为AA和支付请求物理地址为西安市的订单支付请求消息。

可选的，支付账户可以为支付宝，也可以为银行账户，还可以为财付通，还可以为快钱，本发明不做限制。

S102、后台服务器获取支付账户归属用户的用户位置信息。

S103、后台服务器判断用户位置信息是否和支付请求物理地址相同。

其中，用户位置信息包括用户社交网络地址和/或用户设备的GPS信息。此处，用户设备为与支付账户绑定的用户设备。用户社交网络地址是指用户社交网络的位置信息，本实施例中用户社交网络可以为微博，也可以为微信，还可以为其他用于社交的网络。

需要说明的是，用户只有在授权后，后台服务器才能够获取到该用户的社交网络地址。

具体的，后台服务器获取与该支付账户绑定的用户设备的GPS信息，并判断该GPS信息是否与支付请求物理地址相同。

或者，

后台服务器获取该支付账户归属用户在预设时间段内的社交网络地址，并查询支付请求物理地址是否在这些社交网络地址中。

或者，

后台服务器获取该支付账户归属用户在预设时间段内的社交网络地址，并查询支付请求物理地址是否在这些社交网络地址中。若支付请求物理地址不在预设时间段内的社交网络地址中，则后台服务器获取与支付账户绑定的用户设备的GPS信息，并判断该GPS信息是否与支付请求物理地址相同。

S104、若用户位置信息和支付请求物理地址相同，则后台服务器发送支付消息至支付服务器，以使得支付服务器根据支付消息完成订单支付。

可以理解的是，若用户位置信息和支付请求物理地址相同，则说明该支付请求为合理请求，那么后台服务器就会发送支付消息至支付服务器，以完成订单支付。

进一步地，支付服务器根据支付消息完成订单支付后，后台服务器将该支付账户和支付请求物理地址存储至预设的用户交易数据库中。

S105、若用户位置信息和支付请求物理地址不相同，则后台服务器发送终止消息，以终止订单支付。

本发明实施例提供一种支付鉴权方法，后台服务器在接收到包括有支付账户和与支付请求物理地址的订单支付请求消息后，该后台服务器获取支付账户归属用户的用户位置信息，并判断用户位置信息是否和支付请求物理地址相同。若相同，则发送支付消息至支付服务器，以使得支付服务器根据所述支付消息完成订单支付；若不相同，则发送终止消息至支付服务器，以终止订单支付。

可以看出，本方案将支付请求物理地址和用户位置信息进行分析，提高了判断订单支付请求是否合理的准确性，进而加强了交易的安全度，充分保证了用户支付账户/银行卡账户的安全性。

实施例二

本发明提供一种支付鉴权方法，如图3所示，该方法包括：

S201、后台服务器接收订单支付请求消息。

其中，订单支付请求消息可以是用户使用用户设备在其中一个电子商务网站中发起购买请求时生成的消息，也可以为用户在某商场购买商品并利用非现金方式进行支付(即用户刷卡支付)时生成的消息。该订单支付请求消息至少包括支付账户和支付请求物理地址。

本发明实施例中的用户设备可以是任何携带有GPS接收器的电子装置，如笔记本电脑、平板电脑、个人电脑或手机等设备。

具体的，在用户发起购买请求后，后台服务器会接收到包含有支付账户和与支付请求物理地址的订单支付请求消息。其中，当用户通过使用用户设备在其中一个电子商务网站中发起购买请求，则支付请求物理地址是与该用户的IP地址对应的物理地址；当用户在实体店进行刷卡支付时，则支付请求物理地址为该实体店的地址。

可选的，支付账户可以为支付宝，也可以为银行账户，还可以为财付通，还可以为快钱，本发明不做限制。

例如，用户A此刻在西安，其支付宝账户为ccm，若用户A利用其笔记本电脑通过M网站购买商品，则在用户A提交订单并选择用支付宝账户ccm完成支付时，后台服务器会接收到包含有支付宝账户ccm和西安的订单支付请求消息。

S202、后台服务器获取支付账户归属用户的用户位置信息。

S203、后台服务器判断用户位置信息是否和支付请求物理地址相同。

后台服务器获取与支付账户归属用户的用户位置信息，以便判断该支付是否合理。

其中，用户位置信息包括用户社交网络地址和/或用户设备的GPS信息。此处，用户设备为与支付账户绑定的用户设备。用户社交网络地址是指用户社交网络的位置信息，本实施例中用户社交网络可以为微博，也可以为微信，还可以为其他用于社交的网络。

需要说明的是，用户只有在授权后，后台服务器才能够获取到该用户的社交网络地址。

具体的，后台服务器获取与该支付账户绑定的用户设备的GPS信息，并判断该GPS信息是否与支付请求物理地址相同。

或者，

后台服务器获取该支付账户归属用户在预设时间段内的社交网络地址，并查询支付请求物理地址是否在这些社交网络地址中。

或者，

后台服务器获取该支付账户归属用户在预设时间段内的社交网络地址，并查询支付请求物理地址是否在这些社交网络地址中。若支付请求物理地址不在预设时间段内的社交网络地址中，则后台服务器获取与支付账户绑定的用户设备的GPS信息，并判断该GPS信息是否与支付请求物理地址相同。

示例性的，若用户A的支付账户为ccm，用户A在天津利用其手机通过M网站购买商品。后台服务器在接收到包含有支付账户ccm和支付请求物理地址天津的订单支付请求消息后，获取用户A的手机的GPS信息(天津)，然后，后台服务器判断该GPS信息是否与支付请求物理地址相同。其中，用户A的手机号码与支付账户ccm绑定。

S204、若用户位置信息和支付请求物理地址相同，则后台服务器发送支付消息至支付服务器，以使得支付服务器根据支付消息完成订单支付。

可以理解的是，若用户位置信息和支付请求物理地址相同，则说明该支付请求为合理请求，那么后台服务器就会发送支付消息至支付服务器，以完成订单支付。

S205、后台服务器接收订单支付成功消息。

S206、后台服务器将支付账户和支付请求物理地址存储至预设的用户交易数据库中。

其中，预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，第一支付账户为至少一个支付账户中的任意一个支付账户。

订单支付成功后，后台服务器将支付账号和支付请求物理地址存储至预设的用户交易数据库中，以防止后台服务器无法获取到用户位置信息的情况出现。当后台服务器无法获取到用户位置信息时，可采用传统的方法对交易的状态进行判断。

S207、若用户位置信息和支付请求物理地址不相同，则后台服务器发送终止消息，以终止订单支付。

本发明实施例提供一种支付鉴权方法，后台服务器在接收到包括有支付账户和与支付请求物理地址的订单支付请求消息后，该后台服务器获取支付账户归属用户的用户位置信息，并判断用户位置信息是否和支付请求物理地址相同。若相同，则发送支付消息至支付服务器，以使得支付服务器根据所述支付消息完成订单支付；若不相同，则发送终止消息至支付服务器，以终止订单支付。

可以看出，本方案将支付请求物理地址和用户位置信息进行分析，提高了判断订单支付请求是否合理的准确性，进而加强了交易的安全度，充分保证了用户支付账户/银行卡账户的安全性。

实施例三

本发明实施例提供一种后台服务器1，如图4所示，包括：

接收单元10，用于接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和与支付请求物理地址；

获取单元11，用于获取所述支付账户归属用户的用户位置信息；

判断单元12，用于判断所述获取单元11获取到的用户位置信息是否和所述支付请求物理地址相同；

发送单元13，用于若所述用户位置信息和所述支付请求物理地址相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付，以及用于若所述用户位置信息和所述支付请求物理地址不相同，则发送终止消息至所述支付服务器，以终止订单支付。

进一步地，所述用户位置信息包括用户社交网络地址和/或所述用户设备的全球定位系统GPS信息。

进一步地，所述接收单元10，还用于在所述支付服务器根据所述支付消息完成订单支付后，接收订单支付成功的消息。

进一步地，如图5所示，所述后台服务器还包括存储单元14；

所述存储单元14，用于在所述接收单元10接收到订单支付成功的消息之后，将所述支付账户和所述支付请求物理地址存储至所述预设的用户交易数据库，所述预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，所述第一支付账户为所述至少一个支付账户中的任意一个支付账户。

本发明实施例提供一种后台服务器，包括接收单元、判断单元、获取单元和发送单元。后台服务器在接收到包括有支付账户和与支付请求物理地址的订单支付请求消息后，该后台服务器获取支付账户归属用户的用户位置信息，并判断用户位置信息是否和支付请求物理地址相同。若相同，则发送支付消息至支付服务器，以使得支付服务器根据所述支付消息完成订单支付；若不相同，则发送终止消息至支付服务器，以终止订单支付。

可以看出，本方案将支付请求物理地址和用户位置信息进行分析，提高了判断订单支付请求是否合理的准确性，进而加强了交易的安全度，充分保证了用户支付账户/银行卡账户的安全性。

实施例四

本发明实施例提供一种后台服务器，如图6所示，该后台服务器包括通信接口20、处理器21、存储器22和系统总线23，其中，

通信接口20、处理器21和存储器22之间通过系统总线23连接并完成相互间的通信。

处理器21可能为单核或多核中央处理器，或者为特定集成电路，或者为被配置成实施本发明实施例的一个或多个集成电路。

存储器22可以为高速RAM(Random Access Memory，随机存储器)存储器，也可以为非易失性存储器(non-volatile memory)，例如，至少一个磁盘存储器。

具体的，通信接口20，用于接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和与支付请求物理地址，以及用于获取所述支付账户归属用户的用户位置信息，以及用于若所述用户位置信息和所述支付请求物理地址相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付，以及用于若所述用户位置信息和所述支付请求物理地址不相同，则发送终止消息至所述支付服务器，以终止订单支付。

具体的，处理器21，用于判断所述用户位置信息是否和所述支付请求物理地址相同。

进一步地，所述用户位置信息包括用户社交网络地址和/或所述用户设备的全球定位系统GPS信息。

进一步地，所述通信接口20，还用于在所述支付服务器根据所述支付消息完成订单支付后，接收订单支付成功的消息。

进一步地，所述存储器22，用于在所述通信接口20接收到订单支付成功的消息之后，将所述支付账户和所述支付请求物理地址存储至所述预设的用户交易数据库，所述预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，所述第一支付账户为所述至少一个支付账户中的任意一个支付账户。

本发明实施例提供一种后台服务器，在接收到包括有支付账户和与支付请求物理地址的订单支付请求消息后，该后台服务器获取支付账户归属用户的用户位置信息，并判断用户位置信息是否和支付请求物理地址相同。若相同，则发送支付消息至支付服务器，以使得支付服务器根据所述支付消息完成订单支付；若不相同，则发送终止消息至支付服务器，以终止订单支付。

可以看出，本方案将支付请求物理地址和用户位置信息进行分析，提高了判断订单支付请求是否合理的准确性，进而加强了交易的安全度，充分保证了用户支付账户/银行卡账户的安全性。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (6)

1.一种支付鉴权方法，其特征在于，包括：

接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和支付请求物理地址；

获取所述支付账户归属用户的用户位置信息；

判断所述用户位置信息是否和所述支付请求物理地址相同；

若相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付；

若不相同，则发送终止消息至所述支付服务器，以终止订单支付。

2.根据权利要求1所述的支付鉴权方法，其特征在于，

所述用户位置信息包括用户社交网络地址和所述用户设备的全球定位系统GPS信息中的至少一种。

3.根据权利要求1或2所述的支付鉴权方法，其特征在于，在所述支付服务器根据所述支付消息完成订单支付之后，所述方法还包括：

接收订单支付成功的消息；

将所述支付账户和所述支付请求物理地址存储至预设的用户交易数据库，所述预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，所述第一支付账户为所述至少一个支付账户中的任意一个支付账户。

4.一种后台服务器，其特征在于，包括：

接收单元，用于接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和与支付请求物理地址；

获取单元，用于获取所述支付账户归属用户的用户位置信息；

判断单元，用于判断所述获取单元获取到的用户位置信息是否和所述支付请求物理地址相同；

发送单元，用于若所述用户位置信息和所述支付请求物理地址相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付，以及用于若所述用户位置信息和所述支付请求物理地址不相同，则发送终止消息至所述支付服务器，以终止订单支付。

5.根据权利要求4所述的后台服务器，其特征在于，

所述用户位置信息包括用户社交网络地址和/或所述用户设备的全球定位系统GPS信息。

6.根据权利要求4或5所述的后台服务器，其特征在于，

所述接收单元，还用于在所述支付服务器根据所述支付消息完成订单支付后，接收订单支付成功的消息；

所述后台服务器还包括存储单元；

所述存储单元，用于在所述接收单元接收到订单支付成功的消息之后，将所述支付账户和所述支付请求物理地址存储至所述预设的用户交易数据库，所述预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，所述第一支付账户为所述至少一个支付账户中的任意一个支付账户。