CN105139193A - 一种电子资源处理方法、装置及服务器 - Google Patents

Abstract

本发明实施例提供一种电子资源处理方法、装置及服务器，其中的方法可包括：第一终端通过内置插件程序向第二终端发送用于进行电子资源转移处理的令牌；所述第二终端根据电子资源转移属性和所述令牌，生成电子资源转移请求并发送至服务器；所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；所述服务器将转移处理结果通知至所述第一终端和所述第二终端。本发明可通过终端、服务器之间的交互实现电子资源的转移处理，提升电子资源转移处理的便捷性和安全性。

Description

一种电子资源处理方法、装置及服务器

技术领域

本发明涉及互联网技术领域，具体涉及资源处理技术领域，尤其涉及一种电子资源处理方法、装置及服务器。

背景技术

传统的线下购物场景中，以超市购物场景为例，用户在超市购买物品后一般由用户将与已购物品等价的现金货币支付给超市商户，这种方式需要用户随身携带现金货币，当现金货币所需数量较大时，使用不够便捷。为了克服传统方案的便捷性的缺陷，目前许多超市商户安装了POS(PointofSale，销售终端)终端，超市商户可与银行协议诸如单结(即按照每笔交易金额结算)、月结(即按照每月交易总额结算)等结算方式；用户在超市购买物品后可使用银行卡等账户在POS终端上进行支付，具体为：POS终端刷用户的银行卡等账户介质读取卡号信息，并将卡号信息和购物信息(包括：已购物品总额、商户名称、商户标识等等信息)发送至后台服务器，后台服务器通知银行进行相应金额的扣款，从而实现对用户的银行卡账户内的电子资源(即电子货币)进行转移处理。进一步，超市商户可以按照与银行之间协议的结算方式，根据POS后台服务器的转移处理记录从银行获得相应的现金货币或电子资源，这种方式虽然一定程度上提升了便捷性，但由于需要用户随身携带银行卡等账户介质，容易发生丢失、盗取等问题，影响账户内电子资源转移处理过程的安全性。

发明内容

本发明实施例提供一种电子资源处理方法、装置及服务器，可通过终端、服务器之间的交互实现电子资源的转移处理，提升电子资源转移处理的便捷性和安全性。

本发明实施例第一方面提供一种电子资源处理方法，可包括：

第一终端通过内置插件程序向第二终端发送用于进行电子资源转移处理的令牌；

所述第二终端根据电子资源转移属性和所述令牌，生成电子资源转移请求并发送至服务器；

所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；

所述服务器将转移处理结果通知至所述第一终端和所述第二终端。

本发明实施例第二方面提供另一种电子资源处理方法，可包括：

服务器接收第二终端发送的电子资源转移请求，所述电子资源转移请求为所述第二终端根据电子资源转移属性和第一终端发送的用于进行电子资源转移处理的令牌所生成；

所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；

所述服务器将转移处理结果通知至所述第一终端和所述第二终端。

本发明实施例第三方面提供一种电子资源处理装置，可包括：

请求接收单元，用于接收第二终端发送的电子资源转移请求，所述电子资源转移请求为所述第二终端根据电子资源转移属性和第一终端发送的用于进行电子资源转移处理的令牌所生成；

查询单元，用于根据所述令牌查询所述第一终端的关联账户；

处理单元，用于根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；

通知单元，用于将转移处理结果通知至所述第一终端和所述第二终端。

本发明实施例第四方面提供一种服务器，可包括上述第三方面所述的电子资源处理装置。

实施本发明实施例，具有如下有益效果：

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种电子资源处理系统的结构示意图；

图2为本发明实施例提供的一种电子资源处理方法的流程图；

图3为本发明实施例提供的另一种电子资源处理方法的流程图；

图4为本发明实施例提供的又一种电子资源处理方法的流程图；

图5为本发明实施例提供的一种电子资源处理装置的结构示意图；

图6为图5所示的查询单元的实施例的结构示意图；

图7为图5所示的安全验证单元的实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例中，电子资源可指电子账户内的电子货币，其中电子账户可包括但不限于：银行账户、电子金融账户、信用账户等。令牌(Token)是基于时间同步方式，每隔固定时间(如60s)产生一个随机动态密码，可用于进行身份认证。

请一并参见图1，为本发明实施例提供的一种电子资源处理系统的结构示意图；该系统可包括服务器、第一终端和第二终端。其中，第一终端可以为诸如笔记本电脑、手机、PAD(平板电脑)、智能可穿戴设备等智能终端。第二终端可以为诸如POS等的终端设备。

第一终端与第二终端之间可以建立诸如NFC(NearFieldCommunication，近场通信)、蓝牙等的近距离无线通信通信连接。第一终端可能无法与服务器建立通信连接而处于离线状态，第二终端可与服务器建立通信连接而处于在线状态。进一步，第一终端可以采用诸如短消息等网络离线消息与服务器进行通信。第二终端与服务器之间可采用有线方式建立通信连接，例如：第二终端通过光纤、线缆等方式与服务器之间建立通信连接；第二终端与服务器之间也可通过无线方式建立通信连接，例如：第二终端通过wifi(WIreless-Fidelity，无线保真)、2G(2-Generationwirelesstelephonetechnology，第二代移动通信技术规格)/3G/4G等方式与服务器之间建立通信连接。

本实施例所示系统中，第一终端通过内置插件程序向第二终端发送用于进行电子资源转移处理的令牌；所述第二终端根据电子资源转移属性和所述令牌，生成电子资源转移请求并发送至服务器；所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；所述服务器将转移处理结果通知至所述第一终端和所述第二终端，通过第一终端、第二终端与服务器之间的交互实现电子资源的转移处理，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

本发明实施例可以应用于线下购物场景中，例如：第一终端侧的用户在超市购买物品后进行支付时，可以对第一终端的关联账户内的电子资源(即与已购物品等价的电子货币)进行转移处理，即将电子资源从第一终端的关联账户内移除，进一步可将从第一终端的关联账户内移除的电子资源转移至超市商户的关联账户；再如：第一终端侧的用户使用第一终端在销售点终端直接购买物品时，需要将第一终端的关联账户内的电子资源(即与所要购买的物品等价的电子货币)进行转移处理，即将电子资源从第一终端的关联账户内移除，进一步可将从第一终端的关联账户内移除的电子资源转移至销售点终端的关联账户，转移处理成功后销售点终端售出所要购买的物品，等等。

基于上述描述，下面将结合附图2-附图4详细阐述上述图1所示系统中各设备之间的具体交互流程，以对本发明实施例提供的电子资源处理方法进行详细介绍。

请参见图2，为本发明实施例提供的一种电子资源处理方法的流程图；本实施例从第一终端、第二终端与服务器之间的交互中阐述电子资源处理方法的流程；该方法可包括以下步骤S101-步骤S106。

S101，第一终端通过内置插件程序向第二终端发送用于进行电子资源转移处理的令牌。

所述令牌可用于唯一标识所述第一终端。所述第一终端可内置一插件程序，该插件程序具备生成令牌的功能。具体实现中，所述第一终端的内置插件程序首次在所述第一终端运行时，可以获取所述第一终端的身份标识，该身份标识可包括但不限于：所述第一终端的设备标识、所述第一终端侧的用户标识或所述第一终端的关联账户的标识。该插件程序可以将所获得的身份标识与其生成的令牌相绑定，从而能够实现对所述第一终端的身份认证。其中，用于进行电子资源转移处理的令牌指通过所述令牌所绑定的所述第一终端的身份标识，能够查找到所述第一终端的关联账户。

其中，所述第一终端的设备标识可以包括但不限于：所述第一终端的型号信息、所述第一终端的ROM(ReadOnlyMemoryimage，只读存储器镜像)信息、所述第一终端的厂商信息和所述第一终端的内核信息等的任一种或多种。所述第一终端侧的用户指使用所述第一终端的用户，所述第一终端侧的用户标识可以包括但不限于：所述第一终端侧的用户的即时通信号码、电话号码、email号、ID(Identity，标识号)号等的任一种或多种。所述第一终端的关联账户可以包括但不限于：银行账户、电子金融账户、信用账户等的任一种或多种。本发明实施例中，所述第一终端与所述第二终端之间可以采用诸如NFC(NearFieldCommunication，近场通信)、蓝牙等的近距离无线通信方式进行通信，所述第一终端基于与所述第二终端之间的近距离无线通信连接，通过内置插件程序将用于进行电子资源转移处理的令牌发送至所述第二终端。

S102，所述第二终端根据电子资源转移属性和所述令牌，生成电子资源转移请求。

所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小；具体地，所述电子资源转移属性可包括但不限于：接收者信息及所要转移的电子资源数量。所述接收者可以指所述第二终端所属商户，所述接收者信息可包括但不限于：所述第二终端所属商户的名称、地址、标识、关联账户等信息。在线下购物场景中，所要转移的电子资源数量可以为与所购物品等价的货币数量。所述第二终端可以按照与服务器之间的通信协议对所述电子资源转移属性和所述令牌进行封装，生成电子资源转移请求。

S103，所述第二终端将所述电子资源转移请求发送至服务器。

本实施例中，所述第二终端可与服务器建立通信连接而处于在线状态，所述第二终端可基于与所述服务器之间的通信连接，将所述电子资源转移请求发送至服务器。

S104，所述服务器根据所述令牌查询所述第一终端的关联账户。

所述服务器可基于与所述第二终端之间的通信协议，对所接收到的电子资源转移请求进行解析，获得所述令牌以及所述电子资源转移属性。进一步，所述服务器通过所述令牌所绑定的所述第一终端的身份标识，查询所述第一终端的关联账户。

S105，所述服务器根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理。

由于所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小。本步骤中，所述服务器可按照所述电子资源转移属性的定义从所述第一终端的关联账户内移除所要转移的电子资源数量，并可进一步将移除的电子资源数量转移至所述接收者。

S106，所述服务器将转移处理结果通知至所述第一终端和所述第二终端。

所述转移处理结果可包括：转移处理成功，或者转移处理失败。具体实现中，所述服务器可以根据第二终端所属商户的结算方式确定转移处理结果，其中结算方式可包括但不限于：实时结算方式或非实时结算方式；其中，实时结算方式可包括单结，指按照每笔交易金额结算；非实时结算方式可包括但不限于：周结(即按照每周交易总额结算)、月结(即按照每月交易总额结算)等等。若所述第二终端所属商户的结算方式为实时结算方式，那么，如果所述第一终端的关联账户内的电子资源成功转移至所述接收者，则转移处理成功；否则，电子资源转移处理失败。若所述第二终端所属商户的结算方式为非实时结算，那么，如果所述第一终端的关联账户内的电子资源被成功从所述第一终端的关联账户内移除，则转移处理成功；否则，转移处理失败。

进一步，若所述转移处理结果为转移处理失败，所述服务器还可在所述转移处理结果中携带失败原因，该失败原因可包括但不限于：所述第一终端的关联账户为无效账户、所述第一终端的关联账户内的电子资源总数量不足、网络原因无法连接至所述第一终端的关联账户等等。本实施例中，所述服务器可与所述第二终端建立网络通信连接，并基于已建立的网络通信连接以网络在线消息的方式将所述转移处理结果通知给所述第二终端；所述第一终端可能无法与服务器建立通信连接而处于离线状态，此时所述服务器可以采用短消息等网络离线消息的方式将所述转移处理结果通知给所述第一终端。

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

请参见图3，为本发明实施例提供的另一种电子资源处理方法的流程图；本实施例从服务器侧阐述电子资源处理的流程；该方法可包括以下步骤S201-步骤S204。

S201，服务器接收第二终端发送的电子资源转移请求，所述电子资源转移请求为所述第二终端根据电子资源转移属性和第一终端发送的用于进行电子资源转移处理的令牌所生成。

本实施例中，所述第二终端可与服务器建立通信连接而处于在线状态，所述服务器可基于与所述第二终端之间的通信连接，接收所述第二终端发送的所述电子资源转移请求。其中，所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小；具体地，所述电子资源转移属性可包括但不限于：接收者信息及所要转移的电子资源数量。所述接收者可以指所述第二终端所属商户，所述接收者信息可包括但不限于：所述第二终端所属商户的名称、地址、标识、关联账户等信息。在线下购物场景中，所要转移的电子资源数量可以为与所购物品等价的货币数量。其中，所述用于进行电子资源转移处理的令牌是对用于进行电子资源转移处理的目标标识进行加密处理获得。其中，所述令牌可用于唯一标识所述第一终端；具体地，所述令牌与所述第一终端的身份标识相绑定，从而能够实现对所述第一终端的身份认证；该身份标识可包括但不限于：所述第一终端的设备标识、所述第一终端侧的用户标识或所述第一终端的关联账户的标识。用于进行电子资源转移处理的令牌指通过所述令牌所绑定的所述第一终端的身份标识，能够查找到所述第一终端的关联账户。

S202，所述服务器根据所述令牌查询所述第一终端的关联账户。

所述服务器可基于与所述第二终端之间的通信协议，对所接收到的电子资源转移请求进行解析，获得所述令牌以及所述电子资源转移属性。进一步，所述服务器通过所述令牌所绑定的所述第一终端的身份标识，查询所述第一终端的关联账户。

S203，所述服务器根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理。

由于所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小。本步骤中，所述服务器可按照所述电子资源转移属性的定义从所述第一终端的关联账户内移除所要转移的电子资源数量，并可进一步将移除的电子资源数量转移至所述接收者。

S204，所述服务器将转移处理结果通知至所述第一终端和所述第二终端。

所述转移处理结果可包括：转移处理成功，或者转移处理失败。具体实现中，所述服务器可以根据第二终端所属商户的结算方式确定转移处理结果，其中结算方式可包括但不限于：实时结算方式或非实时结算方式；其中，实时结算方式可包括单结，指按照每笔交易金额结算；非实时结算方式可包括但不限于：周结(即按照每周交易总额结算)、月结(即按照每月交易总额结算)等等。若所述第二终端所属商户的结算方式为实时结算方式，那么，如果所述第一终端的关联账户内的电子资源成功转移至所述接收者，则转移处理成功；否则，电子资源转移处理失败。若所述第二终端所属商户的结算方式为非实时结算，那么，如果所述第一终端的关联账户内的电子资源被成功从所述第一终端的关联账户内移除，则转移处理成功；否则，转移处理失败。

进一步，若所述转移处理结果为转移处理失败，所述服务器还可在所述转移处理结果中携带失败原因，该失败原因可包括但不限于：所述第一终端的关联账户为无效账户、所述第一终端的关联账户内的电子资源总数量不足、网络原因无法连接至所述第一终端的关联账户等等。本实施例中，所述服务器可与所述第二终端建立网络通信连接，并基于已建立的网络通信连接以网络在线消息的方式将所述转移处理结果通知给所述第二终端；所述第一终端可能无法与服务器建立通信连接而处于离线状态，此时所述服务器可以采用短消息等网络离线消息的方式将所述转移处理结果通知给所述第一终端。

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

请参见图4，为本发明实施例提供的又一种电子资源转移处理方法的流程图；本实施例从第一终端、第二终端与服务器之间的交互中阐述电子资源转移处理的流程；该方法可包括以下步骤S301-步骤S310。

S301，第一终端通过内置插件程序生成用于进行电子资源转移处理的令牌，所述令牌用于唯一标识所述第一终端。

所述令牌可用于唯一标识所述第一终端。所述第一终端可内置一插件程序，该插件程序具备生成令牌的功能。具体实现中，所述第一终端的内置插件程序首次在所述第一终端运行时，可以获取所述第一终端的身份标识，该身份标识可包括但不限于：所述第一终端的设备标识、所述第一终端侧的用户标识或所述第一终端的关联账户的标识。该插件程序可以将所获得的身份标识与其生成的令牌相绑定，从而能够实现对所述第一终端的身份认证。其中，用于进行电子资源转移处理的令牌指通过所述令牌所绑定的所述第一终端的身份标识，能够查找到所述第一终端的关联账户。

其中，所述第一终端的设备标识可以包括但不限于：所述第一终端的型号信息、所述第一终端的ROM信息、所述第一终端的厂商信息和所述第一终端的内核信息等的任一种或多种。所述第一终端侧的用户指使用所述第一终端的用户，所述第一终端侧的用户标识可以包括但不限于：所述第一终端侧的用户的即时通信号码、电话号码、email号、ID号等的任一种或多种。所述第一终端的关联账户可以包括但不限于：银行账户、电子金融账户、信用账户等的任一种或多种。

S302，所述第一终端通过内置插件程序采用近距离无线通信方式将所述用于进行电子资源转移处理的令牌发送至第二终端，所述近距离无线通信方式包括NFC方式或蓝牙方式。

所述第一终端可与所述第二终端建立近距离无线通信连接，例如：所述第一终端与所述第二终端均配置NFC通信模块，所述第一终端的NFC通信模块与所述第二终端的NFC通信模块建立NFC通信连接；再如：所述第一终端与所述第二终端均配置蓝牙通信模块，所述第一终端的蓝牙通信模块与所述第二终端的蓝牙通信模块进行蓝牙配对，并建立蓝牙通信连接。所述第一终端基于与所述第二终端之间的NFC或蓝牙等的近距离无线通信连接，将内置插件程序生成的用于进行电子资源转移处理的令牌发送给所述第二终端。需要说明的是，本发明实施例可应用于线下购物场景中，第一终端与第二终端之间采用近距离无线通信方式进行通信，能够使得通信交互能够更为精准、快速，从而提升通信交互的有效性。

本实施例的步骤S301-步骤S302可以为图2所示实施例的步骤S101的具体细化步骤。

S303，所述第二终端获取电子资源转移属性，所述电子资源转移属性包括：接收者信息及所要转移的数据量。

通常，在线下购物场景中，第二终端根据第一终端侧的用户所购物品，以及第二终端所属商户等信息可生成所述电子资源转移属性。所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小。所述接收者可以指所述第二终端所属商户，所述接收者信息可包括但不限于：所述第二终端所属商户的名称、地址、标识、关联账户等信息。在线下购物场景中，所要转移的电子资源数量可以为与所购物品等价的货币数量。

S304，所述第二终端采用预设加密算法对所述电子资源转移属性和所述令牌进行加密处理，获得电子资源转移请求。

所述预设加密算法可以包括但不限于：HASH(哈希)算法、摘要算法、对称加密算法、非对称加密算法等等。所述第二终端可以按照与服务器之间的通信协议，采用所述预设加密算法对所述电子资源转移属性和所述令牌进行加密处理，获得电子资源转移请求，可以提升电子资源转移请求在传输过程中的安全性和可靠性。

本实施例的步骤S303-步骤S304可以为图2所示实施例的步骤S102的具体细化步骤。

S305，所述第二终端将所述电子资源转移请求发送至服务器。

本实施例中，所述第二终端可与服务器建立网络通信连接而处于在线状态，所述第二终端可基于与所述服务器之间的网络通信连接，将所述电子资源转移请求发送至服务器。

S306，所述服务器采用所述预设加密算法对所述电子资源转移请求进行解密处理，获得所述电子资源转移属性和所述令牌。

所述服务器可基于与所述第二终端之间的通信协议，采用所述第二预设加密算法对所接收到的电子资源转移请求进行解密处理，获得所述令牌以及所述电子资源转移属性。

S307，所述服务器根据所述令牌查询所述第一终端的关联账户。其中，通过所述令牌所绑定的所述第一终端的身份标识，能够查找到所述第一终端的关联账户。

本实施例的步骤S306-步骤S307可以为图2所示实施例的步骤S104的具体细化步骤。

S308，所述服务器对所述转移处理进行安全验证，若安全验证通过，则转入步骤S309。

本步骤中，对所述转移处理进行安全验证的目的在于：确认所述转移处理过程的安全性，保障所述第一终端的关联账户的安全，从而保障所述第一终端侧的用户的权益。具体实现中，本步骤具体可包括如下步骤s11-步骤s13：

s11，所述服务器获取所述转移处理的至少一个风险因子的评分。

所述风险因子可包括以下至少一种：所要转移的数据量超过预置数量阀值，所述第一终端的设备标识为非预置常用设备标识，所述第一终端所在地理位置为非预置常用地点，接收者为预置高危用户，所述电子资源转移请求的请求时间为预置高危交易时间。

其中，所述预置数量阀值可以根据实际需要进行设定，例如：可以根据多次历史转移处理过程的所转移的数据量的平均值的倍数，设定所述预置数量阀值，如所述预置数量阀值可以为前N次转移的数据量的平均值的1倍、5倍、10倍等等。预置常用设备标识可以是由所述第一终端侧的用户预先配置的设备标识，或者可以是统计与所述第一终端的关联账户相关的多次历史转移处理过程所使用的设备标识。预置常用地点可以是由所述第一终端侧的用户预先配置的地理位置，或者可以是统计与所述第一终端的关联账户相关的多次历史转移处理过程所在的地理位置。预置高危用户可以是由服务器根据经验统计出的可能存在恶意转移处理的商户。预置高危交易时间可以是由服务器根据经验统计出发生恶意转移处理过程的高频时间范围。

本发明实施例中，所述服务器可预先针对每一个风险因子设置相应的权重分数，例如：若所要转移的数据量超过预置数量阀值，则可获得权重分数为5分；若所述第一终端的设备标识为非预置常用设备标识，则可获得权重分数为5分；若所述第一终端所在地理位置为非预置常用地点，可获得权重分数为3分；若接收者为预置高危用户，可获得权重分数为3分；若所述电子资源转移请求的请求时间为预置高危交易时间，可获得权重分数为4分；等等。

s12，所述服务器计算所述至少一个风险因子的总分。

所述服务器根据每一个风险因子所获得的权重分数，计算所有风险因子的权重总分，例如按照步骤s11中的例子，所述服务器计算所有风险因子的总分为：5+5+3+3+4＝20。

s13，若所述至少一个风险因子的总分小于或等于预设分数阀值，则安全验证通过。

s14，若所述至少一个风险因子的总分大于所述预设分数阀值，所述服务器向所述第一终端发送安全提醒，在接收到所述第一终端反馈的确认消息之后，确定安全验证通过。

步骤s13-s14中，所述预设分数阀值可以根据经验设定，具体可以根据对安全性的要求进行设定，预设分数阀值越低，表明对安全性的要求越高；反之，预设分数阀值越高，表明对安全性的要求越低，例如：可以设定预设分数阀值为25分，或设定预设分数阀值为15分，等等。如果所述至少一个风险因子的总分小于或等于预设分数阀值，则安全验证通过，可以进行后续转移处理过程。如果所述至少一个风险因子的总分大于所述预设分数阀值，则表明本次转移处理过程可能存在安全风险，由服务器向所述第一终端发送安全提醒，该安全提醒可以用于提醒用户输入账户密码或者输入安全校验码。服务器接收到所述第一终端反馈的确认消息之后，再确定安全验证通过，可以进行后续转移处理过程，该确认消息中可携带正确的账户密码或正确的安全校验码。需要说明的是，如果未反馈确认消息，或者所反馈的确认消息中携带错误的账户密码或错误的安全校验码，所述服务器可确定本次转移处理过程存在安全风险，从而结束流程，不再继续进行本次转移处理过程，即转移处理失败。

S309，所述服务器根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理。

由于所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小。本步骤中，所述服务器可按照所述电子资源转移属性的定义从所述第一终端的关联账户内移除所要转移的电子资源数量，并可进一步将移除的电子资源数量转移至所述接收者。

S310，所述服务器将转移处理结果通知至所述第一终端和所述第二终端。

所述转移处理结果可包括：转移处理成功，或者转移处理失败。具体实现中，所述服务器可以根据第二终端所属商户的结算方式确定转移处理结果，其中结算方式可包括但不限于：实时结算方式或非实时结算方式；其中，实时结算方式可包括单结，指按照每笔交易金额结算；非实时结算方式可包括但不限于：周结(即按照每周交易总额结算)、月结(即按照每月交易总额结算)等等。若所述第二终端所属商户的结算方式为实时结算方式，那么，如果所述第一终端的关联账户内的电子资源成功转移至所述接收者，则转移处理成功；否则，电子资源转移处理失败。若所述第二终端所属商户的结算方式为非实时结算，那么，如果所述第一终端的关联账户内的电子资源被成功从所述第一终端的关联账户内移除，则转移处理成功；否则，转移处理失败。

进一步，若所述转移处理结果为转移处理失败，所述服务器还可在所述转移处理结果中携带失败原因，该失败原因可包括但不限于：所述第一终端的关联账户为无效账户、所述第一终端的关联账户内的电子资源总数量不足、网络原因无法连接至所述第一终端的关联账户等等。本实施例中，所述服务器可与所述第二终端建立网络通信连接，并基于已建立的网络通信连接以网络在线消息的方式将所述转移处理结果通知给所述第二终端；所述第一终端可能无法与服务器建立通信连接而处于离线状态，此时所述服务器可以采用短消息等网络离线消息的方式将所述转移处理结果通知给所述第一终端。

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

下面将结合附图5-附图7，对本发明实施例提供的电子资源处理装置的结构和功能进行详细介绍；需要说明的是，下述的装置可以运行于图1所示系统中的服务器中，以被应用于上述图2-图4所示的方法中。

请参见图5，为本发明实施例提供的一种电子资源转移处理装置的结构示意图；该装置可包括：请求接收单元101、查询单元102、处理单元103和通知单元104。

请求接收单元101，用于接收第二终端发送的电子资源转移请求，所述电子资源转移请求为所述第二终端根据电子资源转移属性和第一终端发送的用于进行电子资源转移处理的令牌所生成。

本实施例中，所述第二终端可与服务器建立通信连接而处于在线状态，所述请求接收单元101可基于与所述第二终端之间的通信连接，接收所述第二终端发送的所述电子资源转移请求。其中，所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小；具体地，所述电子资源转移属性可包括但不限于：接收者信息及所要转移的电子资源数量。所述接收者可以指所述第二终端所属商户，所述接收者信息可包括但不限于：所述第二终端所属商户的名称、地址、标识、关联账户等信息。在线下购物场景中，所要转移的电子资源数量可以为与所购物品等价的货币数量。其中，所述用于进行电子资源转移处理的令牌是对用于进行电子资源转移处理的目标标识进行加密处理获得。其中，所述令牌可用于唯一标识所述第一终端；具体地，所述令牌与所述第一终端的身份标识相绑定，从而能够实现对所述第一终端的身份认证；该身份标识可包括但不限于：所述第一终端的设备标识、所述第一终端侧的用户标识或所述第一终端的关联账户的标识。用于进行电子资源转移处理的令牌指通过所述令牌所绑定的所述第一终端的身份标识，能够查找到所述第一终端的关联账户。

查询单元102，用于根据所述令牌查询所述第一终端的关联账户。

所述查询单元102可基于与所述第二终端之间的通信协议，对所接收到的电子资源转移请求进行解析，获得所述令牌以及所述电子资源转移属性。进一步，所述查询单元102通过所述令牌所绑定的所述第一终端的身份标识，查询所述第一终端的关联账户。

处理单元103，用于根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理。

由于所述电子资源转移属性定义了电子资源在转移处理过程中的流向及所要转移的电子资源数量的大小。所述处理单元103可按照所述电子资源转移属性的定义从所述第一终端的关联账户内移除所要转移的电子资源数量，并可进一步将移除的电子资源数量转移至所述接收者。

通知单元104，用于将转移处理结果通知至所述第一终端和所述第二终端。

所述转移处理结果可包括：转移处理成功，或者转移处理失败。具体实现中，所述服务器可以根据第二终端所属商户的结算方式确定转移处理结果，其中结算方式可包括但不限于：实时结算方式或非实时结算方式；其中，实时结算方式可包括单结，指按照每笔交易金额结算；非实时结算方式可包括但不限于：周结(即按照每周交易总额结算)、月结(即按照每月交易总额结算)等等。若所述第二终端所属商户的结算方式为实时结算方式，那么，如果所述第一终端的关联账户内的电子资源成功转移至所述接收者，则转移处理成功；否则，电子资源转移处理失败。若所述第二终端所属商户的结算方式为非实时结算，那么，如果所述第一终端的关联账户内的电子资源被成功从所述第一终端的关联账户内移除，则转移处理成功；否则，转移处理失败。

进一步，若所述转移处理结果为转移处理失败，所述通知单元104还可在所述转移处理结果中携带失败原因，该失败原因可包括但不限于：所述第一终端的关联账户为无效账户、所述第一终端的关联账户内的电子资源总数量不足、网络原因无法连接至所述第一终端的关联账户等等。本实施例中，所述服务器可与所述第二终端建立网络通信连接，所述通知单元104基于已建立的网络通信连接以网络在线消息的方式将所述转移处理结果通知给所述第二终端；所述第一终端可能无法与服务器建立通信连接而处于离线状态，此时所述通知单元104可以采用短消息等网络离线消息的方式将所述转移处理结果通知给所述第一终端。

再请参见图5，可选地，该装置还可包括：安全验证单元105。

安全验证单元105，用于对所述转移处理进行安全验证，并在安全验证通过后，由所述处理单元根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理。

对所述转移处理进行安全验证的目的在于：确认所述转移处理过程的安全性，保障所述第一终端的关联账户的安全，从而保障所述第一终端侧的用户的权益。

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

请参见图6，为图5所示的查询单元的实施例的结构示意图；该查询单元102可包括：解密处理单元1001和账户查询单元1002。

解密处理单元1001，用于采用所述预设加密算法对所述电子资源转移请求进行解密处理，获得所述电子资源转移属性和所述令牌。

所述预设加密算法可以包括但不限于：HASH算法、摘要算法、对称加密算法、非对称加密算法等等。所述第二终端可以按照与服务器之间的通信协议，采用所述预设加密算法对所述电子资源转移属性和所述令牌进行加密处理，获得电子资源转移请求，可以提升电子资源转移请求在传输过程中的安全性和可靠性。所述解密处理单元1001可基于与所述第二终端之间的通信协议，采用所述第二预设加密算法对所接收到的电子资源转移请求进行解密处理，获得所述令牌以及所述电子资源转移属性。

账户查询单元1002，用于根据所述令牌查询所述第一终端的关联账户。其中，通过所述令牌所绑定的所述第一终端的身份标识，能够查找到所述第一终端的关联账户。

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

请参见图7，为图5所示的安全验证单元的实施例的结构示意图；该安全验证单元105可包括：评分获取单元2001、总分计算单元2002和验证结果确认单元2003。

评分获取单元2001，用于获取所述转移处理的至少一个风险因子的评分。

所述风险因子可包括以下至少一种：所要转移的数据量超过预置数量阀值，所述第一终端的设备标识为非预置常用设备标识，所述第一终端所在地理位置为非预置常用地点，接收者为预置高危用户，所述电子资源转移请求的请求时间为预置高危交易时间。

其中，所述预置数量阀值可以根据实际需要进行设定，例如：可以根据多次历史转移处理过程的所转移的数据量的平均值的倍数，设定所述预置数量阀值，如所述预置数量阀值可以为前N次转移的数据量的平均值的1倍、5倍、10倍等等。预置常用设备标识可以是由所述第一终端侧的用户预先配置的设备标识，或者可以是统计与所述第一终端的关联账户相关的多次历史转移处理过程所使用的设备标识。预置常用地点可以是由所述第一终端侧的用户预先配置的地理位置，或者可以是统计与所述第一终端的关联账户相关的多次历史转移处理过程所在的地理位置。预置高危用户可以是由服务器根据经验统计出的可能存在恶意转移处理的商户。预置高危交易时间可以是由服务器根据经验统计出发生恶意转移处理过程的高频时间范围。

本发明实施例中，所述服务器可预先针对每一个风险因子设置相应的权重分数，例如：若所要转移的数据量超过预置数量阀值，所述评分获取单元2001则可获得权重分数为5分；若所述第一终端的设备标识为非预置常用设备标识，所述评分获取单元2001则可获得权重分数为5分；若所述第一终端所在地理位置为非预置常用地点，所述评分获取单元2001可获得权重分数为3分；若接收者为预置高危用户，所述评分获取单元2001可获得权重分数为3分；若所述电子资源转移请求的请求时间为预置高危交易时间，所述评分获取单元2001可获得权重分数为4分；等等。

总分计算单元2002，用于计算所述至少一个风险因子的总分。

所述总分计算单元2002根据每一个风险因子所获得的权重分数，计算所有风险因子的权重总分，例如按照本实施例的例子，所述总分计算单元2002，计算所有风险因子的总分为：5+5+3+3+4＝20。

验证结果确认单元2003，用于若所述至少一个风险因子的总分小于或等于预设分数阀值，则安全验证通过；或者，若所述至少一个风险因子的总分大于所述预设分数阀值，向所述第一终端发送安全提醒，在接收到所述第一终端反馈的确认消息之后，确定安全验证通过。

所述预设分数阀值可以根据经验设定，具体可以根据对安全性的要求进行设定，预设分数阀值越低，表明对安全性的要求越高；反之，预设分数阀值越高，表明对安全性的要求越低，例如：可以设定预设分数阀值为25分，或设定预设分数阀值为15分，等等。如果所述至少一个风险因子的总分小于或等于预设分数阀值，则安全验证通过，可以进行后续转移处理过程。如果所述至少一个风险因子的总分大于所述预设分数阀值，则表明本次转移处理过程可能存在安全风险，由所述验证结果确认单元2003向所述第一终端发送安全提醒，该安全提醒可以用于提醒用户输入账户密码或者输入安全校验码。所述验证结果确认单元2003接收到所述第一终端反馈的确认消息之后，再确定安全验证通过，可以进行后续转移处理过程，该确认消息中可携带正确的账户密码或正确的安全校验码。需要说明的是，如果未反馈确认消息，或者所反馈的确认消息中携带错误的账户密码或错误的安全校验码，所述服务器可确定本次转移处理过程存在安全风险，从而结束流程，不再继续进行本次转移处理过程，即转移处理失败。

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

本发明实施例还公开了一种服务器，该服务器可以为图1所示系统中的服务器，该服务器可包括一个电子资源处理装置；该装置的结构和功能可参见图5-图7所示实施例的相关描述，在此不赘述。本实施例的服务器可以应用于上述图2-图4所示的方法中。

本发明实施例可以在第一终端与第二终端之间交互用于进行电子资源转移处理的令牌，在第二终端与服务器之间交互电子资源转移属性和所述令牌，由所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理，最后将转移处理结果通知至所述第一终端和所述第二终端，整个电子资源转移处理过程通过第一终端、第二终端与服务器之间的交互实现，无需人工携带用于转移的现金货币或账户介质，提升电子资源转移处理过程的便捷性，提升电子资源转移处理过程的安全性。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-OnlyMemory，ROM)或随机存储记忆体(RandomAccessMemory，RAM)等。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (15)

1.一种电子资源处理方法，其特征在于，包括：

第一终端通过内置插件程序向第二终端发送用于进行电子资源转移处理的令牌；

所述第二终端根据电子资源转移属性和所述令牌，生成电子资源转移请求并发送至服务器；

所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；

所述服务器将转移处理结果通知至所述第一终端和所述第二终端。

2.如权利要求1所述的方法，其特征在于，所述第一终端通过内置插件程序向第二终端发送用于进行电子资源转移处理的令牌，包括：

第一终端通过内置插件程序生成用于进行电子资源转移处理的令牌，所述令牌用于唯一标识所述第一终端；

所述第一终端通过内置插件程序采用近距离无线通信方式将所述用于进行电子资源转移处理的令牌发送至第二终端，所述近距离无线通信方式包括NFC方式或蓝牙方式。

3.如权利要求2所述的方法，其特征在于，所述第二终端根据电子资源转移属性和所述令牌，生成电子资源转移请求，包括：

所述第二终端获取电子资源转移属性，所述电子资源转移属性包括：接收者信息及所要转移的数据量；

所述第二终端采用预设加密算法对所述电子资源转移属性和所述令牌进行加密处理，获得电子资源转移请求。

4.如权利要求3所述的方法，其特征在于，所述服务器根据所述令牌查询所述第一终端的关联账户，包括：

所述服务器采用所述预设加密算法对所述电子资源转移请求进行解密处理，获得所述电子资源转移属性和所述令牌；

所述服务器根据所述令牌查询所述第一终端的关联账户。

5.如权利要求1-4任一项所述的方法，其特征在于，所述服务器根据所述令牌查询所述第一终端的关联账户之后，根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理之前，还包括：

所述服务器对所述转移处理进行安全验证；

在安全验证通过后，所述服务器执行根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理的步骤。

6.如权利要求5所述的方法，其特征在于，所述服务器对所述转移处理进行安全验证，包括：

所述服务器获取所述转移处理的至少一个风险因子的评分；

所述服务器计算所述至少一个风险因子的总分；

若所述至少一个风险因子的总分小于或等于预设分数阀值，则安全验证通过；

若所述至少一个风险因子的总分大于所述预设分数阀值，所述服务器向所述第一终端发送安全提醒，在接收到所述第一终端反馈的确认消息之后，确定安全验证通过；

其中，所述风险因子包括以下至少一种：所要转移的数据量超过预置数量阀值，所述第一终端的设备标识为非预置常用设备标识，所述第一终端所在地理位置为非预置常用地点，接收者为预置高危用户，所述电子资源转移请求的请求时间为预置高危交易时间。

7.一种电子资源处理方法，其特征在于，包括：

服务器接收第二终端发送的电子资源转移请求，所述电子资源转移请求为所述第二终端根据电子资源转移属性和第一终端发送的用于进行电子资源转移处理的令牌所生成；

所述服务器根据所述令牌查询所述第一终端的关联账户，并根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；

所述服务器将转移处理结果通知至所述第一终端和所述第二终端。

8.如权利要求7所述的方法，其特征在于，所述服务器根据所述令牌查询所述第一终端的关联账户，包括：

所述服务器采用预设加密算法对所述电子资源转移请求进行解密处理，获得所述电子资源转移属性和所述令牌；

所述服务器根据所述令牌查询所述第一终端的关联账户。

9.如权利要求7或8所述的方法，其特征在于，所述服务器根据所述令牌查询所述第一终端的关联账户之后，根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理之前，还包括：

所述服务器对所述转移处理进行安全验证；

在安全验证通过后，所述服务器执行根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理的步骤。

10.如权利要求9所述的方法，其特征在于，所述服务器对所述转移处理进行安全验证，包括：

所述服务器获取所述转移处理的至少一个风险因子的评分；

所述服务器计算所述至少一个风险因子的总分；

若所述至少一个风险因子的总分小于或等于预设分数阀值，则安全验证通过；

若所述至少一个风险因子的总分大于所述预设分数阀值，所述服务器向所述第一终端发送安全提醒，在接收到所述第一终端反馈的确认消息之后，确定安全验证通过；

其中，所述风险因子包括以下至少一种：所要转移的数据量超过预置数量阀值，所述第一终端的设备标识为非预置常用设备标识，所述第一终端所在地理位置为非预置常用地点，接收者为预置高危用户，所述电子资源转移请求的请求时间为预置高危交易时间。

11.一种电子资源处理装置，其特征在于，包括：

请求接收单元，用于接收第二终端发送的电子资源转移请求，所述电子资源转移请求为所述第二终端根据电子资源转移属性和第一终端发送的用于进行电子资源转移处理的令牌所生成；

查询单元，用于根据所述令牌查询所述第一终端的关联账户；

处理单元，用于根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理；

通知单元，用于将转移处理结果通知至所述第一终端和所述第二终端。

12.如权利要求11所述的装置，其特征在于，所述查询单元包括：

解密处理单元，用于采用预设加密算法对所述电子资源转移请求进行解密处理，获得所述电子资源转移属性和所述令牌；

账户查询单元，用于根据所述令牌查询所述第一终端的关联账户。

13.如权利要求11或12所述的装置，其特征在于，还包括：

安全验证单元，用于对所述转移处理进行安全验证，并在安全验证通过后，由所述处理单元根据所述电子资源转移属性对所述第一终端的关联账户内的电子资源进行转移处理。

14.如权利要求13所述的装置，其特征在于，所述安全验证单元包括：

评分获取单元，用于获取所述转移处理的至少一个风险因子的评分；

总分计算单元，用于计算所述至少一个风险因子的总分；

验证结果确认单元，用于若所述至少一个风险因子的总分小于或等于预设分数阀值，则安全验证通过；或者，若所述至少一个风险因子的总分大于所述预设分数阀值，向所述第一终端发送安全提醒，在接收到所述第一终端反馈的确认消息之后，确定安全验证通过；

其中，所述风险因子包括以下至少一种：所要转移的数据量超过预置数量阀值，所述第一终端的设备标识为非预置常用设备标识，所述第一终端所在地理位置为非预置常用地点，接收者为预置高危用户，所述电子资源转移请求的请求时间为预置高危交易时间。

15.一种服务器，其特征在于，包括如权利要求11-14任一项所述的电子资源处理装置。