CN105321074A - 网络支付鉴权方法和装置 - Google Patents

Abstract

本申请公开了网络支付鉴权方法和装置。所述方法的一具体实施方式包括：接收用户集群中的用户输入的信息，其中所述信息包括以下至少一项：数字，与数字相关的文字；基于所述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件；如果满足，则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额；其中所述第一预定支付鉴权条件是如下条件：输入所述信息的所述用户在所述用户集群中最后一个输入了信息；而所述第二预定支付鉴权条件是如下条件：所述信息与所述用户集群中的其他用户在先输入的信息相同。该实施方式提高了用户关联的账户的安全性，有利于增强应用程序中用户的互动性。

Description

网络支付鉴权方法和装置

技术领域

本申请涉及计算机技术领域，具体涉及互联网技术领域，尤其涉及网络支付鉴权方法和装置。

背景技术

随着网络技术的不断发展，社交应用程序已经成为了人们生活中重要的交流方式，为了增加用户对社交应用程序的黏性度，集成了支付功能的社交应用程序应运而生。这种社交应用程序中增加了网络支付接口，使得用户登录该社交应用程序后可以通过该网络支付接口进行支付。

在现有技术中，当用户通过支付接口进行支付时，社交应用程序从用户的关联账户中直接扣除金额进行支付。然而，这样网络钓鱼的非法用户利用支付接口直接从其他用户的关联账户中扣除金额并将扣除的金额支付给自己，从而从其他用户的关联账户中盗取利益。

所以，为了进一步提高用户的关联账户的安全性，需要在具有支付功能的社交应用程序中增加网络支付鉴权的功能。

发明内容

本申请的目的在于提出一种改进的网络支付鉴权方法和装置，来解决以上背景技术部分提到的技术问题。

第一方面，本申请提供了一种网络支付鉴权方法，所述方法包括：接收用户集群中的用户输入的信息，其中所述信息包括以下至少一项：数字，与数字相关的文字；基于所述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件；如果满足，则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额；其中所述第一预定支付鉴权条件是如下条件：输入所述信息的所述用户在所述用户集群中最后一个输入了信息；而所述第二预定支付鉴权条件是如下条件：所述信息与所述用户集群中的其他用户在先输入的信息相同。

在一些实施例中，所述基于所述信息判断是否满足第一预定支付鉴权条件，包括：获取所述用户集群中的各个用户输入信息的时间；基于时间的比较，判断当前输入信息的用户在所述用户集群中是否最后一个输入了信息。

在一些实施例中，所述基于所述信息判断是否满足第二预定支付鉴权条件，包括：获取当前输入信息之前其他用户在先输入的信息；基于所述当前输入信息与其他用户在先输入的信息的比较，判断所述信息是否与其他用户在先输入的信息相同。

在一些实施例中，所述如果满足则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额，包括：如果不满足，则拒绝所述用户进行支付操作；输出鉴权失败信息。

在一些实施例中，所述如果满足则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额，包括：根据所述信息提取第一数值；向所述用户发送网络支付的确认请求信息，所述确认请求信息包括：所述第一数值；接收所述用户发送的所述确认请求信息对应的响应信息，执行所述扣除操作。

第二方面，本申请提供了一种网络支付鉴权装置，所述装置包括：接收单元，用于接收用户集群中的用户输入的信息，其中所述信息包括以下至少一项：数字，与数字相关的文字；判断单元，用于基于所述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件；扣除单元，用于如果满足，则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额；其中所述第一预定支付鉴权条件是如下条件：输入所述信息的所述用户在所述用户集群中最后一个输入了信息；而所述第二预定支付鉴权条件是如下条件：所述信息与所述用户集群中的其他用户在先输入的信息相同。

在一些实施例中，所述判断单元进一步配置用于：获取所述用户集群中的各个用户输入信息的时间；基于时间的比较，判断当前输入信息的用户在所述用户集群中是否最后一个输入了信息。

在一些实施例中，所述判断单元进一步配置用于：获取当前输入信息之前其他用户在先输入的信息；基于所述当前输入信息与其他用户在先输入的信息的比较，判断所述信息是否与其他用户在先输入的信息相同。

在一些实施例中，所述扣除单元进一步配置用于：如果不满足，则拒绝所述用户进行支付操作；输出鉴权失败信息。

在一些实施例中，所述扣除单元进一步配置用于：根据所述信息提取第一数值；向所述用户发送网络支付的确认请求信息，所述确认请求信息包括：所述第一数值；接收所述用户发送的所述确认请求信息对应的响应信息，执行所述扣除操作。

本申请提供的网络支付鉴权方法和装置，基于用户集群中的用户输入的信息判断是否满足预定支付鉴权条件；如果满足，则从用户的关联账户中扣除所述信息所对应的金额作为支付金额，从而提高了用户关联的账户的安全性，且有利于增强应用程序中用户的互动性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请可以应用于其中的示例性系统架构图；

图2是根据本申请的网络支付鉴权方法的一个实施例的流程图；

图3是根据本申请的网络支付鉴权方法的一个应用场景的示意图；

图4是根据本申请的网络支付鉴权方法的又一个应用场景的示意图；

图5是根据本申请的网络支付鉴权装置的一个实施例的结构示意图；

图6是适于用来实现本申请实施例的终端设备或服务器的计算机系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1示出了可以应用本申请的网络支付鉴权方法或网络支付鉴权装置的实施例的示例性系统架构100。

如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如，集成了支付功能的社交应用、购物类应用、搜索类应用、即时通信工具、邮箱客户端等。

终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、MP3播放器(MovingPictureExpertsGroupAudioLayerIII，动态影像专家压缩标准音频层面3)、MP4(MovingPictureExpertsGroupAudioLayerIV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对终端设备101、102、103上网络支付鉴权提供支持的后台鉴权服务器。后台鉴权服务器可以对接收到的网络支付鉴权请求等数据进行分析等处理，并将处理结果反馈给终端设备。

需要说明的是，本申请实施例所提供的网络支付鉴权方法可以由服务器105执行，相应地，网络支付鉴权装置一般设置于服务器105中。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

继续参考图2，示出了根据本申请的网络支付鉴权方法的一个实施例的流程200。上述的网络支付鉴权方法，包括以下步骤：

步骤201，接收用户集群中的用户输入的信息，其中信息包括以下至少一项：数字，与数字相关的文字。

在本实施例中，网络支付鉴权方法运行于其上的电子设备(例如图1所示的服务器105)可以通过有线连接方式或者无线连接方式从用户利用其进行网络支付鉴权的终端接收网络支付鉴权请求，其中，上述网络支付鉴权请求包括了用户输入的信息。需要指出的是，上述无线连接方式可以包括但不限于3G/4G连接、WiFi连接、蓝牙连接、WiMAX连接、Zigbee连接、UWB(ultrawideband)连接、以及其他现在已知或将来开发的无线连接方式。

通常，用户利用终端上安装的社交应用程序来鉴权网络支付，这时，用户可以通过输入信息来向社交应用程序发起网络支付鉴权请求。在本实施例中，上述信息可以包括数字，与数字相关的文字，例如，“50”、“五十”或者“fifty”。

步骤202，基于上述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件。

在本实施例中，基于步骤201中接收用户集群中的用户输入的信息，上述电子设备(例如图1所示的服务器)可以首先获取上述用户集群中的用户输入的信息；之后再利用各种分析手段对上述信息进行判断，判断上述信息是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件。

其中，上述第一预定支付鉴权条件是如下条件：输入上述信息的上述用户在上述用户集群中最后一个输入了信息；而上述第二预定支付鉴权条件是如下条件：上述信息与上述用户集群中的其他用户在先输入的信息相同。

基于上述信息判断是否满足第一预定支付鉴权条件的过程：当用户在集群对话框中输入信息时，判断在指定的时间段内该用户是否是最后一个输入信息的，也即判断在指定的时间段内该用户ID是否是最后一个出现在集群对话框中的，其中在集群对话框中用户ID与该用户输入的信息关联。如果该用户是最后一个输入信息的，则满足第一预定支付鉴权条件。

基于上述信息判断是否满足第二预定支付鉴权条件的过程：当用户在集群对话框中输入信息时，判断在指定的时间段内该信息是否与上述用户集群中的其他用户在先输入的信息相同，也即，在指定的时间段内该用户输入该信息之前，有其他用户输入过该信息。

继续参见图3，图3为根据本实施例的网络支付鉴权方法的应用场景的一个示意图。在图3的应用场景中，用户集群包括：用户A、B、C、D、E、F、G、H、I、J，首先用户输入信息，服务器当接收到用户A输入的信息时，检测到用户A不是集群中最后一个输入信息的，用户A输入的信息也不与用户集群中的其他用户在先输入的信息相同，则服务器判断出用户A输入的信息既不满足第一预定支付鉴权条件，也不满足第二预定支付鉴权条件。服务器当接收到用户J输入的信息时，检测到用户J输入的信息是集群中最后一个输入信息的，则服务器判断出用户J输入的信息满足第一预定支付鉴权条件。

继续参见图4，图4为根据本实施例的网络支付鉴权方法的又一个应用场景的一个示意图。在图4的应用场景中，如前述图3所述的集群，首先用户C输入了信息70，然后服务器当接收到用户G输入的信息70时，检测到用户G输入的信息与用户C在先输入的信息相同，则服务器判断出用户G输入的信息满足第二预定支付鉴权条件。

可选地，上述基于上述信息判断是否满足第一预定支付鉴权条件，包括：获取上述用户集群中的各个用户输入信息的时间；基于时间的比较，判断当前输入信息的用户在上述用户集群中是否最后一个输入了信息。

获取用户集群中的各个用户输入信息的时间，按照先后顺序对各个用户输入信息的时间进行排序，如果当前输入信息的时间排在最后，则当前输入信息的用户在用户集群中是最后一个输入信息的，也即上述信息满足第一预定支付鉴权条件。

可选地，上述基于上述信息判断是否满足第二预定支付鉴权条件，包括：获取当前输入信息之前其他用户在先输入的信息；基于上述当前输入信息与其他用户在先输入的信息的比较，判断上述信息是否与上述其他用户在先输入的信息相同。

获取在当前输入信息之前其他用户在先输入的信息，比较当前输入信息与其他用户在先输入的信息，如果上述信息与其他用户在先输入的信息相同，则上述信息满足第二预定支付鉴权条件。

步骤203，如果满足，则从用户的关联账户中扣除上述信息所对应的金额作为支付金额。

在本实施例中，只有当上述信息满足第一预定支付鉴权条件或者第二预定支付鉴权条件时，服务器才从上述用户的关联账户中扣除上述信息所对应的金额作为支付金额。

由于现有技术中网络钓鱼的非法用户会直接从用户的关联账户中扣除金额支付给自己，从上述网络支付鉴权的流程可以看出，网络钓鱼的非法用户不能预先确知集群中用户输入的信息，也不能预先确知该用户输入的信息的支付鉴权条件，其从该用户的关联账户中扣除的金额极可能与该用户输入的信息不一致，因此避免了网络钓鱼对网络支付的交易造成的安全问题。另外，上述信息是集群中的用户输入的，增强了终端上安装的应用程序的互动性。

可选地，如果不满足，则拒绝用户进行支付操作；输出鉴权失败信息。

如果上述信息既不满足第一预定支付鉴权条件，也不满足第二预定支付鉴权条件，服务器则拒绝用户进行支付操作；并输出鉴权失败信息。

可选地，根据上述信息提取第一数值；向上述用户发送网络支付的确认请求信息，上述确认请求信息包括：上述第一数值；接收上述用户发送的上述确认请求信息对应的响应信息，执行上述扣除操作。

提取上述信息中的第一数值，向用户发送带有第一数值的网络支付的确认请求信息，用户接收上述请求信息后，相应地给服务器发送上述确认请求信息对应的响应信息，服务器接收响应信息后，再执行上述扣除操作。

如前述图3或图4的应用场景中，首先用户输入信息；然后网络支付鉴权服务器可以后台获取上述信息，并基于上述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件，如前述，集群中的用户J输入的信息满足第一预定支付鉴权条件，用户G输入的信息满足第二预定支付鉴权条件；最后，则从用户J或用户G的关联账户中扣除上述信息所对应的金额作为支付金额。

本申请的上述实施例提供的方法，提高了用户关联的账户的安全性，且有利于增强应用程序中用户的互动性。

进一步参考图5，作为对上述各图所示方法的实现，本申请提供了一种网络支付鉴权装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置具体可以设置于服务器中。

如图5所示，本实施例上述的网络支付鉴权装置500包括：接收单元501、判断单元502和扣除单元503。其中，接收单元501配置用于接收用户集群中的用户输入的信息，其中上述信息包括以下至少一项：数字，与数字相关的文字；判断单元502配置用于基于上述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件；扣除单元503配置用于如果满足，则从上述用户的关联账户中扣除上述信息所对应的金额作为支付金额；其中上述第一预定支付鉴权条件是如下条件：输入上述信息的上述用户在上述用户集群中最后一个输入了信息；而上述第二预定支付鉴权条件是如下条件：上述信息与上述用户集群中的其他用户在先输入的信息相同。

在本实施例中，网络支付鉴权装置500的接收单元501可以通过有线连接方式或者无线连接方式从用户利用其进行网络支付鉴权的终端接收用户集群中的用户输入的信息，其中上述信息包括以下至少一项：数字，与数字相关的文字。

在本实施例中，判断单元502先获取上述用户集群中的用户输入的信息，如果上述用户在上述用户集群中最后一个输入了信息，则判断上述信息满足第一预定支付鉴权条件；如果上述信息与上述用户集群中的其他用户在先输入的信息相同，则判断上述信息满足第二预定支付鉴权条件，判断单元502基于上述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件。

在本实施例中，如果上述信息满足第一预定支付鉴权条件或者第二预定支付鉴权条件，则扣除单元503从上述用户的关联账户中扣除上述信息所对应的金额作为支付金额。

本领域技术人员可以理解，上述网络支付鉴权装置500还包括一些其他公知结构，例如处理器、存储器等，为了不必要地模糊本公开的实施例，这些公知的结构在图5中未示出。

下面参考图6，其示出了适于用来实现本申请实施例的终端设备或服务器的计算机系统600的结构示意图。

如图6所示，计算机系统600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM603中，还存储有系统600操作所需的各种程序和数据。CPU601、ROM602以及RAM603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，所述计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，所述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器包括接收单元、解析单元、信息选取单元和生成单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，接收单元还可以被描述为“接收用户输入信息的单元”。

作为另一方面，本申请还提供了一种非易失性计算机存储介质，该非易失性计算机存储介质可以是上述实施例中所述装置中所包含的非易失性计算机存储介质；也可以是单独存在，未装配入终端中的非易失性计算机存储介质。上述非易失性计算机存储介质存储有一个或者多个程序，当所述一个或者多个程序被一个设备执行时，使得所述设备：接收用户集群中的用户输入的信息，其中所述信息包括以下至少一项：数字，与数字相关的文字；基于所述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件；如果满足，则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额；其中所述第一预定支付鉴权条件是如下条件：输入所述信息的所述用户在所述用户集群中最后一个输入了信息；而所述第二预定支付鉴权条件是如下条件：所述信息与所述用户集群中的其他用户在先输入的信息相同。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种网络支付鉴权方法，其特征在于，所述方法包括：

接收用户集群中的用户输入的信息，其中所述信息包括以下至少一项：数字，与数字相关的文字；

基于所述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件；

如果满足，则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额；

其中所述第一预定支付鉴权条件是如下条件：输入所述信息的所述用户在所述用户集群中最后一个输入了信息；而所述第二预定支付鉴权条件是如下条件：所述信息与所述用户集群中的其他用户在先输入的信息相同。

2.根据权利要求1所述的方法，其特征在于，所述基于所述信息判断是否满足第一预定支付鉴权条件，包括：

获取所述用户集群中的各个用户输入信息的时间；

基于时间的比较，判断当前输入信息的用户在所述用户集群中是否最后一个输入了信息。

3.根据权利要求1所述的方法，其特征在于，所述基于所述信息判断是否满足第二预定支付鉴权条件，包括：

获取当前输入信息之前其他用户在先输入的信息；

基于所述当前输入信息与其他用户在先输入的信息的比较，判断所述信息是否与其他用户在先输入的信息相同。

4.根据权利要求1所述的方法，其特征在于，所述如果满足则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额，包括：

如果不满足，则拒绝所述用户进行支付操作；

输出鉴权失败信息。

5.根据权利要求1所述的方法，其特征在于，所述如果满足则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额，包括：

根据所述信息提取第一数值；

向所述用户发送网络支付的确认请求信息，所述确认请求信息包括：所述第一数值；

接收所述用户发送的所述确认请求信息对应的响应信息，执行所述扣除操作。

6.一种网络支付鉴权装置，其特征在于，所述装置包括：

接收单元，用于接收用户集群中的用户输入的信息，其中所述信息包括以下至少一项：数字，与数字相关的文字；

判断单元，用于基于所述信息判断是否满足第一预定支付鉴权条件或者第二预定支付鉴权条件；

扣除单元，用于如果满足，则从所述用户的关联账户中扣除所述信息所对应的金额作为支付金额；

其中所述第一预定支付鉴权条件是如下条件：输入所述信息的所述用户在所述用户集群中最后一个输入了信息；而所述第二预定支付鉴权条件是如下条件：所述信息与所述用户集群中的其他用户在先输入的信息相同。

7.根据权利要求6所述的装置，其特征在于，所述判断单元进一步配置用于：

获取所述用户集群中的各个用户输入信息的时间；

基于时间的比较，判断当前输入信息的用户在所述用户集群中是否最后一个输入了信息。

8.根据权利要求6所述的装置，其特征在于，所述判断单元进一步配置用于：

获取当前输入信息之前其他用户在先输入的信息；

基于所述当前输入信息与其他用户在先输入的信息的比较，判断所述信息是否与其他用户在先输入的信息相同。

9.根据权利要求6所述的装置，其特征在于，所述扣除单元进一步配置用于：

如果不满足，则拒绝所述用户进行支付操作；

输出鉴权失败信息。

10.根据权利要求6所述的装置，其特征在于，所述扣除单元进一步配置用于：

根据所述信息提取第一数值；

向所述用户发送网络支付的确认请求信息，所述确认请求信息包括：所述第一数值；

接收所述用户发送的所述确认请求信息对应的响应信息，执行所述扣除操作。