CN105550876A - 移动支付的监控方法、系统及智能终端 - Google Patents

Abstract

本发明提供了一种移动支付的监控方法、系统及智能终端，所述方法包括：在监测到具有支付功能的软件启动时，获取利用所述软件支付的支付信息；依据所述支付信息和支付信息的历史记录获取所述支付信息的风险信息值，根据所述风险信息值获取所述支付的风险等级，依据所述风险等级获取支付金额上限；判断所述支付金额与所述预设时段内累计支付的金额之和是否超过所述支付金额上限，若所述金额之和未超过所述支付金额上限，执行所述支付。本发明具体实施方式具有安全性高的优点。

Description

移动支付的监控方法、系统及智能终端

技术领域

本发明涉及电子及通信领域，尤其涉及一种移动支付的监控方法、系统及智能终端。

背景技术

现有的智能设备，例如手机、平板电脑等设备一般可以设置银行类支付(例如手机银行)或快捷支付(例如微信支付、支付宝等)软件，但是现有的移动支付的监控方法无法保证用户资金的安全性，支付安全性低。

发明内容

提供一种移动支付的监控方法，所述移动支付的监控方法采用了移动支付的整体监控方案，所以其使得使用所述移动支付的监控方法的智能终端具有支付安全性高的优点。

一方面，提供一种移动支付的监控方法，所述方法包括：

在监测到具有支付功能的软件启动时，获取利用所述软件支付的支付信息，所述支付信息包括支付金额和账户信息；

依据所述支付信息和支付信息的历史记录获取所述支付信息的风险信息值；所述支付信息的历史记录包括：历史支付金额和历史账户信息；

根据所述风险信息值获取所述支付的风险等级，依据所述风险等级获取支付金额上限；所述支付金额上限为：预设时段内允许终端累计支付的总金额；

判断所述支付金额与所述预设时段内累计支付金额的金额之和是否超过所述支付金额上限，若所述金额之和未超过所述支付金额上限，执行所述支付。

可选的，所述方法还包括：

若所述金额之和超过所述支付金额上限，终止支付。

可选的，所述依据所述支付信息和支付信息的历史记录获取所述支付信息的风险信息值，包括：

将所述支付信息和所述支付信息的历史记录进行比对获取所述支付信息与所述支付信息的历史记录的差别信息；依据所述差别信息获取所述支付信息的风险信息值。

可选的，所述依据所述差别信息获取所述支付信息的风险信息值具体，包括：

如果差别信息超出设定条件，在风险信息值中加上预先存储的该差别信息的风险系数；

或获取超出设定条件的差别信息的数量，在该风险信息值中加上该数量的值。

可选的，所述方法在依据所述差别信息获取所述支付信息的风险信息值之后，根据所述风险信息值获取所述支付的风险等级之前，还包括：

获取所述软件的操作信息，依据所述操作信息判断所述软件是否存在异常操作，若存在异常操作，则根据该异常操作增加所述风险信息值。

可选的，所述方法还包括：

若所述金额之和超过所述支付金额上限，则获取所述软件支付的支付地址，将所述支付地址发送给预先绑定的智能终端；

接收所述预先绑定的智能终端发送的控制消息，所述控制消息包括：控制命令，执行所述控制消息内的控制命令。

第二方面，提供一种移动支付的监控系统，所述系统包括：

信息获取单元，用于在监测到具有支付功能的软件启动时，获取利用所述软件支付的支付信息，所述支付信息包括支付金额和账户信息；

风险单元，用于依据所述支付信息和历史支付信息的记录获取所述支付信息的风险信息值；所述支付信息的历史记录包括：历史支付金额和历史账户信息；

等级单元，用于根据所述风险信息值获取所述支付的风险等级，依据所述风险等级获取支付金额上限；所述支付金额上限为：预设时段内允许终端累计支付的总金额；

判断单元，用于判断所述支付金额与所述预设时段内累计支付金额的金额之和是否超过所述支付金额上限；

支付执行单元，用于若所述金额之和未超过所述支付金额上限，执行所述支付。

可选的，所述系统还包括：

终止单元，用于若所述金额之和超过所述支付金额上限，终止支付。

可选的，所述风险单元具体，包括：

比对模块，用于将所述支付信息和所述历史支付信息的记录进行比对获取所述支付信息与所述历史支付信息的记录的差别信息；

差别值模块，用于依据所述差别信息获取所述支付信息的风险信息值。

可选的，所述差别值模块，具体用于

如果差别信息超出设定条件，在风险信息值中加上预先存储的该差别信息的风险系数；

或获取超出设定条件的差别信息的数量，在该风险信息值中加上该数量的值。

可选的，所述系统还包括：

异常操作模块，用于获取所述软件的操作信息，依据所述操作信息判断所述软件是否存在异常操作，若存在异常操作，则根据该异常操作增加所述风险信息值。

可选的，所述系统还包括：

发送单元，用于若所述金额之和超过所述支付金额上限，则获取所述软件支付的支付地址，将所述支付地址发送给预先绑定的智能终端；

控制单元，用于接收所述预先绑定的智能终端发送的控制消息，所述控制消息包括：控制命令，执行所述控制消息内的控制命令。

下一方面，提供一种智能终端，所述智能终端包括上述移动支付的监控系统。

根据各实施方式提供的移动支付的监控方法、系统及智能终端，本发明提供的技术方案具有安全性高的优点。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明第一较佳实施方式提供的移动支付的监控方法的流程图；

图2为本发明第二较佳实施方式提供的移动支付的监控方法的流程图；

图3为本发明第三较佳实施方式提供的移动支付的监控方法的流程图；

图4为本发明第四较佳实施方式提供的移动支付的监控系统的结构图；

图5为本发明具体实施方式提供的智能终端的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参阅图1，图1为本发明第一较佳实施方式提供的移动支付的监控方法，该方法由智能终端执行，该智能终端包括但不限于：手机、平板电脑、PDA(英文全称：PersonalDigitalAssistant，中文：掌上电脑)等智能设备，该方法如图1所示，包括如下步骤：

步骤S101、在监测到具有支付功能的软件启动时，获取利用所述软件支付的支付信息；

上述步骤中的具有支付功能的软件具体可以为多种表现形式，本发明具体实施方式并不局限上述具有支付功能的软件的具体表现形式，例如在本发明第一较佳实施方式的一个实施例中，上述具有支付功能的软件具体可以包括：银行软件或银行支付网页链接等，以手机为例，例如用户点击银行app，则确定具有支付功能的软件启动。在本发明第一较佳实施方式的另一实施例中，上述具有支付功能的软件具体可以包括：快捷支付软件，以手机为例，例如用户点击支付宝链接，启动微信支付等。上述支付信息可以包括：支付金额和账户信息(具体可以为：账号或户名)；当然还可以包括：支付地址、支付网络链接端口、支付设备的MAC地址、支付商家名称等信息。

步骤S102、依据该支付信息和支付信息的历史记录获取该支付信息的风险信息值；所述支付信息的历史记录可以包括但不限于：历史支付金额和历史账户信息；

上述步骤实现的方法具体可以包括：将支付信息和支付信息的历史记录进行比对获取支付信息与支付信息的历史记录的差别信息，依据所述差别信息获取所述支付信息的风险信息值。这里的支付信息以支付地址、支付金额和账户信息3个支付信息为例来说明步骤S102中获取风险信息的具体方式，计算支付地址与历史支付地址的距离，计算支付金额与历史金额的差额，将账户信息与历史账户信息进行比对获取该账户信息是否存在于历史账户信息内，如该距离超过距离阈值，则风险信息值加1，如差额大于金额阈值，风险值加1，如账户信息不存在于历史账户信息内，风险值加1；如起始风险信息值为零，则上述风险信息值可以为3。

上述步骤实现的方式也可以采用其他方式，例如，设定差别信息的风险系数列表，如表1所示，

表1：

支付信息类型	差别信息	风险系数
			支付地址	距离	1
支付网络链接端口	是否历史链接端口	0.5
			支付金额	差额	2
支付密码错误次数	错误次数	1.5
			支付商家名称	是否为限制商品	1
账户信息	是否为历史账户信息	3
			支付设备的MAC地址	是否为常用设备	1

将支付信息与支付信息的历史记录比对获取该差别信息，如差别信息超出设定条件，在风险信息值中加上预先存储的该差别信息的风险系数。这里的支付信息以支付地址、支付金额和账户信息3个支付信息为例来说明步骤S102中获取风险信息的具体方式，计算支付地址与历史支付地址的距离，计算支付金额与历史支付金额的差额，将账户信息与历史账户信息进行比对获取该账户信息是否存在于历史账户信息内，如该距离超过距离阈值，则风险信息值加1，如差额大于金额阈值，风险值加2，如账户信息不存在于历史账户信息内，风险值加3；如起始风险信息值为零，则上述风险信息值可以为6。

步骤S103、根据所述风险信息值获取所述支付的风险等级，依据所述风险等级获取支付金额上限；

上述步骤的实现方法可以为，设定每个风险等级的风险信息值的范围列表，将支付的风险信息值与该列表比对确定该风险信息值对应的风险等级，该风险信息值的范围列表如表2所示：

表2：

风险信息值范围	风险等级
		0—1	A
1—3	B
		3—9	C

例如，上述步骤S102中风险信息值为3，则该风险等级为C级，这里需要说明的是，当风险信息值具有多个风险等级时，需要采用风险等级高的等级以提高移动支付的安全性，例如上述步骤S102中风险信息值为6时，其风险等级为C级。

当然上述风险等级也可以直接采用风险信息值，例如风险信息值为3，则风险等级也为3。

步骤S104、判断所述支付金额与所述预设时段内累计支付金额的金额之和是否超过所述支付金额上限，若所述金额之和未超过所述支付金额上限，执行所述支付；该支付金额上限可以为预设时段内允许终端累计支付的总金额(即终端预设时段内允许的支出的总金额)。

上述步骤中智能终端的支付金额上限具体可以为智能终端的所有支付软件的支付金额上限，对于目前的现有技术来说，大部分的软件均是通过设置单个app的支付金额来进行安全支付的，以银行的app为例，例如招商银行的单日支付金额为5万元，建设银行的单日支付金额为10万元，则通过手机实际能够支付出的金额的限制为单日15万元，如果该手机安装有其他的银行软件，则还可以通过其他的银行软件进行金额的支付，所以现有的手机的支付金额实际是没有任何的上限的，上述步骤S104中的智能终端的支付金额上限为支付软件的总金额上限，例如单日支付总金额为5万元，假设通过招商银行app转账3万元，则其他银行app就只能转账2万元。上述智能终端的支付金额上限如表3所示。

表3：

步骤S105(可选的)、若所述金额之和超过所述支付金额上限，终止支付。

上述步骤中终止支付的方式可以有多种，例如直接关闭具有支付功能的软件，当然还可以为直接对显示屏锁死等方式。

下面通过本发明第一较佳实施方式的工作原理来说明本发明第一较佳实施方式的技术效果。对于移动支付来说，支付安全的重要性不需多言，那么怎么在不影响用户正常操作的情况下提高移动支付的安全就显得格外重要。针对本发明第一较佳实施方式的方案，本发明第一较佳实施方式的方案通过对软件支付的支付信息进行采集，然后将采集的支付信息与支付信息的历史记录进行比对的方式来获取风险信息值，然后确定风险等级，按不同的风险等级分配不同的支付金额上限，此种方式的优点在于可以根据消费者的支付信息分析对移动支付进行风险控制，并且本发明第一较佳实施方式采用多维度获取风险信息值的方式来对金额上限进行限制，这样不会因为单一风险即关闭移动支付，提高了用户体验，另外，在风险等级较高时可以采用降低支付金额上限的方式来减少损失，或者直接关闭移动支付的方式来提高安全性，所以本发明第一较佳实施方式具有移动支付安全性高的优点。

可选的，上述方法在终止支付之前还可以包括：提醒该支付金额上限。

上述步骤中提醒该支付金额上限的方式可以采用多种方式，本发明第一较佳实施方式并不局限上述提醒的具体方式，例如在本发明第一较佳实施方式的一个实施例中，可以通过弹出一个放大浮层的方式来显示该支付金额上限，在本发明第一较佳实施方式的另一个实施例中，可以通过语音的方式来播报该支付金额上限。

可选的，上述方法在依据所述差别信息获取所述支付信息的风险信息值之后，根据所述风险信息值获取所述支付的风险等级之前，还可以包括：

获取所述软件的操作信息，依据所述操作信息判断所述软件是否存在异常操作，若存在异常操作，则根据该异常操作增加所述风险信息值。

上述操作信息包括但不限于：用户输入密码的次数、登录该具有支付功能的软件的时间等信息，以输入密码的次数为例，如用户输入密码的次数大于次数阈值，则确定为异常操作，则可以增加该风险信息值，增加的方式有多种，例如直接将该风险信息值加上异常操作的数量，当然还可以有其他的方式，例如增加异常操作的权重值，将该风险信息值加上异常操作的权重值。

参阅图2，图2为本发明第二较佳实施方式提供的一种移动支付的监控方法，该方法由智能终端执行，该智能终端包括但不限于：手机、平板电脑、PDA等设备，与本发明第一较佳实施方式不同的地方在于，本发明第二较佳实施方式还增加了如下步骤：

步骤S201、如该金额之和超过该支付金额上限，则获取所述软件支付的支付地址，将该支付地址发送给预先绑定的智能终端；

上述步骤中将该支付地址发送给预先绑定的智能终端可以采用隐形方式发送，当然上述发送通信路径可以有多种路径，例如通过移动网络发送，当然也可以通过短距离无线通信模块连接互联网发送，本发明并不限制上述发送的具体通信路径，另外，上述隐形方式发送具体可以为，智能终端在不显示的状态下直接调用通信模块(根据通信路径的不同可以调用不同的通信模块)发送该支付地址，当然在本发明第二较佳实施方式中也可以采用非隐形方式发送上述支付地址。

步骤S202、接收预先绑定的智能终端发送的控制消息，该控制消息包括：控制命令，执行该控制消息内的控制命令。

上述步骤中的控制命令包括但不限于：同意支付命令、限制支付命令和锁死命令，智能终端执行不同的控制命令就可以对智能终端进行相应的控制，因为在现实应用中，预先绑定的智能终端一般不太可能与支付的终端同时丢失在一个人手里，这样，当有支付地址以后，预先绑定的智能终端就可以通过其他方式联系确认该支付终端是否为正常使用状态，如在正在使用状态，则可以通过同意支付命令同意支付，如在非正常使用状态，例如遗失状态时，可以直接通过锁死命令将该支付智能终端锁死，从而进一步提高安全性。

参阅图3，图3为本发明第三较佳实施方式提供的一种移动支付的监控方法，该方法由智能终端执行，该智能终端包括但不限于：手机、平板电脑、PDA等设备，与本发明第一较佳实施方式不同的地方在于，本发明第三较佳实施方式还增加了如下步骤：

步骤S301、如金额之和超过该支付金额上限，提示用户输入验证信息；

上述步骤中的验证信息可以为多种手动输入的形式，例如，在本发明第三较佳实施方式的一个实施例中，上述验证信息可以为，指纹信息，在本发明第三较佳实施方式的另一个实施例中，上述验证信息可以为，手动输入的密码。当然在本发明第三较佳实施方式的其他实施例中，也可以采用其他的验证信息，例如，静脉照片、头像图片等。

步骤S302、对该验证信息验证，如验证成功，则执行该支付，如验证不成功，则终止该支付。

上述步骤中对该验证信息验证的实现方式具体可以为：将该验证信息与预先存储的比对信息进行比对，如比对一致则确认验证成功，如比对不一致则确认验证失败。以手动输入的密码为例，将手动输入的密码与预先存储的密码进行比对，如密码一致，则确认验证成功，如密码不一致，则确认验证不成功，如上述验证信息为指纹信息时，其验证的方式基本与密码验证方式一致，这里不在赘述，需要说明的是，指纹信息验证时比对指纹的软件可以采用现有的指纹比对软件，本发明第三较佳实施方式对指纹信息比对的软件并不限制。

本发明第三较佳实施方式提供的技术方案能够提高用户的体验，因为经过了手动输入验证信息的过程，所以上述方法实现了双重验证，这样在保证安全的同时，也实现了用户紧急转账的需求，提高了用户的体验度。

参阅图4，图4为本发明第四较佳实施方式提供的移动支付的监控系统的结构图，上述移动支付的监控系统具体可以安装在智能终端内，该智能终端包括但不限于：手机、平板电脑、PDA等，如图4所示，该移动支付的监控系统具体包括：

信息获取单元401，用于监测到具有支付功能的软件启动时，获取利用所述软件支付的支付信息，；

上述信息获取单元401中的具有支付功能具体可以为多种表现形式，本发明具体实施方式并不局限上述具有支付功能的具体表现形式，例如在本发明第四较佳实施方式的一个实施例中，上述具有支付功能具体可以包括：银行软件或银行支付网页链接等，以手机为例，例如用户点击银行app，则确定具有支付功能启动。在本发明第四较佳实施方式的另一实施例中，上述具有支付功能具体可以包括：快捷支付软件，以手机为例，例如用户点击支付宝链接，启动微信支付等。上述支付信息可以包括：支付金额和账户信息(具体可以为：账号或户名)；当然还可以包括：支付地址、支付网络链接端口、支付设备的MAC地址、支付商家名称等信息。

风险单元402，用于依据该支付信息和支付信息的历史记录获取该支付信息的风险信息值；

上述风险单元402具体可以包括：

比对模块4021，用于将支付信息和支付信息的历史记录进行比对获取支付信息与支付信息的历史记录的差别信息；该支付信息的历史记录可以包括但不限于：历史支付金额和历史账户信息；

以支付地址为例，将支付地址与历史支付地址计算两个地址的距离，该距离即为一个差别信息，以支付金额为例，将支付金额与历史支付金额计算两个金额的差额，该差额即为另一个差别信息。

差别值模块4022，用于依据所述差别信息获取所述支付信息的风险信息值。

该差别值模块具体用于，

如果差别信息超出设定条件，在风险信息值中加上预先存储的该差别信息的风险系数；

或获取超出设定条件的差别信息的数量，在该风险信息值中加上该数量的值。

下面支付信息以支付地址、支付金额和账户信息3个支付信息为例来说明该差别值模块获取风险信息的具体方式：

第一种方式：计算支付地址与历史支付地址的距离，计算支付金额与历史金额的差额，将账户信息与历史账户信息进行比对获取该账户信息是否存在于历史账户信息内，如该距离超过距离阈值，则风险信息值加1，如差额大于金额阈值，风险值加1，如账户信息不存在于历史账户信息内，风险值加1；如起始风险信息值为零，则上述风险信息值可以为3。

第二种方式：预先存储差别信息的风险系数列表，如上述表1所示，将支付信息与支付信息的历史记录比对获取该差别信息，如差别信息超出设定条件，在风险信息值中加上预先存储的该差别信息的风险系数。这里的支付信息以支付地址、支付金额和账户信息3个支付信息为例来说明步骤S102中获取风险信息的具体方式，计算支付地址与历史支付地址的距离，计算支付金额与历史支付金额的差额，将账户信息与历史账户信息进行比对获取该账户信息是否存在于历史账户信息内，如该距离超过距离阈值，则风险信息值加1，如差额大于金额阈值，风险值加2，如账户信息不存在于历史账户信息内，风险值加3；如起始风险信息值为零，则上述风险信息值可以为6。

等级单元403，用于根据所述风险信息值获取所述支付的风险等级，依据所述风险等级获取支付金额上限；该支付金额上限可以为：预设时段内允许终端累计支付的总金额；

上述等级单元403中设定每个风险等级的风险信息值的范围列表，将支付的风险信息值与该列表比对确定该风险信息值对应的风险等级，该风险信息值的范围列表如表2所示：

上述等级单元403中智能终端的支付金额上限具体可以为智能终端的所有支付软件的支付金额上限，对于目前的现有技术来说，大部分的软件均是通过设置单个app的支付金额来进行安全支付的，以银行的app为例，例如招商银行的单日支付金额为5万元，建设银行的单日支付金额为10万元，则通过手机实际能够支付出的金额的限制为单日15万元，如果该手机安装有其他的银行软件，则还可以通过其他的银行软件进行金额的支付，所以现有的手机的支付金额实际是没有任何的上限的，上述步骤S104中的智能终端的支付金额上限为支付软件的总金额上限，例如单日支付总金额为5万元，假设通过招商银行app转账3万元，则其他银行app就只能转账2万元。上述智能终端的支付金额上限如表3所示。

判断单元411，用于判断所述支付金额与所述预设时段内累计支付金额的金额之和是否超过所述支付金额上限；

上述判断单元411判断的方式具体可以为，将该金额之和与支付金额上限相减得到支付金额差值，如支付金额差值大于零，则确定所述金额之和超过所述支付金额上限，如支付金额差值小于或等于零，则确定所述金额之和未超过所述支付金额上限。

支付执行单元404，用于若所述金额之和未超过所述支付金额上限，执行该付。

上述支付执行单元404中执行该支付的操作具体可以为，控制具有支付功能的执行该支付操作。当然执行的方式还可以有其他的方式。

下面通过本发明第四较佳实施方式的工作原理来说明本发明第四较佳实施方式的技术效果。对于移动支付来说，支付安全的重要性不需多言，那么怎么在不影响用户正常操作的情况下提高移动支付的安全就显得格外重要。针对本发明第四较佳实施方式的方案，本发明第四较佳实施方式的方案通过对软件支付的支付信息进行采集，然后将采集的支付信息与支付信息的历史记录进行比对的方式来获取风险信息值，然后确定风险等级，按不同的风险等级分配不同的支付金额上限，此种方式的优点在于可以根据消费者的支付信息分析对移动支付进行风险控制，并且本发明第四较佳实施方式采用多维度获取风险信息值的方式来对金额上限进行限制，这样不会因为单一风险即关闭移动支付，提高了用户体验，另外，在风险等级较高时可以采用降低支付金额上限的方式来减少损失，或者直接关闭移动支付的方式来提高安全性，所以本发明第四较佳实施方式具有移动支付安全性高的优点。

优选的，上述系统还可以包括：

异常操作单元410，用于获取所述软件的操作信息，依据所述操作信息判断所述软件是否存在异常操作，若存在异常操作，则根据该异常操作增加所述风险信息值。

上述操作信息包括但不限于：用户输入密码的次数、登录该具有支付功能的软件的时间等信息，以输入密码的次数为例，如用户输入密码的次数大于次数阈值，则确定为异常操作，则可以增加该风险信息值，增加的方式有多种，例如直接将该风险信息值加上异常操作的数量，当然还可以有其他的方式，例如增加异常操作的权重值，将该风险信息值加上异常操作的权重值。

优选的，上述系统还可以包括：

终止单元405，用于如该金额之和超过该支付金额上限，终止该支付。

上述终止单元405中终止支付的方式可以有多种，例如直接关闭具有支付功能的软件，当然还可以为直接对显示屏锁死等方式。

优选的，上述系统还可以包括：

发送单元406，用于如该金额之和超过该支付金额上限，则获取软件支付的支付地址，将该付地址发送给预先绑定的智能终端；

上述发送单元406中将该支付地址发送给预先绑定的智能终端可以采用隐形方式发送，当然上述发送通信路径可以有多种路径，例如通过移动网络发送，当然也可以通过短距离无限通信模块连接互联网发送，本发明并不限制上述发送的具体通信路径，另外，上述隐形方式发送具体可以为，智能终端在不显示的状态下直接调用通信模块(根据通信路径的不同可以调用不同的通信模块)发送该支付地址，当然在本发明第四较佳实施方式中也可以采用非隐形方式发送上述支付地址。

控制单元407，用于接收预先绑定的智能终端发送的控制消息，所述控制消息包括：控制命令，执行该控制消息内的控制命令。

上述控制单元407中的控制命令包括但不限于：同意支付命令、限制支付命令和锁死命令，智能终端执行不同的控制命令就可以对智能终端进行相应的控制，因为在现实应用中，预先绑定的智能终端一般不太可能与支付的终端同时丢失在一个人手里，这样，当有支付地址以后，预先绑定的智能终端就可以通过其他方式联系确认该支付终端是否为正常使用状态，如在正在使用状态，则可以通过同意支付命令同意支付，如在非正常使用状态，例如遗失状态时，可以直接通过锁死命令将该支付智能终端锁死，从而进一步提高安全性。

优选，上述系统还可以包括：

提示单元408，用于如该金额之和超过该支付金额上限，提示用户输入验证信息；

上述提示单元408中的验证信息可以为多种手动输入的形式，例如，在本发明第四较佳实施方式的一个实施例中，上述验证信息可以为，指纹信息，在本发明第四较佳实施方式的另一个实施例中，上述验证信息可以为，手动输入的密码。当然在本发明第三较佳实施方式的其他实施例中，也可以采用其他的验证信息，例如，静脉照片、头像图片等。

验证单元409，用于对该验证信息验证，如验证成功，则执行该支付，如验证不成功，则终止该支付。

上述验证单元409中对该验证信息验证的实现方式具体可以为：将该验证信息与预先存储的比对信息进行比对，如比对一致则确认验证成功，如比对不一致则确认验证失败。以手动输入的密码为例，将手动输入的密码与预先存储的密码进行比对，如密码一致，则确认验证成功，如密码不一致，则确认验证不成功，如上述验证信息为指纹信息时，其验证的方式基本与密码验证方式一致，这里不在赘述，需要说明的是，指纹信息验证时比对指纹的软件可以采用现有的指纹比对软件，本发明第四较佳实施方式对指纹信息比对的软件并不限制。

参阅图5，图5为本发明提供的一种智能终端500，该智能终端可以包括：移动支付的监控系统400，该移动支付的监控系统的具体结构可以参见上述第四较佳实施方式的描述，这里不在赘述。

需要说明的是，对于前述的各方法实施方式或实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为根据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述实施方式或实施例均属于优选实施例，所涉及的动作和单元并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。

本发明实施例装置中的单元可以根据实际需要进行合并、划分和删减。本领域的技术人员可以将本说明书中描述的不同实施例以及不同实施例的特征进行结合或组合。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可以用硬件实现，或固件实现，或它们的组合方式来实现。当使用软件实现时，可以将上述功能存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质可以包括随机存取存储器(RandomAccessMemory，RAM)、只读存储器(Read-OnlyMemory，ROM)、电可擦可编程只读存储器(ElectricallyErasableProgrammableRead-OnlyMemory，EEPROM)、只读光盘(CompactDiscRead-OnlyMemory，CD-ROM)或其他光盘存储、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。此外。任何连接可以适当的成为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、数字用户线(DigitalSubscriberLine，DSL)或者诸如红外线、无线电和微波之类的无线技术从网站、服务器或者其他远程源传输的，那么同轴电缆、光纤光缆、双绞线、DSL或者诸如红外线、无线和微波之类的无线技术包括在所属介质的定影中。如本发明所使用的，盘(Disk)和碟(disc)包括压缩光碟(CD)、激光碟、光碟、数字通用光碟(DVD)、软盘和蓝光光碟，其中盘通常磁性的复制数据，而碟则用激光来光学的复制数据。上面的组合也应当包括在计算机可读介质的保护范围之内。

总之，以上所述仅为本发明技术方案的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种移动支付的监控方法，其特征在于，所述方法包括：

在监测到具有支付功能的软件启动时，获取利用所述软件支付的支付信息，所述支付信息包括支付金额和账户信息；

依据所述支付信息和支付信息的历史记录获取所述支付信息的风险信息值，所述支付信息的历史记录包括：历史支付金额和历史账户信息；

根据所述风险信息值获取所述支付的风险等级，依据所述风险等级获取支付金额上限；所述支付金额上限为：预设时段内允许终端累计支付的总金额；

判断所述支付金额与所述预设时段内累计支付金额的金额之和是否超过所述支付金额上限，若所述金额之和未超过所述支付金额上限，执行所述支付。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述金额之和超过所述支付金额上限，终止该支付。

3.根据权利要求1所述的方法，其特征在于，所述依据所述支付信息和支付信息的历史记录获取所述支付信息的风险信息值，包括：

将所述支付信息和所述支付信息的历史记录进行比对，获取所述支付信息与所述支付信息的历史记录的差别信息；依据所述差别信息获取所述支付信息的风险信息值。

4.根据权利要求3所述的方法，其特征在于，所述依据所述差别信息获取所述支付信息的风险信息值，具体包括：

如果差别信息超出设定条件，在该风险信息值中加上预先存储的该差别信息的风险系数；

或获取超出设定条件的差别信息的数量，在该风险信息值中加上该数量的值。

5.根据权利要求4所述的方法，其特征在于，所述方法在依据所述差别信息获取所述支付信息的风险信息值之后，根据所述风险信息值获取所述支付的风险等级之前，还包括：

获取所述软件的操作信息，依据所述操作信息判断所述软件是否存在异常操作，若存在异常操作，则根据该异常操作增加所述风险信息值。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述金额之和超过所述支付金额上限，则获取所述软件支付的支付地址，将所述支付地址发送给预先绑定的智能终端；

接收所述预先绑定的智能终端发送的控制消息，所述控制消息包括：控制命令，执行所述控制消息内的控制命令。

7.一种移动支付的监控系统，其特征在于，所述系统包括：

信息获取单元，用于在监测到具有支付功能的软件启动时，获取利用所述软件支付的支付信息，所述支付信息包括支付金额和账户信息；

风险单元，用于依据所述支付信息和历史支付信息的记录获取所述支付信息的风险信息值；所述支付信息的历史记录包括：历史支付金额和历史账户信息；

等级单元，用于根据所述风险信息值获取所述支付的风险等级，依据所述风险等级获取支付金额上限；

判断单元，用于判断所述支付金额与所述预设时段内累计支付金额的金额之和是否超过所述支付金额上限；所述支付金额上限为：所述预设时段内允许终端累计支付的总金额；

支付执行单元，用于若所述金额之和未超过所述支付金额上限，执行所述支付。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

终止单元，用于若所述金额之和超过所述支付金额上限，终止支付。

9.根据权利要求7所述的系统，其特征在于，所述风险单元具体，包括：

比对模块，用于将所述支付信息和所述历史支付信息的记录进行比对获取所述支付信息与所述历史支付信息的记录的差别信息；

差别值模块，用于依据所述差别信息获取所述支付信息的风险信息值。

10.根据权利要求9所述的系统，其特征在于，所述差别值模块，具体用于

如果差别信息超出设定条件，在风险信息值中加上预先存储的该差别信息的风险系数；

或获取超出设定条件的差别信息的数量，在该风险信息值中加上该数量的值。

11.根据权利要求10所述的系统，其特征在于，所述系统还包括：

异常操作单元，用于获取所述软件的操作信息，依据所述操作信息判断所述软件是否存在异常操作，若存在异常操作，则根据该异常操作增加所述风险信息值。

12.根据权利要求10所述的系统，其特征在于，所述系统还包括：

发送单元，用于若所述金额之和额超过所述支付金额上限，则获取所述软件支付的支付地址，将所述支付地址发送给预先绑定的智能终端；

控制单元，用于接收所述预先绑定的智能终端发送的控制消息，所述控制消息包括：控制命令，执行所述控制消息内的控制命令。

13.一种智能终端，其特征在于，所述智能终端包括如权利要求7—12任一所述的移动支付的监控系统。