CN112785298A - 一种互信支付系统 - Google Patents

Abstract

本发明实施例涉及一种互信支付系统，所述系统包括：客户端、互信授权服务器和支付服务器；客户端用于处理用户的授权令牌申请，并得到授权令牌；还用于处理用户的授权支付申请；互信授权服务器用于处理授权令牌的分发；支付服务器用于为每个用户提供多个可绑定的支付接口；还用于处理授权令牌与支付接口的绑定；还用于处理基于授权令牌的支付。通过使用该系统，即可以避免用户频繁注册的问题，还可以减少商家平台用于维护用户信息的工作量，还可以提高支付效率，且保护用户的支付信息不外泄。

Description

一种互信支付系统

技术领域

本发明涉及数据处理技术领域，特别涉及一种互信支付系统。

背景技术

随着互联网支付的普及，在线支付为人们带来了更快捷的支付体验。但在实际应用中我们也发现了一些问题，例如，在每个商家平台都需要注册用户基本信息、都需要绑定自己在某个支付系统中的支付账户信息。这种重复操作，不仅增大了商家平台维护用户信息的工作量，也增大了泄露用户支付信息的风险。

发明内容

本发明的目的，就是针对现有技术的缺陷，提供一种互信支付系统，该系统包括客户端、互信授权服务器和支付服务器；通过使用该系统，即可以避免用户频繁注册的问题，还可以减少商家平台用于维护用户信息的工作量，还可以提高支付效率，且保护用户的支付信息不外泄。

为实现上述目的，本发明实施例提供了一种互信支付系统，所述系统包括：客户端、互信授权服务器和支付服务器；

所述客户端用于处理用户的授权令牌申请，并得到授权令牌；还用于处理用户的授权支付申请；

所述互信授权服务器用于处理授权令牌的分发；

所述支付服务器用于为每个用户提供多个可绑定的支付接口；还用于处理授权令牌与支付接口的绑定；还用于处理基于授权令牌的支付。

优选的，

所述客户端具体用于获取携带了第一用户标识数据的第一支付授权请求数据，并向所述互信授权服务器发送；并接收从所述互信授权服务器发回的第一用户确权登录页面；使用所述第一用户确权登录页面，获取第一用户登录数据，向所述互信授权服务器发送；并接收从所述互信授权服务器发回的第一授权令牌数据；将所述第一授权令牌数据与所述第一用户标识数据绑定。

优选的，

所述互信授权服务器具体用于接收从所述客户端发送的所述第一支付授权请求数据；对所述第一用户标识数据，进行第一注册客户检验；若检验成功则将所述第一用户确权登录页面，向所述客户端发送；并接收从所述客户端发回的所述第一用户登录数据；对所述第一用户登录数据，进行第一用户登录验证；若验证成功则生成第一授权令牌数据；并将携带了所述第一用户标识数据、所述第一授权令牌数据的第一支付接口绑定指令数据，向所述支付服务器发送；并接收从所述支付服务器发回的第一绑定结果数据；若所述第一绑定结果数据为绑定成功，则向所述客户端发送所述第一授权令牌数据。

优选的，

所述支付服务器具体用于接收从所述互信授权服务器发送的所述第一支付接口绑定指令数据；并将预先与所述第一用户标识数据绑定的多个第一支付接口，与所述第一授权令牌数据绑定；若绑定成功则设置所述第一绑定结果数据为绑定成功，并向所述互信授权服务器发送。

优选的，

所述客户端具体用于获取携带了所述第一授权令牌数据、第一订单支付数据的第一订单支付请求数据，并向所述支付服务器发送；并接收从所述支付服务器发回的第一支付结果数据。

优选的，

所述支付服务器具体用于接收从所述客户端发送的所述第一订单支付请求数据；调用与所述第一授权令牌数据绑定的所述第一支付接口，对所述第一订单支付数据，进行支付处理；并将支付处理结果数据，做为所述第一支付结果数据，向所述客户端发送。

本发明实施例提供一种互信支付系统，该系统包括客户端、互信授权服务器和支付服务器；通过使用该系统，即可以避免用户频繁注册的问题，还可以减少商家平台用于维护用户信息的工作量，还可以提高支付效率，且保护用户的支付信息不外泄。

附图说明

图1为本发明实施例提供的一种互信支付系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例提供的一种互信支付系统，如图1为本发明实施例提供的一种互信支付系统的结构示意图所示，该系统包括：客户端101、互信授权服务器102和支付服务器103。

客户端101用于处理用户的授权令牌申请，并得到授权令牌。

在本发明实施例提供的一个具体实现方式中，客户端101具体用于获取携带了第一用户标识数据的第一支付授权请求数据，并向互信授权服务器102发送；并接收从互信授权服务器102发回的第一用户确权登录页面；使用第一用户确权登录页面，获取第一用户登录数据，向互信授权服务器102发送；并接收从互信授权服务器102发回的第一授权令牌数据；将第一授权令牌数据与第一用户标识数据绑定。

这里，当用户在客户端101上不想于商家平台上另行注册支付账户进行支付时，可以通过客户端101发起授权支付请求，使用该用户在支付服务器103上的已经绑定的支付接口进行支付，这种支付方式就是授权支付方式；在用户通过客户端101发起授权支付之前，需要该用户首先通过客户端101发起授权令牌申请，在得到授权令牌之后才能进行授权支付；

用户在客户端101上确认要发起授权令牌申请之后，客户端101会获得用户输入的用户标识也就是第一用户标识数据，该数据是已经在互信授权服务器102上完成过注册、且已经在支付服务器103上绑定过支付接口的用户标识数据；第一支付授权请求数据为客户端101与互信授权服务器102之间预先约定好的用于发起授权令牌申请的指令，该指令的参数中会携带第一用户标识数据，做为对申请对象身份的标记；客户端101向互信授权服务器102发送第一支付授权请求数据之后，会得到从互信授权服务器102发回的一个第一用户确权登录页面，客户端101可以使用网页浏览器等工具将其打开；该页面是互信授权服务器102用于向用户进行授权确认的，若用户确认授权则在页面中输入其在互信授权服务器102上的用户登录信息也就是第一用户登录数据，常规的就是登录密码；客户端101获得第一用户登录数据之后，向互信授权服务器102进行发送；若远端的互信授权服务器102对其验证成功，则会在远端生成一个授权令牌也就是第一授权令牌数据，并自动完成在支付服务器103上的支付接口绑定，随后客户端101就能收到从互信授权服务器102发回的第一授权令牌数据；客户端101在收到授权令牌之后，在本地将其与第一用户标识数据进行绑定，则每次用户以第一用户标识数据对应的用户身份要进行授权支付时，客户端101就会自动获取第一授权令牌数据参与支付，届时，用户既不用在商家平台上注册支付账户，也不用来回输入互信授权服务器102上的用户密码，就能直接使用支付服务器103上绑定的支付接口进行支付了。

互信授权服务器102用于处理授权令牌的分发。

在本发明实施例提供的另一个具体实现方式中，互信授权服务器102具体用于接收从客户端101发送的第一支付授权请求数据；对第一用户标识数据，进行第一注册客户检验；若检验成功则将第一用户确权登录页面，向客户端101发送；并接收从客户端101发回的第一用户登录数据；对第一用户登录数据，进行第一用户登录验证；若验证成功则生成第一授权令牌数据；并将携带了第一用户标识数据、第一授权令牌数据的第一支付接口绑定指令数据，向支付服务器103发送；并接收从支付服务器103发回的第一绑定结果数据；若第一绑定结果数据为绑定成功，则向客户端101发送第一授权令牌数据。

这里，互信授权服务器102在收到客户端101发送的第一支付授权请求数据之后，会从中提取出第一用户标识数据，并对其进行第一注册客户检验；处理第一注册客户检验时，互信授权服务器102会查询注册用户数据库，若第一用户标识数据已经存在其中，第一注册客户检验成功，说明当前发起支付授权请求的用户为本支付平台的已注册用户；第一注册客户检验成功之后，互信授权服务器102向客户端101推送第一用户确权登录页面，用以用户二次确认和输入登录信息；在远端的客户端101获得了用户的确认和登录信息也就是第一用户登录数据之后，会向互信授权服务器102上发；互信授权服务器102收到第一用户登录数据之后，继续查询注册用户数据库，获得与第一用户标识数据对应的密码与第一用户登录数据比对，若比对一致，则第一用户登录验证成功；随后，互信授权服务器102，按动态令牌生成办法，常见的是使用时间戳与随机数的组合，生成一个唯一的串码，该串码就是第一授权令牌数据；在产生第一授权令牌数据之后，互信授权服务器102需要为用户在支付服务器103上自动将其与用户原有的支付接口进行绑定，这样之后用户才能通过授权令牌进行直接调用；第一支付接口绑定指令数据就是互信授权服务器102向支付服务器103发送的绑定命令，在其命令参数中携带了体现用户身份的第一用户标识数据、和将要与该用户绑定的第一授权令牌数据；在支付服务器103完成支付接口的绑定之后，互信授权服务器102会收到其回发的第一绑定结果数据，该数据若为绑定成功，则说明服务器对授权令牌的所有操作都成功结束，互信授权服务器102会向客户端101返回第一授权令牌数据。

支付服务器103用于为每个用户提供多个可绑定的支付接口。

这里，支付服务器103与互信授权服务器102组成一个授权支付的平台后端，该支付平台的所有用户的注册信息、登录信息都存放在互信授权服务器102上，互信授权服务器102负责处理用户的登录事宜和授权令牌分发事宜；支付服务器103只提供支付接口以及支付接口与用户的绑定关联；用户需要在互信授权服务器102上完成登录或得到其分发的授权令牌，才能选择支付服务器103上的支付接口进行使用。

支付服务器103还用于处理授权令牌与支付接口的绑定。

在本发明实施例提供的另一个具体实现方式中，支付服务器103具体用于接收从互信授权服务器102发送的第一支付接口绑定指令数据；并将预先与第一用户标识数据绑定的多个第一支付接口，与第一授权令牌数据绑定；若绑定成功则设置第一绑定结果数据为绑定成功，并向互信授权服务器102发送。

这里，支付服务器103接收到互信授权服务器102发送的第一支付接口绑定指令数据，会从中提取出第一用户标识数据和第一授权令牌数据；若该用户之前在支付服务器103上绑定过支付接口，那么支付服务器103就会为其绑定的所有支付接口，增加一个授权使用对象，也就是第一授权令牌数据，增加了该对象之后，用户就能不必每次都要完成一次登录才能使用支付接口了，支付服务器103也不用每次接到发自用户的支付请求时都要向互信授权服务器102查询用户登录状态，互信授权服务器102与支付服务器103之间也不用对用户登录状态进行频繁同步。

客户端101还用于处理用户的授权支付申请。

在本发明实施例提供的另一个具体实现方式中，客户端101具体用于获取携带了第一授权令牌数据、第一订单支付数据的第一订单支付请求数据，并向支付服务器103发送；并接收从支付服务器103发回的第一支付结果数据。

这里，用户在通过客户端101完成了授权令牌申请之后，就可以通过客户端101发起授权支付请求了；具体的，客户端101将商家平台上产生的第一订单支付数据和第一授权令牌数据一起打包，生成第一订单支付请求数据，向支付服务器103发送；第一订单支付数据中至少要包括商家账户信息、订单金额信息、支付渠道信息等用于启动支付接口进行支付的数据；支付服务器103完成支付之后，客户端101会受到与支付结果有关的第一支付结果数据。

支付服务器103还用于处理基于授权令牌的支付。

在本发明实施例提供的另一个具体实现方式中，支付服务器103具体用于接收从客户端101发送的第一订单支付请求数据；调用与第一授权令牌数据绑定的第一支付接口，对第一订单支付数据，进行支付处理；并将支付处理结果数据，做为第一支付结果数据，向客户端101发送。

这里，支付服务器103在收到从客户端101发送的第一订单支付请求数据之后，从中提取出第一订单支付数据和第一授权令牌数据；若第一授权令牌数据存在且不为空，支付服务器103为在本地的关联数据库中查找与之相关的支付接口，在找到绑定的多个支付接口之后，根据第一订单支付数据中的支付渠道信息，选择本次具体用作支付的接口，并通过该接口向商家账户信息进行支付，支付的金额与订单金额信息相同；支付接口完成支付之后，会回返一个支付处理结果数据也就是第一支付结果数据，支付服务器103将其向客户端101回发，已告知用户支付是否完成。

本发明实施例提供一种互信支付系统，该系统包括客户端、互信授权服务器和支付服务器；通过使用该系统，即可以避免用户频繁注册的问题，还可以减少商家平台用于维护用户信息的工作量，还可以提高支付效率，且保护用户的支付信息不外泄。

专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种互信支付系统，其特征在于，所述系统包括：客户端、互信授权服务器和支付服务器；

所述客户端用于处理用户的授权令牌申请，并得到授权令牌；还用于处理用户的授权支付申请；

所述互信授权服务器用于处理授权令牌的分发；

所述支付服务器用于为每个用户提供多个可绑定的支付接口；还用于处理授权令牌与支付接口的绑定；还用于处理基于授权令牌的支付。

2.根据权利要求1所述的互信支付系统，其特征在于，

所述客户端具体用于获取携带了第一用户标识数据的第一支付授权请求数据，并向所述互信授权服务器发送；并接收从所述互信授权服务器发回的第一用户确权登录页面；使用所述第一用户确权登录页面，获取第一用户登录数据，向所述互信授权服务器发送；并接收从所述互信授权服务器发回的第一授权令牌数据；将所述第一授权令牌数据与所述第一用户标识数据绑定。

3.根据权利要求2所述的互信支付系统，其特征在于，

所述互信授权服务器具体用于接收从所述客户端发送的所述第一支付授权请求数据；对所述第一用户标识数据，进行第一注册客户检验；若检验成功则将所述第一用户确权登录页面，向所述客户端发送；并接收从所述客户端发回的所述第一用户登录数据；对所述第一用户登录数据，进行第一用户登录验证；若验证成功则生成第一授权令牌数据；并将携带了所述第一用户标识数据、所述第一授权令牌数据的第一支付接口绑定指令数据，向所述支付服务器发送；并接收从所述支付服务器发回的第一绑定结果数据；若所述第一绑定结果数据为绑定成功，则向所述客户端发送所述第一授权令牌数据。

4.根据权利要求3所述的互信支付系统，其特征在于，

所述支付服务器具体用于接收从所述互信授权服务器发送的所述第一支付接口绑定指令数据；并将预先与所述第一用户标识数据绑定的多个第一支付接口，与所述第一授权令牌数据绑定；若绑定成功则设置所述第一绑定结果数据为绑定成功，并向所述互信授权服务器发送。

5.根据权利要求2所述的互信支付系统，其特征在于，

所述客户端具体用于获取携带了所述第一授权令牌数据、第一订单支付数据的第一订单支付请求数据，并向所述支付服务器发送；并接收从所述支付服务器发回的第一支付结果数据。

6.根据权利要求5所述的互信支付系统，其特征在于，

所述支付服务器具体用于接收从所述客户端发送的所述第一订单支付请求数据；调用与所述第一授权令牌数据绑定的所述第一支付接口，对所述第一订单支付数据，进行支付处理；并将支付处理结果数据，做为所述第一支付结果数据，向所述客户端发送。

Images