一种网络安全支付方法及其系统.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114493589A(43)申请公布日2022.05.13(21)申请号202111624037.8(22)申请日2021.12.28(71)申请人广州盖盟达工业品有限公司地址510000广东省广州市黄埔区瑞泰路2号(72)发明人周艳华屈洋张云龙(74)专利代理机构广州三环专利商标代理有限公司44202专利代理师郭浩辉(51)Int.Cl.G06Q20/38(2012.01)G06Q20/40(2012.01)权利要求书2页说明书8页附图2页(54)发明名称一种网络安全支付方法及其系统(57)摘要本发明公开了一种网络安全支付方法及其系统，包括：生成一个虚拟收款账号，将虚拟收款账号、订单信息和用户支付账户进行封装处理，生成支付指令并发送至支付接口端，以使支付接口端响应于所述支付指令生成认证信息；接收由支付接口端发送的认证信息，响应于认证信息生成认证界面并接收用户在认证界面上输入的支付认证码；获取预设固定密钥并以虚拟收款账号为密钥因子，通过哈希算法对所述预设固定密钥、所述密钥因子和平台收款账号进行加密运算，得到第一加密数据；将支付认证码封装在第一加密数据中，得到第二加密数据并将第二加密数据发送至支付接口端，以完成支付。解决现有网上销售平台的支付指令被监听而导致用户钱财遭受损失的问题。CN114493589ACN114493589A权利要求书1/2页1.一种网络安全支付方法，其特征在于，应用在网上销售平台端，包括：接收用户在网上销售平台的下单指令，响应于所述下单指令获取用户当前下单的订单信息和用户支付账户；生成一个虚拟收款账号，将所述虚拟收款账号、所述订单信息和用户支付账户进行封装处理，生成支付指令并发送至支付接口端，以使所述支付接口端响应于所述支付指令生成认证信息；接收由所述支付接口端发送的认证信息，响应于所述认证信息生成认证界面并接收用户在所述认证界面上输入的支付认证码，同时，获取平台收款账号；获取预设固定密钥并以所述虚拟收款账号为密钥因子，通过哈希算法对所述预设固定密钥、所述密钥因子和所述平台收款账号进行加密运算，得到第一加密数据；将所述支付认证码封装在所述第一加密数据中，得到第二加密数据并将所述第二加密数据发送至支付接口端，以完成支付。2.如权利要求1所述的网络安全支付方法，其特征在于，所述生成支付指令并发送至支付接口端的步骤中，包括：生成支付指令，同时，随机生成多个伪装指令，并将所述多个伪装指令和所述支付指令同时发送至支付接口端。3.如权利要求2所述的网络安全支付方法，其特征在于，所述支付指令和伪装指令均由本地IP地址封装组成。4.一种网络安全支付方法，其特征在于，应用在支付接口端，包括：接收由网上销售平台端发送的支付指令，响应于所述支付指令生成认证信息并将所述认证信息发送至网上销售平台端，以使所述网上销售平台端响应于所述认证信息生成第二加密数据；接收由网上销售平台端发送的第二加密数据并对所述第二加密数据进行解析处理，得到支付认证码和第一加密数据；当确定所述支付认证码与所述认证信息相匹配时，对所述支付指令进行解析处理，得到虚拟收款账号、订单信息和用户支付账户；获取预设固定密钥并以所述虚拟收款账号为密钥因子，通过哈希算法对所述第一加密数据进行解密运算，得到平台收款账号；根据所述订单信息确定支付金额，并从所述用户支付账户中划拨所述支付金额到所述平台收款账号，完成支付。5.如权利要求4所述的网络安全支付方法，其特征在于，所述接收由网上销售平台端发送的支付指令的步骤中，包括：依次对接收到的支付指令进行验证，当确定当前支付指令为伪装指令时，对下一个支付指令进行验证，直到确定当前支付指令为真实时，响应于所述支付指令生成认证信息并将所述认证信息发送至网上销售平台端。6.如权利要求5所述的网络安全支付方法，其特征在于，在所述依次对接收到的支付指令进行验证的过程中，还包括：提取封装在支付指令中的本地IP地址，并与发送支付指令的实际IP地址进行匹配，当确定所述本地IP地址与所述实际IP地址不一致时，确定当前支付指令为监听窃取指令。2CN114493589A权利要求书2/2页7.一种网络安全支付系统，其特征在于，包括：网上销售平台端和支付接口端；所述网上销售平台端用于接收用户在网上销售平台的下单指令，响应于所述下单指令获取用户当前下单的订单信息和用户支付账户；并生成一个虚拟收款账号，将所述虚拟收款账号、所述订单信息和用户支付账户进行封装处理，生成支付指令并发送至支付接口端；所述支付接口端用于接收所述支付指令，响应于所述支付指令生成认证信息并将所述认证信息发送至网上销售平台端；所述网上销售平台端用于接收所述认证信息，响应于所述认证信息生成认证界面并接收用户在所述认证界面上输入的支付认