一种基于多端交互的安全支付方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112862484A(43)申请公布日2021.05.28(21)申请号202110068213.8(22)申请日2021.01.19(71)申请人遥相科技发展（北京）有限公司地址100089北京市海淀区学院路35号世宁大厦14层1405-008(72)发明人刘晓蕾(74)专利代理机构北京清控智云知识产权代理事务所(特殊普通合伙)11919代理人管士涛(51)Int.Cl.G06Q20/38(2012.01)权利要求书2页说明书10页附图4页(54)发明名称一种基于多端交互的安全支付方法及装置(57)摘要本发明涉及一种信息技术，揭露了一种基于多端交互的安全支付方法，包括：客户端在进行交易支付时，首先对获取用户的支付标识进行支付认证并通过后，将所述支付标识进行客户端加密，生成支付请求；支付平台对所述支付请求进行客户端认证并通过后，从所述支付请求中提取支付信息，并对所述支付信息进行支付加密，得到加密支付信息；服务端对所述加密支付信息进行解密并成功后，对所述加密支付信息中的支付信息进行服务端认证，生成对应的支付结果，并返回所述支付结果至所述支付平台，所述支付平台将所述支付结果返回至所述客户端中。本发明还提出一种安全支付装置、电子设备以及计算机可读存储介质。本发明可以提高网络支付的安全性。CN112862484ACN112862484A权利要求书1/2页1.一种安全支付方法，其特征在于，所述方法应用于支付平台，包括：接收客户端的支付请求，对所述支付请求进行客户端认证；在所述客户端认证成功时，从所述支付请求中提取支付信息，并对所述支付信息进行支付加密，得到加密支付信息；利用预构建的数据传输通道，将所述加密支付信息传输至对应的服务端中，并接收所述服务端返回的支付结果，将所述支付结果返回至所述客户端。2.如权利要求1所述的安全支付方法，其特征在于，所述对所述支付请求进行客户端认证，包括：获取所述支付请求对应客户端的端口号和IP地址；根据所述端口号和IP地址，查询所述客户端的数字凭证，利用预先在所述客户端和所述支付平台构建的安全凭证对所述数字凭证进行验证；若所述验证失败，则生成所述客户端认证失败的结果；若所述验证成功，则生成所述客户端认证成功的结果。3.一种安全支付方法，其特征在于，所述方法应用于服务端，包括：接收所述加密支付信息，对所述加密支付信息进行解密；在所述解密成功时，对所述加密支付信息进行服务端认证；若所述服务端认证失败时，生成对应支付结果为支付失败；若所述服务端认证成功时，生成对应支付结果为支付成功。4.如权利要求3所述的安全支付方法，其特征在于，所述对所述加密支付信息进行服务端认证，包括：获取所述加密支付信息中的支付信息；从所述服务端中查询是否存在与所述支付信息对应的服务端信息；若不存在所述支付信息对应的服务端信息，则所述加密支付信息认证失败；若存在与所述支付信息对应的服务端信息，则所述加密支付信息认证成功。5.一种安全支付方法，其特征在于，所述方法应用于客户端，包括：响应于交易服务请求，获取用户的支付标识，对所述支付标识进行支付认证；在所述支付认证成功时，对所述支付标识进行客户端加密，生成支付请求。6.如权利要求5所述的安全支付方法，其特征在于，所述响应于所述交易服务请求，获取用户的支付标识，包括：根据所述交易服务请求，触发交易支付事件；根据所述交易支付事件，识别出支付环境；接收用户在所述支付环境中输入的用户凭证，得到所述用户的支付标识。7.一种安全支付装置，其特征在于，所述装置安装于支付平台，包括：客户端认证模块，用于接收客户端的支付请求，对所述支付请求进行客户端认证；支付加密模块，用于在所述客户端认证成功时，从所述支付请求中提取支付信息，并对所述支付信息进行支付加密，得到加密支付信息；传输模块，用于利用预构建的数据传输通道，将所述加密支付信息传输至对应的服务端中，并接收所述服务端返回的支付结果，将所述支付结果返回至所述客户端。8.一种安全支付装置，其特征在于，所述装置安装于服务端，包括：2CN112862484A权利要求书2/2页解密模块，用于收所述加密支付信息，对所述加密支付信息进行解密；服务端认证模块，用于在所述解密成功时，对所述加密支付信息进行服务端认证；所述服务端认证模块，还用于在所述服务端认证失败时，生成对应支付结果为支付失败；所述服务端认证模块，还用于在所述服务端认证成功时，生成对应支付结果为支付成功。9.一种安全支付装置，其特征在于，所述装置安装于客户端，包括：支付认证模块，用于响应于交易服务请求，获取用户的支付标识，对所述支付标识进行支付认证；客户端加密模块，用于在所述支付认证成功时，对所述支付标识进行客户端加密，生成支付请求。1