验证方法、装置、电子设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114140200A(43)申请公布日2022.03.04(21)申请号202111447357.0(22)申请日2021.11.30(71)申请人北京达佳互联信息技术有限公司地址100085北京市海淀区上地西路6号1幢1层101D1-7(72)发明人孙为强(74)专利代理机构北京中博世达专利商标代理有限公司11274代理人申健(51)Int.Cl.G06Q30/06(2012.01)G06Q20/40(2012.01)权利要求书2页说明书18页附图9页(54)发明名称验证方法、装置、电子设备及存储介质(57)摘要本公开关于一种验证方法、装置、电子设备及存储介质，涉及信息安全技术领域，至少解决了相关技术中存在的安全性低的问题。该验证方法包括：获取目标资源转移凭证的凭证信息；其中，目标资源转移凭证是业务服务器成功受理的资源转移凭证；确定目标资源转移凭证的第一资源转移回调信息，第一资源转移回调信息配置有至少一个待验证参数项；其中，待验证参数项对应的信息内容不同于凭证信息；向业务服务器发送第一资源转移回调信息，并接收第一回调结果信息；基于第一回调结果信息确定第一验证结果，第一验证结果用于表征业务服务器是否对至少一个待验证参数项执行了数据处理。CN114140200ACN114140200A权利要求书1/2页1.一种验证方法，其特征在于，包括：获取目标资源转移凭证的凭证信息；所述目标资源转移凭证为业务服务器成功受理的资源转移凭证；确定所述目标资源转移凭证的第一资源转移回调信息；所述第一资源转移回调信息配置有至少一个待验证参数项，所述待验证参数项对应的信息内容不同于所述凭证信息；向所述业务服务器发送所述第一资源转移回调信息，并接收第一回调结果信息；所述第一回调结果信息是所述业务服务器基于所述第一资源转移回调信息得到的结果信息；基于所述第一回调结果信息确定第一验证结果；所述第一验证结果用于表征所述业务服务器是否对所述第一资源转移回调信息中的至少一个待验证参数项执行了验证处理。2.根据权利要求1所述的验证方法，其特征在于，获取目标资源转移凭证的凭证信息，包括：获取预先设置的验证配置信息；所述验证配置信息至少包括所述待验证参数项和资源转移凭证标识；获取所述资源转移凭证标识对应的目标资源转移凭证的凭证信息。3.根据权利要求1所述的验证方法，其特征在于，所述基于所述第一回调结果信息确定第一验证结果，包括：在所述第一回调结果信息表征验证成功的情况下，确定所述第一验证结果为所述业务服务器未对所述至少一个待验证参数项执行数据处理；在所述第一回调结果信息表征验证失败的情况下，确定所述第一验证结果为所述业务服务器已对所述至少一个待验证参数项执行了数据处理。4.根据权利3所述的验证方法，其特征在于，在所述第一回调结果信息表征验证成功的情况下，所述方法还包括：发送报警信息。5.根据权利3所述的验证方法，其特征在于，在所述第一回调结果信息表征验证失败的情况下，所述方法还包括：确定所述目标资源转移凭证的第二资源转移回调信息，所述第二资源转移回调信息配置有至少一个待验证参数项；其中，所述第二资源转移回调信息配置的待验证参数项不同于所述第一资源转移回调信息配置的待验证参数项；向所述业务服务器发送所述第二资源转移回调信息，并接收第二回调结果信息；所述第二回调结果信息是所述业务服务器基于所述第二资源转移回调信息得到结果信息；基于所述第二回调结果信息确定第二验证结果；所述第二验证结果用于表征所述业务服务器是否对所述第二资源转移回调信息中的至少一个待验证参数项执行了验证处理。6.根据权利要求1所述的验证方法，其特征在于，所述待验证参数项包括签名参数项、虚假资源转移凭证参数项、虚假验证参数项、虚假用户帐户参数项以及重复回调参数项中的至少一项。7.一种验证装置，其特征在于，包括：获取模块，被配置为执行获取目标资源转移凭证的凭证信息；所述目标资源转移凭证是业务服务器成功受理的资源转移凭证；确定模块，被配置为执行确定所述目标资源转移凭证的第一资源转移回调信息，所述第一资源转移回调信息配置有至少一个待验证参数项，所述待验证参数项对应的信息内容2CN114140200A权利要求书2/2页不同于所述凭证信息；发送模块，被配置为执行向所述业务服务器发送所述第一资源转移回调信息，并接收第一回调结果信息；所述第一回调结果信息是所述业务服务器基于所述第一资源转移回调信息得到的结果信息；验证模块，被配置为执行基于所述第一回调结果信息确定第一验证结果；所述第一验证结果用于表征所述业务服务器是否对所述第一资源转移回调信息中的至少一个待验证参数项执行了验证处理。8.一种电子设备，其特征在于，包括：处理器；用于存储所述处理器可执行