一种安全支付系统技术方案

本发明专利技术公开了一种安全支付系统，包括商户服务器、客户终端、银行服务器和安全检测服务器，所述银行服务器、商户服务器和客户终端均连接到互联网，银行服务器还连接安全检测服务器；所述客户终端为手机；客户终端包括：订单请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址的订单请求信息。本发明专利技术通过安全检测服务器对银行服务器与商城或第三方支付平台之间对客户终端信息的交叉验证，使银行付款交易与网上购物提交订单信息环节形成闭环系统，保证了购物与支付请求发自同一客户，提高了基于网上银行的网上交易的安全性。

【技术实现步骤摘要】
一种安全支付系统
本专利技术涉及一种支付系统，具体是一种安全支付系统。
技术介绍
在现有技术中，网上银行所采用的B2C第三方支付交易的基本流程为：第一步、买家在商城中选购商品；第二步、买家选购好商品以后，向商城或第三方支付平台提交订单和付款请求；第三步、商城或第三方支付平台引导买家到网上银行页面进行付款；第四步、买家付款成功后，银行通知商城或第三方支付平台支付结果，并由商城给买家发货。下面介绍一种现有的支付流程：在进行B2C交易之前，银行将相应的B2C支付接口提供给商城或第三方支付平台。买家在商城选购商品时，商城或第三方支付平台通过验证买家的用户名、登录密码等信息确认买家身份，并生成订单；买家通过网络终端点击包含交易号、商品编号、支付金额、商城签名等信息的订单页面向银行提交付款请求；银行通过账户、口令密码、UKey证书等软硬件机制对买家进行身份验证，并对订单真实性进行认证；待买家付款成功，银行将付款信息发送给商城或第三方支付平台；直到买家收到商品，整个交易结束。以上B2C第三方支付交易流程存在以下弊端：银行虽然会检测买家的身份数据，也会检测商城或第三方支付平台的订单数据，但却无法检测买家与商品的关系数据。
技术实现思路
本专利技术的目的在于提供一种安全支付系统，以解决上述
技术介绍
中提出的问题。为实现上述目的，本专利技术提供如下技术方案：一种安全支付系统，包括商户服务器、客户终端、银行服务器和安全检测服务器，所述银行服务器、商户服务器和客户终端均连接到互联网，银行服务器还连接安全检测服务器；所述客户终端为手机；客户终端包括：订单请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址的订单请求信息；订单信息输入接口，与所述的互联网连接，用于接收订单信息；支付请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、银行卡号和订单信息的网上支付请求信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息；所述的商户服务器包括：订单请求输入接口，与所述的互联网连接，用于接收订单请求信息；订单信息输出接口，与所述的互联网连接，用于输出包含订单号、商品编号和支付金额的订单信息；交易信息输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息；所述的银行服务器包括：交易信息输入接口，与所述的互联网连接，用于接收网上交易信息；安全检测信息输出接口，与所述的安全检测服务器连接，用于输出包含网上支付请求信息和网上交易信息的安全检测信息；检测信息结果输入接口，与所述的安全检测服务器连接，用于接收安全检测结果信息；提示信息输出接口，与所述的互联网连接，用于输出交易风险提示信息或交易成功信息；所述的安全检测服务器包括：安全检测信息输入接口，与所述的银行服务器连接，用于接收安全检测信息。作为本专利技术进一步的方案：所述的安全检测服务器还包括：数据格式检测单元，与所述的安全检测信息输入接口相连接，用于获取所述网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行检测。作为本专利技术再进一步的方案：所述的安全检测服务器还包括：商户ID检测单元，与所述的数据格式检测单元相连接，用于获取所述网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行检测。与现有技术相比，本专利技术的有益效果是：本专利技术通过安全检测服务器对银行服务器与商城或第三方支付平台之间对客户终端信息的交叉验证，使银行付款交易与网上购物提交订单信息环节形成闭环系统，保证了购物与支付请求发自同一客户，提高了基于网上银行的网上交易的安全性。附图说明图1为安全支付系统的结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。请参阅图1，本专利技术实施例中，一种安全支付系统，包括商户服务器、客户终端、银行服务器和安全检测服务器，所述银行服务器、商户服务器和客户终端均连接到互联网，银行服务器还连接安全检测服务器；所述客户终端为手机；客户终端包括：订单请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址的订单请求信息；订单信息输入接口，与所述的互联网连接，用于接收订单信息；支付请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、银行卡号和订单信息的网上支付请求信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息；所述的商户服务器包括：订单请求输入接口，与所述的互联网连接，用于接收订单请求信息；订单信息输出接口，与所述的互联网连接，用于输出包含订单号、商品编号和支付金额的订单信息；交易信息输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息；所述的银行服务器包括：交易信息输入接口，与所述的互联网连接，用于接收网上交易信息；安全检测信息输出接口，与所述的安全检测服务器连接，用于输出包含网上支付请求信息和网上交易信息的安全检测信息；检测信息结果输入接口，与所述的安全检测服务器连接，用于接收安全检测结果信息；提示信息输出接口，与所述的互联网连接，用于输出交易风险提示信息或交易成功信息；所述的安全检测服务器包括：安全检测信息输入接口，与所述的银行服务器连接，用于接收安全检测信息。所述的安全检测服务器还包括：数据格式检测单元，与所述的安全检测信息输入接口相连接，用于获取所述网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行检测。所述的安全检测服务器还包括：商户ID检测单元，与所述的数据格式检测单元相连接，用于获取所述网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行检测。对于本领域技术人员而言，显然本专利技术不限于上述示范性实施例的细节，而且在不背离本专利技术的精神或基本特征的情况下，能够以其他的具体形式实现本专利技术。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本专利技术的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本专利技术内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。本文档来自技高网...

【技术保护点】
1.一种安全支付系统，包括商户服务器、客户终端、银行服务器和安全检测服务器，其特征在于，所述银行服务器、商户服务器和客户终端均连接到互联网，银行服务器还连接安全检测服务器；所述客户终端为手机；客户终端包括：订单请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址的订单请求信息；订单信息输入接口，与所述的互联网连接，用于接收订单信息；支付请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、银行卡号和订单信息的网上支付请求信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息；所述的商户服务器包括：订单请求输入接口，与所述的互联网连接，用于接收订单请求信息；订单信息输出接口，与所述的互联网连接，用于输出包含订单号、商品编号和支付金额的订单信息；交易信息输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息；所述的银行服务器包括：交易信息输入接口，与所述的互联网连接，用于接收网上交易信息；安全检测信息输出接口，与所述的安全检测服务器连接，用于输出包含网上支付请求信息和网上交易信息的安全检测信息；检测信息结果输入接口，与所述的安全检测服务器连接，用于接收安全检测结果信息；提示信息输出接口，与所述的互联网连接，用于输出交易风险提示信息或交易成功信息；所述的安全检测服务器包括：安全检测信息输入接口，与所述的银行服务器连接，用于接收安全检测信息。...

【技术特征摘要】
1.一种安全支付系统，包括商户服务器、客户终端、银行服务器和安全检测服务器，其特征在于，所述银行服务器、商户服务器和客户终端均连接到互联网，银行服务器还连接安全检测服务器；所述客户终端为手机；客户终端包括：订单请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址的订单请求信息；订单信息输入接口，与所述的互联网连接，用于接收订单信息；支付请求输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、银行卡号和订单信息的网上支付请求信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息；所述的商户服务器包括：订单请求输入接口，与所述的互联网连接，用于接收订单请求信息；订单信息输出接口，与所述的互联网连接，用于输出包含订单号、商品编号和支付金额的订单信息；交易信息输出接口，与所述的互联网连接，用于输出包含客户终端IP地址、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；提示信息输入接口，与所述的互联网连接，用于接收提示信息...

【专利技术属性】
技术研发人员：何天华，
申请(专利权)人：上海猫窝网络科技有限公司，
类型：发明
国别省市：上海,31