[发明专利]动态URL生成器、生成方法、基于动态URL的认证系统和方法

说明书

技术领域

本发明涉及动态URL生成器、生成方法、基于动态URL的认证系统和方法。

背景技术

确认支付是远程身份认证重要的操作环节之一，需要确保只有接收人能够收到唯一的、且具有一定时效性的确认支付信息。而目前常用的确认支付信息在随机性和安全性上存在一定的安全隐患。

发明内容

有鉴于此，本发明提供一种动态URL生成器、生成方法基于动态URL的认证系统和方法，以URL链接的形式来发送相关信息以保证URL链接的唯一性，从而保证远程认证的安全性。

本发明提供一种动态URL生成器，包括：

UUID生成器，用于生成并发送UUID至URL生成器；

随机数生成器，用于生成并发送随机数至URL生成器；

URL生成器，接收UUID和随机数，并生成包括UUID和随机数的URL链接。

本发明还提供一种动态URL生成方法，包括如下步骤：

生成UUID；

生成随机数；

生成包括UUID和随机数的URL链接。

本发明还提供一种基于动态URL的认证系统，包括：

第一服务器，响应用户终端发送的支付请求生成订单信息，发送订单信息和用户终端标识至第二服务器；

第二服务器，生成包括订单信息和密码输入框的支付页面和包括通用唯一识别码UUID和随机数并且与支付页面相关的URL链接，根据用户终端标识将所述URL链接发送至用户终端；

用户终端，访问第一服务器并发送支付请求和用户终端标识至第一服务器，接收所述URL链接并通过所述URL链接定向到所述支付页面来完成认证。

优选地，在本发明的认证系统中，所述第二服务器包括：

支付页面生成器，接收所述订单信息并生成包括订单信息和密码输入框的支付页面；

动态URL生成器，用于生成包括UUID和随机数并且与支付页面相关的URL链接并根据所述用户终端标识将URL链接发送至用户终端。

优选地，在本发明的认证系统中，所述动态URL生成器包括：

UUID生成器，用于生成并发送UUID至URL生成器；

随机数生成器，用于生成并发送随机数至URL生成器；

URL生成器，接收UUID和随机数，并生成包括UUID和随机数的URL链接并根据用户终端标识将所述URL链接发送至用户终端。

优选地，在本发明的认证系统中，所述订单信息包括商品信息、支付金额、商户号、订单号。

优选地，在本发明的认证系统中，所述认证系统还包括交易处理服务器，其中

通过所述用户终端输入密码，用户终端生成支付确认信息，发送支付确认信息和用户终端标识至第二服务器；

第二服务器生成并发送消费报文和用户终端标识符至交易处理服务器，所述消费报文包括支付确认信息和金融卡帐户信息；

所述交易处理服务器接收并处理消费报文，生成交易处理结果信息，发送所述交易处理结果信息和用户终端标识至第二服务器；

所述第二服务器进一步被配置为将交易处理结果信息转发至用户终端和第一服务器。

本发明还通过一种基于动态URL的认证方法，包括以下步骤：

A1、用户终端访问第一服务器并发送支付请求和用户终端标识至第一服务器；

A2、第一服务器响应于该支付请求生成订单信息，发送订单信息和用户终端标识至第二服务器；

A3、第二服务器生成包括订单信息和密码输入框的支付页面和包括通用唯一识别码UUID和随机数并且与支付页面相关的URL链接；

A4、第二服务器根据用户终端标识将所述URL链接发送至用户终端；

A5、用户终端接收所述URL链接并通过所述URL链接定向到所述支付页面来完成认证。

优选地，在本发明的认证方法中，步骤A3进一步包括：

根据所述订单信息生成支付页面；

生成UUID；

生成随机数；

生成包括UUID和随机数并且与支付页面相关的URL链接。

优选地，在本发明的认证方法中，所述订单信息包括商品信息、支付金额、商户号、订单号。

优选地，在本发明的认证方法中，步骤A5进一步包括：

通过所述用户终端输入密码，由用户终端生成支付确认信息，发送支付确认信息和用户终端标识至交易处理服务器；

所述交易处理服务器接收并处理支付确认信息，生成交易处理结果信息，发送所述交易处理结果信息和用户终端标识至第二服务器；