[发明专利]一种网上银行支付信息安全检测方法及装置

权利要求书

1.一种网上银行支付信息安全检测方法，其特征是，所述的方法包括：

客户终端根据商户服务器网页的商品销售信息，生成包含客户终端IP地址和Referer字段的订单请求信息，发送给所述的商户服务器；

所述的商户服务器根据所述的订单请求信息，生成包含订单号、商品编号和支付金额的订单信息发送给所述的客户终端，并生成包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息发送给银行服务器；

所述的客户终端根据所述的订单信息生成包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息，发送给银行服务器；

所述的银行服务器根据所述的网上支付请求信息，生成包含网上支付请求信息和网上交易信息的安全检测信息，发送给安全检测服务器；

所述的安全检测服务器将所述网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成安全检测结果信息，发送给所述的银行服务器；

所述的银行服务器根据所述的安全检测结果信息生成交易风险提示信息或交易成功信息，发送给所述的客户终端和/或商户服务器。

2.根据权利要求1所述的方法，其特征是，所述的安全检测服务器获取所述网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行对比，并对正确数据格式的网上支付请求信息进行匹配处理。

3.根据权利要求1所述的方法，其特征是，所述的安全检测服务器获取所述网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行对比，并对正确商户ID的网上交易信息进行匹配处理。

4.根据权利要求1所述的方法，其特征是，所述的安全检测服务器获取所述网上支付请求信息的B2C接口版本号，将获取的B2C接口版本号与预存的B2C接口版本号对比，并对正确B2C接口版本号的网上支付请求信息进行匹配处理。

5.一种网上银行支付信息安全检测装置，其特征是，所述的装置包括：客户终端、商户服务器、银行服务器和安全检测服务器；

所述的客户终端、商户服务器和银行服务器通过网络相互连接；所述的银行服务器与安全检测服务器相连接；

所述的客户终端包括：

订单请求生成单元，用于根据所述商户服务器网页的商品销售信息，生成并输出包含客户终端IP地址和Referer字段的订单请求信息；

支付请求生成单元，用于接收订单信息，生成和输出包含客户终端IP地址和Referer字段、银行卡号和订单信息的网上支付请求信息；

所述的商户服务器包括：

订单信息生成单元，用于接收所述的订单请求信息，生成和输出包含订单号、商品编号和支付金额的订单信息；

交易信息生成单元，用于生成和输出包含客户终端IP地址、Referer字段、商户ID、订单号、商品编号、支付金额和商户签名的网上交易信息；

所述的银行服务器包括：

安全检测信息生成单元，用于接收所述的网上支付请求信息和网上交易信息，生成和输出包含网上支付请求信息和网上交易信息的安全检测信息；

提示信息生成单元，用于接收安全检测结果信息，生成和输出交易风险提示信息或交易成功信息；

所述的安全检测服务器包括：

客户信息匹配单元，用于接收所述的网上支付请求信息和网上交易信息，将所述网上支付请求信息中的客户终端IP地址和Referer字段与网上交易信息中的客户终端IP地址和Referer字段进行匹配，生成和输出安全检测结果信息。

6.根据权利要求5所述的装置，其特征是，所述的安全检测服务器还包括：数据格式检测单元，用于获取所述网上支付请求信息的数据格式，将获取的数据格式与预存的数据格式进行对比；所述的客户信息匹配单元对正确数据格式的网上支付请求信息进行匹配处理。

7.根据权利要求5所述的装置，其特征是，所述的安全检测服务器还包括：商户ID检测单元，用于获取所述网上交易信息中的商户ID，将获取的商户ID与预存的商户ID进行对比；所述的客户信息匹配单元对正确商户ID的网上交易信息进行匹配处理。

8.根据权利要求5所述的装置，其特征是，所述的安全检测服务器还包括：版本号检测单元，用于获取所述网上支付请求信息的B2C接口版本号，将获取的B2C接口版本号与预存的B2C接口版本号对比；所述的客户信息匹配单元对正确B2C接口版本号的网上支付请求信息进行匹配处理。