[发明专利]一种提高支付安全的方法、装置和移动终端

说明书

技术领域

本发明涉及计算机领域，具体涉及一种提高支付安全的方法、装置和移动终端。

背景技术

目前，在移动终端上的各种应用程序得到广泛应用，其中不乏大量的收费应用。在应用程序运行时，其中的某些功能需要用户支付一定的费用才能使用，尤其是在游戏程序中，存在大量的收费行为。

其中的收费方式多种多样，一般来说，主要包括通过发送短信扣费、调用支付软件的接口完成扣费等方式。为了防止应用程序的滥扣费行为，运营商、支付软件等提供的支付接口均要求应用程序必须弹窗提示用户，当用户确认后才能完成支付操作。

但是，目前仍然存在很多的误支付行为，例如，儿童的胡乱点击或操作失误，均有可能将支付行为错误的确认，造成用户的财产损失。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种提高支付安全的方法、相应地装置和移动终端。

依据本发明的一个方面，提供一种提高支付安全的方法，应用于短信支付服务中，包括：

监测应用程序触发的弹窗通知；

判断所述弹窗通知中是否包括支付特征；

当所述弹窗通知中包括支付特征时，屏蔽所述应用程序发送支付短信的权限，并提示用户输入预先设定的认证信息；

接收并验证用户输入的认证信息是否合法；

当所述认证信息合法时，执行支付操作。

可选地，所述判断所述弹窗通知中是否包括支付特征，包括：

判断所述弹窗通知的界面元素中是否包括支付元素，当所述弹窗内容中包括有支付元素时，判定所述弹窗通知中包括有支付特征；

其中，所述支付元素保存于移动终端本地，用于匹配所述弹窗内容中是否包括与支付对应的元素。

可选地，所述判断所述弹窗通知中是否包括支付特征，包括：

判断所述弹窗通知是否调用了用于支付的类，当所述弹窗通知调用了用于支付的类时，判断所述弹窗通知中包括支付特征。

可选地，所述判断所述弹窗通知是否调用了用于支付的类，包括：

获取所述弹窗通知中所调用的类的类名；

判断所述类名是否存在于预先保存的类名单中，当存在于所述类名单中时，判定所述弹窗通知调用了用于支付的类；

其中，所述类名单保存在移动终端本地，由服务器推送获得，用于保存由运营商提供的用于支付的类的类名。

可选地，所述方法还包括：

当所述运营商所提供的用于支付的类发生改变时，通过所述服务器更新所述预先存储的类名单。

可选地，所述当所述弹窗通知中包括支付特征时，所述方法还包括：

在所述弹窗通知的代码中读取本次支付行为的金额，以提示用户即将发生支付操作的金额。

可选地，在所述监测应用程序触发的弹窗通知之前，所述方法还包括：

提示用户为支付操作设置认证信息；

接收并保存用户设置的认证信息。

可选地，所述认证信息包括如下任意之一：

字符、图形、图片、生物特征。

依据本发明的另一个方面，提供了一种提高支付安全的装置，应用于短信支付服务中，包括：

行为监测模块，适于监测应用程序触发的弹窗通知；

判断模块，适于判断所述弹窗通知中是否包括支付特征；

提示模块，适于当所述弹窗通知中包括支付特征时，屏蔽所述应用程序发送支付短信的权限，并提示用户输入预先设定的认证信息；

认证模块，适于接收并验证用户输入的认证信息是否合法；

执行模块，适于当所述认证信息合法时，执行支付操作。

可选地，所述判断模块适用于按照如下形式判断所述弹窗通知中是否包括支付特征：

判断所述弹窗通知的界面元素中是否包括支付元素，当所述弹窗内容中包括有支付元素时，判定所述弹窗通知中包括有支付特征；

其中，所述支付元素保存于移动终端本地，用于匹配所述弹窗内容中是否包括与支付对应的元素。

可选地，所述判断模块适用于按照如下形式判断所述弹窗通知中是否包括支付特征：

判断所述弹窗通知是否调用了用于支付的类，当所述弹窗通知调用了用于支付的类时，判断所述弹窗通知中包括支付特征。

可选地，所述判断模块包括：

类名获取单元，适于获取所述弹窗通知中所调用的类的类名；

判断单元，适于判断所述类名是否存在与预先保存的类名单中，当存在与所述类名单中时，判定所述弹窗通知调用了用于支付的类；