[发明专利]一种支付鉴权方法及装置

说明书

本发明的实施例提供一种支付鉴权方法及装置，涉及支付安全技术领域，能够提高对交易状态判断的准确性，加强交易的安全度。该方法包括：接收订单支付请求消息，订单支付请求消息至少包括支付账户和支付请求物理地址；获取支付账户归属用户的用户位置信息，并判断用户位置信息是否和支付请求物理地址相同；若相同，则发送支付消息至支付服务器，以使得支付服务器根据支付消息完成订单支付；若不相同，则发送终止消息至支付服务器，以终止订单支付。

技术领域

本发明涉及支付安全技术领域，尤其涉及一种支付鉴权方法及装置。

背景技术

随着通信技术的不断发展，越来越多的用户采用非现金交易的方式进行消费，即越来越多的用户通过刷卡消费或者使用支付账户来完成网上交易，随之，欺诈盗刷的问题也日益剧增。

目前，商家和金融机构采用等待用户发现可疑交易并自行反馈的方式来解决欺诈盗刷的问题。但是，采用这种方式解决欺诈盗刷的问题会给用户带来不必要的麻烦，而且如果用户未能及时发现可疑交易，依旧会出现欺诈盗刷的情况，不能充分保证用户支付账户/银行卡账户的安全性。

发明内容

本发明的实施例提供一种支付鉴权方法及装置，解决了目前无法充分保证用户支付账户/银行卡账户安全性的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

本发明实施例提供一种支付鉴权方法，包括：

接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和与支付请求物理地址；

接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和支付请求物理地址；

获取所述支付账户归属用户的用户位置信息；

判断所述用户位置信息是否和所述支付请求物理地址相同；

若相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付；

若不相同，则发送终止消息至所述支付服务器，以终止订单支付。

所述用户位置信息包括用户社交网络地址和所述用户设备的全球定位系统GPS信息中的至少一种。

在所述支付服务器根据所述支付消息完成订单支付之后，所述方法还包括：

接收订单支付成功的消息；

将所述支付账户和所述支付请求物理地址存储至所述预设的用户交易数据库，所述预设的用户交易数据库包括至少一个支付账户和与第一支付账户相匹配的至少一个历史交易地址，所述第一支付账户为所述至少一个支付账户中的任意一个支付账户。

本发明实施例提供一种后台服务器，包括：

接收单元，用于接收订单支付请求消息，所述订单支付请求消息至少包括支付账户和与支付请求物理地址；

获取单元，用于获取所述支付账户归属用户的用户位置信息；

判断单元，用于判断所述获取单元获取到的用户位置信息是否和所述支付请求物理地址相同；

发送单元，用于若所述用户位置信息和所述支付请求物理地址相同，则发送支付消息至支付服务器，以使得所述支付服务器根据所述支付消息完成订单支付，以及用于若所述用户位置信息和所述支付请求物理地址不相同，则发送终止消息至所述支付服务器，以终止订单支付。

所述用户位置信息包括用户社交网络地址和/或所述用户设备的全球定位系统GPS信息。

所述接收单元，还用于在所述支付服务器根据所述支付消息完成订单支付后，接收订单支付成功的消息；

所述后台服务器还包括存储单元；