[发明专利]基于微服务的电子支付系统、方法、装置、设备和介质

说明书

本发明公开了一种基于微服务的电子支付系统、方法、装置、设备和介质，用以提高基于微服务的电子支付服务的安全性。基于微服务的电子支付系统，包括：密钥服务器，用于生成非对称的公私密钥对；向生成数字凭证的第一用户终端提供所述公私密钥对中的私钥；向验证数字凭证的第二用户终端提供所述公私密钥对中的公钥；第一用户终端，用于利用私钥生成在微服务之间传递的数字凭证；向第二用户终端发送电子支付请求，其中携带有所述数字凭证和待处理的电子支付订单；第二用户终端，用于在接收到所述电子支付请求后，利用所述公钥对所述数字凭证进行验证；以及在对所述数字凭证进行验证通过后，对所述电子支付请求中携带的电子支付订单进行处理。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于微服务的电子支付系统、方法、装置、设备和介质。

背景技术

微服务是采用一组服务的方式来构建一个应用，服务独立部署在不同的进程中，不同服务通过一些轻量级交互机制来通信，例如RPC(Remote Procedure Call Protocol，远程过程调用协议)、HTTP(Hyper Text Transfer Protocol，超文本传输协议)等，服务可独立扩展伸缩，每个服务定义了明确的边界，不同的服务甚至可以采用不同的编程语言来实现，由独立的团队来维护。

与传统的单体服务相比，微服务之间是通过网络请求方式进行通信的，一旦电子支付流程的数据处理被篡改或者易被攻击，将导致电子支付的安全性风险。

发明内容

本申请实施例提供一种基于微服务的电子支付系统、方法、装置、设备和介质，用以提高基于微服务的电子支付服务的安全性。

本申请实施例提供一种基于微服务的电子支付系统，包括：

密钥服务器，用于生成非对称的公私密钥对；向生成数字凭证的第一用户终端提供所述公私密钥对中的私钥；向验证数字凭证的第二用户终端提供所述公私密钥对中的公钥；

第一用户终端，用于部署生成数字凭证的第一服务，利用所述私钥生成在微服务之间传递的数字凭证；向第二用户终端发送电子支付请求，所述电子支付请求中携带有所述数字凭证和待处理的电子支付订单；

第二用户终端，用于部署验证数字凭证的第二服务，在接收到所述电子支付请求后，利用所述公钥对所述数字凭证进行验证；以及在对所述数字凭证进行验证通过后，对所述电子支付请求中携带的电子支付订单进行处理。

可选地，所述数字凭证中携带有发起电子支付用户的第一用户标识；所述电子支付订单中携带有发起电子支付用户的第二用户标识；

所述第二用户终端，用于利用所述公钥对所述数字凭证进行解密；以及在解密成功后，比较所述第一用户标识与所述第二用户标识，如果所述所述第一用户标识与所述第二用户标识相同，则确定对所述数字凭证的验证通过。

可选地，所述数字凭证中还携带有第一交易金额信息；以及所述电子支付订单中还携带有第二交易金额信息；

所述第二用户终端，用于利用所述公钥对所述数字凭证进行解密；以及在解密成功后，比较所述第一交易金额信息与所述第二交易金额信息；如果所述第一交易金额信息与所述第二交易金额信息相同，则确定对所述数字凭证的验证通过。

可选地，所述密钥服务器，还用于按照设定的周期对生成的公私密钥对进行更新；以及将更新后的私钥提供给所述第一用户终端；将更新后的公钥提供给所述第二用户终端。

可选地，所述第一用户终端，用于向所述密钥服务器发送第一密钥获取请求，所述第一密钥获取请求中携带有第一服务的第一服务标识；

所述第二用户终端，用于向所述密钥服务器发送第二密钥获取请求，所述第二密钥获取请求中携带有第二服务的第二服务标识；