[发明专利]一种订单处理方法、装置及系统、支付装置

说明书

技术领域

本发明涉及电子商务技术领域，尤其涉及一种订单处理方法、装置及系统、支付装置。

背景技术

随着电子商务的发展，电子支付以方便快捷的特点正逐渐替代传统的网络支付方式(如电话、传真、邮局汇款，银行转帐、汇款等)，成为人们网络交易中普遍接受的方式。电子支付比重最大的是销售终端(Point of Sale；POS)消费，其次是网上支付。其中而第三方支付是网上支付中很重要一部分。

目前，第三方支付方式虽然方便快捷，但由于对第三方支付市场监管不够，法律地位和责任均不明确，目前存在的多家第三方支付产品质量参差不齐，鱼龙混杂，导致用户的交易安全和个人信息存在很大的风险。例如在第三方支付的交易过程中，支付交易由商户发起，第三方支付的支付装置完成订单支付后，需要将订单支付结果通知商户，商户接到通知后，完成后续的服务，比如商品发货，提供虚拟服务等。而且为了避免第三方支付的支付装置将支付结果通知给商户的过程被钓鱼，通常可以将订单支付结果的数据进行加密，并计算摘要，保证订单支付结果的数据不被篡改。当商户未收到订单处理结果，商户也可以主动发起订单结果查询，查询的条件一般为商户订单号。

发明人发现至少存在以下问题：目前的订单处理的方案中，当订单支付结果的数据的加密方式及计算摘要的算法被非法窃取后，就可能存在伪造假的订单支付结果的数据通知给商户，这样，本来支付失败或未支付的订单，被伪造为支付成功的订单。当商户未收到订单处理结果，若商户发起订单结果查询的查询接口被泄露，商户配置的前置系统地址也可能被篡改为虚假前置地址，虚假前置系统可按照查询接口返回假的订单处理结果。因此，现有的订单处理方案中，存在订单处理结果被伪造的风险，且无法验证订单处理结果的有效性，使得商户会将被伪造的订单处理结果当作有效订单处理结果进行处理，造成订单处理的安全性较低。

发明内容

本发明实施例提供一种订单处理方法、装置及系统、支付装置，用于实现对订单处理结果的有效性进行验证，避免商户将被伪造的订单处理结果当作有效订单处理结果进行处理，提高订单处理的安全性。

第一方面，本发明实施例提供一种订单处理方法，所述方法包括以下步骤：

订单支付处理完之后，生成与所述订单唯一对应的随机通知验证码；

向商户的订单处理装置发送生成的所述随机通知验证码；

接收所述商户的订单处理装置发送的携带随机通知验证码的查询请求；

根据生成的所述随机通知验证码验证所述商户的订单处理装置发送的所述随机通知验证码是否有效；

当所述商户的订单处理装置发送的所述随机通知验证码有效，向所述商户的订单处理装置发送订单处理结果信息，所述订单处理结果信息中包括订单参数信息，以供所述商户的订单处理装置根据所述订单参数信息与本地存储的订单参数信息的匹配结果，验证订单处理结果的有效性。

可选地，在上述第一方面的第一实现方式中，根据生成的所述随机通知验证码验证所述商户的订单处理装置发送的所述随机通知验证码是否有效，包括：

判断所述商户的订单处理装置发送的所述随机通知验证码是否等于生成的所述随机通知验证码；

当等于时，确定所述商户的订单处理装置发送的所述随机通知验证码有效，否则当不等于时，确定所述商户的订单处理装置发送的所述随机验证码无效。

可选地，在上述第一方面的第二实现方式中，确定所述商户的订单处理装置发送的所述随机验证码无效之后，还包括：

向商户的订单处理装置发送查询无效的消息。

可选地，在上述第一方面的第三实现方式中，生成与所述订单唯一对应的随机通知验证码之后，向商户的订单处理装置发送生成的所述随机通知验证码之前，所述方法还包括：

确定向所述商户的订单处理装置发送所述随机通知验证码的次数小于等于预设阈值。

可选地，在上述第一方面的第四实现方式中，所述订单参数信息包括商户订单号和订单金额中的至少一种。

第二方面，本发明实施例提供一种订单处理方法，所述方法包括以下步骤：

接收第三方支付的支付装置发送的随机通知验证码；所述随机通知验证码为所述第三方支付的支付装置在订单支付处理完之后生成的，所述随机通知验证码与所述订单唯一对应；

向所述第三方支付的支付装置发送携带所述随机通知验证码的查询请求，以供所述第三方支付的支付装置根据生成的所述随机通知验证码验证接收的所述随机通知验证码是否有效；