[发明专利]一种新型的安全支付方法

说明书

技术领域

本发明属于安全支付方法领域，具体地说，涉及一种新型的安全支付方法。

背景技术

网上购物和支付在为消费者带来便利的同时,也带来了新的安全隐患、由于交易数据需要在互联网上传播,而互联网是一个开放的网络,因此,交易数据容易被截获、窃取和改变。

支付平台正是在商家与用户之间建立了一个公共的，可以信任的中介，由于消费者上网，长期的交往使他对支付平台建立了信任，电子支付安全的要求主要包括四个方面：1、数据传输的安全性:对数据传输的安全性需求即是保证在公网上传送的数据不被第三方窃取。2、数据的完整性:对数据的完整性需求是指数据在传输过程中不被篡改。3、身份验证:由于网上的通信双方互不见面，必须在交易时(交换敏感信息时)确认对方等真实身份；在涉及到支付时，还需要确认对方的帐户信息是否真实有效。4、交易的不可抵赖:网上交易的各方在进行数据传输时，必须带有自身特征的、无法被别人复制的信息，以保证交易发生纠纷时有所对证。

对于电子支付安全的四个要求，其中数据的完整性和交易的不可抵赖性现有技术已经达到，但对于账户信息、账号和密码等个人信息的窃取却无法完全避免，因此除了账户信息、账号和密码等个人信息外，没有其他的方法可以识别用户的真实身份。

由上分析可以知道，目前的比较普遍的支付方法中存在以下缺点：

1、建设的费用和开销大、交易成本增加、交易的方便性降低。

2、在交易用户的鉴别过程中，加密的链路要保证绝不会有任何一个第三方可以窃听到或者偷到卡号和密码，任何第三方拥有了卡号和密码就可以进行任何交易，无法鉴别用户的真实身份。不能鉴别付款方的身份，无法保证支付的安全性。

发明内容

本发明要解决的技术问题是克服上述缺陷，提供了一种面向主机的可疑网络连接识别方法，通过用户注册时选择的数字和运算两项加密内容实现了对用户身份的确认，提高了支付的安全性，克服了卡号和密码被盗会导致资金丢失的缺点，数字和运算的设计使用户对验证码的计算很方便，并没有复杂的运算，用户可以选择自己最喜欢最适合自己的计算方法，并且此安全支付方法由于其身份认证的独特性，可以适用于一切终端，当用户频繁换终端时不必考虑重新验证等问题，同时也可以用作支付密码后的另一道防线，验证用户身份，这种安全支付方法提供了付款方的身份验证，保证了支付的安全性。

为解决上述问题，本发明所采用的技术方案是：

一种新型的安全支付方法，其特征在于：方法如下：

步骤1)、用户首先在支付终端向支付平台端完成注册，在注册过程中选择支付平台端中的两个选项并牢记于心，确认后可隐藏，将不会再出现，但这两项内容会被储存在支付平台内部，用来核准交易；

步骤2)、当用户在网上购物需支付时，通过支付终端向支付平台端发起支付请求，支付平台端鉴别付款方用户的信息，并将交易信息发送给商家用户端进行确认，商家用户端确认交易以后，支付平台端向支付终端发起支付密码的确认，支付密码输入正确，则支付平台端将发送5位验证码给支付终端，由当前用户进行处理，用户需按照注册时选定的两项内容对5位验证码进行简单操作，计算出的新5位验证码发送给支付平台端，而支付平台端也由存储的两项内容计算出了新5位验证码，从而核准用户发送的新5位验证码是否正确，如果正确，则支付成功，且向支付终端和商家用户发送交易成功的消息。

作为一种优化的技术方案，步骤1)中支付平台端中的两个选项的具体的实施例如下：

支付平台端拥有两个数据加密处理的内容，第一个选项为数字，第二个选项为运算方法；

首先，用户在注册时，可选选定任意n位数的数字以及必选一种运算，其中n≤5，运算方法包括：加、减、前n位分别加/减数字、后n位分别加/减数字、第一三五位分别加/减数字、第二四位分别加/减数字、交换第X位和第Y位数(X≤5，Y≤5)、交换第X位和第Y位并交换第M位和第H位数、交换m位数后再加减；

用户应尽量使选择的数字和相应的运算简单易记易操作，在选择完毕，确保记住之后，点击确定并隐藏；以后所有的页面中将不会出现该部分的信息，所选择的两项内容只有支付平台加密存储。