[发明专利]一种基于在线支付的证书存放调用方法及系统

说明书

本申请涉及一种基于在线支付的证书存放调用方法及系统，其包括根据原始证书文件，获取拆分片段集合；拆分片段集合由至少两个证书片段文件组成，同一拆分片段集合内的各个证书片段文件能够合并为拆分片段集合对应的原始证书文件的信息；将拆分片段集合存放于存储单元中；其中，储存单元包括至少两个证书服务器；拆分片段集合内至少有两个证书片段文件存放于不同的证书服务器中。当系统需要使用对应的转账支付权限时，需要从各个证书服务器中下载多个证书片段文件并进行拼接，单独的证书片段文件并不具有转账支付权限，因此，即使单一证书服务器被攻击，只要各个证书服务器不同时沦陷，完整的原始证书文件依然不会泄漏。本申请具有提高安全性的效果。

技术领域

本申请涉及基于在线支付技术的领域，尤其是涉及一种基于在线支付的证书存放调用方法及系统。

背景技术

随着互联网的日益发展，电子商务行业也逐渐朝线上社交平台发展，以吸取更多的线上用户，如目前很多品牌商或代理商通过微信公众号或小程序建立线上零售门店，这些线上零售门店不仅实现线上交易，还可以定时将销售数据返回给品牌商或代理商。

现有技术中如申请公布号为CN107016578A的中国发明专利申公开的一种微信营销服务平台，其包括有微信商城单元，用于对商城进行商品分类和订单管理；在线支付配置单元，用于配置粉丝支付商城商品时选择的在线支付方式；微信支付证书单元，用于后台上传支付根证书文件和公钥、私钥文件后，微信公众号付款到个人钱包；微返利单元，用于后台根据返利对象和商品的利润情况，设置不同的商品返利金额，并对返利金额和提现进行管理。

针对上述技术方案，发明人认为，支付证书代表了账户的转账支付权限，一般存放在服务器上，无论是用户向商户支付金额还是商户向用户派发返利，系统都需要从服务器调用线上商户平台的支付证书来发起一定金额的支付，但是现有的支付证书在存放时安全性较弱，存放支付证书的服务器被黑客攻击后容易完全泄漏支付证书内的信息。

发明内容

本申请目的一是提供一种基于在线支付的证书存放调用方法，具有安全性高的特点。

本申请的上述发明目的一是通过以下技术方案得以实现的：

一种基于在线支付的证书存放调用方法，

根据原始证书文件，获取拆分片段集合；其中，所述原始证书文件与拆分片段集合一一对应；拆分片段集合由至少两个证书片段文件组成，同一拆分片段集合内的各个证书片段文件能够合并为拆分片段集合对应的原始证书文件的信息；

将拆分片段集合存放于存储单元中；其中，所述储存单元包括至少两个证书服务器；拆分片段集合内至少有两个证书片段文件存放于不同的证书服务器中。

通过采用上述技术方案，将原始证书文件拆分成多个证书片段文件，并各个证书片段文件分别存放于不同的证书服务器中，当系统需要使用对应的转账支付权限时，需要从各个证书服务器中下载多个证书片段文件并进行拼接，单独的证书片段文件并不具有转账支付权限，因此，即使单一证书服务器被攻击，只要各个证书服务器不沦陷，完整的原始证书文件依然不会泄漏，更加安全。

可选的，在根据原始证书文件，获取拆分片段集合的具体方法中，包括：

根据原始证书文件，获取原始数据文件；其中，所述原始数据文件内包含原始证书文件序列化后得到的数据；

根据拆分模板拆分原始数据文件，获取拆分片段集合；其中，所述拆分模板能够反映原始数据文件的拆分顺序和拆分片段集合中证书片段文件的数量。

通过采用上述技术方案，原始数据文件指的是即能包含原始证书文件内所有信息，又便于进行拆分文件；原始数据文件由原始证书文件序列化后获得。拆分模板内包含有拆分值和拆分次序信息，由于指示原始数据文件拆分的方式，相当于指示拆分片段集合中各个证书片段文件的生成方式。

可选的，在根据拆分模板拆分原始数据文件，获取拆分片段集合的具体方法中，包括：

根据拆分模板拆分原始数据文件，获取至少两个数据块文件；