專利名稱：微支付系統(tǒng)及其實現(xiàn)方法
技術領域：
本發(fā)明涉及一種網絡支付系統(tǒng)，尤其涉及一種微支付系統(tǒng)；此外，本發(fā)明還涉及該微支付系統(tǒng)的實現(xiàn)方法。
背景技術：
微支付(micropayment)是指在互聯(lián)網上，進行的一些小額的資金支付。微支付適用于B2C(商業(yè)機構對消費者的電子商務)、C2C(消費者對消費者的電子商務)最活躍的商品交易，特別是數(shù)字音樂、游戲等數(shù)字產品，如網站為用戶提供搜索服務、下載一段音樂、下載一個視頻片段、下載試用版軟件等，所涉及的支付費用很小，往往只要幾分錢、幾元錢或幾十元錢。微支付(micropayment)就是為解決這些“小金額的支付”而提出的。這種支付機制有著特殊的系統(tǒng)要求，在滿足一定安全性的前提下，要求有盡量少的信息傳輸，較低的管理和存儲需求，即速度和效率要求比較高。微支付平臺往往強調用戶支付的方便快捷性，不像傳統(tǒng)的網上支付需要繁瑣的安全驗證，比如在游戲中的消費，只要用戶登陸進入游戲后，就可以直接購買支付而不需要再進行支付驗證。這樣就帶來一個問題，微支付平臺是可以信賴的，但微支付平臺是面向很多內容提供商的，這些提供商有些是信譽度較好的大公司，也有很多是保障不是很好的小公司或個人，這些提供商可以通過微支付接口來直接扣除用戶的資金，那么微支付在保證用戶支付便捷的前提下，如何提高支付交易的安全性，這是微支付亟需解決的問題。

發(fā)明內容
本發(fā)明要解決的技術問題是提供一種微支付系統(tǒng)，該系統(tǒng)在保證不影響用戶方便快捷支付體驗的前提下，通過技術手段威懾和實時阻止不良商戶惡意偽造或更改用戶的訂單，以騙取用戶的資金，從而提高了微支付的安全性。此外，本發(fā)明還提供該微支付系統(tǒng)的實現(xiàn)方法。為解決上述技術問題，本發(fā)明提供一種微支付系統(tǒng)，包括微支付接入總線、微支付接入網關和微支付接入終端，還包括安全控制模塊、鑒權認證模塊、鑒權認證結果存儲模塊、抽樣概率實時調整模塊和微支付模塊；該安全控制模塊用于對微支付進行安全控制；該安全控制模塊內設有抽樣概率模塊，該抽樣概率模塊用于設定每個接入商戶微支付請求不同鑒權認證方式的抽樣概率并對微支付接入終端發(fā)起微支付請求進行概率抽樣，如存在需要鑒權認證的請求，要求商戶請求用戶進行微支付鑒權認證；該鑒權認證模塊用于對用戶進行微支付鑒權認證；該鑒權認證結果存儲模塊用于存儲該鑒權認證模塊的鑒權認證結果；該抽樣概率實時調整模塊用于根據(jù)該鑒權認證結果存儲模塊累計的鑒權認證結果，相應調整該抽樣概率模塊中商戶鑒權認證的抽樣概率；該微支付模塊用于在用戶鑒權認證成功后進行微支付。
所述抽樣概率模塊中設定的不同鑒權認證方式包括完全信任鑒權，即對微支付不作任何鑒權認證；登陸檢查鑒權，即微支付時檢查用戶是否在該應用登陸；登陸檢查+隨機碼確認鑒權，即微支付時檢查用戶是否在該應用登陸，并且用戶需要輸入隨機碼來確認支付；以及密鑰校驗鑒權，即微支付時需要用戶輸入密鑰，所述密鑰可以是靜態(tài)密碼、動態(tài)密碼、短信、聲紋、虹膜或數(shù)據(jù)安全證書等。該抽樣概率模塊設定一系列從寬到嚴的不同灰度信任等級，灰度信任等級由一組概率組成，即每個鑒權認證方式在一個灰度信任等級里面都被賦予一個概率，所有鑒權認證方式在一個灰度信任等級的概率和應該為100%。該抽樣概率模塊給每個接入商戶設定一個灰度信任等級，根據(jù)這個灰度信任等級來對與該商戶有關的支付行為進行概率抽樣和鑒權認證。該微支付模塊在進行微支付后，將支付成功的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端；該微支付系統(tǒng)還包括支付失敗處理模塊，該模塊用于在用戶鑒權認證失敗后進行處理，并將支付失敗的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端。此外，本發(fā)明還提供一種微支付系統(tǒng)的實現(xiàn)方法，包括如下步驟1)設定每個接入商戶微支付請求不同鑒權認證方式的抽樣概率；2)對商戶發(fā)起微支付請求進行概率抽樣，如果存在需要鑒權認證的請求，要求商戶請求用戶進行微支付鑒權認證；3)對用戶進行微支付鑒權認證，將鑒權認證的結果累計到商戶的信譽檔案中，根據(jù)商戶的信譽檔案中累計的鑒權認證結果來調整商戶需要鑒權認證的抽樣概率；4)如果鑒權認證成功，則進行微支付，將支付成功的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端；如果鑒權認證失敗，則進行處理后將支付失敗的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端。在步驟1)中，所述設定的不同鑒權認證方式包括完全信任鑒權，即對微支付不作任何鑒權認證；登陸檢查鑒權，即微支付時檢查用戶是否在該應用登陸；登陸檢查+隨機碼確認鑒權，即微支付時檢查用戶是否在該應用登陸，并且用戶需要輸入隨機碼來確認支付；以及密鑰校驗鑒權，即微支付時需要用戶輸入密鑰，所述密鑰可以是靜態(tài)密碼、動態(tài)密碼、短信、聲紋、虹膜或數(shù)據(jù)安全證書等。在步驟1)中，設定一系列從寬到嚴的不同灰度信任等級，灰度信任等級由一組概率組成，即每個鑒權認證方式在一個灰度信任等級里面都被賦予一個概率，所有鑒權認證方式在一個灰度信任等級的概率和應該為100%。在步驟1)中，所述灰度信任等級針對每個接入商戶設定一個灰度信任等級，根據(jù)這個灰度信任等級來對與該商戶有關的支付行為進行概率抽樣和鑒權認證。在步驟2~)中，對于同一時間段的大量微支付請求，每一個微支付請求都由概率隨機指定一種鑒權認證方式，在大量微支付請求訪問總體樣本較大時，抽取統(tǒng)計數(shù)據(jù)與抽樣概率一致。在步驟幻中，如果在一定時間內商戶的信譽檔案中累計的鑒權認證失敗率達到指定數(shù)字時，系統(tǒng)會自動調高商戶需要鑒權認證的抽樣概率，以實時阻止商戶惡意欺詐行為；如果在一定時間內商戶的信譽檔案中累計的鑒權認證成功率達到指定數(shù)字時，系統(tǒng)會人工或自動調高商戶的信任等級，相應會降低該商戶需要鑒權認證的抽樣概率。在步驟3)中，對同一用戶在一段時間內對同一商戶多次鑒權認證失敗僅記錄為一次鑒權認證失敗，以避免用戶惡意降低商戶的信譽。在步驟4)中，如果用戶鑒權認證失敗，用戶在其后任何時間段在同一商戶中的微支付都強制要求通過上次鑒權認證失敗時的鑒權認證方式，直到用戶鑒權認證成功。本發(fā)明的有益效果在于1.隨機抽取鑒權認證替代傳統(tǒng)支付的全部鑒權認證或全部不鑒權認證，從而達到很小犧牲用戶體驗性的同時保證了支付安全性。2.根據(jù)最近一段時間的鑒權認證成功率實時調整商戶鑒權認證的概率等級，如果商戶進行惡意欺詐，其鑒權認證失敗率必然急速上升，與該商戶相關的支付將漸漸調整為全部需要鑒權，那么商戶也就無法達到欺詐的目的，從而阻止了不良商戶對用戶權益的侵害。3.記憶模式，如果用戶的支付被抽取為需要支付鑒權認證，用戶不同意支付，那么下次用戶在該商戶購買支付，會使用同樣的鑒權認證方式要求用戶繼續(xù)鑒權認證。記憶模式避免了用戶隨意不同意鑒權認證，因為隨機的情況可能下次就不需要鑒權認證了。


圖1是本發(fā)明系統(tǒng)的模塊結構示意圖；圖2是本發(fā)明方法的流程示意圖。
具體實施例方式如圖1所示，本發(fā)明的微支付系統(tǒng)，包括微支付接入總線、微支付接入網關、微支付接入終端、安全控制模塊、鑒權認證模塊、鑒權認證結果存儲模塊、抽樣概率實時調整模塊、微支付模塊和支付失敗處理模塊；該安全控制模塊用于對微支付進行安全控制；該安全控制模塊內設有抽樣概率模塊，該抽樣概率模塊用于設定每個接入商戶微支付請求不同鑒權認證方式的抽樣概率并對商戶發(fā)起微支付請求進行概率抽樣(如圖1所示，微支付接入終端請求支付，通過微支付接入網關、微支付接入總線向抽樣概率模塊請求抽樣)，如存在需要鑒權認證的請求，要求商戶請求用戶進行微支付鑒權認證；該鑒權認證模塊用于對用戶進行微支付鑒權認證；該鑒權認證結果存儲模塊用于存儲該鑒權認證模塊的鑒權認證結果，并實時通知商戶累計的鑒權認證結果；該抽樣概率實時調整模塊用于根據(jù)該鑒權認證結果存儲模塊累計的鑒權認證結果，并按照商戶抽樣概率實時調整規(guī)則引擎(計算新的概率)來相應調整該抽樣概率模塊中商戶鑒權認證的抽樣概率；
該微支付模塊(即圖1中的核心支付模塊)用于在用戶鑒權認證成功后進行微支付，將支付成功的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端；該支付失敗處理模塊用于在用戶鑒權認證失敗后進行處理，并將支付失敗的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端。該抽樣概率模塊定義一系列從寬松到嚴厲的用戶微支付鑒權認證方式，比如1)完全信任鑒權，即對微支付不作任何鑒權檢查；2)登陸檢查鑒權，即微支付時檢查用戶是否在該應用登陸；3)登陸檢查+隨機碼確認鑒權，即微支付時檢查用戶是否在該應用登陸，并且用戶需要輸入隨機碼來確認支付；4)密鑰校驗鑒權，即微支付時需要用戶輸入密鑰，密鑰可以是靜態(tài)密碼，動態(tài)密碼或數(shù)據(jù)安全證書等。該抽樣概率模塊會定義一系列從寬到嚴不同灰度信任等級，灰度信任等級由一組概率組成，即每個鑒權認證方式在一個灰度信任等級里面都被賦予一個概率，所有鑒權認證方式在一個灰度信任等級的概率和應該為100%。微支付接入平臺會給每一個接入的商戶給予一個灰度信任等級，系統(tǒng)會根據(jù)這個等級來對與該商戶有關的支付行為進行概率抽樣和鑒權認證。本發(fā)明的微支付系統(tǒng)會根據(jù)不同商戶的具體情況，以及接入后對規(guī)則的遵守情況來定義每個商戶的灰度信任等級，對于信譽較好的公司會定義抽檢概率較低的等級，對于保障度不是很高的公司或個人會定義抽檢概率較高的等級。系統(tǒng)會根據(jù)規(guī)則和商戶過去一段時間內的信譽記錄，對商戶的灰度信任等級進行自動或手工調整。如果商戶遵守規(guī)則，商戶的信任等級會漸漸提高，其支付需要鑒權認證的概率就越來越低。如果商戶不遵守規(guī)則，商戶的信任等級會漸漸降低，一直到最嚴格的信任等級，甚至對商戶的支付接入停用。通過互聯(lián)網或其它支付網絡構建微支付平臺，商戶可以申請接入。在微支付平臺整個流程里面，商戶應用服務器通常可以直接向微支付系統(tǒng)發(fā)起扣費，大部分情況微支付系統(tǒng)會直接進行扣費處理，但通過本發(fā)明的微支付系統(tǒng)，會抽取部分扣費請求(即微支付請求)返回要求用戶進行支付鑒權認證。如果商戶偽造或篡改用戶微支付請求，抽取這部分微支付請求的鑒權認證就會失敗，這些失敗會導致該商戶認證抽樣概率漸漸提高，來自該商戶的微支付請求會越來越多被抽取鑒權認證，從而達到阻止和威懾商戶惡意偽造或篡改用戶微支付請求的目的。本發(fā)明的微支付系統(tǒng)通過對微支付行為進行隨機概率抽檢，對于抽中的微支付需要用戶進行一定的安全驗證(即鑒權認證)，并將驗證結果記錄到商戶的信譽檔案。如果在一段時間內大量的驗證失敗，將會動態(tài)把支付到該商戶支付行動抽檢概率提高，如果仍然失敗率繼續(xù)上升，那么系統(tǒng)把抽檢概率持續(xù)提高甚至最后停止對該商戶進行服務。該系統(tǒng)可以在不犧牲用戶支付體驗的前提下，達到實時阻止不良商戶惡意欺詐目的。如圖2所示，本發(fā)明微支付系統(tǒng)的實現(xiàn)方法，首先設置一些對用戶微支付行為進行鑒權認證的方式，對每個接入微支付平臺的商戶設定每種鑒權認證方式的概率，然后根據(jù)概率隨機對商戶發(fā)起微支付/支付請求抽樣鑒權。其整個方法步驟流程如下
1)設定每個接入商戶微支付請求不同鑒權認證方式的抽樣概率；首先定義一系列從寬松到嚴厲的用戶微支付鑒權認證方式，例如，如上文所述的完全信任鑒權、登陸檢查鑒權、登陸檢查+隨機碼確認鑒權、密鑰校驗鑒權等；然后對每個商戶設定每種鑒權認證方式的抽樣概率，例如，如上文所述定義一系列從寬到嚴不同灰度信任等級，灰度信任等級由一組概率組成，對每個商戶給予一個灰度信任等級，系統(tǒng)會根據(jù)這個等級來對與該商戶有關的支付行為進行概率抽樣和鑒權認證；2)用戶(即微支付接入終端)登陸，連接hternet，商戶發(fā)起微支付請求(請求用戶授權扣費)，通過微支付接入網關、微支付接入總線向抽樣概率模塊請求抽樣；對商戶發(fā)起的微支付請求(請求用戶授權扣費)進行概率抽樣(根據(jù)步驟1設定的鑒權認證方式和灰度信任等級進行概率抽樣)，如果存在需要鑒權認證的請求，要求商戶請求用戶進行微支付鑒權認證；對于同一時間段的大量微支付請求，每一個微支付請求都由概率隨機指定一種鑒權認證方式(包括指定為完全信任鑒權方式，即不需要鑒權認證)，在大量支付請求訪問總體樣本較大時，抽取統(tǒng)計數(shù)據(jù)與抽樣概率一致。3)對用戶進行微支付鑒權認證，將鑒權認證的結果累計到商戶的信譽檔案中，根據(jù)商戶的信譽檔案中累計的鑒權認證結果來調整商戶需要鑒權認證的抽樣概率。如果在一定時間內商戶的信譽檔案中累計的鑒權認證失敗率達到規(guī)則調整的限度(即達到指定數(shù)字)，會自動發(fā)起對商戶抽樣概率的調整，即系統(tǒng)會自動調高商戶需要鑒權認證的抽樣概率，以達到實時阻止商戶惡意欺詐行為。如果在一定時間內商戶的信譽檔案中累計的鑒權認證成功率達到指定數(shù)字時，表示商戶在過去一段時間有較好信譽，系統(tǒng)可以人工或自動調高商戶的灰度信任等級，相應會降低該商戶需要鑒權認證的抽樣概率。同一用戶不重復累計鑒權認證失敗，為了避免用戶惡意降低商戶的信譽，對同一用戶在一段時間對同一商戶多次鑒權認證失敗僅記錄為一次鑒權認證失敗。4)根據(jù)鑒權認證的結果進行處理，如果鑒權認證成功，則進行微支付，將支付成功的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端；如果鑒權認證失敗， 則進行處理后將支付失敗的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端；如果用戶鑒權認證失敗(包括用戶在請求鑒權認證的時候，不同意支付)，用戶下一次且在其后任何時間段在同一商戶中的微支付請求仍然會被強制要求通過上次鑒權認證失敗時同樣方式的鑒權認證，直到用戶鑒權認證成功(即具有記憶模式)。記憶模式避免了用戶隨意不同意鑒權認證，因為隨機的情況可能下次就不需要鑒權認證了。
權利要求
1.一種微支付系統(tǒng)，包括微支付接入總線、微支付接入網關和微支付接入終端，其特征在于，還包括安全控制模塊、鑒權認證模塊、鑒權認證結果存儲模塊、抽樣概率實時調整模塊和微支付模塊；該安全控制模塊用于對微支付進行安全控制；該安全控制模塊內設有抽樣概率模塊， 該抽樣概率模塊用于設定每個接入商戶微支付請求不同鑒權認證方式的抽樣概率并對微支付接入終端發(fā)起的微支付請求進行概率抽樣，如存在需要鑒權認證的請求，要求商戶請求用戶進行微支付鑒權認證；該鑒權認證模塊用于對用戶進行微支付鑒權認證；該鑒權認證結果存儲模塊用于存儲該鑒權認證模塊的鑒權認證結果；該抽樣概率實時調整模塊用于根據(jù)該鑒權認證結果存儲模塊累計的鑒權認證結果，相應調整該抽樣概率模塊中商戶鑒權認證的抽樣概率；該微支付模塊用于在用戶鑒權認證成功后進行微支付。
2.如權利要求1所述的微支付系統(tǒng)，其特征在于，所述抽樣概率模塊中設定的不同鑒權認證方式包括完全信任鑒權，即對微支付不作任何鑒權認證；登陸檢查鑒權，即微支付時檢查用戶是否在該應用登陸；登陸檢查+隨機碼確認鑒權，即微支付時檢查用戶是否在該應用登陸，并且用戶需要輸入隨機碼來確認支付；以及密鑰校驗鑒權，即微支付時需要用戶輸入密鑰。
3.如權利要求2所述的微支付系統(tǒng)，其特征在于，所述密鑰是靜態(tài)密碼、動態(tài)密碼、短信、聲紋、虹膜或數(shù)據(jù)安全證書。
4.如權利要求1所述的微支付系統(tǒng)，其特征在于，該抽樣概率模塊設定一系列從寬到嚴的不同灰度信任等級，灰度信任等級由一組概率組成，即每個鑒權認證方式在一個灰度信任等級里面都被賦予一個概率，所有鑒權認證方式在一個灰度信任等級的概率和應該為 100%。
5.如權利要求4所述的微支付系統(tǒng)，其特征在于，該抽樣概率模塊給每個接入商戶設定一個灰度信任等級，根據(jù)這個灰度信任等級來對與該商戶有關的支付行為進行概率抽樣和鑒權認證。
6.如權利要求1所述的微支付系統(tǒng)，其特征在于，該微支付模塊在進行微支付后，將支付成功的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端；該微支付系統(tǒng)還包括支付失敗處理模塊，該模塊用于在用戶鑒權認證失敗后進行處理，并將支付失敗的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端。
7.一種微支付系統(tǒng)的實現(xiàn)方法，其特征在于，包括如下步驟1)設定每個接入商戶微支付請求不同鑒權認證方式的抽樣概率；2)對商戶發(fā)起微支付請求進行概率抽樣，如果存在需要鑒權認證的請求，要求商戶請求用戶進行微支付鑒權認證；3)對用戶進行微支付鑒權認證，將鑒權認證的結果累計到商戶的信譽檔案中，根據(jù)商戶的信譽檔案中累計的鑒權認證結果來調整商戶需要鑒權認證的抽樣概率；4)如果鑒權認證成功，則進行微支付，將支付成功的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端；如果鑒權認證失敗，則進行處理后將支付失敗的結果通過微支付接入總線、微支付接入網關返回給微支付接入終端。
8.如權利要求7所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，在步驟1)中，所述設定的不同鑒權認證方式包括完全信任鑒權，即對微支付不作任何鑒權認證；登陸檢查鑒權，即微支付時檢查用戶是否在該應用登陸；登陸檢查+隨機碼確認鑒權，即微支付時檢查用戶是否在該應用登陸，并且用戶需要輸入隨機碼來確認支付；以及密鑰校驗鑒權，即微支付時需要用戶輸入密鑰。
9.如權利要求8所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，所述密鑰是靜態(tài)密碼、動態(tài)密碼、短信、聲紋、虹膜或數(shù)據(jù)安全證書。
10.如權利要求7所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，在步驟1)中，設定一系列從寬到嚴的不同灰度信任等級，灰度信任等級由一組概率組成，即每個鑒權認證方式在一個灰度信任等級里面都被賦予一個概率，所有鑒權認證方式在一個灰度信任等級的概率和應該為100%。
11.如權利要求10所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，在步驟1)中，所述灰度信任等級針對每個接入商戶設定一個灰度信任等級，根據(jù)這個灰度信任等級來對與該商戶有關的支付行為進行概率抽樣和鑒權認證。
12.如權利要求7所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，在步驟2)中，對于同一時間段的大量微支付請求，每一個微支付請求都由概率隨機指定一種鑒權認證方式，在大量微支付請求訪問總體樣本較大時，抽取統(tǒng)計數(shù)據(jù)與抽樣概率一致。
13.如權利要求7所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，在步驟3)中，如果在一定時間內商戶的信譽檔案中累計的鑒權認證失敗率達到指定數(shù)字時，系統(tǒng)會自動調高商戶需要鑒權認證的抽樣概率，以實時阻止商戶惡意欺詐行為；如果在一定時間內商戶的信譽檔案中累計的鑒權認證成功率達到指定數(shù)字時，系統(tǒng)會人工或自動調高商戶的信任等級， 相應會降低該商戶需要鑒權認證的抽樣概率。
14.如權利要求7所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，在步驟3)中，對同一用戶在一段時間內對同一商戶多次鑒權認證失敗僅記錄為一次鑒權認證失敗，以避免用戶惡意降低商戶的信譽。
15.如權利要求7所述的微支付系統(tǒng)的實現(xiàn)方法，其特征在于，在步驟4)中，如果用戶鑒權認證失敗，用戶在其后任何時間段在同一商戶中的微支付都強制要求通過上次鑒權認證失敗時的鑒權認證方式，直到用戶鑒權認證成功。
全文摘要
本發(fā)明公開了一種微支付系統(tǒng)，包括安全控制模塊、鑒權認證模塊、鑒權認證結果存儲模塊、抽樣概率實時調整模塊和微支付模塊；安全控制模塊內設抽樣概率模塊用于設定每個接入商戶微支付請求不同鑒權認證方式的抽樣概率并對微支付請求進行概率抽樣，如存在需鑒權認證的請求，進入鑒權認證模塊對用戶進行微支付鑒權認證；鑒權認證結果存儲模塊用于存儲該鑒權認證模塊的鑒權認證結果；抽樣概率實時調整模塊用于根據(jù)累計的鑒權認證結果，相應調整抽樣概率模塊中商戶鑒權認證的抽樣概率；微支付模塊用于在用戶鑒權認證成功后進行微支付。此外，本發(fā)明還公開了該系統(tǒng)的實現(xiàn)方法。本發(fā)明在保證不影響用戶方便快捷支付體驗的前提下，提高了微支付的安全性。
文檔編號G07F19/00GK102542687SQ20101061172
公開日2012年7月4日 申請日期2010年12月29日 優(yōu)先權日2010年12月29日
發(fā)明者李敏國, 楊濤, 王洪濤 申請人:盛大計算機(上海)有限公司