第三方支付方法和装置与流程

本发明涉及到第三方支付安全领域，特别是涉及到一种第三方支付方法和装置。

背景技术：

第三方支付的一种工作模式为买方将付款支付到第三方支付平台，第三方支付平台发送信息告知卖方发货，当接收到买方的确定收货信息后，将买方的付款支付到卖方指定账户，实现第三方的支付。

上述支付模式存在一种危险，即买方的终端丢失，而终端拾取者通过非法手段破译了买方终端的支付账号，然后将买方购物车内的待收货的信息全部点击“已经收货”，从而可能造成买方的经济损失。

技术实现要素：

本发明的主要目的为提供一种防止他人执行买方“已经收货”操作而完成付款的第三方支付方法和装置。

为了实现上述发明目的，本发明提出一种第三方支付方法，包括：

接收买方终端的支付信息，以及接收买方终端上传的第一验证信息，其中，所述买方终端上设置有压力感应屏，所述第一验证信息包括所述压力感应屏采集用户压迫压力感应屏的第一压力值，以及敲击所述买方终端上的指定位置发出的第一声音信息；

解析所述第一声音信息，得到该第一声音信息的第一声纹特征；

将所述支付信息与所述第一声纹特征和所述第一压力值关联；

接收买方终端的“已经收货”信息，以及接收买方终端上传的第二声音信息和所述压力感应屏采集的第二压力值；

解析所述第二声音信息，得到该第二声音信息的第二声纹特征；

判断所述第二声纹特征与第一声纹特征是否相同，以及判断所述第二压力值与第一压力值是否相同；

若第二声纹特征与第一声纹特征相同，以及第二压力值与第一压力值相同，则将所述买方的支付款发送给卖方的指定账户；

若第二声纹特征与第一声纹特征不相同，和/或第二压力值与第一压力值不相同，则将买方的支付金额冻结，并按照第一预设规则进行核查动作。

进一步地，所述按照第一预设规则进行核查动作的步骤，包括：

发送再次提供声音信息的消息以及压力值的消息给所述买方终端；

接收所述买方终端上传的第三声音信息和第三压力值；

解析所述第三声音信息，得到该第三声音信息的第三声纹特征；

判断所述第三声纹特征与第一声纹特征是否相同，以及判断所述第三压力值与第一压力值是否相同；

若第三声纹特征与第一声纹特征相同，以及第三压力值与第一压力值相同，则判定核查通过，将所述买方的支付款发送给卖方的指定账户；

若第三声纹特征与第一声纹特征不相同，和/或第三压力值与第一压力值不相同，则按照第二预设规则进行核查动作。

进一步地，所述按照第二预设规则进行核查动作的步骤，包括：

发送验证信息至客服端，通过客服端进行电话核查；

接收客服端反馈的核查结果；

若客服端的核查为通过，则将所述买方的支付款发送给卖方的指定账户；

若客服端的核查为未通过，则按照第三预设规则进行核查动作。

进一步地，所述按照第三预设规则进行核查动作的步骤，包括：

发送发货单号获取命令至卖方终端；

接收卖方终端上传的发货单号，并根据所述发货单号至对应的物流平台进行查询；

若查询结果为买方已收货的状态信息，则将所述买方的支付款发送给卖方的指定账户；

若查询结果为买方未收货的状态信息，则实时监控所述发货单号对应的物流状态，直至物流状态变更为买方已收货的状态信息，将所述买方的支付款发送给卖方的指定账户。

进一步地，所述将所述买方的支付款发送给卖方的指定账户的步骤，包括：

获取买方终端上传的第一语音口令；

判断所述第一语音口令与预设的验证语音口令是否相同；

若相同则完成将支付款发送给卖方的指定账户的动作。

进一步地，所述验证语音口令为买方用户在建立第三方支付平台账户时上传的验证语音口令，该验证语音口令与所述第三方支付平台账户一对一的关联。

进一步地，所述接收买方终端的支付信息，以及接收买方终端上传的第一声音信息的步骤之后，包括：

生成独立的存储空间存储所述支付信息，并对所述独立存储空间进行加密管理，并将加密密钥发送给卖方终端。

进一步地，所述将所述买方的支付款发送给卖方的指定账户的步骤，包括：

发送加密密钥获取命令给所述卖方终端；

接收所述卖方终端发送的加密密钥，并利用所述加密密钥解密所述独立存储空间；

将所述独立存储空间中的支付信息读取出来，并根据所述支付信息向卖方的指定账户转账。

进一步地，所述生成独立的存储空间存储所述支付信息，并对所述独立存储空间进行加密管理，并将加密密钥发送给卖方终端的步骤之后，包括：

删除本地的所述加密密钥。

本发明还提供一种第三方支付装置，包括：

第一接收单元，用于接收买方终端的支付信息，以及接收买方终端上传的第一验证信息，其中，所述买方终端上设置有压力感应屏，所述第一验证信息包括所述压力感应屏采集用户压迫压力感应屏的第一压力值，以及敲击所述买方终端上的指定位置发出的第一声音信息；

第一解析单元，用于解析所述第一声音信息，得到该第一声音信息的第一声纹特征；

关联单元，用于将所述支付信息与所述第一声纹特征和所述第一压力值关联；

第二接收单元，用于接收买方终端的“已经收货”信息，以及接收买方终端上传的第二声音信息和所述压力感应屏采集的第二压力值；

第二解析单元，用于解析所述第二声音信息，得到该第二声音信息的第二声纹特征；

判断单元，用于判断所述第二声纹特征与第一声纹特征是否相同，以及判断所述第二压力值与第一压力值是否相同；

支付单元，用于若第二声纹特征与第一声纹特征相同，以及第二压力值与第一压力值相同，则将所述买方的支付款发送给卖方的指定账户；

冻结单元，用于若第三声纹特征与第一声纹特征不相同，和/或第三压力值与第一压力值不相同，则将买方的支付金额冻结，并按照第一预设规则进行核查动作。

本发明的第三方支付的方法和装置，在向第三方支付平台发送支付信息的同时上传第一验证信息，该第一验证信息包括所述压力感应屏采集用户压迫压力感应屏的第一压力值，以及敲击所述买方终端上的指定位置发出的第一声音信息，第三方支付平台获取第一声音信息的第一声纹特征，当买方收到货物，向第三方支付平台上传“已经收货”信息的同时，上传第二声音信息和第二压力值，然后解析第二声音信息的第二声纹特征，如果第一声纹特征与第二声纹特征相同，第一压力值与第二压力值相同，则说明买方终端的操作者没有发生变化，可以向卖方付款，否者冻结。在此过程中，通过声纹特征以及压力值进行判断前后两次的操作者是否相同，防止买方终端丢失且账户密码被破解时，将未收货的物品更改为“已经收货”，进而造成买方终端用户的损失。

附图说明

图1为本发明一实施例的第三方支付的方法的流程示意图；

图2为本发明一实施例的第三方支付的装置的结构示意框图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，本发明实施例提供一种第三方支付方法，包括步骤：

s1、接收买方终端的支付信息，以及接收买方终端上传的第一验证信息，其中，所述买方终端上设置有压力感应屏，所述第一验证信息包括所述压力感应屏采集用户压迫压力感应屏的第一压力值，以及敲击所述买方终端上的指定位置发出的第一声音信息；

s2、解析所述第一声音信息，得到该第一声音信息的第一声纹特征；

s3、将所述支付信息与所述第一声纹特征和所述第一压力值关联；

s4、接收买方终端的“已经收货”信息，以及接收买方终端上传的第二声音信息和所述压力感应屏采集的第二压力值；

s5、解析所述第二声音信息，得到该第二声音信息的第二声纹特征；

s6、判断所述第二声纹特征与第一声纹特征是否相同，以及判断所述第二压力值与第一压力值是否相同；

s7、若第二声纹特征与第一声纹特征相同，以及第二压力值与第一压力值相同，则将所述买方的支付款发送给卖方的指定账户；

s8、若第二声纹特征与第一声纹特征不相同，和/或第二压力值与第一压力值不相同，则将买方的支付金额冻结，并按照第一预设规则进行核查动作。

上述声纹(voiceprint)，是用电声学仪器显示的携带言语信息的声波频谱。

在步骤s1中，上述支付信息即为与购买物品、物品金额、收货地址等相关的信息。第一声音信息即为买方敲击买方终端而发出的声音信息，买方在上传第一声音信息时，可以根据自己的意愿进行敲击买方终端的一个位置，因为买方终端不是由同一种材料支撑的电子设备，所以敲击不同的位置会得到不同的声音信息，其声纹特征也不相同，比如，买方终端是一个智能手机，敲击智能手机的背部和敲击智能手机的屏幕，其发出的声音的声纹特征是不相同的。上述压力感应屏是指可以感知用户压迫屏幕的力度的显示屏，本实施例中，买方根据自己的意愿进行按压，得带第一压力值。

在步骤s2和s3中，第三方支付平台在得到第一声音信息后，将第一声音信息进行解析，得到第一声音信息的声纹信息，此时不关心第一声音信息的语义，只关心第一声音信息的声纹，防止他人知道第一声音信息的语义而模仿成功，进一步地提高第三方支付的安全。将第一声纹特征和第一压力值与支付信息关联，是为后续当需要支付时，有针对的使用第一声纹特征和第一压力值进行相关的验证。

在步骤s4和s5中，即为第三方支付平台接收到买方终端上传的“已经收货”信息，以及接收买方终端上传的第二声音信息和第二压力值，然后解析得到第二声音信息对应的第二声纹特征，此时，如果买方终端的操作者与第一次上传上述支付信息时的操作者发生变化，其敲击的买方终端的位置很难相同，其产生的第二声音信息很难相同。

在步骤s6中，将第一声纹特征和第二声纹特征进行比较，在比较过程中，即为判断第一声纹特征和第二声纹特征的相似度，如果相同的特征点达到指定的阈值，则判定两者相同，如果相同的特征点没有达到指定的阈值，则判定两者不相同。具体的阈值，第三方支付平台可以根据具体的使用情况进行设定。第二压力值与第一压力值进行直接的数值比较即可，完全相同才会判定第二压力值与第一压力值相同。

在步骤s7中，即为第一声纹特征和第二声纹特征的相似度达到指定的要求，认为两者相同，同时第二压力值与第一压力值相同，此时可以确定当前的操作者与第一次上传上述支付信息的操作者是同一人，上传的“已经收货”信息真实有效，可以将保留在第三支付平台的货款支付给卖方。

在步骤s8中，只要第一声纹特征和第二声纹特征的相似度没有达到指定的要求的条件和第二压力值与第一压力值不相同的条件，只要这两个条件中有一个条件成立，就可以确定当前的操作者与第一次上传上述支付信息的操作者不是是同一人，上传的“已经收货”信息真实无效，此时将买方的支付金额冻结，并按照第一预设规则进行核查动作。上述的第一预设规则即为即将执行的验证规则，因为上述支付金不能一直冻结，最终要么返还买方，要么发送给卖方，所以需要一套验证，进而确定支付金的去向。

本实施例中，因为第一验证信息中包含的第一声音信息和第一压力值全部是买方根据自己意愿进行设定的，其他人很难进行重复。比如，买方终端上安装有一个支付app，打开支付app，用户进行设置第一验证信息时，会出现采集压力值选项，买方可以用力按压压力感应屏，app上会显示相应的压力值，直到用户满意为止；还会出现敲击买方终端的选项，用户可以随机敲击一下买方终端，并记住敲击位置即可。当需要支付验证时，只有刚才设置第一验证信息的买方才可以进行准确验证，而其他人无法知道压力值的大小，以及应该敲击买方终端的那个位置，即使是其他人捡到买方终端，并通过黑客技术破解了支付app的密码，也无法知道其具体敲击的位置和按压力度，因此，提高了第三方支付的安全性。在一个具体实施例中，在采集第一声音信息时，买方终端是通过微动传感器采集的，以防止使用麦克风采集第一声音信息时被外部声音污染。

本实施例中，上述按照第一预设规则进行核查动作的步骤s8，包括：

s81、发送再次提供声音信息的消息以及压力值的消息给所述买方终端；

s82、接收所述买方终端上传的第三声音信息和第三压力值；

s83、解析所述第三声音信息，得到该第三声音信息的第三声纹特征；

s83、判断所述第三声纹特征与第一声纹特征是否相同，以及判断所述第三压力值与第一压力值是否相同；

s84、若第三声纹特征与第一声纹特征相同，以及第三压力值与第一压力值相同，则判定核查通过，将所述买方的支付款发送给卖方的指定账户；

s85、若第三声纹特征与第一声纹特征不相同，和/或第三压力值与第一压力值不相同，则按照第二预设规则进行核查动作。

在上述步骤s81至s85中，即为再次获取一次买方终端上传的第三声音信息，并解析出第三声纹特征，判断第一声纹特征与第三声纹特征是否相同，同时判断第一压力值与第三压力值是否相同，如果均相同即可以完成支付，否者，则继续按照第二预设规则进行核查动作。进行第二次声纹特征和压力值验证，是为了防止因为某些特殊原因，买方终端上传第二声音信息和第二压力值时出现异常状况而无法成功支付的情况发生。

本实施例中，上述按照第二预设规则进行核查动作的步骤s85，包括：

s851、发送验证信息至客服端，通过客服端进行电话核查；

s852、接收客服端反馈的核查结果；

s853、若客服端的核查为通过，则将所述买方的支付款发送给卖方的指定账户；

s854、若客服端的核查为未通过，则按照第三预设规则进行核查动作。

在上述步骤s851至s854中，因为进行第二次声纹特征验证失败后，买方终端的当前操作者可能不是第一次上传支付信息的操作者，第三方支付平台将该信息发送给客户端，客服端的工作人员即会通过电话进行确认，如打电话询问其是否为本人操作，其可以按照预设话术进行询问，中间插入输入指定验证码等操作，进行最终的确定。最后将确定结果通过客服端上传至第三方支付平台，第三方支付平台根据结构进行操作，即若客服端的核查为通过，则将所述买方的支付款发送给卖方的指定账户；若客服端的核查为未通过，则按照第三预设规则进行核查动作。

本实施例中，上述按照第三预设规则进行核查动作的步骤s854，包括：

s8541、发送发货单号获取命令至卖方终端；

s8542、接收卖方终端上传的发货单号，并根据所述发货单号至对应的物流平台进行查询；

s8543、若查询结果为买方已收货的状态信息，则将所述买方的支付款发送给卖方的指定账户；

s8544、若查询结果为买方未收货的状态信息，则实时监控所述发货单号对应的物流状态，直至物流状态变更为买方已收货的状态信息，将所述买方的支付款发送给卖方的指定账户。

在上述步骤s8541至s8544中，该步骤无需买方与买方联系，而是第三支付平台自动进行的，其会生成发货单号获取命令并发送给卖方终端，接收卖方终端上传的发货单号，然后自动连接第三方的物流平台进行单号查询，这其中包含单号信息的语义判断等，如果语义判断单号信息为已签收，则将所述买方的支付款发送给卖方的指定账户，如果没有签收，则实时监控所述发货单号对应的物流状态，直至物流状态变更为买方已收货的状态信息，将所述买方的支付款发送给卖方的指定账户。

在一实施例中，上述将所述买方的支付款发送给卖方的指定账户的步骤s7，包括：

s701、获取买方终端上传的第一语音口令；

s702、判断所述第一语音口令与预设的验证语音口令是否相同；

s103、若相同则完成将支付款发送给卖方的指定账户的动作。

在上述步骤s701至s703中，为了提高支付安全，再一次进行验证。上述验证语音口令为买方用户在建立第三方支付平台账户时上传的验证语音口令，该验证语音口令与所述第三方支付平台账户一对一的关联。当需要付款时，需要输入该验证语音口令，此时关注的是第一语音口令的语义，而不是声纹特征。

本实施例中，上述接收买方终端的支付信息，以及接收买方终端上传的第一声音信息的步骤s1之后，包括：

s11、生成独立的存储空间存储所述支付信息，并对所述独立存储空间进行加密管理，并将加密密钥发送给卖方终端。

在步骤s11中，将上述支付信息单独存储，并进行加密，当第三方支付平台被黑客攻克后，还需要面对每一个加密的支付信息，提高黑客的犯罪难度，进而延长其犯罪的时间长度，为网络警察提供有力的制止时间，同样降低金钱方面的损失。当需要支付时，可以接收卖方回传的加密密钥进行解密，提高支付信息的安全。本实施例中，当将加密密钥发送给卖方终端之后，删除本地的所述加密密钥，即使黑客攻破第三方支付平台，也无法找到对应独立空间的加密密钥，只能暴力破解，进而延长犯罪时间，提高支付信息的安全。

本实施例中，上述将所述买方的支付款发送给卖方的指定账户的步骤之后，包括：

s111、发送加密密钥获取命令给所述卖方终端；

s112、接收所述卖方终端发送的加密密钥，并利用所述加密密钥解密所述独立存储空间；

s113、将所述独立存储空间中的支付信息读取出来，并根据所述支付信息向卖方的指定账户转账。

在步骤s111至s113中，即为在支付过程中，先要到卖方终端索取加密密钥，然后利用所述加密密钥解密所述独立存储空间，进而得到支付信息，提高。

本发明实施例的第三方支付的方法，本发明的第三方支付的方法和装置，在向第三方支付平台发送支付信息的同时上传第一验证信息，该第一验证信息包括所述压力感应屏采集用户压迫压力感应屏的第一压力值，以及敲击所述买方终端上的指定位置发出的第一声音信息，第三方支付平台获取第一声音信息的第一声纹特征，当买方收到货物，向第三方支付平台上传“已经收货”信息的同时，上传第二声音信息和第二压力值，然后解析第二声音信息的第二声纹特征，如果第一声纹特征与第二声纹特征相同，第一压力值与第二压力值相同，则说明买方终端的操作者没有发生变化，可以向卖方付款，否者冻结。在此过程中，通过声纹特征以及压力值进行判断前后两次的操作者是否相同，防止买方终端丢失且账户密码被破解时，将未收货的物品更改为“已经收货”，进而造成买方终端用户的损失。

参照图2，本发明实施例还提供一种第三方支付装置，包括：

第一接收单元10，用于接收买方终端的支付信息，以及接收买方终端上传的第一验证信息，其中，所述买方终端上设置有压力感应屏，所述第一验证信息包括所述压力感应屏采集用户压迫压力感应屏的第一压力值，以及敲击所述买方终端上的指定位置发出的第一声音；

第一解析单元20，用于解析所述第一声音信息，得到该第一声音信息的第一声纹特征；

关联单元30，用于将所述支付信息与所述第一声纹特征关联和所述第一压力值；

第二接收单元40，用于接收买方终端的“已经收货”信息，以及接收买方终端上传的第二声音信息和所述压力感应屏采集的第二压力值；

第二解析单元50，用于解析所述第二声音信息，得到该第二声音信息的第二声纹特征；

判断单元60，用于判断所述第二声纹特征与第一声纹特征是否相同，以及判断所述第二压力值与第一压力值是否相同；

支付单元70，用于若第二声纹特征与第一声纹特征相同，以及第二压力值与第一压力值相同，则将所述买方的支付款发送给卖方的指定账户；

冻结单元80，用于若第三声纹特征与第一声纹特征不相同，和/或第三压力值与第一压力值不相同，则将买方的支付金额冻结，并按照第一预设规则进行核查动作。

本发明的第三方支付和装置，本发明的第三方支付的方法和装置，在向第三方支付平台发送支付信息的同时上传第一验证信息，该第一验证信息包括所述压力感应屏采集用户压迫压力感应屏的第一压力值，以及敲击所述买方终端上的指定位置发出的第一声音信息，第三方支付平台获取第一声音信息的第一声纹特征，当买方收到货物，向第三方支付平台上传“已经收货”信息的同时，上传第二声音信息和第二压力值，然后解析第二声音信息的第二声纹特征，如果第一声纹特征与第二声纹特征相同，第一压力值与第二压力值相同，则说明买方终端的操作者没有发生变化，可以向卖方付款，否者冻结。在此过程中，通过声纹特征以及压力值进行判断前后两次的操作者是否相同，防止买方终端丢失且账户密码被破解时，将未收货的物品更改为“已经收货”，进而造成买方终端用户的损失。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。