一种对未知支付订单进行检测的方法及其装置制造方法
【专利摘要】本发明涉及一种对未知支付订单进行检测的方法，包括步骤一：判断用户当前登录的网址是否为支付平台网址；若是，则进入步骤二，若否，则结束检测；步骤二：查找用户当前登录的支付平台网址的引用页，获得该引用页的网址；步骤三：查询该引用页的网址的安全性，若为黑网址，则禁止用户支付操作，若为白网址，则允许用户支付操作，若为未知网址，则进行风险提示。本发明的对未知支付订单进行检测的方法能够在用户已经登录支付平台准备支付之前，再次对钓鱼网站进行快速检测，并提醒用户存在风险以避免其盲目交易而导致的损失。
【专利说明】一种对未知支付订单进行检测的方法及其装置
【技术领域】
[0001]本发明涉及通信领域信息过滤领域，具体涉及一种对未知支付订单进行检测的方法及其装置。
【背景技术】
[0002]电子商务是一种经由电子设备进行贸易的手段，它加速了信息的传递和覆盖。它提供了在世界范围内推销、销售产品及服务的机会。由于互联网延伸到大多数潜在消费者的巨大潜力，以及它在散布有关产品和服务的消息的有效性，人们正尝试着通过适当的网站实施交易以利用该新的平台。随着网络技术和电子商务的发展，通过网络购买自己喜欢的商品(俗称网购)已经成为广大网民的日常行为，包括淘宝、ebay在内的各种网购网站提供了各种各样的商品通过网络进行交易。
[0003]在网购过程中，买家的购买模式是:根据自己的需要在网上搜索并浏览各种商品信息，寻找合适自己的商品，然后点击购买，进入支付订单的交易页面，输入银行卡或信用卡账号或密码，通过网上银行或第三方支付平台进行交易。在网上交易过程中，有些不法分子通过钓鱼网站模仿购物网站的方式，诱骗用户进入网上银行或第三方支付平台，输入账号和密码，将钱转给不法分子的账户，给买家造成无法预估的损失，严重地影响了在线金融服务、电子商务的发展。
【发明内容】
[0004]本发明的目的在于克服现有技术中的缺点与不足，提供一种对未知支付订单进行检测的方法。
[0005]本发明是采用以下的技术方案实现的:一种对未知支付订单进行检测的方法，包括如下步骤:
[0006]步骤一:判断用户当前登录的网址是否为支付平台网址；若是，则进入步骤二，若否，则结束检测；
[0007]步骤二:查找用户当前登录的支付平台网址的引用页，获得该引用页的网址；
[0008]步骤三:查询该引用页的网址的安全性，若为黑网址，则禁止用户支付操作，若为白网址，则允许用户支付操作，若为未知网址，则进行风险提示。
[0009]相对于现有技术，本发明的对未知支付订单进行检测的方法在用户已经登录了支付平台的网址的前提下，通过查找获得该支付平台的网址的引用页，然后对该引用页进行快速安全判断，最后对用户进行风险提示。能够在用户已经登录支付平台准备支付之前，再次对钓鱼网站进行快速检测，并提醒用户存在风险以避免其盲目交易而导致的损失。
[0010]进一步，本发明还提供了 一种对未知支付订单进行检测的装置。
[0011]一种对未知支付订单进行检测的的装置，其特征在于:包括判断模块、查找模块、查询模块和提示模块，其中，该判断模块判断用户当前登录的网址是否为支付平台网址，若否，则结束检测，若是，则通过查找模块查找用户当前登录的支付平台网址的引用页，获得该引用页的网址，然后将该引用页的网址发送至查询模块以查询该引用页的安全性，若为黑网址，则禁止用户支付操作，若为白网址，则允许用户支付操作，若为未知网址，则通过提示模块进行风险提示。
[0012]相对于现有技术，本发明的对未知支付订单进行检测的装置首先通过判断模块判断用户是否登录支付平台的网址，然后通过查找模块获得该支付平台的网址的引用页，再通过查询模块对该引用页进行快速安全判断，最后通过提示模块对用户的网购进行风险提示，进一步提醒用户谨慎操作，避免盲目交易而导致的损失。
[0013]为了能更清晰的理解本发明，以下将结合【专利附图】
【附图说明】阐述本发明的【具体实施方式】。
【专利附图】
【附图说明】
[0014]图1是本发明对未知支付订单进行检测的方法的流程图。
[0015]图2是本发明对未知支付订单进行检测的装置的模块示意图。
【具体实施方式】
[0016]请参阅图1，其是本发明对未知支付订单进行检测的方法的流程图。该对未知支付订单进行检测的方法包括如下步骤:
[0017]步骤Sll:用户登录一网址。
[0018]步骤S12:判断用户当前登录的网址是否为支付平台网址。
[0019]具体地，在客户端设置了一支付平台网址库，该支付平台网址库内收集了目前所有的支付平台网址，包括银行支付平台、第三方支付平台等。将用户当前登录的网址与支付平台网址库的所有网址进行比对，若与该支付平台网址库的一网址匹配，则判断用户当前登录的网址为支付平台网址，进入步骤S13。若与该支付平台网址库的一网址不匹配，则判断用户当前登录的网址为非支付平台网址，结束检测。
[0020]步骤S13:查找用户当前登录的支付平台网址的引用页，获得该引用页的网址。即查找用户当前登录的支付平台网址的上一级页面，获得支付订单的来源。
[0021]步骤S14:将引用页的网址发送至服务端，查询该引用页的安全性。
[0022]该服务端设置了一黑白网址库，该黑白网址库内收集了目前所发现的所有黑网址和白网址，黑网址即钓鱼网址，白网址即合法的安全网址。用户登录的引用页的网址发送至服务端与黑白网址库的所有网址进行比对，若与一黑网址匹配，则判断为钓鱼网站，禁止用户支付操作；若与一白网址匹配，则判断为安全网址，允许用户支付操作。若该引用页的网址与黑白网址库的网址无一匹配，则为未知网址，则发送一未知判断至客户端，在客户端进行步骤S15风险提示。
[0023]步骤S15:提示用户该支付订单存在风险。
[0024]在该对未知支付订单进行检测的方法中，在用户已经登录了支付平台的网址的前提下，通过客户端获得该支付平台的网址的引用页，然后在服务端对该引用页进行快速安全判断，最后对用户进行风险提示。能够在用户已经登录支付平台准备支付之前，再次对钓鱼网站进行快速检测，并提醒用户存在风险以避免其盲目交易而导致的损失。
[0025]请参阅图2，其是本发明的对未知支付订单进行检测的装置的模块示意图。该对未知支付订单进行检测的装置包括判断模块21、查找模块22、查询模块23和提示模块24。其中，该判断模块21、查找模块22和提示模块24设置在客户端，该查询模块23设置在服务端。用户登录一网址时，该判断模块21首先判断该用户登录的是否为支付平台网址，如果判断为支付平台网址，则通过查找模块22查找用户当前登录的支付平台网址的引用页，获得该引用页的网址。然后将该引用页的网址发送至查询模块23，查询该引用页的网址的安全性。如果查询其为钓鱼网址，则拦截、禁止用户进行支付操作；如果查询其为安全网址，则允许用户进行支付操作；如果查询其为未知网址，则通过提示模块24进行风险提示。
[0026]进一步，该判断模块21包括一支付平台网址库212，该支付平台网址库212内收集了目前所有的支付平台网址，包括银行支付平台、第三方支付平台等。将用户当前登录的网址与支付平台网址库212的所有网址进行比对，若与该支付平台网址库212的一网址匹配，则判断用户当前登录的网址为支付平台网址，进入步骤S13。若与该支付平台网址库212的一网址不匹配，则判断用户当前登录的网址为非支付平台网址，结束检测。
[0027]该查询模块23包括黑白网址库232，该黑白网址库232内收集了目前所发现的所有黑网址和白网址，黑网址即钓鱼网址，白网址即合法的安全网址。用引用页的网址发送至服务端，其查询模块23将引用页的网址与黑白网址库232的所有网址进行比对，若与一黑网址匹配，则判断为钓鱼网站，禁止用户支付操作；若与一白网址匹配，则判断为安全网址，允许用户支付操作。若该引用页的网址与黑白网址库232的网址无一匹配，则为未知网址，则发送一未知判断至提示模块24，通过提示模块24进行风险提示。
[0028]该提示模块24提示用户该支付订单存在风险。用户需谨慎操作。
[0029]相对于现有技术，该对未知支付订单进行检测的装置首先通过判断模块判断用户是否登录支付平台的网址，然后通过查找模块获得该支付平台的网址的引用页，再通过查询模块对该引用页进行快速安全判断，最后通过提示模块对用户的网购进行风险提示，进一步提醒用户谨慎操作，避免盲目交易而导致的损失。
[0030]本发明并不局限于上述实施方式，如果对本发明的各种改动或变形不脱离本发明的精神和范围，倘若这些改动和变形属于本发明的权利要求和等同技术范围之内，则本发明也意图包含这些改动和变形。
【权利要求】
1.一种对未知支付订单进行检测的方法，包括如下步骤: 步骤一:判断用户当前登录的网址是否为支付平台网址；若是，则进入步骤二，若否，则结束检测； 步骤二:查找用户当前登录的支付平台网址的引用页，获得该引用页的网址； 步骤三:查询该引用页的网址的安全性，若为黑网址，则禁止用户支付操作，若为白网址，则允许用户支付操作，若为未知网址，则进行风险提示。
2.根据权利要求1所述的对未知支付订单进行检测的方法，其特征在于:该步骤一具体为将用户当前登录的网址与设置在客户端的一支付平台网址库的所有网址进行比对，若与该支付平台网址库的一网址匹配，则判断用户当前登录的网址为支付平台网址。
3.根据权利要求2所述的对未知支付订单进行检测的方法，其特征在于:该步骤三具体为将引用页的网址发送至服务端与一黑白网址库的所有网址进行比对，若与一黑网址匹配，则判断为黑网址，禁止用户支付操作；若与一白网址匹配，则判断为白网址，允许用户支付操作；若该引用页的网址与黑白网址库的网址无一匹配，则判断为未知网址，则发送一未知判断至客户端，在客户端进行风险提示。
4.一种对未知支付订单进行检测的的装置，其特征在于:包括判断模块、查找模块、查询模块和提示模块，其中，该判断模块判断用户当前登录的网址是否为支付平台网址，若否，则结束检测，若是，则通过查找模块查找用户当前登录的支付平台网址的引用页，获得该引用页的网址，然后将该引用页的网址发送至查询模块以查询该引用页的安全性，若为黑网址，则禁止用户支付操作，若为白网址，则允许用户支付操作，若为未知网址，则通过提示模块进行风险提示。
5.根据权利要求5所述的对未知支付订单进行检测的的装置，其特征在于:该判断模块包括一支付平台网址库，该判断模块将用户当前登录的网址与支付平台网址库的所有网址进行比对，若与该支付平台网址库的一网址匹配，则判断用户当前登录的网址为支付平台网址，若与该支付平台网址库的一网址不匹配，则判断用户当前登录的网址为非支付平台网址。
6.根据权利要求6所述的对未知支付订单进行检测的的装置，其特征在于:该查询模块包括一黑白网址库，该查询模块将引用页的网址与黑白网址库的所有网址进行比对，若与一黑网址匹配，则判断为黑网址，禁止用户支付操作；若与一白网址匹配，则判断为白网址，允许用户支付操作；若该引用页的网址与黑白网址库的网址无一匹配，则判断为未知网址，则通过提示模块进行风险提示。
【文档编号】H04L29/06GK103795683SQ201210421542
【公开日】2014年5月14日 申请日期:2012年10月29日 优先权日:2012年10月29日
【发明者】甘灿, 徐建新, 傅盛 申请人:珠海市君天电子科技有限公司, 北京金山安全软件有限公司, 贝壳网际（北京）安全技术有限公司