一種提高支付安全的方法、裝置和移動終端的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計算機領(lǐng)域，具體涉及一種提高支付安全的方法、裝置和移動終端。
【背景技術(shù)】
[0002]目前，在移動終端上的各種應(yīng)用程序得到廣泛應(yīng)用，其中不乏大量的收費應(yīng)用。在應(yīng)用程序運行時，其中的某些功能需要用戶支付一定的費用才能使用，尤其是在游戲程序中，存在大量的收費行為。
[0003]其中的收費方式多種多樣，一般來說，主要包括通過發(fā)送短信扣費、調(diào)用支付軟件的接口完成扣費等方式。為了防止應(yīng)用程序的濫扣費行為，運營商、支付軟件等提供的支付接口均要求應(yīng)用程序必須彈窗提示用戶，當(dāng)用戶確認后才能完成支付操作。
[0004]但是，目前仍然存在很多的誤支付行為，例如，兒童的胡亂點擊或操作失誤，均有可能將支付行為錯誤的確認，造成用戶的財產(chǎn)損失。

【發(fā)明內(nèi)容】

[0005]鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的一種提高支付安全的方法、相應(yīng)地裝置和移動終端。
[0006]依據(jù)本發(fā)明的一個方面，提供一種提高支付安全的方法，應(yīng)用于短信支付服務(wù)中，包括:
[0007]監(jiān)測應(yīng)用程序觸發(fā)的彈窗通知；
[0008]判斷所述彈窗通知中是否包括支付特征；
[0009]當(dāng)所述彈窗通知中包括支付特征時，屏蔽所述應(yīng)用程序發(fā)送支付短信的權(quán)限，并提示用戶輸入預(yù)先設(shè)定的認證信息；
[0010]接收并驗證用戶輸入的認證信息是否合法；
[0011 ] 當(dāng)所述認證信息合法時，執(zhí)行支付操作。
[0012]可選地，所述判斷所述彈窗通知中是否包括支付特征，包括:
[0013]判斷所述彈窗通知的界面元素中是否包括支付元素，當(dāng)所述彈窗內(nèi)容中包括有支付元素時，判定所述彈窗通知中包括有支付特征；
[0014]其中，所述支付元素保存于移動終端本地，用于匹配所述彈窗內(nèi)容中是否包括與支付對應(yīng)的元素。
[0015]可選地，所述判斷所述彈窗通知中是否包括支付特征，包括:
[0016]判斷所述彈窗通知是否調(diào)用了用于支付的類，當(dāng)所述彈窗通知調(diào)用了用于支付的類時，判斷所述彈窗通知中包括支付特征。
[0017]可選地，所述判斷所述彈窗通知是否調(diào)用了用于支付的類，包括:
[0018]獲取所述彈窗通知中所調(diào)用的類的類名；
[0019]判斷所述類名是否存在于預(yù)先保存的類名單中，當(dāng)存在于所述類名單中時，判定所述彈窗通知調(diào)用了用于支付的類；
[0020]其中，所述類名單保存在移動終端本地，由服務(wù)器推送獲得，用于保存由運營商提供的用于支付的類的類名。
[0021 ] 可選地，所述方法還包括:
[0022]當(dāng)所述運營商所提供的用于支付的類發(fā)生改變時，通過所述服務(wù)器更新所述預(yù)先存儲的類名單。
[0023]可選地，所述當(dāng)所述彈窗通知中包括支付特征時，所述方法還包括:
[0024]在所述彈窗通知的代碼中讀取本次支付行為的金額，以提示用戶即將發(fā)生支付操作的金額。
[0025]可選地，在所述監(jiān)測應(yīng)用程序觸發(fā)的彈窗通知之前，所述方法還包括:
[0026]提示用戶為支付操作設(shè)置認證信息；
[0027]接收并保存用戶設(shè)置的認證信息。
[0028]可選地，所述認證信息包括如下任意之一:
[0029]字符、圖形、圖片、生物特征。
[0030]依據(jù)本發(fā)明的另一個方面，提供了一種提高支付安全的裝置，應(yīng)用于短信支付服務(wù)中，包括:
[0031]行為監(jiān)測模塊，適于監(jiān)測應(yīng)用程序觸發(fā)的彈窗通知；
[0032]判斷模塊，適于判斷所述彈窗通知中是否包括支付特征；
[0033]提示模塊，適于當(dāng)所述彈窗通知中包括支付特征時，屏蔽所述應(yīng)用程序發(fā)送支付短信的權(quán)限，并提示用戶輸入預(yù)先設(shè)定的認證信息；
[0034]認證模塊，適于接收并驗證用戶輸入的認證信息是否合法；
[0035]執(zhí)行模塊，適于當(dāng)所述認證信息合法時，執(zhí)行支付操作。
[0036]可選地，所述判斷模塊適用于按照如下形式判斷所述彈窗通知中是否包括支付特征:
[0037]判斷所述彈窗通知的界面元素中是否包括支付元素，當(dāng)所述彈窗內(nèi)容中包括有支付元素時，判定所述彈窗通知中包括有支付特征；
[0038]其中，所述支付元素保存于移動終端本地，用于匹配所述彈窗內(nèi)容中是否包括與支付對應(yīng)的元素。
[0039]可選地，所述判斷模塊適用于按照如下形式判斷所述彈窗通知中是否包括支付特征:
[0040]判斷所述彈窗通知是否調(diào)用了用于支付的類，當(dāng)所述彈窗通知調(diào)用了用于支付的類時，判斷所述彈窗通知中包括支付特征。
[0041 ] 可選地，所述判斷模塊包括:
[0042]類名獲取單元，適于獲取所述彈窗通知中所調(diào)用的類的類名；
[0043]判斷單元，適于判斷所述類名是否存在與預(yù)先保存的類名單中，當(dāng)存在與所述類名單中時，判定所述彈窗通知調(diào)用了用于支付的類；
[0044]其中，所述類名單保存在移動終端本地，由服務(wù)器推送獲得，用于保存由運營商提供的用于支付的類的類名。
[0045]可選地，所述裝置還包括:
[0046]規(guī)則更新模塊，適于當(dāng)所述運營商所提供的用于支付的類發(fā)生改變時，通過所述服務(wù)器更新所述預(yù)先存儲的類名單。
[0047]可選地，所述裝置還包括:
[0048]金額提取模塊，適于當(dāng)所述彈窗通知中包括支付特征時，在所述彈窗通知的代碼中讀取本次支付行為的金額，以提示用戶即將發(fā)生支付操作的金額。
[0049]可選地，所述裝置還包括:認證設(shè)置模塊；
[0050]所述認證設(shè)置模塊包括:
[0051]設(shè)置提示單元，適于提示用戶為支付操作設(shè)置認證信息；
[0052]密碼設(shè)置單元，適于接收并保存用戶設(shè)置的認證信息。
[0053]可選地，所述認證信息包括如下任意之一:
[0054]字符、圖形、圖片、生物特征。
[0055]依據(jù)本發(fā)明的又一個方面，提供了一種移動終端，所述移動終端包括:
[0056]存儲器；
[0057]—個或多個處理器；
[0058]其中，所述一個或多個處理器被配置為執(zhí)行如下方法:
[0059]監(jiān)測應(yīng)用程序觸發(fā)的彈窗通知；
[0060]判斷所述彈窗通知中是否包括支付特征；
[0061]當(dāng)所述彈窗通知中包括支付特征時，屏蔽所述應(yīng)用程序發(fā)送支付短信的權(quán)限，并提示用戶輸入預(yù)先設(shè)定的認證信息；
[0062]接收并驗證用戶輸入的認證信息是否合法；
[0063]當(dāng)所述認證信息合法時，執(zhí)行支付操作。
[0064]本發(fā)明實施例提供了一種提高支付安全的方法、裝置和移動終端，通過在發(fā)現(xiàn)操作系統(tǒng)中存在包括有支付特征的彈窗通知時，判定移動終端發(fā)生了短信支付行為，此時提示用戶輸入認證信息，只有在用戶輸入的認證信息合法時才能完成支付，有效的解決了發(fā)生支付行為時由于誤點擊而導(dǎo)致的支付操作，避免了用戶的財產(chǎn)損失，同時提高了支付的安全性。
[0065]上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點能夠更明顯易懂，以下特舉本發(fā)明的【具體實施方式】。
[0066]根據(jù)下文結(jié)合附圖對本發(fā)明具體實施例的詳細描述，本領(lǐng)域技術(shù)人員將會更加明了本發(fā)明的上述以及其他目的、優(yōu)點和特征。
【附圖說明】
[0067]通過閱讀下文優(yōu)選實施方式的詳細描述，各種其他的優(yōu)點和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實施方式的目的，而并不認為是對本發(fā)明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中:
[0068]圖1是本發(fā)明一個實施例提供的一種提高支付安全的方法流程圖；
[0069]圖2是本發(fā)明一個實施例提供的一種提高支付安全的具體方法流程圖；
[0070]圖3是本發(fā)明一個實施例提供的一種在發(fā)生支付行為時提示用戶輸入密碼的示意圖；以及
[0071]圖4是本發(fā)明一個實施例提供的一種提高支付安全的裝置結(jié)構(gòu)框圖。
【具體實施方式】
[0072]下面將參照附圖更詳細地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應(yīng)當(dāng)理解，可以以各種形式實現(xiàn)本公開而不應(yīng)該被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達給本領(lǐng)域的技術(shù)人員。