公开(公告)号：CN113592484A

公开(公告)日：2021-11-02

申请号：CN202110808788.9

申请日：2021-07-16

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 徐登伟 ,  朱丙营 ,  崔显军 ,  辛知 ,  万小飞 ,  吴超

IPC: G06Q20/36 ,  G06Q20/38

Abstract: 本申请实施例提供一种账户的开立方法、系统及装置，所述方法包括：应用于包含可信执行环境TEE和基于加密硬件的安全元件的终端设备，在检测到当前用户发起账户开立请求的情况下，在TEE中，获得当前用户的用户公钥，并利用预置的厂商私钥对用户公钥进行签名，得到用户证书；在安全元件中，利用用户公钥对应的用户私钥，对基于终端设备的设备信息生成的开立信息进行签名；在TEE中，至少基于用户证书以及签名后的开立信息，生成开立请求；在TEE中，基于开立请求生成开立请求报文，并将开立请求报文发送至开立账户的服务器，以使服务器基于开立请求报文为当前用户开立账户。

公开(公告)号：CN112566126A

公开(公告)日：2021-03-26

申请号：CN202011390287.5

申请日：2020-12-02

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 朱丙营 ,  万小飞 ,  辛知 ,  徐登伟 ,  袁伟

IPC: H04W12/50 ,  H04W76/10 ,  H04W76/40

Abstract: 本说明书实施例公开了一种设备之间的连接方法、装置及设备，该方法应用于第一设备，包括：为设备之间的连接生成校验信息集合，校验信息集合中包括第一校验子集合和第二校验子集合，第二校验子集合与第一校验子集合中存在不相同的校验信息；广播包含第一校验子集合的通知消息，并展示校验信息集合；当接收到第二设备发送的连接请求时，获取连接请求中的第一校验值，第一校验值是第二设备获取到校验信息集合后基于第二校验子集合生成，连接请求是第二设备扫描到包含第一校验子集合的通知消息时发送的；对第一校验值进行校验，如果校验通过，则基于第二校验子集合生成第二校验值，并将第二校验值发送给第二设备，第二校验值与第一校验值不同。

公开(公告)号：CN111738623B

公开(公告)日：2020-12-04

申请号：CN202010690253.1

申请日：2020-07-17

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 刘家郡 ,  马绍青 ,  吕俊桦 ,  万小飞

IPC: G06Q10/06

Abstract: 本说明书一个或多个实施例公开了一种业务风险检测方法及装置，用以解决现有的业务风险防控效果差的问题。所述方法包括：当监测到来自第一设备的业务请求时，拦截所述业务请求；所述业务请求中携带所述第一设备的设备标识信息。根据所述第一设备的设备标识信息，获取所述第一设备对应的目标风险数据，所述目标风险数据包括：由所述客户端根据网络侧下发的所述第一设备对应的设备风险检测策略、对所述第一设备进行检测得到的第一风险数据。将所述目标风险数据添加至所述业务请求中，以及将携带有所述目标风险数据的所述业务请求发送至所述业务请求对应的业务服务端。

公开(公告)号：CN111737721A

公开(公告)日：2020-10-02

申请号：CN202010814996.5

申请日：2020-08-13

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 赵阳 ,  万小飞

IPC: G06F21/60 ,  G06F21/62 ,  G06Q30/02

Abstract: 一种终端设备ID的生成方法，应用于运行在终端设备上的客户端，所述方法包括：获取用户在客户端上触发的目标事件；其中，所述目标事件包括触发获取所述终端设备的设备ID的事件；响应于所述目标事件，基于用户在所述终端设备上执行的用户行为相关的用户行为数据生成所述终端设备的设备ID；将生成的设备ID发送至服务端，以使所述服务端基于所述设备ID执行与所述目标事件相关的识别。该方案可以降低由于设备ID暴露面临的隐私泄露和安全风险。