專利名稱：一種移動支付的方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動支付，尤其是一種具有用戶生物特征識別功能的移動支付方法和>J-U ρ α裝直。
背景技術(shù)：
移動支付(MobiIe Payment)通常也稱為手機(jī)支付,是指允許移動用戶使用其移動終端(通常是手機(jī))對所消費(fèi)的商品或服務(wù)進(jìn)行賬務(wù)支付的一種服務(wù)方式。
下面將以手機(jī)為例對移動支付進(jìn)行簡要介紹。本領(lǐng)域普通技術(shù)人員可以理解，具有相應(yīng)應(yīng)用的其他移動終端，例如筆記本、PDA、平板電腦、POS機(jī)等，也可以用于移動支付。
在移動支付中，是將用戶手機(jī)SIM卡與用戶本人的銀行卡賬號建立一種對應(yīng)的關(guān)系，用戶通過發(fā)送短信的方式，在系統(tǒng)短信指令的引導(dǎo)下完成交易支付請求，操作簡單，可以隨時隨地進(jìn)行交易。用戶還可以通過WAP和客戶端兩種方式進(jìn)行支付，無需任何綁定，用戶在短信引導(dǎo)下完成交易，僅需要輸入銀行卡號和密碼即可，銀聯(lián)結(jié)算。
移動支付方便、快捷，目前在世界范圍內(nèi)發(fā)展迅猛，用戶規(guī)模增長很快。
在傳統(tǒng)的移動支付中，僅靠手機(jī)自帶的密碼和S I M卡鎖來進(jìn)行認(rèn)證，這種方式存在許多安全隱患，已經(jīng)越來越不能滿足人們對移動支付安全性的要求。例如，手機(jī)自帶的密碼和S I M卡鎖相對而言比較容易破解，當(dāng)手機(jī)被盜用時，由于無法進(jìn)行更為有效的身份認(rèn)證，有可能給用戶帶來很大的經(jīng)濟(jì)損失。
因此，需要一種更為安全、可靠的移動支付解決方案。發(fā)明內(nèi)容
根據(jù)本發(fā)明的一個方面，提供了一種移動支付方法，其包括下述步驟采集用戶的一項或多項生物特征；將采集到的用戶的一項或多項生物特征與生物特征數(shù)據(jù)庫中的相應(yīng)記錄進(jìn)行比較以對用戶進(jìn)行身份認(rèn)證；和當(dāng)用戶通過身份認(rèn)證時，允許用戶操作移動支付系統(tǒng)，當(dāng)用戶未通過身份認(rèn)證時，禁用移動支付功能。
其中，所述用戶的生物特征是用戶的指紋、面像、掌紋、聲音或筆跡。
其中，在只選用一項生物特征進(jìn)行身份認(rèn)證時，設(shè)定預(yù)定的比較次數(shù)，當(dāng)經(jīng)過預(yù)定次數(shù)的比較之后仍然無法達(dá)成特征匹配的情況下則判斷為用戶未通過認(rèn)證。
其中，在采用多項生物特征進(jìn)行身份認(rèn)證時，將其中一項或多項生物特征設(shè)置為主特征，而將其他生物特征設(shè)置為輔助特征，在主特征經(jīng)過預(yù)定次數(shù)的判斷仍不匹配時直接做出用戶未通過認(rèn)證的判斷，對于輔助特征，設(shè)置允許用戶重在經(jīng)過預(yù)定次數(shù)的判斷仍不匹配時設(shè)置另一項生物特征進(jìn)行認(rèn)證，若仍不匹配時才做出用戶未通過認(rèn)證的判斷。
根據(jù)本發(fā)明的另一方面，提供了一種移動支付系統(tǒng)，其包括生物特征采集模塊， 用于采集用戶的一項或多項生物特征；生物特征數(shù)據(jù)庫，用于存儲用戶的一項或多項生物特征；生物特征認(rèn)證模塊，該模塊根據(jù)生物特征采集模塊采集的一項或多項生物特征與生物特征數(shù)據(jù)庫中存儲的相應(yīng)生物特征的比較結(jié)果對用戶身份進(jìn)行認(rèn)證；和移動支付交易模塊，根據(jù)生物特征認(rèn)證模塊的認(rèn)證結(jié)果進(jìn)行相應(yīng)的操作。
其中，所述生物特征采集模塊、生物特征數(shù)據(jù)庫、生物特征認(rèn)證模塊和移動支付交易模塊都集成在用戶的移動終端上。
其中，以加密方式將生物特征數(shù)據(jù)庫存儲在所述移動終端的存儲器中，并且對數(shù)據(jù)庫的訪問權(quán)限進(jìn)行認(rèn)證管理。
其中，所述生物特征采集模塊和移動支付交易模塊設(shè)置在移動終端側(cè)，生物特征數(shù)據(jù)庫和生物特征認(rèn)證模塊設(shè)置在服務(wù)器側(cè)。
其中，生物特征數(shù)據(jù)庫中的數(shù)據(jù)由用戶預(yù)先提交至服務(wù)器。
其中，所述移動終端為手機(jī)、筆記本、PDA、平板電腦、POS機(jī)。


圖I是根據(jù)本發(fā)明實施方式的移動支付系統(tǒng)的示意圖2是根據(jù)本發(fā)明實施方式的移動支付方法的流程圖；和圖3是本發(fā)明的手機(jī)支付系統(tǒng)的示意性框圖。
具體實施方式
下面對參考附圖對本發(fā)明的移動支付的方法和裝置的優(yōu)選實施例進(jìn)行詳細(xì)的描述，需要注意的是，下面的描述僅是示意性的，其中所涉及的內(nèi)容并不構(gòu)成對發(fā)明所涉及內(nèi)容的限制，本領(lǐng)域技術(shù)人員在下面公開內(nèi)容的基礎(chǔ)上還可以有許多不同的變化方式，這些都屬于本發(fā)明的保護(hù)范圍。
考慮到現(xiàn)有移動支付技術(shù)中存在的安全性隱患，本發(fā)明的實施方式提供了一種具有用戶生物特征識別功能的移動支付方法和裝置。生物特征是每個個體都有唯一的可以測量或可自動識別和驗證的生理特性或行為方式。生物特征可劃分為生理特征和和行為特征。生理特征例如包括如指紋、面像、虹膜、掌紋等。行為特征例如包括步態(tài)、聲音、筆跡等。
根據(jù)本發(fā)明的實施方式，將生理特征和和行為特征識別用于移動支付中用戶的個人身份認(rèn)證，從而提高移動支付的安全性。
圖I是本發(fā)明的移動支付系統(tǒng)的示意圖。如圖I所示，移動支付系統(tǒng)包括生物特征采集模塊101，用于采集用戶的一項或多項生物特征；生物特征數(shù)據(jù)庫102，用于存儲用戶的一項或多項生物特征；生物特征認(rèn)證模塊103，該模塊根據(jù)生物特征采集模塊101采集的一項或多項生物特征與生物特征數(shù)據(jù)庫103中存儲的相應(yīng)生物特征的比較結(jié)果對用戶身份進(jìn)行認(rèn)證；和移動支付交易模塊104，根據(jù)生物特征認(rèn)證模塊103的認(rèn)證結(jié)果進(jìn)行相應(yīng)的操作。
圖2是本發(fā)明的移動支付方法的流程圖。如圖2所示，移動支付的方法包括下述步驟步驟S201，采集用戶的一項或多項生物特征。如上文所述，用戶的生物特征可以包括其生理特征和和行為特征。考慮到實施的可行性，可以選擇指紋、面像、掌紋等生理特征以及聲音、筆跡等行為特征，多項特征可以結(jié)合使用。
步驟S202，將采集到的用戶的一項或多項生物特征與生物特征數(shù)據(jù)庫中的相應(yīng)記錄進(jìn)行比較以對用戶進(jìn)行身份認(rèn)證。本領(lǐng)域普通技術(shù)人員可以理解，在進(jìn)行身份認(rèn)證的過程中可以使用公知的認(rèn)證算法。例如，在只采用一項生物特征進(jìn)行認(rèn)證的情況下，可以設(shè)定預(yù)定的比較次數(shù)，當(dāng)經(jīng)過預(yù)定次數(shù)的比較之后仍然無法達(dá)成特征匹配的情況下則判斷為用戶未通過認(rèn)證。在采用多項生物特征進(jìn)行認(rèn)證的情況下，可以將其中一項或多項生物特征設(shè)置為主特征，而將其他生物特征設(shè)置為輔助特征。在主特征經(jīng)過預(yù)定次數(shù)的判斷仍不匹配時直接做出用戶未通過認(rèn)證的判斷。對于輔助特征，可設(shè)置允許用戶重在經(jīng)過預(yù)定次數(shù)的判斷仍不匹配時設(shè)置另一項生物特征進(jìn)行認(rèn)證，若仍不匹配時才做出用戶未通過認(rèn)證的判斷。上述認(rèn)證算法可以根據(jù)具體需求進(jìn)行設(shè)置，此處不再贅述。
當(dāng)在步驟S202中用戶通過身份認(rèn)證時，進(jìn)行步驟S203，允許用戶操作移動支付系統(tǒng)。本領(lǐng)域普通技術(shù)人員可以理解，根據(jù)移動支付系統(tǒng)的設(shè)置，在此本步驟前還可以對用戶進(jìn)行其他方式的認(rèn)證，例如銀行系統(tǒng)所要求的用戶名和密碼方式的認(rèn)證。
當(dāng)在步驟S202中用戶未通過身份認(rèn)證時，進(jìn)行步驟S204，禁用移動終端的支付功倉泛。
根據(jù)本發(fā)明實施方式的移動支付系統(tǒng)和方法可以在移動終端側(cè)實現(xiàn)，也可以在移動終端側(cè)和銀行服務(wù)器側(cè)共同實現(xiàn)。
在移動終端側(cè)實現(xiàn)的情況下，上述生物特征采集模塊101、生物特征數(shù)據(jù)庫102、 生物特征認(rèn)證模塊103和移動支付交易模塊104都可以集成在用戶的移動終端上。用戶的生物特征本地存儲在移動終端的存儲器中，并且由移動終端的處理器執(zhí)行生物特征認(rèn)證。 在這種情況下，建議以加密方式存儲生物特征數(shù)據(jù)，并且對數(shù)據(jù)庫的訪問權(quán)限進(jìn)行認(rèn)證管理。
在移動終端側(cè)和銀行服務(wù)器側(cè)共同實現(xiàn)的情況下，上述生物特征采集模塊101和移動支付交易模塊104可以設(shè)置在移動終端側(cè)，而生物特征數(shù)據(jù)庫102、生物特征認(rèn)證模塊 103由服務(wù)器側(cè)來執(zhí)行。在這種情況下，用戶需要將其生物特征預(yù)先以安全方式提交至服務(wù)器側(cè)，由服務(wù)器側(cè)的存儲器存儲用戶的生物特征，并且服務(wù)器執(zhí)行生物特征認(rèn)證。可以理解，在此種情況中，移動終端和服務(wù)器將具有相應(yīng)的通信模塊以進(jìn)行認(rèn)證所需的數(shù)據(jù)通信。
下面將結(jié)合一個手機(jī)支付的具體實例來進(jìn)一步對本發(fā)明的實施方式進(jìn)行說明。
圖3是本發(fā)明的手機(jī)支付系統(tǒng)的示意性框圖。如圖3所示，手機(jī)301包括一個掃描器3011，用于輸入用戶的一項或多項生物特征，例如可以是用戶的某個手指的指紋和用戶簽名兩項生物特征，并通過通信模塊3012將掃描數(shù)據(jù)發(fā)送至服務(wù)器302的通信模塊3021。 服務(wù)器302通過通信模塊3021接收到手機(jī)301發(fā)送的生物特征數(shù)據(jù)，并發(fā)送至認(rèn)證處理器 3022。認(rèn)證處理器3022將收到的生物特征數(shù)據(jù)與數(shù)據(jù)庫3023中預(yù)先存儲的相應(yīng)用戶生物特征進(jìn)行比較以進(jìn)行用戶認(rèn)證。
認(rèn)證過程中，可以將指紋設(shè)置為主特征，將用戶簽名設(shè)置為輔助特征。對于指紋特征，當(dāng)用戶的首次輸入結(jié)果不匹配時，可以允許用戶再次進(jìn)行輸入并進(jìn)行判斷。如果兩次判斷均不匹配，則認(rèn)證處理器3022做出用戶未通過認(rèn)證的結(jié)論。對于簽名特征，也可以設(shè)置允許用戶進(jìn)行兩次輸入。如果兩次判斷均不匹配，可以給予用戶一次機(jī)會選擇另外一項生物特征進(jìn)行認(rèn)證。例如用戶可以選擇另外一個手指的指紋、或者面像(在此種情況下，手機(jī) 301需要裝備有攝像裝置和相應(yīng)的編碼裝置)、或者聲音特征(在此種情況下，手機(jī)301需要裝備有聲音采集裝置和相應(yīng)的編碼裝置)進(jìn)行認(rèn)證。如果聲音輸入仍不能與數(shù)據(jù)庫3023中的相應(yīng)生物特征相匹配，認(rèn)證處理器3022將做出用戶未通過認(rèn)證的結(jié)論。
通過通過通信模塊3021和3012的信息交互，將認(rèn)證處理器3022的認(rèn)證結(jié)果發(fā)送至手機(jī)301。如果用戶通過了認(rèn)證，則可以通過手機(jī)301上安裝的交易軟件進(jìn)行支付。如果未通過認(rèn)證，則不能進(jìn)行移動支付，甚至服務(wù)器302可以設(shè)定在特定時間段內(nèi)不接收手機(jī) 301的再次交易認(rèn)證請求。
綜上所述，根據(jù)本發(fā)明實施方式的移動支付系統(tǒng)利用用戶的生物特征進(jìn)行安全認(rèn)證，有效地避免了非授權(quán)人員對利用移動終端進(jìn)行支付交易，從而大大地提到了移動支付的安全可靠性。
權(quán)利要求
1.一種移動支付方法，其特征在于，包括下述步驟采集用戶的一項或多項生物特征(S201)；將采集到的用戶的一項或多項生物特征與生物特征數(shù)據(jù)庫中的相應(yīng)記錄進(jìn)行比較以對用戶進(jìn)行身份認(rèn)證(S202);和當(dāng)用戶通過身份認(rèn)證時，允許用戶操作移動支付系統(tǒng)(S203)，當(dāng)用戶未通過身份認(rèn)證時，禁用移動支付功能(S204 )。
2.如權(quán)利要求I所述的移動支付方法，其中，所述用戶的生物特征是用戶的指紋、面像、掌紋、聲音或筆跡。
3.如權(quán)利要求I或2所述的移動支付方法，其中，在只選用一項生物特征進(jìn)行身份認(rèn)證時，設(shè)定預(yù)定的比較次數(shù)，當(dāng)經(jīng)過預(yù)定次數(shù)的比較之后仍然無法達(dá)成特征匹配的情況下則判斷為用戶未通過認(rèn)證。
4.如權(quán)利要求I或2所述的移動支付方法，其中，在采用多項生物特征進(jìn)行身份認(rèn)證時，將其中一項或多項生物特征設(shè)置為主特征，而將其他生物特征設(shè)置為輔助特征，在主特征經(jīng)過預(yù)定次數(shù)的判斷仍不匹配時直接做出用戶未通過認(rèn)證的判斷，對于輔助特征，設(shè)置允許用戶重在經(jīng)過預(yù)定次數(shù)的判斷仍不匹配時設(shè)置另一項生物特征進(jìn)行認(rèn)證，若仍不匹配時才做出用戶未通過認(rèn)證的判斷。
5.—種移動支付系統(tǒng),其特征在于,包括生物特征采集模塊(101)，用于采集用戶的一項或多項生物特征；生物特征數(shù)據(jù)庫(102)，用于存儲用戶的一項或多項生物特征；生物特征認(rèn)證模塊(103)，該模塊根據(jù)生物特征采集模塊(101)采集的一項或多項生物特征與生物特征數(shù)據(jù)庫(103)中存儲的相應(yīng)生物特征的比較結(jié)果對用戶身份進(jìn)行認(rèn)證; 和移動支付交易模塊(104)，根據(jù)生物特征認(rèn)證模塊(103)的認(rèn)證結(jié)果進(jìn)行相應(yīng)的操作。
6.如權(quán)利要求5所述的移動支付系統(tǒng)，其中，所述生物特征采集模塊(101)、生物特征數(shù)據(jù)庫(102)、生物特征認(rèn)證模塊(103)和移動支付交易模塊(104)都集成在用戶的移動終端上。
7.如權(quán)利要求6所述的移動支付系統(tǒng)，其中，以加密方式將生物特征數(shù)據(jù)庫(102)存儲在所述移動終端的存儲器中，并且對數(shù)據(jù)庫(102)的訪問權(quán)限進(jìn)行認(rèn)證管理。
8.如權(quán)利要求5所述的移動支付系統(tǒng)，其中，所述生物特征采集模塊(101)和移動支付交易模塊(104)設(shè)置在移動終端側(cè)，生物特征數(shù)據(jù)庫(102)和生物特征認(rèn)證模塊(103)設(shè)置在服務(wù)器側(cè)。
9.如權(quán)利要求8所述的移動支付系統(tǒng)，其中，生物特征數(shù)據(jù)庫(102)中的數(shù)據(jù)由用戶預(yù)先提交至服務(wù)器。
10.如權(quán)利要求8所述的移動支付系統(tǒng)，其中，所述移動終端為手機(jī)、筆記本、PDA、平板電腦、POS機(jī)。
全文摘要
本發(fā)明提供了一種移動支付的方法和裝置，所述移動支付方法包括下述步驟采集用戶的一項或多項生物特征；將采集到的用戶的一項或多項生物特征與生物特征數(shù)據(jù)庫中的相應(yīng)記錄進(jìn)行比較以對用戶進(jìn)行身份認(rèn)證；和當(dāng)用戶通過身份認(rèn)證時，允許用戶操作移動支付系統(tǒng)，當(dāng)用戶未通過身份認(rèn)證時，禁用移動支付功能。本發(fā)明利用用戶的生物特征進(jìn)行安全認(rèn)證，有效地避免了非授權(quán)人員對利用移動終端進(jìn)行支付交易，從而大大地提到了移動支付的安全可靠性。
文檔編號G06Q20/40GK102930436SQ201210405588
公開日2013年2月13日 申請日期2012年10月23日 優(yōu)先權(quán)日2012年10月23日
發(fā)明者宗競 申請人:江蘇樂買到網(wǎng)絡(luò)科技有限公司