專利名稱：基于指紋識別手機(jī)的短信支付系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及移動支付領(lǐng)域，尤其涉及一種基于指紋識別手機(jī)的短信支付系統(tǒng)。
背景技術(shù)：
隨著互聯(lián)網(wǎng)的普及電子商務(wù)技術(shù)的發(fā)展，手機(jī)已經(jīng)越來越多的被應(yīng)用到來電子支付。比如登錄網(wǎng)上銀行進(jìn)行支付時，支付系統(tǒng)會發(fā)送驗(yàn)證碼至用戶手機(jī)，用戶通過輸入驗(yàn)證碼確認(rèn)交易。通過手機(jī)網(wǎng)絡(luò)登錄銀行交易網(wǎng)站或系統(tǒng)服務(wù)器輸入賬號和密碼進(jìn)行電子交易。這些方式下，用戶一旦忘記交易密碼則無法交易，非常不方便。并且，用戶的賬戶和密碼一旦泄露或者被非法截取、破解，就會對用戶的財(cái)產(chǎn)及賬戶安全造成極大威脅。因而，有必要提供ー種高安全性和保密性的手機(jī)支付系統(tǒng)。

實(shí)用新型內(nèi)容本實(shí)用新型所解決的技術(shù)問題是提供一種基于指紋識別手機(jī)的短信支付系統(tǒng)，采用手機(jī)終端和支付系統(tǒng)雙重指紋身份驗(yàn)證，并結(jié)合數(shù)字簽名技木，確認(rèn)用戶的合法身份，并對支付短信和用戶指紋特征進(jìn)行加解密，提高了短信支付的安全性和保密性。為解決上述技術(shù)問題，本實(shí)用新型采用以下方案一種基于指紋識別手機(jī)的短信支付系統(tǒng)，包括具有指紋特征采集模塊的手機(jī)和支付系統(tǒng)，所述手機(jī)和支付系統(tǒng)用各自的通訊模塊通過無線網(wǎng)絡(luò)交互，其中，所述手機(jī)包括第一指紋驗(yàn)證模塊，用于將手機(jī)指紋特征采集模塊采集提取到的指紋特征與指紋模板進(jìn)行比對，驗(yàn)證指紋身份；支付短信編輯模塊，用于編輯支付短信，所述支付短信包括賬號、項(xiàng)目代碼、支付指令和支付金額；數(shù)字簽名模塊，與所述支付短信編輯模塊連接，用于用私鑰對所述支付短信和所述指紋特征進(jìn)行數(shù)字簽名；手機(jī)支付控制模塊，與所述第一指紋驗(yàn)證模塊、支付短信編輯模塊和所述數(shù)字簽名模塊連接，用于在所述第一指紋驗(yàn)證模塊的指紋身份驗(yàn)證通過時，用所述私鑰對所述支付短信和所述指紋特征進(jìn)行數(shù)字簽名，并將其通過其通訊模塊發(fā)送至所述支付系統(tǒng)；所述支付系統(tǒng)包括注冊模塊，用于用戶注冊賬號，采集指紋指紋特征后生成指紋模板，并將所述賬號和其手機(jī)號碼與所述指紋模板綁定；加解密模塊，生成ー對公私鑰，用所述賬號生成數(shù)字證書，和用所述公鑰解密所述支付短信和指紋特征；第二指紋驗(yàn)證模塊，與所述支付系統(tǒng)的指紋特征采集模塊連接，用于將所述加解密模塊解密得到的指紋特征與所述指紋模板進(jìn)行比對，驗(yàn)證指紋身份；[0016]支付模塊，用于在所述第二指紋驗(yàn)證模塊驗(yàn)證指紋身份通過時，根據(jù)所述支付短信的賬號、項(xiàng)目代碼、支付指令和支付金額進(jìn)行支付操作；主控制模塊，與所述注冊模塊、加解密模塊、第二指紋驗(yàn)證模塊及支付模塊均連接，用于將所述加解密模塊生成的所述數(shù)字證書和所述注冊模塊生成的指紋模板通過其通訊模塊發(fā)放給用戶手機(jī)，接收并用所述公鑰解密所述支付短信和指紋特征，并通過所述第ニ指紋驗(yàn)證模塊驗(yàn)證指紋身份通過后，啟動所述支付模塊按照所述支付短信進(jìn)行支付操作。所述的短信支付系統(tǒng)中，優(yōu)選的，所述支付系統(tǒng)包括ー個密碼發(fā)生器，用于生成一對公私鑰。所述的短信支付系統(tǒng)中，優(yōu)選的，所述支付系統(tǒng)和所述用戶手機(jī)均包括指紋特征采集裝置，用于采集指紋圖像，并從中提取指紋特征。所述的短信支付系統(tǒng)中，優(yōu)選的，所述用戶手機(jī)的指紋采集裝置包括滑動式半導(dǎo)體指紋傳感器或者CMOS光學(xué)指紋傳感器。所述的短信支付系統(tǒng)中，優(yōu)選的，所述數(shù)字證書、指紋模板和加密后的所述私鑰通過USBKEY設(shè)備或者網(wǎng)絡(luò)傳輸?shù)姆绞桨l(fā)放給用戶。所述的短信支付系統(tǒng)中，優(yōu)選的，將采集到的所述指紋特征與所述指紋模板進(jìn)行比對，如兩者相似度超過預(yù)定閥值，則所述指紋特征比對通過。本實(shí)用新型所解決的技術(shù)問題是提供一種基于指紋識別手機(jī)的短信支付系統(tǒng)，采用手機(jī)終端和支付系統(tǒng)雙重指紋身份驗(yàn)證，確認(rèn)用戶的合法身份和支付權(quán)限，并結(jié)合數(shù)字簽名技術(shù)，并對支付短信和用戶指紋特征進(jìn)行加解密，其在通過無線網(wǎng)絡(luò)通信和傳送過程中，可以保證其不被非法修改、截取和破譯，提高了所述支付短信內(nèi)容和指紋特征的安全性和保密性。

圖1為本實(shí)用新型實(shí)施例的基于指紋識別手機(jī)的短信支付系統(tǒng)的示意圖。
具體實(shí)施方式
本實(shí)用新型提供了一種基于指紋識別手機(jī)的短信支付系統(tǒng)，為使本實(shí)用新型的目的、技術(shù)方案及效果更加清楚、明確，以下參照附圖并舉實(shí)例對本實(shí)用新型進(jìn)ー步詳細(xì)說明。圖1為本實(shí)用新型實(shí)施例的基于指紋識別手機(jī)的短信支付系統(tǒng)的示意圖。如圖所示，所述短信支付系統(tǒng)包括具有指紋特征采集模塊201、301的手機(jī)20和支付系統(tǒng)30，所述手機(jī)和支付系統(tǒng)用各自的通訊模塊202、302通過無線網(wǎng)絡(luò)交互，其中，所述手機(jī)20包括第一指紋驗(yàn)證模塊203、支付短信編輯模塊204、數(shù)字簽名模塊205和手機(jī)支付控制模塊200，所述支付系統(tǒng)30包括注冊模塊303、加解密模塊304、第二指紋驗(yàn)證模塊305、支付模塊306和主控制模塊300。所述指紋特征采集模塊201、301包括指紋傳感器，可以為滑動式半導(dǎo)體指紋傳感器或者COMS、CXD光學(xué)指紋傳感器，用于采集指紋圖像，進(jìn)而通過特定的指紋算法提取指紋特征。[0028]所述第一指紋驗(yàn)證模塊203，與所述指紋特征采集模塊201連接，用于將手機(jī)20指紋特征采集模塊201采集提取到的指紋特征與指紋模板進(jìn)行比對，驗(yàn)證指紋身份。所述用戶手機(jī)的指紋采集裝置包括滑動式半導(dǎo)體指紋傳感器或者CMOS光學(xué)指紋傳感器。將采集到的所述指紋特征與所述指紋模板進(jìn)行比對，如兩者相似度超過預(yù)定閥值，則所述指紋特征比對通過，驗(yàn)證用戶的合法身份。這里，只有通過驗(yàn)證指紋，才能取得手機(jī)短信支付的操作權(quán)限，有效避免了非法使用者直接操作短信支付對用戶的賬戶和財(cái)產(chǎn)安全造成侵害。所述支付短信編輯模塊204，用于編輯支付短信，所述支付短信包括賬號、項(xiàng)目代碼、支付指令和支付金額。用戶可以通過手機(jī)鍵盤或者觸摸屏進(jìn)行輸入和確認(rèn)支付信息。所述短信格式為賬號+項(xiàng)目代碼+支付指令+支付金額，例如123456789#PCEQ#ZF#5000，表示為用賬戶123456789支付5000元用于PCEQ代碼的項(xiàng)目。所述項(xiàng)目代碼可以由用戶在交易平臺的具體交易業(yè)務(wù)時生成。所述數(shù)字簽名模塊205，與所述支付短信編輯模塊204連接，用于用私鑰對所述支付短信進(jìn)行數(shù)字簽名。所述手機(jī)支付控制模塊200，與手機(jī)CPU、所述第一指紋驗(yàn)證模塊203、支付短信編輯模塊204和所述數(shù)字簽名模塊205連接，用于在所述第一指紋驗(yàn)證模塊203的指紋身份驗(yàn)證通過時，用所述私鑰對所述支付短信和所述指紋特征進(jìn)行數(shù)字簽名，并將其通過其通訊模塊202發(fā)送至所述支付系統(tǒng)30。所述注冊模塊303，與所述指紋特征采集模塊301連接，用于用戶注冊賬號，通過所述指紋特征采集模塊301采集指紋指紋特征后生成指紋模板，并將所述賬號和其手機(jī)號碼與所述指紋模板綁定。用戶可以在支付系統(tǒng)30的注冊窗ロ當(dāng)面用有效身份證件申請注冊，也可以在用戶終端通過無線網(wǎng)絡(luò)申請注冊，設(shè)置或取得所述支付的用戶賬號。利用所述支付系統(tǒng)30或用戶終端的指紋采集裝置采集指紋圖像，進(jìn)而通過特定的指紋算法提取指紋特征生成指紋模板。所述支付系統(tǒng)30將所述賬號和其手機(jī)號碼與所述指紋模板綁定，這樣通過所述指紋模板可以提取到所述賬號和手機(jī)號等相關(guān)用戶信息。所述加解密模塊304，包括ー個密碼發(fā)生器，用于生成ー對公私鑰，通過特定算法用所述賬號生成數(shù)字證書，和在收到用戶發(fā)送過來的支付短信時用所述公鑰解密所述支付短信和指紋特征。所述數(shù)字證書、指紋模板和加密后的所述私鑰通過USB KEY設(shè)備或者網(wǎng)絡(luò)傳輸?shù)姆绞桨l(fā)放給用戶，當(dāng)然如果是用戶當(dāng)面注冊，也可以通過物理存儲介質(zhì)當(dāng)面發(fā)放給用戶。所述數(shù)字證書、私鑰和指紋模板的導(dǎo)入手機(jī)20，可以通過手機(jī)20無線網(wǎng)絡(luò)直接下載，也可以通過手機(jī)20連接USB KEY設(shè)備或者物理存儲介質(zhì)進(jìn)行。由于數(shù)字簽名后的支付短信和所述指紋特征處于加密狀態(tài)，其在通過無線網(wǎng)絡(luò)通信和傳送過程中，可以保證其不被非法修改、截取和破譯，保證了所述支付短信內(nèi)容和指紋特征的安全性和保密性。所述第二指紋驗(yàn)證模塊305，與所述支付系統(tǒng)30的指紋特征采集模塊301連接，用于將所述加解密模塊304解密得到的指紋特征與所述指紋模板進(jìn)行比對，驗(yàn)證指紋身份。如果所述指紋特征比對不通過，則重新驗(yàn)證指紋。如果超過預(yù)定驗(yàn)證次數(shù)還未能通過，為了防止非法使用者嘗試破解，則鎖定所述私鑰。在支付系統(tǒng)30端再次驗(yàn)證指紋確認(rèn)用戶的合法身份，提高了所述支付系統(tǒng)30的安全性。[0038]所述支付模塊306，用于在所述第二指紋驗(yàn)證模塊305驗(yàn)證指紋身份通過時，根據(jù)所述支付短信的賬號、項(xiàng)目代碼、支付指令和支付金額進(jìn)行支付操作；主控制模塊300，與所述注冊模塊303、加解密模塊304、第二指紋驗(yàn)證模塊305及支付模塊306均連接，用于將所述加解密模塊304生成的所述數(shù)字證書和所述注冊模塊303生成的指紋模板通過其通訊模塊302發(fā)放給用戶手機(jī)，接收并用所述公鑰解密所述支付短信和指紋特征，并通過所述第二指紋驗(yàn)證模塊305驗(yàn)證指紋身份通過后，啟動所述支付模塊306按照所述支付短信進(jìn)行支付操作。綜上所述，本實(shí)用新型提供的基于指紋識別手機(jī)的短信支付系統(tǒng)，采用手機(jī)終端和支付系統(tǒng)雙重指紋身份驗(yàn)證，并結(jié)合數(shù)字簽名技術(shù)，確認(rèn)用戶的合法身份，并對支付短信和用戶指紋特征進(jìn)行加解密，提高了短信支付的安全性和保密性。可以理解的是，對本領(lǐng)域普通技術(shù)人員來說，可以根據(jù)本實(shí)用新型的技術(shù)方案及其實(shí)用新型構(gòu)思加以等同替換或改變，而所有這些改變或替換都應(yīng)屬于本實(shí)用新型所附的權(quán)利要求的保護(hù)范圍。
權(quán)利要求1.一種基于指紋識別手機(jī)的短信支付系統(tǒng)，包括具有指紋特征采集模塊的手機(jī)和支付系統(tǒng)，所述手機(jī)和支付系統(tǒng)用各自的通訊模塊通過無線網(wǎng)絡(luò)交互，其中， 所述手機(jī)包括 第一指紋驗(yàn)證模塊，用于將手機(jī)指紋特征采集模塊采集提取到的指紋特征與指紋模板進(jìn)行比對，驗(yàn)證指紋身份； 支付短信編輯模塊，用于編輯支付短信，所述支付短信包括賬號、項(xiàng)目代碼、支付指令和支付金額； 數(shù)字簽名模塊，與所述支付短信編輯模塊連接，用于用私鑰對所述支付短信和所述指紋特征進(jìn)行數(shù)字簽名； 手機(jī)支付控制模塊，與所述第一指紋驗(yàn)證模塊、支付短信編輯模塊和所述數(shù)字簽名模塊連接，用于在所述第一指紋驗(yàn)證模塊的指紋身份驗(yàn)證通過時，用所述私鑰對所述支付短信和所述指紋特征進(jìn)行數(shù)字簽名，并將其通過其通訊模塊發(fā)送至所述支付系統(tǒng)； 所述支付系統(tǒng)包括 注冊模塊，用于用戶注冊賬號，采集指紋指紋特征后生成指紋模板，并將所述賬號和其手機(jī)號碼與所述指紋模板綁定； 加解密模塊，生成一對公私鑰，用所述賬號生成數(shù)字證書，和用所述公鑰解密所述支付短信和指紋特征； 第二指紋驗(yàn)證模塊，與所述支付系統(tǒng)的指紋特征采集模塊連接，用于將所述加解密模塊解密得到的指紋特征與所述指紋模板進(jìn)行比對，驗(yàn)證指紋身份； 支付模塊，用于在所述第二指紋驗(yàn)證模塊驗(yàn)證指紋身份通過時，根據(jù)所述支付短信的賬號、項(xiàng)目代碼、支付指令和支付金額進(jìn)行支付操作； 主控制模塊，與所述注冊模塊、加解密模塊、第二指紋驗(yàn)證模塊及支付模塊均連接，用于將所述加解密模塊生成的所述數(shù)字證書和所述注冊模塊生成的指紋模板通過其通訊模塊發(fā)放給用戶手機(jī)，接收并用所述公鑰解密所述支付短信和指紋特征，并通過所述第二指紋驗(yàn)證模塊驗(yàn)證指紋身份通過后，啟動所述支付模塊按照所述支付短信進(jìn)行支付操作。
2.如權(quán)利要求1所述的短信支付系統(tǒng)，其特征在于，所述支付系統(tǒng)包括一個密碼發(fā)生器，用于生成一對公私鑰。
3.如權(quán)利要求1所述的短信支付系統(tǒng)，其特征在于，所述支付系統(tǒng)和所述用戶手機(jī)均包括指紋特征采集裝置，用于采集指紋圖像，并從中提取指紋特征。
4.如權(quán)利要求1所述的短信支付系統(tǒng)，其特征在于，所述用戶手機(jī)的指紋采集裝置包括滑動式半導(dǎo)體指紋傳感器或者CMOS光學(xué)指紋傳感器。
5.如權(quán)利要求1所述的短信支付系統(tǒng)，其特征在于，所述數(shù)字證書、指紋模板和加密后的所述私鑰通過USB KEY設(shè)備或者網(wǎng)絡(luò)傳輸?shù)姆绞桨l(fā)放給用戶。
6.如權(quán)利要求1所述的短信支付系統(tǒng)，其特征在于，將采集到的所述指紋特征與所述指紋模板進(jìn)行比對，如兩者相似度超過預(yù)定閥值，則所述指紋特征比對通過。
專利摘要本實(shí)用新型涉及一種基于指紋識別手機(jī)的短信支付系統(tǒng)，包括具有指紋特征采集模塊的手機(jī)和支付系統(tǒng)，所述手機(jī)和支付系統(tǒng)用各自的通訊模塊通過無線網(wǎng)絡(luò)交互，其中，所述手機(jī)包括第一指紋驗(yàn)證模塊、支付短信編輯模塊、數(shù)字簽名模塊和手機(jī)支付控制模塊，所述支付系統(tǒng)包括注冊模塊、加解密模塊、第二指紋驗(yàn)證模塊、支付模塊和主控制模塊。本實(shí)用新型采用手機(jī)終端和支付系統(tǒng)雙重指紋身份驗(yàn)證，并結(jié)合數(shù)字簽名技術(shù)，確認(rèn)用戶的合法身份，并對支付短信和用戶指紋特征進(jìn)行加解密，提高了短信支付的安全性和保密性。
文檔編號G06Q20/32GK202854880SQ20122049652
公開日2013年4月3日 申請日期2012年9月26日 優(yōu)先權(quán)日2012年9月26日
發(fā)明者邵宇, 李剛, 汪長洪, 蘇杰 申請人:深圳市亞略特生物識別科技有限公司