一种移动支付的方法和装置制造方法及图纸

本发明专利技术提供了一种移动支付的方法和装置，所述移动支付方法包括下述步骤：采集用户的一项或多项生物特征；将采集到的用户的一项或多项生物特征与生物特征数据库中的相应记录进行比较以对用户进行身份认证；和当用户通过身份认证时，允许用户操作移动支付系统，当用户未通过身份认证时，禁用移动支付功能。本发明专利技术利用用户的生物特征进行安全认证，有效地避免了非授权人员对利用移动终端进行支付交易，从而大大地提到了移动支付的安全可靠性。

【技术实现步骤摘要】

本专利技术涉及移动支付，尤其是一种具有用户生物特征识别功能的移动支付方法和>J-U ρ α装直。
技术介绍
移动支付(MobiIe Payment)通常也称为手机支付,是指允许移动用户使用其移动终端(通常是手机)对所消费的商品或服务进行账务支付的一种服务方式。下面将以手机为例对移动支付进行简要介绍。本领域普通技术人员可以理解，具有相应应用的其他移动终端，例如笔记本、PDA、平板电脑、POS机等，也可以用于移动支付。在移动支付中，是将用户手机SIM卡与用户本人的银行卡账号建立一种对应的关系，用户通过发送短信的方式，在系统短信指令的引导下完成交易支付请求，操作简单，可以随时随地进行交易。用户还可以通过WAP和客户端两种方式进行支付，无需任何绑定，用户在短信引导下完成交易，仅需要输入银行卡号和密码即可，银联结算。移动支付方便、快捷，目前在世界范围内发展迅猛，用户规模增长很快。在传统的移动支付中，仅靠手机自带的密码和S I M卡锁来进行认证，这种方式存在许多安全隐患，已经越来越不能满足人们对移动支付安全性的要求。例如，手机自带的密码和S I M卡锁相对而言比较容易破解，当手机被盗用时，由于无法进行更为有效的身份认证，有可能给用户带来很大的经济损失。因此，需要一种更为安全、可靠的移动支付解决方案。
技术实现思路
根据本专利技术的一个方面，提供了一种移动支付方法，其包括下述步骤采集用户的一项或多项生物特征；将采集到的用户的一项或多项生物特征与生物特征数据库中的相应记录进行比较以对用户进行身份认证；和当用户通过身份认证时，允许用户操作移动支付系统，当用户未通过身份认证时，禁用移动支付功能。其中，所述用户的生物特征是用户的指纹、面像、掌纹、声音或笔迹。其中，在只选用一项生物特征进行身份认证时，设定预定的比较次数，当经过预定次数的比较之后仍然无法达成特征匹配的情况下则判断为用户未通过认证。其中，在采用多项生物特征进行身份认证时，将其中一项或多项生物特征设置为主特征，而将其他生物特征设置为辅助特征，在主特征经过预定次数的判断仍不匹配时直接做出用户未通过认证的判断，对于辅助特征，设置允许用户重在经过预定次数的判断仍不匹配时设置另一项生物特征进行认证，若仍不匹配时才做出用户未通过认证的判断。根据本专利技术的另一方面，提供了一种移动支付系统，其包括生物特征采集模块， 用于采集用户的一项或多项生物特征；生物特征数据库，用于存储用户的一项或多项生物特征；生物特征认证模块，该模块根据生物特征采集模块采集的一项或多项生物特征与生物特征数据库中存储的相应生物特征的比较结果对用户身份进行认证；和移动支付交易模块，根据生物特征认证模块的认证结果进行相应的操作。其中，所述生物特征采集模块、生物特征数据库、生物特征认证模块和移动支付交易模块都集成在用户的移动终端上。其中，以加密方式将生物特征数据库存储在所述移动终端的存储器中，并且对数据库的访问权限进行认证管理。其中，所述生物特征采集模块和移动支付交易模块设置在移动终端侧，生物特征数据库和生物特征认证模块设置在服务器侧。其中，生物特征数据库中的数据由用户预先提交至服务器。其中，所述移动终端为手机、笔记本、PDA、平板电脑、POS机。附图说明图I是根据本专利技术实施方式的移动支付系统的示意图2是根据本专利技术实施方式的移动支付方法的流程图；和图3是本专利技术的手机支付系统的示意性框图。具体实施方式下面对参考附图对本专利技术的移动支付的方法和装置的优选实施例进行详细的描述，需要注意的是，下面的描述仅是示意性的，其中所涉及的内容并不构成对专利技术所涉及内容的限制，本领域技术人员在下面公开内容的基础上还可以有许多不同的变化方式，这些都属于本专利技术的保护范围。考虑到现有移动支付技术中存在的安全性隐患，本专利技术的实施方式提供了一种具有用户生物特征识别功能的移动支付方法和装置。生物特征是每个个体都有唯一的可以测量或可自动识别和验证的生理特性或行为方式。生物特征可划分为生理特征和和行为特征。生理特征例如包括如指纹、面像、虹膜、掌纹等。行为特征例如包括步态、声音、笔迹等。根据本专利技术的实施方式，将生理特征和和行为特征识别用于移动支付中用户的个人身份认证，从而提高移动支付的安全性。图I是本专利技术的移动支付系统的示意图。如图I所示，移动支付系统包括生物特征采集模块101，用于采集用户的一项或多项生物特征；生物特征数据库102，用于存储用户的一项或多项生物特征；生物特征认证模块103，该模块根据生物特征采集模块101采集的一项或多项生物特征与生物特征数据库103中存储的相应生物特征的比较结果对用户身份进行认证；和移动支付交易模块104，根据生物特征认证模块103的认证结果进行相应的操作。图2是本专利技术的移动支付方法的流程图。如图2所示，移动支付的方法包括下述步骤步骤S201，采集用户的一项或多项生物特征。如上文所述，用户的生物特征可以包括其生理特征和和行为特征。考虑到实施的可行性，可以选择指纹、面像、掌纹等生理特征以及声音、笔迹等行为特征，多项特征可以结合使用。步骤S202，将采集到的用户的一项或多项生物特征与生物特征数据库中的相应记录进行比较以对用户进行身份认证。本领域普通技术人员可以理解，在进行身份认证的过程中可以使用公知的认证算法。例如，在只采用一项生物特征进行认证的情况下，可以设定预定的比较次数，当经过预定次数的比较之后仍然无法达成特征匹配的情况下则判断为用户未通过认证。在采用多项生物特征进行认证的情况下，可以将其中一项或多项生物特征设置为主特征，而将其他生物特征设置为辅助特征。在主特征经过预定次数的判断仍不匹配时直接做出用户未通过认证的判断。对于辅助特征，可设置允许用户重在经过预定次数的判断仍不匹配时设置另一项生物特征进行认证，若仍不匹配时才做出用户未通过认证的判断。上述认证算法可以根据具体需求进行设置，此处不再赘述。当在步骤S202中用户通过身份认证时，进行步骤S203，允许用户操作移动支付系统。本领域普通技术人员可以理解，根据移动支付系统的设置，在此本步骤前还可以对用户进行其他方式的认证，例如银行系统所要求的用户名和密码方式的认证。当在步骤S202中用户未通过身份认证时，进行步骤S204，禁用移动终端的支付功倉泛。根据本专利技术实施方式的移动支付系统和方法可以在移动终端侧实现，也可以在移动终端侧和银行服务器侧共同实现。在移动终端侧实现的情况下，上述生物特征采集模块101、生物特征数据库102、 生物特征认证模块103和移动支付交易模块104都可以集成在用户的移动终端上。用户的生物特征本地存储在移动终端的存储器中，并且由移动终端的处理器执行生物特征认证。 在这种情况下，建议以加密方式存储生物特征数据，并且对数据库的访问权限进行认证管理。在移动终端侧和银行服务器侧共同实现的情况下，上述生物特征采集模块101和移动支付交易模块104可以设置在移动终端侧，而生物特征数据库102、生物特征认证模块 103由服务器侧来执行。在这种情况下，用户需要将其生物特征预先以安全方式提交至服务器侧，由服务器侧的存储器存储用户的生物特征，并且服务器执行生物特征认证。可以理解，在此种情况中，移动终端和服务器将具有相应的通信模块以进行认证所需的数据通信。下面将结本文档来自技高网...

【技术保护点】
一种移动支付方法，其特征在于，包括下述步骤：采集用户的一项或多项生物特征（S201）；将采集到的用户的一项或多项生物特征与生物特征数据库中的相应记录进行比较以对用户进行身份认证（S202）；和当用户通过身份认证时，允许用户操作移动支付系统（S203），当用户未通过身份认证时，禁用移动支付功能（S204）。

【技术特征摘要】
1.一种移动支付方法，其特征在于，包括下述步骤采集用户的一项或多项生物特征(S201)；将采集到的用户的一项或多项生物特征与生物特征数据库中的相应记录进行比较以对用户进行身份认证(S202);和当用户通过身份认证时，允许用户操作移动支付系统(S203)，当用户未通过身份认证时，禁用移动支付功能(S204 )。2.如权利要求I所述的移动支付方法，其中，所述用户的生物特征是用户的指纹、面像、掌纹、声音或笔迹。3.如权利要求I或2所述的移动支付方法，其中，在只选用一项生物特征进行身份认证时，设定预定的比较次数，当经过预定次数的比较之后仍然无法达成特征匹配的情况下则判断为用户未通过认证。4.如权利要求I或2所述的移动支付方法，其中，在采用多项生物特征进行身份认证时，将其中一项或多项生物特征设置为主特征，而将其他生物特征设置为辅助特征，在主特征经过预定次数的判断仍不匹配时直接做出用户未通过认证的判断，对于辅助特征，设置允许用户重在经过预定次数的判断仍不匹配时设置另一项生物特征进行认证，若仍不匹配时才做出用户未通过认证的判断。5.—种移动支付系统,其特征在于,包括生物特征采集模块(101)，用于采集用户的一项或多项生物特征；...

【专利技术属性】
技术研发人员：宗竞，
申请(专利权)人：江苏乐买到网络科技有限公司，
类型：发明
国别省市：