安全认证方法及安全认证支付终端技术

一种安全认证方法及安全认证支付终端，所述方法包括：（1）根据采集指令采集用户指纹；（2）将接收到的用户指纹转换成相应的指纹数据；（3）根据所述指纹数据以及用户交易信息生成电子签购单；（4）存储包含所述指纹数据的电子签购单。本发明专利技术仅需采集用户指纹以便生成包含指纹数据的电子签购单，在生成电子签购单时无需对采集的指纹数据进行比较，有效降低了认证操作过程的复杂度，且无需发卡机构预先采集并存储用户指纹数据，节省了硬件资源，无需对现有的数据接收及处理模式进行更改，降低收单机构风控难度，且易于实现，提高了金融交易的安全性，提供了更安全、方便的支付终端的交易认证方式。

【技术实现步骤摘要】
安全认证方法及安全认证支付终端
本专利技术涉及金融支付终端数据安全领域，尤其涉及一种安全认证支付终端以及采用这种安全认证支付终端的安全认证方法。
技术介绍
现有的商场、超市一般采用POS机刷取银行卡付款，付款后，打印出付款信息，并需要持卡者在打印的付款信息上进行手写签名确认。由于持卡者进行签名只是付款完成后的信息确认，而签名很容易被模仿，从而不能防止银行卡被盗刷，安全性有待进一步提高。同时，打印出的付款信息中包含有账号等信息，容易泄露，也导致安全性的降低。且，打印付款信息需要特定打印机以及特定的纸张，提高系统成本，同时容易造成资源的浪费。打印签名后的签单信息还需要相应的保存装置进行保存，当用户对某笔交易提出质疑时，需要找出该笔交易的签单信息，用户再次签名并跟签单信息上的签名进行比对。由于签名很容易被模仿，而鉴别存在困难，增加了收单机构风控难度。针对手写签名需要且将付款信息打印出来，容易造成资源的浪费且保存不方便的问题，现在市场上出现采用电子签名确认签单的方式。用户采用POS机刷取银行卡付款后，在相应电子签名工具上对待签名确认信息进行签名确认，签名数据和交易信息生成电子形式的签单信息存储在收单机构的相应存储器上，以便后续查证。但是由于电子签名工具采集的仅是电子化的用户签名，仍然存在容易被模仿且鉴别存在困难的问题，增加了收单机构风控难度。现有技术中有一种采用指纹支付代替银行卡支付密码支付的方式。参考附图1，现有指纹支付方法的流程图，包括步骤SllO:发卡机构预先采集用户指纹信息关联到开通指纹支付的银行卡，并存储在发卡机构后台服务器上；也即用户办理指纹支付流程必须绑定银行卡，用户在办理银行卡时，相应发卡机构采集用户指纹，并转换成相应指纹数据并到开通指纹支付的银行卡，后用户指纹信息和关联银行卡信息存储在发卡机构后台服务器上。步骤S120:当用户在具备指纹支付的专用POS机上刷卡时，根据采集指令采集用户指纹；用户采用专用POS机刷取银行卡付款完成交易后，按密码的动作被采集指纹的动作取代。S130:将接收到的用户指纹转换成相应的指纹数据，并发送到发卡机构后台服务器。S140:比较接收到的指纹数据与关联到开通指纹支付的银行卡的指纹数据是否相符，若相符执行步骤S150，否则提示出错，也即提示刷卡人与开卡人并非同一人。S150:交易通过，根据用户交易信息生成签购单。S160:打印签购单，用户签名确认。但是，该方法用指纹支付代替银行卡支付密码支付，需要发卡机构更改其数据接收及处理模式，且每次支付均需完成指纹比对工作，极大的耗费硬件资源，且生成的签购单仍须打印，同样存在容易造成资源的浪费且保存不方便的问题。故，开发出一种既便捷又安全的安全认证方式，是现有技术亟待解决的问题。
技术实现思路
本专利技术的目的在于，提供一种安全认证方法及安全认证支付终端，通过指纹采集及识别，实现既便捷又安全的安全认证方式，解决现有手写签名以及电子签名容易被模仿，交易认证方式存在安全隐患的问题。为了实现上述目的，本专利技术提供了一种安全认证方法，包括如下步骤:(I)根据采集指令采集用户指纹；(2)将接收到的用户指纹转换成相应的指纹数据；(3)根据所述指纹数据以及用户交易信息生成电子签购单；(4 )存储包含所述指纹数据的电子签购单。进一步，在一支付终端的相应物理按键顶端上设有指纹采集模块，在相应物理按键被按下时开始采集用户指纹。进一步，所述用户交易信息包括支付账号信息、交易金额、交易日期、交易时间以及收单机构信息。步骤(2)之后进一步包括:判断所述指纹数据有效性是否大于预设阈值，若是，则执行步骤(3);否则返回步骤(I)。步骤(4)之后进一步包括:(5)当出现调单情况时，查找该单交易对应的电子签购单；(6)执行步骤(1)、(2)再次获取用户指纹数据；(7)对电子签购单中的指纹数据与步骤(6)中的指纹数据进行比对，以判断该单交易是否为同一人交易。为了实现上述目的，本专利技术还提供了一种安全认证支付终端，包括:指纹采集模块，用于根据所述支付终端的采集指令采集用户指纹；信息接收模块，与所述指纹采集模块相连，用于接收所采集的用户指纹并转换成相应的指纹数据；签单生成模块，与所述信息接收模块相连，用于根据所述指纹数据以及用户交易信息生成电子签购单；存储模块，与所述签单生成模块相连，用于存储包含所述指纹数据的电子签购单。进一步，所述指纹采集模块设置在所述支付终端的一物理按键的顶端，在所述物理按键被按下时启动所述指纹采集模块。进一步，所述指纹采集模块设置在所述支付终端的确认键的顶端。所述支付终端进一步包括:判断模块，与所述信息接收模块以及签单生成模块相连，用于判断所述指纹数据有效性是否大于预设阈值，若是，则将所述指纹数据传送至所述签单生成模块；否则重新采集用户指纹。所述支付终端进一步包括:查找模块，与所述存储模块相连，用于出现调单情况时，在所述存储模块中查找该单交易对应的电子签购单；指纹比对模块，与所述查找模块以及信息接收模块相连，用于对电子签购单中的指纹数据与再次获取的用户指纹数据进行比对，以判断该单交易是否为同一人交易。本专利技术的优点在于，由于指纹具有唯一性，可有效防止银行卡被盗刷，提高了金融交易的安全性。且本专利技术仅需采集用户指纹以便生成包含指纹数据的电子签购单，并不会增加用户操作的复杂度；指纹采集过程简单迅速，因此提供了更安全、方便的支付终端的交易认证方式；在生成电子签购单时无需对采集的指纹数据进行比较，有效降低了认证操作过程的复杂度，且无需发卡机构预先采集并存储用户指纹数据，节省了硬件资源；收单机构或发卡机构仅接收及存储相应数据，因此无需对现有的数据接收及处理模式进行更改，降低收单机构风控难度，且易于实现。【附图说明】图1，现有指纹支付方法的流程图； 图2，本专利技术所述的安全认证方法的流程图； 图3，本专利技术所述的调单处理的流程图； 图4，本专利技术所述的安全认证支付终端的架构示意图。【具体实施方式】下面结合附图对本专利技术提供的安全认证方法及安全认证支付终端的【具体实施方式】做详细说明。参考附图2，本专利技术所述的安全认证方法的流程图，接下结合附图2，对本专利技术所述的方法进行详细的说明。S210:根据采集指令采集用户指纹。用户采用支付终端(例如POS机)刷取银行卡付款完成交易后，支付终端根据用户交易信息生成采集指令提示用户采集指纹。所述用户交易信息包括支付账号信息、交易金额、交易日期、交易时间以及收单机构信息。可以在支付终端的一物理按键的顶端设置一指纹采集模块。作为优选的实施方式，在所述支付终端的相应物理按键被按下时开始采集用户指纹。也即支付终端提示用户采集指纹后，首先会判断相应物理按键是否被按下，只有在相应物理按键被按下的时候才会开始指纹采集，这就保证了采集指纹时用户必须用一定的力度才能采集成功，增加了采集指纹的有效性。作为优选的实施方式，在所述支付终端的确认键的顶端设置指纹采集模块。用户在确认交易信息正确后，按下支付终端上的确认键，即开始采集用户指纹，由于指纹具有唯一性，可有效防止银行卡被盗刷，提高了银行卡的安全性。S220:将接收到的用户指纹转换成相应的指纹数据。可以采用现有算法将所采集的点阵数据位图形式的用户指纹的每个像素点灰度量化，转化成相应指纹数据。本文档来自技高网...

【技术保护点】
一种安全认证方法，其特征在于，包括如下步骤：?（1）根据采集指令采集用户指纹；?（2）将接收到的用户指纹转换成相应的指纹数据；?（3）根据所述指纹数据以及用户交易信息生成电子签购单；?（4）存储包含所述指纹数据的电子签购单。

【技术特征摘要】
1.一种安全认证方法，其特征在于，包括如下步骤:(I)根据采集指令采集用户指纹；(2)将接收到的用户指纹转换成相应的指纹数据；(3)根据所述指纹数据以及用户交易信息生成电子签购单；(4)存储包含所述指纹数据的电子签购单。2.根据权利要求1所述的安全认证方法，其特征在于，在一支付终端的相应物理按键顶端上设有指纹采集模块，在相应物理按键被按下时开始采集用户指纹。3.根据权利要求1所述的安全认证方法，其特征在于，所述用户交易信息包括支付账号信息、交易金额、交易日期、交易时间以及收单机构信息。4.根据权利要求1所述的安全认证方法，其特征在于，步骤(2)之后进一步包括:判断所述指纹数据有效性是否大于预设阈值，若是，则执行步骤(3);否则返回步骤(I)。5.根据权利要求1所述的安全认证方法，其特征在于，步骤(4)之后进一步包括:(5)当出现调单情况时，查找该单交易对应的电子签购单；(6)执行步骤(I)、(2)再次获取用户指纹数据；(7)对电子签购单中的指纹数据与步骤(6)中的指纹数据进行比对，以判断该单交易是否为同一人交易。6.一种安全认证支付终端，其特征在于，包括:指纹采集模块，用于根据所述支付终端的采集指令采集用户指纹；信息接收模块，与所述...

【专利技术属性】
技术研发人员：康连生，刘振国，
申请(专利权)人：康连生，
类型：发明
国别省市：