CN101964126A - 移动终端支付方法及移动终端 - Google Patents

Abstract

本发明公开了一种移动终端支付方法及移动终端，该方法包括：移动终端采集人体特征数据；移动终端判断采集到的人体特征数据和预存的人体特征数据是否一致；如果判断结果为一致，则进行移动终端支付。通过本发明，提高了移动终端支付的安全性。

Description

移动终端支付方法及移动终端

技术领域

本发明涉及通信领域，具体而言，涉及一种移动终端支付方法及移动终端。

背景技术

移动终端(手机)支付技术目前正在快速发展，支付功能正在移动终端上得到越来越多的应用。很快就会出现手机替代银行卡、替代银行卡支付的情况。手机支付除了能和城市公交刷卡系统等发生支付外，还会和银联系统发生捆绑和支付，涉及的金额将会越来越大。所以，对手机支付的安全性也变得越来越重要。

相关技术中，移动终端支付一般采用输入密码的方式，需要支付用户一位一位的输入密码，该方法会造成移动终端支付的安全性能和效率比较低。例如：密码过长用户操作不大方便，且不容易记忆，密码长度短则容易被破解；采用密码输入方法，密码容易泄漏，密码修改后不容易记忆；当移动终端丢失或借给别人使用时，可能会危及移动终端持有人的银行帐号等，发生较大财产损失。

发明内容

本发明的主要目的在于提供一种移动终端支付方法及移动终端，以解决上述的相关技术中采用输入密码的方式来进行移动终端支付造成的移动终端支付的安全性能和效率比较低的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种移动终端支付方法。

根据本发明的移动终端支付方法包括：移动终端采集人体特征数据；移动终端判断采集到的人体特征数据和预存的人体特征数据是否一致；如果判断结果为一致，则进行移动终端支付。

进一步地，在采集人体特征数据之前，还包括：移动终端预先采集人体特征数据；移动终端将预先采集的人体特征数据保存至支付方平台的服务器中。

进一步地，判断采集到的人体特征数据和预存的人体特征数据是否一致包括：访问支付方平台的服务器，并获取保存在支付方平台的服务器中的人体特征数据，其中，通过以下方式之一访问支付方平台的服务器：无线保真(WiFi)、移动通讯网络和有线通讯网络；判断采集到的人体特征数据和保存在支付方平台的服务器的人体特征数据是否一致。

进一步地，在采集人体特征数据之前，还包括：移动终端预先采集人体特征数据；移动终端将预先采集的人体特征数据进行加密，并将加密后的人体特征数据保存在移动终端中。

进一步地，通过移动终端和支付方平台对应的标识接收来自支付方平台的密码和指令，并使用密码和指令开通和关闭移动终端支付功能。

进一步地，人体特征数据包括：指纹、人脸、虹膜或人声。

为了实现上述目的，根据本发明的另一个方面，提供了一种移动终端。

根据本发明的移动终端包括：采集模块，用于采集人体特征数据；判断模块，用于判断采集到的人体特征数据和预存的人体特征数据是否一致；支付模块，用于在判断结果为一致时，进行移动终端支付。

进一步地，上述移动终端还包括：第一预先采集模块，用于预先采集人体特征数据；第一保存模块，用于将预先采集的人体特征数据保存至支付方平台的服务器中。

进一步地，判断模块包括：获取子模块，用于访问支付方平台的服务器，并获取保存在支付方平台的服务器的人体特征数据，其中，通过以下方式之一访问支付方平台的服务器：无线保真WiFi、移动通讯网络和有线通讯网络；判断子模块，用于判断采集到的人体特征数据和保存在支付方平台的服务器的人体特征数据是否一致。

进一步地，上述移动终端还包括：第二预先采集模块，用于预先采集人体特征数据；第二保存模块，用于将预先采集的人体特征数据进行加密，并将加密后的人体特征数据保存在移动终端中。

进一步地，上述移动终端还包括：接收模块，用于通过移动终端和支付方平台对应的标识接收来自支付方平台的密码和指令；支付功能开闭模块，用于使用密码和指令开通和关闭移动终端支付功能。

进一步地，人体特征数据包括：指纹、人脸、虹膜或人声。

通过本发明，采用判断采集到的人体特征数据是否和预存的人体特征数据是否一致来确定是否进行移动终端支付，解决了相关技术中采用输入密码的方式来进行移动终端支付造成的移动终端支付的安全性能和效率比较低的问题，进而达到了提高移动终端支付安全性和效率的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的移动终端支付的流程图；

图2是根据本发明实施例的移动终端的结构框图；

图3是根据本发明实施例的移动终端的优选的结构框图；

图4是根据本发明优选实施例的移动终端的结构框图；

图5是根据本发明优选实施例的移动终端支付的鉴权过程的流程图；以及

图6是根据本发明优选实施例的移动终端支付的流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

本实施例提供了一种移动终端支付方法，图1是根据本发明实施例的移动终端支付的流程图，如图1所示，该方法包括：

步骤S102，移动终端采集人体特征数据。

步骤S104，移动终端判断采集到的人体特征数据和预存的人体特征数据是否一致。

步骤S106，如果判断结果为一致，则进行移动终端支付。

通过上述步骤，移动终端判断采集到的人体特征数据是否和预存的人体特征数据是否一致来确定是否进行移动终端支付，解决了相关技术中采用输入密码的方式来进行移动终端支付造成的移动终端支付的安全性能和效率比较低的问题，进而提高移动终端支付的安全性和效率。

优选地，在采集人体特征数据之前，还包括：移动终端预先采集人体特征数据；移动终端将预先采集的人体特征数据保存至支付方平台的服务器中。通过该优选实施例的保存步骤，将人体特征数据保存至支付方平台的服务器，在进行判断时，从服务器下载人体特征数据时，使用的是网络下行来下载数据(从服务器下载到移动终端)，符合了目前大多数网络使用非对称方式、且下行带宽比上行高的特点，节省了网络带宽资源。

优选地，判断采集到的人体特征数据和预存的人体特征数据是否一致包括：访问支付方平台的服务器，并获取保存在支付方平台的服务器中的人体特征数据，其中，通过以下方式之一访问支付方平台的服务器：无线保真(WiFi)、移动通讯网络和有线通讯网络；判断采集到的人体特征数据和保存在支付方平台的服务器的人体特征数据是否一致。通过该优选实施例的获取步骤，从服务器下载人体特征数据时，使用的是网络下行来下载数据(从服务器下载到移动终端)，符合了目前大多数网络使用非对称方式、且下行带宽比上行高的特点，节省了网络带宽资源。

优选地，在采集人体特征数据之前，还包括：移动终端预先采集人体特征数据；移动终端将预先采集的人体特征数据进行加密，并将加密后的人体特征数据保存在移动终端中。通过该优选实施例的保存步骤，将人体特征数据保存至移动终端，在进行判断时，只需从移动终端中读取人体特征数据，不需要通过网络上传、下载数据，节省了支付方平台(电信运营商、银行、具备支付功能的金融机构)和移动终端用户的网络使用费用。

优选地，上述方法还包括：通过移动终端和支付方平台对应的标识接收来自支付方平台的密码和指令，并使用密码和指令开通和关闭移动终端支付功能。通过本优选实施例的接收步骤，接收到支付方平台的密码和指令，然后根据密码和指令进行开通和关闭移动终端支付功能，提高了移动终端支付功能开通和关闭的灵活性。

优选地，人体特征数据包括：指纹、人脸、虹膜或人声。通过该优选实施例，使用指纹、人脸、虹膜、人声作为移动终端支付的判断依据，由于上述特征具有唯一性，不存在被人破解的可能性，提高了手机支付的安全性。

本实施例提供了一种移动终端。图2是根据本发明实施例的移动终端的结构框图，如图2所示，该移动终端包括：采集模块22、判断模块24和支付模块26，下面对上述结构进行详细描述：

采集模块22，用于采集人体特征数据；判断模块24，连接至采集模块22，用于判断采集模块22采集到的人体特征数据和预存的人体特征数据是否一致；支付模块26，连接至判断模块24，用于在判断模块24的判断结果为一致时，进行移动终端支付。

图3是根据本发明实施例的移动终端的优选的结构框图，如图3所示，判断模块24包括：获取子模块242和判断子模块244；该移动终端还包括：第一预先采集模块31、第一保存模块32、第二预先采集模块33、第二保存模块34、接收模块35和支付功能开闭模块36，下面对上述结构进行详细描述：

第一预先采集模块31，用于预先采集人体特征数据；第一保存模块32，连接至第一预先采集模块31，用于将第一预先采集模块31预先采集的人体特征数据保存至支付方平台的服务器中。

判断模块24包括：获取子模块242，连接至第一保存模块32，用于访问支付方平台的服务器，并获取第一保存模块32保存在支付方平台的服务器中的人体特征数据，其中，通过以下方式之一访问支付方平台的服务器：无线保真(WiFi)、移动通讯网络和有线通讯网络；判断子模块244，连接至获取子模块242，用于判断采集到的人体特征数据和获取子模块242获取到的保存在支付方平台的服务器的人体特征数据是否一致。

第二预先采集模块33，用于预先采集人体特征数据；第二保存模块34，连接至第二预先采集模块33，用于将第二预先采集模块33预先采集的人体特征数据进行加密，并将加密后的人体特征数据保存在移动终端中。

上述移动终端还包括：接收模块35，用于通过移动终端和支付方平台对应的标识接收来自支付方平台的密码和指令；支付功能开闭模块36，连接至接收模块35，用于使用接收模块35接收到的密码和指令开通和关闭移动终端支付功能。

优选地，上述人体特征数据包括：指纹、人脸、虹膜或人声。

实施例一

步骤1：具有手机支付(移动终端支付)功能的终端设置一个唯一的ID，该ID在电信运营商、各个银行或其他具有支付功能的金融机构进行登记和关联，使得终端具有和银行卡或公交卡等一样，具有各种支付功能。

步骤2：为移动终端配置至少一个用于识别人体特征的识别模块。

步骤3：为手机(移动终端)配置一个支付功能有效模块，允许接收来自支付方服务器的密码和指令，才能开通或重新开通手机的支付功能，其中，支付方包括电信运营商、金融机构等，例如：银行、支付宝、快钱等。

优选地，手机(移动终端)的支付功能有效模块只能接收支付方的服务器发出的特殊指令和密码，在密码校验正确后，可以开通或关闭手机支付功能。

步骤4：在支付方登记关联时，开通手机支付功能。除了留下密码外，还要通过手机的人体特征识别模块采集人体特征数据，保存到支付方的服务器上，该服务器可通过手机即时访问。

优选地，手机(移动终端)的人体特征识别模块采集人体特征数据包括但不仅限于：指纹，人脸，虹膜，人声。

优选地，手机访问服务器的方法包括但不限于：WiFi、移动通讯网络和有线通讯网络。

步骤5：机主也可以在安全的环境下，通过手机的人体特征识别模块采集机主的人体特征数据，保存在本手机的文件系统中，并加上密码对该数据进行可靠保护。

优选地，手机为机主提供保存人体特征数据的安全存储区，并为修改该数据区提供了限制次数的密码保护，防止他人修改机主的人体特征数据。

步骤6：为手机配置一个鉴权模块，在发生支付时，手机读取出本机预存的人体特征数据、或者是下载服务器上的人体特征数据，并采集当前用户的人体特征数据，鉴权模块对这两组数据进行对比分析，确认当前用户是否为机主，然后确定本次支付是否继续进行。

优选地，在步骤6中用户支付过程是这样进行的：用户首先通过手机快捷键或菜单操作进入支付界面，手机提示用户提供人体特征和方法，并让用户选择：连接服务器下载机主的人体特征数据到本地、还是读取出本机文件系统中预存的人体特征数据。

步骤7，用户按手机提示操作，手机的人体识别模块采集当前用户的人体特征数据，手机对这两组数据进行模糊匹配，确认当前用户是否为机主。如果确认当前用户是机主，可正常完成本次支付。

优选地，如果确认不是，提示用户重新采集一次人体特征数据，重复步骤7。如果重复次数超过允许值后，提示当前用户非机主，取消本次支付。如果当前用户仍然继续支付，则手机的支付功能有效模块关闭锁定支付功能，不允许任何支付。

步骤8：在完成本次支付后，关闭各个相关模块，手机进入节能模式。

需要说明的是，若用户需要重新开通手机支付功能，需要机主携带本人有效证件到支付方的营业网点办理解锁，并重新采集人体特征数据，保存到服务器上。

实施例二

本实施例提供了一种移动终端支付的鉴权方法。图4是根据本发明优选实施例的采用该方法进行鉴权的移动终端的结构框图，如图4所示，该移动终端包括：ID模块42，人体特征采集模块44、人体特征数据鉴权模块46，支付功能有效模块48，下面对上述结构进行详细描述：

ID模块42，用于建立ID，该模块可以是手机ID芯片或SIM卡等，该ID具有唯一性，且已经在支付方(电信运营商、银行或其他等金融机构处)登记和关联过。

人体特征采集模块44，用于采集人体特征数据。该模块可以准确提取出人体特征数据，可以但不限于人脸图像、指纹、虹膜、人声等特征数据。机主预先到电信运营商、银行或其他金融机构处开通手机支付功能，并通过人体特征识别模块采集下机主的人体特征数据，预存在这些机构的服务器上。机主在安全的环境下，通过人体特征识别模块采集下机主的人体特征数据，保存在本移动终端(手机)的文件系统中，并加上密码对该数据进行可靠保护。需要说明的是，该模块可以执行图2中采集模块22的功能。

人体特征数据鉴权模块46，用于通过人体特征数据判断是否进行手机支付。需要说明的是，该模块可以执行图2中判断模块24的功能。

支付功能有效模块48，用于接收来自支付方(支付方平台)的密码和指令，使用该密码和指令开通移动终端支付功能。该模块用于执行图3中支付功能开闭模块36的功能。

图5是根据本发明优选实施例的移动终端支付的鉴权过程的流程图。如图5所示，该方法包括：

步骤S502：ID模块设置和刷卡机、POS机对应的ID。

步骤S504：ID模块向支付方的服务器发送ID其中，支付方包括电信运营商、金融机构等，例如：银行、支付宝、快钱等。

步骤S506：开通支付功能。

步骤S508：接收来自支付方的服务器的特征数据。

步骤S510：获取预存本地的人体特征数据。

步骤S512：人体特征采集模块采集用户的人体特征数据。

步骤S514：接收人体特征采集模块采集到的人体特征数据。

实施例三

本实施例结合了上述实施例及其中的优选实施方式，图6是根据本发明优选实施例的移动终端支付的流程图，如图6所示，该方法包括：

步骤602：用户开始一次移动终端(手机)支付。

步骤604：用户操作手机快捷键或菜单，进入支付的界面。

步骤606：手机提示用户采集用户人体特征，并提示用户以及如何采集；转入步骤610。

步骤608：手机提示用户使用本机预存的人体特征数据鉴权，还是使用预存在支付方服务器上的人体特征数据鉴权。

步骤610：用户按照手机的提示，让手机的人体特征识别模块采集自己的人体特征，转入步骤616。

步骤612：手机在后台读出预存在本机上面的机主的人体特征数据。

步骤614：手机在后台连接到支付方的预存机主人体特征数据的服务器，通过加密方式，发送手机的唯一ID到服务器，服务器在收到手机ID后，向手机传送机主的人体特征数据，手机在后台下载这些数据到本地。

步骤616：手机把本地预存的、或服务器上预存的机主人体特征数据，和人体特征识别模块采集到的人体特征数据进行鉴权，确认是否为机主。

步骤618：是否为机主？如果判断结果为是，转入步骤626；如果判断结构为否，进入步骤620。

步骤620：提示用户本次采集到的人体特征数据和机主不符，鉴权不通过。

步骤622：提示用户重新采集人体特征数据，并提醒用户当前剩余的允许鉴权次数，当然也可以让用户选择不支付。

步骤624：如果用户选择继续支付，且不匹配次数没有超过允许值，则转入步骤606，重复步骤606、610、616和618，否则转入步骤628。

步骤626：成功完成本次手机支付，并退出支付界面，手机释放资源，关闭各个模块，准备进入节能状态。

步骤628：取消本次支付，通知电信运营商、银行等金融机构的支付系统，禁止该手机ID继续支付。手机退出支付界面，手机释放资源，关闭各个模块，并提示用户非机主，手机内部的支付功能有效模块关闭支付功能，禁止以后继续使用手机支付。

通过上述实施例，通过识别支付人的人体特征是否为机主来确定是否支付，而人体特征具有唯一性，不存在被人破解的可能性，在终端上增加了这一层保护，可有效避免了他人支付的可能性，从而提高了手机支付的安全性。并且还可以结合常用的密码方式，进一步来提高移动终端(手机)支付的安全性。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种移动终端支付方法，其特征在于，包括：

移动终端采集人体特征数据；

所述移动终端判断所述采集到的人体特征数据和预存的人体特征数据是否一致；

如果判断结果为一致，则进行移动终端支付。

2.根据权利要求1所述的方法，其特征在于，在采集人体特征数据之前，还包括：

所述移动终端预先采集人体特征数据；

所述移动终端将所述预先采集的人体特征数据保存至支付方平台的服务器中。

3.根据权利要求2所述的方法，其特征在于，判断所述采集到的人体特征数据和预存的人体特征数据是否一致包括：

访问所述支付方平台的服务器，并获取保存在所述支付方平台的服务器中的人体特征数据，其中，通过以下方式之一访问所述支付方平台的服务器：无线保真WiFi、移动通讯网络和有线通讯网络；

判断所述采集到的人体特征数据和保存在所述支付方平台的服务器的人体特征数据是否一致。

4.根据权利要求1所述的方法，其特征在于，在采集人体特征数据之前，还包括：

所述移动终端预先采集人体特征数据；

所述移动终端将所述预先采集的人体特征数据进行加密，并将所述加密后的人体特征数据保存在移动终端中。

5.根据权利要求1所述的方法，其特征在于，通过移动终端和支付方平台对应的标识接收来自所述支付方平台的密码和指令，并使用所述密码和所述指令开通和关闭移动终端支付功能。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述人体特征数据包括：

指纹、人脸、虹膜或人声。

7.一种移动终端，其特征在于，包括：

采集模块，用于采集人体特征数据；

判断模块，用于判断所述采集到的人体特征数据和预存的人体特征数据是否一致；

支付模块，用于在判断结果为一致时，进行移动终端支付。

8.根据权利要求7所述的移动终端，其特征在于，还包括：

第一预先采集模块，用于预先采集人体特征数据；

第一保存模块，用于将所述预先采集的人体特征数据保存至支付方平台的服务器中。

9.根据权利要求8所述的移动终端，其特征在于，所述判断模块包括：

获取子模块，用于访问所述支付方平台的服务器，并获取保存在所述支付方平台的服务器的人体特征数据，其中，通过以下方式之一访问所述支付方平台的服务器：无线保真WiFi、移动通讯网络和有线通讯网络；

判断子模块，用于判断所述采集到的人体特征数据和保存在所述支付方平台的服务器的人体特征数据是否一致。

10.根据权利要求7所述的移动终端，其特征在于，还包括：

第二预先采集模块，用于预先采集人体特征数据；

第二保存模块，用于将所述预先采集的人体特征数据进行加密，并将所述加密后的人体特征数据保存在移动终端中。

11.根据权利要求7所述的移动终端，其特征在于，还包括：

接收模块，用于通过移动终端和支付方平台对应的标识接收来自所述支付方平台的密码和指令；

支付功能开闭模块，用于使用所述密码和所述指令开通和关闭移动终端支付功能。

12.根据权利要求7-11中任一项所述的移动终端，其特征在于，所述人体特征数据包括：

指纹、人脸、虹膜或人声。

Images