CN102760262A - 基于生物特征识别支付风险的系统和方法 - Google Patents

Abstract

本发明提供一种基于生物特征识别支付风险的系统和方法，该系统包括：支付发起端和安全支付平台；所述支付发起端通过第一通信网络与所述安全支付平台连接；所述支付发起端安装有生物特征采集设备。本发明中，安全支付平台对支付发起端输入的生物特征与特征库中存储的标准生物特征的相似性进行判断，只有当二者明显不匹配时，才认为本次支付交易为风险交易，并采取对应的措施，在有效降低网络支付风险的同时，还提高了人们选择进行网上交易的积极性。

Description

基于生物特征识别支付风险的系统和方法

技术领域

本发明属于网络通信技术领域，具体涉及一种基于生物特征识别支付风险的系统和方法。

背景技术

随着互联网的推广与普及，网上支付由于具有方便、快捷和高效的优点，逐渐成为人们从事经济生活的新模式。

但是，由于网络的开放性，人们在进行网络支付时，由于病毒或黑客的存在，存在支付账号和支付密码被盗的情况，从而为账号持有者造成经济损失。目前，网络支付的安全问题已成为制约网络交易的重要因素，如何降低网络支付的风险性，对于规范网络支付市场，提高人们选择网上交易的积极性具有重要意义。

发明内容

针对现有技术存在的缺陷，本发明提供一种基于生物特征识别支付风险的系统和方法，能够有效降低网络支付风险，提高人们选择进行网上交易的积极性。

本发明采用的技术方案如下：

本发明提供一种基于生物特征识别支付风险的系统，包括：支付发起端和安全支付平台；所述支付发起端通过第一通信网络与所述安全支付平台连接；所述支付发起端安装有生物特征采集设备。

优选的，所述支付发起端包括计算机和/或移动电话和/或平板电脑。

优选的，所述第一通信网络包括移动通信网络和/或互联网络和/或固话网络。

优选的，所述生物特征采集设备包括指纹采集设备和/或掌纹采集设备和/或虹膜采集设备和/或脸像采集设备和/或笔迹采集设备和/或声音采集设备。

优选的，还包括：支付接收端；所述支付接收端与所述安全支付平台通过第二通信网络连接；和/或还包括：报警装置，所述报警装置与所述安全支付平台连接。

本发明还提供一种应用上述基于生物特征识别支付风险的系统的基于生物特征识别支付风险的方法，包括以下步骤：

S1，所述安全支付平台接收所述支付发起端发起的支付请求；所述支付请求中携带有支付账号；

S2，所述安全支付平台判断所述支付请求中是否携带有原始生物特征信息；如果判断结果为否，则执行S3；如果判断结果为是，则执行S4；

S3，所述安全支付平台向所述支付发起端发送原始生物特征获取命令，并判断是否在设定时间间隔内接收到所述支付发起端上传的所述原始生物特征信息；如果判断结果为是，则执行S4；如果判断结果为否，则执行S9；

S4，所述安全支付平台对所述原始生物特征信息进行预处理，获得关键生物特征信息；

S5，所述安全支付平台查找预设的特征库，获取与所述支付账号对应的标准生物特征信息；

S6，所述安全支付平台比对所述关键生物特征信息与所述标准生物特征信息的相似度，得到相似值；

S7，所述安全支付平台判断所述相似值是否低于设定极小值；如果判断结果为否，则执行S8；如果判断结果为是，则执行S9；

S8，所述安全支付平台得出本次支付请求为安全支付请求的结论；

S9，所述安全支付平台得出本次支付请求为风险支付请求的结论。

优选的，所述原始生物特征信息包括指纹信息和/或掌纹信息和/或虹膜信息和/或脸像信息和/或笔迹信息和/或声音信息。

优选的，S1中，所述安全支付平台接收所述支付发起端发起的支付请求具体为：

所述支付发起端将所述支付请求直接发送给所述安全支付平台，由所述安全支付平台接收所述支付请求；和/或

所述支付发起端将所述支付请求发送给支付接收端，所述支付接收端将所述支付请求重定向到所述安全支付平台，由所述安全支付平台接收所述支付请求。

优选的，S3，所述安全支付平台向所述支付发起端发送原始生物特征获取命令之后，还包括：

所述支付发起端获取所述原始生物特征信息；

所述支付发起端将所述原始生物特征信息进行加密和/或压缩后传输给所述安全支付平台；

当所述安全支付平台接收到所述原始生物特征信息之后，首先对接收到的所述原始生物特征信息进行解密和/或解压缩操作。

优选的，S8之后，还包括：

所述安全支付平台向所述支付接收端发送本次支付为安全支付的通知消息；

所述支付接收端在接收到所述通知消息后，按正常交易流程处理本次支付交易；和/或S9之后，还包括：所述安全支付平台向所述支付接收端发送本次支付为风险支付的告警信息；和/或所述安全支付平台向所述支付发起端发送强制验证信息。

本发明的有益效果如下：

本发明提供的基于生物特征识别支付风险的系统和方法，安全支付平台对支付发起端输入的生物特征与特征库中存储的标准生物特征的相似性进行判断，只有当二者明显不匹配时，才认为本次支付交易为风险交易，并采取对应的措施，在有效降低网络支付风险的同时，还提高了人们选择进行网上交易的积极性。

附图说明

图1为本发明提供的基于生物特征识别支付风险的系统的结构示意图；

图2为本发明提供的基于生物特征识别支付风险的方法的流程示意图。

具体实施方式

以下结合附图对本发明提供的基于生物特征识别支付风险的系统和方法进行详细介绍：

如图1所示，本发明提供的基于生物特征识别支付风险的系统，包括：支付发起端和安全支付平台；所述支付发起端通过第一通信网络与所述安全支付平台连接；所述支付发起端安装有生物特征采集设备。其中，支付发起端可以为计算机、移动电话或平板电脑等终端设备。生物特征采集设备用于采集各类生物特征信息，包括指纹采集设备和/或掌纹采集设备和/或虹膜采集设备和/或脸像采集设备和/或笔迹采集设备和/或声音采集设备。第一通信网络用于支付发起端和安全支付平台之间的通信，包括但不限于移动通信网络、互联网络或固话网络。另外，安全支付平台还连接有报警装置，具体报警方式可以为声音报警、光报警或短信报警方式。另外，本发明提供的基于生物特征识别支付风险的系统，还包括：支付接收端；所述支付接收端与所述安全支付平台通过第二通信网络连接。

应用上述系统，本发明提供的基于生物特征识别支付风险的方法，如图2所示，包括以下步骤：

S1，所述安全支付平台接收所述支付发起端发起的支付请求；所述支付请求中携带有支付账号；

需要说明的是，现有技术中，网上支付所采用的网络架构存在多种模式，例如：通过网上银行进行支付或借助第三方支付公司进行支付。仅以网上银行支付为例，介绍本发明提供的安全支付平台接收到支付发起端发起的支付请求的实现方式。

现有网上银行支付流程为：

A1，支付发起端向银行支付网关发送支付请求信息，其中，该支付请求信息携带有支付金额和商户账号等支付信息；

A2，银行经审核后，返回支付确认页面；

A3，支付发起端在支付确认页面输入银行卡号和支付密码等支付确认信息；

A4，支付发起端将该支付确认信息返回给银行支付网关；

A5，银行对接收到的支付确认信息进行验证，如果成功，则向支付发起端发送支付成功的通知消息。

本发明中，支付发起端发起的支付请求可以为A1中的支付请求信息，也可以是A4中的支付确认信息。如果为A1中的支付请求信息，则该支付请求信息可以通过直接传送或间接传送的方式到达安全支付平台；具体的，直接传送方式为：支付发起端将支付请求信息首先发送给安全支付平台，只有在安全支付平台确认本次支付请求为安全支付请求时，才会将该支付请求信息转发给银行支付网关，然后进行现有网上银行支付流程的后续步骤。间接传送方式为：支付发起端可以首先将支付请求信息发送给银行支付网关，然后银行支付网关将该支付请求信息重定向到安全支付平台，由安全支付平台进行风险性评价，只有当银行支付网关接收到安全支付平台反馈的支付安全的评价后，才继续现有网上银行支付流程的后续步骤。如果支付发起端发起的当前支付请求是A4中的支付确认信息时，所采取的处理方式与上述的直接处理方式或间接处理方式类似，在此不再赘述。

因此，本发明中，对发送到安全支付平台的支付请求的具体形式并不限制，同时，对于该支付请求处于网上支付的具体阶段也不限制。在网上交易的任何阶段，均可以通过安全支付平台与支付发起端的通信，识别网上交易的风险，提高网上交易的安全性。

S2，所述安全支付平台判断所述支付请求中是否携带有原始生物特征信息；如果判断结果为否，则执行S3；如果判断结果为是，则执行S4；

其中，原始生物特征信息主要用于识别支付发起端是否具有合法的权限，从而避免黑客盗用其他用户的账户进行支付操作的情况发生。本发明中，原始生物特征信息的种类可以为一种，例如：仅为指纹采集并识别；也可以为几种结合，例如：同时采集指纹信息和虹膜信息，然后通过共同分析指纹信息和虹膜信息达到识别支付风险的目的。本发明中，原始生物特征信息的种类包括但不限于指纹信息和/或掌纹信息和/或虹膜信息和/或脸像信息和/或笔迹信息和/或声音信息。

S3，所述安全支付平台向所述支付发起端发送原始生物特征获取命令，并判断是否在设定时间间隔内接收到所述支付发起端上传的所述原始生物特征信息；如果判断结果为是，则执行S4；如果判断结果为否，则执行S9；

为进一步提高本发明提供的基于生物特征识别支付风险的方法安全性，支付发起端发送给安全支付平台的原始生物特征信息优选为采用特有的加密方式进行加密。以及，为提高网络传输速度，支付发起端发送给安全支付平台的原始生物特征信息优选为压缩包形式。具体包括以下形式：所述支付发起端获取所述原始生物特征信息；所述支付发起端将所述原始生物特征信息进行加密和/或压缩后传输给所述安全支付平台；当所述安全支付平台接收到所述原始生物特征信息之后，首先对接收到的所述原始生物特征信息进行解密和/或解压缩操作。

S4，所述安全支付平台对所述原始生物特征信息进行预处理，获得关键生物特征信息；

S5，所述安全支付平台查找预设的特征库，获取与所述支付账号对应的标准生物特征信息；

S6，所述安全支付平台比对所述关键生物特征信息与所述标准生物特征信息的相似度，得到相似值；

S7，所述安全支付平台判断所述相似值是否低于设定极小值；如果判断结果为否，则执行S8；如果判断结果为是，则执行S9；

本步骤中，只有当相似值低于设定极小值时，例如：相似值低于30％，也就是说，只有当采集到的关键生物特征信息明显与标准生物特征信息不同时，才认为本次支付请求为风险支付请求，称该种判断方式为二者相异性判断。而不是当相似值高于设定极大值时，例如：相似值高于98％，才认为本次支付请求为安全支付请求，称该种判断方式为二者相同性判断。本发明中，采取二者相异性判断的原因为：安全支付平台在判断二者相似度的过程中，进行二者相异性判断的过程比二者相同性判断过程简单，并且，二者相异性判断在实际应用中更有应用价值。具体的，由于采集精度的限制以及采集到的图像背景色的干扰等作用，如果判断二者相同性，则常常会得出二者相似值较低，从而需要进一步采取其他强制验证方法，也就是说，相同性判断常常需要结合其他验证方式，从而限制了相同性判断的单独应用价值。而如果采用二者相异性判断方式，则判断过程非常容易，本发明中，只有当二者明显不匹配时，才认为本次支付交易为风险交易，具有相异性判断过程简单的优点。

S8，所述安全支付平台得出本次支付请求为安全支付请求的结论；

当安全支付平台得出安全支付的结论后，可以采取相应的措施：例如：向支付接收端发送本次支付为安全支付的通知消息；在支付接收端接收到该通知消息后，按正常交易流程处理本次支付交易。

S9，所述安全支付平台得出本次支付请求为风险支付请求的结论。

当安全支付平台得出风险支付的结论后，可以采取相应的措施：例如：向支付接收端发送本次支付为风险支付的告警信息；或，向支付发起端发送其他强制验证信息，只有在支付发起端通过其他进一步的强制验证后，才允许支付发起端进行支付，否则，拒绝支付发起端发起的支付行为。

综上所述，本发明提供的基于生物特征识别支付风险的系统和方法，安全支付平台对支付发起端输入的生物特征与特征库中存储的标准生物特征的相似性进行判断，只有当二者明显不匹配时，才认为本次支付交易为风险交易，并采取对应的措施，在有效降低网络支付风险的同时，还提高了人们选择进行网上交易的积极性。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视本发明的保护范围。

Claims (10)

1.一种基于生物特征识别支付风险的系统，其特征在于，包括：支付发起端和安全支付平台；所述支付发起端通过第一通信网络与所述安全支付平台连接；所述支付发起端安装有生物特征采集设备。

2.根据权利要求1所述的基于生物特征识别支付风险的系统，其特征在于，所述支付发起端包括计算机和/或移动电话和/或平板电脑。

3.根据权利要求1所述的基于生物特征识别支付风险的系统，其特征在于，所述第一通信网络包括移动通信网络和/或互联网络和/或固话网络。

4.根据权利要求1所述的基于生物特征识别支付风险的系统，其特征在于，所述生物特征采集设备包括指纹采集设备和/或掌纹采集设备和/或虹膜采集设备和/或脸像采集设备和/或笔迹采集设备和/或声音采集设备。

5.根据权利要求4所述的基于生物特征识别支付风险的系统，其特征在于，还包括：支付接收端；所述支付接收端与所述安全支付平台通过第二通信网络连接；和/或还包括：报警装置，所述报警装置与所述安全支付平台连接。

6.一种应用权利要求1-5任一项所述基于生物特征识别支付风险的系统的基于生物特征识别支付风险的方法，其特征在于，包括以下步骤：

S1，所述安全支付平台接收所述支付发起端发起的支付请求；所述支付请求中携带有支付账号；

S2，所述安全支付平台判断所述支付请求中是否携带有原始生物特征信息；如果判断结果为否，则执行S3；如果判断结果为是，则执行S4；

S3，所述安全支付平台向所述支付发起端发送原始生物特征获取命令，并判断是否在设定时间间隔内接收到所述支付发起端上传的所述原始生物特征信息；如果判断结果为是，则执行S4；如果判断结果为否，则执行S9；

S4，所述安全支付平台对所述原始生物特征信息进行预处理，获得关键生物特征信息；

S5，所述安全支付平台查找预设的特征库，获取与所述支付账号对应的标准生物特征信息；

S6，所述安全支付平台比对所述关键生物特征信息与所述标准生物特征信息的相似度，得到相似值；

S7，所述安全支付平台判断所述相似值是否低于设定极小值；如果判断结果为否，则执行S8；如果判断结果为是，则执行S9；

S8，所述安全支付平台得出本次支付请求为安全支付请求的结论；

S9，所述安全支付平台得出本次支付请求为风险支付请求的结论。

7.根据权利要求6所述的基于生物特征识别支付风险的方法，其特征在于，所述原始生物特征信息包括指纹信息和/或掌纹信息和/或虹膜信息和/或脸像信息和/或笔迹信息和/或声音信息。

8.根据权利要求6所述的基于生物特征识别支付风险的方法，其特征在于，S1中，所述安全支付平台接收所述支付发起端发起的支付请求具体为：

所述支付发起端将所述支付请求直接发送给所述安全支付平台，由所述安全支付平台接收所述支付请求；和/或

所述支付发起端将所述支付请求发送给支付接收端，所述支付接收端将所述支付请求重定向到所述安全支付平台，由所述安全支付平台接收所述支付请求。

9.根据权利要求6所述的基于生物特征识别支付风险的方法，其特征在于，S3，所述安全支付平台向所述支付发起端发送原始生物特征获取命令之后，还包括：

所述支付发起端获取所述原始生物特征信息；

所述支付发起端将所述原始生物特征信息进行加密和/或压缩后传输给所述安全支付平台；

当所述安全支付平台接收到所述原始生物特征信息之后，首先对接收到的所述原始生物特征信息进行解密和/或解压缩操作。

10.根据权利要求6所述的基于生物特征识别支付风险的方法，其特征在于，S8之后，还包括：

所述安全支付平台向所述支付接收端发送本次支付为安全支付的通知消息；

所述支付接收端在接收到所述通知消息后，按正常交易流程处理本次支付交易；和/或S9之后，还包括：所述安全支付平台向所述支付接收端发送本次支付为风险支付的告警信息；和/或所述安全支付平台向所述支付发起端发送强制验证信息。

Images