CN103729764B - 基于生物特征的数据传递方法与系统 - Google Patents

Abstract

本发明涉及一种基于生物特征的数据传递方法与系统，所述方法包括：采集并存储用户生物特征和支付项目的对应关系信息，所述生物特征包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA等；接收支付信息，并将支付信息与所述关系信息进行匹配分析，以验证支付信息的合法性；以及在所述支付信息验证合法时，根据支付信息将支付方的款项发送给收款方。所述数据传递方法与系统基于用户的生物特征(包括指纹、掌纹、瞳孔、舌态、人脸)验证帮助用户一次性快速完成支付(验证生物特征通过即完成一系列支付操作)，可有效减少支付环节和步骤，提高支付效率；另外，由于用户的生物特征存在独特性和惟一性，因此通过生物特征验证，可有效地保护用户支付帐号安全。

Description

基于生物特征的数据传递方法与系统

技术领域

本发明涉及信息安全领域，特别涉及一种基于生物特征的数据传递方法与系统。

背景技术

随着互联网的迅速普及应用，网络支付逐渐成为一种非常重要的消费方式。通常，网络支付是以互联网为平台，利用银行等金融服务商所支持的数字金融工具，发生在消费者(付款方)和商家(收款方)之间的金融交换，从而实现支付双方、金融机构之间的在线货币支付。其中，金融服务商可以是银行，也可以是其它提供金融支付功能的机构或组织，如支付宝、财付通、快钱等第三方金融平台等。

然而，本发明的发明人发现：在现有技术中，由于支付系统的复杂性，容易造成支付过程中信息泄密，从而造成难以预计的支付风险，另外，现有的支付方式存在支付过程繁杂，操作不便等缺点，也在一定程度上制约着网络支付的进一步发展。

发明内容

本发明的目的在于，提供一种可解决上述问题的基于生物特征的数据传递的方法与系统。

一方面，提供一种基于生物特征的数据传递方法，包括：

采集并存储用户至少一生物特征和支付项目的对应关系信息，所述至少一生物特征包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹，所述至少一生物特征和支付项目的对应关系包括收款方账户、支付金额、支付额度与用户生物特征的对应关系；

接收支付信息，所述支付信息包括用户输入的生物特征，并将支付信息与所述关系信息进行匹配分析，以验证支付信息的合法性，所述验证包括验证是否有与所述用户输入的生物特征对应的支付；以及

在所述支付信息验证合法时，根据所述支付信息将支付方的款项发送给收款方。

另一方面，提供一种基于生物特征的数据传递系统，包括：

数据采集服务器，用于采集并存储用户的至少一生物特征和支付项目的对应关系信息，所述至少一生物特征包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹，所述至少一生物特征和支付项目的对应关系包括收款方账户、支付金额、支付额度与用户生物特征的对应关系；

验证服务器，用于接收支付信息，所述支付信息包括用户输入的生物特征，并将支付信息与所述关系信息进行匹配分析，以验证支付信息的合法性，所述验证包括验证是否有与所述用户输入的生物特征对应的支付；以及

支付服务器，用于在所述支付信息验证合法时，根据所述支付信息将支付方的款项发送给收款方。

相对于现有技术，本发明实施例提供的数据传递方法与系统，其基于用户的生物特征(包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹)验证帮助用户一次性快速完成支付(验证生物特征通过即完成一系列支付操作)，可有效减少支付环节和步骤，提高支付效率；另外，由于用户的生物特征存在独特性和惟一性，因此通过生物特征验证，可有效地保护用户支付帐号安全。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明第一实施例提供的基于生物特征的数据传递方法的流程示意图；

图2是本发明第二实施例提供的基于生物特征的数据传递系统的结构示意图；

图3是采用图2所示数据传递系统的支付流程示意图；

图4是图3所示支付流程中采集用户指纹的示意图。

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的基于生物特征的数据传递方法与系统其具体实施方式、方法、步骤、结构、特征及其功效，详细说明如下。

有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例的详细说明中将可清楚呈现。通过具体实施方式的说明，当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，然而所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。

本发明提出的基于生物特征的数据传递方法与系统适用于各类移动终端，具体可包括智能手机、平板电脑、电子书阅读器、MP3播放器(Moving Picture Experts GroupAudio Layer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture ExpertsGroup Audio Layer IV，动态影像专家压缩标准音频层面3)播放器、膝上型便携计算机等等。

请参照图1，图1是本发明第一实施例提供的一种基于生物特征的数据传递方法的流程图。本实施例中，基于生物特征的数据传递方法包括：

步骤S11：采集并存储用户至少一生物特征和支付项目的对应关系信息。

本实施例中，所述生物特征包含但不限于人类的指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹等特征。另外，在本实施例中所谓支付方和收款方，在款项转出时指支付方，在款项转入时指收款方。

为保证资金安全，用户的生物特征和支付项目，如支付方帐户(或进一步包括收款方账户)的对应关系可以采取离线在金融服务商柜台采集，在线问题验证，手机验证等方式。其中，对于数额较大的操作，可优选地采用金融服务商柜台采集的方式。本实施例中，所述金融服务商可以是银行，也可以是其它提供金融支付功能的机构或组织，如支付宝、财付通、快钱等第三方金融平台等。

在金融服务商收到信息采集请求后，其验证请求的合法性，包括但不限于：生物特征是否合法，数字授权证书(Certificate Authority)是否正确，支付方信息是否正确等；当金融服务商验证合法后，存储上述生物特征和支付项目的对应关系。

用户的生物特征和支付项目的对应关系也可通过手机上传的方式进行采集，如果可通过支持指纹采集的手机获得用户的手指指纹，然后将手指手纹信息、用户信息等上传至认证机构，如银行系统进行验证其合法性。

步骤S12：接收支付信息，并将支付信息与所述关系信息进行匹配分析，以验证支付信息的合法性。

具体地，在用户进行支付时，获取支付方相应的生物特征，并上传给金融服务商。例如，在用户使用支持指纹采集的手机进行支付时，可要求获取用户的手指指纹进行验证，手机获取到的用户手指指纹作为支付信息的一部分被上传给金融服务商，如银行系统，当支付信息与步骤S11中存储的生物特征和支付项目的对应关系相匹配，且其两者皆为合法信息时，验证通过。本实施例中，金融服务商收到请求后验证请求的合法性，包括但不限于：生物特征是否合法，是否有该生物特征对应的支付，数字授权证书是否正确，收款方信息是否正确等。

步骤S13：在所述支付信息验证合法时，根据支付信息将支付方的款项发送给收款方。

本实施例中，金融服务商验证合法后，向收款方支付款项，并向支付方返回支付成功提示。

由此可知，本发明第一实施例提供的基于生物特征的数据传递方法基于用户的生物特征(包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹)验证帮助用户一次性快速完成支付(验证生物特征通过即完成一系列支付操作)，可有效减少支付环节和步骤，提高支付效率；另外，由于用户的生物特征存在独特性和惟一性，因此通过生物特征验证，可有效地保护用户支付帐号安全。

(1)在其中一种实施情景中，生物特征和支付项目的对应关系包括但不限于：收款方账户、支付金额(固定值)和支付方生物特征的对应关系，在此种实施例中，验证一次支付方的生物特征即可一次性完成一系列支付操作。

例如，用户(支付方)设置右手拇指指纹对应给子女(收款方)1000元(支付金额)生活费，则支付方每次通过验证右手拇指指纹即可完成一次对其子女账户1000元的转账。另外，支付方设置右眼虹膜为给父母(收款方)转账赡养费2000元(支付金额)，则支付方每次通过验证左眼虹膜即可完成一次2000元的转账；进一步地，支付方还可设置其它生物特征，如脸部特征及其对应的收款方、支付金额等对应关系信息，从而方便进行支付操作，并不局限于具体实施例。用户设置一次生物特征和支付项目的对应关系后，后续的操作只需要通过相对应的生物特征验证即可完成相关支付操作。

在上述两种支付模式中，支付金额为固定值，而不同的生物特征对应不同的转账操作。在支付过程中，用户的生物特征具有惟一性和独特性，其操作较为安全，如若用户的生物特征被盗用，但由于盗用者难以获知具体的生物特征所对应的支付操作，例如，当设定右手食指指纹为一次性转账1000元给父亲，在此种情况下即使盗窃者获取了用户的右手食指指纹，但当采用该右手食指指纹验证时，转账自动发送给了父亲，而不是发送给盗窃者预想的账户，因此所述基于生物特征的数据传递方法在此种情形下仍然能够保护用户的帐号安全。

综上所述，在上述支付过程中，一方面，通过设定生物特征和支付项目的对应关系，即相当于完成了一次加密过程，其加密效果相对单纯的设定生物特征验证更佳；另一方面，由于验证生物特征通过即完成一系列支付操作，用户在操作时无需在验证生物特征后再输入收款方、支付金额等，因此使得整个支付操作变得十分简单快捷，相对现有技术更加有效地提高了支付的效率。

(2)在第二种实施情景中，生物特征和支付项目的对应关系包括但不限于：收款方账户、支付金额(不定值)和支付方生物特征的对应关系。

例如，用户(支付方)设置左手拇指指纹对应给预定帐户(收款方)交水费(支付金额不定)，则支付方每次通过验证左手拇指指纹即可完成一次交水费的操作。另外，支付方设置右手食指为给预定帐户(收款方)交手机话费(支付金额不定)，则支付方每次通过验证右手食指即可完成一次交手机话费的操作；进一步地，支付方还可设置其它生物特征及其对应的收款方等对应关系信息，从而方便进行支付操作，并不局限于具体实施例。用户设置一次生物特征和支付项目的对应关系后，后续的操作只需要通过相对应的生物特征验证即可完成相关支付操作。

在上述两种支付模式中，支付金额为不定值，例如，当水费为200元时，则按照200元付清水费，当水费为400元，则按照400元付清水费。可以理解的是，为了增加支付的安全性，所述生物特征和支付项目的对应关系进一步包括支付限额，例如，设定支付额度为1000元，则当收款方索要的水费为1200元时，支付1000元而不是1200元，从而防止支付过程中收款方乱收费的风险。

在支付过程中，用户的生物特征具有惟一性和独特性，其操作较为安全，如若用户的生物特征被盗用，但由于盗用者难以获知具体的生物特征所对应的支付操作，因此所述基于生物特征的数据传递方法在此种情形下仍然能够保护用户的帐号安全。

在上述两种实施方式(1)、(2)中，用户可以设定其实施的优先级，如将实施方式(1)的优先级设置成高于实施方式(2)，当实施方式(1)与实施方式(2)冲突时，按实施方式(1)进行实施。

(3)在第三种实施情景中，生物特征和支付项目的对应关系包括但不限于：支付金额的单位、支付金额数字和支付方生物特征的对应关系。

例如，用户(支付方)设置指纹和支付金额单位、支付金额数字的对应关系为：

生物特征	金额单位	生物特征	金额数字
				左手拇指	万元	右手拇指	10
左手食指	千元	右手食指	5
				左手中指	百元	右手中指	2
左手无名指	十元	右手无名指	1
				左手小指	一元	右手小指	--

当支付方需要给预定帐户(收款方)支付2万5千元时，支付方只需要进行如下操作：

扫描右手中指指纹一次，并扫描左手拇指指纹一次(代表2万元)；进一步地，扫描右手食指指纹一次，并扫描左手食指指纹一次(代表5千元)；当完成该操作后，其可将2万5千元款项支付给预定帐户。

当支付方需要给预定帐户(收款方)支付300元时，支付方只需要进行如下操作：

扫描右手中指指纹一次，并扫描右手无名指一次(代表2+1＝3)，再扫描左手中指一次(代表金额单位：百元)；当完成该操作后，其可将3百元款项支付给预定帐户。

可以理解的是，用户可以设定当输入顺序不符合事先定义时则无效，比如，支付方先扫描了左手的某个手指的指纹，再扫描右手的某个手指的指纹，则该操作视为无效。用户设置一次生物特征和支付项目的对应关系后，后续的操作只需要通过相对应的生物特征验证即可完成一系列相关支付操作。

在支付过程中，用户的生物特征具有惟一性和独特性，其操作较为安全，如若用户的生物特征被盗用，但由于盗用者难以获知具体的生物特征所对应的支付操作，因此所述基于生物特征的数据传递方法在此种情形下仍然能够保护用户的帐号安全。

在上述三种实施方式(1)、(2)、(3)中，用户可以设定其实施的优先级，如将实施方式(1)的优先级设置成高于实施方式(2)、(3)，实施方式(2)次之，实施方式(3)最低，当实施方式(1)与实施方式(2)、(3)冲突时，按实施方式(1)进行实施。

另外，在本实施例中，还可通过以下方式进一步保障支付过程的安全，例如：对多次发起收费请求，却无法成功收费的收款方进行冻结，具体的冻结策略依产品策略而定，并不局限于具体实施例；进一步地，所有通讯过程采用加密的方式进行；另外，交易双方(支付方和收款方)使用授权的数字证书来增强交易的安全性。

请参照图2，图2是本发明第二实施例提供的一种基于生物特征的数据传递系统的流程图。于本实施例中，基于生物特征的数据传递系统100包括：

数据采集服务器10，用于采集并存储用户的至少一生物特征和支付项目的对应关系信息，所述至少一生物特征包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹；

验证服务器30，用于接收支付信息，并将支付信息与所述关系信息进行匹配分析，以验证支付信息的合法性；以及

支付服务器50，用于在所述支付信息验证合法时，根据支付信息将支付方的款项发送给收费方。

本实施例中，数据采集服务器10所采集和存储的所述至少一生物特征和支付项目的对应关系包括收款方账户、支付金额、支付金额单位、支付金额数字、支付额度与用户生物特征的对应关系。所述交额金额为固定值或与收款方帐户索要金额相对应的可变值。所述至少一生物特征和支付项目的对应关系包括多个生物特征与支付金额单位的多个对应关系，以及多个生物特征与支付金额数字的多个对应关系。所述验证服务器30验证支付信息的合法性包括验证生物特征是否合法，数字授权证书是否正确，收款方信息是否正确。

请一起参考图3，其为采用图2所示数据传递系统100的支付流程示意图。在图3中，生物特征和支付项目的对应关系可以采取离线在金融服务商柜台采集，也可通过用户终端200发送信息采集请求至信息采集服务器10进行采集，在信息采集服务器10收到信息采集请求后，其验证请求的合法性，待验证合法后，存储所述生物特征和支付项目的对应关系。

支付过程中，首先，由用户终端200采集生物特征，并将包括该生物特征的支付信息发送至验证服务器30，如图4所示，用户用手指在终端200的屏幕上印上指纹，由终端200采集用户的指纹生物特征。

当验证服务器30接收到支付信息时，其将支付信息与所述数据采集服务器10所存储的关系信息进行匹配分析，以验证支付信息的合法性；进一步地，当验证成功时，验证服务器30将验证合法性成功信息发送至支付服务器50，由支付服务器50根据支付信息将支付方的款项发送给收款方，进而由支付服务器50向支付方用户终端200返回支付成功提示。

本发明实施例提供的数据传递系统100，其基于用户的生物特征(包括指纹、掌纹、瞳孔、舌态、人脸)验证帮助用户一次性快速完成支付(验证生物特征通过即完成一系列支付操作)，可有效减少支付环节和步骤，提高支付效率；另外，由于用户的生物特征存在独特性和惟一性，因此通过生物特征验证，可有效地保护用户支付帐号安全。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于系统类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

以上所述，仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种基于生物特征的数据传递方法，其特征在于，包括：

采集并存储用户至少一生物特征和支付项目的对应关系信息，所述至少一生物特征包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹，所述至少一生物特征和支付项目的对应关系包括收款方账户、支付金额、支付额度与用户生物特征的对应关系；

接收支付信息，所述支付信息包括用户输入的生物特征，并将支付信息与所述关系信息进行匹配分析，以验证支付信息的合法性，所述验证包括验证是否有与所述用户输入的生物特征对应的支付；以及

在所述支付信息验证合法时，根据所述支付信息将支付方的款项发送给收款方。

2.根据权利要求1所述的数据传递方法，其特征在于，所述支付金额为固定值或与收款方帐户索要金额相对应的可变值。

3.根据权利要求1所述的数据传递方法，其特征在于，所述支付金额包括支付金额单位和支付金额数字，所述至少一生物特征和支付项目的对应关系包括多个生物特征与支付金额单位的多个对应关系，以及多个生物特征与支付金额数字的多个对应关系。

4.根据权利要求1所述的数据传递方法，其特征在于，所述验证支付信息的合法性包括验证生物特征是否合法，数字授权证书是否正确，收款方信息是否正确。

5.一种基于生物特征的数据传递系统，其特征在于，包括：

数据采集服务器，用于采集并存储用户的至少一生物特征和支付项目的对应关系信息，所述至少一生物特征包括指纹、掌纹、瞳孔、舌态、人脸、声音、DNA、骨型、趾纹，所述至少一生物特征和支付项目的对应关系包括收款方账户、支付金额、支付额度与用户生物特征的对应关系；

验证服务器，用于接收支付信息，所述支付信息包括用户输入的生物特征，并将支付信息与所述关系信息进行匹配分析，以验证支付信息的合法性，所述验证包括验证是否有与所述用户输入的生物特征对应的支付；以及

支付服务器，用于在所述支付信息验证合法时，根据所述支付信息将支付方的款项发送给收款方。

6.根据权利要求5所述的数据传递系统，其特征在于，所述支付金额为固定值或与收款方帐户索要金额相对应的可变值。

7.根据权利要求5所述的数据传递系统，其特征在于，所述支付金额包括支付金额单位和支付金额数字，数据采集服务器所采集及存储的所述至少一生物特征和支付项目的对应关系包括多个生物特征与支付金额单位的多个对应关系，以及多个生物特征与支付金额数字的多个对应关系。

8.根据权利要求5所述的数据传递系统，其特征在于，所述验证服务器验证支付信息的合法性包括验证生物特征是否合法，数字授权证书是否正确，收款方信息是否正确。