CN104869490B - 基于带移动支付功能的无线耳机进行远程支付的方法 - Google Patents

Abstract

本发明提供一种基于带移动支付功能的无线耳机进行远程支付的方法，属于移动支付技术领域。该远程支付方法中，通过配对支付密码对用户的身份合法性进行认证，并且支付终端向无线耳机发生的第一支付请求信息包括语音支付数据以及支付信息数据，语音支付数据被播报以供用户对交易进行主观确认，在通过确认的情况下可以通过支付确认按钮便利地授权生成交易授权凭证。该远程支付方法可以安全地实现移动支付功能，使用便捷，用户体验好。

Description

基于带移动支付功能的无线耳机进行远程支付的方法

技术领域

本发明属于移动支付技术领域，涉及基于带移动支付功能的无线耳机进行远程支付的方法。

背景技术

无线耳机因其使用的便利性而被广泛应用，尤其是基于蓝牙技术传输数据的蓝牙耳机，其硬件配置越来越高、性能越来越强大、功能也越来越丰富。例如，美讯M26蓝牙耳机支持蓝牙4.0版本的独有宽带音频技术，通话音质高清细腻，此外，美讯M26还内置CPU，可全智能化地运行，接听电话、听歌、游戏等皆可使用。同时低功耗蓝牙技术的发展也进一步提升了蓝牙耳机的多功能拓展空间，提升了蓝牙耳机的用户体验。因此，越来越多的人们，特别是时尚青年，喜欢使用蓝牙耳机等类型的无线耳机来听音乐、通话，并且在某些特别的场合，例如开车、上下班路上，蓝牙耳机的使用更加普遍。

并且，随着移动支付技术的发展，移动支付已成为人们日常生活中不可或缺的内容，例如，基于近场通信（Near Field Communication，NFC）技术的移动支付，移动终端的远程支付应用等应用越来越广泛。同时我们注意到，随着智能终端技术的不但发展，移动终端上的病毒正在不断增长，对支付客户端应用造成了很大威胁。这严重阻碍了移动支付业务的发展，降低了用户的移动支付体验。这些问题也威胁着互联网支付的安全。

发明内容

本发明的目的在于，基于无线耳机上安全地实现远程移动支付。

为实现以上目的或者其他目的，本发明提供一种基于带移动支付功能的无线耳机进行远程支付的方法，所述无线耳机中集成设置有至少用于实现远程支付的安全芯片，并且还集成设置有音频信号处理单元、接收/发送单元和控制单元，所述无线耳机上还设置有用于控制所述控制单元是否访问安全芯片的支付确认按钮；所述无线耳机、支付终端和支付系统之间通信连接；其中所述远程支付的方法包括以下步骤：

从所述支付终端登陆所述支付系统并选择通过无线耳机支付；

输入包括配对支付密码的支付信息数据；

所述支付终端通过向所述无线耳机发送第一支付请求信息来发起支付请求，该支付请求信息至少包括语音支付数据以及所述支付信息数据；

验证所述配对支付密码，在验证不通过的情况下拒绝交易；

在上述验证通过的情况下，所述无线耳机播报所述语音支付数据以供用户确认；

在确认播报的信息正确后，通过所述支付确认按钮使能生成交易授权凭证；

返回交易授权凭证给所述支付终端；

所述支付终端通过向支付系统发送第二支付请求信息来发起支付请求；

所述支付系统对所述第二支付请求信息进行认证；以及

在认证通过的情况下向所述支付终端返回支付结果通知。

按照本发明一实施例的远程支付的方法，其中，在返回交易授权凭证步骤之后，还包括步骤：用户通过所述无线耳机输入用户语音数据以进行声纹识别验证。

具体地，所述语音数据可以包括时间数据。

在之前所述实施例的远程支付的方法中，所述用户语音数据被返回至所述用户终端，所述第二支付请求信息包括所述用户语音数据。

在之前所述实施例的远程支付的方法中，在对所述第二支付请求信息进行认证的步骤中，包括：从所述用户语音数据中提取声纹信息、并与支付系统所预先存储的对应用户的声纹信息进行比对，如果一致，则该用户语音数据通过验证。

按照本发明又一实施例的远程支付的方法，其中，在所述登陆步骤之前，执行无线耳机的注册步骤以至少将个人化数据信息写入到所述安全芯片中；并且执行绑定步骤以将被配置给所述蓝牙耳机的唯一序列号与相应的金融账户关联绑定。

在之前所述任一实施例的方法中，在选择通过无线耳机支付之前，进行订单信息的确认。

在之前所述任一实施例的方法中，所述第一支付请求信息的支付信息数据还包括：支付金融账户、订单号、交易金额。

在之前所述任一实施例的方法中，所述第二支付请求信息包括：交易授权凭证、语音数据和支付信息。

在之前所述任一实施例的方法中，优选地，所述支付终端与所述支付系统之间通过SSL协议建立安全传输通道。

在之前所述任一实施例的方法中，所述安全芯片内置有金融联机支付应用。

在之前所述任一实施例的方法中，优选地，所述安全芯片内置有支付安全盾。

本发明的技术效果是，本发明的基于蓝牙耳机的远程支付方法能方便地实现移动支付功能，使用便捷，支付安全性好，尤其与蓝牙耳机的接听功能结合后，用户得到改善。

附图说明

从结合附图的以下详细说明中，将会使本发明的上述和其他目的及优点更加完整清楚，其中，相同或相似的要素采用相同的标号表示。

图1是按照本发明一实施例的蓝牙耳机的外部结构示意图。

图2是按照本发明一实施例的蓝牙耳机的内部模块结构示意图。

图3是图2中的控制单元的控制处理流程示意图。

图4是按照本发明一实施例的蓝牙耳机在实现近场支付应用时的示意图。

图5是按照本发明一实施例的蓝牙耳机在实现远程支付应用时的示意图。

图6是按照本发明一实施例的蓝牙耳机的远程支付的方法流程示意图。

具体实施方式

下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解，并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。容易理解，根据本发明的技术方案，在不变更本发明的实质精神下，本领域的一般技术人员可以提出可相互替换的其他实现方式。因此，以下具体实施方式以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部或者视为对本发明技术方案的限定或限制。

图1所示为按照本发明一实施例的蓝牙耳机的外部结构示意图，图2所示为按照本发明一实施例的蓝牙耳机的内部模块结构示意图。在图1和图2所示实施例中，以蓝牙耳机为例对本发明的无线耳机进行示例性说明，但是需要理解的是，本发明的带移动支付功能的无线耳机并不限于蓝牙耳机这种类型，在耳机能与外部终端之间能够实现数据的无线方式传输时（例如，红外无线传输方式或者其他基于2.4G技术的无线传输协议），这种耳机都落入本发明所定义的“无线耳机”的范畴中，并且，无线的传输方式可以随无线传输技术的发展而变化。

如图1和图2所示，蓝牙耳机具有基本的语音播报功能，其可以实现蓝牙耳机与终端设备等之间的语音数据的同步传输播放，具体地，在该实施例中，蓝牙耳机100包括耳机外壳101、以及在耳机外壳101上设置的音量控制开关102、电源开关103、USB接口104和固定环106，尤其地设置有支付确认按钮105，并且在耳机外壳101内还设置有话筒107（或麦克风）。支付确认按钮105的具体功能将在以下描述。

继续如图2所示，蓝牙耳机100中设置有接收/发送单元110，其主要用于接收和发送经蓝牙传输协议传输的数据，除了传统蓝牙耳机包含的语音数据外，还可以包括支付数据。接收/发送单元110具体可以与如图1所示的USB接口104对应连接。

蓝牙耳机100中还设置有控制单元120、安全芯片130和音频信号处理单元150，控制单元120分别与音频信号处理单元150、接收/发送单元110、安全芯片130耦接。

其中，控制单元120至少用于将其从接收/发送单元110所接收的语音数据和支付数据分别地发送给音频信号处理单元150和安全芯片130；具体地，该控制单元120主要有如下功能：（1）判断是接收数据还是发送数据，并做出相应的动作；（2）判断传输数据是语音数据还是支付安全数据，并根据业务规则发送给相应的处理单元处理；（3）根据支付业务规则，执行相应的业务处理动作。在该实施例中，支付确认按钮105是对应于控制单元120设置，其可以控制所述控制单元120是否访问安全芯片130。

图3所示为图2中的控制单元的控制处理流程示意图。如图3所示，以远程支付功能为例进行说明，首先接收从USB接口104发送过来的数据；然后判断外部的支付终端（例如移动终端）与蓝牙耳机100是否成功配对（步骤S121），如果配对成功那么外部的支付终端与蓝牙耳机100之间成功建立数据传输协议，可以进行语音数据和/或支付数据的传输，如果配对不成功，那么拒绝访问；进一步判断是否包含支付请求（步骤S122），也即是否包含支付请求的相关支付数据，如果判断为“否”，则发生语音数据至音频信号处理单元150进行正常的音频信号处理，如果判断为“是”，则进一步判断语音数据中是否包含语音支付数据（步骤S123）；如果判断为“是”，则将该语音支付数据发送至音频信号处理单元150进行正常的音频信号处理，以实现播报语音支付数据，如果判断为“否”，则进一步监测用户是否按下支付确认按钮（步骤S124）；如果判断为“是”，表示授权访问安全芯片130，如果判断为“否”，表示拒绝访问安全芯片130。

继续如图2所示，安全芯片130是实现移动支付功能的核心模块，在该实施例中，其不但用于实现近场支付（即NFC支付），而且用于实现远程支付，具体地，为实现近场支付，安全芯片130中可以内置金融非接支付应用，例如qpboc应用，为实现远程支付，安全芯片130内置金融联机支付应用，如pboc借贷记应用。优选地，为保证支付的安全性，安全芯片130还具有支付安全盾的功能，例如安全芯片130内置有OTP或者认证密钥和证书。需要理解的是，安全芯片130内置的具体应用的类型不是限制性的。

进一步如图2所示，为实现近场支付功能，蓝牙耳机100中还集成设置有非接触式线圈140，安全芯片130与非接触式线圈140耦接。非接触式线圈140可以与外部的NFC读取设备实现耦合，从而实现信息传输。

继续如图2所示，蓝牙耳机100中还设置有与音频信号处理单元150连接的耳机108和话筒107，耳机108用于播放处理后的语音数据，话筒107则用于录入语音信号或语音数据。

需要理解的是，图2所示的蓝牙耳机100也包括电源模块（图中未示出），电源模块优选地可以通过USB接口104进行充电。在通电状态下，外部的终端，如移动终端，可以通过蓝牙接口与蓝牙耳机100相连接，并通过接收/发送单元110和控制单元120对其进行数据交互，然后通过安全芯片130来实现远程支付和支付安全盾功能，其内部单元处理逻辑参见上图3所示。在断电状态下，安全芯片130和其他单元基本断开，其仅与非接触式线圈140相连接，使其具备非接通信的功能，这样如图4所示，蓝牙耳机便可以在金融非接支付POS终端200上完成现场支付功能。

在一实施例中，为提高具备移动支付功能的蓝牙耳机的安全性，该蓝牙耳机100可以设置包含2组配对密码应用于上述图3的配对过程中， 2组配对密码的一组为普通的语音通话和听音乐用的传统配对密码，另一组为远程支付功能的配对支付密码：当用户请求远程支付功能时，需要输入该配对支付密码并经过验证才可以授权其对安全芯片130的访问控制权限。以下将具体说明基于该蓝牙耳机进行远程支付的方法过程。

图5是所示为按照本发明一实施例的蓝牙耳机在实现远程支付应用时的示意图，图6所示为按照本发明一实施例的蓝牙耳机的远程支付的方法流程示意图。

如图5和图6所示，蓝牙耳机100即图1所示实施例的蓝牙耳机，其可以与外部的支付终端300之间以蓝牙方式无线传输数据，支付终端300可以与远端的支付系统400之间通信连接，优选地，支付终端300与所述支付系统400之间可以通过SSL协议建立安全传输通道。需要理解的是，一个后台的支付系统400可以同时与多个支付终端300通信连接以同时完成多笔远程支付过程；支付终端300并不限于如图5中所示意的移动终端，也可以其他带蓝牙功能的终端，例如笔记本或平板电脑。

在该实施例中，蓝牙耳机100具有如下特点：

（1）内嵌有安全芯片：根据需求可以内嵌各种金融联机支付应用，还可以内嵌诸如网银证书、OTP应用等来实现支付安全盾功能；

（2）支付确认按钮：当用户认可当前这笔交易，则通过按该按钮进行支付授权；

（3）可以播报语音支付数据，例如交易金额、银行卡号等可帮助用户确认该笔交易的信息；

（4）可以通过麦克风或话筒可以收集用户的声纹数据；

（5）为了提高支付安全，除了设置有传统业务的配对密码外，还设置有专有配对支付密码，实现对用户的认证；

（6）具有唯一序列号（例如唯一硬件序列号或唯一软件序列号），并在后台的支付系统进行登记和激活；

（7）具备传统蓝牙耳机的通话和听音乐等功能。

支付终端300主要具有如下功能特点：

（1）提供用户登录功能，例如，通过手机验证码登录或者后台注册的账户信息登陆。

（2）与后台的支付系统相连，向其发起支付请求；

（3）通过蓝牙技术与蓝牙耳机相连，并向其发起支付请求。

支付系统400主要具有如下功能特点：

（1）对登陆的用户身份进行认证；

（2）根据需求维护支付终端与用户账户的绑定关系；

（3）根据需求维护蓝牙耳机与用户账户的绑定关系；

（4）验证支付终端上送的交易请求信息，并返回支付认证结果通知。

在进行如图6所示的远程支付之前，首先需要进行蓝牙耳机的注册，蓝牙耳机注册过程主要指将支付密钥信息等个人化数据信息写入到蓝牙耳机100的安全芯片130中，即实现蓝牙耳机100的激活。然后，需要将蓝牙耳机100与相应的金融账户关联绑定，具体地，支付蓝牙耳机可以通过唯一硬件序列号与金融账户（例如银行卡账户）绑定，从而限定其所支持的金融账户。只有经过绑定的银行卡才可以使用该蓝牙耳机100进行远程支付，进而提高支付的安全性。同时，根据用户的安全要求，可选择是否使用声纹信息作为用户身份合法性的认证手段，如果用户选择通过声纹识别验证来认证用户身份合法性，则预先需要提取用户的声纹信息并将其存储在后台的支付系统400中。

以下结合图5和图6进一步详细说明本发明实施例的远程支付方法。

首先，步骤S1，用户从支付终端300打开支付客户端，并登陆支付系统400。具体地，可以通过手机验证码登录或者后台注册的账户信息进行登陆，支付系统400完成对用户登陆的合法性验证。

进一步，步骤S2，用户确认订单信息，例如，交易金额、订单号等信息的确认。

进一步，步骤S3，用户选择进行蓝牙支付，也即通过蓝牙耳机支付，支付终端300的支付应用将自动搜索蓝牙耳机100。

进一步，步骤S4，用户输入支付信息数据，例如，蓝牙耳机的配对支付密码、银行卡卡号（其需在后台与蓝牙耳机100绑定）等支付信息数据。

进一步，步骤S5，支付终端300向蓝牙耳机100发起支付请求，也即向蓝牙耳机100发送第一支付请求信息。第一支付请求信息具体可以但不限于包含如下内容：（1）配对支付密码；（2）支付账户，例如银行卡卡号；（3）订单号；（4）交易金额；（5）语音支付数据，其主要包括银行卡卡号和交易金额。其中语音支付数据可以被蓝牙耳机100的控制单元120分发至音频信号处理单元150，以准备进行播报。

进一步，步骤S6，蓝牙耳机100验证配对支付密码，如果验证不通过，则拒绝交易；验证通过的情况下，进一步执行其后数据。

进一步，步骤S7，播报语音支付数据，例如播报银行卡卡号和交易金额，以供用户确认。优选地，播报的语音支付数据是经过预先剪裁处理的，以达到简明扼要的效果。

进一步，步骤S8，用户确认播报语音支付数据正确无误后，按下蓝牙耳机100上的支付确认按钮105，实现对交易的授权确认功能。此时蓝牙耳机100的安全芯片130将执行如下操作：对除语音支付数据之外的第一支付请求信息进行签名授权和加密等操作，从而生成交易授权凭证。

进一步，步骤S9，返回交易授权凭证给支付终端300。

进一步，步骤S10，向支付蓝牙耳机发起获取用户语音数据的请求；

进一步，可选地，步骤S11，用户可以根据业务规则要求通过蓝牙耳机100的话筒107输入特定内容的语音数据，即语音信息；具体地，该语音信息具体可以包括年月小时等相关的时间数据，并且可以通过安全芯片130进行加密处理。

进一步，步骤S12，返回该语音信息至支付终端300。

进一步，步骤S13，支付终端300向后台的支付系统400发起支付请求，也即支付终端300通过向支付系统400发送第二支付请求信息，其中第二支付请求信息可以但不限于包含如下内容：（1）交易授权凭证；（2）语音信息；（3）其他支付信息（例如唯一序列号、交易金额等订单信息）。

进一步，步骤S14，后台的支付系统400收到支付请求后，对其进行认证，其主要涉及如下操作：

（1）对第二支付请求信息数据内容进行解密；

（2）对交易授权凭证进行验证；

（3）从语音信息中提取出声纹信息，并与后台预先存储的用户的声纹信息进行比对，如果一致，则认为是合法的用户，如果不一致，则不合法，认证不通过。

上述步骤任一操作的认证失败，则返回支付不成功的结果通知；否则，进入步骤S15，后台的支付系统400向支付终端300返回支付结果通知。

至此，一次远程支付交易过程结束。在本发明实施例的远程支付方法过程中，可以通过如下几个方面提高支付的安全性：

（1）蓝牙耳机除了传统业务的配对密码，还内置有专门的配对支付密码，对用户的身份合法性进行认证；

（2）支付终端通过SSL协议与后台的支付系统建立安全传输通道；

（3）蓝牙耳机上设置有专门的支付确认按钮，支付用户触按该按钮才可以授权生成交易授权凭证；

（4）蓝牙耳机支持播报语音支付数据，使用户可以对支付交易信息进行主观确认，是蓝牙耳机与支付功能的结合的便利性得到充分体现；

（5）通过引入声纹识别技术，进一步提高支付的安全性；

（6）支付蓝牙耳机可以通过唯一硬件序列号与金融账户绑定，从而限定其所支持的金融账户，同时提高支付的安全性。

将理解，当据称将部件“连接”或“耦接”到另一个部件时，它可以直接连接或耦接到另一个部件或可以存在中间部件。相反，当据称将部件“直接耦接”或“直接连接”到另一个部件时，则不存在中间部件。而且，如本文使用的“连接”或“耦接”可以包括以无线方式连接或耦接。

以上例子主要说明了本发明的带移动支付功能的无线耳机。尽管只对其中一些本发明的实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (12)

1.一种基于带移动支付功能的无线耳机进行远程支付的方法，所述无线耳机中集成设置有至少用于实现远程支付的安全芯片，并且还集成设置有音频信号处理单元、接收/发送单元和控制单元，所述无线耳机上还设置有用于控制所述控制单元是否访问安全芯片的支付确认按钮；所述无线耳机、支付终端和支付系统之间通信连接；其中所述远程支付的方法包括以下步骤：

从所述支付终端登陆所述支付系统并选择通过无线耳机支付；

输入包括配对支付密码的支付信息数据；

所述支付终端通过向所述无线耳机发送第一支付请求信息来发起支付请求，该支付请求信息至少包括语音支付数据以及所述支付信息数据；

验证所述配对支付密码，在验证不通过的情况下拒绝交易；

在上述验证通过的情况下，所述无线耳机播报所述语音支付数据以供用户确认；

在确认播报的信息正确后，通过所述支付确认按钮使能生成交易授权凭证；

返回交易授权凭证给所述支付终端；

所述支付终端通过向支付系统发送第二支付请求信息来发起支付请求；

所述支付系统对所述第二支付请求信息进行认证；以及

在认证通过的情况下向所述支付终端返回支付结果通知。

2.如权利要求1所述的方法，其特征在于，在返回交易授权凭证步骤之后，还包括步骤：用户通过所述无线耳机输入用户语音数据以进行声纹识别验证。

3.如权利要求2所述的方法，其特征在于，所述用户语音数据包括时间数据。

4.如权利要求1所述的方法，其特征在于，所述用户语音数据被返回至所述用户终端，所述第二支付请求信息包括所述用户语音数据。

5.如权利要求1或2所述的方法，其特征在于，在对所述第二支付请求信息进行认证的步骤中，包括：从所述无线耳机输入的用户语音数据中提取声纹信息、并与支付系统所预先存储的对应用户的声纹信息进行比对，如果一致，则该用户语音数据通过验证。

6.如权利要求1或2所述的方法，其特征在于，在所述登陆步骤之前，执行无线耳机的注册步骤以至少将个人化数据信息写入到所述安全芯片中；并且执行绑定步骤以将被配置给所述无线耳机的唯一序列号与相应的金融账户关联绑定。

7.如权利要求1或2所述的方法，其特征在于，在选择通过无线耳机支付之前，进行订单信息的确认。

8.如权利要求1或2所述的方法，其特征在于，所述第一支付请求信息的支付信息数据还包括：支付金融账户、订单号、交易金额。

9.如权利要求2所述的方法，其特征在于，所述第二支付请求信息包括：交易授权凭证、用户语音数据和支付信息。

10.如权利要求1或2所述的方法，其特征在于，所述支付终端与所述支付系统之间通过SSL协议建立安全传输通道。

11.如权利要求1或2所述的方法，其特征在于，所述安全芯片内置有金融联机支付应用。

12.如权利要求1或2所述的方法，其特征在于，所述安全芯片内置有支付安全盾。