CN105321072B - 基于可穿戴设备的认证支付方法以及支付认证系统 - Google Patents

Abstract

本发明涉及一种基于可穿戴设备的认证方法以及认证系统。该方法包括：绑定步骤，智能终端与可穿戴设备预先绑定；以及检索认证步骤，智能终端在进行支付的过程中检索周边是否存在已绑定的可穿戴设备，在检索到存在已绑定的可穿戴设备的情况下，对可穿戴设备的合法性进行认证，在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。利用本发明能够提供一种保证支付安全性的认证方法以及认证系统。

Description

基于可穿戴设备的认证支付方法以及支付认证系统

技术领域

本发明涉及一种通信技术，具体地涉及基于可穿戴设备的认证支付方法以及支付认证系统。

背景技术

随着智能终端的蓬勃发展，现如今越来越多的人开始使用智能终端来完成各种各样的支付，比如移动支付、电视支付以及智能POS支付等。而为了更好地加强智能终端支付的安全性，人们也开始致力于研究提高智能终端的安全性，诸如等设置支付密码、获取短信动态密码等，目前业已取得了一定的成果，智能终端支付的安全正在不断地得到提高。

然而，不得不提的是，业界对于智能终端本身的安全保障始终没有一个较为成熟可行的保障方案。且一旦用户所持有的智能终端被盗或者遗失，该智能终端就可能会被不法分子利用来进行非法交易，从而导致用户的信息和账户资金安全遭到严重的窃取与破坏。

发明内容

鉴于上述问题，本发明旨在提供一种能够加强支付安全性并且更有利于保障用户交易真实性和资金安全性的基于可穿戴设备的认证支付方法以及包含可穿戴设备和智能终端的认证支付系统。

本发明的基于可穿戴设备的认证方法，其特征在于，包括下述步骤：

绑定步骤，智能终端与可穿戴设备预先绑定；以及

检索认证步骤，智能终端在进行支付的过程中检索周边是否存在已绑定的可穿戴设备，在检索到存在已绑定的可穿戴设备的情况下，对可穿戴设备的合法性进行认证，在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

优选地，在所述绑定步骤中，智能终端与可穿戴设备通过无线通信获取可穿戴设备的设备信息并将该设备信息注册到智能终端。

优选地，所述检索认证步骤包括下述子步骤：

智能终端在进行支付的过程中自动检索周边是否存在已绑定的可穿戴设备；

当检索到存在已绑定的可穿戴设备的情况下，采集该可穿戴设备的设备信息并且将采集到的设备信息与已注册的可穿戴设备的设备信息进行比对，在比对一致的情况下判断认证成功，否则判断为认证失败；

在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

优选地，在所述绑定步骤中，智能终端能与一台或多台可穿戴设备实现绑定。

优选地，在所述绑定步骤中，在智能终端与多台可穿戴设备实现绑定的情况下，进一步设定检索认证条件，所述认证条件为只需检索认证到一台穿戴设备即可通过认证或者需要同时检索到规定台数的可穿戴设备方可通过认证。

优选地，所述检索认证步骤包括下述子步骤：

智能终端在进行支付时自动检索周边是否存在已绑定的可穿戴设备；

当检索到存在已绑定的可穿戴设备的情况下，采集检索到的可穿戴设备的设备信息并且将采集到的设备信息与已注册的可穿戴设备的设备信息进行比对，同时，按照在所述绑定步骤中设定的所述检索认证条件判断认证是否成功，在所述检索认证条件下比对一致的情况下判断认证成功，否则判断为认证失败；

在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

优选地，在所述绑定步骤中，智能终端与可穿戴设备通过无线通信还获取可穿戴设备的登录密码并注册到智能终端。

优选地，所述检索认证步骤包括下述子步骤：

智能终端在进行支付时自动检索周边是否存在已绑定的可穿戴设备；

当检索到存在已绑定的可穿戴设备的情况下，采集检索到的可穿戴设备的设备信息并且将采集到的设备信息与已注册的可穿戴设备的设备信息进行比对，同时，要求用户输入登录密码并比对用户输入的登录密码与已注册到智能终端的登录密码是否一致，在设备信息和登录密码分别比对一致的情况下判断为认证成功，否则为认证失败；

在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

优选地，在所述绑定步骤中，智能终端与可穿戴设备通过无线通信还获取可穿戴设备的登录密码以及识别密码并注册到智能终端，其中，所述识别密码为根据可穿戴设备的硬软件信息生成的密码。

优选地，所述检索认证步骤包括下述子步骤：

智能终端在进行支付时自动检索周边是否存在已绑定的可穿戴设备；

当检索到存在已绑定的可穿戴设备的情况下，采集检索到的可穿戴设备的设备信息并且将采集到的设备信息、以及根据可穿戴设备的硬软件信息生成的认证密码与已注册的可穿戴设备的设备信息和认证密码进行比对，同时，要求用户输入登录密码并比对用户输入的登录密码与已注册到智能终端的登录密码是否一致，在设备信息、认证密码和登录密码分别比对一致的情况下判断为认证成功，否则为认证失败；

在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

本发明的包含智能终端和可穿戴设备的认证支付系统，其特征在于，

所述可穿戴设备包括：

设备信息表存储模块，用于存储所述可穿戴设备的设备信息表，在所述设备信息表中存储该所述可穿戴设备的设备信息；以及

第一无线通信模块，用于与所述智能终端的下述的第二无线通信模块进行通信，

所述智能终端包括：

第二无线通信模块，用于与所述可穿戴设备的所述第一无线通信模块进行无线通信；

设备注册模块，用于通过上述无线通信预先从获取所述设备信息表并且进行注册；

检索认证模块，用于检索智能终端附近有无可穿戴设备并且根据所述设备注册模块中预先注册的信息对检索到的可穿戴设备进行认证。

优选地，所述设备信息表还用于存储登录密码以及/或者识别密码，所述智能终端进一步包括：密码认证模块，所述密码认证模块用于根据所述设备注册模块中预先注册的登录密码以及/或者识别密码对检索到的可穿戴设备进行认证。

在本发明的基于可穿戴设备的认证方法以及包含可穿戴设备以及智能终端的认证系统中，通过为智能终端增加对可穿戴设备的检索认证一过程，将有助于提高智能终端信息的安全性。即使智能终端被盗，可由于不法分子很难获取到用户贴身的可穿戴设备，则不法分子将很难直接使用被盗的智能终端或者通过该终端盗用用户诸如支付宝、微信等相关电子账户信息。进一步，在本发明中，还能够为用户提供一些列的自定义设置支付认证安全等级的方法，例如，用户可以根据各自需要设置智能终端认证可穿戴设备的条件，如用户只需要进行低安全的保障，则可以不绑定或者只绑定一台可穿戴设备，可若用户需要高安全的保障，则可以同时绑定多台可穿戴设备，或者，为了更进一步提高认证难度，还可以设置密码认证。因此，利用本发明能够提供一种能够有效保障支付安全性的的认证方法以及认证系统。

附图说明

图1是表示本发明的包含智能终端和可穿戴设备的认证支付系统的构造框图。

图2是表示智能终端和可穿设备的绑定步骤的流程图。

图3是表示智能终端检索认证可穿戴设备的检索认证步骤的流程图。

具体实施方式

下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

本发明提出了一种基于可穿戴设备的支付认证方法以及包含可穿戴设备和智能终端的认证支付系统。本发明的核心思想是，在用户使用智能终端进行支付的时候，智能终端会自动检索周边是否存在绑定的可穿戴设备，也只有该可穿戴设备存在时，这笔支付交易才能顺利实施。通过本发明，能够更好地加强支付环节的安全保障，更有利于保障用户交易的真实性和账户资金的安全性。

这里，所谓可穿戴设备是指可被使用者“穿”在身上的智能设备。可穿戴设备以眼镜、腕带、手表等形式，被使用者直接穿戴在身上或整合进衣服或配件当中，与人相结合，通过无线传输构成一个移动节点，实现移动网络计算的可穿戴计算（Wearable Computing）模式。可穿戴设备支持可穿戴计算技术和网络连接，使其能够与用户和其他设备（如智能手机、电脑等）共享数据。当前已有的典型可穿戴设备包括：智能眼镜、智能手表以及智能腕带等。

下面，对于本发明的包含智能终端和可穿戴设备的认证支付系统进行说明。

图1是表示本发明的包含智能终端和可穿戴设备的认证支付系统的构造框图。

如图1所示，本发明的认证系统包括可穿戴设备100和智能终端200。其中，可穿戴设备100包括：设备信息表存储模块101，用于存储所述可穿戴设备的设备信息表，在所述设备信息表中存储该所述可穿戴设备的设备信息；以及第一无线通信模块102，用于与所述智能终端的下述的第二无线通信模块203进行通信。智能终端200包括：第二无线通信模块203，用于与可穿戴设备的第一无线通信模块102进行无线通信；设备注册模块201，用于通过上述无线通信预先获取所述设备信息表并且进行注册；检索认证模块202，用于检索智能终端附近有无可穿戴设备并且根据设备注册模块201中预先注册的信息对检索到的可穿戴设备进行认证。

如图1所示，智能终端200与可穿戴设备100同时具备无线通信模块，由此能够实现两者之间的通讯。其中，第一无线通信模块102和第二无线通信模块203能够支持Wifi、蓝牙、红外等一种或多种无线通信技术。

可穿戴设备100的设备信息表存储模块101用于存储设备信息表，所述设备信息表则用于存储该可穿戴设备100的相关设备信息。在智能终端200与可穿戴设备100建立认证的过程中，该设备信息表即被传送到智能终端200上并用于实现可穿戴设备100的信息注册。在本发明中，设备信息表中用于存储的信息包括但不限于：设备ID、型号、版本等。

进一步地，作为优选的方式，设备信息表存储模块存储的设备信息表还用于存储登录密码以及或者认证密码（具体可参见变形例）。这种情况下，智能终端200进一步包括：密码认证模块（未图示）。所述密码认证模块用于根据所述设备注册模块中预先注册的登录密码以及/或者认证密码对检索到的可穿戴设备进行认证。

下面对于利用上述认证系统实现的基于可穿戴设备的认证方法进行说明。

本发明的基于可穿戴设备的认证方法大致可以分为以下两大步骤：

（一）智能终端和可穿戴设备的绑定步骤：

当智能终端200要绑定可穿戴设备100时，首先需要通过第二无线通讯模块203与可穿戴设备100的第一无线通信模块102进行通讯，并获取到可穿戴设备100的设备信息表存储模块中存储的设备信息表中的相关设备信息等，将相关设备信息等注册到智能终端200中的设备注册表模块201中。

一台智能终端200可以同时绑定一台或者多台可穿戴设备100，并能够由用户自定义智能终端200支付时对可穿戴设备100进行检索认证的检索认证条件。例如，作为检索认证条件可以是只需要检索认证到一台可穿戴设备即可通过认证，或者可以是需要同时检索认证到多台指定可穿戴设备方可通过支付认证。

图2是表示智能终端和可穿设备的绑定步骤的流程图。

如图2所示，在步骤S101，智能终端200通过无线通信绑定可穿戴设备100。在步骤S102中，智能终端200获取设备信息表中的相关设备信息并注册到设备注册模块201中。如果一台智能终端200绑定多台可穿戴设备的情况下，则继续重复进行步骤S103，将多台可穿戴设备的相关设备信息都注册到智能终端200的设备注册模块201中。

（二）智能终端检索认证可穿戴设备的检索认证步骤：

智能终端200在进行支付的过程中检索周边是否存在已绑定的可穿戴设备100，在检索到存在已绑定的可穿戴设备100的情况下，对可穿戴设备100的合法性进行认证，在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

图3是表示智能终端检索认证可穿戴设备的检索认证步骤的流程图。

如图3所示，在步骤S201中，智能终端200在进行支付时自动检索周围是否存在已注册的可穿戴设备100。如果检索到存在可穿戴设备的情况下，则继续步骤S202，如果无法检索到可穿戴设备的情况下则转至步骤S204，即认证不成功，支付失败。在步骤S202中，智能终端200的检索认证模块202对检索到的可穿戴设备的设备信息等进行采集并且与已经注册在智能终端200的设备注册表模块201中的设备信息等进行比对，比对成功的话，则进至步骤S203，继续执行支付流程，比对不成功的话，则进至步骤S204，认证不成功，支付失败。

当在上述智能终端和可穿戴设备的绑定步骤中智能终端与多台可穿戴设备实现绑定的情况下，在该绑定步骤中智能终端除了实现设备信息的绑定之外，还预先设定检索认证条件，所述认证条件为只需检索认证到一台穿戴设备即可通过认证，或者为需要同时检索到规定台数的可穿戴设备方可通过认证。

例如，在检索认证条件为需要同时检索到规定台数的可穿戴设备方可通过认证的情况下，则需要重复进行图3中的步骤S201、步骤S202，直到认证成功或者不成功。比如，一台智能终端被用户设置为使用该智能终端进行支付时必须在其周边同时存在A、B、C三台已注册的可穿戴设备的情况下，智能终端在进行支付前需要先搜寻设备周边的设备并获取设备信息列表，如果设备信息列表中能够查找到A、B、C，则认证通过；如果设备信息列表中未搜到或者无法同时搜索到这三台设备，则认证失败，此笔交易支付被拒绝。

变形例

如果需要更进一步加强智能终端安全认证的难度，还能够设置密码认证。作为密码认证，可以设置成以下两种情况：

一种是简单的单向密码认证，即终端设备在可穿戴设备注册时记录可穿戴设备的登录密码，待过后检索到可穿戴设备时通过该密码登录可穿戴设备完成验证，该方法类似于现有Wifi的密码认证（简单匹配设备序列号和密码）。

另一种是较为复杂的双重密码认证，该情况可用于防止伪可穿戴设备冒充注册表中可穿戴设备的情况。例如，在本发明中设置为：在终端设备注册可穿戴设备时，除了需要验证可穿戴设备登录密码外，同时还将通过采集可穿戴设备指定硬软件信息并生成终端设备对该可穿戴设备的识别密码，检索到可穿戴设备并登录连接到该可穿戴设备上时，将从该可穿戴设备采集到的硬软件信息生成的密码与之前已经注册到智能设备中的识别密码进行比对，一致则认证成功。此处的双重密码认证方法包括但不限于上述内容，如双重密码认证也可采用类似公私钥密码认证的方法进行实现。

在本发明的基于可穿戴设备的认证方法以及包含可穿戴设备以及智能终端的认证系统中，可穿戴设备相对智能终端而言是用户随身穿戴在身上且不容易丢失的，通过为智能终端增加对可穿戴设备的检索认证一过程，将有助于提高智能终端信息的安全性。即使智能终端被盗，可由于不法分子很难获取到用户贴身的可穿戴设备，则不法分子将很难直接使用被盗的智能终端或者通过该终端盗用用户诸如支付宝、微信等相关电子账户信息。

进一步，在本发明的基于可穿戴设备的认证方法以及包含可穿戴设备以及智能终端的认证系统中，还能够为用户提供一些列的自定义设置支付认证安全等级的方法，例如，用户可以根据各自需要设置智能终端认证可穿戴设备的条件，如用户只需要进行低安全的保障，则可以不绑定或者只绑定一台可穿戴设备，可若用户需要高安全的保障，则可以同时绑定多台可穿戴设备，更进一步加强智能终端安全认证的难度。或者，为了更进一步提高认证难度，还可以设置密码认证。因此，利用本发明能够提供一种能够有效保障支付安全性的的认证方法以及认证系统。

以上例子主要说明了本发明的基于可穿戴设备的认证方法以及包含可穿戴设备以及智能终端的认证系统。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (7)

1.一种基于可穿戴设备的认证方法，其特征在于，包括下述步骤：

绑定步骤，智能终端与可穿戴设备预先绑定；以及

检索认证步骤，智能终端在进行支付的过程中检索周边是否存在已绑定的可穿戴设备，在检索到存在已绑定的可穿戴设备的情况下，对可穿戴设备的合法性进行认证，在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程，

在所述绑定步骤中，智能终端与可穿戴设备通过无线通信获取可穿戴设备的设备信息并将该设备信息注册到智能终端，在智能终端与多台可穿戴设备实现绑定的情况下，进一步设定检索认证条件，所述认证条件为只需检索认证到一台穿戴设备即可通过认证，或者需要同时检索到多台可穿戴设备方可通过认证，

所述检索认证步骤包括下述子步骤：

智能终端在进行支付时自动检索周边是否存在已绑定的可穿戴设备；

当检索到存在已绑定的可穿戴设备的情况下，采集检索到的可穿戴设备的设备信息并且将采集到的设备信息与已注册的可穿戴设备的设备信息进行比对，同时，按照在所述绑定步骤中设定的所述检索认证条件判断认证是否成功，在所述检索认证条件下比对一致的情况下判断认证成功，否则判断为认证失败；

在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

2.如权利要求1所述的基于可穿戴设备的认证方法，其特征在于,

在所述绑定步骤中，智能终端与可穿戴设备通过无线通信还获取可穿戴设备的登录密码并注册到智能终端。

3.如权利要求1所述的基于可穿戴设备的认证方法，其特征在于,

所述检索认证步骤中，进一步要求用户输入登录密码并比对用户输入的登录密码与已注册到智能终端的登录密码是否一致，在设备信息和登录密码分别比对一致的情况下判断为认证成功，否则为认证失败。

4.如权利要求1所述的基于可穿戴设备的认证方法，其特征在于,

在所述绑定步骤中，智能终端与可穿戴设备通过无线通信还获取可穿戴设备的登录密码以及识别密码并注册到智能终端，其中，所述识别密码为根据可穿戴设备的硬软件信息生成的密码。

5.如权利要求4所述的基于可穿戴设备的认证方法，其特征在于,

所述检索认证步骤中进一步根据可穿戴设备的硬软件信息生成的认证密码与已注册的可穿戴设备的设备信息和认证密码进行比对，同时，要求用户输入登录密码并比对用户输入的登录密码与已注册到智能终端的登录密码是否一致，在设备信息、认证密码和登录密码分别比对一致的情况下判断为认证成功，否则为认证失败。

6.一种包含智能终端和可穿戴设备的认证支付系统，其特征在于，

所述可穿戴设备包括：

设备信息表存储模块，用于存储所述可穿戴设备的设备信息表，在所述设备信息表中存储该所述可穿戴设备的设备信息；以及

第一无线通信模块，用于与所述智能终端的下述的第二无线通信模块进行通信，

所述智能终端包括：

第二无线通信模块，用于与所述可穿戴设备的所述第一无线通信模块进行无线通信；

设备注册模块，用于通过上述无线通信预先从获取所述设备信息表并且进行注册；

检索认证模块，用于检索智能终端附近有无可穿戴设备并且根据所述设备注册模块中预先注册的信息对检索到的可穿戴设备进行认证，

其中，所述设备注册模块用于通过无线通信获取可穿戴设备的设备信息并将该设备信息注册到在所述智能终端，在所述智能终端与多台可穿戴设备实现绑定的情况下，所述设备注册模块进一步设定检索认证条件，所述认证条件为只需检索认证到一台穿戴设备即可通过认证，或者需要同时检索到多台可穿戴设备方可通过认证，

所述检索认证模块在智能终端在进行支付时自动检索周边是否存在已绑定的可穿戴设备，当检索到存在已绑定的可穿戴设备的情况下，采集检索到的可穿戴设备的设备信息并且将采集到的设备信息与已注册的可穿戴设备的设备信息进行比对，同时，按照在所述设备注册模块中设定的所述检索认证条件判断认证是否成功，在所述检索认证条件下比对一致的情况下判断认证成功，否则判断为认证失败，在认证成功时继续执行支付流程，在没有检索到已绑定的可穿戴设备的情况下或者认证失败的情况下中止支付流程。

7.如权利要求6所述的包含智能终端和可穿戴设备的认证支付系统，其特征在于，

所述设备信息表还用于存储登录密码以及/或者识别密码，

所述智能终端进一步包括：密码认证模块，

所述密码认证模块用于根据所述设备注册模块中预先注册的登录密码以及/或者识别密码对检索到的可穿戴设备进行认证。