CN105354706A - Nfc安全支付方法和系统 - Google Patents

Abstract

本发明涉及一种NFC安全支付方法和系统，该方法包括如下步骤：在接收NFC支付请求后，根据支付金额判断是否需要进行身份认证；若是，则获取身份识别信息；若所述身份识别信息与当前支付金额所属的支付等级相匹配，则进行NFC支付。采用本发明提供的技术方案，当用户进行不同额度的NFC支付时，要求用户输入不同的身份识别信息，如用户输入的身份识别信息与当前支付金额所属支付等级不匹配，则不允许进行NFC支付，通过这种方式提高NFC支付的安全性，有效保障用户的资金财产安全。

Description

NFC安全支付方法和系统

技术领域

本发明涉及移动支付技术领域，特别是涉及一种NFC安全支付方法和系统。

背景技术

目前移动支付已经成为射频识别行业内最为热门的应用之一，各种解决方案也随之而生，其中包含NFC(NearFieldCommunication，近场通信)支付。NFC是一种短距离的高频无线通信技术，工作在13.56MHz频率范围，随着智能手机等移动消费电子产品的普及，能耗低、数据传输速度快的NFC系统在移动支付、电子身份认证、电子车票等领域得到广泛的应用。

NFC支付是指消费者在购买商品或服务时，即时采用NFC技术通过手机等手持设备完成支付，是新兴的一种移动支付方式。NFC支付技术是由非接触式射频识别及互联互通技术整合演变而来，在单一芯片上结合感应式读卡器、感应式卡片和点对点的功能，具备主动和被动两种读取方式，能在短距离内与兼容设备进行识别和数据交换。

NFC支付的处理在现场进行，并且在线下进行，不需要使用移动网络，而是使用NFC射频通道实现与POS收款机或自动售货机等设备的本地通讯，用户在开卡之初，将银行卡中的金额数据转存一部分至NFC模块的SE(SecureElement，安全元件)中，用户就可以使用NFC模块快速完成小额支付，如刷公交卡、超市购物等。但在NFC支付过程中，去除了密码校验等环节，安全级别较低，尽管现在允许的NFC支付仅限于小额支付，不允许大额支付，但是对于不同的用户，能接受的大小额额度也不同，故目前的NFC支付方式仍有可能给部分用户造成较大的财产损失。

发明内容

基于此，为解决现有技术中的问题，本发明提供一种NFC安全支付方法和系统，提高用户使用NFC支付过程中的安全性，有效保护用户的资金财产安全。

为实现上述目的，本发明实施例采用以下技术方案：

一种NFC安全支付方法，包括如下步骤：

在接收NFC支付请求后，根据支付金额判断是否需要进行身份认证；

若是，则获取身份识别信息；

若所述身份识别信息与当前支付金额所属的支付等级相匹配，则进行NFC支付。

以及一种NFC安全支付系统，包括：

判断模块，用于在接收NFC支付请求后，根据支付金额判断是否需要进行身份认证；

获取模块，用于在需要进行身份认证时获取身份识别信息；

身份认证模块，用于判断所述身份识别信息是否与当前支付金额所属的支付等级相匹配；

支付模块，用于在所述身份识别信息是否与当前支付金额所属的支付等级相匹配后，进行NFC支付。

采用上述技术方案，当用户通过NFC支付设备进行不同额度的NFC支付时，要求用户输入不同的身份识别信息，如用户输入的身份识别信息与当前支付金额所属支付等级不匹配，则不允许进行NFC支付，通过这种方式提高NFC支付的安全性，有效保障用户的资金财产安全。

附图说明

图1为本发明的NFC安全支付方法在一个实施例中的流程示意图；

图2为本发明的NFC安全支付系统在一个实施例中的流程示意图。

具体实施方式

下面将结合较佳实施例及附图对本发明的内容作进一步详细描述。显然，下文所描述的实施例仅用于解释本发明，而非对本发明的限定。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。应当说明的是，本发明实施例中描述的NFC支付设备可包括：具备NFC模块的PDA(PersonalDigitalAssistant，个人数字助理)、手机等，上述NFC支付设备仅是举例，而非穷举，包含但不限于上述NFC支付设备。应当理解的是，尽管在下文中采用术语“第一”、“第二”等来描述各种信息，但这些信息不应限于这些术语，这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本发明范围的情况下，“第一”信息也可以被称为“第二”信息，类似的，“第二”信息也可以被称为“第一”信息。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

图1是本发明的NFC安全支付方法在一个实施例中的流程示意图，本实施例的NFC安全支付方法可以由NFC支付设备来执行，例如具备NFC模块的手机。如图1所示，本实施例中的NFC安全支付方法包括以下步骤：

步骤S110，在接收NFC支付请求后，根据支付金额判断是否需要进行身份认证；若是，则进入步骤S120；若否，则进入步骤S140；

具体的，可在NFC支付设备中增加一个安全服务实施本实施例中的NFC安全支付方法，以手机为例，在手机中增加一个安全服务，用于控制是否允许进行NFC支付。当用户准备进行NFC支付时，向该安全服务发送NFC支付请求，安全服务接收该NFC支付请求后，根据支付金额判断是否需要进行身份认证。例如在手机中设置免认证限值，支付金额低于免认证限值时不用进行身份认证，而支付金额超过免认证限值则要求进行身份认证。

步骤S120，获取身份识别信息；

若根据支付金额判定需要进行身份认证，则获取身份识别信息，即当用户的支付金额超过一定额度(例如上述的免认证限值)时，要向安全服务输入身份识别信息。其中，身份识别信息可为预先设置的密码，在一种较佳实施方式，身份识别信息可选用指纹信息，指纹是人类手指末端指腹上由凹凸的皮肤所形成的纹路，目前还没有发现两个指纹完全相同的人，基于指纹信息的唯一性，可将其作为一种较佳的身份识别信息，另外，目前指纹传感器在手机、平板等各种数字设备中的应用越来越广泛，指纹信息的采集也变得简单，因此，在NFC支付过程中，引入指纹信息校验，既能提高安全性，又方便操作。

步骤S130，判断所述身份识别信息与当前支付金额所属的支付等级是否相匹配，若是，则进入步骤S140，若否，则不允许进行NFC支付；

安全服务在接收用户输入的身份识别信息后，进行身份认证，判断身份识别信息是否与当前支付金额所属的支付等级相匹配。其中，在手机中可预先设置不同的支付等级，不同支付等级对应于不同的支付金额范围。

例如，预先设置支付金额超过100元时需要进行身份认证(即将上述的免认证限值设置为100元)，并设置三个支付等级，其中第一支付等级对应的支付金额范围为100＜N≤300，第二支付等级对应的支付金额范围为300＜N≤800，第三支付等级对应的支付金额范围为800＜N≤1000，其中N表示支付金额，单位为元。另外，手机中分别存储了与不同的支付等级相对应的身份识别信息，比如第一支付等级对应于第一密码，第二支付等级对应于第二密码，第三支付等级对应于第三密码，由于在支付等级较多时，对应的密码也较多，比较考验用户的记忆力，因此，身份识别信息可较佳选用指纹信息，另外，为了进一步地方便用户记忆，可将第一支付等级对应的身份识别信息设置为小拇指的指纹信息(用户可记为小拇指对应于小额度)，与所述第二支付等级对应的身份识别信息为中指的指纹信息(用户可记为中指对应于中额度)，与所述第三支付等级对应的身份识别信息设置为大拇指的指纹信息(用户记忆为大拇指对应于大额度)。基于以上设置，安全服务判断用户输入的身份识别信息是否与当前支付金额所属的支付等级是否相匹配，例如当前支付金额为200元，需要进行身份认证，用户输入小拇指的指纹信息，由于当前支付金额所对应的支付等级为第一支付等级，而第一支付等级对应的身份识别信息为小拇指的指纹信息，故此时安全服务判定用户输入的身份识别信息与当前支付金额所属的支付等级相匹配。

步骤S140，进行NFC支付。

在安全服务判定用户输入的身份识别信息与当前支付金额所属的支付等级相匹配后，允许进行NFC支付，即用户可以使用NFC支付设备完成当前支付。

采用本实施例中的NFC安全支付方法，当用户进行不同额度的NFC支付时，要求用户输入不同的身份识别信息，如用户输入的身份识别信息与当前支付金额所属支付等级不匹配，则不允许进行NFC支付，通过这种方式提高NFC支付的安全性，有效保障用户的资金财产安全。

另外，上述实施例中的NFC安全支付方法还引入了指纹信息校验，在保证NFC支付安全的前提下，方便用户使用。在一种可选实施方式中，用户可以在NFC支付设备中自行设置不同支付等级对应的身份识别信息，例如用户在不同的支付等级下录入不同的指纹信息，NFC支付设备接收与不同的所述支付等级相对应的身份识别信息，用于在进行NFC支付时对用户进行身份认证。

在一种可选的实施方式中，用户还可以根据自身的支付能力在NFC支付设备中对支付等级进行设置，即向NFC支付设备输入与不同的支付等级相对应的设置信息，其中，设置信息包括支付金额范围，NFC支付设备接收与不同的支付等级相对应的设置信息，更改各个支付等级对应的支付金额范围。例如，用户通过输入设置信息将上述实施例中第一支付等级对应的支付金额设置为100＜N≤200，其中N表示支付金额，单位为元。另外，设置信息也可以包括支付等级名称在内的其他各类信息，本发明对此不作限制。

在一种可选的实施方式中，当通过上述步骤S110判定需要进行身份认证时，NFC支付设备还可以发出录入指纹提示信息，该录入指纹提示信息可作多样化设置，铃声提示、闪屏提示、文字提示等皆可，通过录入指纹提示信息给予用户即提醒，用户感知该录入指纹提示信息后，向NFC支付设备输入指纹信息，然后NFC支付设备进行步骤S120，获取用户输入的身份识别信息。

根据上述本发明的NFC安全支付的方法，本发明还提供一种NFC安全支付的系统，下面结合附图及较佳实施例对本发明的NFC安全支付的系统进行详细说明。

图2为本发明的NFC安全支付系统在一个实施例中的结构示意图。如图2所示，该实施例中的NFC安全支付系统包括：

判断模块10，用于在接收NFC支付请求后，根据支付金额判断是否需要进行身份认证；

获取模块20，用于在需要进行身份认证时获取身份识别信息；

身份认证模块30，用于判断所述身份识别信息是否与当前支付金额所属的支付等级相匹配；

支付模块40，用于在所述身份识别信息是否与当前支付金额所属的支付等级相匹配后，进行NFC支付。

具体的，当用户准备通过NFC支付设备进行NFC支付时，向NFC安全支付系统发送NFC支付请求，NFC安全支付系统接收该NFC支付请求后，通过判断模块10判断是否需要进行身份认证。判断模块10依据支付金额进行判断，例如在NFC支付设备中设置免认证限值，当支付金额低于免认证限值时判断模块10判定不用进行身份认证，而当支付金额超过免认证限值时则判断模块10判定需要进行身份认证。

在判断模块10判定需要进行身份认证后，用户要向获取模块20输入身份识别信息。其中，身份识别信息可为预先设置的密码，在一种较佳实施方式，身份识别信息可选用指纹信息，指纹是人类手指末端指腹上由凹凸的皮肤所形成的纹路，目前还没有发现两个指纹完全相同的人，基于指纹信息的唯一性，可将其作为一种较佳的身份识别信息，另外，目前指纹传感器在手机、平板等各种数字设备中的应用越来越广泛，指纹信息的采集也变得简单，因此，在NFC支付过程中，引入指纹信息校验，既能提高安全性，又方便操作。

获取模块20接收用户输入的身份识别信息后，将其输出至身份认证模块30，身份认证模块30进行身份认证，判断用户输入的身份识别信息是否与当前支付金额所属的支付等级相匹配。

在NFC支付设备中可预先设置不同的支付等级，不同支付等级对应于不同的支付金额范围。例如，预先设置支付金额超过100元时需要进行身份认证，并设置三个支付等级，其中第一支付等级对应的支付金额范围为100＜N≤300，第二支付等级对应的支付金额范围为300＜N≤800，第三支付等级对应的支付金额范围为800＜N≤1000，其中N表示支付金额，单位为元。另外，NFC支付设备中分别存储了与不同的支付等级相对应的身份识别信息，比如第一支付等级对应于第一密码，第二支付等级对应于第二密码，第三支付等级对应于第三密码。较佳地，若身份识别信息选用指纹信息，为了便于用户记忆，可将第一支付等级对应的身份识别信息设置为小拇指的指纹信息(用户可记为小拇指对应于小额度)，与所述第二支付等级对应的身份识别信息为中指的指纹信息(用户可记为中指对应于中额度)，与所述第三支付等级对应的身份识别信息设置为大拇指的指纹信息(用户记忆为大拇指对应于大额度)。身份认证模块30判断用户输入的身份识别信息是否与当前支付金额所属的支付等级是否相匹配，例如当前支付金额为200元，需要进行身份认证，用户向获取模块20输入小拇指的指纹信息，由于当前支付金额所对应的支付等级为第一支付等级，而第一支付等级对应的身份识别信息为小拇指的指纹信息，故此时身份认证模块30判定用户输入的身份识别信息与当前支付金额所属的支付等级相匹配。

在身份认证模块30判定用户输入的身份识别信息与当前支付金额所属的支付等级相匹配后，允许支付模块40进行NFC支付，用户通过NFC支付设备完成当前支付。

采用本实施例中的NFC安全支付系统，当用户进行不同额度的NFC支付时，要求用户输入不同的身份识别信息，如用户输入的身份识别信息与当前支付金额所属支付等级不匹配，则不允许进行NFC支付，通过这种方式提高NFC支付的安全性，有效保障用户的资金财产安全。

在一种可选实施方式中，获取模块10还可接收与不同的支付等级相对应的身份识别信息。用户可以通过获取模块10录入不同支付等级对应的身份识别信息，例如用户通过获取模块10录入不同的支付等级对应的指纹信息。

在一种可选的实施方式中，如图2所示，本实施例的NFC安全支付系统还可包括提示模块50，用于在判断模块10判定需要进行身份认证时，发出录入指纹提示信息。该录入指纹提示信息可作多样化设置，铃声提示、闪屏提示、文字提示等皆可，通过录入指纹提示信息给予用户即提醒，用户感知该录入指纹提示信息后，向获取模块20输入指纹信息。

在一种可选的实施方式中，如图2所示，本实施例的NFC安全支付系统还还可包括设置模块60，用于接收与不同的支付等级相对应的设置信息，所述设置信息包括支付金额范围。用户可以根据自身的支付能力在设置模块60中对支付等级进行设置，即向设置模块60输入与不同的支付等级相对应的设置信息，设置模块60接收与不同的支付等级相对应的设置信息，更改各个支付等级对应的支付金额范围。例如，用户向设置模块60输入设置信息将上述第一支付等级对应的支付金额设置为100＜N≤200，其中N表示支付金额，单位为元。另外，设置信息也可以包括支付等级名称在内的其他各类信息，本发明对此不作限制。

上述NFC安全支付系统可执行本发明实施例所提供的NFC安全支付方法，具备执行方法相应的功能模块和有益效果。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种NFC安全支付方法，其特征在于，包括如下步骤：

在接收NFC支付请求后，根据支付金额判断是否需要进行身份认证；

若是，则获取身份识别信息；

若所述身份识别信息与当前支付金额所属的支付等级相匹配，则进行NFC支付。

2.根据权利要求1所述的NFC安全支付方法，其特征在于，还包括：

接收与不同的所述支付等级相对应的身份识别信息。

3.根据权利要求1或2所述的NFC安全支付方法，其特征在于，所述身份识别信息为指纹信息。

4.根据权利要求1或2所述的NFC安全支付方法，其特征在于，还包括：

接收与不同的所述支付等级相对应的设置信息，所述设置信息包括支付金额范围。

5.根据权利要求3所述的NFC安全支付方法，其特征在于，在根据支付金额判定需要进行身份认证时，发出录入指纹提示信息。

6.根据权利要求3所述的NFC安全支付方法，其特征在于，所述支付等级包括第一支付等级、第二支付等级以及第三支付等级；与所述第一支付等级对应的身份识别信息为小拇指的指纹信息，与所述第二支付等级对应的身份识别信息为中指的指纹信息，与所述第三支付等级对应的身份识别信息为大拇指的指纹信息。

7.一种NFC安全支付系统，其特征在于，包括：

判断模块，用于在接收NFC支付请求后，根据支付金额判断是否需要进行身份认证；

获取模块，用于在需要进行身份认证时获取身份识别信息；

身份认证模块，用于判断所述身份识别信息是否与当前支付金额所属的支付等级相匹配；

支付模块，用于在所述身份识别信息是否与当前支付金额所属的支付等级相匹配后，进行NFC支付。

8.根据权利要求7所述的NFC安全支付系统，其特征在于，所述获取模块接收与不同的所述支付等级相对应的身份识别信息。

9.根据权利要求7或8所述的NFC安全支付系统，其特征在于，还包括提示模块，用于在所述判断模块判定需要进行身份认证时，发出录入指纹提示信息。

10.根据权利要求7或8所述的NFC安全支付系统，其特征在于，还包括设置模块，用于接收与不同的所述支付等级相对应的设置信息，所述设置信息包括支付金额范围。