CN105631673A - 一种云支付方法、支付终端、云端支付平台和云支付系统 - Google Patents

Abstract

本发明提供一种云支付方法、支付终端、云端支付平台和云支付系统。所述云支付方法包括：获取收款设备发送的支付请求和用户的生物特征参数；依据支付请求生成并向云端支付平台发送包含用户的生物特征参数的验证请求；获取支付结果信息，支付结果信息为云端支付平台在对验证请求经鉴权认证和生物特征参数匹配后，采用预存的卡数据对验证请求中的支付请求进行支付处理后的支付结果信息；将支付结果信息发送至收款设备。采用云端支付平台对验证请求进行鉴权认证和生物特征参数匹配，由于生物特征参数具有唯一性，因此，只有当注册用户使用该支付终端进行支付时，云端支付平台才能够通过该验证请求，进行支付处理，因此安全性和可靠性高。

Description

一种云支付方法、支付终端、云端支付平台和云支付系统

技术领域

本申请涉及数据信息安全管理技术领域，更具体地说，涉及一种云支付方法、支付终端、云端支付平台和云支付系统。

背景技术

HCE(host-basedcardemulation)，即基于主机的卡模技术，是用手机APP软件模拟芯片卡来实现银行卡发卡交易的一种技术，可使得NFC手机在没有硬件SE的情况下采用卡模拟模式进行NFC支付。

银行运预先搭建了一个云端支付平台，用来存储用户的银行卡账户信息，在客户的手机APP中仅存储令牌作为银行卡的“替身”，既不发放实体卡片，也不在客户手机端显示真实的卡片信息，而是通过云端支付平台与客户手机APP的实时交互。

现有技术中当采用APP进行云支付时，所述手机终端的APP向云端支付平台发送一验证请求，所述云端支付平台依据该验证请求判断该APP的认证鉴权并反馈验证结果，所述手机终端将所述验证结果发送至收款设备，所述收款设备依据所述验证结果判定是否进行支付，当所述验证结果为表征验证无误的验证结果时，所述收款设备与发卡行系统进行联机处理运算。

可见，传统的技术方案中，云端支付平台只需对APP进行认证鉴权，无需确定是否是本人操作，因此与用户关系亲密(知晓该APP的支付密码)的人，能够在拿到用户手机的情况下，不经用户同意就能采用APP对所购商品进行云支付，因此该种支付方式存在一定风险。

发明内容

本申请的目的在于提供一种云支付方法和系统，以解决现有技术中的云支付过程安全性较低的问题。

为实现上述目的，本申请实施例提供了如下技术方案：

一种云支付方法，用于支付终端，包括：

获取收款设备发送的支付请求和用户的生物特征参数；

依据所述支付请求生成并向云端支付平台发送包含所述用户的生物特征参数的验证请求；

获取支付结果信息，所述支付结果信息为所述云端支付平台在对所述验证请求经鉴权认证和生物特征参数匹配后，采用预存的卡数据对所述验证请求中的支付请求进行支付处理后的支付结果信息；

将所述支付结果信息发送至收款设备。

优选的，上述云支付方法中，所述用户的生物特征参数，包括：用户指纹数据、脸相数据、声音数据或虹膜数据。

一种云支付方法，用于云端支付平台，包括：

获取支付终端发送的包含有用户生物特征参数的验证请求；

判断预存的生物特征参数是否与所述验证请求中的生物特征参数相匹配；

依据所述验证请求信息对所述支付终端进行鉴权认证；

当所述预存的生物特征参数与所述验证请求中的生物特征参数相匹配且鉴权认证通过时，依据预设的卡数据对所述验证请求进行支付处理，并向所述支付终端发送包含处理结果的支付结果信息，否则，向所述支付终端发送表征支付失败的支付结果信息。

优选的，上述云支付方法中，所述判断预存的生物特征参数是否与所述验证请求中的生物特征参数相匹配，包括：

调取与所述验证请求相匹配的预存的多个生物特征参数；

判断所述预存的多个生物特征参数中是否存在与所述验证请求中的生物特征参数相匹配的生物特征参数。

优选的，上述云支付方法中，所述用户生物特征参数，包括：用户脸相数据、指纹数据、声音数据或虹膜数据。

一种支付终端，包括：

第一采集单元，用于获取收款设备发送的支付请求和用户的生物特征参数；

验证请求生成单元，用于依据所述支付请求生成并向云端支付平台发送包含所述用户的生物特征参数的验证请求；

支付结果采集单元，用于将获取到的由所述云端支付平台下发的支付结果信息发送至所述收款设备，其中，所述支付结果信息为所述云端支付平台对所述验证请求经鉴权认证和生物特征参数匹配后，采用预存的卡数据对所述验证请求中的支付请求进行支付处理后的支付结果信息。

优选的，上述支付终端中，所述生物特征参数包括：指纹数据、脸相数据、声音数据或虹膜数据标识。

一种云端支付平台，包括：

第二采集单元，用于获取支付终端发送的包含生物特征参数的验证请求；

匹配单元，用于判断所述验证请求中的生物特征参数是否与预存的生物特征参数相匹配，如果是，输出第一匹配信号；

鉴权认证单元，用于依据所述验证请求，判断所述支付终端是否符合鉴权认证，如果是输出第一认证信号；

支付单元，用于当获取到所述第一匹配信号和第一认证信号后，依据预设的卡数据对所述验证请求进行支付处理，并向所述支付终端反馈包含有处理结果的支付结果信息，否则，向所述支付终端发送表征支付失败的支付结果信息。

优选的，上述云端支付平台中，所述匹配单元，包括：

数据调取单元，用于调取与所述验证请求相匹配的预存的多个生物特征参数；

子匹配单元，用于判断所述预存的多个生物特征参数中是否存在与所述验证请求中的生物特征参数相匹配的生物特征参数。

优选的，上述云端支付平台中，所述用户生物特征参数包括：指纹数据、脸相数据、声音数据或虹膜数据。

一种云支付系统，包括收款设备、上述任一一项支付终端以及上述任一一项云端支付平台；

所述收款设备，用于依据用户指令向支付终端发送支付请求和用户的生物特征参数。

通过以上方案可知，本申请实施例提供的云支付方法可见，在进行支付过程中，在云端支付平台进行验证时，采用将预设的卡数据和生物特征参数对获取到的包含人体特征参数的验证请求进行验证，由于所述生物特征参数具有唯一性和稳定性，因此，只有当注册用户使用该支付终端进行支付时，所述云端支付平台才能够通过该验证请求，因此采用本申请公开的云支付方法，在支付过程中具有较高的安全性和可靠性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例公开的一种云支付方法的流程示意图；

图2为本申请实施例公开的一种空中发卡的方法的流程示意图；

图3为本申请另一实施例公开的一种云支付方法的流程示意图；

图4为本申请实施例公开的一种支付终端的结构图；

图5为本申请实施例公开的一种云端支付平台的结构图；

图6为本申请实施例公开的云支付系统的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请实施例公开了一种安全性更强的云支付方法，应用于支付终端中，参见图1，该方法包括：

步骤S101：获取收款设备发送的支付请求和用户的生物特征参数；

可以理解的是，为了进一步保证云支付过程的安全性，本申请公开的所述云支付方法中采用生物特征认证判断用户是否可进行支付行为，所述生物特征具有唯一性和稳定性，即每个人在这一特征上有不同的表现，且这一特征不会随着年龄的增长、时间的改变而改变。所述用户的生物特征参数，包括：用户指纹数据、脸相数据、声音数据或虹膜数据。

所述生物特征认证是指通过自动化技术利用人体的生理特征和(或)行为特征进行身份鉴定。目前利用生理特征进行生物识别的主要方法有：指纹识别、虹膜识别、手掌识别、视网膜识别和脸相识别；利用行为人体的生理特征进行识别的主要方法有：声音识别、笔迹识别和击键识别等。除了这些比较成熟的生物识别技术之外，还有许多新兴的利用生理特征进行生物识别的技术，如耳朵识别、人体气味识别、血管识别、步态识别等。随着现代生物技术的发展，尤其是人类基因组研究的重大突破，研究人员认为DNA识别技术或基因型识别技术将是未来生物识别技术的主流。

步骤S102：依据所述支付请求生成并向云端支付平台发送包含所述用户的生物特征参数的验证请求；

步骤S103：获取支付结果信息，所述支付结果信息为所述云端支付平台在对所述验证请求经鉴权认证和生物特征参数匹配后，采用预存的卡数据对所述验证请求中的支付请求进行支付处理后的支付结果信息；

其中，所述云端支付平台在获取到所述验证请求后，对所述验证请求进行鉴权认证并采用预存的生物特征参数对所述验证请求中的生物特征参数进行数据匹配，当鉴权认证通过且所述预存的生物特征参数与所述验证请求中的生物特征参数相匹配时，依据预存的卡数据对所述验证请求中的支付请求进行支付处理，生成并向所述支付终端反馈含有处理结果的支付结果信息，否则，反馈表征支付失败的支付结果信息；

步骤S104：将所述支付结果信息发送至收款设备；

需要说明的是，所述收款设备依据所述支付结果信息与发卡行系统进行联机处理结算操作，当所述支付结果信息为表征支付失败的支付结果信息时，所述收款终端输出提示支付失败的提示信息。

可见，在本申请公开的上述云支付方法的过程中，在云端支付平台进行验证时，采用将预设的卡数据和生物特征参数对由支付终端发送的包含人体特征参数的验证请求进行验证，由于所述生物特征参数具有唯一性和稳定性，因此，只有当注册用户使用该支付终端进行支付时，所述云端支付平台才能够通过该验证请求，因此采用本申请公开的云支付方法，在支付过程中具有较高的安全性和可靠性。

可以理解的是，在采用本申请上述实施例公开的方法进行云支付之前，还需要将注册用户的生物特征参数存储至云端支付平台和发卡行系统，因此，在进行云支付之前，参见图2，本申请公开的技术方案的发卡流程包括：

步骤S201：支付终端向云端支付平台发送包含生物特征参数和用户资料的发卡请求；

步骤S202：所述云端支付平台在获取到所述发卡请求后，将所述发卡请求转发至所述发卡行系统；

步骤S203：所述发卡行系统在获取到所述发卡请求后，对所述发卡请求的用户资料进行验证，当验证通过后生成与所述用户资料相匹配的卡数据，将所述卡数据和所述生物特征参数发送至所述云端支付平台。

其中，需要说明的是，用户在所述云端支付平台和所述发卡行系统所预存的生物特征参数的类型可以根据用户自身需求自行设定，例如：可以是指纹数据、虹膜数据、脸相数据等任意一种或多种生物特征参数。此时，上述方法中在向所述云端支付平台发送验证请求的步骤具体包括：依据所述支付请求生成并向云端支付平台发送包含用户在云端支付平台预存的指纹数据、脸相数据、声音数据或虹膜数据标识的验证请求，其中所述验证请求的生成方式可以采用现有技术中的生成方法，本申请并不在做过多说明，需要指明的是，相较于现有技术中传统的验证请求而言，本申请上述方法中的验证请求还包含用户的生物特征参数。

本申请另一实施例还公开了另一种云支付方法，应用于云端支付平台中,参见图3，本实施例公开的云支付方法包括：

步骤S301：获取支付终端发送的包含有用户生物特征参数的验证请求；

步骤S302：判断预存的生物特征参数是否与所述验证请求中的生物特征参数相匹配，依据所述验证请求信息对所述支付终端进行鉴权认证；

该步骤具体可为：由数据库中调取与所述验证请求相匹配的预存的卡数据和生物特征参数，依据所述预存的生物特征参数对所述验证请求进行生物特征参数进行匹配并对所述支付终端进行鉴权认证；

即在本步骤中，云端支付平台在获取到支付终端发送的验证请求后，由后台数据库中调取与所述验证请求相匹配的卡数据和生物特征参数对所述验证请求进行验证，判断所述支付终端是否满足鉴权认证、所述验证请求中的生物特征参数是否与预存的生物特征参数相匹配；

步骤S303：当所述预存的生物特征参数与所述验证请求中的生物特征参数相匹配且鉴权认证通过时，依据预设的卡数据对所述验证请求进行支付处理，并向所述支付终端发送包含处理结果的支付结果信息；

步骤S304：当所述预存的生物特征参数与所述验证请求中的生物特征参数不匹配和/或当前支付终端的鉴权认证未通过时，向所述支付终端发送表征支付失败的支付结果信息。

可以理解的是，所述云端支付平台中预存的生物特征参数可以是用户预存的一个或多个生物特征参数，所述生物特征参数可以是类型相同的多个生物特征参数或类型不同的多个生物特征参数，即当所述预存的生物特征参数为多个类型相同的多个生物特征参数时，例如：所述预存生物特征参数可以为用户不同手指的指纹数据，或为用户的指纹数据和与所述用户关系密切的另一个用户的指纹数据；所述预存生物特征参数可以包括：用户脸相数据、指纹数据、声音数据或虹膜数据。

因此，上述实施例公开的方法中，所述由数据库中调取与所述验证请求相匹配的预存的卡数据和生物特征参数，依据所述预存的卡数据和生物特征参数对所述验证请求进行鉴权认证和生物特征参数匹配，具体为：

由所述数据库中调取与所述验证请求相匹配的预存的卡数据和多个生物特征参数，依据所述卡数据对所述验证请求进行鉴权认证，判断认证是否通过，判断所述预存的多个生物特征参数中是否存在与所述验证请求中的生物特征参数相匹配的生物特征参数，如果存在，则生物特征参数匹配通过。

针对于上述方法本申请另一实施例还公开了一种应用于云支付系统中的支付终端。

所述支付终端，参见图4，包括：

第一采集单元201，用于获取收款设备发送的支付请求和用户的生物特征参数；所述生物特征参数包括：指纹数据、脸相数据、声音数据或虹膜数据标识；验证请求生成单元202，用于依据所述支付请求生成并向云端支付平台发送包含所述用户的生物特征参数的验证请求；

支付结果采集单元203，用于将获取到的由所述云端支付平台下发的支付结果信息发送至所述收款设备，其中，所述支付结果信息为所述云端支付平台对所述验证请求经鉴权认证和生物特征参数匹配后，采用预存的卡数据对所述验证请求中的支付请求进行支付处理后的支付结果信息。

针对于上述方法本申请另一实施例还公开了一种应用于云支付系统中的云端支付平台。

所述云端支付平台，参见图5，包括：第二采集单元301，用于获取支付终端发送的包含生物特征参数的验证请求；

匹配单元302，用于判断所述验证请求中的生物特征参数是否与预存的生物特征参数相匹配，如果是，输出第一匹配信号；

鉴权认证单元303，用于依据所述验证请求，判断所述支付终端是否符合鉴权认证，如果是输出第一认证信号；

支付单元304，用于当获取到所述第一匹配信号和第一认证信号后，依据预设的卡数据对所述验证请求进行支付处理，并向所述支付终端反馈包含有处理结果的支付结果信息，否则，向所述支付终端发送表征支付失败的支付结果信息。

可以理解的是，为了方便对所述特征参数进行匹配，所述匹配单元302，可以包括：数据调取单元和子匹配单元，所述数据调取单元，用于调取与所述验证请求相匹配的预存的多个生物特征参数；所述子匹配单元，用于判断所述预存的多个生物特征参数中是否存在与所述验证请求中的生物特征参数相匹配的生物特征参数。

其中，本申请任意一实施例公开的技术方案中的生物特征参数均可以为指纹数据、脸相数据、声音数据或虹膜数据标识。

本申请另一实施例还公开了一种云支付系统，参见图6，所述云支付系统包括：

收款设备1、支付终端2和云端支付平台3，所述支付终端2和云端支付平台3为本申请上述任一一实施例公开的支付终端和云端支付平台；

所述收款设备1，用于依据用户指令向所述支付终端2发送支付请求和用户的生物特征参数。

当获取到所述支付终端2发送的包含处理结果的支付结果信息时，所述收款设备1还向所述发卡行系统发送联机结算指令，依据所述支付结果与所述发卡行系统联机处理结算。

其中，本申请上述实施例中的所述支付终端可以为具有NFC芯片的手机，所述收款终端可以为POS机等收款设备。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (11)

1.一种云支付方法，用于支付终端，其特征在于，包括：

获取收款设备发送的支付请求和用户的生物特征参数；

依据所述支付请求生成并向云端支付平台发送包含所述用户的生物特征参数的验证请求；

获取支付结果信息，所述支付结果信息为所述云端支付平台在对所述验证请求经鉴权认证和生物特征参数匹配后，采用预存的卡数据对所述验证请求中的支付请求进行支付处理后的支付结果信息；

将所述支付结果信息发送至收款设备。

2.根据权利要求1所述的云支付方法，其特征在于，所述用户的生物特征参数，包括：

用户指纹数据、脸相数据、声音数据或虹膜数据。

3.一种云支付方法，用于云端支付平台，其特征在于，包括：

获取支付终端发送的包含有用户生物特征参数的验证请求；

判断预存的生物特征参数是否与所述验证请求中的生物特征参数相匹配；

依据所述验证请求信息对所述支付终端进行鉴权认证；

当所述预存的生物特征参数与所述验证请求中的生物特征参数相匹配且鉴权认证通过时，依据预设的卡数据对所述验证请求进行支付处理，并向所述支付终端发送包含处理结果的支付结果信息，否则，向所述支付终端发送表征支付失败的支付结果信息。

4.根据权利要求3所述的云支付方法，其特征在于，所述判断预存的生物特征参数是否与所述验证请求中的生物特征参数相匹配，包括：

调取与所述验证请求相匹配的预存的多个生物特征参数；

判断所述预存的多个生物特征参数中是否存在与所述验证请求中的生物特征参数相匹配的生物特征参数。

5.根据权利要求3所述的云支付方法，其特征在于，所述用户生物特征参数，包括：

用户脸相数据、指纹数据、声音数据或虹膜数据。

6.一种支付终端，其特征在于，包括：

第一采集单元，用于获取收款设备发送的支付请求和用户的生物特征参数；

验证请求生成单元，用于依据所述支付请求生成并向云端支付平台发送包含所述用户的生物特征参数的验证请求；

支付结果采集单元，用于将获取到的由所述云端支付平台下发的支付结果信息发送至所述收款设备，其中，所述支付结果信息为所述云端支付平台对所述验证请求经鉴权认证和生物特征参数匹配后，采用预存的卡数据对所述验证请求中的支付请求进行支付处理后的支付结果信息。

7.根据权利要求6所述的支付终端，其特征在于，所述生物特征参数包括：指纹数据、脸相数据、声音数据或虹膜数据标识。

8.一种云端支付平台，其特征在于，包括：

第二采集单元，用于获取支付终端发送的包含生物特征参数的验证请求；

匹配单元，用于判断所述验证请求中的生物特征参数是否与预存的生物特征参数相匹配，如果是，输出第一匹配信号；

鉴权认证单元，用于依据所述验证请求，判断所述支付终端是否符合鉴权认证，如果是输出第一认证信号；

支付单元，用于当获取到所述第一匹配信号和第一认证信号后，依据预设的卡数据对所述验证请求进行支付处理，并向所述支付终端反馈包含有处理结果的支付结果信息，否则，向所述支付终端发送表征支付失败的支付结果信息。

9.根据权利要求8所述的云端支付平台，其特征在于，所述匹配单元，包括：

数据调取单元，用于调取与所述验证请求相匹配的预存的多个生物特征参数；

子匹配单元，用于判断所述预存的多个生物特征参数中是否存在与所述验证请求中的生物特征参数相匹配的生物特征参数。

10.根据权利要求8所述的云端支付平台，其特征在于，所述用户生物特征参数包括：指纹数据、脸相数据、声音数据或虹膜数据。

11.一种云支付系统，其特征在于，包括收款设备、权利要求6-7任意一项所述的支付终端以及权利要求8-10任意一项所述的云端支付平台；

所述收款设备，用于依据用户指令向支付终端发送支付请求和用户的生物特征参数。