CN106022780A - 一种基于指纹信息的电子支付方法和装置 - Google Patents

Abstract

本发明实施例公开了一种基于指纹信息的电子支付方法，终端发起支付操作时，计算显示支付界面的第一时刻和输入的指纹信息验证通过的第二时刻之间的时间差，如果该时间差大于预设时长，则确定输入的指纹信息鉴权失败，这样可以有效防止在支付过程中利用穷举的方式破解支付指纹，提高支付操作的安全性。

Description

一种基于指纹信息的电子支付方法和装置

技术领域

本发明涉及移动互联网领域，尤其涉及一种基于指纹信息的电子支付方法和装置。

背景技术

由于移动互联网的普及，用户越来越多的使用智能手机进行电子支付，避免携带大量的现金就能进行消费，为用户带来的极大的便利，在现有的基于指纹信息的支付流程中，用户打开手机上安装的支付应用程序，显示支付界面，在指纹识别传感器输入指纹信息，服务器验证指纹信息后成功完成支付流程，然而用户的手机发生丢失时，不法分子可通过暴力方法破解指纹信息，从而盗取用户账户内的资金，给用户造成极大的安全隐患，因此急需一种更加安全的支付方法，来确保用户账户内的资金的安全。

发明内容

本发明实施例所要解决的技术问题在于，提供一种基于指纹信息的电子支付方法和装置。可确保支付操作的安全性。

为了解决上述技术问题，本发明实施例提供了一种基于指纹信息的电子支付方法，包括：

显示支付界面，并记录显示所述支付界面的第一时刻；

接收在所述支付界面上输入的指纹信息；

验证所述输入的指纹信息是否与预先存储的支付指纹信息匹配，若为是，记录匹配成功时的第二时刻；

若所述第一时刻与所述第二时刻的时间差大于预设时长，则确定所述输入的指纹信息鉴权失败。

相应地，本发明实施例还提供了一种基于指纹信息的电子支付装置，包括：

第一记录模块，用于显示支付界面，并记录显示所述支付界面的第一时刻；

接收模块，用于接收在所述支付界面上输入的指纹信息；

第二记录模块，用于验证所述输入的指纹信息是否与预先存储的支付指纹信息匹配，若为是，记录匹配成功时的第二时刻；

鉴权模块，用于若所述第一时刻与所述第二时刻的时间差大于预设时长，则确定所述输入的指纹信息鉴权失败。

实施本发明实施例，具有如下有益效果：

从上述实施例可以看出，终端发起支付操作时，计算显示支付界面的第一时刻和输入的指纹信息验证通过的第二时刻之间的时间差，如果该时间差大于预设时长，则确定输入的指纹信息鉴权失败，这样可以有效防止在支付过程中利用穷举的方式破解支付指纹，提高支付操作的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种基于指纹信息的电子支付方法的流程示意图；

图2是本发明实施例提供的一种基于指纹信息的电子支付装置的结构示意图；

图3是本发明实施例提供的一种基于指纹信息的电子支付装置的另一结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明实施例提供的一种基于指纹信息的电子支付方法的流程示意图，在本发明实施例中，所述方法包括：

S101、显示支付界面，并记录显示所述支付界面的第一时刻。

具体的，终端发起支付操作时，显示支付界面，支付界面用于提示用户输入指纹信息，同时终端记录显示支付界面的第一时刻，其中支付界面还显示有待支付的金额和收款方等信息。

S102、接收在所述支付界面上输入的指纹信息。

具体的，终端上设置有指纹传感器，用户的手指按压的指纹传感器的指纹感应区时，终端采用手指的指纹图像，生成指纹信息。

S103、验证所述输入的指纹信息是否与预先存储的支付指纹信息匹配，若为是，记录匹配成功时的第二时刻。

具体的，终端预先存储有支付指纹指纹信息，支付指纹信息专门用于支付操作的鉴权，不同于解锁用户的指纹信息，终端比较输入的指纹信息和预先存储的支付指纹信息，进行指纹匹配，如果匹配成功，则输入的指纹信息验证通过，终端记录验证通过的第二时刻。

S104、若所述第一时刻与所述第二时刻的时间差大于预设时长，则确定所述输入的指纹信息鉴权失败。

具体的，预设时长存储于终端，终端计算显示支付界面的第一时刻和输入的指纹信息验证通过的第二时刻之间的时间差，如果该时间差大于预设时长，则确定输入的指纹信息鉴权失败，则重新显示支付界面和提示用户重新输入指纹信息；其中，预设时长可以根据需要进行设置，例如，预设时长设置为1S。

从上述实施例可以看出，终端发起支付操作时，计算显示支付界面的第一时刻和输入的指纹信息验证通过的第二时刻之间的时间差，如果该时间差大于预设时长，则确定输入的指纹信息鉴权失败，这样可以有效防止在支付过程中利用穷举的方式破解支付指纹，提高支付操作的安全性。

可选的，在本发明的一种可能的实施方式中，所述方法还包括：

若所述第一时刻与所述第二时刻的时间差不大于预设时长，则确定所述输入的指纹信息鉴权成功，完成支付流程。

具体的，终端计算显示支付界面的第一时刻和输入的指纹信息验证通过的第二时刻之间的时间差不大于预设时长，确定输入的指纹信息鉴权成功，终端向支付平台发起支付请求，支付平台验证支付请求合法后，完成支付流程，支付成功后，在终端上显示表示支付结果的提示消息。

可选的，在本发明的一种可能的实施方式中，所述确定所述输入的指纹信息鉴权失败，还包括：

在所述支付界面上显示提示信息，提示信息用于提示用户再次输入指纹信息。

具体的，终端在确定输入的指纹信息鉴权失败时，在支付界面上显示提示信息，以及重新显示支付界面，提示信息用于提示用户再次输入指纹信息，在用户再次输入指纹信息时，终端会再次计算重新显示支付界面的第一时刻和再次输入的指纹信息验证通过的第二时刻之间的时间差，若该时间差大于预设值，确定鉴权失败，若该时间差不大于预设值，则确定鉴权成功。需要说明的是，如果终端验证输入的指纹信息不通过时，会直接确定鉴权失败，不会再计算第一时刻和第二时刻的时间差。

可选的，在本发明的一种可能的实施方式中，所述方法还包括：

注册所述支付指纹信息，以及存储所述支付指纹信息。

具体的，终端显示注册界面，注册界面提示用于输入支付指纹信息，终端确定用户多次输入的指纹信息存在重合的区域，且多次输入的指纹信息两两之间的相似度大于预设值时，则指纹注册通过，将注册的指纹信息作为支付指纹信息。

可选的，在本发明的一种可能的实施方式中，所述完成支付流程包括：

获取与所述支付指纹信息关联的支付密码，向支付平台发送携带所述支付密码的支付请求；

根据所述支付平台返回的支付响应完成支付流程。

具体的，支付指纹信息预先和支付密码进行绑定，终端在确定输入的指纹信息鉴权通过后，获取支付指纹信息关联的支付密码，向支付平台发送携带支付密码的支付请求，支付平台验证支付密码正确后，完成支付流程，在终端上显示支付成功消息。

参见图2，为本发明实施例提供的一种基于指纹信息的电子支付装置的结构示意图，本发明实施例的电子支付装置用于执行图1中的一种基于指纹信息的电子支付方法，所涉及的术语和过程可参照图1实施例的描述。电子支付装置2包括：第一记录模块201、接收模块202、第二记录模块203和鉴权模块204。

第一记录模块201，用于显示支付界面，并记录显示所述支付界面的第一时刻。

接收模块202，用于接收在所述支付界面上输入的指纹信息。

第二记录模块203，用于验证所述输入的指纹信息是否与预先存储的支付指纹信息匹配，若为是，记录匹配成功时的第二时刻。

鉴权模块204，用于若所述第一时刻与所述第二时刻的时间差大于预设时长，则确定所述输入的指纹信息鉴权失败。

可选的，在本发明的一些实施例中，电子支付装置还包括：

支付模块，用于若所述第一时刻与所述第二时刻的时间差不大于预设时长，则确定所述输入的指纹信息鉴权成功，完成支付流程。

可选的，在本发明的一些实施例中，所述鉴权模块还用于：

在所述支付界面上显示提示信息，提示信息用于提示用户再次输入指纹信息。

可选的，在本发明的一些实施例中，电子支付装置还包括：

注册模块，用于注册所述支付指纹信息，以及存储所述支付指纹信息。

可选的，在本发明的一些实施例中，所述支付模块用于：

获取与所述支付指纹信息关联的支付密码，向支付平台发送携带所述支付密码的支付请求；

根据所述支付平台返回的支付响应完成支付流程。

本发明实施例和图1的方法实施例基于同一构思，其带来的技术效果也相同，具体过程可参照方法实施例一的描述，此处不再赘述。

参见图3，为本发明实施例提供的一种电子支付装置的另一结构示意图，在本发明实施例中，电子支付装置3包括处理器301、存储器302和收发器303。收发器303用于与外部设备之间收发数据。电子支付装置3中的处理器301的数量可以是一个或多个。本发明的一些实施例中，处理器301、存储器302和收发器303可通过总线系统或其他方式连接。电子支付装置3可以用于执行图1所示的方法。关于本实施例涉及的术语的含义以及举例，可以参考图1对应的实施例。此处不再赘述。

其中，存储器302中存储程序代码。处理器301用于调用存储器302中存储的程序代码，用于执行以下操作：

显示支付界面，并记录显示所述支付界面的第一时刻；

接收在所述支付界面上输入的指纹信息；

验证所述输入的指纹信息是否与预先存储的支付指纹信息匹配，若为是，记录匹配成功时的第二时刻；

若所述第一时刻与所述第二时刻的时间差大于预设时长，则确定所述输入的指纹信息鉴权失败。

在本发明的一种可能的实施方式中，处理器301还用于执行：

若所述第一时刻与所述第二时刻的时间差不大于预设时长，则确定所述输入的指纹信息鉴权成功，完成支付流程。

在本发明的一种可能的实施方式中，处理器301执行所述确定所述输入的指纹信息鉴权失败，还包括：

在所述支付界面上显示提示信息，提示信息用于提示用户再次输入指纹信息。

在本发明的一种可能的实施方式中，处理器301还用于执行：

注册所述支付指纹信息，以及存储所述支付指纹信息。

在本发明的一种可能的实施方式中，处理器301执行所述完成支付流程包括：

获取与所述支付指纹信息关联的支付密码，向支付平台发送携带所述支付密码的支付请求；

根据所述支付平台返回的支付响应完成支付流程。

本发明实施例还提供了一种包括上述电子支付装置的终端，终端包括但不限于搭载或者其它操作系统的终端，诸如移动电话。也可以是其它终端，诸如具有触敏表面(例如，触摸屏显示器和/或触控板)的膝上型计算机或平板电脑或台式计算机。

在下面的讨论中，介绍了一种包括显示器和触敏表面的终端。然而应当理解，终端可以包括一个或多个其他物理用户接口设备，诸如物理键盘、鼠标和/或操作杆。

终端通常支持多种应用程序，诸如以下中的一种或多种：画图应用程序、呈现应用程序、文字处理应用程序、网页创建应用程序、盘编辑应用程序、电子表格应用程序、游戏应用程序、电话应用程序、视频会议应用程序、电子邮件应用程序、即时消息应用程序、锻炼支持应用程序、相片管理应用程序、数字相机应用程序、数字视频摄像机应用程序、网络浏览应用程序、数字音乐播放器应用程序、和/或数字视频播放器应用程序。

可在终端上执行的各种应用程序可使用至少一个共用的物理用户接口设备，诸如触敏表面。触敏表面的一种或多种功能以及显示在终端上的相应信息可从一种应用程序调整和/或变化至下一种应用程序和/或在相应应用程序内被调整和/或变化。这样，终端的共用物理架构(诸如触敏表面)可利用对于用户而言直观清楚的用户界面来支持各种应用程序。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

Claims (10)

1.一种基于指纹信息的电子支付方法，其特征在于，包括：

显示支付界面，并记录显示所述支付界面的第一时刻；

接收在所述支付界面上输入的指纹信息；

验证所述输入的指纹信息是否与预先存储的支付指纹信息匹配，若为是，记录匹配成功时的第二时刻；

若所述第一时刻与所述第二时刻的时间差大于预设时长，则确定所述输入的指纹信息鉴权失败。

2.如权利要求1所述的方法，其特征在于，还包括：

若所述第一时刻与所述第二时刻的时间差不大于预设时长，则确定所述输入的指纹信息鉴权成功，完成支付流程。

3.如权利要求1所述的方法，所述确定所述输入的指纹信息鉴权失败，还包括：

在所述支付界面上显示提示信息，提示信息用于提示用户再次输入指纹信息。

4.如权利要求1所述的方法，其特征在于，还包括：

注册所述支付指纹信息，以及存储所述支付指纹信息。

5.如权利要求1所述的方法，其特征在于，所述完成支付流程包括：

获取与所述支付指纹信息关联的支付密码，向支付平台发送携带所述支付密码的支付请求；

根据所述支付平台返回的支付响应完成支付流程。

6.一种基于指纹信息的电子支付装置，其特征在于，包括：

第一记录模块，用于显示支付界面，并记录显示所述支付界面的第一时刻；

接收模块，用于接收在所述支付界面上输入的指纹信息；

第二记录模块，用于验证所述输入的指纹信息是否与预先存储的支付指纹信息匹配，若为是，记录匹配成功时的第二时刻；

鉴权模块，用于若所述第一时刻与所述第二时刻的时间差大于预设时长，则确定所述输入的指纹信息鉴权失败。

7.如权利要求6所述的装置，其特征在于，还包括：

支付模块，用于若所述第一时刻与所述第二时刻的时间差不大于预设时长，则确定所述输入的指纹信息鉴权成功，完成支付流程。

8.如权利要求6所述的装置，所述鉴权模块还用于：

在所述支付界面上显示提示信息，提示信息用于提示用户再次输入指纹信息。

9.如权利要求6所述的装置，其特征在于，还包括：

注册模块，用于注册所述支付指纹信息，以及存储所述支付指纹信息。

10.如权利要求6所述的装置，其特征在于，所述支付模块用于：

获取与所述支付指纹信息关联的支付密码，向支付平台发送携带所述支付密码的支付请求；

根据所述支付平台返回的支付响应完成支付流程。