CN106056386A - 支付方法、支付终端、服务器及支付系统 - Google Patents

Abstract

本发明提供一种支付方法、支付终端、服务器及系统，该方法包括：检测接收的操作指令是否为关键控制点核心操作指令，当操作指令为关键控制点核心操作指令时，按其接收的次数验证生物特征信息，直到验证合格时执行所述关键控制点核心操作指令，其中，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码；当所述生物特征信息验证不合格时，则无法进行操作。本发明还提供了一种基于该方法的支付终端、服务器及系统，不仅提高了支付安全性，还利于追踪追溯追查，从技术上实现财产资金的实名制登记管理，有效预防和阻止各种电信诈骗、洗钱等违法犯罪活动的发生。

Description

支付方法、支付终端、服务器及支付系统

技术领域

本发明属于金融设备、信息网络、特别是移动互联网网络交易支付等技术领域，特别是涉及一种支付方法、支付终端、服务器及支付系统，进行身份信息识别验证加密的设置方式方法和操作步骤流程关键环节点的控制。

背景技术

生物识别技术(Biometric Identification Technology)是指利用人体生物特征进行身份认证的一种技术。更具体一点，生物特征识别技术就是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性和行为特征来进行个人身份的验证鉴定，人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术；指纹识别，是基于人的指纹特征信息进行身份识别的一种生物识别技术。

然而，现有的支付方式及支付终端缺乏有效的安全规避机制，当用户使用支付终端往往会出现将电子卡、账号遗留在支付终端，从而更他人造成了可乘之机，电子卡、账号中的钱容易被他人取走。同时，现有加密设置技术、方式、环节属于较低级的弱口令，存在漏洞隐患，易被人盗用、骗用、冒用、误用，造成严重的资金财产损失。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种支付方法、支付终端、服务器及支付系统，用于解决现有技术中电子卡、账号或电子卡、账号信息遗留在支付终端，或者个人支付终端丢失等现象，导致电子卡或账号被盗刷的安全问题。

为实现上述目的及其他相关目的，本发明提供一种支付方法，包括：

检测接收的操作指令是否为关键控制点核心操作指令；

当操作指令为关键控制点核心操作指令时，按其接收的次数验证生物特征信息，直到验证合格时执行所述关键控制点核心操作指令，其中，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码；

当所述生物特征信息验不合格时，则无法进行操作。

本发明的另一目的在于提供一种支付终端，所述支付终端包括：输入装置、显示装置、控制器、采集装置和通信模块；所述采集装置，用于采集用户的生物特征信息；所述输入装置用于人机交互时采集用户帐号和用户密码；所述控制器用于将登录信息生成加密数据包，其中，所诉登录信息包含用户帐号、用户密码、用户或/和其子用户的生物特征信息，还用于当所述登录信息匹配成功时，根据输入装置的输入发送操作指令；所述通信模块用于和服务器之间传输交互数据，所述显示装置用于显示人机交互的过程和结果。

本发明的另一目的在于提供一种服务器，所述服务器包含生物特征识别模块、存储器与处理器，所述生物特征识别模块用于根据用户的生物特征信息识别用户信息；所述存储器用于存储用户信息；所述处理器用于根据登录信息判断用户帐号与用户密码是否预设的用户信息相匹配；还用于当接收的操作指令为关键控制点核心操作指令时，按其接收的次数验证生物特征信息，直到验证合格时执行所述关键控制点核心操作指令，其中，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码。

本发明的目的还在于提供一种支付系统包括上述的支付终端和服务器。

如上所述，本发明的支付方法、支付终端、服务器及支付系统，具有以下有益效果：

通过在支付终端设置生物特征信息验证，不仅提高了支付终端的安全性，同时，在用户使用终端时，涉及交易、取款、支付、转账、结算、更改密码等核心关键控制点操作时，服务器需要重新验证生物特征信息，即使用户将电子卡、账号遗忘在支付终端他人也无权限进行核心操作；还有通过在支付终端设语音模块时刻提醒用户操作安全、勿忘取走电子卡、账号；最后，支付终端通过红外探测器与报警模块的配合，更能防患于未然，以警报声提醒用户和管理员，提高了整个支付系统安全性，使用生物特征信息与电子卡、账号对应绑定，真正实现账户卡号的实名制登记和管理，有利于追溯追踪追查，有效预防和阻止各种电信诈骗、洗钱等违法犯罪活动的发生。

附图说明

图1显示为本发明的支付方法的流程图；

图2显示为本发明的支付方法的登录验证流程图；

图3显示为本发明的支付终端的结构框图；

图4显示为本使用新型的支付终端的实施例结构框图；

图5显示为本发明的服务器的结构框图；

图6显示为本发明的支付系统的完整结构框图。

元件标号说明：

1 支付终端

11 控制器

12 采集装置

13 输入装置

14 显示装置

15 通信模块

16 语音模块

2 服务器

21 处理器

22 生物特征识别模块

23 存储器

S101～S105 步骤1至步骤5

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

请参阅图1，本发明提供一种支付方法流程图，包括：

步骤S101，检测接收的操作指令是否为关键控制点核心操作指令；

步骤S102，当操作指令为关键控制点核心操作指令时，按其接收的次数验证生物特征信息，直到验证满足时执行所述关键控制点核心操作指令，其中，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码等；

具体地，当登录信息合格后，方可进入该帐号对应的用户操作界面，而所述支付终端根据用户在操作界面的具体输入生成对应的操作指令发送至服务器进行验证，当操作指令为关键控制点核心操作指令时，按照涉及关键控制点核心操作的次数一一验证指纹信息和/或人脸信息，直到重新验证合格时执行对应的操作指令，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码等，在此不一一赘述；而在存款、查询、打印、返回、退卡等操作指令上没有设置关键控制点核心操作验证需求，可根据需求设置是否需要加密。

优选地，还可通过进入登录操作界面内，在预设的时间周期内重新验证生物特征信息达到防止它人在遗失在电子卡、账号上操作的目的，以达到保护用户财产的目的。

步骤S103，当所述生物特征信息验证无法通过时，则无法进行关键控制点核心操作指令。

在本实施例中，通过在登录密码的基础上，设置验证生物特征信息，不仅增加了违法分子复制电子卡、账号的难度，同时，在电子卡、银行卡等帐号的注册时，通过绑定生物特征信息，确保每张卡对应一个人或其家庭/朋友；在使用时，涉及取款、转账、支付或更改密码等关键点核心操作指令时，需按使用次数一一验证指纹信息和人脸信息，即使将电子卡、账号遗漏在终端机，也能起到保护用户财产的目的；而且在一个用户下设置多个子账户，方便家人或朋友共享一张电子卡、账号，提高了电子卡、账号安全性，真正实现账户卡号的实名制登记和管理，利于追溯追踪追查，有效预防和阻止各种电信诈骗、洗钱等违法犯罪活动的发生。

实施例2

请参阅图2，为本发明的支付方法的登录验证流程图，在步骤S101之前，具体包括：

步骤S201，获取用户的登录信息，其中，所述登录信息包含用户帐号与用户验证信息，所述用户验证信息包含用户密码、该用户或其子用户的生物特征信息；

具体地，所述用户帐号对应设置唯一的用户密码，每个所述用户帐号对应的用户关联设置多个子用户，所述生物特征信息包含人脸信息或/和指纹信息，其中，用户密码可为数字、也可为数字和字母的组合，同一个用户帐号根据用户需求可对应设置多个子用户，其对应的生物特征信息也进行存储，且生物特征信息还可包括虹膜、声音等人体生物特征信息。

步骤S202，将用户的所述登录信息发送至服务器；

具体地，为了防止传输的数据包易被它人获取，所述登录信息优选的方式为加密的打包数据包，通过特定的网络单独传输；同时，也可以加密后通过万维网以及无线网络传输。

步骤S203，所述服务器用于根据登录信息判断用户帐号与用户密码是否预设的用户信息相匹配，当匹配成功时，则进入支付操作界面；

具体地，在登录验证时，只需验证用户帐号与用户密码是否与预设的用户信息匹配成功，如果在验证时，用户帐号与用户密码和预设的用户信息匹配成功，则直接登录支付操作界面，发送相应的指令；

另外，为了节省时间和流程，根据用户注册时需求；用户登录信息的流程也可省略，如果用户只是单纯查询、存款、打印、返回、退卡等操作指令上，不涉及关键控制点核心操作指令，可以不输入密码验证用户信息；而当涉及关键控制点核心操作指令时则返回实施例1。

当然，也可以将登录信息设置为密码加生物特征信息同时验证，如：密码加指纹，或者，密码加人脸验证，或者，密码加人脸与指纹同时验证，而后续涉及关键控制点核心操作指令时则返回实施例1。

在本实施例中，通过简单的数字加密即可实现登录或也可取消此环节，和其它的支付方式相比，不存在繁琐的步骤，简化了登录流程，同时，由于在关键控制点核心操作指令时，设置有生物特征信息验证，提高了支付安全性和可操作性、便捷性、节省时间。

优选地，当所述支付终端检测到有用户在使用时，播放提前录制语音信息，以语音信息提醒用户勿遗忘电子卡、银行卡或支付终端。

在本实施例中，检测是否有用户使用支付终端时，可选的方式为：通过检测是否插入有电子卡或输入账号，或者，检测交互界面或操作层是否存在输入信号，当检测到用户开始使用支付终端时，可提前播放提醒声告知用户，达到提醒用户的目的，避免了人为操作时遗忘电子卡、银行卡等账号或支付终端的风险。

优选地，感应红外探测范围内是否有用户，当检测用户不在红外探测范围内且其电子卡未取走或帐号未退出时，响起报警声和提醒声。

在本实施例中，通过红外线触发以及检测是否电子卡插入支付终端或帐号输入支付端达到为临界条件，当满足上述条件时，则可确定是用户忘记将电子卡或账号退出(取走)，响起报警声，并同时播放提醒信号，通过多次提醒用户降低电子卡、账号遗忘的风险，也规避银行监督不力的责任。

请参阅图3，本发明提供一种支付终端结构框图，包括：输入装置13、显示装置14、控制器11、采集装置12和通信模块15；所述采集装置12，用于采集用户的生物特征信息；所述输入装置14用于人机交互时采集用户帐号和用户密码；所述控制器11用于将登录信息生成加密数据包，其中，所诉登录信息包含用户帐号、用户密码、用户或/和其子用户的生物特征信息，还用于当所述登录信息匹配成功时，根据输入装置的输入发送操作指令；所述通信模块15用于和服务器之间传输交互数据，所述显示装置14用于显示人机交互的过程和结果。其中，本申请中的生物特征信息优选为人脸识别和指纹识别，还可包括虹膜、声音等人体生物特征信息。

在本实施例中，所述控制器11优选为单片机、PLC或数值信号处理器中任意一种；所述通信模块15可为无线通信模块15或/和有线通信模块15，根据需求设定，所述显示装置14一般可为显示器、显示屏等可显示交互过程或结果的设备。

具体地，所述采集装置12包含人脸采集模块和指纹采集模块，所述人脸采集模块与控制器11的输入端相连用于采集用户的人脸特征；所述指纹采集模块与所述控制器11的输入端相连用于采集用户的指纹，其中，在ATM机、POS机、智能手机等终端上时，指纹采集比对验证模块可与确认键集成于一键共用，而人脸采集模块可为摄像头。

具体地，所述输入装置13包括卡号识别器和/或输入键盘；所述卡号识别器与所述控制器11的输入端相连用于采集用户电子卡、账号；所述输入键盘用于连接所述控制器11的输入端用于实现人机交互。

具体地，所述支付终端1为智能手机、计算机、ATM机、POS机或刷卡器等中任意一种。

在本实施例中，如果所述支付终端1为智能手机或计算机，则不需要卡号识别器；而在ATM机、POS机或刷卡器时，则需要输入键盘和卡号识别器；另外，当所述计算机和智能手机分别显示装置14为触摸屏时，则不需要输入装置13。

如图4所示，为本发明的支付终端1的实施例结构框图；包括：

在支付终端1上，进一步还可包括语音模块16，所述语音模块16与所述控制器11的输出端相连，用于当检测用户在使用支付终端1时，或者，在检测到用户结束使用支付终端1时，播放提前录制语音信息，以提醒用户勿忘取走电子卡、账号。

在本实施例中，控制器11在触发语音模块16时，根据输入装置13插入电子卡、账号确定在使用支付终端1；根据用户在预设时间内未进行任何操作，判定电子卡、账号遗留在支付终端1。

在支付终端1上，进一步还可包括红外探测模块18和报警模块17，所述红外探测模块18与所述控制器11的输入端相连用于检测在其范围内是否有用户，可为红外探测器；所述报警模块17与所述控制器11的输出端相连用于检测用户不在其范围内且电子卡、账号未取走时响起报警声并启动语音模块。

在本实施例中，红外探测器的检测范围有限，当控制器11获取用户不在检测范围内(即走出检测范围)且电子卡、账号仍保留在支付终端1时，触发报警模块17响起，达到提醒用户和管理员的目的，进一步达到提醒用户电子卡、账号遗留在支付终端1，报警模块17优选为声光报警。

如图5所示，为本发明的服务器的结构框图，所述服务器2网联多个支付终端1，

所述服务器2包含生物特征识别模块22、存储器23与处理器21，所述生物特征识别模块22用于根据用户的生物特征信息识别用户信息；所述存储器23用于存储用户信息；所述处理器21用于用于根据登录信息判断用户帐号与用户密码是否预设的用户信息相匹配；还用于当接收的操作指令为关键控制点核心操作指令时，按其接收的次数验证生物特征信息，直到验证合格时执行所述关键控制点核心操作指令，其中，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码等。

具体地，即使用户登录进电子卡、账号的对应的账户系统，在涉及上述操作指令时，也需要根据用户的使用次数验证对应的生物特征信息。

支付终端在进行关键控制点核心操作指令时，当服务器验证合格时，才执行相应的操作指令。

具体地，所述生物特征识别模块22为人脸识别模块与指纹识别模块，所述人脸识别模块与指纹识别模块分别连接所述处理器21用于根据接收的生物特征信息识别用户。

在本实施例中，用户登录时，只需验证用户帐号与密码是否与预设的用户信息相同，相同时，则登录成功；不同时，则拒绝登录。登录成功，进入用户操作界面，当接收的操作指令为关键控制点核心操作指令时，通过人脸识别模块和/或指纹识别模块识别用户信息，根据采集的卡号和使用密码将上述信息分别与保存在存储器23内的用户信息一一进行核对，验证是否匹配成功；当匹配成功时，则可进行关键控制点核心操作指令，其中，关键控制点核心操作指令包含交易、支付、取款、转账、结算、更改密码结算等操作指令，当用户需要执行多次关键控制点核心操作指令时，则按次数通过重新验证指纹信息或/和人脸信息，直到每次验证合格时，执行相应的关键控制点核心操作指令。达到提升安全的目的，可防止遗忘的电子卡、账号被他人操作，为节省操作时间和优化操作程序，在本实施例中，优选为指纹信息确认(即将指纹采集模块与确认键合二为一进行设置)。

如图6所示，为本发明的支付系统完整结构框图，包括上述的支付终端1与服务器2，所述支付系统包含上述至少一个支付终端1与服务器2结构，其中，同时，支付终端1与服务器2在通电工作下，结合网络进行工作，在此不一一赘述。

综上所述，本发明通过在支付终端设置生物特征信息验证，不仅提高了支付终端的安全性，同时，在用户使用终端时，涉及交易、支付、转账、更改密码等关键控制点核心操作时，服务器需要重新验证生物特征信息，即使用户将电子卡、账号遗忘在支付终端他人也无权限进行核心操作；还有通过在支付终端设语音模块时刻提醒用户操作安全、勿忘取走电子卡、退出账号；最后，支付终端通过红外探测器与报警模块的配合，更能防患于未然，以警报声提醒用户和管理员，提高了整个支付系统安全性；使用生物特征信息与电子卡、账号对应绑定，真正实现账户卡号的实名制登记和管理，有利于追溯追踪追查，有效预防和阻止各种电信诈骗、洗钱等违法犯罪活动的发生。所以，本发明有效克服了现有技术中的种种缺点而具高度产业经济价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (12)

1.一种支付方法，其特征在于，包括：

检测接收的操作指令是否为关键控制点核心操作指令；

当操作指令为关键控制点核心操作指令时，按其接收的次数验证生物特征信息，直到验证合格时执行所述关键控制点核心操作指令，其中，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码；

当所述生物特征信息验验证不合格时，则无法进行操作。

2.根据权利要求1所述的一种支付方法，所述检测接收的操作指令是否为关键控制点核心操作指令之前，还包括：

获取用户的登录信息，其中，所述登录信息包含用户帐号与用户验证信息，所述用户验证信息包含用户密码、该用户或其子用户的生物特征信息；

将用户的所述登录信息发送至服务器；

所述服务器用于根据登录信息判断用户帐号与用户密码是否与预设的用户信息相匹配，当匹配成功时，则进入支付界面。

3.根据权利要求2所述的一种支付方法，所述用户帐号对应设置唯一的用户密码，每个所述用户帐号对应的用户关联可设置多个子用户，所述生物特征信息包含人脸信息或/和指纹信息。

4.根据权利要求3所述的一种支付方法，当操作指令为关键控制点核心操作指令时，检测用户或子用户的任一位所对应的生物特征信息与预设的用户信息比对，按照涉及关键控制点核心操作指令的次数一一验证指纹信息或/和人脸信息，直到每次验证合格时执行对应的操作指令。

5.根据权利要求1所述的一种支付方法，还包括：当所述支付终端检测到用户在使用时，播放提前录制语音信息，以语音信息提醒用户勿遗忘电子卡、银行卡或支付终端。

6.一种支付终端，其特征在于，所述支付终端包括：输入装置、显示装置、控制器、采集装置和通信模块；所述采集装置，用于采集用户的生物特征信息；所述输入装置用于人机交互时采集用户帐号和用户密码；所述控制器用于将登录信息生成加密数据包，其中，所诉登录信息包含用户帐号、用户密码、用户或/和其子用户的生物特征信息，还用于当所述登录信息匹配成功时，根据输入装置的输入发送操作指令；所述通信模块用于和服务器之间传输交互数据，所述显示装置用于显示人机交互的过程和结果。

7.根据权利要求6所述的支付终端，其特征在于，所述采集装置包含人脸采集模块和指纹采集模块，所述人脸采集模块与控制器的输入端相连用于采集用户的人脸特征；所述指纹采集模块与所述控制器的输入端相连用于采集用户的指纹。

8.根据权利要求6所述的支付终端，其特征在于，所述输入装置包括卡号识别器和/或输入键盘；所述卡号识别器于采集用户帐号；所述输入键盘用于实现人机交互。

9.根据权利要求6所述的支付终端，其特征在于，还包括语音模块，所述语音模块用于当检测到用户在使用支付终端时，播放提前录制语音信息，以语音信息提醒用户勿遗忘电子卡、银行卡或支付终端退出取回。

10.一种采用权利要求6～9所述的支付终端相匹配的服务器，其特征在于，所述服务器包含生物特征识别模块、存储器与处理器，所述生物特征识别模块用于根据用户的生物特征信息识别用户信息；所述存储器用于存储用户信息；所述处理器用于根据登录信息判断用户帐号与用户密码是否预设的用户信息相匹配；还用于当接收的操作指令为关键控制点核心操作指令时，按其接收的次数验证生物特征信息，直到验证合格时执行所述关键控制点核心操作指令，其中，所述关键控制点核心操作指令包含取款、转账、支付、结算、交易或更改密码。

11.根据权利要求10所述的服务器，其特征在于，所述生物特征识别模块为人脸识别模块和指纹识别模块，所述人脸识别模块、指纹识别模块分别连接所述处理器用于根据接收的生物特征信息识别用户。

12.一种支付系统，包括权利要求6～9所述的支付终端和权利要求10～11所述的服务器。