CN106204046A - 订单支付的方法及装置 - Google Patents

Abstract

本公开是关于订单支付的方法及装置。该方法包括：获取对订单进行支付的支付用户的身份账户信息；获取所述支付用户的当前实物身份信息；当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。该技术方案中，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

Description

订单支付的方法及装置

技术领域

本公开涉及互联网技术领域，尤其涉及订单支付的方法及装置。

背景技术

随着移动互联网的迅速发展，移动支付也开展得如火如荼，众多的银行和第三方支付机构都为用户提供了便捷的支付体验。如快捷支付，用户只需要提供银行卡信息，身份信息等四要素，并通过短信验证码校验，即可授权第三方支付公司从对应的银行卡内扣钱进行支付。

可见，进行支付时，第三方支付服务器只需获取银行卡信息，身份信息等几个身份账户信息，这样在便捷的同时也存在一定的安全隐患。一旦，犯罪分子通过盗取个人信息，以及验证码就可获得用户对应的银行卡中的钱，这样，使得个人财产受到损失，也扰乱了金融市场。

发明内容

本公开实施例提供了订单支付的方法及装置。所述技术方案如下：

根据本公开实施例的第一方面，提供一种订单支付的方法，可包括：

获取对订单进行支付的支付用户的身份账户信息；

获取所述支付用户的当前实物身份信息；

当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

可见，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

在一个实施例中，所述获取所述支付用户的当前实物身份信息包括：

获取所述订单对应的生成环境信息；

当根据所述成环境信息，确定所述订单是风险订单时，获取所述支付用户的当前实物身份信息。

可见，可以只有在订单时风险订单的情况下，才进行实物认证，这样，既可以进行快捷支付，又可保证支付的安全性。

在一个实施例中，所述根据所述生成环境信息，确定所述订单是风险订单包括：

当所述生成环境信息中的生成终端IP信息不是与所述支付用户对应的预设IP信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的生成终端设备信息不是与所述支付用户对应的预设设备信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的订单的金额信息超过设定金额信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的设定时间内订单生成的次数信息大于设定次数信息时，确认所述订单是风险订单。

这样，确定风险订单的方式可以是多种，从而可应用多种环境中，可以包括多种风险支付行为，从而，进一步提高了支付的安全性。

在一个实施例中，所述获取所述支付用户的当前实物身份信息包括：

向终端的用户界面推送获取所述支付用户的实物身份信息的对话框；

根据所述对话框中输入的信息，获取所述支付用户的当前实物身份信息。

可见，可通过终端的用户界面，获得支付用户的当前实物身份信息，非常的快捷，提高了支付的速度。

在一个实施例中，所述获取所述支付用户的当前实物身份信息包括：

向终端推送启动终端拍摄功能的命令；

接收所述终端发送的所述支付用户的当前实物身份信息，其中，所述当前实物身份信息是所述终端根据所述命令以及用户的触发操作执行拍摄功能获取的。

可见，直接通过终端的拍摄功能获得支付用户的当前实物身份信息，确保了实物信息的实时性，进一步提高了支付的安全性。

在一个实施例中，所述根据所述身份账户信息，确认所述当前实物身份信息满足设定要求包括：

对所述当前实物身份信息进行识别，获取所述当前实物身份信息携带的当前标识信息，其中，所述当前实物身份信息包括：当前支付卡图像信息或当前身份凭证图像信息；

当获取的所述当前标识信息与所述身份账户信息中包括的标识信息匹配时，确认所述实物身份信息满足设定要求。

可见，对于实物类的图像信息，可识别出实物的标识信息，从而与身份账户信息中包括的标识信息进行匹配，当匹配成功后可确定通过验证，从而，用户需具有正确的实物才能通过验证，提高了支付的安全性。

在一个实施例中，所述根据所述身份账户信息，确认所述当前实物身份信息满足设定要求包括：

获取与所述身份账户信息对应的预存生物图像信息；

当所述当前实物身份信息与所述预存生物图像信息匹配时，确认所述当前实物身份信息满足设定要求，其中，所述当前实物身份信息包括：用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息中的一个。

可见，对于生物类的图像信息，同样需要用户提供正确的实物身份信息才能通过实物验证，提高支付的安全性。

在一个实施例中，所述方法还可包括：

当根据所述身份账户信息，确认所述当前实物身份信息不满足设定要求时，继续获取所述支付用户的当前实物身份信息。

可见，可多次获取实物身份信息进行验证，降低不正常操作或者无操作而导致验证不通过的几率，提高用户的体验。

根据本公开实施例的第二方面，提供一种用于订单支付的方法，应用于支付的终端中，该方法包括：

获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

可见，终端可获取支付用户的身份账户信息，以及当前实物身份信息，并发送给服务器，从而服务器可在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

在一个实施例中，所述获取所述支付用户的当前实物身份信息包括：

获取所述订单对应的生成环境信息，并发送给所述服务器；

接收所述服务器发送的通知指令，其中，所述通知指令由所述服务器根据所述生成环境信息，确定所述订单是风险订单时发送；

根据所述通知指令，获取所述支付用户的当前实物身份信息。

可见，可以只有在订单时风险订单的情况下，才进行实物认证，才需要终端获取支付用户的当前实物身份信息，这样，既可以进行快捷支付，又可保证支付的安全性。

在一个实施例中，所述获取所述支付用户的当前实物身份信息包括：

接收所述服务器推送的启动终端拍摄功能的命令；

根据所述命令以及用户的触发操作，执行拍摄功能，获取所述支付用户的当前实物身份信息。

可见，直接通过终端的拍摄功能获得支付用户的当前实物身份信息，确保了实物信息的实时性，进一步提高了支付的安全性。

根据本公开实施例的第三方面，提供一种订单支付的装置，可包括：

第一获取模块，用于获取对订单进行支付的支付用户的身份账户信息；

第二获取模块，与所述第一获取模块连接，用于获取所述支付用户的当前实物身份信息；

支付模块，与所述第二获取模块连接，用于当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

可见，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

在一个实施例中，所述装置还包括：启动模块，与所述第二获取模块连接，用于获取所述订单对应的生成环境信息，并当根据所述成环境信息，确定所述订单是风险订单时，调用所述第二获取模块。

可见，可以只有在订单时风险订单的情况下，才进行实物认证，这样，既可以进行快捷支付，又可保证支付的安全性。

在一个实施例中，所述启动模块包括：第一确定子模块，第二确定子模块，第三确定子模块，或第四确定子模块，其中，

所述第一确定子模块，用于当所述生成环境信息中的生成终端IP信息不是与所述支付用户对应的预设IP信息时，确认所述订单是风险订单；

所述第二确定子模块，用于当所述生成环境信息中的生成终端设备信息不是与所述支付用户对应的预设设备信息时，确认所述订单是风险订单；

所述第三确定子模块，用于当所述生成环境信息中的订单的金额信息超过设定金额信息时，确认所述订单是风险订单；

所述第四确定子模块，用于当所述生成环境信息中的设定时间内订单生成的次数信息大于设定次数信息时，确认所述订单是风险订单。

这样，确定风险订单的方式可以是多种，从而可应用多种环境中，可以包括多种风险支付行为，从而，进一步提高了支付的安全性。

在一个实施例中，所述第二获取模块包括：

推送子模块，用于向终端的用户界面推送获取所述支付用户的实物身份信息的对话框；

获取子模块，用于根据所述对话框中输入的信息，获取所述支付用户的当前实物身份信息。

可见，可通过终端的用户界面，获得支付用户的当前实物身份信息，非常的快捷，提高了支付的速度。

在一个实施例中，所述第二获取模块包括：

拍摄推送子模块，用于向终端推送启动终端拍摄功能的命令；

接收子模块，用于接收所述终端发送的所述支付用户的当前实物身份信息，其中，所述当前实物身份信息是所述终端根据所述命令以及用户的触发操作执行拍摄功能获取的。

可见，直接通过终端的拍摄功能获得支付用户的当前实物身份信息，确保了实物信息的实时性，进一步提高了支付的安全性。

在一个实施例中，所述支付模块包括：

识别子模块，用于对所述当前实物身份信息进行识别，获取所述当前实物身份信息携带的当前标识信息，其中，所述当前实物身份信息包括：当前支付卡图像信息或当前身份凭证图像信息；

第一匹配子模块，用于当获取的所述当前标识信息与所述身份账户信息中包括的标识信息匹配时，确认所述当前实物身份信息满足设定要求。

可见，对于实物类的图像信息，可识别出实物的标识信息，从而与身份账户信息中包括的标识信息进行匹配，当匹配成功后可确定通过验证，从而，用户需具有正确的实物才能通过验证，提高了支付的安全性。

在一个实施例中，所述支付模块包括：

查找子模块，用于获取与所述身份账户信息对应的预存生物图像信息；

第二匹配子模块，用于当所述当前实物身份信息与所述预存生物图像信息匹配时，确认所述当前实物身份信息满足设定要求，其中，所述当前实物身份信息包括：用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息中的一个。

可见，对于生物类的图像信息，同样需要用户提供正确的实物身份信息才能通过实物验证，提高支付的安全性。

在一个实施例中，所述装置还包括：

调用模块，用于当根据所述身份账户信息，确认所述当前实物身份信息不满足设定要求时，调用所述第二获取模块。

可见，可多次获取实物身份信息进行验证，降低不正常操作或者无操作而导致验证不通过的几率，提高用户的体验。

根据本公开实施例的第四方面，提供一种用于订单支付的装置，可包括：

第一获取发送模块，用于获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

第二获取发送模块，用于获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

可见，终端可获取支付用户的身份账户信息，以及当前实物身份信息，并发送给服务器，从而服务器可在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

在一个实施例中，所述第二获取发送模块包括：

获取发送子模块，用于获取所述订单对应的生成环境信息，并发送给所述服务器；

接收子模块，用于接收所述服务器发送的通知指令，其中，所述通知指令由所述服务器根据所述生成环境信息，确定所述订单是风险订单时发送；

信息获取子模块，用于根据所述通知指令，获取所述支付用户的当前实物身份信息。

可见，可以只有在订单时风险订单的情况下，才进行实物认证，才需要终端获取支付用户的当前实物身份信息，这样，既可以进行快捷支付，又可保证支付的安全性。

在一个实施例中，所述第二获取发送模块包括：

命令接收子模块，用于接收所述服务器推送的启动终端拍摄功能的命令；

拍摄获取子模块，用于根据所述命令以及用户的触发操作，执行拍摄功能，获取所述支付用户的当前实物身份信息。

可见，直接通过终端的拍摄功能获得支付用户的当前实物身份信息，确保了实物信息的实时性，进一步提高了支付的安全性。

根据本公开实施例的第五方面，提供一种订单支付的装置，用于服务器，可包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取对订单进行支付的支付用户的身份账户信息；

获取所述支付用户的当前实物身份信息；

当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

根据本公开实施例的第五方面，提供一种用于订单支付的装置，用于终端，可包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

本公开的实施例提供的技术方案可以包括以下有益效果：

上述技术方案中，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的订单支付方法的流程图。

图2是根据一示例性实施例示出的终端用户界面上显示的获取支付用户的身份账户信息的对话框的示意图。

图3是根据一示例性实施例示出的终端用户界面上显示的获取支付用户的身份账户信息的对话框的示意图。

图4是根据一示例性实施例示出的用于订单支付方法的流程图。

图5是根据一示例性实施例一示出的订单支付方法的流程图。

图6是根据一示例性实施例一示出的终端用户界面上显示的获取支付用户的银行卡图像信息的对话框的示意图。

图7是根据一示例性实施例一示出的终端用户界面上显示的支付密码验证的对话框的示意图。

图8是根据一示例性实施例一示出的终端用户界面上显示的验证码验证的对话框的示意图。

图9是根据一示例性实施例一示出的终端用户界面上显示的选择重新获取银行卡图像信息对话框的示意图。

图10是根据一示例性实施例二示出的订单支付方法的流程图。

图11是根据一示例性实施例二示出的终端用户界面上显示的获取头像信息的对话框的示意图。

图12是根据一示例性实施例二示出的终端用户界面上显示的选择重新获取头像信息的对话框的示意图。

图13是根据一示例性实施例示出的订单支付装置的框图。

图14是根据一示例性实施例示出的用于订单支付装置的框图。

图15是根据一示例性实施例三示出的订单支付装置的框图。

图16是根据一示例性实施例四示出的订单支付装置的框图。

图17是根据一示例性实施例二示出的终端用户界面上显示的获取用户笔迹图像信息的对话框的示意图。

图18是根据一示例性实施例二示出的终端用户界面上显示的选择重新获取笔迹图像信息的对话框的示意图。

图19是根据一示例性实施例示出的一种用于订单支付的装置1900的框图。

图20是根据一示例性实施例示出的一种用于订单支付的装置1200的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

本公开实施例提供的技术方案，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

图1是根据一示例性实施例示出的订单支付方法的流程图，如图1所示，包括以下步骤S101-S103：

在步骤S101中，获取对订单进行支付的支付用户的身份账户信息。

用户可通过终端上对应的应用或者互联网浏览来选购对应的商品，从而生成订单，这样，需用户完成订单支付后才能进行商品的交易。因此，订单生成后，支付平台的服务器需获取对订单进行支付的支付用户的身份账户信息。这里，身份账户信息包括：支付卡账号信息，用户姓名信息，用户身份标识信息，以及用户的联系方式信息。其中，支付卡账号信息与用户身份标识信息可为标识信息。

一般，服务器可保存与支付用户绑定的身份账户信息，这样，可在终端的用户界面(User Interface，UI)中推送对应的身份账户信息。服务器可向终端的用户界面推送获取支付用户的身份账户信息的对话框，这样，终端UI中可显示获取支付用户的身份账户信息的对话框，从而服务器可根据对话框中输入的信息，获取支付用户的身份账户信息。

图2是根据一示例性实施例示出的终端用户界面上显示的获取支付用户的身份账户信息的对话框的示意图。如图2所示，由于服务器保存了与支付用户绑定的身份账户信息，从而显示了卡1以及卡2的信息的功能选项，这样，用户点击了对应选项后，服务器即可获得与卡1或卡2对应的身份账户信息。当然，还可添加新的身份账户信息，从而可通过添加银行卡的功能选项，来获取添加的身份账户信息。

图3是根据一示例性实施例示出的终端用户界面上显示的获取支付用户的身份账户信息的对话框的示意图。如图3所示，用户选择添加新的身份账户信息后，可分别输入卡号信息，姓名信息，身份证号信息以及手机号信息，服务器通过终端UI上的对话框内输入的信息，即可获得包括支付卡账号信息，用户姓名信息，用户身份标识信息，以及用户的联系方式信息的身份账户信息。

在步骤S102中，获取支付用户的当前实物身份信息。

这里，同样可向终端的用户界面推送获取支付用户的实物身份信息的对话框；然后，根据对话框中输入的信息，获取支付用户的当前实物身份信息。

本公开实施例中，实物身份信息可包括物体类信息、生物类信息中一种或两种，例如物体类信息包括：支付卡图像信息，身份凭证图像信息。而生物类信息包括：用户头像信息，用户指纹图像信息，用户笔迹图像信息。因此，实物身份信息可包括：支付卡图像信息，身份凭证图像信息，用户头像信息，用户指纹图像信息，用户笔迹图像信息等中的一个或多个。

可通过终端的拍摄功能来获取当前实物身份信息，例如：向终端的用户界面推送获取支付用户的支付卡图像信息的对话框，该对话框可包括启动终端拍摄功能的选择对话框，以及与摄像头对应的取景框，则可将对应的支付卡放置在对应的取景框中，从而，用户触发了启动终端拍摄功能的选择对话框后，即根据用户指令，终端执行拍摄功能，终端可对支付卡进行拍摄，从而，终端确定选择对话框被用户触发后执行拍摄功能，获取了当前支付卡图像信息，并将当前支付卡图像信息发送给服务器，而服务器可获取到当前支付卡图像信息。

或者，向终端的用户界面推送获取支付用户的用户头像信息的对话框，同样，该对话框可包括启动终端拍摄功能的选择对话框，以及与摄像头对应的取景框，用户的头像与取景框对应后，并确定了用户触发了启动终端拍摄功能的选择对话框后，终端可进行拍摄，从而通过该对话框输入了用户当前头像信息，终端将输入的用户当前头像信息发送给服务器，服务器可获取到用户当前头像信息。

当然，选择对话框仅仅是一种命令的表现形式，因此，获取支付用户的当前实物身份信息包括：向终端推送启动终端拍摄功能的命令；接收所述终端发送的所述支付用户的当前实物身份信息，其中，所述当前实物身份信息是所述终端根据所述命令以及用户的触发操作执行拍摄功能获取的。

例如：命令可用语音提示的方式进行表现，向终端推送启动终端拍摄功能的语音提示，用户根据语音提示触发拍摄应用后，终端执行拍摄功能获取当前实物身份信息，并发送给服务器。从而，服务器接收终端发送的支付用户的当前实物身份信息。

或者，向终端的用户界面推送获取支付用户的用户笔迹图像信息的对话框，该对话框包括笔迹输入区域，用户在笔迹输入区域手动输入对应的滑动轨迹，终端可将与滑动轨迹对应的图像信息发送给服务器，从而服务器进行图像识别，获取对应的用户当前笔迹图像信息，或者，终端可对与滑动轨迹对应的图像信息进行识别，获取对应的用户当前笔迹图像信息后上传给服务器。

在步骤S103中，当根据身份账户信息，确认当前实物身份信息满足设定要求时，对订单进行支付。

由于实物身份信息可包括：支付卡图像信息，身份凭证图像信息，用户头像信息，用户指纹图像信息，用户笔图像记信息等中的一个或多个。那么，获取的当前实物身份信息包括：当前支付卡图像信息、当前身份凭证图像信息、用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息等中一个或多个。其中，当前支付卡图像信息和当前身份凭证图像信息可以是物质类信息，而用户当前头像信息、用户当前笔迹图像信息和用户当前指纹图像信息可为生物类信息。不同类型的实物身份信息，其验证的过程不相同。

对于物质类信息，由于步骤S101中获取的身份账户信息包括了标识信息，例如：支付卡账户信息，身份凭证标识信息。因此，可通过标识信息来对当前实物身份信息进行验证，具体可包括：对当前实物身份信息进行识别，获取当前实物身份信息携带的当前标识信息，其中，当前实物身份信息包括：当前支付卡图像信息或当前身份凭证图像信息；当获取的当前标识信息与身份账户信息中包括的标识信息匹配时，确认实物身份信息满足设定要求。

对于生物类信息，由于用户在银行或者其他金融机构办理业务时会留下头像、指纹、笔迹等这样的生物图像信息的一个或多个信息，这样，服务器就会保存与用户对应的头像信息，指纹图像信息，笔迹图像信息等中一个或多个，从而，可根据这些预存生物图像信息对当前实物身份信息进行验证，具体可包括：获取与身份账户信息对应的预存生物图像信息；当当前实物身份信息与预存生物图像信息匹配时，确认当前实物身份信息满足设定要求，其中，当前实物身份信息包括：用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息中的一个或多个。

当根据身份账户信息，确认当前实物身份信息满足设定要求时，即通过实物认证，这样，可对订单进行支付。

其中，在对订单进行支付的过程中，还可进行支付密码的验证，验证通过后立即进行支付，或者验证通过后再进行终端接收的校验码的验证，校验码的验证通过再从对应的账号中划出与订单对应的金额进行支付。

当然，本公开实施例也不限于此，可在步骤S102之前，先进行支付密码的验证和/或校验码的验证，这些验证通过后在执行步骤S102，即进行实物认证。然后，直接从对应的账号中划出与订单对应的金额进行支付。

可见，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

当然，服务器可以在任何支付过程进行实物认证，也可以选择的进行实物认证。可以只有在订单时风险订单的情况下，才进行实物认证，这样，既可以进行快捷支付，又可保证支付的安全性。因此，获取支付用户的当前实物身份信息包括：获取订单对应的生成环境信息；当根据成环境信息，确定订单是风险订单时，获取支付用户的当前实物身份信息，从而启动实物认证功能。

这里，生成环境信息包括：生成终端网络之间互连的协议(Internet Protocol，IP)信息、生成终端设备信息、订单的金额信息、设定时间内订单生成的次数信息等中的一个或多个。

一般，支付用户经常会在一些固定的终端上进行支付，因此，与支付用户可预存一些常用终端的设备信息或者IP信息，这样，当生成环境信息中的设备信息或IP信息与这些常用的设备信息或者IP信息匹配时，可确定该订单较安全，反之，这个订单时风险订单。

当然，还可以通过其他方式来确定订单是否具有风险。例如：订单的金额巨大，超过设定值，那么存在风险，或者，设定时间内多次生成订单，也可能是风险订单，即支付属于高危支付，需要进行实物认证。

因此，根据生成环境信息，确定订单是风险订单包括：当生成环境信息中的生成终端IP信息不是与支付用户对应的预设IP信息时，确认订单是风险订单；或，当生成环境信息中的生成终端设备信息不是与支付用户对应的预设设备信息时，确认订单是风险订单；或，当生成环境信息中的订单的金额信息超过设定金额信息时，确认订单是风险订单；或，当生成环境信息中的设定时间内订单生成的次数信息大于设定次数信息时，确认订单是风险订单。

当然，当根据身份账户信息，确认当前实物身份信息满足设定要求时，可对订单进行支付。而当根据身份账户信息，确认当前实物身份信息不满足设定要求时，可能是由于当前实物身份信息不正确导致了认证不通过，从而可放弃支付。

但也可能是用户误操作或者不正常操作导致了认证不通过，例如：获取的当前实物身份信息中图像不清晰，不能正确识别标识信息，这样，导致了认证不通过。这里，可在当根据身份账户信息，确认当前实物身份信息不满足设定要求时，继续获取支付用户的当前实物身份信息。从而可以进行再次实物验证，从而，降低不正常操作或者无操作而导致验证不通过的几率，提高用户的体验。

根据上述支付过程，终端侧需获取对订单进行支付的支付用户的身份账户信息，以及支付用户的当前实物身份信息，并分别发送给服务器，从而在进行订单支付时，服务器可根据身份账户信息，确认当前实物身份信息满足设定要求时，对订单进行支付。

图4根据一示例性实施例一示出的订单支付方法的流程图，如图4所示，包括以下步骤S401-S402：

在步骤S401中，获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器。

在步骤S402中，获取支付用户的当前实物身份信息，并发送给支付服务器，其中，实物身份信息用于服务器根据身份账户信息，确认当前实物身份信息满足设定要求时，对订单进行支付。

这里，可先接收服务器推送的启动终端拍摄功能的命令，然后，当确定命令被用户选择时，执行拍摄功能，获取支付用户的当前实物身份信息。

例如：命令可用选择对话框的方式进行表现，服务器可向终端推送包括启动终端拍摄功能的选择对话框，以及与摄像头对应的取景框，则可将对应的支付卡放置在对应的取景框中，从而，用户触发了启动终端拍摄功能的选择对话框后，即根据用户指令，终端执行拍摄功能，获取了当前支付卡图像信息，并将当前支付卡图像信息发送给服务器。即

或者，服务器向终端的用户界面推送包括启动终端拍摄功能的选择对话框，以及与摄像头对应的取景框，用户的头像与取景框对应后，并确定了用户触发了启动终端拍摄功能的选择对话框后，终端可进行拍摄，获得用户当前头像信息发送给服务器。

当然，选择对话框仅仅是一种命令的表现形式，因此，获取支付用户的当前实物身份信息包括：接收服务器推送的启动终端拍摄功能的命令；根据所述命令以及用户的触发操作，执行拍摄功能，获取支付用户的当前实物身份信息。例如：命令可用语音提示的方式进行表现，终端接收启动终端拍摄功能的语音提示，用户根据语音提示触发拍摄应用后，终端执行拍摄功能获取当前实物身份信息，并发送给服务器。

可见，直接通过终端的拍摄功能获得支付用户的当前实物身份信息，确保了实物信息的实时性，进一步提高了支付的安全性。

当然，只有订单是风险订单时，服务器才进行实物认证，因此终端还可以获取订单对应的生成环境信息，并发送给服务器；接收服务器发送的通知指令，其中，通知指令由服务器根据生成环境信息，确定订单是风险订单时发送；根据通知指令，获取支付用户的当前实物身份信息。

只有在订单时风险订单的情况下，才进行实物认证，才需要终端获取支付用户的当前实物身份信息，这样，既可以进行快捷支付，又可保证支付的安全性。

下面将操作流程集合到具体实施例中，举例说明本公开实施例提供的方法。

实施例一，本实施例中，实物身份信息为银行卡图像信息，生成环境信息为生成终端IP地址。

图5是根据一示例性实施例一示出的订单支付方法的流程图，如图5所示，包括以下步骤S501-S510：

在步骤S501中，获取对订单进行支付的支付用户的身份账户信息。

这里，可如图2，或图2及图3所示，通过终端的UI显示的对话框，获取支付用户的身份账户信息。

在步骤S502中，获取订单对应的生成终端IP地址。

在步骤S503中，根据获取的生成终端的IP地址，判断订单是否为风险订单？若是，执行步骤S504，否则，执行步骤S507。

与预存了与用户对应的常用终端IP地址，因此，当获取的生成终端的IP地址与常用终端IP地址不一致时，可确定订单是风险订单，执行步骤S504，若是一致的，则可不进行实物认证，直接执行步骤S507。

在步骤S504中，获取支付用户的当前银行卡图像信息。

这里，支付卡可为银行卡。具体地，可向终端推送获取支付用户的银行卡图像信息的对话框，该对话框可包括启动终端拍摄功能的选择对话框，以及与摄像头对应的取景框，则可将对应的支付卡放置在对应的取景框中，然后用户触发了启动终端拍摄功能的选择对话框后，即根据用户指令终端执行拍摄功能，终端可对银行卡进行拍摄，获取支付用户的当前银行卡图像信息并发送给服务器，从而服务器获取支付用户的当前银行卡图像信息。

图6是根据一示例性实施例一示出的终端用户界面上显示的获取支付用户的银行卡图像信息的对话框的示意图。

如图6所示，将银行卡放入与取景框对应位置后，通过用户触发启动终端拍摄功能的选择对话框后，终端获取当前银行卡图像信息，并发送给服务器，从而，服务器获取当前银行卡图像信息。

在步骤S505，对获取的当前银行卡图像信息进行识别，获取前银行卡图像信息携带的当前银行卡账号信息。

这里，当前银行卡账号信息为当前标识信息。

在步骤S506中，判断当前银行卡账号信息是否与身份账户信息中包括的银行卡账号信息是否匹配？若是，执行步骤S507，否则，执行步骤S509。

由于身份账户信息一般包括四要素，其中，包括了银行卡账号信息，因此，识别出的当前银行卡账号信息与身份账户信息中包括的银行卡账号信息一致时，则两者匹配，实物认证通过，可执行步骤S507，否则，执行步骤S509。

在步骤S507中，判断支付密码以及验证码的验证是否通过？若是，执行步骤S508，否则，执行步骤S510。

这里，可进行支付密码以及验证码的验证。同样可通过终端UI上的对话框进行验证。

图7是根据一示例性实施例一示出的终端用户界面上显示的支付密码验证的对话框的示意图。如图7所示，在对话框中输入支付密码，密码通过后，继续进行验证码的验证。

图8是根据一示例性实施例一示出的终端用户界面上显示的验证码验证的对话框的示意图。如图8所示，在对话框中输入终端接收的验证码，当验证通过后，可执行步骤S508。当支付密码没通过验证时，或当验证码没通过验证时，都执行步骤S510。

在步骤S508中，进行订单的支付，流程结束。

在步骤S509中，判断是否继续获取支付用户的当前银行卡图像信息？若是，返回步骤S504，否则，执行步骤S510。

这里，可让用户来选择是否继续获取当前银行卡图像信息。

图9是根据一示例性实施例一示出的终端用户界面上显示的选择重新获取银行卡图像信息对话框的示意图。如图9所示，终端用户界面上提供了功能选项，当重新拍摄或换张卡的功能选项被触发了，服务器通过终端发送的用户指令，可确定需获取支付用户的当前银行卡图像信息，返回步骤S504。若没有接受到用户的指令，则需执行步骤S510。

在步骤S510中，放弃订单的支付，流程结束。

可见，本实施例中，可增加银行卡实物信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

实施例二、本实施例中，实物身份信息为用户头像信息。

图10是根据一示例性实施例二示出的订单支付方法的流程图，如图10所示，包括以下步骤S1001-S1007：

在步骤S1001中，获取对订单进行支付的支付用户的身份账户信息。

在步骤S1002中，判断支付密码以及验证码的验证是否通过？若是，执行步骤S1003，否则，执行步骤S1007。

在步骤S1003中，获取支付用户的用户当前头像信息。

同样，可通过终端UI上的对话框来获取用户当前头像信息。

图11是根据一示例性实施例二示出的终端用户界面上显示的获取头像信息的对话框的示意图。如图11所示，向终端的用户界面推送获取支付用户的用户头像信息的对话框，同样，该对话框可包括启动终端拍摄功能的选择对话框，以及与摄像头对应的取景框，用户的头像与取景框对应后，通过用户触发启动终端拍摄功能的选择对话框，终端通过拍摄得到用户当前头像信息，从而发送给服务器，这样，服务器可获得支付用户的用户当前头像信息。

在步骤S1004中，判断获取的用户当前头像信息是否与预存的用户头像信息匹配？若是，执行步骤S1005，否则，执行步骤S1006。

用户办理银行卡时，一般会留有头像信息，即服务器可获得预存的用户头像信息，从而，若用户当前头像信息与预存的用户头像信息匹配时，执行步骤S1005，否则，执行步骤S1006。

在步骤S1005中，进行订单的支付，流程结束。

在步骤S1006中，判断是否继续获取用户当前头像信息？若是，执行步骤S1003，否则，执行步骤S1007。

这里，同样在终端用户界面中推送是否选择继续获取用户当前头像信息的功能选择，从而根据用户的指令进行下一步处理。

图12是根据一示例性实施例二示出的终端用户界面上显示的选择重新获取头像信息的对话框的示意图。如图12所示，用户触发了重新拍摄的功能选择后，服务器接收到终端发送的用户指令后，即可返回步骤S1003，若用户触发了放弃支付的功能选择后，则执行步骤S1007。

在步骤S1007中，放弃订单的支付，流程结束。

可见，本实施例中，可增加用户头像信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

下述为本公开装置实施例，可以用于执行本公开方法实施例。

图13是根据一示例性实施例示出的订单支付装置的框图，该装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图13所示，该订单支付装置包括：第一获取模块1310、第二获取模块1320以及支付模块1330。其中，

第一获取模块1310，被配置为获取对订单进行支付的支付用户的身份账户信息。

第二获取模块1320，与第一获取模块1310连接，被配置为获取支付用户的当前实物身份信息。

支付模块1330，与第二获取模块1320连接，被配置为当根据身份账户信息，确认当前实物身份信息满足设定要求时，对订单进行支付。

可见，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

在本公开一个实施例中，装置还包括：启动模块，与第二获取模块1320连接，被配置为获取订单对应的生成环境信息，并当根据成环境信息，确定订单是风险订单时，调用第二获取模块1320，从而启动实物认证功能。可见，可以只有在订单时风险订单的情况下，才进行实物认证，这样，既可以进行快捷支付，又可保证支付的安全性。

在本公开一个实施例中，启动模块包括：第一确定子模块，第二确定子模块，第三确定子模块，或第四确定子模块，其中，

第一确定子模块，被配置为当生成环境信息中的生成终端IP信息不是与支付用户对应的预设IP信息时，确认订单是风险订单。

第二确定子模块，被配置为当生成环境信息中的生成终端设备信息不是与支付用户对应的预设设备信息时，确认订单是风险订单。

第三确定子模块，被配置为当生成环境信息中的订单的金额信息超过设定金额信息时，确认订单是风险订单。

第四确定子模块，被配置为当生成环境信息中的设定时间内订单生成的次数信息大于设定次数信息时，确认订单是风险订单。

这样，确定风险订单的方式可以是多种，从而可应用多种环境中，可以包括多种风险支付行为，从而，进一步提高了支付的安全性。

在本公开一个实施例中，第二获取模块1320包括：

推送子模块，被配置为向终端的用户界面推送获取支付用户的实物身份信息的对话框。

获取子模块，被配置为根据对话框中输入的信息，获取支付用户的当前实物身份信息。

可见，可通过终端的用户界面，获得支付用户的当前实物身份信息，非常的快捷，提高了支付的速度。

在本公开一个实施例中，第二获取模块1320包括：

拍摄推送子模块，用于向终端推送启动终端拍摄功能的命令。

接收子模块，用于接收所述终端发送的所述支付用户的当前实物身份信息，其中，所述当前实物身份信息是所述终端确定所述命令被用户选择后执行拍摄功能获取的。

可见，直接通过终端的拍摄功能获得支付用户的当前实物身份信息，确保了实物信息的实时性，进一步提高了支付的安全性。

在本公开一个实施例中，支付模块1330包括：

识别子模块，被配置为对当前实物身份信息进行识别，获取当前实物身份信息携带的当前标识信息，其中，当前实物身份信息包括：当前支付卡图像信息或当前身份凭证图像信息。

第一匹配子模块，被配置为当获取的当前标识信息与身份账户信息中包括的标识信息匹配时，确认当前实物身份信息满足设定要求。

可见，对于实物类的图像信息，可识别出实物的标识信息，从而与身份账户信息中包括的标识信息进行匹配，当匹配成功后可确定通过验证，从而，用户需具有正确的实物才能通过验证，提高了支付的安全性。

在本公开一个实施例中，支付模块1330包括：

查找子模块，被配置为获取与身份账户信息对应的预存生物图像信息。

第二匹配子模块，被配置为当当前实物身份信息与预存生物图像信息匹配时，确认当前实物身份信息满足设定要求，其中，当前实物身份信息包括：用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息中的一个。

可见，对于生物类的图像信息，同样需要用户提供正确的实物身份信息才能通过实物验证，提高支付的安全性。

在一个实施例中，装置还包括：调用模块，被配置为当根据身份账户信息，确认当前实物身份信息不满足设定要求时，调用第二获取模块1220。可见，可多次获取实物身份信息进行验证，降低不正常操作或者无操作而导致验证不通过的几率，提高用户的体验。

图14是根据一示例性实施例示出的用于订单支付装置的框图，该装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图14所示，该用于订单支付装置包括：第一获取发送模块1410和第二获取发送模块1420，其中，

第一获取发送模块1410，被配置为获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器。

第二获取发送模块1420，被配置为获取支付用户的当前实物身份信息，并发送给支付服务器，其中，实物身份信息用于服务器根据身份账户信息，确认当前实物身份信息满足设定要求时，对订单进行支付。

可见，终端可获取支付用户的身份账户信息，以及当前实物身份信息，并发送给服务器，从而服务器可在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

在本公开一个实施例中，第二获取发送模块1420包括：

获取发送子模块，被配置为获取订单对应的生成环境信息，并发送给服务器。

接收子模块，被配置为接收服务器发送的通知指令，其中，通知指令由服务器根据生成环境信息，确定订单是风险订单时发送。

信息获取子模块，被配置为根据通知指令，获取支付用户的当前实物身份信息。

可见，可以只有在订单时风险订单的情况下，才进行实物认证，才需要终端获取支付用户的当前实物身份信息，这样，既可以进行快捷支付，又可保证支付的安全性。

在本公开一个实施例中，第二获取发送模块包括：

命令接收子模块，被配置为接收服务器推送的启动终端拍摄功能的命令；

拍摄获取子模块，被配置为根据所述命令以及用户的触发操作，执行拍摄功能，获取支付用户的当前实物身份信息。

可见，直接通过终端的拍摄功能获得支付用户的当前实物身份信息，确保了实物信息的实时性，进一步提高了支付的安全性。

下面将操作流程集合到具体实施例中，举例说明本公开实施例提供的装置。

实施例三，图15是根据一示例性实施例三示出的订单支付装置的框图，如图15所示，该装置包括：第一获取模块1310、第二获取模块1320以及识别模块1330，还包括：启动模块1340以及调用模块1350。

本实施例中，实物身份信息为银行卡图像信息，生成环境信息为生成终端IP地址。

第一获取模块1310获取对订单进行支付的支付用户的身份账户信息。

启动模块1340获取订单对应的生成终端IP地址，并且，当生成终端IP信息不是与支付用户对应的预设IP信息时，启动模块1340中的第一确定子模块1341确认订单是风险订单后，调用第二获取模块1320，从而，第二获取模块1320获取支付用户的当前银行卡图像信息。

这样，支付模块1330中的识别子模块1331对获取的当前银行卡图像信息进行识别，获取前银行卡图像信息携带的当前银行卡账号信息。而支付模块1330中的第一匹配子模块1332对当前银行卡账号信息与身份账户信息中包括的银行卡账号信息进行匹配，并且当获取的当前银行卡账号信息与身份账户信息中包括的银行卡账号信息匹配时，确认当前银行卡账号信息满足设定要求。从而可进行订单的支付。

而当获取的当前银行卡账号信息与身份账户信息中包括的银行卡账号信息不匹配时，调用模块1350则可调用第二获取模块1320，继续进行实物认证过程。

可见，本实施例中，可增加银行卡实物信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

实施例四，图16是根据一示例性实施例四示出的订单支付装置的框图，如图16所示，该装置包括：第一获取模块1310、第二获取模块1330，以及支付模块1330，还包括调用模块1350。

本实施例中，实物身份信息为用户笔迹图像信息。

第一获取模块1310获取对订单进行支付的支付用户的身份账户信息。而第二获取模块1320获取支付用户的用户当前笔迹图像信息。这里，第二获取模块1320中的推送子模块1321向终端的用户界面推送获取支付用户的用户笔迹图像信息的对话框。该对话框包括笔迹输入区域，用户在笔迹输入区域手动输入对应的滑动轨迹，终端将滑动轨迹对应图像上传，从而获取子模块1322可对上传的图像进行识别，获取支付用户的用户当前笔迹图像信息。

图17是根据一示例性实施例二示出的终端用户界面上显示的获取用户笔迹图像信息的对话框的示意图。如图17所示，用户在终端界面对应位置上输入设定的滑动轨迹后，通过终端发送的滑动轨迹对应图像，第二获取模块1320可获取支付用户的用户当前笔迹图像信息。

这样，支付模块1330中的查找子模块1333获取与身份账户信息对应的预存笔迹图像信息，从而，第二匹配子模块1334将用户当前笔迹图像信息与预存的笔迹图像信息进行匹配，若两者匹配，则可认用户当前笔迹图像信息满足设定要求，从而可进行支付。

若两者不匹配，此时，可通过终端用户界面上显示的功能选择，获得下一不处理的指令。

图18是根据一示例性实施例二示出的终端用户界面上显示的选择重新获取笔迹图像信息的对话框的示意图。当重新输入的功能选择被触发后，即通过终端可获得用户指令后，调用模块1320可调用第二获取模块1320，继续获取支付用户的用户当前笔迹图像信息。

可见，本实施例中，可增加用户笔迹图像信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

本公开实施例提供一种订单支付的装置，被配置为服务器，包括：

处理器；

被配置为存储处理器可执行指令的存储器；

其中，处理器被配置为：

获取对订单进行支付的支付用户的身份账户信息；

获取所述支付用户的当前实物身份信息；

当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

本公开实施例提供一种用于订单支付的装置，用于终端，可包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

本公开的实施例提供的技术方案可以包括以下有益效果：

本公开的实施例提供的上述技术方案，在支付过程中增加了对实物身份信息的认证，这样，进一步保护了支付用户的账户和支付卡的安全，提高了网络支付的安全性，也进一步减少了用户的账号被盗取的几率，降低了金融交易风险。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图19是根据一示例性实施例示出的一种用于订单支付的装置1900的框图。例如，装置1900可以被提供为一服务器。参照图19，装置1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述方法。

装置1900还可以包括一个电源组件1926被配置为执行装置1900的电源管理，一个有线或无线网络接口1950被配置为将装置1900连接到网络，和一个输入输出(I/O)接口1958。装置1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM，MacOS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

一种非临时性计算机可读存储介质，当存储介质中的指令由装置1900的处理器执行时，使得装置1900能够执行图1所示的方法，方法包括：

获取对订单进行支付的支付用户的身份账户信息；

获取所述支付用户的当前实物身份信息；

当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

所述获取所述支付用户的当前实物身份信息包括：

获取所述订单对应的生成环境信息；

当根据所述成环境信息，确定所述订单是风险订单时，获取所述支付用户的当前实物身份信息。

所述根据所述生成环境信息，确定所述订单是风险订单包括：

当所述生成环境信息中的生成终端IP信息不是与所述支付用户对应的预设IP信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的生成终端设备信息不是与所述支付用户对应的预设设备信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的订单的金额信息超过设定金额信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的设定时间内订单生成的次数信息大于设定次数信息时，确认所述订单是风险订单。

所述获取所述支付用户的当前实物身份信息包括：

向终端的用户界面推送获取所述支付用户的实物身份信息的对话框；

根据所述对话框中输入的信息，获取所述支付用户的当前实物身份信息。

所述获取所述支付用户的当前实物身份信息包括：

向终端推送启动终端拍摄功能的选择对话框；

接收所述终端发送的所述支付用户的当前实物身份信息，其中，所述当前实物身份信息是所述终端根据所述命令以及用户的触发操作后执行拍摄功能获取的。

所述根据所述身份账户信息，确认所述当前实物身份信息满足设定要求包括：

对所述当前实物身份信息进行识别，获取所述当前实物身份信息携带的当前标识信息，其中，所述当前实物身份信息包括：当前支付卡图像信息或当前身份凭证图像信息；

当获取的所述当前标识信息与所述身份账户信息中包括的标识信息匹配时，确认所述实物身份信息满足设定要求。

所述根据所述身份账户信息，确认所述当前实物身份信息满足设定要求包括：

获取与所述身份账户信息对应的预存生物图像信息；

当所述当前实物身份信息与所述预存生物图像信息匹配时，确认所述当前实物身份信息满足设定要求，其中，所述当前实物身份信息包括：用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息中的一个。

所述方法还可包括：

当根据所述身份账户信息，确认所述当前实物身份信息不满足设定要求时，继续获取所述支付用户的当前实物身份信息。

图20是根据一示例性实施例示出的一种用于订单支付的装置1200的框图，该装置适用于终端设备，并且该装置可以安装在交通工具上，形成车载终端。例如，装置1200可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图12，装置1200可以包括以下一个或多个组件：处理组件1202，存储器1204，电源组件1206，多媒体组件1208，音频组件1210，输入/输出(I/O)的接口1212，传感器组件1214，以及通信组件1216。

处理组件1202通常控制装置1200的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件1202可以包括一个或多个处理器1220来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件1202可以包括一个或多个模块，便于处理组件1202和其他组件之间的交互。例如，处理组件1202可以包括多媒体模块，以方便多媒体组件1208和处理组件1202之间的交互。

存储器1204被配置为存储各种类型的数据以支持在装置1200的操作。这些数据的示例包括用于在装置1200上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器1204可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件1206为装置1200的各种组件提供电力。电源组件1206可以包括电源管理系统，一个或多个电源，及其他与为装置1200生成、管理和分配电力相关联的组件。

多媒体组件1208包括在装置1200和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与触摸或滑动操作相关的持续时间点和压力。在一些实施例中，多媒体组件1208包括一个前置摄像头和/或后置摄像头。当装置1200处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件1210被配置为输出和/或输入音频信号。例如，音频组件1210包括一个麦克风(MIC)，当装置1200处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器1204或经由通信组件1216发送。在一些实施例中，音频组件1210还包括一个扬声器，用于输出音频信号。

I/O接口1212为处理组件1202和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件1214包括一个或多个传感器，用于为装置1200提供各个方面的状态评估。例如，传感器组件1214可以检测到装置1200的打开/关闭状态，组件的相对定位，例如组件为装置1200的显示器和小键盘，传感器组件1214还可以检测装置1200或装置1200一个组件的位置改变，用户与装置1200接触的存在或不存在，装置1200方位或加速/减速和装置1200的温度变化。传感器组件1214可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件1214还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件1214还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件1216被配置为便于装置1200和其他终端之间有线或无线方式的通信。装置1200可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件1216经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信组件1216还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置1200可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1204，上述指令可由装置1200的处理器1220执行以完成上述方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当存储介质中的指令由装置1200的处理器执行时，使得装置1200能够执行图4所示的方法，方法包括：

获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

所述获取所述支付用户的当前实物身份信息包括：

获取所述订单对应的生成环境信息，并发送给所述服务器；

接收所述服务器发送的通知指令，其中，所述通知指令由所述服务器根据所述生成环境信息，确定所述订单是风险订单时发送；

根据所述通知指令，获取所述支付用户的当前实物身份信息。

所述获取所述支付用户的当前实物身份信息包括：

接收所述服务器推送的启动终端拍摄功能的命令；

根据所述命令以及用户的触发操作，执行拍摄功能，获取所述支付用户的当前实物身份信息。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (24)

1.一种订单支付的方法，其特征在于，应用于具有实物认证功能的支付服务器中，该方法包括：

获取对订单进行支付的支付用户的身份账户信息；

获取所述支付用户的当前实物身份信息；

当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

2.如权利要求1所述的方法，其特征在于，所述获取所述支付用户的当前实物身份信息包括：

获取所述订单对应的生成环境信息；

当根据所述生成环境信息，确定所述订单是风险订单时，获取所述支付用户的当前实物身份信息。

3.如权利要求2所述的方法，其特征在于，所述根据所述生成环境信息，确定所述订单是风险订单包括：

当所述生成环境信息中的生成终端IP信息不是与所述支付用户对应的预设IP信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的生成终端设备信息不是与所述支付用户对应的预设设备信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的订单的金额信息超过设定金额信息时，确认所述订单是风险订单；或，

当所述生成环境信息中的设定时间内订单生成的次数信息大于设定次数信息时，确认所述订单是风险订单。

4.如权利要求1或2所述的方法，其特征在于，所述获取所述支付用户的当前实物身份信息包括：

向终端的用户界面推送获取所述支付用户的实物身份信息的对话框；

根据所述对话框中输入的信息，获取所述支付用户的当前实物身份信息。

5.如权利要求1或2所述的方法，其特征在于，所述获取所述支付用户的当前实物身份信息包括：

向终端推送启动终端拍摄功能的命令；

接收所述终端发送的所述支付用户的当前实物身份信息，其中，所述当前实物身份信息是所述终端根据所述命令以及用户的触发操作执行拍摄功能获取的。

6.如权利要求1所述的方法，其特征在于，所述根据所述身份账户信息，确认所述当前实物身份信息满足设定要求包括：

对所述当前实物身份信息进行识别，获取所述当前实物身份信息携带的当前标识信息，其中，所述当前实物身份信息包括：当前支付卡图像信息或当前身份凭证图像信息；

当获取的所述当前标识信息与所述身份账户信息中包括的标识信息匹配时，确认所述实物身份信息满足设定要求。

7.如权利要求1所述的方法，其特征在于，所述根据所述身份账户信息，确认所述当前实物身份信息满足设定要求包括：

获取与所述身份账户信息对应的预存生物图像信息；

当所述当前实物身份信息与所述预存生物图像信息匹配时，确认所述当前实物身份信息满足设定要求，其中，所述当前实物身份信息包括：用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息中的一个。

8.如权利要求1所述的方法，其特征在于，所述方法还包括：

当根据所述身份账户信息，确认所述当前实物身份信息不满足设定要求时，继续获取所述支付用户的当前实物身份信息。

9.一种用于订单支付的方法，其特征在于，应用于支付的终端中，该方法包括：

获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

10.如权利要求9所述的方法，其特征在于，所述获取所述支付用户的当前实物身份信息包括：

获取所述订单对应的生成环境信息，并发送给所述服务器；

接收所述服务器发送的通知指令，其中，所述通知指令由所述服务器根据所述生成环境信息，确定所述订单是风险订单时发送；

根据所述通知指令，获取所述支付用户的当前实物身份信息。

11.如权利要求9或10所述的方法，其特征在于，所述获取所述支付用户的当前实物身份信息包括：

接收所述服务器推送的启动终端拍摄功能的命令；

根据所述命令以及用户的触发操作，执行拍摄功能，获取所述支付用户的当前实物身份信息。

12.一种订单支付的装置，其特征在于，包括：

第一获取模块，用于获取对订单进行支付的支付用户的身份账户信息；

第二获取模块，与所述第一获取模块连接，用于获取所述支付用户的当前实物身份信息；

支付模块，与所述第二获取模块连接，用于当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

13.如权利要求12所述的装置，其特征在于，所述装置还包括：

启动模块，与所述第二获取模块连接，用于获取所述订单对应的生成环境信息，并当根据所述成环境信息，确定所述订单是风险订单时，调用所述第二获取模块。

14.如权利要求13所述的装置，其特征在于，所述启动模块包括：第一确定子模块，第二确定子模块，第三确定子模块，或第四确定子模块，其中，

所述第一确定子模块，用于当所述生成环境信息中的生成终端IP信息不是与所述支付用户对应的预设IP信息时，确认所述订单是风险订单；

所述第二确定子模块，用于当所述生成环境信息中的生成终端设备信息不是与所述支付用户对应的预设设备信息时，确认所述订单是风险订单；

所述第三确定子模块，用于当所述生成环境信息中的订单的金额信息超过设定金额信息时，确认所述订单是风险订单；

所述第四确定子模块，用于当所述生成环境信息中的设定时间内订单生成的次数信息大于设定次数信息时，确认所述订单是风险订单。

15.如权利要求12或13所述的装置，其特征在于，所述第二获取模块包括：

推送子模块，用于向终端的用户界面推送获取所述支付用户的实物身份信息的对话框；

获取子模块，用于根据所述对话框中输入的信息，获取所述支付用户的当前实物身份信息。

16.如权利要求12或13所述的装置，其特征在于，所述第二获取模块包括：

拍摄推送子模块，用于向终端推送启动终端拍摄功能的命令；

接收子模块，用于接收所述终端发送的所述支付用户的当前实物身份信息，其中，所述当前实物身份信息是所述终端根据所述命令以及用户的触发操作后执行拍摄功能获取的。

17.如权利要求12所述的装置，其特征在于，所述支付模块包括：

识别子模块，用于对所述当前实物身份信息进行识别，获取所述当前实物身份信息携带的当前标识信息，其中，所述当前实物身份信息包括：当前支付卡图像信息或当前身份凭证图像信息；

第一匹配子模块，用于当获取的所述当前标识信息与所述身份账户信息中包括的标识信息匹配时，确认所述当前实物身份信息满足设定要求 。

18.如权利要求12所述的装置，其特征在于，所述支付模块包括：

查找子模块，用于获取与所述身份账户信息对应的预存生物图像信息；

第二匹配子模块，用于当所述当前实物身份信息与所述预存生物图像信息匹配时，确认所述当前实物身份信息满足设定要求，其中，所述当前实物身份信息包括：用户当前头像信息、用户当前笔迹图像信息、用户当前指纹图像信息中的一个。

19.如权利要求12所述的装置，其特征在于，所述装置还包括：

调用模块，用于当根据所述身份账户信息，确认所述当前实物身份信息不满足设定要求时，调用所述第二获取模块。

20.一种用于订单支付的装置，其特征在于，包括：

第一获取发送模块，用于获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

第二获取发送模块，用于获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

21.如权利要求20所述的装置，其特征在于，所述第二获取发送模块包括：

获取发送子模块，用于获取所述订单对应的生成环境信息，并发送给所述服务器；

接收子模块，用于接收所述服务器发送的通知指令，其中，所述通知指令由所述服务器根据所述生成环境信息，确定所述订单是风险订单时发送；

信息获取子模块，用于根据所述通知指令，获取所述支付用户的当前实物身份信息。

22.如权利要求20或21所述的装置，其特征在于，所述第二获取发送模块包括：

命令接收子模块，用于接收所述服务器推送的启动终端拍摄功能的命令；

拍摄获取子模块，用于根据所述命令以及用户的触发操作，执行拍摄功能，获取所述支付用户的当前实物身份信息。

23.一种订单支付的装置，用于服务器，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取对订单进行支付的支付用户的身份账户信息；

获取所述支付用户的当前实物身份信息；

当根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。

24.一种用于订单支付的装置，用于终端，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取对订单进行支付的支付用户的身份账户信息，并发送给支付服务器；

获取所述支付用户的当前实物身份信息，并发送给所述支付服务器，其中，所述实物身份信息用于所述服务器根据所述身份账户信息，确认所述当前实物身份信息满足设定要求时，对所述订单进行支付。