CN107730263A - 一种高安全指纹支付方法及系统 - Google Patents

Abstract

本发明公开了一种高安全指纹支付方法及系统，采用指纹读取设备采集获取至少一指的指纹信息并将其上传至指纹云端；指纹云端接收所述至少一指的指纹信息后判断指纹云端的数据库是否有存储，若数据库有存储，则识别通过下发一随机数字序列至已注册认证的移动终端；指纹读取设备采集指纹信息并将其上传至指纹云端；否则中止支付；指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。本发明将随机数字序列结合十指指纹序列验证，增加了恶意威胁的门槛，从而增加了指纹支付的安全性。

Description

一种高安全指纹支付方法及系统

技术领域

本发明涉及支付技术领域，具体涉及一种采用指纹的支付方法及系统。

背景技术

指纹支付即指纹消费，是采用已成熟的指纹系统进行消费认证。随着智能手机的指纹功能普及，操作非常简洁方便，指纹支付越来越受到人们的青睐，然而，现有指纹支付，存在被盗用而产生安全风险，如当事人失去意识状态，指纹被强行冒用的风险；指纹机伪造盗录指纹的风险。

发明内容

本发明的目的在于提出一种高安全的指纹支付方法及系统。

为达成上述目的，本发明提供了一种高安全的指纹支付方法，采用如下技术方案：

具体步骤包括，

步骤一，指纹读取设备采集获取至少一指的指纹信息并将其上传至指纹云端；

步骤二，指纹云端接收所述至少一指的指纹信息后判断指纹云端的数据库是否有存储，若数据库有存储，则识别通过进入步骤三，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

步骤三，指纹云端下发一随机数字序列至已注册认证的移动终端；

步骤四，指纹读取设备采集指纹信息并将其上传至指纹云端；

步骤五，指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

进一步地，移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的若干个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与若干个手指的指纹信息的映射关系。

更进一步的，移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的十个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与十个手指的指纹信息的映射关系。

为了进一步提高安全性，用户可以自行设定所述数字1，2，3，4，5，6，7，8，9，0与十个手指的指纹信息的映射关系。

同样在保证安全的情况下，方便人们记忆，系统设定了所述数字1，2，3，4，5，6，7，8，9，0与十个手指位置映射关系，方便人们记忆使用。

为了确保安全有效映射，要求所述十个手指的指纹信息均不相同，避免所述数字1，2，3，4，5，6，7，8，9，0与同一手指进行映射而降低了安全性。

指纹读取设备和指纹云端的通信，必须用现代信息安全方法进行加密，否则仍然可以存在支付过程被窃取回放的可能，具体可以为：

在指纹支付方法的步骤一中，所述至少一指的指纹信息加密后再上传指纹云端。

在指纹支付方法的步骤四中，指纹读取设备采集指纹信息，并将其加密后再上传指纹云端。

纹读取设备的验证成功后，指纹云端可以给用户下发更多的验证信息，包括指纹机的位置，交易金额及明细、个人预留信息等，进一步增强支付过程的安全性。具体而言是在指纹支付方法的步骤五中，指纹序列验证合法后，再增加其它验证信息进行验证确认后，才认定交易合法，完成交易。

进一步的，其它验证信息为指纹读取设备的位置信息、交易金额、预留信息中的一种或者两种及其以上任意组合。

为了进一步增加交易安全门槛，同时避免消耗用户的耐心，随机数字序列出现的数字均不相同。

另，本发明还提供了一种高安全指纹支付系统，包括指纹读取设备、指纹云端、移动终端；

所述指纹读取设备用于采集获取至少一指的指纹信息并将其上传至指纹云端；

所述指纹云端用于接收所述至少一指的指纹信息并判断数据库是否有存储，若指纹云端的数据库有存储，则识别通过，下发一随机数字序列至已注册认证的移动终端，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

所述指纹读取设备采集指纹信息并将其上传至指纹云端；

所述指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

需要说明的是，所述移动终端为手机或平板电脑等。

通过本发明的高安全指纹支付方法及系统，与现有技术，可以达到以下的有益效果：

移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的十个手指的指纹信息，并与唯一的手机号进行绑定，提高已注册认证的安全性；

指纹认证支付是一种安全性高的支付认证方式，可以避免单纯进行随机码进行验证被他人截获而导致交易风险，同时本发明将随机数字序列结合十指指纹序列验证，增加了恶意威胁的门槛，从而增加了指纹支付的安全性，本发明交易流程即简洁，又有效地保证金融交易的安全性。

附图说明

此处所说明的附图用来提供对发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明的高安全的指纹支付方法的流程步骤图；

图2为本发明的高安全的指纹支付系统的原理示意图。

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚、明白，以下结合附图和实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

本发明实施例提供了一种高安全指纹支付方法，具体包括如下步骤，如附图1所示：

步骤S1，指纹读取设备采集获取至少一指的指纹信息并将其上传至指纹云端；

步骤S2，指纹云端接收所述至少一指的指纹信息后判断指纹云端的数据库是否有存储，若数据库有存储，则识别通过进入步骤三，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

步骤S3，指纹云端下发一随机数字序列至已注册认证的移动终端；

步骤S4，指纹读取设备采集指纹信息并将其上传至指纹云端；

步骤S5，指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

需要说明的，步骤S2，指纹云端接收所述至少一指的指纹信息，可以为任意一个手指的指纹信息，也可以指定手指的指纹信息，也可以是任意两指，为了提高安全性与可靠性，也可以甚至多个手指的指纹信息。

需要说明的，步骤S3，指纹云端下发一随机数字序列至已注册认证的移动终端，通常情况下随机数列的位数为4位或5位或6位，随机数列的位数可以根据实际安全需求设定。随机数列的每个位上的数字允许重复，为了进一步提高安全性，避免消耗用户的耐心，要求产生随机数列的每个位上的数字均不相同。

进一步地，移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的十个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与十个手指的指纹信息的映射关系。

为了进一步提高安全性，用户可以自行设定所述数字1，2，3，4，5，6，7，8，9，0与十个手指的指纹信息的映射关系。

同样在保证安全的情况下，方便人们记忆，系统设定了所述数字1，2，3，4，5，6，7，8，9，0与十个手指位置映射关系，方便人们记忆使用。

为了确保安全有效映射，要求所述十个手指的指纹信息均不相同，避免所述数字1，2，3，4，5，6，7，8，9，0与同一手指进行映射而降低了安全性。

指纹读取设备和指纹云端的通信，必须用现代信息安全方法进行加密，否则仍然可以存在支付过程被窃取回放的可能，具体可以为：

在指纹支付方法的步骤一中，所述至少一指的指纹信息加密后再上传指纹云端。

在指纹支付方法的步骤四中，指纹读取设备采集指纹信息，并将其加密后再上传指纹云端。

纹读取设备的验证成功后，指纹云端可以给用户下发更多的验证信息，包括指纹机的位置，交易金额及明细、个人预留信息等，进一步增强支付过程的安全性。具体而言是在指纹支付方法的步骤五中，指纹序列验证合法后，再增加其它验证信息进行验证确认后，才认定交易合法，完成交易。

进一步的，其它验证信息为指纹读取设备的位置信息、交易金额、预留信息中的一种或者两种及其以上任意组合。

优选地，本发明提供了一种高安全指纹支付方法，包括如下步骤：

步骤一，指纹读取设备采集获取任意两指的指纹信息并将其上传至指纹云端；

步骤二，指纹云端接收所述任意两指的指纹信息后判断指纹云端的数据库是否有存储，若数据库有存储，则识别通过则进入步骤三，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

步骤三，指纹云端下发一4位的随机数字序列至已注册的移动终端，所述随机数字序列的每个为的数字均不相同；

步骤四，指纹读取设备采集指纹信息并将其上传至指纹云端；

步骤五，指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，允许交易；否则，交易为不合法中止支付。

相对应的，本发明的一种高安全指纹支付系统，包括指纹读取设备1、指纹云端2、移动终端3；

所述指纹读取设备1用于采集获取至少一指的指纹信息并将其上传至指纹云端；

所述指纹云端2用于接收所述至少一指的指纹信息并判断数据库是否有存储，若指纹云端的数据库有存储，则识别通过，下发一随机数字序列至已注册认证的移动终端，否则下发指纹识别结果至支付端指纹读取设备1，中止支付；

所述指纹读取设备1采集指纹信息并将其上传至指纹云端2；

所述指纹云端2验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

需要说明的是，所述移动终端3为手机或平板电脑等。

本发明实施例提供了一种通过十指指纹对应映射数字1，2，3，4，5，6，7，8，9，0；需要说明的是，在本发明构思的提示下，也可以通过五个手指指纹进行映射映射数字1，2，3，4，5，6，7，8，9，0，每个手指映射一个偶数和一个奇数(数字1，2，3，4，5，6，7，8，9，0)，产生的随机数列可以全为偶数构成或全为奇数构成，可以保证同一随机数列需要提供不同指纹，安全性在于指纹及其指纹提供的顺序。

同样，移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的若干个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与若干个手指的手指的指纹信息的映射关系，可以保证手部手指具有残疾或受伤的人群使用。

上述说明描述了本发明的优选实施例，但应当理解本发明并非局限于上述实施例，且不应看作对其他实施例的排除。通过本发明的启示，本领域技术人员结合公知或现有技术、知识所进行的改动也应视为在本发明的保护范围内。

Claims (10)

1.一种高安全指纹支付方法，其特征在于，包括如下步骤：

步骤一，指纹读取设备采集获取至少一指的指纹信息并将其上传至指纹云端；

步骤二，指纹云端接收所述至少一指的指纹信息后判断指纹云端的数据库是否有存储，若数据库有存储，则识别通过进入步骤三，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

步骤三，指纹云端下发一随机数字序列至已注册认证的移动终端；

步骤四，指纹读取设备采集指纹信息并将其上传至指纹云端；

步骤五，指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

2.根据权利要求1所高安全述指纹支付方法，其特征在于，

移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的若干个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与若干个手指的指纹信息的映射关系。

3.根据权利要求2所高安全述指纹支付方法，其特征在于，

移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的十个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与十个手指的指纹信息的映射关系。

4.根据权利要求3所高安全述指纹支付方法，其特征在于，

所述十个手指的指纹信息均不相同。

5.根据权利要求1所述高安全指纹支付方法，其特征在于，

在步骤一中，所述至少一指的指纹信息加密后再上传指纹云端。

6.根据权利要求1所述高安全指纹支付方法，其特征在于，

在步骤四中，指纹读取设备采集指纹信息，并将其加密后再上传指纹云端。

7.根据权利要求1所述高安全指纹支付方法，其特征在于，

在步骤五中，指纹序列验证合法后，再增加其它验证信息进行验证确认后，才认定交易合法，完成交易。

8.根据权利要求1所述高安全指纹支付方法，其特征在于，

其它验证信息为指纹读取设备的位置信息、交易金额、预留信息中的一种或者两种及其以上任意组合。

9.一种高安全指纹支付系统，其特征在于，包括指纹读取设备、指纹云端、移动终端；

所述指纹读取设备用于采集获取至少一指的指纹信息并将其上传至指纹云端；

所述指纹云端用于接收所述至少一指的指纹信息并判断数据库是否有存储，若指纹云端的数据库有存储，则识别通过，下发一随机数字序列至已注册认证的移动终端，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

所述指纹读取设备采集指纹信息并将其上传至指纹云端；

所述指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

10.根据权利要求9所述高安全指纹支付系统，其特征在于，

所述移动终端为手机或平板电脑。