CN109872143B - 支付信息绑定方法、装置、移动终端及系统 - Google Patents

Abstract

本申请公开了一种支付信息绑定方法、装置、移动终端及系统，涉及支付技术领域。其中，该方法包括：当监听到满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识；获取所述移动终端绑定的支付帐号；将所述支付帐号以及所述设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证，提高支付的安全性。

Description

支付信息绑定方法、装置、移动终端及系统

技术领域

本申请涉及电子支付技术领域，更具体地，涉及一种支付信息绑定方法、装置、移动终端及系统。

背景技术

在当前社会，支付是一种高频、高密度、高流量的行为。为了简化用户在支付环节花费的时间，出现了多种不依赖于现金支付的电子支付方式。但是这些支付方式都存在一定的安全隐患。

发明内容

鉴于上述问题，本申请提出了一种支付信息绑定方法、装置、移动终端及系统，以改善上述问题。

第一方面，本申请实施例提供了一种支付信息绑定方法，应用于移动终端，所述方法包括：当监听到满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识；获取所述移动终端绑定的支付帐号；将所述支付帐号以及所述设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，用于对支付帐号对应的生物特征信息进行支付验证。

第二方面，本申请实施例提供了一种支付信息绑定方法，应用于支付信息绑定系统，所述系统包括移动终端，支付机具以及服务器，所述移动终端以及所述支付机具分别与所述服务器网络连接，所述方法包括：所述支付机具按照预设频率发送满足目标数据格式的广播消息，该广播消息中包括所述支付机具的设备标识；当移动终端监听到所述满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识；所述移动终端获取所述移动终端绑定的支付帐号；所述移动终端将所述支付帐号以及所述设备标识发送到服务器；所述服务器将所述支付帐号以及所述设备标识绑定，用于对支付帐号对应的生物特征信息进行支付验证。

第三方面，本申请实施例提供了一种支付信息绑定装置，应用于移动终端，所述装置包括：数据处理模块，用于当监听到满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识；帐号获取模块，用于获取所述移动终端绑定的支付帐号；发送模块，用于将所述支付帐号以及所述设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，用于对支付帐号对应的生物特征信息进行支付验证。

第四方面，本申请实施例提供了一种移动终端，包括存储器以及处理器，所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时，所述处理器执行上述应用于移动终端的方法。

第五方面，本申请实施例提供了一种计算机可读取存储介质，所述计算机可读取存储介质中存储有程序代码，所述程序代码可被处理器调用执行上述应用于移动终端的方法。

第六方面，本申请实施例提供了一种支付信息绑定系统，包括移动终端，支付机具以及服务器，所述移动终端以及所述支付机具分别与所述服务器网络连接，其中，所述支付机具用于按照预设频率发送满足目标数据格式的广播消息，该广播消息中包括所述支付机具的设备标识；移动终端用于监听到所述满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识；所述移动终端用于获取所述移动终端绑定的支付帐号；所述移动终端用于将所述支付帐号以及所述设备标识发送到服务器；所述服务器用于将所述支付帐号以及所述设备标识绑定，用于对支付帐号对应的生物特征信息进行支付验证。

本申请实施例提供的支付信息绑定方法、装置、移动终端及系统，支付机具发送满足目标数据格式的广播消息，移动终端接收到该广播消息时，可以从该广播消息中获取支付机具的设备标识，并获取绑定的支付帐号。移动终端将支付帐号以及设备标识发送到服务器，服务器将该支付帐号以及所述设备标识绑定，使在支付机具附近的具有支付可能性的用户与机具身份绑定，提高用户在使用生物特征信息通过支付机具进行支付时的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本申请实施例提供的支付信息绑定系统的一种交互示意图。

图2示出了本申请实施例提供的支付信息绑定系统的另一种交互示意图。

图3示出了本申请一实施例提供的支付信息绑定方法的流程图。

图4示出了本申请另一实施例提供的支付信息绑定方法的流程图。

图5示出了本申请另一实施例提供的支付信息绑定方法的时序状态图。

图6示出了本申请又一实施例提供的支付信息绑定方法的流程图。

图7示出了本申请实施例提供的支付信息绑定装置的功能模块图。

图8示出了本申请实施例提供的电子设备的结构框图。

图9是本申请实施例的用于保存或者携带实现根据本申请实施例的支付信息绑定方法的程序代码的存储介质。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。

随着互联网技术的发展，不需要依赖于现金的电子支付越来越成为人们青睐的支付方式。通常，电子支付时，需要用户拿出用于支付的电子产品进行支付操作，如拿出手机并调出支付二维码进行扫描，拿出手机进入扫码界面扫描商店收款二维码，拿出银行卡给收银员通过刷卡机刷卡等。在这些电子支付过程中，用户需要拿出用于支付的电子产品并进行相应的操作，整个支付过程比较耗时。

为了提高支付速度，缩短支付时间，可以通过用户的生物特征信息进行支付，如通过用户的人脸、指纹、掌纹以及虹膜等可以对用户身份进行唯一标识的生物特征信息。用户在支付时，可以直接在商家提供的生物特征采集设备提供对应的生物特征信息，如通过人脸支付时，用户在人脸采集设备前提供脸部供人脸采集设备采集，不需要用户额外拿出手机等用于支付的设备，支付速度更快，操作更简单。

但是，通过生物特征信息进行支付时具有一定的安全隐患。一方面，虽然生物特征信息可以对用户身份进行唯一标识，但是也有极小几率识别出错，如将一个用户的生物特征信息识别为另一个用户的生物特征信息；另一方面，可能有不法分子通过仿真模仿其他用户的生物特征信息，假冒其他用户进行支付。

根据用户对移动终端的使用特点以及线下购物特点，发明人发现，若在确定用户进入到支付机具附近的情况下，接收到该用户通过该支付机具提供生物特征信息进行扣款，可以进一步确定为用户本人提供的身份特征信息，从而进一步保证支付的安全性。因此，发明人对通过用户的生物特征信息进行支付的流程进行了仔细研究。

发明人发现，通过生物特征信息进行支付的情况下，通常是生物特征信息对应有支付帐号。当获取到用户的生物特征信息，匹配该生物特征信息对应的支付帐号，从匹配到的支付帐号进行扣款。生物特征信息匹配的支付帐号可以是移动终端中绑定的支付帐号，如移动终端中某支付应用程序的帐号等。而用户在线下购物时，通常会携带绑定有支付帐号的移动终端。因此，在确定绑定支付帐号的移动终端位于到支付机具的附近的情况下，接收用户通过支付机具进行付款，可以进一步保证该付款的安全性。

因此，发明人提出了本申请实施例提供的支付信息绑定方法、装置、移动终端及系统，通过支付机具进行携带自身设备标识的广播消息的广播，位于支付机具附近的移动终端可以接收到该广播消息。移动终端从接收到的广播消息中获取支付机具的设备标识，并将该设备标识与自身的绑定的支付帐号发送到服务器进行绑定，从而实现将支付机具附近的用户的支付帐号与支付机具进行绑定。用户在使用生物特征信息通过支付机具进行支付时，服务器可以验证该生物特信息对应的支付帐号是否与该支付机具绑定，实现支付帐号对应的移动终端是否在支付机具附近的验证，支付帐号对应的用户是否在支付机具附近的验证，双重验证，提高支付的安全性。

该支付信息绑定方法、装置及移动终端可以用于如图1所示的支付信息绑定系统100。请参见图1，该支付信息绑定系统包括移动终端110，支付机具120以及服务器130，移动终端110以及所述支付机具120分别与所述服务器130网络连接。其中，支付机具120与所述服务器130之间可以是有线或者无线连接，所述移动终端110与所述服务器130之间可以是无线连接，如2G、3G、4G等移动网络数据连接或者wifi连接。

该移动终端110可以是手机、平板电脑以及其他可以进行移动电子支付的智能设备，在该移动终端中存储有用户预先绑定的支付帐号。该支付机具120可以是具有收款功能并能进行消息广播的智能设备，如超市内的收银机器，可以用于采集用户的生物特征信息并传输给服务器130，而服务器130用于根据接收到的生物特征信息完成支付操作。在该支付信息处理系统中，支付机具120可以持续性地发送广播消息，当移动终端110位于支付机具120附近，进入到支付机具广播消息的辐射范围内时，可以接收到支付机具发送的广播消息。

具体的，在系统运行过程中，支付机具120可以以设定的无线通信模式发送广播消息，其中，图1中支付机具120周围的虚线圈表征支付机具所发送的广播消息的覆盖范围。可选的，该无线通信模式包括蓝牙BLE模式或者Wi-Fi Aware模式。相应的，移动终端110可以以设定的无线通信模式搜索附近的无线信号，从而当移动终端110进入到图1中所示的虚线圈范围内时，就可以接受到支付机具120发送的广播消息。

作为一种方式，在移动终端110可以接收到支付机具120发送的广播消息后，移动终端110可以与支付机具120基于当前所采用的无线通信模式建立无线连接，进而在建立无线连接以后，移动终端110可以从支付机具存储的数据中获取到唯一性标识支付机具的设备标识。而作为另外一种方式，为了便于降低移动终端110的功耗，支付机具120可以在自己发送的广播消息中携带自己的设备标识，从而使得移动终端110在接收到支付机具120发送的广播消息后，可以从广播消息中获取到发送该广播消息的支付机具120的设备标识。

可选的，移动终端110在获取到支付机具120的设备标识以后，可以通过移动通信网络的基站140以及网关150将所获取的设备标识以及自己存储的支付帐号发送到服务器130。再者，移动终端110也可以通过无线热点160将获取的设备标识以及自己存储的支付帐号发送到服务器130。而当服务器130接收到移动终端110发送的设备标识以及支付帐号后，就会将该设备标识以及支付帐号进行绑定，从而表征支付帐号的所属用户在该设备标识所属支付机具的附近。进而，当支付机具120在支付过程中，将采集的生物特征信息发送到服务器130后，服务器130可以在验证生物特征信息对应的支付帐号与该支付机具的设备标识绑定的情况下，完成该支付帐号的支付操作。

如图2所示，因为移动终端110可以通过支付机具120所发送的广播消息而获取到支付机具120的设备标识，从而使得不需要用户对移动终端进行操作(例如，图中移动终端可以一直被放置在裤兜里)，移动终端110就可以完成支付帐号与支付机具120的设备标识的绑定操作。而在支付过程中，用户只需要在支付机具120处采集生物特征信息后，支付机具120就可以将采集的生物特征信息发送到服务器130完成支付，进而也不需要用户操作移动终端，从而使得整个过程中，用户不需要手动进行支付操作。

基于上面介绍的系统以及系统运行流程，下面将通过具体实施例对本申请实施例提供的支付信息绑定方法、装置、移动终端及系统进行详细说明。

图3示出了本申请实施例提供的支付信息绑定方法，应用于移动终端。具体的，如图3所示，该方法可以包括：

步骤S110：当监听到满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识。

移动终端可以对其他设备发送的广播消息进行监听。当移动终端进入到发送广播消息的支付机具的辐射范围内时，可以监听到该支付机具发送的广播消息。具体的，支付机具发送的广播消息可以是满足目标数据格式的广播消息，从而当移动终端监听到满足目标数据格式的广播消息时，可以确定监听到支付机具的广播消息，可以从该广播消息中获取支付机具的设备标识。其中，该设备标识表示支付机具的身份信息。

步骤S120：获取所述移动终端绑定的支付帐号。

当监听到满足目标数据格式的广播消息，移动终端可以获取绑定的支付帐号。该支付帐号可以是移动终端中支付应用程序绑定的支付帐号，为支付账户的帐号，对该支付帐号扣款，则可以从该支付帐号对应的支付账户内扣款。

步骤S130：将所述支付帐号以及所述设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

移动终端将支付帐号以及获取到的支付机具的设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，表示该支付帐号对应的移动终端在该设备标识对应的支付机具的广播辐射范围内，表示该移动终端与该支付机具相距不远。当通过从该支付机具获取的生物特征信息进行是否对应该支付帐号的支付验证时，可以更确定进行该生物特征信息为该支付帐号对应的用户本人提供，提高支付的安全性。

本申请实施例还提供了一种支付信息绑定方法，应用于支付信息绑定系统。具体的，如图4及图5所示，该支付信息绑定方法包括：

步骤S210：所述支付机具按照预设频率发送满足目标数据格式的广播消息，该广播消息中包括所述支付机具的设备标识。

支付机具可以不断发出广播消息，以使进入该支付机具广播消息辐射范围内的移动终端可以接收到该广播消息并作出响应。支付机具发送的广播消息根据功率大小以及当前环境不一致，都会影响接收的范围。通常当移动终端进入支付机具5米至10米范围时，会接收到支付机具发送的广播消息。

其中，支付机具可以是以预设频率发送广播消息，该预设频率的具体值在本申请实施例中并不限定，可以使任意进入该支付机具的辐射范围内的移动终端快速响应为宜。

在本申请实施例中，支付机具发送的可以是低功耗无连接方式的广播消息，如通过低功耗蓝牙通信(BLE，BluetoothLowEnergy)发送的beacon信号，该Beacon信号的广播格式可以是iBeacon，AltBeacon或者EddyStone等；如通过WiFi Aware发出的广播消息等。

另外，支付机具发送的可以是满足目标数据格式的广播消息，以使移动终端可以正确识别到该广播消息。其中，目标数据格式可以是，广播消息中预设字节中的数据为指定数据。该指定数据可以为预先设置的、对支付机具以及移动终端均为可知的数据，从而可以在识别到指定数据时判定该广播消息满足目标数据格式。例如，指定数据为表示合法的支付应用程序身份的数据，当识别到广播消息中预设字节中的数据为该合法的支付应用程序身份的数据时，判定该广播消息满足目标数据格式。又如，指定数据为任意数据排列，但是该数据排列为支付机具以及移动终端共同所知。

作为一种实施方式，该预设字节可以为预先设置的、对支付机具以及移动终端均为可知的，在广播消息中的某一字节段。例如，发送的beacon信号包含31个字节数据，设置该beacon信号中UUID数据的某一个或多个指定字节用作预设字节，该预设字节中存储指定数据，直接在该预设字节中即可获得指定数据。

作为另一种实施方式，可以从预先设置的、对支付机具以及移动终端均为可知的指定字节中存放预设字节的位置。例如，对于支付机具以及移动终端均可知，在广播消息中的a字节存放指定数据的所在字节，则若广播消息中a字节所存放的数据为b，则可以从a字节获取到数据b，再从广播消息的b字节中获取到指定数据。又如，发送的beacon信号包含31个字节数据，设置该beacon信号中UUID数据包括Data数据以及Mask数据，Data数据中可以包括有机具的设备标识、机具的厂商信息、机具对应的支付应用程序的身份数据、指定数据等，如Data数据的可以是“0324616C64570247962587864326561612436A0100020003”；Mask数据可以通过指定的字节标识Data里的哪些数据可以用来过滤蓝牙广播数据，即指定的字节标识Data数据里哪些字节为指定数据。例如Mask数据可以是0000FFFFFFFFFFFFFFFFFFFFFFFFFFFF0000000000000，前4个F所在字节为标识指定数据位置的字节，则只有Mask里前4个F对应的FFFF对应的Data数据，才能过滤蓝牙广播，即Data数据里前4个F对应的FFFF字节存储的数据为指定数据，只有收到Mask里该FFFF字节对应的数据为指定数据，才认为接收到了满足目标数据格式的广播消息。

另外，在支付机具发送的广播消息中，具有用于存放支付机具设备标识的字节，支付机具可以在该字节中添加自身的设备标识。其中，具体哪些字节用于存放机具的设备标识在本申请实施例中并不限定。

作为一种实施方式，可以以预先设置的、对支付机具以及移动终端均为可知的字节存放机具的设备标识。

作为另一种实施方式，可以在预先设置的、对支付机具以及移动终端均为可知的指定的字节中，存放用于存放机具的设备标识的字节位置。例如，在广播消息中的A字节存放用于存放机具的设备标识所在位置，则若广播消息中A字节所存放的数据为B，则在广播消息的B字节中的数据为机具的设备标识。

作为又一种实施方式，也可以将支付机具的设备标识与指定数据顺序存放，则从广播消息中确定指定数据所在位置，则可以确定支付机具的设备标识在广播消息中的位置；或者是，从广播消息中确定支付机具的设备标识所在位置，则可以确定指定数据在广播消息中的位置。

另外，在广播消息中还可以包括其他信息，机具的设备标识、机具的厂商信息、机具对应的支付应用程序的身份数据等，其他信息在广播消息中的存放方式可以参见前述指定数据的存放方式以及支付机具设备标识的存放方式，在此不再赘述。

在本申请实施例中，广播消息中各种信息可以是加密的，也可以是不加密的，在本申请实施例中并不限定。

步骤S220：当移动终端监听到所述满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识。

移动终端可以开启对广播消息的监听，具体监听方式可以根据支付机具进行广播消息发送的方式确定。例如，若支付机具通过低功耗蓝牙通信发送广播消息，则移动终端可以通过蓝牙模块采用低功耗蓝牙通信的方式接收机具发送的广播消息，若支付机具通过WiFi Aware的方式发出广播消息，移动终端可以通过对应WiFi Aware的方式进行广播消息的接收。

当监听到广播消息时，可以判断该广播消息是否满足目标数据格式。具体判断广播消息是否满足目标数据格式的方式可以是判断所述广播消息中预设字节中的数据是否为指定数据。若判定接收到的广播消息是满足目标数据格式的广播消息，则可以从该广播消息中获取支付机具的设备标识。具体可以获取所述广播消息中用于存放支付机具设备标识的字节中的数据，作为所述支付机具的设备标识。

若移动终端判定接收到的广播消息不是满足目标数据格式的广播消息，则将该广播消息丢弃，继续监听广播消息。

步骤S230：所述移动终端获取所述移动终端绑定的支付帐号。

移动终端在监听到足目标数据格式的广播消息的情况下，可以获取自身所绑定的支付帐号。其中，移动终端绑定的支付帐号为移动终端可以进行支付扣款的帐号。

本申请实施例中，在获取所述移动终端绑定的支付帐号时，可以获取所述移动终端绑定的支付帐号中与所述广播消息对应的支付帐号。

可选的，若本申请实施例在实施时，只有一种支付应用程序的支付帐号支持本申请实施例提供的支付信息绑定方法，则获取移动终端绑定的支付帐号中与所述广播消息对应的支付帐号时，可以直接获取移动终端中该支付应用程序的支付帐号。例如，只有支付应用程序A支持本申请实施例提供的支付信息绑定方法，则移动终端获取安装于该移动终端中的支付应用程序A的支付帐号。

可选的，若本申请实施例在实施时，可能有多种支付应用程序的支付帐号支持本申请实施例提供的支付信息绑定方法，不同支付应用程序对应的广播消息不同。其中，该不同可以是，不同广播消息中携带对应的支付应用程序的种类信息不同。则获取所述移动终端绑定的支付帐号中与所述广播消息对应的支付帐号时，若移动终端绑定了多种可对应广播消息的支付应用程序的支付帐号，根据监听到的所述广播消息中表示支付应用程序种类的字节确定所述广播消息对应的支付帐号。例如，支付应用程序A以及支付应用程序W分别支持响应广播消息进行支付信息绑定，则移动终端可以从广播消息中表示支付应用程序种类的字节确定该广播消息所对应的支付应用程序为A还是W。若为A，则获取支付应用程序A的支付帐号；若为W，则获取支付应用程序W的支付帐号。

可选的，不同支付应用程序对应的广播消息不同，也可以是不同的支付应用程序所对应的广播消息中，指定数据不同。则获取所述移动终端绑定的支付帐号中与所述广播消息对应的支付帐号时，若移动终端绑定了多种可对应广播消息的支付应用程序的支付帐号，获取监听到的广播消息中指定数据所对应的支付应用程序的支付帐号。

步骤S240：所述移动终端将所述支付帐号以及所述设备标识发送到服务器。

移动终端将获取的支付帐号以及广播消息中支付机具的设备标识发送到服务器，该服务器为支付帐号对应的支付服务器。

其中，移动终端可以将支付帐号加密和发送给服务器，如发送到服务器的支付帐号为一串使用RSA非对称加密技术加密后的字符串，增强安全性。另外，支付机具的设备标识也可以加密后发送到服务器。

当然，在本申请实施例中，移动终端发送的支付帐号以及设备标识也可以是不加密的，本申请实施例中并不限定。

步骤S250：所述服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

服务器将从移动终端接收到的支付帐号以及设备标识绑定，具体可以将该支付帐号以及设备标识对应存储。

服务器可以通过绑定的支付帐号以及设备标识，对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

具体的，当用户在支付机具进行支付时，可以在支付机具提供自身的生物特征信息，支付机具通过对应的生物特征信息采集设备采集用户的生物特征信息，如通过图像采集设备采集用户人脸图像；通过指纹采集设备采集用户的指纹信息等。支付机具将自身的设备标识以及采集到的生物特征信息发送到服务器。其中，支付机具可以将采集到的原始信息作为发送到服务器的生物特征信息，如将采集到的人脸图像发送到服务器，将采集到的指纹图像发送到服务器；支付机具也可以将采集到的原始信息处理后，作为发送到服务器的生物特征信息，如将采集到的人脸图像编码后发送到服务器，将采集到的指纹图像编码后发送到服务器。

服务器接收到支付机具发送的生物特征信息以及设备标识时，根据移动终端发送的支付账号以及设备标识进行验证。其中，服务器可以在判定同时满足支付机具发送的设备标识与移动支付发送的设备标识匹配，支付机具发送的生物特征信息与移动终端发送的支付帐号匹配时，判定支付机具发送的生物特征信息合法，通过支付验证。

具体的，服务器可以查找移动终端发送的设备标识中，与支付机具发送的设备标识相匹配的设备标识。该匹配可以是设备标识相同，也可以是设备标识中某些部分相同，本申请实施例中并不限定。

再判断查找到的设备标识所对应的支付帐号与该支付机具发送的生物特征信息是否匹配。其中，服务器中可以预先存储有不同支付帐号匹配的生物特征信息，与支付帐号匹配的生物特征信息，表示该支付帐号的合法用户的生物特征信息。当判定查找到的设备标识所对应的支付帐号与该支付机具发送的生物特征信息匹配，则通过对支付机具发送的生物特征信息的支付验证。

对于通过支付验证的生物特征信息，服务器可以对该生物特征信息匹配的支付帐号进行扣款。具体扣款数额可以由支付机具发送。可选的，支付机具在发送设备标识以及生物特征信息的同时发送扣款数额，也可以是，当支付机具发送的生物特征信息通过支付验证，服务器向支付机具返回通过验证的反馈消息，接收到通过验证的反馈消息的支付机具，将扣款数额发送到服务器，由服务器进行扣款。

在本申请实施例中，为了验证的准确性，降低用户在离开支付机具的辐射范围较长时间后，仍然使该用户的生物特征信息通过支付验证，服务器对移动终端发送的支付帐号以及设备标识临时存储。具体的，服务器将移动终端发送的支付帐号以及设备标识的绑定信息存储预设时间长度后删除，以使发送到服务器的支付帐号以及设备标识在预设时间长度后不再绑定，不能用于支付验证。

本申请实施例中，支付机具可以发送满足目标数据格式的广播消息。移动终端进入到支付机具的广播消息辐射范内是，可以监听到满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识。移动终端将支付机具的设备标识以及自身绑定的支付帐号发送到服务器，由服务器对该设备标识以及支付帐号进行绑定。从而服务器在接收到支付机具发送的生物特征信息时，若该生物特征信息对应有该支付机具广播消息辐射范围内的移动终端发送的支付帐号，通过对该生物特征信息的支付验证，通过支付帐号、生物特征信息以及发送生物特征信息的支付机具的设备标识共同验证，提高在使用生物特征信息通过支付机具进行支付时的安全性。

本申请实施例还提供了一种支付信息绑定方法，应用于支付信息绑定系统。具体的，请参见图6，该方法包括：

步骤S310：所述支付机具按照预设频率发送满足目标数据格式的广播消息，该广播消息中包括所述支付机具的设备标识。

步骤S320：移动终端判断是否满足监听条件。若是，执行步骤S330；若否，执行步骤S320。

若移动终端一直处于广播消息的监听状态，会产生一些不必要的功耗。为了节省功耗，可以在判定移动终端满足监听条件的情况下才进行广播消息的监听。

由于携带移动终端的用户有通过支付机具进行支付的需求时，通常用户是处于运动状态的。因此，作为一种实施方式，判断所述移动终端是否满足监听条件可以是，判断所述移动终端是否处于运动状态。其中，可以通过移动终端内置的检测运动状态的传感器对移动终端的运动状态进行检测，如通过加速度计、陀螺仪、磁力计等姿态传感器。

若移动终端未安装有相应的支付应用程序，则无法获得该移动终端绑定的用于进行支付验证的支付帐号，即使监听都满足目标数据格式的广播消息，也无法通过本申请实施例提供的方法进行支付信息绑定。因此，作为一种实施方式，判断所述移动终端是否满足监听条件可以是，判断所述移动终端是否安装所述支付帐号对应的应用程序。例如，移动终端在接收到满足目标数据格式的广播消息时，获取的是支付应用程序A的支付帐号，则判定移动终端是否安装有支付应用程序A。另外，在该实施方式中，还可以进一步判断该支付应用程序A是否由用户登录，或者说是否保存有用户的支付帐号。

另外，若移动终端未开启网络数据，无法与服务器进行网络连接，则移动终端无法将获取到的设备标识以及支付帐号发送到服务器，此时，即使移动终端获取到满足目标数据格式的广播消息也无法进行支付信息绑定。因此，作为一种实施方式，判断所述移动终端是否满足监听条件可以是，判断所述移动终端是否开启网络数据，即判断移动终端是否连接网络。其中，该网络数据可以包括移动数据网络以及无线局域网。

在本申请实施例中，上述多种实施方式可以同时作为判断所述移动终端是否满足监听条件的实施方式，也可以以其中部分实施方式作为判断所述移动终端是否满足监听条件的实施方式。当判断所述移动终端是否满足监听条件的实施方式不止一种时，可以是若其中任意一种实施方式的判断结果为否，判定移动终端不满足监听条件。

另外，在本申请实施例中，移动终端判断是否满足监听条件可以以一定的频率进行，并且，在判定满足监听条件后，也可以继续判断是否满足监听条件。当移动终端判定不满足监听条件时，若移动终端处于监听状态，则停止监听。

可选的，为了防止出现移动终端在监听过程中偶尔出现的不满足监听条件而停止监听，例如，用户携带移动终端在超市购物时，由于暂时不动而停止监听，在移动终端进行监听过程中，判断是否满足监听条件的频率可以较低，低于在移动终端未开启监听时，对是否满足监听条件的判断频率。

可以理解的，步骤S310以及步骤S320由不同的终端设备执行，彼此之间的执行并不彼此影响。

步骤S330：移动终端监进行广播消息的监听。

步骤S340：当移动终端监听到所述满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识。

在满足监听条件时，移动终端开启对广播消息的监听，从而可以监听到支付机具发出的广播消息。当移动终端监听到满足目标数据格式的广播消息，可以判定接收到支付机具发送的广播消息，从而可以从该广播消息中获取到支付机具的设备标识。

在本申请实施例中，可以通过控制对广播消息的监听频率节省移动终端的功耗，具体监听频率在本申请实施例中并不限定，如两分钟监听一次、五分钟监听一次、十分钟监听一次等。

另外，可选的，若在连续预设次数内监听到的是包括一个相同的设备标识的广播消息，或者是在连续预设次数内监听到的都为某几个设备标识的广播消息，则将监听频率降低；若监听到的广播消息包括的设备标识继续保持为某一个或某几个，则继续降低监听频率，直到降低到设置的最低的监听频率。如连续预设次数监听到的都为包括设备标识m的广播消息，或者连续预设次数内监听到的都分别为包括设备标识m和包括设备标识n的广播消息，则将监听频率由原来的2分钟一次改为五分钟一次。其中，频率的降低可以以各个预设的频率等级依次降低，或者根据设置的阶梯进行降低。

步骤S350：移动终端判断所述移动终端内是否存储有预设时长范围内监听到的相同的设备标识。若所述移动终端内未存储有预设时长范围内监听到的相同的设备标识，存储该设备标识以及该设备标识对应的时间戳，其中，该时间戳表示该设备标识监听到的时间，执行步骤S360；若所述移动终端内存储有预设时长范围内监听到相同的该设备标识，丢弃本次监听到的广播消息及获取到的设备标识，执行所述步骤S340。

步骤S360：所述移动终端获取所述移动终端绑定的支付帐号。

移动终端获取到广播消息中的设备标识后，可以判断是否存储有在预设时间范围内存储的相同的设备标识。例如，预设时间范围为10分钟，则可以判断是否在十分钟内有存储过相同的设备标识。若有，表示在预设时间范围内接收到过相同的支付机具发送的广播消息，根据该广播消息获取过支付帐号。为了降低移动终端功耗，降低数据处理频率，可以丢弃本次监听到的广播消息及获取到的设备标识，继续进行广播消息的监听，在监听到所述满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识。通过这样一种缓存机制，降低获取支付帐号的频率，节省系统的负载及无意义的数据的获取和上报。

若移动终端在预设时间范围内没有存储有相同的设备标识，则可以将该设备标识对应该设备标识的获取时间存储，并且获取移动终端绑定的支付帐号，并且将支付帐号和该设备标识发送到服务器进行存储。

具体的，移动终端在开启监听后第一次监听到满足目标数据格式的广播消息时，获取该广播消息中的支付机具的设备标识，并针对该设备标识记录一个时间戳。将设备标识和对应的时间戳进行存储，并获取移动终端绑定的支付帐号。当移动终端在预设时间范围内再次接收到广播消息，并从广播消息中获取到同样的设备标识时，由于移动终端中存储有预设时间范围内获得的设备标识，将当前获得的广播消息以及提取的设备标识丢弃，不再获取支付帐号。当移动终端在预设时间范围外再次监听到包括相同设备标识的广播消息时，由于当前获取到的设备标识的时间相对于前一次存储的相同设备标识的时间戳，相差的时间长度大于预设时间范围，则将本次获取的设备标识存储并对应存储时间戳。

其中，新存储的设备标识，可以对前一次存储的相同的设备标识以及相应的时间戳进行覆盖，减少存储空间占用。当然，新存储的设备标识，也可以与前一次存储的相同的设备标识存储位置不同，从而可以获知在开启监听过程对广播消息的监听情况。

其中，时间戳可以是该设备标识监听到的时间，即该广播消息监听到的时间；时间戳也可以是从广播消息中获得设备标识的时间。

步骤S370：所述移动终端将所述支付帐号以及所述设备标识发送到服务器。

在本申请实施例中，移动终端中可以集成支付应用程序的SDK、支付服务单元以及接收广播消息的通信单元。

移动终端通过通信单元接收广播消息，如通过蓝牙模块接收beacon信号。通信单元将接收的广播消息发送到移动终端中的支付服务单元。支付服务单元对广播消息进行分析，判断该广播消息是否是满足目标数据格式的广播消息，从广播消息中获取支付机具的设备标识及其他信息等。支付应用程序的SDK与支付服务单元通过广播通信以降低耦合以及安全风险，支付服务单元将从广播消息中获取的信息通过移动终端内广播的方式传递给支付应用程序的SDK，完成向支付应用程序的SDK的上报工作。支付应用程序的SDK接收到支付服务单元传递的设备标识等信息，从支付应用程序获取该支付应用程序的登陆或绑定的支付帐号，将该支付帐号及设备标识上传到服务器，该服务器可以是支付应用程序对应的、只有该支付应用程序所属厂商才能访问的支付服务器。

其中，集成的支付应用程序的SDK可以是移动终端的普通内置应用而非系统应用，以避免支付应用程序获取系统用户的权限而造成移动终端的安全风险。

步骤S380：所述服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

本申请实施例中，与前述实施例相同或相似的步骤可以相互参照，在此不再赘述。

本申请实施例中，移动终端在满足监听条件的情况下才对广播消息进行监听，并且，间隔大于预设时间范围对应的时间长度，获取一次支付帐号，从而降低移动终端数据处理的频率，在提高支付安全的同时，产生尽可能低的功耗。

本申请实施例还提供了一种支付信息绑定装置400，应用于移动终端。请参见图7，该装置包括：数据处理模块410，用于当监听到满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识；帐号获取模块420，用于获取所述移动终端绑定的支付帐号；发送模块430，用于将所述支付帐号以及所述设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

可选的，数据处理模块410可以包括：判断单元，用于判断监听到的广播消息是否满足目标数据格式；数据获取单元，用于若判断单元判定为是，用于获取所述广播消息中用于存放支付机具设备标识的字节中的数据，作为所述支付机具的设备标识。

其中，判断单元可以用于判断所述广播消息中预设字节中的数据是否为指定数据。

可选的，帐号获取模块420可以用于获取所述移动终端绑定的支付帐号中与所述广播消息对应的支付帐号。其中，若所述移动终端绑定了一种可对应广播消息的支付应用程序的支付帐号，获取该支付应用程序的支付帐号；

若所述移动终端绑定了多种可对应广播消息的支付应用程序的支付帐号，根据监听到的所述广播消息中表示支付应用程序种类的字节确定所述广播消息对应的支付帐号。

可选的，本申请实施例中还可以包括监听模块，用于判断所述移动终端是否满足监听条件；若满足，进行广播消息的监听。

其中，监听模块判断所述移动终端是否满足监听条件可以包括：判断所述移动终端是否处于运动状态；或者判断所述移动终端是否安装所述支付帐号对应的支付应用程序；或者判断所述移动终端是否开启网络数据。

可选的，本申请实施例中还可以包括数据存储模块，用于若所述移动终端内未存储有预设时长范围内监听到的相同的设备标识，存储该设备标识以及该设备标识对应的时间戳，其中，该时间戳表示该设备标识监听到的时间；若所述移动终端内存储有预设时长范围内监听到相同的该设备标识，丢弃本次监听到的广播消息及获取到的设备标识。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述装置和模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，模块相互之间的耦合可以是电性，机械或其它形式的耦合。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

请参考图8，其示出了本申请实施例提供的一种电子设备500的结构框图。该电子设备500可以是手机、平板电脑、电子书等能够进行广播消息接收以及数据处理的移动终端，如可以是如图1及图2中所示的移动终端110。另外，该电子设备500也可以是支付机具120。

该电子设备包括处理器510以及存储器520，所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时，所述处理器执行上述一个或多个实施例所描述的方法。

处理器510可以包括一个或者多个处理核。处理器510利用各种接口和线路连接整个电子设备500内的各个部分，通过运行或执行存储在存储器520内的指令、程序、代码集或指令集，以及调用存储在存储器520内的数据，执行电子设备500的各种功能和处理数据。可选地，处理器510可以采用数字信号处理(Digital Signal Processing，DSP)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)、可编程逻辑阵列(Programmable LogicArray，PLA)中的至少一种硬件形式来实现。处理器510可集成中央处理器(CentralProcessing Unit，CPU)、图像处理器(Graphics Processing Unit，GPU)和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示内容的渲染和绘制；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器510中，单独通过一块通信芯片进行实现。

存储器520可以包括随机存储器(Random Access Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。存储器520可用于存储指令、程序、代码、代码集或指令集，如用于实现本申请实施例提供的支付信息绑定方法的指令或代码集。存储器520可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于实现至少一个功能的指令、用于实现上述各个方法实施例的指令等。存储数据区还可以电子设备在使用中所创建的数据(比如电话本、音视频数据、聊天记录数据)等。

请参考图9，其示出了本申请实施例提供的一种计算机可读存储介质的结构框图。该计算机可读存储介质600中存储有程序代码，所述程序代码可被处理器调用执行上述方法实施例中所描述的方法。

计算机可读存储介质600可以是诸如闪存、EEPROM(电可擦除可编程只读存储器)、EPROM、硬盘或者ROM之类的电子存储器。可选地，计算机可读存储介质600包括非易失性计算机可读介质(non-transitory computer-readable storage medium)。计算机可读存储介质600具有执行上述方法中的任何方法步骤的程序代码610的存储空间。这些程序代码可以从一个或者多个计算机程序产品中读出或者写入到这一个或者多个计算机程序产品中。程序代码610可以例如以适当形式进行压缩。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不驱使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (13)

1.一种支付信息绑定方法，其特征在于，应用于移动终端，所述方法包括：

判断所述移动终端是否处于运动状态且是否安装有支付应用程序，所述支付应用程序对应有支付帐号，所述支付帐号与所述移动终端绑定；

若所述移动终端处于运动状态且安装有支付应用程序，进行所述支付机具的广播消息的监听；

当监听到所述支付机具的广播消息时，判定所述移动终端位于支付机具的广播辐射范围内；

判断监听到的广播消息中预设字节的数据是否为指定数据，其中，所述指定数据为表示合法的支付应用程序身份的数据；

若为指定数据，从该广播消息中获取所述支付机具的设备标识；

获取所述移动终端绑定的所述支付帐号；

将所述支付帐号以及所述设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

2.根据权利要求1所述的方法，其特征在于，所述判断所述移动终端是否处于运动状态且是否安装有支付应用程序，若所述移动终端处于运动状态且安装有支付应用程序，进行广播消息的监听，包括：

判断所述移动终端是否处于运动状态且是否安装有支付应用程序以及是否开启网络数据；

若所述移动终端处于运动状态且安装有支付应用程序以及开启网络数据，进行广播消息的监听。

3.根据权利要求1所述的方法，其特征在于，所述获取所述移动终端绑定的支付帐号之前，还包括：

若所述移动终端内未存储有预设时长范围内监听到的相同的设备标识，存储该设备标识以及该设备标识对应的时间戳，执行所述取所述移动终端绑定的支付帐号的步骤，其中，该时间戳表示该设备标识监听到的时间，

若所述移动终端内存储有预设时长范围内监听到相同的该设备标识，丢弃本次监听到的广播消息及获取到的设备标识，执行所述当监听到满足目标数据格式的广播消息，从该广播消息中获取支付机具的设备标识的步骤。

4.根据权利要求1所述的方法，其特征在于，所述从该广播消息中获取支付机具的设备标识，包括：

获取所述广播消息中用于存放支付机具设备标识的字节中的数据，作为所述支付机具的设备标识。

5.根据权利要求1所述的方法，其特征在于，所述获取所述移动终端绑定的所述支付帐号，包括：

获取所述移动终端绑定的支付帐号中与所述广播消息对应的支付帐号。

6.根据权利要求5所述的方法，其特征在于，所述获取所述移动终端绑定的支付帐号中与所述广播消息对应的支付帐号，包括：

若所述移动终端绑定了一种可对应广播消息的支付应用程序的支付帐号，获取该支付应用程序的支付帐号；

若所述移动终端绑定了多种可对应广播消息的支付应用程序的支付帐号，根据监听到的所述广播消息中表示支付应用程序种类的字节确定所述广播消息对应的支付帐号。

7.根据权利要求1所述的方法，其特征在于，所述广播消息为通过低功耗蓝牙通信(BLE，BluetoothLowEnergy)发送的beacon信号，或者通过WiFi Aware发出的广播消息。

8.一种支付信息绑定方法，其特征在于，应用于支付信息绑定系统，所述系统包括移动终端，支付机具以及服务器，所述移动终端以及所述支付机具分别与所述服务器网络连接，所述方法包括：

所述支付机具按照预设频率发送满足目标数据格式的广播消息，该广播消息中包括所述支付机具的设备标识；

移动终端判断所述移动终端是否处于运动状态且是否安装有支付应用程序，所述支付应用程序对应有支付帐号，所述支付帐号与所述移动终端绑定，若所述移动终端处于运动状态且安装有支付应用程序，进行所述支付机具的广播消息的监听，当监听到所述支付机具的广播消息时，判定所述移动终端位于支付机具的广播辐射范围内，判断监听到的广播消息中预设字节的数据是否为指定数据，其中，所述指定数据为表示合法的支付应用程序身份的数据；

若为指定数据，移动终端从该广播消息中获取所述支付机具的设备标识；

所述移动终端获取所述移动终端绑定的所述支付帐号；

所述移动终端将所述支付帐号以及所述设备标识发送到服务器；

所述服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

服务器将所述支付帐号以及所述设备标识的绑定信息存储预设时间长度后删除。

10.一种支付信息绑定装置，其特征在于，应用于移动终端，所述装置包括：

数据处理模块，用于判断所述移动终端是否处于运动状态且是否安装有支付应用程序，所述支付应用程序对应有支付帐号，所述支付帐号与所述移动终端绑定，若所述移动终端处于运动状态且安装有支付应用程序，进行所述支付机具的广播消息的监听，当监听到所述支付机具的广播消息时，判定所述移动终端位于支付机具的广播辐射范围内，判断监听到的广播消息中预设字节的数据是否为指定数据，若为指定数据，从该广播消息中获取所述支付机具的设备标识，其中，所述指定数据为表示合法的支付应用程序身份的数据；

帐号获取模块，用于获取所述移动终端绑定的所述支付帐号；

发送模块，用于将所述支付帐号以及所述设备标识发送到服务器，以指示服务器将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

11.一种移动终端，其特征在于，包括存储器以及处理器，所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时，所述处理器执行如权利要求1-7任一项所述的方法。

12.一种计算机可读取存储介质，其特征在于，所述计算机可读取存储介质中存储有程序代码，所述程序代码可被处理器调用执行如权利要求1-7任一项所述的方法。

13.一种支付信息绑定系统，其特征在于，包括移动终端，支付机具以及服务器，所述移动终端以及所述支付机具分别与所述服务器网络连接，其中，

所述支付机具用于按照预设频率发送满足目标数据格式的广播消息，该广播消息中包括所述支付机具的设备标识；

移动终端用于判断所述移动终端是否处于运动状态且是否安装有支付应用程序，所述支付应用程序对应有支付帐号，所述支付帐号与所述移动终端绑定，若所述移动终端处于运动状态且安装有支付应用程序，进行所述支付机具的广播消息的监听，当监听到所述支付机具的广播消息时，判定所述移动终端位于支付机具的广播辐射范围内，判断监听到的广播消息中预设字节的数据是否为指定数据，若为指定数据，从该广播消息中获取所述支付机具的设备标识，其中，所述指定数据为表示合法的支付应用程序身份的数据；

所述移动终端还用于获取所述移动终端绑定的支付帐号；

所述移动终端还用于将所述支付帐号以及所述设备标识发送到服务器；

所述服务器用于将所述支付帐号以及所述设备标识绑定，用于对从所述支付机具获取的生物特征信息进行是否对应所述支付帐号的支付验证。

Images