CN109934591B - 一种保障支付安全的方法及移动终端 - Google Patents
一种保障支付安全的方法及移动终端 Download PDFInfo
- Publication number
- CN109934591B CN109934591B CN201910219352.9A CN201910219352A CN109934591B CN 109934591 B CN109934591 B CN 109934591B CN 201910219352 A CN201910219352 A CN 201910219352A CN 109934591 B CN109934591 B CN 109934591B
- Authority
- CN
- China
- Prior art keywords
- mobile terminal
- face feature
- face
- payment
- feature region
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Image Processing (AREA)
Abstract
本发明提供了一种保障支付安全的方法及移动终端，其中该方法包括：服务器接收移动终端发送的启动支付页面的请求；所述服务器根据所述请求，触发所述移动终端启动用以采集人脸图像的后台程序；所述服务器接收所述移动终端通过所述后台程序采集的人脸图像，提取所述人脸图像的所有人脸特征区域部分，将所述所有人脸特征区域部分与预存的各标准人脸图像进行匹配识别；若存在一个人脸特征区域部分匹配识别失败，所述服务器触发所述移动终端的显示界面显示用于提示支付不安全的提示信息。
Description
技术领域
本发明涉及移动终端技术领域，具体涉及一种保障支付安全的方法及移动终端。
背景技术
随着移动终端支付功能的普及，存在着越来越多的支付安全隐患，因此有必要提供一种保障支付安全的方法。
发明内容
针对上述问题，本发明提供一种保障支付安全的方法及移动终端。
本发明的目的采用以下技术方案来实现：
本发明第一方面提供了一种保障支付安全的方法，该方法包括：
服务器接收移动终端发送的启动支付页面的请求；
所述服务器根据所述请求，触发所述移动终端启动用以采集人脸图像的后台程序；
所述服务器接收所述移动终端通过所述后台程序采集的人脸图像，提取所述人脸图像的所有人脸特征区域部分，将所述所有人脸特征区域部分与预存的各标准人脸图像进行匹配识别；
若存在一个人脸特征区域部分匹配识别失败，所述服务器触发所述移动终端的显示界面显示用于提示支付不安全的提示信息。
根据本发明第一方面的一种能够实现的方式，若所有人脸特征区域部分皆匹配识别成功，所述服务器触发所述移动终端的显示界面中展示的页面跳转为支付页面。
根据本发明第一方面的一种能够实现的方式，若第一次采集的人脸图像被提取的人脸特征区域部分只有一个，或者，提取的人脸特征区域部分不满足预设的图像质量条件，所述移动终端在预设的时间段后通过所述后台程序重新采集人脸图像。
本实施例在第一次采集的人脸图像被提取的人脸特征区域部分只有一个时重新采集人脸图像，有利于尽可能地确认用户支付时所处的环境。
其中，人脸特征区域部分为含有人脸特征的图像区域。
其中，可以采用现有的图像匹配方法进行所有人脸特征区域部分与预存的标准人脸图像的匹配识别。本实施例对图像匹配识别方法不作限定。采集的人脸图像中可能存在一个或者多个人脸特征区域部分，若存在多个人脸特征区域部分时，匹配识别的过程中将每个人脸特征区域部分与预存的各标准人脸图像进行匹配。预存的各标准人脸图像，可以是用户和用户所信任的其他用户，例如有夫妻关系、父母关系的人等等。
根据本发明第一方面的一种能够实现的方式，所述方法还包括：
所述服务器监控在所述支付页面中的输入触发指令；
若监控到在所述支付页面中的输入触发指令，所述服务器触发所述移动终端开启系统安全键盘。
根据本发明第一方面的一种能够实现的方式，若监控到在所述支付页面中的输入触发指令，所述服务器触发所述移动终端开启系统安全键盘的步骤，包括：若监控到在所述支付页面中的输入触发指令，则检测系统是否调用输入法接口；若检测到系统调用输入法接口，则开启系统安全键盘。
本发明第二方面还提供了一种移动终端，所述移动终端用于执行如上所述的保障支付安全的方法。
本发明第三方面还提供了一种计算机存储介质，该计算机存储介质包括保障支付安全程序，该保障支付安全程序被处理器执行时实现如上所述的保障支付安全的方法。
本发明通过服务器触发隐藏的后台程序采集人脸图像，并对人脸图像的所有人脸特征区域部分进行识别，当存在非法人脸时显示用于提示支付不安全的提示信息，有利于避免用户周边的人窃取用户后续支付时输入的用户名和/或密码，保障用户处于安全的支付环境；通过检测支付页面上是否进入输入状态，若进入输入状态则开启系统安全键盘以供用户输入用户名和/或密码，有利于防止恶意软件在支付应用进行支付时，通过监控移动终端触控屏幕上用户输入密码时的触控坐标，与移动终端显示界面上通常使用的输入法键盘对比而窃取用户输入的账号和密码。
附图说明
利用附图对本发明作进一步说明，但附图中的实施例不构成对本发明的任何限制，对于本领域的普通技术人员，在不付出创造性劳动的前提下，还可以根据以下附图获得其它的附图。
图1是本发明一个示例性实施例的一种保障支付安全的方法的流程示意图。
具体实施方式
结合以下实施例对本发明作进一步描述。
参见图1，本发明实施例提供了一种保障支付安全的方法，该方法包括：
S01服务器接收移动终端发送的启动支付页面的请求；
S02所述服务器根据所述请求，触发所述移动终端启动用以采集人脸图像的后台程序；
S03所述服务器接收所述移动终端通过所述后台程序采集的人脸图像，提取所述人脸图像的所有人脸特征区域部分，将所述所有人脸特征区域部分与预存的各标准人脸图像进行匹配识别；
S04若存在一个人脸特征区域部分匹配识别失败，所述服务器触发所述移动终端的显示界面显示用于提示支付不安全的提示信息。
其中，在一种能够实现的方式中，所述服务器内置于所述移动终端。在一种实施方式中，所述服务器可以为内置于所述移动终端的处理器。在另一种能够实现的方式中，所述服务器还可以为与所述移动终端通信连接的服务器。
根据本发明第一方面的一种能够实现的方式，若所有人脸特征区域部分皆匹配识别成功，所述服务器触发所述移动终端的显示界面中展示的页面跳转为支付页面。
根据本发明第一方面的一种能够实现的方式，若第一次采集的人脸图像被提取的人脸特征区域部分只有一个，或者，提取的人脸特征区域部分不满足预设的图像质量条件，所述移动终端在预设的时间段后通过所述后台程序重新采集人脸图像。
本实施例在第一次采集的人脸图像被提取的人脸特征区域部分只有一个时重新采集人脸图像，有利于尽可能地确认用户支付时所处的环境。
其中，可以采用现有的图像匹配方法进行所有人脸特征区域部分与预存的标准人脸图像的匹配识别。本实施例对图像匹配识别方法不作限定。采集的人脸图像中可能存在一个或者多个人脸特征区域部分，若存在多个人脸特征区域部分时，匹配识别的过程中将每个人脸特征区域部分与预存的各标准人脸图像进行匹配。预存的各标准人脸图像，可以是用户和用户所信任的其他用户，例如有夫妻关系、父母关系的人等等。
根据本发明第一方面的一种能够实现的方式，所述方法还包括：
所述服务器监控在所述支付页面中的输入触发指令；
若监控到在所述支付页面中的输入触发指令，所述服务器触发所述移动终端开启系统安全键盘。
根据本发明第一方面的一种能够实现的方式，若监控到在所述支付页面中的输入触发指令，所述服务器触发所述移动终端开启系统安全键盘的步骤，包括：若监控到在所述支付页面中的输入触发指令，则检测系统是否调用输入法接口；若检测到系统调用输入法接口，则开启系统安全键盘。
本发明第二方面还提供了一种移动终端，所述移动终端用于执行如上所述的保障支付安全的方法。
本发明第三方面还提供了一种计算机存储介质，该计算机存储介质包括保障支付安全程序，该保障支付安全程序被处理器执行时实现如上所述的保障支付安全的方法。
本发明通过服务器触发隐藏的后台程序采集人脸图像，并对人脸图像的所有人脸特征区域部分进行识别，当存在非法人脸时显示用于提示支付不安全的提示信息，有利于避免用户周边的人窃取用户后续支付时输入的用户名和/或密码，保障用户处于安全的支付环境；通过检测支付页面上是否进入输入状态，若进入输入状态则开启系统安全键盘以供用户输入用户名和/或密码，有利于防止恶意软件在支付应用进行支付时，通过监控移动终端触控屏幕上用户输入密码时的触控坐标，与移动终端显示界面上通常使用的输入法键盘对比而窃取用户输入的账号和密码。
在上述的保障支付安全的方法中，所述提取的人脸特征区域部分不满足预设的图像质量条件，具体为：所述提取的人脸特征区域部分的质量度小于1；
其中，所述质量度的计算公式为：
式中，X(σ)表示人脸特征区域部分σ的质量度，C(σ)为所述人脸特征区域部分σ的总噪声点数量，S(σ)为所述人脸特征区域部分σ的面积，CT为预设的单位噪声点数量阈值，
为第一判断取值函数，当
时，
当
时，
S为所述人脸特征区域部分σ所在的人脸图像的面积，
为第二判断取值函数，当
或者
时，
当
时，
本实施例创新性地提供了图像质量的衡量指标，在采集人脸特征区域部分时，通过图像质量的衡量指标实现了人脸特征区域部分的质量评价，若所述人脸特征区域部分的质量不满足质量要求，所述移动终端在预设的时间段后通过所述后台程序重新采集人脸图像，有利于避免质量差的人脸特征区域部分影响图像的匹配识别，从而有益于提高后续图像的匹配识别的精度。
在一种能够实现的方式中，在计算人脸特征区域部分总噪声点数量时，按照下列公式检测人脸特征区域部分的像素点d是否为噪声点：
式中，U(d)为人脸特征区域部分的第d个像素点的通道值，Uk(d)为人脸特征区域部分的第d个像素点的邻近区域内的第k个像素点的通道值，nd为人脸特征区域部分的第d个像素点的3×3邻近区域内的像素点数量，UT为预设通道值差阈值，h(d)为人脸特征区域部分的第d个像素点的灰度值，hk(d)为人脸特征区域部分的第d个像素点的邻近区域内的第k个像素点的灰度值，nd为人脸特征区域部分的第d个像素点的3×3邻近区域内的像素点数量，hT为预设灰度值差阈值，
为判断取值函数，当
时，其取值为1，当
时，其取值为0；
其中，y≥1时表示该第d个像素点为噪声点，y<1时表示该第d个像素点不为噪声点。
其中，像素点的3×3邻近区域一般包括8个像素点，处于边缘的像素点的3×3邻近区域包括的像素点小于8个像素点。可以以窗口覆盖的形式确定像素点的3×3邻近区域内的像素点，该窗口的尺寸为3×3。
本实施例以像素点与邻近像素点的通道值和灰度值关系确定像素点是否为噪声点，并基于此确定噪声点的数量，计算简便，提高了对噪声点进行判断的效率和精度。
在一种能够实现的方式中，若人脸特征区域部分σ的噪声点数量满足下列条件时，对所述人脸特征区域部分σ进行去噪处理：
其中，去噪处理时，对各噪声点进行灰度值赋值，设定滤波窗口的大小，对噪声点进行滤波时将滤波窗口的中心对准噪声点，设(a,b)表示人脸特征区域部分的噪声点，则滤波窗口覆盖的像素点为：
若噪声点为边缘像素点，对噪声点点赋值的灰度值为滤波窗口覆盖的像素点的灰度值平均值；
若噪声点不为边缘像素点，对噪声点赋值的灰度值为：
式中，h(a,b)表示赋给噪声点(a,b)的灰度值，h(a-1,b-1)为像素点(a-1,b-1)的灰度值，h(a+1,b+1)为像素点(a+1,b+1)的灰度值，h(a+1,b-1)为像素点(a+1,b-1)的灰度值，h(a-1,b+1)为像素点(a-1,b+1)的灰度值。
本实施例给出了是否对人脸特征区域部分进行去噪处理的判定条件，只对满足判定条件的人脸特征区域部分进行去噪处理，有利于节省非必要的去噪处理步骤；采用上述方式对人脸特征区域部分进行去噪，能够快速地确定赋给噪声点的灰度值，提高对噪声点进行去噪的效率，为后续的图像匹配奠定良好的基础。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将系统的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统和终端的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解应当理解，可以以硬件、软件、固件、中间件、代码或其任何恰当组合来实现这里描述的实施例。对于硬件实现，处理器可以在一个或多个下列单元中实现：专用集成电路、数字信号处理器、数字信号处理系统、可编程逻辑器件、现场可编程门阵列、处理器、控制器、微控制器、微处理器、设计用于实现这里所描述功能的其他电子单元或其组合。对于软件实现，实施例的部分或全部流程可以通过计算机程序来指令相关的硬件来完成。实现时，可以将上述程序存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。计算机可读介质可以包括但不限于随机存取存储器、只读内存镜像、带电可擦可编程只读存储器或其他光盘存储、磁盘存储介质或者其他磁存储系统、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。
最后应当说明的是，以上实施例仅用以说明本发明的技术方案，而非对本发明保护范围的限制，尽管参照较佳实施例对本发明作了详细地说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的实质和范围。
Claims (6)
1.一种保障支付安全的方法，其特征是，该方法包括：
服务器接收移动终端发送的启动支付页面的请求；
所述服务器根据所述请求，触发所述移动终端启动用以采集人脸图像的后台程序；
所述服务器接收所述移动终端通过所述后台程序采集的人脸图像，提取所述人脸图像的所有人脸特征区域部分，将所述所有人脸特征区域部分与预存的各标准人脸图像进行匹配识别；
若存在一个人脸特征区域部分匹配识别失败，所述服务器触发所述移动终端的显示界面显示用于提示支付不安全的提示信息；
若第一次采集的人脸图像被提取的人脸特征区域部分只有一个，或者，提取的人脸特征区域部分不满足预设的图像质量条件，所述移动终端在预设的时间段后通过所述后台程序重新采集人脸图像；所述提取的人脸特征区域部分不满足预设的图像质量条件，具体为：所述提取的人脸特征区域部分的质量度小于1；
其中，所述质量度的计算公式为：
式中，X(σ)表示人脸特征区域部分σ的质量度，C(σ)为所述人脸特征区域部分σ的总噪声点数量，S(σ)为所述人脸特征区域部分σ的面积，CT为预设的单位噪声点数量阈值，
为第一判断取值函数，当
时，
当
时，
S为所述人脸特征区域部分σ所在的人脸图像的面积，
为第二判断取值函数，当
或者
时，
当
时，
2.根据权利要求1所述的一种保障支付安全的方法，其特征是，若所有人脸特征区域部分皆匹配识别成功，所述服务器触发所述移动终端的显示界面中展示的页面跳转为支付页面。
3.根据权利要求1所述的一种保障支付安全的方法，其特征是，所述方法还包括：
所述服务器监控在所述支付页面中的输入触发指令；
若监控到在所述支付页面中的输入触发指令，所述服务器触发所述移动终端开启系统安全键盘。
4.根据权利要求3所述的一种保障支付安全的方法，其特征是，若监控到在所述支付页面中的输入触发指令，所述服务器触发所述移动终端开启系统安全键盘的步骤，包括：若监控到在所述支付页面中的输入触发指令，则检测系统是否调用输入法接口；若检测到系统调用输入法接口，则开启系统安全键盘。
5.一种移动终端，其特征是，所述移动终端用于执行如权利要求1-4任一项所述的保障支付安全的方法。
6.一种计算机存储介质，其特征是，该计算机存储介质包括保障支付安全程序，该保障支付安全程序被处理器执行时实现如权利要求1-4任一项所述的保障支付安全的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910219352.9A CN109934591B (zh) | 2019-03-21 | 2019-03-21 | 一种保障支付安全的方法及移动终端 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910219352.9A CN109934591B (zh) | 2019-03-21 | 2019-03-21 | 一种保障支付安全的方法及移动终端 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN109934591A CN109934591A (zh) | 2019-06-25 |
| CN109934591B true CN109934591B (zh) | 2020-09-15 |
Family
ID=66987922
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910219352.9A Expired - Fee Related CN109934591B (zh) | 2019-03-21 | 2019-03-21 | 一种保障支付安全的方法及移动终端 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN109934591B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110991431A (zh) * | 2020-03-03 | 2020-04-10 | 支付宝(杭州)信息技术有限公司 | 人脸识别方法、装置、设备及存储介质 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105809447A (zh) * | 2016-03-30 | 2016-07-27 | 中国银联股份有限公司 | 基于人脸识别和hce的支付认证方法及认证系统 |
| CN106529943A (zh) * | 2016-10-21 | 2017-03-22 | 维沃移动通信有限公司 | 一种保障支付安全的方法和移动终端 |
| CN108038363A (zh) * | 2017-12-05 | 2018-05-15 | 吕庆祥 | 提高终端安全性的方法及装置 |
-
2019
- 2019-03-21 CN CN201910219352.9A patent/CN109934591B/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| CN109934591A (zh) | 2019-06-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20170140137A1 (en) | Multi-System Entering Method, Apparatus and Terminal | |
| WO2014026616A1 (en) | Nfc-based information exchange method and device | |
| CN104008321A (zh) | 移动终端的基于指纹识别用户权限的判别方法和判断系统 | |
| CN104899490A (zh) | 一种终端定位方法及用户终端 | |
| US20180046848A1 (en) | Method of recognizing fingerprints, apparatus and terminal devices | |
| CN107944247B (zh) | 解锁控制方法、装置及电子设备 | |
| US11496471B2 (en) | Mobile enrollment using a known biometric | |
| CN108090340B (zh) | 人脸识别处理方法、人脸识别处理装置及智能终端 | |
| CN108737638B (zh) | 应用控制方法、装置、移动终端及计算机可读介质 | |
| CN109905393B (zh) | 一种基于云安全的电子商务登陆方法 | |
| EP3594879A1 (en) | System and method for authenticating transactions from a mobile device | |
| CN106412422A (zh) | 对焦方法、装置及终端 | |
| CN109934591B (zh) | 一种保障支付安全的方法及移动终端 | |
| JP2007249587A (ja) | 認証装置、認証方法、認証プログラム、これを記録したコンピュータ読み取り可能な記録媒体 | |
| CN112334896B (zh) | 终端设备的解锁方法、设备和存储介质 | |
| US10922514B2 (en) | Electronic apparatus | |
| CN114341843A (zh) | 安全防护方法、装置、移动终端及存储介质 | |
| CN115840931A (zh) | 基于人脸滑屏互动的身份验证的方法及相关产品 | |
| WO2018179723A1 (ja) | 顔認証処理装置、顔認証処理方法及び顔認証処理システム | |
| CN107493368B (zh) | 解锁方法及相关产品 | |
| CN113222809B (zh) | 实现隐私保护的图片处理方法及装置 | |
| CN114647653A (zh) | 人脸库更新方法和相关产品 | |
| CN109884908B (zh) | 云平台、设备控制方法及系统、可读存储介质 | |
| KR101516565B1 (ko) | 온라인 상에서의 이미지를 이용한 인증방법 및 장치 | |
| CN113705428A (zh) | 活体检测方法及装置、电子设备及计算机可读存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| TA01 | Transfer of patent application right | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20200819 Address after: No.89, group 1, Datian village, Sanhui Town, Hechuan District, Chongqing Applicant after: Huang Hua Address before: Room 601-A42, 88 Nantiancheng Road, Xiangcheng High-speed Railway New Town, Suzhou City, Jiangsu Province Applicant before: SUZHOU MAIRONGXIANG INFORMATION TECHNOLOGY Co.,Ltd. |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20210922 Address after: 610000 jingjusi West Street, Jinjiang District, Chengdu, Sichuan (self-made No. 12) Patentee after: Sichuan quanmuxiangqi Technology Co.,Ltd. Address before: 401520 No.89, group 1, Datian village, Sanhui Town, Hechuan District, Chongqing Patentee before: Huang Hua |
|
| CF01 | Termination of patent right due to non-payment of annual fee | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20200915 |