CN110073388A - 安全支付的方法和系统 - Google Patents

Abstract

一种买方主体的帐户与卖方主体的帐户之间的电子交易的管理方法和系统。该方法和系统允许购买者不使用纸币/硬币、信用卡或电话设备等实物货币的支持，而以非物质化的方式进行支付。支付的安全性是通过基于识别至少先前在系统中记录的用户的生物特征参数的用户的认证、通过PIN码、通过用户的人脸照片以及通过识别购买习惯的算法来确保的。账户与注册用户相关联，从该账户中借记支付的金额。

Description

安全支付的方法和系统

技术领域

本发明涉及用于管理买方的帐户和卖方的帐户之间的电子交易的方法和系统。

所提出的方法和系统允许不使用如纸币/硬币、信用卡或电话/个人电子设备等实物货币支持，并以完全安全的方式以非物质化模式进行支付。安全协议基于对系统先前注册的用户的至少一个生物特征参数的识别，基于PIN码、基于用户的人脸照片以及基于已识别用户的标识与用户的注册帐户(从中提取要支付的金额以进行支付)的关联。

背景技术

目前，想在商店购物的人必须有现金或信用卡/借记卡以进行支付。换句话说，购买者必须得到实物货币支持。

不得不携带卡、现金或电话设备的事实使购买者面临着被蓄意偷钱的人盗窃或抢劫的严重风险。

此外，不利地，卡和现金可以是容易丢失或损坏的，并且由于制造这些支持的材料的固有易腐性而变得无法使用。

基于其撰写权利要求1的前序的文件US2015/0046328公开了一种基于用户指纹的使用而执行计算机系统以进行金融交易的方法。

文件US2014/0330729以通用的方式展示了使用执行交易的用户的人脸照片来执行金融交易的想法。

发明内容

因此，本发明所解决的技术问题是提供一种方法和系统来允许克服现有技术的上述缺点。

这个问题通过如权利要求1所述的方法和如权利要求4所述的系统解决。

本发明的优选特征在从属权利要求中定义。

本发明提供了一种交易的管理方法和管理系统，允许购买者不使用实物货币(例如纸币或卡)的支持，以便被识别和完成交易。

通过识别至少一个用户的生物特征参数，以及优选地，还识别本发明的系统中先前记录的同一用户的PIN码和照片，以及所识别的用户的身份与属于该用户的帐户的关联，交易安全性得以保证。账户可以是直接在本发明的系统中生成的专用账户，或者可以是预先存在的帐户(从其中取出支付的金额以进行支付)。一旦被系统识别，被识别的用户可以选择用于支付的账户。为了授权支付，用户还可以输入授权码或PIN。

有利地，根据本发明的方法允许注册用户在完全安全的条件下进行个人识别和交易。

由于本发明，购买者离开烦人的可能被消磁的借记卡、可能被抢走的现金、可能容易地被克隆的信用卡。

此外，使用用户的生物特征参数对授权支付进行必要的识别，确保用户的身份得到确认，并且事实上，不允许第三方从用户的帐户中进行不正当支付。指纹不易克隆，即使被克隆，与系统内存中的指纹相关联的用户的照片也允许卖方实时验证用户的身份。用户可以在注册时记住的PIN的插入代表进一步安全特性。

这意味着购买者的安全性的提升，并使电子交易支付更加简单，并且更一般地，改善生活质量。

本发明的其他优点、特征和使用方法将从以下作为非限制示例公开的数个实施例的详细描述中变得清晰。

附图说明

请参阅附图，其中：

-图1和图2示出根据本发明的实现非物质化支付方法的系统的优选实施例；

-图3示出根据本发明的方法的记录步骤的优选实施例；

-图4示出根据本发明的方法的支付阶段的第一优选实施例；

-图5示出根据本发明的方法的支付授权阶段的第二优选实施例；以及

-图6是基于外貌学和遗传决定论的考虑，进一步验证进行支付的用户的身份的算法的流程图。

上述附图仅用于说明和非限制性目的。

具体实施方式

参考图1和图2，示出根据本发明的电子交易的管理系统的优选实施例，使用附图标记1作为一个整体标记。

系统1涉及在有账户的买方和卖方(或商户)之间应用电子支付系统的领域。在目前的讨论中，术语“账户”指的是类似于银行账户的存款，它允许电子货币的交易。

系统1首先包括中央单元或服务器2，以及与中央单元连接且与所述中央单元2远程的一个或多个终端或支付设备3。支付设备3可以设在商业活动中，用于允许用户按照非物质化的方式安全地支付物品，而不需要实物货币的支持。

为了使用本发明的系统，用户必须注册。用户注册可以使用连接到服务器2(例如通过因特网)或提供有专门应用程序的电子设备，如PC、平板电脑和智能手机来执行。

注册阶段(图3)要求用户通过适当设计的接口装置向服务器2输入一些数据，一些数据包括至少一个生物特征数据(优选地，指纹)和来自与用户相关联的至少一个现有帐户的数据。此外，系统可允许用户创建新的虚拟帐户。这些数据被存储在服务器2的为此目的而适当设计的存储装置中。

可能需要输入和存储在服务器2中，以便它们与用户相关联，并用于在支付时对用户进行认证的额外数据是：个人数据、由用户选择的安全码或PIN，以及用户的人脸照片(以便进行人脸识别)，如下文将详细的描述。

用户的个人信息可包括姓名、姓氏/姓名、住所、税务代码/VAT号码和电子邮件地址。

此外，在注册阶段期间，可以选择以下与支付和服务使用相关的参数：

-语言；以及

-货币类型。

就用户脸部的生物特征数据和图像的插入而言，服务器2可包括用于获取生物特征数据和图像的装置。特别地，这种生物特征数据获取装置包括用户指纹获取装置，而图像获取装置可包括摄像机或照相机。

当注册用户必须通过本发明的系统进行支付时，他使用包括用户的认证和支付的授权所需的所有装置的支付设备3(图4和图5)。

支付设备3包括：生物特征数据的获取装置；用于处理所获取的生物特征数据的装置；以及配置用于允许用户输入数据(例如安全码)及其处理，以及用于允许选择与用户相关联的帐户(从其进行对卖方的帐户的电子交易)的接口及处理装置。根据本发明的替代实施例，支付设备3仅包括数据获取和接口装置，而数据处理装置在服务器2上实现。

为进行支付，用户必须首先对自己进行认证。注册用户的认证涉及通过支付设备3的获取装置获取用户的至少一个生物特征数据，例如指纹，并且涉及获取的生物特征数据与服务器2中存储的生物特征数据的对应关系的验证。

因此，系统1将买方的数字指纹与存储在服务器2中的用户的指纹相关联。作为对用户身份的进一步确认，卖方可以查看存储在服务器中的与买方当时输入的数据相关联的用户人脸照片，以便准确地验证其身份。此外，还要求用户输入安全码(与和指纹相关联的存储的代码相比较)，以确认购买。

所提出的方法的优选实施例允许通过指纹，通过卖方的视觉识别，通过插入用户自己创建的安全码，以安全的方式验证用户的身份。

一旦买方在系统1中被认证，支付设备接口3允许用户选择用于借记支付的帐户(如果与经过认证的用户相关联的多于一个帐户被记录)。如果在初始注册阶段获得授权，用户还可以使用第三方帐户进行支付，例如，孩子可以连接到家长的帐户。

一旦用户已经选择账户，卖方使用设备3的接口输入待支付的金额，或者在任何情况下通过扫描购买的物品而自动地输入金额。

如预期的，为了授权支付，设备3可以要求插入用户的安全码或PIN。如果输入的代码与服务器2中存储的与经过认证的用户相关联的安全码相匹配，则系统授权从买方的帐户到卖方的帐户的电子交易。

根据本发明的优选实施例，系统1可以被配置为自动存储与用户进行的购买相关的信息。基于购买历史数据，可以实现这样的算法：在授权付款的过程中，计算将购买的产品与先前购买的产品的兼容性值，以报告任何可能的异常。

图6例示这种算法的基本方案。

算法本质上是基于科学外貌学/遗传决定论/表观遗传学的原理和理论，并提供了注册客户与其消费习惯(例如有关费用数额、支出地的地理位置等的历史数据)的关联。与顾客的消费习惯相关的数据可在进行支付时用于用户的识别阶段。

基本上，这些理论的原理被组合以从自用户的消费习惯获取的信息中重建用户脸部的可识别特征。通过对收集和存储的关于消费习惯的数据进行整理，根据基于低、中、高层次信息的算法，可以获得其他信息，把这些信息放在一起，得到这个人的人脸的脸部合成。

换句话说，就像在人工视觉中一样，每个单一的信息确定在对应的人脸图像的形成中的“像素”。只有这样重建的“虚拟”照片与用户的真实面貌基本匹配时，才可以预期授权支付的步骤。

换句话说，系统1可提供一系列算法的执行，随着客户使用支付系统，基于用户的习惯，(即，支付的类型和执行交易的地点)，这些算法将变得越来越精确和明确。以此方式，随着执行的交易的数量的增加，系统根据他/她的习惯和他/她最常访问的场所(包括地点类型和地理位置)，为用户开发独特的概要文件。这种描画，结合指纹和PIN，使所提出的支付系统不可能被破解和复制。

已经参照优选实施例描述了本发明。需要理解的是，如所附的权利要求的保护范围所定义的，可能存在使用相同的发明核心的其他实施例。

Claims (7)

1.一种通过管理系统(1)在买方主体的账户和卖方主体的账户之间进行电子交易的管理方法，所述方法包括以下步骤：

a)用户注册，包括在存储装置中存储至少一个用户生物特征数据，其中至少一个生物特征数据是用户的指纹，与所述用户相关联的安全码，以及与所述用户相关联的至少一个帐户的数据，所述存储装置被包含在所述管理系统(1)的中央单元(2)中；

b)通过连接到所述中心单元(2)的支付设备(3)对注册用户的认证，所述认证的步骤包括通过获取装置获取所述至少一个用户生物特征数据，以及获取的至少一个生物特征数据与存储的至少一个生物特征数据的对应关系的验证；

c)从与所述用户相关联的记忆账户选择与所述用户相关联的对支付进行付费的帐户；

d)请求插入所述安全码以授权支付；以及

e)如果插入的代码与存储的安全码相匹配，则授权从选择的买方主体的账户至卖方主体的帐户的电子交易；

其特征在于，所述用户注册的步骤还包括以下步骤：

-插入用户的个人数据和将所述用户的个人数据存储在所述存储装置中；以及

-获取所述用户的人脸图像并将所述用户的人脸图像存储在所述存储装置中，

以及其特征在于，所述管理方法包括在授权交易之前显示存储的并与所述获取的生物特征数据相关联的所述用户的人脸图像。

2.如前述权利要求所述的方法，包括通过处理与所述用户的购买习惯相关的数据的算法的执行，验证所述交易与所述用户先前进行的交易的兼容性的步骤。

3.如前述权利要求中一项所述的方法，包括存储用户的购买习惯，并执行所述用户的购买习惯与一个或多个用户的外貌特征之间的统计相关性的计算的步骤。

4.一种买方主体的帐户与卖方主体的帐户之间的电子交易的管理系统(1)，适于执行根据前述权利要求中任一项所述方法的至少一个步骤，所述系统(1)包括：

-中央单元(2)，包括：

ο第一接口装置，用于插入与一个或多个用户相关联的数据，所述数据为生物特征数据、安全码和与帐户相关的数据；以及

ο所述数据的存储装置；

-一个或多个支付设备(3)，与所述中央单元(2)远程，每个支付设备(3)包括配置用于用户插入数据的第二接口装置并包括用户的生物特征参数的获取装置；以及

-所述中央单元(2)与所述一个或多个支付设备(3)的连接装置，

其中所述中央单元(2)还包括数据处理装置，所述数据处理装置适于将所述用户通过所述第二接口装置插入的数据与存储的数据进行比较；

其中所述生物特征参数的获取装置被配置用于获取指纹；

其特征在于，与一个或多个用户相关联的所述数据还包括个人数据和人脸图像。

5.如权利要求4所述的管理系统(1)，其中所述中央单元(2)包括生物特征数据和图像数据的获取装置。

6.如权利要求4和5中任一项所述的管理系统(1)，其中所述存储装置被配置用于存储与用户的购买习惯相关的数据。

7.一种计算机程序，被配置为，当在计算机上运行时，执行如权利要求1至3中任一项所述的非物质化支付的方法。