CN112446704A - 一种安全交易管理方法及安全交易管理装置 - Google Patents

Abstract

本发明的一种安全交易管理方法及安全交易管理装置，安全交易管理方法包括：通过人脸支付系统，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；通过交易管理系统，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；通过所述交易控制信息，对所述交易进行认证；即本发明通过活体检测结果来启动支付的认证方式，并开启支付验证；通过活体检测结果调取至少一种支付认证方式进行认证支付并完成支付，如此，避免了仅通过手机号或仅通过密码等单一认证方式带来的交易风险，保障了用户的交易安全。

Description

一种安全交易管理方法及安全交易管理装置

技术领域

本发明涉及支付技术领域，具体涉及一种安全交易管理方法及安全交易管理装置。

背景技术

随着科学技术的发展，线上支付的方式越来普遍，为保证支付的安全性，对交易支付的认证方式要求越来越高。目前的一般使用手机号或密码来作为交易的认证机制，鉴于手机号具备公开属性，不适合用于交易的认证，交易存在风险，进行支付时非常容易发生假冒欺诈交易。。

发明内容

鉴于以上所述现有技术的缺点，本发明提供一种安全交易管理方法及安全交易管理装置，用于解决现有技术中支付交易的认证模式单一存在风险等问题。

为实现上述目的及其他相关目的，本发明提供一种安全交易管理方法，包括：交易触发时，通过人脸支付系统，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；通过交易管理系统，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；通过所述交易控制信息，对所述交易进行认证。

可选的，所述活体检测结果包括活体检测通过、活体检测未通过。

可选的，所述交易控制信息包括以下至少之一：认证方式、风险控制信息。

可选的，所述风险控制信息包括交易金额限额。

可选的，若活体检测通过，则确定以下信息至少之一：小于或等于预设级别的认证方式、大于或等于预设金额的交易金额限额；若活体检测未通过，则确定以下信息至少之一：大于预设级别的认证方式、小于预设金额的交易金额限额。

可选的，所述小于或等于预设级别的认证方式包括手机号码识别、身份证号码识别；所述大于预设级别的认证方式包括：密码识别、声纹识别、视网膜识别。

可选的，交易触发的方式包括以下至少之一：所述人脸支付系统获得交易信息后，触发所述交易；第三方系统将交易信息传输至所述人脸支付系统，触发所述交易。

可选的，交易触发时，所述人脸支付系统对图像采集设备采集的图像进行人脸识别，获得最佳人脸图像，进而获得与所述最佳人脸图像对应的人脸特征数据、人脸在当前图像中的位置、活体检测结果。

可选的，通过第一显示屏显示以下信息至少之一：交易信息、人脸识别结果、活体检测结果；通过第二显示屏输入所述交易信息。

可选的，所述人脸支付系统获得交易信息后，从本地数据库中读取商户标识、所述人脸支付系统运行的终端机标识、收单机构标识。

可选的，获得认证信息后，所述人脸支付程序确定对应的交易信息；其中，所述交易信息包括以下至少之一：商户标识、终端机标识、收单机构标识、交易日期、交易时间、交易金额、终端交易流水号。

可选的，通过交易管理系统，对所述交易信息进行验证，获得验证结果。

可选的，安全交易管理方法还包括通过交易管理系统，通过人脸特征数据比对，确定与所述人脸特征数据对应的支付账户。

本发明还提供一种安全交易管理装置，包括检测模块、风险控制模块、认证模块；所述检测模块通过所述风险控制模块与所述认证模块连接；所述检测模块，用于交易触发时，通过人脸支付系统，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；所述风险控制模块，用于通过交易管理系统，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；所述认证模块，用于通过所述交易控制信息，对所述交易进行认证。

可选的，所述活体检测结果包括活体检测通过、活体检测未通过。

可选的，所述交易控制信息包括以下至少之一：认证方式、风险控制信息。

可选的，所述风险控制信息包括交易金额限额。

可选的，若活体检测通过，所述风险控制模块则用于确定以下信息至少之一：小于或等于预设级别的认证方式、大于或等于预设金额的交易金额限额；若活体检测未通过，所述风险控制模块则用于确定以下信息至少之一：大于预设级别的认证方式、小于预设金额的交易金额限额。

可选的，所述小于或等于预设级别的认证方式包括手机号码识别、身份证号码识别；所述大于预设级别的认证方式包括：密码识别、声纹识别、视网膜识别。

本发明还提供一种设备，包括：一个或多个处理器；和其上存储有指令的一个或多个机器可读介质，当所述一个或多个处理器执行时，使得所述设备执行上述的一个或多个所述的方法。

本发明还提供一个或多个机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得设备执行上述一个或多个所述的方法。

如上所述，本发明的一种安全交易管理方法及安全交易管理装置，具有以下有益效果：通过人脸支付系统，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；通过交易管理系统，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；通过所述交易控制信息，对所述交易进行认证；即本发明通过活体检测结果来启动支付的认证方式，并开启支付验证；通过活体检测结果调取至少一种支付认证方式进行认证支付并完成支付，如此，避免了仅通过手机号或仅通过密码等单一认证方式带来的交易风险，保障了用户的交易安全。

附图说明

图1为本发明一实施例的安全交易管理方法的流程图；

图2为本发明另一实施例的安全交易管理方法的流程图

图3为本发明一实施例的安全交易管理装置的结构示意图；

图4为本发明另一实施例的安全交易管理装置的结构示意图；

图5为本发明一实施例的安全交易管理终端的示意图；

图6为本发明另一实施例的安全交易管理终端的示意图

图7为本发明一实施例中终端设备的硬件结构示意图；

图8为本发明一实施例中终端设备的硬件结构示意图。

附图标号：

安全交易管理装置20、检测模块21、风险控制模块22、认证模块23、人脸支付系统10、交易管理系统20、终端主体110、微处理器111、易失性存储器112、非易失性存储器113、网络接口114、电源115、第一显示屏121、认证信息采集设备123、图像采集设备122、第二显示屏131。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

请参阅图1-8，本发明的一种安全交易管理方法、安全交易管理装置20及安全交易管理终端，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想。

请参阅图1，为实现上述目的及其他相关目的，本发明提供一种安全交易管理方法，包括：S10：交易触发时，通过人脸支付系统10，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；S20：并对识别出的人脸图像进行活体检测，获得活体检测结果；S30：通过交易管理系统20，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；S40：通过所述交易控制信息，对所述交易进行认证。

可以理解的，通过将识别出的人脸图像对应的人脸特征数据与数据库中调取预设人脸图像的特征数据进行对比来实现人脸的识别，以确定对应的支付账户。

在某些实施方式中，可以理解的，请参阅图2，本发明的安全交易管理方法可以在一终端设备上实现，该终端设备分别与人脸支付系统10和交易管理系统20连接，该终端设备的工作流程如下：S101：终端设备开机；S102：启动人脸支付程序；S103：交易初始化；S104：支付账户识别，即进行人脸识别和活体检测并根据所述活体检测结果；S105：判断支付账户识别是否成功，根据判断结果确定与所述支付账户对应的交易控制信息；支付账户识别成功则执行步骤S106：用户认证；S107：判断认证是否成功，若认证成功则进行步骤S108即完成交易；若步骤S107认证失败，则进行步骤S110即对该终端设备进行状态提示，接着返回步骤S103即该终端设备进行交易初始化；若步骤S105识别失败，即活体检测失败则进行步骤S109即辅助识别，此处的辅助识别可以是输入绑定支付的银行卡或信用卡的序列号的后六位，辅助识别的方式在此不做限定；辅助识别成功则进行步骤S106，辅助识别失败则返回步骤S103即该终端设备进行交易初始化。如此，结合活体检测识别、辅助识别与认证方式进行支付认证，增加了支付交易的安全性，极大地降低了第三人盗用支付认证信息进行交易的可能性。

在某些实施方式中，所述活体检测结果包括活体检测通过、活体检测未通过。

在某些实施方式中，所述交易控制信息包括以下至少之一：认证方式、风险控制信息。

在某些实施方式中，所述风险控制信息包括交易金额限额。

在某些实施方式中，若活体检测通过，则确定以下信息至少之一：小于或等于预设级别的认证方式、大于或等于预设金额的交易金额限额；若活体检测未通过，则确定以下信息至少之一：大于预设级别的认证方式、小于预设金额的交易金额限额。可以理解的，用户可以根据自己的财产情况或者消费习惯设定预设金额的交易金额限额，诸如预设金额的交易金额限额可以是1000元人民币。在某些实施方式中，所述小于或等于预设级别的认证方式包括手机号码识别、身份证号码识别；所述大于预设级别的认证方式包括：密码识别、声纹识别、视网膜识别。如此，通过设定预设金额的交易金额限额作为基准，将实际待交易额与设定预设金额的交易金额限额进行比较判断，根据判断结果来划分认证方式的等级或者选择认证方式的种类，保障了用户账户金额的安全；用户可以自行设定预设金额的交易金额限额以及划分认证方式等级，诸如在单次交易金额小于1000元时，用户可以设定选择视网膜识别认证或者声纹识别认证，金额较小时，用户可以不用使用移动支设备操作简洁，且认证方式的选择多样化。

在某些实施方式中，在某些特定的应用场景中，诸如超市或者商场，风险控制信息也可以是特定用户诸如VIP用户的消费积分或者消费等级，在此不做具体限定。

在某些实施方式中，交易触发的方式包括以下至少之一：所述人脸支付系统10获得交易信息后，触发所述交易；第三方系统将交易信息传输至所述人脸支付系统10，触发所述交易。

在某些实施方式中，交易触发时，所述人脸支付系统10对图像采集设备122采集的图像进行人脸识别，获得最佳人脸图像，进而获得与所述最佳人脸图像对应的人脸特征数据、人脸在当前图像中的位置、活体检测结果。

在某些实施方式中，将最佳人脸图像对应的人脸特征数据与数据库中预设人脸图像的特征数据进行相似度计算得到图像相似度参数，判断所述图像相似度参数是否大于图像相似度阈值；在所述图像相似度参数大于所述图像相似度阈值，确定与所述人脸特征数据对应的支付账户，并确定进行活体检测。

可以理解的，最佳人脸图像可以是与数据库中存储的人脸模板特征匹配度较高的图像，在此不做具体限定。人脸模板特征可以是人脸轮廓特征的图像，以便对采集的图像与人脸轮廓特征的图像进行匹配，快速的筛选出人脸图像，以便后续对人脸图像进行活体检测等一系列操作。

在在某些实施方式中，可以对采集的图像进行了特征标注、且标注了特征位置信息，如此，可以根据人脸在当前图像中的位置获得各个特征点或者各组特征点的特征向量，以便后续进行图像相似度参数的计算，可以理解的，数据库中存储的预设人脸图像也是进行了特征标注、且标注了特征位置信息的图像，在某些实施方式中，人脸在当前图像中的位置的标注方式与预设人脸图像中标注方式相同，如此根据人脸在当前图像中的位置中的特定的特征点之间的向量对预设人脸图像中的特征向量进行匹配，如此可以选出至少一张预设人脸图像，之后再选择多组人脸在当前图像中的位置中的特征向量以及预设人脸图像中的特征向量进行图像相似度计算，若所述图像相似度参数大于所述图像相似度阈值，则该采集的图像为最佳人脸图像，进而获得与所述最佳人脸图像对应的人脸特征数据、人脸在当前图像中的位置、活体检测结果。所述图像相似度阈值可以是0.8至0.9之间的任意一个数据，可以根据实际的应用场景进行设置，在此不做限定。

在某些实施方式中，通过第一显示屏121显示以下信息至少之一：交易信息、人脸识别结果、活体检测结果；通过第二显示屏131输入所述交易信息。交易触发可以是卖家通过收银机或者以面向收银员的触控显示屏发出的，也可以是卖家根据收银员报出的或者收银机计算出的待交易金额通过一面向消费者的触控显示屏发出的，交易触发的方式不做限定。

在某些实施方式中，所述人脸支付系统10获得交易信息后，从本地数据库中读取商户标识、所述人脸支付系统10运行的终端机标识、收单机构标识。

在某些实施方式中，获得认证信息后，所述人脸支付程序确定对应的交易信息；其中，所述交易信息包括以下至少之一：商户标识、终端机标识、收单机构标识、交易日期、交易时间、交易金额、终端交易流水号。如此，应用本发明的安全交易管理方法处理完成每一单交易都会匹配一组商户标识、终端机标识、收单机构标识、交易日期、交易时间、交易金额、终端交易流水号，用户便于对自己的消费进行记录，提高了用户的体验。

在某些实施方式中，通过交易管理系统20，对所述交易信息进行验证，获得验证结果。

在某些实施方式中，安全交易管理方法还包括通过交易管理系统20，通过人脸特征数据比对，确定与所述人脸特征数据对应的支付账户。

请参阅图3-4，本发明还提供一种安全交易管理装置20，包括检测模块21、风险控制模块22、认证模块23；所述检测模块21通过所述风险控制模块22与所述认证模块23连接；所述检测模块21，用于交易触发时，通过人脸支付系统10，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；所述风险控制模块22，用于通过交易管理系统20，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；所述认证模块23，用于通过所述交易控制信息，对所述交易进行认证。

在某些实施方式中，所述活体检测结果包括活体检测通过、活体检测未通过。

在某些实施方式中，所述交易控制信息包括以下至少之一：认证方式、风险控制信息。

在某些实施方式中，所述风险控制信息包括交易金额限额。

在某些实施方式中，若活体检测通过，所述风险控制模块22则用于确定以下信息至少之一：小于或等于预设级别的认证方式、大于或等于预设金额的交易金额限额；若活体检测未通过，所述风险控制模块22则用于确定以下信息至少之一：大于预设级别的认证方式、小于预设金额的交易金额限额。

在某些实施方式中，所述小于或等于预设级别的认证方式包括手机号码识别、身份证号码识别；所述大于预设级别的认证方式包括：密码识别、声纹识别、视网膜识别。

请参阅图5-6，本发明还提供一种安全交易管理终端，包括终端主体110、第一显示屏121、第二显示屏131、图像采集设备122；其中，所述第一显示屏121、所述第二显示屏131、所述图像采集设备122位于所述终端主体110上且与所述终端主体110连接。

在某些实施方式中，所述图像采集设备122内置安全芯片。

在某些实施方式中，所述图像采集设备122为摄像头模组。

在某些实施方式中，所述第一显示屏121面向用户侧；且所述摄像头模组设置在所述第一显示屏121的周边或下方。

在某些实施方式中，所述终端主体110的内部包括微处理器111、易失性存储器112、非易失性存储器113、网络接口114、电源115。

在某些实施方式中，所述第一显示屏121包括触控显示屏。如此，用于可以通过第一显示屏121输入诸如文字或数字信息，还可以通过第一显示屏121读取交易信息、交易成功的提示信息等，丰富了用户的体验。此外，第二显示屏131也可以是触控显示屏。

在某些实施方式中，第一显示屏121可以面向买家即消费者，消费者可以查看交易信息等；第二显示屏131面向卖家。

在某些实施方式中，所述安全交易管理终端还包括认证信息采集设备123，所述认证信息采集设备123包括至少以下之一：声音采集装置、指纹采集装置、视网膜采集摄像模组、身份证读取装置。如此，用户可以通过声音采集装置、指纹采集装置、视网膜采集摄像模组、身份证读取装置任一的一种或者多种实现一种认证方式或者多种认证方式的结合，选择多样，且声音采集装置、指纹采集装置或视网膜采集摄像模组进行生物信息读取，鉴于每个人的生物信息具有独特性，增加了认证的级别，提高了认证操作的安全。

本发明还提供一种设备，包括：一个或多个处理器；和其上存储有指令的一个或多个机器可读介质，当所述一个或多个处理器执行时，使得所述设备执行上述的一个或多个所述的方法。

本发明还提供一个或多个机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得设备执行上述一个或多个所述的方法。

如上所述，本发明的一种安全交易管理方法、安全交易管理装置20及安全交易管理终端，具有以下有益效果：通过人脸支付系统10，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；通过交易管理系统20，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；通过所述交易控制信息，对所述交易进行认证；即本发明通过活体检测结果来启动支付的认证方式，并开启支付验证；通过活体检测结果调取至少一种支付认证方式进行认证支付并完成支付，如此，避免了仅通过手机号或仅通过密码等单一认证方式带来的交易风险，保障了用户的交易安全。

本申请实施例还提供了一种设备，该设备可以包括：一个或多个处理器；和其上存储有指令的一个或多个机器可读介质，当由所述一个或多个处理器执行时，使得所述设备执行图1所述的方法。在实际应用中，该设备可以作为终端设备，也可以作为服务器，终端设备的例子可以包括：智能手机、平板电脑、电子书阅读器、MP3(动态影像专家压缩标准语音层面3，Moving Picture Experts Group Audio Layer III)播放器、MP4(动态影像专家压缩标准语音层面4，Moving Picture Experts Group Audio Layer IV)播放器、膝上型便携计算机、车载电脑、台式计算机、机顶盒、智能电视机、可穿戴设备等等，本申请实施例对于具体的设备不加以限制。

本申请实施例还提供了一种非易失性可读存储介质，该存储介质中存储有一个或多个模块(programs)，该一个或多个模块被应用在设备时，可以使得该设备执行本申请实施例的图1中数据处理方法所包含步骤的指令(instructions)。

图7为本申请一实施例提供的终端设备的硬件结构示意图。如图所示，该终端设备可以包括：输入设备1100、第一处理器1101、输出设备1102、第一存储器1103和至少一个通信总线1104。通信总线1104用于实现元件之间的通信连接。第一存储器1103可能包含高速RAM存储器，也可能还包括非易失性存储NVM，例如至少一个磁盘存储器，第一存储器1103中可以存储各种程序，用于完成各种处理功能以及实现本实施例的方法步骤。

在某些实施方式中，上述第一处理器1101例如可以为中央处理器(CentralProcessing Unit，简称CPU)、应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，该第一处理器1101通过有线或无线连接耦合到上述输入设备1100和输出设备1102。

在某些实施方式中，上述输入设备1100可以包括多种输入设备，例如可以包括面向用户的用户接口、面向设备的设备接口、软件的可编程接口、摄像头、传感器中至少一种。在某些实施方式中，该面向设备的设备接口可以是用于设备与设备之间进行数据传输的有线接口、还可以是用于设备与设备之间进行数据传输的硬件插入接口(例如USB接口、串口等)；在某些实施方式中，该面向用户的用户接口例如可以是面向用户的控制按键、用于接收语音输入的语音输入设备以及用户接收用户触摸输入的触摸感知设备(例如具有触摸感应功能的触摸屏、触控板等)；在某些实施方式中，上述软件的可编程接口例如可以是供用户编辑或者修改程序的入口，例如芯片的输入引脚接口或者输入接口等；输出设备1102可以包括显示器、音响等输出设备。

在本实施例中，该终端设备的处理器包括用于执行各设备中语音识别装置各模块的功能，具体功能和技术效果参照上述实施例即可，此处不再赘述。

图8为本申请的一个实施例提供的终端设备的硬件结构示意图。图8是对图7在实现过程中的一个具体的实施例。如图所示，本实施例的终端设备可以包括第二处理器1201以及第二存储器1202。

第二处理器1201执行第二存储器1202所存放的计算机程序代码，实现上述实施例中图1所述方法。

第二存储器1202被配置为存储各种类型的数据以支持在终端设备的操作。这些数据的示例包括用于在终端设备上操作的任何应用程序或方法的指令，例如消息，图片，视频等。第二存储器1202可能包含随机存取存储器(random access memory，简称RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

可选地，第二处理器1201设置在处理组件1200中。该终端设备还可以包括：通信组件1203，电源组件1204，多媒体组件1205，语音组件1206，输入/输出接口1207和/或传感器组件1208。终端设备具体所包含的组件等依据实际需求设定，本实施例对此不作限定。

处理组件1200通常控制终端设备的整体操作。处理组件1200可以包括一个或多个第二处理器1201来执行指令，以完成上述数据处理方法中的全部或部分步骤。此外，处理组件1200可以包括一个或多个模块，便于处理组件1200和其他组件之间的交互。例如，处理组件1200可以包括多媒体模块，以方便多媒体组件1205和处理组件1200之间的交互。

电源组件1204为终端设备的各种组件提供电力。电源组件1204可以包括电源管理系统，一个或多个电源，及其他与为终端设备生成、管理和分配电力相关联的组件。

多媒体组件1205包括在终端设备和用户之间的提供一个输出接口的显示屏。在一些实施例中，显示屏可以包括液晶显示器(LCD)和触摸面板(TP)。如果显示屏包括触摸面板，显示屏可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。

语音组件1206被配置为输出和/或输入语音信号。例如，语音组件1206包括一个麦克风(MIC)，当终端设备处于操作模式，如语音识别模式时，麦克风被配置为接收外部语音信号。所接收的语音信号可以被进一步存储在第二存储器1202或经由通信组件1203发送。在一些实施例中，语音组件1206还包括一个扬声器，用于输出语音信号。

输入/输出接口1207为处理组件1200和外围接口模块之间提供接口，上述外围接口模块可以是点击轮，按钮等。这些按钮可包括但不限于：音量按钮、启动按钮和锁定按钮。

传感器组件1208包括一个或多个传感器，用于为终端设备提供各个方面的状态评估。例如，传感器组件1208可以检测到终端设备的打开/关闭状态，组件的相对定位，用户与终端设备接触的存在或不存在。传感器组件1208可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在，包括检测用户与终端设备间的距离。在一些实施例中，该传感器组件1208还可以包括摄像头等。

通信组件1203被配置为便于终端设备和其他设备之间有线或无线方式的通信。终端设备可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个实施例中，该终端设备中可以包括SIM卡插槽，该SIM卡插槽用于插入SIM卡，使得终端设备可以登录GPRS网络，通过互联网与服务器建立通信。

由上可知，在图8实施例中所涉及的通信组件1203、语音组件1206以及输入/输出接口1207、传感器组件1208均可以作为图7实施例中的输入设备的实现方式。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (21)

1.一种安全交易管理方法，其特征在于，

交易触发时，通过人脸支付系统，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；

通过交易管理系统，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；

通过所述交易控制信息，对所述交易进行认证。

2.根据权利要求1所述的方法，其特征在于，所述活体检测结果包括活体检测通过、活体检测未通过。

3.根据权利要求2所述的方法，其特征在于，所述交易控制信息包括以下至少之一：认证方式、风险控制信息。

4.根据权利要求3所述的方法，其特征在于，所述风险控制信息包括交易金额限额。

5.根据权利要求4所述的方法，其特征在于，若活体检测通过，则确定以下信息至少之一：小于或等于预设级别的认证方式、大于或等于预设金额的交易金额限额；

若活体检测未通过，则确定以下信息至少之一：大于预设级别的认证方式、小于预设金额的交易金额限额。

6.根据权利要求5所述的方法，其特征在于，所述小于或等于预设级别的认证方式包括手机号码识别、身份证号码识别；所述大于预设级别的认证方式包括：密码识别、声纹识别、视网膜识别。

7.根据权利要求1所述的方法，其特征在于，

交易触发的方式包括以下至少之一：所述人脸支付系统获得交易信息后，触发所述交易；第三方系统将交易信息传输至所述人脸支付系统，触发所述交易。

8.根据权利要求7所述的方法，其特征在于，

交易触发时，所述人脸支付系统对图像采集设备采集的图像进行人脸识别，获得最佳人脸图像，进而获得与所述最佳人脸图像对应的人脸特征数据、人脸在当前图像中的位置、活体检测结果。

9.根据权利要求8所述的方法，其特征在于，通过第一显示屏显示以下信息至少之一：交易信息、人脸识别结果、活体检测结果；通过第二显示屏输入所述交易信息。

10.根据权利要求7所述的方法，其特征在于，所述人脸支付系统获得交易信息后，从本地数据库中读取商户标识、所述人脸支付系统运行的终端机标识、收单机构标识。

11.根据权利要求10所述的方法，其特征在于，获得认证信息后，所述人脸支付程序确定对应的交易信息；其中，所述交易信息包括以下至少之一：商户标识、终端机标识、收单机构标识、交易日期、交易时间、交易金额、终端交易流水号。

12.根据权利要求11所述的方法，其特征在于，通过交易管理系统，对所述交易信息进行验证，获得验证结果。

13.根据权利要求1所述的方法，其特征在于，

通过交易管理系统，通过人脸特征数据比对，确定与所述人脸特征数据对应的支付账户。

14.一种安全交易管理装置，其特征在于，包括检测模块、风险控制模块、认证模块；所述检测模块通过所述风险控制模块与所述认证模块连接；

所述检测模块，用于交易触发时，通过人脸支付系统，对输入的图像进行人脸识别，获得与识别出的人脸图像对应的人脸特征数据；并对识别出的人脸图像进行活体检测，获得活体检测结果；

所述风险控制模块，用于通过交易管理系统，确定与所述人脸特征数据对应的支付账户，并根据所述活体检测结果，确定与所述支付账户对应的交易控制信息；

所述认证模块，用于通过所述交易控制信息，对所述交易进行认证。

15.根据权利要求14所述的安全交易管理装置，其特征在于，所述活体检测结果包括活体检测通过、活体检测未通过。

16.根据权利要求15所述的安全交易管理装置，其特征在于，所述交易控制信息包括以下至少之一：认证方式、风险控制信息。

17.根据权利要求16所述的安全交易管理装置，其特征在于，所述风险控制信息包括交易金额限额。

18.根据权利要求17所述的安全交易管理装置，其特征在于，若活体检测通过，所述风险控制模块则用于确定以下信息至少之一：小于或等于预设级别的认证方式、大于或等于预设金额的交易金额限额；

若活体检测未通过，所述风险控制模块则用于确定以下信息至少之一：大于预设级别的认证方式、小于预设金额的交易金额限额。

19.根据权利要求18所述的安全交易管理装置，其特征在于，所述小于或等于预设级别的认证方式包括手机号码识别、身份证号码识别；所述大于预设级别的认证方式包括：密码识别、声纹识别、视网膜识别。

20.一种设备，其特征在于，包括：

一个或多个处理器；和

其上存储有指令的一个或多个机器可读介质，当所述一个或多个处理器执行时，使得所述设备执行如权利要求1-13中一个或多个所述的方法。

21.一个或多个机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得设备执行如权利要求1-13中一个或多个所述的方法。

Images