CN115600178A - 交易请求的处理方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明公开了交易请求的处理方法、装置、电子设备及存储介质。该方法应用于交易系统，包括：响应于第一终端设备发送的交易请求；所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；获取在第一终端设备输入的第一验证码；采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易。本发明使用第二终端设备对第一终端设备的交易进行确认，避免了单一终端设备可能导致的被盗用后即可以完成交易的风险。

Description

交易请求的处理方法、装置、电子设备及存储介质

技术领域

本申请实施例涉及信息安全技术领域，尤其涉及一种交易请求的处理方法、装置、电子设备及存储介质。

背景技术

目前移动终端的应用越来越广泛，移动终端上应用的APP已经成为各种涉及到金融交易的交互工具，这些工具在登陆和交易确认时的安全直接影响到资金以及有价可计量物品的安全。

目前在PC机应用的情况下，往往通过存在在某种介质(例如USBKey)中的数字证书来建立安全的信道或对应用层的信息进行加密；也可以使用令牌来实现应用登陆和交易确认信息的确认。但对移动终端来说，对移动终端来说，一方面只有一部分移动终端可以与USBKey等介质进行连接，另一方面在使用移动终端时使用多个专用附加设备使得使用者感到不便，降低了用户体验。

在使用单一的移动终端进行交易时，由于在唯一的生物特征被泄露或者破解，导致在正常交易时如需确认，可能接受伪造的生物特征或者破解的生物特征，从而导致诈骗的发生；或者在将APP安装在一个移动终端时，由于在唯一的移动终端安装应用并接受通过短信发送的验证码，导致在正常交易时如需确认，可能被截获该验证码或者移动终端被他人未授权使用从而导致风险的发生。

发明内容

本发明提供一种交易请求的处理方法、装置、电子设备及存储介质，以实现解决现有的交易验证系统存在的安全系数低的技术问题。

第一方面，本申请实施例提供了一种交易请求的处理方法，该方法应用于交易系统，该方法包括：

响应于第一终端设备发送的交易请求；其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；

对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；

获取在第一终端设备输入的第一验证码；

采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求。

第二方面，本申请实施例还提供了一种交易请求的处理方法，该方法应用于第二终端设备，包括：

在交易请求属于第一安全等级的情况下，向交易系统发送账户登录请求；其中，所述交易请求是交易系统响应第一终端设备发送的交易请求，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；所述第二终端设备为使用第二号码的终端设备；

获取交易系统向第二号码发送的目标验证码；所述目标验证码是所述交易系统对所述账户登录请求进行验证，若验证通过，则账户登录成功后发送的；所述目标验证码用于所述交易系统获取在第一终端设备输入的第一验证码后，采用所述目标验证码对所述第一验证码进行验证，若验证通过，执行所述交易请求。

第三方面，本申请实施例还提供了一种交易请求的处理装置，该装置应用于交易系统，包括：

信息获取模块，用于响应于第一终端设备发送的交易请求；其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

身份校验模块，用于在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；

登录验证模块，用于对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；

验证码获取模块，用于获取在第一终端设备输入的第一验证码；

交易验证模块，用于采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求。

第四方面，本申请实施例还提供了一种交易请求的处理装置，该装置应用于第二终端设备，包括：

登录申请模块，用于在交易请求属于第一安全等级的情况下，向交易系统发送账户登录请求；其中，所述交易请求是交易系统响应第一终端设备发送的交易请求，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；所述第二终端设备为使用第二号码的终端设备；

验证码获取模块，用于获取交易系统发送的目标验证码；所述目标验证码是所述交易系统对所述账户登录请求进行验证，若验证通过，则账户登录成功后发送的；所述目标验证码用于所述交易系统获取在第一终端设备输入的第一验证码后，采用所述目标验证码对所述第一验证码进行验证，若验证通过，执行所述交易请求。

第五方面，本申请实施例还提供了一种电子设备，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本申请实施例任一所述的交易请求的处理方法。

第六方面，本申请实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本申请实施例任一所述的交易请求的处理方法。

本申请实施例中，响应于第一终端设备发送的交易请求；其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；获取在第一终端设备输入的第一验证码；采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求，本方明增加了使用第二终端设备，对第一终端设备的交易进行确认，避免了单一终端设备可能导致的被盗或被盗用后即可以完成交易的风险；本发明还对金融交易进行分级，金融交易分级的策略可以在应用服务器上根据业务需求和监管要求灵活配置，实现金融交易的自动分级处理和快速响应，解决了金融交易效率、便捷和安全平衡的痛点。

附图说明

图1为本申请实施例一提供的一种交易请求的处理方法的流程图；

图2为本申请实施例二提供的又一种交易请求的处理方法的流程图；

图3为本申请实施例三提供的又一种交易请求的处理方法的流程图；

图4为本申请实施例四提供的一种交易请求的处理装置的结构示意图；

图5为本申请实施例五提供的又一种交易请求的处理装置的结构示意图；

图6为本申请实施例六提供的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本发明的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。本申请技术方案中对数据的获取、存储、使用、处理等均符合国家法律法规的相关规定。

实施例一

图1为本申请实施例一提供的一种交易请求的处理方法的流程图，本实施例可适用于在设备终端进行金融交易的情况，该方法可以由一种交易请求的处理装置来执行，该装置可以采用软件和/或硬件的方式来实现。该装置可配置于服务器中，该方法应用于交易系统，该交易系统可配置于服务器中，该方法具体包括：

S110、响应于第一终端设备发送的交易请求；

其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

S120、在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；

本申请实施例中，所述第一终端设备可以是智能手机、电脑、ATM、智能穿戴设备、智能家居设备或其他能够进行提现、转账、支付等交易的请求、结果接受与展示等功能的终端。

所述交易请求可以是用户通过所述第一终端设备向交易系统发送的目标账户的提现、转账、支付等金融交易请求。所述交易请求携带有目标账户信息，例如目标账户的账户信息以及所述目标账户绑定的用户信息，如姓名、手机号码、用户的生物特征数据等。应当注意的是，所述交易请求是在登录目标账户信息对应的目标账户之后发送的。

所述第二终端设备为使用第二号码的终端设备，第二号码可以由服务提供商分配的唯一号码，并且具有可鉴别的物理媒体，所述第二终端设备可以通过该物理媒体进行鉴别。示例的，第二号码可以是运营商提供的具有物理实体SIM卡的手机号码。所述第二号码不是第二终端设备本身的号码，例如设备识别码IMEI。应当理解的是，所述第二终端设备同样可以是智能手机、电脑、ATM、智能穿戴设备、智能家居设备或其他能够进行提现、转账、支付等交易的请求、结果接受与展示等功能的终端。

所述目标账户可以是在第一终端设备登录并进行金融交易的账户，所述目标账户信息关联第二号码。

本申请实施例中，所述第二终端设备通过第二号码接收短信验证码，所述第一终端设备是与所述第二终端设备相互独立的两个不同终端设备，如果第二终端设备与第一终端设备在实体上为一个终端设备(例如现有的双卡终端设备)，则交易系统拒绝该交易请求。

所述交易系统可以是支撑交易服务的服务系统，该服务系统可能由多台服务器组成，也可能包括多个服务器系统构成的一个集群，也可能部署于某种云中，即难以分辨具体承载具体功能的物理服务器，但在功能上是一个完整的整体。

以下内容以智能手机A和智能手机B分别作为第一终端设备和第二终端设备为例进行说明，智能手机A与服务器建立远程通讯连接，使所述智能手机A接入金融交易的业务系统，用户能够在所述智能手机A上进行金融交易操作。智能手机A向业务系统发送交易请求，所述交易请求包括交易金额，交易对象等，所述交易请求中携带有目标账户的账户信息，例如账户ID、账户状态等，所述交易请求中还携带有所述目标账户绑定的用户信息，例如姓名、用户的生物特征数据等。示例的，在用户的智能手机A上提供一应用程序，用户通过自己的账户信息登录该应用程序的目标账户，用户在该应用程序上进行金融交易操作，基于该应用程序向所述交易系统发送交易请求。

交易系统接收所述交易请求后，基于预设的安全策略判断所述交易请求的安全级别，所述第一安全等级可以是较高的安全级别，也可以是较低的安全级别。优选的，本申请实施例中，所述第一安全等级是最高的安全级别，可以将所述目标账户信息对应的目标账户在所述第一终端设备上的所有交易请求均确定为第一安全等级。此时交易系统判断所述交易请求需要第二终端设备的协助认证，即需要智能手机B进行协助认证。

可选的，在本申请的一种实施例中，所述获取第二终端设备的账户登录请求之前，还包括：向第一终端设备下发第二号码的登录提醒信息。

具体的，所述交易系统在确定所述交易请求属于第一安全等级，所述交易请求需要第二终端设备协助认证时，从所述交易请求中获取目标账户信息，向目标账户信息当前登录的第一终端设备，即智能手机A，发送第二号码的登录提醒信息，提示用户通过使用第二号码的第二终端设备进行登录。示例的，智能手机A基于所述应用程序接收交易系统下发的第二号码的登录提醒信息，在用户的智能手机B上也提供该应用程序，用户使用目标账户信息向交易系统发送登录该应用程序的登录请求。

S130、对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；

在本申请实施例中，所述账户登录请求携带有第二终端设备采集的第二生物特征数据；其中，所述第二生物特征数据可以是第二终端设备采集的用户生物特征数据，生物特征数据是指每个生物个体都有唯一的可以测量或可自动识别和验证的生理特性或行为方式，可划分为生理特征(如指纹、脸像、视网膜、声纹、掌纹等)和行为特征(如步态、笔迹等)。

具体的，交易系统响应于第一终端设备发送的交易请求，确定目标账户信息，基于所述目账户信息确定该账户信息关联的用户生物特征数据。示例的，用户在智能手机B上准备登录所述应用程序时，该应用程序采集用户的生物特征数据，生物特征数据可以是指纹数据、视网膜数据、人脸特征数据或者声纹信息中的一种或者多种，例如，用户可以通过智能手机B上的指纹识别模块采集指纹数据；通过智能手机B上的摄像头模块采集脸像数据或视网膜数据；或者通过智能手机B上的声音采集模块采集声纹信息。智能手机B采集到用户的生物特征数据后，发送至交易系统，以供交易系统对所述账户登录请求进行验证。

在本实施例中，所述对所述账户登录请求进行验证，包括：

采用目标账户信息所关联的标准生物特征数据对所述第二生物特征数据进行验证；

可选的，预先录入用户的生物特征数据存储在交易系统作为预存生物特征数据，作为身份识别的基准，并且与用户的账户信息绑定。

所述账户登录请求中携带有账户信息，交易系统响应所述登录请求，获取所述账户信息，只有所述账户信息与所述交易请求的目标账户信息一致时，即所述交易系统确定所述第二终端设备申请登录的与第一终端设备的同一账户时，所述交易系统确定目标账户信息所关联的标准生物特征数据，检测所述标准生物特征数据与第二生物特征数据是否匹配，若是，则验证通过，账户登录成功，向第二终端设备发送目标验证码，并向第一终端设备或者第二终端设备发送验证已发送的通信信息，以提示用户在第一终端设备输入目标验证码。

进一步的，在上述实施例的基础上，用户使用第二终端设备登陆时，进行第二终端设备的生物特征数据检验时，只有在安装的所述应用程序能够访问到的第二终端设备的手机号码为目标账户信息关联第二号码，才能检验进入应用程序，否则不能进入应用程序。

进一步的，在上述实施例的基础上，若第二终端设备在第一预设时间间隔内没有采集到生物特征数据或者交易系统在预设时间间隔内没有接收到所述第二终端设备返回的生物特征数据，则向所述第二终端设备发送相应的提示信息，以提示用户再次输入生物特征数据。

为了进一步提高交易验证的安全系数，第二终端设备在用户输入生物特征数据时设置有倒计时的时间显示，所述第一时间间隔预先设置，例如3分钟，第二终端设备向用户发送一页面提示，说明需要在3分钟内向交易系统返回采集的生物特征数据，如果在第一预设时间间隔内没有接收到第二终端设备返回的生物特征数据，则向第二终端设备发送验证失败的提示信息。

所述目标验证码可以是数字形式、字母形式、文字形式或其相互之间的组合；所述目标验证码可以是人工可视读的，第二终端设备在收到验证信息后，由用户从第二终端设备读取目标验证码并在第一终端设备上输入；所述目标验证码还可以是机读的，所述目标验证码可以是二维码、音频码或蓝牙报文等方式，此时，由用户操作启动传输，可以通过摄像头读取、nfc、无线网络传输等方式将所述验证码输入到第一终端设备。

可选的，在一种较高安全要求的实施例中，用户在第二终端设备上可以通过生物特征数据登录所述应用程序，只有在登录成功后才能够接收所述目标验证码，所述目标验证码可以是机读的；在一种较低安全要求的实施例中，用户在第二终端设备上可以通过密码登录所述应用程序，并在登录成功后接收所述目标验证码，所述目标验证码可以是人工可视读的。

S140、获取在第一终端设备输入的第一验证码；

S150、采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求。

可选的，第一终端设备在接受到用户通过第二终端设备传输的目标验证码后，将所述目标验证码作为第一验证码，并返回至交易系统。或者可以是将所目标验证码作为第一验证码，并进行加密返回至交易系统，例如将所述第一验证码通过如md5等加密算法加密后返回至交易系统，由交易系统进行验证。示例的，交易系统将所述目标验证码发送至第二终端设备的同时还将所述目标验证码存储至缓存中，交易系统接收第一终端设备返回的第一验证码，与缓存中的目标验证码进行比较验证。

可选的，第一终端设备通过第二终端设备获取所述目标验证码作为第一验证码，第一设备终端可以在本地与交易系统发来的信息对所述第一验证码进行验证，这样的验证可以是简单的比对，例如交易系统同样将所述目标验证码发送至第一终端设备，应当理解的是，交易系统发送至第一终端设备的目标验证码仅用于进行验证，用户不能知晓所述目标验证码；也可以是对接受到的信息进行运算，根据计算的结果进行验证。

示例的，交易系统将所述目标验证码发送至第二终端设备的同时还将所述目标验证码明文发送至第一终端设备，用户在第一终端设备输入所述目标验证码作为第一验证码后，在后台与目标验证码进行简单比较验证；或者交易系统将所述目标验证码发送至第二终端设备的同时将所述目标验证码通过目标加密算法进行加密后发送至第一终端设备，用户在第一终端设备输入所述目标验证码作为第一验证码后，将所述第一验证码通过目标加密算法进行加密与交易系统发送的加密目标验证码比较验证，其中，所述目标加密算法可以是AES、DES、RC5、RSA、ECC等中的一种。

若验证失败，交易系统向第一终端设备返回验证失败的提示信息，用于提示用户重新进行验证；若验证通过，交易系统执行所述交易请求，示例的，交易系统向第一终端设备发送验证通过的通知信息，第一终端设备在接收到该通知信息后，完成当前的交易，如当前的交易为取款，则为按照交易请求中用户输入的取款金额为用户输出相应的现金；或者交易系统依据所述交易请求在云端完成当前的交易，并向第一终端设备发送交易完成的通知信息，如当前的交易为取款，则为按照交易请求中用于输入的转账金额和接收转账的账户进行转账。

进一步的，若在第二预设时间间隔内没有接收到所述第一终端设备返回的第一验证码，则向所述第一终端设备发送相应的提示信息，以提示用户再次输入第一验证码。

为了进一步提高交易验证的安全系数，第一终端设备在用户输入第一验证码时设置有倒计时的时间显示，所述时间间隔预先设置，例如3分钟，第一终端设备向用户发送一页面提示，说明需要在3分钟内向交易系统返回第一验证码，如果在第二预设时间间隔内没有接收到第一终端设备返回的第一验证码，则向第二终端设备发送验证失败的提示信息。

本申请实施例中，通过增加了使用第二终端设备对第一终端设备的交易进行核验，避免了单一终端设备可能导致的被盗或被盗用后即可以完成交易的风险。

可选的，执行所述交易请求之前还包括：获取第一终端设备采集的第一生物特征数据；采用所述采用目标账户信息所关联的标准生物特征数据对所述第一生物特征数据进行验证。

在一种较高安全要求的实施例中，交易系统执行所述交易请求之前，不仅对验证码进行验证，还对第一终端设备的采集的第一生物特征数据进行验证，其中，所述第一生物特征数据可以是一个或多个。

示例的，可以依据预设的安全逻辑采集用户的生物特征数据，用户在第一终端设备登录应用程序时输入的生物特征数据，用户在确定交易时输入的生物特征数据，用户在查看敏感信息时输入的生物特征数据等。可选的，所述生物特征数可以分为线上生物特征数据和线下生物特征数据，第一终端设备可以采用脸像识别技术、视网膜识别技术等来增强金融交易的安全性(脸像数据、视网膜数据等在用户办理注册时采集并存储，可以通过在线与交易系统交互来验证)。第一终端设备也可以采用指纹识别技术、声纹识别技术等来提升金融交易的安全性(指纹数据、声纹数据等宜存储在终端设备本机，可通过离线来验证)。

具体的，交易系统响应第一终端设备发送的交易请求，获取所述交易请求中携带的目标账户信息，确定目标账户信息所关联的标准生物特征数据，检测所述标准生物特征数据与第一生物特征数据是否匹配，若匹配通过且对第一验证码的验证通过，执行所述交易请求。

可选的，当采集的第一生物特征数据为多个时，所述采用目标账户信息所关联的标准生物特征数据对所述第一生物特征数据进行验证可以包括：采用线上生物特征数据和线下生物特征数据，基于目标账户信息所关联的标准生物特征数据对线上生物特征数据和线下生物特征数据进行验证。这样的好处在于安全程度更高；

或者将对多个第一生物特征数据的验证分散至不同的交易阶段，例如，可以在用户登录所述应用程序和/或目标账户时进行生物特征数据验证，可以在用户通过所述应用程序发送交易请求时进行生物特征数据验证，还可以在验证所述验证码之前或之后进行生物特征数据验证。这样的好处在于给予用户更好的使用感受。

本申请实施例中，在第一生物特征数据以及第一验证码验证通过后，向交易终端发送身份识别成功的通知信息，交易终端在接收到该通知信息后，完成当前的交易，如当前的交易为取款，则为按照用户输入的取款金额为用户输出相应的现金。

可选的，可以在终端设备登录应用程序时启用生物特征检验，例如脸像识别，后继在第三预设时间间隔内(例如10分钟)可不进行重复的脸像识别和确认，减少系统交互，在有效保障金融交易安全的前提下提升系统整体反应速度。

可选的，所述目标账户信息还关联第一号码，所述第一终端设备为使用第一号码的终端设备，用户使用第一终端设备登陆时，进行第一终端设备的生物特征检验，用户只有在安装的应用程序能够访问到的第一终端设备的手机号码为第一号码，才能进入应用程序，否则不能进入应用程序。

本申请实施例通过采用多种生物特征和双终端设备与服务器协同工作的方式，克服了现有技术中存在的缺陷，动态增加了线上和线下生物特征识别，避免了对通过终端设备执行金融交易的未经授权的处置。本申请线上和线下相结合的生物识别验证方式，可以有效提升验证的精确性，同时减少网络通信流量，加快系统的反应速度。

实施例二

图2为本申请实施例二提供的又一种交易请求的处理方法的流程图，本实施例可适用于在设备终端进行金融交易的情况，该方法可以由一种交易请求的处理装置来执行，该装置可以采用软件和/或硬件的方式来实现。该装置可配置于服务器中，该方法应用于交易系统，该交易系统可配置于服务器中，该方法具体包括：

S210、响应于第一终端设备发送的交易请求；

其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

S220、根据所述交易请求中的交易额度，确定交易请求所属的安全等级；

本申请实施例中，交易系统接收所述交易请求后，从所述交易请求中获取交易金额，确定所述交易金额对应的安全等级。

可选的，预先设置交易金额与安全等级的对照关系表，其中，不同的安全等级对应不同的交易金额区间。所述从所述交易请求中获取交易金额，确定所述交易金额对应的安全等级可以是，从所述交易请求中获取交易金额，确定所述交易金额的区间，依据对照关系表确定安全级别。其中，所述安全级别可以为三级，包括第一安全等级，第二安全等级，第三安全等级，所述第一安全等级，第二安全等级和第三安全等级的安全级别依次降低，或者还可以是所述第一安全级别、第二安全级别和第三安全级别的安全级别依次降低。进一步的，可以根据实际业务需要对安全级别进行更细致的划分，示例的，每个安全级别可以包括至少两个子等级，例如，所述第一安全等级，第二安全等级和第三安全等级可以进一步分为第一安全子等级a，第一安全子等级b，第二安全子等级c，第二安全子等级d，第三安全子等级e和第三安全子等级f。不同的子等级对应不同的安全策略，具体的，不同的子等级涉及的交易额度以及需要验证的生物特征数量不同。

若交易请求属于第一安全等级，则依次执行步骤S2311、S2312，若交易请求属于第二安全等级，则执行步骤S2321，若交易请求属于第三安全等级，则直接执行步骤S240。

S2311、获取第二终端设备的账户登录请求；

所述第二终端设备为使用第二号码的终端设备。

S2312、对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送验证码；

S2321、向第一终端设备发送验证码；

所述目标账户信息关联第一号码，所述第一终端设备为使用第一号码的终端设备，交易系统通过第一号码向第一终端发送验证码。

S240、向第一终端设备发送身份识别请求；

具体的，若交易请求属于第一安全等级，所述向第一终端设备发送身份识别请求可以是实施例一中对交易请求进行验证的过程；若交易请求属于第二安全等级，所述第一终端设备发送身份识别请求可以是指示第一终端设备采集用户的生物特征数据，并反馈验证码，之后，交易系统对所述生物特征数据和第一终端设备返回的所述验证码进行验证，若验证通过，则身份识别通过；若交易请求属于第三安全等级，指示所述第一终端设备采集用户的生物特征数据，之后，交易系统对所述生物特征数据进行验证，若验证通过，则身份识别通过。

S250、若身份识别通过，执行所述交易请求。

应当注意的是，实施例二中的第一终端设备、第一号码、验证码、对生物特征数据和验证码的验证过程等与实施例一中的第二终端设备、第二号码、目标验证码、对生物特征数据和目标验证码的验证过程等具有类似的定义、原理、过程和技术效果。

下面结合具体举例，进一步阐述本申请的交易请求的处理方法。

交易系统根据表格1的规则，判读每笔金融交易需要的生物特征数据识别和终端设备以及手机验证码的情况：

(1)微金额情况，仅需第一终端设备登录时的生物特征数据(例如脸像识别)，就可用单个终端设备(例如第一终端设备)完成金融交易(免密支付)；

(2)小金额情况，需第一终端设备登录时的生物特征数据(例如脸像识别)，加上支付时使用另外一个生物特征数据(例如视网膜识别)，就可用单个终端设备(例如第一终端设备)完成金融交易；

(3)较小金额情况，需第一终端设备登录时的生物特征数据(例如脸像识别)，加上支付时使用另外一个线上生物特征数据(例如视网膜识别)，同时结合第一终端设备接收到的短信，就可用第一终端设备完成金融交易；

(4)较大金额情况，需第一终端设备登录时的生物特征数据(例如脸像识别)，加上支付时使用线上生物特征数据(例如视网膜识别)和线下生物特征数据(例如指纹识别)，同时结合第一终端设备接收到的短信，就可用第一终端设备完成金融交易；

(5)大金额情况，需第一终端设备登录时的生物特征数据(例如脸像识别)，加上支付时使用线上生物特征数据(例如视网膜识别)，同时结合第二终端设备生物特征数据(例如脸像识别)登录后接收到的短信，则可用第一终端设备完成金融交易；

(6)特大金额情况，需第一终端设备登录时的生物特征数据(例如脸像识别)，加上支付时使用线上生物特征数据(例如视网膜识别)和线下生物特征数据(例如指纹识别)，同时结合第二终端设备生物特征数据(例如脸像识别)登录后接收到的短信，则可用第一终端设备完成金融交易；

其中，短信发送到第一终端设备或者第二终端设备的逻辑控制由应用服务器配置的策略来决定。第二终端设备在收到验证信息后，如果采用数字方式等人工视读方式，则在第一终端设备输入；如果采用的是机读方式接受的信息，则可变换为二维码、音频码或蓝牙报文等方式传送到第一终端设备。第一终端设备在接受到信息后，根据接收到的信息进行许可验证，在验证通过后，可以由第一终端设备发起交易请求，也可以由第一终端设备在将第二终端设备发送过来的信息处理后作为确认信息发送交易请求，采用的方式取决于服务协议与线路带宽。

在第一终端设备在生物特征数据识别后将信息发送到应用服务器后，对应用服务器与第二终端设备通信且通信的信息参与了第一终端设备中交易运算的情况，应用服务器可以进行交易的确认，以确认交易的可信性，克服了仅仅使用单一终端设备进行操作时可能出现的号码泄露而被克隆SIM卡使用等交易风险。

表格1分级金融交易示例表

安全级别	金额	终端设备数量	生物特征数量	手机验证码数量
					1	特大金额	2	4	1(第二设备终端)
1	大金额	2	3	1(第二设备终端)
					2	较大金额	1	3	1(第一终端设备)
2	较小金额	1	2	1(第一终端设备)
					3	小金额	1	2	0
3	微金额	1	1	0

本申请实施例采用分级金融交易的策略，依据交易金额动态调整安全措施，根据业务需求和监管要求灵活配置，实现金融交易的自动分级处理和快速响应，解决了金融交易效率、便捷和安全平衡的痛点，并采用了多生物特征，可以有效提升用户真实性核实，且采用线上和线下相结合的验证方式，提高了处理效率，更适合真实的金融交易场景，当交易金额大时，增加了使用第二终端设备，优点在于可以对第一终端设备的交易进行确认，避免了单一终端设备可能导致的被盗或被盗用后即可以完成交易的风险。

实施例三

图3为本申请实施例三提供的又一种交易请求的处理方法的流程图，本实施例可适用于在设备终端进行金融交易的情况，该方法可以由一种交易请求的处理装置来执行，该装置可以采用软件和/或硬件的方式来实现。该装置可配置于终端设备中，该方法具体包括：

S310、在交易请求属于第一安全等级的情况下，向业务系统发送账户登录请求；其中，所述交易请求是业务系统响应第一终端设备发送的交易请求，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

S320、获取业务系统向第二号码发送的目标验证码；所述目标验证码是所述业务系统对所述账户登录请求进行验证，若验证通过，则账户登录成功后发送的；所述目标验证码用于所述业务系统获取在第一终端设备输入的第一验证码后，采用所述目标验证码对所述第一验证码进行验证，若验证通过，执行所述交易请求。

本申请实施例通过采用多种生物特征和双终端设备与服务器协同工作的方式，克服了现有技术中存在的缺陷，动态增加了线上和线下生物特征识别，避免了对通过终端设备执行金融交易的未经授权的处置。本申请线上和线下相结合的生物识别验证方式，可以有效提升验证的精确性，同时减少网络通信流量，加快系统的反应速度。

应当注意的是，实施例三中的第一终端设备、第二终端设备、第二号码、目标验证码、对验证码的验证过程等与上述实施例中具有类似的定义、原理、过程和技术效果。实施例三的交易请求的处理方法与上述实施例中的交易请求的处理方法是同一技术方案中在不同应用主体的具体实现，在实施例三中，所述交易请求的处理方法可由一种终端设备执行，与实施例一或实施例二中由服务器执行的任一种交易请求的处理方法配合完成一个交易，申请人已在上述实施例中对技术方案进行了详细阐述，在此不在赘述。

实施例四

图4为本申请实施例四提供的一种交易请求的处理装置的结构示意图，该交易请求的处理装置的包括：信息获取模块410、身份校验模块420、登录验证模块430、验证码获取模块440和交易验证模块450。

所述信息获取模块410，用于响应于第一终端设备发送的交易请求；其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

所述身份校验模块420，用于在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；

所述登录验证模块430，用于对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；

所述验证码获取模块440，用于获取在第一终端设备输入的第一验证码；

所述交易验证模块450，用于采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求

本申请实施例通过采用多种生物特征和双终端设备与服务器协同工作的方式，克服了现有技术中存在的缺陷，动态增加了线上和线下生物特征识别，避免了对通过终端设备执行金融交易的未经授权的处置。本申请线上和线下相结合的生物识别验证方式，可以有效提升验证的精确性，同时减少网络通信流量，加快系统的反应速度。

作为一种可选的实施方式，所述装置还包括登录提醒模块，用于在获取第二终端设备的账户登录请求之前，向第一终端设备下发第二号码的登录提醒信息。

作为一种可选的实施方式，所述账户登录请求携带有第二终端设备采集的第二生物特征数据；

所述登录验证模块具体用于采用目标账户信息所关联的标准生物特征数据对所述第二生物特征数据进行验证。

作为一种可选的实施方式，所述装置还包括等级确定模块，用于根据所述交易请求中的交易额度，确定交易请求所属的安全等级；若交易请求属于第一安全等级，则向第一终端设备发送身份识别请求，用于所述第一终端设备采集用户的生物特征数据；若交易请求属于第二安全等级，则向第一终端设备发送验证码，并向第一终端设备发送身份识别请求，用于指示第一终端设备采集用户的生物特征数据，并反馈验证码。

作为一种可选的实施方式，所述装置还包括生物数据验证模块，用于在执行所述交易请求之前，获取第一终端设备采集的第一生物特征数据；采用所述采用目标账户信息所关联的标准生物特征数据对所述第一生物特征数据进行验证。

本申请实施例提供的业务流程属性的配置装置，可用于执行上述实施例中业务流程属性的配置方法的技术方案，其实现原理和技术效果类似，在此不再赘述。

实施例五

图5为本申请实施例五提供的又一种交易请求的处理装置的结构示意图，该交易请求的处理装置的包括：登录申请模块510、验证码获取模块520。

所述登录申请模块510，用于在交易请求属于第一安全等级的情况下，向业务系统发送账户登录请求；其中，所述交易请求是业务系统响应第一终端设备发送的交易请求，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

所述验证码获取模块520，用于获取业务系统向第二号码发送的目标验证码；所述目标验证码是所述业务系统对所述账户登录请求进行验证；若验证通过，则账户登录成功后发送的；所述目标验证码用于所述业务系统获取在第一终端设备输入的第一验证码后，采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求。

本申请实施例提供的业务流程属性的配置装置，可用于执行上述实施例中业务流程属性的配置方法的技术方案，其实现原理和技术效果类似，在此不再赘述。

需要说明的是，应理解上述实施例四和实施例五中装置的各个模块的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且这些模块可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分模块通过处理元件调用软件的形式实现，部分模块通过硬件的形式实现。此外，也可以以程序代码的形式存储于上述装置的存储器中，由上述装置的某一个处理元件调用并执行。此外这些模块全部或部分可以集成在一起，也可以独立实现。这里的处理元件可以是一种集成电路，具有信号的处理能力。在实现过程中，上述方法的各步骤或以上各个模块可以通过处理器元件中的硬件的集成逻辑电路或者软件形式的指令完成。本申请的技术方案中，所涉及的用户个人信息的收集、存储、使用、加工、传输、提供和公开等处理，均符合相关法律法规的规定，且不违背公序良俗。

实施例六

图6为本申请实施例六提供的一种电子设备的结构示意图，如图6所示，该电子设备包括处理器610、存储器620、输入装置630和输出装置640；电子设备中处理器610的数量可以是一个或多个，图6中以一个处理器610为例；电子设备中的处理器610、存储器620、输入装置630和输出装置640可以通过总线或其他方式连接，图6中以通过总线连接为例。

存储器620作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本申请实施例中的交易请求的处理方法对应的程序指令/模块(例如，实施例四中交易请求的处理装置中的信息获取模块410、身份校验模块420、登录验证模块430、验证码获取模块440和交易验证模块450，实施例五中交易请求的处理装置中的登录申请模块510、验证码获取模块520)。处理器610通过运行存储在存储器620中的软件程序、指令以及模块，从而执行电子设备的各种功能应用以及数据处理，即实现上述的交易请求的处理方法。

存储器620可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器620可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器620可进一步包括相对于处理器610远程设置的存储器，这些远程存储器可以通过网络连接至电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置630可用于接收输入的数字或字符信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。输出装置640可包括显示屏等显示电子设备。

实施例七

本申请实施例七还提供一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行一种交易请求的处理方法，该方法包括：

响应于第一终端设备发送的交易请求；其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；

对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；

获取在第一终端设备输入的第一验证码；

采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求。

当然,本申请实施例所提供的一种包含计算机可执行指令的存储介质,其计算机可执行指令不限于如上所述的方法操作,还可以执行本发明任意实施例所提供的交易请求的处理方法中的相关操作.

通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(RandomAccess Memory,RAM)、闪存(FLASH)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

值得注意的是，上述搜索装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种交易请求的处理方法，其特征在于，该方法应用于交易系统，包括：

响应于第一终端设备发送的交易请求；其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；

对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；

获取在第一终端设备输入的第一验证码；

采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求。

2.根据权利要求1所述的方法，其特征在于，所述获取第二终端设备的账户登录请求之前，还包括：

向第一终端设备下发第二号码的登录提醒信息。

3.根据权利要求1所述的方法，其特征在于，所述账户登录请求携带有第二终端设备采集的第二生物特征数据；

所述对所述账户登录请求进行验证，包括：

采用目标账户信息所关联的标准生物特征数据对所述第二生物特征数据进行验证。

4.根据权利要求1所述的方法，其特征在于，还包括：

根据所述交易请求中的交易额度，确定交易请求所属的安全等级；

若交易请求属于第二安全等级，则向第一终端设备发送验证码，并向第一终端设备发送身份识别请求，用于指示第一终端设备采集用户的生物特征数据，并反馈验证码；

若交易请求属于第三安全等级，则向第一终端设备发送身份识别请求，用于指示所述第一终端设备采集用户的生物特征数据。

5.根据权利要求1所述的方法，其特征在于，执行所述交易请求之前还包括：

获取第一终端设备采集的第一生物特征数据；

采用所述采用目标账户信息所关联的标准生物特征数据对所述第一生物特征数据进行验证。

6.一种交易请求的处理方法，其特征在于，该方法应用于终端设备，包括：

在交易请求属于第一安全等级的情况下，向交易系统发送账户登录请求；其中，所述交易请求是交易系统响应第一终端设备发送的交易请求，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；所述终端设备为使用第二号码的终端设备；

获取交易系统发送的目标验证码；所述目标验证码是所述交易系统对所述账户登录请求进行验证，若验证通过，则账户登录成功后发送的；所述目标验证码用于所述交易系统获取在第一终端设备输入的第一验证码后，采用所述目标验证码对所述第一验证码进行验证，若验证通过，执行所述交易请求。

7.一种交易请求的处理装置，其特征在于，该装置应用于交易系统，包括：

信息获取模块，用于响应于第一终端设备发送的交易请求；其中，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；

身份校验模块，用于在交易请求属于第一安全等级的情况下，获取第二终端设备的账户登录请求；所述第二终端设备为使用第二号码的终端设备；

登录验证模块，用于对所述账户登录请求进行验证；若验证通过，则账户登录成功，并向第二终端设备发送目标验证码；

验证码获取模块，用于获取在第一终端设备输入的第一验证码；

交易验证模块，用于采用所述目标验证码对所述第一验证码进行验证；若验证通过，执行所述交易请求。

8.一种交易请求的处理装置，其特征在于，该装置应用于终端设备，包括：

登录申请模块，用于在交易请求属于第一安全等级的情况下，向交易系统发送账户登录请求；其中，所述交易请求是交易系统响应第一终端设备发送的交易请求，所述交易请求携带有目标账户信息；所述目标账户信息关联第二号码；所述终端设备为使用第二号码的终端设备；

验证码获取模块，用于获取交易系统发送的目标验证码；所述目标验证码是所述交易系统对所述账户登录请求进行验证，若验证通过，则账户登录成功后发送的；所述目标验证码用于所述交易系统获取在第一终端设备输入的第一验证码后，采用所述目标验证码对所述第一验证码进行验证，若验证通过，执行所述交易请求。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5或权利要求6中任一所述的交易请求的处理方法。

10.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-5或权利要求6中任一所述的交易请求的处理方法。

Images