[發明專利]電子錢包的安全管理方法及服務終端、電子錢包系統

無效

• 申請號: 201110446307.0
• 申請日: 2011-12-27
• 公開（公告）號: CN103188212A
• 公開（公告）日: 2013-07-03
• 發明（設計）人: 陶勇剛
• 申請（專利權）人: 上海博泰悅臻電子設備制造有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06Q20/36;G06Q20/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 駱蘇華

技術領域

本發明涉及互聯網電子商務中的安全性驗證技術，特別涉及電子錢包的安全管理方法及服務終端、電子錢包系統。

背景技術

電子錢包是目前電子商務活動中常用的一種支付工具。使用電子錢包的用戶通常要在有關銀行開立賬戶。在使用電子錢包時，將電子錢包通過有關的電子錢包應用軟件安裝到電子商務服務器上，利用電子錢包服務系統就可以把自己的各種電子貨幣或電子金融卡上的數據輸入進去。在發生收付款時，如用戶需用電子信用卡(如用Visa卡或Master卡等收款)時，用戶只要單擊一下相應項目(或相應圖標)即可完成。

在電子商務服務系統中通常設有電子貨幣和電子錢包的功能管理模塊，稱為電子錢包管理器(Wallet?Administration)，用戶可以通過電子錢包管理器來改變保密口令，以及查看自己銀行帳號上的收付往來的電子貨幣賬目、清單和數據。電子商務服務系統中還有電子交易記錄器，顧客通過查詢記錄器，可以了解自己都買了什么物品，購買了多少，也可以把查詢結果打印出來。

因此，電子錢包的使用給人們的生活帶來很多便利。然而，由于現有電子錢包的安全管理都僅是基于保密口令的方式進行，而保密口令由于較易被破解，其安全性越來越難以滿足用戶日益增加的、對于電子商務安全性的需求。從而，也影響用戶體驗電子商務的感受。

因此，如何進一步提高電子錢包應用的安全性就成為了業界亟待解決的問題。

發明內容

本發明提供一種電子錢包的安全管理方法及服務終端、電子錢包系統，以提高電子錢包應用的安全性。

為解決上述問題，本發明提供一種電子錢包的安全管理方法，包括：

電子錢包業務提供方基于電子錢包業務請求，啟動電子錢包安全性驗證；

基于所述電子錢包安全性驗證，采集電子錢包業務請求方的身份識別數據，所述身份識別數據包括人體特征數據；

將所述身份識別數據以公有密鑰加密后發送至身份驗證方；

身份驗證方以私有密鑰對身份識別數據解密后，進行身份識別驗證；所述私有密鑰和所述公有密鑰構成密鑰對；

身份驗證方將驗證結果以私有密鑰加密后發送至電子錢包業務提供方；

電子錢包業務提供方以公有密鑰解密所述驗證結果，在身份識別驗證通過后，向電子錢包業務請求方提供電子錢包業務數據。

相應地，本發明還提供一種電子錢包服務終端，包括：

請求單元，基于用戶的電子錢包業務需求操作形成電子錢包業務請求；

提示單元，基于電子錢包安全性驗證，提示用戶進行身份識別數據采集；

采集單元，啟動后，采集用戶的身份識別數據，所述身份識別數據包括人體特征數據；

加密單元，將所述身份識別數據以公有密鑰加密；

驗證發送單元，將加密后的所述身份識別數據發送至身份驗證方。

相應地，本發明還提供一種包括上述服務終端的電子錢包系統，其還包括：電子錢包業務處理裝置及身份驗證裝置，其中，

所述電子錢包業務處理裝置，基于電子錢包業務請求，啟動電子錢包安全性驗證；以公有密鑰解密身份驗證裝置產生的身份識別驗證結果，在身份識別驗證通過后提供所述電子錢包業務數據；

所述身份驗證裝置，獲取以公有密鑰加密的身份識別數據，以私有密鑰對身份識別數據解密后，進行身份識別驗證；所述私有密鑰和所述公有密鑰構成密鑰對；以及，將身份識別驗證結果以私有密鑰加密后發送至所述電子錢包業務處理裝置。

與現有技術相比，上述方案具有以下優點：上述電子錢包的安全管理方法及服務終端、電子錢包系統均采用包括人體特征數據的身份識別數據進行身份識別驗證，由于人體特征數據的相對獨立性，較不易被盜用及仿冒，基于此進行的身份識別驗證的可信賴度也有較大提高，進而增強了電子錢包應用的安全性。

并且，整個電子錢包應用過程中，各環節的通信均借助于公有密鑰或私有密鑰進行加密通信。由于公有密鑰及私有密鑰對在保密性方面的優勢，整個電子錢包應用過程所涉及的通信的保密性也有較大提高，進一步增強了電子錢包應用的安全性。

此外，對于消費者，其在整個電子錢包應用的過程中僅需提供身份識別數據，而無需其他操作，就能獲得電子錢包業務數據，并最終實現電子錢包應用，也提高了電子錢包應用的便利性。

附圖說明

圖1是本發明電子錢包的安全管理方法的一種實施方式流程示意圖；

圖2是本發明電子錢包的安全管理方法的一種實施例的過程示意圖；

圖3是本發明電子錢包系統的一種實施方式結構示意圖；