[發明專利]基于指紋識別手機的短信支付方法及系統

有效

• 申請號: 201210363567.6
• 申請日: 2012-09-26
• 公開（公告）號: CN102880960A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 邵宇;李剛;汪長洪;蘇杰
• 申請（專利權）人: 深圳市亞略特生物識別科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06K9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及移動支付領域，尤其涉及一種基于指紋識別手機的短信支付方法及系統。

背景技術

隨著互聯網的普及電子商務技術的發展，手機已經越來越多的被應用到來電子支付。比如登錄網上銀行進行支付時，支付系統會發送驗證碼至用戶手機，用戶通過輸入驗證碼確認交易。通過手機網絡登錄銀行交易網站或系統服務器輸入賬號和密碼進行電子交易。這些方式下，用戶一旦忘記交易密碼則無法交易，非常不方便。并且，用戶的賬戶和密碼一旦泄露或者被非法截取、破解，就會對用戶的財產及賬戶安全造成極大威脅。

因而，有必要提供一種高安全性和保密性的手機支付方法。

發明內容

本發明所解決的技術問題是提供一種基于指紋識別手機的短信支付方法及系統，采用手機終端和支付系統雙重指紋身份驗證，并結合數字簽名技術，確認用戶的合法身份，并對支付短信和用戶指紋特征進行加解密，提高了短信支付的安全性和保密性。

為解決上述技術問題，本發明采用以下方案：

一種基于指紋識別手機的短信支付方法，其包括步驟：

S1：用戶在支付系統注冊獲得賬號，采集指紋指紋特征后生成指紋模板，并將所述賬號和其手機號碼與所述指紋模板綁定；

S2：所述支付系統生成一對公私鑰，用所述賬號生成數字證書，并將所述數字證書、私鑰和指紋模板發放給用戶；

S3：用戶將所述數字證書、私鑰和指紋模板導入手機，用手機編輯支付短信，所述支付短信包括賬號、項目代碼、支付指令和支付金額；

S4：用戶通過手機采集指紋并提取指紋特征，并將所述指紋特征與在所述指紋模板進行比對；

S5：如果所述指紋特征比對通過，用所述私鑰對所述支付短信和所述指紋特征進行數字簽名，并將數字簽名后的支付短信和所述指紋特征發送至所述支付系統；如果所述指紋特征比對不通過，返回步驟S4；

S6：所述支付系統接收并用所述公鑰解密所述支付短信和所述指紋特征，將所述指紋特征與和包含在所述支付短息內的用戶賬號所綁定的指紋模板進行比對；

S7：如果所述指紋特征比對通過，所述支付系統按照所述支付短信進行支付操作。

所述短信支付方法中，優選的，所述支付系統和所述用戶手機均包括指紋特征采集裝置，用于采集指紋圖像，并從中提取指紋特征。

所述短信支付方法中，優選的，所述用戶手機的指紋采集裝置包括滑動式半導體指紋傳感器或者CMOS光學指紋傳感器。

所述短信支付方法中，優選的，所述支付系統包括一個密碼發生器，用于生成一對公私鑰。

所述短信支付方法中，優選的，所述數字證書、指紋模板和加密后的所述私鑰通過USB?KEY設備或者網絡傳輸的方式發放給用戶。

所述短信支付方法中，優選的，在步驟S4中，將采集到的所述指紋特征與所述指紋模板進行比對，如兩者相似度超過預定閥值，則所述指紋特征比對通過。

所述短信支付方法中，優選的，還包括步驟S7：所述支付系統支付操作完成后，發送通知短信給用戶手機。

一種基于指紋識別手機的短信支付系統，包括：具有指紋特征采集模塊的手機和支付系統，所述手機和支付系統用各自的通訊模塊通過無線網絡交互，其中，

所述手機包括：

第一指紋驗證模塊，用于將手機指紋特征采集模塊采集提取到的指紋特征與指紋模板進行比對，驗證指紋身份；

支付短信編輯模塊，用于編輯支付短信，所述支付短信包括賬號、項目代碼、支付指令和支付金額；

數字簽名模塊，與所述支付短信編輯模塊連接，用于用私鑰對所述支付短信和所述指紋特征進行數字簽名；

手機支付控制模塊，與所述第一指紋驗證模塊、支付短信編輯模塊和所述數字簽名模塊連接，用于在所述第一指紋驗證模塊的指紋身份驗證通過時，用所述私鑰對所述支付短信和所述指紋特征進行數字簽名，并將其通過其通訊模塊發送至所述支付系統；

所述支付系統包括：

注冊模塊，用于用戶注冊賬號，采集指紋指紋特征后生成指紋模板，并將所述賬號和其手機號碼與所述指紋模板綁定；

加解密模塊，生成一對公私鑰，用所述賬號生成數字證書，和用所述公鑰解密所述支付短信和指紋特征；

第二指紋驗證模塊，與所述支付系統的指紋特征采集模塊連接，用于將所述加解密模塊解密得到的指紋特征與所述指紋模板進行比對，驗證指紋身份；

支付模塊，用于在所述第二指紋驗證模塊驗證指紋身份通過時，根據所述支付短信的賬號、項目代碼、支付指令和支付金額進行支付操作；