[發(fā)明專利]一種移動支付方法、系統(tǒng)及設(shè)備

在審

• 申請?zhí)枺?/td>: 201410462615.6
• 申請日: 2014-09-11
• 公開（公告）號: CN105427105A
• 公開（公告）日: 2016-03-23
• 發(fā)明（設(shè)計）人: 李偉華
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06F21/32
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 白瑞強;姚開麗

技術(shù)領(lǐng)域

本發(fā)明涉及移動通信技術(shù)，具體涉及一種移動支付方法、系統(tǒng)及設(shè)備。

背景技術(shù)

移動支付是消費者通過移動終端對所消費的商品或服務(wù)進行賬務(wù)支付的一種支付方式。客戶通過移動設(shè)備、互聯(lián)網(wǎng)或者近距離傳輸技術(shù)直接或間接向銀行金融企業(yè)發(fā)送支付指令產(chǎn)生貨幣支付和資金轉(zhuǎn)移，實現(xiàn)資金的移動支付，實現(xiàn)了終端設(shè)備、互聯(lián)網(wǎng)、應(yīng)用提供商以及金融機構(gòu)的融合，完成貨幣支付、繳費等金融業(yè)務(wù)。

根據(jù)技術(shù)手段的不同，移動支付可分為：遠程支付或網(wǎng)上支付，即用戶使用移動終端，通過短信、無線應(yīng)用協(xié)議(WAP，WirelessApplicationProtocol)、互動式語音應(yīng)答(IVR，InteractiveVoiceResponse)、第三方應(yīng)用(APP)等方式遠程連接到移動支付后臺系統(tǒng)，實現(xiàn)賬戶查詢、轉(zhuǎn)賬、信用卡還款、訂單支付等功能。移動支付最關(guān)心的三個問題：安全性、私密性和易用性。

目前移動支付應(yīng)用如支付寶由于缺乏對抗逆向分析的機制，以及沒有對修改后的移動支付應(yīng)用進行完整性驗證，使得移動支付應(yīng)用被插樁，植入惡意程序片段，且修改后的移動支付應(yīng)用還可以連接服務(wù)器完成登錄和轉(zhuǎn)賬的操作。所以，移動支付應(yīng)用需要確認(rèn)操作，如以前的短信碼確認(rèn)，但目前很多支付終端和確認(rèn)終端屬于同一個移動終端，短信碼確認(rèn)已失效。

因此，可考慮通過用戶生物特征識別用戶身份，用戶生物特征識別可以是指紋識別等，指紋具有相當(dāng)高的穩(wěn)定性，識別技術(shù)也比較成熟，但指紋識別存在偽造的可能，如果個人指紋失竊，會造成個人隱私極大的風(fēng)險。

發(fā)明內(nèi)容

為解決現(xiàn)有存在的技術(shù)問題，本發(fā)明實施例提供一種移動支付方法、系統(tǒng)及設(shè)備，能夠解決移動支付缺乏安全性的問題。

為達到上述目的，本發(fā)明實施例的技術(shù)方案是這樣實現(xiàn)的：

本發(fā)明實施例提供了一種移動支付方法，所述方法包括：

移動終端獲取用戶的生物特征數(shù)據(jù)和所述移動終端的唯一性特征數(shù)據(jù)，將所述用戶的生物特征數(shù)據(jù)和所述唯一性特征數(shù)據(jù)按預(yù)設(shè)規(guī)則生成加密數(shù)據(jù)，將所述加密數(shù)據(jù)發(fā)送至支付平臺；

接收所述支付平臺發(fā)送的支付成功應(yīng)答消息，以完成支付流程。

上述方案中，所述獲取用戶的生物特征數(shù)據(jù)和所述移動終端的唯一性特征數(shù)據(jù)之前，所述方法還包括：執(zhí)行用戶身份信息初始化；

所述執(zhí)行用戶身份信息初始化包括：

將初次獲取到的所述用戶的生物特征數(shù)據(jù)和初次獲得的所述唯一性特征數(shù)據(jù)按預(yù)設(shè)規(guī)則生成加密數(shù)據(jù)，將所述加密數(shù)據(jù)作為標(biāo)準(zhǔn)加密數(shù)據(jù)模板保存并發(fā)送至所述支付平臺。

上述方案中，所述獲取用戶的生物特征數(shù)據(jù)，包括：

獲取用戶的至少兩張指紋圖像，分別在所述至少兩張指紋圖像中提取指紋特征點，生成至少兩個指紋特征點集合；

匹配所述至少兩個指紋特征點集合，獲得所述至少兩個指紋特征點集合中的共有指紋特征點，生成共有指紋特征點集合；

在所述共有指紋特征點集合中，根據(jù)所述共有指紋特征點坐標(biāo)選取距離中心點最近的預(yù)設(shè)數(shù)量的共有指紋特征點，將所述預(yù)設(shè)數(shù)量的共有指紋特征點通過第一預(yù)設(shè)算法生成字符串集合{S1}。

上述方案中，所述方法還包括：分別檢測表征用戶心電圖信號變化的第一參數(shù)和表征用戶脈搏波變化的第二參數(shù)；

當(dāng)所述第一參數(shù)和第二參數(shù)分別在預(yù)設(shè)的第一閾值范圍和第二閾值范圍內(nèi)時，確定獲得的所述字符串集合{S1}有效。

上述方案中，所述移動終端的唯一性特征數(shù)據(jù)為所述移動終端的時鐘漂移率；所述獲取移動終端的唯一性特征數(shù)據(jù)，包括：

當(dāng)發(fā)送數(shù)據(jù)報文時，分別獲得所述移動終端的主機時間以及傳輸控制協(xié)議(TCP，TransmissionControlProtocol)時間戳，或者獲得所述移動終端的主機時間以及互聯(lián)網(wǎng)控制報文協(xié)議(ICMP，InternetControlMessageProtocol)時間戳；

依據(jù)所述TCP時間戳與所述主機時間，或所述ICMP時間戳與所述主機時間生成時鐘漂移；

通過第二預(yù)設(shè)算法剔除所述時鐘漂移中的網(wǎng)絡(luò)延遲，獲得時鐘漂移率；

將所述時鐘漂移率通過第三預(yù)設(shè)算法生成字符串S2。

上述方案中，所述將所述用戶的生物特征數(shù)據(jù)和所述唯一性特征數(shù)據(jù)按預(yù)設(shè)規(guī)則生成加密數(shù)據(jù)，包括：

將所述字符串集合{S1}和所述字符串S2按預(yù)設(shè)規(guī)則生成字符串S3，將所述字符串S3通過預(yù)設(shè)算法生成加密數(shù)據(jù)。

上述方案中，所述將所述加密數(shù)據(jù)作為標(biāo)準(zhǔn)加密數(shù)據(jù)模板保存并發(fā)送至所述支付平臺之后，所述方法還包括：