CN103049850A - 一种基于nfc的移动支付终端、***及其支付方法 - Google Patents

Abstract

本发明公开了一种基于NFC移动支付的终端、***及其支付方法，该方法包括：移动终端或者交易终端采集用户的生物特征信息生成用户生物特征识别密钥；交易终端将交易信息、用户账户账号和用户生物特征识别密钥提交给支付服务器端确认本次交易的有效性。本发明实施例将用户生物特征这种唯一性信息作为账户密钥识别，提高了支付安全性。

Description

一种基于NFC的移动支付终端、***及其支付方法

技术领域

本发明涉及通信领域和金融领域，特别涉及一种基于NFC(Near FieldCommunication，近场通讯)的移动支付终端、***及其支付方法。

背景技术

随着金融网络***逐步完善和交易方式多样化地推广，移动支付逐步得到一定的推广应用。目前的移动支付主要有两种形式，一是采用手机号码加密码密钥，一是基于NFC的账户账号实现小额支付。

由于采用手机加密码的方式，使用方面操作繁琐，缺乏便捷性，交易方式缺乏人们普遍交易习惯；简单的NFC模块移动支付，因为缺乏密码密钥，或者密码密钥过于简单，容易被不法分子窃取，无法满足额度较大的交易要求，因此一定程度上影响移动支付的普及性。

发明内容

本发明的特征和优点在下文的描述中部分地陈述，或者可从该描述显而易见，或者可通过实践本发明而学习。

为克服现有技术中支付不安全问题，本发明提供一种移动支付终端、***及其支付方法，以提高支付的安全性。

本发明解决上述技术问题所采用的技术方案如下：

根据本发明的一个方面，提供的一种基于NFC的移动终端，包括发送模块、生物特征采集模块和处理模块，其中：

生物特征采集模块，用于采集用户的生物特征信息；

处理模块，用于对采集的生物特征信息进行处理，得到与生物特征信息相对应的生物特征识别密钥；

发送模块，用于向交易终端传送用户的账户账号和生物特征识别密钥。

优选地，上述移动终端中，

发送模块包括NFC模块，NFC模块用于向交易终端传送用户的账户账号，并通过点对点功能传送生物特征识别密钥；

或者；

发送模块包括NFC模块和近距离通讯模块，其中，NFC模块用于向交易终端传送用户的账户账号和与近距离通信模块建立链接所需要的配对密钥；近距离通讯模块建立近距离通信通道并将生物特征识别密钥传送给交易终端。

优选地，生物特征采集模块还用于记录生物特征信息的采集时间；相应地，发送模块还用于向交易终端传送采集时间。

优选地，用户生物特征信息包括人脸、虹膜、指纹和笔迹中的任意一种或者多种组合。

根据本发明的另一个方面，提供的一种基于NFC的交易终端，包括NFC模块和远程通讯模块，还包括生物特征采集模块和处理模块，其中：

NFC模块用于读取用户账户账号；

生物特征采集模块用于采集用户的生物特征信息；

处理模块用于对采集的生物特征信息进行处理，得到与生物特征信息相对应的生物特征识别密钥；

远程通讯模块用于将交易信息、用户账户账号和用户生物特征识别密钥提交给支付服务器端确认本次交易的有效性。

优选地，生物特征采集模块还用于记录生物特征信息的采集时间；相应地，远程通讯模块还用于将采集时间提交给支付服务器。

根据本发明的又一个方面，提供的一种基于NFC的移动支付***包括：移动终端、交易终端和支付服务器端，其中：

移动终端为上述技术方案提供的移动终端，或者该交易终端为上述技术方案提供的交易终端；

支付服务器端，用于根据预存的用户生物特征信息或用户生物特征识别密钥判断本次交易的有效性。

优选地，支付服务器端包括存储模块、远程通讯模块和判断模块，其中：

存储模块，用于存储用户注册时录入的账户账号及其对应的用户生物特征信息；

远程通讯模块，用于获取交易终端发送的交易信息、账户账号信息和用户生物特征识别密钥；还用于将本次交易的有效性判断结果反馈给交易终端。

判断模块，用于根据预存的用户生物特征信息或用户生物特征识别密钥与生物特征识别密钥的一致性判断本次交易的有效性。

优选地，远程通讯模块还用于获取生物特征信息的采集时间；相应地，判断模块还用于根据采集时间的是否有效进一步判断确定本次交易的有效性。

优选地，存储模块还用于存储用户密码信息；相应地，远程通讯模块还用于获取交易终端发送的用户输入的密码；判断模块还用于进一步判断用户输入的密码信息是否正确确定本次交易的有效性。

根据本发明的再一个方面，提供的一种基于NFC的移动支付方法包括以下步骤：

A、移动终端或者交易终端采集用户的生物特征信息，生成与用户的生物特征信息相对应的用户生物特征识别密钥；

B、交易终端将用户交易信息、账户账号和用户生物特征识别密钥提交给支付服务器端确认本次交易的有效性。

优选地，当采用移动终端生成用户生物特征识别密钥时，步骤A和B之间还包括：移动终端向交易终端传送用户账号和用户生物特征识别密钥；

当采用交易终端生成用户生物特征识别密钥时，步骤A之前还包括：移动终端通过NFC方式向交易终端传送用户账户账号信息。

优选地，上述移动终端向交易终端传送用户账号和用户生物特征识别密钥具体包括：

移动终端通过NFC方式向交易终端传送用户的账户账号，并通过NFC方式的点对点功能传送生物特征识别密钥；

或者；

移动终端通过NFC方式向交易终端传送用户的账户账号，并通过NFC方式的点对点功能传送建立距离通信链接所需要的配对密钥而自动建立近距离通讯通道，通过近距离通信方式将生物特征识别密钥。

根据本发明的实施例，将用户生物特征这种唯一性信息作为账户密钥识别，提高了支付安全性；同时通过移动终端或者交易终端采集用户生物特征，采用了NFC模块读卡和点对点功能或者近距离通讯功能进行通讯交互提高支付的便捷性。

通过阅读说明书，本领域普通技术人员将更好地了解这些技术方案的特征和内容。

附图说明

下面通过参考附图并结合实例具体地描述本发明，本发明的优点和实现方式将会更加明显，其中附图所示内容仅用于对本发明的解释说明，而不构成对本发明的任何意义上的限制，在附图中：

图1为本发明实施例提供的一种基于NFC移动支付的移动终端的结构示意图；

图2为本发明实施例提供的一种基于NFC移动支付的交易终端的结构示意图；

图3为本发明实施例提供的一种基于NFC移动支付的***的结构示意图；

图4为本发明实施例提供的又一种基于NFC移动支付的***的结构示意图；

图5为本发明实施例提供的一种基于NFC移动支付的方法流程图；

图6为本发明优选实施例提供的一种基于NFC移动支付的方法流程图；

图7为本发明优选实施例提供的又一种基于NFC移动支付的方法流程图。

具体实施方式

以下结合附图和实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例1

如图1所示为本发明实施例提供的一种基于NFC移动支付的移动终端的结构示意图，该移动终端包括依次连接的生物特征采集模块110、处理模块120和发送模块130，其中：

生物特征采集模块110用于采集用户的生物特征信息并记录采集时间，并发送到处理模块120；

优选地，用户生物特征包括但不限于人脸、虹膜、指纹和笔迹中的任意一种或者多种组合。具体可以通过摄像头采集人脸信息或者虹膜图像、通过指纹识别传感器采集指纹、和/或通过手写笔迹传感器(如电磁屏)采集笔迹的任意一种或者多种组合。

处理模块120用于对生物特征采集模块110采集的生物特征信息进行处理，得到生物特征识别密钥，并将生物特征识别密钥和采集时间发送到发送模块130；比如对通过摄像头采集的人脸或虹膜的原始图像信息进行处理和特定算法进行特征分析，生成生物特征识别密钥，或者处理模块120将生物特征信息转换成生物特征识别密钥。

发送模块130，用于向交易终端传送用户的账户账号、生物特征识别密钥和采集时间。需要说明的是，也不局限于用户的账户账号，还可以是在支付时用户信息，该用户信息包括用户的账户账号。

优选地，发送模块130可以通过NFC模块1301实现，NFC模块1301向交易终端传送用户的账户账号，并通过点对点功能向交易终端传送生物特征识别密钥和采集时间。

或者，发送模块130还可以通过NFC模块1301和近距离通讯模块1302共同实现，近距离通讯模块1302可以包括除了NFC方式之外的其他的一种类型或者多种类型的组合，比如蓝牙模块、WIFI模块、2.4G、430M、900M民用频段通讯模块。当然，也可以包括可以实现NFC方式的模块，比如RFID(Radio Frequency Identification，射频识别)模块。

其中，NFC模块1301向交易终端传送用户的账户账号和与近距离通信模块1302建立链接所需要的配对密钥；近距离通讯模块1302通过所需要的配对密钥与交易终端建立近距离通信通道，并通过该近距离通信通道将生物特征识别密钥和采集时间传送给交易终端。通过NFC模块1301和近距离通讯模块1302的相互配合，可以实现数据量小的数据通过NFC模块1301进行传输，数据量较大的数据通过近距离通讯模块1302(该近距离通讯模块1302不包括NFC方式)进行传输。

实施例2

如图2所示为本发明实施例提供的一种基于NFC移动支付的交易终端的结构示意图；该交易终端包括依次连接的NFC模块210、生物特征采集模块220、处理模块230和远程通讯模块240，其中：

NFC模块210用于读取用户账户账号，发送给生物特征采集模块220。

生物特征采集模块220用于采集用户的生物特征信息并记录采集时间，并将用户账户账号、生物特征信息和采集时间发送给处理模块230；

优选地，用户生物特征包括但不限于人脸、虹膜、指纹和笔迹中的任意一种或者多种组合。可以通过摄像头采集人脸信息或者虹膜图像、通过指纹识别传感器采集指纹、和/或通过手写笔迹传感器采集笔迹的任意一种或者多种组合。

处理模块230用于对生物特征采集模块220采集的生物特征信息进行分析处理得到生物特征识别密钥，并将用户账号、生物特征识别密钥和采集时间发送给远程通讯模块240；

远程通讯模块240用于将交易信息、以及处理模块230发送的用户账户账号、用户生物特征识别密钥和采集时间提交给支付服务器端确认本次交易的有效性。其中，交易信息包括但不限于本次交易的支付金额。

实施例3

如图3所示为本发明实施例提供的一种基于NFC移动支付的***结构示意图。该***，包括依次连接的移动终端10、交易终端20和支付服务器端30，其中：

移动终端10采集用户的生物特征信息生成用户生物特征识别密钥并记录采集时间，将用户账户账号、用户生物特征识别密钥和采集时间传送给交易终端20。

具体来说，移动终端10可以是手机、平板电脑等便携终端，其内置有生物特征采集模块110、处理模块120和NFC模块1301和近距离通讯模块1302，各模块的技术特征与实施例1中相同，这里不再重述，需要强调的是，本实施例中的近距离通讯模块1302是可选的。

交易终端20将交易信息、以及从移动终端10接收的用户账户账号、用户生物特征识别密钥和采集时间提交给支付服务器端30。

具体来说，交易终端20可包括：NFC模块210、远程通讯模块240和近距离通讯模块250。其中，NFC模块210用于读取用户账户账号；近距离通讯模块250用于获取用户生物特征识别密钥和采集时间；远程通讯模块240用于将交易信息、用户账户账号、用户生物特征识别密钥和采集时间提交给支付服务器端确认本次交易的有效性。

支付服务器端30根据预存的用户生物特征信息或用户生物特征识别密钥和交易终端20发送的用户生物特征识别密钥和采集时间判断本次交易的有效性。

具体来说，当支付服务器端30可以预存用户生物特征信息，也可以预存用户生物特征识别密钥。当支付服务器端30预存的是用户生物特征信息时，支付服务器30可以先将交易终端20发送来用户生物特征识别密钥进行解析，得到对应的用户生物特征信息后再进行比对判断是否一致性；也可以先将预存的用户生物特征信息按照与生物采集模块生成用户生物特征识别密钥相同的规则转化为用户生物特征识别密钥，然后与交易终端20发送来用户生物特征识别密钥进行比对判断是否一致性。当支付服务器端30预存的是用户生物特征识别密钥时，直接与交易终端20发送用户生物特征识别密钥直接比对判断是否一致性。

优选地，支付服务器端30可包括：存储模块310、远程通讯模块320和判断模块330；存储模块310、远程通讯模块320均与判断模块330相连，其中：

存储模块310存储用户账户注册时录入的账户账号和相对应的用户生物特征信息(或者用户生物特征识别密钥)。存储模块310，还可以根据需要存储用户预设的密码密钥信息。

远程通讯模块320获取交易终端发20送的账户账号信息、用户生物特征识别密钥和采集时间，根据需要还可以获取用户输入的密码；并将本次交易的有效性判断结果反馈给交易终端20。

判断模块330用于比较存储模块310预存的用户生物特征信息或用户生物特征识别密钥与远程通讯模块320获取的本次交易的生物特征识别密钥的一致性，如果一致，则进一步结合生物特征采集时间判断本次交易的有效性。

实施例4

如图4所示是为本发明实施例提供的又一种基于NFC移动支付的结构示意图。该***包括依次连接的移动终端10、交易终端20和支付服务器端30，其中：

移动终端10用于传送用户账户账号信息给交易终端20。

具体来说，该移动终端10可以是手机、平板电脑等便携终端，其内置有NFC模块1301来实现用户账户账号信息给交易终端20。

交易终端20获取移动终端10发送的用户账户账号，采集该用户的生物特征信息生成用户的生物特征识别密钥并记录采集时间，并将交易信息、用户账户账号、用户生物特征识别密钥和采集时间提交给支付服务器端30确认本次交易的有效性。

优选地，交易终端20可以包括NFC模块210、生物特征采集模块220、处理模块230和远程通讯模块240，其中：NFC模块210读取用户账户账号发送给生物特征采集模块220；生物特征采集模块220采集该用户的生物特征信息并记录采集时间，将用户账户账号、生物特征信息和采集时间发送给处理模块230；处理模块230对采集的生物特征信息进行分析处理得到生物特征识别密钥，将用户账户账号、生物特征密钥和采集时间发送给处理模块240；远程通讯模块240将交易信息、用户账户账号、用户生物特征识别密钥和采集时间提交给支付服务器端确认本次交易的有效性。

支付服务器端30根据预存的用户生物特征信息和从交易终端20接收的生物特征识别密钥的一致性，结合从交易终端20接收的采集时间的有效性判断本次交易的有效性。该模块的具体组成与实施例3相同，这里不再重复。

实施例5

如图5所示为本发明实施例提供的一种基于NFC移动支付的法流程图，该方法包括以下步骤：

S502、移动终端或者交易终端采集用户的生物特征信息并记录采集时间，生成用户生物特征识别密钥；

S504、交易终端将交易信息、用户账户账号、用户生物特征识别密钥和采集时间提交给支付服务器端确认本次交易的有效性。

其中，当采用移动终端生成用户生物特征识别密钥时，步骤S502和S504之间还包括：移动终端向交易终端传送用户账号、用户生物特征识别密钥和采集时间。

当采用交易终端生成用户生物特征识别密钥时，步骤S502之前还包括：移动终端通过NFC方式向交易终端传送用户账户账号信息。具体方式为将移动终端接近交易终端，通过NFC的卡模拟功能，让交易终端读取NFC移动支付终端的账户账号。

优选地，移动终端向交易终端传送用户账号、用户生物特征识别密钥和采集时间可以按以下两种方式进行：

方式一、移动终端通过NFC方式向交易终端传送用户的账户账号，并通过NFC方式的点对点功能传送生物特征识别密钥和采集时间。

方式二、移动终端通过NFC方式向交易终端传送用户的账户账号，并通过NFC方式的点对点功能传送建立距离通信链接所需要的配对密钥从而自动建立近距离通讯通道，通过近距离通信通道将生物特征识别密钥和采集时间传送给交易终端。近距离通讯可以包括但不限于蓝牙、WIFI、RFID(RadioFrequency Identification，射频识别即RFID)、2.4G、430M、900M民用频段通讯模块，还可以将密钥再加密后通过近距离传输模块传递，这样能进一步防止信息被窃听，提高交易安全性。

优选地，为了进一步加强安全性，本方法步骤S504之后还可以包括步骤：交易终端将用户账户账号和用户密码提交给支付服务器端进一步确认本次交易的有效性。

实施例6

图6为本发明优选实施例提供的一种基于NFC移动支付的方法流程图，该方法包括以下步骤：

S602、移动终端采集用户的生物特征信息，生成生物特征识别密钥并记录采集时间；

S604、交易终端通过NFC方式读取移动终端的账户账号；

S606、移动终端通过NFC方式的点对点功能将用户生物特征识别密钥和采集时间传送到交易终端上，或者近距离通讯方式模块将加密处理后的用户生物特征识别密钥和采集时间传送到交易终端上；

S608、交易终端将交易信息、账户账号、用户生物特征识别密钥和采集时间发送到支付服务器确认账户账号和密钥的有效性；

S610、根据用户输入密码进一步确认交易正确性和有效性。

实施例7

图7为本发明优选实施例提供的又一种基于NFC移动支付的方法流程图，该方法包括以下步骤：

S702、移动终端通过NFC方式传送移动终端的用户账户账号；

S704、交易终端采集用户生物特征信息生成用户生物识别密钥，并记录采集时间；

S706、交易终端将交易信息、账户账号、用户生物特征识别密钥和采集时间发送到支付服务器确认账户账号和密钥的有效性；

S708、根据用户输入密码进一步确认交易正确性和有效性。

需要说明的是，上述所有实施例中，涉及到的采集时间都不是必须的，也即移动终端或交易终端采集用户的生物信息时可以不记录采集时间，移动终端可以不向交易终端传送采集时间，交易终端可以不向支付服务器提交采集时间，支付服务器可以不结合采集时间判断本次交易的有效性。实际实施中，根据应用场景是否需要结合采集时间确认交易的有效性来决定是否涉及采集时间。比如：在必须支付现场采集生物特征信息情况下，上述实施例中的采集时间就是必须的，这样可以进一步加强支付的安全性。而其他对生物特征信息采集时间没有有效期要求的情况下，可以不涉及采集时间。

根据本发明的实施例，利用NFC读卡进行传递账户账号信息，提高消费的便捷性，同时利用用户的生物特征作为账户密码密钥，保证密码的唯一性，提高交易安全性。

以上参照附图说明了本发明的优选实施例，并非因此局限本发明的权利范围。本领域技术人员不脱离本发明的范围和实质，可以有多种变型方案实现本发明，如作为一个实施例的特征可用于另一实施例以得到又一实施例。凡运用本发明说明书及附图内容所作的等效变化，均应在本发明的权利范围之内。

Claims (13)

1.一种基于NFC移动支付的移动终端，其特征在于，该移动终端包括：NFC模块、生物特征采集模块和处理模块，其中：

所述生物特征采集模块，用于采集用户的生物特征信息；

所述处理模块，用于对采集的生物特征信息进行处理，得到与所述生物特征信息相对应的生物特征识别密钥；

发送模块，用于向交易终端传送用户的账户账号和所述生物特征识别密钥。

2.根据权利要求1所述的移动终端，其特征在于，

所述发送模块包括NFC模块，所述NFC模块用于向交易终端传送用户的账户账号，并通过点对点功能传送所述生物特征识别密钥；

或者；

所述发送模块包括NFC模块和近距离通讯模块，其中，所述NFC模块用于向所述交易终端传送用户的账户账号和与近距离通信模块建立链接所需要的配对密钥；所述近距离通讯模块建立近距离通信通道并将所述生物特征识别密钥传送给所述交易终端。

3.根据权利要求1所述的移动终端，其特征在于，所述生物特征采集模块还用于记录生物特征信息的采集时间；相应地，所述发送模块还用于向所述交易终端传送所述采集时间。

4.根据权利要求1所述的移动终端，其特征在于，所述用户生物特征信息包括人脸、虹膜、指纹和笔迹中的任意一种或者多种组合。

5.一种基于NFC移动支付的交易终端，包括NFC模块和远程通讯模块，其特征在于，该交易终端还包括生物特征采集模块和处理模块，其中：

所述NFC模块用于读取用户账户账号；

所述生物特征采集模块用于采集用户的生物特征信息；

所述处理模块用于对所述采集的生物特征信息进行处理，得到与所述生物特征信息相对应的生物特征识别密钥；

所述远程通讯模块用于将交易信息、用户账户账号和用户生物特征识别密钥提交给支付服务器端确认本次交易的有效性。

6.根据权利要求5所述的交易终端，其特征在于，所述生物特征采集模块还用于记录所述生物特征信息的采集时间；相应地，所述远程通讯模块还用于将所述采集时间提交给支付服务器。

7.一种基于NFC移动支付的***，包括移动终端、交易终端和支付服务器端，其特征在于：

所述移动终端为如权利要求1-4中任意一项权利要求所述的移动终端，或者该交易终端为如权利要求5或6所述的交易终端；

所述支付服务器端，用于根据预存的用户生物特征信息或用户生物特征识别密钥判断本次交易的有效性。

8.根据权利要求7所述的***，其特征在于，所述支付服务器端包括存储模块、远程通讯模块和判断模块，其中：

所述存储模块，用于存储用户注册时录入的账户账号及其对应的用户生物特征信息；

所述远程通讯模块，用于获取所述交易终端发送的交易信息、账户账号信息和用户生物特征识别密钥；还用于将本次交易的有效性判断结果反馈给所述交易终端。

所述判断模块，用于根据预存的用户生物特征信息或用户生物特征识别密钥与所述生物特征识别密钥的一致性判断本次交易的有效性。

9.根据权利要求8所述的***，其特征在于，

所述远程通讯模块还用于获取所述生物特征信息的采集时间；相应地，

所述判断模块还用于根据所述采集时间的是否有效进一步判断确定本次交易的有效性。

10.根据权利要求8所述的***，其特征在于，

所述存储模块还用于存储用户密码信息；相应地，

所述远程通讯模块还用于获取交易终端发送的用户输入的密码；

所述判断模块还用于进一步判断用户输入的密码信息是否正确确定本次交易的有效性。

11.一种基于NFC移动支付的方法，其特征在于，该方法包括以下步骤：

A、移动终端或者交易终端采集用户的生物特征信息，生成与用户的生物特征信息相对应的用户生物特征识别密钥；

B、所述交易终端将用户交易信息、账户账号和用户生物特征识别密钥提交给支付服务器端确认本次交易的有效性。

12.根据权利要求11所述的方法，其特征在于，

当采用所述移动终端生成用户生物特征识别密钥时，所述步骤A和B之间还包括：所述移动终端向所述交易终端传送用户账号和用户生物特征识别密钥；

当采用交易终端生成用户生物特征识别密钥时，所述步骤A之前还包括：移动终端通过NFC方式向所述交易终端传送用户账户账号信息。

13.根据权利要求12所述的方法，所述移动终端向所述交易终端传送用户账号和用户生物特征识别密钥具体包括：

所述移动终端通过NFC方式向交易终端传送用户的账户账号，并通过NFC方式的点对点功能传送所述生物特征识别密钥；

或者；

所述移动终端通过NFC方式向所述交易终端传送用户的账户账号，并通过NFC方式的点对点功能传送建立距离通信链接所需要的配对密钥而自动建立近距离通讯通道，通过近距离通信方式将所述生物特征识别密钥。

Images