CN106056376A - 一种基于近距离感应触发的移动终端授权***及方法 - Google Patents

一种基于近距离感应触发的移动终端授权***及方法 Download PDF

Info

Publication number
CN106056376A
CN106056376A CN201610343619.1A CN201610343619A CN106056376A CN 106056376 A CN106056376 A CN 106056376A CN 201610343619 A CN201610343619 A CN 201610343619A CN 106056376 A CN106056376 A CN 106056376A
Authority
CN
China
Prior art keywords
initiator
authorization
mobile terminal
rule
receiving party
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610343619.1A
Other languages
English (en)
Inventor
刘明晶
张璐
张维
雷尚涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SHENZHEN ONE-CARD-PASS NEW TECHNOLOGY Co Ltd
Original Assignee
SHENZHEN ONE-CARD-PASS NEW TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SHENZHEN ONE-CARD-PASS NEW TECHNOLOGY Co Ltd filed Critical SHENZHEN ONE-CARD-PASS NEW TECHNOLOGY Co Ltd
Priority to CN201610343619.1A priority Critical patent/CN106056376A/zh
Priority to PCT/CN2016/088516 priority patent/WO2017197740A1/zh
Publication of CN106056376A publication Critical patent/CN106056376A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Power Engineering (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明涉及一种基于近距离感应触发的移动终端授权***及方法，包括发起方身份认证请求模块、发起方授权设置模块、受理方身份认证请求模块、匹配模块和授权服务器；根据发起方身份标识和授权信息，提取发起方的自动授权规则，判断受理方是否符合发起方设置的授权规则，若受理方与发起方的自动授权规则一致，则向发起方移动终端和受理方移动终端授权，否则，不予授权。本发明为了弥补NFC技术不支持联机交易而导致的不能实时挂失，的技术问题，本发明利用手机距离感应装置直接触发交易授权或身份识别，响应速度与NFC等近场通讯方式一样，比识别加载于二维码、声波、光波的信息速度快。

Description

一种基于近距离感应触发的移动终端授权***及方法
技术领域
本发明涉及一种基于近距离感应触发的移动终端授权***及方法。
背景技术
NFC近场通讯技术可以实现快速的身份识别和交易授权，被广泛应用在线下小额支付、门禁、地铁闸机等场景，但存在以下问题：
1、预先将账户信息写入存储介质的SE单元，采用异步传输与后台***同步交易数据，一旦丢失后无法立即挂失，影响使用者的资金安全。
2、为保证存储在硬件内的账户信息和交易数据安全，不被盗用或篡改，均采用硬件加密方式，在实际应用中，对受理终端的硬件加密有特殊要求，导致终端成本偏高。
3、声波、光信号、二维码等替代技术，支持联机授权和交易，解决了NFC技术脱机交易带来的无法实时挂失问题，但识别速度慢，用户体验不好。
发明内容
通过近场感应触发联机身份认证和授权，为了弥补NFC技术不支持联机交易而导致的不能实时挂失，以及声波、二维码等联机身份识别与授权方法在触发时读取信息动作复杂，用户体验不好的技术问题，本发明提供一种基于近距离感应触发的移动终端授权***及方法。
本发明的技术解决方案：
一种基于近距离感应触发的移动终端授权***，其特殊之处在于：包括发起方身份认证请求模块、发起方授权设置模块、受理方身份认证请求模块、匹配模块和授权服务器；
发起方授权设置模块：用于设置自动授权规则并发送给授权服务器；所述自动授权规则包括受理方身份、允许授权业务、允许授权地点以及允许授权时间；
所述发起方身份认证请求模块：在发起方移动终端的距离感应器感应到受理方移动终端靠近时，将带有发起方身份标识、自动授权指令的授权信息发送至匹配模块；所述发起方身份标识包括与受理方移动终端的感应时间、与受理方移动终端的感应结束时间、感应发生地点和感应瞬间发起方移动终端的角度；
所述受理方身份认证请求模块：在受理方移动终端的距离感应器感应到发起方移动终端靠近时，将带有受理方身份标识、请求授权内容的授权请求发送至匹配模块；所述受理方身份标识包括与发起方移动终端的感应时间、与发起方移动终端的感应结束时间、感应发生地点和感应瞬间受理方移动终端的角度；
所述匹配模块：将收到发起方身份认证请求模块发送的授权信息和受理方身份认证请求模块发送的的授权请求进行身份标识匹配，并在匹配成功后分别向发起方终端和受理方终端发送握手成功信息，同时将授权信息和授权请求转发给授权服务器；
所述授权服务器：根据发起方身份标识和授权信息，提取发起方的自动授权规则，判断受理方是否符合发起方设置的授权规则，若受理方与发起方的自动授权规则一致，则向发起方移动终端和受理方移动终端授权，否则，不予授权。
上述匹配模块按照第一规则进行匹配：
第一规则为判断发起方移动终端与受理方移动终端的感应发生地点、感应时间和感应结束时间是否相同：当三者均相同时，视为发起方与受理方当次请求与授权的匹配成功；当不相同时，则匹配失败。
上述匹配模块按照第二规则进行匹配：
当同时收到多个授权请求和多个授权信息，按照第一规则均匹配成功时，继续按照第二规则匹配，第二规则为：根据感应瞬间发起方移动终端和受理方移动终端的角度判断：当根据角度判断两个移动终端为平行面向靠近时，视为发起方与受理方当次请求与授权匹配成功。
上述发起方授权设置模块还用于设置辅助授权规则，所述辅助授权规则包括账户密码和电子签名；
所述授权服务器还用于发起方移动终端发送索要辅助授权规则信息，并在接收到辅助授权规则时，给予授权。
一种基于近距离感应触发的移动终端授权方法，包括以下步骤：
1)向授权服务器设置自动授权规则和辅助授权规则；所述自动授权规则包括受理方身份、允许授权业务、允许授权地点以及允许授权时间；所述辅助授权规则包括账户密码和电子签名；
2)在发起方移动终端的距离感应器感应到受理方移动终端靠近时，将带有发起方身份标识、自动授权指令的授权信息发送至匹配模块；所述发起方身份标识包括与受理方移动终端的感应时间、与受理方移动终端的感应结束时间、感应发生地点和感应时发起方移动终端的角度；
3)在受理方移动终端的距离感应器感应到发起方移动终端靠近时，将带有受理方身份标识、请求授权内容的授权请求发送至匹配模块；所述受理方身份标识包括与发起方移动终端的感应时间、与发起方移动终端的感应结束时间、感应发生地点和感应时受理方移动终端的角度；
4)将收到授权信息和授权请求进行身份标识匹配，并在匹配成功后分别向发起方移动终端和受理方移动终端发送握手成功信息，同时将授权信息和授权请求转发给授权服务器；
5)授权服务器依据发起方身份标识和授权信息，获取对应的自动授权规则，判断受理方是否符合对应发起方的自动授权规则，若受理方符合发起方的自动授权规则，则向发起方移动终端和受理方移动终端授权；否则，不予授权；
上述步骤3)具体匹配规则为：
第一规则为判断发起方移动终端与受理方移动终端的感应发生地点、感应时间和感应结束时间是否相同：当三者均相同时，视为发起方与受理方当次请求与授权的匹配成功；当不相同时，则匹配失败。
上述步骤3)具体匹配规则为：当同时收到多个授权请求和多个授权信息，按照第一规则均匹配成功时，继续按照第二规则匹配，第二规则为：根据感应瞬间发起方移动终端和受理方移动终端的角度判断：当根据角度判断两个移动终端为平行面向靠近时，视为发起方移动终端与受理方移动终端当次请求与授权匹配成功。
上述步骤3)具体匹配规则为：当多个授权请求和多个授权信息按照第二规则匹配成功时，将所有匹配成功的等待授权的授权信息发送给发起方移动终端，由发起方移动终端自行选择为哪项授权信息授权，根据发起方移动终端的主动选择结果进行匹配。
当受理方符合发起方的自动授权规则时，还进行辅助授权规则验证，具体为：授权服务器向发起方移动终端发送索要辅助授权规则验证信息，若发起方移动终端提供辅助授权规则，则授权；所发起方移动终端不提供，则不予授权；所述辅助授权规则包括账户密码和电子签名。
本发明所具有的优点：
1、本发明利用手机距离感应装置直接触发交易授权或身份识别，响应速度与NFC等近场通讯方式一样，比识别加载于二维码、声波、光波的信息速度快。
2、终端仅用于触发交易或认证，交易授权和身份识别均在后端授权服务器完成，避免授权或认证规则下载和泄露。
3、本发明通过自动授权规则与辅助授权规则双重验证，提高授权交易的安全性。
附图说明
图1为本发明基于近距离感应触发的移动终端授权***的原理图；
图2为本发明一种基于近距离感应触发的移动终端授权方法的流程图；
图3为本发明匹配流程示意图。
具体实施方式
如图1所示，一种基于近距离感应触发的移动终端授权***，包括发起方身份认证请求模块、发起方授权设置模块、受理方身份认证请求模块、匹配模块和授权服务器；
发起方授权设置模块：用于设置自动授权规则和辅助授权规则，辅助授权规则包括账户密码和电子签名；自动授权规则包括受理方身份、允许授权业务、允许授权地点以及允许授权时间；
发起方身份认证请求模块：在发起方移动终端的距离感应器感应到受理方移动终端靠近时，将带有发起方身份标识、自动授权指令的授权信息发送至匹配模块；发起方身份标识包括与受理方移动终端的感应时间、与受理方移动终端的感应结束时间、感应发生地点和感应瞬间发起方移动终端的角度；
受理方身份认证请求模块：在受理方移动终端的距离感应器感应到发起方移动终端靠近时，将带有受理方身份标识、请求授权内容的授权请求发送至匹配模块；受理方身份标识包括与发起方移动终端的感应时间、与发起方移动终端的感应结束时间、感应发生地点和感应瞬间受理方移动终端的角度；
匹配模块：将收到发起方身份认证请求模块发送的授权信息和受理方身份认证请求模块发送的的授权请求进行身份标识匹配，并在匹配成功后分别向发起方终端和受理方终端发送握手成功信息，同时将授权信息和授权请求转发给授权服务器；
授权服务器：根据发起方身份标识和授权信息，提取发起方的自动授权规则，判断受理方是否符合发起方设置的授权规则，若受理方与发起方的自动授权规则一致，则向发起方移动终端和受理方移动终端授权，否则，不予授权。授权服务器还用于发起方移动终端发送索要辅助授权规则信息，并在接收到辅助授权规则时，给予授权。
匹配模块按照第一规则进行匹配：
第一规则为判断发起方移动终端与受理方移动终端的感应发生地点、感应时间和感应结束时间是否相同：当三者均相同时，视为发起方与受理方当次请求与授权的匹配成功；当不相同时，则匹配失败。
匹配模块按照第二规则进行匹配：
当同时收到多个授权请求和多个授权信息，按照第一规则均匹配成功时，继续按照第二规则匹配，第二规则为：根据感应瞬间发起方移动终端和受理方移动终端的角度判断：当根据角度判断两个移动终端为平行面向靠近时，视为发起方与受理方当次请求与授权匹配成功。一种通过智能手机的距离感应器，触发联机身份认证与授权的方法：
1、发起方将第一终端，靠近受理方的第二终端，当两个终端的距离达到有效范围后，第一终端和第二终端的距离感应器分别成功感应到对方，触发身份认证握手。
2、第一终端在触发身份认证握手后，将带有发起方标识、自动授权指令的授权信息发送至前端服务器，视为同意授权在当前位置和时间点，执行发起方预先设定的允许自动授权的业务，如：支付、验票、门禁、考勤、进出闸机、领用或核销优惠券等。
3、第二终端在触发身份认证握手后，将带有受理方标识、请求授权内容的授权请求发送至前端服务器，视为请求发起方授权在当前时间和地点，执行受理方发起的业务。
4、前端服务器收到第一终端上传的自动授权指令，和第二终端上传的授权请求，依次执行多组匹配规则，直至授权请求与授权指令匹配成功。
5、在匹配成功的情况下，根据受理方标识和请求内容，授权服务器在授权设置模块中提取授权规则，判断请求授权内容是否与发起方的允许自动授权规则一致，如果一致则授权。
6、在受理方获得授权的情况下，从业务服务器提取完成当次被授权业务所需的发起方信息，验证是否符合业务受理规则，如果符合业务受理规则，则执行后续业务流程。
如图3所示，授权请求与授权指令的匹配方法：
1、授权请求和授权指令，首先按照第一组规则匹配，第一组规则为：发生地点、授权动作开始时间、授权动作结束时间，当三者均相同时，视为发起方与受理方当次请求与授权的匹配成功。
2、当同时收到的多个授权请求和多个授权指令，按照第一组规则均匹配成功时，继续按照第二组规则匹配，第二组规则为：根据触发授权瞬间发起方终端和受理方终端在三维空间中所处的倾斜角度匹配，当根据空间倾斜角度可判断两个终端为平行面向靠近，或者符合预设角度时，视为发起方与受理方当次请求与授权匹配成功。
3、当多个授权请求和多个授权指令按照第二组规则匹配成功时，将所有匹配成功的等待授权请求发送给所有匹配成功的发起方，由发起方自行选择为哪项请求授权，根据发起方的主动选择结果进行匹配。
授权过程：发起方后台服务授权的条件是，在受理方发出的授权请求与发起方发出的授权指令成功匹配的前提下，发出授权请求的受理方以及请求内容，与发起方在授权设置模块预设的自动授权规则一致，或在发起方的习惯行为合理范围内。
1、授权过程中使用的规则分为两类，第一类是发起方允许自动授权的规则，由发起方事先在授权设置模块预留，当授权请求与此类规则匹配时，授权服务器将执行自动授权指令，完成当次授权；第二类是需要发起方提供辅助授权信息的授权规则，辅助授权信息由发起方事先在授权设置模块中预留。
2、发起方允许自动授权的规则，包括：受理方身份、允许授权业务、允许授权地点、允许授权时间。规则由发起方事先提交至授权服务器。
3、当受理方授权请求与发起方自动授权指令在前端服务器成功匹配后，授权服务器提取发起方允许自动授权的规则，同时提取授权请求的内容。对二者进行匹配，如授权请求符合发起方允许自动授权规则的，执行自动授权指令，视为发起方同意对当次请求授权。可执行后续业务流程。
3、发起方允许自动授权的规则，以及完成辅助授权规则所需的私密信息，如：账户密码、电子签名等。在整个授权过程中，不在授权服务器以外传输，避免私密信息泄露。
实施例1、当面支付：
1)付款方持有智能手机，收款方持有智能手机或其他带有距离感应器的智能移动终端(包括但不限于Pad、定制POS等)。
2)支付时，由收款方输入当次收款金额后生成代付款订单。付款方将手机靠近收款终端的距离感应器区域。
3)成功感知后，付款方手机将授权付款的指令、收款方终端将交易授权请求同时上传至前端服务器，前端服务器完成交易请求和交易授权的握手(即匹配)，触发授权。
4)前端服务器将付款方ID、收款方ID、收款金额、业务类型、时间、地点发送至授权服务器，授权服务器按付款方ID提取付款方的允许自动授权规则，与当次交易信息进行比对。
5)比对一致成功后，收款方获得从付款方账户中扣款的授权，如果收款方的设置为凭密码扣款，则收款方在获得授权后，由授权服务器提取收款方预留的密码，执行扣款。
实施例2、身份识别：
1)个人持有智能手机，在门禁、电梯、闸机等需要识别身份和授权场景中，在指定位置安装带有距离感应器的认证终端。
2)个人持智能手机靠近认证终端，成功感应后，个人手机将认证授权请求发送至前端服务器，认证终端将自动授权指令上传至前端服务器。
3)前端服务器收到认证请求和认证指令后，按照发生时间和地点进行握手，匹配成功后触发授权，将认证请求和认证指令发送至授权服务器。
4)授权服务器提起预设的认证终端身份识别规则，如：允许何人、何地、何时通过身份识别，按规则对个人发出认证请求进行认证，匹配成功后进行授权，如：开启门禁、开启闸机等。

Claims (9)

1.一种基于近距离感应触发的移动终端授权***，其特征在于：包括发起方身份认证请求模块、发起方授权设置模块、受理方身份认证请求模块、匹配模块和授权服务器；
发起方授权设置模块：用于设置自动授权规则并发送给授权服务器；所述自动授权规则包括受理方身份、允许授权业务、允许授权地点以及允许授权时间；
所述发起方身份认证请求模块：在发起方移动终端的距离感应器感应到受理方移动终端靠近时，将带有发起方身份标识、自动授权指令的授权信息发送至匹配模块；所述发起方身份标识包括与受理方移动终端的感应时间、与受理方移动终端的感应结束时间、感应发生地点和感应瞬间发起方移动终端的角度；
所述受理方身份认证请求模块：在受理方移动终端的距离感应器感应到发起方移动终端靠近时，将带有受理方身份标识、请求授权内容的授权请求发送至匹配模块；所述受理方身份标识包括与发起方移动终端的感应时间、与发起方移动终端的感应结束时间、感应发生地点和感应瞬间受理方移动终端的角度；
所述匹配模块：将收到发起方身份认证请求模块发送的授权信息和受理方身份认证请求模块发送的的授权请求进行身份标识匹配，并在匹配成功后分别向发起方终端和受理方终端发送握手成功信息，同时将授权信息和授权请求转发给授权服务器；
所述授权服务器：根据发起方身份标识和授权信息，提取发起方的自动授权规则，判断受理方是否符合发起方设置的授权规则，若受理方与发起方的自动授权规则一致，则向发起方移动终端和受理方移动终端授权，否则，不予授权。
2.根据权利要求1所述基于近距离感应触发的移动终端授权***，其特征在于：所述匹配模块按照第一规则进行匹配：
第一规则为判断发起方移动终端与受理方移动终端的感应发生地点、感应时间和感应结束时间是否相同：当三者均相同时，视为发起方与受理方当次请求与授权的匹配成功；当不相同时，则匹配失败。
3.根据权利要求2所述基于近距离感应触发的移动终端授权***，其特征在于：所述匹配模块按照第二规则进行匹配：
当同时收到多个授权请求和多个授权信息，按照第一规则均匹配成功时，继续按照第二规则匹配，第二规则为：根据感应瞬间发起方移动终端和受理方移动终端的角度判断：当根据角度判断两个移动终端为平行面向靠近时，视为发起方与受理方当次请求与授权匹配成功。
4.根据权利要求1-3之任一所述的基于近距离感应触发的移动终端授权***，其特征在于：所述发起方授权设置模块还用于设置辅助授权规则，所述辅助授权规则包括账户密码和电子签名；
所述授权服务器还用于发起方移动终端发送索要辅助授权规则信息，并在接收到辅助授权规则时，给予授权。
5.一种基于近距离感应触发的移动终端授权方法，其特征在于：包括以下步骤：
1)向授权服务器设置自动授权规则和辅助授权规则；所述自动授权规则包括受理方身份、允许授权业务、允许授权地点以及允许授权时间；所述辅助授权规则包括账户密码和电子签名；
2)在发起方移动终端的距离感应器感应到受理方移动终端靠近时，将带有发起方身份标识、自动授权指令的授权信息发送至匹配模块；所述发起方身份标识包括与受理方移动终端的感应时间、与受理方移动终端的感应结束时间、感应发生地点和感应时发起方移动终端的角度；
3)在受理方移动终端的距离感应器感应到发起方移动终端靠近时，将带有受理方身份标识、请求授权内容的授权请求发送至匹配模块；所述受理方身份标识包括与发起方移动终端的感应时间、与发起方移动终端的感应结束时间、感应发生地点和感应时受理方移动终端的角度；
4)将收到授权信息和授权请求进行身份标识匹配，并在匹配成功后分别向发起方移动终端和受理方移动终端发送握手成功信息，同时将授权信息和授权请求转发给授权服务器；
5)授权服务器依据发起方身份标识和授权信息，获取对应的自动授权规则，判断受理方是否符合对应发起方的自动授权规则，若受理方符合发起方的自动授权规则，则向发起方移动终端和受理方移动终端授权；否则，不予授权。
6.根据权利要求5所述基于近距离感应触发的移动终端授权方法，其特征在于：所述步骤3)具体匹配规则为：
第一规则为判断发起方移动终端与受理方移动终端的感应发生地点、感应时间和感应结束时间是否相同：当三者均相同时，视为发起方与受理方当次请求与授权的匹配成功；当不相同时，则匹配失败。
7.根据权利要求6所述基于近距离感应触发的移动终端授权方法，其特征在于：所述步骤3)具体匹配规则为：当同时收到多个授权请求和多个授权信息，按照第一规则均匹配成功时，继续按照第二规则匹配，第二规则为：根据感应瞬间发起方移动终端和受理方移动终端的角度判断：当根据角度判断两个移动终端为平行面向靠近时，视为发起方移动终端与受理方移动终端当次请求与授权匹配成功。
8.根据权利要求7所述的基于近距离感应触发的移动终端授权方法，其特征在于：所述步骤3)具体匹配规则为：当多个授权请求和多个授权信息按照第二规则匹配成功时，将所有匹配成功的等待授权的授权信息发送给发起方移动终端，由发起方移动终端自行选择为哪项授权信息授权，根据发起方移动终端的主动选择结果进行匹配。
9.根据权利要求5-8之任一所述的基于近距离感应触发的移动终端授权方法，其特征在于：当受理方符合发起方的自动授权规则时，还进行辅助授权规则验证，具体为：授权服务器向发起方移动终端发送索要辅助授权规则验证信息，若发起方移动终端提供辅助授权规则，则授权；所发起方移动终端不提供，则不予授权；所述辅助授权规则包括账户密码和电子签名。
CN201610343619.1A 2016-05-20 2016-05-20 一种基于近距离感应触发的移动终端授权***及方法 Pending CN106056376A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201610343619.1A CN106056376A (zh) 2016-05-20 2016-05-20 一种基于近距离感应触发的移动终端授权***及方法
PCT/CN2016/088516 WO2017197740A1 (zh) 2016-05-20 2016-07-05 一种基于近距离感应触发的移动终端授权***及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610343619.1A CN106056376A (zh) 2016-05-20 2016-05-20 一种基于近距离感应触发的移动终端授权***及方法

Publications (1)

Publication Number Publication Date
CN106056376A true CN106056376A (zh) 2016-10-26

Family

ID=57177335

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610343619.1A Pending CN106056376A (zh) 2016-05-20 2016-05-20 一种基于近距离感应触发的移动终端授权***及方法

Country Status (2)

Country Link
CN (1) CN106056376A (zh)
WO (1) WO2017197740A1 (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109165491A (zh) * 2018-08-02 2019-01-08 考拉征信服务有限公司 安全授权方法、装置、电子设备及存储介质
CN109472175A (zh) * 2018-08-21 2019-03-15 ***股份有限公司 电磁感应装置以及受理终端及其切换控制方法
CN110728807A (zh) * 2019-09-27 2020-01-24 深圳市大拿科技有限公司 智能门铃的防拆方法及相关产品
CN112395574A (zh) * 2020-12-04 2021-02-23 航天信息股份有限公司 一种安全登录管理方法
CN113822674A (zh) * 2021-05-31 2021-12-21 ***股份有限公司 生物特征识别终端、用户终端、支付服务器及相关方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102545964A (zh) * 2010-12-16 2012-07-04 国民技术股份有限公司 一种通过碰撞触发信息交互的通信方法及***
CN103065240A (zh) * 2013-01-11 2013-04-24 中兴通讯股份有限公司 一种移动支付处理方法和***
US20140229339A1 (en) * 2011-05-25 2014-08-14 Orange Method of using a user device for remote payment of a shopping basket on a merchant server, and an associated system
CN105518732A (zh) * 2013-07-04 2016-04-20 维萨国际服务协会 基于规则而利用移动装置授权交易
CN105590194A (zh) * 2014-12-03 2016-05-18 ***股份有限公司 一种线下支付方法以及支付***

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN201690499U (zh) * 2009-11-24 2010-12-29 ***通信集团湖南有限公司 移动支付***、业务处理装置与移动终端
CN102157040A (zh) * 2011-01-18 2011-08-17 中兴通讯股份有限公司 一种非接触式移动支付设备的通信装置及方法
CN103745397A (zh) * 2014-01-27 2014-04-23 上海坤士合生信息科技有限公司 基于位置场景识别实现电子交易风险控制的***及方法
US10032151B2 (en) * 2014-05-28 2018-07-24 Verizon Patent And Licensing Inc. Point-of-sale location check for payment card purchases

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102545964A (zh) * 2010-12-16 2012-07-04 国民技术股份有限公司 一种通过碰撞触发信息交互的通信方法及***
US20140229339A1 (en) * 2011-05-25 2014-08-14 Orange Method of using a user device for remote payment of a shopping basket on a merchant server, and an associated system
CN103065240A (zh) * 2013-01-11 2013-04-24 中兴通讯股份有限公司 一种移动支付处理方法和***
CN105518732A (zh) * 2013-07-04 2016-04-20 维萨国际服务协会 基于规则而利用移动装置授权交易
CN105590194A (zh) * 2014-12-03 2016-05-18 ***股份有限公司 一种线下支付方法以及支付***

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109165491A (zh) * 2018-08-02 2019-01-08 考拉征信服务有限公司 安全授权方法、装置、电子设备及存储介质
CN109472175A (zh) * 2018-08-21 2019-03-15 ***股份有限公司 电磁感应装置以及受理终端及其切换控制方法
CN110728807A (zh) * 2019-09-27 2020-01-24 深圳市大拿科技有限公司 智能门铃的防拆方法及相关产品
CN112395574A (zh) * 2020-12-04 2021-02-23 航天信息股份有限公司 一种安全登录管理方法
CN112395574B (zh) * 2020-12-04 2024-02-23 航天信息股份有限公司 一种安全登录管理方法
CN113822674A (zh) * 2021-05-31 2021-12-21 ***股份有限公司 生物特征识别终端、用户终端、支付服务器及相关方法

Also Published As

Publication number Publication date
WO2017197740A1 (zh) 2017-11-23

Similar Documents

Publication Publication Date Title
US11461760B2 (en) Authentication using application authentication element
JP4578244B2 (ja) 携帯型データ記憶媒体を使って安全な電子取引を実行する方法
JP6467559B2 (ja) 情報処理システム、情報処理方法、及び情報処理プログラム
CN106529938B (zh) 虚拟卡发卡方法、装置、终端
KR101455609B1 (ko) 홍채 정보를 이용한 카드 결제 시스템 및 카드 결제 방법
RU2651245C2 (ru) Защищенный электронный блок для санкционирования транзакции
US11151543B2 (en) Methods for secure transactions
CN106056376A (zh) 一种基于近距离感应触发的移动终端授权***及方法
US20210056556A1 (en) A financial transaction control system, an application and a method of the same
KR20110096048A (ko) 비접촉식 뱅킹 스마트 카드를 통한 트랜잭션에 앞서 이루어지는 보안 활성화
CN107787502A (zh) 用于虚拟货币工具的认证的方法和***
CN108171504A (zh) 一种聚合支付方法、移动设备及存储装置
US11157903B2 (en) Method for supplying data on a payment transaction, corresponding device and program
CN109313782A (zh) 预批准金融交易提供***及其方法
US20190188725A1 (en) Wireless payments using a wearable device
KR102392147B1 (ko) 대면 인증과 비대면 인증의 융합 방법
CN104867249B (zh) 采用支付终端实现金融交易的方法
KR101599635B1 (ko) 단말기, 카드 리더 및 그를 이용한 ic카드 결제 정보 처리 방법
AU2016277629A1 (en) Authentication using application authentication element
CN106060764A (zh) 一种基于移动终端碰撞触发的授权***及方法
CN105574719A (zh) 虚拟卡
KR102463246B1 (ko) 차량과 생체정보를 이용한 신원인증 방법 및 시스템
KR101688513B1 (ko) 스마트 휴대 단말기에 의한 자동금융시스템
AU2015200732B2 (en) Authentication using application authentication element
KR101094272B1 (ko) 고객 계좌기반 직불 결제처리 방법 및 시스템과 이를 위한 기록매체

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20161026

RJ01 Rejection of invention patent application after publication