CN106600279A - 一种基于指纹识别的安全支付方法及*** - Google Patents

一种基于指纹识别的安全支付方法及*** Download PDF

Info

Publication number
CN106600279A
CN106600279A CN201611116835.9A CN201611116835A CN106600279A CN 106600279 A CN106600279 A CN 106600279A CN 201611116835 A CN201611116835 A CN 201611116835A CN 106600279 A CN106600279 A CN 106600279A
Authority
CN
China
Prior art keywords
fingerprint
payment
user
matching
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611116835.9A
Other languages
English (en)
Inventor
苏尚鹏
陈亮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huizhou TCL Mobile Communication Co Ltd
Original Assignee
Huizhou TCL Mobile Communication Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huizhou TCL Mobile Communication Co Ltd filed Critical Huizhou TCL Mobile Communication Co Ltd
Priority to CN201611116835.9A priority Critical patent/CN106600279A/zh
Publication of CN106600279A publication Critical patent/CN106600279A/zh
Priority to PCT/CN2017/114967 priority patent/WO2018103687A1/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • G06Q20/40145Biometric identity checks

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开一种基于指纹识别的安全支付方法及***,方法包括步骤:A、当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;B、若已开启支付指纹识别功能,则接收用户录入的指纹,并将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断;C、若指纹不匹配,则提示用户指纹错误,支付失败;若指纹匹配,则进入支付流程。本发明通过在正常网络支付过程中,添加移动终端本地的指纹识别判断,达到避免在移动终端丢失、密码泄露等情况下所带来的安全风险的目的。

Description

一种基于指纹识别的安全支付方法及***
技术领域
本发明涉及信息安全领域,尤其涉及一种基于指纹识别的安全支付方法及***。
背景技术
随着移动互联网的发展和人们生活水平的提高,智能手机等移动终端越来越普及,由于智能手机的智能性和方便性,现在越来越多的人使用智能手机支付和生活,并且由于Android手机的开源性,各种敏感信息的存储多种多样。随之而来的,给支付手段也带来了安全隐患,常用的验证手段是给绑定的手机号发送验证码,但是,如果手机丢失,并且密码被破解,那么手机上的敏感信息(如支付凭证、支付密码等)都可能透明化,造成经济损失。目前,针对这种账号安全隐患,各大网络平台都在积极处理,如异地措施、登陆安全码验证等,但是,如果手机本身丢失,信息透明化后,所有的措施都将失效。
因此,现有技术还有待于改进和发展。
发明内容
鉴于上述现有技术的不足,本发明的目的在于提供一种基于指纹识别的安全支付方法及***,旨在解决现有的移动支付工具存在安全风险的问题。
本发明的技术方案如下:
一种基于指纹识别的安全支付方法,其中,包括步骤:
A、当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;
B、若已开启支付指纹识别功能,则接收用户录入的指纹,并将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断;
C、若指纹不匹配,则提示用户指纹错误,支付失败;若指纹匹配,则进入支付流程。
所述的基于指纹识别的安全支付方法,其中,所述步骤A之前还包括:
S、预先开启支付指纹识别功能,并保存用于支付的指纹。
所述的基于指纹识别的安全支付方法,其中,所述步骤C中,当指纹匹配时,则接收用户输入的密码,当用户输入的密码正确时,则支付成功。
所述的基于指纹识别的安全支付方法,其中,所述步骤C中,若指纹匹配时,向服务器发送支付请求,并通过服务器验证输入的密码是否正确。
所述的基于指纹识别的安全支付方法,其中,所述步骤C中,若连续三次指纹不匹配,则设置锁定支付功能。
一种基于指纹识别的安全支付***,其中,包括:
调用模块,用于当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;
匹配模块,用于若已开启支付指纹识别功能,则接收用户录入的指纹,并将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断;
支付模块,用于若指纹不匹配,则提示用户指纹错误,支付失败;若指纹匹配,则进入支付流程。
所述的基于指纹识别的安全支付***,其中,还包括:
预设模块,用于预先开启支付指纹识别功能,并保存用于支付的指纹。
所述的基于指纹识别的安全支付***,其中,所述支付模块中,当指纹匹配时,则接收用户输入的密码,当用户输入的密码正确时,则支付成功。
所述的基于指纹识别的安全支付***,其中,所述支付模块中,若指纹匹配时,向服务器发送支付请求,并通过服务器验证输入的密码是否正确。
所述的基于指纹识别的安全支付***,其中,所述支付模块中,若连续三次指纹不匹配,则设置锁定支付功能。
有益效果:本发明通过在正常网络支付过程中,添加移动终端本地的指纹识别判断,达到避免在移动终端丢失、密码泄露等情况下所带来的安全风险的目的。
附图说明
图1为本发明一种基于指纹识别的安全支付方法较佳实施例的流程图。
图2为本发明一种基于指纹识别的安全支付***较佳实施例的结构框图。
具体实施方式
本发明提供一种基于指纹识别的安全支付方法及***,为使本发明的目的、技术方案及效果更加清楚、明确,以下对本发明进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
请参阅图1,图1为本发明一种基于指纹识别的安全支付方法较佳实施例的流程图,如图所示,其包括步骤:
S1、当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;
S2、若已开启支付指纹识别功能,则接收用户录入的指纹,并将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断;
S3、若指纹不匹配,则提示用户指纹错误,支付失败;若指纹匹配,则进入支付流程。
本发明通过在正常网络支付过程中,添加移动终端本地的指纹识别判断,达到避免在移动终端丢失、密码泄露等情况下所可能带来的安全风险的目的,提高移动终端的安全防护功能。
进一步,所述步骤S1之前还包括:
S0、预先开启支付指纹识别功能,并保存用于支付的指纹。
也即在步骤S1之前,先开启支付指纹识别功能,在开启之后先输入用户以后支付需要验证的指纹,例如可连续输入3次用户的指纹,然后保存用户输入的指纹数据,以后在用户支付过程中,需要将实时输入的指纹与用户保存的指纹进行比对,只有匹配才能成功支付。
在步骤S1中,当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;例如用户采用支付宝或者微信进行支付时,即调用本地API接口来判断之前是否开启了支付指纹识别功能,若未开启,则只需正常输入密码即可,即只需输入之前预设的支付密码,若验证OK即可,若开启了支付指纹识别功能,则进入步骤S2进行后续指纹验证步骤。
在步骤S2中,若已开启支付指纹识别功能,则弹出提示,提示用户输入指纹,接收到用户录入的指纹后,将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断,即将当前录入的指纹与步骤S0中保存的指纹进行匹配判断,根据结果来确定进行后续的密码验证过程。
在步骤S3中,若当前录入的指纹与保存的指纹不匹配,则提示用户指纹错误,支付失败;若当前录入的指纹与保存的指纹匹配,则进入支付流程,即进入正常支付流程。
具体的,所述步骤S3中,当指纹匹配时,则接收用户输入的密码,当用户输入的密码正确时,则支付成功。即将当前用户输入的密码与预设的密码进行匹配判断,若一致代表密码正确,支付成功。另外密码匹配的过程是在服务器上完成,以提高验证效率,即,若指纹匹配时,向服务器发送支付请求同时向服务器发送用户输入的密码,并通过服务器验证输入的密码是否正确。
另外,在验证指纹过程中,还对输入指纹的时间进行验证,例如用户超出5s未输入指纹,那么支付失败,只有在5s内输入指纹并且后续验证过程中,被判断为正确的指纹,才支付成功,因为由于此处是通过指纹验证,而对于用户来说,输入指纹非常方便,无需输入密码的繁琐过程,如果是用户自己进行支付,那么其会很快的完成指纹输入过程,所以增加时间的判断条件,将更能确保支付安全性。
进一步,所述步骤S3中,若连续三次指纹不匹配,则设置锁定支付功能。另外,如果输入的指纹与保存的指纹不一致,那么支付失败,此时重新发起请求,请求用户再次输入指纹,直至输入成功。优选的,如果连续多次,例如连续三次输入的指纹不匹配,那么锁定支付功能,例如支付宝连续三次输入指纹错位,那么锁定支付功能,当日不再启用支付功能。
基于上述方法,本发明还提供一种基于指纹识别的安全支付***较佳实施例,如图2所示,其包括:
调用模块100,用于当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;具体如上所述。
匹配模块200,用于若已开启支付指纹识别功能,则接收用户录入的指纹,并将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断;具体如上所述。
支付模块300,用于若指纹不匹配,则提示用户指纹错误,支付失败;若指纹匹配,则进入支付流程。具体如上所述。
进一步,***还包括:
预设模块,用于预先开启支付指纹识别功能,并保存用于支付的指纹。具体如上所述。
进一步,所述支付模块300中,当指纹匹配时,则接收用户输入的密码,当用户输入的密码正确时,则支付成功。具体如上所述。
进一步,所述支付模块300中,若指纹匹配时,向服务器发送支付请求,并通过服务器验证输入的密码是否正确。具体如上所述。
进一步,所述支付模块300中,若连续三次指纹不匹配,则设置锁定支付功能。具体如上所述。
关于上述模块单元的技术细节在前面的方法中已有详述,故不再赘述。
本领域普通技术人员可以理解上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件完成,所述的计算机程序可存储于一计算机可读取存储介质中,程序在执行时,可包括上述各方法的实施例的流程。其中的存储介质可以为磁碟、光盘、只读存储记忆体(ROM)或随机存储记忆体(RAM)等。
综上所述,本发明通过在正常网络支付过程中,添加移动终端本地的指纹识别判断,达到避免在移动终端丢失、密码泄露等情况下所带来的安全风险的目的。
应当理解的是,本发明的应用不限于上述的举例,对本领域普通技术人员来说,可以根据上述说明加以改进或变换,所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (10)

1.一种基于指纹识别的安全支付方法,其特征在于,包括步骤:
A、当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;
B、若已开启支付指纹识别功能,则接收用户录入的指纹,并将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断;
C、若指纹不匹配,则提示用户指纹错误,支付失败;若指纹匹配,则进入支付流程。
2.根据权利要求1所述的基于指纹识别的安全支付方法,其特征在于,所述步骤A之前还包括:
S、预先开启支付指纹识别功能,并保存用于支付的指纹。
3.根据权利要求1所述的基于指纹识别的安全支付方法,其特征在于,所述步骤C中,当指纹匹配时,则接收用户输入的密码,当用户输入的密码正确时,则支付成功。
4.根据权利要求3所述的基于指纹识别的安全支付方法,其特征在于,所述步骤C中,若指纹匹配时,向服务器发送支付请求,并通过服务器验证输入的密码是否正确。
5.根据权利要求4所述的基于指纹识别的安全支付方法,其特征在于,所述步骤C中,若连续三次指纹不匹配,则设置锁定支付功能。
6.一种基于指纹识别的安全支付***,其特征在于,包括:
调用模块,用于当移动终端接收到用户发起的支付请求时,调用本地API接口判断是否已开启支付指纹识别功能;
匹配模块,用于若已开启支付指纹识别功能,则接收用户录入的指纹,并将当前录入的指纹与预先设置的用于支付的指纹进行匹配判断;
支付模块,用于若指纹不匹配,则提示用户指纹错误,支付失败;若指纹匹配,则进入支付流程。
7.根据权利要求6所述的基于指纹识别的安全支付***,其特征在于,还包括:
预设模块,用于预先开启支付指纹识别功能,并保存用于支付的指纹。
8.根据权利要求6所述的基于指纹识别的安全支付***,其特征在于,所述支付模块中,当指纹匹配时,则接收用户输入的密码,当用户输入的密码正确时,则支付成功。
9.根据权利要求8所述的基于指纹识别的安全支付***,其特征在于,所述支付模块中,若指纹匹配时,向服务器发送支付请求,并通过服务器验证输入的密码是否正确。
10.根据权利要求9所述的基于指纹识别的安全支付***,其特征在于,所述支付模块中,若连续三次指纹不匹配,则设置锁定支付功能。
CN201611116835.9A 2016-12-07 2016-12-07 一种基于指纹识别的安全支付方法及*** Pending CN106600279A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201611116835.9A CN106600279A (zh) 2016-12-07 2016-12-07 一种基于指纹识别的安全支付方法及***
PCT/CN2017/114967 WO2018103687A1 (zh) 2016-12-07 2017-12-07 一种基于指纹识别的安全支付方法及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611116835.9A CN106600279A (zh) 2016-12-07 2016-12-07 一种基于指纹识别的安全支付方法及***

Publications (1)

Publication Number Publication Date
CN106600279A true CN106600279A (zh) 2017-04-26

Family

ID=58596607

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611116835.9A Pending CN106600279A (zh) 2016-12-07 2016-12-07 一种基于指纹识别的安全支付方法及***

Country Status (2)

Country Link
CN (1) CN106600279A (zh)
WO (1) WO2018103687A1 (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107451818A (zh) * 2017-08-23 2017-12-08 合肥龙图腾信息技术有限公司 一种指纹密码验证***及方法
CN108108977A (zh) * 2017-12-28 2018-06-01 广州品唯软件有限公司 指纹支付方法、装置、***和存储介质
WO2018103687A1 (zh) * 2016-12-07 2018-06-14 惠州Tcl移动通信有限公司 一种基于指纹识别的安全支付方法及***
CN109583878A (zh) * 2018-11-21 2019-04-05 努比亚技术有限公司 支付方法、装置、移动终端以及计算机可读存储介质
CN109784022A (zh) * 2018-11-27 2019-05-21 天津麒麟信息技术有限公司 一种Linux下基于生物识别的***认证方法和装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104778587A (zh) * 2015-03-18 2015-07-15 广东欧珀移动通信有限公司 一种安全支付方法及装置
CN105528698A (zh) * 2016-02-01 2016-04-27 宇龙计算机通信科技(深圳)有限公司 一种快捷扫码支付方法以及装置

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105825382B (zh) * 2015-09-14 2022-03-11 维沃移动通信有限公司 一种移动支付方法及电子设备
CN106600279A (zh) * 2016-12-07 2017-04-26 惠州Tcl移动通信有限公司 一种基于指纹识别的安全支付方法及***

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104778587A (zh) * 2015-03-18 2015-07-15 广东欧珀移动通信有限公司 一种安全支付方法及装置
CN105528698A (zh) * 2016-02-01 2016-04-27 宇龙计算机通信科技(深圳)有限公司 一种快捷扫码支付方法以及装置

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018103687A1 (zh) * 2016-12-07 2018-06-14 惠州Tcl移动通信有限公司 一种基于指纹识别的安全支付方法及***
CN107451818A (zh) * 2017-08-23 2017-12-08 合肥龙图腾信息技术有限公司 一种指纹密码验证***及方法
CN108108977A (zh) * 2017-12-28 2018-06-01 广州品唯软件有限公司 指纹支付方法、装置、***和存储介质
CN109583878A (zh) * 2018-11-21 2019-04-05 努比亚技术有限公司 支付方法、装置、移动终端以及计算机可读存储介质
CN109784022A (zh) * 2018-11-27 2019-05-21 天津麒麟信息技术有限公司 一种Linux下基于生物识别的***认证方法和装置

Also Published As

Publication number Publication date
WO2018103687A1 (zh) 2018-06-14

Similar Documents

Publication Publication Date Title
CN106600279A (zh) 一种基于指纹识别的安全支付方法及***
US20220201478A1 (en) Intelligent method for sim-swap fraud detection and prevention
WO2015188788A1 (zh) 保护移动终端支付安全的方法、装置以及移动终端
CN109784031B (zh) 一种账户身份验证处理方法及装置
CN106911725B (zh) 一种多因子认证方法及装置
CN109583898A (zh) 基于tee和区块链进行支付的智能终端及方法
CN105989485B (zh) 一种业务管理方法和装置
CN105976180A (zh) 一种安全支付方法和***
WO2018176020A1 (en) System and method for confirming a person's identity
US20190180278A1 (en) Mobile authentication method and system therefor
CN109829273B (zh) 一种身份认证方法、装置、***、设备及可读存储介质
US20100328035A1 (en) Security with speaker verification
CN105653989B (zh) 一种信息防泄漏方法及装置
CN104486306A (zh) 基于指静脉识别和云服务进行身份认证的方法
KR101860314B1 (ko) 보완인증 시스템을 이용한 사용자 인증 방법 및 시스템
CN108431843B (zh) 一种交易处理方法及装置
CN109905390B (zh) App劫持检测方法、api包及存储介质
WO2016183867A1 (zh) 安全移动支付方法、安全移动支付***和终端
KR101697432B1 (ko) 위치 정보를 이용한 금융 거래 인증 방법
CN107197075A (zh) 安全启动防护方法、装置及计算机可读存储介质
CN111768190A (zh) 自助设备的安全使用方法、装置和计算机设备
CN117874733B (zh) 一种交易执行方法以及***
US9875474B2 (en) Method for securing a transaction performed by bank card
CN105516069B (zh) 一种数据处理方法、装置及***
CN115203611A (zh) 非法网站的识别方法及其装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170426

RJ01 Rejection of invention patent application after publication