CN111539732B - 生物识别支付方法、装置、网关设备及存储介质 - Google Patents

Abstract

本申请提供了一种生物识别支付方法、装置、网关设备及存储介质，涉及数据处理领域。该生物识别支付方法包括：接收生物识别路由支付请求消息，生物识别路由支付请求消息包括第一生物识别支付群组令牌和第一生物特征数据，第一生物识别支付群组令牌用于表征生物识别路由支付请求消息的发起用户在第一群组中具有生物识别支付的权限；根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果；将生物识别结果向支付设备发送，以使支付设备根据生物识别结果发起支付流程。利用本申请的技术方案能够提高用户的生物识别支付的安全性。

Description

生物识别支付方法、装置、网关设备及存储介质

技术领域

本申请属于数据处理领域，尤其涉及一种生物识别支付方法、装置、网关设备及存储介质。

背景技术

随着支付技术的逐渐发展，支付的高效和便捷成为了用户关注的重点。其中，生物识别支付由于其高效便捷的特点，得到了大面积的推广，目前已经成为支付技术中的一大重点技术。

生物识别是一种基于生物特征信息进行身份认证的生物特征识别技术。生物识别支付是一种利用生物识别来进行支付或交易的技术。生物识别支付过程中采集到的用户的生物特征数据为用户的个人隐私数据。但由于人脸支付的大面积推广，存在用户的个人隐私数据被大范围滥用的风险。在个人隐私数据存在被大范围滥用的风险的情况下，用户的个人隐私数据被泄露的风险也随之提高。一旦用户的个人隐私数据被泄露，该用户的生物识别支付的安全性将会大受影响。

发明内容

本申请实施例提供了一种生物识别支付方法、装置、网关设备及存储介质，能够提高用户的生物识别支付的安全性。

第一方面，本申请实施例提供一种生物识别支付方法，应用于网关设备，方法包括：接收生物识别路由支付请求消息，生物识别路由支付请求消息包括第一生物识别支付群组令牌和第一生物特征数据，第一生物识别支付群组令牌用于表征生物识别路由支付请求消息的发起用户在第一群组中具有生物识别支付的权限；根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果；将生物识别结果向支付设备发送，以使支付设备根据生物识别结果发起支付流程。

第二方面，本申请实施例提供一种生物识别支付装置，包括：接收模块，用于接收生物识别路由支付请求消息，生物识别路由支付请求消息包括第一生物识别支付群组令牌和第一生物特征数据，第一生物识别支付群组令牌用于表征生物识别路由支付请求消息的发起用户在第一群组中具有生物识别支付的权限；处理模块，用于根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果；发送模块，用于将生物识别结果向支付设备发送，以使支付设备根据生物识别结果发起支付流程。

第三方面，本申请实施例提供一种网关设备，包括处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，计算机程序被处理器执行时实现如第一方面的技术方案中的生物识别支付方法。

第四方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质上存储计算机程序，计算机程序被处理器执行时实现第一方面的技术方案中的生物识别支付方法。

本申请实施例提供了一种生物识别支付方法、装置、网关设备及存储介质，网关设备接收包括第一生物识别支付群组令牌和第一生物特征数据的生物识别路由支付请求消息。根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。生物识别结果可用于支付设备发起支付流程。其中，第一生物识别支付群组令牌可表征用户在第一群组中具有生物识别支付的权限。利用生物识别支付群组令牌，将用户的生物特征数据在支付的应用范围缩小至群组，降低用户的个人隐私数据被大范围滥用的风险，降低用户的个人隐私数据被泄露的风险，从而提高用户的生物识别支付的安全性。

附图说明

从下面结合附图对本发明的具体实施方式的描述中可以更好地理解本申请。其中，相同或相似的附图标记表示相同或相似的特征。

图1为本申请一实施例示出的生物识别支付***的架构示意图；

图2为本申请一实施例提供的生物识别支付方法的流程图；

图3为本申请另一实施例提供的生物识别支付方法的流程图；

图4为本申请又一实施例提供的生物识别支付方法的流程图；

图5为本申请一实施例提供的生物识别支付***中的生物识别支付方法的流程图；

图6为本申请再一实施例提供的生物识别支付方法的流程图；

图7为本申请一实施例提供的生物识别支付装置的结构示意图；

图8为本申请另一实施例提供的生物识别支付装置的结构示意图；

图9为本申请一实施例提供的网关设备的硬件结构示意图。

具体实施方式

下面将详细描述本申请的各个方面的特征和示例性实施例。在下面的详细描述中，提出了许多具体细节，以便提供对本申请的全面理解。但是，对于本领域技术人员来说很明显的是，本申请可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本申请的示例来提供对本申请的更好的理解。本申请决不限于下面所提出的任何具体配置和算法，而是在不脱离本申请的精神的前提下覆盖了元素、部件和算法的任何修改、替换和改进。在附图和下面的描述中，没有示出公知的结构和技术，以便避免对本申请造成不必要的模糊。

生物识别支付是一种利用生物识别来进行支付或交易的技术。由于生物识别支付涉及到用户的生物特征数据等个人隐私数据，因此生物识别支付的安全性成为了需要关注的重点问题。图1为本申请一实施例示出的生物识别支付***的架构示意图。如图1所示，该生物识别支付***可包括支付设备、收单服务器、网关设备和业务服务器。支付设备与网络设备之间可进行生物识别权限的认定以及生物识别。网关设备与支付设备之间的交互可通过收单服务器进行。支付设备与业务服务器可进行支付流程。支付设备与业务服务器之间的交互可通过收单服务器进行。

本申请提供了一种生物识别支付方法、装置、网关设备及存储介质，可应用于用户进行生物识别支付的场景中。本申请中的生物识别支付方法具体可应用于网关设备，即由网关设备执行。本申请中的生物识别支付方法可利用生物识别支付群组令牌限定用户能够使用生物识别支付的范围，从而避免用户的个人隐私数据被大范围滥用的风险，提高生物识别支付的安全性。值得一提的是，本申请中提到了令牌即为Token。

图2为本申请一实施例提供的生物识别支付方法的流程图。如图2所示，该生物识别支付方法可包括步骤S101至步骤S103。

在步骤S101中，接收生物识别路由支付请求消息。

其中，可由用户通过支付设备先向收单设备发送生物识别路由支付请求消息，收单设备再将该生物识别路由支付请求消息向网关设备发送。网络设备接收的生物识别路由支付请求消息可包括第一生物识别支付群组令牌和第一生物特征数据。其中，第一生物识别支付群组令牌用于表征生物识别路由支付请求消息的发起用户在第一群组中具有生物识别支付的权限。第一生物识别支付群组令牌为生物识别支付群组令牌。生物识别支付群组令牌用于表征用户在群组中具有生物识别支付的权限。生物识别支付群组令牌既可以指示具有生物识别支付的权限的用户，也可以指示用户具有生物识别支付的权限的群组。生物识别支付群组令牌具有唯一性。这里为了便于描述，将生物识别路由支付请求消息中包含的生物识别支付群组令牌称为第一生物识别支付群组令牌。第一群组为群组。这里为了便于描述，将第一生物识别支付群组令牌所指示的群组称为第一群组。

不同的生物识别路由支付请求消息中的第一生物识别支付群组令牌可以不同，在此并不限定。不同的第一生物识别支付群组令牌所指示的具有生物识别支付的权限的用户可以不同，在此并不限定。不同的第一生物识别支付群组令牌所指示的用户具有生物识别支付的权限的第一群组可以不同，在此并不限定。

群组可以为用户划分的群组，也可为与用户进行支付交互的服务提供方划分的群组，也可为支付本身划分的群组，在此并不限定。例如，群组可为服务会员划分的群组，如A超市的会员划分为一个群组，B超市的会员划分为另一个群组。又例如，群组可以为商圈划分的群组，发生在A商圈中的支付划分为一个群组，发生在B商圈中的支付划分为另一个群组。

第一生物特征数据为支付设备发起生物识别路由支付请求消息时采集的用户的生物特征数据。生物特征数据具体可包括人脸特征数据、指纹特征数据、掌纹特征数据、虹膜特征数据等等，在此并不限定。不同的生物识别路由支付请求消息包含的第一生物特征数据可不同，在此并不限定。

在步骤S102中，根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

根据第一生物识别支付群组可确定用户具有生物识别支付的权限的群组，即第一群组。在生物识别过程中，利用第一生物特征数据和确定的第一群组对应的生物特征数据库进行生物识别。生物识别只在第一群组内执行，缩小了生物特征数据应用的范围，降低生物特征数据被滥用的风险。

生物识别结果用于表征生物识别成功或生物识别失败。在一些示例中，生物识别可由网关设备完成，即网关生成生物识别结果。在另一些示例中，生物识别可由业务服务器完成，即业务服务器生成生物识别结果。网关设备可从业务服务器获取生物识别结果。

在步骤S103中，将生物识别结果向支付设备发送，以使支付设备根据生物识别结果发起支付流程。

具体地，网关设备可先将生物识别结果向收单设备发送。收单设备再将该生物识别结果向支付设备发送。支付设备接收到生物识别结果，可根据该生物识别结果发起支付流程。例如，在生物识别结果表征生物识别成功的情况下，支付设备可向业务服务器发送支付交易请求。通过支付设备与业务服务器之间的交互实现本次生物识别支付。其中，支付交易请求可包括用户账户、支付口令、支付令牌等，在此并不限定。

在本申请实施例中，网关设备接收包括第一生物识别支付群组令牌和第一生物特征数据的生物识别路由支付请求消息。根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。生物识别结果可用于支付设备发起支付流程。其中，第一生物识别支付群组令牌可表征用户在第一群组中具有生物识别支付的权限。利用生物识别支付群组令牌，将用户的生物特征数据在支付的应用范围缩小至群组，降低用户的个人隐私数据被大范围滥用的风险，降低用户的个人隐私数据被泄露的风险，从而提高用户的生物识别支付的安全性。

图3为本申请另一实施例提供的生物识别支付方法的流程图。图3与图2的不同之处在于，图2中的步骤S102具体可细化为图3中的步骤S1021和步骤S1022。

在步骤S1021中，基于预先存储的用户标识与生物识别支付群组令牌的绑定关系，确定第一用户标识与第一生物识别支付群组令牌是否具有绑定关系。

其中，生物识别路由支付请求消息还可包括第一用户标识。第一用户标识为用户标识，用于标识用户，具体可为用户账号、用户***等，在此并不限定。这里为了便于描述，将生物识别路由支付请求消息中包含的用户标识称为第一用户标识。

网关设备中可预先存储用户标识与生物识别支付群组令牌的绑定关系。可通过用户标识与生物识别支付群组令牌的绑定关系，对用户进行身份验证。具体地，若预先存储的用户标识与生物识别支付群组令牌的绑定关系中存在第一用户标识与第一生物识别支付群组令牌的对应关系，表示第一用户标识与第一生物识别支付群组令牌具有绑定关系，生物识别路由支付请求消息有效。若预先存储的用户标识与生物识别支付群组令牌的绑定关系中不存在第一用户标识与第一生物识别支付群组令牌的对应关系，表示第一用户标识与第一生物识别支付群组令牌不具有绑定关系，生物识别路由支付请求消息无效。

在步骤S1022中，在确定第一用户标识与第一生物识别支付群组令牌具有绑定关系的情况下，根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

在确定第一用户标识与第一生物识别支付群组令牌具有绑定关系的情况下，表示生物识别路由支付请求消息有效，可执行确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别的步骤。

在确定第一用户标识与第一生物识别支付群组令牌不具有绑定关系的情况下，表示生物识别路由支付请求消息无效，不需执行确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别的步骤。

进一步地，生物识别路由支付请求消息还可包括第一支付令牌。第一支付令牌为支付令牌。支付令牌用于支付设备与业务服务器进行支付流程时进行支付验证。这里为了便于描述，将生物识别路由支付请求消息中包含的支付令牌称为第一支付令牌。

对应地，为了进一步保证用户的个人隐私数据的安全性，可对生物识别路由支付请求消息的有效性进行认定。在上述实施例中利用第一用户标识与第一生物识别支付群组令牌是否具有绑定关系的基础上，还可结合第一用户标识与第一支付令牌是否具有绑定关系来进行生物识别路由支付请求消息的有效性认定。上述步骤S1022可具体包括步骤S1022a和步骤S1022b。

在步骤S1022a中，在确定第一用户标识与第一生物识别支付群组令牌具有绑定关系的情况下，基于预先存储的用户标识与支付令牌的绑定关系，确定第一用户标识与第一支付令牌是否具有绑定关系。

网关设备中也预先存储用户标识与支付令牌的绑定关系。具体地，若预先存储的用户标识与支付令牌的绑定关系中存在第一用户标识与第一支付令牌的对应关系，表示第一用户标识与第一支付令牌具有绑定关系，生物识别路由支付请求消息有效。若预先存储的用户标识与支付令牌的绑定关系中不存在第一用户标识与第一支付令牌的对应关系，表示第一用户标识与第一支付令牌不具有绑定关系，生物识别路由支付请求消息无效。

在步骤S1022b中，在确定第一用户标识与第一支付令牌具有绑定关系的情况下，根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

在确定第一用户标识与第一支付令牌具有绑定关系的情况下，表示生物识别路由支付请求消息有效，可执行确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别的步骤。

在确定第一用户标识与第一支付令牌不具有绑定关系的情况下，表示生物识别路由支付请求消息无效，不需执行确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别的步骤。

在上述实施例中，同一用户的生物识别支付群组令牌、生物特征数据、用户标识和支付令牌之间均可存在绑定关系，且可利用生物识别支付群组令牌、生物特征数据、用户标识和支付令牌之间的绑定关系对生物识别路由支付请求消息进行综合的有效性认定，在此不一一举例说明。

图4为本申请又一实施例提供的生物识别支付方法的流程图。图4与图2的不同之处在于，在网关设备中存储有生物特征数据库的情况下，图2中的步骤S102具体可细化为图3中的步骤S1023和步骤S1024；在业务服务器中存储生物特征数据库的情况下，图2中的步骤S102具体可细化为图3中的步骤S1025和步骤S1026。

在步骤S1023中，根据第一生物识别支付群组令牌确定第一群组。

第一生物识别支付群组令牌可指示第一群组。在一些示例中，第一生物识别支付群组令牌的至少一部分能够指示第一群组。例如，第一生物识别支付群组令牌可实现为字符串，字符串中的一部分可为群组标识，群组标识可指示第一群组。

在步骤S1024中，对第一生物特征数据与第一群组对应的生物特征数据库中的生物特征数据进行匹配，得到生物识别结果。

网关设备可存储有至少一个生物特征数据库。每个生物特征数据库与一个群组对应。进行生物识别时，不需要将第一生物特征数据与每一生物特征数据库中的生物特征数据进行匹配，只需利用与第一群组对应的生物特征数据库中的生物特征数据与第一生物特征数据进行匹配即可。

例如，网关设备中存储有6个生物特征数据库，6个生物特征数据库分别对应群组A1、群组A2、群组A3、群组A4、群组A5和群组A6。在根据第一生物识别支付群组令牌确定的第一群组为群组A3的情况下，利用第一生物特征数据与群组A3对应的生物特征数据库中的生物特征数据进行匹配。

在步骤S1025中，根据第一生物识别支付群组令牌确定第一群组，将第一生物特征数据和第一群组的群组标识向业务服务器发送。

业务服务器存储有至少一个生物特征数据库，每个生物特征数据库与一个群组对应。业务服务器接收到第一群组的群组标识，可利用第一群组的群组标识，确定与第一群组对应的生物特征数据库。业务服务器进行生物识别时，不需要将第一生物特征数据与每一生物特征数据库中的生物特征数据进行匹配，只需利用与第一群组对应的生物特征数据库中的生物特征数据与第一生物特征数据进行匹配即可。

在步骤S1026中，接收生物识别结果。

其中，生物识别结果由业务服务器对第一生物特征数据与第一群组对应的生物特征数据库中的生物特征数据匹配得到。业务服务器将生物识别结果向网关设备发送，网关设备可根据接收到的生物识别结果，确定生物识别成功或生物识别失败。

业务服务器可属于收单机构。由于业务服务器可为服务提供方如商户等提供支付终端管理、支付发起、资金结算等功能服务，业务服务器能够对群组进行更精准的划分，从而存储与精准划分的群组对应的生物特征数据库，提高了生物特征数据库划分和管理的精确性。而且，由于业务服务器与服务提供方如商户等关联紧密，更易于对生物特征数据库的管理和更新，使得生物特征数据库的运行效率更高。

在上述实施例中，生物特征数据库与群组一一对应，将大量用户的生物特征数据分库存储。在进行生物识别的过程中，可根据用户的群组快速定位到具体的生物特征数据库，缓解了网关设备或业务服务器的数据承载量，也提高了生物识别支付的响应速度。

下面将以一示例来说明生物识别支付方法在生物识别支付***中的应用。图5为本申请一实施例提供的生物识别支付***中的生物识别支付方法的流程图。如图5所示，该生物识别支付***中的生物识别支付方法可具体包括步骤S201至步骤S210。

在步骤S201中，支付设备向收单设备发送生物识别路由支付请求消息。

在步骤S202中，收单设备向网关设备发送生物识别路由支付请求消息。

在步骤S203中，网关设备验证生物识别路由支付请求消息的有效性。

在步骤S204中，在生物识别路由支付请求消息有效的情况下，网关设备利用第一生物特征和第一群组对应的生物特征进行生物识别，得到生物识别结果。

在步骤S205中，网关设备向收单设备发送生物识别结果。

在步骤S206中，收单设备向支付设备发送生物识别结果。

在步骤S207中，在生物识别结果表征生物识别成功的情况下，支付设备向收单设备发送支付交易请求消息。

支付交易请求消息可包括支付令牌、支付口令、用户标识等，在此并不限定。

在步骤S208中，收单设备向业务服务器发送支付交易请求消息。

在步骤S209中，业务服务器生成支付交易应答消息，向收单设备发送。

支付交易应答消息用于表征本次生物识别支付是否成功。

在步骤S210中，收单设备向支付终端发送支付交易应答消息。

在一些示例中，上述业务服务器具体可包括清算***中的服务器以及发卡业务***中的服务器，在此并不限定。

图6为本申请再一实施例提供的生物识别支付方法的流程图。图6与图2的不同之处在于，图6所示的生物识别支付方法还可包括步骤S104至步骤S107。

在步骤S104中，接收生物识别群组支付开通请求消息。

其中，生物识别群组支付开通请求消息包括第二用户标识和群组信息。群组信息用于表征第二群组。第二用户标识为用户标识。这里为了便于描述，将生物识别群组支付开通请求消息中包含的用户标识称为第二用户标识。第二群组为群组。这里为了便于描述，将生物识别群组支付开通请求消息中群组信息表征的群组为第二群组。

不同的生物识别群组支付开通请求消息中的第二用户标识可不同，在此并不限定。不同的生物识别群组支付开通请求消息中的群组信息可不同，不同的生物识别群组支付开通请求消息中的群组信息表征的第二群组可不同，在此并不限定。

在步骤S105中，根据第二用户标识和群组信息，生成第二生物识别支付群组令牌。

第二生物识别支付群组令牌用于表征生物识别群组支付开通请求消息的发起用户在第二群组中具有生物识别支付的权限。即第二生物识别支付群组令牌既可以指示具有生物识别支付的权限的用户，也可以指示用户具有生物识别支付的权限的第二群组。第二生物识别支付群组令牌为生物识别支付群组令牌。这里为了便于描述，将接收生物识别群组支付开通请求消息后生成的生物识别支付群组令牌称为第二生物识别支付群组令牌。不同的第二生物识别支付群组令牌指示的用户，以及指示的第二群组可不同。

在一些示例中，可对第二用户标识和群组信息进行处理，生成第二生物识别支付群组令牌。对第二用户标识和群组信息的处理具体可为合并、标记化处理、加密等处理手段，在此并不限定。

在步骤S106中，存储第二用户标识与第二生物识别支付群组令牌的绑定关系。

在确定为生物识别群组支付开通请求消息的发起用户开通在第二群组的生物识别支付的权限的情况下，在网关设备中存储第二用户标识与第二生物识别支付群组令牌的绑定关系。在第二用户标识标识的用户进行生物识别支付的过程中，可利用网关设备中存储第二用户标识与第二生物识别支付群组令牌的绑定关系，来验证该用户发起的生物识别路由支付请求消息是否有效。

在步骤S107中，向支付设备发送人脸支付群组开通应答消息。

具体地，网关设备可先向收单设备发送人脸支付群组开通应答消息。收单***再向支付设备发送人脸支付群组开通应答消息。

其中，人脸支付群组开通应答消息包括第二生物识别支付群组令牌。网关设备通过人脸支付群组开通应答消息，将为发起生物识别群组支付开通请求消息的用户生成的生物识别支付群组令牌即第二生物识别支付群组令牌传输给支付设备。支付设备可在后续过程中，向网关设备提供该第二生物识别支付群组令牌，以实现生物识别支付。

在一些示例中，在接收生物识别群组支付开通请求消息后，网关设备还可向业务服务器发送身份验证请求消息。身份验证请求消息包括第二用户标识。业务服务器接收该第二用户标识，对第二用户标识对应的用户进行身份验证，生成身份验证应答消息向网关设备发送。网关设备从业务服务器接收身份验证应答消息。身份验证应答消息用于表征第二用户标识的身份验证是否成功。

在身份验证应答消息表征第二用户标识的身份验证成功的情况下，才执行上述步骤S105至步骤S107，以进一步保证用户的个人隐私安全。

在一些示例中，生物识别群组支付开通请求消息还可包括第二生物特征数据。第二生物特征数据为生物特征数据。这里为了便于描述，将生物识别群组支付开通请求消息中包含的生物特征数据称为第二生物特征数据。第二生物特征数据是在发起生物识别群组支付开通请求消息前采集的。网关设备可将第二生物特征数据存入第二群组对应的生物特征数据库，以在后续的生物识别支付过程中使用。

在一些示例中，上述实施例中的群组信息可包括第二群组的群组标识和/或第二生物特征数据的采集渠道信息。采集第二生物特征数据的不同的采集渠道可对应不同的群组，因此可根据第二生物特征数据的采集渠道信息，确定对应的第二群组。例如，C城市中具有商圈A1、A2和A3。采集渠道信息表征在商圈A1采集第二生物特征数据，则采集渠道信息对应的第二群组即为商圈A1对应的群组。采集渠道信息表征在商圈A2采集第二生物特征数据，则采集渠道信息对应的第二群组即为商圈A2对应的群组。采集渠道信息表征在商圈A3采集第二生物特征数据，则采集渠道信息对应的第二群组即为商圈A3对应的群组。

在一些示例中，在接收生物识别群组支付开通请求消息后，网关设备还可根据第二用户标识，生成第二支付令牌。人脸支付群组开通应答消息还可包括第二支付令牌。第二支付令牌为支付令牌。这里为了方便描述，将接收生物识别群组支付开通请求消息后根据第二用户标识生成的支付令牌称为第二支付令牌。网关设备可存储第二用户标识与第二支付令牌的绑定关系，以在后续生物识别支付的过程中，可利用第二用户标识与第二支付令牌的绑定关系确定用户的生物识别路由支付请求消息的有效性。

在上述实施例中，业务服务器与网关设备还可相互同步至少部分生物识别支付信息。例如，生物识别支付信息可包括用户手机号至少部分、生物特征数据密文、生物识别路由索引、服务方机构代码、支付卡***等，在此并不限定。

在一些示例中，上述网关设备、支付设备、收单设备和业务服务器中的数据可独立加密存储，并禁止对数据进行修改即数据修改操作为无效操作，进一步提高了用户隐私数据的可控性、安全性、稳定性和可靠性。

本申请还提供了一种生物识别支付装置。图7为本申请一实施例提供的生物识别支付装置的结构示意图。如图7所示，该生物识别支付装置300可包括接收模块301、处理模块302和发送模块303。

接收模块301，用于接收生物识别路由支付请求消息，所述生物识别路由支付请求消息包括第一生物识别支付群组令牌和第一生物特征数据。

其中，所述第一生物识别支付群组令牌用于表征所述生物识别路由支付请求消息的发起用户在第一群组中具有生物识别支付的权限。

处理模块302，用于根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

发送模块303，用于将所述生物识别结果向支付设备发送，以使所述支付设备根据所述生物识别结果发起支付流程。

在本申请实施例中，生物识别支付装置接收包括第一生物识别支付群组令牌和第一生物特征数据的生物识别路由支付请求消息。根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。生物识别结果可用于支付设备发起支付流程。其中，第一生物识别支付群组令牌可表征用户在第一群组中具有生物识别支付的权限。利用生物识别支付群组令牌，将用户的生物特征数据在支付的应用范围缩小至群组，降低用户的个人隐私数据被大范围滥用的风险，降低用户的个人隐私数据被泄露的风险，从而提高用户的生物识别支付的安全性。

在一些示例中，生物识别路由支付请求消息还可包括第一用户标识。对应地，处理模块302可具体用于：基于预先存储的用户标识与生物识别支付群组令牌的绑定关系，确定第一用户标识与第一生物识别支付群组令牌是否具有绑定关系，生物识别支付群组令牌用于表征用户在群组中具有生物识别支付的权限；在确定第一用户标识与第一生物识别支付群组令牌具有绑定关系的情况下，根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

在一些示例中，生物识别路由支付请求消息还可包括第一支付令牌。对应地，处理模块302可具体用于：在确定第一用户标识与第一生物识别支付群组令牌具有绑定关系的情况下，基于预先存储的用户标识与支付令牌的绑定关系，确定第一用户标识与第一支付令牌是否具有绑定关系；在确定第一用户标识与第一支付令牌具有绑定关系的情况下，根据第一生物识别支付群组令牌确定第一群组，以利用第一生物特征数据和第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

在一些示例中，生物识别支付装置存储有至少一个生物特征数据库。每个生物特征数据库与一个群组对应。

处理模块302可具体用于：根据第一生物识别支付群组令牌确定第一群组；对第一生物特征数据与第一群组对应的生物特征数据库中的生物特征数据进行匹配，得到生物识别结果。

在另一个示例中，业务服务器存储有至少一个生物特征数据库。每个生物特征数据库与一个群组对应。

处理模块302可具体用于根据第一生物识别支付群组令牌确定第一群组。

发送模块303还可用于将第一生物特征数据和第一群组的群组标识向业务服务器发送。

接收模块301还可用于接收生物识别结果。

其中，生物识别结果由业务服务器对第一生物特征数据与第一群组对应的生物特征数据库中的生物特征数据匹配得到。

图8为本申请另一实施例提供的生物识别支付装置的结构示意图。图8与图7的不同之处在于，图8所示的生物识别支付装置300还可包括群组令牌生成模块304、存储模块305和支付令牌生成模块306。

上述接收模块301还可用于接收生物识别群组支付开通请求消息。

其中，生物识别群组支付开通请求消息包括第二用户标识和群组信息。群组信息用于表征第二群组。

群组令牌生成模块304可用于根据第二用户标识和群组信息，生成第二生物识别支付群组令牌。

其中，第二生物识别支付群组令牌用于表征生物识别群组支付开通请求消息的发起用户在第二群组中具有生物识别支付的权限。

存储模块305可用于存储第二用户标识与第二生物识别支付群组令牌的绑定关系。

上述发送模块303还可用于向支付设备发送人脸支付群组开通应答消息。人脸支付群组开通应答消息包括第二生物识别支付群组令牌。

在一些示例中，上述发送模块303还用于向业务服务器发送身份验证请求消息。

其中，身份验证请求消息包括第二用户标识。

上述接收模块301还可用于向从业务服务器接收身份验证应答消息。

其中，身份验证应答消息用于表征第二用户标识的身份验证是否成功。

群组令牌生成模块304可具体用于在身份验证应答消息表征第二用户标识的身份验证成功的情况下，根据第二用户标识和群组信息，生成第二生物识别支付群组令牌。

在一些示例中，生物识别群组支付开通请求消息还包括第二生物特征数据。上述存储模块305还可用于将第二生物特征数据存入第二群组对应的生物特征数据库。

上述实施例中的群组信息可包括第二群组的群组标识和/或第二生物特征数据的采集渠道信息。

支付令牌生成模块306可用于根据所述第二用户标识，生成第二支付令牌。

上述存储模块305还可用于存储所述第二用户标识与所述第二支付令牌的绑定关系。

其中，所述人脸支付群组开通应答消息还包括所述第二支付令牌。

本申请还提供了一种网关设备。图9为本申请一实施例提供的网关设备的硬件结构示意图。如图9所示，网关设备400包括存储器401、处理器402及存储在存储器401上并可在处理器402上运行的计算机程序。

在一个示例中，上述处理器402可以包括中央处理器(CPU)，或者特定集成电路(ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。

存储器401可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器401可包括HDD、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器401可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器401可在终端热点开启网关设备400的内部或外部。在特定实施例中，存储器401是非易失性固态存储器。在特定实施例中，存储器401包括只读存储器(ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。

处理器402通过读取存储器401中存储的可执行程序代码来运行与可执行程序代码对应的计算机程序，以用于实现上述实施例中的生物识别支付方法。

在一个示例中，网关设备400还可包括通信接口403和总线404。其中，如图9所示，存储器401、处理器402、通信接口403通过总线404连接并完成相互间的通信。

通信接口403，主要用于实现本申请实施例中各模块、装置、单元和/或设备之间的通信。也可通过通信接口403接入输入设备和/或输出设备。

总线404包括硬件、软件或两者，将网关设备400的部件彼此耦接在一起。举例来说而非限制，总线404可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、***组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线404可包括一个或多个总线。尽管本申请实施例描述和示出了特定的总线，但本申请考虑任何合适的总线或互连。

本申请一实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时可实现上述实施例中的应用于网关设备的生物识别支付方法。

需要明确的是，本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同或相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。对于装置实施例、网关设备实施例和计算机可读存储介质实施例而言，相关之处可以参见方法实施例的说明部分。本申请并不局限于上文所描述并在图中示出的特定步骤和结构。本领域的技术人员可以在领会本申请的精神之后，作出各种改变、修改和添加，或者改变步骤之间的顺序。并且，为了简明起见，这里省略对已知方法技术的详细描述。

本领域技术人员应能理解，上述实施例均是示例性而非限制性的。在不同实施例中出现的不同技术特征可以进行组合，以取得有益效果。本领域技术人员在研究附图、说明书及权利要求书的基础上，应能理解并实现所揭示的实施例的其他变化的实施例。在权利要求书中，术语“包括”并不排除其他装置或步骤；名词前未说明量词的，该名词的数目可以为一个或多个；术语“第一”、“第二”用于标示名称而非用于表示任何特定的顺序。权利要求中的任何附图标记均不应被理解为对保护范围的限制。权利要求中出现的多个部分的功能可以由一个单独的硬件或软件模块来实现。某些技术特征出现在不同的从属权利要求中并不意味着不能将这些技术特征进行组合以取得有益效果。

Claims (11)

1.一种生物识别支付方法，其特征在于，应用于网关设备，所述方法包括：

接收生物识别路由支付请求消息，所述生物识别路由支付请求消息包括第一生物识别支付群组令牌和第一生物特征数据，所述第一生物识别支付群组令牌用于表征所述生物识别路由支付请求消息的发起用户在第一群组中具有生物识别支付的权限，所述第一生物识别支付群组令牌具有唯一性，群组按照服务会员或商圈划分；

根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果；

将所述生物识别结果向支付设备发送，以使所述支付设备根据所述生物识别结果发起支付流程；

其中，所述根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果，包括：

根据所述第一生物识别支付群组令牌确定所述第一群组，将所述第一生物特征数据和所述第一群组的群组标识向业务服务器发送，所述业务服务器属于收单机构，存储有至少一个生物特征数据库，每个所述生物特征数据库与一个群组对应；

接收所述生物识别结果，所述生物识别结果由所述业务服务器对所述第一生物特征数据与所述第一群组对应的所述生物特征数据库中的生物特征数据匹配得到；

所述生物识别路由支付请求消息还包括第一用户标识；

所述根据所述第一生物识别支付群组令牌确定所述第一群组，利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果，包括：

基于预先存储的用户标识与生物识别支付群组令牌的绑定关系，确定所述第一用户标识与所述第一生物识别支付群组令牌是否具有绑定关系，所述生物识别支付群组令牌用于表征用户在群组中具有生物识别支付的权限；

在确定所述第一用户标识与所述第一生物识别支付群组令牌具有绑定关系的情况下，根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

2.根据权利要求1所述的方法，其特征在于，所述生物识别路由支付请求消息还包括第一支付令牌；

所述根据所述第一生物识别支付群组令牌确定所述第一群组，利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果，包括：

基于预先存储的用户标识与支付令牌的绑定关系，确定所述第一用户标识与所述第一支付令牌是否具有绑定关系；

在确定所述第一用户标识与所述第一支付令牌具有绑定关系的情况下，根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

3.根据权利要求1所述的方法，其特征在于，所述网关设备存储有至少一个生物特征数据库，每个所述生物特征数据库与一个群组对应；

所述根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果，包括：

根据所述第一生物识别支付群组令牌确定所述第一群组；

对所述第一生物特征数据与所述第一群组对应的所述生物特征数据库中的生物特征数据进行匹配，得到生物识别结果。

4.根据权利要求1所述的方法，其特征在于，还包括：

接收生物识别群组支付开通请求消息，所述生物识别群组支付开通请求消息包括第二用户标识和群组信息，所述群组信息用于表征第二群组；

根据所述第二用户标识和所述群组信息，生成第二生物识别支付群组令牌，所述第二生物识别支付群组令牌用于表征所述生物识别群组支付开通请求消息的发起用户在所述第二群组中具有生物识别支付的权限；

存储所述第二用户标识与所述第二生物识别支付群组令牌的绑定关系；

向所述支付设备发送人脸支付群组开通应答消息，所述人脸支付群组开通应答消息包括所述第二生物识别支付群组令牌。

5.根据权利要求4所述的方法，其特征在于，在所述接收生物识别群组支付开通请求消息之后，还包括：

向业务服务器发送身份验证请求消息，所述身份验证请求消息包括第二用户标识；

从所述业务服务器接收身份验证应答消息，所述身份验证应答消息用于表征所述第二用户标识的身份验证是否成功；

其中，所述根据所述第二用户标识和所述群组信息，生成第二生物识别支付群组令牌，包括：

在所述身份验证应答消息表征所述第二用户标识的身份验证成功的情况下，根据所述第二用户标识和所述群组信息，生成第二生物识别支付群组令牌。

6.根据权利要求4所述的方法，其特征在于，所述生物识别群组支付开通请求消息还包括第二生物特征数据；

所述方法还包括：

将所述第二生物特征数据存入所述第二群组对应的生物特征数据库。

7.根据权利要求6所述的方法，其特征在于，

所述群组信息包括第二群组的群组标识和/或所述第二生物特征数据的采集渠道信息。

8.根据权利要求4所述的方法，其特征在于，在所述接收生物识别群组支付开通请求消息之后，还包括：

根据所述第二用户标识，生成第二支付令牌；

存储所述第二用户标识与所述第二支付令牌的绑定关系；

其中，所述人脸支付群组开通应答消息还包括所述第二支付令牌。

9.一种生物识别支付装置，其特征在于，包括：

接收模块，用于接收生物识别路由支付请求消息，所述生物识别路由支付请求消息包括第一生物识别支付群组令牌和第一生物特征数据，所述第一生物识别支付群组令牌用于表征所述生物识别路由支付请求消息的发起用户在第一群组中具有生物识别支付的权限，所述第一生物识别支付群组令牌具有唯一性，群组按照服务会员或商圈划分；

处理模块，用于根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果；

发送模块，用于将所述生物识别结果向支付设备发送，以使所述支付设备根据所述生物识别结果发起支付流程；

其中，业务服务器属于收单机构，存储有至少一个生物特征数据库，每个所述生物特征数据库与一个群组对应，

所述处理模块用于：根据所述第一生物识别支付群组令牌确定所述第一群组；

所述发送模块还用于：将所述第一生物特征数据和所述第一群组的群组标识向所述业务服务器发送；

所述接收模块还用于：接收所述生物识别结果，所述生物识别结果由所述业务服务器对所述第一生物特征数据与所述第一群组对应的所述生物特征数据库中的生物特征数据匹配得到；

所述生物识别路由支付请求消息还包括第一用户标识，所述处理模块具体用于：

基于预先存储的用户标识与生物识别支付群组令牌的绑定关系，确定所述第一用户标识与所述第一生物识别支付群组令牌是否具有绑定关系，所述生物识别支付群组令牌用于表征用户在群组中具有生物识别支付的权限；

在确定所述第一用户标识与所述第一生物识别支付群组令牌具有绑定关系的情况下，根据所述第一生物识别支付群组令牌确定所述第一群组，以利用所述第一生物特征数据和所述第一群组对应的生物特征数据库进行生物识别，得到生物识别结果。

10.一种网关设备，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至8中任意一项所述的生物识别支付方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至8中任意一项所述的生物识别支付方法。