專利名稱：一種移動(dòng)支付的認(rèn)證方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電子商務(wù)技術(shù)領(lǐng)域，尤其涉及一種移動(dòng)支付的認(rèn)證方法及系統(tǒng)。
背景技術(shù)：
移動(dòng)支付(Mobile Payment)指用戶通過(guò)其移動(dòng)終端對(duì)所消費(fèi)的商品或服務(wù)進(jìn)行賬務(wù)支付的一種服務(wù)方式。遠(yuǎn)程的移動(dòng)支付需要用戶發(fā)送支付指令指示受托方執(zhí)行支付操作。隨著電子商務(wù)的日益發(fā)展，移動(dòng)支付的使用越來(lái)越普遍。目前，受托方在收到用戶發(fā)送的支付指令之后，并且在執(zhí)行支付操作之前，需要對(duì)用戶進(jìn)行身份認(rèn)證，以確認(rèn)本次支付操作的合法性。目前，常用的認(rèn)證方法為隨機(jī)口令認(rèn)證。受托方在接收到支付指令后，向用戶所綁定的移動(dòng)終端發(fā)送認(rèn)證請(qǐng)求，用戶依據(jù)認(rèn)證請(qǐng)求的提示獲取隨機(jī)口令，并向受托方反饋包含該隨機(jī)口令的認(rèn)證信息，受托方確認(rèn)無(wú)誤后才執(zhí)行支付操作。但是，上述技術(shù)方案中，用戶所綁定的移動(dòng)終端可能落入不法分子手中，從而導(dǎo)致非法認(rèn)證也可能通過(guò)，帶來(lái)資金安全隱患。

發(fā)明內(nèi)容
為了解決上述問(wèn)題，本發(fā)明實(shí)施例提供了一種移動(dòng)支付的認(rèn)證方法及系統(tǒng)，用于提供靈活而且安全的移動(dòng)支付認(rèn)證方案。通過(guò)實(shí)施本發(fā)明技術(shù)方案，能夠提供一種單一的移動(dòng)支付認(rèn)證方法，或作為一種輔助認(rèn)證方法，對(duì)用戶的移動(dòng)支付進(jìn)行高效的資金安全保障。一種移動(dòng)支付的認(rèn)證方法，包括后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求用于指示所述終端上傳認(rèn)證圖像，所述 認(rèn)證圖像為所述終端實(shí)時(shí)拍攝的用戶面部圖像；所述終端根據(jù)所述認(rèn)證請(qǐng)求獲取認(rèn)證圖像；所述終端向所述后臺(tái)上傳所述認(rèn)證圖像；所述后臺(tái)根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。—種移動(dòng)支付認(rèn)證系統(tǒng)，包括后臺(tái)和終端，所述后臺(tái)包括認(rèn)證請(qǐng)求發(fā)送單元和認(rèn)證圖像判斷單元，所述終端包括認(rèn)證圖像獲取單元和認(rèn)證圖像上傳單元，所述認(rèn)證請(qǐng)求發(fā)送單元，用于向終端發(fā)送認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求用于指示所述終端上傳認(rèn)證圖像，所述認(rèn)證圖像為所述終端實(shí)時(shí)拍攝的用戶面部圖像；所述認(rèn)證圖像獲取單元，用于根據(jù)所述認(rèn)證請(qǐng)求獲取認(rèn)證圖像；所述認(rèn)證圖像上傳單元，用于向所述后臺(tái)上傳所述認(rèn)證圖像；所述認(rèn)證圖像判斷單元，用于根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。從以上技術(shù)方案可以看出，本發(fā)明實(shí)施例具有以下優(yōu)點(diǎn)
在移動(dòng)支付發(fā)生時(shí)，向用戶發(fā)送認(rèn)證請(qǐng)求，要求驗(yàn)證用戶的合法身份，通過(guò)獲取用戶實(shí)時(shí)拍攝自身的面部圖像作為認(rèn)證圖像，并將該認(rèn)證圖像傳送到后臺(tái)，使之與合法用戶預(yù)留的合法信息作比對(duì)，并由此判斷本次移動(dòng)支付的合法性。這種認(rèn)證方法要求用戶上傳的是實(shí)時(shí)自拍的認(rèn)證圖像，可靠性高，因此對(duì)移動(dòng)支付進(jìn)行時(shí)的資金安全起到高效的保障效果。


圖I為本發(fā)明第一實(shí)施例移動(dòng)支付的認(rèn)證方法流程圖；圖2為本發(fā)明第二實(shí)施例移動(dòng)支付的認(rèn)證方法流程圖；圖3為本發(fā)明第三實(shí)施例移動(dòng)支付的認(rèn)證方法流程圖；圖4為本發(fā)明第四實(shí)施例移動(dòng)支付認(rèn)證系統(tǒng)結(jié)構(gòu)圖； 圖5為本發(fā)明第五實(shí)施例移動(dòng)支付認(rèn)證系統(tǒng)結(jié)構(gòu)圖。
具體實(shí)施例方式下面將結(jié)合本發(fā)明中的說(shuō)明書附圖，對(duì)發(fā)明中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。本發(fā)明實(shí)施例提供了一種移動(dòng)支付的認(rèn)證方法，用于提供靈活而且安全的移動(dòng)支付認(rèn)證方案。通過(guò)實(shí)施本發(fā)明技術(shù)方案，能夠提供一種單一的移動(dòng)支付認(rèn)證方法，或作一種輔助認(rèn)證方法，對(duì)用戶的移動(dòng)支付進(jìn)行高效的資金安全保障。本發(fā)明實(shí)施例還提供與該方法相關(guān)的移動(dòng)支付認(rèn)證系統(tǒng)，以下將分別對(duì)其進(jìn)行詳細(xì)說(shuō)明。移動(dòng)支付認(rèn)證系統(tǒng)包括終端和后臺(tái)。終端的用戶事先與受托方建立資金托管關(guān)系，終端一般為手機(jī)，后臺(tái)為受托方建立的電子服務(wù)系統(tǒng)，用戶能夠使用終端向后臺(tái)發(fā)送支付指令，指示其執(zhí)行支付操作，即向指定第三方進(jìn)行支付。本發(fā)明第一實(shí)施例將對(duì)一種移動(dòng)支付的認(rèn)證方法進(jìn)行詳細(xì)說(shuō)明，本實(shí)施例所述的移動(dòng)支付的認(rèn)證方法具體流程請(qǐng)參見圖1，包括步驟101、后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求。在用戶向后臺(tái)發(fā)送支付指令后，后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求。在移動(dòng)支付技術(shù)領(lǐng)域中，主要采用的認(rèn)證方法為口令認(rèn)證，當(dāng)移動(dòng)支付發(fā)生時(shí)，后臺(tái)要求終端提供支付口令，該口令可以是固定或者隨機(jī)的，但無(wú)論是何種形式的口令，在理想狀態(tài)下都只能由合法用戶保管?？诹钫J(rèn)證方法十分便捷，但也容易出現(xiàn)口令泄露的問(wèn)題，因此在大額支付或其它特定情況下，還可以采用安全系數(shù)更高的后備認(rèn)證方法替代口令認(rèn)證，或者進(jìn)行組合認(rèn)證。因此，本實(shí)施例所述的認(rèn)證方法可以是一種單一的移動(dòng)支付認(rèn)證方法，也可以作為一種輔助認(rèn)證方法，這里不作具體限定。其中，認(rèn)證請(qǐng)求用于指示終端上傳認(rèn)證圖像，認(rèn)證圖像為終端實(shí)時(shí)拍攝的用戶面部圖像。在口令認(rèn)證方法中，認(rèn)證信息為口令，而在本實(shí)施例方法中，認(rèn)證信息設(shè)定為認(rèn)證圖像，而且是實(shí)時(shí)拍攝的，且只能由終端內(nèi)置的攝像頭拍攝。
優(yōu)選地，為了防止不法分子使用合法用戶的照片作為拍攝對(duì)象，后臺(tái)可以要求用戶在認(rèn)證圖像中加入指定動(dòng)作，如V型勝利手勢(shì)。102、終端根據(jù)認(rèn)證請(qǐng)求獲取認(rèn)證圖像。其中，認(rèn)證請(qǐng)求還包括上傳提示,上傳提示用于指示上傳認(rèn)證圖像需要符合的條件，例如上傳認(rèn)證圖像的時(shí)間要求是在60秒以內(nèi)等，以提高后臺(tái)認(rèn)證的效率。一般情況下用戶能夠使用終端的攝像頭進(jìn)行自拍，或?yàn)榱吮ＷC拍攝效果，讓第三方幫助拍攝。103、終端向后臺(tái)上傳認(rèn)證圖像。其中，終端與后臺(tái)通過(guò)移動(dòng)互聯(lián)網(wǎng)進(jìn)行可通信連接。
目前移動(dòng)通信手段十分發(fā)達(dá)，終端和后臺(tái)均可以通過(guò)有線或無(wú)線方式接入互聯(lián)網(wǎng)。有線方式如ADSL寬帶網(wǎng)，無(wú)線方式如GPRS、3G、4G或WLAN等，本實(shí)施例不作具體限定。優(yōu)選地，認(rèn)證圖像在傳送過(guò)程中可以進(jìn)行加密保護(hù)。104、后臺(tái)根據(jù)認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。如同步驟101中所述的口令認(rèn)證方式，口令只由合法用戶一個(gè)人保管，因此只有合法用戶才能提供有效的口令。在口令認(rèn)證方法中，用戶提供的口令時(shí)需要和通關(guān)口令進(jìn)行比對(duì)，只有口令與通關(guān)口令完成相同時(shí)才能認(rèn)證通過(guò)。類似的，本實(shí)施例中的認(rèn)證圖像也需要進(jìn)行比對(duì)后才能確認(rèn)是否能夠通過(guò)認(rèn)證。如果用戶提供的認(rèn)證圖像能夠通過(guò)認(rèn)證，說(shuō)明該支付指令是由合法用戶發(fā)送的，即后臺(tái)判斷本次支付是安全的，可以執(zhí)行對(duì)應(yīng)的支付操作。在本認(rèn)證方法中，認(rèn)證信息為圖像，比數(shù)字更具安全性。在本實(shí)施例中，在移動(dòng)支付發(fā)生時(shí)，向用戶發(fā)送認(rèn)證請(qǐng)求，要求驗(yàn)證用戶的合法身份，通過(guò)獲取用戶實(shí)時(shí)拍攝自身的面部圖像作為認(rèn)證圖像，并將該認(rèn)證圖像傳送到后臺(tái)，使之與合法用戶預(yù)留的合法信息作比對(duì)，并由此判斷本次移動(dòng)支付的合法性。這種認(rèn)證方法要求用戶上傳的是實(shí)時(shí)自拍的認(rèn)證圖像，可靠性高，因此對(duì)移動(dòng)支付進(jìn)行時(shí)的資金安全起到高效的保障效果。本發(fā)明第二實(shí)施例將對(duì)第一實(shí)施例所述的移動(dòng)支付的認(rèn)證方法進(jìn)行補(bǔ)充說(shuō)明，本實(shí)施例所述的移動(dòng)支付的認(rèn)證方法具體流程請(qǐng)參見圖2，包括步驟201、終端向后臺(tái)發(fā)送支付指令。當(dāng)用戶進(jìn)行支付業(yè)務(wù)并產(chǎn)生支付需求時(shí)，通過(guò)終端向后臺(tái)發(fā)送支付指令，指示后臺(tái)所屬的受托方向指定第三方支付資金。其中，也有可能是不法分子通過(guò)不法手段盜用合法用戶的身份發(fā)送支付指令。202、后臺(tái)判斷支付指令是否符合預(yù)設(shè)條件。通常情況下，移動(dòng)支付都采用口令認(rèn)證方法作為合法用戶身份認(rèn)證的主要手段，但其安全系數(shù)不高，容易被盜。在小額支付時(shí)可能問(wèn)題不大，但是在大額支付或者其它特定的支付場(chǎng)景下，還需要配以其它的輔助認(rèn)證手段，本實(shí)施例所述的認(rèn)證方法就是作為一種安全可靠的輔助認(rèn)證手段。其中，預(yù)設(shè)條件可以根據(jù)不同的實(shí)際需求進(jìn)行設(shè)定，如支付額條件設(shè)定為10萬(wàn)元或以上，又如頻率條件設(shè)定為首3次支付等，這里只是舉例，并不是具體限定。若后臺(tái)判斷結(jié)果為是，則觸發(fā)執(zhí)行步驟203，若后臺(tái)判斷結(jié)果為否，則不進(jìn)行任何后續(xù)操作，結(jié)束本流程。203、后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求。其中，認(rèn)證請(qǐng)求用于指示終端上傳認(rèn)證圖像，認(rèn)證圖像為終端實(shí)時(shí)拍攝的用戶面部圖像。在口令認(rèn)證方法中，認(rèn)證信息為口令，而在本實(shí)施例方法中，認(rèn)證信息設(shè)定為認(rèn)證圖像，而且是實(shí)時(shí)拍攝的，且只能由終端內(nèi)置的攝像頭拍攝。優(yōu)選地，為了防止不法分子使用合法用戶的照片作為拍攝對(duì)象，后臺(tái)可以要求用戶在認(rèn)證圖像中加入指定動(dòng)作，如V型勝利手勢(shì)。204、終端根據(jù)認(rèn)證請(qǐng)求獲取認(rèn)證圖像。其中，認(rèn)證請(qǐng)求還包括上傳提示,上傳提示用于指示上傳認(rèn)證圖像需要符合的條 件，例如上傳認(rèn)證圖像的時(shí)間要求是在60秒以內(nèi)等，以提高后臺(tái)認(rèn)證的效率。一般情況下用戶能夠使用終端的攝像頭進(jìn)行自拍，或?yàn)榱吮ＷC拍攝效果，讓第三方幫助拍攝。205、終端向后臺(tái)上傳認(rèn)證圖像。其中，終端與后臺(tái)通過(guò)移動(dòng)互聯(lián)網(wǎng)進(jìn)行可通信連接。目前移動(dòng)通信手段十分發(fā)達(dá)，終端和后臺(tái)均可以通過(guò)有線或無(wú)線方式接入互聯(lián)網(wǎng)。有線方式如ADSL寬帶網(wǎng)，無(wú)線方式如GPRS、3G、4G或WLAN等，本實(shí)施例不作具體限定。優(yōu)選地，認(rèn)證圖像在傳送過(guò)程中可以進(jìn)行加密保護(hù)。上一實(shí)施例的步驟104為后臺(tái)根據(jù)認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。在本實(shí)施例中，該步驟具體包括步驟206 209。該步驟流程為人工識(shí)別流程。206、后臺(tái)從圖像庫(kù)獲取注冊(cè)圖像。其中，注冊(cè)圖像為合法用戶預(yù)留的面部圖像。優(yōu)選地，圖像庫(kù)可以為后臺(tái)圖像數(shù)據(jù)庫(kù)、銀行聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)或公安部聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)。后臺(tái)圖像數(shù)據(jù)庫(kù)是用戶在與受托方建立托管關(guān)系時(shí)向受托方提供的關(guān)于用戶自己的面部圖像，所以注冊(cè)圖像是絕對(duì)可信的。207、同時(shí)顯示認(rèn)證圖像和注冊(cè)圖像，使得后臺(tái)人員判斷認(rèn)證圖像是否為合法用戶的面部圖像。若后臺(tái)人員確定認(rèn)證圖像是合法用戶的面部圖像，則說(shuō)明本次支付指令的發(fā)送者是合法用戶，于是觸發(fā)執(zhí)行步驟208，若后臺(tái)人員確定認(rèn)證圖像不是合法用戶的面部圖像，則說(shuō)明本次支付指令的發(fā)送者不是合法用戶，于是觸發(fā)執(zhí)行步驟209。208、后臺(tái)確定支付指令由合法用戶發(fā)送。若后臺(tái)人員確定認(rèn)證圖像是合法用戶的面部圖像，則后臺(tái)確定支付指令由合法用戶發(fā)送。并觸發(fā)執(zhí)行步驟210。209、后臺(tái)確定支付指令非由合法用戶發(fā)送。若后臺(tái)人員確定認(rèn)證圖像不是合法用戶的面部圖像，則后臺(tái)確定支付指令非由合法用戶發(fā)送。并觸發(fā)執(zhí)行步驟211。210、后臺(tái)執(zhí)行支付操作。當(dāng)后臺(tái)確定支付指令由合法用戶發(fā)送時(shí)，后臺(tái)執(zhí)行支付操作。211、后臺(tái)向合法用戶發(fā)送非法支付警告。當(dāng)后臺(tái)確定支付指令非由合法用戶發(fā)送時(shí)，后臺(tái)向合法用戶發(fā)送非法支付警告。后臺(tái)向合法用戶發(fā)送非法支付警告的方式可以是通過(guò)預(yù)留的手機(jī)號(hào)碼向合法用戶發(fā)送警告短信，情節(jié)特別嚴(yán)重的，可由后臺(tái)人員直接致電合法用戶進(jìn)行聯(lián)系。其中，作為優(yōu)選手段，這里的警告操作還可以包括自動(dòng)報(bào)警或記錄當(dāng)前用戶信息，如位置信息等。在本實(shí)施例中，在移動(dòng)支付發(fā)生時(shí)，向用戶發(fā)送認(rèn)證請(qǐng)求，要求驗(yàn)證用戶的合法身份，通過(guò)獲取用戶實(shí)時(shí)拍攝自身的面部圖像作為認(rèn)證圖像，并將該認(rèn)證圖像傳送到后臺(tái)，使之與合法用戶預(yù)留的合法信息作比對(duì)，并由此判斷本次移動(dòng)支付的合法性。這種認(rèn)證方法要求用戶上傳的是實(shí)時(shí)自拍的認(rèn)證圖像，可靠性高，因此對(duì)移動(dòng)支付進(jìn)行時(shí)的資金安全起到高效的保障效果。本發(fā)明第三實(shí)施例將對(duì)第一實(shí)施例所述的移動(dòng)支付的認(rèn)證方法進(jìn)行補(bǔ)充說(shuō)明，第一實(shí)施例的步驟104為后臺(tái)根據(jù)認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。請(qǐng)參見圖3，該步驟除了可以包括第二實(shí)施例的步驟206 209外，還可以具體包括本實(shí)施例的步驟 301 304。該步驟流程為后臺(tái)服務(wù)器自動(dòng)識(shí)別流程。本實(shí)施例的其它步驟與第二實(shí)施例相同。承接步驟205 :終端向后臺(tái)上傳認(rèn)證圖像，以后執(zhí)行步驟301。301、后臺(tái)從圖像庫(kù)獲取注冊(cè)圖像。其中，注冊(cè)圖像為合法用戶預(yù)留的面部圖像。優(yōu)選地，圖像庫(kù)可以為后臺(tái)圖像數(shù)據(jù)庫(kù)、銀行聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)或公安部聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)。后臺(tái)圖像數(shù)據(jù)庫(kù)是用戶在與受托方建立托管關(guān)系時(shí)向受托方提供的關(guān)于用戶自己的面部圖像，所以注冊(cè)圖像是絕對(duì)可信的。302、后臺(tái)判斷認(rèn)證圖像和注冊(cè)圖像的相似度。后臺(tái)利用數(shù)字圖像處理技術(shù)判斷認(rèn)證圖像和注冊(cè)圖像的相似度，這里不對(duì)其原理進(jìn)行贅述。相似度在100 %以內(nèi)變化，設(shè)定一個(gè)預(yù)設(shè)值，若相似度大于該預(yù)設(shè)值，則說(shuō)明當(dāng)前用戶是合法用戶本人，于是觸發(fā)執(zhí)行步驟303，若相似度不大于該預(yù)設(shè)值，則說(shuō)明當(dāng)前用戶不是合法用戶本人，于是觸發(fā)執(zhí)行步驟304。303、后臺(tái)確定支付指令由合法用戶發(fā)送。若相似度大于預(yù)設(shè)值，則后臺(tái)確定支付指令由合法用戶發(fā)送。并觸發(fā)執(zhí)行步驟210。304、后臺(tái)確定支付指令非由合法用戶發(fā)送。若相似度不大于預(yù)設(shè)值，則后臺(tái)確定支付指令非由合法用戶發(fā)送。并觸發(fā)執(zhí)行步驟 211。在本實(shí)施例中，在移動(dòng)支付發(fā)生時(shí)，向用戶發(fā)送認(rèn)證請(qǐng)求，要求驗(yàn)證用戶的合法身份，通過(guò)獲取用戶實(shí)時(shí)拍攝自身的面部圖像作為認(rèn)證圖像，并將該認(rèn)證圖像傳送到后臺(tái)，使之與合法用戶預(yù)留的合法信息作比對(duì)，并由此判斷本次移動(dòng)支付的合法性。這種認(rèn)證方法要求用戶上傳的是實(shí)時(shí)自拍的認(rèn)證圖像，可靠性高，因此對(duì)移動(dòng)支付進(jìn)行時(shí)的資金安全起到高效的保障效果。本發(fā)明第四實(shí)施例將對(duì)一種移動(dòng)支付認(rèn)證系統(tǒng)進(jìn)行詳細(xì)說(shuō)明，本實(shí)施例所述的移動(dòng)支付認(rèn)證系統(tǒng)中包含一個(gè)或多個(gè)單元用于實(shí)現(xiàn)前述方法的一個(gè)或多個(gè)步驟。因此，對(duì)前述方法中各步驟的描述適用于所述移動(dòng)支付認(rèn)證系統(tǒng)中相應(yīng)的單元。本實(shí)施例所述的移動(dòng)支付認(rèn)證系統(tǒng)具體結(jié)構(gòu)請(qǐng)參見圖4，包括
后臺(tái)40和終端41，其中，后臺(tái)40還進(jìn)一步包括認(rèn)證請(qǐng)求發(fā)送單元401和認(rèn)證圖像判斷單元402,終端41還進(jìn)一步包括認(rèn)證圖像獲取單元411和認(rèn)證圖像上傳單元412。其中，后臺(tái)40和終端41通過(guò)可通信方式連接，具體地，認(rèn)證請(qǐng)求發(fā)送單元401、認(rèn)證圖像獲取單元411、認(rèn)證圖像上傳單元412和認(rèn)證圖像判斷單元402依次通信連接。認(rèn)證請(qǐng)求發(fā)送單元401,用于向終端41發(fā)送認(rèn)證請(qǐng)求。在用戶向后臺(tái)40發(fā)送支付指令后，認(rèn)證請(qǐng)求發(fā)送單元401向終端41發(fā)送認(rèn)證請(qǐng)求。在移動(dòng)支付技術(shù)領(lǐng)域中，主要采用的認(rèn)證方法為口令認(rèn)證，當(dāng)移動(dòng)支付發(fā)生時(shí)，后臺(tái)要求終端提供支付口令，該口令可以是固定或者隨機(jī)的，但無(wú)論是何種形式的口令，在理想狀態(tài)下都只能由合法用戶保管?？诹钫J(rèn)證方法十分便捷，但也容易出現(xiàn)口令泄露的問(wèn)題，因此在大額支付或其它特定情況下，還可以采用安全系數(shù)更高的后備認(rèn)證方法替代口令認(rèn) 證，或者進(jìn)行組合認(rèn)證。其中，認(rèn)證請(qǐng)求用于指示終端41上傳認(rèn)證圖像，認(rèn)證圖像為終端41實(shí)時(shí)拍攝的用戶面部圖像。在口令認(rèn)證方法中，認(rèn)證信息為口令，而在本實(shí)施例方法中，認(rèn)證信息設(shè)定為認(rèn)證圖像，而且是實(shí)時(shí)拍攝的，且只能由終端41內(nèi)置的攝像頭拍攝。優(yōu)選地，為了防止不法分子使用合法用戶的照片作為拍攝對(duì)象，后臺(tái)40可以要求用戶在認(rèn)證圖像中加入指定動(dòng)作，如V型勝利手勢(shì)。認(rèn)證圖像獲取單元411，用于根據(jù)認(rèn)證請(qǐng)求獲取認(rèn)證圖像。其中，認(rèn)證請(qǐng)求還包括上傳提示,上傳提示用于指示上傳認(rèn)證圖像需要符合的條件，例如上傳認(rèn)證圖像的時(shí)間要求是在60秒以內(nèi)等，以提高后臺(tái)認(rèn)證的效率。一般情況下用戶能夠使用終端41的攝像頭進(jìn)行自拍，或?yàn)榱吮ＷC拍攝效果，讓第三方幫助拍攝。認(rèn)證圖像上傳單元412，用于向后臺(tái)上傳認(rèn)證圖像。其中，終端41與后臺(tái)40通過(guò)移動(dòng)互聯(lián)網(wǎng)進(jìn)行可通信連接。目前移動(dòng)通信手段十分發(fā)達(dá)，終端41和后臺(tái)40均可以通過(guò)有線或無(wú)線方式接入互聯(lián)網(wǎng)。有線方式如ADSL寬帶網(wǎng)，無(wú)線方式如GPRS、3G、4G或WLAN等，本實(shí)施例不作具體限定。優(yōu)選地，認(rèn)證圖像在傳送過(guò)程中可以進(jìn)行加密保護(hù)。認(rèn)證圖像判斷單元402，用于根據(jù)認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。如同上述的口令認(rèn)證方式，口令只由合法用戶一個(gè)人保管，因此只有合法用戶才能提供有效的口令。在口令認(rèn)證方法中，用戶提供的口令時(shí)需要和通關(guān)口令進(jìn)行比對(duì)，只有口令與通關(guān)口令完成相同時(shí)才能認(rèn)證通過(guò)。類似的，本實(shí)施例中的認(rèn)證圖像也需要由認(rèn)證圖像判斷單元402進(jìn)行比對(duì)后才能確認(rèn)是否能夠通過(guò)認(rèn)證。如果用戶提供的認(rèn)證圖像能夠通過(guò)認(rèn)證，說(shuō)明該支付指令是由合法用戶發(fā)送的，即后臺(tái)判斷本次支付是安全的，可以執(zhí)行對(duì)應(yīng)的支付操作。在本認(rèn)證方法中，認(rèn)證信息為圖像，比數(shù)字更具安全性。在本實(shí)施例中，在移動(dòng)支付發(fā)生時(shí),認(rèn)證請(qǐng)求發(fā)送單元401向用戶發(fā)送認(rèn)證請(qǐng)求，要求驗(yàn)證用戶的合法身份，認(rèn)證圖像獲取單元411獲取用戶實(shí)時(shí)拍攝自身的面部圖像作為認(rèn)證圖像，并由認(rèn)證圖像上傳單元412將該認(rèn)證圖像傳送到認(rèn)證圖像判斷單元402，使之與合法用戶預(yù)留的合法信息作比對(duì)，由此判斷本次移動(dòng)支付的合法性。這種移動(dòng)支付認(rèn)證系統(tǒng)要求用戶上傳的是實(shí)時(shí)自拍的認(rèn)證圖像，可靠性高，因此對(duì)移動(dòng)支付進(jìn)行時(shí)的資金安全起到高效的保障效果。本發(fā)明第五實(shí)施例將對(duì)第四實(shí)施例所述的移動(dòng)支付認(rèn)證系統(tǒng)進(jìn)行補(bǔ)充說(shuō)明，本實(shí)施例所述的移動(dòng)支付認(rèn)證系統(tǒng)中包含一個(gè)或多個(gè)單元用于實(shí)現(xiàn)前述方法的一個(gè)或多個(gè)步驟。因此，對(duì)前述方法中各步驟的描述適用于所述移動(dòng)支付認(rèn)證系統(tǒng)中相應(yīng)的單元。本實(shí)施例所述的移動(dòng)支付認(rèn)證系統(tǒng)具體結(jié)構(gòu)請(qǐng)參見圖5，包括后臺(tái)50和終端51，其中，后臺(tái)50還進(jìn)一步包括認(rèn)證請(qǐng)求發(fā)送單元501、認(rèn)證圖像判斷單元502、預(yù)設(shè)條件判斷單元503、支付操作執(zhí)行單元504和非法支付警告單元505，終端51還進(jìn)一步包括認(rèn)證圖像獲取單元511、認(rèn)證圖像上傳單元512和支付指令發(fā)送單元513。
認(rèn)證圖像判斷單元502進(jìn)一步包括注冊(cè)圖像獲取單元5021、圖像顯示單元5022、相似度判斷單元5023和確定單元5024。其中，后臺(tái)50和終端51通過(guò)可通信方式連接，具體地，支付指令發(fā)送單元513、預(yù)設(shè)條件判斷單元503、認(rèn)證請(qǐng)求發(fā)送單元501、認(rèn)證圖像獲取單元511、認(rèn)證圖像上傳單元512、認(rèn)證圖像判斷單元502依次通信連接。認(rèn)證圖像判斷單元502分別與支付操作執(zhí)行單元504、非法支付警告單元505通信連接。注冊(cè)圖像獲取單元5021分別與圖像顯示單元5022、相似度判斷單元5023通信連接，圖像顯示單元5022、相似度判斷單元5023都與確定單元5024通信連接。支付指令發(fā)送單元513，用于向后臺(tái)50發(fā)送支付指令。當(dāng)用戶進(jìn)行支付業(yè)務(wù)并產(chǎn)生支付需求時(shí)，通過(guò)終端51向后臺(tái)50發(fā)送支付指令，指示后臺(tái)50所屬的受托方向指定第三方支付資金。其中，也有可能是不法分子通過(guò)不法手段盜用合法用戶的身份發(fā)送支付指令。預(yù)設(shè)條件判斷單元503，用于判斷支付指令是否符合預(yù)設(shè)條件，若是，則觸發(fā)認(rèn)證請(qǐng)求發(fā)送單元執(zhí)行操作。通常情況下，移動(dòng)支付都采用口令認(rèn)證方法作為合法用戶身份認(rèn)證的主要手段，但其安全系數(shù)不高，容易被盜。在小額支付時(shí)可能問(wèn)題不大，但是在大額支付或者其它特定的支付場(chǎng)景下，還需要配以其它的輔助認(rèn)證手段，本實(shí)施例所述的認(rèn)證方法就是作為一種安全可靠的輔助認(rèn)證手段。其中，預(yù)設(shè)條件可以根據(jù)不同的實(shí)際需求進(jìn)行設(shè)定，如支付額條件設(shè)定為10萬(wàn)元或以上，又如頻率條件設(shè)定為首3次支付等，這里只是舉例，并不是具體限定。若預(yù)設(shè)條件判斷單元503的判斷結(jié)果為是，則觸發(fā)認(rèn)證請(qǐng)求發(fā)送單元501執(zhí)行操作，若預(yù)設(shè)條件判斷單元503的判斷結(jié)果為否，則不進(jìn)行任何后續(xù)操作。認(rèn)證請(qǐng)求發(fā)送單元501,用于向終端51發(fā)送認(rèn)證請(qǐng)求。其中，認(rèn)證請(qǐng)求用于指示終端51上傳認(rèn)證圖像，認(rèn)證圖像為終端51實(shí)時(shí)拍攝的用戶面部圖像。在口令認(rèn)證方法中，認(rèn)證信息為口令，而在本實(shí)施例中，認(rèn)證信息設(shè)定為認(rèn)證圖像，而且是實(shí)時(shí)拍攝的，且只能由終端51內(nèi)置的攝像頭拍攝。優(yōu)選地，為了防止不法分子使用合法用戶的照片作為拍攝對(duì)象，后臺(tái)50可以要求用戶在認(rèn)證圖像中加入指定動(dòng)作，如V型勝利手勢(shì)。
認(rèn)證圖像獲取單元511，用于根據(jù)認(rèn)證請(qǐng)求獲取認(rèn)證圖像。其中，認(rèn)證請(qǐng)求還包括上傳提示,上傳提示用于指示上傳認(rèn)證圖像需要符合的條件，例如上傳認(rèn)證圖像的時(shí)間要求是在60秒以內(nèi)等，以提高后臺(tái)認(rèn)證的效率。一般情況下用戶能夠使用終端51的攝像頭進(jìn)行自拍，或?yàn)榱吮ＷC拍攝效果，讓第三方幫助拍攝。認(rèn)證圖像上傳單元512,用于向后臺(tái)50上傳所述認(rèn)證圖像。其中，終端51與后臺(tái)50通過(guò)移動(dòng)互聯(lián)網(wǎng)進(jìn)行可通信連接。目前移動(dòng)通信手段十分發(fā)達(dá)，終端51和后臺(tái)50均可以通過(guò)有線或無(wú)線方式接入互聯(lián)網(wǎng)。有線方式如ADSL寬帶網(wǎng)，無(wú)線方式如GPRS、3G、4G或WLAN等，本實(shí)施例不作具體限定。 優(yōu)選地，認(rèn)證圖像在傳送過(guò)程中可以進(jìn)行加密保護(hù)。認(rèn)證圖像判斷單元502，用于根據(jù)認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。注冊(cè)圖像獲取單元5021，用于從圖像庫(kù)獲取注冊(cè)圖像。其中，注冊(cè)圖像為合法用戶預(yù)留的面部圖像。優(yōu)選地，圖像庫(kù)可以為后臺(tái)圖像數(shù)據(jù)庫(kù)、銀行聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)或公安部聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)。后臺(tái)圖像數(shù)據(jù)庫(kù)是用戶在與受托方建立托管關(guān)系時(shí)向受托方提供的關(guān)于用戶自己的面部圖像，所以注冊(cè)圖像是絕對(duì)可信的。圖像顯示單元5022，用于同時(shí)顯示認(rèn)證圖像和注冊(cè)圖像，使得后臺(tái)人員判斷認(rèn)證圖像是否為合法用戶的面部圖像。若后臺(tái)人員確定認(rèn)證圖像是合法用戶的面部圖像，則說(shuō)明本次支付指令的發(fā)送者是合法用戶，于是觸發(fā)確定單元5024執(zhí)行操作，若后臺(tái)人員確定認(rèn)證圖像不是合法用戶的面部圖像，則說(shuō)明本次支付指令的發(fā)送者不是合法用戶，于是觸發(fā)確定單元5024執(zhí)行操作。相似度判斷單元5023，用于判斷認(rèn)證圖像和注冊(cè)圖像的相似度。相似度判斷單元5023利用數(shù)字圖像處理技術(shù)判斷認(rèn)證圖像和注冊(cè)圖像的相似度，這里不對(duì)其原理進(jìn)行贅述。相似度在100 %以內(nèi)變化，設(shè)定一個(gè)預(yù)設(shè)值，若相似度大于該預(yù)設(shè)值，則說(shuō)明當(dāng)前用戶是合法用戶本人，于是觸發(fā)確定單元5024執(zhí)行操作，若相似度不大于該預(yù)設(shè)值，則說(shuō)明當(dāng)前用戶不是合法用戶本人，于是觸發(fā)確定單元5024執(zhí)行操作。確定單元5024，用于若后臺(tái)人員確定認(rèn)證圖像是合法用戶的面部圖像或相似度大于預(yù)設(shè)值，則確定支付指令由合法用戶發(fā)送，還用于若后臺(tái)人員確定認(rèn)證圖像不是合法用戶的面部圖像或相似度不大于預(yù)設(shè)值，則確定支付指令非由合法用戶發(fā)送。支付操作執(zhí)行單元504，用于當(dāng)確定單元5024確定支付指令由合法用戶發(fā)送時(shí)，執(zhí)行支付操作。非法支付警告單元505，用于當(dāng)確定單元5024確定支付指令非由合法用戶發(fā)送時(shí)，向合法用戶發(fā)送非法支付警告。后臺(tái)向合法用戶發(fā)送非法支付警告的方式可以是通過(guò)預(yù)留的手機(jī)號(hào)碼向合法用戶發(fā)送警告短信，情節(jié)特別嚴(yán)重的，可由后臺(tái)人員直接致電合法用戶進(jìn)行聯(lián)系。其中，作為優(yōu)選手段，這里的警告操作還可以包括自動(dòng)報(bào)警或記錄當(dāng)前用戶信息，如位置信息等。
在本實(shí)施例中，在移動(dòng)支付發(fā)生時(shí),認(rèn)證請(qǐng)求發(fā)送單元501向用戶發(fā)送認(rèn)證請(qǐng)求，要求驗(yàn)證用戶的合法身份，認(rèn)證圖像獲取單元511獲取用戶實(shí)時(shí)拍攝自身的面部圖像作為認(rèn)證圖像，并由認(rèn)證圖像上傳單元512將該認(rèn)證圖像傳送到認(rèn)證圖像判斷單元502，使之與合法用戶預(yù)留的合法信息作比對(duì)，由此判斷本次移動(dòng)支付的合法性。這種移動(dòng)支付認(rèn)證系統(tǒng)要求用戶上傳的是實(shí)時(shí)自拍的認(rèn)證圖像，可靠性高，因此對(duì)移動(dòng)支付進(jìn)行時(shí)的資金安全起到高效的保障效果。本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述實(shí)施例方法中的全部或部分步驟是可以通過(guò)程序來(lái)指令相關(guān)的硬件完成，所述的程序可以存儲(chǔ)于一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，上述提到的存儲(chǔ)介質(zhì)可以是只讀存儲(chǔ)器，磁盤或光盤等。
以上對(duì)本發(fā)明所提供的一種移動(dòng)支付的認(rèn)證方法及系統(tǒng)進(jìn)行了詳細(xì)介紹，對(duì)于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明實(shí)施例的思想，在具體實(shí)施方式
及應(yīng)用范圍上均會(huì)有改變之處，綜上所述，本說(shuō)明書內(nèi)容不應(yīng)理解為對(duì)本發(fā)明的限制。
權(quán)利要求
1.一種移動(dòng)支付的認(rèn)證方法，其特征在于，包括 后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求用于指示所述終端上傳認(rèn)證圖像，所述認(rèn)證圖像為所述終端實(shí)時(shí)拍攝的用戶面部圖像； 所述終端根據(jù)所述認(rèn)證請(qǐng)求獲取認(rèn)證圖像； 所述終端向所述后臺(tái)上傳所述認(rèn)證圖像； 所述后臺(tái)根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。
2.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述后臺(tái)根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送包括 所述后臺(tái)從圖像庫(kù)獲取注冊(cè)圖像，所述注冊(cè)圖像為所述合法用戶預(yù)留的面部圖像；同時(shí)顯示所述認(rèn)證圖像和所述注冊(cè)圖像，使得后臺(tái)人員判斷所述認(rèn)證圖像是否為所述 合法用戶的面部圖像； 若所述后臺(tái)人員確定所述認(rèn)證圖像是所述合法用戶的面部圖像，則所述后臺(tái)確定所述支付指令由所述合法用戶發(fā)送，若所述后臺(tái)人員確定所述認(rèn)證圖像不是所述合法用戶的面部圖像，則所述后臺(tái)確定所述支付指令非由所述合法用戶發(fā)送。
3.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述后臺(tái)根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送包括 所述后臺(tái)從圖像庫(kù)獲取注冊(cè)圖像，所述注冊(cè)圖像為所述合法用戶預(yù)留的面部圖像； 所述后臺(tái)判斷所述認(rèn)證圖像和所述注冊(cè)圖像的相似度； 若所述相似度大于預(yù)設(shè)值，則所述后臺(tái)確定所述支付指令由所述合法用戶發(fā)送，若所述相似度不大于所述預(yù)設(shè)值，則所述后臺(tái)確定所述支付指令非由所述合法用戶發(fā)送。
4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于， 所述圖像庫(kù)包括后臺(tái)圖像數(shù)據(jù)庫(kù)、銀行聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)或公安部聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)。
5.根據(jù)權(quán)利要求1、2或3所述的方法，其特征在于，所述后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求之前進(jìn)一步包括 所述終端向所述后臺(tái)發(fā)送支付指令； 所述后臺(tái)判斷所述支付指令是否符合預(yù)設(shè)條件，若是，則觸發(fā)所述后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求的步驟。
6.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述后臺(tái)根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送之后進(jìn)一步包括 當(dāng)所述后臺(tái)確定所述支付指令由所述合法用戶發(fā)送時(shí)，所述后臺(tái)執(zhí)行支付操作；當(dāng)所述后臺(tái)確定所述支付指令非由所述合法用戶發(fā)送時(shí)，所述后臺(tái)向所述合法用戶發(fā)送非法支付警告。
7.—種移動(dòng)支付認(rèn)證系統(tǒng)，包括后臺(tái)和終端，其特征在于， 所述后臺(tái)包括認(rèn)證請(qǐng)求發(fā)送單元和認(rèn)證圖像判斷單元，所述終端包括認(rèn)證圖像獲取單元和認(rèn)證圖像上傳單元， 所述認(rèn)證請(qǐng)求發(fā)送單元，用于向終端發(fā)送認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求用于指示所述終端上傳認(rèn)證圖像，所述認(rèn)證圖像為所述終端實(shí)時(shí)拍攝的用戶面部圖像； 所述認(rèn)證圖像獲取單元，用于根據(jù)所述認(rèn)證請(qǐng)求獲取認(rèn)證圖像； 所述認(rèn)證圖像上傳單元，用于向所述后臺(tái)上傳所述認(rèn)證圖像；所述認(rèn)證圖像判斷單元，用于根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。
8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于， 所述認(rèn)證圖像判斷單元進(jìn)一步包括注冊(cè)圖像獲取單元、圖像顯示單元、相似度判斷單元和確定單元， 所述注冊(cè)圖像獲取單元，用于從圖像庫(kù)獲取注冊(cè)圖像，所述注冊(cè)圖像為所述合法用戶預(yù)留的面部圖像，所述圖像庫(kù)包括后臺(tái)圖像數(shù)據(jù)庫(kù)、銀行聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)或公安部聯(lián)網(wǎng)圖像數(shù)據(jù)庫(kù)； 所述圖像顯示單元，用于同時(shí)顯示所述認(rèn)證圖像和所述注冊(cè)圖像，使得后臺(tái)人員判斷所述認(rèn)證圖像是否為所述合法用戶的面部圖像； 所述相似度判斷單元，用于判斷所述認(rèn)證圖像和所述注冊(cè)圖像的相似度； 所述確定單元，用于若所述后臺(tái)人員確定所述認(rèn)證圖像是所述合法用戶的面部圖像或所述相似度大于預(yù)設(shè)值，則確定所述支付指令由所述合法用戶發(fā)送，還用于若所述后臺(tái)人員確定所述認(rèn)證圖像不是所述合法用戶的面部圖像或所述相似度不大于所述預(yù)設(shè)值，則確定所述支付指令非由所述合法用戶發(fā)送。
9.根據(jù)權(quán)利要求7或8所述的系統(tǒng)，其特征在于， 所述終端還包括支付指令發(fā)送單元，所述后臺(tái)還包括預(yù)設(shè)條件判斷單元， 所述支付指令發(fā)送單元，用于向所述后臺(tái)發(fā)送支付指令； 所述預(yù)設(shè)條件判斷單元，用于判斷所述支付指令是否符合預(yù)設(shè)條件，若是，則觸發(fā)所述認(rèn)證請(qǐng)求發(fā)送單元執(zhí)行操作。
10.根據(jù)權(quán)利要求7或8所述的系統(tǒng)，其特征在于， 所述后臺(tái)還包括支付操作執(zhí)行單元和非法支付警告單元， 所述支付操作執(zhí)行單元，用于當(dāng)所述認(rèn)證圖像判斷單元確定所述支付指令由所述合法用戶發(fā)送時(shí)，執(zhí)行支付操作； 所述非法支付警告單元，用于當(dāng)所述認(rèn)證圖像判斷單元確定所述支付指令非由所述合法用戶發(fā)送時(shí)，向所述合法用戶發(fā)送非法支付警告。
全文摘要
本發(fā)明實(shí)施例公開了一種移動(dòng)支付的認(rèn)證方法及系統(tǒng)，用于提供靈活而且安全的移動(dòng)支付認(rèn)證方案。本發(fā)明實(shí)施例方法包括后臺(tái)向終端發(fā)送認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求用于指示所述終端上傳認(rèn)證圖像，所述認(rèn)證圖像為所述終端實(shí)時(shí)拍攝的用戶面部圖像；所述終端根據(jù)所述認(rèn)證請(qǐng)求獲取認(rèn)證圖像；所述終端向所述后臺(tái)上傳所述認(rèn)證圖像；所述后臺(tái)根據(jù)所述認(rèn)證圖像判斷支付指令是否由合法用戶發(fā)送。通過(guò)實(shí)施本發(fā)明技術(shù)方案，能夠提供一種單一的移動(dòng)支付認(rèn)證方法，或作為一種輔助認(rèn)證方法，對(duì)用戶的移動(dòng)支付進(jìn)行高效的資金安全保障。
文檔編號(hào)G07G1/14GK102968865SQ20121048537
公開日2013年3月13日 申請(qǐng)日期2012年11月23日 優(yōu)先權(quán)日2012年11月23日
發(fā)明者李羅根 申請(qǐng)人:廣州易聯(lián)商業(yè)服務(wù)有限公司