[发明专利]一种基于混合模式的移动支付方法及系统

权利要求书

1.一种基于混合模式的移动支付系统，其特征在于，所述系统包括前端客户端、前置系统、综合管理系统；

所述前端客户端是基于HTML5技术开发和集成的跨系统移动应用平台，所述平台提供了UI快速开发框架、native API调用接口，预置有多个界面模板和多个应用插件，提供多套应用模板；可使开发者快速构建自己的移动应用，具备蓝牙支付、人脸识别、声波支付、二维码支付等支付应用功能；

所述前置系统提供安全技术、身份认证技术安全保障，平台接入规范及策略、风险控制；

所述综合管理系统提供应用业务集成、应用管理、应用安全控制等辅助功能。

2.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述前端客户端平台是基于HTML5+CSS+Javascript技术的跨平台框架，基于移动操作系统的内置浏览器WebKit引擎，可以使用jQuery、JQueryMoile等来提高用户体验开发；所述平台提供原生插件开发接口，允许开发者针对不同平台扩充原生调用支持，可使接口统一，一次开发，多处运行。

3.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述蓝牙支付包括无线位置估算模块，运行轨迹计算模块，位置迭代校准模块；所述无线位置估算模块利用蓝牙无线信号估算初始值；所述运行轨迹计算模块根据用户运行情况采用自学习方法辅助定位；所述位置迭代校准模块根据用户实现移动状态实时对位置进行修正；所述模块顺序连接。

4.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述人脸识别系统包括：

资料采集：用户在开户、登录或支付时，向系统提交识别比对所需的基础照片，用户自由上传，系统根据设定相片的大小，规格分辨率等质量参数，对采集到的相片进行筛选，对不符合要求的图片进行提示；

人像获取与建模：负责从官方图像库中与实时上传的文件定位或提取到的人像数据，并对人像数据进行建模，抽取相应的人像特征；

人像识别比对：人像识别技术应用核心，完成人像特征比对和检索等关键功能；

人像识别比对数据接口：为应用系统提供人像识别比对的应用接口。

5.如权利要求1所述的基于混合模式的移动支付系统，其特征在于，所述声波支付是指基于声波或音频的近距离安全数据通讯的方法，步骤如下：

A)利用声波作为数据传输媒介实现非接触近距离传输，或通过音频连接近距离传输数据；

B)发送端在发送的数据包中声明所需要的校验与加密方式，这样在应用中可以根据数据的安全属性，调整传输与校验方式；

所述传输数据可以加上完整性验证码以防止恶意用户对被截获数据包的篡改，比如有效时间等；完整性验证码可以是对加密前也可以是加密后的数据，但是必须涵盖关键的检验信息，比如时间戳，数据校验方式等关键信息；验证码可以采用HMAC也可以采用基于非对称加密的数据签名将数据包签名；

所述接收端可以根据需要验证数据的时效，恶意的录制必须在有效的时间段内使用录制的数据才有可能被接收端使用；越是敏感的数据，这一有效时长应该越短以减少数据被重用的可能性；

所述系统根据需要传输的数据可以包含密码，这一密码只有使用者知道，而且接收端必须在接收到声波或音频数据的同时加以验证；这一密码方案使得不知道原始密码的窃录数据无法使用。

6.如权利要求5所述的基于混合模式的移动支付系统，其特征在于，所述声波支付系统用密码保护传输数据，密码可以通过以下三种种方式与传输数据结合：

A)密码作为额外的密钥用于对原始数据加密或数据变换，这样在接收端需利用这一密码解密或反向变换数据；

B)密码只是对称加密的私钥，传输的数据是用这一密码对应的公钥加密过的，这样在接收端，用户需要提供这一密码以解密数据；

C)密码作为原始数据的一部分，可以加以适当算法变换或加密，接收端获得完整的原始数据及密码，直接验证用户的密码以证明其合法性。