[发明专利]一种高安全指纹支付方法及系统

说明书

技术领域

本发明涉及支付技术领域，具体涉及一种采用指纹的支付方法及系统。

背景技术

指纹支付即指纹消费，是采用已成熟的指纹系统进行消费认证。随着智能手机的指纹功能普及，操作非常简洁方便，指纹支付越来越受到人们的青睐，然而，现有指纹支付，存在被盗用而产生安全风险，如当事人失去意识状态，指纹被强行冒用的风险；指纹机伪造盗录指纹的风险。

发明内容

本发明的目的在于提出一种高安全的指纹支付方法及系统。

为达成上述目的，本发明提供了一种高安全的指纹支付方法，采用如下技术方案：

具体步骤包括，

步骤一，指纹读取设备采集获取至少一指的指纹信息并将其上传至指纹云端；

步骤二，指纹云端接收所述至少一指的指纹信息后判断指纹云端的数据库是否有存储，若数据库有存储，则识别通过进入步骤三，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

步骤三，指纹云端下发一随机数字序列至已注册认证的移动终端；

步骤四，指纹读取设备采集指纹信息并将其上传至指纹云端；

步骤五，指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

进一步地，移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的若干个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与若干个手指的指纹信息的映射关系。

更进一步的，移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的十个手指的指纹信息，并与唯一的手机号进行绑定，同时设定好数字1，2，3，4，5，6，7，8，9，0与十个手指的指纹信息的映射关系。

为了进一步提高安全性，用户可以自行设定所述数字1，2，3，4，5，6，7，8，9，0与十个手指的指纹信息的映射关系。

同样在保证安全的情况下，方便人们记忆，系统设定了所述数字1，2，3，4，5，6，7，8，9，0与十个手指位置映射关系，方便人们记忆使用。

为了确保安全有效映射，要求所述十个手指的指纹信息均不相同，避免所述数字1，2，3，4，5，6，7，8，9，0与同一手指进行映射而降低了安全性。

指纹读取设备和指纹云端的通信，必须用现代信息安全方法进行加密，否则仍然可以存在支付过程被窃取回放的可能，具体可以为：

在指纹支付方法的步骤一中，所述至少一指的指纹信息加密后再上传指纹云端。

在指纹支付方法的步骤四中，指纹读取设备采集指纹信息，并将其加密后再上传指纹云端。

纹读取设备的验证成功后，指纹云端可以给用户下发更多的验证信息，包括指纹机的位置，交易金额及明细、个人预留信息等，进一步增强支付过程的安全性。具体而言是在指纹支付方法的步骤五中，指纹序列验证合法后，再增加其它验证信息进行验证确认后，才认定交易合法，完成交易。

进一步的，其它验证信息为指纹读取设备的位置信息、交易金额、预留信息中的一种或者两种及其以上任意组合。

为了进一步增加交易安全门槛，同时避免消耗用户的耐心，随机数字序列出现的数字均不相同。

另，本发明还提供了一种高安全指纹支付系统，包括指纹读取设备、指纹云端、移动终端；

所述指纹读取设备用于采集获取至少一指的指纹信息并将其上传至指纹云端；

所述指纹云端用于接收所述至少一指的指纹信息并判断数据库是否有存储，若指纹云端的数据库有存储，则识别通过，下发一随机数字序列至已注册认证的移动终端，否则下发指纹识别结果至支付端指纹读取设备，中止支付；

所述指纹读取设备采集指纹信息并将其上传至指纹云端；

所述指纹云端验证指纹读取设备上传的指纹序列与随机数字序列是否一一对应；若指纹读取设备上传的指纹序列与随机数字序列一一对应，则指纹序列验证合法，认定交易合法，完成交易；否则，交易为不合法中止支付。

需要说明的是，所述移动终端为手机或平板电脑等。

通过本发明的高安全指纹支付方法及系统，与现有技术，可以达到以下的有益效果：

移动终端已注册认证具体实现方式为，指纹读取设备采集获取用户的十个手指的指纹信息，并与唯一的手机号进行绑定，提高已注册认证的安全性；