[发明专利]一种基于网证核验技术的移动支付安全认证方法及装置

权利要求书

1.一种基于网证核验技术的移动支付安全认证方法，其特征在于，在检测到用户进行资金交易的额度大于预设额度时，需要进行认证，所述认证方法包括网证验证；

所述网证验证为将读取的网证、实时用户人脸和网证验证码发送至网络可信身份认证服务平台，当三者都比对成功时网证验证通过。

2.根据权利要求1所述一种基于网证核验技术的移动支付安全认证方法，其特征在于，在认证之前需要用户在网络可信身份认证服务平台进行认证得到网证，所述认证时需要用户身份证信息、用户人脸信息和用户设定的网证验证码。

3.根据权利要求2所述一种基于网证核验技术的移动支付安全认证方法，其特征在于，在认证之前需要用户将所述网证添加到移动支付终端或第三方存储装置中；

若用户将网证添加到移动支付终端中，则在进行网证验证时，从移动支付终端中读取网证；

若用户将网证添加第三方存储装置中，则在进行网证验证时，移动终端从第三方存储装置读取网证。

4.根据权利要求3所述一种基于网证核验技术的移动支付安全认证方法，其特征在于，所述第三方存储装置为蓝牙key或云服务端。

5.根据权利要求1所述一种基于网证核验技术的移动支付安全认证方法，其特征在于，所述认证方法还包括：在网证验证之前进行移动应用账户密码登录验证。

6.根据权利要求5所述一种基于网证核验技术的移动支付安全认证方法，其特征在于，所述认证方法还包括：在网证验证通过后进行蓝牙型USB-key对交易数据进行合法性和防篡改的签名验证。

7.根据权利要求1所述一种基于网证核验技术的移动支付安全认证方法，其特征在于，所述认证方法还包括：在网证验证通过后进行设备随机验证码验证。

8.一种基于网证核验技术的移动支付装置，其特征在于，所述装置包括：

检测模块，所述检测模块用于检测所述支付装置在进行资金交易时是否大于预设金额；

获取模块，所述获取模块用于读取网证、实时用户人脸和网证验证码；

认证模块，所述认证模块用于进行网证验证，即将获取模块获取的网证、实时用户人脸和网证验证码发送至网络可信身份认证服务平台进行认证。

9.根据权利要求8一种基于网证核验技术的移动支付装置，其特征在于，所述装置还包括存储模块，所述存储模块用于存储所述网证。

10.根据权利要求8一种基于网证核验技术的移动支付装置，其特征在于，所述获取模块还用于从存储模块或第三方存储模块读取所述网证。