[发明专利]一种基于网证核验技术的移动支付安全认证方法及装置

说明书

本发明提供一种基于网证核验技术的移动支付安全认证方法及装置，所述方法包括：在检测到用户进行资金交易的额度大于预设额度时，需要进行认证，所述认证方法包括网证验证；所述网证验证为将读取的网证、实时用户人脸和网证验证码发送至网络可信身份认证服务平台，当三者都比对成功时网证验证通过。本发明提供的方法及装置在进行大额资金移动交易时，能采取有效的手段来确认发起交易的操作者的真实身份，为用户提供身份安全认证和交易抗抵赖凭证。

技术领域

本发明属于移动支付安全身份认证技术领域，具体涉及一种基于网证核验技术的移动支付安全认证方法及装置。

背景技术

近年来，手机已经成为人们生活中必不可少的一部分，手机移动支付作为一种交易方式在交通、购物、就医等各个方面扮演着不可或缺的重要角色，因此，移动支付的安全性和可信性变的尤为重要。特别是在涉及大额的资金移动交易时，在这种情况下，除了数据安全之外，身份安全认证也至关重要。

根据现有的大额资金移动交易安全身份认证的方案可以分为以下几点：

现有技术一：移动应用账户密码登录+转账时输入6位账户密码+蓝牙型USB-key对交易数据进行合法性和防篡改的签名验证。

现有技术二：移动应用账户密码登录+转账时输入6位账户密码+手机验证码。

现有技术三：以上方式+指纹验证/虹膜验证。

现有技术四：以上方式的组合。

现有的移动支付应用均以应用账户密码和上传的身份证信息作为真实身份的安全认证,指纹和虹膜两种验证方法均受手机硬件限制,不能大范围得到应用。这些方式并不能有效的避免非法盗取用户账号和密码时发起移动交易的风险。因此，解决移动支付安全的信任危机已经刻不容缓。

发明内容

针对现有技术中存在的缺陷，本发明的目的是提供一种基于网证核验技术的移动支付安全认证方法及装置，在进行大额资金移动交易时，能采取有效的手段来确认发起交易的操作者的真实身份，为用户提供身份安全认证和交易抗抵赖凭证。

为达到以上目的，本发明采用的技术方案是：一种基于网证核验技术的移动支付安全认证方法，在检测到用户进行资金交易的额度大于预设额度时，需要进行认证，所述认证方法包括网证验证；

所述网证验证为将读取的网证、实时用户人脸和网证验证码发送至网络可信身份认证服务平台，当三者都比对成功时网证验证通过。

进一步的，在认证之前需要用户在网络可信身份认证服务平台进行认证得到网证，所述认证时需要用户身份证信息和用户人脸信息和用户设定的网证验证码。

进一步的，在认证之前需要用户将所述网证添加到移动支付终端或第三方存储装置中；

若用户将网证添加到移动支付终端中，则在进行网证验证时，从移动支付终端中读取网证；

若用户将网证添加第三方存储装置中，则在进行网证验证时，移动终端从第三方存储装置读取网证。

进一步的，所述第三方存储装置为蓝牙key或云服务端。

进一步的，所述认证方法还包括：在网证验证之前进行移动应用账户密码登录验证。

进一步的，所述认证方法还包括：在网证验证通过后进行蓝牙型USB-key对交易数据进行合法性和防篡改的签名验证。

进一步的，所述认证方法还包括：在网证验证通过后进行设备随机验证码验证。

本发明采用的另一种技术方案是：一种基于网证核验技术的移动支付装置，所述装置包括：

检测模块，所述检测模块用于检测所述支付装置在进行资金交易时是否大于预设金额；