[发明专利]用于电子支付的身份验证方法和装置

说明书

本公开提出了一种用于电子支付的身份验证方法和装置，其中，方法包括：通过获取身份认证信息后，获取生物识别密码，并对生物识别密码进行验证，以得到第一验证结果，若第一验证结果为验证通过，则采用预设算法，根据密钥和终端时间戳生成第一动态验证码；将第一动态验证码和序列号发送至服务器进行身份验证，以使服务器接收到身份验证请求后，对接收到的第一动态验证码和序列号进行验证；获取服务器发送的身份验证结果。由此，相较于现有的电子支付中存在安全性低的缺点，本公开在电子支付时，在对生物识别密码验证通过后，生成第一动态验证码，并对第一动态验证码进行验证，提高了电子支付的安全性。

技术领域

本公开涉及电子支付技术领域，尤其涉及一种用于电子支付的身份验证方法和装置。

背景技术

目前各种支付工具都有自己的支付密码，用户为了安全往往会设置不同的支付密码，这样就无形中增加了用户的记忆负担，同时也会导致用户忘记或丢失支付密码而带来用户资金账户被盗风险。为了解决这种问题，基于生物识别的支付方式应运而生。

相关技术中，生物识别支付系统提供了校验指纹或者人脸识别的接口，服务端可以信赖该接口的返回结果直接调用支付接口。然而，生物识别支付中，虽然减少了用户输入支付密码的步骤，通过验证用户在该设备中存储的指纹信息或者人脸标识(Identitydocument，ID)。但是，仅仅信赖设备返回的结果，则意味着支付接口失去了任何密码的保护，并且如果设备进行过越狱的话，用户可以通过修改接口的返回值，直接进行支付。由此可见，现有的电子支付存在着一定的安全隐患。

发明内容

本公开旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本公开提出一种用于电子支付的身份验证方法，以解决了现有技术中电子支付安全性较低的技术问题。

本公开第一方面实施例提出了一种用于电子支付的身份验证方法，包括：

获取身份认证信息，其中，所述身份认证信息包括序列号和密钥；

获取生物识别密码，并对所述生物识别密码进行验证，以得到第一验证结果；

若所述第一验证结果为验证通过，则采用预设算法，根据所述密钥和终端时间戳生成第一动态验证码；

将所述第一动态验证码和所述序列号发送至服务器进行身份验证，以使所述服务器接收到身份验证请求后，对接收到的所述第一动态验证码和所述序列号进行验证；

获取所述服务器发送的对所述第一动态验证码和所述序列号进行验证的身份验证结果。

本公开第二方面实施例提出了另一种用于电子支付的身份验证方法，包括：

将身份验证信息发送至客户端；其中，所述身份认证信息包括序列号和密钥；

获取第一动态验证码和所述序列号；其中，所述第一动态验证码为所述客户端接收到对生物识别密码验证通过的验证结果后，采用预设算法，根据所述密钥和终端时间戳生成的；

对所述第一动态验证码和所述序列号进行身份验证，得到身份验证结果。

本公开第三方面实施例提出了一种用于电子支付的身份验证装置，包括：

第一获取模块，用于获取身份认证信息，其中，所述身份认证信息包括序列号和密钥；

第二获取模块，用于获取生物识别密码，并对所述生物识别密码进行验证，以得到第一验证结果；

生成模块，用于若所述第一验证结果为验证通过，则采用预设算法，根据所述密钥和终端时间戳生成第一动态验证码；

验证模块，用于将所述第一动态验证码和序列号发送至服务器进行身份验证，以使所述服务器接收到身份验证请求后，对接收到的所述第一动态验证码和序列号进行验证；