一种支付验证方法和系统技术方案

本发明专利技术提供一种支付验证方法和系统，该方法包括：服务器检测到用户终端的支付请求，并识别支付请求的收款商家的目标特征信息，若在预设数据库中查询用户终端的历史支付记录中的收款商家不存在目标特征信息，则服务器选择第一支付验证方式；服务器向用户终端发送第一支付验证方式对应的第一支付请求；用户终端接收第一支付请求，并接收用户输入的支付密码和采集人脸图像，并向服务器发送支付密码和人脸图像；服务器对支付密码和人脸图像进行验证，若支付密码和人脸图像均验证通过，则完成支付，若支付密码和人脸图像中有任一项验证不通过，则确定支付验证失败。这样可以增加支付验证的安全性能。

A payment verification method and system

The invention provides a payment verification method and system, the method comprises: a server detects the user terminal payment request, the feature information of the target and identify the payment request payment business, if the user terminal in the default database query in the history of the business cash payment record does not exist the feature information of the target server, select the first payment authentication; corresponding to the first payment server verifies the user terminal the first payment request; the user terminal receives the first payment request and receiving user input face image acquisition and payment password and payment password, and face image is sent to the server; the server to verify the payment password and payment password and if the face image, face image both the authentication is complete the payment, if payment password and face image any validation by The failure of payment verification is determined. This can increase the security performance of payment verification.

【技术实现步骤摘要】
一种支付验证方法和系统
本专利技术涉及通信
，尤其涉及一种支付验证方法和系统。
技术介绍
网络支付已经成为人们生成中常用的方式，例如：网上购物、信用卡还款或者网上转账等等。目前网络支付主要的方式是支付帐号和支付密码的验证方式，例如：用户需要在网上购买某件物品时，只要在对应的支付网页中输入支付帐号和密码就可以完成支付。但在实际生活中，密码和支付帐号是很容易被盗取的，这样导致用户的财产丢失。虽然，现在针对一些比较大金额的支付，增加了手机短信验证，但手机同样存在被盗取的可能。可见，目前支付验证安全性能不高。
技术实现思路
本专利技术的目的在于提供一种支付验证方法和系统，解决了支付验证安全性能不高的问题。为了达到上述目的，本专利技术实施例提供一种支付验证方法，包括：服务器检测到用户终端的支付请求，并识别所述支付请求的收款商家的目标特征信息，在预设数据库中查询所述用户终端的历史支付记录中的收款商家是否存在所述目标特征信息；若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，则所述服务器选择第一支付验证方式，所述第一支付验证方式至少对支付密码和人脸图像进行验证；所述服务器向所述用户终端发送所述第一支付验证方式对应的第一支付请求；所述用户终端接收所述第一支付请求，并接收用户输入的支付密码和采集人脸图像，并向所述服务器发送所述支付密码和所述人脸图像；所述服务器对所述支付密码和所述人脸图像进行验证，若所述支付密码和所述人脸图像均验证通过，则完成支付，若所述支付密码和所述人脸图像中有任一项验证不通过，则确定支付验证失败。优选的，所述在预设数据库中查询所述用户终端的历史支付记录中的收款商家是否存在所述目标特征信息的步骤之后，所述方法还包括：若在预设数据库中查询所述用户终端的历史支付记录中的收款商家存在所述目标特征信息，则所述服务器选择第二支付验证方式，所述第二支付验证方式至少对支付密码进行验证；所述服务器向所述用户终端发送所述第二支付验证方式对应的第二支付请求；所述用户终端接收所述第二支付请求，并接收用户输入的支付密码，并向所述服务器发送所述支付密码；所述服务器对所述支付密码进行验证，若所述支付密码验证通过，则完成支付，若所述支付密码验证不通过，则确定支付验证失败。优选的，所述服务器对所述支付密码和所述人脸图像进行验证的步骤之后，所述方法还包括：若所述人脸图像验证不通过，则所述服务器向所述用户终端绑定的目标终端发送的支付提示信息，所述支付提示信息用于提示所述人脸验证不通过，以及向所述目标终端发送是否冻结所述支付帐号的冻结请求；所述目标终端接收所述冻结请求并进行显示，若接收到用户响应所述冻结请求，则向所述服务器发送冻结所述支付帐号的响应消息；所述服务器根据所述响应消息冻结所述支付帐号。优选的，所述方法还包括：若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，所述服务器向所述用户终端发送应用程序信息获取请求；所述用户终端根据所述应用程序信息获取请求，检测所述用户终端当前运行的应用程序信息，并向所述服务器发送所述应用程序信息；所述服务器根据所述应用程序信息判断所述用户终端当前是否运行有预设的不允许小孩进行支付的应用程序，若是，则执行所述服务器选择第一支付验证方式的步骤。优选的，所述方法还包括：若所述用户终端接收所述服务器发送的验证失败消息，则所述用户终端将登录支付帐号的应用程序在桌面上显示的应用程序图标进行隐藏，并关闭所述登录支付帐号的应用程序。本专利技术实施例还提供一种支付验证系统，包括：服务器和用户终端，其中：所述服务器，用于检测到用户终端的支付请求，并识别所述支付请求的收款商家的目标特征信息，在预设数据库中查询所述用户终端的历史支付记录中的收款商家是否存在所述目标特征信息；若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，则所述服务器还用于选择第一支付验证方式，所述第一支付验证方式至少对支付密码和人脸图像进行验证；所述服务器还用于向所述用户终端发送所述第一支付验证方式对应的第一支付请求；所述用户终端，用于接收所述第一支付请求，并接收用户输入的支付密码和采集人脸图像，并向所述服务器发送所述支付密码和所述人脸图像；所述服务器还用于对所述支付密码和所述人脸图像进行验证，若所述支付密码和所述人脸图像均验证通过，则完成支付，若所述支付密码和所述人脸图像中有任一项验证不通过，则确定支付验证失败。优选的，若在预设数据库中查询所述用户终端的历史支付记录中的收款商家存在所述目标特征信息，则所述服务器还用于选择第二支付验证方式，所述第二支付验证方式至少对支付密码进行验证；所述服务器还用于向所述用户终端发送所述第二支付验证方式对应的第二支付请求；所述用户终端还用于接收所述第二支付请求，并接收用户输入的支付密码，并向所述服务器发送所述支付密码；所述服务器还用于对所述支付密码进行验证，若所述支付密码验证通过，则完成支付，若所述支付密码验证不通过，则确定支付验证失败。优选的，若所述人脸图像验证不通过，则所述服务器还用于向所述用户终端绑定的目标终端发送的支付提示信息，所述支付提示信息用于提示所述人脸验证不通过，以及向所述目标终端发送是否冻结所述支付帐号的冻结请求；所述目标终端，用于接收所述冻结请求并进行显示，若接收到用户响应所述冻结请求，则向所述服务器发送冻结所述支付帐号的响应消息；所述服务器还用于根据所述响应消息冻结所述支付帐号。优选的，若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，所述服务器还用于向所述用户终端发送应用程序信息获取请求；所述用户终端还用于根据所述应用程序信息获取请求，检测所述用户终端当前运行的应用程序信息，并向所述服务器发送所述应用程序信息；所述服务器还用于根据所述应用程序信息判断所述用户终端当前是否运行有预设的不允许小孩进行支付的应用程序，若是，则所述服务器选择第一支付验证方式。优选的，若所述用户终端接收所述服务器发送的验证失败消息，则所述用户终端还用于将登录支付帐号的应用程序在桌面上显示的应用程序图标进行隐藏，并关闭所述登录支付帐号的应用程序。本专利技术实施例中，服务器检测到用户终端的支付请求，并识别所述支付请求的收款商家的目标特征信息，在预设数据库中查询所述用户终端的历史支付记录中的收款商家是否存在所述目标特征信息；若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，则所述服务器选择第一支付验证方式，所述第一支付验证方式至少对支付密码和人脸图像进行验证；所述服务器向所述用户终端发送所述第一支付验证方式对应的第一支付请求；所述用户终端接收所述第一支付请求，并接收用户输入的支付密码和采集人脸图像，并向所述服务器发送所述支付密码和所述人脸图像；所述服务器对所述支付密码和所述人脸图像进行验证，若所述支付密码和所述人脸图像均验证通过，则完成支付，若所述支付密码和所述人脸图像中有任一项验证不通过，则确定支付验证失败。这样可以增加支付验证的安全性能。附图说明为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一本文档来自技高网...

【技术保护点】
一种支付验证方法，其特征在于，包括：服务器检测到用户终端的支付请求，并识别所述支付请求的收款商家的目标特征信息，在预设数据库中查询所述用户终端的历史支付记录中的收款商家是否存在所述目标特征信息；若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，则所述服务器选择第一支付验证方式，所述第一支付验证方式至少对支付密码和人脸图像进行验证；所述服务器向所述用户终端发送所述第一支付验证方式对应的第一支付请求；所述用户终端接收所述第一支付请求，并接收用户输入的支付密码和采集人脸图像，并向所述服务器发送所述支付密码和所述人脸图像；所述服务器对所述支付密码和所述人脸图像进行验证，若所述支付密码和所述人脸图像均验证通过，则完成支付，若所述支付密码和所述人脸图像中有任一项验证不通过，则确定支付验证失败。

【技术特征摘要】
1.一种支付验证方法，其特征在于，包括：服务器检测到用户终端的支付请求，并识别所述支付请求的收款商家的目标特征信息，在预设数据库中查询所述用户终端的历史支付记录中的收款商家是否存在所述目标特征信息；若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，则所述服务器选择第一支付验证方式，所述第一支付验证方式至少对支付密码和人脸图像进行验证；所述服务器向所述用户终端发送所述第一支付验证方式对应的第一支付请求；所述用户终端接收所述第一支付请求，并接收用户输入的支付密码和采集人脸图像，并向所述服务器发送所述支付密码和所述人脸图像；所述服务器对所述支付密码和所述人脸图像进行验证，若所述支付密码和所述人脸图像均验证通过，则完成支付，若所述支付密码和所述人脸图像中有任一项验证不通过，则确定支付验证失败。2.如权利要求1所述的方法，其特征在于，所述在预设数据库中查询所述用户终端的历史支付记录中的收款商家是否存在所述目标特征信息的步骤之后，所述方法还包括：若在预设数据库中查询所述用户终端的历史支付记录中的收款商家存在所述目标特征信息，则所述服务器选择第二支付验证方式，所述第二支付验证方式至少对支付密码进行验证；所述服务器向所述用户终端发送所述第二支付验证方式对应的第二支付请求；所述用户终端接收所述第二支付请求，并接收用户输入的支付密码，并向所述服务器发送所述支付密码；所述服务器对所述支付密码进行验证，若所述支付密码验证通过，则完成支付，若所述支付密码验证不通过，则确定支付验证失败。3.如权利要求2所述的方法，其特征在于，所述服务器对所述支付密码和所述人脸图像进行验证的步骤之后，所述方法还包括：若所述人脸图像验证不通过，则所述服务器向所述用户终端绑定的目标终端发送的支付提示信息，所述支付提示信息用于提示所述人脸验证不通过，以及向所述目标终端发送是否冻结所述支付帐号的冻结请求；所述目标终端接收所述冻结请求并进行显示，若接收到用户响应所述冻结请求，则向所述服务器发送冻结所述支付帐号的响应消息；所述服务器根据所述响应消息冻结所述支付帐号。4.如权利要求1-3中任一项所述方法，其特征在于，所述方法还包括：若在预设数据库中查询所述用户终端的历史支付记录中的收款商家不存在所述目标特征信息，所述服务器向所述用户终端发送应用程序信息获取请求；所述用户终端根据所述应用程序信息获取请求，检测所述用户终端当前运行的应用程序信息，并向所述服务器发送所述应用程序信息；所述服务器根据所述应用程序信息判断所述用户终端当前是否运行有预设的不允许小孩进行支付的应用程序，若是，则执行所述服务器选择第一支付验证方式的步骤。5.如权利要求1-3中任一项所述方法，其特征在于，所述方法还包括：若所述用户终端接收所述服务器发送的验证失败消息，则所述用户终端将登录支付帐号的应用程序在桌面上显示的应用...

【专利技术属性】
技术研发人员：王苏娜，
申请(专利权)人：深圳支点电子智能科技有限公司，
类型：发明
国别省市：广东,44