无感安全支付系统和方法技术方案

提出了无感安全支付系统和方法，属于安全支付技术领域。所述无感安全支付系统包括绑定设备、支付设备以及后台服务器，绑定设备将用户账户密码和采集的混合生物识别信息；发送至后台服务器；所述后台服务器对所述账号和密码进行验证，当验证成功时，将所述混合生物识别信息与所述账号进行关联存储；所述支付设备根据来自后台服务器的验证提示信息采集用户的响应信息；后台服务器验证所述响应信息与存储的混合生物识别信息，当验证成功时选择与该混合生物识别信息关联的账户完成支付。本方案可提高支付的安全性。

【技术实现步骤摘要】
无感安全支付系统和方法
本专利技术涉及安全支付领域，特别是涉及一种无感安全支付系统和方法。
技术介绍
目前，手机购物已经广泛融入普通用户生活，用户可在手机上安装各种购物软件，选择所需的商品，加入购物车后通过手机中的支付应用进行支付，除此之外，在实体店消费时，用户同样可以通过手机中的支付应用进行支付。在支付过程中，用户往往打开支付软件，输入密码或生物特征信息并验证通过后，银行扣款并完成交易。当然，随着生物识别技术的演进以及用户体验的升级，在很多场合还支持刷脸支付等功能。然而，这种支付方式仍然存在不安全因素，对用户的账户安全造成威胁。
技术实现思路
本专利技术的目的在于克服现有技术中存在的上述问题，提供一种无感安全支付系统和方法。根据本专利技术的一个方面，提出一种无感安全支付系统，其特征在于：所述系统包括绑定设备、支付设备以及后台服务器，其中，所述绑定设备包括账户输入装置、生物信息采集装置以及通信装置；所述账户输入装置用于输入用户的账户和密码；所述生物信息采集装置用于采集用户的混合生物识别信息；所述通信装置用于将所述账户输入装置输入的账号和密码以及生物信息采集装置采集的用户的混合生物识别信息发送至后台服务器；所述后台服务器对所述账号和密码进行验证，当验证成功时，接收所述生物识别信息并将所述混合生物识别信息与所述账号进行关联存储；所述支付设备用于当用户支付时获取来自后台服务器的验证提示信息，并采集用户针对验证提示信息的响应信息，将该响应信息发送至后台服务器；后台服务器将所述响应信息与存储的混合生物识别信息进行对比，如果能够查找到匹配的混合生物识别信息，则选择与该混合生物识别信息关联的账户，完成支付，如果无法查找到匹配的混合生物识别信息，则拒绝支付，并向支付设备反馈错误信息。根据本专利技术的一个方面，当后台服务器对账户和密码验证成功后，所述绑定设备可激活生物信息采集装置并对用户的人脸和声纹进行同时采集。根据本专利技术的一个方面，生物信息采集装置用于显示用户可选择的语言类型，并接收用户选择的语言类型；生物信息采集装置用于依次显示识别字符集合中的多个识别字符，并依次接收用户使用所述语言类型读出相应识别字符时的视频和音频信息。根据本专利技术的一个方面，生物信息采集装置判断用户读出相应识别字符的发音是否与所选择的语言类型一致，当不一致时提示用户重新读出该识别字符，当一致时存储所述识别字符与对应的所述视频和音频信息并显示下一识别字符。根据本专利技术的一个方面，所述视频和音频信息作为所述混合生物识别信息。根据本专利技术的一个方面，生物信息采集装置从与所述识别字符对应的所述视频中提取处于用户开口和闭口的一个或多个中间时间点对应的一幅或多幅图像，该一幅或多幅图像包含用户的人脸信息、读出该识别字符的口型信息以及其他微表情信息；从与识别字符对应的所述音频中提取声纹特征；将所述一幅或多幅图像和所述声纹特征与对应的识别字符一起作为所述混合生物识别信息。根据本专利技术的一个方面，所述后台服务器从识别字符集合中随机选择多个识别字符作为验证提示信息并发送至支付设备；所述支付设备显示来自后台服务器的多个识别字符，并提示用户依次读出所述识别字符；所述支付设备采集用户读出所述识别字符时的视频和音频信息，根据所述视频和音频信息生成响应信息发送至后台服务器。根据本专利技术的一个方面，后台服务器接收所述响应信息，从响应信息中提取与识别字符对应的人脸图像、口型、微表情以及相应的声纹特征，并与存储的混合生物识别信息进行匹配，如果匹配成功，则使用与混合生物识别信息对应的账户完成支付。本专利技术还提出了一种无感安全支付方法，所述方法包括：获取用户输入的账户和密码；将账户和密码发送至服务器进行验证，当验证通过时采集用户的混合生物识别信息；将所述混合生物识别信息发送至后台服务器；后台服务器接收所述生物识别信息并将所述混合生物识别信息与所述账号进行关联存储；当用户支付时获取来自后台服务器的验证提示信息，并采集用户针对验证提示信息的响应信息，将该响应信息发送至后台服务器；后台服务器将所述响应信息与存储的混合生物识别信息进行对比，如果能够查找到匹配的混合生物识别信息，则选择与该混合生物识别信息关联的账户，完成支付，如果无法查找到匹配的混合生物识别信息，则拒绝支付，并反馈错误信息。根据本专利技术的一个方面，所述采集用户的混合生物识别信息包括：显示用户可选择的语言类型，并接收用户选择的语言类型；依次显示识别字符集合中的多个识别字符，并依次接收用户使用所述语言类型读出相应识别字符时的视频和音频信息；从与所述识别字符对应的所述视频中提取处于用户开口和闭口的一个或多个中间时间点对应的一幅或多幅图像，该一幅或多幅图像包含用户的人脸信息、读出该识别字符的口型信息以及其他微表情信息；从与识别字符对应的所述音频中提取声纹特征；将所述一幅或多幅图像和所述声纹特征与对应的识别字符一起作为所述混合生物识别信息。本专利技术提出的系统和方法可支持用户无感且安全支付，通过将混合生物识别信息与账户绑定并在验证时由服务器发出随机验证，从而可保证支付安全。此外，本专利技术在实现安全支付时，将用户选择的语言类型、读出识别字符时的人脸图像、口型及微表情、读出该字符时的声纹特征进行同时考虑，相对于现有技术通过刷脸、声音、指纹等单一验证或简单组合验证来说，进一步提高了安全性。附图说明图1是本专利技术提出的运行无感安全支付方法的系统结构示意图；图2是本专利技术提出的无感安全支付方法的流程图。具体实施方式以下所述为本专利技术的较佳实施例，并不因此而限定本专利技术的保护范围。图1示出了本专利技术所提出的运行无感安全支付方法的系统结构示意图。所述系统包括绑定设备、支付设备以及后台服务器。其中，所述绑定设备包括账户输入装置、生物信息采集装置以及通信装置。其中，所述账户输入装置用于输入用户的账户和密码。所述账户和密码储值卡或信用卡关联，即，所述账户可为某银行的储值卡或信用卡的卡号，所述密码为所述储值卡或信用卡的密码。所述生物信息采集装置用于采集用户的生物识别信息，在本专利技术中，所述生物识别信息为将人脸与声纹结合的混合生物识别信息。所述通信装置用于将所述账户输入装置输入的账号和密码以及生物信息采集装置采集的用户的生物识别信息发送至后台服务器。所述后台服务器可为位于银行或第三方且支持身份验证和支付的服务器。所述后台服务器对所述账号和密码进行验证，当验证失败时，向绑定设备反馈账号和密码错误等提示信息，当验证成功时，接收所述生物识别信息并将所述生物识别信息与所述账号进行关联存储。所述支付设备用于当用户支付时获取来自后台服务器的验证提示信息，并采集用户针对验证提示信息的响应信息，将该响应信息发送至后台服务器。后台服务器将所述响应信息与存储的生物识别信息进行对比，如果能够查找到匹配的生物识别信息，则选择与该生物识别信息关联的账户，完成支付，如果无法查找到匹配的生物识别信息，则拒绝支付，并向支付设备反馈错误信息。所述绑定本文档来自技高网...

【技术保护点】
1.一种无感安全支付系统，其特征在于：所述系统包括绑定设备、支付设备以及后台服务器，其中，/n所述绑定设备包括账户输入装置、生物信息采集装置以及通信装置；/n所述账户输入装置用于输入用户的账户和密码；/n所述生物信息采集装置用于采集用户的混合生物识别信息；/n所述通信装置用于将所述账户输入装置输入的账号和密码以及生物信息采集装置采集的用户的混合生物识别信息发送至后台服务器；/n所述后台服务器对所述账号和密码进行验证，当验证成功时，接收所述生物识别信息并将所述混合生物识别信息与所述账号进行关联存储；/n所述支付设备用于当用户支付时获取来自后台服务器的验证提示信息，并采集用户针对验证提示信息的响应信息，将该响应信息发送至后台服务器；/n后台服务器将所述响应信息与存储的混合生物识别信息进行对比，如果能够查找到匹配的混合生物识别信息，则选择与该混合生物识别信息关联的账户，完成支付，如果无法查找到匹配的混合生物识别信息，则拒绝支付，并向支付设备反馈错误信息。/n

【技术特征摘要】
1.一种无感安全支付系统，其特征在于：所述系统包括绑定设备、支付设备以及后台服务器，其中，
所述绑定设备包括账户输入装置、生物信息采集装置以及通信装置；
所述账户输入装置用于输入用户的账户和密码；
所述生物信息采集装置用于采集用户的混合生物识别信息；
所述通信装置用于将所述账户输入装置输入的账号和密码以及生物信息采集装置采集的用户的混合生物识别信息发送至后台服务器；
所述后台服务器对所述账号和密码进行验证，当验证成功时，接收所述生物识别信息并将所述混合生物识别信息与所述账号进行关联存储；
所述支付设备用于当用户支付时获取来自后台服务器的验证提示信息，并采集用户针对验证提示信息的响应信息，将该响应信息发送至后台服务器；
后台服务器将所述响应信息与存储的混合生物识别信息进行对比，如果能够查找到匹配的混合生物识别信息，则选择与该混合生物识别信息关联的账户，完成支付，如果无法查找到匹配的混合生物识别信息，则拒绝支付，并向支付设备反馈错误信息。


2.根据权利要求1所述的无感安全支付系统，其特征在于：
当后台服务器对账户和密码验证成功后，所述绑定设备可激活生物信息采集装置并对用户的人脸和声纹进行同时采集。


3.根据权利要求2所述的无感安全支付系统，其特征在于：
生物信息采集装置用于显示用户可选择的语言类型，并接收用户选择的语言类型；
生物信息采集装置用于依次显示识别字符集合中的多个识别字符，并依次接收用户使用所述语言类型读出相应识别字符时的视频和音频信息。


4.根据权利要求3所述的无感安全支付系统，其特征在于：
生物信息采集装置判断用户读出相应识别字符的发音是否与所选择的语言类型一致，当不一致时提示用户重新读出该识别字符，当一致时存储所述识别字符与对应的所述视频和音频信息并显示下一识别字符。


5.根据权利要求3所述的无感安全支付系统，其特征在于：
所述视频和音频信息作为所述混合生物识别信息。


6.根据权利要求3所述的无感安全支付系统，其特征在于：
生物信息采集装置从与所述识别字符对应的所述视频中提取处于用户开口和闭口的一个或多个中间时间点对应的一幅或多幅图像，该一幅或多幅图像包含用户的人脸信息、读出该识别字符的口型信息以及其他微表情信息；
从与识别字符...

【专利技术属性】
技术研发人员：刘志明，袁飞虎，
申请(专利权)人：福建创识科技股份有限公司，
类型：发明
国别省市：福建;35