一种基于音频水印的手机支付认证系统及方法技术方案

本发明专利技术涉及音频水印技术，尤其涉及一种基于音频水印的手机支付认证系统及方法。本发明专利技术通过将手机终端用户的私密信息作为水印插入手机终端向银行服务器发送的音频信号中；以及在银行服务器处将该作为水印的用户私密信息从含水印的音频信号中提取出来。所述水印信息是手机终端用户的银行账号、账号密码等私密信息。在本发明专利技术的一个优选实施例中，将手机终端的手机ＩＤ作为水印信息。在本发明专利技术的另一个优选实施例中，手机终端及银行服务器具有声纹确认功能。本发明专利技术的系统及方法解决了制约手机支付大规模发展的手机支付安全问题，因此具有重要的应用前景和使用价值。

【技术实现步骤摘要】

本专利技术涉及音频水印技术，尤其涉及将音频水印技术应用于手机支付 认证领域的系统及方法。
技术介绍
作为一种便捷、快速的交易模式，手机支付受到了业界的普遍关注。然而经过几年的发展，尽管国内的手机用户已经达到了 6亿这个庞大的数 量，但手机支付业务并没有发展起来，使用手机支付业务的用户并不多。手机支付之所以发展緩慢，与国内的政策限制和手机支付本身所具有 的安全风险有关。在手机支付业务中，费用的收取一般有两种途径 一是 费用通过手机账单收取，即从用户的手机话费中直接扣除，或者在用户支 付其手机账单的同时收取；二是从用户的银行账户(即借记账户)或信用卡 账户中扣除。在第二种方式中，手机只是一个简单的信息通道。但在第一 种代收费方式中，电信运营商有涉足金融业务之嫌。因此从长远来看，采 用手机卡绑定银行卡的手机支付方式将是大势所趋。那么在政策限制解决 之后，制约手机支付大规模发展的另一个主要因素是安全问题。就目前而言，手机支付方式存在两个明显的弊端一是大多数手机受到SIM卡容量的限制，发送的信息全部为明码，致 使手机支付的安全性较低。据一项网络调查结果显示，在接受手机支付的 用户中，76%的用户希望支付费用在100元以下。同时用户认为手机支付 最应该改进的地方在于安全性。可见用户对于手机支付的安全性仍然存在 相当的顾虑。由于手机支付需要提供个人账户密码等资料，而且是通过无 线方式传输，这使用户在不同程度上对安全方面存在担忧。特别是私人资 料是否存在被泄漏和窃取的危险是用户最为关注的问题。二是通过短信支付方式的即时性较差往往会造成资金流和物流停滞。 利用手机支付一般要求通信的实时性较强。采用短信方式支付交易在某些 情况下，由于存储等原因往往会有一定的时延，因此不能及时将支付交易 信息发送出去。此外有些物品的购买不能用短信支付方式，而需要通过语5音支付方式实现。
技术实现思路
本专利技术提供了一种能解决以上问题的基于音频水印的手机支付认证系 统及方法，目的是克服传统手机支付认证安全性弱和即时性差带来的弊端。在第一方面，本专利技术提供了一种基于音频水印的手机支付认证方法。 该方法首先需要手机终端与服务器建立通话连接。然后在拟手机终端向服 务器发送的音频信号中插入水印信息，所述水印信息是手机终端的用户用 于手机支付交易的私密信息。以及服务器在接收到含水印的音频信号中提 取水印信息。在第二方面，本专利技术提供了一种基于音频水印的手机支付认证的手机 终端。该手机终端包括水印插入模块，该水印插入模块用于在手机终端向 服务器发送的音频信号中插入水印信息。所述水印信息是手机终端的用户 用于手机支付交易的私密信息。在第三方面，本专利技术提供了 一种基于音频水印的手机支付认证系统， 包括具有水印插入模块的手机终端以及具有水印提取模块的服务器。所述水印插入模块用于将手机终端拟向服务器发送的音频信号中插入 水印信息。所述水印提取模块用于将服务器接收的含水印信息的音频信号中提取 水印信息。所述水印信息是手机终端的用户用于手机支付交易的私密信息。 在本专利技术的一个实施例中，将手机终端的手机ID作为水印信息插入到 手机终端向服务器发送的音频信号中。手机支付交易时，服务器要求手机终端的用户用明文传输其手机ID。在本专利技术的另一个实施例中，服务器和手机终端具有声紋确认功能。 本专利技术利用数字音频水印技术具有安全性高的特点，将数字音频水印 技术应用于手机支付认证系统中，确保了手机支付传输信息的安全性，同 时也解决了短信支付即时性较差的问题，因此本专利技术的系统及方法具有重 要的应用价值。附图说明下面将参照附图对本专利技术的具体实施方案进行更详细的说明，在附图中图1本专利技术的基于音频水印的手机支付认证系统示意图； 图2本专利技术的基于音频水印的手机支付认证流程图。具体实施例方式图1是本专利技术的基于音频水印的手机支付认证系统的示意图。该系统 包括手机终端110、收费终端120和银行服务器130。手机终端110用于向银行服务器130拨打电话或接听来自银行服务器 130的电话，以便手机终端110与银行服务器130之间建立通话连接；同时 手机终端110也用于向收费终端120提供其手机号码，进而完成手机支付 的任务。收费终端120通过NFC等方式获取手机终端110的手机号码，同时收 费终端120也用于向银行服务器130发送手机终端110的手机号码和消费 费用。银行服务器130接听来自手机终端110的电话或向手机终端110拨打 电话，以便银行服务器130与手机终端110之间建立通话连接；同时银行 服务器130也用于接收来自收费终端120的手机终端110的手机号码和消 费费用。需要说明的是，本说明书中所述银行服务器130接听/拨打电话以及语 音通话功能可以通过银行服务器130端的专门接听人员实现，也可以是银 行服务器130具有自动接听/拨打电话以及发送预先录制的语音到手机终端 110中的功能。图2是本专利技术的基于音频水印的手机支付认证流程图。 在步骤210，用户购物后要求通过其手机终端110支付此次消费费用。 在步骤220，手机终端110向收费终端120提供其手机号码。具体方式 是，用户将手机终端110靠近收银员提供的移动支付刷卡器，移动支付刷 卡器读取手机终端110中的手机号码。收费终端120获取手机终端110中 手机号码的技术主要有NFC, e-NFG和SIMPass&reg。步骤220完成后执行步骤230，即收费终端120向银行服务器130发送 手机终端110的手机号码和此次消费费用。具体方式是，收费终端120获 取手机终端110中的手机号码后，将该手机号码和此次消费费用通过网络 发送到银行服务器130。在步骤240,银行服务器130接收来自收费终端120的手机号码和消费 费用。在步骤250，银行服务器130与手机终端110建立通话连接。在本专利技术的一个实施例中，银行服务器130收到来自收费终端120的 信息后，主动与手机终端110建立通话连接，也就是银行服务器130主动 向手机终端110拨打电话要求与其建立通话连接。用户接通来自银行服务 器130的电话后，通过其手机终端110与银行服务器130相互传输语音信 息。该语音信息可以包括，手机终端110的手机号码、消费费用等与此次 消费有关的非私密信息。在本专利技术的另一个实施例中，用户通过手机终端110主动与银行服务 器130建立通话连接。也就是用户通过手机终端110向银行服务器130拨 打电话要求与其建立通话连接，以便用户通过手机终端110与银行服务器 130之间相互传输语音信息。该语音信息可以包括手机终端110的手机号码、 此次消费费用等信息。在步骤260，将水印信息插入到手机终端110向银行服务器130发送的 音频信号中。该水印信息可以包括用户银行账号、账号密码等私密信息。在步骤270，银行服务器130接收含水印的音频信号并从中提取水印信息。具体地，手机终端110将含水印的音频信号通过无线网络传输到银行 服务器130，在银行服务器130处对该含水印的音频信号进行处理，提取其 中的水印信息。通过提取出来的水印信息得到手机终端110用户用于手机 支付消费费用的银行账号、账号密码等私密信息。在步骤280，在用户通过手机终端110与银行服务本文档来自技高网...

【技术保护点】
一种基于音频水印的手机支付认证方法，包括：　手机终端（１１０）与服务器（１３０）建立通话连接的步骤；　在手机终端（１１０）向服务器（１３０）发送的音频信号中插入水印信息的步骤，其中所述水印信息是手机终端（１１０）的用户用于手机支 付交易的私密信息；　服务器（１３０）在接收到含水印的音频信号中提取水印信息的步骤。

【技术特征摘要】
1. 一种基于音频水印的手机支付认证方法，包括手机终端(110)与服务器(130)建立通话连接的步骤；在手机终端(110)向服务器(130)发送的音频信号中插入水印信息的步骤，其中所述水印信息是手机终端(110)的用户用于手机支付交易的私密信息；服务器(130)在接收到含水印的音频信号中提取水印信息的步骤。2. 如权利要求1所述的一种基于音频水印的手机支付认证方法，包括在手机终端(110)与服务器(130)建立通话连接的步骤之前，手机终端(110)向收费终端(120)提供手机号码的步骤；以及收费终端(120)向服务器(130)发送手机号码和消费费用的步骤。3. 如权利要求1所述的一种基于音频水印的手机支付认证方法，包括手机终端(110)向收费终端(120)提供手机号码、用户姓名等非私密信息的步骤；以及收费终端(120)向服务器(130)发送手机号码、用户姓名等非私密信息和消费费用的步骤。4. 如权利要求1所述的一种基于音频水印的手机支付认证方法，包括在手机终端(110)与服务器(130)通话过程中确认支付交易相关信息的步骤。5. 如权利要求1所述的一种基于音频水印的手机支付认证方法，其特征在于，所述私密信息是银行账号、账号密码、信用卡账号中的一个或多个。6. 如权利要求1所述的一种基于音频水印的手机支付认证方法，包括将手机终端(110)的手机ID作为水印信息插入到手机终端(110)向服务器(130)发送的音频信号中的步骤。7. 如权利要求6所述的一种基于音频水印的手机支付认证方法，包括服务器(130)要求手机终端(110)的用户用明文传输其手机ID的步骤。8. 如权利要求1所述的一种基于音频水印的手机支付认证方法，包括在手机终端(110)的用户办理手机支付认证业务时向服务器(130)提供其声紋信息的步骤；以及在手机支付交易过程中，服务器(130)要求手机终端(110)的用户提供声紋确认的步骤。9. 如权利要求1所述的一种基于音频水印的手机支付认证方法，包括在访问手机终端(110)及其功能菜单时用户需要提供声紋确认的步骤。10....

【专利技术属性】
技术研发人员：刘建，潘接林，颜永红，
申请(专利权)人：北京中科信利技术有限公司，
类型：发明
国别省市：11[中国|北京]