[发明专利]移动支付身份验证方法、装置和系统

说明书

技术领域

本发明涉及移动支付领域，尤其涉及移动支付身份验证方法、装置和系统。

背景技术

随着技术的发展，移动支付渐渐成熟，尤其是国内移动支付的标准渐趋明朗，作为一种便捷生活的体现，移动支付将迎来一个快速发展的春天。然而，目前移动支付应用中的“用户合法身份验证”主要基于静态PIN码来实现，该种方式存在许多弊端。

根据本方案的应用领域以及功能实现，简述以下技术背景：

1)移动支付技术

移动支付，就是允许用户使用其移动终端对所消费的商品或服务进行账务支付的一种服务方式，是一种终端技术与ICC技术相结合的支付解决方案。从支付方式上，移动支付主要分为近场支付和远程支付两种(如图1所示)。移动支付终端侧的实现主要包括三个要素：移动终端、基于ICC技术的安全单元(Secure Element，SE)以及用于管理支付应用的客户端软件。

其中SE是一个集成了CPU、存储器等功能的芯片模块，其主要作用包括存储支付类应用和密钥、存储用户个人信息和支付卡信息、支持多应用的动态加载。可见，SE是实现支付应用的重要硬件组成。也因此，根据移动终端上SE部署位置的不同，移动支付的方案大致有以下三种：

①SIM卡方案，SE集成在SIM上。

②全终端方案，SE集成在终端上，成为终端的一个部件。

③SD卡方案，SE集成在SD卡上。

而SE的内部结构如图2所示。

目前，移动支付的“用户合法身份验证”主要基于静态PIN码来实现，但通常存在以下弊端：

1)静态PIN码存在记忆麻烦的问题；有些用户为防忘记，经常会将密码写在某处，既存在使用麻烦也存在泄露的风险；而使用指纹验证，用户将不存在以上麻烦，用户的手指便是密码。

2)静态PIN码存在易破解的风险；一方面，用户可能为了便于记忆，经常将密码设为生日或某些与用户息息相关的数字，这样极易被他人获取；另一方面，在被恶意病毒截获后极易被破解。

3)存在输入繁琐的问题。

综上，现有的使用静态PIN码完成移动支付的“用户合法身份验证”，存在安全性和操作便捷性较差的问题。

发明内容

本发明提供了一种移动支付身份验证方法、装置和系统，解决了现有的使用静态PIN码完成移动支付的“用户合法身份验证”的方式安全性和操作便捷性较差的问题。

一种移动支付身份验证方法，包括：

客户终端侧的指纹采集模块，获取本次交易的待验证的安全信息；

客户终端侧的SE获取经所述指纹采集模块处理后的本次交易的待验证的安全信息；

所述SE将所述待验证的安全信息与预置的标准安全信息进行比对；

在所述待验证的安全信息与所述标准安全信息一致时，所述SE判定鉴权成功，继续移动支付流程。

优选的，所述SE将所述待验证的安全信息与预置的标准安全信息进行比对的步骤之后，还包括：

在所述待验证的安全信息与所述标准安全信息不一致时，所述SE判定鉴权失败，重新获取本次交易的待验证的安全信息。

优选的，上述移动支付身份验证方法还包括：

在客户终端侧初次启用移动支付功能时，该客户终端侧的SE记录所述指纹采集模块首次获取的安全信息作为标准安全信息。

优选的，上述移动支付身份验证方法还包括：

维护和管理所述客户终端侧的SE记录的标准安全信息。

优选的，所述安全信息具体为指纹信息。

本发明还提供了一种移动支付身份验证装置，集成于客户终端，包括：

安全信息采集模块，用于获取经指纹采集模块处理后的本次交易的待验证的安全信息；

安全信息验证模块，用于将所述待验证的安全信息与预置的标准安全信息进行比对；

结果执行模块，用于在所述待验证的安全信息与所述标准安全信息一致时，判定鉴权成功，继续移动支付流程。

优选的，所述结果执行模块，还用于在所述待验证的安全信息与所述标准安全信息不一致时，判定鉴权失败，重新获取本次交易的待验证的安全信息；

优选的，上述移动支付身份验证装置还包括：

标准安全信息管理模块，用于在客户终端侧初次启用移动支付功能时，记录标准安全信息，并维护和管理所述标准安全信息。

本发明还提供了一种移动支付身份验证系统，该系统包括客户端模块、指纹信息采集模块、应用程序处理器和SE；