[发明专利]一种使用笔迹识别的电子交易认证方法及系统

说明书

技术领域

本发明涉及电子鉴权领域，尤其涉及一种使用笔迹识别的电子交易认证方法及系统。

背景技术

随着移动智能终端软硬件的快速发展，使用移动智能终端进行电子交易支付已成为人们日益喜爱的支付方式，其因为及时性和快捷性而方便了人们的生活。电子交易为消费者带来便利的同时，也对支付的安全性提出新的课题，如何提高电子鉴权的可靠性，是众多电子安全技术开发公司急需解决的技术问题。现有技术中，为了进行用户合法性的电子鉴权，需要用户提供如动态口令等相关密码，这样，在进行电子交易时，用户不得不携带如手机令牌等密码生成装置，为用户带来不必要的硬件负担，降低了人们对电子交易的使用兴趣。

因此，为了减少了用户所携带的硬件数量，现有技术中开始使用一些用户自身所携带的特征来用于电子鉴权，例如用户的笔迹，该特征为个体所特有，用户无需携带其他识别，只要在具有手写输入条件的设备上均可进行，而且该技术识别率高，笔迹信息还具有法律效力，可用于各种电子交易认证等对安全要求较高的场合。

但是，现有技术中的基于笔迹识别的电子交易认证方法及系统存在以下缺点：（1）预存用于笔迹匹配的笔迹特征值通常存储在本地，容易被破解，安全性较低；（2）预存用于笔迹匹配的笔迹特征值一旦存储后就固定不变，无法随用户书写习惯的变化而实时更新，容易导致对合法用户的误判断，降低了笔迹识别的准确性。

因此，需要一种新的使用笔迹识别的电子交易认证方法及系统，在提高笔迹识别的安全性的同时，保证对电子交易的合法用户和非法用户的正确鉴别，从而拓宽相关产品的应用市场。

发明内容

针对现有基于笔迹识别的电子交易认证方法及系统因为预存笔迹特征值本地存储且固定不变而造成电子交易安全性和准确性差的技术问题，本发明提供了一种使用笔迹识别的电子交易认证方法及系统，将预存笔迹特征值放置在银行的后台数据库中以实现远端存储，同时根据用户书写习惯的变化而实时更新预存笔迹特征值，从而完善了笔迹识别机制，为用户的电子交易支付提供了方便。

为了实现上述目的，本发明提供了一种使用笔迹识别的电子交易认证方法，所述认证方法包括，用户在银行注册自己的手机支付账户的同时，在银行的笔迹采集设备上录入用户笔迹；所述笔迹采集设备对录入的用户笔迹进行分析，提取与用户笔迹相关的预存特征值，所述预存特征值包括笔顺、书写速度和压力；所述笔迹采集设备将所述预存特征值录入到银行的后台数据库设备中；用户使用手机进行电子交易支付，在手机上书写随机汉字，手机的笔迹识别设备对所述随机汉字进行实时的笔迹特征值识别，以获得实时笔迹特征值，所述实时笔迹特征值包括笔顺、书写速度和压力；手机的通信设备将所述实时笔迹特征值通过通信网络上传到银行的笔迹特征对比设备；所述笔迹特征对比设备将所述实时笔迹特征值与所述预存特征值进行对比，以获得匹配值，当匹配值大于或等于预设阈值时，所述笔迹特征对比设备认定所述实时笔迹特征值对应的用户为合法用户，为所述电子交易支付提供授权，否则，认定所述实时笔迹特征值对应的用户为非法用户，拒绝为所述电子交易支付提供授权；银行的后台数据库设备在所述笔迹特征对比设备认定所述实时笔迹特征值对应的用户为合法用户后，基于所述实时笔迹特征值和所述预存特征值确定笔迹变化值，并在所述笔迹变化值稳定后，根据稳定后的笔迹变化值更新所述预存特征值。

可选地，所述笔迹采集设备包括能够接受触摸输入的触摸屏，所述笔迹识别设备包括能够接受触摸输入的触摸屏。

可选地，在所述笔迹特征对比设备多次拒绝为所述电子交易支付提供授权之后，手机的报警设备启动报警。

可选地，所述手机的报警设备启动报警包括，通过手机的扬声器发出报警语音，并通过手机的通信设备将报警信息发送到所述后台数据库设备。

可选地，所述报警信息包括所述手机的GPS定位器实时定位的所述手机的当前位置。