[发明专利]一种安全支付的验证方法、装置及系统

说明书

技术领域

本发明涉及安全支付领域，特别是涉及一种安全支付的验证方法、装置及系统。

背景技术

伴随着互联网技术及电子商务的高速发展，传统的银行柜台业务也向网上银行的趋势飞速发展，由于网上银行的便利性，越来越多的人开始使用网银支付。由于网银交易不是面对面的，用户通过网络可以在任何时间、任何地点进行操作，若通过传统的用户名和密码对用户身份进行认证，则用户名和密码在网络上传输的过程中很容易被攻击者截获，进而可以假冒用户的身份进行网银支付。为了保证用户身份认证的安全性，目前网银的用户身份认证的工具主要有：文件数字证书、动态口令卡、动态手机口令、移动口令牌、数字认证和数字签名技术等。其中，数字认证和数字签名技术实际上就是一种USBKey，俗称优盾。优盾采用高强度信息加密、数字认证和数字签名技术，具有不可复制性，可以有效防范支付风险，确保用户网上支付资金安全，使用方便。

在日常使用优盾的过程中，发明人发现：虽然用户在不小心泄露了网银的用户名和密码后，只要优盾仍然掌握在自己手中，或者连优盾也丢失但优盾的密码仍然掌握在自己手中，则其他人都无法进行网银支付，但是优盾并不是绝对安全的，当优盾及其密码都丢失泄露后，很容易被其他人冒用进行网银支付，从而无法完全确保用户网银支付的安全性。

发明内容

有鉴于此，本发明提出了一种安全支付的验证方法、装置及系统，主要目的在于解决优盾丢失导致无法确保用户网银支付安全性的问题。

依据本发明的第一个方面，本发明提供了一种安全支付的验证方法，包括：

在优盾连接客户端后，优盾采集外部指纹，通过指纹不可逆转换算法生成指纹信息；

对指纹信息进行加密，得到加密指纹信息；

将加密指纹信息与刻录在优盾芯片中的原始加密指纹信息进行比对；

若比对结果相同，则将加密指纹信息发送给客户端，以使得客户端在支付确认流程中将加密指纹信息上报给银行服务器进行验证。

依据本发明的第二个方面，本发明提供了一种安全支付的验证方法，包括：

在优盾连接客户端后，客户端接收优盾发送的加密指纹信息；

将接收到的加密指纹信息发送到银行服务器，以使得银行服务器对加密指纹信息解密后与备份的原始指纹信息进行比对；

接收银行服务器下发的比对结果；

若比对结果相同，则完成支付流程；

若比对结果不同，则终断支付流程。

依据本发明的第三个方面，本发明提供了一种安全支付的验证方法，包括：

在优盾连接客户端后，客户端接收优盾发送的加密指纹信息；

将接收到的加密指纹信息发送到云端，通过云端将加密指纹信息发送给银行服务器，以使得银行服务器对加密指纹信息解密后与备份的原始指纹信息进行比对；

接收云端下发的银行服务器的比对结果；

若比对结果相同，则完成支付流程；

若比对结果不同，则终断支付流程。

依据本发明的第四个方面，本发明提供了一种安全支付的验证装置，该装置通常位于优盾中，包括：

采集单元，用于在优盾连接客户端后采集外部指纹，通过指纹不可逆转换算法生成指纹信息；

加密单元，用于对采集单元生成的指纹信息进行加密，得到加密指纹信息；

比对单元，用于将加密单元生成的加密指纹信息与刻录在优盾芯片中的原始加密指纹信息进行比对；

发送单元，用于将比对结果相同的加密指纹信息发送给客户端，以使得客户端在支付确认流程中将加密指纹信息上报给银行服务器进行验证。

依据本发明的第五个方面，本发明提供了一种安全支付的验证装置，该装置通常位于客户端中，包括：

接收单元，用于在优盾连接客户端后，接收优盾发送的加密指纹信息；

发送单元，用于将接收单元接收的加密指纹信息发送到银行服务器，以使得银行服务器对加密指纹信息解密后与备份的原始指纹信息进行比对；

接收单元用于接收银行服务器下发的比对结果；

确认单元，用于当比对结果相同时，确认完成支付流程；

终断单元，用于当比对结果不同时，终断支付流程。

依据本发明的第六个方面，本发明提供了一种安全支付的验证装置，该装置通常位于客户端中，包括：

接收单元，用于在优盾连接客户端后，接收优盾发送的加密指纹信息；