[发明专利]移动支付身份认证方法、服务器和系统

说明书

本发明公开了一种移动支付身份认证方法、服务器和系统，涉及信息安全领域。其中的方法包括：获取支付终端的位置信息；将支付终端的位置信息与支付终端的运动轨迹相比较确定支付终端的地理位置可信值；利用地理位置可信值对支付终端进行身份认证。本发明将支付终端的地理位置信息多维度化，统计出支付终端的地理位置可信值，可以对可信值低的支付终端进行风险报警，提高了支付认证的安全性。

技术领域

本发明涉及信息安全领域，尤其涉及一种移动支付身份认证方法、服务器和系统。

背景技术

随着手机实名制的应用，短信验证码已经逐渐替代邮箱验证、传统口令卡验证，成为应用最广泛的二次验证方法，尤其在互联网金融领域，包括网上银行、手机银行、第三方支付平台、网络线上商户。智能手机和应用的快速发展，移动支付主要由支付密码和短信验证码结合的身份认证方式进行，因此必须加强支付密码以及短信验证码安全性。但由于手机丢失、SIM卡复制等很容易在移动支付过程中短信验证码验证环节造成损失。

发明内容

本发明要解决的一个技术问题是提供一种移动支付辅助身份认证方案还提高支付认证的安全性。

根据本发明一方面，提出一种移动支付身份认证方法，包括：获取支付终端的位置信息；将支付终端的位置信息与支付终端的运动轨迹相比较确定支付终端的地理位置可信值；利用地理位置可信值对支付终端进行身份认证。

进一步地，支付终端的位置信息包括支付终端的SIM卡基站位置信息；根据支付终端的SIM卡基站位置信息与支付终端的运动轨迹的相关性确定支付终端的地理位置可信值。

进一步地，支付终端的位置信息还包括支付平台发送的支付终端连接WIFI热点信息和支付终端的GPS信息中的至少一个；根据支付终端连接WIFI热点信息和/或支付终端的GPS信息，以及支付终端的SIM卡基站位置信息与支付终端的运动轨迹的相关性确定支付终端的地理位置可信值。

进一步地，该方法还包括：计算支付终端的SIM卡基站位置信息、支付终端连接WIFI热点信息和支付终端的GPS信息的相关系数为ρ_X1X2X3，其中，X1、X2和X3分别为支付终端的SIM卡基站位置信息、连接WIFI热点信息和GPS信息对应的定位特征；计算支付终端的SIM卡基站位置信息、支付终端连接WIFI热点信息和支付终端的GPS信息与支付终端的运动轨迹的相关系数分别为ρ_X1X4、ρ_X2X4、ρ_X3X4，其中，X4为支付终端的运动轨迹对应的定位特征；对相关系数ρ_X1X2X3、ρ_X1X4、ρ_X2X4、ρ_X3X4进行加权处理，以便得到支付终端的地理位置可信值。

进一步地，获取支付终端的位置信息包括：在支付平台接收到支付终端发送的支付验证码请求的情况下，接收支付平台发送的支付终端的位置信息。

进一步地，利用地理位置可信值对支付终端进行身份认证之后还包括：若地理位置可信值大于等于阈值，则向动态验证码服务器发送生成支付验证码请求；若地理位置可信值小于阈值，则将支付终端的可信值发送至支付平台，以便支付平台对支付终端进行其它身份认证。

根据本发明的另一方面，还提出一种身份认证服务器，包括：支付终端信息获取单元，用于获取支付终端的位置信息；地理位置可信值确定单元，用于将支付终端的位置信息与支付终端的运动轨迹相比较确定支付终端的地理位置可信值；支付终端身份认证单元，用于利用地理位置可信值对支付终端进行身份认证。

进一步地，支付终端的位置信息包括支付终端的SIM卡基站位置信息；地理位置可信值确定单元用于根据支付终端的SIM卡基站位置信息与支付终端的运动轨迹的相关性确定支付终端的地理位置可信值。