[发明专利]一种基于生物识别的支付系统

说明书

技术领域

本发明涉及一种第三方支付技术领域，尤其是涉及一种基于生物识别的第三方支付系统。

背景技术

移动支付是近年来发展和普及的在线支付方式。传统的移动支付方式，需要用户输入较多位数的支付密码以完成支付流程。随着移动互联网技术的高速发展，移动终端比如手机和平板电脑已经越来越多的被应用到来线上或线下的电子支付当中。比如在网上购物进行付款时，商家会向用户的已绑定手机号码发送支付网页链接，用户通过手机登陆支付网页，用户输入已绑定账号对应的密码以及动态验证码，支付服务器验证庄户密码和验证码后进行支付。这种支付方式用户的账户密码信息的安全性不高，尤其在现场支付时用户的账户密码信息容易被他人偷看获取导致信息安全隐患，一旦用户的账户密码信息和手机被非法盗取，用户的财产安全将受到极大威胁。此外，在现场支付时，还需要手动输入用户绑定的手机号码和银行账号，支付操作比较繁琐和耗时，用户的现场支付体验不佳。

发明内容

本发明的目的在于提供一种更方便、更安全、更具唯一性的基于生物识别的支付系统。

为了解决上述技术问题，本发明采用以下技术方案：一种基于生物识别的支付系统，包括带生物识别功能的支付终端、银行系统或其它支付中心、与银行系统或其它支付中心相互通信连接的中央信息处理系统，所述的生物识别为虹膜识别或/和人脸识别或/和指纹识别；

所述带生物识别功能的支付终端：生物识别信息采集并向中央信息处理系统发送采集信息、生物识别支付请求并向中央信息处理系统发送支付请求信息、接收中央信息处理系统发送的生物识别支付完成信息并完成生物识别支付；

所述的中央信息处理系统：支付的媒介，根据生物识别信息采集的生物信息与银行系统或支付中心的信息加密匹配处理后，在中央信息处理器系统中生成加密交互信息；根据支付终端的支付请求信息，经过中央信息处理器的加密处理后，匹配安全信息；若匹配成功，则在银行系统或是其它支付中心完成支付授权，并向支付的支付终端发送生物识别支付完成信息，若匹配失败，则向支付的支付终端发送匹配失败信息；

所述的银行系统或其它支付中心：保存有客户账号对应的信息，支付授权和支付交易。

作为一种改进：所述的中央信息处理系统在接收到支付终端发送的支付请求信息时，判断是否存储有客户账户信息和所对应的应用密钥信息，若有存储并已开通生物识别支付功能，则采用生物识别信息并传输至中央信息处理系统进行匹配与解密后形成支付信息，加密，再经中央信息处理系统将加密数据传输至银行系统或其它支付中心完成支付请求，银行系统或其它支付中心将信息反馈至生物识别支付终端完成支付，并提供信息到中央处理系统中。

作为一种改进：所述的生物识别信息采集过程中，采用第一密钥生成算法生成目标客户账号的支付密钥所对应的第一生物识别密钥，如虹膜识别，采用第一数据加密算法和设备密钥对所述应用密钥第一生物识别密钥进行加密，并传输至中央信息处理系统；采用第二密钥生成算法生成目标客户帐号所对应的第二生物识别密钥，如脸部识别；采用第二数据加密算法和设备密钥对所述应用密钥第二生物识别密钥进行加密，并传输至中央信息处理系统。

作为一种改进：所述的生物识别支付方式，用于已开通基于生物识别技术的支付功能时，在所述生物识别支付已在中央信息处理系统中存储有所述银行系统或其它支付中心应用所对应的应用密钥的情况下，采用第二密钥生成算法生成目标客户帐号所对应的第二生物识别密钥，如脸部识别，采用第一密钥生成算法生成目标用户帐号的支付密钥所对应的第一生物识别密钥，如虹膜识别，采用第二数据加密算法和所述第二生物识别密钥对所述客户密钥进行加密；

其中，所述生物识别支付将加密后的客户密钥返回给所述银行系统或其它支付中心应用，以通过所述生物识别支付方式提供给后台服务器；所述加密参数包括所述第二密钥生成算法和所述第二数据加密算法，由所述生物识别支付方式调用所述生物识别支付时通过所述调用请求指示，完成请求。

作为一种改进：所述生物识别支付针对目标客户帐号执行支付操作时，在所述生物信息识别结果指示所述生物信息验证通过的情况下，通过所述加密参数和所述目标用户帐号所对应的第二生物识别密钥，如脸部识别，通过加密参数和所述目标用户帐号的用户密钥所对应的第一生物识别密钥，如虹膜识别；对所述目标内容进行加密，得到加密结果；

其中，所述生物识别支付将所述加密结果返回给所述银行系统或其它支付中心应用，以通过所述银行系统或其它支付中心并完成支付，并返回给中央信息处理系统。