[发明专利]一种用于移动支付的用户身份验证方法及其系统

说明书

本发明涉及一种用于移动支付的用户身份验证方法及其系统，包括步骤：S100：处理系统接收到支付请求后对用户进行位置验证；S200：用户位置验证通过后，处理系统对收款方位置进行验证；S300：处理系统通过用户身份验证；对用户进行位置验证包括：处理系统获取第一终端的当前位置，并对第一终端在当前时间节点之前的预设时段的运动路径模拟；处理系统获取第二终端的当前位置，并对第二终端在当前时间节点之前的预设时段的运动路径模拟；若第一终端与第二终端的模拟运动路径一致，则用户位置通过；对收款方位置进行验证包括：处理系统获取第一终端、第二终端、第三终端的当前位置；若第一终端、第二终端、第三终端的位置在预设范围内，则收款方位置通过。

技术领域

本发明涉及移动支付领域，特别涉及一种用于移动支付的用户身份验证方法及其系统。

背景技术

随着电子商务的发展，基于开放平台智能手机的移动支付应用场景越来越多，在开放的移动支付应用环境中，在线支付的安全成为移动支付研究的重要问题。当前移动支付应用在解决移动支付安全问题时，主要通过引入双因子身份认证如短信验证码，动态密码器、或者通过采用具备硬件签名功能的U盾。

在当前开放平台的智能移动终端上，由于短信存在被劫持转发的风险，基于短信验证码的认证存在缺陷；使用专用动态密码器设备的，由于需要额外携带动态密码器，并操作动态密码器在使用上存在不便，同时上述身份认证方式仅限于身份认证，对交易信息的签名由APP软件完成，存在交易信息被劫持和篡改的风险；在开放平台上使用具备硬件签名的U盾设备，由于其在硬件适配性上存在困难，同时携带使用存在不便，在大规模应用上存在障碍。

发明内容

发明目的：

针对背景技术中提到的问题，本发明提供一种用于移动支付的用户身份验证方法及其系统。

技术方案：

一种用于移动支付的用户身份验证方法，包括第一终端、第二终端、第三终端、处理系统；

方法包括以下步骤：

S100：处理系统接收到支付请求后对用户进行位置验证；

S200：用户位置验证通过后，处理系统对收款方位置进行验证；

S300：处理系统通过用户身份验证；

对用户进行位置验证包括：

处理系统获取第一终端的当前位置，并对第一终端在当前时间节点之前的预设时段的运动路径进行模拟；

处理系统获取第二终端的当前位置，并对第二终端在当前时间节点之前的预设时段的运动路径进行模拟；

若第一终端与第二终端的模拟运动路径一致，则用户位置验证通过；

对收款方位置进行验证包括：

处理系统获取第一终端、第二终端、第三终端的当前位置；

若第一终端、第二终端、第三终端的位置在预设范围内，则收款方位置验证通过。

作为本发明的一种优选方式，在步骤S300之前还包括步骤S201：收款方位置验证通过后，处理系统对订单商品和/或服务进行验证。

作为本发明的一种优选方式，对商品和/或服务进行验证包括：

处理系统验证订单商品和/或服务的分类；

处理系统验证收款方的经营范围；

若订单商品和/或服务的分类在收款方的经营范围内，则订单商品和/或服务验证通过。

作为本发明的一种优选方式，在步骤S200之前还包括步骤S101：若用户位置验证不通过，则获取当前与第二终端直线距离最近的第一终端的信息；