[发明专利]数据处理方法及装置、电子设备和存储介质

说明书

本公开涉及一种数据处理方法及装置、电子设备和存储介质，所述方法包括：接收支付请求；响应于支付请求，获取用户的第一验证信息，第一验证信息包括用户的第一人体特征信息和第一支付终端标识；第一验证信息用于验证用户是否具有在支付终端上进行支付的权限；对第一验证信息进行签名，确定签名后的第一验证信息；从支付终端的数据库中获取签名后的第二验证信息，第二验证信息包括第二人体特征信息和第二支付终端标识；在签名后的第一验证信息和签名后的第二验证信息匹配的情况下，响应于支付请求，进行支付。根据本公开实施例，可实现在支付时防止用户的原始人体特征数据泄露，同时，保证了用户支付时的安全性，使得支付过程可信。

技术领域

本公开涉及计算机技术领域，尤其涉及一种数据处理方法及装置、电子设备和存储介质。

背景技术

随着技术的发展，出现了很多新型的支付方式，例如刷脸支付、指纹支付等。不同于传统支付需要提供卡证或二维码等身份凭证的方式，这些新型支付方式仅需要用户的人脸、指纹、虹膜等信息就可以完成支付，支付的过程快捷高效。

然而以上信息涉及用户的隐私，有在支付中泄露的风险，随着用户对数据安全性与支付安全性的需求日益增长，亟需一种新型的数据处理方法以保护用户的数据与支付安全。

发明内容

本公开提出了一种数据处理方法及装置、电子设备和存储介质。

根据本公开的一方面，提供了一种数据处理方法，该方法用于支付终端，包括：接收支付请求；响应于所述支付请求，获取用户的第一验证信息，所述第一验证信息包括所述用户的第一人体特征信息和第一支付终端标识；所述第一验证信息用于验证用户是否具有在所述支付终端上进行支付的权限；对所述第一验证信息进行签名，确定签名后的第一验证信息；从所述支付终端的数据库中获取签名后的第二验证信息，所述第二验证信息包括第二人体特征信息和第二支付终端标识；在所述签名后的第一验证信息和所述签名后的第二验证信息匹配的情况下，响应于所述支付请求，进行支付。

根据本申请实施例，通过获取第一验证信息，确定签名后的第一验证信息，并从数据库中获取签名后的第二验证信息，以验证用户是否具有在支付终端上进行支付的权限，使得在验证的过程中从数据库获取的是签名后的数据，从而防止用户的原始的人体特征数据的泄露，同时，通过在验证信息中包括了支付终端标识，可以使得该验证信息只能在本地的支付终端上使用，无法拷贝其他支付终端上，保证了用户支付时的安全性，使得支付过程可信。

在一种可能的实现方式中，该支付终端标识包括所述支付终端的序列号和/或所述支付终端的媒体访问控制MAC地址。

由此，通过第一支付终端标识包括支付终端的序列号和/或支付终端的MAC地址，可以确定对应的支付终端。

在一种可能的实现方式中，该第一人体特征信息和该第二人体特征信息包括人脸特征数据、指纹特征数据、虹膜特征数据中的至少其中之一。

由此，可以实现根据需要利用用户的人体特征信息，以验证用户是否在支付终端上有进行支付的权限，从而可以保证用户的支付安全。

在一种可能的实现方式中，该签名后的第一验证信息中包括第一用户标识、签名后的第一人体特征信息和第一支付终端标识，该签名后的第二验证信息中包括第二用户标识、签名后的第二人体特征信息和第二支付终端标识，从所述支付终端的数据库中获取签名后的第二验证信息，包括：根据所述第一用户标识，从所述支付终端的数据库中获取所述签名后的第二验证信息，所述签名后的第二验证信息中的第二用户标识与所述第一用户标识匹配。

由此，通过在验证信息中添加用户标识，可以进一步减小用户人体特征数据泄露的风险，且可以以用户标识作为索引，更加快速的从数据库中找到当前用户对应的验证信息，以对用户在支付终端上的支付权限进行验证。