[发明专利]移动支付、验证方法及其装置与系统

摘要

本发明提供了一种移动支付、验证方法及其装置与系统，该移动支付方法包括：向支付应用服务器发送包含数字证书、签名及随机数的网络支付安全通道建立请求，以建立一网络支付安全通道；向所述支付应用服务器发送一支付请求信息，并接收所述支付应用服务器根据所述支付请求信息反馈的人为操作行为确认要求；提示用户按照所述人为操作行为确认要求进行操作，并将本地安装的传感器采集的环境数据发送给所述支付应用服务器；接收所述支付应用服务器根据其存储的环境特征数据与所述环境数据对比后生成的交易授权结果，所述交易授权结果为允许继续交易或拒绝本次交易。本发明通过验证传感器采集的环境数据可以有效辨别支付终端的操作是否是人为操作。

主权项

1.一种移动支付方法，其特征在于，包括：向支付应用服务器发送包含数字证书、签名及随机数的网络支付安全通道建立请求，以建立一网络支付安全通道；向所述支付应用服务器发送一支付请求信息，并接收所述支付应用服务器根据所述支付请求信息反馈的人为操作行为确认要求；提示用户按照所述人为操作行为确认要求进行操作，并将本地安装的传感器单元采集的环境数据发送给所述支付应用服务器；在发送给所述支付应用服务器之前，对所述环境数据进行硬件安全加密；接收所述支付应用服务器根据其存储的环境特征数据与所述环境数据对比后生成的交易授权结果，所述交易授权结果为允许继续交易或拒绝本次交易；所述环境数据包括光线传感器数据、陀螺仪传感器数据及心率传感器数据；所述支付应用服务器根据其存储的环境特征数据与所述环境数据对比后生成的交易授权结果，包括：根据所述光线传感器数据，判断支付终端的光线强度是否在一设定黑暗时间内为黑暗在其余时间为明亮，如果是，则得到第一环境数据特征匹配度；根据所述陀螺仪传感器数据，判断当所述光线强度为黑暗之后，所述支付终端的振动是否维持在一预定振动强度范围内，如果是，则得到第二环境数据特征匹配度；根据所述心率传感器数据，判断用户心率是否在设定振动时间内波动，在其余时间平稳，如果是，则得到第三环境数据特征匹配度；根据所述第一环境数据特征匹配度、所述第二环境数据特征匹配度及所述第三环境数据特征匹配度生成一人为操作行为特征评分值，并与人为操作行为预判预期值进行比较，如果所述人为操作行为特征评分值大于或等于所述人为操作行为预判预期值，则继续交易，如果所述人为操作行为特征评分值小于所述人为操作行为预判预期值，则拒绝交易。