[发明专利]电子钱包的安全管理方法及服务终端、电子钱包系统

说明书

技术领域

本发明涉及互联网电子商务中的安全性验证技术，特别涉及电子钱包的安全管理方法及服务终端、电子钱包系统。

背景技术

电子钱包是目前电子商务活动中常用的一种支付工具。使用电子钱包的用户通常要在有关银行开立账户。在使用电子钱包时，将电子钱包通过有关的电子钱包应用软件安装到电子商务服务器上，利用电子钱包服务系统就可以把自己的各种电子货币或电子金融卡上的数据输入进去。在发生收付款时，如用户需用电子信用卡(如用Visa卡或Master卡等收款)时，用户只要单击一下相应项目(或相应图标)即可完成。

在电子商务服务系统中通常设有电子货币和电子钱包的功能管理模块，称为电子钱包管理器(Wallet Administration)，用户可以通过电子钱包管理器来改变保密口令，以及查看自己银行帐号上的收付往来的电子货币账目、清单和数据。电子商务服务系统中还有电子交易记录器，顾客通过查询记录器，可以了解自己都买了什么物品，购买了多少，也可以把查询结果打印出来。

因此，电子钱包的使用给人们的生活带来很多便利。然而，由于现有电子钱包的安全管理都仅是基于保密口令的方式进行，而保密口令由于较易被破解，其安全性越来越难以满足用户日益增加的、对于电子商务安全性的需求。从而，也影响用户体验电子商务的感受。

因此，如何进一步提高电子钱包应用的安全性就成为了业界亟待解决的问题。

发明内容

本发明提供一种电子钱包的安全管理方法及服务终端、电子钱包系统，以提高电子钱包应用的安全性。

为解决上述问题，本发明提供一种电子钱包的安全管理方法，包括：

电子钱包业务提供方基于电子钱包业务请求，启动电子钱包安全性验证；

基于所述电子钱包安全性验证，采集电子钱包业务请求方的身份识别数据，所述身份识别数据包括人体特征数据；

将所述身份识别数据以公有密钥加密后发送至身份验证方；

身份验证方以私有密钥对身份识别数据解密后，进行身份识别验证；所述私有密钥和所述公有密钥构成密钥对；

身份验证方将验证结果以私有密钥加密后发送至电子钱包业务提供方；

电子钱包业务提供方以公有密钥解密所述验证结果，在身份识别验证通过后，向电子钱包业务请求方提供电子钱包业务数据。

相应地，本发明还提供一种电子钱包服务终端，包括：

请求单元，基于用户的电子钱包业务需求操作形成电子钱包业务请求；

提示单元，基于电子钱包安全性验证，提示用户进行身份识别数据采集；

采集单元，启动后，采集用户的身份识别数据，所述身份识别数据包括人体特征数据；

加密单元，将所述身份识别数据以公有密钥加密；

验证发送单元，将加密后的所述身份识别数据发送至身份验证方。

相应地，本发明还提供一种包括上述服务终端的电子钱包系统，其还包括：电子钱包业务处理装置及身份验证装置，其中，

所述电子钱包业务处理装置，基于电子钱包业务请求，启动电子钱包安全性验证；以公有密钥解密身份验证装置产生的身份识别验证结果，在身份识别验证通过后提供所述电子钱包业务数据；

所述身份验证装置，获取以公有密钥加密的身份识别数据，以私有密钥对身份识别数据解密后，进行身份识别验证；所述私有密钥和所述公有密钥构成密钥对；以及，将身份识别验证结果以私有密钥加密后发送至所述电子钱包业务处理装置。

与现有技术相比，上述方案具有以下优点：上述电子钱包的安全管理方法及服务终端、电子钱包系统均采用包括人体特征数据的身份识别数据进行身份识别验证，由于人体特征数据的相对独立性，较不易被盗用及仿冒，基于此进行的身份识别验证的可信赖度也有较大提高，进而增强了电子钱包应用的安全性。

并且，整个电子钱包应用过程中，各环节的通信均借助于公有密钥或私有密钥进行加密通信。由于公有密钥及私有密钥对在保密性方面的优势，整个电子钱包应用过程所涉及的通信的保密性也有较大提高，进一步增强了电子钱包应用的安全性。

此外，对于消费者，其在整个电子钱包应用的过程中仅需提供身份识别数据，而无需其他操作，就能获得电子钱包业务数据，并最终实现电子钱包应用，也提高了电子钱包应用的便利性。

附图说明

图1是本发明电子钱包的安全管理方法的一种实施方式流程示意图；

图2是本发明电子钱包的安全管理方法的一种实施例的过程示意图；

图3是本发明电子钱包系统的一种实施方式结构示意图；