[发明专利]使用生物特征数据对移动设备电子商务交易进行认证的方法

说明书

技术领域

本公开涉及移动设备电子商务交易，更具体地涉及使用生物特征数据进行认证以确认用户身份。

背景技术

近场通信(NFC)允许彼此靠近(一般几厘米)的两个设备之间的简化交易、数据交换和无线连接。许多移动设备(例如智能电话)包含嵌入式NFC芯片，该芯片可在短距离(即“近场”)地将加密的数据发送至例如紧挨着零售收银机定位的读取器。将他们的信用卡信息存储在他们的有NFC能力的智能电话中的购物者则可通过将他们的智能电话在读取器附近挥动或将他们的智能电话轻敲在读取器上来对他们的购买作出支付，而不是生产实际的信用卡(或借记卡)。因此，由于NFC可能用于现今交易，重要的是确保该智能电话能够确认购物者的身份，即能够确认购物者是设备的经授权用户。

附图简述

随着以下详细描述，并参考其中相同标记描述相同部件的这些附图，要求保护的主题的实施例的特征和优势将变得显而易见，在附图中：

图1示出与本公开各实施例一致的使用生物特征数据的认证系统；

图2示出与本公开各实施例一致的示例性操作的流程图；

图3示出与本公开实施例一致的示例性操作的流程图；以及

图4示出与本公开实施例一致的二级认证的示例性操作的流程图。

虽然将参照说明性实施例继续进行以下详细描述，但其许多替代物、修改以及变型对本领域技术人员而言将显而易见。

具体实施方式

一般来说，本公开描述了使用生物特征(biometric)数据对移动设备电子商务交易进行认证的技术。认证被配置成确认正在尝试执行交易的设备用户是经授权的用户。如这里使用的，移动电子商务交易可包括但不限于，在线银行、在线购买(货物和/或服务)、在线拍卖、销售点(PoS)交易和/或能够使用移动设备执行的其它电子交易。移动设备可包括电子钱包，其被配置成存储经授权用户的信用卡和/或借记卡信息和/或银行账户信息。生物特征数据被配置成执行类似于与信用卡/借记卡交易关联的PIN(个人识别号)相同的功能，即确认卡用户是经授权的用户。然而，信用卡/借记卡号和PIN可能被未授权的用户获取，由此允许未经授权的用户执行未经授权的交易。

生物特征数据包括可用于识别个人的个人物理特征。例如，物理特征包括但不限于，脸部特征、手部特征(例如指纹特征、手部几何特征和静脉图案)、眼特征(例如视网膜特征(比如视网膜毛细血管结构)和虹膜特征)、气味/香味、语音和/或可用于识别个人的其它物理特征。生物特征数据也可包括诸如步态的行为特征。尽管PIN可以是匿名的，然而生物特征数据通常紧密地绑定于特定的人并且没有特定人在场就无法使用。由此，使用生物特征数据的认证可提供比使用PIN更强的认证。

图1示出与本公开各实施例一致的使用统计特征数据的认证系统100。系统100一般包括移动设备102和交易合作方104。系统100可进一步包括贷记/借记(credit/debit)服务器106和/或第三方服务器(TP)服务器108。根据特殊交易模式104，系统100可包括被配置成将移动设备102和交易合作方104相连的网络，如本文所述。

移动设备包括但不限于，移动电话、智能电话、平板计算机、笔记本计算机、超便携计算机、超级移动计算机、上网本计算机、小笔记本计算机、个人数字助理、企业数字助理、移动互联网设备和个人导航设备。作为移动设备的子集的小形状因数(SFF)设备一般包括手持移动设备(即具有至少一些计算能力的手持设备)。

交易合作方包括但不限于销售点(PoS)设备(例如收银机)、具有互联网连接能力的公用电话亭、公共web入口、和和/或其它电子商务交易合作方。贷记/借记服务器106可包括银行服务器和/或配置成提供信用卡交易支持的服务器。TP服务器108被配置成提供二级(secondary)认证，如本文描述的那样。贷记/借记服务器106可包括在多个服务器中，这些服务器被配置成提供信用卡/借记卡。TP服务器108可被包括在多个服务器中，这些服务器被配置成提供第三方认证服务。换句话说，尽管图示为单独的服务器以易于说明，然而服务器106、108可包括在例如在云服务中的多个服务器中。