[发明专利]一种安全支付方法、相关装置及系统

说明书

技术领域

本发明涉及计算机网络通信领域，尤其涉及一种安全支付方法、相关装置及系统。

背景技术

近来由于线上购物和金融服务日渐普及，电子商务(e-commerce)支付系统越来越受到欢迎。为了实现电子交易，近来发展了各种类型创新的电子商务支付系统，例如，信用卡、记账卡、储值卡、数字钱包、电子现金、手机支付系统及电子支票等。由于移动装置(如智能手机)的快速普及，基于移动装置的电子商务支付系统是最近最热门的话题之一。

为了实现一个成功的电子商务系统，如何确保支付数据（如个人身份信息、付款细节、银行信息等）的安全性是一个至关重要的问题。传统上，仅有银行和客户之间可得知交易使用的个人代码（或密码）。当客户端请求启动线上交易时，银行可通过验证个人代码的方式来确认客户身份。

然而，上述传统的验证存在一些缺陷。首先，若个人的代码设定过于复杂不利于用户记忆；另一方面，如个人代码设定过于简单，存在被他人破解的风险。其次，用户在移动支付装置上输入个人代码时，容易被别人窥探窃取，或移动支付装置未经保护或连接到银行平台的网络连接不安全时，个人代码也可能被骇客或恶意使用者盗取或窃听。

发明内容

本发明实施例所要解决的技术问题在于，提供一种安全支付方法、支付服务器、交易客户端以及安全支付系统，通过在支付请求中携带支付方的脸部图像信息，并结合识别判断交易区域进行支付处理，解决了现有技术中个人代码不便于记忆或容易被窃取的问题，大大提高了支付的安全性以及支付的便利性。

为了解决上述技术问题，本发明实施例第一方面公开了一种安全支付方法，包括

支付服务器接收交易客户端提交的支付请求，所述支付请求中携带交易订单信息和所述交易客户端当前获取到的支付方的脸部图像信息；

支付服务器根据所述支付方的脸部图像信息识别得到所述支付方的用户标识信息；

支付服务器根据所述支付方的用户标识信息获取所述支付方的位置信息；

支付服务器根据所述支付方的位置信息判断所述支付方是否在所述交易客户端的交易区域，若是，则根据所述支付方返回的支付确认消息对所述支付请求进行交易支付处理。

本发明实施例第二方面公开了一种安全支付方法，包括：

交易客户端根据支付指令，获取当前支付方的脸部图像信息；

交易客户端根据所述支付方的脸部图像信息生成支付请求；所述支付请求中携带交易订单信息和所述交易客户端当前获取到的支付方的脸部图像信息；

交易客户端将支付请求发送至支付服务器，以使所述支付服务器根据所述支付方的脸部图像信息识别得到所述支付方的用户标识信息，并根据所述支付方的用户标识信息获取所述支付方的位置信息，然后根据所述支付方的位置信息判断所述支付方是否在所述交易客户端的交易区域，若是，则根据所述支付方返回的支付确认消息对所述支付请求进行交易支付处理。

本发明实施例第三方面公开了一种支付服务器，包括：

支付请求接收模块，用于接收交易客户端提交的支付请求，所述支付请求中携带交易订单信息和所述交易客户端当前获取到的支付方的脸部图像信息；

识别模块，用于根据所述支付方的脸部图像信息识别得到所述支付方的用户标识信息；

位置信息获取模块，用于根据所述支付方的用户标识信息获取所述支付方的位置信息；

判断模块，用于根据所述支付方的位置信息判断所述支付方是否在所述交易客户端的交易区域；

支付处理模块，用于当所述判断模块的判断结果为是时，则根据所述支付方返回的支付确认消息对所述支付请求进行交易支付处理。

本发明实施例第四方面公开了一种交易客户端，包括：

脸部图像信息获取模块，用于根据支付指令，获取当前支付方的脸部图像信息；

支付请求生成模块，用于根据所述支付方的脸部图像信息生成支付请求；所述支付请求中携带交易订单信息和所述交易客户端当前获取到的支付方的脸部图像信息；

支付请求发送模块，用于根据支付指令，将支付请求发送至支付服务器，以使所述支付服务器根据所述支付方的脸部图像信息识别得到所述支付方的用户标识信息，并根据所述支付方的用户标识信息获取所述支付方的位置信息，然后根据所述支付方的位置信息判断所述支付方是否在所述交易客户端的交易区域，若是，则根据所述支付方返回的支付确认消息对所述支付请求进行交易支付处理。

本发明实施例第五方面公开了一种安全支付系统，包括支付服务器、交易客户端和移动终端，其中