[发明专利]安全认证方法及安全认证支付终端

说明书

技术领域

本发明涉及金融支付终端数据安全领域，尤其涉及一种安全认证支付终端以及采用这种安全认证支付终端的安全认证方法。

背景技术

现有的商场、超市一般采用POS机刷取银行卡付款，付款后，打印出付款信息，并需要持卡者在打印的付款信息上进行手写签名确认。由于持卡者进行签名只是付款完成后的信息确认，而签名很容易被模仿，从而不能防止银行卡被盗刷，安全性有待进一步提高。同时，打印出的付款信息中包含有账号等信息，容易泄露，也导致安全性的降低。且，打印付款信息需要特定打印机以及特定的纸张，提高系统成本，同时容易造成资源的浪费。打印签名后的签单信息还需要相应的保存装置进行保存，当用户对某笔交易提出质疑时，需要找出该笔交易的签单信息，用户再次签名并跟签单信息上的签名进行比对。由于签名很容易被模仿，而鉴别存在困难，增加了收单机构风控难度。

针对手写签名需要且将付款信息打印出来，容易造成资源的浪费且保存不方便的问题，现在市场上出现采用电子签名确认签单的方式。用户采用POS机刷取银行卡付款后，在相应电子签名工具上对待签名确认信息进行签名确认，签名数据和交易信息生成电子形式的签单信息存储在收单机构的相应存储器上，以便后续查证。但是由于电子签名工具采集的仅是电子化的用户签名，仍然存在容易被模仿且鉴别存在困难的问题，增加了收单机构风控难度。

现有技术中有一种采用指纹支付代替银行卡支付密码支付的方式。参考附图1，现有指纹支付方法的流程图，包括步骤S110：发卡机构预先采集用户指纹信息关联到开通指纹支付的银行卡，并存储在发卡机构后台服务器上；也即用户办理指纹支付流程必须绑定银行卡，用户在办理银行卡时，相应发卡机构采集用户指纹，并转换成相应指纹数据并到开通指纹支付的银行卡，后用户指纹信息和关联银行卡信息存储在发卡机构后台服务器上。步骤S120：当用户在具备指纹支付的专用POS机上刷卡时，根据采集指令采集用户指纹；用户采用专用POS机刷取银行卡付款完成交易后，按密码的动作被采集指纹的动作取代。S130：将接收到的用户指纹转换成相应的指纹数据，并发送到发卡机构后台服务器。S140：比较接收到的指纹数据与关联到开通指纹支付的银行卡的指纹数据是否相符，若相符执行步骤S150，否则提示出错，也即提示刷卡人与开卡人并非同一人。S150：交易通过，根据用户交易信息生成签购单。S160：打印签购单，用户签名确认。但是，该方法用指纹支付代替银行卡支付密码支付，需要发卡机构更改其数据接收及处理模式，且每次支付均需完成指纹比对工作，极大的耗费硬件资源，且生成的签购单仍须打印，同样存在容易造成资源的浪费且保存不方便的问题。

故，开发出一种既便捷又安全的安全认证方式，是现有技术亟待解决的问题。

发明内容

本发明的目的在于，提供一种安全认证方法及安全认证支付终端，通过指纹采集及识别，实现既便捷又安全的安全认证方式，解决现有手写签名以及电子签名容易被模仿，交易认证方式存在安全隐患的问题。

为了实现上述目的，本发明提供了一种安全认证方法，包括如下步骤：（1）根据采集指令采集用户指纹；（2）将接收到的用户指纹转换成相应的指纹数据；（3）根据所述指纹数据以及用户交易信息生成电子签购单；（4）存储包含所述指纹数据的电子签购单。

进一步，在一支付终端的相应物理按键顶端上设有指纹采集模块，在相应物理按键被按下时开始采集用户指纹。

进一步，所述用户交易信息包括支付账号信息、交易金额、交易日期、交易时间以及收单机构信息。

步骤（2）之后进一步包括：判断所述指纹数据有效性是否大于预设阈值，若是，则执行步骤（3）；否则返回步骤（1）。

步骤（4）之后进一步包括：（5）当出现调单情况时，查找该单交易对应的电子签购单；（6）执行步骤（1）、（2）再次获取用户指纹数据；（7）对电子签购单中的指纹数据与步骤（6）中的指纹数据进行比对，以判断该单交易是否为同一人交易。

为了实现上述目的，本发明还提供了一种安全认证支付终端，包括：指纹采集模块，用于根据所述支付终端的采集指令采集用户指纹；信息接收模块，与所述指纹采集模块相连，用于接收所采集的用户指纹并转换成相应的指纹数据；签单生成模块，与所述信息接收模块相连，用于根据所述指纹数据以及用户交易信息生成电子签购单；存储模块，与所述签单生成模块相连，用于存储包含所述指纹数据的电子签购单。

进一步，所述指纹采集模块设置在所述支付终端的一物理按键的顶端，在所述物理按键被按下时启动所述指纹采集模块。