[发明专利]基于指纹识别手机的短信支付方法及系统

说明书

技术领域

本发明涉及移动支付领域，尤其涉及一种基于指纹识别手机的短信支付方法及系统。

背景技术

随着互联网的普及电子商务技术的发展，手机已经越来越多的被应用到来电子支付。比如登录网上银行进行支付时，支付系统会发送验证码至用户手机，用户通过输入验证码确认交易。通过手机网络登录银行交易网站或系统服务器输入账号和密码进行电子交易。这些方式下，用户一旦忘记交易密码则无法交易，非常不方便。并且，用户的账户和密码一旦泄露或者被非法截取、破解，就会对用户的财产及账户安全造成极大威胁。

因而，有必要提供一种高安全性和保密性的手机支付方法。

发明内容

本发明所解决的技术问题是提供一种基于指纹识别手机的短信支付方法及系统，采用手机终端和支付系统双重指纹身份验证，并结合数字签名技术，确认用户的合法身份，并对支付短信和用户指纹特征进行加解密，提高了短信支付的安全性和保密性。

为解决上述技术问题，本发明采用以下方案：

一种基于指纹识别手机的短信支付方法，其包括步骤：

S1：用户在支付系统注册获得账号，采集指纹指纹特征后生成指纹模板，并将所述账号和其手机号码与所述指纹模板绑定；

S2：所述支付系统生成一对公私钥，用所述账号生成数字证书，并将所述数字证书、私钥和指纹模板发放给用户；

S3：用户将所述数字证书、私钥和指纹模板导入手机，用手机编辑支付短信，所述支付短信包括账号、项目代码、支付指令和支付金额；

S4：用户通过手机采集指纹并提取指纹特征，并将所述指纹特征与在所述指纹模板进行比对；

S5：如果所述指纹特征比对通过，用所述私钥对所述支付短信和所述指纹特征进行数字签名，并将数字签名后的支付短信和所述指纹特征发送至所述支付系统；如果所述指纹特征比对不通过，返回步骤S4；

S6：所述支付系统接收并用所述公钥解密所述支付短信和所述指纹特征，将所述指纹特征与和包含在所述支付短息内的用户账号所绑定的指纹模板进行比对；

S7：如果所述指纹特征比对通过，所述支付系统按照所述支付短信进行支付操作。

所述短信支付方法中，优选的，所述支付系统和所述用户手机均包括指纹特征采集装置，用于采集指纹图像，并从中提取指纹特征。

所述短信支付方法中，优选的，所述用户手机的指纹采集装置包括滑动式半导体指纹传感器或者CMOS光学指纹传感器。

所述短信支付方法中，优选的，所述支付系统包括一个密码发生器，用于生成一对公私钥。

所述短信支付方法中，优选的，所述数字证书、指纹模板和加密后的所述私钥通过USB KEY设备或者网络传输的方式发放给用户。

所述短信支付方法中，优选的，在步骤S4中，将采集到的所述指纹特征与所述指纹模板进行比对，如两者相似度超过预定阀值，则所述指纹特征比对通过。

所述短信支付方法中，优选的，还包括步骤S7：所述支付系统支付操作完成后，发送通知短信给用户手机。

一种基于指纹识别手机的短信支付系统，包括：具有指纹特征采集模块的手机和支付系统，所述手机和支付系统用各自的通讯模块通过无线网络交互，其中，

所述手机包括：

第一指纹验证模块，用于将手机指纹特征采集模块采集提取到的指纹特征与指纹模板进行比对，验证指纹身份；

支付短信编辑模块，用于编辑支付短信，所述支付短信包括账号、项目代码、支付指令和支付金额；

数字签名模块，与所述支付短信编辑模块连接，用于用私钥对所述支付短信和所述指纹特征进行数字签名；

手机支付控制模块，与所述第一指纹验证模块、支付短信编辑模块和所述数字签名模块连接，用于在所述第一指纹验证模块的指纹身份验证通过时，用所述私钥对所述支付短信和所述指纹特征进行数字签名，并将其通过其通讯模块发送至所述支付系统；

所述支付系统包括：

注册模块，用于用户注册账号，采集指纹指纹特征后生成指纹模板，并将所述账号和其手机号码与所述指纹模板绑定；

加解密模块，生成一对公私钥，用所述账号生成数字证书，和用所述公钥解密所述支付短信和指纹特征；

第二指纹验证模块，与所述支付系统的指纹特征采集模块连接，用于将所述加解密模块解密得到的指纹特征与所述指纹模板进行比对，验证指纹身份；

支付模块，用于在所述第二指纹验证模块验证指纹身份通过时，根据所述支付短信的账号、项目代码、支付指令和支付金额进行支付操作；