一种支付方法及其装置的制造方法
一种支付方法及其装置的制造方法
【技术领域】
[0001 ]本发明涉及终端支付领域，尤其涉及一种支付方法及其装置。
【背景技术】
[0002]随着电子商务的发展和终端技术的提升，越来越多的用户选择采用终端进行支付。
[0003]目前，终端的支付方式一般为密码验证支付，例如，用户在选购到某商品时，通过发送支付指令使界面跳转至安装支付应用，并通过输入用户名和密码进行支付交易。上述方法在每次交易时都需要用户输入密码，用户体验不佳，且若在终端中误安装有其它恶意监控程序，用户输入密码和用户名的操作过程可能会被监控，从而导致密码泄露，造成了极大的安全隐患。
【发明内容】
[0004]本发明实施例提供一种支付方法及其装置，可通过安全支付系统采集用户的生物特征信息并进行鉴权，以期提高终端支付的安全性和便捷性。
[0005]本发明实施例提供了一种支付方法，其特征在于，终端同时运行至少两个操作系统，所述至少两个终端操作系统，所述多个操作系统包括一安全支付系统，所述方法包括:
[0006]当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息；
[0007]根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权；
[0008]若鉴权成功，根据所述支付操作生成支付请求；
[0009]将所述支付请求发送至目标交易服务器以进行支付。
[0010]相应地，本发明实施例还提供了一种支付装置，终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述装置包括:
[0011]采集单元，用于当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息；
[0012]鉴权单元，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权；
[0013]请求生成单元，用于若所述用户身份鉴权成功，根据所述支付操作生成支付请求；
[0014]发送单元，用于将所述支付请求发送至目标交易服务器以进行支付。
[0015]采用本发明实施例，可通过检测用户的支付操作，并进入所述安全支付系统中采集所述用户的生物特征信息，然后根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，若鉴权成功，根据所述支付操作生成支付请求，将所述支付请求发送至目标交易服务器以进行支付，提高了终端支付的安全性和便捷性。
【附图说明】
[0016]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其本领域普他的附图。
[0017]图1是本发明实施例提供的一种支付方法的流程示意图；
[0018]图2是本发明实施例提供的另一种支付方法的流程示意图；
[0019]图3是本发明实施例提供的一种支付装置的结构示意图；
[0020]图4是本发明实施例提供的另一种支付装置的结构示意图；
[0021 ]图5是本发明实施例提供的鉴权单元的结构示意图。
【具体实施方式】
[0022]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0023]本发明实施例中，终端中可包括至少两个操作系统，其中，至少两个操作系统中包括一安全支付系统，用于在交易过程中实现安全支付，该安全支付系统可以是安装有支付应用的安卓系统。终端中的其它系统可以包括一管理控制系统，用于管理控制除管理系统以外的其它各系统的运行，例如控制终端进入安全支付系统进行支付等等。其中，多个操作系统中还包括非安全支付系统，非安全支付系统是指除安全支付系统以外的操作系统，可以用于安装各种应用以实现不同的功能。
[0024]请参照图1，为本发明实施例提供的一种支付方法的流程示意图，如图1所示，本发明实施例的所述方法可以包括以下步骤S101?步骤S104。
[0025]S101，当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息。
[0026]具体实现中，当检测到用户的支付操作时，所述终端进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，当用户需要采用终端进行支付时，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。当终端检测到用户的支付操作时，可将当前界面切换至安全支付系统的界面，进入安全支付系统，同时可以将生成的初始订单传递给安全支付系统。用终端可以通过安全支付系统调用生物特征采集传感器以采集用户的生物特征信息，其中，生物特征信息可以是心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息等等中的一种或多种组合。
[0027]S102，根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。
[0028]具体实现中，所述终端根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。本发明实施例中，可以预先通过安全支付系统采集预设生物特征信息，当采集到用户的生物特征信息时，可以通过将用户的生物特征信息与预设生物特征信息进行比对，以用户进行身份鉴权，从而可以安全地进行支付。
[0029]S103，若鉴权成功，根据所述支付操作生成支付请求。
[0030]具体实现中，若所述终端鉴权成功，所述安全支付系统可以根据所述支付操作生成支付请求。为了保证支付安全，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。安全系统接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0031]S104，将所述支付请求发送至目标交易服务器以进行支付。
[0032]具体实现中，所述终端将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，终端可以通过虚拟专用网络(Virtual Private Network，VPN)与目标交易服务器进行连接，并将携带有免密标识或密码信息的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0033]采用本发明实施例，可通过检测用户的支付操作，并进入所述安全支付系统中采集所述用户的生物特征信息，然后根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，若鉴权成功，根据所述支付操作生成支付请求，将所述支付请求发送至目标交易服务器以进行支付，提高了终端支付的安全性和便捷性。
[0034]请参见图2，为本发明实施例提供了另一种支付方法的流程示意图。如图2所示，本发明实施例的所述方法可以包括以下步骤S201?步骤S209。
[0035]S201，通过所述安全支付系统录入并存储预设生物特征信息。
[0036]具体实现中，终端通过所述安全支付系统录入并存储预设生物特征信息。本发明实施例中，终端可以通过安全支付系统调用生物特征采集传感器以录入预设生物特征信息，并将预设生物特征信息存储于安全支付系统中。由于心电特征波形如反映心房肌的除极过程的P波形、反映心室肌的除极过程的QPR波形、反映心室肌的复极过程的T波形一般都较为稳定，不受人的情绪、运动或外界环境所影响，且人的心电特征波形受年龄、体重、情绪、性别、心脏位置、心脏大小等影响，因此不同的人具有不同心电图特征，满足身份识别的唯一性要求，可用于对用户进行身份识别。生物特征信息可以包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。
[0037]S202，当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统。
[0038]具体实现中，当检测到用户的支付操作时，所述终端确定所述支付操作发起是前台运行的操作系统。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。由于终端可以包含多个操作系统如安卓操作系统，当检测到用户的支付操作时，确定所述支付操作发起是终端前台正在运行的操作系统，可进一步判断所述操作系统的类型，若所述前台运行的操作系统是非安全支付系统，执行步骤S203，若所述前台运行的操作系统是安全支付系统，执行步骤S204。
[0 039]S203，若所述支付操作系统属于非安全支付系统，控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。
[0040]具体实现中，若所述支付操作系统属于非安全支付系统，所述终端控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于非安全支付系统，终端可以控制终端在前台运行所述安全支付系统，并将支付操作产生的如订单信息等发送至安全支付系统中。安全支付系统接收到订单信息，可以通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0041]S204，若所述前台运行的操作系统是所述安全支付系统，进入所述安全支付系统中采集所述用户的生物特征信息。
[0042]具体实现中，若所述前台运行的操作系统是所述安全支付系统，所述终端进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于所述安全支付系统，终端可以直接由安全支付系统生成到订单信息，并通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0043]S205，将所述生物特征信息与所述预设生物特征信息进行比对。
[0044]具体实现中，所述终端将所述生物特征信息与所述预设生物特征信息进行比对。例如，终端可以将采集到的心电特征波形与预设的心电特征波形进行比较，若比较后的匹配指数高于或等于预设阈值，说明匹配度很高，可以确定用户与预设生物特征信息的用户身份一致，可执行步骤S206，若比较后的匹配指数低于预设阈值，说明匹配度较低，可以确定用户与预设生物特征信息的用户身份不一致，执行步骤S207。
[0045]S206，若比对一致，确定所述用户身份鉴权成功。
[0046]具体实现中，若比对一致，所述终端确定所述用户身份鉴权成功。执行步骤S208。
[0047]S207，若比对不一致，输出无支付权限的提示信息。
[0048]具体实现中，若比对不一致，所述终端输出无支付权限的提示信息。
[0049]S208，若鉴权成功，根据所述支付操作生成支付请求。
[0050]具体实现中，若所述终端鉴权成功，所述终端根据所述支付操作生成支付请求。为了保证支付安全，终端在进行支付操作时，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。安全系统接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0051 ] S209，将所述支付请求发送至目标交易服务器以进行支付。
[0052]具体实现中，所述终端将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，终端可以通过VPN与目标交易服务器进行连接，并将携带有密码信息或免密标识的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0053]采用本发明实施例，可以通过安全支付系统录入并存储预设生物特征信息，当检测到用户的支付操作时，判断所述支付操作所属操作系统，运行或直接进入安全支付系统中采集所述用户的生物特征信息，并将所述生物特征信息与所述预设生物特征信息进行比对，根据比对结果确定用户身份是否鉴权成功，若鉴权成功，根据所述支付操作生成支付请求，并将所述支付请求发送至目标交易服务器以进行支付，采用安全支付系统进行支付，提高了支付的安全性，同时采用生物特征信息对身份进行鉴权，相比较直接进行密码和用户的输入，操作更加便捷。
[0054]下面将结合图3-图5，对本发明实施例提供的一种支付装置进行详细介绍。需要说明的是，图3-图5所示的装置，用于执行本发明图1和图2所示实施例的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明图1和图2所示的实施例。
[0055]请参照图3，为本发明实施例提供的一种终端的结构示意图，该终端包括如下单元:采集单元11、鉴权单元12、请求生成单元13和发送单元14。
[0056]采集单元11，用于当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息。
[0057]具体实现中，当检测到用户的支付操作时，采集单元11进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，当用户需要采用终端进行支付时，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。当终端检测到用户的支付操作时，可将当前界面切换至安全支付系统的界面，进入安全支付系统，同时可以将生成的初始订单传递给安全支付系统。采集单元11可以通过安全支付系统调用生物特征采集传感器以采集用户的生物特征信息，其中，生物特征信息可以是心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息等等中的一种或多种组合。
[0058]鉴权单元12，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。
[0059]具体实现中，鉴权单元12根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。本发明实施例中，可以预先通过安全支付系统采集预设生物特征信息，当采集到用户的生物特征信息时，鉴权单元12可以通过将用户的生物特征信息与预设生物特征信息进行比对，以用户进行身份鉴权，从而可以安全地进行支付。
[0060]请求生成单元13，用于若所述用户身份鉴权成功，根据所述支付操作生成支付请求。
[0061]具体实现中，若所述用户身份鉴权成功，请求生成单元13根据所述支付操作生成支付请求。为了保证支付安全，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。请求生成单元13接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0062]发送单元14，用于将所述支付请求发送至目标交易服务器以进行支付。
[0063]具体实现中，发送单元14将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，发送单元14可以通过VPN与目标交易服务器进行连接，并将携带有免密标识或密码信息的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0064]采用本发明实施例，可通过检测用户的支付操作，并进入所述安全支付系统中采集所述用户的生物特征信息，然后根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，若鉴权成功，根据所述支付操作生成支付请求，将所述支付请求发送至目标交易服务器以进行支付，提高了终端支付的安全性和便捷性。
[0065]请参照图4，为本发明实施例提供的又一种支付装置的结构示意图，该装置包括如下单元:采集单元11、鉴权单元12、请求生成单元13、发送单元14、确定单元15和预设单元16。
[0066]预设单元16，用于通过所述安全支付系统录入并存储预设生物特征信息。
[0067]具体实现中，预设单元16通过所述安全支付系统录入并存储预设生物特征信息。本发明实施例中，终端可以通过安全支付系统调用生物特征采集传感器以录入预设生物特征信息，并将预设生物特征信息存储于安全支付系统中。由于心电特征波形如反映心房肌的除极过程的P波形、反映心室肌的除极过程的QPR波形、反映心室肌的复极过程的T波形一般都较为稳定，不受人的情绪、运动或外界环境所影响，且人的心电特征波形受年龄、体重、情绪、性别、心脏位置、心脏大小等影响，因此不同的人具有不同心电图特征，满足身份识别的唯一性要求，可用于对用户进行身份识别。生物特征信息可以包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。
[0068]确定单元15，用于当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统。
[0069]具体实现中，当检测到用户的支付操作时，确定单元15确定所述支付操作发起是前台运行的操作系统。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。由于终端可以包含多个操作系统如安卓操作系统，当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统，并可进一步根据所述操作系统的类型调用采集单元11。
[0070]采集单元11，用于若所述支付操作系统属于非安全支付系统，控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信 息。
[0071]具体实现中，若所述支付操作系统属于非安全支付系统，采集单元11控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于非安全支付系统，采集单元11可以控制终端在前台运行所述安全支付系统，并将支付操作产生的如订单信息等发送至安全支付系统中。安全支付系统接收到订单信息，可以通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0072]所述采集单元11，还用于若所述前台运行的操作系统是所述安全支付系统，进入所述安全支付系统中采集所述用户的生物特征信息。
[0073]具体实现中，若所述前台运行的操作系统是所述安全支付系统，所述采集单元11进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于所述安全支付系统，终端可以直接由安全支付系统生成到订单信息，并通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0074]鉴权单元12，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。
[0075]具体的，请一并参照图5，为本发明实施例提供了鉴权单元12的结构示意图。如图5所示，所述鉴权单元12可以包括:比对子单元121、确定子单元122和输出子单元123。
[0076]比对子单元121，用于将所述生物特征信息与所述预设生物特征信息进行比对。
[0077]具体实现中，比对子单元121将所述生物特征信息与所述预设生物特征信息进行比对。例如，比对子单元121可以将采集到的心电特征波形与预设的心电特征波形进行比较，若比较后的匹配指数高于或等于预设阈值，说明匹配度很高，则可以确定用户与预设生物特征信息的用户身份一致，，可调用确定子单元122，若比较后的匹配指数低于预设阈值，说明匹配度较低，可以确定用户与预设生物特征信息的用户身份不一致，说明，可调用输出子单元123。
[0078]确定子单元122，用于若比对一致，确定所述用户身份鉴权成功。
[0079]具体实现中，若比对一致，确定子单元122确定所述用户身份鉴权成功。可调用请求生成单元13。
[0080]输出子单元123，用于若比对不一致，输出无支付权限的提示信息。
[0081]具体实现中，若比对不一致，输出子单元123输出无支付权限的提示信息。
[0082 ]请求生成单元13，用于若鉴权成功，根据所述支付操作生成支付请求。
[0083]具体实现中，若所述终端鉴权成功，请求生成单元13根据所述支付操作生成支付请求。为了保证支付安全，终端在进行支付操作时，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。安全系统接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0084]发送单元14，用于将所述支付请求发送至目标交易服务器以进行支付。
[0085]具体实现中，发送单元14将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，终端可以通过VPN与目标交易服务器进行连接，由发送单元14将携带有密码信息或免密标识的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0086]采用本发明实施例，可以通过安全支付系统录入并存储预设生物特征信息，当检测到用户的支付操作时，判断所述支付操作所属操作系统，运行或直接进入安全支付系统中采集所述用户的生物特征信息，并将所述生物特征信息与所述预设生物特征信息进行比对，根据比对结果确定用户身份是否鉴权成功，若鉴权成功，根据所述支付操作生成支付请求，并将所述支付请求发送至目标交易服务器以进行支付，采用安全支付系统进行支付，提高了支付的安全性，同时采用生物特征信息对身份进行鉴权，相比较直接进行密码和用户的输入，操作更加便捷。
[0087]本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
[0088]以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。
【主权项】
1.一种支付方法，其特征在于，终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述方法包括: 当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息; 根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权； 若鉴权成功，根据所述支付操作生成支付请求； 将所述支付请求发送至目标交易服务器以进行支付。2.根据权利要求1所述的方法，其特征在于，所述检测到支付操作之后，进入所述安全支付系统中采集所述用户的生物特征信息之前，还包括: 确定所述支付操作发起是前台运行的操作系统； 若所述前台运行的操作系统是非安全支付系统，控制终端在前台运行所述安全支付系统，再执行进入所述安全支付系统中采集所述用户的生物特征信息的步骤； 若所述前台运行的操作系统是所述安全支付系统，则执行进入所述安全支付系统中采集所述用户的生物特征信息的步骤。3.根据权利要求1所述的方法，其特征在于，所述生物特征信息包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。4.根据权利要求1所述的方法，其特征在于，所述根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权之前，还包括: 通过所述安全支付系统录入并存储预设生物特征信息。5.根据权利要求4所述的方法，其特征在于，所述根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，包括: 将所述生物特征信息与所述预设生物特征信息进行比对； 若比对一致，确定所述用户身份鉴权成功； 若比对不一致，输出无支付权限的提示信息。6.—种支付装置，其特征在于，终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述装置包括: 采集单元，用于当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息； 鉴权单元，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权； 请求生成单元，用于若所述用户身份鉴权成功，根据所述支付操作生成支付请求； 发送单元，用于将所述支付请求发送至目标交易服务器以进行支付。7.根据权利要求6所述的装置，其特征在于，还包括: 确定单元，用于当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统； 所述采集单元还用于若所述前台运行的操作系统是非安全支付系统，控制终端在前台运行所述安全支付系统，进入所述安全支付系统中采集所述用户的生物特征信息； 所述采集单元还用于若所述前台运行的操作系统是所述安全支付系统，则进入所述安全支付系统中采集所述用户的生物特征信息。8.根据权利要求6所述的装置，其特征在于，所述生物特征信息包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。9.根据权利要求6所述的装置，其特征在于，还包括: 预设单元，用于通过所述安全支付系统录入并存储预设生物特征信息。10.根据权利要求9所述的装置，其特征在于，所述鉴权单元，包括: 比对子单元，用于将所述生物特征信息与所述预设生物特征信息进行比对； 确定子单元，用于若所述生物特征信息与所述预设生物特征信息进行比对一致，确定所述用户身份鉴权成功； 输出子单元，用于若所述生物特征信息与所述预设生物特征信息进行比对不一致，输出无支付权限的提示信息。
【专利摘要】本发明实施例公开了一种支付方法及其装置。终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述方法包括：当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息；根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权；若鉴权成功，根据所述支付操作生成支付请求；将所述支付请求发送至目标交易服务器以进行支付。采用本发明，可通过安全支付系统采集用户的生物特征信息并进行鉴权，提高了终端支付的安全性和便捷性。
【IPC分类】G06Q20/40
【公开号】CN105488680
【申请号】CN201510854609
【发明人】陈历伟, 汪智勇
【申请人】东莞酷派软件技术有限公司
【公开日】2016年4月13日
【申请日】2015年11月27日
【技术领域】
[0001 ]本发明涉及终端支付领域，尤其涉及一种支付方法及其装置。
【背景技术】
[0002]随着电子商务的发展和终端技术的提升，越来越多的用户选择采用终端进行支付。
[0003]目前，终端的支付方式一般为密码验证支付，例如，用户在选购到某商品时，通过发送支付指令使界面跳转至安装支付应用，并通过输入用户名和密码进行支付交易。上述方法在每次交易时都需要用户输入密码，用户体验不佳，且若在终端中误安装有其它恶意监控程序，用户输入密码和用户名的操作过程可能会被监控，从而导致密码泄露，造成了极大的安全隐患。
【发明内容】
[0004]本发明实施例提供一种支付方法及其装置，可通过安全支付系统采集用户的生物特征信息并进行鉴权，以期提高终端支付的安全性和便捷性。
[0005]本发明实施例提供了一种支付方法，其特征在于，终端同时运行至少两个操作系统，所述至少两个终端操作系统，所述多个操作系统包括一安全支付系统，所述方法包括:
[0006]当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息；
[0007]根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权；
[0008]若鉴权成功，根据所述支付操作生成支付请求；
[0009]将所述支付请求发送至目标交易服务器以进行支付。
[0010]相应地，本发明实施例还提供了一种支付装置，终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述装置包括:
[0011]采集单元，用于当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息；
[0012]鉴权单元，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权；
[0013]请求生成单元，用于若所述用户身份鉴权成功，根据所述支付操作生成支付请求；
[0014]发送单元，用于将所述支付请求发送至目标交易服务器以进行支付。
[0015]采用本发明实施例，可通过检测用户的支付操作，并进入所述安全支付系统中采集所述用户的生物特征信息，然后根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，若鉴权成功，根据所述支付操作生成支付请求，将所述支付请求发送至目标交易服务器以进行支付，提高了终端支付的安全性和便捷性。
【附图说明】
[0016]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其本领域普他的附图。
[0017]图1是本发明实施例提供的一种支付方法的流程示意图；
[0018]图2是本发明实施例提供的另一种支付方法的流程示意图；
[0019]图3是本发明实施例提供的一种支付装置的结构示意图；
[0020]图4是本发明实施例提供的另一种支付装置的结构示意图；
[0021 ]图5是本发明实施例提供的鉴权单元的结构示意图。
【具体实施方式】
[0022]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0023]本发明实施例中，终端中可包括至少两个操作系统，其中，至少两个操作系统中包括一安全支付系统，用于在交易过程中实现安全支付，该安全支付系统可以是安装有支付应用的安卓系统。终端中的其它系统可以包括一管理控制系统，用于管理控制除管理系统以外的其它各系统的运行，例如控制终端进入安全支付系统进行支付等等。其中，多个操作系统中还包括非安全支付系统，非安全支付系统是指除安全支付系统以外的操作系统，可以用于安装各种应用以实现不同的功能。
[0024]请参照图1，为本发明实施例提供的一种支付方法的流程示意图，如图1所示，本发明实施例的所述方法可以包括以下步骤S101?步骤S104。
[0025]S101，当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息。
[0026]具体实现中，当检测到用户的支付操作时，所述终端进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，当用户需要采用终端进行支付时，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。当终端检测到用户的支付操作时，可将当前界面切换至安全支付系统的界面，进入安全支付系统，同时可以将生成的初始订单传递给安全支付系统。用终端可以通过安全支付系统调用生物特征采集传感器以采集用户的生物特征信息，其中，生物特征信息可以是心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息等等中的一种或多种组合。
[0027]S102，根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。
[0028]具体实现中，所述终端根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。本发明实施例中，可以预先通过安全支付系统采集预设生物特征信息，当采集到用户的生物特征信息时，可以通过将用户的生物特征信息与预设生物特征信息进行比对，以用户进行身份鉴权，从而可以安全地进行支付。
[0029]S103，若鉴权成功，根据所述支付操作生成支付请求。
[0030]具体实现中，若所述终端鉴权成功，所述安全支付系统可以根据所述支付操作生成支付请求。为了保证支付安全，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。安全系统接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0031]S104，将所述支付请求发送至目标交易服务器以进行支付。
[0032]具体实现中，所述终端将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，终端可以通过虚拟专用网络(Virtual Private Network，VPN)与目标交易服务器进行连接，并将携带有免密标识或密码信息的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0033]采用本发明实施例，可通过检测用户的支付操作，并进入所述安全支付系统中采集所述用户的生物特征信息，然后根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，若鉴权成功，根据所述支付操作生成支付请求，将所述支付请求发送至目标交易服务器以进行支付，提高了终端支付的安全性和便捷性。
[0034]请参见图2，为本发明实施例提供了另一种支付方法的流程示意图。如图2所示，本发明实施例的所述方法可以包括以下步骤S201?步骤S209。
[0035]S201，通过所述安全支付系统录入并存储预设生物特征信息。
[0036]具体实现中，终端通过所述安全支付系统录入并存储预设生物特征信息。本发明实施例中，终端可以通过安全支付系统调用生物特征采集传感器以录入预设生物特征信息，并将预设生物特征信息存储于安全支付系统中。由于心电特征波形如反映心房肌的除极过程的P波形、反映心室肌的除极过程的QPR波形、反映心室肌的复极过程的T波形一般都较为稳定，不受人的情绪、运动或外界环境所影响，且人的心电特征波形受年龄、体重、情绪、性别、心脏位置、心脏大小等影响，因此不同的人具有不同心电图特征，满足身份识别的唯一性要求，可用于对用户进行身份识别。生物特征信息可以包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。
[0037]S202，当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统。
[0038]具体实现中，当检测到用户的支付操作时，所述终端确定所述支付操作发起是前台运行的操作系统。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。由于终端可以包含多个操作系统如安卓操作系统，当检测到用户的支付操作时，确定所述支付操作发起是终端前台正在运行的操作系统，可进一步判断所述操作系统的类型，若所述前台运行的操作系统是非安全支付系统，执行步骤S203，若所述前台运行的操作系统是安全支付系统，执行步骤S204。
[0 039]S203，若所述支付操作系统属于非安全支付系统，控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。
[0040]具体实现中，若所述支付操作系统属于非安全支付系统，所述终端控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于非安全支付系统，终端可以控制终端在前台运行所述安全支付系统，并将支付操作产生的如订单信息等发送至安全支付系统中。安全支付系统接收到订单信息，可以通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0041]S204，若所述前台运行的操作系统是所述安全支付系统，进入所述安全支付系统中采集所述用户的生物特征信息。
[0042]具体实现中，若所述前台运行的操作系统是所述安全支付系统，所述终端进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于所述安全支付系统，终端可以直接由安全支付系统生成到订单信息，并通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0043]S205，将所述生物特征信息与所述预设生物特征信息进行比对。
[0044]具体实现中，所述终端将所述生物特征信息与所述预设生物特征信息进行比对。例如，终端可以将采集到的心电特征波形与预设的心电特征波形进行比较，若比较后的匹配指数高于或等于预设阈值，说明匹配度很高，可以确定用户与预设生物特征信息的用户身份一致，可执行步骤S206，若比较后的匹配指数低于预设阈值，说明匹配度较低，可以确定用户与预设生物特征信息的用户身份不一致，执行步骤S207。
[0045]S206，若比对一致，确定所述用户身份鉴权成功。
[0046]具体实现中，若比对一致，所述终端确定所述用户身份鉴权成功。执行步骤S208。
[0047]S207，若比对不一致，输出无支付权限的提示信息。
[0048]具体实现中，若比对不一致，所述终端输出无支付权限的提示信息。
[0049]S208，若鉴权成功，根据所述支付操作生成支付请求。
[0050]具体实现中，若所述终端鉴权成功，所述终端根据所述支付操作生成支付请求。为了保证支付安全，终端在进行支付操作时，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。安全系统接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0051 ] S209，将所述支付请求发送至目标交易服务器以进行支付。
[0052]具体实现中，所述终端将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，终端可以通过VPN与目标交易服务器进行连接，并将携带有密码信息或免密标识的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0053]采用本发明实施例，可以通过安全支付系统录入并存储预设生物特征信息，当检测到用户的支付操作时，判断所述支付操作所属操作系统，运行或直接进入安全支付系统中采集所述用户的生物特征信息，并将所述生物特征信息与所述预设生物特征信息进行比对，根据比对结果确定用户身份是否鉴权成功，若鉴权成功，根据所述支付操作生成支付请求，并将所述支付请求发送至目标交易服务器以进行支付，采用安全支付系统进行支付，提高了支付的安全性，同时采用生物特征信息对身份进行鉴权，相比较直接进行密码和用户的输入，操作更加便捷。
[0054]下面将结合图3-图5，对本发明实施例提供的一种支付装置进行详细介绍。需要说明的是，图3-图5所示的装置，用于执行本发明图1和图2所示实施例的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明图1和图2所示的实施例。
[0055]请参照图3，为本发明实施例提供的一种终端的结构示意图，该终端包括如下单元:采集单元11、鉴权单元12、请求生成单元13和发送单元14。
[0056]采集单元11，用于当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息。
[0057]具体实现中，当检测到用户的支付操作时，采集单元11进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，当用户需要采用终端进行支付时，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。当终端检测到用户的支付操作时，可将当前界面切换至安全支付系统的界面，进入安全支付系统，同时可以将生成的初始订单传递给安全支付系统。采集单元11可以通过安全支付系统调用生物特征采集传感器以采集用户的生物特征信息，其中，生物特征信息可以是心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息等等中的一种或多种组合。
[0058]鉴权单元12，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。
[0059]具体实现中，鉴权单元12根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。本发明实施例中，可以预先通过安全支付系统采集预设生物特征信息，当采集到用户的生物特征信息时，鉴权单元12可以通过将用户的生物特征信息与预设生物特征信息进行比对，以用户进行身份鉴权，从而可以安全地进行支付。
[0060]请求生成单元13，用于若所述用户身份鉴权成功，根据所述支付操作生成支付请求。
[0061]具体实现中，若所述用户身份鉴权成功，请求生成单元13根据所述支付操作生成支付请求。为了保证支付安全，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。请求生成单元13接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0062]发送单元14，用于将所述支付请求发送至目标交易服务器以进行支付。
[0063]具体实现中，发送单元14将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，发送单元14可以通过VPN与目标交易服务器进行连接，并将携带有免密标识或密码信息的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0064]采用本发明实施例，可通过检测用户的支付操作，并进入所述安全支付系统中采集所述用户的生物特征信息，然后根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，若鉴权成功，根据所述支付操作生成支付请求，将所述支付请求发送至目标交易服务器以进行支付，提高了终端支付的安全性和便捷性。
[0065]请参照图4，为本发明实施例提供的又一种支付装置的结构示意图，该装置包括如下单元:采集单元11、鉴权单元12、请求生成单元13、发送单元14、确定单元15和预设单元16。
[0066]预设单元16，用于通过所述安全支付系统录入并存储预设生物特征信息。
[0067]具体实现中，预设单元16通过所述安全支付系统录入并存储预设生物特征信息。本发明实施例中，终端可以通过安全支付系统调用生物特征采集传感器以录入预设生物特征信息，并将预设生物特征信息存储于安全支付系统中。由于心电特征波形如反映心房肌的除极过程的P波形、反映心室肌的除极过程的QPR波形、反映心室肌的复极过程的T波形一般都较为稳定，不受人的情绪、运动或外界环境所影响，且人的心电特征波形受年龄、体重、情绪、性别、心脏位置、心脏大小等影响，因此不同的人具有不同心电图特征，满足身份识别的唯一性要求，可用于对用户进行身份识别。生物特征信息可以包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。
[0068]确定单元15，用于当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统。
[0069]具体实现中，当检测到用户的支付操作时，确定单元15确定所述支付操作发起是前台运行的操作系统。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。由于终端可以包含多个操作系统如安卓操作系统，当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统，并可进一步根据所述操作系统的类型调用采集单元11。
[0070]采集单元11，用于若所述支付操作系统属于非安全支付系统，控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信 息。
[0071]具体实现中，若所述支付操作系统属于非安全支付系统，采集单元11控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于非安全支付系统，采集单元11可以控制终端在前台运行所述安全支付系统，并将支付操作产生的如订单信息等发送至安全支付系统中。安全支付系统接收到订单信息，可以通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0072]所述采集单元11，还用于若所述前台运行的操作系统是所述安全支付系统，进入所述安全支付系统中采集所述用户的生物特征信息。
[0073]具体实现中，若所述前台运行的操作系统是所述安全支付系统，所述采集单元11进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于所述安全支付系统，终端可以直接由安全支付系统生成到订单信息，并通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0074]鉴权单元12，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。
[0075]具体的，请一并参照图5，为本发明实施例提供了鉴权单元12的结构示意图。如图5所示，所述鉴权单元12可以包括:比对子单元121、确定子单元122和输出子单元123。
[0076]比对子单元121，用于将所述生物特征信息与所述预设生物特征信息进行比对。
[0077]具体实现中，比对子单元121将所述生物特征信息与所述预设生物特征信息进行比对。例如，比对子单元121可以将采集到的心电特征波形与预设的心电特征波形进行比较，若比较后的匹配指数高于或等于预设阈值，说明匹配度很高，则可以确定用户与预设生物特征信息的用户身份一致，，可调用确定子单元122，若比较后的匹配指数低于预设阈值，说明匹配度较低，可以确定用户与预设生物特征信息的用户身份不一致，说明，可调用输出子单元123。
[0078]确定子单元122，用于若比对一致，确定所述用户身份鉴权成功。
[0079]具体实现中，若比对一致，确定子单元122确定所述用户身份鉴权成功。可调用请求生成单元13。
[0080]输出子单元123，用于若比对不一致，输出无支付权限的提示信息。
[0081]具体实现中，若比对不一致，输出子单元123输出无支付权限的提示信息。
[0082 ]请求生成单元13，用于若鉴权成功，根据所述支付操作生成支付请求。
[0083]具体实现中，若所述终端鉴权成功，请求生成单元13根据所述支付操作生成支付请求。为了保证支付安全，终端在进行支付操作时，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。安全系统接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0084]发送单元14，用于将所述支付请求发送至目标交易服务器以进行支付。
[0085]具体实现中，发送单元14将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，终端可以通过VPN与目标交易服务器进行连接，由发送单元14将携带有密码信息或免密标识的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0086]采用本发明实施例，可以通过安全支付系统录入并存储预设生物特征信息，当检测到用户的支付操作时，判断所述支付操作所属操作系统，运行或直接进入安全支付系统中采集所述用户的生物特征信息，并将所述生物特征信息与所述预设生物特征信息进行比对，根据比对结果确定用户身份是否鉴权成功，若鉴权成功，根据所述支付操作生成支付请求，并将所述支付请求发送至目标交易服务器以进行支付，采用安全支付系统进行支付，提高了支付的安全性，同时采用生物特征信息对身份进行鉴权，相比较直接进行密码和用户的输入，操作更加便捷。
[0087]本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
[0088]以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。
【主权项】
1.一种支付方法，其特征在于，终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述方法包括: 当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息; 根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权； 若鉴权成功，根据所述支付操作生成支付请求； 将所述支付请求发送至目标交易服务器以进行支付。2.根据权利要求1所述的方法，其特征在于，所述检测到支付操作之后，进入所述安全支付系统中采集所述用户的生物特征信息之前，还包括: 确定所述支付操作发起是前台运行的操作系统； 若所述前台运行的操作系统是非安全支付系统，控制终端在前台运行所述安全支付系统，再执行进入所述安全支付系统中采集所述用户的生物特征信息的步骤； 若所述前台运行的操作系统是所述安全支付系统，则执行进入所述安全支付系统中采集所述用户的生物特征信息的步骤。3.根据权利要求1所述的方法，其特征在于，所述生物特征信息包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。4.根据权利要求1所述的方法，其特征在于，所述根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权之前，还包括: 通过所述安全支付系统录入并存储预设生物特征信息。5.根据权利要求4所述的方法，其特征在于，所述根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，包括: 将所述生物特征信息与所述预设生物特征信息进行比对； 若比对一致，确定所述用户身份鉴权成功； 若比对不一致，输出无支付权限的提示信息。6.—种支付装置，其特征在于，终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述装置包括: 采集单元，用于当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息； 鉴权单元，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权； 请求生成单元，用于若所述用户身份鉴权成功，根据所述支付操作生成支付请求； 发送单元，用于将所述支付请求发送至目标交易服务器以进行支付。7.根据权利要求6所述的装置，其特征在于，还包括: 确定单元，用于当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统； 所述采集单元还用于若所述前台运行的操作系统是非安全支付系统，控制终端在前台运行所述安全支付系统，进入所述安全支付系统中采集所述用户的生物特征信息； 所述采集单元还用于若所述前台运行的操作系统是所述安全支付系统，则进入所述安全支付系统中采集所述用户的生物特征信息。8.根据权利要求6所述的装置，其特征在于，所述生物特征信息包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。9.根据权利要求6所述的装置，其特征在于，还包括: 预设单元，用于通过所述安全支付系统录入并存储预设生物特征信息。10.根据权利要求9所述的装置，其特征在于，所述鉴权单元，包括: 比对子单元，用于将所述生物特征信息与所述预设生物特征信息进行比对； 确定子单元，用于若所述生物特征信息与所述预设生物特征信息进行比对一致，确定所述用户身份鉴权成功； 输出子单元，用于若所述生物特征信息与所述预设生物特征信息进行比对不一致，输出无支付权限的提示信息。
【专利摘要】本发明实施例公开了一种支付方法及其装置。终端同时运行至少两个操作系统，所述至少两个操作系统包括一安全支付系统，所述方法包括：当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息；根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权；若鉴权成功，根据所述支付操作生成支付请求；将所述支付请求发送至目标交易服务器以进行支付。采用本发明，可通过安全支付系统采集用户的生物特征信息并进行鉴权，提高了终端支付的安全性和便捷性。
【IPC分类】G06Q20/40
【公开号】CN105488680
【申请号】CN201510854609
【发明人】陈历伟, 汪智勇
【申请人】东莞酷派软件技术有限公司
【公开日】2016年4月13日
【申请日】2015年11月27日
最新回复(0)