一種交易方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供一種交易方法及系統(tǒng)，該方法包括：在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，第一設(shè)備通過(guò)生物肢體與第二設(shè)備建立通信連接；第一設(shè)備通過(guò)通信連接接收第二設(shè)備廣播的認(rèn)證信息；在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍的持續(xù)時(shí)間內(nèi)，第一設(shè)備采集生物肢體的生物特征信息；第一設(shè)備向后臺(tái)發(fā)送生物特征信息以及認(rèn)證信息；后臺(tái)根據(jù)認(rèn)證標(biāo)識(shí)信息對(duì)待認(rèn)證信息以及生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果，并向第一設(shè)備發(fā)送認(rèn)證結(jié)果；第一設(shè)備在認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程。
【專利說(shuō)明】
_種交易方法及系統(tǒng)
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及一種電子支付領(lǐng)域，尤其涉及一種交易方法及系統(tǒng)。
【背景技術(shù)】
[0002]電子支付相比現(xiàn)金支付，具有安全、快捷、可靠等優(yōu)勢(shì)。POS機(jī)作為一種支付終端，被廣泛地運(yùn)用于電子支付中?，F(xiàn)有的POS機(jī)有的是通過(guò)讀卡器讀取銀行卡的持卡人磁條信息，由POS機(jī)操作人員輸入交易金額，持卡人在POS機(jī)上刷銀行卡，然后再輸入密碼，POS機(jī)把這些信息上傳給銀行后臺(tái)，完成聯(lián)機(jī)交易。由此可見(jiàn)，在現(xiàn)有的電子支付流程中，用戶需要執(zhí)行兩次操作，第一次將銀行卡放到POS機(jī)上與POS機(jī)建立連接，第二次用戶需要輸入密碼，操作流程復(fù)雜。
[0003]另外，在現(xiàn)有技術(shù)中，由于不同的人某些生物特征相同的概率非常小，例如，指紋，因此，生物特征通常被用作用戶的密碼。在這種應(yīng)用中，為了保護(hù)用戶的安全，在驗(yàn)證生物特征信息時(shí)，將用于判斷匹配率的門限值設(shè)置得比較高，以避免用戶的賬戶被非法使用，但這種情況下，由于用戶的生物特征在不同狀態(tài)下采集出來(lái)的信息可能會(huì)有細(xì)微差別，例如，用戶的指紋在指頭干燥和濕潤(rùn)的情況下，同一指紋采集得到的指紋數(shù)據(jù)很可能不相同，從而可能出現(xiàn)即使是同一用戶，在需要輸入密碼時(shí)，將真實(shí)的指紋認(rèn)為是假指紋，從而拒絕用戶的請(qǐng)求，需要用戶再次輸入，有的情況下，可能會(huì)導(dǎo)致用戶需要無(wú)數(shù)次的輸入，即真實(shí)合法的用戶被識(shí)別失敗的概率很高，降低了用戶體驗(yàn)，在相關(guān)技術(shù)中，解決該問(wèn)題的技術(shù)方案主要是優(yōu)化指紋匹配算法，但這些方案的前提是采集的指紋數(shù)據(jù)完整、準(zhǔn)確，對(duì)于采集的指紋數(shù)據(jù)與存儲(chǔ)是采集的指紋數(shù)據(jù)不同情況，并不能起到作用。

【發(fā)明內(nèi)容】

[0004]本發(fā)明旨在解決上述問(wèn)題。
[0005]本發(fā)明的主要目的在于提供一種交易方法；
[0006]本發(fā)明的另一目的在于提供一種交易系統(tǒng)。
[0007]為達(dá)到上述目的，本發(fā)明的技術(shù)方案具體是這樣實(shí)現(xiàn)的:
[0008]本發(fā)明一方面提供了一種交易方法，包括:在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，第一設(shè)備通過(guò)生物肢體與第二設(shè)備建立通信連接;第一設(shè)備通過(guò)通信連接接收第二設(shè)備廣播的認(rèn)證信息，認(rèn)證信息包括認(rèn)證標(biāo)識(shí)信息和待認(rèn)證信息；在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍的持續(xù)時(shí)間內(nèi)，第一設(shè)備采集生物肢體的生物特征信息；第一設(shè)備向后臺(tái)發(fā)送生物特征信息以及認(rèn)證信息；后臺(tái)接收第一設(shè)備發(fā)送的生物特征信息以及認(rèn)證信息，根據(jù)認(rèn)證標(biāo)識(shí)信息對(duì)待認(rèn)證信息以及生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果，并向第一設(shè)備發(fā)送認(rèn)證結(jié)果；第一設(shè)備接收后臺(tái)發(fā)送的認(rèn)證結(jié)果，在認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程。
[0009]此外，根據(jù)認(rèn)證標(biāo)識(shí)信息對(duì)待認(rèn)證信息以及生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果包括:獲取認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)字認(rèn)證因子和生物特征驗(yàn)證信息，并利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值，在利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)且生物特征信息與生物特征驗(yàn)證信息的匹配率大于預(yù)設(shè)值時(shí)，得到認(rèn)證結(jié)果為認(rèn)證通過(guò)。
[0010]此外，利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率包括:在利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)后，檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值。
[0011 ]此外，生物特征信息包括:指紋信息和/或靜脈信息；第一設(shè)備采集生物肢體的生物特征信息包括:在通過(guò)生物肢體與第一設(shè)備接觸的情況下，采集生物肢體與第一設(shè)備的接觸部位的生物特征信息。
[0012]此外，待認(rèn)證信息至少包括以下信息之一:電子簽名信息，密文信息或動(dòng)態(tài)口令；其中，待認(rèn)證信息為電子簽名信息時(shí)，數(shù)字認(rèn)證因子為對(duì)電子簽名信息進(jìn)行驗(yàn)簽的公鑰;待認(rèn)證信息為密文信息時(shí)，數(shù)字認(rèn)證因子為對(duì)密文信息進(jìn)行認(rèn)證的對(duì)稱密鑰;待認(rèn)證信息為動(dòng)態(tài)口令時(shí)，數(shù)字認(rèn)證因子為對(duì)動(dòng)態(tài)口令進(jìn)行認(rèn)證的認(rèn)證口令。
[0013]本發(fā)明另一方面還提供一種交易系統(tǒng)，包括:第一設(shè)備，用于在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，第一設(shè)備通過(guò)生物肢體與第二設(shè)備建立通信連接;通過(guò)通信連接接收第二設(shè)備廣播的認(rèn)證信息，認(rèn)證信息包括認(rèn)證標(biāo)識(shí)信息和待認(rèn)證信息；在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍的持續(xù)時(shí)間內(nèi)，第一設(shè)備采集生物肢體的生物特征信息；以及向后臺(tái)發(fā)送生物特征信息以及認(rèn)證信息；后臺(tái)，用于接收第一設(shè)備發(fā)送的生物特征信息以及認(rèn)證信息，根據(jù)認(rèn)證標(biāo)識(shí)信息對(duì)待認(rèn)證信息以及生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果，并向第一設(shè)備發(fā)送認(rèn)證結(jié)果；第一設(shè)備，還用于接收后臺(tái)發(fā)送的認(rèn)證結(jié)果，在認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程。
[0014]此外，后臺(tái)，具體用于獲取認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)字認(rèn)證因子和生物特征驗(yàn)證信息，并利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值，在利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)且生物特征信息與生物特征驗(yàn)證信息的匹配率大于預(yù)設(shè)值時(shí)，得到認(rèn)證結(jié)果為認(rèn)證通過(guò)。
[0015]此外，后臺(tái)，具體用于在利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)后，檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值。
[0016]此外，生物特征信息包括:指紋信息和/或靜脈信息;第一設(shè)備，具體用于在通過(guò)生物肢體與第一設(shè)備接觸的情況下，采集生物肢體與第一設(shè)備的接觸部位的生物特征信息。
[0017]此外，待認(rèn)證信息至少包括以下信息之一:電子簽名信息，密文信息或動(dòng)態(tài)口令；其中，待認(rèn)證信息為電子簽名信息時(shí)，數(shù)字認(rèn)證因子為對(duì)電子簽名信息進(jìn)行驗(yàn)簽的公鑰;待認(rèn)證信息為密文信息時(shí)，數(shù)字認(rèn)證因子為對(duì)密文信息進(jìn)行認(rèn)證的對(duì)稱密鑰;待認(rèn)證信息為動(dòng)態(tài)口令時(shí)，數(shù)字認(rèn)證因子為對(duì)動(dòng)態(tài)口令進(jìn)行認(rèn)證的認(rèn)證口令。
[0018]由上述本發(fā)明提供的技術(shù)方案可以看出，在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，例如，生物肢體為用戶的手部時(shí)，用戶通過(guò)一次操作(該操作可以是接觸第一設(shè)備或者靠近第一設(shè)備)，第一設(shè)備可以獲取第二設(shè)備的認(rèn)證信息和采集到生物特征信息，簡(jiǎn)化操作次數(shù)，降低了方案實(shí)現(xiàn)的復(fù)雜度。同時(shí)，通過(guò)對(duì)認(rèn)證信息進(jìn)行驗(yàn)證且對(duì)生物特征信息進(jìn)行驗(yàn)證，可以確定第二設(shè)備的合法性和生物特征信息所屬用戶的合法性，如果對(duì)認(rèn)證信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明第二設(shè)備為合法設(shè)備，如果對(duì)生物特征信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明該生物特征信息所屬用戶為第二設(shè)備的合法擁有者，此時(shí)可以驗(yàn)證得出該用戶使用的是自己合法擁有的合法設(shè)備，提高認(rèn)證的準(zhǔn)確性，并在認(rèn)證通過(guò)后，第一設(shè)備執(zhí)行交易流程，進(jìn)而提高了交易的安全性。
【附圖說(shuō)明】
[0019]為了更清楚地說(shuō)明本發(fā)明實(shí)施例的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他附圖。
[0020]圖1為本發(fā)明實(shí)施例1提供的交易方法的流程圖；
[0021]圖2為本發(fā)明實(shí)施例1提供的交易系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0022]下面結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明的保護(hù)范圍。
[0023]在本發(fā)明的描述中，需要理解的是，術(shù)語(yǔ)“中心”、“縱向”、“橫向”、“上”、“下”、“前”、“后”、“左”、“右”、“豎直”、“水平”、“頂”、“底”、“內(nèi)”、“外”等指示的方位或位置關(guān)系為基于附圖所示的方位或位置關(guān)系，僅是為了便于描述本發(fā)明和簡(jiǎn)化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構(gòu)造和操作，因此不能理解為對(duì)本發(fā)明的限制。此外，術(shù)語(yǔ)“第一”、“第二”僅用于描述目的，而不能理解為指示或暗示相對(duì)重要性或數(shù)量或位置。
[0024]在本發(fā)明的描述中，需要說(shuō)明的是，除非另有明確的規(guī)定和限定，術(shù)語(yǔ)“安裝”、“相連”、“連接”應(yīng)做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接;可以是機(jī)械連接，也可以是電連接;可以是直接相連，也可以通過(guò)中間媒介間接相連，可以是兩個(gè)元件內(nèi)部的連通。對(duì)于本領(lǐng)域的普通技術(shù)人員而言，可以具體情況理解上述術(shù)語(yǔ)在本發(fā)明中的具體含義。
[0025]下面將結(jié)合附圖對(duì)本發(fā)明實(shí)施例作進(jìn)一步地詳細(xì)描述。
[0026]實(shí)施例1
[0027]本實(shí)施例提供一種交易方法，如圖1所示，該方法包括:
[0028]101、在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，第一設(shè)備通過(guò)生物肢體與第二設(shè)備建立通信連接。
[0029]生物肢體，例如可以為人體上的肢體，例如手部、手腕、眼部、面部等；
[0030]第一設(shè)備，例如可以是支付設(shè)備，包括POS機(jī)、ATM等；
[0031]第二設(shè)備，例如可以是智能腕表、智能眼鏡、智能手環(huán)等可穿戴設(shè)備，可以佩戴(可以緊貼生物表皮或者與生物表皮未貼合)在生物肢體上，或者可植入生物體內(nèi)。
[0032]第一設(shè)備的預(yù)設(shè)范圍是指第一設(shè)備的有效通信范圍，生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后可以被第一設(shè)備檢測(cè)到，或者生物肢體上的第二設(shè)備可以檢測(cè)到第一設(shè)備。
[0033]第一設(shè)備采用人體通信技術(shù)通過(guò)生物肢體與第二設(shè)備建立通信連接的實(shí)現(xiàn)方式如下:例如，佩戴有第二設(shè)備的生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍，并接觸第一設(shè)備，使得第一設(shè)備通過(guò)生物肢體與第二設(shè)備之間形成通信通路，從而實(shí)現(xiàn)建立通信連接，此時(shí)生物肢體相當(dāng)于有線導(dǎo)體?；蛘哂秩纾宕饔械诙O(shè)備的生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍，靠近第一設(shè)備，第一設(shè)備檢測(cè)到第二設(shè)備通過(guò)生物肢體產(chǎn)生的電場(chǎng)變化時(shí)，實(shí)現(xiàn)建立通信連接，當(dāng)然，也可以是第二設(shè)備通過(guò)生物肢體檢測(cè)到第一設(shè)備的電場(chǎng)變化時(shí)，實(shí)現(xiàn)建立通信連接，此時(shí)生物肢體相當(dāng)于第二設(shè)備的外接天線。
[0034]本實(shí)施例中，利用生物肢體作為數(shù)據(jù)信號(hào)的傳輸介質(zhì)，可以實(shí)現(xiàn)兩個(gè)設(shè)備通過(guò)生物肢體(例如人體)的信息交互。與傳統(tǒng)的藍(lán)牙、WIF1、射頻和紅外等無(wú)線通信技術(shù)相比，人體通信過(guò)程中信號(hào)經(jīng)過(guò)人體傳輸，外界噪聲對(duì)其影響很小，具有低功耗、高保密性以及更低的人體損害等優(yōu)點(diǎn)。
[0035]102、第一設(shè)備通過(guò)通信連接接收第二設(shè)備廣播的認(rèn)證信息，認(rèn)證信息包括認(rèn)證標(biāo)識(shí)信息和待認(rèn)證信息；
[0036]第二設(shè)備按照預(yù)設(shè)周期產(chǎn)生廣播信號(hào)，或者第二設(shè)備檢測(cè)到第一設(shè)備的電場(chǎng)變化后，開(kāi)始產(chǎn)生廣播信號(hào)。該廣播信號(hào)攜帶有認(rèn)證信息，基于人體通信技術(shù)該廣播信號(hào)可以耦合進(jìn)入生物肢體，通過(guò)生物肢體對(duì)外進(jìn)行廣播。當(dāng)?shù)谝辉O(shè)備和第二設(shè)備通過(guò)生物肢體建立通信連接后，第一設(shè)備可以接收到第二設(shè)備通過(guò)生物肢體廣播的認(rèn)證信息。
[0037]認(rèn)證信息包括認(rèn)證標(biāo)識(shí)信息和待認(rèn)證信息，該認(rèn)證標(biāo)識(shí)信息可以是第一設(shè)備的標(biāo)識(shí)信息或者銀行卡卡號(hào)等。待認(rèn)證信息包括:電子簽名信息，密文信息或者動(dòng)態(tài)口令。
[0038]其中，待認(rèn)證信息可以是第二設(shè)備自身生成的，例如電子簽名信息的生成方式例如由第二設(shè)備采用第二設(shè)備的私鑰對(duì)預(yù)設(shè)值進(jìn)行簽名，得到簽名值，將簽名值和預(yù)設(shè)值作為電子簽名信息，該預(yù)設(shè)值可以為隨機(jī)數(shù)，標(biāo)識(shí)信息等;密文信息的生成方式例如由第二設(shè)備采用對(duì)稱算法(例如MAC計(jì)算)利用對(duì)稱密鑰對(duì)預(yù)設(shè)值進(jìn)行加密得到密文值(例如MAC值)，將密文值和預(yù)設(shè)值作為密文信息，該預(yù)設(shè)值可以為隨機(jī)數(shù)，標(biāo)識(shí)信息等;動(dòng)態(tài)口令的生成方式例如是第二設(shè)備基于時(shí)間或者基于挑戰(zhàn)值生成的動(dòng)態(tài)口令。
[0039]待認(rèn)證信息還可以是第二設(shè)備從認(rèn)證設(shè)備接收到的，例如與第二設(shè)備關(guān)聯(lián)的認(rèn)證工具(例如KEY)生成待認(rèn)證信息，并通過(guò)有線方式(usb或者音頻接頭)或者無(wú)線網(wǎng)絡(luò)(例如WIF1、藍(lán)牙、紅外、NFC)將待認(rèn)證信息發(fā)送給第二設(shè)備。與第二設(shè)備關(guān)聯(lián)的電子簽名工具生成待認(rèn)證信息方式可以和第二設(shè)備生成待認(rèn)證信息方式相同，在此不再贅述。
[0040]103、在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍的持續(xù)時(shí)間內(nèi)，第一設(shè)備采集生物肢體的生物特征信息；
[0041 ]生物特征信息包括以下至少之一:指紋信息、虹膜信息、人臉信息和靜脈信息。
[0042]該第一設(shè)備設(shè)置有用于采集生物特征信息的模塊，例如，指紋采集模塊，用于在人體的手指進(jìn)入到第一設(shè)備的預(yù)設(shè)范圍內(nèi)并且接觸到第一設(shè)備的指紋采集模塊時(shí)，采集該手指的指紋，又如，靜脈采集模塊，用于在人體的手腕進(jìn)入到第一設(shè)備的預(yù)設(shè)范圍內(nèi)并且接觸到靜脈采集模塊時(shí)，采集該手腕中的靜脈信息，還比如，虹膜采集模塊，用于在人眼進(jìn)入到第一設(shè)備的預(yù)設(shè)范圍內(nèi)并且位于虹膜采集區(qū)域時(shí)，采集該人眼的虹膜信息，還比如，人臉識(shí)別模塊，用于在人臉進(jìn)入到第一設(shè)備的預(yù)設(shè)范圍內(nèi)并且位于人臉采集區(qū)域時(shí)，采集該人臉的人臉信息。
[0043]其中，生物特征信息為指紋信息和/或靜脈信息時(shí)，第一設(shè)備采集生物肢體的生物特征信息的實(shí)現(xiàn)如下:在通過(guò)生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍內(nèi)且生物肢體與第一設(shè)備接觸的情況下，采集生物肢體與第一設(shè)備的接觸部位的生物特征信息。
[0044]上述步驟101-102和步驟103的實(shí)現(xiàn)是通過(guò)用戶一次接觸第一設(shè)備或者一次靠近第一設(shè)備觸發(fā)完成。例如，佩戴有第二設(shè)備(例如腕表)的用戶手部接觸到第一設(shè)備的采集生物特征信息的模塊時(shí)，或者進(jìn)入但未接觸到第一設(shè)備的采集生物特征信息的模塊的采集區(qū)域時(shí)，第一設(shè)備通過(guò)生物肢體(用戶手部)接收第二設(shè)備廣播的認(rèn)證信息，并同時(shí)采集到生物肢體的生物特征信息。
[0045]本實(shí)施例中通過(guò)用戶的一次接觸操作或者靠近操作就可以同時(shí)獲取第二設(shè)備的認(rèn)證信息和生物特征信息，可以簡(jiǎn)化用戶操作，降低方案實(shí)現(xiàn)的復(fù)雜度。
[0046]步驟101-102和步驟103在執(zhí)行時(shí)沒(méi)有前后次序之分，例如，步驟101和102可以在步驟103之前，或者也可以在步驟103之后，或者同時(shí)進(jìn)行。
[0047]104、第一設(shè)備向后臺(tái)發(fā)送生物特征信息以及認(rèn)證信息。
[0048]第一設(shè)備可以通過(guò)無(wú)線網(wǎng)絡(luò)(WIF1、移動(dòng)網(wǎng)絡(luò)等)或有線網(wǎng)絡(luò)方式向后臺(tái)發(fā)送的生物特征信息以及認(rèn)證信息，后臺(tái)例如銀行后臺(tái)、第三方支付后臺(tái)。后臺(tái)可以對(duì)第一設(shè)備發(fā)起的交易進(jìn)行處理。
[0049]105、后臺(tái)接收第一設(shè)備發(fā)送的生物特征信息以及認(rèn)證信息，根據(jù)認(rèn)證標(biāo)識(shí)信息對(duì)待認(rèn)證信息以及生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果，并向第一設(shè)備發(fā)送認(rèn)證結(jié)果。
[0050]其中，根據(jù)認(rèn)證標(biāo)識(shí)信息對(duì)待認(rèn)證信息以及生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果的實(shí)現(xiàn)如下:獲取認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)字認(rèn)證因子和生物特征驗(yàn)證信息，并利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值，在利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)且生物特征信息與生物特征驗(yàn)證信息的匹配率大于預(yù)設(shè)值時(shí)，得到認(rèn)證結(jié)果為認(rèn)證通過(guò)。
[0051]本步驟中包括了兩種認(rèn)證:利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行的數(shù)字認(rèn)證，以及通過(guò)檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值進(jìn)行的生物特征信息認(rèn)證。
[0052]下面，分別對(duì)數(shù)字認(rèn)證以及生物特征信息認(rèn)證分別進(jìn)行介紹:
[0053](I)數(shù)字認(rèn)證:利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證。
[0054]待認(rèn)證信息為電子簽名信息時(shí)，數(shù)字認(rèn)證因子為對(duì)電子簽名信息進(jìn)行驗(yàn)簽的公鑰;待認(rèn)證信息為密文信息時(shí)，數(shù)字認(rèn)證因子為對(duì)密文信息進(jìn)行認(rèn)證的對(duì)稱密鑰;待認(rèn)證信息為動(dòng)態(tài)口令時(shí)，數(shù)字認(rèn)證因子為對(duì)動(dòng)態(tài)口令進(jìn)行認(rèn)證的認(rèn)證口令。
[0055]例如，待認(rèn)證信息為電子簽名信息，利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行認(rèn)證的實(shí)現(xiàn)方式可以是:第一設(shè)備利用認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的公鑰對(duì)電子簽名信息進(jìn)行驗(yàn)簽。本方式中，第一設(shè)備預(yù)先存儲(chǔ)有多個(gè)設(shè)備的數(shù)字證書(shū)，根據(jù)認(rèn)證標(biāo)識(shí)信息可以獲得認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的第二設(shè)備的數(shù)字證書(shū)，從第二設(shè)備的數(shù)字證書(shū)中獲取公鑰。第一設(shè)備對(duì)電子簽名信息驗(yàn)簽通過(guò)說(shuō)明該認(rèn)證信息來(lái)自合法的第二設(shè)備。
[0056]比如，待認(rèn)證信息為密文信息；利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行認(rèn)證的實(shí)現(xiàn)方式可以是:第一設(shè)備利用認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的對(duì)稱密鑰對(duì)密文信息進(jìn)行認(rèn)證，例如，第一設(shè)備利用對(duì)稱密鑰對(duì)密文信息中的密文值進(jìn)行解密，將解密得到的值與密文信息中的預(yù)設(shè)值進(jìn)行比較是否一致，或者利用對(duì)稱密鑰對(duì)密文信息中的預(yù)設(shè)值進(jìn)行加密，將加密得到的值與密文值進(jìn)行比較是否一致。本方式中，在第一設(shè)備和第二設(shè)備中預(yù)存相同的對(duì)稱密鑰和相同的對(duì)稱密鑰計(jì)算算法，該對(duì)稱密鑰，例如MAC計(jì)算算法。第一設(shè)備對(duì)密文信息認(rèn)證通過(guò)說(shuō)明該認(rèn)證信息來(lái)自合法的第二設(shè)備。
[0057]又如，待認(rèn)證信息為動(dòng)態(tài)口令;利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行認(rèn)證的實(shí)現(xiàn)方式可以是:第二設(shè)備采用基于時(shí)間或者基于挑戰(zhàn)值生成的認(rèn)證口令，比對(duì)接收到動(dòng)態(tài)口令和生成的認(rèn)證口令是否一致。本方式中，第一設(shè)備和第二設(shè)備采用相同的方式生成動(dòng)態(tài)口令，第一設(shè)備對(duì)動(dòng)態(tài)口令認(rèn)證通過(guò)說(shuō)明該認(rèn)證信息來(lái)自合法的第二設(shè)備。
[0058](2)生物特征信息認(rèn)證:檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值
[0059]其中，第一設(shè)備中預(yù)存有多個(gè)合法用戶的生物特征驗(yàn)證信息，每個(gè)生物特征驗(yàn)證信息都對(duì)應(yīng)有認(rèn)證標(biāo)識(shí)信息。通過(guò)認(rèn)證標(biāo)識(shí)信息可以找到該認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的生物特征驗(yàn)證信息。通過(guò)檢測(cè)生物特征驗(yàn)證信息與接收到的生物特征信息的匹配率(相似程度)可以驗(yàn)證用戶是否是合法用戶?，F(xiàn)有技術(shù)中，檢測(cè)生物特征驗(yàn)證信息與接收到的生物特征信息的匹配率大于特定門限值(例如，99%、90 %等)時(shí)，則認(rèn)為對(duì)生物特征信息認(rèn)證通過(guò)。為避免出現(xiàn)非法用戶也通過(guò)認(rèn)證的情況，現(xiàn)有技術(shù)中該特定門限值通常設(shè)置較高，此時(shí)容易出現(xiàn)合法用戶無(wú)法識(shí)別而導(dǎo)致認(rèn)證失敗的問(wèn)題。本申請(qǐng)為了降低合法用戶認(rèn)證失敗的概率，所采取的預(yù)設(shè)值小于現(xiàn)有技術(shù)中的特定門限值，當(dāng)檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率大于預(yù)設(shè)值(例如，匹配率大于預(yù)設(shè)值但小于現(xiàn)有技術(shù)中的特定門限值)時(shí)，通過(guò)結(jié)合上述利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證的結(jié)果來(lái)確定最終的認(rèn)證結(jié)果。例如，如果檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率大于預(yù)設(shè)值，利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證的結(jié)果通過(guò)時(shí)，則認(rèn)為對(duì)用戶的認(rèn)證通過(guò);如果檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率大于預(yù)設(shè)值，利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證的結(jié)果不通過(guò)時(shí)，則認(rèn)為對(duì)用戶的認(rèn)證不通過(guò)。由于數(shù)字認(rèn)證的準(zhǔn)確率較高，因而將生物特征認(rèn)證和數(shù)字認(rèn)證相結(jié)合可以降低合法用戶認(rèn)證失敗的概率。
[0060]需要說(shuō)明的是，上述數(shù)字認(rèn)證和生物特征信息認(rèn)證在執(zhí)行時(shí)沒(méi)有先后次序之分。例如可以先執(zhí)行數(shù)字認(rèn)證通過(guò)后再執(zhí)行生物特征信息認(rèn)證，或者，也可以先執(zhí)行生物特征信息認(rèn)證通過(guò)后再執(zhí)行數(shù)字認(rèn)證，或者兩者同時(shí)進(jìn)行。在此不作限制。
[0061 ] 本實(shí)施例通過(guò)對(duì)認(rèn)證信息進(jìn)行驗(yàn)證且對(duì)生物特征信息進(jìn)行驗(yàn)證，如果對(duì)認(rèn)證信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明第二設(shè)備為合法設(shè)備，如果對(duì)生物特征信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明該生物特征信息所屬用戶為第二設(shè)備的合法擁有者，此時(shí)可以驗(yàn)證得出該用戶使用的是自己合法擁有的合法設(shè)備，提高了認(rèn)證的準(zhǔn)確性，降低了真實(shí)合法的用戶被識(shí)別失敗的概率。
[0062]106、第一設(shè)備接收后臺(tái)發(fā)送的認(rèn)證結(jié)果，在認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程。
[0063]第一設(shè)備接收到認(rèn)證結(jié)果后，如果認(rèn)證通過(guò)，說(shuō)明第二設(shè)備是合法的且該生物特征信息所屬用戶是第二設(shè)備的合法擁有者，也就是該生物特征信息所屬用戶使用的第二設(shè)備是自己擁有的合法設(shè)備，則執(zhí)行交易流程。例如，在小額免密支付時(shí)，佩戴有腕表(第二設(shè)備)的用戶手部通過(guò)一次觸摸POS機(jī)(第一設(shè)備)，P0S機(jī)通過(guò)用戶手部與腕表建立通信連接，POS機(jī)接收到腕表發(fā)送的認(rèn)證信息且POS機(jī)采集到用戶手部的指紋或者靜脈信息，POS機(jī)將認(rèn)證信息和用戶手部的指紋或者靜脈信息發(fā)送至后臺(tái)，后臺(tái)對(duì)認(rèn)證信息進(jìn)行驗(yàn)證且對(duì)用戶手部的指紋或者靜脈信息進(jìn)行驗(yàn)證，如果后臺(tái)對(duì)認(rèn)證信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明第二設(shè)備為合法設(shè)備，如果后臺(tái)對(duì)用戶手部的指紋或者靜脈信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明該用戶為第二設(shè)備的合法擁有者，此時(shí)可以驗(yàn)證得出該用戶使用的是自己合法擁有的合法設(shè)備，后臺(tái)將認(rèn)證結(jié)果返回給POS機(jī)，POS機(jī)在認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程，例如，小額支付操作，轉(zhuǎn)賬操作等。
[0064]本實(shí)施例中，可見(jiàn)，本實(shí)施例中，在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，例如，生物肢體為用戶的手部時(shí)，用戶通過(guò)一次操作(該操作可以是接觸第一設(shè)備或者靠近第一設(shè)備)，第一設(shè)備可以獲取第二設(shè)備的認(rèn)證信息和采集到生物特征信息，簡(jiǎn)化操作次數(shù)，降低了方案實(shí)現(xiàn)的復(fù)雜度。同時(shí)，通過(guò)對(duì)認(rèn)證信息進(jìn)行驗(yàn)證且對(duì)生物特征信息進(jìn)行驗(yàn)證，如果對(duì)認(rèn)證信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明第二設(shè)備為合法設(shè)備，如果對(duì)生物特征信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明該生物特征信息所屬用戶為第二設(shè)備的合法擁有者，此時(shí)可以驗(yàn)證得出該用戶使用的是自己合法擁有的合法設(shè)備，提高認(rèn)證的準(zhǔn)確性，并在認(rèn)證通過(guò)后，第一設(shè)備執(zhí)行交易流程，進(jìn)而提高了交易的安全性。
[0065]實(shí)施例2
[0066]本發(fā)明實(shí)施例提供一種交易系統(tǒng)，該系統(tǒng)采用上述交易方法實(shí)現(xiàn)交易，如圖2所示，該系統(tǒng)包括:第一設(shè)備11、第二設(shè)備12和后臺(tái)13。其中，第一設(shè)備和第二設(shè)備通過(guò)人體通信技術(shù)進(jìn)行通信，第二設(shè)備和后臺(tái)通過(guò)無(wú)線通信技術(shù)或者有線通信技術(shù)進(jìn)行通信。
[0067]第一設(shè)備11，用于在生物肢體進(jìn)入第一設(shè)備11的預(yù)設(shè)范圍后，第一設(shè)備11通過(guò)生物肢體與第二設(shè)備12建立通信連接;通過(guò)通信連接接收第二設(shè)備12廣播的認(rèn)證信息，認(rèn)證信息包括認(rèn)證標(biāo)識(shí)信息和待認(rèn)證信息;在生物肢體進(jìn)入第一設(shè)備11的預(yù)設(shè)范圍的持續(xù)時(shí)間內(nèi)，第一設(shè)備11采集生物肢體的生物特征信息；以及向后臺(tái)13發(fā)送生物特征信息以及認(rèn)證信息；
[0068]后臺(tái)13，用于接收第一設(shè)備11發(fā)送的生物特征信息以及認(rèn)證信息，根據(jù)認(rèn)證標(biāo)識(shí)信息對(duì)待認(rèn)證信息以及生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果，并向第一設(shè)備11發(fā)送認(rèn)證結(jié)果；
[0069]第一設(shè)備11，還用于接收后臺(tái)13發(fā)送的認(rèn)證結(jié)果，在認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程。
[0070]本實(shí)施例中，通過(guò)對(duì)認(rèn)證信息進(jìn)行驗(yàn)證且對(duì)生物特征信息進(jìn)行驗(yàn)證，如果對(duì)認(rèn)證信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明第二設(shè)備12為合法設(shè)備，如果對(duì)生物特征信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明該生物特征信息所屬用戶為第二設(shè)備12的合法擁有者，此時(shí)可以驗(yàn)證得出該用戶使用的是自己合法擁有的合法設(shè)備，提高認(rèn)證的準(zhǔn)確性，并在認(rèn)證通過(guò)后，第一設(shè)備11執(zhí)行交易流程，進(jìn)而提高了交易的安全性。
[0071]示例性的，后臺(tái)13，具體用于獲取認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)字認(rèn)證因子和生物特征驗(yàn)證信息，并利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值，在利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)且生物特征信息與生物特征驗(yàn)證信息的匹配率大于預(yù)設(shè)值時(shí)，得到認(rèn)證結(jié)果為認(rèn)證通過(guò)。
[0072]示例性的，后臺(tái)13，具體用于在利用數(shù)字認(rèn)證因子對(duì)待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)后，檢測(cè)生物特征驗(yàn)證信息與生物特征信息的匹配率是否大于預(yù)設(shè)值。
[0073]示例性的，生物特征信息包括:指紋信息和/或靜脈信息；
[0074]第一設(shè)備11，具體用于在通過(guò)生物肢體與第一設(shè)備11接觸的情況下，采集生物肢體與第一設(shè)備11的接觸部位的生物特征信息。
[0075]示例性的，待認(rèn)證信息至少包括以下信息之一:電子簽名信息，密文信息或動(dòng)態(tài)口令；
[0076]示例性的，待認(rèn)證信息為電子簽名信息時(shí)，數(shù)字認(rèn)證因子為對(duì)電子簽名信息進(jìn)行驗(yàn)簽的公鑰;待認(rèn)證信息為密文信息時(shí)，數(shù)字認(rèn)證因子為對(duì)密文信息進(jìn)行認(rèn)證的對(duì)稱密鑰；待認(rèn)證信息為動(dòng)態(tài)口令時(shí)，數(shù)字認(rèn)證因子為對(duì)動(dòng)態(tài)口令進(jìn)行認(rèn)證的認(rèn)證口令。
[0077]該系統(tǒng)執(zhí)行本實(shí)施例1的交易方法，該系統(tǒng)中第一設(shè)備實(shí)現(xiàn)的功能可以參見(jiàn)實(shí)施例I中交易方法中第一設(shè)備的相關(guān)描述，該系統(tǒng)中第二設(shè)備實(shí)現(xiàn)的功能可以參見(jiàn)實(shí)施例1中交易方法中第二設(shè)備的相關(guān)描述，該系統(tǒng)中后臺(tái)實(shí)現(xiàn)的功能可以參見(jiàn)實(shí)施例1中交易方法中后臺(tái)的相關(guān)描述。
[0078]本實(shí)施例中，在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，例如，生物肢體為用戶的手部時(shí)，用戶通過(guò)一次操作(該操作可以是接觸第一設(shè)備或者靠近第一設(shè)備)，第一設(shè)備可以獲取第二設(shè)備的認(rèn)證信息和采集到生物特征信息，簡(jiǎn)化操作次數(shù)，降低了方案實(shí)現(xiàn)的復(fù)雜度。
[0079]另外，該交易系統(tǒng)通過(guò)對(duì)認(rèn)證信息進(jìn)行驗(yàn)證且對(duì)生物特征信息進(jìn)行驗(yàn)證，如果對(duì)認(rèn)證信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明第二設(shè)備為合法設(shè)備，如果對(duì)生物特征信息進(jìn)行驗(yàn)證通過(guò)說(shuō)明該生物特征信息所屬用戶為第二設(shè)備的合法擁有者，此時(shí)可以驗(yàn)證得出該用戶使用的是自己合法擁有的合法設(shè)備，提高認(rèn)證的準(zhǔn)確性，并在認(rèn)證通過(guò)后，第一設(shè)備執(zhí)行交易流程，進(jìn)而提尚了交易的安全性。
[0080]流程圖中或在此以其他方式描述的任何過(guò)程或方法描述可以被理解為，表示包括一個(gè)或更多個(gè)用于實(shí)現(xiàn)特定邏輯功能或過(guò)程的步驟的可執(zhí)行指令的代碼的模塊、片段或部分，并且本發(fā)明的優(yōu)選實(shí)施方式的范圍包括另外的實(shí)現(xiàn)，其中可以不按所示出或討論的順序，包括根據(jù)所涉及的功能按基本同時(shí)的方式或按相反的順序，來(lái)執(zhí)行功能，這應(yīng)被本發(fā)明的實(shí)施例所屬技術(shù)領(lǐng)域的技術(shù)人員所理解。
[0081]應(yīng)當(dāng)理解，本發(fā)明的各部分可以用硬件、軟件、固件或它們的組合來(lái)實(shí)現(xiàn)。在上述實(shí)施方式中，多個(gè)步驟或方法可以用存儲(chǔ)在存儲(chǔ)器中且由合適的指令執(zhí)行系統(tǒng)執(zhí)行的軟件或固件來(lái)實(shí)現(xiàn)。例如，如果用硬件來(lái)實(shí)現(xiàn)，和在另一實(shí)施方式中一樣，可用本領(lǐng)域公知的下列技術(shù)中的任一項(xiàng)或他們的組合來(lái)實(shí)現(xiàn):具有用于對(duì)數(shù)據(jù)信號(hào)實(shí)現(xiàn)邏輯功能的邏輯門電路的離散邏輯電路，具有合適的組合邏輯門電路的專用集成電路，可編程門陣列(PGA)，現(xiàn)場(chǎng)可編程門陣列(FPGA)等。
[0082]本技術(shù)領(lǐng)域的普通技術(shù)人員可以理解實(shí)現(xiàn)上述實(shí)施例方法攜帶的全部或部分步驟是可以通過(guò)程序來(lái)指令相關(guān)的硬件完成，所述的程序可以存儲(chǔ)于一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，包括方法實(shí)施例的步驟之一或其組合。
[0083]此外，在本發(fā)明各個(gè)實(shí)施例中的各功能單元可以集成在一個(gè)處理模塊中，也可以是各個(gè)單元單獨(dú)物理存在，也可以兩個(gè)或兩個(gè)以上單元集成在一個(gè)模塊中。上述集成的模塊既可以采用硬件的形式實(shí)現(xiàn)，也可以采用軟件功能模塊的形式實(shí)現(xiàn)。所述集成的模塊如果以軟件功能模塊的形式實(shí)現(xiàn)并作為獨(dú)立的產(chǎn)品銷售或使用時(shí)，也可以存儲(chǔ)在一個(gè)計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中。
[0084]上述提到的存儲(chǔ)介質(zhì)可以是只讀存儲(chǔ)器，磁盤或光盤等。
[0085]在本說(shuō)明書(shū)的描述中，參考術(shù)語(yǔ)“一個(gè)實(shí)施例”、“一些實(shí)施例”、“示例”、“具體示例”、或“一些示例”等的描述意指結(jié)合該實(shí)施例或示例描述的具體特征、結(jié)構(gòu)、材料或者特點(diǎn)包含于本發(fā)明的至少一個(gè)實(shí)施例或示例中。在本說(shuō)明書(shū)中，對(duì)上述術(shù)語(yǔ)的示意性表述不一定指的是相同的實(shí)施例或示例。而且，描述的具體特征、結(jié)構(gòu)、材料或者特點(diǎn)可以在任何的一個(gè)或多個(gè)實(shí)施例或示例中以合適的方式結(jié)合。
[0086]盡管上面已經(jīng)示出和描述了本發(fā)明的實(shí)施例，可以理解的是，上述實(shí)施例是示例性的，不能理解為對(duì)本發(fā)明的限制，本領(lǐng)域的普通技術(shù)人員在不脫離本發(fā)明的原理和宗旨的情況下在本發(fā)明的范圍內(nèi)可以對(duì)上述實(shí)施例進(jìn)行變化、修改、替換和變型。本發(fā)明的范圍由所附權(quán)利要求及其等同限定。
【主權(quán)項(xiàng)】
1.一種交易方法，其特征在于，包括: 在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，所述第一設(shè)備通過(guò)生物肢體與所述第二設(shè)備建立通信連接； 所述第一設(shè)備通過(guò)所述通信連接接收所述第二設(shè)備廣播的認(rèn)證信息，所述認(rèn)證信息包括認(rèn)證標(biāo)識(shí)信息和待認(rèn)證信息； 在所述生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍的持續(xù)時(shí)間內(nèi)，所述第一設(shè)備采集所述生物肢體的生物特征信息； 所述第一設(shè)備向后臺(tái)發(fā)送所述生物特征信息以及所述認(rèn)證信息； 所述后臺(tái)接收所述第一設(shè)備發(fā)送的所述生物特征信息以及所述認(rèn)證信息，根據(jù)所述認(rèn)證標(biāo)識(shí)信息對(duì)所述待認(rèn)證信息以及所述生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果，并向所述第一設(shè)備發(fā)送所述認(rèn)證結(jié)果； 所述第一設(shè)備接收所述后臺(tái)發(fā)送的所述認(rèn)證結(jié)果，在所述認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程。2.根據(jù)權(quán)利要求1所述的方法，其特征在于， 根據(jù)所述認(rèn)證標(biāo)識(shí)信息對(duì)所述待認(rèn)證信息以及所述生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果包括: 獲取所述認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)字認(rèn)證因子和生物特征驗(yàn)證信息，并利用所述數(shù)字認(rèn)證因子對(duì)所述待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)所述生物特征驗(yàn)證信息與所述生物特征信息的匹配率是否大于預(yù)設(shè)值，在利用所述數(shù)字認(rèn)證因子對(duì)所述待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)且所述生物特征信息與所述生物特征驗(yàn)證信息的匹配率大于預(yù)設(shè)值時(shí)，得到認(rèn)證結(jié)果為認(rèn)證通過(guò)。3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述利用所述數(shù)字認(rèn)證因子對(duì)所述待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)所述生物特征驗(yàn)證信息與所述生物特征信息的匹配率包括: 在利用所述數(shù)字認(rèn)證因子對(duì)所述待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)后，檢測(cè)所述生物特征驗(yàn)證信息與所述生物特征信息的匹配率是否大于預(yù)設(shè)值。4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述生物特征信息包括:指紋信息和/或靜脈信息； 所述第一設(shè)備采集所述生物肢體的生物特征信息包括:在通過(guò)生物肢體與所述第一設(shè)備接觸的情況下，采集所述生物肢體與所述第一設(shè)備的接觸部位的所述生物特征信息。5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于， 所述待認(rèn)證信息至少包括以下信息之一:電子簽名信息，密文信息或動(dòng)態(tài)口令； 其中，所述待認(rèn)證信息為電子簽名信息時(shí)，所述數(shù)字認(rèn)證因子為對(duì)所述電子簽名信息進(jìn)行驗(yàn)簽的公鑰;所述待認(rèn)證信息為密文信息時(shí)，所述數(shù)字認(rèn)證因子為對(duì)所述密文信息進(jìn)行認(rèn)證的對(duì)稱密鑰;所述待認(rèn)證信息為動(dòng)態(tài)口令時(shí)，所述數(shù)字認(rèn)證因子為對(duì)所述動(dòng)態(tài)口令進(jìn)行認(rèn)證的認(rèn)證口令。6.—種交易系統(tǒng)，其特征在于，包括: 第一設(shè)備，用于在生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍后，所述第一設(shè)備通過(guò)生物肢體與所述第二設(shè)備建立通信連接;通過(guò)所述通信連接接收所述第二設(shè)備廣播的認(rèn)證信息，所述認(rèn)證信息包括認(rèn)證標(biāo)識(shí)信息和待認(rèn)證信息;在所述生物肢體進(jìn)入第一設(shè)備的預(yù)設(shè)范圍的持續(xù)時(shí)間內(nèi)，所述第一設(shè)備采集所述生物肢體的生物特征信息；以及向后臺(tái)發(fā)送所述生物特征信息以及所述認(rèn)證信息； 所述后臺(tái)，用于接收所述第一設(shè)備發(fā)送的所述生物特征信息以及所述認(rèn)證信息，根據(jù)所述認(rèn)證標(biāo)識(shí)信息對(duì)所述待認(rèn)證信息以及所述生物特征信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果，并向所述第一設(shè)備發(fā)送所述認(rèn)證結(jié)果； 所述第一設(shè)備，還用于接收所述后臺(tái)發(fā)送的所述認(rèn)證結(jié)果，在所述認(rèn)證結(jié)果為認(rèn)證通過(guò)時(shí)，執(zhí)行交易流程。7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于， 所述后臺(tái)，具體用于獲取所述認(rèn)證標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)字認(rèn)證因子和生物特征驗(yàn)證信息，并利用所述數(shù)字認(rèn)證因子對(duì)所述待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證以及檢測(cè)所述生物特征驗(yàn)證信息與所述生物特征信息的匹配率是否大于預(yù)設(shè)值，在利用所述數(shù)字認(rèn)證因子對(duì)所述待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)且所述生物特征信息與所述生物特征驗(yàn)證信息的匹配率大于預(yù)設(shè)值時(shí)，得到認(rèn)證結(jié)果為認(rèn)證通過(guò)。8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述后臺(tái)，具體用于在利用所述數(shù)字認(rèn)證因子對(duì)所述待認(rèn)證信息進(jìn)行數(shù)字認(rèn)證通過(guò)后，檢測(cè)所述生物特征驗(yàn)證信息與所述生物特征信息的匹配率是否大于預(yù)設(shè)值。9.根據(jù)權(quán)利要求6-8任一項(xiàng)所述的系統(tǒng)，其特征在于，所述生物特征信息包括:指紋信息和/或靜脈信息； 所述第一設(shè)備，具體用于在通過(guò)生物肢體與所述第一設(shè)備接觸的情況下，采集所述生物肢體與所述第一設(shè)備的接觸部位的所述生物特征信息。10.根據(jù)權(quán)利要求6-8任一項(xiàng)所述的系統(tǒng)，其特征在于， 所述待認(rèn)證信息至少包括以下信息之一:電子簽名信息，密文信息或動(dòng)態(tài)口令； 其中，所述待認(rèn)證信息為電子簽名信息時(shí)，所述數(shù)字認(rèn)證因子為對(duì)所述電子簽名信息進(jìn)行驗(yàn)簽的公鑰;所述待認(rèn)證信息為密文信息時(shí)，所述數(shù)字認(rèn)證因子為對(duì)所述密文信息進(jìn)行認(rèn)證的對(duì)稱密鑰;所述待認(rèn)證信息為動(dòng)態(tài)口令時(shí)，所述數(shù)字認(rèn)證因子為對(duì)所述動(dòng)態(tài)口令進(jìn)行認(rèn)證的認(rèn)證口令。
【文檔編號(hào)】G06Q20/40GK105939195SQ201610127889
【公開(kāi)日】2016年9月14日
【申請(qǐng)日】2016年3月7日
【發(fā)明人】李明
【申請(qǐng)人】李明