使用生物特征數(shù)據(jù)對移動(dòng)設(shè)備電子商務(wù)交易進(jìn)行認(rèn)證的方法
【技術(shù)領(lǐng)域】
[0001]本公開涉及移動(dòng)設(shè)備電子商務(wù)交易，更具體地涉及使用生物特征數(shù)據(jù)進(jìn)行認(rèn)證以確認(rèn)用戶身份。
【背景技術(shù)】
[0002]近場通信(NFC)允許彼此靠近(一般幾厘米)的兩個(gè)設(shè)備之間的簡化交易、數(shù)據(jù)交換和無線連接。許多移動(dòng)設(shè)備(例如智能電話)包含嵌入式NFC芯片，該芯片可在短距離(即“近場”)地將加密的數(shù)據(jù)發(fā)送至例如緊挨著零售收銀機(jī)定位的讀取器。將他們的信用卡信息存儲(chǔ)在他們的有NFC能力的智能電話中的購物者則可通過將他們的智能電話在讀取器附近揮動(dòng)或?qū)⑺麄兊闹悄茈娫捿p敲在讀取器上來對他們的購買作出支付，而不是生產(chǎn)實(shí)際的信用卡(或借記卡)。因此，由于NFC可能用于現(xiàn)今交易，重要的是確保該智能電話能夠確認(rèn)購物者的身份，即能夠確認(rèn)購物者是設(shè)備的經(jīng)授權(quán)用戶。
[0003]附圖簡述
[0004]隨著以下詳細(xì)描述，并參考其中相同標(biāo)記描述相同部件的這些附圖，要求保護(hù)的主題的實(shí)施例的特征和優(yōu)勢將變得顯而易見，在附圖中:
[0005]圖1示出與本公開各實(shí)施例一致的使用生物特征數(shù)據(jù)的認(rèn)證系統(tǒng)；
[0006]圖2示出與本公開各實(shí)施例一致的示例性操作的流程圖；
[0007]圖3示出與本公開實(shí)施例一致的示例性操作的流程圖；以及
[0008]圖4示出與本公開實(shí)施例一致的二級(jí)認(rèn)證的示例性操作的流程圖。
[0009]雖然將參照說明性實(shí)施例繼續(xù)進(jìn)行以下詳細(xì)描述，但其許多替代物、修改以及變型對本領(lǐng)域技術(shù)人員而言將顯而易見。
【具體實(shí)施方式】
[0010]一般來說，本公開描述了使用生物特征(b1metric)數(shù)據(jù)對移動(dòng)設(shè)備電子商務(wù)交易進(jìn)行認(rèn)證的技術(shù)。認(rèn)證被配置成確認(rèn)正在嘗試執(zhí)行交易的設(shè)備用戶是經(jīng)授權(quán)的用戶。如這里使用的，移動(dòng)電子商務(wù)交易可包括但不限于，在線銀行、在線購買(貨物和/或服務(wù))、在線拍賣、銷售點(diǎn)(P0S)交易和/或能夠使用移動(dòng)設(shè)備執(zhí)行的其它電子交易。移動(dòng)設(shè)備可包括電子錢包，其被配置成存儲(chǔ)經(jīng)授權(quán)用戶的信用卡和/或借記卡信息和/或銀行賬戶信息。生物特征數(shù)據(jù)被配置成執(zhí)行類似于與信用卡/借記卡交易關(guān)聯(lián)的PIN(個(gè)人識(shí)別號(hào))相同的功能，即確認(rèn)卡用戶是經(jīng)授權(quán)的用戶。然而，信用卡/借記卡號(hào)和PIN可能被未授權(quán)的用戶獲取，由此允許未經(jīng)授權(quán)的用戶執(zhí)行未經(jīng)授權(quán)的交易。
[0011]生物特征數(shù)據(jù)包括可用于識(shí)別個(gè)人的個(gè)人物理特征。例如，物理特征包括但不限于，臉部特征、手部特征(例如指紋特征、手部幾何特征和靜脈圖案)、眼特征(例如視網(wǎng)膜特征(比如視網(wǎng)膜毛細(xì)血管結(jié)構(gòu))和虹膜特征)、氣味/香味、語音和/或可用于識(shí)別個(gè)人的其它物理特征。生物特征數(shù)據(jù)也可包括諸如步態(tài)的行為特征。盡管PIN可以是匿名的，然而生物特征數(shù)據(jù)通常緊密地綁定于特定的人并且沒有特定人在場就無法使用。由此，使用生物特征數(shù)據(jù)的認(rèn)證可提供比使用PIN更強(qiáng)的認(rèn)證。
[0012]圖1示出與本公開各實(shí)施例一致的使用統(tǒng)計(jì)特征數(shù)據(jù)的認(rèn)證系統(tǒng)100。系統(tǒng)100一般包括移動(dòng)設(shè)備102和交易合作方104。系統(tǒng)100可進(jìn)一步包括貸記/借記(credit/debit)服務(wù)器106和/或第三方服務(wù)器(TP)服務(wù)器108。根據(jù)特殊交易模式104，系統(tǒng)100可包括被配置成將移動(dòng)設(shè)備102和交易合作方104相連的網(wǎng)絡(luò)，如本文所述。
[0013]移動(dòng)設(shè)備包括但不限于，移動(dòng)電話、智能電話、平板計(jì)算機(jī)、筆記本計(jì)算機(jī)、超便攜計(jì)算機(jī)、超級(jí)移動(dòng)計(jì)算機(jī)、上網(wǎng)本計(jì)算機(jī)、小筆記本計(jì)算機(jī)、個(gè)人數(shù)字助理、企業(yè)數(shù)字助理、移動(dòng)互聯(lián)網(wǎng)設(shè)備和個(gè)人導(dǎo)航設(shè)備。作為移動(dòng)設(shè)備的子集的小形狀因數(shù)(SFF)設(shè)備一般包括手持移動(dòng)設(shè)備(即具有至少一些計(jì)算能力的手持設(shè)備)。
[0014]交易合作方包括但不限于銷售點(diǎn)(PoS)設(shè)備(例如收銀機(jī))、具有互聯(lián)網(wǎng)連接能力的公用電話亭、公共web入口、和和/或其它電子商務(wù)交易合作方。貸記/借記服務(wù)器106可包括銀行服務(wù)器和/或配置成提供信用卡交易支持的服務(wù)器。TP服務(wù)器108被配置成提供二級(jí)(secondary)認(rèn)證，如本文描述的那樣。貸記/借記服務(wù)器106可包括在多個(gè)服務(wù)器中，這些服務(wù)器被配置成提供信用卡/借記卡。TP服務(wù)器108可被包括在多個(gè)服務(wù)器中，這些服務(wù)器被配置成提供第三方認(rèn)證服務(wù)。換句話說，盡管圖示為單獨(dú)的服務(wù)器以易于說明，然而服務(wù)器106、108可包括在例如在云服務(wù)中的多個(gè)服務(wù)器中。
[0015]移動(dòng)設(shè)備102被配置成使用一個(gè)或多個(gè)無線通信協(xié)議與交易合作方104通信，所述無線通信協(xié)議包括但不限于NFC、RFID和用于近場通信的藍(lán)牙以及W1-F1、用于網(wǎng)絡(luò)連接的3G和4G和/或一些其它的無線信號(hào)和/或通信協(xié)議。移動(dòng)設(shè)備102可包括無線發(fā)射機(jī)/接收機(jī)Tx/RxllO，其被配置成使用如本文所述的一個(gè)或多個(gè)通信協(xié)議進(jìn)行發(fā)送和接收。移動(dòng)設(shè)備102可包括:NFC模塊一 NFC111，其被配置用于近場通信；以及W1-Fi模塊一W1-Fill3 ;和/或3G/4G模塊一 3G/4G115，其被配置用于網(wǎng)絡(luò)通信。通信的類型可依賴于特定交易合作方和/或與交易合作方的連接類型。例如，對于移動(dòng)設(shè)備102和PoS設(shè)備(例如收銀機(jī))之間的電子商務(wù)交易，所使用的通信協(xié)議可包括相對近場通信協(xié)議，例如NFC、RFID和/或藍(lán)牙。在該例中，交易合作方104可包括無線Tx/Rxll2，其被配置用于相對近場通信。在另一例子中，例如當(dāng)交易合作方是web A 口時(shí)，所使用的通信協(xié)議可對應(yīng)于W1-F1、3G或4G。在該例中，移動(dòng)設(shè)備102可經(jīng)由網(wǎng)絡(luò)(例如網(wǎng)絡(luò)109)與交易合作方104通信。
[0016]移動(dòng)設(shè)備102可包括生物特征讀取器120、生物特征應(yīng)用122、電子交易應(yīng)用124、經(jīng)授權(quán)用戶的生物特征數(shù)據(jù)126、電子錢包128和安全操作模塊130。移動(dòng)設(shè)備102可包括:電路CPU121，其被配置成執(zhí)行與應(yīng)用122、124關(guān)聯(lián)的操作；以及存儲(chǔ)器123，其被配置成存儲(chǔ)應(yīng)用122、124。電子錢包(E-wallet)對應(yīng)于“電子錢包(electronicwallet) ”并可包括電子地存儲(chǔ)在移動(dòng)設(shè)備104上的付費(fèi)卡。電子錢包128可包括信用卡和/或借記卡數(shù)據(jù)132和/或可包括銀行信息133。信用卡/借記卡數(shù)據(jù)可包括卡號(hào)、持卡人姓名、安全代碼和/或過期日。銀行信息可包括銀行郵政號(hào)和/或銀行帳號(hào)。在一些實(shí)施例中，安全操作模塊130可包括加密引擎134，如本文描述的。
[0017]生物特征讀取器120被配置成捕捉設(shè)備用戶的生物特征數(shù)據(jù)。例如，生物特征讀取器可以是指紋讀取器。在該例中，可請求設(shè)備用戶將手指放在移動(dòng)設(shè)備102上。設(shè)備用戶的指紋的圖像可隨后由生物特征讀取器120捕獲。
[0018]生物特征應(yīng)用122被配置成管理生物特征讀取器120，將設(shè)備用戶的被捕捉的生物特征數(shù)據(jù)與經(jīng)授權(quán)用戶的生物特征數(shù)據(jù)126比較并向電子交易應(yīng)用124傳送該比較的結(jié)果。例如，當(dāng)設(shè)備用戶希望作出購買時(shí)，設(shè)備用戶可運(yùn)行電子交易應(yīng)用124。設(shè)備用戶可例如通過選擇顯示在移動(dòng)設(shè)備102上的圖標(biāo)來運(yùn)行電子交易應(yīng)用124。
[0019]電子交易應(yīng)用124隨后可運(yùn)行生物特征應(yīng)用122以捕捉設(shè)備用戶的生物特征數(shù)據(jù)并將捕捉到的設(shè)備用戶的生物特征數(shù)據(jù)與之前存儲(chǔ)在移動(dòng)設(shè)備102中的經(jīng)授權(quán)用戶的生物特征數(shù)據(jù)126比較。如果設(shè)備用戶的生物特征數(shù)據(jù)不對應(yīng)于經(jīng)授權(quán)用戶的生物特征數(shù)據(jù)，則可請求設(shè)備用戶再次提供他/她的生物特征數(shù)據(jù)。如果設(shè)備用戶的生物特征數(shù)據(jù)在數(shù)次(例如三次)重試之后仍不對應(yīng)于經(jīng)授權(quán)的用戶的生物特征數(shù)據(jù)，則認(rèn)證將失敗。如果認(rèn)證失敗，則設(shè)備用戶的生物特征數(shù)據(jù)可被提供給例如TP服務(wù)器108，以被存儲(chǔ)供稍后使用。例如，如果移動(dòng)設(shè)備102已被丟失或竊取，存儲(chǔ)的設(shè)備用戶的生物特征數(shù)據(jù)可用來識(shí)別該設(shè)備用戶。
[0020]生物特征應(yīng)用122可隨后將該比