CN103927651B - 交易方法、系统以及服务器 - Google Patents

Abstract

本发明提出一种交易方法、系统以及服务器。其中，方法包括：接收交易设备发送的验证请求；以及根据验证请求获得与穿戴式设备对应的用户账号信息和用于验证的用户信息，将验证请求中携带的用户信息和用于验证的用户信息进行比对，若二者一致，则向交易设备返回包含用户账号信息的验证结果，以使交易设备根据验证结果完成相应的操作。本发明实施例的交易方法，解决了在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡的问题，节省了用户时间，方便用户交易。此外，穿戴式设备携带方便，无需携带银行卡就能够更加智能、方便地完成交易操作，并且无需输入密码，提高了交易的安全性。

Description

交易方法、系统以及服务器

技术领域

本发明涉及信息安全技术领域，特别涉及一种交易方法、系统以及服务器。

背景技术

随着社会不断地发展进步，越来越多的用户选择刷卡方式来购买自己需要的商品等，很多商户也提供了相应的POS机(销售终端，point of sale)以方便用户进行支付。

目前，在通过刷卡方式进行支付时，一般先通过POS机刷卡器进行刷卡操作以获得用户账号信息，然后获得用户输入的支付密码来实现支付操作。

但是，在实现本发明过程中，发明人发现现有技术中至少存在如下问题：采用刷卡器获得用户账号信息的方式比较麻烦，尤其在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡操作，支付过程时间长，给用户带来了不便。并且，基于用户输入支付密码的方式进行支付的方式，容易被他人看见，从而窃取密码，可能造成财产损失，安全性差。

发明内容

本发明实施例旨在至少在一定程度上解决上述技术问题。

为此，本发明的第一个目的在于提出一种交易方法，该方法能够使用户更加智能、快速、方便地完成身份验证和交易操作。

本发明的第二个目的在于提出一种服务器。

本发明的第三个目的在于提出一种交易系统。

为达上述目的，根据本发明第一方面实施例提出了一种交易方法，包括：接收交易设备发送的验证请求，所述验证请求中携带有穿戴式设备的标识信息和所述穿戴式设备采集到的用户信息；以及根据所述验证请求获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息，将所述验证请求中携带的用户信息和用于验证的用户信息进行比对，若二者一致，则向所述交易设备返回包含所述用户账号信息的验证结果，以使所述交易设备根据所述验证结果完成相应的操作。

本发明实施例的交易方法，通过接收交易设备发送的验证请求，并对验证请求中携带的穿戴式设备的标识信息和穿戴式设备采集到的用户信息进行验证，并在验证成功后，向交易设备返回包含用户账号信息的验证结果，从而完成交易操作，解决了在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡的问题，节省了用户时间，方便用户交易。此外，穿戴式设备携带方便，无需携带银行卡就能够更加智能、方便地完成交易操作，并且无需输入密码，提高了交易的安全性。

本发明第二方面实施例提出了一种服务器，包括：接收模块，用于接收交易设备发送的验证请求，所述验证请求中携带有穿戴式设备的标识信息和所述穿戴式设备采集到的用户信息；以及验证模块，用于根据所述验证请求获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息，将所述验证请求中携带的用户信息和用于验证的用户信息进行比对，若二者一致，则向所述交易设备返回包含所述用户账号信息的验证结果，以使所述交易设备根据所述验证结果完成相应的操作。

本发明实施例的服务器，通过接收交易设备发送的验证请求，并对验证请求中携带的穿戴式设备的标识信息和穿戴式设备采集到的用户信息进行验证，并在验证成功后，向交易设备返回包含用户账号信息的验证结果，从而完成交易操作，解决了在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡的问题，节省了用户时间，方便用户交易。此外，穿戴式设备携带方便，无需携带银行卡就能够更加智能、方便地完成交易操作，并且无需输入密码，提高了交易的安全性。

本发明第三方面实施例提出了一种交易系统，包括：服务器、穿戴式设备和交易设备，其中：所述穿戴式设备，用于采集用户信息，并向所述交易设备发送所述用户信息；所述交易设备，用于向所述服务器发送验证请求，所述验证请求中携带有所述穿戴式设备的标识信息和所述穿戴式设备采集到的所述用户信息；以及接收所述服务器返回的包含所述用户账号信息的验证结果，并根据所述验证结果完成相应的操作。

本发明实施例的交易系统，通过穿戴式设备采集用户信息，并且通过交易设备向服务器发送包含标识信息和采集的用户信息的验证请求，使服务器对该验证请求进行验证，并在验证成功后，服务器向交易设备返回包含用户账号信息的验证结果，从而完成交易操作，解决了在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡的问题，节省了用户时间，方便用户交易。此外，穿戴式设备携带方便，无需携带银行卡就能够更加智能、方便地完成交易操作，并且无需输入密码，提高了交易的安全性。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明一个实施例的交易方法的流程图。

图2为根据本发明一个实施例的服务器的结构图。

图3为根据本发明一个实施例的交易系统的结构图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图描述本发明实施例的交易方法、系统以及服务器。

图1为根据本发明一个实施例的交易方法的流程图。如图1所示，该交易方法包括：

S101，接收交易设备发送的验证请求，验证请求中携带有穿戴式设备的标识信息和穿戴式设备采集到的用户信息。

在本发明的实施例中，当有交易操作例如支付操作发生时，穿戴式设备可靠近交易设备，当小于一定距离时，两者进行连接，然后穿戴式设备可向交易设备发送采集到的用户信息。交易设备在收到用户信息之后，可向服务器发送包含该用户信息以及穿戴式设备的标识信息的验证请求，以使服务器可根据上述信息进行验证。

其中，穿戴式设备可包括但不限于指环、手环、眼镜、手表等，穿戴式设的标识信息可以是设备标识号等。采集到的用户信息可包括但不限于脑电波信息、体温变化曲线信息、用户的身高信息等能够标识用户个人特征的信息。

S102，根据验证请求获得与穿戴式设备对应的用户账号信息和用于验证的用户信息，将验证请求中携带的用户信息和用于验证的用户信息进行比对，若二者一致，则向交易设备返回包含用户账号信息的验证结果，以使交易设备根据验证结果完成相应的操作。

在本发明的实施例中，服务器可预先接收穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息，并根据上述信息建立并保存三者的对应关系表。当有交易发生时，在接收交易设备发送的携带有穿戴式设备的标识信息和穿戴式设备采集到的用户信息的验证请求后，服务器可根据验证请求查询对应关系表，获得与穿戴式设备对应的用户账号信息和用于验证的用户信息，再将验证请求中携带的用户信息和用于验证的用户信息进行比对。如果二者一致，表示验证成功，则向交易设备返回包含该用户账号信息的验证结果，以使交易设备根据验证结果完成相应的操作。其中，相应的操作可包括支付、查询等交易操作。

举例来说，用户可通过移动终端、电脑等设备与智能耳环(穿戴式设备)进行连接(例如：无线连接)，将智能耳环采集到的用于验证的脑电波信息(用户信息)上传至服务器，并将例如：姓名、联系电话、交易账号等用户账号信息和智能耳环的设备标识号手动输入至服务器，完成脑电波信息、用户账号信息和设备标识信息的绑定。当用户需要支付时，用户可靠近POS机(交易设备)，在用户穿戴的智能耳环与POS机小于一定距离时，两者进行连接。在连接成功后，如果智能耳环处于激活状态(智能耳环持续性的穿戴在用户身上，智能耳环保持激活状态)，则智能耳环可向POS机发送经过加密处理的脑电波信息，POS机再将经过加密处理的脑电波信息发送至服务器。服务器在接收到经过加密处理的脑电波信息后，将其解密，并与用于验证的脑电波信息进行比对。如果两者一致，则验证成功。然后服务器将验证成功的信息返回至POS机，完成支付。对用户信息例如脑电波信息进行加密处理，可以更好地保证用户信息的安全性。

可以理解，交易设备不仅限于POS机，也可以是手机、电脑、自动取款机等能够进行交易的设备。

在本发明的实施例中，由于用户信息是随着用户身体的变化产生波动的，因此为了能够保证验证的成功率，在每次交易结束后，服务器还可根据验证请求中携带的用户信息更新用于验证的用户信息。具体地，服务器可对上次交易的验证请求中携带的用户信息和服务器中用于验证的用户信息进行加权平均运算，将运算结果作为下次进行交易时的用于验证的用户信息。通过更新用于验证的用户信息，提高了验证的成功率。

如果用户在一定时间内没有穿戴该穿戴式设备，则需要重新向服务器提交穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息。例如：用户A三个月没有使用穿戴式设备，此时用户B想使用该穿戴式设备，则需要向服务器提交用户B的相关信息，以使服务器建立并保存该穿戴式设备的标识信息、采集到的用户B的用于验证的用户信息及用户B的用户账号信息三者的对应关系表，以保证用户B在通过该穿戴式设备进行交易时能够验证成功。

本发明实施例的交易方法，通过接收交易设备发送的验证请求，并对验证请求中携带的穿戴式设备的标识信息和穿戴式设备采集到的用户信息进行验证，并在验证成功后，向交易设备返回包含用户账号信息的验证结果，从而完成交易操作，解决了在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡的问题，节省了用户时间，方便用户交易。此外，穿戴式设备携带方便，无需携带银行卡就能够更加智能、方便地完成交易操作，并且无需输入密码，提高了交易的安全性。

为了实现上述实施例，本发明还提出一种服务器。

图2为根据本发明一个实施例的服务器的结构图。如图2所示，该服务器包括：接收模块110、验证模块120、保存模块130和更新模块140。

接收模块110用于接收交易设备发送的验证请求。

在本发明的实施例中，当有交易操作例如支付操作发生时，穿戴式设备可靠近交易设备，当小于一定距离时，两者进行连接，然后穿戴式设备可向交易设备发送采集到的用户信息。交易设备在收到用户信息之后，可向服务器发送包含该用户信息以及穿戴式设备的标识信息的验证请求。服务器的接收模块110可接收交易设备发送的验证请求，以使验证模块120可根据上述信息进行验证。

其中，穿戴式设备可包括但不限于指环、手环、眼镜、手表等，穿戴式设的标识信息可以是设备标识号等。采集到的用户信息可包括但不限于脑电波信息、体温变化曲线信息、用户的身高信息等能够标识用户个人特征的信息。

验证模块120用于根据验证请求获得与穿戴式设备对应的用户账号信息和用于验证的用户信息，将验证请求中携带的用户信息和用于验证的用户信息进行比对，若二者一致，则向交易设备返回包含用户账号信息的验证结果，以使交易设备根据验证结果完成相应的操作。

保存模块130用于在验证模块根据验证请求获得与穿戴式设备对应的用户账号信息和用于验证的用户信息之前，建立并保存穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息的对应关系表。

在本发明的实施例中，可预先接收穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息，保存模块130可根据上述信息建立并保存三者的对应关系表。当有交易发生时，在接收模块110接收交易设备发送的携带有穿戴式设备的标识信息和穿戴式设备采集到的用户信息的验证请求后，验证模块120可根据验证请求查询对应关系表，获得与穿戴式设备对应的用户账号信息和用于验证的用户信息，再将验证请求中携带的用户信息和用于验证的用户信息进行比对。如果二者一致，表示验证成功，则向交易设备返回包含该用户账号信息的验证结果，以使交易设备根据验证结果完成相应的操作。其中，相应的操作可包括支付、查询等交易操作。

更新模块140用于在验证模块向交易设备返回包含用户账号信息的验证结果之后，根据验证请求中携带的用户信息更新用于验证的用户信息。

在本发明的实施例中，由于用户信息是随着用户身体的变化产生波动的，因此为了能够保证验证的成功率，在每次交易结束后，更新模块140还可根据验证请求中携带的用户信息更新用于验证的用户信息。具体地，更新模块140可对上次交易的验证请求中携带的用户信息和服务器中用于验证的用户信息进行加权平均运算，将运算结果作为下次进行交易时的用于验证的用户信息。通过更新用于验证的用户信息，提高了验证的成功率，大大提升了用户交易时的安全性。

本发明实施例的服务器，通过接收交易设备发送的验证请求，并对验证请求中携带的穿戴式设备的标识信息和穿戴式设备采集到的用户信息进行验证，并在验证成功后，向交易设备返回包含用户账号信息的验证结果，从而完成交易操作，解决了在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡的问题，节省了用户时间，方便用户交易。此外，穿戴式设备携带方便，无需携带银行卡就能够更加智能、方便地完成交易操作，并且无需输入密码，提高了交易的安全性。

为了实现上述实施例，本发明还提出一种交易系统。

图3为根据本发明一个实施例的交易系统的结构图。如图3所示，该交易系统包括：服务器100、穿戴式设备200和交易设备300。

其中，服务器100的结构和功能与图2所示实施例中的服务器相同，在此不赘述。

穿戴式设备200用于采集用户信息，并向交易设备300发送用户信息。

当有交易操作例如支付操作发生时，穿戴式设备200可通过NFC(近距离无线通讯技术)、WIFI(无线保真技术)、红外数据交换、声波交换方式等多种方式中的一种，向交易设备300发送采集的用户信息。通过NFC技术只需将穿戴式设备200靠近交易设备300，而无需通过网络连接即可完成数据交换，更加快捷、方便。

其中，穿戴式设备可包括但不限于指环、手环、眼镜、手表等，穿戴式设的标识信息可以是设备标识号等。采集到的用户信息可包括但不限于脑电波信息、体温变化曲线信息、用户的身高信息等能够标识用户个人特征的信息。

具体地，当穿戴式设备200与交易设备300小于一定的距离时，穿戴式设备200与交易设备300进行连接。若穿戴式设备200处于激活状态(穿戴式设备200持续性的穿戴在用户身上，穿戴式设备200保持激活状态)，则向交易设备300发送加密后的用户信息。

交易设备300用于向服务器100发送验证请求。其中，验证请求中携带有穿戴式设备200的标识信息和穿戴式设备200采集到的用户信息。在服务器100验证成功后，交易设备300可接收服务器100返回验证结果，并根据验证结果完成相应的操作，如支付操作、查询操作等。

其中，交易设备300可包括但不限于个人电脑、取款机、手机、POS机等。

举例来说，如果用户想通过自动取款机取钱，但是发现忘记带银行卡了。此时，如果用户随身携带穿戴式设备，则用户可靠近自动取款机，将个人信息发送给取款机。如果用户在该银行注册有个人信息，则银行的服务器可对该用户进行验证。如果验证通过，则取款机可向用户提供交易界面。用户可根据自己的需求，进行取款或者查询等操作。

本发明实施例的交易系统，通过穿戴式设备采集用户信息，并且通过交易设备向服务器发送包含标识信息和采集的用户信息的验证请求，使服务器对该验证请求进行验证，并在验证成功后，服务器向交易设备返回包含用户账号信息的验证结果，从而完成交易操作，解决了在卡片磁条磨损或刷卡器不灵敏的情况下，需要进行多次刷卡的问题，节省了用户时间，方便用户交易。此外，穿戴式设备携带方便，无需携带银行卡就能够更加智能、方便地完成交易操作，并且无需输入密码，提高了交易的安全性。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管已经示出和描述了本发明的实施例，本领域的普通技术人员可以理解：在不脱离本发明的原理和宗旨的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由权利要求及其等同限定。

Claims (7)

1.一种交易方法，其特征在于，包括：

建立并保存穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息的对应关系表；

接收交易设备发送的验证请求，所述验证请求中携带有穿戴式设备的标识信息和所述穿戴式设备采集到的用户信息，其中，所述穿戴式设备向所述交易设备发送采集到的用户信息；以及

根据所述穿戴式设备的标识信息获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息，将所述验证请求中携带的用户信息和用于验证的用户信息进行比对，若二者一致，则向所述交易设备返回包含所述用户账号信息的验证结果，以使所述交易设备根据所述验证结果完成相应的操作；

根据所述验证请求中携带的用户信息更新所述用于验证的用户信息，所述根据所述验证请求中携带的用户信息更新所述用于验证的用户信息，包括：对所述验证请求中携带的用户信息和所述用于验证的用户信息进行加权平均运算，将运算结果作为当前用于验证的用户信息；

检测所述用户对所述穿戴式设备的使用情况；

若所述使用情况为所述用户未使用所述穿戴式设备的时间大于或者等于预设阈值，则对所述保存的穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息的对应关系表进行更新。

2.根据权利要求1所述的方法，其特征在于，

所述根据所述验证请求获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息，包括：

根据所述验证请求查询所述对应关系表，获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息。

3.根据权利要求1所述的方法，其特征在于，所述穿戴式设备采集到的用户信息包括：脑电波信息、体温信息、身高信息中的一种或多种；所述操作包括支付和/或查询操作。

4.一种服务器，其特征在于，包括：

接收模块，用于接收交易设备发送的验证请求，所述验证请求中携带有穿戴式设备的标识信息和所述穿戴式设备采集到的用户信息，其中，所述穿戴式设备向所述交易设备发送采集到的用户信息；以及

验证模块，用于根据所述穿戴式设备的标识信息获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息，将所述验证请求中携带的用户信息和用于验证的用户信息进行比对，若二者一致，则向所述交易设备返回包含所述用户账号信息的验证结果，以使所述交易设备根据所述验证结果完成相应的操作；

更新模块，用于在所述验证模块向所述交易设备返回包含所述用户账号信息的验证结果之后，根据所述验证请求中携带的用户信息更新所述用于验证的用户信息，所述更新模块具体用于对所述验证请求中携带的用户信息和所述用于验证的用户信息进行加权平均运算，将运算结果作为当前用于验证的用户信息；

还包括：

保存模块，用于在所述验证模块根据所述验证请求获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息之前，建立并保存穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息的对应关系表；

检测所述用户对所述穿戴式设备的使用情况；

若所述使用情况为所述用户未使用所述穿戴式设备的时间大于或者等于预设阈值，则对所述保存的穿戴式设备的标识信息、采集到的用于验证的用户信息及用户账号信息的对应关系表进行更新。

5.根据权利要求4所述的服务器，其特征在于，

所述验证模块，具体用于：根据所述验证请求查询所述对应关系表，获得与所述穿戴式设备对应的用户账号信息和用于验证的用户信息。

6.根据权利要求4所述的服务器，其特征在于，所述穿戴式设备采集到的用户信息包括：脑电波信息、体温信息、身高信息中的一种或多种；所述操作包括支付和/或查询操作。

7.一种交易系统，其特征在于，包括如权利要求4-6任一权利要求所述的服务器、穿戴式设备和交易设备，其中：

所述穿戴式设备，用于采集用户信息，并向所述交易设备发送所述用户信息；

所述交易设备，用于向所述服务器发送验证请求，所述验证请求中携带有所述穿戴式设备的标识信息和所述穿戴式设备采集到的所述用户信息；以及接收所述服务器返回的包含所述用户账号信息的验证结果，并根据所述验证结果完成相应的操作。