CN103376896A - 一种利用眼睛进行电子画码的方法和电子付款验证方法 - Google Patents

一种利用眼睛进行电子画码的方法和电子付款验证方法 Download PDF

Info

Publication number
CN103376896A
CN103376896A CN2013100485667A CN201310048566A CN103376896A CN 103376896 A CN103376896 A CN 103376896A CN 2013100485667 A CN2013100485667 A CN 2013100485667A CN 201310048566 A CN201310048566 A CN 201310048566A CN 103376896 A CN103376896 A CN 103376896A
Authority
CN
China
Prior art keywords
payment
payer
electronic
trade company
code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2013100485667A
Other languages
English (en)
Inventor
邝景熙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to TW102112857A priority Critical patent/TWI508007B/zh
Publication of CN103376896A publication Critical patent/CN103376896A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/011—Arrangements for interaction with the human body, e.g. for user immersion in virtual reality
    • G06F3/013—Eye tracking input arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/229—Hierarchy of users of accounts
    • G06Q20/2295—Parent-child type, e.g. where parent has control on child rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3274—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being displayed on the M-device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1075—PIN is checked remotely
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast

Abstract

本发明提出了一种利用眼睛进行电子画码的方法，包括在显示设备上显示电子画码图给用户，该电子画码图预存在后台服务器存储设备中，经网络送到显示设备上；由该显示设备相连的拍摄装置拍摄用户的面容，并且该面容上预先设定的左眼或右眼被电子浮标实时追踪；该电子浮标在显示设备上依赖该用户的左眼或右眼与该拍摄装置的相对位置的移动而在电子画码图上移动；判断该移动的路径当中是否含有完整预先设定的动作路径，如有，则进入下一个界面。本发明还提出了一种可用于实体消费场所及遥距付款交易、应用所述电子画码方法的电子付款验证方法。

Description

一种利用眼睛进行电子画码的方法和电子付款验证方法
技术领域
本发明一般涉及利用眼睛进行电子画码的方法和电子付款验证方法，更具体地，涉及一种能够高度防盗的、而且适用于日常实体消费场所及网上消费的、随身的防盗移动支付的利用眼睛进行电子画码的方法和电子付款验证方法。
背景技术
现今社会消费付款方式种类繁多，除了现金外，信用卡、银行账户借贷或理财卡、预付卡、商户现金积分及现金券皆广为接受及使用。而网上消费的普及也推动了网上付款技术的发展。
一个令人非常担忧的问题是各类付款工具的安全保障，往往只核实一个签名或一个密码便能操作大金额消费交易，特别是最广为使用的信用卡。信用卡的关键资料包括卡号、卡主姓名、到期日及签名，这些全都清楚地出现在信用卡的两面。信用卡的付款单上亦有这些关键资料。这些资料一旦遗失或泄露，盗用者便能轻易复制成伪卡或直接在网上消费，导致卡主或银行的财务遗失。信用卡安全保障问题至今一直为人诟病，主要因为目前付款人身份认证方式未能防止盗用。侦察盗用案件亦非常困难。其中一大难题是信用卡银行没有办法在卡主报失卡前分辨哪一些交易是由盗用者进行的。
近期一些科技公司亦纷纷推出配合智能手机使用的电子货币包系统。可是当中还未有一套系统达到三重保安验证付款人身份的安全水平。系统可使用范围亦只限于智能手机用户于实体消费场所消费。遥距(包括电话或网上)消费及非智能手机的使用者并未有支持。
发明内容
由于客户现有付款方式不环保、不便捷，希望增强以上现有付款方式的保安水平，同时确保电子支付操作快捷简便，希望提出一种新型的安全方便并且效益高、环保的电子画码的方法和电子付款验证方法。
本发明提出了一种利用眼睛进行电子画码的方法，包括以下步骤：
在显示设备上显示电子画码图给用户，该电子画码图预存在后台服务器存储设备中，经网络送到显示设备上；
由该显示设备相连的拍摄装置拍摄用户的面容，并且该面容上预先设定的左眼或右眼被电子浮标实时追踪；
该电子浮标在显示设备上依赖该用户的左眼或右眼与该拍摄装置的相对位置的移动而在电子画码图上移动；
判断该移动的路径当中是否含有完整预先设定的动作路径，如有，则进入下一个界面。
其中还包括，所述画码图是以自定数目及组合方式的圆环构成。
其中还包括，所述画码路径在所述画码图的圆环中穿入及穿出，并穿梭不同圆环而成，并容许重复穿入及穿出任何一个圆环。
其中还包括，所述画码路径亦可以手指触碰显示设备附有的触控式萤幕代替眼睛输入。
本发明还提出了一种电子付款验证方法，包括以下步骤:
建立电子付款装置、电子付款系统、与银行金融中心之间的联系；
通过电子付款系统确认付款人已登记使用的电子付款装置，作认证付款人身份及付款有效性;
由电子付款系统向付款人的电子付款装置传送一种电子付款画码图，并要求输入正确电子画码作付款人身份认证，该电子付款画码的图案预存在该电子付款系统中并显示在付款人的电子付款装置上；
付款人利用所述电子画码方法进行画码。
其中，还包括商户端的商户以存于电子付款系统的付款人最新照片纪录与付款人实时面容作比对，进一步认证付款人身份。
其中，电子付款装置为:付款人使用于实体消费场所、电话或网上付款的智能移动设备；或付款人使用于实体消费场所、具有可擦写内存储射频识别卡号的RFID卡。
其中，电子付款装置为智能手机或平板电脑。
其中，在实体消费场所使用智能移动设备作为电子付款装置时，所述智能移动设备能通过软件产生付款许可号，所述付款许可号的计算是利用定期变更的非对称式密码技术密钥组合去加密及解密一组由付款者身份编号及加密时间和日期所合成的数据，让所述付款系统以解密成功、付款人身份符合付款系统纪录及加密时间和日期没有逾期作为批准进行付款的三项条件。
其中，所述RFID卡号包含储存在RFID卡的一组付款人身份识别号码及每次RFID卡与商户移动视像终端感应都会由所述电子付款系统有规律地更改的一个流水号，让所述电子付款系统以该付款人身份识别号码符合付款系统纪录及该流水号符合付款系统纪录作为批准进行付款的两项条件。
其中，在实体消费场所使用智能移动设备作为电子付款装置时，所述付款许可号可以文字、二维条形码或近场通信NFC三种方式，由所述智能移动设备传送到所述商户端。
其中，让商户以肉眼比对所述付款系统提供的付款人最近照片纪录与付款人实时面容，而最近照片纪录是由该付款人于最近前数次使用电子付款方法付款时拍下的面容照片。
其中，所述电子付款系统中每一项付款纪录都附有当时付款人的照片作身份验证及盗用侦查。
其中，该电子付款装置具有相互连接的拍摄装置和眼球跟踪控制模块，该拍摄装置用于拍摄该付款人的面容，该眼球跟踪控制模块根据拍摄的该付款人的面容利用识别算法识别眼球的位置，而后根据该眼球的位置确定光标的位置。
利用本发明的电子画码的方法和电子付款验证方法，可以实现用户利用眼睛进行画码，比现有的划码方式更安全，并且由于所用左或右眼及画码图是自定义的，更加不利于盗取者的窃取，从而实现方便安全，在任何时间和地点进行支付，与现有设备具有高度相容性，提高银行和商户的成本效益，利于环保。
附图说明
图1是根据本发明的一个实施方式的防盗移动支付系统结构的示意图。
图2是根据本发明的一个实施方式的防盗移动支付系统的登记资料的一个示例。
图3表示根据本发明的一个实施方式的付款人携带智能移动设备于收银处付款之选卡结账阶段的流程图。
图4表示根据本发明的一个实施方式的付款人携带智能移动设备于收银处付款之收银台确认阶段的流程图。
图5表示根据本发明的一个实施方式的付款人携带智能移动设备于收银处付款之执行付款交易阶段的流程图。
图6表示根据本发明的一个实施方式的付款人携带智能移动设备于收银处付款所见系统画面。
图7表示根据本发明的另一个实施方式的付款人携带RFID卡于收银处付款之收银台确认阶段的流程图。
图8表示根据本发明的另一个实施方式的付款人携带RFID卡于收银处付款之执行付款交易阶段的流程图。
图9表示根据本发明的另一个实施方式的付款人携带RFID卡于收银处付款所见系统画面。
图10表示根据本发明的再一个实施方式的付款人遥距付款之身份确认阶段的流程图。
图11表示根据本发明的再一个实施方式的付款人遥距付款之执行付款交易阶段的流程图。
图12表示根据本发明的另一个实施方式的付款人遥距付款所见系统画面。
图13表示根据本发明的一个实施方式的防盗移动支付系统验证方法中，以眼球影像输入付款画码时的姿势。
图14表示根据本发明的一个实施方式的防盗移动支付系统验证方法中，以右眼球影像输入付款画码的示例的示意图。
图15表示根据本发明的另一个实施方式防盗移动支付系统验证方法中，以左眼球影影像输入付款画码的示例的示意图。
具体实施方式
下面结合附图和实施例对本发明进行进一步详细说明。本申请提出的电子画码方法和支付验证方法，是通过在日常付款业务中加入一种第三方支付综合服务而达成的。对于付款人，此第三方的角色提供一个个人的电子综合付款账户，关联各种个人的信用卡、银行卡、会员卡及优惠券。付款人在实体消费场所、电话或网上付款皆可通过此账户操作已关联的信用卡、银行卡、会员卡及优惠券进行付款。款项将由付款人所选定的金融帐户汇到电子支付系统银行帐户，然后再由电子支付系统银行帐户汇给商户。
对于付款人的支帐银行，此第三方电子支付系统是收款一方。付款人经此第三方的综合付款服务确认付款交易后，交易指示及授权会由电子支付系统传送到银行。银行按原有的信用卡或银行账户付账结算方式处理交易，完成后便向电子支付系统确认其可得的交易款项并安排汇款。
对于商户，此第三方电子支付系统的角色近似现时提供收款服务的银行。此第三方角色向商户提供综合信用卡、银行卡、会员卡及优惠券的收款处理系统及设备。
实施例中，通过电子支付系统确认付款人已登记使用的电子支付装置，作认证付款人身份及付款有效性；付款人输入一种电子付款画码作付款人身份认证；付款人拍下面容照片到电子支付系统存盘；及商户以存于电子支付系统的付款人最新照片纪录与付款人实时面容作比对，进一步认证付款人身份。
图1表示根据本发明的一个实施方式的防盗移动支付系统结构。如图1所示，该防盗移动支付系统包括付款人RFID卡100或付款人智能移动设备101，其通过数据网络连接第三方支付平台107和商户移动视像终端102、商户收费网端113，第三方支付平台107包括防盗保安单元103、付款处理单元104、银行交互单元105和用户及交易数据库106，该第三方支付平台107通过数据网络与银行111中的银行转账系统108或银行信用卡中心109互联。
付款人智能移动设备101及商户移动视像终端102在硬件要求上近乎相同。相同的硬件要求包括至少3.7寸彩色屏幕、支持以Wi-Fi技术及第三代行动通讯技术(3G)或其他高速无线网络连接互联网、30万以上像素的前置摄影镜头及100MB或以上的储存空间。商户移动视像终端102的附加硬件要求是一个RFID卡读写器。付款人智能移动设备101及商户移动视像终端102的操作系统可属现时的Android、iOS、Windows、BlackBerry OS、Bada、或任何支持第三方应用程序加载运行的操作系统。付款人智能移动设备101和商户移动视像终端102最重要的分别在于所安装的支付系统应用程序。
付款时，付款人必须提供的个人身份认证可通过一种电子付款装置提供的电子号码传入第三方支付平台107。所述电子付款装置为：用于实体消费场所、电话或网上付款的智能移动设备101，如智能手机或平板电脑；或用于实体消费场所的射频识别(Radio-Frequency Identification，简称RFID)卡100。所述智能移动设备101输出的电子号码称为付款许可号；而所述RFID卡100输出的电子号码称为RFID卡号。付款人智能移动设备101安装了一套个人付款程序，提供产生付款许可号、输入付款画码、拍摄面容，系统通讯、修改帐户及个人核帐及账目管理功能；商户移动视像终端102所安装的是一套商户收款程序，提供接收付款许可号及RFID卡号、输入付款画码、拍摄面容、系统通讯、修改帐户、实施商业推广活动、商户核帐及账目管理功能。而用于网上或电话收款的商户收费网端113亦提供相同的付款许可号接收及系统通讯功能。一切系统帐户资料及付款交易资料都通过加密的网络连线与远端的第三方支付平台107交互处理。
第三方支付平台107中，与付款人及商户端系统接洽的是防盗保安单元103。它的主要功能包括加密网络联机、系统帐户开立流程、验证帐户登入数据、验证付款画码、验证RFID卡号、验证付款人和商户设备及控制付款许可号的常变生成方法及验证。一切数据经防盗保安单元验证无误后，付款交易便交由付款处理单元104操作。付款处理单元104负责向银行交互单元105顺序发出付款卡扣款要求、向付款人及商户确认付款成功、确认款项存到系统银行账户及发出银行账户转账要求，把商户应得款项由系统银行账户转账到商户银行账户。
此过程中付款处理单元104亦负责处理一切付款卡扣款问题(如信用卡过期、信用额不足或信用卡授权被拒等)、银行存款或转账延误、累积计算商户应得款项、纪录及更新系统付款人与商户帐户的财务纪录。如付款涉及商户优惠或兑现积分，付款处理单元104则负责更新付款人的优惠库存和付款人及商户双方的交易纪录。
除商户优惠相关处理外，一切信用卡及银行账户来往的操作皆由银行交互单元105与银行系统整合处理。银行交互单元105功能包括与各银行110系统，包括银行转账系统108及银行信用卡中心109建立加密网络联机、处理付款人及商户银行户口操作授权、就各种不同的银行110系统作整合及数据交换、为大量交易指令分流及排程。
以上描述第三方交易平台107的三个单元皆需要存取用户及交易数据库的数据。用户及交易数据库106提供付款人及商户系统账号的一切认证数据给防盗保安单元103。系统用户数据及付款许可号的加密算法亦须存到用户及交易数据库。付款处理单元104亦会存取商户优惠数据及把所有完成的事务历史记录存入用户及交易数据库106。而银行交互单元105则须从用户及交易数据库取得付款人及商户银行户口相关授权资料。
在付款人利用电子付款装置进行付款的过程中，需要进行基础验证处理以使得支付过程安全，在该实施方式中，需要进行以下验证处理。
首先，商户移动视像终端102接收来自付款人的RFID卡100的卡号或来自付款人的智能移动设备101的付款许可号，当智能移动设备的IMEI被防盗保安单元103确认后，智能移动设备便会产生一个付款许可证号。该付款许可证号时一组已经加密的字串，其中保密了付款人的身份以及加密时间和日期。该加密及相应解密的方法是定期变更的，借此保密付款人身份及确保付款交易是由账户登记人用已登记的付款人智能移动设备101所操作，而非由盗用者假冒身份付款。所述付款许可号的计算是利用定期变更的非对称式密码技术(Asymmetric Encryption)密钥组合去加密及解密一组由付款者身份编号及加密时间和日期所合成的数据，让所述支付系统以解密成功、付款人身份符合支付系统纪录及加密时间和日期未有逾期作为批准进行付款的三项条件。付款许可号的加密及解密的密钥组合是会定期更换的。此方法可进一步加强付款人身份的保密效果。付款人已登记的付款人智能移动设备101定期取得最新公钥、用以将付款人身份数据连同加密时间日期加密，而且此付款人身份必须与设备的登记身份相符，加密程序才可进行。如付款人或商户的移动设备超过特定时限仍未进行加密或解密更新，使用者便不能再以系统进行付款交易，直至该设备再一次与防盗保安单元103联机及进行更新。
整个付款流程的数据传送都必然使用加密的网络协议作保密传输。加密后的数据经过商户移动视像终端102传送到第三方支付平台107的防盗保安单元103核实。核实过程中，防盗保安单元103以私钥解密及取得付款人身份及加密时间日期。付款人身份必须与系统纪录相同，并加上加密时间未超过保安时限，付款人才获准进行付款。
对于没有智能移动设备的付款人，他们持有的付款人RFID卡100内存一个电子RFID卡号。此号码代表了付款人身份及一个流水号。无论是否完成交易，每次付款人RFID卡100与商户移动视像终端102感应时，流水号都会于付款人RFID卡100及第三方支付平台107的用户及交易数据库106更新。每当交易进行时，第三方支付平台107的付款防盗单元103都会确认RFID卡号中的付款人身份及确认此卡最新的流水号是否比用户及交易数据库106最后一次纪录此卡的流水号超出一个内定基数，付款人才获准继续进行付款。
除提供付款许可号或RFID卡号外，付款人还须要在一种画码图上输入一种付款画码。该电子画码图预存在用户及交易数据库106中，经网络送到付款人智能移动设备101或商户移动视像终端102显示。付款画码是在智能移动设备101或商户移动视像终端102的数码镜头拍摄时，在画面出现的画码图上以移动眼球影像位置或指画而产生的路径。所述路径在所述画码图的圆环中穿入及穿出，并穿梭不同圆环而成，并容许重复穿入及穿出任何一个圆环。如实施例中的电子付款装置属一种RFID卡100，拍摄须使用商户移动视像终端102;如实施例中电子付款装置并非RFID卡100，拍摄则须使用智能移动设备101。
画码图是以自定数目及组合方式的圆环构成的单色图。自定的用意在于提供画码复杂程度的可调整性，迎合不同使用者的需要。例如长者偏好简单易记的画码，他们可选用较少圆环的画码图，如图14所示；消费额度高的使用者偏好复杂的画码提高保安效果，他们可选用较多圆环的画码图，如图15所示。无论使用哪一款画码图，定期让使用者更改画码及画码图亦能提高账户的保安。
输入画码时，智能移动设备101或商户移动视像终端102拍摄及实时显示付款人的面容，并于画面上与画码图重迭显示。同时，画面上付款人左或右眼的影像位置会被面容辨识软件以电子浮标定位及实时追踪。付款人可以事前设定的左或右眼去控制浮标路径，在画码图的圆环间穿梭以画出事前设定的正确路径作保安核对及纪录。输入时，控制浮标是依赖拍摄装置及付款人眼部的相对位置的移动。付款人一种常用的方法是保持头部正向镜头不动，以手部移转手上的智能移动设备101或商户移动视像终端102使追踪浮标在画面上移动作画码输入，如图13-15所示。在相同的画码图上，付款人可选择以手指头代替眼睛控制电子浮标路径，触画出穿梭圆环与圆环间的联机，让系统对比事前设定的正确画码路径作相同的保安核对及纪录。画码核实无误后，付款才可进行。
具体地，本发明包括的一种利用眼睛进行电子画码的方法，包括以下步骤：
在显示设备上显示电子画码图给用户，该电子画码图预存在后台服务器存储设备中，也就是用户及交易数据库106中，经网络送到显示设备，即付款人只能移动设备101或商户移动视像终端102上显示；
由该显示设备相连的拍摄装置拍摄用户的面容，并且该面容上预先设定的左眼或右眼被电子浮标实时追踪；
该电子浮标在显示设备上依赖该用户的左眼或右眼与该拍摄装置的相对位置的移动而在电子画码图上移动；
判断该移动的路径当中是否含有完整预先设定的动作路径，如有，则进入下一个界面。
所述画码路径在所述画码图的圆环中穿入及穿出，并穿梭不同圆环而成，并容许重复穿入及穿出任何一个圆环。
由拍摄装置，例如智能手机上的附带摄像头拍摄用户的面容后，使用眼球跟踪控制模块对其进行识别，从影像中分析出眼睛区域。其带有眼球跟踪控制模块，该眼球跟踪控制模块根据拍摄的该付款人的面容利用识别算法识别眼球的位置，而后根据该眼球的位置确定光标的位置。具体地，首先拍摄装置将拍摄的画面发送到显示装置，同时，眼球跟踪控制模块中的检测模块从画面影像中检测出人脸区域，而后由人脸区域中比对出眼睛区域，其中，可以利用例如轮廓比对、虹膜/瞳孔识别、灰度法等方式进行识别，确定左眼和/或右眼的位置，以供电子浮标实时追踪，电子浮标在屏幕上显示的位置与眼球的位置一致。
付款人在屏幕上出现实时拍摄人脸区域和画码图后，利用预定的左眼或右眼进行画码。首先，利用眼睛将光标移动到第一个预定的圆环，在光标的中心进入圆环后，防盗保安单元中的处理模块判定该光标移动到了正确的位置，而后利用利用眼睛将光标移动到第二个预定的圆环，直到将预定路径的圆环全部按顺序进入，则判定该画码程序完成。在进行画码时，如果用户眨眼，则光标不发生变化，直到用户再一次睁眼。
图13为付款人利用眼控方式输入划码时的示范。拍摄用的镜头拍摄付款者的面部图像，光标作为眼球追踪浮标显示在眼睛的位置，以眼控方式输入画码时，头部及眼睛可正向镜头保持不动，然后用手移动拍摄装置，拍摄范围和手部动向如虚线和箭头所示，使在画面追踪眼球影像的电子浮标在画码图中画出正确画码。
图14为右眼划码的输入步骤的实例，图15为左眼划码的输入步骤的实例。如图14所示，此实例中画码的圆环为6个，而付款人预设的圆环正确的划码顺序如上方的图形中箭头表示，即是
   1→2→3→4→5
因而，付款者首先利用其右眼控制浮标移动至标记为1的圆环内，参见1401，而后利用其右眼控制浮标移动至标记为2的圆环内，参见1402，再利用类似方式，利用其右眼控制浮标移动至标记为3、4、5的圆环内，参见1403、1404和1405。
如图15所示，此实例中画码的圆环为12个，而付款人预设的圆环正确的划码顺序如上方的图形中箭头表示，即是
   1→2→3→4
因而，付款者首先利用其左眼控制浮标移动至标记为1的圆环内，参见1501，而后利用其左眼控制浮标移动至标记为2的圆环内，参见1502，再利用类似方式，利用其左眼控制浮标移动至标记为3、4的圆环内，参见1503和1504。
在操纵支付系统过程中(以RFID卡于收银台付款或遥距付款的实施例)及在确认交易过程中(以智能移动设备101于收银台付款的实施例)，付款人的面容亦会被拍摄作照片纪录。被拍下的付款人面容也会与该次交易的数据一起存到用户及交易数据库106。日后付款人可通过系统复查过去每一项付款交易的面容纪录以检查帐户是否被人盗用。
而系统设计亦加入一项非计算机执行的保安措施。新增到交易数据库106的面容纪录亦用于下一次付款时提供予商户作参考。商户移动视像终端102在交易执行前会显示付款人最近的面容纪录给商户以肉眼比对当场付款人的面容。而最近面容纪录来自付款人于最近前数次使用本支付系统验证方法时拍下的面容照片。如面容明显不符，商户可终止交易及报警。如商户认为面容符合，付款人才算通过所有保安关卡而执行交易。
在此保安设计下，盗用者如偷取了用户的付款人智能移动设备101或付款人RFID卡100，他还缺少付款画码及相似用户的面容以进行付款。
如盗用者以恶意软件在商户的移动视像终端102窃取了付款许可号、付款人相片及付款画码，欲以盗用者操控的商户视像终端冒充付款，此举亦会因付款许可号已用于前一次成功的交易而被系统拒绝接受。
如盗用者复制了用户的付款人RFID卡100，他不但还缺少付款画码及相似用户的面容以进行付款，而且只要盗用者使用复制卡一次及原用户再一次使用付款人RFID卡100与商户移动视像终端102感应，防盗保安单元103便因流水号不正确而实时使两卡失效以防止进一步盗用的可能。
即使在最极端的情况下，以上所有措施都失效而盗用者成功进行了一笔不合法的交易，受害的用户将立即收到系统的交易通知，而交易纪录亦可提供该盗用者交易时拍下的照片及付款的时间、日期、地点及金额。受害的用户便可实时向系统公司报案以停止被盗账户及追讨损失。
本电子付款方法要求付款人于电子支付系统开立一个帐户。付款人开户时须要通过网络提供一项或多项资料。如图2所示，这些资料例如包括以下资料中的一种或多种：个人身份及认证数据201、智能移动设备数据202、信用卡数据203、银行户口资料204及商户会籍资料205。开户经批核后，付款人便可在已登记的付款人智能移动设备101安装系统的付款应用程序作付款用途。如没有任何智能移动设备，付款人可申请一张RFID卡100作电子付款装置。
对于接受此付款方法的商户，商户先须要在支付系统上开立商户账号并提供商户营业数据及收款用银行帐户数据。商户账号一经批核后，商户将获得现场收款用的商户移动视像终端102设备及网上或电话收款用的系统整合组件应用程序接口（Application Programming Interface，简称API）。商户在电子支付系统开户后，商户获得商户移动视像终端102安装在每个收银台。如商户使用遥距交易方式，如电话或网上交易，电子支付系统亦提供API协助商户加上此第三方收款处理功能，成为商户收费网端113。电子支付系统亦提供后台的交易纪录管理及结算服务。当款项由付款人的支帐银行汇到电子支付系统银行帐户，电子支付系统便再将商户应得款项透过银行汇到商户的银行账户。
于现场收款时，商户只须在商户移动视像终端102获得付款人提供的付款许可号或付款人RFID卡100，经付款画码确认后，付款人的最近相片纪录便会显示于终端上。商户以相片核对付款人面容无误后，付款人便可在终端输入余下付款数据。交易经系统确认后，系统便由付款人的付款卡支取款项到系统银行户口，再由系统银行户口转账到商户登记的收款账户，具体请参见以下图4-5及图7-8的说明。
而商户在网上或电话收款时，商户透过商户收费网端113可选择是否经人工核对付款人的面容才接受付款。此人工核对步骤是于付款人回送实时相片后由商户以系统纪录的最近相片纪录与回送的实时相片作比较。如面容可疑，商户可以保安原因拒绝交易，具体可参见以下图10的说明。
在交易后，商户亦可随时登入支付系统查核以往收款纪录。
除收款外，商户亦可透过本申请的电子支付系统进行商业推广活动。可行的商业推广方案包括向符合条件的系统用户发放消费优惠。一切已发放的消费优惠都纪录于用户及交易数据库106。当商户发放消费优惠到符合条件的系统用户后，这些用户便会收到系统通知，并可于下次到该商户付款时在选择商户优惠的画面选择使用该消费优惠，具体参见以下图4、图7及图10的说明。
在一实体消费场所收银台付款实施例中，付款人只须运用付款人智能移动设备101上的付款应用程序确定使用哪种已登记的付款方式及输入付款画码，程序便会生成一个付款许可号。在收银台的商户移动视像终端102接收该付款许可号，然后检视付款人相片纪录作面容核对，最后让付款人选择可使用的消费折扣及付款卡，同时付款人面容被拍下作交易纪录。付款人确定付款后，付款人的已登记付款人智能移动设备101及商户移动视像终端102将收到付款确认通知，具体参见以下图3至图5的说明。
以付款人智能移动设备在收银台付款流程分三阶段：选卡结账阶段（如图3所示）、收银台确认阶段（如图4所示）及执行付款交易阶段（如图5所示）。三个阶段中，用户所见的系统画面流程如图6所示。
以付款人智能移动设备于收银台付款的选卡结账阶段（如图3所示）包括以下流程:
301- 启动付款程序并与第三方支付平台107联机。
302- 第三方支付平台107确定联机的智能移动设备101是否在系统中已有效登记。
303-如302结果为“否”，系统将跟据失败原因于付款人智能移动设备101上显示保安问题讯息及拒绝交易；相反则回传付款人画码图到付款人智能移动设备101。
304-付款人以移动眼球影像位置或指画方式输入付款画码。
306-系统传送付款画码到第三方支付平台107的付款防盗单元103。
307-系统核对付款画码是否与系统纪录一致。
312-如307结果为“否”，系统跟据付款画码错误次数进行下一步。如付款画码错误达三次则拒绝该次交易；相反则让付款人重新输入付款画码304。
308-如307结果为“是”，系统于付款人智能移动设备101上显示付款人个人付款页。
309-付款人在个人付款页上选择付款方式，包括信用卡及银行户口转账。
310-系统于用户及交易数据库106记录此一笔初步付款指令数据。
311-系统于付款人智能移动设备101上生成一个加密付款许可号，并显示在画面，并进入收银台确认阶段。
以付款人智能移动设备于收银台付款的收银台确认阶段（如图4所示）包括以下流程:
401-商户于商户移动视像终端102上输入收款金额。
402-付款人把311所显示的付款许可号手动输入或以电子方式传送到商户移动视像终端102。
403-商户以商户移动视像终端102接收付款许可号。在收银台的商户移动视像终端102可透过手动以键盘输入或自动，如Matrix Barcode或Near Field Communication等技术，接收该付款许可号。
404-商户移动视像终端102自动把商户数据及接收到的付款许可号传送到付款防盗单元103。
405-第三方支付平台107的付款防盗单元103自动接收商户数据及付款许可号。
406-付款防盗单元103成功将付款许可号解密及检查加密时日，确定付款许可号有效。
407-如406结果为“是”，系统将付款许可号内的付款人身份与用户及交易数据库106内的付款人纪录核对，确定付款人身份无误。
408-如407结果为“是”，系统将接收到的商户数据与用户及交易数据库106纪录核对确定商户身份无误。
409-如408结果为“是”，系统将回传付款人稍早选择的付款方式纪录及此交易适用之商户优惠。
411-系统于商户移动视像终端102上显示付款人最近相片记录、会员状态及适用之商户优惠。
412-商户参照商户移动视像终端102的付款人最近相片记录，人工对比付款人面容是否相似。
410-如406、407、408或412的结果为“否”，系统将跟据失败原因于商户移动视像终端102上显示保安问题讯息及拒绝交易。
413-如412的结果为“是”，商户将让付款人在商户移动视像终端102上选择商户优惠及确认交易。
414-确认交易的一刻，商户移动视像终端102拍下付款人的面容。
以付款人智能移动设备于收银台付款的执行付款交易阶段（如图5所示）包括以下流程:
501-商户移动视像终端102将付款人相片、付款人确认的付款数据及指令传送到第三方支付平台107。
502-第三方支付平台107的付款防盗单元103自动接收付款人相片、付款数据及指令。
503-系统检查付款数据及指令是否涉及信用卡或银行户口转账交易。
504-如503的结果为“有”，系统将传送付款数据及交易指令到相关银行处理。
505-银行系统自动接收付款数据及交易指令；如503的结果为“没有”，系统则检查付款数据有否涉及使用商户优惠510。
506-跟据银行内部处理信用卡或银行户口转账交易的程序，银行将确定交易是否成功。
507-如506的结果为“否”，系统将回传交易失败讯息到第三方支付平台107。
508-如506的结果为“是”，系统将回传交易确认讯息到第三方支付平台107。
509-第三方支付平台107把交易失败纪录到用户及交易数据库106。
510-系统检查付款数据有否涉及使用商户优惠。
511-系统于商户移动视像终端102显示交易失败原因。
512-如510的结果为“有”，系统将于用户及交易数据库106更新商户优惠数据。
513-付款人于商户移动视像终端102上重新选择付款方式。
514-系统于用户及交易数据库106更新商户及付款人事务数据。
515-于商户移动视像终端102上显示交易成功。
516-于付款人智能移动设备101上显示交易成功。
以付款人智能移动设备于收银台付款流程中用户所见的系统画面（如图6所示）包括:
601-程序304启动时，付款人智能移动设备101显示输入付款画码画面。
602-程序308启动时，付款人智能移动设备101显示选择付款方式画面。
603-程序311启动时，付款人智能移动设备101显示的付款许可号画面。
604-程序403启动时，商户移动视像终端102显示的商户接收付款许可号画面。
605-程序411启动时，商户移动视像终端102显示的付款人最近相片纪录、实时面容影像、商户优惠选择及确认交易画面。
606-程序516启动时，付款人智能移动设备101显示的确认交易成功画面。
607-程序515启动时，商户移动视像终端102显示的确认交易成功画面。
对于没有付款人智能移动设备101的付款人，他们开户经批核后可申请一张付款人RFID卡100。在消费场所付款时，只须用该付款人RFID卡100与商户移动视像终端102作非接触式近距离感应，收银员便可让付款人输入付款画码及检视付款人相片纪录作面容核对以确定身份。付款人的面容亦会被拍下作交易纪录。接下来，付款人便可在商户移动视像终端102确定使用哪种已登记的付款方式及选择可使用的消费折扣。付款确定付款后，付款人的已登记手机及商户移动视像终端102将收到付款确认通知。
以付款人RFID卡于收银台付款流程分两阶段:收银台确认阶段（如图7所示）及执行付款交易阶段（如图8所示）。两阶段中，用户所见的系统画面流程举列于图9。
以付款人RFID卡100于收银台付款之收银台确认阶段（如图7所示）包括以下流程:
701-商户于商户移动视像终端102上输入收款金额。
702-付款人RFID卡100与商户移动视像终端102的读卡器感应以传递RFID卡号。
703-RFID卡号传送到第三方支付平台107的付款防盗单元103作身份确认。
704-如703结果为“是”，系统将从用户及交易数据库106内的付款人设定的画码图回传到商户移动视像终端102。
705-付款人在商户移动视像终端102上以移动眼球影像位置或指头触画输入付款画码。
706-商户移动视像终端102自动拍下付款人面容。
707-商户移动视像终端102自动把商户数据及付款数据传送到付款防盗单元103。
708-第三方支付平台107的付款防盗单元103自动接收商户数据及付款数据。
709-付款防盗单元103将接收到的商户数据与用户及交易数据库106纪录核对确定商户身份无误。
710-如709结果为“是”，系统将付款人输入的付款画码与用户及交易数据库106内的付款人付款画码纪录核对，确定付款人身份无误。
711-如710结果为“是”，系统将搜寻此交易适用之商户优惠。
716-如710结果为“否”，系统跟据付款画码错误次数进行下一步。如付款画码错误达三次则拒绝该次交易715；相反则让付款人重新输入付款画码304。
712-系统于商户移动视像终端102上显示付款人最近相片记录、及个人付款页。
713-商户参照商户移动视像终端102的付款人最近相片记录，人工对比付款人面容是否相似。
714-如713的结果为“是”，商户将让付款人在商户移动视像终端102上选择付款方式、商户优惠及确认交易。
715-如703、709或713或中任何一个结果为“否”，或716结果为“是”，商户移动视像终端102将显示保安问题讯息及拒绝交易。
以付款人RFID卡100于收银台付款之执行付款交易阶段（如图8所示）包括以下流程:
801-商户移动视像终端102将付款人确认的付款数据及指令传送到第三方支付平台107。
802-第三方支付平台107的付款防盗单元103自动接收付款数据及指令。
803-系统检查付款数据及指令是否涉及信用卡或银行户口转账交易。
804-如803的结果为“有”，系统将传送付款数据及交易指令到相关银行处理。
805-银行系统自动接收付款数据及交易指令；如803的结果为“没有”，系统则检查付款数据有否涉及使用商户优惠810。
806-跟据银行内部处理信用卡或银行户口转账交易的程序，银行将确定交易是否成功。
807-如806的结果为“否”，系统将回传交易失败讯息到第三方支付平台107。
808-如806的结果为“是”，系统将回传交易确认讯息到第三方支付平台107。
809-第三方支付平台107把交易失败纪录到用户及交易数据库106。
810-系统检查付款数据有否涉及使用商户优惠。
811-系统于商户移动视像终端102显示交易失败原因。
812-如810的结果为“有”，系统将于用户及交易数据库106更新商户优惠数据。
813-付款人于商户移动视像终端102上重新选择付款方式。
814-系统于用户及交易数据库106更新商户及付款人事务数据。
815-于商户移动视像终端102上显示交易成功。
816-发短讯到付款人手机提示交易成功。
以付款人RFID卡100于收银台付款流程中用户所见的系统画面（如图9所示）包括:
901-程序705启动时，商户移动视像终端102显示的输入付款画码画面。
902-程序712启动时，商户移动视像终端102显示的付款人最近相片记录及个人付款页画面。
903-程序815启动时，商户移动视像终端102显示的确认交易成功画面。
而使用本系统于网上或通过电话付款时亦是执行相似的步骤去完成付款。首先，付款人在商户收费网端113或向电话中的商户人员提供登入名称。确认商户身份后，系统便向已登记的付款人智能移动设备101发出付款要求及付款人画码图。付款人在其智能移动设备101输入付款画码及拍照，经系统确认画码及商户(选择性)核实照片面容后，个人付款画面便会出现在该付款人智能移动设备101，供付款人选择付款方式及消费折扣。同样当交易完成后，已登记的付款人智能移动设备101及商户移动视像终端102将收到付款确认通知。
以付款人智能移动设备于网上或电话付款流程分三阶段:身份确认阶段（如图10所示）及执行付款交易阶段（如图11所示）。两阶段中，用户所见的系统画面流程举列于（如图12所示）。
以付款人智能移动设备于网上或电话付款之身份确认阶段（如图10所示）包括以下流程:
1000-商户收费网端113显示收款金额及接受手动输入付款人登入名称。
1001-商户收费网端113传送商户数据、收款金额及付款人登入名称到第三方支付平台107。
1002-第三方支付平台107中的付款防盗单元103将接收到的商户数据与用户及交易数据库106纪录核对，确定商户身份无误。
1003-如1002结果为“是”，系统以付款人登入名称在用户及交易数据库106纪录中找出该付款人的智能移动设备101数据并实时联机。
1004-如1003结果为“成功”，系统便记录此笔收款指令。
1020-系统把付款人的最近相片纪录及相关会员状态显示于商户收费网端113。
1005-系统从用户及交易数据库106内的付款人设定的画码图回传到付款人智能移动设备101。
1006-付款人在智能移动设备101上以移动眼球影像位置或指头触画输入付款画码。
1007-付款人智能移动设备101自动拍下付款人面容。
1008-付款人智能移动设备101自动把付款人照片及付款画码输入传送到第三方支付平台107中的付款防盗单元103。
1009-系统将付款人输入的付款画码与用户及交易数据库106内的付款人付款画码纪录核对，确定付款人身份无误。
1010-如1009结果为“是”，系统将按照商户设定决定是否进行面容核对。
1018-如1009结果为“否”，系统将给付款人两次重新输入付款画码的机会。
1011-如1010结果为“是”，系统将传送付款人面容及纪录到商户收费网端113。
1012-系统于商户收费网端113上显示付款人面容、最近相片记录及会员状态。
1013-商户以肉眼比对付款人面容及付款人最近相片记录，确定面容相似。
1014-如1113结果为“是”、或1010结果为“否”，系统将回传收款金额、付款人数据及适用之商户优惠到付款人智能移动设备101。
1019-如1113结果为“否”，商户可决定是否要求重拍面容再作比对。
1015-付款人智能移动设备101显示收款金额、付款数据及适用之商户优惠。
1016-付款人在智能移动设备101上选择付款方式、商户优惠及确认交易。
1017-如1002、1003或1019中任何一个结果为“否”或1018结果为“是”，第三方支付平台107将回传保安问题讯息及拒绝交易。
以付款人智能移动设备于网上或电话付款之执行付款交易阶段（如图11所示）包括以下流程:
1101-付款人智能移动设备101将付款人确认的付款数据及指令传送到第三方支付平台107。
1102-第三方支付平台107的付款防盗单元103自动接收付款数据及指令。
1103-系统检查付款数据及指令是否涉及信用卡或银行户口转账交易。
1104-如1103的结果为“有”，系统将传送付款数据及交易指令到相关银行处理；如1103的结果为“没有”，系统则检查付款数据有否涉及使用商户优惠1110。
1105-银行系统自动接收付款数据及交易指令。
1106-跟据银行内部处理信用卡或银行户口转账交易的程序，银行将确定交易是否成功。
1107-如1106的结果为“否”，系统将回传交易失败讯息到第三方支付平台107。
1108-如1106的结果为“是”，系统将回传交易确认讯息到第三方支付平台107。
1109-第三方支付平台107把交易失败纪录到用户及交易数据库106。
1110-系统检查付款数据有否涉及使用商户优惠。
1111-系统于付款人智能移动设备101显示交易失败原因。
1112-系统于商户收费网端113显示交易失败原因及等待重选付款方式。
1113-付款人于付款人智能移动设备101上重新选择付款方式。
1114-如1110的结果为“有”，系统将于用户及交易数据库106更新商户优惠数据。
1115-系统于用户及交易数据库106更新商户及付款人事务数据。
1116-于付款人智能移动设备101上显示交易成功。
1117-于商户收费网端113上显示交易成功。
以付款人智能移动设备于网上或电话付款时用户所见的系统画面（如图12所示）包括:
1201-程序1000启动时，商户收费网端显示收款金额及输入付款人登入名称画面。
1202-程序1006启动时，付款人智能移动设备101显示的输入付款画码画面。
1203-程序1020启动时，商户收费网端113显示付款人最近相片记录及会员状态画面。
1204-程序1015启动时，付款人智能移动设备101显示的付款人个人付款页及商户优惠画面。
1205-程序1012启动时，商户收费网端113显示的商户人工核对付款人面容画面。
1206-程序1116启动时，付款人智能移动设备101显示的确认交易成功画面。
1208-程序1117启动时，商户收费网端113显示的确认交易成功画面。
于上述方式作付款交易后，使用已登记付款人智能移动设备101的付款应用程序可随时查核以往的付款纪录。每一项付款纪录都附有当时付款人的照片作身份验证。
相比于现有技术，本申请包括以下技术性有益效果:
1、本申请提出的防盗移动支付系统验证方法提供一种无论在实体消费场所消费或透过遥距消费(如电话或网上)，都能通过三重保安验证而达到前所未有的极高保安水平。三重保安验证中包含一项人工面容核对，防止付款设备及画码皆外泄时，支付账户在没人监察下被盗用。
2、本申请提出的防盗移动支付系统验证方法的操作便捷程度高于现时卡类付款方式。
3、付款人只须携带一个人智能移动设备或RFID卡即可通过本申请提出的支付系统验证。
4、通过本申请提出的支付系统验证作交易的每一项付款纪录都附有当时付款人的照片，大大提高日后侦查盗用事件的成功机会。
5、本申请提出的双输入电子画码可用于有数码镜头及触控式或非触摸屏的电子设备，而付款许可号亦可以文字、二维条形码或NFC(Near FieldCommunication)三种方式输出，提供对智能移动设备硬件的高度兼容性。
6、本申请提出的电子画码设计让用户自定使用不同复杂程度的画码图，达致画码保安程度的可调整性。
7、本申请提出的电子画码设计亦可自定私密使用左或右眼输入，以此减低旁人偷窥画码的成功机会。

Claims (14)

1.一种利用眼睛进行电子画码的方法，包括以下步骤：
在显示设备上显示电子画码图给用户，该电子画码图预存在后台服务器存储设备中，经网络送到显示设备上；
由该显示设备相连的拍摄装置拍摄用户的面容，并且该面容上预先设定的左眼或右眼被电子浮标实时追踪；
该电子浮标在显示设备上依赖该用户的左眼或右眼与该拍摄装置的相对位置的移动而在电子画码图上移动；
判断该移动的路径当中是否含有完整的预先设定的动作路径，如有，则进入下一个界面。
2.如权利要求1所述的方法，其特征在于，还包括，所述画码图是以自定数目及组合方式的圆环构成。
3.如权利要求1所述的方法，其特征在于，还包括，所述画码路径在所述画码图的圆环中穿入及穿出，并穿梭不同圆环而成，并容许重复穿入及穿出任何一个圆环。
4.如权利要求1所述的方法，其特征在于，还包括，所述画码路径亦可以手指触碰显示设备附有的触控式萤幕代替眼睛输入。
5.一种电子付款验证方法，其特征在于，包括以下步骤:
建立电子付款装置、电子付款系统、与银行金融中心之间的联系；
通过电子付款系统确认付款人已登记使用的电子付款装置，作认证付款人身份及付款有效性;
由电子付款系统向付款人的电子付款装置传送一种电子付款画码图，并要求输入正确电子画码作付款人身份认证，该电子付款画码的图案预存在该电子付款系统中并显示在付款人的电子付款装置上；
付款人利用权利要求1-4中任一项所述的方法进行画码。
6.如权利要求5所述的电子付款验证方法，其特征在于，在作认证付款人身份及付款有效性之后，还包括以下步骤：商户端的商户以存于电子付款系统的付款人最新照片纪录与付款人实时面容作比对，进一步认证付款人身份。
7.如权利要求5所述的电子付款验证方法，其特征在于，所述电子付款装置为:
付款人使用于实体消费场所、电话或网上付款的智能移动设备；或
付款人使用于实体消费场所、具有可擦写内存储射频识别卡号的RFID卡。
8.如权利要求7所述的电子付款验证方法，其特征在于，所述电子付款装置为智能手机或平板电脑。
9.如权利要求7所述的电子付款验证方法，其特征在于，在实体消费场所使用智能移动设备作为电子付款装置时，所述智能移动设备能通过软件产生付款许可号，所述付款许可号的计算是利用定期变更的非对称式密码技术密钥组合去加密及解密一组由付款者身份编号及加密时间和日期所合成的数据，让所述付款系统以解密成功、付款人身份符合付款系统纪录及加密时间和日期没有逾期作为批准进行付款的三项条件。
10.如权利要求5所述的电子付款验证方法，其特征在于，所述RFID卡号包含储存在RFID卡的一组付款人身份识别号码及每次RFID卡与商户移动视像终端感应都会由所述电子付款系统有规律地更改的一个流水号，让所述电子付款系统以该付款人身份识别号码符合付款系统纪录及该流水号符合付款系统纪录作为批准进行付款的两项条件。
11.如权利要求7所述的电子付款验证方法，其特征在于，在实体消费场所使用智能移动设备作为电子付款装置时，所述付款许可号可以文字、二维条形码或近场通信NFC三种方式，由所述智能移动设备传送到所述商户端。
12.如权利要求6所述的电子付款验证方法，其特征在于，让商户以肉眼比对所述付款系统提供的付款人最近照片纪录与付款人实时面容，而最近照片纪录是由该付款人于最近前数次使用电子付款方法付款时拍下的面容照片。
13.如权利要求5所述的电子付款验证方法，其特征在于，所述电子付款系统中每一项付款纪录都附有当时付款人的照片作身份验证及盗用侦查。
14.如权利要求5所述的电子付款验证方法，其特征在于，该电子付款装置具有相互连接的拍摄装置和眼球跟踪控制模块，该拍摄装置用于拍摄该付款人的面容，该眼球跟踪控制模块根据拍摄的该付款人的面容利用识别算法识别眼球的位置，而后根据该眼球的位置确定光标的位置。
CN2013100485667A 2012-04-13 2013-02-06 一种利用眼睛进行电子画码的方法和电子付款验证方法 Pending CN103376896A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
TW102112857A TWI508007B (zh) 2012-04-13 2013-04-11 安全電子付款系統與方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
HK121036761 2012-04-13
HK12103676.1A HK1160574A2 (en) 2012-04-13 2012-04-13 Secure electronic payment system and process

Publications (1)

Publication Number Publication Date
CN103376896A true CN103376896A (zh) 2013-10-30

Family

ID=47264330

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2013100485667A Pending CN103376896A (zh) 2012-04-13 2013-02-06 一种利用眼睛进行电子画码的方法和电子付款验证方法

Country Status (5)

Country Link
US (1) US20130275309A1 (zh)
CN (1) CN103376896A (zh)
GB (1) GB2503321A (zh)
HK (1) HK1160574A2 (zh)
TW (1) TWI508007B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104036169A (zh) * 2014-06-06 2014-09-10 北京智谷睿拓技术服务有限公司 生物认证方法及生物认证装置
CN104331150A (zh) * 2014-10-07 2015-02-04 谭希妤 基于眼球追踪的银行员工业务辅助的方法和系统
CN107491786A (zh) * 2017-08-15 2017-12-19 电子科技大学 一种烟草收购重复过磅行为自动视觉检测与识别方法
CN108830589A (zh) * 2018-05-17 2018-11-16 郑州升达经贸管理学院 一种移动安全金融终端及其金融交易方法
CN110633773A (zh) * 2018-06-22 2019-12-31 北京京东尚科信息技术有限公司 用于终端设备的二维码生成方法和装置

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8818872B2 (en) * 2007-11-07 2014-08-26 At&T Intellectual Property I, L.P. Point of sale transaction processing
US9047600B2 (en) * 2011-07-18 2015-06-02 Andrew H B Zhou Mobile and wearable device payments via free cross-platform messaging service, free voice over internet protocol communication, free over-the-top content communication, and universal digital mobile and wearable device currency faces
US20140279533A1 (en) * 2013-03-15 2014-09-18 Capital One Financial Corporation Real-time application programming interface for merchant enrollment and underwriting
DE102013016119B4 (de) * 2013-09-27 2023-07-20 Giesecke+Devrient Mobile Security Gmbh Verfahren zur Bezahlung
CN104636051B (zh) * 2013-11-14 2018-04-27 华为技术有限公司 一种用户界面解除锁定的方法及电子设备
US20150178731A1 (en) * 2013-12-20 2015-06-25 Ncr Corporation Mobile device assisted service
WO2015114554A1 (en) * 2014-01-31 2015-08-06 Visa International Service Association Method and system for authorizing a transaction
AT515735A1 (de) * 2014-04-01 2015-11-15 Linkilike Gmbh Verfahren zum Vergleich der Benutzeridentitäten von Datenbanken
WO2015193770A1 (en) * 2014-06-16 2015-12-23 Vittoria Carnevale Electronic card for the payment of products, system for the electronic payment of goods or products in a shop or commercial store and method associated therewith
US20160071109A1 (en) * 2014-09-05 2016-03-10 Silouet, Inc. Payment system that reduces or eliminates the need to exchange personal information
TWI703521B (zh) * 2014-09-30 2020-09-01 美商蘋果公司 基於商家資訊之待使用的付款憑證的推薦
CN104361050A (zh) * 2014-10-29 2015-02-18 中国建设银行股份有限公司 一种数据转化比对方法及装置
US10699116B2 (en) 2015-02-20 2020-06-30 Hewlett-Packard Development Company, L.P. Eye gaze authentication
CA2984455C (en) * 2015-05-14 2022-02-08 Magic Leap, Inc. Augmented reality systems and methods for tracking biometric data
GB2539184A (en) * 2015-06-02 2016-12-14 Geoffrey Ayres Stuart Improvements in or relating to the verification of personal identity
TWI628557B (zh) * 2015-12-21 2018-07-01 由田新技股份有限公司 結合臉部認證的動態圖形眼動認證系統、方法、電腦可讀取紀錄媒體及電腦程式產品
TWI585607B (zh) * 2016-01-04 2017-06-01 由田新技股份有限公司 結合臉部認證的視線軌跡認證系統、方法、電腦可讀取紀錄媒體及電腦程式產品
CN108475308A (zh) * 2016-01-08 2018-08-31 维萨国际服务协会 使用生物测定输入的安全认证
CN107146079B (zh) * 2017-02-15 2020-05-22 中国银联股份有限公司 交易支付方法及系统
CN107194687B (zh) * 2017-05-18 2018-08-10 上海益辅金融信息服务有限公司 一种快速支付方法及装置
CA3076038C (en) 2017-09-18 2021-02-02 Element Inc. Methods, systems, and media for detecting spoofing in mobile authentication
CN109598515B (zh) * 2018-11-29 2020-08-04 阿里巴巴集团控股有限公司 一种支付方法、支付装置及终端设备
KR20220004628A (ko) 2019-03-12 2022-01-11 엘리먼트, 인크. 모바일 디바이스를 이용한 안면 인식 스푸핑의 검출
TWI725491B (zh) * 2019-07-25 2021-04-21 臺灣銀行股份有限公司 行動支付團體合照付款方法
CN112258193B (zh) * 2019-08-16 2024-01-30 创新先进技术有限公司 一种支付方法及装置
US10789353B1 (en) 2019-08-20 2020-09-29 Capital One Services, Llc System and method for augmented reality authentication of a user
US11507248B2 (en) 2019-12-16 2022-11-22 Element Inc. Methods, systems, and media for anti-spoofing using eye-tracking
US11810123B1 (en) * 2022-05-10 2023-11-07 Capital One Services, Llc System and method for card present account provisioning

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005094667A2 (en) * 2004-04-01 2005-10-13 Torch William C Biosensors, communicators, and controllers monitoring eye movement and methods for using them
CN102292690A (zh) * 2009-01-22 2011-12-21 阿尔卡特朗讯美国公司 电子数据输入系统
CN102314731A (zh) * 2010-07-06 2012-01-11 中国银联股份有限公司 移动支付方法和用于实现该移动支付方法的设备

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5360971A (en) * 1992-03-31 1994-11-01 The Research Foundation State University Of New York Apparatus and method for eye tracking interface
US7231068B2 (en) * 1998-06-19 2007-06-12 Solidus Networks, Inc. Electronic transaction verification system
AU2000242834A1 (en) * 2000-05-16 2001-11-26 Swisscom Mobile Ag Method and terminal for inputting instructions
CN1293476C (zh) * 2000-07-31 2007-01-03 索尼公司 使用信息图片的信息图片使用系统
US20020091937A1 (en) * 2001-01-10 2002-07-11 Ortiz Luis M. Random biometric authentication methods and systems
JP3678417B2 (ja) * 2002-04-26 2005-08-03 正幸 糸井 個人認証方法及びシステム
US7493284B2 (en) * 2002-12-19 2009-02-17 International Business Machines Corporation Using visual images transferred from wireless computing device display screens
US20060248005A1 (en) * 2003-04-25 2006-11-02 Moore Barbara A Techniques for protecting financial transactions
TW200415902A (en) * 2003-11-28 2004-08-16 Yung-Chia Hsueh Personal identification information integration device
JP2005301539A (ja) * 2004-04-09 2005-10-27 Oki Electric Ind Co Ltd 顔認証による本人確認システム
KR100601963B1 (ko) * 2004-08-23 2006-07-14 삼성전자주식회사 시선을 이용한 인증 장치 및 그 방법
EP1829479A1 (en) * 2005-02-16 2007-09-05 Matsushita Electric Industrial Co., Ltd. Biometric discrimination device, authentication device, and biometric discrimination method
US7636032B2 (en) * 2005-11-30 2009-12-22 Kantrowitz Allen B Active RFID tag with new use automatic updating
EP2013848A4 (en) * 2006-04-17 2011-07-06 Veritec Inc METHODS AND SYSTEM FOR SECURING TRANSACTIONS USING ELECTRONIC DEVICES
US8020756B2 (en) * 2006-07-28 2011-09-20 Metavante Corporation Authorization system and method
US7986816B1 (en) * 2006-09-27 2011-07-26 University Of Alaska Methods and systems for multiple factor authentication using gaze tracking and iris scanning
US20090023474A1 (en) * 2007-07-18 2009-01-22 Motorola, Inc. Token-based dynamic authorization management of rfid systems
US20090171836A1 (en) * 2007-12-28 2009-07-02 Ebay Inc. System and method for identification verification over a financial network
CN101546401A (zh) * 2008-03-28 2009-09-30 海尔集团公司 基于nfc移动终端的电子支付方法及系统
US20100125516A1 (en) * 2008-11-14 2010-05-20 Wankmueller John R Methods and systems for secure mobile device initiated payments
US8255827B2 (en) * 2009-01-26 2012-08-28 Microsoft Corporation Dynamic feature presentation based on vision detection
US9665868B2 (en) * 2010-05-10 2017-05-30 Ca, Inc. One-time use password systems and methods
US20110302089A1 (en) * 2010-06-04 2011-12-08 Mckenzie Craig Electronic credit card with fraud protection
KR101818573B1 (ko) * 2011-07-07 2018-01-15 삼성전자 주식회사 얼굴 인식을 이용한 보기모드 표시 방법 및 장치
US8776213B2 (en) * 2011-07-07 2014-07-08 Bottomline Technologies (De), Inc. Mobile application security system and method
US9037354B2 (en) * 2011-09-09 2015-05-19 Thales Avionics, Inc. Controlling vehicle entertainment systems responsive to sensed passenger gestures
EP2795535A4 (en) * 2011-12-23 2015-08-26 Intel Corp DEMONSTRATION OF KNOWLEDGE BASED ON OCULAR MOVEMENTS
US20130262198A1 (en) * 2012-03-29 2013-10-03 Alan L. Chung Systems and methods for an intelligent cardless loyalty system
US8856541B1 (en) * 2013-01-10 2014-10-07 Google Inc. Liveness detection
US9596508B2 (en) * 2013-03-15 2017-03-14 Sony Corporation Device for acquisition of viewer interest when viewing content

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005094667A2 (en) * 2004-04-01 2005-10-13 Torch William C Biosensors, communicators, and controllers monitoring eye movement and methods for using them
CN102292690A (zh) * 2009-01-22 2011-12-21 阿尔卡特朗讯美国公司 电子数据输入系统
CN102314731A (zh) * 2010-07-06 2012-01-11 中国银联股份有限公司 移动支付方法和用于实现该移动支付方法的设备

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104036169A (zh) * 2014-06-06 2014-09-10 北京智谷睿拓技术服务有限公司 生物认证方法及生物认证装置
US10037461B2 (en) 2014-06-06 2018-07-31 Beijing Zhigu Rui Tuo Tech Co., Ltd Biometric authentication, and near-eye wearable device
CN104331150A (zh) * 2014-10-07 2015-02-04 谭希妤 基于眼球追踪的银行员工业务辅助的方法和系统
CN104331150B (zh) * 2014-10-07 2018-03-06 张锋知 基于眼球追踪的银行员工业务辅助的方法和系统
CN107491786A (zh) * 2017-08-15 2017-12-19 电子科技大学 一种烟草收购重复过磅行为自动视觉检测与识别方法
CN107491786B (zh) * 2017-08-15 2020-10-20 电子科技大学 一种烟草收购重复过磅行为自动视觉检测与识别方法
CN108830589A (zh) * 2018-05-17 2018-11-16 郑州升达经贸管理学院 一种移动安全金融终端及其金融交易方法
CN110633773A (zh) * 2018-06-22 2019-12-31 北京京东尚科信息技术有限公司 用于终端设备的二维码生成方法和装置

Also Published As

Publication number Publication date
US20130275309A1 (en) 2013-10-17
GB2503321A (en) 2013-12-25
HK1160574A2 (en) 2012-07-13
GB201306809D0 (en) 2013-05-29
TWI508007B (zh) 2015-11-11
TW201403511A (zh) 2014-01-16

Similar Documents

Publication Publication Date Title
CN103376896A (zh) 一种利用眼睛进行电子画码的方法和电子付款验证方法
US10706136B2 (en) Authentication-activated augmented reality display device
US9010627B1 (en) Initiating a kiosk transaction
US20210166242A1 (en) System and method for purchasing using biometric authentication
US20120239567A1 (en) System and method for authenticating electronic money using a smart card and a communication terminal
CN103198405A (zh) 一种基于摄像头扫描验证的智能支付方法与系统
CN103366274A (zh) 一种混合式电子商务即时支付方法
CN105556550A (zh) 用于保护在线交易的验证步骤的方法
CN104246805A (zh) 电子交易方法
US20220291979A1 (en) Mobile application integration
KR102154602B1 (ko) 온라인 대면확인 방법
US20180183805A1 (en) System and method of authorization of simple, sequential and parallel requests with means of authorization through previously defined parameters
US20230137135A1 (en) Multi nodal authentication technology
KR101815809B1 (ko) 통합 가상지갑 관리 시스템
US20150317627A1 (en) Method and system for preventing fraud
US20200097968A1 (en) System and logic to convert an existing online bank transfer transaction
RU2589847C2 (ru) Способ оплаты товаров и услуг с использованием биометрических параметров клиента и устройство для его осуществления
CN104346726A (zh) 高安全性的全动态数位电子支付交易身份认证方法
CN102129741A (zh) 一种银行卡防盗用的系统
TW200941410A (en) Method of using a telephone number and an identification code as fraud prevention in a financial service system
EP2525317A1 (en) Method and apparatus for conducting a payment transaction
KR101688513B1 (ko) 스마트 휴대 단말기에 의한 자동금융시스템
KR20020019204A (ko) 지문인식을 통한 신용카드 보안방법 및 그 장치
CN102376046A (zh) 一种电子付费方法
CN117178283A (zh) 支付卡、认证方法及远程支付用途

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1189081

Country of ref document: HK

C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20131030

REG Reference to a national code

Ref country code: HK

Ref legal event code: WD

Ref document number: 1189081

Country of ref document: HK