039]S203，若所述支付操作系统属于非安全支付系统，控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。
[0040]具体实现中，若所述支付操作系统属于非安全支付系统，所述终端控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于非安全支付系统，终端可以控制终端在前台运行所述安全支付系统，并将支付操作产生的如订单信息等发送至安全支付系统中。安全支付系统接收到订单信息，可以通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0041]S204，若所述前台运行的操作系统是所述安全支付系统，进入所述安全支付系统中采集所述用户的生物特征信息。
[0042]具体实现中，若所述前台运行的操作系统是所述安全支付系统，所述终端进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，若所述支付操作系统属于所述安全支付系统，终端可以直接由安全支付系统生成到订单信息，并通过控制指令的方式调用生物特征采集传感器以采集用户的生物特征信息。
[0043]S205，将所述生物特征信息与所述预设生物特征信息进行比对。
[0044]具体实现中，所述终端将所述生物特征信息与所述预设生物特征信息进行比对。例如，终端可以将采集到的心电特征波形与预设的心电特征波形进行比较，若比较后的匹配指数高于或等于预设阈值，说明匹配度很高，可以确定用户与预设生物特征信息的用户身份一致，可执行步骤S206，若比较后的匹配指数低于预设阈值，说明匹配度较低，可以确定用户与预设生物特征信息的用户身份不一致，执行步骤S207。
[0045]S206，若比对一致，确定所述用户身份鉴权成功。
[0046]具体实现中，若比对一致，所述终端确定所述用户身份鉴权成功。执行步骤S208。
[0047]S207，若比对不一致，输出无支付权限的提示信息。
[0048]具体实现中，若比对不一致，所述终端输出无支付权限的提示信息。
[0049]S208，若鉴权成功，根据所述支付操作生成支付请求。
[0050]具体实现中，若所述终端鉴权成功，所述终端根据所述支付操作生成支付请求。为了保证支付安全，终端在进行支付操作时，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。安全系统接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0051 ] S209，将所述支付请求发送至目标交易服务器以进行支付。
[0052]具体实现中，所述终端将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，终端可以通过VPN与目标交易服务器进行连接，并将携带有密码信息或免密标识的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0053]采用本发明实施例，可以通过安全支付系统录入并存储预设生物特征信息，当检测到用户的支付操作时，判断所述支付操作所属操作系统，运行或直接进入安全支付系统中采集所述用户的生物特征信息，并将所述生物特征信息与所述预设生物特征信息进行比对，根据比对结果确定用户身份是否鉴权成功，若鉴权成功，根据所述支付操作生成支付请求，并将所述支付请求发送至目标交易服务器以进行支付，采用安全支付系统进行支付，提高了支付的安全性，同时采用生物特征信息对身份进行鉴权，相比较直接进行密码和用户的输入，操作更加便捷。
[0054]下面将结合图3-图5，对本发明实施例提供的一种支付装置进行详细介绍。需要说明的是，图3-图5所示的装置，用于执行本发明图1和图2所示实施例的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明图1和图2所示的实施例。
[0055]请参照图3，为本发明实施例提供的一种终端的结构示意图，该终端包括如下单元:采集单元11、鉴权单元12、请求生成单元13和发送单元14。
[0056]采集单元11，用于当检测到用户的支付操作时，进入所述安全支付系统中采集所述用户的生物特征信息。
[0057]具体实现中，当检测到用户的支付操作时，采集单元11进入所述安全支付系统中采集所述用户的生物特征信息。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，当用户需要采用终端进行支付时，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。当终端检测到用户的支付操作时，可将当前界面切换至安全支付系统的界面，进入安全支付系统，同时可以将生成的初始订单传递给安全支付系统。采集单元11可以通过安全支付系统调用生物特征采集传感器以采集用户的生物特征信息，其中，生物特征信息可以是心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息等等中的一种或多种组合。
[0058]鉴权单元12，用于根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。
[0059]具体实现中，鉴权单元12根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权。本发明实施例中，可以预先通过安全支付系统采集预设生物特征信息，当采集到用户的生物特征信息时，鉴权单元12可以通过将用户的生物特征信息与预设生物特征信息进行比对，以用户进行身份鉴权，从而可以安全地进行支付。
[0060]请求生成单元13，用于若所述用户身份鉴权成功，根据所述支付操作生成支付请求。
[0061]具体实现中，若所述用户身份鉴权成功，请求生成单元13根据所述支付操作生成支付请求。为了保证支付安全，可以先通过生物特征信息进行鉴权，若鉴权成功，则说明所述用户为合法用户，具有控制终端支付功能的权限。请求生成单元13接收到支付操作中所生成的初始订单，在初始订单添加免密标识或密码信息，以生成支付请求。
[0062]发送单元14，用于将所述支付请求发送至目标交易服务器以进行支付。
[0063]具体实现中，发送单元14将所述支付请求发送至目标交易服务器以进行支付。本发明实施例中，发送单元14可以通过VPN与目标交易服务器进行连接，并将携带有免密标识或密码信息的支付请求发送给目标交易服务器，以进行支付。采用VPN连接目标交易服务器和终端，可以避免因数据泄露造成的安全隐患，确保支付安全。
[0064]采用本发明实施例，可通过检测用户的支付操作，并进入所述安全支付系统中采集所述用户的生物特征信息，然后根据采集到的所述用户的生物特征信息对所述用户进行身份鉴权，若鉴权成功，根据所述支付操作生成支付请求，将所述支付请求发送至目标交易服务器以进行支付，提高了终端支付的安全性和便捷性。
[0065]请参照图4，为本发明实施例提供的又一种支付装置的结构示意图，该装置包括如下单元:采集单元11、鉴权单元12、请求生成单元13、发送单元14、确定单元15和预设单元16。
[0066]预设单元16，用于通过所述安全支付系统录入并存储预设生物特征信息。
[0067]具体实现中，预设单元16通过所述安全支付系统录入并存储预设生物特征信息。本发明实施例中，终端可以通过安全支付系统调用生物特征采集传感器以录入预设生物特征信息，并将预设生物特征信息存储于安全支付系统中。由于心电特征波形如反映心房肌的除极过程的P波形、反映心室肌的除极过程的QPR波形、反映心室肌的复极过程的T波形一般都较为稳定，不受人的情绪、运动或外界环境所影响，且人的心电特征波形受年龄、体重、情绪、性别、心脏位置、心脏大小等影响，因此不同的人具有不同心电图特征，满足身份识别的唯一性要求，可用于对用户进行身份识别。生物特征信息可以包括心电图特征波形信息、指纹特征信息、虹膜特征信息和人脸特征信息中的一种或多种组合。
[0068]确定单元15，用于当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统。
[0069]具体实现中，当检测到用户的支付操作时，确定单元15确定所述支付操作发起是前台运行的操作系统。本发明实施例中，用户是指当前需要使用终端的支付功能的用户，支付操作可以是通过用户触控功能按键等动作生成初始订单的一系列动作，所述初始订单可以包括商品类别、单价、个数、总金额、订单号等等。由于终端可以包含多个操作系统如安卓操作系统，当检测到用户的支付操作时，确定所述支付操作发起是前台运行的操作系统，并可进一步根据所述操作系统的类型调用采集单元11。
[0070]采集单元11，用于若所述支付操作系统属于非安全支付系统，控制终端在前台运行所述安全支付系统，并进入所述安全支付系统中采集所述用户的生物特征信