[發明專利]指紋身份驗證系統

無效

• 申請號: 200810012263.9
• 申請日: 2008-07-10
• 公開（公告）號: CN101329791A
• 公開（公告）日: 2008-12-24
• 發明（設計）人: 王世棟;趙波
• 申請（專利權）人: 大連新中連軟件工程有限公司
• 主分類號: G07F19/00
• 分類號: G07F19/00;G07F7/00
• 代理公司: 大連科技專利代理有限責任公司
• 代理人: 于忠晶

一、所屬技術領域

本發明涉及銀行金融領域，特別是銀行金融身份驗證系統。

二、背景技術

銀行金融身份驗證系統傳統的身份認證方式，終端上只接有磁條讀寫器和密碼鍵盤，身份認證依靠的是用戶的ID(柜員號或用戶賬戶)和密碼。傳統的身份認證方式的缺點是密碼容易丟失，計算機系統只認用戶ID和密碼不認人，只要取得了用戶的ID及密碼，就可以進入系統，存在著很大的安全隱患。

隨著計算機技術的飛速發展，計算機在社會中應用領域的急劇擴大，也造成了計算機犯罪日益猖獗，對社會造成的危害也越來越嚴重。在計算機應用十分深入的金融領域，計算機犯罪案件呈不斷上升的趨勢，某些銀行出現了內部工作人員利用現有業務系統中身份驗證和授權驗證上存在的漏洞，實施計算機犯罪的惡性事件，主要是虛存實取方式計算機犯罪，就是利用個人工作職務或盜用他人計算機操作權限，進入銀行計算機業務處理系統，篡改計算機帳務數據記錄，給個人控制的帳戶存入虛假的資金，再到通存通兌網點或ATM上盜取銀行資金的犯罪行為。非法竊取和挪用儲戶資金，或將國家、企業或銀行資金轉給個人經商、辦企業，甚至進行投機倒把、詐騙等活動。有人干脆直接將掌管的資金用于個人炒股和放貸。

針對內部人員的計算機犯罪，金融系統已經進行了許多的防范工作。如在管理上，制定有關措施，加強要害崗位管理，嚴格劃分權限，采取有效的相互制約措施，禁止職責交叉、混崗操作。而另一方面，在技術上，使用口令、磁卡、IC卡來驗證柜員的身份，對重要的業務要逐筆確認等。但使用過程依然存在使用中的“飛卡現象”和“越權現象”，柜員權限卡易被盜用和仿制、密碼易泄漏的問題依然存在。為此，各大銀行均制定了嚴格的管理措施，如：有些銀行規定“章隨人走，卡不離身”，發現違規處以重罰，檢查“柜員權限卡”是否按規定使用和保管，已經成為各級領導的重要工作。但是，管理制度要求的“嚴密和規范”與一線工作的“方便與高效”，在客觀上存在矛盾，導致某些授權人員在業務繁忙或因事離崗時，放松了對權限卡的管理和使用，造成權限卡使用中的安全隱患。

隨著個人電腦、光學掃描技術的革新，指紋傳感器的引入及其快速發展，使指紋身份鑒別設備和鑒別系統日益趨向高性能、低價格。另外，隨著可靠的特征提取算法和比對鑒別算法的提出，為個人身份識別應用提供了有效的手段。

指紋識別技術不同于傳統的密碼和身份認證技術，是基于生物特征測量技術的安全認證產品。它利用具有個人特征的指紋來鑒定使用者身份，可以高度預防濫用、盜用和欺詐等安全隱患。具備唯一性高、準確性高、速度快、防偽性好及避免傳統方法中，鑰匙或者密碼丟失的問題。

由于指紋的不變性和唯一性，指紋識別是目前生物識別領域內公認的成熟、安全、可靠的身份識別手段。指紋身份認證杜絕了頂替、假冒、復制等竊取柜員或者客戶身份的犯罪手段。對一些以信任代替制度的違規操作方法，起到了杜絕的作用，對現有的操作制度是一種很好的補充。因此銀行金屬身份驗證采用單獨使用的指紋身份認證方式，就是摒棄了傳統的原有系統ID和密碼，只使用指紋進行身份認證，但是其對指紋認證的要求很高，因此認證通過率很低，不容易推廣實施。

三、發明內容

本發明的目的是克服傳統的身份認證方式僅是“用戶ID+密碼”，防范措施不足的問題，提供一種指紋身份驗證系統，用戶ID、密碼和指紋三合一身份驗證，即方便了用戶，又得高了安全性。

本發明為實現上述目的所采用的技術方案是：指紋身份驗證系統，在終端上安裝有磁條讀寫器、密碼鍵盤和指紋采集器，用戶ID和密碼信息通過連接在終端上的密碼鍵盤采集，密碼信息連同客戶的ID信息輸入前置機，通過網絡發送到銀行主機，并把存儲和驗證結果按原路路返回給終端；通過連接在終端上指紋采集器采集用戶的指紋信息，指紋信息連同客戶的ID信息輸入前置機，通過網絡發送到指紋服務器，指紋服務器具有存儲和驗證模塊，并把存儲和驗證結果按原路返回給終端。

所述密碼采集和指紋采集可以互為先后順序。

所述指紋信息存儲為采集的指紋信息與對應的ID及密碼信息同時存儲，并將存儲結果返回給終端。

所述指紋信息驗證為采集的指紋信息與開戶時存儲的指紋信自進行比較，并將結果返回給終端，相同則驗證身份真實，繼續進行交易，否則不真實，程序終止。