[發明專利]基于圖像驗證的銀行業務交易認證方法及系統

在審

• 申請號: 201310239649.4
• 申請日: 2013-06-17
• 公開（公告）號: CN103345703A
• 公開（公告）日: 2013-10-09
• 發明（設計）人: 蘇輝東;邱琦;閔曉瓊
• 申請（專利權）人: 上海方付通商務服務有限公司
• 主分類號: G06Q40/02
• 分類號: G06Q40/02;G06Q40/04;H04L29/06
• 代理公司: 上海光華專利事務所 31219
• 代理人: 李儀萍

1.一種基于圖像驗證的銀行業務交易認證方法，其特征在于，所述基于圖像驗證的銀行業務交易認證方法至少包括：

a）網絡服務器獲取用戶的參考圖像信息，并將參考圖像信息處理成易于提取特征信息的數字參考圖像信息，并將數字參考圖像信息與用戶身份信息相關聯；

A）在用戶進行銀行業務交易的過程中，用戶設備請求用戶提供驗證用的圖像信息；

B）用戶設備將驗證用的圖像信息轉換為圖像序列后，對用戶的銀行業務交易信息及所述圖像序列進行加密加簽形成用戶交易信息，并發送至網絡服務器；

C）網絡服務器對接收的用戶交易信息進行驗簽及解密后獲取圖像序列，并將該圖像序列還原為模擬圖像信息，并將所述模擬圖像信息處理成符合該用戶特征的數字圖像信息；

D）將符合該用戶特征的數字圖像信息與該用戶的數字參考圖像信息進行比較以確認用戶的身份，并于用戶身份確認后完成相關銀行業務交易。

2.根據權利要求1所述的基于圖像驗證的銀行業務交易認證方法，其特征在于：所述步驟C）中，將所述模擬圖像信息經過外圍特征提取、方向筆畫數特征提取、平面交叉數特征提取、筆畫分布特征提取及模型識別后圖像獲得符合該用戶特征的數字圖像信息。

3.根據權利要求1所述的基于圖像驗證的銀行業務交易認證方法，其特征在于：所述步驟B）包括：

基于隨機數對預定對稱密鑰進行二次分散以獲得會話密鑰；

基于會話密鑰的第一部分對所述圖像序列進行MAC簽名運算后，再基于會話密鑰的第二部分及第一加密算法進行加密操作，以獲得加密后的圖像序列；

基于非對稱密鑰及第二加密算法對加密后的圖像序列、隨機數及用戶的銀行業務交易信息進行加簽形成用戶交易信息，并發送至網絡服務器。

4.根據權利要求1所述的基于圖像驗證的銀行業務交易認證方法，其特征在于：圖像圖像參考圖像信息包括人臉圖像或用戶筆跡圖像。

5.一種基于圖像驗證的銀行業務交易認證系統，其特征在于，所述基于圖像驗證的銀行業務交易認證系統至少包括：

設置在網絡服務器的獲取模塊，用于獲取用戶的參考圖像信息，并將參考圖像信息處理成易于提取特征信息的數字參考圖像信息，并將數字參考圖像信息與用戶身份信息相關聯；

設置在用戶設備的請求模塊，用于在用戶進行銀行業務交易的過程中，請求用戶提供驗證用的圖像信息；

設置在用戶設備的形成模塊，用于將驗證用的圖像信息轉換為圖像序列后，對用戶的銀行業務交易信息及所述圖像序列進行加密加簽形成用戶交易信息，并發送至網絡服務器；

設置在網絡服務器的處理模塊，用于對接收的用戶交易信息進行驗簽及解密后獲取圖像序列，并將該圖像序列還原為模擬圖像信息，并將所述模擬圖像信息處理成符合該用戶特征的數字圖像信息；

設置在網絡服務器的驗證模塊，用于將符合該用戶特征的數字圖像信息與該用戶的數字參考圖像信息進行比較以確認用戶的身份，并于用戶身份確認后完成相關銀行業務交易。

6.根據權利要求5所述的基于圖像驗證的銀行業務交易認證系統，其特征在于：所述處理模塊將所述模擬圖像信息經過外圍特征提取、方向筆畫數特征提取、平面交叉數特征提取、筆畫分布特征提取及模型識別后獲得符合該用戶特征的數字圖像信息。

7.根據權利要求5所述的基于圖像驗證的銀行業務交易認證系統，其特征在于：所述形成模塊包括：

分散單元，用于基于隨機數對預定對稱密鑰進行二次分散以獲得會話密鑰；

第一加密單元，用于基于會話密鑰的第一部分對所述圖像序列進行MAC簽名運算后，再基于會話密鑰的第二部分及第一加密算法進行加密操作，以獲得加密后的圖像序列；

第二加密單元，用于基于非對稱密鑰及第二加密算法對加密后的圖像序列、隨機數及用戶的銀行業務交易信息進行加簽形成用戶交易信息，并發送至網絡服務器。

8.根據權利要求5所述的基于圖像驗證的銀行業務交易認證系統，其特征在于：參考圖像信息包括人臉圖像或用戶筆跡圖像。