[發(fā)明專利]在網(wǎng)銀交易中運用虹膜匹配驗證的方法

有效

• 申請?zhí)枺?/td>: 201410368434.7
• 申請日: 2014-07-30
• 公開（公告）號: CN104134144A
• 公開（公告）日: 2014-11-05
• 發(fā)明（設(shè)計）人: 莊可軍
• 申請（專利權(quán)）人: 中山藝展裝飾工程有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 廣州粵高專利商標(biāo)代理有限公司 44102
• 代理人: 林新中

1.在網(wǎng)銀交易中運用虹膜匹配驗證的方法，包括網(wǎng)上銀行終端Ukey和網(wǎng)上銀行后臺身份認(rèn)證數(shù)據(jù)庫，所述的網(wǎng)上銀行終端Ukey中設(shè)置有虹膜采集模塊、體溫傳感器、脈搏傳感器、心率傳感器和信息特征值提取模塊，在網(wǎng)上銀行后臺身份認(rèn)證數(shù)據(jù)庫中設(shè)置有虹膜信息特征值比對處理模塊，用于對網(wǎng)上銀行終端Ukey所提取用戶的虹膜特征值與存儲在該數(shù)據(jù)庫中與該網(wǎng)上銀行終端Ukey匹配的該用戶的虹膜特征值進行實時比對，以判斷該用戶是否為權(quán)限用戶，其特征在于，包括以下步驟：

?(1)?網(wǎng)上銀行終端Ukey在發(fā)行階段即通過虹膜采集模塊采集用戶的虹膜信息，提取該虹膜信息的特征值，并通過體溫傳感器、脈搏傳感器和心率傳感器實時采集用戶的體溫、脈搏和心率，以確保所采集虹膜信息的有效性，然后將有效的用戶虹膜信息特征值與網(wǎng)上銀行終端Ukey的識別號進行匹配，并存儲在網(wǎng)上銀行后臺身份認(rèn)證數(shù)據(jù)庫中；?

?(2)用戶在使用網(wǎng)上銀行終端Ukey進行交易認(rèn)證時，首先通過網(wǎng)上銀行終端Ukey上的虹膜采集模塊、體溫傳感器、脈搏傳感器和心率傳感器實時采集用戶的特征信息，并將所采集的特征信發(fā)送給網(wǎng)上銀行后臺身份認(rèn)證；

(3)網(wǎng)上銀行后臺身份認(rèn)證用戶的實時虹膜、體溫、脈搏和心率特征信息，如果驗證通過，網(wǎng)上銀行認(rèn)證服務(wù)器向網(wǎng)上銀行終端Ukey提交的交易信息進行簽名；

(4)網(wǎng)上銀行終端Ukey將簽名結(jié)果提交給網(wǎng)上銀行后臺身份認(rèn)證進行驗簽，如果驗簽通過，交易成功，否則，交易失敗。

2.?如權(quán)利要求1所述的在網(wǎng)銀交易中運用虹膜匹配驗證的方法，其特征在于：在步驟(1)中，將用戶有效的虹膜信息特征值及與網(wǎng)上銀行終端Ukey匹配的信息加密后存儲在網(wǎng)上銀行后臺身份認(rèn)證的數(shù)據(jù)庫中。

3.如權(quán)利要求1所述的在網(wǎng)銀交易中運用虹膜匹配驗證的方法，其特征在于：所述的網(wǎng)上銀行終端Ukey包括通訊模塊、信息處理模塊、虹膜采集模塊、體溫傳感器、脈搏傳感器、心率傳感器，所述信息處理模塊包括命令分發(fā)模塊、交易管理模塊、存儲管理模塊、加解密處理模塊和信息特征值提取模塊，虹膜采集模塊、體溫傳感器、脈搏傳感器和心率傳感器與所述信息特征值提取模塊相連接，其中：通訊模塊用于與外部PC連接的，接收上位機發(fā)送的命令；命令分發(fā)模塊用于命令的解析和分發(fā)，將不同的命令分發(fā)到不同的處理模塊；交易管理模塊用于交易信息的完整性校驗、簽名，對于二代網(wǎng)上銀行終端Ukey還用于交易信息的顯示，用于用戶核對和確認(rèn)；存儲管理模塊用于管理用戶存儲在網(wǎng)上銀行終端Ukey上的信息，包括個人信息、密鑰、數(shù)字證書；加解密管理模塊用于重要信息的加解密，包括非對稱算法的簽名、驗簽等操作；信息特征值提取模塊用于對用戶的虹膜、體溫、脈搏和心率信息的提取，并將提取的信息進行處理，并提取其中的特征值。