[發明專利]在網銀交易中運用虹膜匹配驗證的方法

有效

• 申請號: 201410368434.7
• 申請日: 2014-07-30
• 公開（公告）號: CN104134144A
• 公開（公告）日: 2014-11-05
• 發明（設計）人: 莊可軍
• 申請（專利權）人: 中山藝展裝飾工程有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 林新中

技術領域

本發明屬于虹膜識別和Ukey身份認證技術領域，尤其涉及一種集成化、小型化的在網銀交易中運用虹膜匹配驗證的方法。

背景技術

隨著網上銀行的發展，作為網上銀行客戶端的安全設備，Ukey的使用越來越普及。傳統的Ukey采用靜態口令進行驗證身份，但靜態口令存在容易忘記和由于口令的長度是有限的，很容易通過字典攻擊的方式進行破解的問題。

另一方面，虹膜，是指眼睛里帶有彩色的部分。放大后，虹膜顯現出一個擁有許多特征的細致世界。眼睛的虹膜是身體面對外界最復雜的組織。他是人腦的延伸，賦予千千萬萬神經末梢，細微的血管，肌肉及其他組織。人體眼睛的虹膜是具有獨特性的器官，像指紋一樣是具有唯一性的生物特征。對每個人而言，他(她)的虹膜具有幾乎絕對的唯一性，即使在雙胞胎的眼睛之間，或者甚至在同一個人的左右眼之間都是如此。

虹膜的特性：

?1、非接觸性：從一定距離即可獲得虹膜數字圖像，無需用戶接觸設備，對人身沒有侵犯，因而容易被公眾接受。

2、穩定性：虹膜在人的一生中都極其穩定，出生前(胎兒7個月時)已經形成，出生6-18個月后定型，此后終身不變.一般性疾病不會對虹膜組織造成損傷，不會因職業等因素造成磨損。

?但是，隨著技術的不斷發展，虹膜識別系統也受到偽虹膜的攻擊，包括利用打印在隱形眼鏡、玻璃眼或其他材料上的假虹膜紋理進行的攻擊，因此，提高虹膜識別的防偽性，已迫在眉睫。

發明內容

針對現有技術中存在的缺陷，本發明的目的是提供在網銀交易中運用虹膜匹配驗證的方法，該方法中使發明在Ukey或其它接口形式的Key使用過程中結合虹膜識別技術，同時又能夠監測用戶的實時體溫、脈搏和心率信息，保證了所采集虹膜信息的有效性，同時虹膜的比對過程在服務器端進行，節省了Ukey的制造、使用和維護成本，大大提高虹膜比對的性能，同時又提高了USBKey使用的安全性，保證了用戶的資金交易安全。

?為達到以上目的，本發明采用的技術方案是：在網銀交易中運用虹膜匹配驗證的方法，包括網上銀行終端Ukey和網上銀行后臺身份認證數據庫，所述的網上銀行終端Ukey中設置有虹膜采集模塊、體溫傳感器、脈搏傳感器、心率傳感器和信息特征值提取模塊，在網上銀行后臺身份認證數據庫中設置有虹膜信息特征值比對處理模塊，用于對網上銀行終端Ukey所提取用戶的虹膜特征值與存儲在該數據庫中與該網上銀行終端Ukey匹配的該用戶的虹膜特征值進行實時比對，以判斷該用戶是否為權限用戶，其特征在于，包括以下步驟：

?(1)?網上銀行終端Ukey在發行階段即通過虹膜采集模塊采集用戶的虹膜信息，提取該虹膜信息的特征值，并通過體溫傳感器、脈搏傳感器和心率傳感器實時采集用戶的體溫、脈搏和心率，以確保所采集虹膜信息的有效性，然后將有效的用戶虹膜信息特征值與網上銀行終端Ukey的識別號進行匹配，并存儲在網上銀行后臺身份認證數據庫中；?

?(2)用戶在使用網上銀行終端Ukey進行交易認證時，首先通過網上銀行終端Ukey上的虹膜采集模塊、體溫傳感器、脈搏傳感器和心率傳感器實時采集用戶的特征信息，并將所采集的特征信發送給網上銀行后臺身份認證；

(3)網上銀行后臺身份認證用戶的實時虹膜、體溫、脈搏和心率特征信息，如果驗證通過，網上銀行認證服務器向網上銀行終端Ukey提交的交易信息進行簽名；

(4)網上銀行終端Ukey將簽名結果提交給網上銀行后臺身份認證進行驗簽，如果驗簽通過，交易成功，否則，交易失敗。

在步驟(1)中，將用戶有效的虹膜信息特征值及與網上銀行終端Ukey匹配的信息加密后存儲在網上銀行后臺身份認證的數據庫中。