[實用新型]一種ATM機持卡人身份驗證系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201420123815.4
• 申請日: 2014-03-18
• 公開（公告）號: CN204010128U
• 公開（公告）日: 2014-12-10
• 發(fā)明（設(shè)計）人: 彭彤;謝志遠
• 申請（專利權(quán)）人: 深圳怡化電腦股份有限公司;深圳市怡化時代科技有限公司;深圳市怡化金融智能研究院
• 主分類號: G07F7/02
• 分類號: G07F7/02;G07F19/00
• 代理公司: 深圳市興科達知識產(chǎn)權(quán)代理有限公司 44260
• 代理人: 杜啟剛

[技術(shù)領(lǐng)域]

本實用新型涉及ATM機交易，尤其涉及一種ATM機持卡人身份驗證系統(tǒng)。

[背景技術(shù)]

目前在ATM機器上交易時僅限于對持卡人輸入的密碼進行驗證，只要輸入的密碼與卡主預留的密碼一致便可完成交易操作。由于缺少第二道安全認證，使得犯罪分子在盜取銀行卡和密碼后即可在ATM上進行操作，導致卡主蒙受財產(chǎn)損失。

[發(fā)明內(nèi)容]

本實用新型要解決的技術(shù)問題是提供一種安全性能較好的ATM機持卡人身份驗證系統(tǒng)。

為了解決上述技術(shù)問題，本實用新型采用的技術(shù)方案是，一種ATM機持卡人身份驗證系統(tǒng)，包括ATM機、銀行認證系統(tǒng)和銀行密碼系統(tǒng)，ATM機包括密碼輸入裝置，銀行密碼系統(tǒng)包括動態(tài)密碼生成裝置，動態(tài)密碼生成裝置的輸出端接銀行密碼系統(tǒng)的銀行網(wǎng)絡數(shù)據(jù)庫。

以上所述的ATM機持卡人身份驗證系統(tǒng)，包括與動態(tài)密碼生成裝置同步更新的持卡人動態(tài)電子密碼器。

以上所述的ATM機持卡人身份驗證系統(tǒng)，持卡人動態(tài)電子密碼器包括供電電池、微控制器、實時時鐘芯片、LED驅(qū)動電路和LED顯示屏；實時時鐘芯片的輸出端接微控制器，微控制器的輸出端接LED驅(qū)動電路，LED驅(qū)動電路的輸出端接LED顯示屏。

以上所述的ATM機持卡人身份驗證系統(tǒng)，銀行密碼系統(tǒng)包括持卡人動態(tài)電 子密碼器下載固件的接口。

本實用新型ATM機持卡人身份驗證系統(tǒng)當用戶登錄或進行交易時，除了需要輸入密碼外，還需要輸入隨機的動態(tài)電子密碼，只有當密碼及動態(tài)電子密碼都通過銀行系統(tǒng)認證成功后，才能夠正常登錄或進行交易，可以防止卡主的銀行卡和密碼被盜后，非法持卡人憑銀行卡和密碼在ATM上進行交易，有效地避免卡主的財產(chǎn)損失。

[附圖說明]

下面結(jié)合附圖和具體實施方式對本實用新型作進一步詳細的說明。

圖1是本實用新型實施例動態(tài)電子密碼器的原理框圖。

圖2是本實用新型實施例銀行密碼系統(tǒng)的原理框圖。

圖3是本實用新型實施例ATM機持卡人身份驗證系統(tǒng)的原理框圖。

[具體實施方式]

如圖3所示，本實用新型實施例ATM機持卡人身份驗證系統(tǒng)包括ATM機、銀行認證系統(tǒng)和銀行密碼系統(tǒng)，ATM機包括密碼輸入裝置，銀行密碼系統(tǒng)包括動態(tài)密碼生成裝置，動態(tài)密碼生成裝置的輸出端接銀行密碼系統(tǒng)的銀行網(wǎng)絡數(shù)據(jù)庫。

銀行向持卡人發(fā)卡時，根據(jù)持卡人的需要，選擇性發(fā)給持卡人一個動態(tài)電子密碼器，同時銀行需要將持卡人的銀行卡和動態(tài)電子密碼器進行綁定，一個銀行卡只能綁定一個動態(tài)電子密碼器，用戶也可以取消銀行卡與動態(tài)電子密碼器之間的綁定。

動態(tài)電子密碼器包括內(nèi)置電池、MCU、RTC(實時時鐘芯片)、晶振、LED驅(qū)動電路和LED顯示屏，根據(jù)專門的密碼算法每隔60秒自動更新動態(tài)密碼。動態(tài)電子密碼裝置結(jié)構(gòu)如圖1所示。

動態(tài)電子密碼器的電池給整個裝置供電，MCU作為該硬件系統(tǒng)的控制芯片，內(nèi)置密碼產(chǎn)生器，發(fā)行前先通過專用接口給MCU下載好固件，下載完固件后，MCU配置RTC實時時鐘芯片的初始時間值，該初始時間值跟銀行數(shù)據(jù)庫系統(tǒng)是保持同步的，實時時鐘芯片根據(jù)配置的初始時間開始計時，當計時到達一定時間后，給MCU輸出中斷，MCU的密碼產(chǎn)生模塊更新隨機密碼，MCU通過LED驅(qū)動將隨機密碼輸出至LED顯示屏上顯示。

動態(tài)電子密碼器跟銀行系統(tǒng)保持同步的方式如下：

動態(tài)電子密碼器在發(fā)行之前會在銀行系統(tǒng)里面注冊一個ID號，每一個動態(tài)電子密碼器的ID號是唯一的，就像身份證一樣。

銀行密碼系統(tǒng)有動態(tài)電子密碼器下載固件的接口，動態(tài)電子密碼器通過接口下載固件，固件下載平臺與銀行系統(tǒng)保持網(wǎng)絡數(shù)據(jù)同步，保證下載到動態(tài)電子密碼器內(nèi)的計時初始值跟銀行系統(tǒng)內(nèi)的密碼生成系統(tǒng)的計時初始值一致，下載完成后，銀行密碼系統(tǒng)和動態(tài)電子密碼器同時計時，而且兩者具有完全相同的密碼產(chǎn)生方式，具有相同的隨機密碼和幾乎同時更新密碼，區(qū)別不同的地方在于前者由銀行系統(tǒng)的動態(tài)密碼生成裝置實現(xiàn)，后者由持卡人的動態(tài)電子密碼器實現(xiàn)。

銀行密碼系統(tǒng)將動態(tài)密碼生成裝置產(chǎn)生的隨機密碼與在銀行網(wǎng)絡數(shù)據(jù)庫成功注冊的動態(tài)電子密碼器的ID號對應起來，通過數(shù)據(jù)庫管理系統(tǒng)將此隨機密碼保存到網(wǎng)絡數(shù)據(jù)庫中，并同步更新密碼生成系統(tǒng)產(chǎn)生的新密碼。銀行密碼系統(tǒng)結(jié)構(gòu)框圖如圖2所示：

如圖3所示，當持卡人將銀行卡插入ATM機器之后，ATM機通過讀取卡內(nèi)部信息，首先判斷該卡是否已綁定了動態(tài)電子密碼，如果沒有綁定，則用戶登錄或進行交易時只需輸入用戶密碼即可，而銀行系統(tǒng)也只需認證用戶密碼；如果 銀行卡已綁定了動態(tài)電子密碼，則用戶登錄或進行交易時，除了需要輸入密碼外，還要求輸入動態(tài)電子密碼器上顯示的隨機密碼，銀行系統(tǒng)到銀行網(wǎng)絡數(shù)據(jù)庫中調(diào)取動態(tài)密碼生成裝置產(chǎn)生的隨機密碼與持卡人輸入的動態(tài)電子密碼進行認證，只有當密碼及動態(tài)電子密碼通過銀行系統(tǒng)的認證成功后，持卡人才可以正常登錄或進行取款、轉(zhuǎn)賬交易。