[發明專利]基于銀行系統的移動終端的指紋識別認證系統及方法

有效

• 申請號: 201711090436.4
• 申請日: 2017-11-08
• 公開（公告）號: CN107947934B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 王大路;馬秀紅;肖遙;谷方方
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06Q40/02
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王濤

1.一種基于銀行系統的移動終端的指紋識別認證系統，其特征在于，包括銀行系統的指紋認證服務平臺和安裝有銀行系統應用的移動終端，所述移動終端和指紋認證服務平臺通過互聯網絡通信連接；

所述移動終端，用于通過所述銀行系統應用觸發指紋識別認證功能，并向所述指紋認證服務平臺發送指紋識別認證功能指令；

所述指紋認證服務平臺，用于根據指紋識別認證功能指令中的銀行系統應用信息和用戶信息生成指紋識別認證請求消息，并將所述指紋識別認證請求消息發送給所述移動終端；

所述移動終端，還用于根據所述指紋識別認證請求消息，解鎖密鑰，獲得注冊階段預先生成的存儲在移動終端處的私鑰，接收一指紋信息，并根據所述指紋信息和所述私鑰進行數據簽名，形成包含數據簽名信息的認證響應消息，并發送給所述指紋認證服務平臺；

所述指紋認證服務平臺，還用于根據所述認證響應消息，獲得注冊階段預先生成的存儲在指紋認證服務平臺的公鑰，對數據簽名信息進行合法性驗證。

2.根據權利要求1所述的基于銀行系統的移動終端的指紋識別認證系統，其特征在于，所述移動終端，還用于通過所述銀行系統應用觸發指紋注冊功能，并向所述指紋認證服務平臺發送指紋注冊功能指令；

所述指紋認證服務平臺，還用于根據指紋注冊功能指令中的銀行系統應用信息和用戶信息生成指紋注冊請求消息，并將所述指紋注冊請求消息發送給所述移動終端；

所述移動終端，還用于接收用戶通過指紋識別器輸入的注冊指紋信息，根據所述指紋注冊請求消息和注冊指紋信息生成一包含公鑰私鑰對的密鑰，將密鑰中的私鑰存儲于移動終端處，并生成注冊響應消息，通過注冊響應消息將密鑰中的公鑰發送至所述指紋認證服務平臺；

所述指紋認證服務平臺，還用于對所述注冊響應消息進行驗證，并在驗證通過后，將密鑰中的公鑰存儲在所述指紋認證服務平臺處。

3.根據權利要求1所述的基于銀行系統的移動終端的指紋識別認證系統，其特征在于，所述移動終端，還用于通過所述銀行系統應用觸發交易功能，并向所述指紋認證服務平臺發送交易功能指令；

所述指紋認證服務平臺，還用于根據交易功能指令中的銀行系統應用信息、用戶信息以及交易信息生成交易認證請求消息，并將所述交易認證請求消息發送給所述移動終端；

所述移動終端，還用于根據所述交易認證請求消息，解鎖密鑰，獲得注冊階段預先生成的存儲在移動終端處的私鑰，接收一指紋信息，并根據所述指紋信息和所述私鑰對交易文本進行數據簽名，形成包含數據簽名信息和文本哈希值的交易響應消息，并發送給所述指紋認證服務平臺；

所述指紋認證服務平臺，還用于根據所述交易響應消息，獲得注冊階段預先生成的存儲在指紋認證服務平臺的公鑰，對數據簽名信息和文本哈希值進行合法性驗證。

4.根據權利要求1所述的基于銀行系統的移動終端的指紋識別認證系統，其特征在于，所述移動終端，還用于通過所述銀行系統應用觸發指紋注銷功能，并向所述指紋認證服務平臺發送指紋注銷功能指令；

所述指紋認證服務平臺，還用于根據指紋注銷功能指令中的銀行系統應用信息和用戶信息刪除所述指紋認證服務平臺中的密鑰的公鑰，并向移動終端發送指紋注銷請求消息；

所述移動終端，還用于根據所述指紋注銷請求消息，將密鑰的私鑰刪除。