[發明專利]基于銀行系統的移動終端的指紋識別認證系統及方法

有效

• 申請號: 201711090436.4
• 申請日: 2017-11-08
• 公開（公告）號: CN107947934B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 王大路;馬秀紅;肖遙;谷方方
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06Q40/02
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王濤

本發明提供了一種基于銀行系統的移動終端的指紋識別認證系統及方法，涉及銀行安全認證技術領域。系統中移動終端通過銀行系統應用觸發指紋識別認證功能，并向指紋認證服務平臺發送指紋識別認證功能指令；指紋認證服務平臺根據指紋識別認證功能指令中的銀行系統應用信息和用戶信息生成指紋識別認證請求消息，并發送給移動終端；移動終端解鎖密鑰，獲得注冊階段預先生成的存儲在移動終端處的私鑰，接收一指紋信息，并根據指紋信息和私鑰進行數據簽名，形成包含數據簽名信息的認證響應消息，并發送給指紋認證服務平臺；指紋認證服務平臺根據認證響應消息，獲得注冊階段預先生成的存儲在指紋認證服務平臺的公鑰，對數據簽名信息進行合法性驗證。

技術領域

本發明涉及銀行安全認證技術領域，尤其涉及一種基于銀行系統的移動終端的指紋識別認證系統及方法。

背景技術

當前，隨著互聯網金融的飛速發展，客戶體驗和資金安全的矛盾也愈演愈烈，此類問題在傳統銀行業尤為突出。傳統銀行業中為客戶提供的安全認證工具一般有手機驗證碼、可信第三方數字證書(CA)和動態口令等工具。但是，對于基于銀行系統的移動終端來說(例如安裝有銀行系統APP的智能手機、平板電腦等)，傳統銀行業中為客戶提供的安全認證工具存在諸多缺點。例如，手機驗證碼的方式較為方便，但是被劫持的風險極高，而CA方式和動態口令方式的安全級別相對較高，但是不利于用戶隨身攜帶。

發明內容

本發明的實施例提供一種基于銀行系統的移動終端的指紋識別認證系統及方法，以解決現有技術中銀行系統采用的手機驗證碼、可信第三方數字證書(CA)和動態口令等工具存在的安全級別較低或者不利于用戶隨身攜帶的問題。

為達到上述目的，本發明采用如下技術方案：

一種基于銀行系統的移動終端的指紋識別認證系統，包括銀行系統的指紋認證服務平臺和安裝有銀行系統應用的移動終端，所述移動終端和指紋認證服務平臺通過互聯網絡通信連接；

所述移動終端，用于通過所述銀行系統應用觸發指紋識別認證功能，并向所述指紋認證服務平臺發送指紋識別認證功能指令；

所述指紋認證服務平臺，用于根據指紋識別認證功能指令中的銀行系統應用信息和用戶信息生成指紋識別認證請求消息，并將所述指紋識別認證請求消息發送給所述移動終端；

所述移動終端，還用于根據所述指紋識別認證請求消息，解鎖密鑰，獲得注冊階段預先生成的存儲在移動終端處的私鑰，接收一指紋信息，并根據所述指紋信息和所述私鑰進行數據簽名，形成包含數據簽名信息的認證響應消息，并發送給所述指紋認證服務平臺；

所述指紋認證服務平臺，還用于根據所述認證響應消息，獲得注冊階段預先生成的存儲在指紋認證服務平臺的公鑰，對數據簽名信息進行合法性驗證。

進一步的，所述移動終端，還用于通過所述銀行系統應用觸發指紋注冊功能，并向所述指紋認證服務平臺發送指紋注冊功能指令；

所述指紋認證服務平臺，還用于根據指紋注冊功能指令中的銀行系統應用信息和用戶信息生成指紋注冊請求消息，并將所述指紋注冊請求消息發送給所述移動終端；

所述移動終端，還用于接收用戶通過指紋識別器輸入的注冊指紋信息，根據所述指紋注冊請求消息和注冊指紋信息生成一包含公鑰私鑰對的密鑰，將密鑰中的私鑰存儲于移動終端處，并生成注冊響應消息，通過注冊響應消息將密鑰中的公鑰發送至所述指紋認證服務平臺；

所述指紋認證服務平臺，還用于對所述注冊響應消息進行驗證，并在驗證通過后，將密鑰中的公鑰存儲在所述指紋認證服務平臺處。

進一步的，所述移動終端，還用于通過所述銀行系統應用觸發交易功能，并向所述指紋認證服務平臺發送交易功能指令；

所述指紋認證服務平臺，還用于根據交易功能指令中的銀行系統應用信息、用戶信息以及交易信息生成交易認證請求消息，并將所述交易認證請求消息發送給所述移動終端；