CN106920103A - 一种获取银行卡信息的安全认证方法及安全认证装置 - Google Patents

Abstract

本发明公开了一种获取银行卡信息的安全认证方法，通过获取当前用户的指纹图像；提取上述指纹图像的指纹信息；将上述指纹信息与预存储指纹信息进行比对，判断是否一致；当一致时，向银行卡读取设备返回比对成功指令，以使上述银行卡读取设备获取银行卡信息。设置指纹认证的过程，以使在获取银行卡信息时，只有当获取的指纹图像与持卡人预先存储的指纹图像比对一致，判断当前用户为银行卡的持卡人时，银行卡信息才可以被获取。这样可以保证了银行卡信息的安全，可以有效降低银行卡信息被恶意盗取的风险。可见，本申请有利于降低银行卡信息被盗取的风险。此外，本发明还公开了一种获取银行卡信息的安全认证装置，与上述方法具有一一对应的优点。

Description

一种获取银行卡信息的安全认证方法及安全认证装置

技术领域

本发明涉及安全认证领域，特别是涉及一种获取银行卡信息的安全认证方法及安全认证装置。

背景技术

随着银行卡的普及使用，对银行卡的安全使用提出新的要求。

目前，银行卡的类型可以分为纯磁条卡、磁条和芯片的复合卡以及纯芯片卡三类。相对而言，纯磁条卡的被复制伪卡进而盗取持卡人资金的风险最高，磁条和芯片的复合卡次之，而纯芯片卡风险最低。无论哪一类型的银行卡，其安全性都较低，即银行卡的个人信息以及相关信息仍然存在被盗取的风险。银行卡信息被盗取，可以给持卡人带来不可估量的损失。

如何降低银行卡信息被盗取的风险是本领域技术人员亟待解决的问题。

发明内容

本发明的目的是提供一种获取银行卡信息的安全认证方法，目的在于解决现有技术中银行卡信息的被盗取的风险较高的问题；本发明的另一目的是提供一种获取银行卡信息的安全认证装置，其银行卡信息的被盗取的风险较低。

为解决上述技术问题，本发明提供一种获取银行卡信息的安全认证方法，该方法包括：

获取当前用户的指纹图像；

提取所述指纹图像的指纹信息；

将所述指纹信息与预存储指纹信息进行比对，判断是否一致；

当一致时，向银行卡读取设备返回比对成功指令，以使所述银行卡读取设备获取银行卡信息。

可选地，所述提取所述指纹图像的指纹信息包括：

将所述指纹图像进行图像预处理；

对图像预处理后的所述指纹图像进行指纹特征点提取，得出相应的特征点信息，所述特征点信息为所述指纹信息。

可选地，在将所述指纹信息与预存储指纹信息进行比对，判断是否一致之后还包括：

当所述特征点信息与所述预存储指纹信息进行比对不一致时，向所述银行卡读取设备返回比对失败指令。

可选地，所述获取用户的指纹图像包括：

在所述银行卡读取设备采集所述用户的所述指纹图像后，接收所述银行卡读取设备发送的所述指纹图像。

可选地，在所述获取用户的指纹图像之前还包括：

在指纹采集设备采集持卡人的指纹图像之后，接收所述指纹采集设备发送的所述指纹图像；

将所述指纹图像作图像处理，得出所述预存储指纹信息，并将所述预存储指纹信息进行存储。

此外，本发明还提供了一种获取银行卡信息的安全认证装置，该装置包括：

获取模块，用于获取当前用户的指纹图像；

提取模块，用于提取所述指纹图像的指纹信息；

比对模块，用于将所述指纹信息与预存储指纹信息进行比对，判断是否一致；

第一返回模块，用于当一致时，向银行卡读取设备返回比对成功指令，以使所述银行卡读取设备获取银行卡信息。

可选地，所述提取模块包括：

预处理单元，用于将所述指纹图像进行图像预处理；

特征点提取单元，用于对图像预处理后的所述指纹图像进行指纹特征点提取，得出相应的特征点信息，所述特征点信息为所述指纹信息。

可选地，还包括：

第二返回模块，用于当所述特征点信息与所述预存储指纹信息进行比对不一致时，向所述银行卡读取设备返回比对失败指令。

可选地，所述获取模块包括：

接收单元，用于在所述银行卡读取设备采集所述用户的所述指纹图像后，接收所述银行卡读取设备发送的所述指纹图像。

可选地，还包括：

接收模块，用于在指纹采集设备采集持卡人的指纹图像之后，接收所述指纹采集设备发送的所述指纹图像；

存储模块，用于将所述指纹图像作图像处理，得出所述预存储指纹信息，并将所述预存储指纹信息进行存储。

本发明所提供的一种获取银行卡信息的安全认证方法及安全认证装置，通过获取当前用户的指纹图像；提取上述指纹图像的指纹信息；将上述指纹信息与预存储指纹信息进行比对，判断是否一致；当一致时，向银行卡读取设备返回比对成功指令，以使上述银行卡读取设备获取银行卡信息。设置指纹认证的过程，以使在获取银行卡信息时，只有当获取的指纹图像与持卡人预先存储的指纹图像比对一致，判断当前用户为银行卡的持卡人时，银行卡信息才可以被获取。这样可以保证了银行卡信息的安全，可以有效降低银行卡信息被恶意盗取的风险。可见，本申请有利于降低银行卡信息被盗取的风险。

附图说明

为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例所提供的获取银行卡信息安全认证方法的一种具体实施方式的流程示意图；

图2为本发明实施例提供的获取银行卡信息安全认证装置的结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参见图1，图1为本发明实施例所提供的获取银行卡信息安全认证方法的一种具体实施方式的流程示意图，该方法包括以下步骤：

步骤101：获取当前用户的指纹图像；

需要说明的是，上述当前用户可以是指当前银行卡的持卡人；也可以是指银行卡读取设备的使用者，此时，可能会导致后续步骤的指纹识别失败。

上述指纹图像可以是指上述用户的任一手指的指纹图像，例如为大拇指的指纹图像。

获取用户的指纹图像首先需要采集用户的指纹，此时，需要借助指纹采集设备来采集指纹图像。而有一些银行卡读取设备会设置有指纹采集功能，此时，该银行卡读取设备可以采集用户的指纹图像，例如，设置有指纹输入的POST机。当然，指纹采集设备也可以是独立于银行卡读取设备之外。当采集到用户的指纹图像后，可以将指纹图像传输至银行卡的指纹芯片中。

在本发明的一些实施例中，获取指纹图像的过程可以具体为：在所述银行卡读取设备采集所述用户的所述指纹图像后，接收所述银行卡读取设备发送的所述指纹图像。

具体地，银行卡读取设备可以向银行卡的芯片发出获取银行卡信息的指令，然后银行卡读取设备可以通过提示设备，提示当前用户输入指纹图像，当用户输入指纹后，即具有指纹采集功能的银行卡读取设备采集完用户的指纹图像后，可以将指纹图像发送至上述芯片内。

需要说明的是，上述芯片为带有指纹识别功能的芯片，其设置银行卡上。而上述提示设备可以是指语音提示设备，也可以是显示提示设备，例如，在POST机的显示屏上显示“请输入指纹”等提示用语，当然，也可以是其它类型的提示设备。

可以理解的是，上述具有指纹采集功能的银行卡读取设备可以是指POST机，也可以是指其它具体读取银行卡功能的设备。

通过设置有指纹采集功能的银行卡读取设备来采集指纹图像，可以方便快捷地获取到用户的指纹图像。

在获取用户的指纹图像之后，可以对指纹图像与预先录入的指纹图像进行比对，判断当前用户是否为银行卡的持卡人，此时，需要预先采集持卡人的指纹图像，并将其进行存储，作为后续比对的标准。

在本发明的一些实施例中，采集持卡人的指纹图像的过程可以具体为：在指纹采集设备采集持卡人的指纹图像之后，接收所述指纹采集设备发送的所述指纹图像；将所述指纹图像作图像处理，得出所述预存储指纹信息，并将所述预存储指纹信息进行存储。

需要说明的是，上述指纹图像可以是指银行卡的持卡人的任一手指的指纹图像，也可以是指持卡人的多个手指的指纹图像，例如，所采集的指纹图像为持卡人的大拇指的指纹图像和中指的指纹图像。

而所采集的指纹图像的数量可以是多幅，这样可以使后续指纹信息提取时，所提取的指纹信息更加准确。

对指纹图像进行图像处理的过程可以是首先对图像进行图像预处理，然后提取图像中所包含的图像信息即指纹信息，将指纹信息进行存储，即可得到上述预存储指纹信息。

当所采集的指纹图像为多个手指的指纹图像时，则分别提取相应手指的指纹图像的指纹信息，分别将所提取出的指纹信息进行存储。

可以理解的是，上述指纹采集设备可以是指具有指纹采集功能的POST机，也可以为其它类型的指纹采集设备。例如，持卡人可以在银行提供的POST机上，将手指接触指纹输入位置，以将自身的指纹信息输入至银行卡中。

步骤102：提取所述指纹图像的指纹信息；

需要说明的是，上述指纹信息可以是指图像中的特征点信息,即从指纹图像中提取出指纹特征点的数据。指纹的纹路可以是连续的、平滑笔直的，其经常出现中断、分叉或转折，这些断点、分叉点和转折点称为指纹特征点。提取出指纹图像中的特征点，计算特征点的参数，例如特征点的类型、坐标以及方向等参数。当然，上述指纹信息不仅仅局限于特征点信息，在此不作限定。

在对指纹图像进行图像处理时，一般可以对指纹图像进行图像预预处理，然后再提取相应的指纹信息。

在本发明的一些实施例中，指纹信息的提取过程可以具体为：将所述指纹图像进行图像预处理；对图像预处理后的所述指纹图像进行指纹特征点提取，得出相应的特征点信息，所述特征点信息为所述指纹信息。

可以理解的是，图像预处理可以对含噪声以及伪特征的指纹图像采用一定的算法加以处理，使其纹线结构清晰，特征信息突出。其目的是改善指纹图像的质量，提高特征提取的准确性。一般地，预处理过程可以包括归一化、图像分割、图像增强、图像二值化以及图像细化等操作，但可以根据具体情况，合理地选择预处理的操作。

当指纹信息指的是指纹特征点信息时，可以在对指纹图像进行预处理后，从预处理后的图像中获取指纹的脊线数据，继而再从上述脊线数据中提取所需的指纹特征点信息，以完成指纹信息的提取过程。显而易见地，指纹信息的提取技术为本领域技术人员所熟知的技术，在此不再赘述。

步骤103：将所述指纹信息与预存储指纹信息进行比对，判断是否一致；

需要说明的是，当上述指纹信息指的是指纹特征点信息时，将特征点数据与预存储的指纹特征点数据进行比对，计算所提取的特征点数据和预先存储的指纹模板数据的相似程度，可以根据相似程度的高低，来判断所提取的指纹是否与预存储的指纹一样。而当上述指纹信息指的是其它类型的信息时，其比对过程可以与上述比对过程类似，在此不再赘述。

而当上述预存储指纹信息有多个时，即存储有银行卡持卡人多个手指的指纹，例如，上述预存储的指纹信息包括大拇指的指纹信息以及中指的指纹信息。此时，可以将所提取的指纹信息与预存储的指纹信息进行一一比对，寻找是否有相一致的指纹信息。

步骤104：当一致时，向银行卡读取设备返回比对成功指令，以使所述银行卡读取设备获取银行卡信息。

可以理解的是，当判断出当前所提取的指纹与存储的指纹一致时，可以判断出当前输入指纹的用户为该银行卡的持卡人，继而可以向银行卡读取设备返回比对成功指令，以使银行卡读取设备可以获取到相应的银行卡信息。

需要说明的是，上述银行卡读取设备可以是读取银行卡信息，例如，持卡人在使用银行卡付款时，可以通过输入相应的指纹，以使POST机读取到银行卡信息，进而完成付款。相较于单纯用密码来完成支付，设置指纹认证可以防止某些不良分子使用POST恶意复制持卡人的银行卡信息，以制造伪卡。显而易见地，在银行卡读取设备读取银行卡信息过程中，可以单纯设置指纹认证，也可以将密码认证和指纹认证结合使用，而密码认证和指纹认证的先后顺序可以任意地。

将指纹信息的比对结果返回给银行卡读取设备，当比对成功时，则返回成功指令，而比对失败时，则返回失败指令。

在本发明的一些实施例中，当比对不一致时，其过程可以具体为：当所述特征点信息与所述预存储指纹信息进行比对不一致时，向所述银行卡读取设备返回比对失败指令。

需要说明的是，当指纹比对失败后，可以设置当比对失败的次数达到预设次数后，可以发出警报或者是对银行卡进行锁定操作。例如，当指纹比对失败的次数达到5次后，则对该银行卡进行锁定。

本发明实施例所提供的获取银行卡信息的安全认证方法，在银行卡读取设备获取银行卡信息时，需要进行指纹认证，以使当获取的指纹图像与持卡人预先存储的指纹图像比对一致，即判断当前用户为银行卡的持卡人时，银行卡信息才可以被获取。这样可以保证了银行卡信息的安全，可以有效降低银行卡信息被恶意盗取的风险。可见，该方法有利于降低银行卡信息被盗取的风险。

下面对本发明实施例提供的获取银行卡信息安全认证装置进行介绍，下文描述的获取银行卡信息安全认证装置与上文描述的获取银行卡信息安全认证方法可相互对应参照。

图2为本发明实施例提供的获取银行卡信息安全认证装置的结构框图，参照图2获取银行卡信息的安全认证装置可以包括：

获取模块201，用于获取当前用户的指纹图像；

提取模块202，用于提取所述指纹图像的指纹信息；

比对模块203，用于将所述指纹信息与预存储指纹信息进行比对，判断是否一致；

第一返回模块204，用于当一致时，向银行卡读取设备返回比对成功指令，以使所述银行卡读取设备获取银行卡信息。

需要说明的是，上述装置可以是指具有指纹识别功能的芯片，该芯片可以内置银行卡上，其具有存储功能，可以录入指纹信息，对指纹信息进行比对。

可选地，所述提取模块包括：

预处理单元，用于将所述指纹图像进行图像预处理；

特征点提取单元，用于对图像预处理后的所述指纹图像进行指纹特征点提取，得出相应的特征点信息，所述特征点信息为所述指纹信息。

可选地，还包括：

第二返回模块，用于当所述特征点信息与所述预存储指纹信息进行比对不一致时，向所述银行卡读取设备返回比对失败指令。

可选地，所述获取模块包括：

接收单元，用于在所述银行卡读取设备采集所述用户的所述指纹图像后，接收所述银行卡读取设备发送的所述指纹图像。

可选地，还包括：

接收模块，用于在指纹采集设备采集持卡人的指纹图像之后，接收所述指纹采集设备发送的所述指纹图像；

存储模块，用于将所述指纹图像作图像处理，得出所述预存储指纹信息，并将所述预存储指纹信息进行存储。

可以理解的是，为了更好地降低银行卡信息被盗取的风险，本发明实施例还可以提供一种银行卡，该银行卡可以设置有具有指纹识别功能的芯片，即使用该银行卡时，需要进行指纹认证，当然，也可以是指纹认证和密码认证结合使用。其内置带有指纹识别功能的芯片，即设置有指纹认证，可以很好地保证银行卡内的信息的安全，有效地降低了银行卡信息被盗取的风险。

本发明实施例所提供的获取银行卡信息的安全认证装置，在银行卡读取设备获取银行卡信息时，需要进行指纹认证。只有当获取的指纹图像与持卡人预先存储的指纹图像比对一致，即判断当前用户为银行卡的持卡人时，银行卡信息才可以被获取。这样可以保证了银行卡信息的安全，可以有效降低银行卡信息被恶意盗取的风险。可见，该装置有利于降低银行卡信息被盗取的风险。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上对本发明所提供的获取银行卡信息的安全认证方法及安全认证装置进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (10)

1.一种获取银行卡信息的安全认证方法，其特征在于，包括：

获取当前用户的指纹图像；

提取所述指纹图像的指纹信息；

将所述指纹信息与预存储指纹信息进行比对，判断是否一致；

当一致时，向银行卡读取设备返回比对成功指令，以使所述银行卡读取设备获取银行卡信息。

2.如权利要求1所述的安全认证方法，其特征在于，所述提取所述指纹图像的指纹信息包括：

将所述指纹图像进行图像预处理；

对图像预处理后的所述指纹图像进行指纹特征点提取，得出相应的特征点信息，所述特征点信息为所述指纹信息。

3.如权利要求2所述的安全认证方法，其特征在于，在将所述指纹信息与预存储指纹信息进行比对，判断是否一致之后还包括：

当所述特征点信息与所述预存储指纹信息进行比对不一致时，向所述银行卡读取设备返回比对失败指令。

4.如权利要求1所述的安全认证方法，其特征在于，所述获取用户的指纹图像包括：

在所述银行卡读取设备采集所述用户的所述指纹图像后，接收所述银行卡读取设备发送的所述指纹图像。

5.如权利要求1至4任一项所述的安全认证方法，其特征在于，在所述获取用户的指纹图像之前还包括：

在指纹采集设备采集持卡人的指纹图像之后，接收所述指纹采集设备发送的所述指纹图像；

将所述指纹图像作图像处理，得出所述预存储指纹信息，并将所述预存储指纹信息进行存储。

6.一种获取银行卡信息的安全认证装置，其特征在于，包括：

获取模块，用于获取当前用户的指纹图像；

提取模块，用于提取所述指纹图像的指纹信息；

比对模块，用于将所述指纹信息与预存储指纹信息进行比对，判断是否一致；

第一返回模块，用于当一致时，向银行卡读取设备返回比对成功指令，以使所述银行卡读取设备获取银行卡信息。

7.如权利要求6所述的安全认证装置，其特征在于，所述提取模块包括：

预处理单元，用于将所述指纹图像进行图像预处理；

特征点提取单元，用于对图像预处理后的所述指纹图像进行指纹特征点提取，得出相应的特征点信息，所述特征点信息为所述指纹信息。

8.如权利要求7所述的安全认证装置，其特征在于，还包括：

第二返回模块，用于当所述特征点信息与所述预存储指纹信息进行比对不一致时，向所述银行卡读取设备返回比对失败指令。

9.如权利要求6所述的安全认证装置，其特征在于，所述获取模块包括：

接收单元，用于在所述银行卡读取设备采集所述用户的所述指纹图像后，接收所述银行卡读取设备发送的所述指纹图像。

10.如权利要求6至9任一项所述的安全认证装置，其特征在于，还包括：

接收模块，用于在指纹采集设备采集持卡人的指纹图像之后，接收所述指纹采集设备发送的所述指纹图像；

存储模块，用于将所述指纹图像作图像处理，得出所述预存储指纹信息，并将所述预存储指纹信息进行存储。