CN101976420A - 一种银行卡交易系统及其方法 - Google Patents

Abstract

本发明揭露了一种银行卡交易系统，其包括输入信息采集模块、图像采集模块、身份识别模块、账户信息数据库和交易管理模块。所述账户信息数据库中存储有若干账户信息，所述账户信息包括账号、第一预设密码和合法用户的人脸信息。所述输入信息采集模块采集账号和第一密码；所述身份识别模块不仅对第一密码进行识别，在第一密码识别成功后，则由所述图像采集模块采集用户的人脸信息，并根据对应的账户信息内的合法用户的人脸信息对采集到的人脸信息进行人脸识别，当人脸识别成功时，则允许启动交易管理模块对该账户进行交易操作。本发明通过在银行卡原有的密码保护的基础上增加人脸识别保护，提高了银行卡交易的安全性。

Description

一种银行卡交易系统及其方法

【技术领域】

本发明涉及银行卡交易领域，特别涉及一种基于人脸识别的银行卡交易系统和方法。

【背景技术】

银行卡（Bank Card） 是由银行发行、供客户办理金融交易的新型服务工具的总称。20世纪70年代以来，由于科学技术的飞速发展，特别是电子计算机和网络技术的在金融交易系统中的运用，使银行卡的使用范围不断扩大。不仅减少了现金和支票的流通，而且使银行业务由于突破了时间和空间的限制而发生了根本性变化。例如,人们越来越多的用银行卡在ATM机、网络银行和POS机上进行方便快捷的金融交易。当今的普通银行卡大部分都采用密码保护的形式，只要卡号、密码正确就可以很方便的通过自主取款机来提取现金或者在网上银行进行交易。由于只有一个密码，因此一旦密码和银行卡账号被盗窃，不法分子就可以从自主取款机取走银行卡上的现金，或者通过网上银行在网上直接转走用户账号卡上的存款，造成用户巨大的财产损失，并且银行卡交易系统仅记录用户的交易时间和交易数额，这也给之后的侦查取证工作带来很大的难度。

因此，有必要提出一种改进的银行卡交易系统来解决上述问题。

【发明内容】

本部分的目的在于概述本发明的实施例的一些方面以及简要介绍一些较佳实施例。在本部分以及本申请的说明书摘要和发明名称中可能会做些简化或省略以避免使本部分、说明书摘要和发明名称的目的模糊，而这种简化或省略不能用于限制本发明的范围。

本发明的目的在于提供一种银行卡防盗系统及银行卡防盗用管理方法，其可以保证银行卡的安全使用。

为了达到本发明的目的，本发明提供一种银行卡交易系统，其包括输入信息采集模块、图像采集模块、身份识别模块、账户信息数据库和交易管理模块。所述账户信息数据库中存储有若干账户信息，所述账户信息包括账号、第一预设密码和合法用户的人脸信息。所述输入信息采集模块采集账号和第一密码。所述身份识别模块根据采集到的账号从所述账户信息数据库中找到与该账号对应的账户信息，将采集的第一密码与对应的账户信息内的第一预设密码进行对比，若两者一致，则由所述图像采集模块采集用户的人脸信息，并根据对应的账户信息内的合法用户的人脸信息对采集到的人脸信息进行人脸识别，当人脸识别成功时，则允许启动交易管理模块对该账户进行交易操作。

进一步的，所述账户信息数据库中的账户信息中还存储有第二预设密码，当人脸识别失败时，由所述输入信息采集模块采集输入的第二密码，所述身份识别模块将输入的第二密码与对应的账户信息内的第二预设密码进行对比，若两者一致，则允许启动交易管理模块对该账户进行交易操作，否则，则将所述图像采集模块采集到的用户人脸信息存储于对应的账户信息中。

进一步的，当所述交易管理模块的交易操作成功时，将所述图像采集模块采集到的用户人脸信息存储于对应的账户信息中。

进一步的，所述账户信息内存储有多张合法用户的人脸信息，在利用其中的一张合法用户的人脸信息进行人脸识别失败时，利用其它张合法用户的人脸信息进行人脸识别，直到人脸识别成功或所有合法用户的人脸信息均被识别后人脸识别失败。

进一步的，银行卡交易系统还包括IC银行卡，所述IC银行卡内也存储有合法用户的人脸信息，在所述身份识别模块进行人脸识别时，所述合法用户的人脸信息从IC银行卡中获取。

根据本发明的另一方面，本发明还提供一种银行卡交易方法，其包括：采集账号；根据该账号找到与其对应的账户信息，所述账户信息包括账号、第一预设密码和合法用户的人脸信息；采集输入的第一密码；将采集的第一密码与对应的账户信息内的第一预设密码进行对比，若两者一致，则采集用户的人脸信息，并将采集到的人脸信息与找到的所述账户信息内的合法用户的人脸信息进行人脸识别，当人脸识别成功时，则允许对该账户进行交易操作。

进一步的，所述账户信息中还存储有第二预设密码，当人脸识别失败时，采集输入的第二密码，将输入的第二密码与对应的账户信息内的第二预设密码进行对比，若两者一致，则允许启动交易管理模块对该账户进行交易操作; 若两者不一致，则将采集到的用户人脸信息存储于对应的账户信息中。

进一步的，当交易操作成功时，将采集到的用户人脸信息存储于对应的账户信息中。

进一步的，所述账户信息内存储有多张合法用户的人脸信息，在利用其中的一张合法用户的人脸信息进行人脸识别失败时，利用其它张合法用户的人脸信息进行人脸识别，直到人脸识别成功或所有合法用户的人脸信息均被识别后人脸识别失败。

进一步的，所述合法用户的人脸信息还存储于对应的IC银行卡中，在进行人脸识别时，所述合法用户的人脸信息从IC银行卡中获取。

与现有技术相比，本发明通过在银行卡原有的密码保护的基础上增加人脸识别保护，提高了银行卡交易的安全性。

【附图说明】 

结合参考附图及接下来的详细描述，本发明将更容易理解，其中同样的附图标记对应同样的结构部件，其中：

图1为本发明中银行卡交易系统在一个实施例中的结构方框图；和

图2为本发明中银行卡交易方法在一个实施例中的方法流程图。

【具体实施方式】

本发明的详细描述主要通过程序、步骤、逻辑块、过程或其他象征性的描述来直接或间接地模拟本发明技术方案的运作。为透彻的理解本发明，在接下来的描述中陈述了很多特定细节。而在没有这些特定细节时，本发明则可能仍可实现。所属领域内的技术人员使用此处的这些描述和陈述向所属领域内的其他技术人员有效的介绍他们的工作本质。换句话说，为避免混淆本发明的目的，由于熟知的方法、程序、成分和电路已经很容易理解，因此它们并未被详细描述。

此处所称的“一个实施例”或“实施例”是指可包含于本发明至少一个实现方式中的特定特征、结构或特性。在本说明书中不同地方出现的“在一个实施例中”并非均指同一个实施例，也不是单独的或选择性的与其他实施例互相排斥的实施例。此外，表示一个或多个实施例的方法、流程图或功能框图中的模块顺序并非固定的指代任何特定顺序，也不构成对本发明的限制。

请参考图1所示，其示出了本发明中的银行卡交易系统100在一个实施例中的结构方框图。所述银行卡交易系统100包括输入信息采集模块110、图像采集模块120、身份识别模块130、账户信息数据库140和交易管理模块150。

所述输入信息采集模块110可以用于采集用户输入的各种信息，包括银行卡账号、密码和交易信息等。所述输入信息采集模块通常设置在金融交易终端上，比如自动取款机或者POS机的读卡器和输入键盘，其中读卡器可以读取银行卡账号，输入键盘可以输入密码、交易信息等。再比如，具有网上银行授权的个人电脑，其键盘也可以采集用户输入的账号、密码和交易信息。

所述账户信息数据库140用于存储若干账户的账户信息。所述账户信息可以包括账户名称、账号、第一预设密码、合法用户的人脸图像信息、交易记录和余额等。所述账户信息数据库通常以加密的方式设置在银行的服务器中，由金融交易终端通过网络对其进行访问。所述账号可以看作是银行给开户人设置的账户代码；所述第一预设密码和合法用户的人脸信息可以由开户人在开户时进行设置。所述第一预设密码可以由开户人根据银行规定的数字和字母通过交易终端的外部输入设备进行修改，比如，通过交易终端上的物理输入键盘或者触摸屏幕对该账户的第一密码进行更改设置，并将其存储于对应的账户信息中。所述合法用户的人脸信息可以在开户的同时由银行通过图像采集装置采集开户人和其授权人的正面人脸信息，并将其存储于对应的账户信息中，所述开户人和其授权人即为该账户的合法用户，存储于账户信息中开户人和其授权人的人脸信息，即为合法用户的人脸信息。为了提高后续人脸识别的精度，可以存储开户人或者其授权人的多张人脸图像信息。当开户人希望对账户中的合法用户的人脸信息进行更新时，可以持身份证到银行柜台确认密码后进行更新。

所述图像采集模块120用于对用户进行拍摄，并对拍摄到的画面进行人脸检测以检测到用户的人脸区域，从而获取用户的人脸信息。在一个实施例中，该模块可以做成一个嵌入式的采集盒，放置在自动取款机或者柜台上的一个合理位置，当用户需要对该账户进行交易时，该采集盒能够采集到用户的正面人脸信息。在另一个实施例中，当使用网上银行时，用户可以利用计算机上安装的USB摄像头来采集用户的正面人脸信息，并将采集到的用户人脸信息传输至网上银行以进行比对。由于光照条件对人脸识别的影响，存放在账户信息中的合法用户的人脸信息与用户对该账户进行金融交易时采集到的人脸信息由于光照条件的不同可能存在较大的差异，影响人脸识别的精度。为了解决这个问题，可以在账户信息中同时保存合法用户在可见光下的人脸图像信息和近红外光下的人脸图像信息，并且可以用近红外摄像头对用户进行人脸信息采集。由于近红外摄像头在拍摄时可以主动发射近红外光投射到用户脸上，这样就可以保证在任何条件下采集到的人脸信息的光照条件一致。

所述身份识别模块130根据采集到的账号从所述账户信息数据库140中找到与该账号对应的账户信息，将采集的第一密码与对应的账户信息内的第一预设密码进行对比，若两者一致，则由所述图像采集模块120采集所述用户的人脸信息，并将采集到的人脸信息与找到的所述账户信息内的合法用户的人脸信息进行人脸识别，当人脸识别成功时，则允许启动交易管理模块150对该账户进行交易操作。

在一个实施例中，所述银行卡可以为IC银行卡，所述IC银行卡内同样也可以存储合法用户的人脸信息。当用IC银行卡在自动取款机或POS机上进行金融交易时，在第一密码识别成功时，可以直接从IC卡上读取合法用户的人脸信息，将图像采集装置采集到的用户人脸信息与从该IC卡上读取的合法用户的人脸信息进行人脸识别，这样可以节省人脸识别的时间，给客户提供更加便捷的服务。

当前，人脸识别技术已经日趋完善，有多种人脸识别的方式。在一个实施例中，所述人脸识别首先采用训练的方式来进行比对，即将账户信息中存储的合法用户的人脸图片作为正样本，其他人的人脸图片作为负样本，利用SVM来训练分类器即可。基于训练的方法需要事先准备负样本，然后进行训练，当样本较多时，训练的速度可能较慢。在另一个实施例中，所述人脸识别模块直接从账户信息中存储的合法用户的人脸图片中提取特征矢量，然后从采集到的用户人脸图片中提取特征矢量。利用特征相似度来判断用户是否为合法用户。这种做优点是不需要进行训练，每次只需要提取人脸图片中的特征矢量进行比对来求相似度即可。所述人脸识别的作用是为了保证用户为该账户的合法用户，防止银行卡和第一个密码被盗用时，非法用户对该账户进行金融交易。

由于当前人脸识别技术还不可能在任何场景下都正确的识别出同一个人，为了弥补人脸识别的不足，方便合法用户对账户的使用，可以由开户人设置第二密码存储于该账户信息中，并在身份识别模块增加第二密码识别。若人脸识别不成功时，则由所述输入信息采集模块110采集用户输入的第二密码，将输入的第二密码与对应的账户信息内的第二预设密码进行对比，若两者一致，则允许启动交易管理模块150对该账户进行交易操作。在账户中设置第二密码，不仅可以弥补人脸识别的不足，方便合法用户对该帐户的使用，同时，也方便了开户人的其他非授权人，比如未授权的家人或亲属使用该账户。由于开户人的非授权亲属不能通过人脸识别单元的识别，但是可以根据正确输入第二预设密码，来使用该账户进行金融交易。由于第二个预设密码使用的很少，所以丢失的可能性也较小。即使开户人常用的第一个密码不小心丢失，人脸识别技术也可以保证银行卡的安全。

一般银行卡交易系统仅记录用户的交易时间和交易数额，若发生非法用户使用该银行账户进行金融交易案件，这将会给办案人员调查取证工作带来很大的难度。因此，当所述交易模块的交易成功时，可以将所述图像采集模块120采集到的用户人脸信息存储于该账号信息中以备将来需要。或者当所述身份识别单元130对第二密码的识别失败时，将所述图像采集模块120采集到的用户人脸信息存储于该账户信息中。因为这种情况很可能就是银行卡被盗用后非法被使用，此时存储用户的人脸信息可以方便将来追查非法使用。

请参照图2所示，其示出了本发明中的银行卡交易方法300在一个实施例中的流程示意图。所述银行卡交易方法包括如下步骤。

步骤302，采集账号。

在一个实施例中，由所述输入信息采集模块110采集用户输入的账号。所述输入信息采集模块110可以用于采集用户输入的信息，包括银行卡账号、密码和交易信息等。所述输入信息采集模块通常设置在金融交易终端上，比如自动取款机或者POS机的读卡器和输入键盘，其中读卡器可以读取银行卡账号，输入键盘可以输入密码、交易信息等。再比如，具有网上银行授权的个人电脑，其键盘也可以采集用户输入的账号、密码和交易信息。

步骤304，根据账号找到相应的账户信息。

在一个实施例中，所述身份识别模块130根据该账号在所述帐户信息数据库140中找到该帐号的帐户信息。所述账户信息数据库140用于存储若干账户的账户信息。所述账户信息可以包括账户名称、账号、第一预设密码、合法用户的人脸图像信息、交易记录和余额等。所述账户信息数据库通常以加密的方式设置在银行的服务器中，由金融交易终端通过网络对其进行访问。所述账号可以看作是银行给开户人设置的账户代码；所述第一预设密码和合法用户的人脸信息可以由开户人在开户时进行设置。所述第一预设密码可以由开户人根据银行规定的数字和字母通过交易终端的外部输入设备进行修改，比如，通过交易终端上的物理输入键盘或者触摸屏幕对该账户的第一密码进行更改设置，并将其存储于对应的账户信息中。所述合法用户的人脸信息可以在开户的同时由银行通过图像采集装置采集开户人和其授权人的正面人脸信息，并将其存储于对应的账户信息中，所述开户人和其授权人即为该账户的合法用户，存储于账户信息中开户人和其授权人的人脸信息，即为合法用户的人脸信息。为了提高后续人脸识别的精度，可以存储开户人或者其授权人的多张人脸图像信息。当开户人希望对账户中的合法用户的人脸信息进行更新时，可以持身份证到银行柜台确认密码后进行更新。在一个实施例中，所述银行卡可以为IC银行卡，所述IC银行卡内同样也可以存储合法用户的人脸信息。

步骤306 ，采集第一密码。

在一个实施例中，由所述输入信息采集模块110采集用户输入的账号。

步骤308，识别第一密码

在一个实施例中，由所述身份识别模块将采集的第一密码与对应的账户信息内的第一预设密码进行对比，若两者不一致，执行步骤310，结束操作。

若两者一致，执行步骤312，采集用户的人脸信息。

则由所述图像采集模块120采集所述用户的人脸信息。所述图像采集模块120用于对用户进行拍摄，并对拍摄到的画面进行人脸检测以检测到用户的人脸区域，从而获取用户的人脸信息。在一个实施例中，该模块可以做成一个嵌入式的采集盒，放置在自动取款机或者柜台上的一个合理位置，当用户需要对该账户进行交易时，该采集盒能够采集到用户的正面人脸信息。在另一个实施例中，当使用网上银行时，用户可以利用计算机上安装的USB摄像头来采集用户的正面人脸信息，并将采集到的用户人脸信息传输至网上银行以进行比对。由于光照条件对人脸识别的影响，存放在账户信息中的合法用户的人脸信息与用户对该账户进行金融交易时采集到的人脸信息由于光照条件的不同可能存在较大的差异，影响人脸识别的精度。为了解决这个问题，可以在账户信息中同时保存合法用户在可见光下的人脸图像信息和近红外光下的人脸图像信息，并且可以用近红外摄像头对用户进行人脸信息采集。由于近红外摄像头在拍摄时可以主动发射近红外光投射到用户脸上，这样就可以保证在任何条件下采集到的人脸信息的光照条件一致。

步骤314，识别用户是否为合法用户。

在一个实施例中，所述身份识别模块130根据所述帐户信息中存储的合法用户的人脸图像信息对所述用户的人脸信息进行人脸识别。

当前，人脸识别技术已经日趋完善，有多种人脸识别的方式。在一个实施例中，所述人脸识别首先采用训练的方式来进行比对，即将账户信息中存储的合法用户的人脸图片作为正样本，其他人的人脸图片作为负样本，利用SVM来训练分类器即可。基于训练的方法需要事先准备负样本，然后进行训练，当样本较多时，训练的速度可能较慢。在另一个实施例中，所述人脸识别模块直接从账户信息中存储的合法用户的人脸图片中提取特征矢量，然后从采集到的用户人脸图片中提取特征矢量。利用特征相似度来判断用户是否为合法用户。这种做优点是不需要进行训练，每次只需要提取人脸图片中的特征矢量进行比对来求相似度即可。

所述人脸识别的作用是为了保证用户为该账户的合法用户，防止银行卡和第一个密码被盗用时，非法用户对该账户进行金融交易。

当所述人脸识别成功时，执行步骤316，允许用户进行交易操作。

允许用户通过交易管理模块140 对该帐户进行交易操作。

步骤318，交易成功,存储采集到的用户人脸信息。

在一个实施例中，当用户通过交易管理模块140对该账户的交易操作成功时，将所述图像采集模块120采集到的用户人脸信息，存储于该帐户信息中。

当所述人脸识别不成功时，执行步骤320，采集第二密码。

由所述输入信息采集模块110采集用户输入的第二密码 。

步骤322 ，识别第二密码。

在一个实施例中，由所述身份识别模块将输入的第二密码与对应的账户信息内的第二预设密码进行对比。

由于当前人脸识别技术还不可能在任何场景下都正确的识别出同一个人，为了弥补人脸识别的不足，方便合法用户对账户的使用，可以由开户人设置第二密码存储于该账户信息中，并在身份识别模块增加第二密码识别。若人脸识别不成功时，则由所述输入信息采集模块110采集用户输入的第二密码，将输入的第二密码与对应的账户信息内的第二预设密码进行对比，若两者一致，则允许启动交易管理模块150对该账户进行交易操作。在账户中设置第二密码，不仅可以弥补人脸识别的不足，方便合法用户对该帐户的使用，同时，也方便了开户人的其他非授权人，比如说，未授权的家人或亲属使用该账户。由于开户人的非授权亲属不能通过人脸识别单元的识别，但是可以根据正确输入第二预设密码，来使用该账户进行金融交易。由于第二个预设密码使用的很少，所以丢失的可能性也较小。即使开户人常用的第一个密码不小心丢失，人脸识别技术也可以保证银行卡的安全。

若两者一致，执行步骤316，允许用户进行交易操作。

允许用户通过交易管理模块140 对该账户进行交易操作。

步骤318，交易成功,存储采集到的用户人脸信息。

在一个实施例中，当用户通过交易管理模块140对该帐户的交易操作成功时，将所述图像采集模块采集到的用户人脸信息，存储于该帐户信息中。

当两者不一致，执行步骤324，存储采集到的用户人脸信息，并退出操作。

将所述图像采集模块110采集到的用户人脸信息，存储于该帐户信息中。

一般银行卡交易系统仅记录用户的交易时间和交易数额，若发生非法用户使用该银行账户进行金融交易案件，这将会给办案人员调查取证工作带来很大的难度，因此，当所述交易模块的交易成功时，可以将所述图像采集模块120采集到的用户人脸信息存储于该账号信息中以备将来需要。或者当所述身份识别单元对第二密码的识别失败时，将所述图像采集模块120采集到的用户人脸信息存储于该账户信息中。因为这种情况很可能就是银行卡被盗用后非法被使用，此时存储用户的人脸信息可以方便将来追查非法使用。

综上所述，本发明的一个特征、特点或优点在于：在身份识别模块中增加人脸识别功能，以保证用户为该帐户的合法用户，防止银行卡和第一个密码被盗用时，非法用户对该帐户进行金融交易。

上述说明已经充分揭露了本发明的具体实施方式。需要指出的是，熟悉该领域的技术人员对本发明的具体实施方式所做的任何改动均不脱离本发明的权利要求书的范围。相应地，本发明的权利要求的范围也并不仅仅局限于所述具体实施方式。

Claims (10)

1.一种银行卡交易系统，其包括输入信息采集模块，其特征在于：其还包括图像采集模块、身份识别模块、账户信息数据库和交易管理模块，

所述账户信息数据库中存储有若干账户信息，所述账户信息包括账号、第一预设密码和合法用户的人脸信息；

所述输入信息采集模块采集账号和第一密码；

所述身份识别模块根据采集到的账号从所述账户信息数据库中找到与该账号对应的账户信息，将采集的第一密码与对应的账户信息内的第一预设密码进行对比，若两者一致，则由所述图像采集模块采集用户的人脸信息，并根据对应的账户信息内的合法用户的人脸信息对采集到的人脸信息进行人脸识别，当人脸识别成功时，则允许启动交易管理模块对该账户进行交易操作。

2.根据权利要求1所述的银行卡交易系统，其特征在于，所述账户信息数据库中的账户信息中还存储有第二预设密码，当人脸识别失败时，由所述输入信息采集模块采集输入的第二密码，所述身份识别模块将输入的第二密码与对应的账户信息内的第二预设密码进行对比，若两者一致，则允许启动交易管理模块对该账户进行交易操作，否则，则将所述图像采集模块采集到的用户人脸信息存储于对应的账户信息中。

3.根据权利要求1或者2所述的银行卡交易系统，其特征在于，当所述交易管理模块的交易操作成功时，将所述图像采集模块采集到的用户人脸信息存储于对应的账户信息中。

4.根据权利要求1所述的银行卡交易系统，其特征在于，所述账户信息内存储有多张合法用户的人脸信息，在利用其中的一张合法用户的人脸信息进行人脸识别失败时，利用其它张合法用户的人脸信息进行人脸识别，直到人脸识别成功或所有合法用户的人脸信息均被识别后人脸识别失败。

5.根据权利要求1所述的银行卡交易系统，其特征在于，其还包括IC银行卡，所述IC银行卡内也存储有合法用户的人脸信息，在所述身份识别模块进行人脸识别时，所述合法用户的人脸信息从IC银行卡中获取。

6.一种银行卡交易方法，其特征在于，其包括：

采集账号；

根据该账号找到与其对应的账户信息，所述账户信息包括账号、第一预设密码和合法用户的人脸信息；

采集输入的第一密码；

将采集的第一密码与对应的账户信息内的第一预设密码进行对比，若两者一致，则采集用户的人脸信息，并将采集到的人脸信息与找到的所述账户信息内的合法用户的人脸信息进行人脸识别，当人脸识别成功时，则允许对该账户进行交易操作。

7.根据权利要求6所述的银行卡交易方法，其特征在于，所述账户信息中还存储有第二预设密码，当人脸识别失败时，采集输入的第二密码，将输入的第二密码与对应的账户信息内的第二预设密码进行对比，若两者一致，则允许启动交易管理模块对该账户进行交易操作; 若两者不一致，则将采集到的用户人脸信息存储于对应的账户信息中。

8.根据权利要求6或者7所述的银行卡交易方法，其特征在于, 当交易操作成功时，将采集到的用户人脸信息存储于对应的账户信息中。

9.根据权利要求6所述的交易方法，其特征在于，所述账户信息内存储有多张合法用户的人脸信息，在利用其中的一张合法用户的人脸信息进行人脸识别失败时，利用其它张合法用户的人脸信息进行人脸识别，直到人脸识别成功或所有合法用户的人脸信息均被识别后人脸识别失败。

10.根据权利要求6所述的交易方法，其特征在于，所述合法用户的人脸信息还存储于对应的IC银行卡中，在进行人脸识别时，所述合法用户的人脸信息从IC银行卡中获取。

Images