CN104715176A - 信息采集认证系统 - Google Patents

Abstract

本发明提供了一种信息采集认证系统，包括：信息采集认证装置、公民非金融专用机密信息认证服务器及金融服务终端；金融服务终端发出采集非金融专用机密信息指令；信息采集认证装置连接金融服务终端，根据采集非金融专用机密信息指令采集公民非金融专用机密信息，将采集的公民非金融专用机密信息发送至公民非金融专用机密信息认证服务器认证；公民非金融专用机密信息认证服务器输出认证结果至信息采集认证装置；采集认证装置接收认证结果，并将其发送至金融服务终端，金融服务终端根据认证结果决定是否继续金融服务。本发明实现了对公民非金融专用机密信息采集认证，避免金融服务系统过度收集公民信息而引发信息外泄。

Description

信息采集认证系统

技术领域

本发明涉及计算机信息安全认证技术领域，特别是涉及一种信息采集认证系统。

背景技术

目前，应用影像拍摄仪进行金融业务要素图像采集已被广泛使用，但由于现有影像拍摄仪功能单一，集成度低，且无双面拍摄及客户面部头像拍摄功能，致使双面图像、客户头像需要分别采集，影像信息采集效率较低；另外，现有身份认证方法往往是：首先将客户证件、证书、个人电子印章、生物特征等身份信息进行注册、存储到金融业务服务系统中；当客户办理金融业务时，金融业务服务系统再将现场采集的客户安全认证信息与已注册、存储的信息进行核对验证；这样的客户身份认证方法使得金融业务服务系统中必须集中注册、存储大量客户的客户机密身份安全认证信息，一但发生信息泄露，后果非常严重，着实存在明显的信息安全隐患和威胁。

因此，现有技术条件下，影像拍摄仪、金融服务机密信息安全认证系统及认证方法存在一定技术和功能上的缺陷，存在着明显的技术安全及信息泄露隐患，容易引发多方面的风险。

发明内容

本发明提供的一种信息采集认证系统，解决了现有技术中金融服务系统中身份认证复杂，存在信息安全隐患和威胁的缺陷，实现了金融业务服务系统与公民非金融专用机密信息认证系统之间的隔离交互。

本发明的技术方案是，提供一种信息采集认证系统，包括：信息采集认证装置、公民非金融专用机密信息认证服务器及金融服务终端；

所述金融服务终端发出采集非金融专用机密信息指令，接收所述信息采集认证装置发送的认证结果，根据所述信息采集认证装置发送的认证结果决定所述金融服务终端是否继续金融服务；

所述信息采集认证装置连接所述金融服务终端，接收所述采集非金融专用机密信息指令，根据所述采集非金融专用机密信息指令采集公民非金融专用机密信息，将采集的公民非金融专用机密信息发送至所述公民非金融专用机密信息认证服务器认证，接收所述公民非金融专用机密信息认证服务器发送的认证结果，并将所述公民非金融专用机密信息认证服务器的认证结果发送至所述金融服务终端；

所述公民非金融专用机密信息认证服务器接收所述采集的公民非金融专用机密信息，输出认证结果至所述信息采集认证装置。

进一步的，所述信息采集认证装置包括：非金融专用机密信息采集模块、通信模块及处理器模块；

所述非金融专用机密信息采集模块用于采集非金融专用机密信息；

所述通信模块为所述信息采集认证装置与所述公民非金融专用机密信息认证服务器及所述信息采集认证装置与所述金融服务终端之间的交互提供通信通道；

所述处理器模块电连接所述非金融专用机密信息采集模块及所述通信模块，接收所述采集非金融专用机密信息指令，根据所述采集非金融专用机密信息指令控制所述非金融专用机密信息采集模块采集公民非金融专用机密信息，将采集的公民非金融专用机密信息发送至所述公民非金融专用机密信息认证服务器认证，接收所述公民非金融专用机密信息认证服务器发送的认证结果，将所述公民非金融专用机密信息认证服务器发送的认证结果发送至所述金融服务终端。

进一步的，所述通信模块包括第一通信单元及第二通信单元，所述第一通信单元用于所述信息采集认证装置与所述公民非金融专用机密信息认证服务器之间的通信；所述第二通信单元用于所述信息采集认证装置与所述金融服务终端之间的通信。

进一步的，所述第一通信单元为无线单元，所述第二通信单元为有线接口。

进一步的，所述非金融专用机密信息采集模块包括生物特征采集模块、接口模块、账号输入模块，所述生物特征采集模块用于采集公民生物特征信息，所述接口模块用于读取外设存储的非金融专用机密信息，所述账号输入模块用于采集公民非金融账号信息。

进一步的，所述公民非金融账号信息包括身份证密码、医保卡账号及社保卡账号中的一个或任意组合。

进一步的，所述生物特征采集模块包括指纹采集模块、手指静脉采集模块、虹膜采集模块、语音采集模块、网膜采集模块及图像采集模块中的一个或任意组合。

进一步的，所述图像采集模块包括多个可旋转的摄像头，用于一体化拍摄公民面部头像。

进一步的，所述信息采集认证装置还包括LED单元，所述LED单元电连接所述处理器模块，用于显示认证结果。

进一步的，所述采集认证装置还包括USB接口、HDMI接口、AV接口及无线设备接口中的一个或任意组合。

本发明提供的信息采集认证系统，通过信息采集认证装置、公民非金融专用机密信息认证服务器及金融服务终端的结合，能够实现设备的节约，降低了运行成本，省去了金融服务系统集中采集客户非金融安全认证信息的过程。信息采集认证装置能够现场采集客户的生物特征及非金融账号信息的输入，并且信息采集认证装置具备USB接口、HDMI接口、AV接口及无线设备接口等扩展接口，能实现接在扩展接口上的外设在金融服务系统与公民非金融专用机密信息认证系统之间的切换，增强了信息采集认证装置功能扩展的灵活性。另外，本发明采用多镜头拍摄，提高了拍摄效率。本发明实现了对公民非金融专用机密信息的采集认证，避免因公民机密信息被非法过度收集进而引发信息外泄及滥用和盗用所带来的不可承受的后果，提高了公民非金融专用机密信息认证系统的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例的信息采集认证系统结构图；

图2为本发明另一实施例的信息采集认证系统结构图；

具体实施方式

为了使本发明的技术特点及效果更加明显，下面结合附图对本发明的技术方案做进一步说明，本发明也可有其他不同的具体实例来加以说明或实施，任何本领域技术人员在权利要求范围内做的等同变换均属于本发明的保护范畴。需要说明的是，本发明涉及的“连接”指直接电气连接或通过总线电气连接，具体的连接情况视实际装置或设备之间的关系而定。

本发明一实施例中，如图1所示，信息采集认证系统包括：信息采集认证装置20、公民非金融专用机密信息认证服务器30及金融服务终端10。金融服务终端10发出采集非金融专用机密信息指令，接收信息采集认证装置发送的认证结果，根据信息采集认证装置发送的认证结果决定金融服务终端是否继续金融服务；信息采集认证装置20连接金融服务终端10，接收采集非金融专用机密信息指令，根据采集非金融专用机密信息指令采集公民非金融专用机密信息，将采集的公民非金融专用机密信息发送至公民非金融专用机密信息认证服务器30认证，接收公民非金融专用机密信息认证服务器发送的认证结果，并将其发送至金融服务终端；公民非金融专用机密信息认证服务器30接收采集的公民非金融专用机密信息，输出认证结果至信息采集认证装置20。

需要说明的是，本发明涉及的金融服务终端可以为现有银行服务柜台服务人员使用的电脑，公民非金融专用机密信息认证服务器可以为由政府机关、医院或其他组织及企业的相关存储有非金融专用机密信息的服务器。

进一步的，如图2所示，信息采集认证装置20包括非金融专用机密信息采集模块21、通信模块23及处理器模块22。非金融专用机密信息采集模块21用于采集非金融专用机密信息；通信模块23为信息采集认证装置20与公民非金融专用机密信息认证服务器30及信息采集认证装置20与金融服务终端10之间的交互提供通信通道；处理器模块22电连接非金融专用机密信息采集模块21及通信模块23，接收采集非金融专用机密信息指令，根据采集非金融专用机密信息指令控制非金融专用机密信息采集模块21采集公民非金融专用机密信息，将采集的公民非金融专用机密信息发送至公民非金融专用机密信息认证服务器30认证，接受公民非金融专用机密信息认证服务器发送的认证结果，将公民非金融专用机密信息认证服务器发送的认证结果发送至金融服务终端10。

可选的，通信模块包括第一通信单元及第二通信单元，第一通信单元用于信息采集认证装置与公民非金融专用机密信息认证服务器之间的通信；第二通信单元用于信息采集认证装置与金融服务终端之间的通信。进一步的，第一通信单元为无线单元，第二通信单元为有线接口。本发明涉及的无线单元的传输方式可以GPRS、WIFI、4G、专线等远程无线通信方式，本发明涉及的有线接口可以为AV接口、HDMI接口等有线传输接口。

详细的，非金融专用机密信息采集模块包括生物特征采集模块、接口模块及账号输入模块，生物特征采集模块用于采集公民生物特征信息，接口模块用于读取外设存储的非金融专用机密信息，账号输入模块用于采集公民非金融账号信息。

可选的，生物特征采集模块为各种采集模块的集合，分别与处理器电连接。本发明另一实施例中，所述非金融专用机密信息采集模块包含各种扩展接口(如USB接口、HDMI接口、AV接口及无线设备接口等)，可根据需要随意增加外设，如客户面部头像一体化拍摄设备、客户生物特征采集设备、客户身份证信息采集设备等，从而有效增强信息采集认证装置的扩展性能和其后续能力提升的灵活性。本实施例中，账号输入模块为普通数字键盘，或带有字母的键盘，便于输入各种信息。接口模块可以为USB模块，或其他符合外设要求的接口模块，此处所述的外设是存储有非金融专用机密信息的外设，如存储有公民身份证密码的认证装置，信息采集认证装置通过将公民身份证密码的认证装置插入到接口模块的方式获得公民的身份证密码，并将其发送至相应的服务器认证。

进一步的，生物特征采集模块包括指纹采集模块、手指静脉采集模块、虹膜采集模块、语音采集模块、网膜采集模块及图像采集模块中的一个或任意组合，各采集模块可以为采集设备或为连接相应采集设备的接口模块。公民非金融账号信息包括身份证密码、医保卡账号及社保卡账号的一个或任意组合。然而，本发明并不以上述生物特征采集模块及输入的账号信息为限，凡是涉及生物特征采集及非金融账号的认证均属于本发明的保护范围。

下面以两个具体实施例来说明信息采集认证系统实现非金融账号信息认证、生物特征信息认证的过程。

第一实施例：金融服务终端发送一输入社保账号指令至信息采集认证装置的处理器，处理器模块根据金融服务终端发送的输入社保账号指令引导客户在输入键盘上输入相应的社保账号信息，信息采集认证装置的处理器模块通过无线通信的方式将客户输入的社保账号发送至存放社保信息的服务器中认证，认证内容可以为客户缴纳社保情况是否符合客户正在申请办理的业务需要，如果认证结果符合，存放社保信息的服务器发送社保符合情况结果至信息采集认证装置，可选的，认证结果中除了包括含社保是否符合申办业务信息外，还包括缴纳社保的具体情况。进一步的，信息采集认证装置通过连接于HDMI接口的电缆将认证结果发送至金融服务终端，金融服务终端输出认证结果，并根据认证结果判断是否继续金融操作。本发明涉及的其它客户输入的账号信息的认证过程同社保账号的认证过程，此处不再一一说明。

其它需要说明的是，认证结果可以为一段语音，当认证结果符合时，金融服务终端输出“认证合格，可继续下一步操作”，当认证结果不符合时，金融服务终端输出“认证不合格，请仔细核对您输入的信息再次认证”。除此之外，认证结果也可以在金融服务终端的显示器中显示出来，当认证结果符合时，金融服务终端显示画面输出一认证成功的预设图像，当认证结果不符合时，输出一认证失败的预设图像。然而，本发明对金融服务终端体现认证结果的方式并不做限制，根据实际需要，还可以包括其他体现认证结果的方式。

第二实施例：金融服务终端发送采集客户面部图像信息的指令至信息采集认证装置的处理器，处理器模块根据金融服务终端发送的采集客户面部图像信息的指令，利用图像采集模块采集客户的面部图像，处理器模块通过无线通信方式将采集的客户面部头像发送至公安机关存放公民头像信息的服务器中认证，认证内容可为采集的客户面部头像与存储于公安机关存放公民头像信息的服务器中的对应头像的相似度，如果相似度超过设定值，则存放社保信息的服务器发送客户面部头像符合情况的结果至信息采集认证装置，进一步的，信息采集认证装置再将认证结果发送至金融服务终端，金融服务终端根据认证结果决定是否继续金融操作。本实施例涉及的认证结果显示同上一实施例，此处不再赘述，同时，本发明涉及的其它生物特征信息的采集及认证过程同客户图像信息采集及认证的过程，此处不再一一说明。

需要说明的是，服务器对非金融账号信息的认证准则及认证结果包含的内容可根据银行的具体业务需要设定。本发明并不对此作限制。

第二实施例中，图像采集模块可为多个可旋转的摄像头，如可旋转的摄像头设置于上端及下端的位置，上端摄像头可向左90度旋转并可向上90度旋转，以便实现客户面部头像一体化拍摄，下端摄像头可通过一位移电动控制装置的控制实现左右90度旋转和上、下端距离伸缩摄像头调焦，以便确保拍摄图像的良好效果。更进一步的，图像采集模块还配置了专用可折叠旋转的拍摄文档托盘支架及拍摄文档透明分区刻度托盘，通过托盘支架及托盘的设置，可最大限度地重复利用了工作空间，给相关操作带来方便，对提高服务工作的共组效率大有益处。

本实施例中，为了便于存储有公民面部头像的服务器(如公安机关的身份证信息库)容易辨识公民的面部头像，处理器单元还包括图像处理单元，将图像采集模块采集的公民面部头像做标准化处理，如对拍摄的公民面部头像进行校正裁剪、图像组合、信息提取等处理，将采集的图像处理成符合存储有公民面部头像的服务器所存储的图像的形式，将处理后的标准图像发送至对应存储有公民面部头像的服务器认证。

本发明另一实施例中，处理模块对接收到的非金融专用机密信息采集模块采集的非金融专用信息进行格式化处理后再将通过通信模块将其发送至采集的非金融专用信息对应的公民非金融专用机密信息认证服务器进行认证。

更进一步的，本发明提供的信息采集认证装置还包括LED单元，电连接信息采样认证装置的处理器模块，通过控制LED灯亮的方式显示认证结果，如，当LED灯显示红色时，表示认证不通过，当LED等显示绿色时，表示认证通过。除此之外，采集认证装置还包括USB接口、HDMI接口、AV接口及无线设备接口，便于提供扩展性的接入其它设备。

本发明提供的信息采集认证系统，通过信息采集认证装置、公民非金融专用机密信息认证服务器及金融服务终端的结合，能够实现设备的节约，降低了运行成本，省去了金融服务系统集中采集客户安全认证信息的过程。信息采集认证装置能够现场采集客户的生物特征及非金融账号信息的输入，并且信息采集认证装置具备USB接口、HDMI接口、AV接口及无线设备接口等扩展接口，能实现接在扩展接口上的外设在金融服务系统与公民非金融专用机密信息认证系统之间的切换，增强了信息采集认证装置功能扩展的灵活性。另外，本发明采用多镜头拍摄，提高了拍摄效率。本发明实现了对公民非金融专用机密信息采集认证，避免因公民机密信息被非法过度收集进而引发信息外泄及滥用和盗用所带来的不可承受的后果，提高了公民非金融专用机密信息认证系统的安全性。

以上所述仅用于说明本发明的技术方案，任何本领域普通技术人员均可在不违背本发明的精神及范畴下，对上述实施例进行修饰与改变。因此，本发明的保护范围应视权利要求范围为准。

Claims (10)

1.一种信息采集认证系统，其特征在于，所述信息采集认证系统包括：信息采集认证装置、公民非金融专用机密信息认证服务器及金融服务终端；

所述金融服务终端发出采集非金融专用机密信息指令，接收所述信息采集认证装置发送的认证结果，根据所述信息采集认证装置发送的认证结果决定所述金融服务终端是否继续金融服务；

所述信息采集认证装置连接所述金融服务终端，接收所述采集非金融专用机密信息指令，根据所述采集非金融专用机密信息指令采集公民非金融专用机密信息，将采集的公民非金融专用机密信息发送至所述公民非金融专用机密信息认证服务器认证，接收所述公民非金融专用机密信息认证服务器发送的认证结果，并将所述公民非金融专用机密信息认证服务器的认证结果发送至所述金融服务终端；

所述公民非金融专用机密信息认证服务器接收所述采集的公民非金融专用机密信息，输出认证结果至所述信息采集认证装置。

2.如权利要求1所述的信息采集认证系统，其特征在于，所述信息采集认证装置包括：非金融专用机密信息采集模块、通信模块及处理器模块；

所述非金融专用机密信息采集模块用于采集非金融专用机密信息；

所述通信模块为所述信息采集认证装置与所述公民非金融专用机密信息认证服务器及所述信息采集认证装置与所述金融服务终端之间的交互提供通信通道；

所述处理器模块电连接所述非金融专用机密信息采集模块及所述通信模块，接收所述采集非金融专用机密信息指令，根据所述采集非金融专用机密信息指令控制所述非金融专用机密信息采集模块采集公民非金融专用机密信息，将采集的公民非金融专用机密信息发送至所述公民非金融专用机密信息认证服务器认证，接收所述公民非金融专用机密信息认证服务器发送的认证结果，将所述公民非金融专用机密信息认证服务器发送的认证结果发送至所述金融服务终端。

3.如权利要求2所述的信息采集认证系统，其特征在于，所述通信模块包括第一通信单元及第二通信单元，所述第一通信单元用于所述信息采集认证装置与所述公民非金融专用机密信息认证服务器之间的通信；所述第二通信单元用于所述信息采集认证装置与所述金融服务终端之间的通信。

4.如权利要求3所述的信息采集认证系统，其特征在于，所述第一通信单元为无线单元，所述第二通信单元为有线接口。

5.如权利要求2所述的信息采集认证系统，其特征在于，所述非金融专用机密信息采集模块包括生物特征采集模块、接口模块、账号输入模块，所述生物特征采集模块用于采集公民生物特征信息，所述接口模块用于读取外设存储的非金融专用机密信息，所述账号输入模块用于采集公民非金融账号信息。

6.如权利要求5所述的信息采集认证系统，其特征在于，所述公民非金融账号信息包括身份证密码、医保卡账号及社保卡账号中的一个或任意组合。

7.如权利要求5所述的信息采集认证系统，其特征在于，所述生物特征采集模块包括指纹采集模块、手指静脉采集模块、虹膜采集模块、语音采集模块、网膜采集模块及图像采集模块中的一个或任意组合。

8.如权利要求7所述的信息采集认证系统，其特征在于，所述图像采集模块包括多个可旋转的摄像头，用于一体化拍摄公民面部头像。

9.如权利要求2所述的信息采集认证系统，其特征在于，所述信息采集认证装置还包括LED单元，所述LED单元电连接所述处理器模块，用于显示认证结果。

10.如权利要求2所述的信息采集认证系统，其特征在于，所述采集认证装置还包括USB接口、HDMI接口、AV接口及无线设备接口中的一个或任意组合。