CN104751360A - 基于掌纹识别进行银行业务交易的移动设备、系统及方法 - Google Patents

Abstract

本发明提供一种基于掌纹识别进行银行业务交易的移动设备、系统及方法。先由移动设备中的掌纹采集提示模块提示用户需要采集验证用的验证掌纹，并于用户确认后使移动设备中的掌纹采集模块采集验证掌纹的特征信息，并由移动设备中的交易处理模块处理后，送入所述移动设备的收发模块发送给银行交易服务器，银行交易服务器将接收的信息解密后，获得的验证掌纹的特征信息与用户身份信息传输给银行验证服务器予以存储；随后当交易请求人发起交易请求时，交易处理模块再将交易请求信息、交易掌纹的特征信息及交易请求人的身份信息进行加密后，再发送给银行交易服务器，银行交易服务器再基于验证服务器的验证结果来处理该交易请求人的交易信息，由此保障交易安全。

Description

基于掌纹识别进行银行业务交易的移动设备、系统及方法

技术领域

本发明涉及银行业务交易领域，特别是涉及一种基于掌纹识别进行银行业务交易的移动设备、系统及方法。

背景技术

随着电子商务的快速发展，越来越多用户开始通过网络等方式来购物，由于互联网是一个开放的、公共的网络，不存在一个专门的机构去进行管理，因此基于互联网的交易的安全性成为各方关注的焦点。

现阶段在手机银行上普遍使用短信动态验证码、OTP动态口令牌、安全SD卡等基于硬件的安全认证方式，或利用签名信息、指纹识别信息进行身份认证。

例如，在申请号为201210059410.4的中国专利文献中，提供了一种保证网络交易安全的系统及方法，其在网络交易终端连接的加密装置上通过显示用户交易信息，由用户进行核对后确认，并在网络交易平台和网络交易终端之间设置短信通道，在交易平台上对现有网络传输的用户交易信息和短信传输的用户交易信息匹配，由此，一则可实现网络交易客户端登录认证、交易安全的可视化确认，再则可基于短信来实现交易信息可靠性的进一步确认。

又例如，在申请号为200910214253.8的中国专利文献中，提供了一种经融交易安全控制方法及终端，其通过将移动终端中所存储的电子挡二维码替代磁条银行卡的方式来进行经融交易，由此提高交易的安全性。

再例如，在申请号为201210574983.0的中国专利文献中，公开了一种基于分布式的网络交易安全验证系统，其通过令牌及加密方式来防止电脑木马在联机时盗用证书进行签名等操作，由此保证网上交易系统的安全性。

尽管目前保证交易安全的方式有很多，然而，该些方式不可避免仍存在以下一些问题：

1、一旦用户的密码被盗，难以对用户账户的资金安全进行有效保护；

2、由于在交易过程中，无法确定提供用户账户密码信息的操作者是否为该账户的户主本人，因此难以确认账户处置过失的主体是银行或商户还是用户本人；

3、签名识别方式容易被盗用及模仿，也能以有效保护用户帐户安全；

4、指纹信息采集不便。

因此，需要对现有交易安全认证方式进行改进。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于掌纹识别技术进行银行业务交易的移动设备，以保障用户帐户的安全。

为实现上述目的及其他相关目的，本发明提供一种基于掌纹识别技术进行银行业务交易的交易认证系统及方法。

本发明的基于掌纹识别技术进行银行业务交易的移动设备，包括移动设备本体，还至少包括：

掌纹采集提示模块，用于提示用户需要采集验证用的验证掌纹及需要采集交易请求人的交易掌纹，并输出启动信号；

掌纹采集模块，用于基于所述启动信号来采集掌纹的特征信息；

交易处理模块，用于将所采集的验证掌纹的特征信息进行加密以便发送给银行验证服务器予以存储，还用于将交易请求信息及交易掌纹的特征信息进行加密以便发送给银行交易服务器。

优选地，所述移动设备包括手机等。

优选地，所述特征信息包括纹线特征信息、点特征信息、纹理特征信息、几何特征信息中的多种。

本发明还提供一种基于掌纹识别技术进行银行业务交易的交易认证系统，其至少包括：

前述的移动设备；

银行验证服务器，用于存储用户的验证掌纹的特征信息，并基于验证掌纹的特征信息来验证交易掌纹；

银行交易服务器，用于将所述移动设备的用户的验证掌纹的特征信息输出给银行验证服务器，并基于所述银行验证服务器的验证结果来处理来自所述移动设备的交易请求。

本发明还提供一种基于掌纹识别技术进行银行业务交易的交易认证方法，其至少包括：

移动设备中的掌纹采集提示模块提示用户需要采集验证用的验证掌纹，并于用户确认后输出启动信号；

所述移动设备中的掌纹采集模块基于所述启动信号来采集验证掌纹的特征信息；

所述移动设备中的交易处理模块将所采集的验证掌纹的特征信息及用户身份信息进行加密后，送入所述移动设备的收发模块发送给银行交易服务器；

所述银行交易服务器将接收的信息解密后，获得的验证掌纹的特征信息与用户身份信息传输给银行验证服务器，所述银行验证服务器将验证掌纹的特征信息与用户身份信息关联后予以存储；

所述掌纹采集提示模块提示交易请求人需要采集其交易掌纹，并输出启动信号；

所述掌纹采集模块基于所述启动信号来采集交易掌纹的特征信息；

所述交易处理模块将所采集的交易请求信息、交易掌纹的特征信息及交易请求人的身份信息进行加密后，送入所述移动设备的收发模块发送给银行交易服务器；

所述银行交易服务器将接收的信息解密后，将交易掌纹的特征信息及交易请求人的身份信息发送给所述银行验证服务器进行验证；

所述验证服务器基于与交易请求人的身份信息关联的验证掌纹的特征信息来验证交易掌纹，并输出验证结果；

所述银行交易服务器基于所述验证结果来处理该交易请求人的交易信息。

优选地，所述交易处理模块对信息进行加密的过程包括：

基于随机数对预定对称密钥进行二次分散以获得会话密钥；

基于会话密钥的第一部分对掌纹的特征信息进行MAC签名运算后，再基于会话密钥的第二部分及第一加密算法进行加密操作，以获得加密后的掌纹序列；

基于非对称密钥及第二加密算法对加密后的掌纹序列、随机数及相关信息进行加签形成待发送信息。

优选地，所述第一加密算法包括3DES算法；所述第二加密算法包括RSA或SHA1算法。

如上所述，本发明的基于掌纹识别进行银行业务交易的移动设备、系统及方法，具有以下有益效果：利用掌纹这种具有更好的分辨能力和更高的鉴别能力的方式填补现电子银行所存在的身份认证安全漏洞，在传统密码的基础上，增加一道安全防护，在资产面前多加了一层防护栏，双重保障更加安全，在多重技术的护航下确定电子银行的安全，使用户更安心。

附图说明

图1显示为本发明的基于掌纹识别技术进行银行业务交易的移动设备示意图。

图2显示为掌纹的特征信息示意图。

图3显示为本发明的基于掌纹识别技术进行银行业务交易的交易认证系统示意图。

图4显示为本发明的基于掌纹识别技术进行银行业务交易的交易认证方法的流程图。

元件标号说明

1   移动设备

11  掌纹采集提示模块

12  掌纹采集模块

13      交易处理模块

2       交易认证系统

21      移动设备

22      银行验证服务器

23      银行交易服务器

S1～S10 步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

请参阅图1至图4。需要说明的是，本实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

如图1所示，本发明提供一种基于掌纹识别技术进行银行业务交易的移动设备。所述移动设备1包括移动设备本体，还至少包括：掌纹采集提示模块11、掌纹采集模块12、以及交易处理模块13。

所述掌纹采集提示模块11用于提示用户需要采集验证用的验证掌纹及需要采集交易请求人的交易掌纹，并输出启动信号。

具体地，当所述掌纹采集提示模块11监测到自身所属的移动设备中的银行客户端被未采集验证掌纹的用户所启动后，则所述掌纹采集提示模块11输出询问该用户是否需要采集验证用的验证掌纹的提示信息，并当该用户确定需要时，则输出启动信号。

其中，所述移动设备包括任何安装有银行客户端的可移动设备，优选地，包括但不限于：智能手机、平板电脑等等。

所述掌纹采集模块12用于基于来自所述掌纹采集提示模块11的启动信号来采集掌纹的特征信息。

其中，所述掌纹的特征信息包括任何能体现掌纹的特征的信息，优选地，包括但不限于纹线特征信息、点特征信息、纹理特征信息、几何特征信息中的多种。

由于掌纹是由乳突纹、皱纹和屈肌线三种纹线组成。乳突纹是手掌皮肤组织的凸凹结构显示在表面上的细小凹凸纹路,其具有唯一性和终身基本不变性；皱纹是皮肤松弛活动形成的细小沟纹，其虽然横压在乳突纹上,但不损坏乳突纹的结构；屈肌线是手掌关节长期的屈伸运动在一定部位上形成的固有的沟纹，该纹线主干的分布和形态是终身不易改变。一个手掌可能有多条屈肌线,但占80%以上的人的手掌有三条主要屈肌线，即第一屈肌线a、第二屈肌线b和第三屈肌线c，屈肌线的稳定性使得第一屈肌线a、第三屈肌线c的起点也有良好的稳定性和旋转不变性,因此,本实施例以两个起点为掌纹的基准点,它们的中点为掌纹中心。由于基准点稳定,故本实施例中采用基准点连线和它的中垂线把手掌分为三个区域：指根部(又称上部)I、内侧部II和外侧部III，如图2所示。掌纹中的乳突纹可以在局部形成与指纹一样的三角。在指根部I，每个手指的根部均有一组凸向掌心的横行弧线，常与来自两侧指间的纹线汇成三角。在外侧部III，腕部屈肌线上方有一组横行的乳突纹,纹线内侧承托着内侧部向内流的纹线，外侧承托着外侧部向外流的纹线,二者常在靠近腕部中央汇合成三角。

具体的，所述掌纹采集模块12先摄取掌纹的图像信息，随后由所述图像信息中提取掌纹的纹线特征信息、点特征信息、纹理特征信息、三角特征信息等，并予以存储。

所述交易处理模块13用于将所采集的验证掌纹的特征信息进行加密以便发送给银行验证服务器予以存储，还用于将交易请求信息及交易掌纹的特征信息进行加密以便发送给银行交易服务器。

具体地，所述交易处理模块13先基于随机数对预定对称密钥进行二次分散以获得会话密钥，再基于会话密钥的第一部分，例如左8位对信息进行MAC签名运算后，再基于会话密钥的第二部分，例如右8位及诸如3DES等第一加密算法进行加密操作，以获得加密后的信息，随后再基于非对称密钥及诸如RSA或SHA1等第二加密算法对加密后的信息、随机数及用户身份信息，例如，证件号码、手机号等相关信息进行加签形成待发送信息，并将该待发送信息通过wifi或者GPRS等网络发送给银行交易服务器。

如图3所示，本发明还提供一种基于掌纹识别技术进行银行业务交易的交易认证系统。所述交易认证系统2至少包括：移动设备21、银行验证服务器22、以及银行交易服务器23。

所述移动设备21与前述移动设备1相同或相似，并以引用的方式包含于此，在此不再予以详述。

所述银行验证服务器22用于存储用户的验证掌纹的特征信息，并基于验证掌纹的特征信息来验证交易掌纹。

具体地，所述银行验证服务器22将所述银行交易服务器23提供的验证掌纹的特征信息与用户的身份信息相关联后予以存储，并基于所述银行交易服务器23的验证请求来对交易请求人的掌纹进行验证，并输出验证结果。

所述银行交易服务器23用于将所述移动设备21的用户的验证掌纹的特征信息输出给银行验证服务器22，并基于所述银行验证服务器22的验证结果来处理来自所述移动设备21的交易请求。

具体地，所述银行交易服务器23先根据移动设备21的用户信息从加密机获取对应的对称密钥算法，再根据提交的随机数进行密钥分散，得到本次的会话密钥，随后再使用会话密钥的左8位对接收的信息进行MAC校验，再使用会话密钥的右8位对接收的信息进行3DES解密操作，得到来自根据移动设备21的通信信息，若该通信信息为验证掌纹的特征信息，则输出给所述银行验证服务器22；若该通信信息是交易信息，则将交易请求人身份信息及交易掌纹的特征信息输出给所述银行验证服务器22进行掌纹验证，并当验证通过后进行相应交易处理。

上述交易认证系统2的工作过程如图4所示：

在步骤S1中，移动设备21中的掌纹采集提示模块提示用户需要采集验证用的验证掌纹，并于用户确认后输出启动信号。

具体地，当所述掌纹采集提示模块监测到自身所属的移动设备21中的银行客户端被未采集验证掌纹的用户所启动后，则所述掌纹采集提示模块输出询问该用户是否需要采集验证用的验证掌纹的提示信息，并当该用户确定需要时，则输出启动信号。

在步骤S2中，所述移动设备21中的掌纹采集模块基于所述启动信号来采集验证掌纹的特征信息。

具体的，所述移动设备21中的掌纹采集模块先摄取用户的掌纹的图像信息，随后由所述图像信息中提取掌纹的纹线特征信息、点特征信息、纹理特征信息、三角特征信息等。

在步骤S3中，所述移动设备21中的交易处理模块将所采集的验证掌纹的特征信息及用户身份信息进行加密后，送入所述移动设备21的收发模块发送给银行交易服务器23。

具体地，所述移动设备21中的交易处理模块先基于随机数对预定对称密钥进行二次分散以获得会话密钥，再基于会话密钥的第一部分，例如左8位对验证掌纹的特征信息进行MAC签名运算后，再基于会话密钥的第二部分，例如右8位及诸如3DES等第一加密算法进行加密操作，以获得加密后的掌纹序列，随后再基于非对称密钥及诸如RSA或SHA1等第二加密算法对加密后的掌纹序列、随机数及用户身份信息，例如，证件号码、手机号等相关信息进行加签形成待发送信息，并将该待发送信息通过wifi或者GPRS等网络发送给银行交易服务器23。

在步骤S4中，所述银行交易服务器23对接收的信息解密后，将验证掌纹的特征信息与用户身份信息输出给所述银行验证服务器22，所述银行验证服务器22将验证掌纹的特征信息与用户身份信息关联后予以存储。

在步骤S5中，所述移动设备21的掌纹采集提示模块提示交易请求人需要采集其交易掌纹，并输出启动信号。

具体地，当交易请求人通过移动设备21发起交易请求时，所述掌纹采集提示模块提示交易请求人需要采集其交易掌纹，并输出启动信号。

接着，在步骤S6中，所述移动设备21的掌纹采集模块基于所述启动信号来采集交易掌纹的特征信息。

其中，所述移动设备21的掌纹采集模块采集交易掌纹的特征信息的方式与采集验证掌纹的特征信息的方式相同或相似，在此不再详述。

接着，在步骤S7中，所述移动设备21的交易处理模块将所采集的交易请求信息、交易掌纹的特征信息及交易请求人的身份信息进行加密后，送入所述移动设备21的收发模块发送给银行交易服务器23。

具体地，所述移动设备21的交易处理模块先基于随机数对预定对称密钥进行二次分散以获得本次交易的会话密钥，再基于会话密钥的第一部分，例如左8位对交易掌纹的特征信息进行MAC签名运算后，再基于会话密钥的第二部分，例如右8位及诸如3DES等第一加密算法进行加密操作，以获得加密后的掌纹序列，随后再基于非对称密钥及诸如RSA或SHA1等第二加密算法对加密后的掌纹序列、随机数、交易信息及用户身份信息，例如，证件号码、手机号等相关信息进行加签形成待发送交易信息，并将该待发送交易信息通过网络发送给银行交易服务器23。

接着，在步骤S8中，所述银行交易服务器23将接收的信息解密后，将交易掌纹的特征信息及交易请求人的身份信息发送给所述银行验证服务器22进行验证。

接着，在步骤S9中，所述验证服务器22基于与交易请求人的身份信息关联的验证掌纹的特征信息来验证交易掌纹，并输出验证结果。

接着，在步骤S10中，所述银行交易服务器23基于所述验证结果来处理该交易请求人的交易信息。

具体地，当所述验证服务器22验证通过后，所述银行交易服务器23基于交易请求人的请求来处理该交易信息；若所述验证服务器22验证未通过，则所述银行交易服务器23反馈回交易失败的信息。

综上所述，本发明的基于掌纹识别进行银行业务交易的移动设备、系统及方法通过用户的掌纹来验证交易请求人的身份信息，由此可以确保用户的账户安全；而且，由于掌纹的特征较指纹更容易识别，故尤其适用于手机等移动设备。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (8)

1.一种基于掌纹识别技术进行银行业务交易的移动设备，包括移动设备本体，其特征在于，还至少包括：

掌纹采集提示模块，用于提示用户需要采集验证用的验证掌纹及需要采集交易请求人的交易掌纹，并输出启动信号；

掌纹采集模块，用于基于所述启动信号来采集掌纹的特征信息；

交易处理模块，用于将所采集的验证掌纹的特征信息进行加密以便发送给银行验证服务器予以存储，还用于将交易请求信息及交易掌纹的特征信息进行加密以便发送给银行交易服务器。

2.根据权利要求1所述的基于掌纹识别技术进行银行业务交易的移动设备，其特征在于：所述移动设备包括手机。

3.根据权利要求1所述的基于掌纹识别技术进行银行业务交易的移动设备，其特征在于：所述特征信息包括纹线特征信息、点特征信息、纹理特征信息、几何特征信息中的多种。

4.一种基于掌纹识别技术进行银行业务交易的交易认证系统，其特征在于，所述基于掌纹识别技术进行银行业务交易的交易系统至少包括：

权利要求1至3任一项所述的移动设备；

银行验证服务器，用于存储用户的验证掌纹的特征信息，并基于验证掌纹的特征信息来验证交易掌纹；

银行交易服务器，用于将所述移动设备的用户的验证掌纹的特征信息输出给银行验证服务

器，并基于所述银行验证服务器的验证结果来处理来自所述移动设备的交易请求。

5.一种基于掌纹识别技术进行银行业务交易的交易认证方法，其特征在于，所述基于掌纹识别技术进行银行业务交易的交易认证方法至少包括：

移动设备中的掌纹采集提示模块提示用户需要采集验证用的验证掌纹，并于用户确认后输出启动信号；

所述移动设备中的掌纹采集模块基于所述启动信号来采集验证掌纹的特征信息；

所述移动设备中的交易处理模块将所采集的验证掌纹的特征信息及用户身份信息进行加密后，送入所述移动设备的收发模块发送给银行交易服务器；

所述银行交易服务器将接收的信息解密后，获得的验证掌纹的特征信息与用户身份信息传输给银行验证服务器，所述银行验证服务器将验证掌纹的特征信息与用户身份信息关联后予以存储；

所述掌纹采集提示模块提示交易请求人需要采集其交易掌纹，并输出启动信号；

所述掌纹采集模块基于所述启动信号来采集交易掌纹的特征信息；

所述交易处理模块将所采集的交易请求信息、交易掌纹的特征信息及交易请求人的身份信息进行加密后，送入所述移动设备的收发模块发送给银行交易服务器；

所述银行交易服务器将接收的信息解密后，将交易掌纹的特征信息及交易请求人的身份信息发送给所述银行验证服务器进行验证；

所述验证服务器基于与交易请求人的身份信息所关联的验证掌纹的特征信息来验证交易掌纹，并输出验证结果；

所述银行交易服务器基于所述验证结果来处理该交易请求人的交易信息。

6.根据权利要求5所述的基于掌纹识别技术进行银行业务交易的交易认证方法，其特征在于：所述交易处理模块对信息进行加密的过程包括：

基于随机数对预定对称密钥进行二次分散以获得会话密钥；

基于会话密钥的第一部分对掌纹的特征信息进行MAC签名运算后，再基于会话密钥的第二部分及第一加密算法进行加密操作，以获得加密后的掌纹序列；

基于非对称密钥及第二加密算法对加密后的掌纹序列、随机数及相关信息进行加签形成待发送信息。

7.根据权利要求6所述的基于掌纹识别技术进行银行业务交易的交易认证方法，其特征在于：所述第一加密算法包括3DES算法。

8.根据权利要求6所述的基于掌纹识别技术进行银行业务交易的交易认证方法，其特征在于：所述第二加密算法包括RSA或SHA1算法。