CN105678618A - 空中发卡方法及装置 - Google Patents

Abstract

本发明公开了一种空中发卡方法，该方法包括：在接收到用户输入的申请发卡请求时，采集用户的生物特征信息，并将所述生物特征信息发送到应用发行方装置；接收所述应用发行方装置返回的安全认证结果；若所述安全认证结果为认证成功，则接收用户输入的开卡申请信息，并将所述开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置；接收所述应用发行方装置通过所述可信服务平台返回的应用数据，并将所述应用数据写入到应用载体中；所述应用数据由所述应用发行方装置在对所述开卡申请信息和安全认证结果的审核结果为审核成功时生成。本发明还公开了一种空中发卡装置。采用本发明，使得空中发卡更加方便安全。

Description

空中发卡方法及装置

技术领域

本发明涉及通讯技术领域，尤其涉及一种空中发卡方法及装置。

背景技术

随着通讯技术的发展，人们借助网络支付，可以实现足不出户、随时随地开展网络消费、购物等交易。在进行网络支付时，通常需要用到支付卡，如银行卡。在现有技术中，当用户需要开卡时，一般需要用户去银行网点排队等候，填写各式各样的表格，再到窗口申领银行卡，过程繁琐，需要花费用户不少时间和体力，同时银行的柜面工作量也大，即采用这种方式，对用户来说非常不方便，即使部分用户有开卡的意向，也会因为用户觉得到柜台开卡麻烦而放弃开卡的念头，而导致客户流失。针对该缺陷，在现有技术中，出现了空中开卡，即用户不需要亲自去柜台开卡，用户通过移动终端填写身份认证信息和卡认证信息，并通过该移动终端将身份认证信息和卡认证信息发送给可信服务平台，再由可信服务平台发送到应用发行方装置，由应用发行方装置验证身份认证信息和卡认证信息以确定是否同意空中发卡，如果同意发卡，则向移动终端发送应用数据；其中，卡认证信息为用户所持有的一个银行卡的卡号。但是，采用现有的空中发卡方式，具有以下缺陷：一、需要用户手动输入卡认证信息，用户体验较差；二、将卡认证信息(用户持有的银行卡的卡号)传送给应用发行方装置，存在安全风险，如被不法分子截获，将给用户带来损失。

发明内容

本发明的主要目的在于提出一种空中发卡方法及装置，旨在解决现有技术的空中发卡存在用户体验差且存在安全风险的技术问题。

为实现上述目的，本发明提供一种空中发卡方法，该方法包括：

在接收到用户输入的申请发卡请求时，采集用户的生物特征信息，并将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；

接收所述应用发行方装置返回的安全认证结果；

若所述安全认证结果为认证成功，则接收用户输入的开卡申请信息，并将所述开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息和安全认证结果进行审核；

接收所述应用发行方装置通过所述可信服务平台返回的应用数据，并将所述应用数据写入到应用载体中；所述应用数据由所述应用发行方装置在对所述开卡申请信息和安全认证结果的审核结果为审核成功时生成。

优选地，所述用户的生物特征信息包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。

优选地，所述接收所述应用发行方装置返回的安全认证结果的步骤之后，该方法还包括：

若所述安全认证结果为认证失败，则发出第一提醒信息，以提醒重新采集用户的生物特征信息。

优选地，所述在接收到用户输入的申请发卡请求时，采集用户的生物特征信息的步骤包括：

在接收到用户输入的申请发卡请求时，发出第一提示信息，以提示用户输入生物特征信息；

接收用户基于所述第一提示信息输入的生物特征信息。

此外，为实现上述目的，本发明还提出一种空中发卡方法，该方法包括：

接收用户输入的开卡申请信息，并将所述开卡申请信息通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息进行审核；

接收所述应用发行方装置通过所述可信服务平台返回的审核结果；

若所述审核结果为审核成功，则采集用户的生物特征信息，并将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；

接收所述应用发行方装置通过所述可信服务平台返回的应用数据，并将所述应用数据写入到应用载体中；所述应用数据由所述应用发行方装置在对所述生物特征信息进行安全认证的认证结果为认证成功时生成。

此外，为实现上述目的，本发明还提出一种空中发卡装置，该装置包括：

第一采集模块，用于采集用户的生物特征信息；

第一收发模块，用于将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；及用于接收所述应用发行方装置返回的安全认证结果；

第一接收模块，用于在所述安全认证结果为认证成功时，接收用户输入的开卡申请信息；

第二收发模块，用于将所述开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息和安全认证结果进行审核；及用于接收所述应用发行方装置通过所述可信服务平台返回的应用数据，所述应用数据由所述应用发行方装置在对所述开卡申请信息和安全认证结果的审核结果为审核成功时生成；

写入模块，用于将所述应用数据写入到应用载体中。

优选地，所述用户的生物特征信息包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。

优选地，所述装置还包括：第一提醒模块，用于在所述安全认证结果为认证失败时，发出第一提醒信息，以提醒重新采集用户的生物特征信息。

优选地，所述第一采集模块包括：

提示单元，用于在接收到用户输入的申请发卡请求时，发出第一提示信息，以提示用户输入生物特征信息；

接收单元，用于接收用户基于所述第一提示信息输入的生物特征信息。

此外，为实现上述目的，本发明还提出一种空中发卡装置，该装置包括：

第二接收模块，用于接收用户输入的开卡申请信息；

第三收发模块，用于将所述开卡申请信息通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息进行审核；及用于接收所述应用发行方装置通过所述可信服务平台返回的审核结果；

第二采集模块，用于在所述审核结果为审核成功时，采集用户的生物特征信息；

第四收发模块，用于将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；及用于接收所述应用发行方装置通过所述可信服务平台返回的应用数据，所述应用数据由所述应用发行方装置在对所述生物特征信息进行安全认证的认证结果为认证成功时生成；

写入模块，用于将所述应用数据写入到应用载体中。

本发明提出的空中发卡方法及装置，该方法包括：在接收到用户输入的申请发卡请求时，采集用户的生物特征信息，并将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；接收所述应用发行方装置返回的安全认证结果；若所述安全认证结果为认证成功，则接收用户输入的开卡申请信息，并将所述开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息和安全认证结果进行审核；接收所述应用发行方装置通过所述可信服务平台返回的应用数据，并将所述应用数据写入到应用载体中；所述应用数据由所述应用发行方装置在对所述开卡申请信息和安全认证结果的审核结果为审核成功时生成；在用户需要空中开卡时，可方便的采集用户的生物特征信息，供应用发行方装置进行安全认证，使得安全认证更加方便准确，避免用户手动输入待认证信息，进而使得空中发卡更加方便安全。

附图说明

图1为本发明空中发卡方法的第一实施例的流程示意图；

图2为本发明空中发卡方法的第二实施例的流程示意图；

图3为本发明空中发卡方法中在接收到用户输入的申请发卡请求时，采集用户的生物特征信息的详细流程示意图；

图4为本发明空中发卡方法的第三实施例的流程示意图；

图5为图4中若该审核结果为审核成功，则采集用户的生物特征信息的详细流程示意图；

图6为本发明空中发卡装置的第一实施例的结构示意图；

图7为本发明空中发卡装置的第二实施例的结构示意图；

图8为本发明空中发卡装置中第一采集模块的详细结构示意图；

图9为本发明空中发卡装置的第三实施例的结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明空中发卡方法的第一实施例的流程示意图，该方法应用于空中发卡装置中，该空中发卡装置设置于移动终端内，该方法包括：

S10、在接收到用户输入的申请发卡请求时，采集用户的生物特征信息，并将该生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证。

该移动终端可以是智能手机、平板电脑、笔记本电脑等。

该用户的生物特征包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。

在该步骤中，将采集的生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证，具体的，通过无线方式将采集的生物特征信息发送到应用发行方装置。该应用发行方装置预先存储了各用户的生物特征模型，如，在生物特征数据库中存储了各个用户的生物特征模型，该生物特征模型包括人脸特征模型、指纹特征模型、虹膜特征模型和声纹特征模型。在一实施例中，该应用发行方装置接收到移动终端发送的生物特征信息时，查找对应用户的生物特征模型，将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证，若该接收的生物特征信息与查找的生物特征模型匹配成功，则安全认证结果为认证成功，若该接收生物特征信息与查找的生物特征模型匹配失败，则安全认证结果为认证失败。具体的，在一实施例中，移动终端在将用户的生物特征信息发送给发行方装置时，一起携带用户身份标识，将该用户身份标识一起发送给发行方装置，查找对应用户的生物特征模型为：根据该用户身份标识查找到对应用户的生物特征模型；该用户身份标识具有唯一性，该用户身份标识可以为身份证号码。

具体的，该应用发行方装置在将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证时，当该接收的生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中至少两项时，如该接收的生物特征信息包括人脸特征信息和指纹特征信息，则将该接收的人脸特征信息和指纹特征信息分别与查找的人脸特征模型和指纹特征模型进行匹配以进行安全认证，当接收的人脸特征信息与查找的人脸特征模型匹配成功及/或接收的指纹特征信息与查找的指纹特征模型匹配成功，则安全认证结果为认证成功。

S11、接收该应用发行方装置返回的安全认证结果。

在该步骤中，接收该应用发行方装置返回的安全认证结果，该安全认证结果为认证通过或认证失败。

S12、若该安全认证结果为认证成功，则接收用户输入的开卡申请信息，并将该开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息和安全认证结果进行审核。

在该步骤中，当接收的安全认证结果为认证成功时，为用户提供开卡申请界面，在该开卡申请界面提供选项供用户选择，如选项包括：开卡类型、开卡行等，该开卡类型包括借记卡、信用卡等，具体的，信用卡又包括普通信用卡、金卡信用卡、银卡信用卡和白金信用卡等，开卡行包括中国工商银行、中国农业银行、中国银行、中国建设银行等。用户在该开卡申请界面输入开卡申请信息，具体的，用户可通过移动终端上的触摸屏或通过移动终端上的物理按键或通过外部的输入装置(如键盘)输入开卡申请信息。该开卡申请信息包括开卡类型、开卡行，还可包括用户身份标识等。用户身份标识为身份证号码时，可由用户手动输入身份证号码，也可以通过直接读取二代身份证获得身份证号码。

在该步骤中，该移动终端接收用户在该开卡界面输入的开卡申请信息，并将该接收的用户输入的开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息和安全认证结果进行审核。该移动终端与该可信服务平台通过无线方式建立通讯连接，该可信服务平台与应用发行方装置通过无线方式建立通讯连接。

该发行方装置接收移动终端通过可信服务平台发送的开卡申请信息和安全认证结果，对该开卡申请信息和安全认证结果进行审核，以确定是否向移动终端发送应用数据，即是否向移动终端发卡。具体的，该发行方装置对该开卡申请信息和安全认证结果进行审核时，审核该安全认证结果是否为认证成功，并对该开卡申请信息进行审核，具体的，在对该开卡申请信息进行审核时，包括对开卡申请信息的开卡类型和开卡行进行审核，如在一实施例中，该开卡申请信息包括的开卡类型为信用卡、开卡行为建设银行，该应用发行方装置根据预设的发卡规则，对该开卡申请信息进行审核，如根据该用户身份标识确定用户是否有权限申请信用卡，若该用户有权限申请信用卡，再判断该用户身份标识对应的用户是否被开卡申请信息中的开卡行列入黑名单，若该用户身份标识对应的用户未被开卡申请信息中的开卡行列入黑名单，则审核结果为审查成功。

应用发行方装置对该开卡申请信息和安全认证结果进行审核，得到的审核结果包括审核成功和审核失败；当审核结果为审核失败时，该发行方装置通过可信服务平台向移动终端返回审核失败；当审核结果为审核成功时，该发行方装置根据开卡申请信息生成应用数据。

S13、接收该应用发行方装置通过该可信服务平台返回的应用数据，并将该应用数据写入到应用载体中；该应用数据由该应用发行方装置在对该开卡申请信息和安全认证结果的审核结果为审核成功时生成。

该应用数据包括新卡的卡号、密钥信息、有效期、风险控制参数信息等。该应用载体可以位于移动终端内，如该应用载体为移动终端内置的SD卡或移动终端的SIM卡(SubscriberIdentityModule客户识别模块)；该应用载体还可以位于移动终端外，如该应用载体为金融IC卡。

采用上述实施例，在接收到用户输入的申请发卡请求时，采集用户的生物特征信息，并将该生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证；接收该应用发行方装置返回的安全认证结果；若该安全认证结果为认证成功，则接收用户输入的开卡申请信息，并将该开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息和安全认证结果进行审核；接收该应用发行方装置通过该可信服务平台返回的应用数据，并将该应用数据写入到应用载体中；该应用数据由该应用发行方装置在对该开卡申请信息和安全认证结果的审核结果为审核成功时生成；在用户需要空中开卡时，可方便的采集用户的生物特征信息，供应用发行方装置进行安全认证，使得安全认证更加方便准确，避免用户手动输入待认证信息，进而使得空中发卡更加方便安全。

参照图2，图2为本发明空中发卡方法的第二实施例的流程示意图。

基于上述空中发卡方法的第一实施例，在步骤S11之后，该方法还包括：

S14、若该安全认证结果为认证失败，则发出第一提醒信息，以提醒重新采集用户的生物特征信息。

在该步骤中，在接收的安全认证结果为认证失败时，发出第一提醒信息，该第一提醒信息可以为文字信息或语音信息，如在移动终端的界面显示文字“请重新采集生物特征信息”。

在一实施例中，在移动终端记录同一用户身份标识对应的用户在预设时间内发送的申请发卡请求次数，在接收的安全认证结果为认证失败时，判断该移动终端记录的同一用户身份标识对应的用户在预设时间内发送申请发卡请求的次数是否大于第一次数阀值，如果否，则发出第一提醒信息。该预设时间可根据需要设置，如，可将预设时间设置为1天。

参照图3，图3为本发明空中发卡方法中在接收到用户输入的申请发卡请求时，采集用户的生物特征信息的详细流程示意图，详述如下：

在接收到用户输入的申请发卡请求时，采集用户的生物特征信息的步骤包括：

S101、在接收到用户输入的申请发卡请求时，发出第一提示信息，以提示用户输入生物特征信息。

在接收到用户输入的申请发卡请求时，发出第一提示信息，如当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的任意一个，则直接提示用户输入对应的生物特征信息，如在一实施例中，该生物特征信息包括人脸特征信息，则直接提示用户输入人脸特征信息；当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的多个，则提示用户选择一个或多个生物特征信息，用户可根据实际情况选取，如在一实施例中，该生物特征信息包括人脸特征信息、指纹特征信息和声纹特征信息，用户当前由于嗓子有问题(声音沙哑等)无法正常发声，因此，用户可以选择输入人脸特征信息和指纹特征信息。

S102、接收用户基于该第一提示信息输入的生物特征信息。

参照图4，图4为本发明空中发卡方法的第三实施例的流程示意图，该方法应用于空中发卡装置中，该空中发卡装置设置于移动终端内，该方法包括：

S20、接收用户输入的开卡申请信息，并将该开卡申请信息通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息进行审核。

该移动终端可以是智能手机、平板电脑、笔记本电脑等。

移动终端为用户提供开卡申请界面，在该开卡申请界面提供选项供用户选择，如选项包括开卡类型、开卡行等，该开卡类型包括借记卡、信用卡等，具体的，信用卡又包括普通信用卡、金卡信用卡、银卡信用卡和白金信用卡等，开卡行包括中国工商银行、中国农业银行、中国银行、中国建设银行等。用户在该开卡申请界面输入开卡申请信息，具体的，用户可通过移动终端上的触摸屏或通过移动终端上的物理按键或通过外部的输入装置(如键盘)输入开卡申请信息。该开卡申请信息包括开卡类型、开卡行，还可包括用户身份标识等。用户身份标识为身份证号码时，可由用户手动输入身份证号码，也可以通过直接读取二代身份证获得身份证号码。

在该步骤中，接收用户在该开卡界面输入的开卡申请信息，并将开卡申请信息通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息进行审核。该移动终端与该可信服务平台通过无线方式建立通讯连接，该可信服务平台与应用发行方装置通过无线方式建立通讯连接。

该发行方装置接收移动终端通过可信服务平台发送的开卡申请信息，对该开卡申请信息进行审核，以初步确定是否向移动终端发送应用数据，即是否向移动终端发卡。具体的，该发行方装置对该开卡申请信息进行审核时，包括对开卡申请信息的开卡类型和开卡行进行审核，如在一实施例中，该开卡申请信息包括的开卡类型为信用卡、开卡行为建设银行，该应用发行方装置根据预设的发卡规则，对该开卡申请信息进行审核，如根据用户身份标识确定用户是否有权限申请信用卡，若该用户有权限申请信用卡，再判断该用户身份标识对应的用户是否被开卡申请信息中的开卡行列入黑名单，若该用户身份标识对应的用户未被开卡申请信息中的开卡行列入黑名单，则审核结果为审查成功。

应用发行方装置对该开卡申请信息进行审核，得到的审核结果包括审核成功和审核失败；该发行方装置通过可信服务平台向移动终端返回审核结果。

S21、接收该应用发行方装置通过该可信服务平台返回的审核结果。

S22、若该审核结果为审核成功，则采集用户的生物特征信息，并将该生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证。

该用户的生物特征包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。

在该步骤中，将采集的生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证，具体的，通过无线方式将采集的生物特征信息发送到应用发行方装置。该应用发行方装置预先存储了各用户的生物特征模型，如，在生物特征数据库中存储了各个用户的生物特征模型，该生物特征模型包括人脸特征模型、指纹特征模型、虹膜特征模型和声纹特征模型。在一实施例中，该应用发行方装置接收到移动终端发送的生物特征信息时，查找对应用户的生物特征模型，将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证，若该接收的生物特征信息与查找的生物特征模型匹配成功，则安全认证结果为认证成功，若该接收生物特征信息与查找的生物特征模型匹配失败，则安全认证结果为认证失败。具体的，在一实施例中，查找对应用户的生物特征模型为：通常的，一个用户使用一个移动终端，因此可根据移动终端的身份标识查找到对应用户的生物特征模型；在另一实施例中，移动终端在将用户的生物特征信息发送给发行方装置时，一起携带用户身份标识，将该用户身份标识一起发送给发行方装置，查找对应用户的生物特征模型为：根据该用户身份标识查找到对应用户的生物特征模型；该用户身份标识具有唯一性，该用户身份标识可以为身份证号码。

具体的，该应用发行方装置在将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证时，当该接收的生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中至少两项时，如该接收的生物特征信息包括人脸特征信息和指纹特征信息，则将该接收的人脸特征信息和指纹特征信息分别与查找的人脸特征模型和指纹特征模型进行匹配以进行安全认证，当接收的人脸特征信息与查找的人脸特征模型匹配成功及/或接收的指纹特征信息与查找的指纹特征模型匹配成功，则安全认证结果为认证成功。

该应用发行方装置在对该接收的生物特征信息的安全认证结果为认证成功时，根据接收的开卡申请信息生成应用数据，并将生成的应用数据发送给移动终端；当该应用发行方装置在对该接收的生物特征信息的安全认证结果为认证失败时，则将安全认证结果发送给移动终端，即将认证失败发送给移动终端。

S23、接收该应用发行方装置通过该可信服务平台返回的应用数据，并将该应用数据写入到应用载体中；该应用数据由该应用发行方装置在对该生物特征信息进行安全认证的认证结果为认证成功时生成。

该应用数据包括新卡的卡号、密钥信息、有效期、风险控制参数信息等。该应用载体可以位于移动终端内，如该应用载体为移动终端内置的SD卡或移动终端的SIM卡(SubscriberIdentityModule客户识别模块)；该应用载体还可以位于移动终端外，如该应用载体为金融IC卡。

进一步的，在步骤S21之后，该方法还包括：

S24、若该审核结果为审核失败，则发出第二提醒信息，以提醒用户重新输入开卡申请信息。

在该步骤中，在接收的审核结果为审核失败时，发出第二提醒信息，该第二提醒信息可以为文字信息或语音信息，如在移动终端的界面显示文字“请重新输入开卡申请信息”。

在一实施例中，在移动终端记录同一用户身份标识对应的用户在预设时间内发送开卡申请信息的次数，在接收的审核结果为审核失败时，判断该移动终端记录的同一用户身份标识对应的用户在预设时间内发送开卡申请信息的次数是否大于第二次数阀值，如果否，则发出第二提醒信息。该预设时间可根据需要设置，如，可将预设时间设置为1天。

进一步的，如图5所示，上述实施例空中发卡方法中若该审核结果为审核成功，则采集用户的生物特征信息的详细步骤如下：

S221、若该审核结果为审核成功，则发出第二提示信息，以提示用户输入生物特征信息。

S222、接收用户基于该第二提示信息输入的生物特征信息。

在接收到的审核结果为审核成功时，发出第二提示信息，如当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的任意一个，则直接提示用户输入对应的生物特征信息，如在一实施例中，该生物特征信息包括人脸特征信息，则直接提示用户输入人脸特征信息；当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的多个，则提示用户选择一个或多个生物特征信息，用户可根据实际情况选取，如在一实施例中，该生物特征信息包括人脸特征信息、指纹特征信息和声纹特征信息，用户当前由于嗓子有问题(声音沙哑等)无法正常发声，因此，用户可以选择输入人脸特征信息和指纹特征信息。

参照图6，图6为本发明空中发卡装置的第一实施例的结构示意图，该装置设置于移动终端内，该装置包括：

第一采集模块10，用于采集用户的生物特征信息；

第一收发模块11，用于将该生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证；及用于接收该应用发行方装置返回的安全认证结果；

第一接收模块12，用于在该安全认证结果为认证成功时，接收用户输入的开卡申请信息；

第二收发模块13，用于将该开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息和安全认证结果进行审核；及用于接收该应用发行方装置通过该可信服务平台返回的应用数据，该应用数据由该应用发行方装置在对该开卡申请信息和安全认证结果的审核结果为审核成功时生成；

写入模块14，用于将该应用数据写入到应用载体中。

该移动终端可以是智能手机、平板电脑、笔记本电脑等。

该用户的生物特征包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。

该第一收发模块11将采集的生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证，具体的，通过无线方式将采集的生物特征信息发送到应用发行方装置。该应用发行方装置预先存储了各用户的生物特征模型，如，在生物特征数据库中存储了各个用户的生物特征模型，该生物特征模型包括人脸特征模型、指纹特征模型、虹膜特征模型和声纹特征模型。在一实施例中，该应用发行方装置接收到移动终端发送的生物特征信息时，查找对应用户的生物特征模型，将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证，若该接收的生物特征信息与查找的生物特征模型匹配成功，则安全认证结果为认证成功，若该接收生物特征信息与查找的生物特征模型匹配失败，则安全认证结果为认证失败。具体的，在一实施例中，移动终端在将用户的生物特征信息发送给发行方装置时，一起携带用户身份标识，将该用户身份标识一起发送给发行方装置，查找对应用户的生物特征模型为：根据该用户身份标识查找到对应用户的生物特征模型；该用户身份标识具有唯一性，该用户身份标识可以为身份证号码。

具体的，该应用发行方装置在将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证时，当该接收的生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中至少两项时，如该接收的生物特征信息包括人脸特征信息和指纹特征信息，则将该接收的人脸特征信息和指纹特征信息分别与查找的人脸特征模型和指纹特征模型进行匹配以进行安全认证，当接收的人脸特征信息与查找的人脸特征模型匹配成功及/或接收的指纹特征信息与查找的指纹特征模型匹配成功，则安全认证结果为认证成功。

当接收的安全认证结果为认证成功时，移动终端为用户提供开卡申请界面，在该开卡申请界面提供选项供用户选择，如选项包括：开卡类型、开卡行等，该开卡类型包括借记卡、信用卡等，具体的，信用卡又包括普通信用卡、金卡信用卡、银卡信用卡和白金信用卡等，开卡行包括中国工商银行、中国农业银行、中国银行、中国建设银行等。用户在该开卡申请界面输入开卡申请信息，具体的，用户可通过移动终端上的触摸屏或通过移动终端上的物理按键或通过外部的输入装置(如键盘)输入开卡申请信息。该开卡申请信息包括开卡类型、开卡行，还可包括用户身份标识等。用户身份标识为身份证号码时，可由用户手动输入身份证号码，也可以通过直接读取二代身份证获得身份证号码。该第一接收模块12接收用户在该开卡申请界面输入的开卡信息。

该第二收发模块13将第一接收模块12接收的用户输入的开卡申请信息和第一收发模块11接收的安全认证结果通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息和安全认证结果进行审核。该第二收发模块13与该可信服务平台通过无线方式建立通讯连接，该可信服务平台与应用发行方装置通过无线方式建立通讯连接。

该发行方装置接收移动终端通过可信服务平台发送的开卡申请信息和安全认证结果，对该开卡申请信息和安全认证结果进行审核，以确定是否向移动终端发送应用数据，即是否向移动终端发卡。具体的，该发行方装置对该开卡申请信息和安全认证结果进行审核时，审核该安全认证结果是否为认证成功，并对该开卡申请信息进行审核，具体的，在对该开卡申请信息进行审核时，包括对开卡申请信息的开卡类型和开卡行进行审核，如在一实施例中，该开卡申请信息包括的开卡类型为信用卡、开卡行为建设银行，该应用发行方装置根据预设的发卡规则，对该开卡申请信息进行审核，如根据该用户身份标识确定用户是否有权限申请信用卡，若该用户有权限申请信用卡，再判断该用户身份标识对应的用户是否被开卡申请信息中的开卡行列入黑名单，若该用户身份标识对应的用户未被开卡申请信息中的开卡行列入黑名单，则审核结果为审查成功。

应用发行方装置对该开卡申请信息和安全认证结果进行审核，得到的审核结果包括审核成功和审核失败；当审核结果为审核失败时，该发行方装置通过可信服务平台向移动终端返回审核失败；当审核结果为审核成功时，该发行方装置根据开卡申请信息生成应用数据。

该应用数据包括新卡的卡号、密钥信息、有效期、风险控制参数信息等。该应用载体可以位于移动终端内，如该应用载体为移动终端内置的SD卡或移动终端的SIM卡(SubscriberIdentityModule客户识别模块)；该应用载体还可以位于移动终端外，如该应用载体为金融IC卡。

进一步的，如图7所示，该装置还包括：第一提醒模块15，用于在该安全认证结果为认证失败时，发出第一提醒信息，以提醒重新采集用户的生物特征信息。

该第一提醒模块15在第一收发模块11接收的安全认证结果为认证失败时，发出第一提醒信息，该第一提醒信息可以为文字信息或语音信息，如在移动终端的界面显示文字“请重新采集生物特征信息”。

在一实施例中，在移动终端记录同一用户身份标识对应的用户在预设时间内发送的申请发卡请求次数，该第一提醒模块15在第一收发模块11接收的安全认证结果为认证失败时，判断该移动终端记录的同一用户身份标识对应的用户在预设时间内发送的申请发卡请求次数是否大于第一次数阀值，如果否，则发出第一提醒信息。该预设时间可根据需要设置，如，可将预设时间设置为1天。

进一步的，如图8所示，该第一采集模块10包括：

提示单元101，用于在接收到用户输入的申请发卡请求时，发出第一提示信息，以提示用户输入生物特征信息；

接收单元102，用于接收用户基于该第一提示信息输入的生物特征信息。

该提示单元101在接收到用户输入的申请发卡请求时，发出第一提示信息，如当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的任意一个，则直接提示用户输入对应的生物特征信息，如在一实施例中，该生物特征信息包括人脸特征信息，则直接提示用户输入人脸特征信息；当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的多个，则提示用户选择一个或多个生物特征信息，用户可根据实际情况选取，如在一实施例中，该生物特征信息包括人脸特征信息、指纹特征信息和声纹特征信息，用户当前由于嗓子有问题(声音沙哑等)无法正常发声，因此，用户可以选择输入人脸特征信息和指纹特征信息。

参照图9，图9为本发明空中发卡装置的第三实施例的结构示意图，该包括：

第二接收模块20，用于接收用户输入的开卡申请信息；

第三收发模块21，用于将该开卡申请信息通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息进行审核；及用于接收该应用发行方装置通过该可信服务平台返回的审核结果；

第二采集模块22，用于在该审核结果为审核成功时，采集用户的生物特征信息；

第四收发模块23，用于将该生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证；及用于接收该应用发行方装置通过该可信服务平台返回的应用数据，该应用数据由该应用发行方装置在对该生物特征信息进行安全认证的认证结果为认证成功时生成；

写入模块24，用于将该应用数据写入到应用载体中。

该移动终端可以是智能手机、平板电脑、笔记本电脑等。

移动终端为用户提供开卡申请界面，在该开卡申请界面提供选项供用户选择，如选项包括开卡类型、开卡行等，该开卡类型包括借记卡、信用卡等，具体的，信用卡又包括普通信用卡、金卡信用卡、银卡信用卡和白金信用卡等，开卡行包括中国工商银行、中国农业银行、中国银行、中国建设银行等。用户在该开卡申请界面输入开卡申请信息，具体的，用户可通过移动终端上的触摸屏或通过移动终端上的物理按键或通过外部的输入装置(如键盘)输入开卡申请信息。该开卡申请信息包括开卡类型、开卡行，还可包括用户身份标识等。用户身份标识为身份证号码时，可由用户手动输入身份证号码，也可以通过直接读取二代身份证获得身份证号码。

该第二接收模块20接收用户在该开卡界面输入的开卡申请信息，该第三收发模块21将开卡申请信息通过可信服务平台发送到应用发行方装置，供该应用发行方装置对该开卡申请信息进行审核。该移动终端与该可信服务平台通过无线方式建立通讯连接，该可信服务平台与应用发行方装置通过无线方式建立通讯连接。

该发行方装置接收移动终端通过可信服务平台发送的开卡申请信息，对该开卡申请信息进行审核，以初步确定是否向移动终端发送应用数据，即是否向移动终端发卡。具体的，该发行方装置对该开卡申请信息进行审核时，包括对开卡申请信息的开卡类型和开卡行进行审核，如在一实施例中，该开卡申请信息包括的开卡类型为信用卡、开卡行为建设银行，该应用发行方装置根据预设的发卡规则，对该开卡申请信息进行审核，如根据用户身份标识确定用户是否有权限申请信用卡，若该用户有权限申请信用卡，再判断该用户身份标识对应的用户是否被开卡申请信息中的开卡行列入黑名单，若该用户身份标识对应的用户未被开卡申请信息中的开卡行列入黑名单，则审核结果为审查成功。

应用发行方装置对该开卡申请信息进行审核，得到的审核结果包括审核成功和审核失败；该发行方装置通过可信服务平台向移动终端返回审核结果。

该用户的生物特征包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。该第四收发模块23将采集的生物特征信息发送到应用发行方装置，供该应用发行方装置根据该生物特征信息进行安全认证，具体的，通过无线方式将采集的生物特征信息发送到应用发行方装置。该应用发行方装置预先存储了各用户的生物特征模型，如，在生物特征数据库中存储了各个用户的生物特征模型，该生物特征模型包括人脸特征模型、指纹特征模型、虹膜特征模型和声纹特征模型。在一实施例中，该应用发行方装置接收到移动终端发送的生物特征信息时，查找对应用户的生物特征模型，将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证，若该接收的生物特征信息与查找的生物特征模型匹配成功，则安全认证结果为认证成功，若该接收生物特征信息与查找的生物特征模型匹配失败，则安全认证结果为认证失败。具体的，在一实施例中，查找对应用户的生物特征模型为：通常的，一个用户使用一个移动终端，因此可根据移动终端的身份标识查找到对应用户的生物特征模型；在另一实施例中，移动终端在将用户的生物特征信息发送给发行方装置时，一起携带用户身份标识，将该用户身份标识一起发送给发行方装置，查找对应用户的生物特征模型为：根据该用户身份标识查找到对应用户的生物特征模型；该用户身份标识具有唯一性，该用户身份标识可以为身份证号码。

具体的，该应用发行方装置在将接收的生物特征信息与查找的生物特征模型进行匹配以进行安全认证时，当该接收的生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中至少两项时，如该接收的生物特征信息包括人脸特征信息和指纹特征信息，则将该接收的人脸特征信息和指纹特征信息分别与查找的人脸特征模型和指纹特征模型进行匹配以进行安全认证，当接收的人脸特征信息与查找的人脸特征模型匹配成功及/或接收的指纹特征信息与查找的指纹特征模型匹配成功，则安全认证结果为认证成功。

该应用发行方装置在对该接收的生物特征信息的安全认证结果为认证成功时，根据接收的开卡申请信息生成应用数据，并将生成的应用数据发送给移动终端；当该应用发行方装置在对该接收的生物特征信息的安全认证结果为认证失败时，则将安全认证结果发送给移动终端，即将认证失败发送给移动终端。

该应用数据包括新卡的卡号、密钥信息、有效期、风险控制参数信息等。该应用载体可以位于移动终端内，如该应用载体为移动终端内置的SD卡或移动终端的SIM卡(SubscriberIdentityModule客户识别模块)；该应用载体还可以位于移动终端外，如该应用载体为金融IC卡。

进一步的，该装置还包括：第二提醒模块，用于在该审核结果为审核失败时，发出第二提醒信息，以提醒用户重新输入开卡申请信息。

该第二提醒模块在第三收发模块接收的审核结果为审核失败时，发出第二提醒信息，该第二提醒信息可以为文字信息或语音信息，如在移动终端的界面显示文字“请重新输入开卡申请信息”。

在一实施例中，在移动终端记录同一用户身份标识对应的用户在预设时间内发送开卡申请信息的次数，该第二提醒模块在接收的审核结果为审核失败时，判断该移动终端记录的同一用户身份标识对应的用户在预设时间内发送开卡申请信息的次数是否大于第二次数阀值，如果否，则发出第二提醒信息。该预设时间可根据需要设置，如，可将预设时间设置为1天。

进一步的，该第二采集模块，还用于在该审核结果为审核成功时，发出第二提示信息，以提示用户输入生物特征信息；及用于接收用户基于该第二提示信息输入的生物特征信息。

该第二采集模块在接收到的审核结果为审核成功时，发出第二提示信息，如当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的任意一个，则直接提示用户输入对应的生物特征信息，如在一实施例中，该生物特征信息包括人脸特征信息，则直接提示用户输入人脸特征信息；当该生物特征信息包括人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息中的多个，则提示用户选择一个或多个生物特征信息，用户可根据实际情况选取，如在一实施例中，该生物特征信息包括人脸特征信息、指纹特征信息和声纹特征信息，用户当前由于嗓子有问题(声音沙哑等)无法正常发声，因此，用户可以选择输入人脸特征信息和指纹特征信息。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种空中发卡方法，其特征在于，该方法包括：

在接收到用户输入的申请发卡请求时，采集用户的生物特征信息，并将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；

接收所述应用发行方装置返回的安全认证结果；

若所述安全认证结果为认证成功，则接收用户输入的开卡申请信息，并将所述开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息和安全认证结果进行审核；

接收所述应用发行方装置通过所述可信服务平台返回的应用数据，并将所述应用数据写入到应用载体中；所述应用数据由所述应用发行方装置在对所述开卡申请信息和安全认证结果的审核结果为审核成功时生成。

2.如权利要求1所述的空中发卡方法，其特征在于，所述用户的生物特征信息包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。

3.如权利要求1或2所述的空中发卡方法，其特征在于，所述接收所述应用发行方装置返回的安全认证结果的步骤之后，该方法还包括：

若所述安全认证结果为认证失败，则发出第一提醒信息，以提醒重新采集用户的生物特征信息。

4.如权利要求1或2所述的空中发卡方法，其特征在于，所述在接收到用户输入的申请发卡请求时，采集用户的生物特征信息的步骤包括：

在接收到用户输入的申请发卡请求时，发出第一提示信息，以提示用户输入生物特征信息；

接收用户基于所述第一提示信息输入的生物特征信息。

5.一种空中发卡方法，其特征在于，该方法包括：

接收用户输入的开卡申请信息，并将所述开卡申请信息通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息进行审核；

接收所述应用发行方装置通过所述可信服务平台返回的审核结果；

若所述审核结果为审核成功，则采集用户的生物特征信息，并将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；

接收所述应用发行方装置通过所述可信服务平台返回的应用数据，并将所述应用数据写入到应用载体中；所述应用数据由所述应用发行方装置在对所述生物特征信息进行安全认证的认证结果为认证成功时生成。

6.一种空中发卡装置，其特征在于，所述装置包括：

第一采集模块，用于采集用户的生物特征信息；

第一收发模块，用于将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；及用于接收所述应用发行方装置返回的安全认证结果；

第一接收模块，用于在所述安全认证结果为认证成功时，接收用户输入的开卡申请信息；

第二收发模块，用于将所述开卡申请信息和安全认证结果通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息和安全认证结果进行审核；及用于接收所述应用发行方装置通过所述可信服务平台返回的应用数据，所述应用数据由所述应用发行方装置在对所述开卡申请信息和安全认证结果的审核结果为审核成功时生成；

写入模块，用于将所述应用数据写入到应用载体中。

7.如权利要求6所述的空中发卡装置，其特征在于，所述用户的生物特征信息包括以下至少一项：人脸特征信息、指纹特征信息、虹膜特征信息和声纹特征信息。

8.如权利要求6或7所述的空中发卡装置，其特征在于，所述装置还包括：第一提醒模块，用于在所述安全认证结果为认证失败时，发出第一提醒信息，以提醒重新采集用户的生物特征信息。

9.如权利要求6或7所述的空中发卡装置，其特征在于，所述第一采集模块包括：

提示单元，用于在接收到用户输入的申请发卡请求时，发出第一提示信息，以提示用户输入生物特征信息；

接收单元，用于接收用户基于所述第一提示信息输入的生物特征信息。

10.一种空中发卡装置，其特征在于，所述装置包括：

第二接收模块，用于接收用户输入的开卡申请信息；

第三收发模块，用于将所述开卡申请信息通过可信服务平台发送到应用发行方装置，供所述应用发行方装置对所述开卡申请信息进行审核；及用于接收所述应用发行方装置通过所述可信服务平台返回的审核结果；

第二采集模块，用于在所述审核结果为审核成功时，采集用户的生物特征信息；

第四收发模块，用于将所述生物特征信息发送到应用发行方装置，供所述应用发行方装置根据所述生物特征信息进行安全认证；及用于接收所述应用发行方装置通过所述可信服务平台返回的应用数据，所述应用数据由所述应用发行方装置在对所述生物特征信息进行安全认证的认证结果为认证成功时生成；

写入模块，用于将所述应用数据写入到应用载体中。