CN107025554A - 储值卡安全管理方法以及系统 - Google Patents

Abstract

本发明提供了一种储值卡安全管理方法以及系统，涉及安全管理技术领域，该储值卡安全管理方法包括：获取储值卡的储值卡识别码；获取用户的生物身份信息；将储值卡的储值卡识别码和用户的生物身份信息进行安全关联。该储值卡安全管理方法以解决现有的储值卡安全系数低，能够提高储值卡的安全系数，增强安全性。

Description

储值卡安全管理方法以及系统

技术领域

本发明涉及安全管理技术领域，尤其是涉及一种储值卡安全管理方法以及系统。

背景技术

在现代社会飞速发展的今天，现代商业社会关于促销、关于增强会员粘性、加强用户体验的各类商业手段的创新不断发展，购物储值卡就是在这种背景下发展起来的。为了促进客户消费，各大商家纷纷推出了购物储值卡消费策略，但是现有的储值卡通常是不记名、不挂失的，储值卡不慎遗失的事件时有发生，给用户造成了不必要的经济损失。

综上所述，现有的储值卡安全系数低，因为遗失从而给用户造成经济损失。

发明内容

有鉴于此，本发明的目的在于提供一种储值卡安全管理方法以及系统，以解决现有的储值卡安全系数低，能够提高储值卡的安全系数，增强安全性。

第一方面，本发明实施例提供了一种储值卡安全管理方法，该方法包括：

获取储值卡的储值卡识别码；

获取用户的生物身份信息；

将储值卡的储值卡识别码和用户的生物身份信息进行安全关联。

通过将储值卡的识别信息(储值卡识别码)与用户的生物身份信息(如指纹)进行安全关联，从而提高了储值卡的安全性。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，该方法还包括：

获取认证装置的设备信息；

将储值卡的储值卡识别码和认证装置的设备信息进行绑定。

通过将专门的认证装置(包括射频识别模块、生物识别模块、键盘模块)的设备信息(包括设备号)与储值卡的识别信息(储值卡识别码)进行绑定，将认证装置设置于固定场所(例如办卡机构内、家庭住处室内、消费场所的自助终端上)，只能智能识别与其绑定的储值卡，也就是说，只有绑定过的储值卡经认证装置认证通过后，才能进行后续操作，进一步提高了储值卡的安全性。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，该方法还包括：

基于安全关联，对当前用户进行身份认证。

用户获得储值卡之后，在进行购物时，需要完成认证流程，对当前用户进行身份认证，认证通过后，对储值卡进行解锁后，方能购物，提高了储值卡在使用过程中的安全性。

结合第一方面的第二种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述基于安全关联，对当前用户进行身份认证，具体包括：

选择预先设置的认证规则，其中，所述认证规则包括解锁认证规则和休眠认证规则；

根据所述认证规则对当前用户进行身份认证；

输出认证结果，以决定储值卡是否提供服务。

结合第一方面的第三种可能的实施方式，本发明实施例提供了第一方面的第四种可能的实施方式，其中，所述解锁认证规则，具体包括：

接收用户的插卡操作信号；

接收用户的身份识别信息，认证用户的身份识别信息与用户预设的生物身份信息是否一致。

结合第一方面的第三种可能的实施方式，本发明实施例提供了第一方面的第五种可能的实施方式，其中，所述休眠认证规则，具体包括：

接收用户的身份识别信息，认证用户的身份识别信息与用户预设的生物身份信息是否一致；

和/或

接收用户的拔卡操作信号。

结合第一方面，本发明实施例提供了第一方面的第六种可能的实施方式，其中，在所述获取储值卡的储值卡识别码之前，还包括：

根据用户的办卡请求，执行办卡流程。

结合第一方面，本发明实施例提供了第一方面的第七种可能的实施方式，其中，该方法还包括：

根据用户的退卡请求，执行退卡流程。

第二方面，本发明实施例还提供了一种储值卡安全管理系统，该系统包括：

储值卡记录单元，用于获取储值卡的储值卡识别码；

用户记录单元，用于获取用户的生物身份信息；

关联单元，将储值卡的储值卡识别码和用户的生物身份信息进行安全关联。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，认证单元，用于基于安全关联，对当前用户进行身份认证。

本发明实施例提供的技术方案带来了以下有益效果：本发明实施例提供的储值卡安全管理方法以及系统中，一方面，可以通过获取储值卡的储值卡识别码(包括卡号、二维码、射频识别码)，获取用户的生物身份信息(包括指纹、虹膜、视网膜信息)，然后将储值卡的储值卡识别码和用户的生物身份信息进行安全关联，从而提高了储值卡的安全系数，增强安全性。另一方面，在用户拥有该储值卡后，还可以通过基于上述的安全关联，在储值卡和用户之间执行认证流程，对当前用户进行身份认证，保证储值卡使用过程中的安全系数，从而进一步提高储值卡的安全性。该储值卡安全管理方法能够对储值卡的产生以及使用过程中全面实现对储值卡的安全管理，能够确保储值卡的安全性，避免用户因遗失造成的不必要的经济损失。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的一种储值卡安全管理方法的基本流程图；

图2为本发明实施例一提供的一种储值卡安全管理方法的具体流程图；

图3为本发明实施例一提供的一种储值卡安全管理方法中步骤S14的具体流程图；

图4为本发明实施例三提供的一种储值卡安全管理系统的结构框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施

例，都属于本发明保护的范围。

考虑到现有的现有的储值卡安全系数低，因为遗失从而给用户造成经济损失。基于此，本发明实施例提供的一种储值卡安全管理方法以及系统，以解决现有的储值卡安全系数低，能够提高储值卡的安全系数，增强安全性。

实施例一：

如图1和图2所示，本发明实施例提供了一种储值卡安全管理方法，该储值卡安全管理方法包括以下步骤：

S11：获取储值卡的储值卡识别码。

具体的，储值卡识别码包括卡号、二维码、射频识别码。

S12：获取用户的生物身份信息。

具体的，用户的生物身份信息包括预设的密码、指纹、虹膜、视网膜。优选的是，生物身份信息为用户的虹膜。由于虹膜(1)具有优异的生物特性：虹膜特征多样性的数量级，达到“2的263次方”，这一指标被认为是所有生物特征中最高的。理论上计算，只要特征被完整采集，虹膜的多样性足以支持全世界70亿人的身份识别。实际应用中，优秀的虹膜识别技术商能够降错误率降低至500万分之一；(2)良好的稳定性：虹膜在胚胎发育期形成，从出生后6个月直到死亡都保持不变，影响虹膜特征的疾病非常少，目前只有虹膜黑素瘤一种，而且发病率极低。此外，严重的眼外伤才会影响虹膜特征，而一般的眼科手术如近视眼矫正手术、白内障手术、青光眼手术都不会对虹膜识别造成影响；(3)虹膜图像在30厘米-100cm的距离范围内采集，而且在采集过程中用户无需摘下眼镜，只需要以自然的方式注视一面长条形镜子中的眼睛镜像，即可同时完成双眼虹膜图像的采集，因此，虹膜识别具有“易用性优势”，它仅仅要求用户在3～10英寸以外注视摄像头即可。此外，虹膜采集更方便、更舒适，双眼虹膜同时被采集，也意味着更高的采集效率、更高的识别精度。

S13：将储值卡的储值卡识别码和用户的生物身份信息进行安全关联。

通过将储值卡的识别信息(储值卡识别码)与用户的生物身份信息(如虹膜)进行安全关联，从而提高了储值卡的安全性。

进一步的是，该方法还包括以下步骤：

S14：基于安全关联，对当前用户进行身份认证。

具体的，在储值卡的储值卡识别码和用户的生物身份信息进行安全关联之后，基于上述安全关联，在储值卡和用户之间执行认证流程，对当前用户进行身份认证，从而保证储值卡使用过程中的安全性。

参照图3，S14：基于安全关联，对当前用户进行身份认证，具体包括以下步骤：

S31：选择预先设置的认证规则。

具体的，选择预先设置的认证规则，其中，上述认证规则包括解锁认证规则和休眠认证规则。

S32：根据认证规则对当前用户进行身份认证。

具体的，根据选择的认证规则按照认证规则的步骤对用户进行身份认证。

S33：输出认证结果，以决定储值卡是否提供服务。

具体的，对用户完成身份认证后，输出认证结果，认证结果包括解锁以及休眠(锁住)，根据认证结果决定储值卡是否提供后续服务，上述服务包括查询、消费、充值、提现等，完成储值卡和用户之间的认证流程。

进一步的是，上述解锁认证规则，具体包括：

接收用户的插卡操作信号；

接收用户的身份识别信息，认证用户的身份识别信息与用户预设的生物身份信息是否一致。

解锁认证规则通过采集用户实时录入的身份识别信息，并将采集的身份识别信息与预设的生物身份信息进行比对、校验，完成解锁认证，输出认证结果，用户通过或者不通过，从而决定储值卡是否提供服务。

优选的是，上述休眠认证规则，具体包括：

接收用户的身份识别信息，认证用户的身份识别信息与用户预设的生物身份信息是否一致；

和/或

接收用户的拔卡操作信号。

休眠认证规则，又称为锁卡认证规则，当用户将储值卡解锁和/或使用完毕后，可以通过再次采集用户录入的身份识别信息，并将采集的身份识别信息与预设的生物身份信息进行比对、校验，认证成功后，显示锁卡成功，接收用户拔卡操作信号，完成锁卡认证；也可以直接接收用户拔卡操作信号，完成锁卡认证；

锁卡认证完成后，后台输出认证结果，储值卡进入休眠(锁卡)，不能使用，需要下次插卡完成解锁后，方能继续使用。

进一步的是，在S11：获取储值卡的储值卡识别码的步骤之前，该方法还包括：

S10：根据用户的办卡请求，执行办卡流程。

具体的，根据用户的办卡请求，执行办卡流程，具体包括以下步骤：

获取用户的办卡请求，

接收用户放入的纸币或者硬币；

识别纸币或者硬币，并计算纸币或者硬币的数额；

根据数额，生成等额的储值卡。

通常该方法在服务器端被执行，首先获取用户的办卡请求，该办卡请求由用户在客户端发起，服务器获取到该办卡请求后，等待用户投入纸币或者硬币，该钱币的数额可以是整十、整百的，比如50块、100块、500块等，也可以48块、132块等不整的数额，无论用户投入多少钱的钱币，服务器生成与用户投入的钱币等值的储值卡，然后执行步骤S11的后续步骤，实现储值卡与用户的安全关联，通过该步骤可以实现用户的自助办卡，缓解由于办卡人员过多而导致人工办卡效率低下的问题。

在识别用户投入的纸币过程中，如果识别出纸币为假钞，可以向用户退回纸币，并提醒其该纸币为假钞，请重新投入纸币。

此外，还可以通过另一种方式进行办卡，当用户想要办卡却发现忘记带现金的时候，用户还可以通过转账的方式使服务器获取到转账的金额，然后根据到账的金额数，为用户输出等值的储值卡。

当用户办卡成功后，也可以对用户进行储值卡办理成功的提示，在用户拥有该储值卡期间，可以利用该卡进行一次消费或者多次消费，为了满足用户不想再拥有该卡片时，进一步的是，该方法还包括：

S15：根据用户的退卡请求，执行退卡流程。

具体的，根据用户的退卡请求，执行退卡流程，主要包括以下步骤：

获取用户的退卡请求；

接收用户投入的储值卡；

对储值卡进行清算以及注销。

具体的，对储值卡进行清算为退还余额，然后对储值卡进行注销，注销掉用户的生物指纹信息，从而实现循环利用，也就是说，对于用户退卡时回收的储值卡仍然可以进行刷卡处理以投入后续使用，这种情况下，需要消除的信息不仅包括卡中的金额信息和消费信息，还包括用户的生物身份信息，当下一个用户申请办卡时，可以重复利用被刷卡的储值卡进行再次办卡操作。由此实现了储值卡的回收重复利用，不仅节约资源，而且环保。

进一步的是，该方法还可以包括：

根据用户的充值请求执行充值流程。

具体的，当用户在储值卡使用过程中，可以进行充值，例如当储值卡的金额消费完时，可以对该储值卡进行充值，充值过程有两种方式，第一种，用户通过客户端向服务器发送充值请求，然后投入要充值的纸币或者硬币；第二种，用户利用自己的电子账户向该储值卡进行转账，首先通过客户端向服务器发送转账请求，然后输入自己的电子账户信息以及要充值的金额信息，其中电子账户可以是银行卡账号也可以是支付宝账号等。

进一步的是，该方法还可以包括：根据用户的查询请求执行查询流程。

具体的，根据用户的查询请求执行查询流程，主要包括以下步骤：

首先获取用户的查询请求。

然后根据查询请求读取储值卡中的余额信息和消费信息。

最后向用户输出查询结果信息。

需要说明的是，获取用户的查询请求，该查询请求可以是储值卡余额信息的查询请求，也可以是用户消费情况的查询请求，在获取到用户的查询请求后，执行步将相应的查询结果信息输出给用户，输出方式有两种，一种是直接向用户进行查询结果信息的显示，另一种是向用户输出打印条，打印条上记录有查询结果信息。

进一步的是，该方法还可以包括：根据用户的提现请求执行提现流程。

具体的，根据用户的提现请求执行提现流程，主要包括以下步骤：

首先获取用户的提现请求，根据提现请求读取余额信息。

然后根据余额信息以及提现请求，输出提现结果。

通过获取用户的提现请求(包括提现金额、提现方式)，读取储值卡中的余额信息(判断余额是否满足提现金额需求)，然后根据余额信息以及提现请求，输出提现结果，例如用户选取的提现方式为现金，则提现结果为向用户输出相应的纸币或者硬币；

如果用户选取的提现方式是转账，则提现结果为向用户输入的账号(如银行卡、第三方支付软件等)进行转账。这样，可以方便用户对余额的提取，根据用户喜好的提现方式向用户输出体现结果，用户可以选择直接提现成现金，如果用户觉得现金不安全，也可以选择转账，大大提高了用户体验。

需要说明的是，执行充值流程、查询流程、提现流程等均需要储值卡解锁认证通过之后方能进行，保证储值卡的使用安全。

进一步的是，该方法还包括：根据用户的补办请求执行补办流程。

具体的，当用户不慎遗失储值卡，可以通过客户端发送补办请求，服务器端根据补办请求，执行补办流程，首先读取遗失储值卡的消费信息和余额信息，然后将遗失的储值卡进行冻结注销，最后根据用户的补办请求将余额转入新申请的储值卡内，进一步保证用户的利益。当然，服务端可以再接收补办请求时收取一定的补办费用和制卡费用。

本发明实施例提供的储值卡安全管理方法中，一方面，可以通过获取储值卡的储值卡识别码(包括卡号、二维码、射频识别码)，获取用户的生物身份信息(包括指纹、虹膜、视网膜信息)，然后将储值卡的储值卡识别码和用户的生物身份信息进行安全关联，从而提高了储值卡的安全系数，增强安全性。另一方面，在用户拥有该储值卡后，还可以通过基于上述的安全关联，在储值卡和用户之间执行认证流程，对当前用户进行身份认证，保证储值卡使用过程中的安全系数，从而进一步提高储值卡的安全性。该储值卡安全管理方法能够对储值卡的产生以及使用过程中全面实现对储值卡的安全管理，能够确保储值卡的安全性，避免用户因遗失造成的不必要的经济损失。

实施例二：

本发明实施例提供了另外一种形式储值卡安全管理方法，与实施例一的步骤基本相同，主要区别如下：

该储值卡安全管理方法还包括以下步骤：

获取认证装置的设备信息。

具体的，认证装置，包括射频识别模块、生物识别模块(包括指纹识别单元、虹膜识别单元)、键盘模块，生物识别模块包括指纹识别单元、虹膜识别单元，键盘模块包括数字键盘和字母键盘，具有唯一的设备信息，所述设备信息包括认证装置的设备号，服务器端获取认证装置的设备信息。

将储值卡的储值卡识别码和认证装置的设备信息进行绑定。即实现将储值卡跟认证装置绑定，进一步确保储值卡的安全性。

基于上述区别，对上述解锁认证规则作适应性调整，将上述解锁认证规则调整为多级认证规则，进一步确保储值卡使用过程的安全性。

具体的，解锁认证规则，具体包括：

首先，接收用户的插卡操作信号。

其次，对储值卡进行一次认证，认证储值卡的储值卡识别码与认证装置的设备信息是否绑定，即一次认证为认证认证装置能否识别储值卡。

一次认证成功后，进行二次认证，接收用户的密码输入信息，认证用户的密码输入信息与用户的预设密码是否一致；即二次认证为认证密码信息

二次认证成功(通过)后，进行三次认证，接收用户的身份识别信息，认证用户的身份识别信息与用户预设的生物身份信息是否一致。

相比于实施例一，实施例二通过采用多级认证的方式，一次认证、二次认证、三次认证环环相扣，只有三次认证均通过后，才能解锁储值卡，进行后续操作，极大地提高了储值卡的安全系数。

实施例三：

本发明实施例提供一种储值卡安全管理系统，如图4所示，该储值卡安全管理系统包括：储值卡记录单元41、用户记录单元42和关联单元43。

具体的，储值卡记录单元41用于用于获取储值卡的储值卡识别码；用户记录单元42用于获取用户的生物身份信息；关联单元43用于将储值卡的储值卡识别码和用户的生物身份信息进行安全关联。

进一步的是，该系统还包括认证单元44，用于基于安全关联，对当前用户进行身份认证。

认证单元44用于基于安全关联，对当前用户进行身份认证，具体包括以下几个方面：

选择预先设置的认证规则，其中，上述认证规则包括解锁认证规则和休眠认证规则；

根据认证规则对当前用户进行身份认证；

输出认证结果，以决定储值卡是否提供后续服务，其中，上述服务包括查询、消费、充值、提现等，完成对当前用户的身份认证。

优选的是，该系统还包括办卡单元40，用于根据用户的办卡请求，执行办卡流程。

进一步的是，该系统还包括退卡单元45，用于根据用户的退卡请求，执行退卡流程。

优选的是，该系统还包括服务单元(未示于图中)，用于根据用户的请求(包括充值、查询、提现等)提供相应的服务，执行相应的流程(包括充值、查询、提现等)。

本发明实施例中提供的储值卡安全管理系统中，各个单元具体实现可参见前述方法实施例，在此不再赘述。

本发明实施例中提供的储值卡安全管理系统与实施例一、实施例二具有相同或者相应的技术特征，解决相同的技术问题，也能达到相同的技术效果。

在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种储值卡安全管理方法，其特征在于，包括：

获取储值卡的储值卡识别码；

获取用户的生物身份信息；

将储值卡的储值卡识别码和用户的生物身份信息进行安全关联。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取认证装置的设备信息；

将储值卡的储值卡识别码和认证装置的设备信息进行绑定。

3.根据权利要求1所述的方法，其特征在于，还包括：

基于安全关联，对当前用户进行身份认证。

4.根据权利要求3所述的方法，其特征在于，所述基于安全关联，对当前用户进行身份认证，具体包括：

选择预先设置的认证规则，其中，所述认证规则包括解锁认证规则和休眠认证规则；

根据所述认证规则对当前用户进行身份认证；

输出认证结果，以决定储值卡是否提供服务。

5.根据权利要求4所述的方法，其特征在于，所述解锁认证规则，具体包括：

接收用户的插卡操作信号；

接收用户的身份识别信息，认证用户的身份识别信息与用户预设的生物身份信息是否一致。

6.根据权利要求4所述的方法，其特征在于，所述休眠认证规则，具体包括：

接收用户的身份识别信息，认证用户的身份识别信息与用户预设的生物身份信息是否一致；

和/或

接收用户的拔卡操作信号。

7.根据权利要求1所述的方法，其特征在于，在所述获取储值卡的储值卡识别码之前，还包括：

根据用户的办卡请求，执行办卡流程。

8.根据权利要求1所述的方法，其特征在于，还包括：

根据用户的退卡请求，执行退卡流程。

9.一种储值卡安全管理系统，其特征在于，包括：

储值卡记录单元，用于获取储值卡的储值卡识别码；

用户记录单元，用于获取用户的生物身份信息；

关联单元，用于将储值卡的储值卡识别码和用户的生物身份信息进行安全关联。

10.根据权利要求9所述的系统，其特征在于，还包括：

认证单元，用于基于安全关联，对当前用户进行身份认证。