CN1655501A

CN1655501A - 使用生物统计学数据的鉴别装置和方法

Info

Publication number: CN1655501A
Application number: CN 200410016205
Authority: CN
Inventors: 张洙
Original assignee: Shanghai LG Electronics Co Ltd
Current assignee: Shanghai LG Electronics Co Ltd
Priority date: 2004-02-11
Filing date: 2004-02-11
Publication date: 2005-08-17

Abstract

本发明是关于一种使用生物统计学数据的鉴别装置和方法，本发明的用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证装置，不向另外的服务器请求用于认证的用户数据，而是使用生物数据识别部抽出上述用户的人体特征后生成人体识别数据，在需要用户进行服务安全保障认证时，比较已经存储在上述用户无线装置的生物识别数据和上述人体识别数据，判断是否有使用上述服务的资格，然后有选择的提供相应的服务，从而可以确保无线装置的使用者为用户本人，进而可以防止由于无线装置的失误等原因造成的他人非法使用，而且还可以不使用网络就能够进行认证进而提供需要安全认证的服务。

Description

使用生物统计学数据的鉴别装置和方法

技术领域

本发明是关于使用生物统计学数据的鉴别装置和方法的，更详细的说是关于用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证装置，尤其是使用通过生物统计识别抽出的生物识别数据来提供鉴定服务的生物统计学数据的鉴别装置和方法的。

背景技术

首先，当向用户提供一般的银行结算等要求安全保护的服务时，比如说，信用卡结算系统首先检索得到从信用卡加盟店的鉴别终端机传送来的信用卡用户的交易状态和信用证状态，如果是可以承认的话，就向信用卡加盟店的鉴别终端机通报承认结果。然后信用卡加盟店的鉴别终端机就会打印出信用交易的确认表，最后也就是信用卡使用者对本人的交易确认表进行签字。

图1和图2为一般的信用卡终端机当中应用了使用无线装置的鉴别方式的网络上的构成图。利用手机等无线装置的信用卡结算方式如图1所示，首先检索得到从信用卡加盟店的鉴别终端机100传送来的信用卡用户的交易状态和信用证状态，如果是可以承认的话，就向信用卡加盟店的鉴别终端机100通报承认结果。另外，还包括一个向无线装置200传送交易信息的阶段，从而可以让用户通过无线装置200确认交易信息。

另外，如图2所示，在手机等无线装置210输入存储信用卡信息，传送到信用卡加盟店的鉴别终端机110，检索得到从信用卡加盟店的鉴别终端机110传送来的信用卡用户的交易状态和信用证状态，如果是可以承认的话，就向信用卡加盟店的鉴别终端机110通报承认结果。同时，向用户的无线装置210传送交易信息和鉴别信息(鉴别密码)，让用户确认上述鉴别信息和输送到上述信用卡加盟店的鉴别终端机110的交易承认信息或者让用户向上述鉴别终端机110输入鉴别信息。然后，重新将上述接收到的鉴别信息传送到信用卡公司的服务器300，从而结束信用卡交易过程。

即，如图1和图2所示，从信用卡加盟店传出的交易承认请求内容(包括用户信息，交易内容，加盟店信息)通过有线/无线通讯网传送到与中间系统相连接的信用卡公司的服务器300上。

接收到承认请求的信用卡公司的服务器300比较存储在数据库400的会员资料和加盟店资料，如果加盟店和用户两者作为交易构成源没有拒绝理由的话，就检查两者间的交易是否妥当，信用卡公司通过中间系统将交易承认请求的结果传送到信用卡加盟店的鉴别终端机100，然后将承认的交易内容传送到无线装置200，让用户对交易内容进行事后确认。

另外，在询问承认与否的过程当中，如图2所示，通过无线装置210的键座，将密码等用户信息包含在交易内容信息当中通过信用卡加盟店的鉴别终端机110传送到信用卡公司的服务器300，然后与存储在上述信用卡公司数据库400自己的密码等用户信息相比较，判断是否一致，确认后就进行交易承认程序。

另外，在如上所述的鉴别程序，将密码等用户信息传送到服务器进行确认的实现确认方法之外，还有事后鉴别方法。服务器300得到上述交易承认要求后，将鉴别信息传送到无线装置210，然后，用户确认通过信用卡加盟店的鉴别终端机110输出的交易承认信息和上述鉴别信息。

但是，由于将交易信息传送到上述无线装置210，因此信用卡用户可以通过输送到无线装置的交易信息确认是否得到了上述信用卡交易服务，但这只不过是单纯的对交易信息通知的确认，不能够对其他人的非法使用进行限制。

另外，在请求承认与否的过程当中，因为用户需要记忆密码等用户信息，所以经常会因为密码等用户信息的泄漏甚至无线装置的问题造成他人对信用卡的非法使用。

另外，由于在输入鉴别密码时需要在鉴别程序上追加从网络接收鉴别信息(鉴别密码)重新进行传送的承认程序。

发明内容

因而，本发明正是为了解决上述问题而进行的，本发明的目的在于提供一种使用生物统计学数据的鉴别装置和方法，该方法是用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证装置，比较使用生物统计鉴定装置抽出的人体信息数据和手机等无线装置中存储传送的生物统计学数据，就可以判定使用上述服务的人为本人，从而可以防止因为密码等用户信息的泄漏甚至无线装置的问题而造成他人对信用卡的非法使用。同时在鉴定程序当中，不再需要使用网络的追加承认程序，从而可以在鉴别装置中进行迅速鉴别。

为了实现上述目的，本发明的使用生物统计学数据的鉴别装置，即，用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证装置，其特征在于包括：

信号接收部，接收用户在上述无线装置内已经存储的生物识别数据；

生物数据识别部，分析上述用户的人体特征，生成人体识别数据；

控制部，比较上述生物识别数据和上述人体识别数据，在要求安全保障服务鉴定时，判断使用上述无线装置的用户是否有使用上述服务的资格，根据判断结果来输出是否提供相应服务的内容。

另外，为了实现上述目的，本发明的使用生物统计学数据的鉴别方法，即用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证方法，其特征在于包括：

第一阶段，抽出上述用户的人体特征转换为固有数值，然后生成人体识别数据；

第二阶段，比较上述生物识别数据和上述人体识别数据，在要求安全保障服务鉴定时，判断使用上述无线装置的用户是否有使用上述服务的资格。

为进一步说明本发明的上述目的、结构特点和效果，以下将结合附图对本发明进行详细的描述。

附图说明

图1和图2为一般的信用卡终端机当中应用了使用无线装置的鉴别方式的网络上的构成图。

图3为本发明实施例的使用生物统计学数据的鉴别装置的结构图。

图4为本发明的一种使用生物统计学数据的鉴别方法的网络操作流程图。

具体实施方式

图3为本发明实施例的使用生物统计学数据的鉴别装置的结构图。尤其是，比如说，使用用户的生物识别数据中的指纹数据的认证装置120包括：识别用户的指纹影像的指纹输入器10；从上述接收的指纹影像当中抽出指纹的特征，然后临时存储的生物数据识别部11；从存储有用户的生物识别数据的无线装置220中接收上述生物识别数据的信号接收部12；比较判断上述被传送的生物识别数据和生物数据识别部11识别的人体数据的控制部13。

另外，当上述认证装置120向无线装置220请求卡信息时，在控制部13的控制下，使用上述手机等无线装置220内存储有包括卡信息在内的用户本人的生物识别数据的存储装置和向上述认证装置120当中的信号接收部12传送上述生物识别数据和卡信息的发送信息装置(未图示)，将上述被存储的卡信息和生物识别数据通过上述发送信息装置传送到信号接收部12，在控制部13的控制下，可以将存储在上述无线装置220的存储装置内的卡信息传送到信号接收部12。

相反，上述认证装置120不要求从无线装置220接收卡信息时，也就是说，在使用信用卡支付使用贷款时，上述无线装置220将用户本人的生物识别数据传送到上述认证装置120。

而且，上述生物数据识别部11在使用服务的人的指纹影像通过指纹输入器输入时，从上述被识别的指纹影像当中抽出指纹的特征，转换成固有数值，然后作为人体识别数据存储到闪存卡等永久性存储器。上述控制部13对其进行确认，然后比较从上述无线装置220传送的生物识别数据，判断无线装置220的使用者是否为本人。

另外，将上述无线装置的发送信息装置用于IrDA数据通讯，上述信号接收部12除了可以进行接收IrDA数据之外，也可以通过RF无线通讯接收上述无线装置220存储的生物识别数据。

而且，上述控制装置13在通过上述判断检测出使用服务的人为本人的确认信号时，制作用于提供信用卡结算服务的服务器需要的交易承认请求内容(交易内容和加盟店信息)，然后使用网络向信用卡公司的服务器请求进行交易承认。

图4为本发明的一种使用生物统计学数据的鉴别方法的网络操作流程图。上述控制部13在检测出通过生物数据识别部11输入的人体的特性部分时S10，驱动上述生物数据识别识别部11，抽出上述被识别的人体特性部分的特征S11。

比如，在使用虹膜识别时，从生物数据识别部输入的瞳孔和虹膜的影像中，生物数据识别部11抽出形成虹膜的纹路特征。

接着，上述生物数据识别部11将上述抽出的特征转换为固有的数值，然后生成人体识别数据S12，将人体识别数据存储到闪存卡等永久性存储器上。

另外，上述控制部13确认上述人体识别数据的生成信号，然后判断是否从无线装置220接收生物识别数据S20。

当判定从无线装置220接收生物识别数据的话，比较上述人体识别数据和生物识别数据S21，判断是否为同一个生命体S30。

当判定上述人体识别数据和生物识别数据相同的话，就会提供用户请求的服务S31。当判定上述人体识别数据和生物识别数据不相同的话，回到S10。

当S20中判定未从无线装置220接收生物识别数据的话，回到S10。

比如说，用户请求进行信用卡结算业务时，就判断上述从无线装置传送来的生物识别数据是否和人体识别装置识别到的人体识别数据一致，如果一致的话，就确认使用人为本人。这样，信用卡终端机就会制作用于提供信用卡结算服务的服务器需要的交易承认请求内容(交易内容和加盟店信息)，然后使用网络向信用卡公司的服务器请求进行交易承认。

上述生物识别装置也可以抽出如上所述的指纹、虹膜识别以外的用户的视网膜、声音、面容、掌纹、静脉、签字等人体特征，生成可以和上述无线装置传送的生物识别数据进行比较的人体识别数据。

具有上述构成并进行如上所述操作的本发明的一种使用生物统计学数据的鉴别装置和方法，用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证装置，不向另外的服务器要求用于认证的用户数据，使用生物数据识别部抽出上述用户的人体特征后生成人体识别数据，在需要用户的服务安全保障认证时，比较已经存储在上述用户无线装置的生物识别数据和上述人体识别数据，在请求服务安全保障认证时，判断是否有使用上述服务的资格，然后有选择的提供相应的服务，从而可以确保无线装置的使用者为用户本人，进而可以防止由于无线装置的失误等原因造成的他人非法使用，而且还可以不使用网络就能够进行认证进而提供需要安全认证的服务。

虽然本发明已参照当前的具体实施例来描述，但是本技术领域中的普通技术人员应当认识到，以上的实施例仅是用来说明本发明，在没有脱离本发明精神的情况下还可作出各种等效的变化和修改，因此，只要在本发明的实质精神范围内对上述实施例的变化、变型都将落在本发明权利要求书的范围内。

Claims

1.一种使用生物统计学数据的鉴别装置，即，用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证装置，其特征在于包括：

2.如权利要求1所述的使用生物统计学数据的鉴别装置，其特征在于：上述信号接收装置是通过IrDA数据通讯或者RF无线通讯接收上述无线装置内存储的生物识别数据的。

3.如权利要求1所述的使用生物统计学数据的鉴别装置，其特征在于：上述生物数据识别部是抽出用户的视网膜、声音、面容、掌纹、静脉、签字中的至少一个以上的人体特征，转换为固有的数值后，存储在永久性存储器。

4.如权利要求1所述的使用生物统计学数据的鉴别装置，其特征在于：上述控制部在通过上述判断过程确认使用服务的人为本人并且提供服务的服务器请求数据时，就将上述无线装置的用户数据或者上述服务器请求的数据传送到服务器。

5.一种使用生物统计学数据的鉴别方法，即用于通过用户的无线装置向用户提供银行结算、证明发放、或者出入控制等需要安全保障的服务而使用的认证方法，其特征在于包括：

6.如权利要求5所述的使用生物统计学数据的鉴别方法，其特征在于：还包括一个阶段，即，提供服务的服务器需要数据时，就将上述无线装置的用户数据或者上述服务器请求的数据传送到服务器。