CN1760904A - 基于指纹验证的付费系统 - Google Patents

Abstract

本发明为基于指纹验证的付费系统。此系统包括指纹验证服务器、指纹信息注册终端和指纹验证收银终端，通过网络实时互联，运行指纹注册、识别软件，保证用户方便安全地支付费用或处理账户资金。使用本系统，用户首先在任一指纹信息注册终端注册指纹信息和银行账户等个人信息。已注册的用户在配备指纹验证收银终端的商家和(或)银行付费或办理资金流动时，本系统自动对指纹验证收银终端录入的指纹与注册指纹进行识别比对以验证身份，达到用户付费或办理资金流动的目的。也就是说，用户只需注册一次，即可在任何配备指纹验证收银终端的商家或银行凭指纹无卡消费。

Description

基于指纹验证的付费系统

所属技术领域  本发明解决在付费系统中，如何对银行账户所有人或银行卡持卡人进行身份识别的问题。主要利用指纹识别的方式取代银行卡在收银机上快速、安全地识别验证用户身份，从而提高付费系统的安全程度和方便程度。背景技术我国现有两种银行卡：借记卡和信用卡。借记卡属于储蓄卡，不能透支，信用卡可根据信用度适当透支。目前，办理借记卡只需凭本人身份证。信用卡的办理相对严格一些，需用户提供单位、担保等资料。用户的银行信息以及个人信息录入银行卡磁条内，作为使用银行卡时身份识别的验证依据。

银行卡的使用原理为：用户在配有读卡机的收银设备上刷卡，输入可选密码后，持卡人的银行信息、刷卡交易的信息(包括应付款项等)通过数据线传送到银行付费处理系统(比如中国银联付费处理系统)予以确认，如信息无误，银行付费处理系统发出授权信息，从而完成交易。为提高安全性，商家可以要求持卡人签字等。

银行卡的方便快捷性使很大一部分消费者接受了这种消费方式。但是，随着银行卡的普及，针对银行卡的高科技犯罪案件特别是信用卡诈骗案件也呈上升趋势。由于银行卡内涉及的个人身份信息有限，且均为人工录入、制作保存于银行卡磁条中，给了违法犯罪分子可乘之机。作案人一是利用招聘、虚假短信、邮件获取大量的个人资料申领银行卡进行恶意透支(主要针对信用卡)；另一种是利用盗码机、摄像机、电子邮件、跟踪用户在取款机前取款等手段盗取已办银行卡信息后，将这些信息“克隆”至一张空白卡上使其变为“真卡”以达到支取、透支现金或消费的目的。

本发明采用指纹识别的方式在收银设备上代替银行卡，从而提高付费系统的安全性和便捷程度。

指纹识别技术是通过计算机实现的身份识别手段，也是当今应用最成熟的人体生物特征识别技术(biometrics)之一。由于其验证身份的安全性和快捷性，指纹识别已经应用于刑侦、医疗、教育等领域。近几年来已逐渐走向民用市场，指纹锁、考勤机、手机等利用指纹验证身份的发明应运而生。但是，到目前为止，我国没有一项发明将指纹验证用于日常付费系统。本发明正是基于指纹识别技术的安全便捷性而将其运用于付费系统。

发明内容  为了克服现有银行卡易被克隆，现有信用卡可能被不法分子窃取个人信息办理并恶意透支的不足，本发明提出一种基于用户指纹的对银行账户所有人或银行卡持卡人的新型、有效的身份查验方法，从而确保在支付过程中用户和银行的资金安全性并提高便捷程度，最终达到无卡消费的目的。

本发明所采用的技术方案是：将指纹验证服务器、指纹信息注册终端、指纹验证收银终端(包括软件、硬件)实现实时网络互连，从而无需使用任何银行卡进行银行交易的结算。为实现这一目的，本发明提出的基于指纹验证的付费系统包括指纹验证服务器，指纹信息注册终端和指纹验证收银终端三个主要模块：

指纹验证服务器：本发明的指纹验证服务器用于存储用户的指纹信息、用户银行信息、以及可能的用户与商家的交易信息等，并运行指纹识别软件。指纹识别模块可自行设计，也可采用成熟的商务软件或硬件。此服务器与本发明中的其他模块以及银行付费系统联网并可实时通信。

指纹信息注册终端：本发明的注册终端为一台连有指纹读取机的联网计算机终端.此计算机运行本发明的注册软件。运用此注册系统，用户在提供有效身份证明或密码后，可以将自己的指纹信息与自己的银行帐户或银行卡信息联系起来。用户注册后，其指纹信息、银行资金信息等可实时传送到与之联网的指纹验证服务器。

指纹验证收银终端：此终端安装在参与本付费系统的商家和(或)银行。此终端是一台连有指纹读取机的联网收银终端(可以是一台计算机，也可以是一个嵌入式设备)。此收银终端的功能类似于银行卡刷卡机或配有刷卡机的收银终端，其独特之处在于配备了指纹读取器。用户付费的时候，只需要用指纹信息注册时的手指按捺指纹读取器，此终端自动将读取到的指纹信息与联网的指纹验证服务器内存储的信息相比较.确认用户身份后，指纹验证服务器即可找到相关的用户银行账户或银行卡的信息，从而完成付费交易。

本发明的指纹信息注册终端和指纹验证收银终端都与指纹验证服务器直接联网。为安全起见，指纹验证服务器内的所有信息以及系统模块之间的通信内容均加密存储或传送。

在与银行合作后，指纹信息注册终端可以安装在各大银行及其分行，也可以安装在采用本付费系统的各大商家。由于本系统所有模块均实时联网，一个用户只需要在一个指纹信息注册终端(无论此注册终端安装在银行或商家)注册，立即可以在所有装有指纹验证收银终端的地方付费或办理资金流动。

在技术上，指纹图像的传输和指纹特征的提取、搜索，识别算法将耗费较长的计算时间(尤其是在注册用户数目增多到一定程度后)。为保证良好的用户经历，尽量提高速度，本发明可采用分布式的计算方法。也就是说，指纹识别算法的特征提取和特征搜索，匹配算法可以在客户端(指纹验证收银终端)或服务器端(指纹验证服务器)分别进行。

例如，用户在商家进行指纹按捺后，指纹验证收银终端可以运行特征提取算法，将提取的指纹特征值传到指纹验证服务器，指纹验证服务器运行特征匹配算法并将结果返回到终端。由于只有指纹特征值通过网络被传到指纹验证服务器，传送的数据量将远小于整个指纹图像的数据量，从而提高处理速度。

另一个可选解决方案是让用户设置一个简单易记的密码以降低搜索量。例如，用户可采用电话号码加一个四位的密码。这样不同用户的密码重复的概率很小，用这个密码进行预先搜索可以大大减少指纹搜索范围。采用这种预先搜索方式，指纹验证收银终端甚至可以根据密码从指纹验证服务器下载相应注册指纹，然后在终端运行指纹特征匹配算法。这种分布式的结构会减轻指纹验证服务器的运算量，从而提高处理速度。用户密码也增加了系统的安全程度。当然，如果指纹特征提取、搜索，识别算法足够迅速、精确而且计算机的计算能力足够强，这个密码是可选项。

附图说明  图1基于指纹验证的付费系统示意图包括指纹信息注册终端、指纹验证收银终端、指纹验证服务器、加密数据网络、银行支付处理网络、银行服务器

图2指纹信息注册工作流程示意图

(1)工作人员校验用户银行信息和身份证明，用户按捺指纹阅读器；

(2)用户信息及银行信息传送到指纹验证服务器；

(3)指纹验证服务器确认银行信息(例如：检查此银行帐户是否已经注册等，如有需要，可以和银行服务器联网确认帐户有效)。成功后返回注册成功信息；

(4)告知用户注册成功，可以到任何支持本付费系统的商家或银行凭指纹消费。

图3基于指纹验证的付费系统付费流程示意图

(1)已注册用户付费或办理资金流动时按捺指纹；

(2)指纹验证收银终端读取指纹信息传送到指纹验证服务器；

(3)指纹验证服务器验证指纹无误后，根据用户银行信息联络银行付费系统；

(4)银行服务器验证用户信息，同意支付并通知指纹验证服务器；

(5)指纹验证服务器返回“银行付费成功”信息到指纹验证收银终端；

(6)指纹验证收银终端确认并通知用户结帐成功。

具体实施方式  本发明的运行程序为：

1、银行或参与本付费系统的商家安装指纹信息注册终端，参与本付费系统的商家和(或)银行安装指纹验证收银终端。

2、用户注册：在银行或商家安装本发明所需软硬件并正常运行后，用户可以持银行存折或银行卡、身份证明直接到银行或到任一安装了本注册终端的商家进行注册。注册用户的指纹资料及银行资料信息将加密保存于本付费系统的数据库中。为提高身份验证的安全性及精度，本系统通常要求用户输入电话号码或设定一个密码。

3、用户付费或办理资金流通：用户在商家付费或在银行办理资金流动时，首先输入密码(可选)，再在指纹读取器上进行指纹按捺。读取的指纹信息将传送到本系统的指纹验证服务器，指纹验证服务器将运行指纹识别算法比较读取的指纹信息与用户注册的指纹信息，如果认定指纹同一且密码录入正确，指纹验证服务器验证指纹无误后，根据用户银行信息联络银行付费系统，从用户的账户上支取应付款项或办理资金流动。

本发明的有益效果为：

1、方便性。用户可以不携带银行卡或任何身份证明完成各种商务交易或办理资金流动，从而实现无卡消费。

2、安全性。由于人的指纹具有唯一性和不变性的特点，本发明将人体密码----指纹与银行信息包括个人资料、密码、电话号码相结合，既保证了银行卡使用的快捷性，又保证了用户与银行的资金安全。

3、使用人员的广泛性。由于系统识别方法采用的是人体身上的指纹，它可以直接锁定使用人，因此减少了用户对资金安全性的担忧，从而提高了用户选择基于指纹验证的无卡消费作为支付和资金流通方式的概率。

Claims (7)

1、利用指纹识别技术验证用户身份的支付系统，利用指纹验证技术，可以让消费者用指纹代替传统银行卡，从而最终实现无卡消费，其运作包括：指纹信息注册终端、指纹验证服务器、指纹验证收银终端三大模块通过网络实时互联，运行指纹注册、识别软件，其程序为：安装软、硬件设施→用户注册指纹信息→用户付费或办理资金流动，其目的是通过指纹信息注册终端、指纹验证服务器、指纹验证收银终端的网络实时互联、软件运行，利用指纹验证用户身份，实现用户消费或办理资金流动的意愿，并提高用户与银行资金的安全性，提高资金流动的便捷程度和安全程度，实现凭指纹无卡消费或持卡安全消费。

2.按权利要求1所述的系统，其特征在于付费网络中包含完整的指纹验证系统，从而保障用户消费的安全性和快捷性。

3、按权利要求1所述的系统，其特征在于用户付费或办理资金流动时录入指纹必须与已注册指纹认定同一。

4、按权利要求1所述的系统，其特征在于用户在商场消费或在银行办理资金流动时，无需携带银行存折、银行卡、身份证明，仅需输入密码(可选项，详见说明书)和录入指纹，从而实现无卡消费(也可根据顾客意愿选择持卡安全消费)。

5、按权利要求1所述的系统，其特征在于在银行和(或)商家安装指纹信息注册终端，用户只需注册一次，即可立即在任何配备指纹验证收银终端的地方实现凭指纹无卡消费或持卡安全消费。

6、按权利要求1所述的系统，其特征在于该系统包含指纹信息注册终端、指纹验证服务器、指纹验证收银终端并全部实行实时网络互联，同时该系统与银行付费系统实行实时网络互联；

指纹信息注册终端：安装了指纹读取器的计算机，运行本发明的注册软件；指纹验证收银终端：安装了指纹读取器类似于刷卡机的联网终端(可以是一台计算机或嵌入式设备)，运行本发明的指纹读取和特征分析等软件；

指纹验证服务器：用于存储管理用户指纹银行等个人信息的计算机。运行指纹识别和其他系统管理软件，与指纹信息注册终端和指纹验证收银终端实时互联，协调运作，实现对用户身份的安全验证。

7、按权利要求1所述的系统，其特征在于：当软件、硬件设备安装完毕后，从用户角度的运作程序为：

指纹注册：使用指纹信息注册终端输入用户银行信息并用指纹读取器读取用户指纹→指纹验证系统对指纹特征进行分析→用户指纹信息与银行信息加密存储于指纹验证服务器→完成注册；

付费或办理资金流动：使用收银终端指纹读取器读取指纹→指纹验证系统对指纹进行分析→录入指纹信息与注册指纹信息比对→比对同一→通知银行付费系统→付费或办理资金流动。