[发明专利]基于图像分存的信用卡防盗方法及其系统

说明书

技术领域

本发明涉及信用卡安全支付技术，具体涉及基于图像分存的信用卡防盗方法及其系统。

背景技术

随着人们生活水平的提高和社会经济的飞速发展，越来越多的消费者热衷于使用信用卡进行支付。目前，消费者在与商家使用信用卡进行交易过程中，国内银行为确保信用卡消费安全，基本使用两种做法，但这些做法依然存在一定的安全隐患：

（1）身份证和信用卡双重认证。这种做法会导致盗窃者有机会同时盗取二者，并到商店进行消费，而商店和银行不必承担任何责任，消费者必须承担所有损失。

（2）签字和密码双重认证。在商家利用POS机和银行之间实时通信验证信用卡账号和密码的同时，可能被犯罪分子截取账号和密码信息。一旦犯罪分子盗取了信用卡，则无安全性可言。熟悉持卡人的人由于知晓持卡人姓名，一旦获取持卡人的信用卡和密码，则更容易成功作案。

此外，近年来国内还提出了一些新型的信用卡防盗方法，但也在一定程度上存在安全隐患。例如申请号为200610117300.3的专利申请文件（一种信用卡防盗用的方法和系统），提供了一种基于二维条码的防盗方法，该方法使用二维条码隐式包含持卡人签名信息以及通过使用消费者密码确保安全。虽然能有效解决传统方法存在的问题，但该方法仍使犯罪分子有机可乘：

（1）该方法的安全性依赖于所采用的二维条码编解码算法的不公开，使得该方法本身就存在安全隐患，一旦算法被破解，整个系统将无任何安全性可言；

（2）该方法增强安全性主要还是依靠消费密码。当犯罪分子在商家与银行进行通信的过程中截取到消费密码后，在进行第一次消费时，虽然签名信息不同而无法进行消费，但是在签名信息识别过程中，能清晰的看到持卡人的姓名和签名特征，因而可以在第二次消费时，给出正确的消费密码和签名信息，进行正常消费；

（3）商家的收银员也是该方法的一大安全隐患。收银员非常容易在用户消费时窥视到消费密码，一旦盗取消费者的信用卡，则比情况（2）更容易成功盗用。

图像分存是图像信息安全处理的重要内容，也是图像信息隐藏的主要方法之一。（m,n）门限图像分存就是将图像分成n幅影子图像，只有等于或多于m（m≤n）幅的影子图像结合起来才能恢复出原始图像，单幅或少于m幅的影子图形无法得到任何原始图像的信息。从图像分存技术问世至今，许多人对其进行研究和扩展，提出了许多不同的分存算法，如Lagrange插值多项式算法、矩阵乘法等。

目前，人们研究和发展了各种各样的自动识别技术，使得自动识别的准确性可达到一定的标准。商家收银员可通过手写屏或光电转换设备获取消费者的现场签名信息，再与持卡人预留签名信息进行一致性匹配后，根据匹配结果判断消费者是否就是持卡人。在整个识别的过程中，不会透露出任何有关持卡人的签名信息，可达到有效的防盗用效果。

发明内容

为解决上述相关技术的缺陷和不足，本发明提出一种基于图像分存的信用卡防盗方法及其系统，以有效保护消费者的信用卡使用安全。该方法是一种基于（2,2）门限图像分存算法的防盗用信用卡方法。该方法先对持卡人的签名图像进行预处理；再通过图像分存生成2份影子图像，随机抽取1份印制在信用卡上，形成防盗信用卡，另1份保存至银行数据库；最后在消费时读取防盗信用卡上的影子图像，结合保存在银行的另1份影子图像，对这2幅影子图像进行重构处理，恢复持卡人签名图像，以此作为鉴别信用卡是否被盗用的依据。

本发明提供的基于图像分存的信用卡防盗系统由银行端身份识别系统和商家端身份识别系统组成，其中所述银行端身份识别系统包括依次连接的图像生成模块、重构处理模块和自动识别模块：

其中图像生成模块用于将持卡人的签名信息通过图像分存生成2份影子图像，随机抽取1份印制在信用卡上生成防盗信用卡，另1份存储至银行数据库；

重构处理模块用于将印制在消费者所持信用卡上的影子图像和保存在银行数据库中的影子图像通过重构处理以恢复持卡人的签名图像，该签名图像将作为鉴别信用卡是否被盗用的依据；

自动识别模块用于将消费者的签名图像和持卡人的签名图像进行一致性匹配，判断消费者是否就是持卡人，根据匹配结果决定消费者是否可以进行消费，并将支付成功与否的信息返回给商家；

所述商家端身份识别系统包括签名输入模块、图像捕获模块、图像处理模块和显示模块，签名输入模块和图像捕获模块均与图像处理模块连接，图像处理模块分别与银行端身份识别系统的重构处理模块和自动识别模块连接，显示模块与自动识别模块连接。

其中签名输入模块用于获取消费者的签名；