[发明专利]安全认证装置及系统

权利要求书

1.一种安全认证装置，其特征在于，包括：

近场通信NFC芯片，用于接收认证请求；

主控芯片，与所述NFC芯片连接，用于根据所述认证请求控制生物特征采集设备运行；

所述生物特征采集设备，与所述主控芯片连接，用于采集待认证用户的生物特征数据；

所述NFC芯片，还用于在所述主控芯片的控制下，发送所述生物特征数据，触发对所述生物特征数据进行验证。

2.如权利要求1所述的安全认证装置，其特征在于，还包括：

安全芯片，与所述主控芯片连接，用于对所述生物特征数据进行加密；

所述NFC芯片，还用于在所述主控芯片的控制下，发送加密的所述生物特征数据。

3.如权利要求1所述的安全认证装置，其特征在于，还包括；

显示设备，与所述主控芯片连接，用于在所述主控芯片的控制下显示验证结果和/或待用户确认的信息。

4.如权利要求1至3中任一项所述的安全认证装置，其特征在于，

所述NFC芯片，还用于感应射频信号产生电能，为所述安全认证装置供电。

5.如权利要求1至3中任一项所述的安全认证装置，其特征在于，所述安全认证装置的外观形状为卡片形状或穿戴设备的形状。

6.如权利要求1至3中任一项所述的安全认证装置，其特征在于，所述生物特征数据包括以下之一或任意组合：

指纹数据、虹膜数据、面部数据以及声纹数据。

7.一种安全认证系统，其特征在于，包括：权利要求1至6中任一项所述的安全认证装置、终端以及后台业务子系统，其中，

所述终端，用于发送认证请求；

所述安全认证装置，用于接收所述认证请求，根据所述认证请求采集待认证用户的生物特征数据，并将所述生物特征数据发送给所述终端；

所述终端，还用于将所述生物特征数据转发给所述后台业务子系统；

所述后台业务子系统，用于对所述生物特征数据进行验证。

8.如权利要求7所述的安全认证系统，其特征在于，所述后台业务子系统，包括：网关、主机服务器、认证服务器以及数据库服务器，其中，

所述网关，用于接收所述终端转发的所述生物特征数据，并将所述生物特征数据转发给所述主机服务器；

所述主机服务器，用于将所述生物特征数据发送给所述认证服务器；

所述认证服务器，用于从所述数据库服务器中读取所述待认证用户的预存生物特征数据，将接收的所述生物特征数据与预存生物特征数据进行比对，来对所述生物特征数据进行验证，通过所述终端将验证结果发送给所述安全认证装置。

9.如权利要求8所述的安全认证系统，其特征在于，所述后台业务子系统，还包括：业务服务器，其中，

所述终端，还用于在交易业务中，在所述验证结果为验证通过的情况下，将所述主机服务器发起的交易请求转发给所述安全认证装置；

所述安全认证装置中的NFC芯片，还用于根据所述交易请求，通过所述终端将交易数据发送给所述网关；

所述网关，还用于通过所述主机服务器将所述交易数据发送给所述业务服务器；

所述业务服务器，用于根据所述交易数据，将待用户确认的信息通过所述终端反馈给所述安全认证装置；

所述安全认证装置，还用于接收用户输入的确认指令，并采集用户的生物特征数据，通过所述终端将采集的生物特征数据和所述确认指令转发给所述主机服务器；

所述主机服务器，还用于将所述终端转发的生物特征数据发送给所述认证服务器；

所述认证服务器，还用于从所述数据库服务器中读取所述待认证用户的预存生物特征数据，将接收的生物特征数据与预存生物特征数据进行比对，来对接收的生物特征数据进行验证，将验证结果发送给所述主机服务器；

所述主机服务器，还用于在验证结果为验证通过时，将所述确认指令发送给所述业务服务器；

所述业务服务器，还用于根据所述确认指令，执行交易处理。

10.如权利要求8或9所述的安全认证系统，其特征在于，所述主机服务器，还用于在接收的数据为加密数据时，对加密数据进行解密，将解密的数据发送给所述业务服务器或所述认证服务器。