[发明专利]安全认证装置及系统

说明书

本发明实施例提供了一种安全认证装置及系统，其中，该装置包括：NFC芯片，用于接收认证请求；主控芯片，根据认证请求控制生物特征采集设备运行；生物特征采集设备，与主控芯片连接，用于采集待认证用户的生物特征数据；NFC芯片，还用于在主控芯片的控制下，发送生物特征数据，触发对生物特征数据进行验证。该方案避免了待认证用户手动输入用户名和密码，以及避免了忘记密码或者密码信息被不法钓鱼网站恶意获取所带来的安全隐患，从而提高了安全认证的便捷性和安全性，提高用户体验性，生物特征数据不易被伪造、被遗忘或被盗，确保了安全认证的输入信息的安全性，进而提高了安全认证的安全性，有利于提高支付交易、身份认证等应用的安全性。

技术领域

本发明涉及安全认证技术领域，特别涉及一种安全认证装置及系统。

背景技术

随着移动支付技术和物联网技术的迅速发展，移动技术的支付应用尤其是近场支付的应用日亦增加。近场支付主要是线下支付，通过蓝牙、红外、NFC(Near FieldCommunication，近场通信)等短距离通信技术只要靠近支付设备就可以支付。NFC技术相比于蓝牙与红外来说具有成本低、耗能低、便捷及安全性高等明显优势，使得NFC是目前为止最适合非接触式移动支付的一种技术。随着智能终端的普及与发展，越来越多的移动终端支持NFC功能，促使NFC技术在移动支付市场中蓬勃发展，比如应用在移动支付、门禁、身份识别、安全登录、公交等应用场景，这就涉及到移动终端用户的身份认证与交易的信息安全问题，只有提升交易的安全性，才能进一步促进NFC技术在移动金融应用领域的发展。

目前，金融业务的安全认证主要是基于登录或交易前对用户身份信息的鉴别，主要通过用户名与密码的方式或者动态口令的方式进行鉴别，这种方式虽然比较简单，但是，用户需要时刻记住各种密码并且登录或者交易前手动输入用户名和密码，而且一旦忘记密码或者密码信息被一些不法钓鱼网站恶意获取，将没有任何安全可言。因此，存在安全性低与便捷性差的缺陷，进而降低了用户体验性。

发明内容

本发明实施例提供了一种安全认证装置，以解决现有技术中的安全认证存在安全性低与便捷性差的技术问题。该装置包括：

近场通信NFC芯片，用于接收认证请求；

主控芯片，与所述NFC芯片连接，用于根据所述认证请求控制生物特征采集设备运行；

所述生物特征采集设备，与所述主控芯片连接，用于采集待认证用户的生物特征数据；

所述NFC芯片，还用于在所述主控芯片的控制下，发送所述生物特征数据，触发对所述生物特征数据进行验证。

本发明实施例还提供了一种安全认证系统，以解决现有技术中的安全认证存在安全性低与便捷性差的技术问题。该系统包括：上述任意的安全认证装置、终端以及后台业务子系统，其中，

所述终端，用于发送认证请求；

所述安全认证装置，用于接收所述认证请求，根据所述认证请求采集待认证用户的生物特征数据，并将所述生物特征数据发送给所述终端；

所述终端，还用于将所述生物特征数据转发给所述后台业务子系统；

所述后台业务子系统，用于对所述生物特征数据进行验证。

在本发明实施例中，在需要安全认证时，通过安全认证装置来获取待认证用户的生物特征数据，并发出该生物特征数据，以触发对生物特征数据进行验证，进而完成安全认证。在该认证过程中，只需要安全认证装置获取并发送待认证用户的生物特征数据，避免了待认证用户手动输入用户名和密码，以及避免了忘记密码或者密码信息被不法钓鱼网站恶意获取所带来的安全隐患，从而提高了安全认证的便捷性和安全性，提高用户体验性；同时；由于是基于生物特征数据来进行安全认证的，生物特征数据不易被伪造、被遗忘或被盗，确保了安全认证的输入信息的安全性，进而提高了安全认证的安全性，有利于提高支付交易、身份认证等应用的安全性。