[发明专利]一种基于指纹和指静脉的支付认证方法

权利要求书

1.一种基于指纹和指静脉的IC卡支付认证方法，其特征在于，包括：

注册步骤，注册终端获取持卡人的注册指静脉信息和注册指纹信息并且生成指静脉模板和指纹模板，将所述指纹模板存储于IC卡、将所述指静脉模板存储于后台系统；

交易步骤，支付终端获取持卡人现场支付时录入的现场支付指纹信息以及现场支付指静脉信息，将所述现场支付指纹信息与存储在所述IC卡中的所述指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则由后台系统对所述现场支付指静脉信息与存储在后台系统中的所述指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。

2.如权利要求1所述的基于指纹和指静脉的IC卡支付认证方法，其特征在于，

所述交易步骤依次包括：

步骤（a）：支付终端提示持卡人录入指纹信息和指静脉信息；

步骤（b）：持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息并且分别作为现场支付指纹信息和现场支付指静脉信息；

步骤（c）：支付终端读取IC卡中存储的所述指纹模板，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；

步骤（d）：后台系统将发送来的所述现场支付指静脉与已存储在后台系统的所述指静脉模板进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。

3.如权利要求1所述的基于指纹和指静脉的IC卡支付认证方法，其特征在于，包括：

在所述注册步骤中，将所述指纹模板加密后存储在IC卡、将所述指静脉模板加密后存储于后台系统。

4.如权利要求3所述的基于指纹和指静脉的IC卡支付认证方法，其特征在于，

所述交易步骤依次包括：

步骤（a）：支付终端提示持卡人录入指纹信息和指静脉信息；

步骤（b）：持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指静脉信息现场支付指纹信息；

步骤（c）：支付终端读取IC卡中存储的加密后的指纹模板并且将该指纹模板解密之后，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；

步骤（d）：后台系统接收发送来的所述现场支付指静脉，后台系统将与已存储在后台的加密的指静脉模板解密，并且将解密后的指静脉模板与发送来的所述现场支付指静脉进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。

5.如权利要求3所述的基于指纹和指静脉的IC卡支付认证方法，其特征在于，

所述交易步骤依次包括：

步骤（a）：支付终端提示持卡人录入指纹信息和指静脉信息；

步骤（b）：支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指纹信息和现场支付指静脉信息；

步骤（c）：支付终端将所述现场支付指纹信息进行与指纹模板相同方式的加密，支付终端读取IC卡中存储的加密后的指纹模板并且与加密后的现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；

步骤（d）：后台系统接收发送来的所述现场支付指静脉信息并且将该现场支付指静脉信息进行与所述指静脉模板相同方式的加密，后台系统读取存储的加密的指静脉模板并且与加密后的现场支付指静脉信息进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。

6.如权利要求1～5中的任意一项所述的基于指纹和指静脉的IC卡支付认证方法，其特征在于，在所述交易步骤之后还具备： 

交易结果返回步骤，后台系统将表示交易是否成功的应答信息返回给支付终端。

7.如权利要求2或4或5中任意一项所述的基于指纹和指静脉的IC卡支付认证方法，其特征在于，

在所述步骤（b）中，持卡人通过一次录入手指信息同时获得指纹信息和指静脉信息。

8.如权利要求2或4或5中任意一项所述的基于指纹和指静脉的IC卡支付认证方法，其特征在于，

在所述注册步骤中，注册终端获取持卡人的注册指静脉信息和注册指纹信息并且通过对所述注册指静脉信息和注册指纹信息进行预处理生成指静脉模板和指纹模板，

在所述步骤（b）中支付终端获得持卡人录入的指纹信息和指静脉信息并且通过对所述录入指纹信息和指静脉信息进行预处理生成现场支付指静脉信息现场支付指纹信息。