[发明专利]一种基于指纹和指静脉的支付认证方法

说明书

技术领域

本发明涉及一种支付认证方法。更具体地是涉及基于人体生物特征进行认证的支付认证方法。

背景技术

所谓人体生物特征识别技术就是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性（如指纹、脸像、指静脉、虹膜等）和行为特征（如笔迹、声音、步态等）来进行个人身份的鉴定。由于人体的生物特征具有人体所固有的不可复制的唯一性，因此，这些生物特征密钥一般无法复制、失窃或者遗忘。利用生物特征识别技术，已经开发了指纹识别、语音识别、虹膜识别、静脉识别以及脸部特征识别等多种人体生物特征系统。这些系统可以很好地解决传统安全保护方式存在的隐患，提供了相对较为方便、安全的身份认证方法。

但是这些单一生物特征形成的识别系统也存在着各自的优缺点，例如，指纹识别技术相对比较成熟，识别率和准确率较高，但指纹容易伪造，因此防伪性相对较低；静脉识别技术其由于静脉纹路位于皮下，需要近红外光照射活体指定部位才会比较清晰地显示出静脉纹路，因此具有高度防伪性和活体辨别功能，此外，人体的静脉纹路具有长时间的不变性，而且双胞胎的静脉纹路也会不相同。指静脉识别技术属于活体检验技术，本身无法被窃取和被伪造用于非法目的，在很大程度上避免了风险隐患，其核心在于根据指静脉信息生成特征码，每次比对特征码和特征码模板的匹配程度完成身份识别过程，安全、可靠。

在现有技术中，指静脉识别和指纹识别也都有用于金融支付领域，但都均以单一信息认证方式存在并以单点方式存储,一方面,指纹信息存在被窃取复制和伪造的风险隐患,安全性难以满足;另一方面,单一信息认证和单点方式存储存在一定风险隐患,比如万一系统被攻破,模板信息被替换,安全问题随之而来。

另外，在安防、安检等需要高准确度身份识别的领域，也有采用指纹和人脸或其他两种生物识别技术相结合的身份认证方式，但是基本是两种生物识别技术的简单叠加，或是小规模的门禁应用，例如两种生物技术都在终端完成匹配或者两种生物技术都在后台系统完成匹配， 这种生物识别技术的简单叠加无法从根本上提高安全等级。

 

发明内容

鉴于上述问题，本发明旨在提供一种能够有效提高交易安全性并且能够有效避免复制、伪造、窃取风险的基于指纹和指静脉的支付认证方法。

本发明的基于指纹和指静脉的IC卡支付认证方法，其特征在于，包括：

注册步骤，注册终端获取持卡人的注册指静脉信息和注册指纹信息并且生成指静脉模板和指纹模板，将所述指纹模板存储于IC卡、将所述指静脉模板存储于后台系统；

交易步骤，支付终端获取持卡人现场支付时录入的现场支付指纹信息以及现场支付指静脉信息，将所述现场支付指纹信息与存储在所述IC卡中的所述指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则由后台系统对所述现场支付指静脉信息与存储在后台系统中的所述指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。

优选地，所述交易步骤依次包括：

步骤（a）：支付终端提示持卡人录入指纹信息和指静脉信息；

步骤（b）：持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息并且分别作为现场支付指纹信息和现场支付指静脉信息；

步骤（c）：支付终端读取IC卡中存储的所述指纹模板，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；

步骤（d）：后台系统将发送来的所述现场支付指静脉与已存储在后台系统的所述指静脉模板进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。

优选地，在所述注册步骤中，将所述指纹模板加密后存储在IC卡、将所述指静脉模板加密后存储于后台系统。

优选地，所述交易步骤依次包括：

步骤（a）：支付终端提示持卡人录入指纹信息和指静脉信息；

步骤（b）：持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指静脉信息现场支付指纹信息；

步骤（c）：支付终端读取IC卡中存储的加密后的指纹模板并且将该指纹模板解密之后，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；