[发明专利]在网银交易中运用虹膜匹配验证的方法

说明书

技术领域

本发明属于虹膜识别和Ukey身份认证技术领域，尤其涉及一种集成化、小型化的在网银交易中运用虹膜匹配验证的方法。

背景技术

随着网上银行的发展，作为网上银行客户端的安全设备，Ukey的使用越来越普及。传统的Ukey采用静态口令进行验证身份，但静态口令存在容易忘记和由于口令的长度是有限的，很容易通过字典攻击的方式进行破解的问题。

另一方面，虹膜，是指眼睛里带有彩色的部分。放大后，虹膜显现出一个拥有许多特征的细致世界。眼睛的虹膜是身体面对外界最复杂的组织。他是人脑的延伸，赋予千千万万神经末梢，细微的血管，肌肉及其他组织。人体眼睛的虹膜是具有独特性的器官，像指纹一样是具有唯一性的生物特征。对每个人而言，他(她)的虹膜具有几乎绝对的唯一性，即使在双胞胎的眼睛之间，或者甚至在同一个人的左右眼之间都是如此。

虹膜的特性：

 1、非接触性：从一定距离即可获得虹膜数字图像，无需用户接触设备，对人身没有侵犯，因而容易被公众接受。

2、稳定性：虹膜在人的一生中都极其稳定，出生前(胎儿7个月时)已经形成，出生6-18个月后定型，此后终身不变.一般性疾病不会对虹膜组织造成损伤，不会因职业等因素造成磨损。

 但是，随着技术的不断发展，虹膜识别系统也受到伪虹膜的攻击，包括利用打印在隐形眼镜、玻璃眼或其他材料上的假虹膜纹理进行的攻击，因此，提高虹膜识别的防伪性，已迫在眉睫。

发明内容

针对现有技术中存在的缺陷，本发明的目的是提供在网银交易中运用虹膜匹配验证的方法，该方法中使发明在Ukey或其它接口形式的Key使用过程中结合虹膜识别技术，同时又能够监测用户的实时体温、脉搏和心率信息，保证了所采集虹膜信息的有效性，同时虹膜的比对过程在服务器端进行，节省了Ukey的制造、使用和维护成本，大大提高虹膜比对的性能，同时又提高了USBKey使用的安全性，保证了用户的资金交易安全。

 为达到以上目的，本发明采用的技术方案是：在网银交易中运用虹膜匹配验证的方法，包括网上银行终端Ukey和网上银行后台身份认证数据库，所述的网上银行终端Ukey中设置有虹膜采集模块、体温传感器、脉搏传感器、心率传感器和信息特征值提取模块，在网上银行后台身份认证数据库中设置有虹膜信息特征值比对处理模块，用于对网上银行终端Ukey所提取用户的虹膜特征值与存储在该数据库中与该网上银行终端Ukey匹配的该用户的虹膜特征值进行实时比对，以判断该用户是否为权限用户，其特征在于，包括以下步骤：

 (1) 网上银行终端Ukey在发行阶段即通过虹膜采集模块采集用户的虹膜信息，提取该虹膜信息的特征值，并通过体温传感器、脉搏传感器和心率传感器实时采集用户的体温、脉搏和心率，以确保所采集虹膜信息的有效性，然后将有效的用户虹膜信息特征值与网上银行终端Ukey的识别号进行匹配，并存储在网上银行后台身份认证数据库中； 

 (2)用户在使用网上银行终端Ukey进行交易认证时，首先通过网上银行终端Ukey上的虹膜采集模块、体温传感器、脉搏传感器和心率传感器实时采集用户的特征信息，并将所采集的特征信发送给网上银行后台身份认证；

(3)网上银行后台身份认证用户的实时虹膜、体温、脉搏和心率特征信息，如果验证通过，网上银行认证服务器向网上银行终端Ukey提交的交易信息进行签名；

(4)网上银行终端Ukey将签名结果提交给网上银行后台身份认证进行验签，如果验签通过，交易成功，否则，交易失败。

在步骤(1)中，将用户有效的虹膜信息特征值及与网上银行终端Ukey匹配的信息加密后存储在网上银行后台身份认证的数据库中。