[发明专利]一种银行储蓄终端密码输入系统及其实现方法

权利要求书

1.一种银行储蓄终端密码输入系统，包含密码输入器、对密码输入器以USB接口进行数据传输和供电的个人计算机及银行储蓄终端的密码键盘；所述密码输入器包括中央处理器（1）和与中央处理器（1）相连接的指纹传感器（2）、程序存储器单元（3）、密码存储器单元（4）、临时数据存储器单元（5）、USB接口插头（12）、按键（101）；其特征在于，所述银行储蓄终端的密码键盘增设有与密码输入器相连接的USB主机接口模块。

2.根据权利要求1所述银行储蓄终端密码输入系统，其特征在于，所述按键（101）为至少2个按键组成。 

3.根据权利要求1所述银行储蓄终端密码输入系统，其特征在于，所述密码存储器单元（4）为并行flash存储器。

4.根据权利要求1所述银行储蓄终端密码输入系统，其特征在于，所述临时数据存储器单元（5）为随机存取存储器。

5.根据权利要求1所述银行储蓄终端密码输入系统，其特征在于，所述指纹传感器（2）采用半导体指纹传感器。

6.一种根据权利要求1所述银行储蓄终端密码输入系统的实现方法，其特征在于，包括如下步骤：

a）在密码输入器通电的情况下，按下密码输入器上按键（101）中多个按键，清除密码输入器的密码存储器单元（4）中保存的加密的银行密码和指纹特征信息与密钥绑定后的数据，恢复密码输入器中写入口令为公用口令； 

b）密码输入器接入安装有密码输入器驱动程序和应用软件的个人计算机，个人计算机对密码输入器写入或重置存储的银行密码和新的写入口令，

1) 个人计算机向密码输入器进行写入新的写入口令时，输入当前写入口令和新的写入口令，中央处理器（1）读取密码存储器单元（4）中存储的写入口令与输入的当前写入口令比较，相同，改写密码存储器单元（4）中存储的写入口令为新的写入口令，否则保留当前密码存储器单元（4）中存储的写入口令，

2) 个人计算机向密码输入器进行写入或重置银行密码时，

①手指作用于指纹传感器（2），中央处理器（1）对指纹传感器（2）进行指纹图像采集，提取指纹特征信息，指纹图像及指纹特征信息暂存于临时数据存储器单元（5）中， 

②个人计算机向密码输入器输入写入口令、银行密码、按键（101）中按键的对应号，

③中央处理器（1）读取密码存储器单元（4）中存储的写入口令与输入的写入口令比较，口令相同，执行密钥发生器程序产生银行密码加/解密算法的密钥，读取输入的银行密码，运用加密算法加密银行密码，根据输入的按键（101）中按键的对应号将加密后的银行密码替换密码存储器单元（4）中对应存储区的数据，将步骤①暂存的指纹特征信息与密钥发生器产生的银行密码加/解密算法的密钥绑定，绑定后的数据保存于密码存储器单元（4）；口令不同，不执行密钥发生器程序，保持密码存储器单元（4）中的数据不变； 

c）密码输入器接入银行储蓄终端的密码键盘，向储蓄终端输入银行密码，

1) 手指作用于指纹传感器（2），中央处理器（1）对指纹传感器（2）进行指纹图像采集，提取指纹特征信息，指纹图像及指纹特征信息暂存于临时数据存储器单元（5）中， 

2) 按下密码输入器的按键（101）中任一按键，中央处理器（1）读取密码存储器单元（4）中存储的指纹特征信息与密钥发生器产生的银行密码加/解密算法的密钥绑定后的数据，运用临时数据存储器单元（5）中暂存的指纹特征信息解密出银行密码加/解密算法的密钥，当暂存的指纹特征信息与步骤b中绑定时的指纹特征信息相同，解密出的密钥与步骤b中密钥发生器程序产生的银行密码加/解密算法的密钥相同，否则，为错误的密钥，

3) 根据步骤2操作的按键（101）中的按键，中央处理器（1）读取密码存储器单元（4）中相应该按键的存储区保存的加密后的银行密码，以步骤2解密出的密钥为银行密码解密算法的密钥，执行解密算法解密出没有加密的银行密码，并输入至银行储蓄终端的密码键盘， 

4) 银行储蓄终端的密码键盘将接收到的银行密码转换成密码标准传递格式传输到银行储蓄终端，也就是转换成银行储蓄终端使用的密码输入标准格式输出； 

d）运用银行储蓄终端的密码键盘上按键输入银行密码时，

1) 在从银行储蓄终端的密码键盘上移出密码输入器的情况下，银行储蓄终端的密码键盘上按键有效，操作银行储蓄终端的密码键盘上按键输入银行密码， 

2)在密码输入器接入银行储蓄终端的密码键盘情况下，银行储蓄终端的密码键盘上按键无效，无法通过银行储蓄终端的密码键盘上按键输入银行密码； 

e）密码输入器从个人计算机或银行储蓄终端的密码键盘的USB接口移出，密码输入器的电源切断，临时数据存储器单元（5）中暂存的数据丢失，暂存的指纹图像、指纹特征信息及密钥丢失。