[发明专利]一种银行储蓄终端密码输入系统及其实现方法

说明书

技术领域

本发明涉及一种密码技术领域，具体的讲是涉及一种适合金融系统使用的带指纹加密的一种银行储蓄终端密码输入系统及其实现方法。

背景技术

目前，金融系统储蓄业务中普遍采用现场通过密码键盘输入用户密码，也就是通常说的银行密码，虽然密码键盘采用了加密算法，解决了密码键盘与终端在线传输密码安全性，但客户必须在现场通过操作密码键盘上按键输入密码，存在着难以解决的两大缺陷：第一、客户为了安全往往多张银行卡密码设置不一致，但上了一定年龄的客户现场输入密码时又容易遗忘，这部分客户为了密码容易记忆，只能以生曰或家用电话号码等作为密码，从而让有心的犯罪分子猜出密码，进而达到非法冒领钱财的目的；第二、银行储蓄柜上和自动取款机上设置的客户密码输入键盘，为了客户输入密码时保密，有的旁边虽然设置有遮板，但为了不影响客户按键操作，这些遮板不可能做得过高过严，客户为了保证输入密码的正确性必须集中精力操作按键，但为了又不让输入的密码别旁人偷窥，得用另一只手和身体或其它方法进行遮掩，可是犯罪分子往往还是很容易从操作客户的身旁或肩后方偷窥到密码，而高级的犯罪分子往往会偷偷地通过在自动取款机上安装摄像头录像设备盗取顾客输入密码，进而达到非法冒领钱财的目的。虽然有乱码密码键盘产品，以及专利申请号为97114208.4的“屏蔽式密码输入方法及其设备” 和专利申请号为03113026.7的“密码键盘”等加密按键输入方法，但存在着共同的缺陷是：客户还是要现场通过操作密码键盘上按键输入密码，故存在着现有键盘输入客户密码的第一缺陷，且操作不方便。专利申请号为99125951.3的“指纹输入器”运用指纹特征码转换为目前银行储蓄终端密码键盘上要输入的用户银行密码，看似解决了现有密码键盘输入客户密码的两大缺陷，但不知道如何将指纹特征码转换为用户的银行密码，以及当用户修改了银行密码，更不知道指纹特征码如何转换为用户的当前银行密码；同时也不知道指纹输入器直接替换现有密码键盘后是用户随身携带还是固定在银行储蓄终端上；如果是固定在银行储蓄终端上，众多用户的指纹如何备案在指纹输入器，又如何转换为相应的银行密码；如果是用户随身携带，没有指纹输入器的用户又将如何向银行储蓄终端输入银行密码。

虽然国外己有运用指纹认证取代密码输入认证先例，国内也在试点进行，因为这一庞大的体系系统需要时间和金钱，所以我国在相当一段时间内，金融系统储蓄业务中通过密码键盘上按键输入密码还是唯一的方法。

个人计算机普极的今天，如果客户先在家里或办公室通过计算机预先将储蓄业务中现场要输入的密码存入带指纹加密的密码输入器，到储蓄现场将密码输入器插入密码键盘，通过密码输入器“一键”实现输入客户密码，从而就可解决目前金融系统储蓄业务中采用现场键盘输入客户密码存在的两大缺陷。

发明内容

本发明的目的和解决的技术问题是针对目前金融系统储蓄业务中采用现场键盘输入客户密码存在的两大缺陷，提出一种银行储蓄终端密码输入系统及其实现方法。

为了实现上述的目的，本发明的技术方案是：一种银行储蓄终端密码输入系统，包含密码输入器、对密码输入器以USB接口进行数据传输和供电的个人计算机及银行储蓄终端的密码键盘；所述密码输入器包括中央处理器1和与中央处理器1相连接的指纹传感器2、程序存储器单元3、密码存储器单元4、临时数据存储器单元5、USB接口插头12、按键101；其特征在于，所述银行储蓄终端的密码键盘增设有USB主机接口模块，银行储蓄终端的密码键盘通过增设的USB主机接口模块与密码输入器相连接。

所述个人计算机为安装有密码输入器驱动程序和应用软件的计算机系统，个人计算机与密码输入器相连接，用于向密码输入器写入存储的银行密码。

所述银行储蓄终端的密码键盘，保持现有银行储蓄终端的密码键盘通过键盘输入银行密码的功能和通过增设的USB主机接口模块接收密码输入器输入的银行密码，将接收的密码输入器输入的银行密码转换成银行储蓄终端使用的密码输入标准格式输出。

以上所述按键101为至少2个按键组成，按键101中按键既可以单独使用又可以多个按键组合复用，单独使用时每一个按键对应于密码输入器中存储的一个银行密码；多个按键组合复用时，用于清除密码输入器中存储的加密后的银行密码（暗文）和指纹特征信息与密钥绑定后的数据，以及恢复密码输入器的写入口令为公用口令。

以上所述程序存储器单元3采用串行Flash，用于存储运行于DSP的程序代码。

以上所述密码存储器单元4为并行flash存储器，用于存储加密后的银行密码（暗文）和指纹特征信息与密钥绑定后的数据，以及密码输入器的写入口令。