[发明专利]基于图像验证的银行业务交易认证方法及系统

权利要求书

1.一种基于图像验证的银行业务交易认证方法，其特征在于，所述基于图像验证的银行业务交易认证方法至少包括：

a）网络服务器获取用户的参考图像信息，并将参考图像信息处理成易于提取特征信息的数字参考图像信息，并将数字参考图像信息与用户身份信息相关联；

A）在用户进行银行业务交易的过程中，用户设备请求用户提供验证用的图像信息；

B）用户设备将验证用的图像信息转换为图像序列后，对用户的银行业务交易信息及所述图像序列进行加密加签形成用户交易信息，并发送至网络服务器；

C）网络服务器对接收的用户交易信息进行验签及解密后获取图像序列，并将该图像序列还原为模拟图像信息，并将所述模拟图像信息处理成符合该用户特征的数字图像信息；

D）将符合该用户特征的数字图像信息与该用户的数字参考图像信息进行比较以确认用户的身份，并于用户身份确认后完成相关银行业务交易。

2.根据权利要求1所述的基于图像验证的银行业务交易认证方法，其特征在于：所述步骤C）中，将所述模拟图像信息经过外围特征提取、方向笔画数特征提取、平面交叉数特征提取、笔画分布特征提取及模型识别后图像获得符合该用户特征的数字图像信息。

3.根据权利要求1所述的基于图像验证的银行业务交易认证方法，其特征在于：所述步骤B）包括：

基于随机数对预定对称密钥进行二次分散以获得会话密钥；

基于会话密钥的第一部分对所述图像序列进行MAC签名运算后，再基于会话密钥的第二部分及第一加密算法进行加密操作，以获得加密后的图像序列；

基于非对称密钥及第二加密算法对加密后的图像序列、随机数及用户的银行业务交易信息进行加签形成用户交易信息，并发送至网络服务器。

4.根据权利要求1所述的基于图像验证的银行业务交易认证方法，其特征在于：图像图像参考图像信息包括人脸图像或用户笔迹图像。

5.一种基于图像验证的银行业务交易认证系统，其特征在于，所述基于图像验证的银行业务交易认证系统至少包括：

设置在网络服务器的获取模块，用于获取用户的参考图像信息，并将参考图像信息处理成易于提取特征信息的数字参考图像信息，并将数字参考图像信息与用户身份信息相关联；

设置在用户设备的请求模块，用于在用户进行银行业务交易的过程中，请求用户提供验证用的图像信息；

设置在用户设备的形成模块，用于将验证用的图像信息转换为图像序列后，对用户的银行业务交易信息及所述图像序列进行加密加签形成用户交易信息，并发送至网络服务器；

设置在网络服务器的处理模块，用于对接收的用户交易信息进行验签及解密后获取图像序列，并将该图像序列还原为模拟图像信息，并将所述模拟图像信息处理成符合该用户特征的数字图像信息；

设置在网络服务器的验证模块，用于将符合该用户特征的数字图像信息与该用户的数字参考图像信息进行比较以确认用户的身份，并于用户身份确认后完成相关银行业务交易。

6.根据权利要求5所述的基于图像验证的银行业务交易认证系统，其特征在于：所述处理模块将所述模拟图像信息经过外围特征提取、方向笔画数特征提取、平面交叉数特征提取、笔画分布特征提取及模型识别后获得符合该用户特征的数字图像信息。

7.根据权利要求5所述的基于图像验证的银行业务交易认证系统，其特征在于：所述形成模块包括：

分散单元，用于基于随机数对预定对称密钥进行二次分散以获得会话密钥；

第一加密单元，用于基于会话密钥的第一部分对所述图像序列进行MAC签名运算后，再基于会话密钥的第二部分及第一加密算法进行加密操作，以获得加密后的图像序列；

第二加密单元，用于基于非对称密钥及第二加密算法对加密后的图像序列、随机数及用户的银行业务交易信息进行加签形成用户交易信息，并发送至网络服务器。

8.根据权利要求5所述的基于图像验证的银行业务交易认证系统，其特征在于：参考图像信息包括人脸图像或用户笔迹图像。