[发明专利]利用视网膜验证的多模态网银结算认证方法

权利要求书

1. 利用视网膜验证的多模态网银结算认证方法，包括网上银行终端Ukey和网上银行后台身份认证数据库，所述的网上银行终端Ukey中设置有视网膜采集识别模块、体温传感器、脉搏传感器、心率传感器和信息特征值提取模块，在网上银行后台身份认证数据库中设置有视网膜信息特征值比对处理模块，用于对网上银行终端Ukey所提取用户的视网膜特征值与存储在该数据库中与该网上银行终端Ukey匹配的该用户的视网膜特征值进行实时比对，以判断该用户是否为权限用户，其特征在于，包括以下步骤：

 (1) 网上银行终端Ukey在发行阶段即通过视网膜采集识别模块采集用户的视网膜信息，提取该视网膜信息的特征值，并通过体温传感器、脉搏传感器和心率传感器实时采集用户的体温、脉搏和心率，以确保所采集视网膜信息的有效性，然后将有效的用户视网膜信息特征值与网上银行终端Ukey的识别号进行匹配，并存储在网上银行后台身份认证数据库中； 

 (2)用户在使用网上银行终端Ukey进行交易认证时，首先通过网上银行终端Ukey上的视网膜采集识别模块、体温传感器、脉搏传感器和心率传感器实时采集用户的特征信息，并将所采集的特征信发送给网上银行后台身份认证；

(3)网上银行后台身份认证用户的实时视网膜、体温、脉搏和心率特征信息，如果验证通过，网上银行认证服务器向网上银行终端Ukey提交的交易信息进行签名；

(4)网上银行终端Ukey将签名结果提交给网上银行后台身份认证进行验签，如果验签通过，交易成功，否则，交易失败。

2. 如权利要求1所述的利用视网膜验证的多模态网银结算认证方法，其特征在于：在步骤(1)中，将用户有效的视网膜信息特征值及与网上银行终端Ukey匹配的信息加密后存储在网上银行后台身份认证的数据库中。

3.如权利要求1所述的利用视网膜验证的多模态网银结算认证方法，其特征在于：所述的网上银行终端Ukey包括通讯模块、信息处理模块、视网膜采集识别模块、体温传感器、脉搏传感器、心率传感器，所述信息处理模块包括命令分发模块、交易管理模块、存储管理模块、加解密处理模块和信息特征值提取模块，视网膜采集识别模块、体温传感器、脉搏传感器和心率传感器与所述信息特征值提取模块相连接，其中：通讯模块用于与外部PC连接的，接收上位机发送的命令；命令分发模块用于命令的解析和分发，将不同的命令分发到不同的处理模块；交易管理模块用于交易信息的完整性校验、签名，对于二代网上银行终端Ukey还用于交易信息的显示，用于用户核对和确认；存储管理模块用于管理用户存储在网上银行终端Ukey上的信息，包括个人信息、密钥、数字证书；加解密管理模块用于重要信息的加解密，包括非对称算法的签名、验签等操作；信息特征值提取模块用于对用户的视网膜、体温、脉搏和心率信息的提取，并将提取的信息进行处理，并提取其中的特征值。