[发明专利]一种身份验证方法及智能卡

说明书

技术领域

本发明涉及通信智能卡应用技术，尤指一种身份验证方法及智能卡。

背景技术

目前的智能卡指纹识别系统主要包括：智能卡卡外指纹识别系统和智能卡卡内指纹识别系统两种。其中，

在智能卡卡外指纹识别系统中，智能卡仅仅作为指纹数据的存储介质，指纹的识别过程在智能卡外完成，在进行身份验证时，外部读卡设备通过专用接口从卡片内部获取指纹数据，卡外指纹识别系统将用户输入的指纹数据与从智能卡中获取的指纹数据比对，完成指纹比对，从而完成身份验证的过程。显然，智能卡卡外指纹识别系统的缺点：需要由外部读卡设备读出卡片内部指纹数据，这无疑会将用户指纹数据暴露给外部终端设备，给整个系统带来安全隐患。

而在智能卡卡内指纹识别系统中，指纹比对过程在智能卡内完成，外部终端设备无需从卡片内部获取用户指纹数据，只需将卡片使用者输入的指纹数据传递给卡片，卡片完成比对过程后，输出比对结果给终端设备，这将大大提高整个系统的安全水平，但指纹采集过程要仍然依赖于外部终端设备，需要银行卡终端设备改造硬件系统，也就是说，智能卡卡内指纹识别系统的指纹采集过程要依赖于终端设备，需要对智能卡终端设备改造硬件系统，例如在POS机或其他设备上添加指纹采集装置，应用起来比较复杂。

发明内容

为了解决上述技术问题，本发明提供了一种身份验证方法及智能卡，能够简单、安全地实现对持卡人的身份识别。

为了达到本发明目的，本发明提供了一种身份验证方法，包括：

当监控到智能卡进行交易时，智能卡采集持卡人的第二指纹特征数据；

判断预先存储的第一指纹特征数据和采集到的第二指纹特征数据是否匹配；当第一指纹特征数据和第二指纹特征数据匹配时，身份验证通过。

进一步地，该方法之前还包括：智能卡存储用户在办理智能卡时提供的第一指纹特征数据，以及指纹匹配算法。

进一步地，判断第一指纹特征数据和第二指纹特征数据是否匹配，包括：

获取预先存储的指纹匹配算法；

根据获得的指纹匹配算法，对第一指纹特征数据和第二指纹特征数据进行匹配。

进一步地，该方法还包括：

当第一指纹特征数据和第二指纹特征数据匹配时，智能卡通知终端身份验证通过，进行后续的操作；

当第一指纹特征数据和第二指纹特征数据不匹配时，记录不匹配的次数，并继续采集持卡人的第二指纹特征数据；当不匹配的次数超过预设的阈值次数时，智能卡通知终端交易终止。

本发明还提供了一种智能卡，包括：智能芯片和指纹特征采集模块；其中，

智能芯片，用于当监控到智能卡进行交易时，向指纹特征采集模块发送采集指令；接收第二指纹特征数据并获取预先存储的第一指纹特征数据，并判断预先存储的第一指纹特征数据和采集到的第二指纹特征数据是否匹配；当第一指纹特征数据和第二指纹特征数据匹配时，身份验证通过。

指纹特征采集模块，用于接收智能芯片的采集指令，根据采集指令采集持卡人的第二指纹特征数据，并将采集到的持卡人的第二指纹特征数据传递给智能芯片。

进一步地，智能卡还包括指纹特征存储模块，用于存储用户在办理智能卡时提供的第一指纹特征数据；

智能芯片，还用于存储指纹匹配算法。

进一步地，智能卡还包括液晶显示屏，与智能芯片相连，用于在被智能芯片激活之后，提示用户输入指纹信息；

指纹特征采集模块，具体用于：

在接收到智能芯片的采集指令后，采集持卡人的指纹信息；

对采集到的持卡人的指纹信息进行处理后生成第二指纹特征数据。

进一步地，智能芯片还用于：当第一指纹特征数据和第二指纹特征数据匹配时，通知终端身份验证通过，进行后续的操作；当第一指纹特征数据和第二指纹特征数据不匹配时，记录不匹配的次数，并向指纹特征采集模块发送采集指令；

指纹特征采集模块，还用于当第一指纹特征数据和第二指纹特征数据不匹配时，继续采集持卡人的第二指纹特征数据；

智能芯片，还用于当不匹配的次数超过预设的阈值次数时，通知液晶显示屏显示交易终止或通知终端交易终止。

进一步地，智能芯片具体用于：

向指纹特征存储模块发送获取第一指纹特征数据的指令；

接收指纹特征存储模块返回的第一指纹特征数据；

指纹特征采集模块，还用于：接收智能芯片的获取第一指纹特征数据的指令；并根据第一指纹特征数据的指令将第一指纹特征数据发送给智能芯片。

进一步，采集指令包括：采集持卡人的第二指纹特征数据。