[实用新型]一种ATM机持卡人身份验证系统

说明书

[技术领域]

本实用新型涉及ATM机交易，尤其涉及一种ATM机持卡人身份验证系统。

[背景技术]

目前在ATM机器上交易时仅限于对持卡人输入的密码进行验证，只要输入的密码与卡主预留的密码一致便可完成交易操作。由于缺少第二道安全认证，使得犯罪分子在盗取银行卡和密码后即可在ATM上进行操作，导致卡主蒙受财产损失。

[发明内容]

本实用新型要解决的技术问题是提供一种安全性能较好的ATM机持卡人身份验证系统。

为了解决上述技术问题，本实用新型采用的技术方案是，一种ATM机持卡人身份验证系统，包括ATM机、银行认证系统和银行密码系统，ATM机包括密码输入装置，银行密码系统包括动态密码生成装置，动态密码生成装置的输出端接银行密码系统的银行网络数据库。

以上所述的ATM机持卡人身份验证系统，包括与动态密码生成装置同步更新的持卡人动态电子密码器。

以上所述的ATM机持卡人身份验证系统，持卡人动态电子密码器包括供电电池、微控制器、实时时钟芯片、LED驱动电路和LED显示屏；实时时钟芯片的输出端接微控制器，微控制器的输出端接LED驱动电路，LED驱动电路的输出端接LED显示屏。

以上所述的ATM机持卡人身份验证系统，银行密码系统包括持卡人动态电 子密码器下载固件的接口。

本实用新型ATM机持卡人身份验证系统当用户登录或进行交易时，除了需要输入密码外，还需要输入随机的动态电子密码，只有当密码及动态电子密码都通过银行系统认证成功后，才能够正常登录或进行交易，可以防止卡主的银行卡和密码被盗后，非法持卡人凭银行卡和密码在ATM上进行交易，有效地避免卡主的财产损失。

[附图说明]

下面结合附图和具体实施方式对本实用新型作进一步详细的说明。

图1是本实用新型实施例动态电子密码器的原理框图。

图2是本实用新型实施例银行密码系统的原理框图。

图3是本实用新型实施例ATM机持卡人身份验证系统的原理框图。

[具体实施方式]

如图3所示，本实用新型实施例ATM机持卡人身份验证系统包括ATM机、银行认证系统和银行密码系统，ATM机包括密码输入装置，银行密码系统包括动态密码生成装置，动态密码生成装置的输出端接银行密码系统的银行网络数据库。

银行向持卡人发卡时，根据持卡人的需要，选择性发给持卡人一个动态电子密码器，同时银行需要将持卡人的银行卡和动态电子密码器进行绑定，一个银行卡只能绑定一个动态电子密码器，用户也可以取消银行卡与动态电子密码器之间的绑定。

动态电子密码器包括内置电池、MCU、RTC(实时时钟芯片)、晶振、LED驱动电路和LED显示屏，根据专门的密码算法每隔60秒自动更新动态密码。动态电子密码装置结构如图1所示。

动态电子密码器的电池给整个装置供电，MCU作为该硬件系统的控制芯片，内置密码产生器，发行前先通过专用接口给MCU下载好固件，下载完固件后，MCU配置RTC实时时钟芯片的初始时间值，该初始时间值跟银行数据库系统是保持同步的，实时时钟芯片根据配置的初始时间开始计时，当计时到达一定时间后，给MCU输出中断，MCU的密码产生模块更新随机密码，MCU通过LED驱动将随机密码输出至LED显示屏上显示。

动态电子密码器跟银行系统保持同步的方式如下：

动态电子密码器在发行之前会在银行系统里面注册一个ID号，每一个动态电子密码器的ID号是唯一的，就像身份证一样。

银行密码系统有动态电子密码器下载固件的接口，动态电子密码器通过接口下载固件，固件下载平台与银行系统保持网络数据同步，保证下载到动态电子密码器内的计时初始值跟银行系统内的密码生成系统的计时初始值一致，下载完成后，银行密码系统和动态电子密码器同时计时，而且两者具有完全相同的密码产生方式，具有相同的随机密码和几乎同时更新密码，区别不同的地方在于前者由银行系统的动态密码生成装置实现，后者由持卡人的动态电子密码器实现。

银行密码系统将动态密码生成装置产生的随机密码与在银行网络数据库成功注册的动态电子密码器的ID号对应起来，通过数据库管理系统将此随机密码保存到网络数据库中，并同步更新密码生成系统产生的新密码。银行密码系统结构框图如图2所示：

如图3所示，当持卡人将银行卡插入ATM机器之后，ATM机通过读取卡内部信息，首先判断该卡是否已绑定了动态电子密码，如果没有绑定，则用户登录或进行交易时只需输入用户密码即可，而银行系统也只需认证用户密码；如果 银行卡已绑定了动态电子密码，则用户登录或进行交易时，除了需要输入密码外，还要求输入动态电子密码器上显示的随机密码，银行系统到银行网络数据库中调取动态密码生成装置产生的随机密码与持卡人输入的动态电子密码进行认证，只有当密码及动态电子密码通过银行系统的认证成功后，持卡人才可以正常登录或进行取款、转账交易。