[发明专利]一种基于智能终端的自助存取系统

摘要

本发明公开了一种基于移动终端的掌纹认证ATM机自助存取系统的双因素认证机制的实现方法，包括移动终端部分和ATM机部分。移动终端带有摄像功能的智能手机，可自动获取每个用户所特有的掌纹图像信息，并将掌纹图像信息加以加密处理后发送到ATM机，并进行下一步的存取操作；ATM机用于接收并验证由移动终端传送来的掌纹加密信息，通过基于掌纹和手机IMEI码的双因素认证协议进行用户身份认证，若验证正确则进行ATM机后续操作。本发明的优势在于本作品创新性地取代了传统基于银行卡和密码的用户认证方式，采用了全新的认证机制与设备组成方式，最大程度地简化用户身份认证步骤，提高了用户使用的便捷性，去除了认证设备，进一步减小设备大小，并降低了设备的生产成本。

主权项

一种基于智能终端的掌纹识别ATM机的使用，包括以下步骤：(1)用户在使用前，先到所对应的银行办理及注册：1.1)填完个人的基本信息后，根据银行办公人员提示连接到银行的WIFI，根据银行相关工作人员的指导下载安装掌纹识别APP，打开，首次登陆需设置打开应用的图案解锁密码。1.2)利用设置好的图案解锁密码打开应用并解锁，应用会提示用户提取掌纹信息，用户将手掌放在手机摄像头下，设备自动完成掌纹提取。1.3)完成掌纹提取后，将掌纹信息和用户手机的IMEI码经过双因素认证机制算法加密后发送到银行注册系统中。1.4)银行办公人员将用户填好的个人信息填写进银行端的注册页面中，并将其保存进银行数据库中。1.5)数据保存后，银行注册系统会将用户的IMEI和掌纹信息以及登录时所需的秘钥通过双因素认证机制算法加密后发送到用户的手机，手机应用在收到信息后，利用之前用户绘制的图案密码对其进行加密并保存在用户手机，完成注册。(2)用户使用ATM机时，将在银行端注册过的手机连接到ATM机的自组局域网。(3)用户打开手机上的掌纹识别ATM机App，利用在银行端设置的图案密码解锁应用，跳转到步骤3.1：3.1)应用提示用户进行掌纹登录，用户需将在银行注册时使用的手掌放在手机的摄像头下，进行掌纹信息获取。3.2)提取掌纹信息后，手机应用端将获取的掌纹信息以及保存在手机内部的注册信息通过双因素认证机制算法加密后发送到ATM机，ATM机向银行获取用户的秘钥并通过双因素认证机制算法进行认证，并判断是否通过；如果认证通过，进入用户操作界面，进行步骤3.3；如果认证没通过，弹窗提示认证失败，用户可以选择退出或重新获取掌纹；如果连续3次认证没通过，ATM机则向银行提出封存用户的账号，并提示用户需要去银行办理解封账户，以保证用户账户的安全。3.3)根据双因素认证机制，登录成功后，ATM机会新生成秘钥代替原来保存在用户手机内的秘钥，用新生成的秘钥加密的IMEI和原始掌纹信息代替原来保存在用户手机内的用原始秘钥加密的IMEI和原始掌纹信息，并发送到银行更新数据库。(4)在用户成功登录后，手机应用端自动跳转到用户的操作界面，用户可在手机上进行查询，取款，存款和转账操作；4.1)用户点击查询功能后，手机应用会将查询信号发送到ATM机，ATM机接收信号后，向银行发送请求查询信号，并把登录者的账号即用户手机的IMEI发送到银行，接收到银行返回结果后，将结果发送到用户手机，显示信息给用户。4.2)用户点击取款功能后，应用会提示用户输入金额，在用户确定后，手机端会先向ATM机发送查询信号，判断用户的余额是否不足；如果不足，则提示用户“您的余额已不足”；如果余额大于输入金额，银行端进行扣除账户相应取款费用，处理完成后向ATM发送成功信号及扣款金额，ATM机进行吐钱操作，把相应的钱数吐出。4.3)用户点击存款功能后，手机端应用发送存款信号到ATM机，ATM接收到信号后，提示用户进行存钱操作并点击确定，ATM机并将收入的钱数发给手机，用户确认无误后再点击确认，手机发送确认存款信号给ATM机，ATM机收到确认存款信号后发送存款信号给银行，银行处理成功后，发送成功信号给ATM机，ATM机将吞入的钱收入ATM机内的保险箱，然后发送存款成功信号给手机，手机提示用户存款成功。如果用户发现错误或者取消存款则点击取消，手机发送取消存款信号给ATM机，ATM机将吞入的钱吐出。4.4)用户点击转账功能后，应用提示用户输入要给转账的账号和转账的金额，在用户点击确认后，向ATM机发送查询信号判断余额是否足够，若余额足够，则将账户信息和金额以及转账信号发送给ATM机；如果不足，将提示用户并跳转功能菜单。4.5)ATM机接收到后，把账户信息和金额还有转账信号发送给银行，银行处理后，将成功信号发送给ATM机，ATM机接收到成功信号后发送转账成功信号发给手机，提示用户转账成功。(5)用户在使用完后，点击应用上的退出按钮，发送退出信号给ATM机并安全退出，ATM机重置，使用结束。