前置自助服务终端交易的生物特征验证的制作方法
【专利摘要】在此处的各种实施例中，每个实施例包括对于前置自助服务终端交易进行生物特征验证的至少一种系统、方法和软件。一个方法形式的实施例包括经由移动设备(102)的无线通信设备与自助服务终端(104)(例如ATM或自助服务结账终端)相连接。然后，移动设备(102)经由无线通信设备从SST(104)接收生物特征验证数据，以对账户持有人进行验证(步骤304)。然后，在移动设备(102)上将所接收的生物特征数据与移动设备(102)生物特征阅读器所储存的或读取的生物特征数据进行比较(步骤306)。当这种比较表明所接收的生物特征数据和移动设备(102)所读取或储存的生物特征数据相匹配时，该方法经由无线通信设备将验证消息传输给SST(104)，以表明这种匹配(步骤308)。
【专利说明】
前置自助服务终端交易的生物特征验证
技术领域
[0001] 本发明涉及前置自助服务终端交易的生物特征验证。
【背景技术】
[0002] 零售商和银行迅速转向采用自助服务结账终端和自动柜员机(ATM)等自助服务终 端(SST)已有数年。随着客户移动设备的使用日益流行，这些实体努力在移动设备和SST之 间搭建桥梁，以提供增强的客户体验。例如，客户现在能够在移动设备应用程序(app)中生 成将由SST完成或执行的交易。在这些进步相当迅速的同时，在SST验证客户已经落后，这是 因为客户通常利用卡的磁条和个人身份号码(PIN)识别他们自己。这样做可以取款及利用 来自银行或信用帐户中的资金购买商品和服务。但是，这样的卡和PIN经常会被盗用。近年 来，客户生物特征验证已经变得越来越常见，但是到目前为止的解决方案要求客户向实体 提供生物特征样本(例如指纹扫描），然后，实体将这些样本储存起来供以后验证时使用。但 是，如果类似近期大型信用卡数据失窃那样，储存的生物特征数据内容被盗用，生物特征解 决方案的安全性可能会被永久破坏，因为人们可以更改他们的密码，但不能更改他们的指 纹。
【发明内容】
[0003] 在此处的各种实施例中，每个实施例包括对于前置自助服务终端交易进行生物特 征验证的至少一种系统、方法和软件。可以在智能手机、平板电脑、智能手表等移动设备中 执行的方法形式的一个实施例包括在移动设备应用程序中接收输入，定义将在SST上完成 的账户交易。这种方法进一步包括经由移动设备应用程序在其上执行的移动设备的第一无 线通信设备传输数据，以便将服务器上的交易进行前置，用于在账户持有人通过验证后，由 SST下载。接下来，该方法包括经由移动设备应用程序的第二无线通信设备与SST无线连接， 经由第二无线通信设备，从SST接收生物特征数据，以对账户持有人进行验证。然后，移动设 备应用程序将接收的生物特征数据与账户持有人的生物特征数据进行比较。当这种比较表 明了接收的生物特征数据和账户持有人的生物特征数据相匹配时，该方法包括经由第二无 线通信设备将验证消息传输给SST。
[0004] 根据一些实施例的另一种方法包括经由移动设备的无线通信设备与SST无线连 接。然后，移动设备经由无线通信设备从SST接收生物特征验证数据，以对账户持有人进行 验证。然后，在移动设备上将接收的生物特征数据与移动设备生物特征阅读器所储存的或 读取的生物特征数据进行比较。当这种比较表明了所接收的生物特征数据和移动设备所读 取或储存的生物特征数据相匹配时，该方法经由无线通信设备将验证消息传输给SST，以表 明这种匹配。
[0005] 另一个实施例以SST形式呈现。这类实施例的SST包括生物特征读取设备、第一数 据通信接口设备、包括无线数据通信能力的第二数据通信接口设备、至少一个计算机处理 器，及至少一个存储设备。至少一个存储设备储存至少一个处理器可执行的指令，使SST执 行数据处理活动。在一些实施例中，数据处理活动包括从生物特征读取设备接收生物特征 数据，将生物特征数据的代表经由第二数据通信接口设备传输给移动设备，以获得生物特 征数据的验证。数据处理活动可以进一步包括经由第二数据通信接口设备接收生物特征数 据的验证，及经由第一数据通信接口设备检索对将在SST上完成的前置交易进行定义的数 据。
[0006] 根据本发明的第一个方面，提供一种方法，包括:经由无线通信设备从自助服务终 端(SST)接收生物特征验证数据，对账户持有人进行验证;在移动设备上将接收的生物特征 数据与移动设备上的生物特征数据进行比较；当这种比较表明了接收的生物特征数据和移 动设备上的生物特征数据相匹配时，经由无线通信设备将验证消息传输给SST，以表明这种 匹配。
[0007] 将接收的生物特征数据与移动设备上的生物特征数据进行比较的步骤任选包括： 检索移动设备上所储存的生物特征数据;及将接收的生物特征数据与检索的生物特征数据 进行比较，确定两者是否匹配，当两者匹配时，确定匹配的置信水平;将验证消息传输给SST 包括传输置信水平。
[0008] 储存于移动设备的生物特征数据任选安全地储存在移动设备应用程序上，移动设 备无法访问也不能共享。
[0009] SST任选是自动柜员机(ATM)。
[0010] 验证消息任选包括客户账户标识符，指导sst对与该账户有关的、将在该sst上完 成的前置交易进行检索。
[0011]验证消息任选进一步包括安全数据，安全数据用于表明传输给sst的验证消息的 有效性。
[0012] 根据本发明的第二个方面，提供一种自助服务终端(SST)，包括:生物特征读取设 备;第一数据通信接口设备;包括无线数据通信能力的第二数据通信接口设备;至少一个计 算机处理器;至少一个存储设备;及储存在至少一个存储设备上、由至少一个处理器执行的 指令，使SST执行数据处理活动，数据处理活动包括:从生物特征读取设备接收生物特征数 据;经由第二数据通信接口设备将生物特征数据传输给移动设备，以获得生物特征数据的 验证;经由第二数据通信接口设备接收生物特征数据的验证;及经由第一数据通信接口设 备检索对将在该SST上完成的前置交易进行定义的数据。
[0013] 接收的验证消息任选包括账户标识符;对于对前置交易进行定义的数据的检索， 至少部分地根据账户标识符来执行。
[0014] 接收的验证消息任选包括确定传输给移动设备的生物特征数据和移动设备上的 生物特征数据之间的匹配的置信水平的数据;仅当置信水平至少满足阈值置信水平时，才 检索对前置交易进行定义的数据。
[0015] 接收的验证消息任选包括安全数据，数据处理活动进一步包括:验证安全数据;仅 当安全数据有效时，才检索对前置交易进行定义的数据。
[0016] SST任选是自动柜员机(ATM)。
[0017] 根据本发明的第三个方面，提供一种方法，包括:在移动设备应用程序中接收输 入，定义将在自助服务终端(SST)上完成的账户交易;经由移动设备应用程序在其上执行的 移动设备的第一无线通信设备传输数据，以对服务器上的交易进行前置，用于在账户持有 人通过验证后，由SST下载;经由移动设备应用程序的第二无线通信设备与SST无线连接;经 由第二无线通信设备，从SST接收生物特征数据，以对账户持有人进行验证;在移动设备上 将接收的生物特征数据与账户持有人的生物特征数据进行比较;当这种比较表明了接收的 生物特征数据和账户持有人的生物特征数据相匹配时，经由第二无线通信设备将验证消息 传输给SST。
[0018] 将接收的生物特征数据与账户持有人的生物特征数据进行比较的步骤任选包括： 检索移动设备上所储存的生物特征数据;及将接收的生物特征数据与检索的生物特征数据 进行比较，确定两者是否匹配，当两者匹配时，确定匹配的置信水平。
[0019] 将验证消息传输给SST任选包括传输置信水平。
[0020] 储存于移动设备的生物特征数据任选由移动设备应用程序安全地储存，移动设备 无法访问也不能共享。
[0021] SST任选是自动柜员机(ATM)。
[0022] 验证消息任选进一步包括客户账户标识符，指导SST对与账户有关的前置交易进 行检索。
[0023]验证消息任选进一步包括安全数据，安全数据用于表明传输给SST的验证消息的 有效性。
[0024]安全数据任选是根据移动设备上所储存的加密钥对验证消息的至少一部分进行 加密。
[0025]第一无线通信设备任选是移动无线电数据通信设备和移动设备的Wi-Fi数据通信 设备中的一种；第二无线通信设备是Wi-Fi数据通信设备、BLUETOOTH?通信设备、及 移动设备的近场通信(NFC)设备中的一种。
【附图说明】
[0026] 以下通过举例并参照附图，对本发明的上述内容和其他方面加以具体说明：
[0027] 根据一个示例实施例，图1是系统的逻辑方框图；
[0028] 根据一个示例实施例，图2是方法的流程方框图；
[0029] 根据一个示例实施例，图3是方法的流程方框图；
[0030] 按照一个示例实施例，图4是方法的流程方框图；及 [0031 ]按照一个示例实施例，图5是计算设备的方框图。
【具体实施方式】
[0032]在此处的各种实施例中，每个实施例包括对于前置自助服务终端交易进行生物特 征验证的至少一种系统、方法和软件。在一些实施例中，客户可以利用移动设备应用程序生 成一个将在该SST上完成或执行的交易，例如通过确定需购买的商品或ATM取款。然后，可以 将待执行交易的数据通过移动设备应用程序传输到一个服务器，该交易将在服务器进行前 置。当准备好后，客户接近SST，移动设备将经由BLUETOOTH?、近场通信(NFC)协议、 Wi-Fi等无线通信协议与SST连接。在一些实施例中，这种无线连接是点对点连接。这种连接 可以在特定移动设备应用程序，例如用于前置交易的移动设备应用程序的引导下自动建 立。然后，客户将通过在SST上提供生物特征样本(例如指纹扫描或视网膜扫描)来在SST上 启动交易。然后，SST可以经由先前建立的连接，将数据形式的生物特征样本(亦称为生物特 征扫描和生物特征数据)传输给移动设备。此时将已经针对客户账户（例如银行账户、客户 购物账户、数字钱包账户等)完成了对客户的验证，或将在收到客户账户凭证后对其进行验 证。然后，移动设备应用程序将接收移动设备收到的生物特征样本数据，并根据客户以前储 存在移动设备内的生物特征数据，或在收到移动设备中的生物特征读取设备的生物特征扫 描之后，对生物特征样本进行验证。当两者不匹配时，可以向SST返回一个错误代码。但是， 当两者匹配时，移动设备应用程序可以经由之前建立的无线连接，把识别了该匹配的数据 以及一个让SST能从储存有该前置交易的服务器上对其进行检索的账户标识符传回SST。在 一些实施例中，从移动设备传输到SST的数据可以进一步包括安全数据，或数据可以加密。 通过这些方法，客户可以保留客户生物特征数据用于验证目的。此外，SST上的生物特征数 据可以保存在安全存储器或存储器中，完成验证后即被清除，确保客户的生物特征数据不 被储存或盗用。
[0033] 本文参照图形对该等及其他实施例加以描述。
[0034] 在下文的详细描述中，引用了构成本文组成部分的附图，并在所述附图中以图示 方式显示了其中可以实施发明主旨事项的特定实施例。该等实施例乃以足够的细节予以描 述，以确保本领域的技术人员能够实施它们，并且需要了解的是，可以利用其他实施例，且 可以在不偏离发明主旨事项范围的情况下做出结构、逻辑及电气改变。该等发明主旨事项 的实施例在本文中可以单独及/或共同地被称为"发明"，其仅仅是为了方便而无意将本申 请的范围主动限制为任何单个发明或发明概念(如果实际披露的多于一个的话）。
[0035] 因此，下文的描述不应被视为具有限制意义，并且发明主旨事项的范围由所附权 利要求予以界定。
[0036] 在一个实施例中，本文描述的功能或算法可以以硬件、软件或软件和硬件的组合 来实现。软件包括存储在诸如存储器或其他类型的存储设备等计算机可读媒体上的计算机 可执行指令。此外，所描述的功能可对应于模块，其可以是软件、硬件、固件或其任何组合。 多个功能以所期望的一个或多个模块来执行，并且所描述的实施例仅仅是示例。软件在数 字信号处理器、ASIC、微处理器或在系统(例如个人计算机、服务器、路由器或能够处理数据 的其他设备，包括网络互连设备)上操作的其他类型的处理器上执行。
[0037] 某些实施例实现其中相关控制及数据信号在模块之间及通过模块传送的两个或 多个具体互连的硬件模块或设备中的功能，或作为应用程序专用集成电路的一部分。因此， 示范流程可适用于软件、固件及硬件实现。
[0038] 根据一个示例实施例，图1是系统100的逻辑方框图。系统100包括移动设备102、 SST 104、网络106和银彳丁业务系统108。移动设备102可以是智陡手机、智Η纟手表、平板电脑、 个人计算机和其它类型的移动设备。SST 106可以是ΑΤΜ、自助结账终端、混合客户辅助/自 助服务终端等。网络可以是或包括一个或多个安全ATM网络、互联网、虚拟私人网、局域网、 广域网和其它安全和不安全网络。银行业务系统108通常是支持在SST 104上进行的或完成 的交易的执行的后端系统。虽然系统100包括银行业务系统108,但是，银行业务系统108也 可以是交易可以至少部分地在其上进行前置和执行的零售店或其它实体的后端系统。值得 注意的是，虽然移动设备102未以与网络106连接的方式示出，但是，在典型实施例中，这种 连接确实存在，交易可以在移动设备102上启动和前置，与银行业务系统108连接，用于在移 动设备102上执行个人生物特征验证后，通过SST 104进行检索，及由移动设备102提供给 SST104〇
[0039] 在一些实施例中，移动设备102包括储存的生物特征扫描数据，例如，客户指纹、视 网膜扫描、人脸图像识别特征和其它可能的生物特征数据。移动设备102进一步包括一个在 其上执行的应用程序，提供交易前置功能。交易前置功能允许客户对在SST 104上执行或完 成的交易进行定义，例如当SST是ATM时的银行帐户取款，或在结账终端购买物品或服务。一 旦在移动设备102的应用程序中对交易进行了定义，移动设备102应用程序就会将定义交易 的数据传输给一个后端系统，例如银行业务系统108,以对交易进行前置。
[0040] 然后，客户来到SST 104处，提供储存在移动设备102中的类型的生物特征输入。因 此，SST 104包括一个生物特征读取设备，例如指纹扫描器、视网膜扫描器或能够捕捉图像 的摄像头及识别人脸特征的人脸识别软件。然后，生物特征数据经由一个特设及按需的无 线点对点连接(例如经由Wi-Fi、BLUETOOTH?、NFC等建立的无线连接)传输给移动设 备102。移动设备102应用程序接收生物特征数据，根据储存的生物特征数据执行验证。在一 些实施例中，还可以针对一个在移动设备102上新捕捉的生物特征扫描执行验证或替代执 行验证。验证时，移动设备102应用程序产生一个包括验证的消息，它可能包括安全代码或 证书、账户标识符和前置交易标识符中的一个或它们两者，以便根据实施例启动对前置交 易及其它数据进行的检索。然后，经由之前建立的无线连接将这种消息从移动设备102传输 给SST 104。
[0041 ] 在从移动设备102收到验证后，SST 104从银行业务系统108经由网络106对定义前 置交易的数据进行检索。然后，银行业务系统108经由网络106向SST 104提供前置交易数 据。然后，SST 104完成交易。
[0042]根据一个示例实施例，图2是方法200的流程方框图。方法200是一个可以在移动设 备上根据在其上储存的、作为移动设备应用程序的一部分的指令而执行的方法的实例。方 法200包括在移动设备应用程序内接收输入202,定义将在某个SST上完成的账户交易，例如 银行账户、信用账户或其它客户账户类型。方法200进一步包括经由移动设备的第一无线通 信设备传输数据204，以对服务器上的交易进行前置，用于在账户持有人通过验证后，由SST 下载。第一无线通信设备可以是Wi-Fi设备、使移动设备在无线服务网络上通信的无线电收 发设备等。
[0043] 方法200通过经由移动设备应用程序的第二无线通信设备与SST无线相连接206的 方式来继续。第二无线通信设备可以是BLUETOOTH?数据通信设备、NFC通信设备、与 第一无线通信设备相同的Wi-Fi设备等。
[0044]接下来，方法200包括经由第二无线通信设备从SST接收生物特征数据208,对账户 持有人进行验证，并在移动设备上，将接收的生物特征数据与账户持有人的生物特征数据 进行比较210。在这些实施例中，当这种比较210表明接收的生物特征数据与账户持有人的 生物特征数据相匹配时，方法200包括经由第二无线通信设备将验证消息传输210给SST。 [0045]在方法200的一些实施例中，将接收的208生物特征数据与账户持有人的生物特征 数据所进行的比较210包括检索储存在移动设备上的生物特征数据。然后，这些实施例可以 将收到的208生物特征数据与检索的生物特征数据进行比较，确认两者是否匹配，当其匹配 时，确定匹配的置信水平。在这些实施例中，将验证消息传输212给SST包括传输置信水平。 在一些实施例中，储存在移动设备上的生物特征数据可以由移动设备应用程序安全地储 存，不能由移动设备访问，且永远不能由移动设备与其它移动设备应用程序共享，或在该移 动设备的界限范围之内或之外共享。
[0046]在一些实施例中，验证消息包括账户标识符。这些实施例中的账户标识符识别与 拟检索的账户有关的前置交易。验证消息可以进一步包括表明传输给SST的验证消息的有 效性的安全数据。安全数据可以是验证消息中的至少一部分按照移动设备上所储存的加密 钥加密的形式，加密钥是在对交易进行前置时由移动设备应用程序所得到的，或由移动设 备应用程序所以其他方式所拥有或获得的。
[0047]根据一个示例实施例，图3是方法300的流程方框图。方法300是可在移动设备上根 据其上储存的作为移动设备应用程序的一部分的指令而执行的方法的另外一个实例。方法 300包括经由一个具有移动设备应用程序的无线通信设备与SST无线连接302。方法300进一 步包括经由无线通信设备从SST接收生物特征验证数据304,对账户持有人进行验证，在移 动设备上将接收的生物特征数据与移动设备生物特征阅读器储存或读取的生物特征数据 进行比较306。在确定接收304的生物特征数据与移动设备读取或储存的生物特征数据相匹 配后，方法300可经由无线通信设备向SST传输308验证消息，以表明这种匹配。
[0048]在一些实施例中，将接收304的生物特征数据与账户持有人的生物特征数据所进 行的比较包括检索储存于移动设备的生物特征数据。然后，将接收304的生物特征数据与检 索到的生物特征数据进行比较306,确定两者之间是否匹配。当两者匹配时，方法300可以确 定匹配的置信水平。这些实施例中将验证消息传输308给SST包括传输308置信水平。
[0049] 根据一个示例实施例，图4是方法400的流程方框图。方法400是可以由控制SST(例 如ATM或结账终端)的操作的计算机来执行的方法的一个实例。方法400包括从SST的生物特 征读取设备接收402生物特征数据，以及经由一个短程数据通信接口设备将生物特征数据 的代表传输404给一个移动设备，从而获取生物特征数据的验证。短程数据通信设备可以是 BLUETOOTH?设备、NFC设备或其它类似设备。但是，应该注意的是，在一些实施例中， 短程数据通信接口设备可以是Wi-Fi设备。
[0050]方法400进一步包括经由短程数据通信接口设备从移动设备接收406生物特征数 据的验证，及经由无线网络数据通信接口设备(例如Wi-Fi设备）来检索408定义将在SST上 完成的前置交易的数据。一旦前置交易数据得到了检索，SST即可完成交易。
[0051 ]在一些实施例中，接收406的验证消息包括账户标识符，对定义前置交易的数据的 检索408至少部分地根据账户标识符来执行。
[0052]在另一个实施例中，接收406的验证消息包括用于识别传输404给移动设备的生物 特征数据的代表与移动设备上的生物特征数据之间的匹配的置信水平的数据。在这些实施 例中，仅在置信水平至少符合阈值置信水平时，才对定义前置交易的数据进行检索408。在 这些及其它实施例中，接收的406验证消息可以包括安全数据。在这些实施例中，方法400可 以进一步包括验证安全数据，例如通过对数据进行解密或对证书进行验证，以及仅在安全 数据有效时才对定义前置交易的数据进行检索408。
[0053]按照一个示例实施例，图5是计算设备的方框图。在一个实施例中，多个该等计算 机系统被用于一个分布式网络中，以在基于交易的环境中执行多个组件。一个面向对象、面 向服务或面向其他的架构可能被用以实现该等功能，并在多个系统及组件之间进行通信。 以计算机510形式存在的一个示例计算设备可能包括处理单元502、存储器504、可移动存储 设备512,以及非可移动存储设备514。尽管示例计算设备被图示及描述为计算机510,但在 不同的实施例中该计算设备可以以不同形式存在。例如，该计算设备可以是智能手机、平板 电脑或其他包含相同或类似元件(如图5所示及描述)的计算设备。智能手机、平板电脑和智 能手表等设备通常统称为移动设备。在其它实施例中，计算设备可以是控制SST操作的计算 机或作为服务器(例如一个或多个银行软件系统的主机)而部署的计算机。尽管各种数据存 储元件被图示为计算机510的组成部分，但是，存储设备还可以或者替代地包括经由网络 (例如互联网）可存取的基于云端的存储设备。
[0054] 返回计算机510的存储器504可能包括易失性存储器506和非易失性存储器508。计 算机510可能包括一或者能够存取包括各种计算机可读媒体的计算环境，例如易失性存储 器506和非易失性存储器508,可移动存储设备512和非可移动存储设备514。计算机存储包 括随机存取存储器(RAM)、只读存储器(ROM)、可擦可编程只读存储器(EPROM)及电可擦可编 程只读存储器(EEPR0M)、闪存或其他存储器技术、光盘只读存储器(CD R0M)、数码多功能光 碟(DVD)或其他光盘存储器、盒式磁带、磁带、磁盘存储器或其他磁存储设备，或者能够存储 计算机可读指令的任何其他媒体。
[0055] 计算机510可包括或能够存取包含输入516、输出518,以及通信连接520的计算环 境。输入516可以包括中一个或多个触摸屏、触摸板、鼠标、键盘、摄像头，一个或多个设备专 用按钮，一个或多个集成在计算机510内的或经由有线或无线数据连接与该计算机相耦合 的传感器，及其它输入设备。计算机510可使用通信连接520与一个或多个远程计算机(例如 数据库服务器、网络服务器及其它计算设备)相连接，从而在网络环境中操作。一个示例远 程计算机可包括个人计算机(PC)、服务器、路由器、网络个人计算机、对等设备或其他共用 网络节点等等。通信连接520可能是一个网络界面设备，例如一个以太网卡或无限网卡，或 者两者兼备，或者可连接至一个网络的电路。此处的网络可能包括一个或多个局域网 (LAN)、广域网(WAN)、互联网及其他网络。在一些实施例中，通信连接520还可以或替代地包 括收发器设备，例如使计算机510从其它BLUETOOTH?设备无线接收数据和传输数据 给其它BLUETOOTH?设备的BLUETOOTH?设备。
[0056] 在一些实施例中，计算机510还包括生物特征读取设备522。生物特征读取设备522 可以是指纹读取设备。在其它实施例中，生物特征读取设备522可以是虹膜扫描器。在其它 实施例中，生物特征读取设备522可以是在成像设备捕捉图像后执行面部识别的固件或软 件元件。生物特征读取设备522可以是不同的形式，可以是不同实施例中的这些类型和其它 类型。
[0057]存储在计算机可读媒体上的计算机可读指令可由计算机510的处理单元502执行。 硬盘(磁盘或固态盘）、CD-ROM和RAM是包括永久性计算机可读媒体的物品的一些实例。例 如，各种计算机程序525或应用程序(例如实现本文图示及描述的一个或多个方法的一个或 多个实用程序及模块，或者可在移动设备上执行的应用程序或通过网络浏览器可予存取的 应用程序)可被存储在永久性计算机可读媒体中。
[0058]本领域的技术人员将容易理解，可以在不偏离如所附权利要求中表达的本发明主 旨事项的原理和范围的情况下，在已经描述或图示的细节、材料及部件的布置和方法阶段 方面作出各种其他改变，以便解释发明主旨事项的本质。
【主权项】
1. 一种操作无线通信设备（102)的方法(300)，该方法包括： 从自助服务终端（104)接收生物特征验证数据，以对账户持有人进行验证(步骤304); 将接收的生物特征数据与移动设备（102)上的生物特征数据进行比较(步骤306);及 当这种比较表明接收的生物特征数据和移动设备上的生物特征数据相匹配时，将验证 消息从无线通信设备传输给终端（104)，以表明这种匹配(步骤308)。2. 根据权利要求1所述的方法，其中将接收的生物特征数据与移动设备（102)上的生物 特征数据进行比较的步骤包括： 检索移动设备（102)上所储存的生物特征数据;及 将接收的生物特征数据与检索的生物特征数据进行比较，确定两者是否匹配，当两者 匹配时，确定匹配的置信水平;及 将验证消息传输给终端的步骤包括传输置信水平。3. 根据权利要求1或2所述的方法，其中移动设备（102)所储存的生物特征数据安全地 储存在移动设备应用程序上，它不能被移动设备(102)访问或共享。4. 根据前述任一项权利要求所述的方法，其中所述终端（104)是自动柜员机。5. 根据前述任一项权利要求所述的方法，其中所述验证消息包括客户账户的账户标识 符，该账户标识符指导终端（104)对与该账户有关的、将在终端（104)上完成的前置交易进 行检索。6. 根据权利要求5所述的方法，其中验证消息进一步包括表明传输给终端（104)的验证 消息的有效性的安全数据。7. -种自助服务终端（104 )，包括： 生物特征读取设备(522); 第一数据通信接口设备(520); 第二数据通信接口设备，第二数据通信接口设备包括无线数据通信能力;及 计算机处理器(502 )，经操作可用于： 从生物特征读取设备(522)接收生物特征数据(步骤402); 经由第二数据通信接口设备将生物特征数据的代表传输给移动设备（102)，以获得对 于生物特征数据的验证(步骤404); 经由第二数据通信接口设备接收生物特征数据的验证(步骤406);及 经由第一数据通信接口设备检索对将在终端（104)上完成的前置交易进行定义的数据 (步骤408)。8. 根据权利要求7所述的终端，其中： 所接收的验证消息包括一个账户标识符;及 对于对前置交易进行定义的数据的检索至少部分地根据该账户标识符来执行。9. 根据权利要求7或8所述的终端，其中： 接收的验证消息包括确定传输给移动设备（102)的生物特征数据代表和移动设备 (102)上的生物特征数据之间的匹配的置信水平的数据； 仅当置信水平至少满足阈值置信水平时，才检索对前置交易进行定义的数据。10. 根据权利要求7至9任一项所述的终端，其中接收的验证消息包括安全数据，数据处 理活动进一步包括： 验证安全数据;及 仅当安全数据有效时，才检索对前置交易进行定义的数据。11. 一种操作无线通信设备（102)的方法(300)，包括权利要求1至6中的任意一个技术 特征或者技术特征的任意组合。12. -种自助服务终端（104)，包括权利要求7至10中的任意一个技术特征或者技术特 征的任意组合。
【文档编号】G06Q20/18GK106096935SQ201610264401
【公开日】2016年11月9日
【申请日】2016年4月26日 公开号201610264401.7, CN 106096935 A, CN 106096935A, CN 201610264401, CN-A-106096935, CN106096935 A, CN106096935A, CN201610264401, CN201610264401.7
【发明人】希瑟·麦克拉肯, 玛西亚·特加拉
【申请人】Ncr公司