一种基于指纹和指静脉的支付认证方法
【专利摘要】本发明涉及基于指纹和指静脉的IC卡支付认证方法。该方法包括：注册步骤，注册终端获取持卡人的注册指静脉信息和注册指纹信息并且生成指静脉模板和指纹模板，将所述指纹模板存储于IC卡、将指静脉模板存储于后台系统；交易步骤，支付终端获取持卡人现场支付时录入的现场支付指纹信息及现场支付指静脉信息，将现场支付指纹信息与存储在所述IC卡中的指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则由后台系统对现场支付指静脉信息与存储在后台系统中的指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。利用本发明，能够有效提高身份认证安全等级。
【专利说明】一种基于指纹和指静脉的支付认证方法
【技术领域】
[0001]本发明涉及一种支付认证方法。更具体地是涉及基于人体生物特征进行认证的支付认证方法。
【背景技术】
[0002]所谓人体生物特征识别技术就是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性(如指纹、脸像、指静脉、虹膜等)和行为特征(如笔迹、声音、步态等)来进行个人身份的鉴定。由于人体的生物特征具有人体所固有的不可复制的唯一性，因此，这些生物特征密钥一般无法复制、失窃或者遗忘。利用生物特征识别技术，已经开发了指纹识别、语音识别、虹膜识别、静脉识别以及脸部特征识别等多种人体生物特征系统。这些系统可以很好地解决传统安全保护方式存在的隐患，提供了相对较为方便、安全的身份认证方法。
[0003]但是这些单一生物特征形成的识别系统也存在着各自的优缺点，例如，指纹识别技术相对比较成熟，识别率和准确率较高，但指纹容易伪造，因此防伪性相对较低；静脉识别技术其由于静脉纹路位于皮下，需要近红外光照射活体指定部位才会比较清晰地显示出静脉纹路，因此具有高度防伪性和活体辨别功能，此外，人体的静脉纹路具有长时间的不变性，而且双胞胎的静脉纹路也会不相同。指静脉识别技术属于活体检验技术，本身无法被窃取和被伪造用于非法目的，在很大程度上避免了风险隐患，其核心在于根据指静脉信息生成特征码，每次比对特征码和特征码模板的匹配程度完成身份识别过程，安全、可靠。
[0004]在现有技术中，指静脉识别和指纹识别也都有用于金融支付领域，但都均以单一信息认证方式存在并以单点方式存储，一方面，指纹信息存在被窃取复制和伪造的风险隐患，安全性难以满足；另一方面，单一信息认证和单点方式存储存在一定风险隐患，比如万一系统被攻破，模板信息被替换，安全问题随之而来。
[0005]另外，在安防、安检等需要高准确度身份识别的领域，也有采用指纹和人脸或其他两种生物识别技术相结合的身份认证方式，但是基本是两种生物识别技术的简单叠加，或是小规模的门禁应用，例如两种生物技术都在终端完成匹配或者两种生物技术都在后台系统完成匹配，这种生物识别技术的简单叠加无法从根本上提高安全等级。
[0006]
【发明内容】
[0007]鉴于上述问题，本发明旨在提供一种能够有效提高交易安全性并且能够有效避免复制、伪造、窃取风险的基于指纹和指静脉的支付认证方法。
[0008]本发明的基于指纹和指静脉的1C卡支付认证方法，其特征在于，包括:
注册步骤，注册终端获取持卡人的注册指静脉信息和注册指纹信息并且生成指静脉模板和指纹|吴板，将所述指纹|吴板存储于1C卡、将所述指静脉|吴板存储于后台系统；
交易步骤，支付终端获取持卡人现场支付时录入的现场支付指纹信息以及现场支付指静脉信息，将所述现场支付指纹信息与存储在所述1C卡中的所述指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则由后台系统对所述现场支付指静脉信息与存储在后台系统中的所述指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。
[0009]优选地，所述交易步骤依次包括:
步骤(a):支付终端提示持卡人录入指纹信息和指静脉信息；
步骤(b):持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息并且分别作为现场支付指纹信息和现场支付指静脉信息；
步骤(c):支付终端读取1C卡中存储的所述指纹模板，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；
步骤(d):后台系统将发送来的所述现场支付指静脉与已存储在后台系统的所述指静脉模板进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。
[0010]优选地，在所述注册步骤中，将所述指纹模板加密后存储在1C卡、将所述指静脉丰旲板加S后存储于后台系统。
[0011]优选地，所述交易步骤依次包括:
步骤(a):支付终端提示持卡人录入指纹信息和指静脉信息；
步骤(b):持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指静脉信息现场支付指纹信息；
步骤(c):支付终端读取1C卡中存储的加密后的指纹模板并且将该指纹模板解密之后，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；
步骤(d):后台系统接收发送来的所述现场支付指静脉，后台系统将与已存储在后台的加密的指静脉模板解密，并且将解密后的指静脉模板与发送来的所述现场支付指静脉进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。
[0012]优选地，所述交易步骤依次包括:
步骤(a):支付终端提示持卡人录入指纹信息和指静脉信息；
步骤(b):支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指纹信息和现场支付指静脉信息；
步骤(c):支付终端将所述现场支付指纹信息进行与指纹模板相同方式的加密，终端读取1C卡中存储的加密后的指纹模板并且与加密后的现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；
步骤(d):后台系统接收发送来的所述现场支付指静脉信息并且将该现场支付指静脉信息进行与所述指静脉模板相同方式的加密，后台系统读取存储的加密的指静脉模板并且与加密后的现场支付指静脉信息进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。
[0013]优选地，在所述交易步骤之后还具备:交易结果返回步骤，后台系统将表示交易是否成功的应答信息返回给终端。
[0014]优选地，在所述步骤(b )中，持卡人通过一次录入手指信息同时获得指纹信息和指静脉信息。
[0015]优选地，在所述注册步骤中，注册终端获取1C卡持卡人的注册指静脉信息和注册指纹信息，通过对所述注册指静脉信息和注册指纹信息进行预处理生成指静脉模板和指纹模板，在所述步骤(b)中支付终端获得持卡人录入的指纹信息和指静脉信息，通过对所述录入指纹信息和指静脉信息进行预处理生成现场支付指静脉信息现场支付指纹信息。
[0016]根据本发明的基于指纹和指静脉的支付认证方法，通过采用双因子认证，在交易过程中，本地和后台系统分别基于不同信息进行匹配认证，而且，在本地先进行指纹比对并且只有在本地指纹比对成功的情况下，才继续在后台系统进行指静脉比对。在本地先进行指纹比对的原因在于，指纹的拒识率和误识率均高于指静脉(也就是说，指静脉比指纹更高门槛、更先进、更准确)，如果作为低门槛的指纹比对都通不过的话，就没有必要进行更高门槛的指静脉比对，因此，只有在指纹比对成功的情况下才继续进行指静脉的比对，这样能够节省验证次数，提高验证效率。另一方面，在用户体验方面，与传统的密码比对方式相比，在使用时，用户不需要输入密码，而且由于指纹采集和指静脉采集都是通过手指采集，用户只需一次伸出手指，在毫无感知的情况下同时完成两种信息的采集，用户体验好，使用便捷。而且，指纹信息和指静脉信息合起来相当于传统方式下完整的密码，通过将它们分开存储，避免了后台系统被攻破，指静脉模板被大规模替换所带来的风险隐患，这是因为如果要替换，一方面要攻破单点存储的1C卡，一方面又要攻破集中存储的后台系统，可以说是不可能的。也避免了指纹信息被窃取、复制和伪造引发的安全问题。
[0017]
【专利附图】
【附图说明】
[0018]图1是表示第一实施方式的基于指静脉的1C卡支付认证方法的主要步骤的流程图。
[0019]图2是表示第一实施方式中注册步骤的示意图。
[0020]图3是表示第二实施方式中注册步骤的示意图。
【具体实施方式】
[0021]下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。
[0022]第一实施方式
本发明旨在提出一种基于指纹和指静脉的双因子身份认证方法，同时利用指纹信息和指静脉信息进行认证，能够充分保证持卡人身份认证结果的准确性，有效降低误识率，有效避免终端录入、卡片存储、信息传输、系统存储等各环节可能的风险隐患，适用于金额较大，风险较大的交易场景。
[0023]本发明的第一实施方式的基于指纹和指静脉的认证支付方法的实现方法大致如下:1)持卡人注册步骤中通过开通机具获取持卡人指纹信息和指静脉信息，生成指静脉模版和指纹模板；2)将指静脉模板和指纹模板分别进行存储，由于指纹识别技术的拒识率和误识率均高于指静脉识别技术(也就是说，指静脉识别技术比指纹识别技术更加先进、更准确)，所以将指纹模板存储于1C卡，将指静脉模板存储于后台系统；3)交易过程中，通过终端获取指纹信息和指静脉信息，首先与1C卡中指纹模板进行本地比对，如匹配失败直接拒绝，如匹配成功将匹配结果和指静脉信息发送后台系统再进一步进行指静脉匹配，匹配成功即可授权交易，否则拒绝交易。
[0024]下面对于本发明第一实施方式的基于指纹和指静脉的卡支付认证方法进行具体说明。图1是表示第一实施方式的基于指纹和指静脉的支付认证方法的主要步骤的流程图。图2是表示第一实施方式中注册步骤的具体示意图。
[0025]如图1所示，本实施方式的基于指纹和指静脉的支付认证方法主要包括下述步骤:
注册步骤S101:通过开通机具获取1C卡持卡人的注册指静脉信息和注册指纹信息并且生成指静脉模板和指纹模板，将指纹模板存储于1C卡、将指静脉模板存储于后台系统；交易步骤S102:终端获取持卡人现场支付时录入的现场支付指静脉信息以及现场支付指纹信息，将现场支付指纹信息与存储在所述1C卡中的所述指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则将匹配结果和指静脉信息发送到后台系统，由后台系统将该现场支付指静脉信息与存储在后台系统中的所述指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。
[0026]具体地，在注册步骤S101中，如图2所示，在注册开通过程中，注册终端获取持卡人指纹信息和指静脉信息(对应于图2中的“终端录入”)，对这些指纹信息和指静脉信息进行预处理(对应于图2中的“信息处理”)，这里，所谓的预处理是指滤波增强、躁声去除、特征点提取等常规性生物识别技术中处理操作，在进行预处理之后生成指纹模板和指静脉模板，然后，将指纹1吴板存储于卡片(例如1C卡)、将指静脉|吴板存储于后台系统。
[0027]接着，交易步骤S102依次包括:
步骤(a):在需要进行支付时，在刷卡或插卡之后，支付终端提示持卡人录入指纹信息和指静脉信息；
步骤(b):持卡人录入指纹信息和指静脉信息，支付终端对它们进行预处理等操作之后，将该指纹信息和指静脉信息分别作为现场支付指纹信息和现场支付指静脉信息；
步骤(c):支付终端读取1C卡中在上述注册步骤S101中已存储的指纹模板，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则支付终端将比对匹配结果和所述现场支付指静脉信息发送到后台系统，这里，在支付终端即本地先进行指纹模板比对的原因是，指纹识别技术的拒识率和误识率均高于指静脉识别技术(也就是说，指静脉识别技术比指纹识别技术更加先进、更准确)，所以如果低门槛的指纹比对都不成功的话，就没有必要进行后续高门槛的指静脉比对了，这样能够有效节省比对过程；
步骤(d):后台系统将发送来的上述现场支付指静脉与在上述注册步骤S101中已存储在后台系统的所述指静脉模板进行比对，若比对失败，则拒绝交易，若比对成功则授权交易;
步骤(e):后台系统将表示交易是否成功的应答信息返回到支付终端以向支付终端提示交易结果。
[0028]另外，在本发明中，虽然是利用了指纹和指静脉这两种生物信息来进行认证，但是在采集指纹信息和指静脉信息时，只需要持卡人一次录入手指信息(手指信息同时包括指纹信息和指静脉信息)即可，因此，用户体验较好，使用上也比较便捷。[0029]基于以上内容，利用本实施方式的基于指纹和指静脉的支付认证方法，采用双因子认证，交易过程中，本地和后台系统分别基于不同信息进行匹配认证，而且，在本地先进行指纹的比对并且只有在本地指纹比对成功的情况下，才继续在后台系统进行指静脉的比对。在本地先进行指纹比对的原因在于，指纹的拒识率和误识率均高于指静脉(也就是说，指静脉比指纹更高门槛、更先进、更准确)，如果作为低门槛的指纹比对都通不过的话，就没有必要进行更高门槛的指静脉比对，因此，只有在指纹比对成功的情况下才继续进行指静脉的比对，这样能够节省验证次数，提高验证效率。另一方面，在用户体验方面，与传统的密码比对方式相比，在使用时，用户不需要输入密码，而且由于指纹采集和指静脉采集都是通过手指采集，用户只需一次伸出手指，在毫无感知的情况下同时完成两种信息的采集，用户体验好，使用便捷。指纹信息和指静脉信息合起来相当于传统方式下完整的密码，通过将它们分开存储，避免了后台系统被攻破，指静脉模板被替换所带来的风险隐患，也避免了指纹信息被窃取、复制和伪造引发的安全问题。另外，指静脉信息是活体认证技术，无法被复制和窃取，保证了指静脉信息即使在传输过程被截取或后台存储泄露时也无法被非法利用，即相当于全密码信息是根本无法被获取和伪造的。而且，对于持卡人来讲，交易过程中只须录入一次手指信息，体验较好。
[0030]第二实施方式
本发明第二实施方式的基于指纹和指静脉的支付认证方法与上述第一实施方式相同之处在于，也是将指纹模板和指静脉模板分别存储在1C卡、后台系统中，不同之处在于，在第二实施方式中，还进一步对指纹模板和指静脉模板进行加密，将加密后的指纹模板和指静脉1吴板分别存储在1C卡、后台系统。
[0031]下面对于本发明第二实施方式的基于指纹和指静脉的支付认证方法进行说明，主要着重说明与第一实施方式的不同之处。
[0032]本发明第二实施方式的基于指纹和指静脉的支付认证方法主要包括下述步骤:
注册步骤:通过开通机具获取1C卡持卡人的注册指静脉信息和注册指纹信息并且生
成指静脉模板和指纹模板，将指纹模板加密后存储于1C卡、将指静脉模板加密后存储于后台系统；
交易步骤:终端获取持卡人现场支付时录入的现场支付指静脉信息以及现场支付指纹信息，将该现场支付指纹信息与解密后的所述指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则将匹配结果和指静脉信息发送到后台系统，由后台系统将该现场支付指静脉信息与解密后的指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。
[0033]图3是表示第二实施方式中注册步骤的具体示意图。具体地，在注册步骤，如图3所示，在持卡人注册开通过程中，注册终端获取持卡人指纹信息和指静脉信息(对应于图3中的“终端录入”)，对这些指纹信息和指静脉信息进行预处理(对应于图2中的“信息处理”)，这里，所谓的预处理是指去滤波增强、躁声去除、特征点提取等常规性生物识别技术中处理操作，在进行预处理之后生成指纹模板和指静脉模板，然后将指纹模板和指静脉模板分别加密，将加密后的指纹模板和指静脉模板分别存储于卡片(例如1C卡)、后台系统。
[0034]具体地，在第二实施方式中，交易步骤依次包括:
步骤(a):在需要进行支付时，在刷卡或插卡之后，支付终端提示持卡人录入指纹信息和指静脉信息；步骤(b):持卡人录入指纹信息和指静脉信息，支付终端对它们进行预处理等操作之后，将该指纹信息和指静脉信息分别作为现场支付指纹信息和现场支付指静脉信息；
步骤(C):支付终端读取1C卡中在上述注册步骤中已存储的加密后的指纹模板并且将该指纹模板解密，将所述现场支付指纹信息与解密后的指纹模板进行比对，若比对失败，则直接拒绝交易，若比对成功则支付终端将比对匹配结果和所述现场支付指静脉信息发送到后台系统；
步骤(d):后台系统在接到发送来的上述现场支付指静脉后，将已存储在后台系统中的加密的指静脉模板进行解密，将上述现场支付指静脉与解密后的指静脉模板进行比对，若比对失败，则拒绝交易，若比对成功则授权交易；
步骤(e):后台系统将表示交易是否成功的应答信息返回到支付终端以向支付终端提示交易结果。
[0035]这样，在该第二实施方式中，在第一实施方式的基础之上，还进一步将指纹模板和指静脉模板加密后分别存储在1C卡、和后台系统，因此，在具有第一实施方式的所有的有益技术效果的基础上，第二实施方式的基于指纹和指静脉的认知支付方法能够进一步提高作为密码的指纹信息和指静脉信息的安全性。
[0036]
第三实施方式
本发明第三实施方式的基于指纹和指静脉的支付认证方法与上述第二实施方式的相同之处在于，也是将指纹模板和指静脉模板加密后分别存储在1C卡、后台系统中，不同之处在于，在第三实施方式中，在进行比对时，不是如第二实施方式那样是对指纹模板和指静脉模板进行解密后再进行比对，而是将现场支付指纹信息和现场支付指静脉信息按照与指纹模板和指静脉模板同样的加密算法进行加密之后，将加密后的现场支付指纹信息和现场支付指静脉信息与加密的指纹模板和指静脉模板进行比对。
[0037]下面对于本发明第三实施方式的基于指纹和指静脉的支付认证方法进行说明，主要着重说明与第二实施方式的不同之处。
[0038]本发明第三实施方式的基于指纹和指静脉的支付认证方法主要包括下述步骤:
注册步骤:通过开通机具获取1C卡持卡人的注册指静脉信息和注册指纹信息并且生
成指静脉模板和指纹模板，将指纹模板加密后存储于1C卡、将指静脉模板加密后存储于后台系统(注册步骤与第二实施方式中的注册步骤相同)；
交易步骤:终端获取持卡人现场支付时录入的现场支付指静脉信息以及现场支付指纹信息，将该现场支付指纹信息与解密后的所述指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则将匹配结果和指静脉信息发送到后台系统，由后台系统将该现场支付指静脉信息与解密后的指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。
[0039]具体地，在第三实施方式中，交易步骤依次包括:
步骤(a):支付终端提示持卡人录入指纹信息和指静脉信息；
步骤(b):支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指纹信息和现场支付指静脉信息；
步骤(c):支付终端将所述现场支付指纹信息进行与指纹模板相同方式的加密，支付终端读取1C卡中存储的加密后的指纹模板并且与加密后的现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；
步骤(d):后台系统接收发送来的所述现场支付指静脉信息，将该现场支付指静脉信息进行与所述指静脉模板相同方式的加密，后台系统读取存储的加密的指静脉模板并且与加密后的现场支付指静脉信息进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。
[0040]步骤(e):后台系统将表示交易是否成功的应答信息返回到支付终端以向支付终端提示交易结果。
[0041]这样，与第二实施方式相同地，在注册步骤中将指纹模板和指静脉模板加密后分别存储在1C卡、和后台系统，与第二实施方式不同地在比对时是将现场支付指纹信息、现场支付指静脉信息也以与指纹模板、指静脉模板同样的加密方式加密之后，通过将加密后的密文进行比对来实现认证。因此，在具有第一、二实施方式的所有的有益技术效果的基础上，第三实施方式的基于指纹和指静脉的支付认证方法由于是进行密文的比对，因此，能够进一步提闻安全性。
[0042]以上例子主要说明了本发明的基于指纹和指静脉的支付认证方法。尽管只对其中一些本发明的【具体实施方式】进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。
【权利要求】
1.一种基于指纹和指静脉的1C卡支付认证方法，其特征在于，包括:注册步骤，注册终端获取持卡人的注册指静脉信息和注册指纹信息并且生成指静脉模板和指纹|吴板，将所述指纹|吴板存储于1C卡、将所述指静脉|吴板存储于后台系统；交易步骤，支付终端获取持卡人现场支付时录入的现场支付指纹信息以及现场支付指静脉信息，将所述现场支付指纹信息与存储在所述1C卡中的所述指纹模板进行比对，若比对失败则拒绝交易，若比对成功，则由后台系统对所述现场支付指静脉信息与存储在后台系统中的所述指静脉模板进行比对，若比对失败则拒绝交易，若比对成功则授权交易。
2.如权利要求1所述的基于指纹和指静脉的1C卡支付认证方法，其特征在于，所述交易步骤依次包括:步骤(a):支付终端提示持卡人录入指纹信息和指静脉信息；步骤(b):持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息并且分别作为现场支付指纹信息和现场支付指静脉信息；步骤(c):支付终端读取1C卡中存储的所述指纹模板，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；步骤(d):后台系统将发送来的所述现场支付指静脉与已存储在后台系统的所述指静脉模板进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。
3.如权利要求1所述的基于指纹和指静脉的1C卡支付认证方法，其特征在于，包括:在所述注册步骤中， 将所述指纹模板加密后存储在1C卡、将所述指静脉模板加密后存储于后台系统。
4.如权利要求3所述的基于指纹和指静脉的1C卡支付认证方法，其特征在于，所述交易步骤依次包括:步骤(a):支付终端提示持卡人录入指纹信息和指静脉信息；步骤(b):持卡人录入指纹信息和指静脉信息，支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指静脉信息现场支付指纹信息；步骤(c):支付终端读取1C卡中存储的加密后的指纹模板并且将该指纹模板解密之后，与所述现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；步骤(d):后台系统接收发送来的所述现场支付指静脉，后台系统将与已存储在后台的加密的指静脉模板解密，并且将解密后的指静脉模板与发送来的所述现场支付指静脉进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。
5.如权利要求3所述的基于指纹和指静脉的1C卡支付认证方法，其特征在于，所述交易步骤依次包括:步骤(a):支付终端提示持卡人录入指纹信息和指静脉信息；步骤(b):支付终端获得持卡人录入的指纹信息和指静脉信息作为现场支付指纹信息和现场支付指静脉信息；步骤(c):支付终端将所述现场支付指纹信息进行与指纹模板相同方式的加密，支付终端读取1C卡中存储的加密后的指纹模板并且与加密后的现场支付指纹信息进行比对，若比对失败，则直接拒绝交易，若比对成功则将比对匹配结果和所述现场支付指静脉信息发送到后台系统；步骤(d):后台系统接收发送来的所述现场支付指静脉信息并且将该现场支付指静脉信息进行与所述指静脉模板相同方式的加密，后台系统读取存储的加密的指静脉模板并且与加密后的现场支付指静脉信息进行比对，若比对失败，则拒绝交易，若比对成功则授权交易。
6.如权利要求1~5中的任意一项所述的基于指纹和指静脉的1C卡支付认证方法，其特征在于，在所述交易步骤之后还具备:交易结果返回步骤，后台系统将表示交易是否成功的应答信息返回给支付终端。
7.如权利要求2或4或5中任意一项所述的基于指纹和指静脉的1C卡支付认证方法，其特征在于，在所述步骤(b )中，持卡人通过一次录入手指信息同时获得指纹信息和指静脉信息。
8.如权利要求2或4或5中任意一项所述的基于指纹和指静脉的1C卡支付认证方法，其特征在于，在所述注册步骤中，注册终端获取持卡人的注册指静脉信息和注册指纹信息并且通过对所述注册指静脉信息和注册指纹信息进行预处理生成指静脉模板和指纹模板，在所述步骤(b)中支付终端获得持卡人录入的指纹信息和指静脉信息并且通过对所述录入指纹信息和指静脉信息进行预处理生成现场支付指静脉信息现场支付指纹信息。
【文档编号】G06Q20/34GK103699995SQ201210368942
【公开日】2014年4月2日 申请日期:2012年9月27日 优先权日:2012年9月27日
【发明者】才华, 何朔, 鲁志军 申请人:中国银联股份有限公司