一种银行客户身份验证系统的制作方法

本实用新型涉及身份验证技术领域，具体涉及一种银行客户身份验证系统。

背景技术：

目前，银行终端密码验证系统只验证客户设置的六位数字密码，其保密级别低、易造成银行卡被盗刷、网上支付被克隆。现在时常发生客户的银行卡明明在自己身上没有使用，但手机短信却提示该银行卡正在异地消费，更有甚者抢劫犯罪嫌疑人通过威胁或残忍手段逼迫受害人说出银行卡密码来实施犯罪。

技术实现要素：

本实用新型的一个主要目的在于克服现有技术中的至少一种缺陷，提供一种银行客户身份验证系统。

为了实现上述技术方案，本实用新型采用以下技术方案：

根据本实用新型的一个方面，提供一种银行客户身份验证系统，包括银行数据库端、银行服务终端、密码采集设置装置、密码验证装置及密码输入装置；

其中，所述银行数据库端通过网络分别与银行服务终端、密码采集设置装置、密码验证装置数据连接，所述银行服务终端分别与密码采集设置装置、密码验证装置电性连接，所述密码验证装置与密码输入装置电性连接。

根据本实用新型的一实施方式，所述银行服务终端包括营业厅服务终端、自动柜员设备及网络转账设备。

根据本实用新型的一实施方式，所述密码采集设置装置包括电性连接的密码设置装置及密码采集装置；

其中，所述密码采集装置用于采集客户的生物特征信息，并将采集的信息传输至密码设置装置，所述密码设置装置将生物特征信息规范为具有生物特征信息的图像密码证书及数字密码证书，并储存至客户的银行卡、银行已认证介质，以及将所述图像密码证书及数字密码证书储存至银行数据库端。

根据本实用新型的一实施方式，所述银行已认证介质采用U盾、电子密码器、电子口令卡中的一种或几种。

根据本实用新型的一实施方式，所述密码输入装置用于客户输入密码，所述密码验证装置用于调取银行卡、银行已认证介质及银行数据库端的图像密码证书、数字密码证书，并将调取的图像密码证书、数字密码证书与输入密码进行验证，以及将验证结果发送至银行服务终端。

根据本实用新型的一实施方式，所述密码输入装置包括生物特征密码输入装置和数码密令输入装置；

其中，所述生物特征密码输入装置包括指纹特征密码输入装置、虹膜特征密码输入装置、静脉特征密码输入装置、脸谱特征密码输入装置、声纹特征密码输入装置中的一种或几种；

所述数码密令输入装置包括数字密码输入装置、字母密码输入装置、标点符号密码输入装置、数学符号密码输入装置、单位符号密码输入装置中的一种或几种。

需要说明的是，本实用新型中所述密码输入装置与密码采集装置的结构相同，所能实现的技术效果也完全相同。

根据本实用新型的一实施方式，同一种类生物特征密码输入装置对同一生物的特征密码信息采集结果所生成的图像密码证书、数字密码证书分别相同且具有可比性，不同地方安装的同一种类密码输入装置可以互换而密码结果不变。

根据本实用新型的另一个方面，提供一种银行客户身份验证方法，包括：

客户在银行服务终端办理银行卡密码业务时，银行营业员通过密码采集装置采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置；通过密码设置装置对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，并将所述图像密码证书及数字密码证书储存至与该客户的银行卡、身份证信息对应银行卡、银行已认证介质或银行数据库端；

客户在银行服务终端办理取款、转账业务时，将银行卡插入银行服务终端、或输入客户的银行卡号码或身份证号码、或插入银行已认证介质，银行服务终端从银行卡、银行已认证介质或银行数据库端调取图像密码证书和数字密码证书发送到密码验证装置中，客户通过密码输入装置输入密码到密码验证装置中进行验证，密码验证装置将验证结果发送到银行服务终端，银行服务终端根据密码验证装置的验证结果和银行数据库端的授权为客户提供服务。

根据本实用新型的一实施方式，客户在银行服务终端办理银行卡密码业务时，银行营业员通过密码采集装置采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置；通过密码设置装置对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，并将所述图像密码证书及数字密码证书储存至与该客户的银行卡、身份证信息对应的银行卡；

客户在银行服务终端办理取款、转账业务时，将银行卡插入银行服务终端，银行服务终端将银行卡中的图像密码证书和数字密码证书发送到密码验证装置中，客户通过密码输入装置输入密码到密码验证装置中进行验证，密码验证装置将验证结果发送到银行服务终端，银行服务终端根据密码验证装置的验证结果和银行数据库端的授权为客户提供服务。

根据本实用新型的一实施方式，客户在银行服务终端办理银行卡密码业务时，银行营业员通过密码采集装置采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置；通过密码设置装置对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，所述图像密码证书和数字密码证书分别与该客户的银行卡、身份证信息进行匹配，将图像密码证书和数字密码证书分段、分别储存到银行数据库端及银行卡；

客户在银行服务终端办理取款、转账服务时，将银行卡插入银行服务终端，银行服务终端根据银行卡的信息、分别从银行数据库端和银行卡中调取分段的图像密码证书和数字密码证书，并发送到密码验证装置中组成完整的图像密码证书和数字密码证书，客户通过密码输入装置输入密码到密码验证装置中进行验证，密码验证装置将验证结果发送到银行服务终端，银行服务终端根据密码验证装置的验证结果和银行数据库端的授权为客户提供服务。

根据本实用新型的一实施方式，客户在银行服务终端办理银行卡密码业务时，银行营业员通过密码采集装置采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置；通过密码设置装置对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，并将所述图像密码证书及数字密码证书储存至与该客户的银行卡、身份证信息对应的银行数据库端；

客户在银行服务终端办理取款、转账业务时，在银行服务终端输入客户的银行卡号码或身份证号码，银行服务终端从银行数据库端中调出匹配的图像密码证书和数字密码证书发送到密码验证装置中，客户通过密码输入装置输入密码到密码验证装置中进行验证，密码验证装置将验证结果发送到银行服务终端，银行服务终端根据密码验证装置的验证结果和银行数据库端的授权为客户提供服务。

根据本实用新型的一实施方式，客户在银行服务终端办理银行卡密码业务时，银行营业员通过密码采集装置采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置；通过密码设置装置对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，并将所述图像密码证书和数字密码证书储存至与该客户的银行卡、身份证信息对应的银行数据库端和银行已认证介质；

客户在银行服务终端办理网上转账业务时，将银行已认证介质插入银行服务终端，银行服务终端根据银行已认证介质的信息、从银行数据库端和银行已认证介质中调取图像密码证书和数字密码证书发送到密码验证装置中，客户通过密码输入装置输入密码到密码验证装置中进行验证，密码验证装置将验证结果发送到银行服务终端，银行服务终端根据密码验证装置的验证结果和银行数据库端的授权为客户提供服务。

由上述技术方案可知，本实用新型具备以下优点和积极效果中的至少之一：

（1）本实用新型生物特征密码的唯一性和安全性，杜绝了银行卡被盗刷和网上支付被克隆的问题。

（2）将生物特征密码证书储存在客户银行卡、银行已认证介质、银行数据库端生物识别模块之外，突破了识别模块1:N的容量限制。

（3）在验证时将注册的生物特征密码证书发送到识别模块进行1:1比对，缩短了1:N的验证时间，提高了验证效率。

附图说明

图1为本实用新型所述一种银行客户身份验证系统一实施方式的结构示意图；

图2为图1中所述银行服务终端的结构示意图；

图3为图1中所述密码采集设置装置的结构示意图；

图4为本实用新型中所述银行数据库端与若干个银行服务终端的连接示意图。

附图标记说明如下：

1-银行数据库端；

2-银行服务终端；

21-营业厅服务终端；

22-自动柜员设备；

23-网络转账设备；

3-密码采集设置装置；

31-密码设置装置；

32-密码采集装置；

4-密码验证装置；

5-密码输入装置。

具体实施方式

在本实用新型的描述中，除非另有说明，“多个”的含义是两个或两个以上。术语“内”、“上”、“下”等指示的方位或状态关系为基于附图所示的方位或状态关系，仅是为了便于描述本实用新型和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本实用新型的限制。

在本实用新型的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连。对于本领域的普通技术人员而言，根据具体情况理解上述术语在本实用新型中的具体含义。

下面结合附图以及具体实施方式对本实用新型作进一步详细说明。

实施方式一

参见图1～4，图1为本实用新型所述一种银行客户身份验证系统一实施方式的结构示意图，图2为图1中所述银行服务终端的结构示意图，图3为图1中所述密码采集设置装置的结构示意图，图4为本实用新型中所述银行数据库端与若干个银行服务终端的连接示意图。

如图1所示，本实用新型所述一种银行客户身份验证系统，包括银行数据库端1、银行服务终端2、密码采集设置装置3、密码验证装置4及密码输入装置5。其中所述银行数据库端1通过网络分别与银行服务终端2、密码采集设置装置3、密码验证装置4数据连接，所述银行服务终端2分别与密码采集设置装置3、密码验证装置4电性连接，所述密码验证装置4与密码输入装置5电性连接。进一步地，如图4所示，所述银行服务终端2可设为若干个，分别安装于银行内，所述银行数据库端1可以通过网络与银行服务终端2连接，实现数据的发送、接收方式，还可以通过数据线进行连接。

如图2所示，所述银行服务终端2包括营业厅服务终端21、自动柜员设备22及网络转账设备23。所述的营业厅服务终端21、自动柜员设备22及网络转账设备23设置于银行内，另外所述自动柜员设备22也可以设置于各种商超、汽车站、火车站等公共场所，所述网络转账设备23可以是安装了银行电子交易软件的移动终端，当然该移动终端也可以固定设置于银行内公共区域。所述的移动终端可以是笔记本、平板电脑等。

如图3所述，所述密码采集设置装置3包括电性连接的密码设置装置31及密码采集装置32。其中，所述密码采集装置32用于采集客户的生物特征信息，并将采集的信息传输至密码设置装置31，所述密码设置装置32将生物特征信息规范为具有生物特征信息的图像密码证书及数字密码证书，并储存至客户的银行卡、银行已认证介质，以及将所述图像密码证书及数字密码证书储存至银行数据库端1。在本实施例中，所述银行已认证介质采用U盾。

如图1所示，所述密码输入装置5用于客户输入密码，所述密码验证装置4用于调取银行卡、银行已认证介质及银行数据库端1的图像密码证书、数字密码证书，并将调取的图像密码证书、数字密码证书与输入密码进行验证，以及将验证结果发送至银行服务终端2。进一步地，所述密码输入装置包括生物特征密码输入装置和数码密令输入装置。所述生物特征密码输入装置包括指纹特征密码输入装置、虹膜特征密码输入装置、静脉特征密码输入装置、脸谱特征密码输入装置、声纹特征密码输入装置中的一种或几种；所述数码密令输入装置包括数字密码输入装置、字母密码输入装置、标点符号密码输入装置、数学符号密码输入装置、单位符号密码输入装置中的一种或几种。

本实用新型所述一种银行客户身份验证方法中，客户在银行服务终端2办理银行卡密码业务时，银行营业员通过密码采集装置32采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置31；通过密码设置装置31对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，并将所述图像密码证书及数字密码证书储存至与该客户的银行卡、身份证信息对应的银行卡。

当客户在银行服务终端2办理取款、转账业务时，将银行卡插入银行服务终端2，银行服务终端2将银行卡中的图像密码证书和数字密码证书发送到密码验证装置4中，客户通过密码输入装置5输入密码到密码验证装置4中进行验证，密码验证装置4将验证结果发送到银行服务终端2，银行服务终端2根据密码验证装置4的验证结果和银行数据库端1的授权为客户提供服务。

实施方式二

本实用新型所述一种银行客户身份验证方法还提供另一实施例，具体包括：

客户在银行服务终端2办理银行卡密码业务时，银行营业员通过密码采集装置32采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置31；通过密码设置装置31对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，所述图像密码证书和数字密码证书分别与该客户的银行卡、身份证信息进行匹配，将图像密码证书和数字密码证书分段、分别储存到银行数据库端1及银行卡。

当客户在银行服务终端2办理取款、转账服务时，将银行卡插入银行服务终端2，银行服务终端2根据银行卡的信息、分别从银行数据库端1和银行卡中调取分段的图像密码证书和数字密码证书，并发送到密码验证装置4中组成完整的图像密码证书和数字密码证书，客户通过密码输入装置5输入密码到密码验证装置4中进行验证，密码验证装置4将验证结果发送到银行服务终端2，银行服务终端2根据密码验证装置4的验证结果和银行数据库端1的授权为客户提供服务。

实施方式三

本实用新型所述一种银行客户身份验证方法还提供另一实施例，具体包括：

客户在银行服务终端2办理银行卡密码业务时，银行营业员通过密码采集装置32采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置31；通过密码设置装置31对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，并将所述图像密码证书及数字密码证书储存至与该客户的银行卡、身份证信息对应的银行数据库端1。

当客户在银行服务终端办理取款、转账业务时，在银行服务终端2输入客户的银行卡号码或身份证号码，银行服务终端2从银行数据库端1中调出匹配的图像密码证书和数字密码证书发送到密码验证装置4中，客户通过密码输入装置5输入密码到密码验证装置4中进行验证，密码验证装置4将验证结果发送到银行服务终端2，银行服务终端2根据密码验证装置4的验证结果和银行数据库端1的授权为客户提供服务。

实施方式四

本实用新型所述一种银行客户身份验证方法还提供另一实施例，具体包括：

客户在银行服务终端2办理银行卡密码业务时，银行营业员通过密码采集装置32采集客户生物特征信息及身份证信息，并将采集的信息传输至密码设置装置31；通过密码设置装置31对客户信息进行规范化和标准化处理、生成图像密码证书和数字密码证书，并将所述图像密码证书和数字密码证书储存至与该客户的银行卡、身份证信息对应的银行数据库端1和银行已认证介质。

当客户在银行服务终端2办理网上转账业务时，将银行已认证介质插入银行服务终端2，银行服务终端2根据银行已认证介质的信息、从银行数据库端1和银行已认证介质中调取图像密码证书和数字密码证书发送到密码验证装置4中，客户通过密码输入装置5输入密码到密码验证装置4中进行验证，密码验证装置4将验证结果发送到银行服务终端2，银行服务终端2根据密码验证装置4的验证结果和银行数据库端1的授权为客户提供服务。

综上所述，本实用新型生物特征密码的唯一性和安全性，杜绝了银行卡被盗刷和网上支付被克隆的问题；将生物特征密码证书储存在客户银行卡、银行已认证介质、银行数据库端生物识别模块之外，突破了识别模块1:N的容量限制；验证时将注册的生物特征密码证书发送到识别模块进行1:1比对，缩短了1:N的验证时间，提高了验证效率。

应可理解的是，本实用新型不将其应用限制到本文提出的部件的详细结构和布置方式。本实用新型能够具有其他实施例，并且能够以多种方式实现并且执行。前述变形形式和修改形式落在本实用新型的范围内。应可理解的是，本文公开和限定的本实用新型延伸到文中和/或附图中提到或明显的两个或两个以上单独特征的所有可替代组合。本文所述的实施例说明了已知用于实现本实用新型的最佳方式，并且将使本领域技术人员能够利用本实用新型。