基于靜脈認證的銀行授權系統技術方案

本實用新型專利技術公開了一種基于靜脈認證的銀行授權系統，涉及安全認證技術領域，包括：授權認證裝置以及與所述授權認證裝置分別連接的授權終端和靜脈識別裝置；其中，所述授權終端，用于向所述授權認證裝置發送業務請求信息以及接收所述授權認證裝置的認證結果；所述授權認證裝置，用于提取授權請求信息并發送給靜脈識別裝置，以及根據所述靜脈識別裝置采集的待認證用戶的靜脈圖像對待認證用戶進行授權認證；所述靜脈識別裝置，用于采集待認證用戶的靜脈圖像，并發送給所述授權認證裝置。本實用新型專利技術解決了授權體系中的認證到人的難題，并且操作簡單；由于靜脈信息的獨特性和不可復制性，本實用新型專利技術具有防抵賴性和可追溯性，具有較高的準確度。（*該技術在2021年保護過期，可自由使用*）

【技術實現步驟摘要】

本技術涉及安全認證
，特別涉及一種基于靜脈認證的銀行授權系統。
技術介紹
隨著計算機技術在金融領域應用的不斷深化，銀行的金融電子化程度越來越高，銀行對計算機系統的依賴性越來越大。根據相關統計，金融案件正以每年30%的速度遞增，而其中內部人員利用計算機實施的犯罪占有很大比重。目前，金融系統普遍使用業務授權的形式對內部人員的計算機犯罪進行防范。傳統的商業銀行授權方式包括如下流程柜員進行業務操作時遇到授權業務，向授權主管請 求授權；授權主管核實柜員之前所做操作是否有誤，待授權業務是否實時發生，客戶是否在現場，客戶提交的憑證和客戶是否有關聯；授權主管根據核實結果決定是否進行授權。授權執行方式包括輸入密碼、磁卡、IC卡、指紋等。然而，密碼易被遺忘或破解；磁卡和IC卡攜帶不方便，容易丟失；指紋容易被復制或污染，準確度不高，尤其是當操作者指紋較淺時，可能導致無法識別；再加上授權流程中，柜員和授權主管處于同一物理地點，很容易通過盜取或復制的方式獲得授權，給不法分子提供了內部金融犯罪的機會。
技術實現思路
(一 )要解決的技術問題本技術要解決的技術問題在于，如何克服現有的銀行授權系統中基于密碼、磁卡、IC卡、指紋技術的授權方式中存在的易被盜用、復制或污染所導致的授權或漏授權的缺陷。( 二 )技術方案為解決上述技術問題，本技術提供一種基于靜脈認證的銀行授權系統，包括授權認證裝置以及與所述授權認證裝置分別連接的授權終端和靜脈識別裝置；其中，所述授權終端，用于向所述授權認證裝置發送業務請求信息以及接收所述授權認證裝置的認證結果；所述授權認證裝置，用于提取授權請求信息并發送給靜脈識別裝置，以及根據所述靜脈識別裝置采集的待認證用戶的靜脈圖像對待認證用戶進行授權認證；所述靜脈識別裝置，用于采集待認證用戶的靜脈圖像，并發送給所述授權認證裝置。優選地，所述授權認證裝置包括業務接收模塊，用于接收授權終端發送的業務請求信息,并對其進行分析處理,識別并提取授權請求信息，發送給所述靜脈識別裝置；靜脈信息比對模塊，讀取接收到的靜脈圖像中的靜脈信息，并將其與所述授權認證裝置中存儲的相關業務授權人的靜脈圖像進行比對。優選地，所述授權認證裝置包括存儲模塊，用于存儲相關業務授權人的靜脈圖像。優選地，所述靜脈識別裝置進一步包括近紅外線發生器，用于生成近紅外線并照射待驗證用戶身體具有靜脈的部位；傳感器，與所述近紅外線發生器連接，接收由待認證用戶身體具有靜脈的部位反射的近紅外線，并獲取靜脈圖像；數據處理單元，與所述傳感器連接，用于實現靜脈圖像的壓縮和加密處理。優選地，所述授權終端與所述授權認證裝置通過局域網連接。優選地，所述授權認證裝置分別與所述授權終端和所述靜脈識別裝置無線連接。優選地，所述授權終端包括銀行柜員終端。優選地，所述近紅外線發生器和所述傳感器集成于一靜脈識別裝置傳感器內。(三)有益效果與現有技術相比，本技術杜絕了密碼易遺忘、IC卡磁卡易丟失、盜用、指紋易復制等安全隱患；解決了授權體系中的認證到人的難題，并且操作簡單；由于靜脈信息的獨特性和不可復制性，本技術具有防抵賴性和可追溯性，具有較高的準確度；此外，本技術不需對現有的銀行后臺業務系統進行任何改造，便可方便地與銀行其他系統集成。附圖說明圖I為本技術實施方式中所述的基于靜脈認證的銀行授權系統的結構圖。具體實施方式以下結合附圖和實施例，對本技術的具體實施方式作進一步詳細描述。以下實施例用于說明本技術的目的，但不用來限定本技術的范圍。如圖I所示，本技術所述的基于靜脈認證的銀行授權系統，包括授權認證裝置2以及與所述授權認證裝置2分別連接的授權終端I和靜脈識別裝置3 ;其中，所述授權終端1，用于向所述授權認證裝置2發送業務請求信息以及接收所述授權認證裝置2的認證結果；所述授權認證裝置2，用于提取授權請求信息并發送給靜脈識別裝置3，以及根據所述靜脈識別裝置3采集的待認證用戶的靜脈圖像對待認證用戶進行授權認證；優選地,所述授權認證裝置2包括存儲模塊，用于存儲相關業務授權人的靜脈圖像；業務接收模塊，用于接收授權終端I發送的業務請求信息,并對其進行分析處理，識別并提取授權請求信息，發送給所述靜脈識別裝置3 ；靜脈信息比對模塊，讀取接收到的靜脈圖像中的靜脈信息，并將其與所述授權認證裝置2中存儲的相關業務授權人的靜脈圖像進行比對。例如，讀取靜脈的形狀信息，并將其與上述數據庫中相關業務授權人的靜脈圖像進行重合比對判斷，若形狀一致則將該待認證用戶視為授權人，并將結果發送給授權終端的功能。所述靜脈識別裝置3，用于采集待認證用戶的靜脈圖像，并發送給所述授權認證裝置2。優選地，所述靜脈識別裝置3包括近紅外線發生器，用于生成近紅外線并照射待驗證用戶身體具有靜脈的部位；傳感器，與所述近紅外線發生器連接，接收由待認證用戶身體具有靜脈的部位反射的近紅外線，并獲取靜脈圖像；數據處理單元，與所述傳感器連接，用于實現靜脈圖像的壓縮和加密處理。 其中，所述近紅外線發生器和所述傳感器可集成于一靜脈識別裝置傳感器內。所述授權終端I與所述授權認證裝置2可以通過局域網連接。所述授權認證裝置2可分別與所述授權終端I和所述靜脈識別裝置3無線連接。所述授權終端I可以為銀行柜員終端。本技術的授權終端I的功能包括根據銀行柜員業務流程需要向授權認證裝置2發送業務請求信息；以及，接收授權認證裝置2的認證結果，識別授權信息以執行被請求的業務操作。授權終端I通常為銀行的柜員終端。本技術的授權認證裝置2的功能包括接收授權終端I發送的業務請求信息；對所述業務請求信息進行處理，識別并提取授權請求信息，發送給靜脈識別裝置3 ;讀取所述靜脈識別裝置3發送的待認證用戶的靜脈圖像，并將其與預先存儲的與所述業務請求相關的授權人的靜脈數據進行比對；若相符，則視為認證成功，向所述授權終端發送授權信息；若不相符，則視為認證失敗，向授權終端返回授權失敗錯誤信息，等待下一個業務請求信息。所述授權認證裝置2可以通過服務器實現。該服務器應包含數據庫，該數據庫應至少存儲有與銀行業務流程中需要授權的所有業務相關的授權人的ID和靜脈數據。授權認證裝置2可以通過局域網與授權終端I連接，也可以外掛于銀行業務系統，甚至可以不在一個局域網內，設置于遠端，通過無線通信方式與靜脈識別裝置和授權終端實現數據傳輸，由此對各應用系統提供統一的跨平臺授權人身份認證服務，各個應用系統將根據統一認證授權平臺所授予的權限實現對實際權限的控制。相應地，授權認證裝置應該提供基于HTTP協議及SAML規范的統一標準認證授權接口以及標準規范，以便銀行其他系統與本技術的授權平臺的集成，而不需要對銀行后臺業務系統進行任何修改。本技術的靜脈識別裝置的功能包括響應授權認證裝置2的授權請求信息，采集待認證用戶的靜脈圖像，處理后發送給授權認證裝置2。優選地，靜脈識別裝置3設置于授權終端I附近，以便于數據采集。優選地，靜脈識別裝置3可以包括近紅外線發生器，用于生成近紅外線并照射待驗證用戶身體具有靜脈的部位；傳感器，接收由待認證用戶身體具有靜脈的部位反射的近紅外線，并獲取靜脈圖像；以及，數據處理單元，用于實現靜脈圖像的壓縮和加密處理。其中，近紅外線發生器和傳感器可集成為本文檔來自技高網...

【技術保護點】

【技術特征摘要】
1.一種基于靜脈認證的銀行授權系統，其特征在于，包括用于采集待認證用戶的靜脈圖像并發送給授權認證裝置(2)的靜脈識別裝置(3)、用于向所述授權認證裝置(2)發送業務請求信息以及接收所述授權認證裝置(2)的認證結果的授權終端(I)、用于提取授權請求信息發送給靜脈識別裝置(3)，并根據所述靜脈識別裝置(3)采集的待認證用戶的靜脈圖像對待認證用戶進行授權認證的授權認證裝置(2);其中，所述授權認證裝置(2)分別與所述授權終端(I)和靜脈識別裝置(3)連接。2.如權利要求I所述的基于靜脈認證的銀行授權系統，其特征在于，所述授權認證裝置(2)包括 存儲模塊，用于存儲相關業務授權人的靜脈圖像。3.如權利要求I所述的基于靜脈認證的銀行授權系統，其特征在于，所述靜脈識別裝置(3)進一步包括 近紅外線發生器，用...

【專利技術屬性】
技術研發人員：劉甚秋，蔡江濤，龍志有，
申請(專利權)人：北京天公瑞豐科技有限公司，
類型：實用新型
國別省市：