[发明专利]一种自动柜员机身份认证的方法和系统

权利要求书

1.一种自动柜员机身份认证的系统，其特征在于，系统包括：装载有射频模块的移动通信终端、装载有射频收发模块的自动柜员机、网点业务终端、前置系统和账户系统；其中，装载有射频模块的移动通信终端用于保存用户标识，获取用户输入的支付密码，与自动柜员机进行射频通信；装载有射频收发模块的自动柜员机用于接收来自移动通信终端的用户标识，发送给账户系统，并接受账号系统发送的验证结果；网点业务终端用于向用户移动通信终端写入用户标识，向账户系统传递用户设置的支付密码；前置系统用于完成自动柜员机和网点业务终端的接入，负责协议转发和与账户系统的交互；账户系统用于负责生成用户标识，维护用户标识、支付密码与关联账号的对应关系，完成身份认证的验证。

2.根据权利要求1所述的系统，其特征在于，所述装载有射频模块的移动通信终端包括安全应用模块、终端接口电路、射频收发电路和与射频收发电路匹配的射频收发天线以及用于移动通信的业务功能模块；其中，安全应用模块用于用户标识的存储，支付密码的加密，响应来自自动柜员机射频收发模块的指令，传递来自终端接口电路的指令至移动通信终端部分中的业务功能模块并返回终端部分的处理结果；终端接口电路通过安全应用模块与所述业务功能模块连接或终端接口电路直接于安全应用模块连接；射频收发电路和与其匹配的射频收发天线为安全应用模块建立传输通道，接收并响应来自自动柜员机射频收发模块的指令。

3.根据权利要求2所述的系统，其特征在于，所述移动通信终端装载的射频模块为射频SIM卡、射频TF卡或者集成在移动通信终端内部进行收发数据的天线及射频电路。

4.根据权利要求1所述的系统，其特征在于，所述自动柜员机包括：射频收发模块、人机交互模块、身份认证模块、业务处理模块和通信模块；其中，所述射频收发模块用于与装有射频模块的移动通信装置进行通信，将从移动通信装置获取的用户标识、用户输入的手机支付密码转发至人机交互模块；所述人机交互模块通过键盘、屏幕、存取款出入口以及射频收发模块完成接收并向用户显示身份认证信息和业务信息的功能；所述身份认证模块对从人机交互模块获取的用户标识、手机支付密码按协议重新组包，通过通信模块完成与前置系统的发送和接收的交互过程；所述业务处理模块负责实现自动柜员机的功能；所述通信模块负责执行身份认证、业务处理模块与前置系统的之间的协议交互。

5.根据权利要求1所述的系统，其特征在于，所述装载有射频模块的移动通信终端通过射频接口或者接触式读卡器与网点业务终端连接。

6.根据权利要求1至5任一所述的系统，其特征在于，所述支付密码为取款密码。

7.一种自动柜员机身份认证的方法，包括：

步骤A：用户将装有射频模块的移动通信终端靠近自动柜员机的射频收发模块，射频收发模块接收到移动通信装置发来的信号，向移动通信装置发送随机生成的交易序号，并向移动通信终端请求获取用户支付密码；

步骤B：移动通信终端安全应用模块判断是否已通过移动通信终端屏幕提示和键盘获取用户支付密码，若有直接跳到步骤C，若无则提示用户进行支付密码的输入；

步骤C：移动通信终端将包含用户标识、交易序号和支付密码的信息通过射频收发电路和天线传递给自动柜员机射频收发模块；

步骤D：自动柜员机人机交互模块将射频收发模块传递来的包含用户标识、支付密码以及交易序号的信息，通过身份认证模块转发至通信模块，并将上述信息传递至前置系统，由其转发至账户系统；

步骤E：账户系统根据所述信息中包含的用户标识索引与其对应的账户资料，若无则反馈认证失败，若有则对交易序号和支付密码与接收的交易序号和支付密码进行比对并反馈比对结果，该结果可作为身份认证的最终结果。

8.根据权利要求6所述的方法，其特征在于，在所述步骤A前还包括有射频移动通信终端在的账户系统中注册账户信息的步骤，包括：

步骤a：用户需携带装有射频模块的移动通信终端至网点业务终端，网点业务终端通过射频或者有线读卡器与移动通信终端连接，向移动通信终端的安全应用模块写入用户标识，用户标识与用户需要绑定的银行账号一一对应；

步骤b：用户通过网点业务终端输入支付密码；

步骤c：网点业务终端将用户标识、支付密码通过前置系统转发至账户系统，账户系统负责维护用户标识、支付密码与用户生成需要绑定的银行账户的对应关系表。