[发明专利]一种自动柜员机身份认证的方法和系统

说明书

技术领域

本发明涉及射频通信技术应用在自动柜员机的身份认证系统，尤其涉及一种使用含射频通讯模块的移动通信终端进行自动柜员机身份认证的方法和系统。

背景技术

银行自动柜员机对持卡人的身份认证一般是通过持卡人插入银行卡并在自动柜员机上输入取款密码完成，进而可以进行取款、转账和余额查询等业务操作。具体的，持卡人在自动柜员机上插入银行卡，根据自动柜员机的提示，输入银行卡对应的取款密码。自动柜员读取插入银行卡的磁道信息，提取其中存储的账户，连同取款密码通过与银行后台系统约定的协议发送至银行账户系统进行验证，并获取验证结果。随着自动柜员机的大规模铺设，越来越多的人已习惯使用其进行金融交易，相应也暴露了许多问题，主要有以下几点：1、需要持卡人携带银行卡；2、容易通过在插卡口加装磁条读卡器窃取银行卡信息达到复制目的；3、容易通过在密码键盘上方加装摄像头或者在密码键盘外部安装假键盘达到窥视和窃取持卡人取款密码的目的。

随着手机越来越多的普及，它已经成为了几乎人人必备、日常携带的移动通讯终端。专利200510137405.0公开了一种利用手机进行ATM身份验证的系统及其方法，其利用手机的短信功能，通过双向身份认证防止短信诈骗的发生。但是其手机支付密码还是在银行提供的设备上，如ATM的输入键盘上完成的，在此环节依旧存在密码被窥取的问题。另一方面，随着科学技术的发展，目前已有射频模块可以方便地集成到此类移动通讯终端中，射频SIM卡就是此类模块。射频SIM卡是通过改造传统SIM卡，增加各种智能电路模块和射频模块，使其安装至手机后，除了具有基本移动用户身份识别的功能外，还有近距离射频通讯的功能。

发明内容

本发明所要解决的技术问题是提供一种利用射频移动通信终端实现自动柜员机身份认证的方法及系统，通过安装有射频模块的移动通信终端，利用其屏幕和键盘完成敏感信息的输入，并通过射频通道将信息传输至自动柜员机，实现无需银行卡即可完成身份认证，同时有效防止磁卡复制、密码窥视和窃取。

本发明解决上述技术问题的技术方案如下：一种自动柜员机身份认证的系统，其特征在于，系统包括：装载有射频模块的移动通信终端、装载有射频收发模块的自动柜员机、网点业务终端、前置系统和账户系统；其中，装载有射频模块的移动通信终端用于保存用户标识，获取用户输入的支付密码，与自动柜员机进行射频通信；装载有射频收发模块的自动柜员机用于接收来自移动通信终端的用户标识，发送给账户系统，并接受账号系统发送的验证结果；网点业务终端用于向用户移动通信终端写入用户标识，向账户系统传递用户设置的支付密码；前置系统用于完成自动柜员机和网点业务终端的接入，负责协议转发和与账户系统的交互；账户系统用于负责生成用户标识，维护用户标识、支付密码与关联账号的对应关系，完成身份认证的验证。

本发明的有益效果是：可以允许用户不再携带银行卡，避免持卡人在插卡时导致磁卡被恶意复制，在输入密码时导致取款密码被暗地摄录和窃取，带给持卡人方便、安全的全新体验。

在上述技术方案的基础上，本发明还可以做如下改进。

所述装载有射频模块的移动通信终端包括安全应用模块、终端接口电路、射频收发电路和与射频收发电路匹配的射频收发天线以及用于移动通信的业务功能模块；其中，安全应用模块用于用户标识的存储，支付密码的加密，响应来自自动柜员机射频收发模块的指令，传递来自终端接口电路的指令至移动通信终端部分中的业务功能模块并返回终端部分的处理结果；终端接口电路通过安全应用模块与所述业务功能模块连接或终端接口电路直接于安全应用模块连接；射频收发电路和与其匹配的射频收发天线为安全应用模块建立传输通道，接收并响应来自自动柜员机射频收发模块的指令。

进一步，所述移动通信终端装载的射频模块为射频SIM卡、射频TF卡或者集成在移动通信终端内部进行收发数据的天线及射频电路。

进一步，所述自动柜员机包括：射频收发模块、人机交互模块、身份认证模块、业务处理模块和通信模块；其中，所述射频收发模块用于与装有射频模块的移动通信装置进行通信，将从移动通信装置获取的用户标识、用户输入的手机支付密码转发至人机交互模块；所述人机交互模块通过键盘、屏幕、存取款出入口以及射频收发模块完成接收并向用户显示身份认证信息和业务信息的功能；所述身份认证模块对从人机交互模块获取的用户标识、手机支付密码按协议重新组包，通过通信模块完成与前置系统的发送和接收的交互过程；所述业务处理模块负责实现自动柜员机的功能；所述通信模块负责执行身份认证、业务处理模块与前置系统的之间的协议交互。