[发明专利]一种金融IC卡内指纹比对的实现方法及装置

权利要求书

1.一种金融IC卡内指纹比对装置，包括集成装置（1）、PC机或终端（2）、银行后台（3），其特征在于：所述集成装置（1）由指纹读取模块（1.1）、IC卡读写模块（1.2）和转接板（1.3）组成，指纹读取模块（1.1）与转接板（1.3）之间、IC卡读写模块（1.2）与转接板（1.3）之间均通过Rs232接口连接，集成装置（1）与PC机或终端（2）通过转接板（1.3）的Rs232或USB接口连接，PC机或终端（2）通过TCP/IP方式与银行后台（3）进行通信，银行后台包括后台服务器（3.1）和数据库（3.2）。

2.一种金融IC卡内指纹比对的实现方法，其特征在于，包括以下步骤：

1）指纹模板注册

客户在银行开立账户、办理IC卡（1.5）后，通过指纹读取模块（1.1）注册指纹模板，系统将指纹模板及对应手指序号保存在开户银行后台数据库（3.2）中，同时，将数据写入IC卡（1.5）内，数据加密保存，手指序号按照一定优先级排列；

2）指纹特征IC卡内比对

客户在办理银行交易时，如果该交易需要身份确认，那么就可以通过指纹验证进行身份确认，具体操作过程：将IC卡（1.5）插入或靠近IC卡读写器，客户在指纹读取模块（1.1）的采集头上按捺已经采集过的手指，系统通过指纹读取模块（1.1）采集指纹，并提取指纹特征，然后直接传送给IC卡读写模块（1.2），IC卡读写模块（1.2）通过接触（ISO7816）或非接触（ISO14443）协议将指纹特征发送给IC卡（1.5），在IC卡（1.5）内完成指纹特征与指纹模板的比对，1：N比对时，比对的次序按照手指优先级进行，1：1比对时，依据手指号找到对应模板进行比对；

3）银行后台服务器的二次认证

在IC卡内指纹比对通过后，由IC卡对通过比对的指纹模板和手指序号进行SHA-1运算，生成HASH值，然后由客户的IC卡私钥对HASH值签名，系统将HASH签名数据通过网络发送到发卡行后台服务器（3.1），对上述签名进行验签，验签通过后，将后台服务器（3.1）内该客户对应的指纹模板进行SHA-1运算，如果两端HASH值相同，则表明IC卡与后台服务器（3.1）的指纹模板是一致的，证明本次认证结果来自客户的IC卡内比对、且卡内指纹模板与后台服务器（3.1）端一致。