[发明专利]一种基于ATM机的身份认证方法、装置及系统

权利要求书

1.一种基于ATM机的身份认证方法，其特征在于，所述方法包括下述步骤：

控制比对单元根据ATM机发送的密码输入提示信号控制按键过滤单元不使能；

指纹采集器获取首次密码输入时的用户指纹信息和密码信息；

所述控制比对单元控制存储器存储首次密码输入时的用户指纹信息；

所述按键过滤单元在不使能状态下将获取的所述密码信息发送至所述ATM机，以供所述ATM机进行密码校验；

在接收到所述ATM机发出的密码校验结果为正确时，所述控制比对单元控制所述按键过滤单元进入使能状态；

所述指纹采集器获取用户再次操作时的按键信息和指纹信息；

所述控制比对单元判断获取的用户再次操作时的指纹信息与存储的首次密码输入时的用户指纹信息是否一致，以实现身份认证；

若是，则所述控制比对单元控制所述按键过滤单元向所述ATM机输出再次操作时的按键信息；

若否，则所述控制比对单元控制所述按键过滤单元不向所述ATM输出再次操作时的按键信息。

2.如权利要求1所述的方法，其特征在于，所述控制比对单元判断获取的用户再次操作时的指纹信息与存储的首次密码输入时的用户指纹信息是否一致，以实现身份认证的步骤具体为：

所述获取的用户再次操作时的指纹信息为一个或多个；所述存储的首次密码输入时的用户指纹信息为一个或多个；

依次将每一个获取的用户再次操作时的指纹信息与一个或多个存储的首次密码输入时的用户指纹信息进行对比；

若每一个获取的用户再次操作时的指纹信息与存储的首次密码输入时的用户指纹信息中的任何一个一致，则获取的用户再次操作时的指纹信息与存储的首次密码输入时的用户指纹信息一致；

若任何一个获取的用户再次操作时的指纹信息与存储的首次密码输入时的用户指纹信息中的任何一个均不一致，则获取的用户再次操作时的指纹信息与存储的首次密码输入时的用户指纹信息不一致。

3.如权利要求1所述的方法，其特征在于，所述控制比对单元控制存储器存储首次密码输入时的用户指纹信息的步骤之前，还可以包括下述步骤：

所述控制比对单元根据ATM机发送的密码输入提示信号对所述存储器进行清空或复位。

4.一种基于ATM机的身份认证装置，其特征在于，所述装置包括：

指纹采集器、控制比对单元、存储器、按键过滤单元；

所述指纹采集器，用于获取首次密码输入时的用户指纹信息和密码信息，以及用户再次进行按键操作时的指纹信息和按键信息，所述指纹采集器与ATM机的按键连接；

所述控制比对单元，用于控制所述存储器存储，并根据所述ATM机发送的密码输入提示信号控制所述按键过滤单元进入不使能状态，以及在所述ATM机密码校验正确时控制所述按键过滤单元进入使能状态，将获取的用户再次操作时的指纹信息与存储的首次密码输入时的用户指纹信息进行对比以实现身份认证，所述控制比对单元的数据输入端与所述指纹采集器的输出端连接，所述控制比对单元的控制输入端与所述ATM机的认证信号输出端连接；

所述存储器，用于存储首次密码输入时的用户指纹信息，所述存储器的输入端与所述指纹采集器的输出端连接，所述存储器的控制端与所述控制比对单元的传输端连接；

所述按键过滤单元，用于在不使能状态下将所述密码信息发送至所述ATM机，以供所述ATM机进行密码校验，在使能状态下，若所述对比结果一致，则向所述ATM机输出所述再次操作时的按键信息，若所述对比结果不一致，则不向所述ATM机输出所述再次操作时的按键信息，所述按键过滤单元的输入端与所述指纹采集器的输出端连接，所述按键过滤单元的第一控制端与所述控制比对单元的第一控制输出端连接，所述按键过滤单元的第二控制端与所述控制比对单元的第二控制输出端连接，所述按键过滤单元的输出端与所述ATM机的认证信号输入端连接。

5.如权利要求4所述的装置，其特征在于，所述控制比对单元为数字信号处理器。

6.如权利要求4所述的装置，其特征在于，所述存储器为闪存或硬盘。