[发明专利]利用生物特征信息的卡结算处理系统及其处理方法

权利要求书

1.一种卡结算处理系统，其特征在于，包括：

通信网；

IC卡，储存可识别的卡信息与使用者的第一生物特征信息；

读卡器，读取所述IC卡而获得所述卡信息与所述第一生物特征信息，并从所述IC卡的使用者获得第二生物特征信息，如果所述第一生物特征信息与所述第二生物特征信息一致，则接收用于对所述卡信息进行加密的加密密钥而生成卡信息密文，通过所述通信网传输所述加密密钥、所述卡信息密文及结算信息而请求确认结算；及

服务器，具备密文检索密钥表与卡信息密文表，所述密文检索密钥表是不同的多个所述加密密钥与具有所述卡信息密文的访问权限的不同的多个密文检索密钥一对一地匹配，所述卡信息密文表是利用所述加密密钥生成的不同的多个所述卡信息密文与多个所述密文检索密钥一对一地匹配，如果通过所述通信网而由所述读卡器请求确认结算，则从所述密文检索密钥表中提取与从所述读卡器传输的所述加密密钥对应的所述密文检索密钥，从所述卡信息密文表中提取与所获得的所述密文检索密钥对应的所述卡信息密文，如果从所述读卡器传输的所述卡信息密文与所提取的所述卡信息密文一致，则通过所述读卡器进行结算确认处理。

2.根据权利要求1所述的卡结算处理系统，其特征在于，还包括：

使用者终端，在使用所述IC卡进行结算时，通过所述通信网从所述读卡器接收输入所述加密密钥的请求而向所述读卡器传输所述加密密钥。

3.根据权利要求2所述的卡结算处理系统，其特征在于，

所述使用者终端还通过所述通信网向所述服务器传输所述密文检索密钥与所述加密密钥，以使所述服务器生成所述卡信息密文表与所述密文检索密钥表。

4.根据权利要求1至3中任一项所述的卡结算处理系统，其特征在于，所述读卡器包括：

通信部，与所述通信网连接；

IC卡读取部，读取所述IC卡而获得所述卡信息与所述第一生物特征信息；

生物特征信息读取部，从所述IC卡的使用者获得所述第二生物特征信息；

生物特征信息识别模块，识别所述第一生物特征信息与所述第二生物特征信息是否一致；

加密模块，利用所述加密密钥来生成所述卡信息密文；及

结算处理部，以如下方式进行处理，即，如果在所述生物特征信息识别模块中所述第一生物特征信息与所述第二生物特征信息一致，则接收所述加密密钥的输入而提供到所述加密模块，从所述加密模块接收所述卡信息密文，如果接收所述结算信息而向所述服务器请求确认结算后由所述服务器对所述结算信息进行结算处理，则向外部显示结算确认结果。

5.一种卡结算处理系统的处理方法，其特征在于，包括如下步骤：

分别生成密文检索密钥表与卡信息密文表的步骤，所述密文检索密钥表是用于对储存有服务器可识别的卡信息与使用者的第一生物特征信息的IC卡的所述卡信息进行加密的不同的多个加密密钥、与具有利用所述加密密钥对所述卡信息进行加密而成的卡信息密文的访问权限的不同的多个密文检索密钥一对一地匹配，所述卡信息密文表是多个所述密文检索密钥与不同的多个所述卡信息密文一对一地匹配；

读卡器从所述IC卡获得所述卡信息与所述第一生物特征信息，从所述IC卡的使用者获得第二生物特征信息而识别所述第一生物特征信息与所述第二生物特征信息是否一致的步骤；

如果所述第一生物特征信息与所述第二生物特征信息一致，则所述读卡器接收所述加密密钥而生成所述卡信息密文的步骤；

所述读卡器接收结算信息而通过通信网向所述服务器传输所述加密密钥、所述卡信息密文及所述结算信息来请求确认结算的步骤；

如果所述读卡器请求所述服务器确认结算，则提取与所传输的所述加密密钥对应的所述密文检索密钥表的所述密文检索密钥，提取与所提取的所述密文检索密钥对应的所述卡信息密文表的所述卡信息密文的步骤；

辨别从所述读卡器传输的所述卡信息密文与所提取的所述卡信息密文是否一致的步骤；及

如果从所述读卡器传输的所述卡信息密文与所提取的所述卡信息密文一致，则进行结算确认处理的步骤。

6.根据权利要求5所述的卡结算处理系统的处理方法，其特征在于，

分别生成所述密文检索密钥表与所述卡信息密文表的步骤中，

所述服务器通过所述通信网从使用者终端接收所述密文检索密钥而生成所述密文检索密钥表，

通过所述通信网从所述使用者终端接收所述加密密钥而生成所述卡信息密文表。

7.根据权利要求6所述的卡结算处理系统的处理方法，其特征在于，

生成所述卡信息密文的步骤中，

在使用所述IC卡进行结算时，通过所述通信网从所述读卡器向所述使用者终端请求输入所述加密密钥而从所述使用者终端向所述读卡器传输所述加密密钥。