[发明专利]基于指纹识别的校验方法、装置、以及交易系统

权利要求书

1.一种基于指纹识别的校验方法，应用于服务端，其特征在于，包括：

接收与交易账号相关的指纹校验请求；

提取预先存储的与所述交易账号相对应的一个或多个指纹模板，并将交易终端上传的指纹样本与所述一个或多个指纹模板进行比对；

当所述指纹样本与所述一个或多个指纹模板中的任意一个指纹模板相匹配时，指纹校验通过；

当所述指纹样本与所述一个或多个指纹模板都不相同时，指纹校验未通过。

2.根据权利要求1所述的基于指纹识别的校验方法，其特征在于，所述方法还包括：

判断所述指纹样本的指纹校验未通过次数是否达到预设次数；

在所述指纹校验未通过的次数达到预设次数时，将所述指纹样本确定为异常指纹样本并存储。

3.根据权利要求1所述的基于指纹识别的校验方法，其特征在于，所述方法还包括：

接收所述交易终端发出的交易密钥请求；

根据所述交易密钥请求，采用非对称加密算法生成交易公钥和交易私钥；

将所述交易私钥存储在本地，并将所述交易公钥返回给所述交易终端。

4.根据权利要求3所述的基于指纹识别的校验方法，其特征在于，所述交易终端对上传的指纹样本通过所述交易公钥进行加密；并且，所述方法还包括：

在将所述交易终端上传的指纹样本与所述一个或多个指纹模板进行比对之前，使用所述交易私钥对加密后的所述指纹样本进行解密。

5.根据权利要求1至4中任一项所述的基于指纹识别的校验方法，其特征在于，所述方法还包括：

接收指纹录入终端发起的指纹注册请求；

根据所述指纹录入终端的终端ID对所述指纹录入终端进行优先级判断，并在优先级判断通过之后进入指纹注册模式；

接收所述指纹录入终端采集并上传的指纹数据；

根据所述指纹数据生成所述一个或多个指纹模板，并利用存储密钥对所述一个或多个指纹模板进行加密存储，以及建立所述一个或多个指纹模板与所述交易账号的关联关系。

6.根据权利要求5所述的基于指纹识别的校验方法，其特征在于，所述方法还包括：

接收来自所述指纹录入终端的指纹注册密钥申请；

根据所述指纹注册密钥申请，采用非对称加密算法生成的指纹注册公钥和指纹注册私钥；

将所述指纹注册私钥存储在本地，并将所述指纹注册公钥返回给所述指纹录入终端；

指纹录入终端对上传的指纹数据通过所述指纹注册公钥进行加密；服务端在接收到加密后的所述指纹数据之后，采用所述指纹注册私钥进行解密。

7.根据权利要求5所述的基于指纹识别的校验方法，其特征在于，所述存储密钥采用对称加密算法生成，且所述一个或多个指纹模板与所述交易账号的账号信息一起进行加密存储。

8.一种基于指纹识别的校验装置，应用于服务端，其特征在于，包括：

服务端收发模块，用于接收与交易账号相关的指纹校验请求；

指纹校验模块，用于提取预先存储的与所述交易账号相对应的一个或多个指纹模板，并将交易终端上传的指纹样本与所述一个或多个指纹模板进行比对；当所述指纹样本与所述一个或多个指纹模板中的任意一个指纹模板相匹配时，指纹校验通过；当所述指纹样本与所述一个或多个指纹模板都不相同时，指纹校验未通过。

9.根据权利要求8所述的校验装置，其特征在于，所述装置还包括：

交易异常处理模块，用于判断所述指纹样本的指纹校验未通过次数是否达到预设次数；在所述指纹校验未通过的次数达到预设次数时，将所述指纹样本确定为异常指纹样本并存储。

10.根据权利要求8所述的校验装置，其特征在于，所述服务端收发模块还用于接收所述交易终端发出的交易密钥请求；

所述装置还包括密钥模块，用于根据所述交易密钥请求，采用非对称加密算法生成交易公钥和交易私钥；将所述交易私钥存储在本地，并将所述交易公钥返回给所述交易终端。

11.根据权利要求10所述的校验装置，其特征在于，所述交易终端对上传的指纹样本通过所述交易公钥进行加密；

在所述指纹校验模块将所述交易终端上传的指纹样本与所述一个或多个指纹模板进行比对之前，所述服务端收发模块还用于使用所述交易私钥对加密后的所述指纹样本进行解密。