內存鎖的制作方法
【專利摘要】內存鎖是一種銀行卡技術，它是利用電腦內存條斷電之后所有的數(shù)據(jù)即消失這個特性來工作的，將指紋數(shù)據(jù)和服務器，銀行卡獲得的數(shù)據(jù)進行加密，存貯在銀行卡上，驗證時由服務器發(fā)送數(shù)據(jù)進行解密，這樣實施本地指紋驗證，每次資金變動操作都需要指紋驗證，一旦卡退出，柜員機不再有指紋數(shù)據(jù)，無論是服務器和銀行都沒有指紋信息，這樣，黑客就無法通過網絡獲得指紋信息，驗證過程又受到服務器控制，驗證由客戶端完成，本技術難以適用磁卡。
【專利說明】內存鎖
【技術領域】
[0001]本發(fā)明屬于銀行卡技術。
【背景技術】
[0002]電腦內存條有一個特性，就是斷電后所有的數(shù)據(jù)會丟失，內存鎖就是利用電腦內存條的這個特性作為基本原理設計的，在生物密碼技術中，比較成熟的是指紋，但是，指紋作為密碼也有諸多不足，指紋識別是一種模糊識別，操作人的手法，輕重，手指上的污跡，汗斑，擠壓等，都可能造成實際獲得的指紋數(shù)據(jù)和電腦中存貯的數(shù)據(jù)存在比較大的差別，這造成識別困難或費時，而且，大量的比較龐大的指紋數(shù)據(jù)在網絡上傳輸，對網絡的傳輸能力是不小的考驗，大量的指紋驗證請求需要服務器完成也有困難，指紋驗證的計算量比密碼計算要大得多，所以，目前的指紋驗證一般是本地驗證，難以通過服務器進行，但本地驗證的覆蓋數(shù)據(jù)欺騙驗證和持卡人的隱私問題也不好解決。

【發(fā)明內容】

[0003]有益效果:本發(fā)明在于將指紋驗證引入服務器數(shù)據(jù)進行加密，光憑覆蓋數(shù)據(jù)會獲得錯誤的結果，再就是柜員機和服務器無法保存持卡人的指紋數(shù)據(jù)，驗證過程受服務器控制，而驗證在客戶端進行。
[0004]技術要點:內存鎖是一種銀行卡技術，柜員機有專用的用于存貯持卡人指紋信息的內存條，它需要插入銀行卡才能接通電路，而指紋數(shù)據(jù)有以下特點:
1:指紋數(shù)據(jù)是存貯在銀行卡里面，可以加密也可以不加密，可以采用自加密和解密的方法，但自加密解密的方法沒有服務器進行控制，存在易于破解的風險；
2:加密較佳方案是加密數(shù)據(jù)應該有來自服務器或銀行卡的數(shù)據(jù)，最佳方案是有來自服務器和銀行卡的數(shù)據(jù)，它們和指紋數(shù)據(jù)通過一定的設計獲得新數(shù)據(jù)；
3:解密過程最佳方案是由客戶端完成，解密后的指紋數(shù)據(jù)即存貯在上述內存條中；
4:指紋驗證可以在密碼驗證之前進行，也可以在密碼驗證之后進行；
5:需要進行資金付出變動操作時，每次都需要指紋驗證；
6:銀行卡存貯介質允許讀寫時，指紋密碼可以修改，修改的數(shù)據(jù)最佳方案是電腦自動完成;
7:其他生物特征的密碼或人體特征的密碼，可以采用相似的設計，這里所說的生物特征或人體特征數(shù)據(jù)包括但不限于虹膜數(shù)據(jù)，掌紋數(shù)據(jù)等。
[0005]【具體實施方式】:在內存條的接通斷開電路中，可以有很多方法保證銀行卡退出后，內存條的連接電路就斷開，例如，銀行卡設置一個金屬膜，而內存條的連接電路需要金屬膜接通，這樣，銀行卡退出，內存條連接電路就斷開了，或者利用簧片，銀行卡插入，簧片抵緊，電路接通，銀行卡退出，簧片松開，電路斷開，在指紋驗證中，由于上述指紋信息是存貯在內存條中，所以，盡管多次驗證，但都是本地驗證，服務器只會返回數(shù)據(jù)解密一次，不會讓服務器不斷發(fā)送驗證數(shù)據(jù)，這樣，即使忘記取卡，他人也無法取錢，一旦卡退出，指紋數(shù)據(jù)隨即消失，而且，這種指紋數(shù)據(jù)不容易破解，簡單植入他人指紋沒有用，在指紋驗證和密碼驗證先后順序中，指紋在先驗證的優(yōu)點是更加安全，但需要服務器兩次返回數(shù)據(jù)，設計有些不合理，后者只需要服務器一次返回數(shù)據(jù)，指紋驗證沒有通過時，直接由客戶端拒絕交易，不需要服務器參與，不過相對安全性弱一點，可依需要和網速等綜合考慮做出合理的方案。
【權利要求】
1.內存鎖是一種銀行卡技術，其特征在于:柜員機有專用的用于存貯持卡人指紋信息的內存條，它需要插入銀行卡才能接通電路，指紋數(shù)據(jù)有以下特點: A:指紋數(shù)據(jù)是存貯在銀行卡里面，可以加密也可以不加密，可以采用自加密和解密的方法，但自加密解密的方法沒有服務器進行控制，存在易于破解的風險； B:加密較佳方案是加密數(shù)據(jù)應該有來自服務器或銀行卡的數(shù)據(jù)，最佳方案是有來自服務器和銀行卡的數(shù)據(jù)，它們和指紋數(shù)據(jù)通過一定的設計獲得新數(shù)據(jù)； C:解密過程最佳方案是由客戶端完成，解密后的指紋數(shù)據(jù)即存貯在上述內存條中； D:指紋驗證可以在密碼驗證之前進行，也可以在密碼驗證之后進行； E:驗證在客戶端也就是柜員機進行，驗證結果指令由客戶端完成； F:需要進行資金付出變動操作時，每次都需要指紋驗證； G:銀行卡存貯介質允許讀寫時，指紋密碼可以修改，修改的數(shù)據(jù)最佳方案是電腦自動完成; H:其他生物特征或人體特征的密碼，可以采用相似的設計。
2.根據(jù)權利要求1所述的內存條，其特征是: A:這里的電路是指接通或斷開存貯指紋密碼的內存條的連接電路，插入銀行卡后，電路被接通，可以存貯指紋信息，退出銀行卡，電路即斷開，數(shù)據(jù)消失，最佳方案是物理電路的接通與斷開； B:內存條暫存的是銀行卡的指紋數(shù)據(jù)或銀行卡通過解密后的指紋數(shù)據(jù)，也就是預設的指紋數(shù)據(jù)，采用其他生物特征密碼或人體特征密碼，內存條暫存的是預設的生物特征或人體特征數(shù)據(jù)，這里所說的生物特征或人體特征數(shù)據(jù)包括但不限于虹膜數(shù)據(jù)，掌紋數(shù)據(jù)等。
【文檔編號】G06F21/77GK103838994SQ201410096920
【公開日】2014年6月4日 申請日期:2012年2月29日 優(yōu)先權日:2012年2月29日
【發(fā)明者】汪風珍 申請人:汪風珍