前置自助服务终端交易的生物特征验证的方法及装置 |
|||||||
| 申请号 | CN201610264401.7 | 申请日 | 2016-04-26 | 公开(公告)号 | CN106096935B | 公开(公告)日 | 2019-07-19 |
| 申请人 | NCR公司; | 发明人 | 希瑟·麦克拉肯; 玛西亚·特加拉; | ||||
| 摘要 | 在此处的各种 实施例 中，每个实施例包括对于前置自助服务终端交易进行 生物 特征验证的至少一种系统、方法和 软件 。一个方法形式的实施例包括经由移动设备(102)的无线通信设备与自助服务终端(104)(例如ATM或自助服务结账终端)相连接。然后，移动设备(102)经由无线通信设备从SST(104)接收生物特征验证数据，以对账户持有人进行验证(步骤304)。然后，在移动设备(102)上将所接收的 生物特征数据 与移动设备(102)生物特征阅读器所储存的或读取的生物特征数据进行比较(步骤306)。当这种比较表明所接收的生物特征数据和移动设备(102)所读取或储存的生物特征数据相匹配时，该方法经由无线通信设备将验证消息传输给SST(104)，以表明这种匹配(步骤308)。 | ||||||
| 权利要求 | 1.一种操作移动设备(102)的方法(300)，该方法包括： |
||||||
| 说明书全文 | 前置自助服务终端交易的生物特征验证的方法及装置技术领域[0001] 本发明涉及前置自助服务终端交易的生物特征验证。 背景技术[0002] 零售商和银行迅速转向采用自助服务结账终端和自动柜员机(ATM)等自助服务终端(SST)已有数年。随着客户移动设备的使用日益流行，这些实体努力在移动设备和SST之间搭建桥梁，以提供增强的客户体验。例如，客户现在能够在移动设备应用程序(app)中生成将由SST完成或执行的交易。在这些进步相当迅速的同时，在SST验证客户已经落后，这是因为客户通常利用卡的磁条和个人身份号码(PIN)识别他们自己。这样做可以取款及利用来自银行或信用帐户中的资金购买商品和服务。但是，这样的卡和PIN经常会被盗用。近年来，客户生物特征验证已经变得越来越常见，但是到目前为止的解决方案要求客户向实体提供生物特征样本(例如指纹扫描)，然后，实体将这些样本储存起来供以后验证时使用。但是，如果类似近期大型信用卡数据失窃那样，储存的生物特征数据内容被盗用，生物特征解决方案的安全性可能会被永久破坏，因为人们可以更改他们的密码，但不能更改他们的指纹。 发明内容[0003] 在此处的各种实施例中，每个实施例包括对于前置自助服务终端交易进行生物特征验证的至少一种系统、方法和软件。可以在智能手机、平板电脑、智能手表等移动设备中执行的方法形式的一个实施例包括在移动设备应用程序中接收输入，定义将在SST上完成的账户交易。这种方法进一步包括经由移动设备应用程序在其上执行的移动设备的第一无线通信设备传输数据，以便将服务器上的交易进行前置，用于在账户持有人通过验证后，由SST下载。接下来，该方法包括经由移动设备应用程序的第二无线通信设备与SST无线连接，经由第二无线通信设备，从SST接收生物特征数据，以对账户持有人进行验证。然后，移动设备应用程序将接收的生物特征数据与账户持有人的生物特征数据进行比较。当这种比较表明了接收的生物特征数据和账户持有人的生物特征数据相匹配时，该方法包括经由第二无线通信设备将验证消息传输给SST。 [0004] 根据一些实施例的另一种方法包括经由移动设备的无线通信设备与SST无线连接。然后，移动设备经由无线通信设备从SST接收生物特征验证数据，以对账户持有人进行验证。然后，在移动设备上将接收的生物特征数据与移动设备生物特征阅读器所储存的或读取的生物特征数据进行比较。当这种比较表明了所接收的生物特征数据和移动设备所读取或储存的生物特征数据相匹配时，该方法经由无线通信设备将验证消息传输给SST，以表明这种匹配。 [0005] 另一个实施例以SST形式呈现。这类实施例的SST包括生物特征读取设备、第一数据通信接口设备、包括无线数据通信能力的第二数据通信接口设备、至少一个计算机处理器，及至少一个存储设备。至少一个存储设备储存至少一个处理器可执行的指令，使SST执行数据处理活动。在一些实施例中，数据处理活动包括从生物特征读取设备接收生物特征数据，将生物特征数据的代表经由第二数据通信接口设备传输给移动设备，以获得生物特征数据的验证。数据处理活动可以进一步包括经由第二数据通信接口设备接收生物特征数据的验证，及经由第一数据通信接口设备检索对将在SST上完成的前置交易进行定义的数据。 [0006] 根据本发明的第一个方面，提供一种方法，包括：经由无线通信设备从自助服务终端(SST)接收生物特征验证数据，对账户持有人进行验证；在移动设备上将接收的生物特征数据与移动设备上的生物特征数据进行比较；当这种比较表明了接收的生物特征数据和移动设备上的生物特征数据相匹配时，经由无线通信设备将验证消息传输给SST，以表明这种匹配。 [0007] 将接收的生物特征数据与移动设备上的生物特征数据进行比较的步骤任选包括：检索移动设备上所储存的生物特征数据；及将接收的生物特征数据与检索的生物特征数据进行比较，确定两者是否匹配，当两者匹配时，确定匹配的置信水平；将验证消息传输给SST包括传输置信水平。 [0008] 储存于移动设备的生物特征数据任选安全地储存在移动设备应用程序上，移动设备无法访问也不能共享。 [0009] SST任选是自动柜员机(ATM)。 [0010] 验证消息任选包括客户账户标识符，指导SST对与该账户有关的、将在该 SST上完成的前置交易进行检索。 [0011] 验证消息任选进一步包括安全数据，安全数据用于表明传输给SST的验证消息的有效性。 [0012] 根据本发明的第二个方面，提供一种自助服务终端(SST)，包括：生物特征读取设备；第一数据通信接口设备；包括无线数据通信能力的第二数据通信接口设备；至少一个计算机处理器；至少一个存储设备；及储存在至少一个存储设备上、由至少一个处理器执行的指令，使SST执行数据处理活动，数据处理活动包括：从生物特征读取设备接收生物特征数据；经由第二数据通信接口设备将生物特征数据传输给移动设备，以获得生物特征数据的验证；经由第二数据通信接口设备接收生物特征数据的验证；及经由第一数据通信接口设备检索对将在该SST上完成的前置交易进行定义的数据。 [0013] 接收的验证消息任选包括账户标识符；对于对前置交易进行定义的数据的检索，至少部分地根据账户标识符来执行。 [0014] 接收的验证消息任选包括确定传输给移动设备的生物特征数据和移动设备上的生物特征数据之间的匹配的置信水平的数据；仅当置信水平至少满足阈值置信水平时，才检索对前置交易进行定义的数据。 [0015] 接收的验证消息任选包括安全数据，数据处理活动进一步包括：验证安全数据；仅当安全数据有效时，才检索对前置交易进行定义的数据。 [0016] SST任选是自动柜员机(ATM)。 [0017] 根据本发明的第三个方面，提供一种方法，包括：在移动设备应用程序中接收输入，定义将在自助服务终端(SST)上完成的账户交易；经由移动设备应用程序在其上执行的移动设备的第一无线通信设备传输数据，以对服务器上的交易进行前置，用于在账户持有人通过验证后，由SST下载；经由移动设备应用程序的第二无线通信设备与SST无线连接；经由第二无线通信设备，从 SST接收生物特征数据，以对账户持有人进行验证；在移动设备上将接收的生物特征数据与账户持有人的生物特征数据进行比较；当这种比较表明了接收的生物特征数据和账户持有人的生物特征数据相匹配时，经由第二无线通信设备将验证消息传输给SST。 [0018] 将接收的生物特征数据与账户持有人的生物特征数据进行比较的步骤任选包括：检索移动设备上所储存的生物特征数据；及将接收的生物特征数据与检索的生物特征数据进行比较，确定两者是否匹配，当两者匹配时，确定匹配的置信水平。 [0019] 将验证消息传输给SST任选包括传输置信水平。 [0020] 储存于移动设备的生物特征数据任选由移动设备应用程序安全地储存，移动设备无法访问也不能共享。 [0021] SST任选是自动柜员机(ATM)。 [0022] 验证消息任选进一步包括客户账户标识符，指导SST对与账户有关的前置交易进行检索。 [0023] 验证消息任选进一步包括安全数据，安全数据用于表明传输给SST的验证消息的有效性。 [0024] 安全数据任选是根据移动设备上所储存的加密钥对验证消息的至少一部分进行加密。 [0025] 第一无线通信设备任选是移动无线电数据通信设备和移动设备的Wi-Fi数据通信设备中的一种；第二无线通信设备是Wi-Fi数据通信设备、 通信设备、及移动设备的近场通信(NFC)设备中的一种。 附图说明 [0026] 以下通过举例并参照附图，对本发明的上述内容和其他方面加以具体说明： [0027] 根据一个示例实施例，图1是系统的逻辑方框图； [0028] 根据一个示例实施例，图2是方法的流程方框图； [0029] 根据一个示例实施例，图3是方法的流程方框图； [0030] 按照一个示例实施例，图4是方法的流程方框图；及 [0031] 按照一个示例实施例，图5是计算设备的方框图。 具体实施方式[0032] 在此处的各种实施例中，每个实施例包括对于前置自助服务终端交易进行生物特征验证的至少一种系统、方法和软件。在一些实施例中，客户可以利用移动设备应用程序生成一个将在该SST上完成或执行的交易，例如通过确定需购买的商品或ATM取款。然后，可以将待执行交易的数据通过移动设备应用程序传输到一个服务器，该交易将在服务器进行前置。当准备好后，客户接近 SST，移动设备将经由 近场通信(NFC)协议、Wi-Fi等无线通信协议与SST连接。在一些实施例中，这种无线连接是点对点连接。这种连接可以在特定移动设备应用程序，例如用于前置交易的移动设备应用程序的引导下自动建立。然后，客户将通过在SST上提供生物特征样本(例如指纹扫描或视网膜扫描)来在SST上启动交易。然后，SST可以经由先前建立的连接，将数据形式的生物特征样本(亦称为生物特征扫描和生物特征数据)传输给移动设备。此时将已经针对客户账户(例如银行账户、客户购物账户、数字钱包账户等)完成了对客户的验证，或将在收到客户账户凭证后对其进行验证。然后，移动设备应用程序将接收移动设备收到的生物特征样本数据，并根据客户以前储存在移动设备内的生物特征数据，或在收到移动设备中的生物特征读取设备的生物特征扫描之后，对生物特征样本进行验证。当两者不匹配时，可以向SST返回一个错误代码。但是，当两者匹配时，移动设备应用程序可以经由之前建立的无线连接，把识别了该匹配的数据以及一个让SST能从储存有该前置交易的服务器上对其进行检索的账户标识符传回SST。在一些实施例中，从移动设备传输到SST的数据可以进一步包括安全数据，或数据可以加密。 通过这些方法，客户可以保留客户生物特征数据用于验证目的。此外，SST上的生物特征数据可以保存在安全存储器或存储器中，完成验证后即被清除，确保客户的生物特征数据不被储存或盗用。 [0033] 本文参照图形对该等及其他实施例加以描述。 [0034] 在下文的详细描述中，引用了构成本文组成部分的附图，并在所述附图中以图示方式显示了其中可以实施发明主旨事项的特定实施例。该等实施例乃以足够的细节予以描述，以确保本领域的技术人员能够实施它们，并且需要了解的是，可以利用其他实施例，且可以在不偏离发明主旨事项范围的情况下做出结构、逻辑及电气改变。该等发明主旨事项的实施例在本文中可以单独及/或共同地被称为“发明”，其仅仅是为了方便而无意将本申请的范围主动限制为任何单个发明或发明概念(如果实际披露的多于一个的话)。 [0036] 在一个实施例中，本文描述的功能或算法可以以硬件、软件或软件和硬件的组合来实现。软件包括存储在诸如存储器或其他类型的存储设备等计算机可读媒体上的计算机可执行指令。此外，所描述的功能可对应于模块，其可以是软件、硬件、固件或其任何组合。多个功能以所期望的一个或多个模块来执行，并且所描述的实施例仅仅是示例。软件在数字信号处理器、ASIC、微处理器或在系统(例如个人计算机、服务器、路由器或能够处理数据的其他设备，包括网络互连设备)上操作的其他类型的处理器上执行。 [0037] 某些实施例实现其中相关控制及数据信号在模块之间及通过模块传送的两个或多个具体互连的硬件模块或设备中的功能，或作为应用程序专用集成电路的一部分。因此，示范流程可适用于软件、固件及硬件实现。 [0038] 根据一个示例实施例，图1是系统100的逻辑方框图。系统100包括移动设备102、SST 104、网络106和银行业务系统108。移动设备102可以是智能手机、智能手表、平板电脑、个人计算机和其它类型的移动设备。SST 106可以是ATM、自助结账终端、混合客户辅助/自助服务终端等。网络可以是或包括一个或多个安全ATM网络、互联网、虚拟私人网、局域网、广域网和其它安全和不安全网络。银行业务系统108通常是支持在SST 104上进行的或完成的交易的执行的后端系统。虽然系统100包括银行业务系统108，但是，银行业务系统108也可以是交易可以至少部分地在其上进行前置和执行的零售店或其它实体的后端系统。值得注意的是，虽然移动设备102未以与网络106连接的方式示出，但是，在典型实施例中，这种连接确实存在，交易可以在移动设备102上启动和前置，与银行业务系统108连接，用于在移动设备102上执行个人生物特征验证后，通过SST 104进行检索，及由移动设备102提供给SST 104。 [0039] 在一些实施例中，移动设备102包括储存的生物特征扫描数据，例如，客户指纹、视网膜扫描、人脸图像识别特征和其它可能的生物特征数据。移动设备102进一步包括一个在其上执行的应用程序，提供交易前置功能。交易前置功能允许客户对在SST 104上执行或完成的交易进行定义，例如当SST是 ATM时的银行帐户取款，或在结账终端购买物品或服务。一旦在移动设备102 的应用程序中对交易进行了定义，移动设备102应用程序就会将定义交易的数据传输给一个后端系统，例如银行业务系统108，以对交易进行前置。 [0040] 然后，客户来到SST 104处，提供储存在移动设备102中的类型的生物特征输入。因此，SST 104包括一个生物特征读取设备，例如指纹扫描器、视网膜扫描器或能够捕捉图像的摄像头及识别人脸特征的人脸识别软件。然后，生物特征数据经由一个特设及按需的无线点对点连接(例如经由Wi-Fi、 NFC等建立的无线连接)传输给移动设备102。移动设备102 应用程序接收生物特征数据，根据储存的生物特征数据执行验证。在一些实施例中，还可以针对一个在移动设备102上新捕捉的生物特征扫描执行验证或替代执行验证。验证时，移动设备102应用程序产生一个包括验证的消息，它可能包括安全代码或证书、账户标识符和前置交易标识符中的一个或它们两者，以便根据实施例启动对前置交易及其它数据进行的检索。然后，经由之前建立的无线连接将这种消息从移动设备102传输给SST 104。 [0041] 在从移动设备102收到验证后，SST 104从银行业务系统108经由网络 106对定义前置交易的数据进行检索。然后，银行业务系统108经由网络106 向SST 104提供前置交易数据。然后，SST 104完成交易。 [0042] 根据一个示例实施例，图2是方法200的流程方框图。方法200是一个可以在移动设备上根据在其上储存的、作为移动设备应用程序的一部分的指令而执行的方法的实例。方法200包括在移动设备应用程序内接收输入202，定义将在某个SST上完成的账户交易，例如银行账户、信用账户或其它客户账户类型。方法200进一步包括经由移动设备的第一无线通信设备传输数据204，以对服务器上的交易进行前置，用于在账户持有人通过验证后，由SST下载。第一无线通信设备可以是Wi-Fi设备、使移动设备在无线服务网络上通信的无线电收发设备等。 [0043] 方法200通过经由移动设备应用程序的第二无线通信设备与SST无线相连接206的方式来继续。第二无线通信设备可以是 数据通信设备、NFC通信设备、与第一无线通信设备相同的Wi-Fi设备等。 [0044] 接下来，方法200包括经由第二无线通信设备从SST接收生物特征数据 208，对账户持有人进行验证，并在移动设备上，将接收的生物特征数据与账户持有人的生物特征数据进行比较210。在这些实施例中，当这种比较210表明接收的生物特征数据与账户持有人的生物特征数据相匹配时，方法200包括经由第二无线通信设备将验证消息传输210给SST。 [0045] 在方法200的一些实施例中，将接收的208生物特征数据与账户持有人的生物特征数据所进行的比较210包括检索储存在移动设备上的生物特征数据。然后，这些实施例可以将收到的208生物特征数据与检索的生物特征数据进行比较，确认两者是否匹配，当其匹配时，确定匹配的置信水平。在这些实施例中，将验证消息传输212给SST包括传输置信水平。在一些实施例中，储存在移动设备上的生物特征数据可以由移动设备应用程序安全地储存，不能由移动设备访问，且永远不能由移动设备与其它移动设备应用程序共享，或在该移动设备的界限范围之内或之外共享。 [0046] 在一些实施例中，验证消息包括账户标识符。这些实施例中的账户标识符识别与拟检索的账户有关的前置交易。验证消息可以进一步包括表明传输给 SST的验证消息的有效性的安全数据。安全数据可以是验证消息中的至少一部分按照移动设备上所储存的加密钥加密的形式，加密钥是在对交易进行前置时由移动设备应用程序所得到的，或由移动设备应用程序所以其他方式所拥有或获得的。 [0047] 根据一个示例实施例，图3是方法300的流程方框图。方法300是可在移动设备上根据其上储存的作为移动设备应用程序的一部分的指令而执行的方法的另外一个实例。方法300包括经由一个具有移动设备应用程序的无线通信设备与SST无线连接302。方法300进一步包括经由无线通信设备从SST接收生物特征验证数据304，对账户持有人进行验证，在移动设备上将接收的生物特征数据与移动设备生物特征阅读器储存或读取的生物特征数据进行比较306。在确定接收304的生物特征数据与移动设备读取或储存的生物特征数据相匹配后，方法300可经由无线通信设备向SST传输308验证消息，以表明这种匹配。 [0048] 在一些实施例中，将接收304的生物特征数据与账户持有人的生物特征数据所进行的比较包括检索储存于移动设备的生物特征数据。然后，将接收304 的生物特征数据与检索到的生物特征数据进行比较306，确定两者之间是否匹配。当两者匹配时，方法300可以确定匹配的置信水平。这些实施例中将验证消息传输308给SST包括传输308置信水平。 [0049] 根据一个示例实施例，图4是方法400的流程方框图。方法400是可以由控制SST(例如ATM或结账终端)的操作的计算机来执行的方法的一个实例。方法400包括从SST的生物特征读取设备接收402生物特征数据，以及经由一个短程数据通信接口设备将生物特征数据的代表传输404给一个移动设备，从而获取生物特征数据的验证。短程数据通信设备可以是设备、 NFC设备或其它类似设备。但是，应该注意的是，在一些实施例中，短程数据通信接口设备可以是Wi-Fi设备。 [0050] 方法400进一步包括经由短程数据通信接口设备从移动设备接收406生物特征数据的验证，及经由无线网络数据通信接口设备(例如Wi-Fi设备)来检索 408定义将在SST上完成的前置交易的数据。一旦前置交易数据得到了检索， SST即可完成交易。 [0051] 在一些实施例中，接收406的验证消息包括账户标识符，对定义前置交易的数据的检索408至少部分地根据账户标识符来执行。 [0052] 在另一个实施例中，接收406的验证消息包括用于识别传输404给移动设备的生物特征数据的代表与移动设备上的生物特征数据之间的匹配的置信水平的数据。在这些实施例中，仅在置信水平至少符合阈值置信水平时，才对定义前置交易的数据进行检索408。在这些及其它实施例中，接收的406验证消息可以包括安全数据。在这些实施例中，方法400可以进一步包括验证安全数据，例如通过对数据进行解密或对证书进行验证，以及仅在安全数据有效时才对定义前置交易的数据进行检索408。 [0053] 按照一个示例实施例，图5是计算设备的方框图。在一个实施例中，多个该等计算机系统被用于一个分布式网络中，以在基于交易的环境中执行多个组件。一个面向对象、面向服务或面向其他的架构可能被用以实现该等功能，并在多个系统及组件之间进行通信。以计算机510形式存在的一个示例计算设备可能包括处理单元502、存储器504、可移动存储设备512，以及非可移动存储设备 514。尽管示例计算设备被图示及描述为计算机510，但在不同的实施例中该计算设备可以以不同形式存在。例如，该计算设备可以是智能手机、平板电脑或其他包含相同或类似元件(如图5所示及描述)的计算设备。智能手机、平板电脑和智能手表等设备通常统称为移动设备。在其它实施例中，计算设备可以是控制SST操作的计算机或作为服务器(例如一个或多个银行软件系统的主机)而部署的计算机。尽管各种数据存储元件被图示为计算机510的组成部分，但是，存储设备还可以或者替代地包括经由网络(例如互联网)可存取的基于云端的存储设备。 [0054] 返回计算机510的存储器504可能包括易失性存储器506和非易失性存储器 508。计算机510可能包括—或者能够存取包括各种计算机可读媒体的计算环境，例如易失性存储器506和非易失性存储器508，可移动存储设备512和非可移动存储设备514。计算机存储包括随机存取存储器(RAM)、只读存储器 (ROM)、可擦可编程只读存储器(EPROM)及电可擦可编程只读存储器 (EEPROM)、闪存或其他存储器技术、光盘只读存储器(CD ROM)、数码多功能光碟(DVD)或其他光盘存储器、盒式磁带、磁带、磁盘存储器或其他磁存储设备，或者能够存储计算机可读指令的任何其他媒体。 [0055] 计算机510可包括或能够存取包含输入516、输出518，以及通信连接520的计算环境。输入516可以包括中一个或多个触摸屏、触摸板、鼠标、键盘、摄像头，一个或多个设备专用按钮，一个或多个集成在计算机510内的或经由有线或无线数据连接与该计算机相耦合的传感器，及其它输入设备。计算机510可使用通信连接520与一个或多个远程计算机(例如数据库服务器、网络服务器及其它计算设备)相连接，从而在网络环境中操作。一个示例远程计算机可包括个人计算机(PC)、服务器、路由器、网络个人计算机、对等设备或其他共用网络节点等等。通信连接520可能是一个网络界面设备，例如一个以太网卡或无限网卡，或者两者兼备，或者可连接至一个网络的电路。此处的网络可能包括一个或多个局域网(LAN)、广域网(WAN)、互联网及其他网络。在一些实施例中，通信连接520还可以或替代地包括收发器设备，例如使计算机510从其它 设备无线接收数据和传输数据给其它 设备的 设备。 [0056] 在一些实施例中，计算机510还包括生物特征读取设备522。生物特征读取设备522可以是指纹读取设备。在其它实施例中，生物特征读取设备522可以是虹膜扫描器。在其它实施例中，生物特征读取设备522可以是在成像设备捕捉图像后执行面部识别的固件或软件元件。生物特征读取设备522可以是不同的形式，可以是不同实施例中的这些类型和其它类型。 [0057] 存储在计算机可读媒体上的计算机可读指令可由计算机510的处理单元502 执行。硬盘(磁盘或固态盘)、CD-ROM和RAM是包括永久性计算机可读媒体的物品的一些实例。例如，各种计算机程序525或应用程序(例如实现本文图示及描述的一个或多个方法的一个或多个实用程序及模块，或者可在移动设备上执行的应用程序或通过网络浏览器可予存取的应用程序)可被存储在永久性计算机可读媒体中。 [0058] 本领域的技术人员将容易理解，可以在不偏离如所附权利要求中表达的本发明主旨事项的原理和范围的情况下，在已经描述或图示的细节、材料及部件的布置和方法阶段方面作出各种其他改变，以便解释发明主旨事项的本质。 |
||||||
QQ群二维码
意见反馈
意见反馈