一种金融数据安全管理系统、装置及其方法制造方法及图纸

本发明专利技术公开了一种金融数据安全管理系统、装置及其方法，通过在交易终端机中设置PUF芯片来确保交易终端机的唯一性，并根据挑战值和响应值的匹配来确定交易终端机的唯一身份，实现交易终端机的合法性认证，以及，在交易终端机在被验证合法后，通过交易终端机和客户端分别获取第一验证信息和第二验证信息，进行被监护人和监护人的双重身份认证，最终实现了通过交易终端机、被监护人和监护人的三重认证，确保了金融支付的安全性。保了金融支付的安全性。保了金融支付的安全性。

【技术实现步骤摘要】
一种金融数据安全管理系统、装置及其方法


[0001]本申请属于数据安全管理
，尤其涉及一种金融数据安全管理系统、装置及其方法。

技术介绍

[0002]金融数据关乎百姓私人财产，其安全性十分重要。但是，目前的交易转账过程中，一般只需要用户提供密码，通过用户提供的支付卡号及密码与服务器端保存的卡号号及密码一致，即可通过用户验证。但是这种方式对于不具备判断能力的非完全行为能力人来说，其安全性并无法得到有效保障，例如，未成年人或老年人容易受到电信诈骗的误导，将款项匆忙支付给非法组织。此时，如果有孩子父母或老人子女对这类金融交易数据进行审核确认，及时止损的成功率就会提升。

技术实现思路

[0003]为了解决上述技术问题，本公开提供了一种一种金融数据安全管理系统、装置及其方法。
[0004]第一方面，本公开提供了一种金融数据安全管理系统，该系统包括：交易终端机、服务器以及客户端，交易终端机中设置有PUF芯片，其中，交易终端机，用于向服务器提交支付申请，支付申请包括交易终端机ID和支付卡号；服务器，用于基于交易终端机ID随机选取本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种金融数据安全管理系统，其特征在于：包括交易终端机、服务器以及客户端，所述交易终端机中设置有PUF芯片，其中，所述交易终端机，用于向服务器提交支付申请，所述支付申请包括交易终端机ID和支付卡号；所述服务器，用于基于交易终端机ID随机选取一个挑战值，发送给交易终端机；所述交易终端机，还用于基于挑战值计算得到响应值，并将该响应值发送给所述服务器；所述服务器，还用于基于响应值验证交易终端机的合法性；所述交易终端机，还用于在被验证合法后，基于支付卡号向服务器发送用于对提交的金融支付订单进行支付验证的第一验证信息；所述服务器，还用于在对所述第一验证信息验证通过后，向所述支付卡号的监护人账号所对应的客户端发送支付确认请求；所述客户端，用于响应所述支付确认请求获取到第二验证信息后，向所述服务器返回所述第二验证信息；所述服务器，还用于对所述第二验证信息进行验证，若验证通过，则根据所述交易终端机提交的金融支付订单对所述支付卡号执行支付操作。2.如权利要求1所述的金融数据安全管理系统，其特征在于，所述服务器，具体用于对所述第一验证信息进行验证，若验证通过，则查找为所述支付卡号配置的监护人账号，向查找确定的所述监护人账号对应的客户端发送支付确认请求，所述服务器的数据库中预存有所述支付卡号与所述监护人账号的匹配关系。3.根据权利要求1所述的金融数据安全管理系统，其特征在于：所述第一验证信息包括第一生物特征信息；所述交易终端机用于对所述第一验证信息中的第一生物特征信息进行采集；所述第二验证信息包括第二生物特征信息，所述客户端用于对所述第二验证信息中的第二生物特征信息进行采集；所述服务器中预存有所述第一生物特征信息数据库以及所述第二生物特征信息数据库。4.根据权利要求1所述的金融数据安全管理系统，其特征在于：所述服务器，还用于对交易终端机提交的支付卡号进行验证，若验证通过，则触发执行所述交易终端机在被验证合法后，基于支付卡号向服务器发送用于对提交的金融支付订单进行支付验证的第一验证信息。5.根据权利要求1所述的金融数据安全管理系统，其特征在于：所述服务器的数据库中预存有任一交易终端机对应的挑战值和响应值的配对数据集，并基于所述挑战值和响应值的配对数据集验证交易终端机的合法性。6.根据权利要求5所述的金融数据安全管理系统，其特征在于：所述服务器，用于生成哈希函数并向所述交易终端机发送该哈希函数；所述交易终端机，还用于将所述支付卡号、基于挑战值计算得到的所述响应值以及自身随机生成的随机值作为哈希函数的输入，产生第一哈希结果，并将第一哈希结果和随机值发送给服务器；
所述服务器，用于根据第一验证信息找到对应的支付卡号，并根据所述交易终端机ID和在先发送给交易终端机的挑战值找到对应的响应值，将支付卡号、响应值以及交易终端机发送的随机值作为哈希函数的输入，...

【专利技术属性】
技术研发人员：章晨曦，曹京，陈天，
申请(专利权)人：杭州易景数通科技有限公司，
类型：发明
国别省市：