一种基于指纹认证的支付装置制造方法及图纸

本实用新型专利技术涉及一种基于指纹认证的支付装置，包括支付卡，在支付卡的基础上增加了带有指纹认证功能的指纹认证装置，不是对认证主机的改进，极大的方便了应用的升级。所述的指纹认证装置包括主处理单元、加密模块、传感器控制、存储介质、界面控制以及外设包括：电源、传感器、用户界面和通讯接口。本实用新型专利技术有益的效果是：本实用新型专利技术通过实现一种可以进行指纹识别的支付卡的装置，可以实现识别到人的目的，真正做到防范各种风险。另外此装置的一个很独特的地方在于把指纹应用集成在卡上，而不是主机设备上，对原有的系统不需要进行改造，极大的提高了应用的方便性。（*该技术在2020年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术涉及到支付卡领域，尤其是一种基于指纹认证的支付装置，是一种嵌 入式硬件装置，此硬件装置具有支付卡的功能，同时利用指纹来验证身份。
技术介绍
随着信息技术的发展和生活便利性的需求，各种支付方式应运而生，常见的如刷 卡消费，网上购物平台支付，网上转帐等。现有支付方式的身份认证常见的有以下几种1)通过用户名、密码的方式认证身份，如支付宝；2)纯粹基于卡的消费，如公交卡和可用于消费的市民卡等；3)通过刷银行卡，并输入密码的方式，如一般的ATM机，POS机等；4)支付卡和物理认证设备绑定的产品，如支付卡加动态口令卡，支付卡加USB Key 等；5)无线支付方式，如手机支付等。以上几种方式都是基于物的认证，而非基于人的认证，都存在着一定的安全风险。首先，单纯基于卡和用户名、密码方式的认证是最不安全的，一旦卡丢失或用户 名、密码被盗，卡中的财物很快就会损失。而其它方式的认证，由于是基于对物理设备的识别，一旦设备丢失，同样存在财物 被窃取的风险。
技术实现思路
本技术要解决上述现有技术的缺点，提供一种基于指纹认证的支付装置。本技术解决其技术问题采用的技术方案这种基于指纹认证的支付装置，包 括支付卡，在支付卡的基础上增加了带有指纹认证功能的指纹认证装置，不是对认证主机 的改进，极大的方便了应用的升级。作为优选，所述的指纹认证装置包括主处理单元、加密模块、传感器控制、存储介 质、界面控制以及外设包括电源、传感器、用户界面和通讯接口，其中主处理单元，用于实 现整个系统的芯片操作系统，并调用各个模块；加密模块，用于实现非对称加密算法和对称 加解密算法，同时产生真随机数；传感器控制，用于指纹图像的采集；存储介质用于密钥、 指纹特征和文件的存储；界面控制，用于实现和用户的交互；通讯接口、电源、加密模块、存 储介质分别与主处理单元相连接，传感器通过传感器控制与主处理单元相连接，用户界面 通过界面控制与主处理单元相连接。作为优选，所述的通讯接口包括通用接口和USB接口，通用接口包括非接触式或 接触式。本技术有益的效果是本技术通过实现一种可以进行指纹识别的支付卡 的装置，可以实现识别到人的目的，真正做到防范各种风险。另外此装置的一个很独特的地3方在于把指纹应用集成在卡上，而不是主机设备上，对原有的系统不需要进行改造，极大的 提高了应用的方便性。此技术的指纹支付卡是一个独立运行的系统，可以独立进行指 纹采集和认证，不需要外接设备。基于此技术，同时需要支持此系统的COS，以及此COS 基于的文件系统。此技术也提出了对应的COS升级办法。不止包含文中所述的文件系 统，还包括支持指纹的类似的文件系统。同时此指纹支付卡可以单独当指纹USB Key使用。附图说明图1是本技术的硬件方框结构示意图；图2是本技术的指纹支付卡文件目录示意图；图3是本技术的指纹支付卡使用流程示意图；图4是本技术的指纹支付卡实施案例硬件方框结构示意图。具体实施方式以下结合附图和实施例对本技术作进一步说明本技术的主体是一个可独立工作的指纹支付卡，而不需要对原有主机设备进 行修改。因此
技术实现思路
也都是基于一个独立嵌入式支付卡系统进行阐述。本技术所述硬件框图如图1所示，包括主处理单元(MCU，1)，加密模块 (Encryption Module，2)，传感器控制(Sensor Control，3)，存储介质(Flash，4)，界面控制 (UI Control，5)，以及外设包括电源(Power，6)，传感器(Sensor，7)，用户界面(UI，8)和 通讯接口 通用接口(1/0，9)(非接触式或接触式)，USB接口(10)。其中，主处理单元(1)，加密模块(2)，传感器控制(3)，存储介质(4)，界面控制(5) 是在一块单独的芯片中实现，以保证整个系统的安全性。主处理单元(1)实现整个系统的芯片操作系统(COS)，并调用各个模块的功能。加 密模块(2)实现RSA等非对称加密算法和DES、3DES等对称加解密算法，同时可以产生真随 机数。传感器控制(3)实现指纹图像的采集。存储介质(4)实现密钥、指纹特征和文件的 存储。界面控制(5)实现和用户的交互。本技术装置和外部的通讯接口包括通用1/0 (非接触式NFC方式或接触式方 式)，和USB通讯方式，通用1/0可以用在交易和支付场合；USB方式可以当作USB Key来进 行交易。本技术所涉及的操作系统COS支持中国人民银行金融IC卡规范2. 0版(即 PB0C2. 0)。此芯片操作系统(COS)的文件目录结构如图2 此图中的目录结构基本遵循PBOC 协议，MF是主控文件，包括密钥文件，目录信息文件和基本信息文件，ADF, DF代表一些具体 的应用目录，目录下包含了此应用需要用到的一些子文件。此技术在PBOC的目录结构上进行了进一步升级，增加了指纹应用环境目录 DDF，其中包括Key文件，指纹信息文件和指纹特征文件。同时在具体的应用中增加了指纹 权限文件，由COS统一根据指纹权限文件来调度指纹的认证。此技术的具体应用不止包括一般的钱包应用，还涵盖了其它需要支付卡应用 的场合，包括刷卡，考勤，缴费等。针对不同的应用可以扩充不同的DF文件。此指纹支付卡的使用流程如图3 使用流程主要包括卡的申请，和卡的使用。在申 请卡时，相对于普通支付卡的使用，多了指纹录入流程。并且把指纹和具体的应用绑定。在 卡的使用时增加了指纹验证流程，根据具体应用的设定来进行指纹认证，指纹认证成功后 执行交易。具体实施例如图4所示，本实施案例主处理芯片采用AS602，AS602芯片是一款 专门用于指纹信息安全的处理芯片，内部集成了指纹操作，加解密算法(RSA，2)，真随机 数(TRNG，3)，对称加密引擎(SEA, 4)和存储介质(Flash, 5) 0指纹传感器采用Authtec的 1711传感器(10)，用户界面采用OLED单色液晶(11)，外部通讯接口采用非接触式通讯方式 (12)，同时支持USB，可以识别为USB Key0本产品的COS中集成了文件系统，安全模块，电源管理(6)，界面控制(8)，传感器 控制(7)指纹算法和通讯协议。完全支持中国人民银行金融IC卡规范2. 0版(即PB0C2. 0)， 同时是在PB0C2. 0协议上进行了扩展，加入了指纹功能。NFC符合NFCIP-2标准，支持非接触式的支付，提供NFC双向通信，任意两张支付卡 可以互相读写(主动模式和被动模式)，支持P2P点对点通信，支持非接触式的支付，工作在 13. 56MHz频段，支持IS0/IEC14443 (A)/MIFARE机制，传输距离5CM左右，电池可以充电，支 持省电模式。本产品主要应用于各种支付场合，如刷卡消费，公交卡消费，电子钱包等，可以根 据实际需要进行扩充。典型应用流程包括如下一.发卡1)发卡通信方式NFC。2)客户填写信息，录入指纹。3)客户填写购卡单，向财务交款。4)系统给客户分配卡号，并与客户信息和指纹信息绑定5)写卡，系统通过外部认证，在卡片上创建文件结构，并把客户信息写入指定文 件，同时电子钱包圈存初始金额。6)将发好的卡交给客户。二 .卡片一般操作1)开机查看菜单本文档来自技高网...

【技术保护点】
一种基于指纹认证的支付装置，包括支付卡，其特征是：在支付卡的基础上增加了带有指纹认证功能的指纹认证装置。

【技术特征摘要】

【专利技术属性】
技术研发人员：贺晓明，
申请(专利权)人：杭州晟元芯片技术有限公司，
类型：实用新型
国别省市：86[中国|杭州]