[發明專利]用于確保交易安全的方法及其相應的設備和計算機程序

有效

• 申請號: 201010220936.7
• 申請日: 2010-06-22
• 公開（公告）號: CN102298741A
• 公開（公告）日: 2011-12-28
• 發明（設計）人: 大衛·納卡什
• 申請（專利權）人: 安智金融與工業公司
• 主分類號: G06Q20/00
• 分類號: G06Q20/00
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張穎玲

技術領域

本發明的領域是通過交易設備進行的交易，例如用電子支付終端或者自動提款機進行的交易。

更具體來說，本發明涉及對這種交易的安全性及可追溯性的改進。

現有技術

一個典型的確保交易安全的技術包括通過持卡人所知的個人密碼認證交易中涉及的電子卡，例如一個4位數字的密碼。但是這種技術并不完全可靠，因為這種情況下密碼可能被發現，例如在密碼被輸入時被觀察到，或者通過程序進行檢索，以便使用從持卡人那里偷來的卡。

為克服這些缺點，一些技術特別地通過增加持卡人的生物認證來加強交易的安全性，例如獲取指紋，語音識別等。

然而，由于需要使用生物識別傳感器，運用這些技術的價格昂貴，而且由于用戶需要提供指紋，使得這些技術并不方便，它們由于耗時長，使得交易更加復雜。

發明目的

本發明的目的在于克服現有技術中存在的不足之處。

更具體地說，根據至少一個具體實施方式，本發明的目的在于提供一種加強交易安全和認證的方法。

進一步說，本發明旨在提供一種技術，使得在交易中不要求用戶有任何額外的操作或者行為。

本發明的另一個目的是提供一種技術，這種技術并不涉及對交易生效的限制和驗證。

發明內容

本發明提供了一種不包含任何現有技術中存在的缺陷的解決方案，表現為一種確保通過電子卡方式進行交易時交易安全的方法。

根據本發明，所述電子卡至少搭配一個移動終端，其中負責管理交易的銀行機構在與所述卡的所有人相關的數據中為所述移動終端預設記錄一個標識符，該方法包括一下步驟：

-傳輸，通過所述移動終端傳輸至少一個有標識符信息的第一信號；

-接收，通過至少一個靠近移動終端的交易設備接收所述第一信號；

-傳輸，通過所述交易設備傳輸包含至少一個所述信息的第二信號到至少一個遠程銀行機構；

-分配，通過銀行機構的控制服務器分配到涉及所述電子卡的交易中，并通過銀行機構的控制服務器分配代表所述電子卡與所述移動終端之間的緊鄰程度的信息，根據所述銀行機構接收到的所述第二信號。

因此，本發明是基于一種新的和創造性的方法來確保交易安全，它運用電子卡持卡人的移動終端，特別是手提電話和交易設備之間的緊鄰程度來添加額外的因素確保交易的安全。

事實上，如果交易涉及的電子卡的持卡人的移動終端靠近交易設備，或者在傳輸之前或之后處于距離交易設備很短的時間段內，則該交易很可能已經由持卡人執行了。

相反，如果銀行卡被盜且由盜賊所使用，通常持卡人的移動終端并不靠近交易設備，交易即被標記為“可疑”。

根據本發明的一個具體實施方式，確保安全的方法包括下列步驟：

-確定所述移動終端和所述交易設備之間的距離，通過代表所述電子卡與所述移動終端之間的緊鄰程度的信息；

-當所述距離大于預定閾值時拒絕所述交易及/或生成警告。

因此，如果銀行機構的控制服務器確定交易中涉及的持卡人的移動終端并不在預定的與交易設備之間的緊鄰程度之內，或者相反地距離交易設備非常遠，銀行機構可以向持卡人發出警報，例如打電話確認交易的有效性。

特別是所述預定閾值由確定所述代表緊鄰程度的信息所經過的時間來確定。

事實上，可接受的距離是變化的，基于確定緊鄰程度信息所需的時間而定，還要考慮交易的時間。

例如，如果銀行機構從一個交易設備接收到一個信號，表明用戶的移動終端出現在地點X，而交易在30分鐘后發生，在距離2公里的地點Y，銀行機構的控制服務器必須考慮經過的時間(即30分鐘)以確定可以適用的閾值。事實上，用戶有可能在30分鐘內走2公里的距離。

另外，如果交易在銀行機構接收到信號后幾個小時才發生，控制服務器會根據所經過的時間，考慮到緊鄰程度信息而確定交易已經過期了。

此外，每當持卡人的移動終端靠近一個使用本發明的交易設備，它會傳送信號給銀行機構的服務器來確定移動終端的位置。銀行機構的服務器確定移動終端新的位置，并更新當前的信息，以便在任何時候確定代表最新緊鄰程度的信息。

根據本發明的一個具體的特點，所述的信息包括至少一個銀行參考信息和至少一個尋址信息指定所述銀行機構。

因此，由移動終端傳送的信息不僅包含所述終端的標識符，使得設備可以識別它(為了回應它，或者將信息傳輸的銀行機構)，還包含代表終端持有人銀行賬戶及相關的卡的信息，以及交易設備發送第二信號的銀行機構信息。