[發(fā)明專利]一種金融交易驗(yàn)證的方法和系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 201210077275.6
• 申請(qǐng)日: 2012-03-12
• 公開（公告）號(hào): CN102663642A
• 公開（公告）日: 2012-09-12
• 發(fā)明（設(shè)計(jì)）人: 馮林;王筱雨
• 申請(qǐng)（專利權(quán)）人: 馮林
• 主分類號(hào): G06Q40/00
• 分類號(hào): G06Q40/00;G07F19/00
• 代理公司: 深圳市凱達(dá)知識(shí)產(chǎn)權(quán)事務(wù)所 44256
• 代理人: 劉大彎

【技術(shù)領(lǐng)域】

本發(fā)明屬于金融交易安全技術(shù)領(lǐng)域，涉及一種金融交易驗(yàn)證的方法和系統(tǒng)。

【背景技術(shù)】

為了加強(qiáng)金融交易過程中的安全性，人們想出來各種不同的辦法，通過手機(jī)、個(gè)人電腦和POS機(jī)均可實(shí)現(xiàn)非常安全的轉(zhuǎn)賬、電子支付以及修改密碼等操作，但是如果是涉及到現(xiàn)金交易，則必須到自動(dòng)柜員機(jī)(ATM)上或者是銀行柜臺(tái)進(jìn)行存取。對(duì)于小額存取款業(yè)務(wù)而言，到銀行柜臺(tái)讓銀行工作人員進(jìn)行操作顯得非常不方便，而ATM機(jī)由于其數(shù)量多，取款無需排隊(duì)或者排隊(duì)時(shí)間較短，而且沒有時(shí)間限制，大大的方便了人們?cè)谌粘Ｉ钪袑?duì)小額金融業(yè)務(wù)處理的需求，但是由于ATM機(jī)處于一種開放式的使用狀態(tài)，大多處于無人看管的狀態(tài)，而且ATM機(jī)涉及到現(xiàn)金交易，而且即使是不法分子偷取了合法用戶賬戶的現(xiàn)金，如果不能找到不法分子本人，也很難以知道竊取的現(xiàn)金的去向，所以在ATM機(jī)上進(jìn)行交易的安全性問題尤為突出。

在目前ATM機(jī)的使用過程中，使用者是先將銀行卡插入ATM機(jī)中，然后按照ATM機(jī)上的屏幕提出輸入密碼，輸入密碼時(shí)，必須通過ATM機(jī)上的鍵盤或觸摸屏上的密碼輸入器進(jìn)行輸入，密碼驗(yàn)證通過后，方可進(jìn)行提款和轉(zhuǎn)賬等金融業(yè)務(wù)的操作。所以不法分子要想假冒合法用戶進(jìn)行取款業(yè)務(wù)，首先必須知道合法用戶的銀行卡信息以及銀行卡的密碼，所有就有不法分子在ATM機(jī)上或者門禁系統(tǒng)上安裝讀卡機(jī)獲取銀行卡的信息，然后通過復(fù)制銀行卡，并且通過安裝攝像頭或者密碼記錄器獲取銀行卡的密碼，就可以假冒合法用戶輕易地將錢盜取走，給該卡的用戶帶來財(cái)產(chǎn)損失。

所以為了提高ATM機(jī)交易的安全性，就必須使不法分子難以獲得合法用戶的銀行卡信息或/和密碼即可。為了避免合法用戶因用銀行卡在ATM機(jī)上進(jìn)行金融交易時(shí)導(dǎo)致的銀行卡信息暴露的問題，中國專利申請(qǐng)?zhí)枮椋?00610028515.8的中國發(fā)明專利提供了一種利用手機(jī)終端進(jìn)行取款或支付的系統(tǒng)及實(shí)現(xiàn)方法，所述的方法包括如下步驟：將特定的銀行卡與特定的手機(jī)號(hào)碼相綁定；在金融終端上，顯示有終端服務(wù)信息；用戶利用手機(jī)直接撥打特征代碼，也可以發(fā)送短信；服務(wù)網(wǎng)絡(luò)將信息發(fā)送到金融服務(wù)器；金融服務(wù)器找出與手機(jī)號(hào)碼對(duì)應(yīng)的銀行卡信息傳送至用戶所在的金融終端；用戶輸入密碼并識(shí)別后，進(jìn)行金融操作。該專利所記載的利用手機(jī)終端進(jìn)行取款或者支付的技術(shù)存在以下幾個(gè)弊端：

1.特征代碼顯示在ATM機(jī)的顯示屏上，當(dāng)ATM機(jī)上此時(shí)有其他人在進(jìn)行交易操作時(shí)，會(huì)擋住ATM機(jī)的顯示屏，導(dǎo)致處于等待的人無法看到特征代碼，也就不能在操作金融終端之前，提前在手機(jī)終端上進(jìn)行輸入特征代碼的操作，如果在排到自己進(jìn)行金融交易時(shí)才開始用手機(jī)進(jìn)行操作，顯然使整個(gè)操作過程較慢，增加了其他人排隊(duì)等待取款的時(shí)間。如果將特征代碼印刷在顯示屏上方的墻壁上，則有被不法分子修改的可能。

2.在進(jìn)行手機(jī)操作后，還需要在金融終端上輸入銀行卡密碼，在輸入銀行卡密碼的過程中密碼很有可能被不法分子截獲，造成了安全性下降。

3.通過特征代碼定位金融終端，但是卻不能準(zhǔn)確判斷用戶的合法身份，因?yàn)樵谝粋€(gè)金融終端上進(jìn)行操作的用戶會(huì)有很多，如果用戶在操作金融終端之前通過手機(jī)輸入特征代碼，而剛好排在該用戶之前的為不法分子，他提前知道了用戶的銀行卡密碼，這樣就很容易假冒該用戶進(jìn)行取款操作。

所以該專利所公開的利用手機(jī)終端進(jìn)行取款或支付的系統(tǒng)及實(shí)現(xiàn)方法的安全性不高，而且操作較為不便。

專利申請(qǐng)?zhí)枮椋?01010116443.9的中國發(fā)明專利還公開了一種基于ATM的認(rèn)證方法及系統(tǒng)，所述基于ATM的認(rèn)證方法包括：接收用戶輸入的包括簽約手機(jī)號(hào)碼、認(rèn)證碼、取款金額以及交易密碼的預(yù)約取款請(qǐng)求，根據(jù)簽約手機(jī)號(hào)碼從手機(jī)銀行獲取預(yù)設(shè)值的包括銀行卡號(hào)、認(rèn)證碼、取款金額以及交易密碼的預(yù)約信息；根據(jù)獲取的預(yù)約取款信息對(duì)接收的預(yù)約取款請(qǐng)求進(jìn)行認(rèn)證，以在認(rèn)證成功時(shí)輸出與預(yù)約取款請(qǐng)求中的取款金額相同數(shù)量的金額。由于本發(fā)明用戶輸入簽約手機(jī)號(hào)碼、認(rèn)證碼、取款金額以及交易密碼等都是在ATM機(jī)上完成的，由于ATM機(jī)是一個(gè)開放的平臺(tái)，所以盡管設(shè)置了多重密碼進(jìn)行保護(hù)，但是只要不法分子偷窺到了以上信息就很容易竊取用戶的存款。安全性并不高。

由于銀行卡信息的保密性不如密碼的保密性，所以對(duì)密碼的保密性將成為金融交易安全性的最核心的根本，而銀行卡作為一種實(shí)物，可以起到準(zhǔn)確識(shí)別用戶身份的作用。如果采用無卡取款，只要非法用戶獲取到關(guān)于卡號(hào)和密碼的相關(guān)資料后，將很容易竊取存款，所以對(duì)采用無卡取款的安全性并不高。