[發明專利]用于防止欺詐的系統和方法

有效

• 申請號: 201380038804.4
• 申請日: 2013-07-26
• 公開（公告）號: CN104487987B
• 公開（公告）日: 2018-07-10
• 發明（設計）人: 彼得·切里;阿龍科普·馬厄;戴恩杰伊·馬厄
• 申請（專利權）人: 彼得·切里
• 主分類號: G06K19/067
• 分類號: G06K19/067;G06F21/32
• 代理公司: 北京市鑄成律師事務所 11313
• 代理人: 張臻賢;王珺

本發明涉及一種數據卡。該數據卡包括生物計量傳感器、至少一個處理器，其中，至少一個處理器在用戶與所述生物計量傳感器接觸時能夠運行，其中，所述處理器適合于從生物計量傳感器獲取讀數，以驗證用戶是授權用戶，并且當用戶不是授權用戶時禁止對卡的進一步使用。

技術領域

本發明涉及用于防止欺詐的系統和方法。特別但非排它地，本發明涉及利用安全卡防止欺詐的系統和方法。

背景技術

目前的智能卡可以被分為兩大類，接觸式和非接觸式。接觸式，顧名思義，需要與讀取器以某種物理形式長時間的接觸，以允許使用該卡。非接觸式卡相比之下只需使用RF源使卡通電(energize)，以便于在讀取器和卡之間傳輸數據，而無需與讀取器的物理接觸。

隨著它們的發展，智能卡已被用于各種應用，包括金融、識別、醫療保健、運輸和安全等。在許多這些應用中，個人或其他敏感信息通常被記錄到卡片中。已經證明，卡片存儲這些敏感信息的能力是犯罪活動的熱門目標。利用從卡中側錄(skim)的數據來犯罪的最流行的形式之一是身份盜竊。在美國，僅2003的身份欺詐的總值就達到476億美元。在英國，內政部報告說，每年身份欺詐導致英國經濟損失12億英鎊。在澳大利亞，在2001年，估計身份盜竊介于每年10億到40億澳元之間。

往往身份盜竊的實例是由通過側錄卡或通過侵入(hacking)網站等以獲得信息而從個人信用卡獲取細節造成的。很多時候，大多數人直到信用卡公司或他們的金融機構通知他們才意識到他們已經成為攻擊的目標。

最近，引入了感應式(tap and go)或自動處理交易體用于一定面額以下的購買，而無需識別或輸入pin等，這再次使得信用卡成為機會主義罪犯的極具吸引力的目標。

鑒于卡安全的問題，已經提出了各種對策。已經被用來防止卡欺詐的對策的一個例子在WO 2009/076525題為“生物計量訪問控制交易(Biometric Access ControlTransactions)”中，針對Visa公司進行了討論。該文獻討論了在交易期間，使用生物計量安全措施來驗證該卡用戶的身份。如果生物計量信息與卡片所有者不匹配，則卡被暫時停用。如果此后沒有正確的生物計量數據而嘗試利用該卡，則該卡將被永久停用。

使用生物計量安全措施以進一步提高卡安全的另一個例子在WO 2007/110142中由Borracci等人進行了公開。Borracci的文獻討論了裝有諸如指紋讀取器的生物計量讀取器的智能卡的使用。在激活卡時，進行授權用戶的絕對生物計量識別數據的生成，所述生物計量數據被以在所述卡外不能讀取或使用的形式存儲在所述卡中。除了生成并存儲生物計量識別數據之外，用戶接入碼也在初始激活期間被編碼到卡上。當卡被用于交易時，來自讀取器的生物計量數據與絕對生物計量識別數據進行比較。還需要用戶輸入接入碼。如果生物計量數據或接入碼與所存儲的數據不匹配，該卡還是被允許的，以便繼續正常工作操作。因此，在Borracci的系統下，使用二階段認證以訪問該卡的更高級的功能。

采用了使用額外的安全措施的智能卡的另一個例子在美國專利No.8,130,078題為“具有認證和自動停用功能的RFID標記”(RFID Badge with Authentication and AutoDeactivation functions)中，對于IBM進行了討論。該文件討論一種射頻識別(RFID)標記，其包括具有認證數據采集和/或輸入設備的卡，該設備用于從卡的持有者接收所輸入的卡的持有者特有的數據，包括指紋數據與指紋數據和字母數字代碼數據的組合中的至少一個。該卡還包括RFID標簽，其具有存儲于其上的外部系統訪問信息，僅當RFID標簽被激活時，該信息才是可讀的，以準許訪問，并且當RFID標簽被停用時，該信息是不可讀的?？刂破鞅慌渲脼楣芾碜R別算法，在此期間，將輸入的數據與存儲的數據相比較，從而確認該持有者被授權這樣做，并且一旦做出這樣的確認，就在預定時間內激活(activate)RFID標簽，或者否則停用(deactivate)RFID標簽?？ò▕A子(clip)，該夾子被設計為當夾子的配合部件脫離時允許卡的操作，即，卡必須被佩戴或被夾住以允許卡的處理器等通過嵌入式電源進行供電。