[發(fā)明專利]移動(dòng)終端及基于移動(dòng)終端的銀行卡的防盜刷方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201711349196.5
• 申請(qǐng)日: 2017-12-15
• 公開(kāi)（公告）號(hào): CN108009820B
• 公開(kāi)（公告）日: 2020-08-25
• 發(fā)明（設(shè)計(jì)）人: 肖永興;孔索紅
• 申請(qǐng)（專利權(quán)）人: 恒寶股份有限公司
• 主分類號(hào): G06F21/30
• 分類號(hào): G06F21/30
• 代理公司: 北京卓特專利代理事務(wù)所(普通合伙) 11572
• 代理人: 陳變花

1.一種基于移動(dòng)終端的銀行卡的防盜刷方法，其特征在于，所述移動(dòng)終端包括所述銀行卡所屬的銀行的銀行后臺(tái)，包括如下步驟：

接收銀行發(fā)送的銀行卡的第一交易日志，所述第一交易日志包括第一交易位置和第一交易時(shí)間；

若所述第一交易位置不屬于銀行卡預(yù)設(shè)的交易城市列表，則接收用戶輸入的指令；

若接收到修改交易城市列表的指令，則利用實(shí)體銀行卡通過(guò)所述移動(dòng)終端的無(wú)線通信模塊進(jìn)行交易，記錄實(shí)體銀行卡的交易位置和交易時(shí)間，分別作為第二交易位置和第二交易時(shí)間，所述第二交易位置和所述第二交易時(shí)間形成第二交易日志；

對(duì)所述第二交易日志進(jìn)行認(rèn)證；

若所述第二交易日志的認(rèn)證通過(guò)，則執(zhí)行所述修改交易城市列表的指令，將第一交易位置所屬的城市列表加入交易城市列表中進(jìn)行交易；

其中若銀行卡發(fā)生盜刷，則通過(guò)銀行卡位置的取證以及上傳從而進(jìn)行證據(jù)的采集，其中在修改交易城市列表的過(guò)程中，同樣進(jìn)行銀行卡位置的取證，銀行卡位置的取證具體包括以下步驟：銀行后臺(tái)通過(guò)所述無(wú)線通信模塊向?qū)嶓w銀行卡發(fā)送APDU指令，其中所述APDU指令為交易金額為0的認(rèn)證，銀行后臺(tái)通過(guò)無(wú)線通信模塊接收實(shí)體銀行卡返回的對(duì)APDU指令的交易數(shù)據(jù)；銀行后臺(tái)使用公鑰和指數(shù)對(duì)脫機(jī)交易產(chǎn)生的交易數(shù)據(jù)進(jìn)行加密，獲得加密數(shù)據(jù)；銀行后臺(tái)驗(yàn)證加密數(shù)據(jù)是否符合正確的數(shù)據(jù)格式；若格式驗(yàn)證通過(guò)，則銀行后臺(tái)獲取加密數(shù)據(jù)中的部分?jǐn)?shù)據(jù)，并利用部分?jǐn)?shù)據(jù)和產(chǎn)生的隨機(jī)數(shù)計(jì)算哈希值，判斷哈希值與加密數(shù)據(jù)是否相同；若哈希值與加密數(shù)據(jù)相同，則所屬第二交易日志的認(rèn)證通過(guò)。

2.根據(jù)權(quán)利要求1所述的基于移動(dòng)終端的銀行卡的防盜刷方法，其特征在于，還包括：接收并執(zhí)行用戶輸入的鎖卡或繼續(xù)交易指令。

3.根據(jù)權(quán)利要求1所述的基于移動(dòng)終端的銀行卡的防盜刷方法，其特征在于，所述銀行后臺(tái)是銀行卡所屬銀行的微信公眾號(hào)或安裝在所述移動(dòng)終端上的銀行客戶端。

4.根據(jù)權(quán)利要求1所述的基于移動(dòng)終端的銀行卡的防盜刷方法，其特征在于，利用實(shí)體銀行卡進(jìn)行交易包括如下步驟：

通過(guò)所述無(wú)線通信模塊向?qū)嶓w銀行卡發(fā)送APDU指令，所述APDU指令為交易金額為0的GPO認(rèn)證；

通過(guò)所述無(wú)線通信模塊接收實(shí)體銀行卡返回的對(duì)所述APDU指令的交易返回?cái)?shù)據(jù)。

5.根據(jù)權(quán)利要求4所述的基于移動(dòng)終端的銀行卡的防盜刷方法，其特征在于，對(duì)所述第二交易日志進(jìn)行認(rèn)證包括如下步驟：

使用公鑰和指數(shù)對(duì)脫機(jī)交易產(chǎn)生的交易數(shù)據(jù)進(jìn)行加密，獲得加密數(shù)據(jù)；

驗(yàn)證所述加密數(shù)據(jù)是否符合正確的數(shù)據(jù)格式；

若格式驗(yàn)證通過(guò)，則獲取所述加密數(shù)據(jù)中的部分?jǐn)?shù)據(jù)，并利用所述部分?jǐn)?shù)據(jù)和產(chǎn)生的隨機(jī)數(shù)計(jì)算哈希值；

判斷所述哈希值與所述加密數(shù)據(jù)是否相同；

若所述哈希值與所述加密數(shù)據(jù)相同，則所述第二交易日志的認(rèn)證通過(guò)。

6.根據(jù)權(quán)利要求1所述的基于移動(dòng)終端的銀行卡的防盜刷方法，其特征在于，還包括：

若所述第一交易位置屬于銀行卡預(yù)設(shè)的交易城市列表，則接收用戶輸入的指令；

若接收到鎖卡指令，則利用實(shí)體銀行卡通過(guò)所述移動(dòng)終端的無(wú)線通信模塊進(jìn)行交易，記錄實(shí)體銀行卡的交易位置和交易時(shí)間，分別作為第三交易位置和第三交易時(shí)間，所述第三交易位置和所述第三交易時(shí)間形成第三交易日志；所述無(wú)線通信模塊為NFC模塊、藍(lán)牙模塊或WIFI；

對(duì)所述第三交易日志進(jìn)行認(rèn)證；

若所述第三交易日志的認(rèn)證通過(guò)，則

執(zhí)行所述鎖卡指令。

7.根據(jù)權(quán)利要求2或6所述的基于移動(dòng)終端的銀行卡的防盜刷方法，其特征在于，還包括：

接收用戶輸入的指令；

若接收到對(duì)所述銀行卡的解鎖指令，則利用實(shí)體銀行卡通過(guò)所述移動(dòng)終端的無(wú)線通信模塊進(jìn)行交易，記錄實(shí)體銀行卡的交易位置和交易時(shí)間，分別作為第四交易位置和第四交易時(shí)間，所述第四交易位置和所述第四交易時(shí)間形成第四交易日志；

對(duì)所述第四交易日志進(jìn)行認(rèn)證；

若所述第四交易日志的認(rèn)證通過(guò)，則執(zhí)行所述解鎖指令。