[發明專利]移動終端及基于移動終端的銀行卡的防盜刷方法

有效

• 申請號: 201711349196.5
• 申請日: 2017-12-15
• 公開（公告）號: CN108009820B
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 肖永興;孔索紅
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 北京卓特專利代理事務所(普通合伙) 11572
• 代理人: 陳變花

本申請提供一種移動終端及基于移動終端的銀行卡的防盜刷方法，方法包括：接收銀行發送的銀行卡的第一交易日志；若第一交易位置不屬于銀行卡預設的交易城市列表，則接收用戶輸入的指令；若接收到修改交易城市列表的指令，則利用實體銀行卡通過移動終端的無線通信模塊進行交易，形成第二交易日志；對第二交易日志進行認證；若第二交易日志的認證通過，則執行修改交易城市列表的指令。本申請利用移動終端的近場無線通信對實體銀行卡進行操作獲取憑證，快速而方便的證明真卡與偽卡的非同一性，并通過移動終端上的微信公眾號或銀行客戶端對銀行卡進行鎖卡操作，避免用戶通過電話或柜臺證明銀行卡和用戶不在交易所在地導致的延遲和損失。

技術領域

本申請涉及通信技術領域，尤其涉及一種移動終端及基于移動終端的銀行卡的防盜刷方法。

背景技術

網上購物或刷卡消費等消費方式給生活帶來了不少便利，但它同時也成為了不法分子的“獵物”，銀行卡統一被盜刷。如果銀行卡被盜刷，采用如下方法才能獲得全額賠付：

1、第一時間向發卡行電話掛失，避免盜刷損失進一步擴大。

2、在異地盜刷情況下，持銀行卡到本地的柜員機操作(查詢、存取等)，用于固定電子證據，證明盜刷時銀行卡和本人均在本地，不可能同一時間在異地刷卡消費。

3、及時向公安機關報案，詳述被盜刷情況，留好報警回執，用于證明銀行卡仍由自己妥善保管，盜刷消費非本人所為。

4、迅速與涉事銀行聯系，主動溝通后續賠償事宜。

但是，現有的盜刷處理方法具有一定的局限性。持卡人需要去柜員機進行操作方可得到憑條，在時間和空間上受到限制，無法及時獲得證據，并且如果持卡人延誤了對卡片盜刷時間的上報，可能出現銀行不全額賠付盜刷金額的情況。

發明內容

本申請的目的在于提供一種移動終端及基于移動終端的銀行卡的防盜刷方法，方便持卡人及時認定盜刷現象，避免更大損失。

為達到上述目的，本申請提供一種基于移動終端的銀行卡的防盜刷方法，移動終端包括銀行卡所屬的銀行的銀行后臺，包括如下步驟：接收銀行發送的銀行卡的第一交易日志，第一交易日志包括第一交易位置和第一交易時間；若第一交易位置不屬于銀行卡預設的交易城市列表，則接收用戶輸入的指令；若接收到修改交易城市列表的指令，則利用實體銀行卡通過移動終端的無線通信模塊進行交易，記錄實體銀行卡的交易位置和交易時間，分別作為第二交易位置和第二交易時間，第二交易位置和第二交易時間形成第二交易日志；對第二交易日志進行認證；若第二交易日志的認證通過，則執行修改交易城市列表的指令。

如上的，其中，還包括：接收并執行用戶輸入的鎖卡或繼續交易指令。

如上的，其中，銀行后臺是銀行卡所屬銀行的微信公眾號或安裝在移動終端上的銀行客戶端。

如上的，其中，利用實體銀行卡進行交易包括如下步驟：通過無線通信模塊向實體銀行卡發送APDU指令，APDU指令為交易金額為0的GPO認證；通過無線通信模塊接收實體銀行卡返回的對APDU指令的交易返回數據。

如上的，其中，對第二交易日志進行認證包括如下步驟：使用公鑰和指數對脫機交易產生的交易數據進行加密，獲得加密數據；驗證加密數據是否符合正確的數據格式；若格式驗證通過，則獲取加密數據中的部分數據，并利用部分數據和產生的隨機數計算哈希值；判斷哈希值與加密數據是否相同；若哈希值與加密數據相同，則第二交易日志的認證通過。

如上的，其中，還包括：若第一交易位置屬于銀行卡預設的交易城市列表，則接收用戶輸入的指令；若接收到鎖卡指令，則利用實體銀行卡通過移動終端的無線通信模塊進行交易，記錄實體銀行卡的交易位置和交易時間，分別作為第三交易位置和第三交易時間，第三交易位置和第三交易時間形成第三交易日志；無線通信模塊為NFC模塊、藍牙模塊或WIFI；對第三交易日志進行認證；若第三交易日志的認證通過，則執行鎖卡指令。