CN102298741B - 用于确保交易安全的方法及其相应的设备 - Google Patents

Abstract

本发明涉及一种用于确保通过电子卡进行交易时的安全的方法。根据本发明，所述电子卡至少搭配一个移动终端，其中负责管理交易的银行机构在与所述卡的所有人相关的数据中为所述移动终端预设记录一个标识符，该方法包括一下步骤：‑传输，通过所述移动终端传输至少一个有标识符信息的第一信号；‑接收，通过至少一个靠近移动终端的交易设备接收所述第一信号；‑传输，通过所述交易设备传输包含至少一个所述信息的第二信号到至少一个远程银行机构；‑分配，通过银行机构的控制服务器分配到涉及所述电子卡的交易中，并通过银行机构的控制服务器分配代表所述电子卡与所述移动终端之间的紧邻程度的信息，根据所述银行机构接收到的所述第二信号。

Description

用于确保交易安全的方法及其相应的设备

技术领域

本发明的领域是通过交易设备进行的交易，例如用电子支付终端或者自动提款机进行的交易。

更具体来说，本发明涉及对这种交易的安全性及可追溯性的改进。

现有技术

一个典型的确保交易安全的技术包括通过持卡人所知的个人密码认证交易中涉及的电子卡，例如一个4位数字的密码。但是这种技术并不完全可靠，因为这种情况下密码可能被发现，例如在密码被输入时被观察到，或者通过程序进行检索，以便使用从持卡人那里偷来的卡。

为克服这些缺点，一些技术特别地通过增加持卡人的生物认证来加强交易的安全性，例如获取指纹，语音识别等。

然而，由于需要使用生物识别传感器，运用这些技术的价格昂贵，而且由于用户需要提供指纹，使得这些技术并不方便，它们由于耗时长，使得交易更加复杂。

发明目的

本发明的目的在于克服现有技术中存在的不足之处。

更具体地说，根据至少一个具体实施方式，本发明的目的在于提供一种加强交易安全和认证的方法。

进一步说，本发明旨在提供一种技术，使得在交易中不要求用户有任何额外的操作或者行为。

本发明的另一个目的是提供一种技术，这种技术并不涉及对交易生效的限制和验证。

发明内容

本发明提供了一种不包含任何现有技术中存在的缺陷的解决方案，表现为一种确保通过电子卡方式进行交易时交易安全的方法。

根据本发明，所述电子卡至少搭配一个移动终端，其中负责管理交易的银行机构在与所述卡的所有人相关的数据中为所述移动终端预设记录一个标识符，该方法包括一下步骤：

-传输，通过所述移动终端传输至少一个有标识符信息的第一信号；

-接收，通过至少一个靠近移动终端的交易设备接收所述第一信号；

-传输，通过所述交易设备传输包含至少一个所述信息的第二信号到至少一个远程银行机构；

-分配，通过银行机构的控制服务器分配到涉及所述电子卡的交易中，并通过银行机构的控制服务器分配代表所述电子卡与所述移动终端之间的紧邻程度的信息，根据所述银行机构接收到的所述第二信号。

因此，本发明是基于一种新的和创造性的方法来确保交易安全，它运用电子卡持卡人的移动终端，特别是手提电话和交易设备之间的紧邻程度来添加额外的因素确保交易的安全。

事实上，如果交易涉及的电子卡的持卡人的移动终端靠近交易设备，或者在传输之前或之后处于距离交易设备很短的时间段内，则该交易很可能已经由持卡人执行了。

相反，如果银行卡被盗且由盗贼所使用，通常持卡人的移动终端并不靠近交易设备，交易即被标记为“可疑”。

根据本发明的一个具体实施方式，确保安全的方法包括下列步骤：

-确定所述移动终端和所述交易设备之间的距离，通过代表所述电子卡与所述移动终端之间的紧邻程度的信息；

-当所述距离大于预定阈值时拒绝所述交易及/或生成警告。

因此，如果银行机构的控制服务器确定交易中涉及的持卡人的移动终端并不在预定的与交易设备之间的紧邻程度之内，或者相反地距离交易设备非常远，银行机构可以向持卡人发出警报，例如打电话确认交易的有效性。

特别是所述预定阈值由确定所述代表紧邻程度的信息所经过的时间来确定。

事实上，可接受的距离是变化的，基于确定紧邻程度信息所需的时间而定，还要考虑交易的时间。

例如，如果银行机构从一个交易设备接收到一个信号，表明用户的移动终端出现在地点X，而交易在30分钟后发生，在距离2公里的地点Y，银行机构的控制服务器必须考虑经过的时间(即30分钟)以确定可以适用的阈值。事实上，用户有可能在30分钟内走2公里的距离。

另外，如果交易在银行机构接收到信号后几个小时才发生，控制服务器会根据所经过的时间，考虑到紧邻程度信息而确定交易已经过期了。

此外，每当持卡人的移动终端靠近一个使用本发明的交易设备，它会传送信号给银行机构的服务器来确定移动终端的位置。银行机构的服务器确定移动终端新的位置，并更新当前的信息，以便在任何时候确定代表最新紧邻程度的信息。

根据本发明的一个具体的特点，所述的信息包括至少一个银行参考信息和至少一个寻址信息指定所述银行机构。

因此，由移动终端传送的信息不仅包含所述终端的标识符，使得设备可以识别它(为了回应它，或者将信息传输的银行机构)，还包含代表终端持有人银行账户及相关的卡的信息，以及交易设备发送第二信号的银行机构信息。

例如，信息可以包含银行账户号码，或者与银行账户相关的电子卡号，以及一个负责管理所述银行账户的银行机构的电话号码或者电子邮件地址。

这样交易设备可或者它发送的信息的接收器(银行机构)，由此来表明由它识别的移动终端的位置。

根据本发明的一个具体实施方式，所述第一信号根据一种属于下列通讯技术组中的技术传输：

-“蓝牙”技术；

-“无线局域网络”技术；

-“射频识别”技术；

-“近场通信”技术；

-红外技术。

因此，根据本发明不同的具体实施方式，交易设备和移动终端之间的交流由不同种类的移动终端而通过不同的技术进行。

本发明还涉及一种通过使用电子卡而进行交易的交易设备。

根据本发明，所述电子卡搭配至少一个移动终端，其中负责管理交易的银行机构在与所述卡的所有人相关的数据中为所述移动终端预设记录一个标识符，其中所述交易设备包含：

-接收装置，从移动终端接收至少一个包含所述标识符信息的第一信号；

-传输装置，传输包含至少一个所述信息的第二信号到至少一个银行机构。

这种交易设备特别地适用于实施上述确保交易安全的方法的步骤。例如，这种设备是电子支付终端，或者自动提款机。

本发明的另一方面还涉及一种负责管理使用电子卡的交易的银行服务器，其中所述电子卡搭配至少一个移动终端，包含：

-用于在与所述卡的所有人相关的数据中为所述移动终端记录一个标识符的装置；

-用于从交易设备中接收至少一个包含所述标识符信息的信号的装置；

-用于在一笔涉及所述电子卡的交易中确定代表所述电子卡和所述移动终端之间紧邻程度的信息的装置。

这种银行服务器特别地适用于实施上述确保交易安全的方法的步骤。

本发明还涉及一个移动终端，包含向至少一个交易设备传输至少一个包含标识符的信息的传输装置。

这种移动终端特别地适用于实施上述确保交易安全的方法的步骤。例如，这种移动终端可以是手提电话，或者个人数字助理(PDA)。

最后，本发明涉及一个可在通信网络上下载和/或可记录在计算机可读介质和/或能够在处理器上运行的计算机程序，其中包括运行上述的确保安全的方法的程序代码指令，当其被执行于一个银行服务器上。

附图说明

在阅读了对作为说明性且非限制性实例给出的本发明优先实施例和附图的以下描述之后，本发明的其它特征和优点将浮现出来，附图中：

图1是根据一个具体实施方式实行本发明的一个系统的例子；

图2是根据第一个具体实施方式，在图1所示的系统中实施确保安全的方法的主要步骤；

图3是根据本发明的第二个具体实施方式进行交易的主要步骤；

图4是根据本发明的第三个具体实施方式进行交易的主要步骤。

具体实施方式

总原理

本发明的总原理是确定银行交易中涉及的电子卡持卡人相关的移动终端的位置，并通过他或她的移动终端来确定在交易时间中持卡人与该卡的紧邻程度。

这种紧邻程度信息由负责管理涉及问题电子卡交易的银行机构的服务器来确定，并能够为确保交易安全而添加额外的因素。

事实上，在交易时间内，持卡人与卡之间的距离很远，会引起银行服务器的警惕并产生额外的交易确认行为(如在交易生效前打电话给持卡人，向交易设备发送警报以阻止交易，等等)。

第一具体实施方式

图1是根据第一具体实施方式实行本发明的一个系统的例子。

10为交易设备，例如电子支付设备，在它附近有用户U，持有一个移动终端11，包含至少一个传输天线111，和一个电子卡12.

所述用户U的银行账户，特别是通过电子卡12进行的交易有一个银行机构来管理，该机构用服务器13来存储与交易有关的信息，它也称作控制服务器。

根据本发明的这一具体实施方式，交易设备10能与用户U的移动终端11，例如一个移动电话进行交流，更进一步说是当用户U在附近时接收和处理由它所传输的信号S1。

根据这个具体实施方式，交易设备10还能在收到信号S1后，发送信号S2到银行机构的服务器13。

参考图2可知，确保安全的方法的主要步骤将在本发明的第一具体实施方式中被描述，该步骤在图1所示的系统中实施。

当用户U靠近交易设备10时，根据步骤20，用户U的移动终端11传输特别包含移动终端11的标识符的第一信号S1。例如，这个标识符可以是一个电话号码以便于移动终端被识别，或者是存储卡的序列号，等等。

该信号S1由交易设备10接收并处理，并在步骤21中发送包含移动终端11的标识符的第二信号S2给银行服务器13。

根据这个具体实施方式，银行服务器13接收并处理该信号S2，以提取其中的信息并用来在给定的时间内确定持有卡12的用户U的移动终端11的位置。

在步骤23中，交易中(或者根据实施方式所示的交易后)，控制服务器在交易时间中，13根据典型交易信息及由信号S2中获取的信息，确定卡12的持卡人U与卡12之间的紧邻程度信息。

第二具体实施方式

参考图3可知，确保安全的方法的主要步骤，以及与交易本身相关的步骤将在本发明的第二具体实施方式中被描述。

如图1所示，用户U持有电子卡12和移动电话11。交易涉及的电子卡12由银行机构的服务器13管理。

用户U的移动终端11能够根据本具体实施方式实施本方法，并且该移动终端的识别符是在步骤30中由服务器13根据与电子卡2相关的信息预先录制的。

例如，与移动终端11相关联的一个电话号码，一个序列号，或者一个识别密码被服务器13记录，并与电子卡的信息建立关联，例如与账号相联系，识别密码，所有者的联系方式，等等。

此外，可认为数量为n的交易设备D_i能够根据本具体实施方式实施本方法，并能够分配到很多的商店(例如电子支付终端)，餐厅(例如电子支付终端)，商场(例如自动提款机)，等等。

由此，每当服务器预先记录的移动终端11位于这些设备D_i的任一个设备附近时，它就会发送信号S1到所述的设备D_i(步骤20)。

事实上，根据这个具体实施方式，移动终端11会检测临近的设备D_i并向其发送信号S1。

根据一个可选择的具体实施方式，设备D_i可以检测移动终端11，并发送给它一个信息，要求其用包含标识符的信号反馈。然后移动终端发送信号S1以回应交易设备D_i的要求。

这个信号S1可通过多种短距离通信技术传输，例如，“蓝牙”、“无线局域网络”、“射频识别”、“近场通信”，或者红外技术。

这个第一信号S1包括特别是有移动终端11的标识符的信息。这个信号S1还可以包含能够确认银行机构的信息，更进一步说即服务器13，考虑到随后由设备D_i发送给所述服务器的信号。

例如，信号S1的信息可包含能够联系到服务器13的邮件地址，或者一个用于传送信息到服务器的网络地址，等等。

设备D_i能够接收并处理这个信号，然后在步骤21中发送信号S2到控制服务器13。该信号S2也包含有标识符的信息。另外信号S2还包含设备D_i的识别信息，由此特别地用于确定移动终端11的位置，以及时间戳信息来记录确定移动终端11所需要的时间。

信号S2可以以短信，电话或者电子邮件的形式发送。

信号S2可以被银行机构的服务器13接收和处理。例如，服务器为后续的步骤记录下信号S2中包含的信息，或者直接从中获取有用的信息并记录下来以备后续使用。有用的信息是指，例如移动终端11的标识符，设备D_i的识别信息，确定位置需要的时间，等等。

当控制服务器连续收到大量与相同移动终端11有关的信号，即，上述的步骤向很多设备D_i实施，服务器会更新相应的信息。例如，它会更新设备D_i的识别信息，以及确认相关位置的时间。这样，控制服务器存储的是给定移动终端的最新的位置信息。

当在交易中使用电子卡12时，例如通过设备D_m，与该交易有关的典型交换如下所述：

-步骤31中，通过有持卡人提供的个人识别码PIN的方式识别交易中使用的卡12。卡的信息及识别密码通过第一电话网络传送给银行机构的服务器13；

-步骤32中，通过银行机构13确认所进行的交易，例如，之前确定的客户账户上的可用金额。确认的结果通过第一电话网络传送到设备D_m上；

-步骤33为通过交易设备D_m传送借记数据到银行机构13的服务器上，也是通过第一电话网络；

-步骤34为确定交易步骤；

-步骤35为在银行服务器13的数据库中记录交易相关的数据。

可以认为交易设备D_m根据本发明实施确保安全的方法。相应的，它不会发送信号S2到银行机构的控制服务器上，以在交易时间内确认电子卡12的持卡人的移动终端11的位置。

还可以认为确保安全的方法是在交易时间内，通过控制服务器13进行的，由此来使交易生效，或者通过打电话给卡12的持有人U的移动终端11发送一个警报。

例如，在步骤22确定卡持有人的移动终端与卡之间紧邻程度信息的步骤可在实施了典型步骤32，确认交易进行的情况之后进行。

因此，当服务器注意到涉及卡12的交易时，它会根据卡12相关的存储的信息，以及从设备D_i接收到的最新的位置信息，来确定紧邻程度。例如，代表最新的移动终端11位置与交易设备D_m之间距离的信息将被服务器所计算。

这个距离被设为预定阈值，用来确定交易是否“可疑”。这个比较还会考虑到最新的移动终端11的时间和交易时间，以确定移动终端11是否有时间走完所述的距离。

例如，如果计算的距离大于这个预定值，则可以推测推定有持卡人持有的移动终端并不在交易设备D_m附近。则很有可能卡持有人和所有人并没有携带他的或者她的移动终端。然而，也有可能持卡人并不是卡的所有人(因此也不是移动终端11的持有人)，而是一个偷了所述卡并希望使用的人。

如果距离比预定的阈值大，交易将不会生效，并且在步骤36中会发送一个警报。这个警报包含，例如，移动终端11的联系信息，以此确认交易实际上为卡的所有人及移动终端的持有人所实施。

如果距离比预订阈值短，交易就会生效，接下来的步骤(33到35)也会被实施。

根据一个可选择的具体实施方式，可以认为交易设备D_m能够根据本发明实施本方法。在交易时间中，或之前，如果持有移动终端11的卡所有人在交易设备D_m附近，它就会收到第一信息S1。交易设备D_m发送第二信号S2到服务器13以发送移动终端11的位置信息。

但是，如果电子卡被盗或持卡人没有移动终端11，交易设备D_m不会发送信号S2到服务器13，它会使用存储的信息。如果存在并有效，到最新的移动终端11的位置信息以确定紧邻程度信息。

根据另一个可选的具体实施方式，当服务器没有在交易之前或之中收到交易设备D_m的位置信息，控制服务器可以认为交易是可疑的。控制服务器能够实施本发明。

第三具体实施方式

参考图4可知，确保安全的方法的主要步骤以及与交易本身有关的步骤将在本发明的第三具体实施方式中被描述。

这个具体实施方式实践中与图3所示相同(因此本实施方式的步骤不再叙述)，例外情况存在与步骤22，确定紧邻程度信息的步骤，是在交易完成后实施的，而不是在交易进行时实施的。

因此，交易在通常情况下进行，控制服务器随后实施步骤22，例如每晚为了检查一天的交易情况，以及如有需要的警报步骤36。

这种方式不使用额外的确认步骤，不会延长交易的时间，但仍旧能够检测出“可疑”的交易并发送警报给所有人。

警报可以以不仅是电话的方式发出，例如，一封紧急的电子邮件，或者短信。

Claims (7)

1.一种用于确保通过电子卡进行交易安全的方法，其特征在于，所述电子卡至少搭配一个移动终端，负责管理交易的银行机构在与所述电子卡的所有人相关的数据中为所述移动终端预设记录一个标识符，该方法包括以下步骤：

-传输，通过所述移动终端传输至少一个第一信号，所述第一信号包括包含所述移动终端所述标识符的信息；

-接收，通过至少一个靠近所述移动终端的交易设备接收所述第一信号；

-传输，通过所述交易设备传输至少一个第二信号到至少一个远程银行机构，所述第二信号包括至少一个所述信息以及所述交易设备的识别信息；

-确定，通过所述银行机构的一个控制服务器，在涉及所述电子卡的交易中确定代表所述电子卡与所述移动终端之间的紧邻程度的信息，

基于所述银行机构接收到的所述第二信号；

-分配，通过所述银行机构的所述控制服务器将所述代表所述电子卡与所述移动终端之间的紧邻程度的信息分配到涉及所述电子卡的所述交易中。

2.根据权利要求1所述的用于确保通过电子卡进行交易安全的方法，其包括以下步骤：

-确定所述移动终端和所述交易设备之间的距离，通过所述代表所述电子卡与所述移动终端之间的紧邻程度的信息；

-当所述距离大于预定阈值时拒绝所述交易及/或生成警告。

3.根据权利要求2所述的用于确保通过电子卡进行交易安全的方法，其中所述预定阈值由确定所述代表所述电子卡与所述移动终端之间的紧邻程度的信息所经过的时间来确定。

4.根据权利要求1到3中任一权利要求所述的用于确保通过电子卡进行交易安全的方法，其中所述信息包括至少一个银行参考信息和指定所述银行机构的至少一个寻址信息。

5.根据权利要求1到3中任一权利要求所述的用于确保通过电子卡进行交易安全的方法，其中所述第一信号根据一种属于下列通讯技术组中的技术传输：

-“蓝牙”技术；

-“无线局域网络”技术；

-“射频识别”技术；

-“近场通信”技术；

-红外技术。

6.一种用于通过电子卡的方式进行交易的交易设备，其特征在于，所述电子卡搭配至少一个移动终端，负责管理交易的银行机构在与所述电子卡的所有人相关的数据中为所述移动终端预设记录一个标识符，所述交易设备包含：

-接收装置，从所述移动终端接收至少一个第一信号，所述第一信号包括包含所述标识符的信息；

-传输装置，传输包含至少一个第二信号到至少一个银行机构，所述第二信号包括至少一个所述信息以及所述交易设备的识别信息，所述第二信号使所述银行机构能够：

-在涉及所述电子卡的交易中，确定代表所述电子卡与所述移动终端之间的紧邻程度的信息；

-将所述代表所述电子卡与所述移动终端之间的紧邻程度的信息分配到涉及所述电子卡的所述交易中。

7.一种用于管理通过电子卡进行交易的银行服务器，其特征在于，所述电子卡搭配至少一个移动终端，所述银行服务器包括：

-用于在与所述电子卡的所有人相关的数据中为所述移动终端记录一个标识符的装置；

-用于从交易设备中接收至少一个信号的装置，所述信号包括包含所述移动终端所述标识符的信息以及所述交易设备的识别信息；

-根据所述至少一个信号，用于在一笔涉及所述电子卡的交易中确定代表所述电子卡和所述移动终端之间紧邻程度的信息的装置；

-用于将所述代表所述电子卡和所述移动终端之间紧邻程度的信息分配到涉及所述电子卡的所述交易中的装置。