CN102411817A - 一种鉴别银行自助设备的方法及系统 - Google Patents

Abstract

本发明实施例提供了一种鉴别银行自助设备的方法及系统，该系统包括：自助设备、终端以及银行服务器，其中，所述的自助设备，用于定时生成其对应的验证码，并将所述的验证码显示在屏幕上；所述的终端，用于将自助设备的验证码发送至所述的银行服务器；所述的银行服务器，用于对所述的验证码进行识别，生成鉴别结果，并将所述的鉴别结果发送至所述的终端。以克服目前的银行自助设备无法进行真伪验证的问题，防止银行卡客户在伪造的银行自助设备上进行交易，泄露银行卡密码和银行卡磁道等信息，提高银行自助设备的安全性。

Description

一种鉴别银行自助设备的方法及系统

技术领域

本发明关于电子设备，特别是关于金融领域的电子设备及系统，具体的讲是一种鉴别银行自助设备的方法及系统。

背景技术

随着我国金融电子化建设的深入发展，银行自助设备在金融行业的应用越来越广泛，其在拉近客户与银行之间的距离，扩展营业网点，改善用卡环境，提供全天候、全方位的金融服务，降低经营成本，提高金融行业的服务质量和综合竞争力等方面发挥着不可替代的作用，成为人们生活中不可缺少的组成部分。与此同时，犯罪分子也瞄准了银行的自助设备，出现了通过在ATM机上安装读卡设备和摄像头，盗取用户的银行卡磁道信息和密码，制造假卡进行交易的犯罪活动。近些年来，还出现了伪造ATM机的情况，用户插卡后，用户密码和卡片的磁道信息直接被伪造ATM机获取。

专利号为200510137405.0、发明名称为《一种利用手机进行ATM身份验证的系统及其方法》的专利申请公开了如下技术方案：用户在ATM上做交易前，首先通过手机向银行发送交易申请请求，银行向手机发送包括交易序号和用户交易识别码的消息，用户再通过将在ATM机上录入的包括交易序号、手机支付密码和手机号的验证请求报文发送至银行帐务系统，并在银行帐务系统验证用户的手机支付密码后完成交易。该专利申请保护的技术方案虽然避免了用户在伪造的ATM上插卡交易，进而防止了信息泄露的情况，但用户需开通手机银行，也改变了客户交易方式，同时对使用银行卡进行交易的用户仍无法鉴别ATM的真伪。

专利号为200510120774.9、发明名称为《一种电子支付认证的方法及其ID鉴别终端与ATM》的专利申请提出了如下技术方案：首先由顾客以拨叫电话方式向银行电子支付认证中心发送电子支付认证信息，然后由电子支付认证中心判定后向ID鉴别终端发送认证信息，顾客使用其ID码在该商家处的ID鉴别终端上进行鉴别，根据鉴别的结果决定是否完成支付。虽然该专利提供了在交易过程中对银行终端认证的方法，但需要银行建立电子支付认证中心，另外，客户通过电话系统发送认证信息，需要支付额外的话费开销。同时这种无卡交易方式也改变了客户的习惯，且同样对使用银行卡进行交易的用户仍无法鉴别银行终端的真伪。

现有技术中尚无一种简单快速鉴别银行自助设备真伪的方案。

发明内容

本发明实施例提供了一种鉴别银行自助设备的方法及系统，以克服目前的银行自助设备无法进行真伪验证的问题，防止银行卡客户在伪造的银行自助设备上进行交易，泄露银行卡密码和银行卡磁道等信息，提高银行自助设备的安全性。

本发明的目的之一是，提供了一种鉴别银行自助设备的方法，包括：端将自助设备的验证码发送至银行服务器；所述的银行服务器对所述的验证码进行识别，生成鉴别结果；所述的银行服务器将所述的鉴别结果发送至所述的终端。

本发明的目的之一是，提供了一种鉴别银行自助设备的系统，包括：自助设备、终端以及银行服务器，其中，所述的自助设备，用于定时生成其对应的验证码，并将所述的验证码显示在屏幕上；所述的终端，用于将自助设备的验证码发送至所述的银行服务器；所述的银行服务器，用于对所述的验证码进行识别，生成鉴别结果，并将所述的鉴别结果发送至所述的终端。

本发明的有益效果在于，通过终端将自助设备生成的验证码发送到银行服务器，银行服务器对验证码进行图像识别和解密，对自助设备编号进行鉴别，把鉴别结果发送到终端，如此完成了对自助设备的鉴别过程。持卡人得到自助设备为银行真实设备的鉴别结果后，即可以插入银行卡进行交易。持卡人既不改变银行卡用户的用卡习惯，也无需到银行开通额外功能，即能完成银行自助设备的真伪鉴别，避免了银行卡持卡人在伪造的自助设备上进行交易，泄露银行卡及密码信息，减少了利用伪银行自助设备进行犯罪的可能性，提高了银行自助设备的安全性，有效的提高银行的服务质量。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种鉴别银行自助设备的方法流程图；

图2为图1中的步骤S101的具体流程图；

图3为图1中的步骤S102的具体流程图；

图4为图3中的步骤S304的具体流程图；

图5为本发明实施例提供的一种鉴别银行自助设备的系统的示意图；

图6为本发明实施例的自助设备的结构框图；

图7为本发明实施例的银行服务器的实施方式一的结构框图；

图8为本发明实施例的银行服务器的实施方式二的结构框图；

图9为本发明实施例中银行服务器的校验单元的结构框图；

图10a本发明实施例中鉴别银行自动取款机的工作流程图；

图10b本发明实施例中鉴别银行自动取款机的工作流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例提供的一种鉴别银行自助设备的方法流程图，由图1可知，该方法包括：

S101：终端将自助设备的验证码发送至银行服务器。本发明中提及的终端具有如下功能：可发送短信、具有拍摄功能、可发送图片，因此，本发明提及的终端为具有拍照功能的手机及其类似设备。自助设备是指银行在网点设立的自助终端设备，包括自动取款机(ATM)、自动存款机、循环自动柜员机(CRS)、自助查询机、自助缴费机等。银行服务器可以是大型计算机，也可以是中、小型计算机。银行服务器通过专用网络连接银行自助设备，通过外部网络连接终端。外部网络可以是普通的电话通讯网络、无线通讯网络、Internet互连网络等。

S102：所述的银行服务器对所述的验证码进行识别，生成鉴别结果；

S103：所述的银行服务器将所述的鉴别结果发送至所述的终端。

图2为图1中的步骤S101的具体流程图，由图2可知，所述的步骤S101具体包括：

S201：银行服务器定期生成一系列时效密匙以及密匙选取策略。银行服务器在银行系统日切后，即生成一系列时效密钥以及密匙选取策略。

S202：自助设备向所述的银行服务器发送签到信息；

S203：所述的银行服务器通过所述的签到信息向所述的自助设备传送一系列时效密匙以及密匙选取策略。自助设备接收到签到信息后，即将所述的密匙选取策略以及时效密匙进行保存，从而保证银行服务器与自助设备采用相同的时效密匙选取策略。

S204：所述的自助设备根据签到信息中的密匙选取策略选取时效密匙。密匙选取策略可以为根据时间间隔来选取不同的时效密匙，保证不同时间段所选取的时效密钥不同。密匙选取策略也可根据其他的策略进行选取，此处仅以时间间隔为例进行说明。

S205：根据所述的时效密匙，自助设备将其对应的编号信息进行加密以生成验证码。编号信息为自助设备在银行服务器数据库档案中的编号以及所在地区号。密匙选取策略能保证不同时间段所选取的时效密钥不同，因此也可使得加密后得到的验证码随时间而变化。自助设备生成当前时段的校验码后，将其显示在不影响自助设置原有功能操作的屏幕位置，并随着时效密钥策略设置的时间间隔，随时刷新屏幕，显示新生成的验证码。

S206：终端将所述的验证码发送至所述的银行服务器。终端可通过如下两种方式发送验证码：

(1)、终端通过短信将所述的验证码发送至所述的银行服务器。

(2)、终端拍下所述的验证码的图像，并将图像发送至所述的银行服务器。

图3为图1中的步骤S102的具体流程图，由图3可知，步骤S102具体包括：

S301：所述的银行服务器根据所述的验证码选取与所述的自助设备对应的密匙选取策略。当自助设备发送图像时，银行服务器首先对所述的图像进行OCR识别，获取到自助设备的验证码。

S302：所述的银行服务器根据所述的密匙选取策略选取时效密匙；

S303：所述的银行服务器根据所述的时效密匙对所述的验证码进行解密以得到与所述的自助设备对应的编号信息。编号信息即为自助设备在银行服务器数据库档案中的编号以及所在地区号。

S304：所述的银行服务器根据所述的编号信息生成鉴别结果。

图4为图3中的步骤S304的具体流程图，由图4可知，步骤S304具体包括：

S401：所述的银行服务器根据所述的编号信息在数据库中进行查找；

S402：判断所述的数据库中是否存在编号信息；

S403：当数据库中不存在所述的编号信息时，生成用于指示终端所述的自助设备为伪造的鉴别结果；

S404：记录所述的自助设备的验证码、编号信息以及对应的鉴别结果，如此可指导银行工作人员对该网点进行检查，查看是否存在伪造自助设备的情况。

S405：当数据库中存在所述的编号信息时，生成包括所述的自助设备对应的网点地址、厂商、设备图像的鉴别结果。即当数据库中存在编号信息时，则在数据库中获取该自助设备的相关信息，如该自助设备所在的网点地址，自助设备的厂商、特征以及该自助设备的图片，通过鉴别结果进行发送。终端收到银行服务器返回的鉴别结果后，可根据鉴别结果中的上述信息，对自助设备进行鉴别。

图5为本发明实施例提供的一种鉴别银行自助设备的系统的示意图，由图5可知，所述的系统包括：终端、自助设备以及银行服务器，

其中，所述的自助设备200，用于定时生成其对应的验证码，并将所述的验证码显示在屏幕上。自助设备是指银行在网点设立的自助终端设备，包括自动取款机(ATM)、自动存款机、循环自动柜员机(CRS)、自助查询机、自助缴费机等。

所述的终端100，用于将自助设备200的验证码发送至所述的银行服务器300；本发明中提及的终端具有如下功能：可发送短信、具有拍摄功能、可发送图片，因此，本发明提及的终端为具有拍照功能的手机及其类似设备。

所述的银行服务器300，用于对所述的验证码进行识别，生成鉴别结果，并将所述的鉴别结果发送至所述的终端100。银行服务器300可以是大型计算机，也可以是中、小型计算机。银行服务器300通过专用网络连接银行自助设备200，通过外部网络连接100终端。外部网络可以是普通的电话通讯网络、无线通讯网络、Internet互连网络等。

图6为本发明实施例的自助设备的结构框图，图7为本发明实施例的银行服务器的结构框图，由图6、图7可知，

银行服务器包括：时效密匙生成单元301，用于定期生成一系列时效密匙以及密匙选取策略；银行服务器在银行系统日切后，即生成一系列时效密钥以及密匙选取策略。

签到信息接收单元302，用于接收所述的终端发送签到信息；

时效密匙发送单元303，用于通过所述的签到信息向所述的自助设备传送一系列时效密匙以及密匙选取策略。

自助设备200具体包括：

签到信息发送单元201，用于向所述的银行服务器发送签到信息；

时效密匙接收单元202，用于接收所述的银行服务器定期生成一系列时效密匙以及密匙选取策略，自助设备接收到签到信息后，即将所述的密匙选取策略以及时效密匙进行保存，从而保证银行服务器与自助设备采用相同的时效密匙选取策略。

时效密匙选取单元203，用于根据所述的签到信息中的密匙选取策略选取时效密匙；密匙选取策略可以为根据时间间隔来选取不同的时效密匙，保证不同时间段所选取的时效密钥不同。密匙选取策略也可根据其他的策略进行选取，此处仅以时间间隔为例进行说明。

验证码生成单元204，用于根据所述的时效密匙，将所述的自助设备对应的编号信息进行加密以生成验证码。编号信息为自助设备在银行服务器数据库档案中的编号以及所在地区号。密匙选取策略能保证不同时间段所选取的时效密钥不同，因此也可使得加密后得到的验证码随时间而变化。自助设备生成当前时段的校验码后，将其显示在不影响自助设置原有功能操作的屏幕位置，并随着时效密钥策略设置的时间间隔，随时刷新屏幕，显示新生成的验证码。

本发明中的终端将所述的验证码发送至所述的银行服务器，终端可通过如下两种方式发送验证码：

(1)、终端通过短信将所述的验证码发送至所述的银行服务器。

(2)、终端拍下所述的验证码的图像，并将图像发送至所述的银行服务器。

因此，本发明中的终端主要包括：

短信发送单元，用于通过短信将所述的验证码发送至所述的银行服务器。

摄像头，用于拍下所述的验证码的图像；

图像发送单元，用于将所述的图像发送至所述的银行服务器。

由图7可知，在本实施方式中，银行服务器还包括：

短信接收单元304，用于接收所述的终端发送的包含验证码的短信。

图8为本发明实施例的银行服务器的实施方式二的结构框图，由图8可知，所述的银行服务器还可包括：

图像接收单元3041，用于接收所述的终端发送的图像；

分析单元3042，用于对所述的图像进行分析以得到与所述的自助设备对应的验证码，具体可通过OCR对图像进行识别以得到自助设备的验证码。

时效密匙选择单元305，用于根据所述的验证码选取与所述的自助设备对应的密匙选取策略，根据所述的密匙选取策略选取时效密匙；

解码单元306，用于根据所述的时效密匙对所述的验证码进行解密以得到与所述的自助设备对应的编号信息；编号信息即为自助设备在银行服务器数据库档案中的编号以及所在地区号。

校验单元307，用于根据所述的编号信息生成鉴别结果。

图9为本发明实施例中银行服务器的校验单元的结构框图，由图9可知，所述的校验单元307包括：

搜索单元3071，用于根据所述的编号信息在数据库中进行查找；

第一鉴别结果生成单元3072，用于当数据库中不存在所述的编号信息时，生成用于指示终端所述的自助设备为伪造的鉴别结果；

第二鉴别结果生成单元3073，用于当数据库中存在所述的编号信息时，生成包括所述的自助设备对应的网点地址、厂商、设备图像的鉴别结果。即当数据库中存在编号信息时，则在数据库中获取该自助设备的相关信息，如该自助设备所在的网点地址，自助设备的厂商、特征以及该自助设备的图片，通过鉴别结果进行发送。终端收到银行服务器返回的鉴别结果后，可根据鉴别结果中的上述信息，对自助设备进行鉴别。

记录单元3074，用于当数据库中不存在所述的编号信息时，记录所述的自助设备的验证码、编号信息以及对应的鉴别结果。如此可指导银行工作人员对该网点进行检查，查看是否存在伪造自助设备的情况。

下面结合具体的实施例，详细介绍本发明提供的一种鉴别银行自助设备的方法及系统。图10a、图10b为应用本发明提供的系统鉴别银行自动取款机的工作流程图，在该实施方式中，自助设备为自动取款机，终端为手机，由图10a、图10b可知，该流程具体包括：

S1：在银行系统日切后，银行服务器生成一组时效密钥和密钥选取策略；

S2：自动取款机向银行服务器发送签到信息；

S3：银行服务器通过所述的签到信息向所自动取款机传送一系列时效密匙以及密匙选取策略；

S4：自动取款机保存时效密钥和密钥选取策略。

S5：自动取款机根据签到信息中的密匙选取策略选取时效密匙；

S6：自动取款机根据时效密匙将其对应的编号信息进行加密以生成验证码；

S7：用户通过手机的拍照功能拍下自动取款机当前显示的验证码的图像；

S8：用户通过手机把验证码的图像发送到银行服务器：，用户还可以通过手机按键将验证码输入通过短信方式发送至银行服务器；

S9：银行服务器使用OCR对图像进行分析，得到自动取款机的验证码，如果图像无法识别，则提示持卡人重新拍摄图像；

S10：银行服务器根据验证码选取与自动取款机对应的密匙选取策略；

S11：银行服务器根据所述的密匙选取策略选取时效密匙；

S12：银行服务器根据时效密匙对验证码进行解密以得到与自动取款机对应的编号信息，编号信息即为自动取款机的编号和地区号。

S13：自动取款机根据所述的编号信息在数据库中进行查找，当数据库查询不到该编号信息时，则生成提醒用户该自动取款机可能为伪造的鉴别结果，并记录出错信息；

S14：本实施例中，数据库中存在编号信息，因此生成包括自助设备对应的网点地址、厂商、设备图像的鉴别结果；

S15：银行服务器通过短信的方式将自动取款机的鉴别结果发送至手机终端；

S16：用户根据接收到的鉴别结果对自动取款机进行鉴别，根据鉴别结果中的网点地址、厂商、设备图像进行核对；

S17：用户鉴别后认为当前自动取款机不是伪造终端，即可进行取款操作。

综上所述，本发明的有益成果是：提供了一种鉴别银行自助设备的方法及系统，以克服目前的银行自助设备无法进行真伪验证的问题，防止银行卡客户在伪造的银行自助设备上进行交易，泄露银行卡密码和银行卡磁道等信息，提高银行自助设备的安全性。

本发明的优点是：

1.创造性地在银行系统日切后，银行服务器生成一系列时效密匙以及时效密匙选取策略，并通过自助设备的签到信息，将时效密匙以及时效密匙选取策略传送至自助设备，如此保证了银行服务器与自助设备在同一时刻具有相同的时效密匙选取策略以及相同的时效密匙。

2.创造性地将不同网点的所有自助设备进行编号并确定地区号，将包括编号以及地区号的编号信息保存在银行服务器的数据库中，如此可根据不同时段对应的时效密匙对编号信息进行加密生成校验码，且随着时效密匙策略设置的时间间隔随时变化。

3.创造性地实现了用户无序改变银行卡的用卡习惯，也无需用户开通其他额外功能，只需用户通过短信或图片的方式将当前自助设备的校验码发送至银行服务器，即可由银行服务器根据自助设备对应的时效密匙进行解密，得到自助设备的编号信息，根据该编号信息在数据库中进行搜索，即可生成当前自助设备的鉴别结果并发送至用户。如此完成了对自助设备的鉴别过程。用户得到自助设备为银行真实设备的鉴别结果后，即可以插入银行卡进行交易。避免了用户在伪造的自助设备上进行交易，泄露银行卡及密码信息，减少了利用伪银行自助设备进行犯罪的可能性，提高了银行自助设备的安全性，有效的提高银行的服务质量。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (17)

1.一种鉴别银行自助设备的方法，其特征是，所述的方法包括：

终端将自助设备的验证码发送至银行服务器；

所述的银行服务器对所述的验证码进行识别，生成鉴别结果；

所述的银行服务器将所述的鉴别结果发送至所述的终端。

2.根据权利要求1所述的方法，其特征是，所述的终端将自助设备的验证码发送至银行服务器包括：

银行服务器定期生成一系列时效密匙以及密匙选取策略；

自助设备向所述的银行服务器发送签到信息；

所述的银行服务器通过所述的签到信息向所述的自助设备传送一系列时效密匙以及密匙选取策略；

所述的自助设备根据签到信息中的密匙选取策略选取时效密匙；

根据所述的时效密匙，自助设备将其对应的编号信息进行加密以生成验证码；

终端将所述的验证码发送至所述的银行服务器。

3.根据权利要求2所述的方法，其特征是，终端将所述的验证码发送至所述的银行服务器包括：

终端通过短信将所述的验证码发送至所述的银行服务器。

4.根据权利要求2所述的方法，其特征是，终端将所述的验证码发送至所述的银行服务器包括：

终端拍下所述的验证码的图像并发送至所述的银行服务器；

所述的银行服务器对所述的图像进行分析以得到对应的验证码。

5.根据权利要求1的方法，其特征是，所述的银行服务器对所述的验证码进行识别，生成鉴别结果包括：

所述的银行服务器根据所述的验证码选取与所述的自助设备对应的密匙选取策略；

所述的银行服务器根据所述的密匙选取策略选取时效密匙；

所述的银行服务器根据所述的时效密匙对所述的验证码进行解密以得到与所述的自助设备对应的编号信息；

所述的银行服务器根据所述的编号信息生成鉴别结果。

6.根据权利要求5所述的方法，其特征是，所述的银行服务器根据所述的编号信息生成鉴别结果包括：

所述的银行服务器根据所述的编号信息在数据库中进行查找；

当数据库中不存在所述的编号信息时，生成用于指示终端所述的自助设备为伪造的鉴别结果；

当数据库中存在所述的编号信息时，生成包括所述的自助设备对应的网点地址、厂商、设备图像的鉴别结果。

7.根据权利要求6所述的方法，其特征是，所述的方法还包括：

当数据库中不存在所述的编号信息时，记录所述的自助设备的验证码、编号信息以及对应的鉴别结果。

8.一种鉴别银行自助设备的系统，其特征是，所述的系统包括：终端、自助设备以及银行服务器，

其中，所述的自助设备，用于定时生成其对应的验证码，并将所述的验证码显示在屏幕上；

所述的终端，用于将自助设备的验证码发送至所述的银行服务器；

所述的银行服务器，用于对所述的验证码进行识别，生成鉴别结果，并将所述的鉴别结果发送至所述的终端。

9.根据权利要求8所述的系统，其特征是，所述的自助设备包括：

签到信息发送单元，用于向所述的银行服务器发送签到信息；

时效密匙接收单元，用于接收所述的银行服务器定期生成的一系列时效密匙以及密匙选取策略；

时效密匙选取单元，用于根据所述的签到信息中的密匙选取策略选取时效密匙；

验证码生成单元，用于根据所述的时效密匙，将所述的自助设备对应的编号信息进行加密以生成验证码。

10.根据权利要求8所述的系统，其特征是，所述的银行服务器包括：

时效密匙生成单元，用于定期生成一系列时效密匙以及密匙选取策略；

签到信息接收单元，用于接收所述的终端发送签到信息；

时效密匙发送单元，用于通过所述的签到信息向所述的自助设备传送一系列时效密匙以及密匙选取策略。

11.根据权利要求8所述的系统，其特征是，所述的终端包括：

短信发送单元，用于通过短信将所述的验证码发送至所述的银行服务器。

12.根据权利要求11的系统，其特征是，所述的银行服务器包括：

短信接收单元，用于接收所述的终端发送的包含验证码的短信。

13.根据权利要求8所述的系统，其特征是，所述的终端包括：

摄像头，用于拍下所述的验证码的图像；

图像发送单元，用于将所述的图像发送至所述的银行服务器。

14.根据权利要求13的系统，其特征是，所述的银行服务器包括：

图像接收单元，用于接收所述的终端发送的图像；

分析单元，用于对所述的图像进行分析以得到与所述的自助设备对应的验证码。

15.根据权利要求8所述的系统，其特征是，所述的银行服务器包括：

时效密匙选择单元，用于根据所述的验证码选取与所述的自助设备对应的密匙选取策略，根据所述的密匙选取策略选取时效密匙；

解码单元，用于根据所述的时效密匙对所述的验证码进行解密以得到与所述的自助设备对应的编号信息；

校验单元，用于根据所述的编号信息生成鉴别结果。

16.根据权利要求15所述的系统，其特征是，所述的校验单元包括：

搜索单元，用于根据所述的编号信息在数据库中进行查找；

第一鉴别结果生成单元，用于当数据库中不存在所述的编号信息时，生成用于指示终端所述的自助设备为伪造的鉴别结果；

第二鉴别结果生成单元，用于当数据库中存在所述的编号信息时，生成包括所述的自助设备对应的网点地址、厂商、设备图像的鉴别结果。

17.根据权利要求16所述的系统，其特征是，所述的校验单元还包括：

记录单元，用于当数据库中不存在所述的编号信息时，记录所述的自助设备的验证码、编号信息以及对应的鉴别结果。

Images