CN102968853A

CN102968853A - 银行卡防盗刷监控管理系统

Info

Publication number: CN102968853A
Application number: CN2012104520843A
Authority: CN
Inventors: 刘业兴
Original assignee: Individual
Current assignee: Individual
Priority date: 2012-11-12
Filing date: 2012-11-12
Publication date: 2013-03-13

Abstract

本发明提供了一种银行卡防盗刷监控管理系统，银行处理子系统用于接收银行卡号，将银行卡号及银行卡号绑定的手机号码发送给验证码编码服务器，以及根据验证码编码服务器生成的手机验证码和刷卡服务终端发送的用户输入的手机验证码的比对结果确定本次刷卡是否成功；验证码编码服务器用于接收银行卡号和绑定的手机号码，并生成手机验证码，将手机验证码发送给银行处理子系统，将手机号码和手机验证码发送给短信发送服务器；短信发送服务器用于根据手机号码和手机验证码，向对应的移动终端发送手机验证码；刷卡服务终端用于将相应的银行卡号发送给银行处理子系统，并提示用户输入手机验证码，以及将用户输入的手机验证码发送给银行处理子系统。

Description

银行卡防盗刷监控管理系统

技术领域

本发明涉及一种银行卡防盗刷监控管理系统，属于银行卡安全技术领域。

背景技术

随着银行卡业务近年来的迅猛发展，刷卡消费已经被越来越多的人接受，并逐步渗透到社会生活的各个领域。与此同时，随着银行卡业务的高速发展，银行卡面临的风险形势日益严峻，一些利用银行卡进行的违法犯罪活动屡屡出现，犯罪手段不断向高科技、集团化、专业化、规模化发展，案件实施过程更为隐蔽，手法不断翻新，特别是盗刷银行卡的案件更是防不胜防、触目惊心，对银行和持卡人的资金安全构成严重威胁，成为制约银行卡长期健康发展的重要因素，严重扰乱了金融秩序和社会秩序，具有严重的社会危害性。

银行卡被盗刷的原因主要包括：银行卡信息及个人信息的泄漏，即使银行卡一直没有离开自己，其他人只要获得了账号、身份证号码，以及后三位验证码，就可以通过离线支付盗刷银行卡；银行卡丢失了，但是又没有设密码，也很有可能被盗刷。有时候即即使设置了密码，但是密码也有可能被窥视窃取；是银行卡被复制，不法分子在ATM机或者是POS机上安装复制磁卡信息的机器，同时信用卡上的密码也被不法分子通过安装窥视摄像头获得。

为解决银行卡容易被盗刷的问题，现有技术提出了一种更换现有的磁条卡的方法，将现有的磁条改成带有芯片，但是这种方法也不能排除芯片银行卡被复制的可能，同时由于更换磁条式银行卡和读卡设备，可能要花费数千亿元的费用，给银行业和国家带来巨大的资金负担。

发明内容

本发明为解决现有的银行卡安全技术存在的无法杜绝被复制、更换银行卡及读卡设备的费用较高的问题，进而提供了一种银行卡防盗刷监控管理系统。为此，本发明提供了如下的技术方案：

银行卡防盗刷监控管理系统，包括：

银行处理子系统，用于接收刷卡服务终端发送的银行卡号，将所述银行卡号及所述银行卡号绑定的手机号码发送给验证码编码服务器，以及根据验证码编码服务器生成的手机验证码和刷卡服务终端发送的用户输入的手机验证码的比对结果确定本次刷卡是否成功；

验证码编码服务器，用于接收银行处理子系统发送的银行卡号和绑定的手机号码，按预定规则生成手机验证码，并将所述手机验证码发送给银行处理子系统，以及将所述手机号码和所述手机验证码发送给短信发送服务器；

短信发送服务器，用于根据验证码编码服务器发送的手机号码和手机验证码，向所述手机号码对应的移动终端发送手机验证码；

刷卡服务终端，用于在用户刷卡后，将相应的银行卡号发送给银行处理子系统，并提示用户输入手机验证码，以及将用户输入的手机验证码发送给银行处理子系统。

本发明的有益效果包括：通过预先绑定的手机号生成手机验证码，再将手机验证码发送给相应的手机，由用户在刷卡时输入该手机验证码，使银行卡即使被复制也无法被盗刷，具有较高的安全性，而且只需对现有的刷卡管理系统进行简单的升级即可实现，系统运营的成本较低。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明的具体实施方式提供的银行卡防盗刷监控管理系统的结构示意图；

图2是本发明的具体实施方式提供的银行卡防盗刷监控管理系统的工作过程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本具体实施方式提供了一种银行卡防盗刷监控管理系统，如图1所示，包括：

银行处理子系统1，用于接收刷卡服务终端4发送的银行卡号，将所述银行卡号及所述银行卡号绑定的手机号码发送给验证码编码服务器2，以及根据验证码编码服务器2生成的手机验证码和刷卡服务终端4发送的用户输入的手机验证码的比对结果确定本次刷卡是否成功；

验证码编码服务器2，用于接收银行处理子系统1发送的银行卡号和绑定的手机号码，按预定规则生成手机验证码，并将所述手机验证码发送给银行处理子系统1，以及将所述手机号码和所述手机验证码发送给短信发送服务器3；

短信发送服务器3，用于根据验证码编码服务器2发送的手机号码和手机验证码，向所述手机号码对应的移动终端发送手机验证码；

刷卡服务终端4，用于在用户刷卡后，将相应的银行卡号发送给银行处理子系统1，并提示用户输入手机验证码，以及将用户输入的手机验证码发送给银行处理子系统1。

本具体实施方式提出的银行卡防盗刷监控管理系统需要用户在银行柜台新办银行卡时，或对以前没有留下手机号码的老银行卡用户，除登记姓名、卡号、密码等必要信息外，还要进行手机号码留底。

具体的，银行处理子系统1是在现有的银行处理系统中增加的子系统，用于将银行卡号与手机号码进行绑定，并通过第一存储单元进行存储，以及根据验证码编码服务器2生成的手机验证码和刷卡服务终端4发送的用户输入的手机验证码的比对结果确定本次刷卡是否成功。

验证码编码服务器2用于完成与银行处理子系统1的数据接口，接收和发送数据，以及接收银行处理子系统1发送的银行卡号码及绑定的手机号码，按照随机生成的原则，生成手机验证码（一般为6-8位以上的数字码）后，立即将验证码发回到银行处理子系统1，供刷卡服务终端4验证使用，同时将手机号码和生成的验证码一起发送到短信发送服务器2，并通过第二存储单元进行发送信息的存储。

短信发送服务器3用于接收到验证码编码服务器2发来的手机号码和生成的手机验证码，通过电信运营商（如中国移动、中国电信、中国联通等）的通信网络回专门的短信发送设备，对相应的手机发送出手机验证码，提示出验证码的使用时间（一般在120秒左右），并通过第三存储单元对发送的信息进行存储。

刷卡服务终端4用于完成与银行处理子系统1的数据接口，接受和发送数据，以及在用户刷卡后，将相应的银行卡号发送给银行处理子系统1，并提示用户输入手机验证码，以及将用户输入的手机验证码发送给银行处理子系统1。

本具体实施方式提出的银行卡防盗刷监控管理系统的工作过程如图2所示，具体包括：当持有银行卡的人在POS机、ATM机、银行柜台刷卡或使用网银时，银行处理子系统1获得银行卡号码后，立即将银行卡号和绑定的手机号码传送给验证码编码服务器2；验证码编码服务器2生成随机的手机验证码后，立即将该手机验证码发回到银行处理子系统1，供刷卡服务终端4输入验证使用，同时将手机号码和生成的验证码一起发送到短信发送服务器3；短信发送服务器3通过电信运营商的通信网络或通过专门的短信发送设备；持卡人在操作服务终端4刷卡后，首先提示输入银行卡密码，银行卡密码输入正确后，继续显示出提示用户输入手机验证码的画面，持卡人将从手机上获得的手机验证码输入后，刷卡服务终端4将输入的手机验证码发送给银行处理子系统1验证，若验证成功，则通过验证结果发送单元将结果发送给刷卡服务终端4，持卡人即可进入银行处理系统进行各种操作。

本具体实施方式提出的银行卡防盗刷监控管理系统突破了使用单一银行卡信息就可以进入银行系统的技术缺陷，实现了不同设备的双重数据的认证，巧妙地将十分普及，每人随身携带、实名制使用的手机与银行卡的使用结合在一起，在银行卡的安全使用、防止盗刷银行卡行为等方面实现了重大的思维和技术突破，具有十分重大的社会意义和显著的经济效益。

本系统是在现有的磁条银行卡和现有磁条读卡器的基础上实现的银行卡防盗刷的新技术，功能实现后可以避免现有磁条卡和磁条读卡器设备的迅速淘汰，延长了现有银行卡及现有银行卡读卡设备的寿命，既解决了磁条银行卡防盗刷的难题，又可为银行业和国家节省数千亿的资金。

本系统不仅可以防止磁条银行卡的盗刷行为，也可以对芯片银行卡或其他类别的银行卡起到防盗刷的作用，系统不会由于某一类别银行卡的更换而失去作用。基本实现了刷卡“本人在场”的状态，很大程度上避免了盗刷银行卡的行为出现，同时也可以在本人的授权下代人刷卡，避免了诸如指纹、面部识别、虹膜识别技术非本人到场方能刷卡的局限，为人民群众提供了很大的便利。如果银行卡与手机同时丢失，且被同一人盗走，也获得了密码等信息。此时，丢手机的人只要到电信部门挂失或重新办理原手机号新卡，则丢失的手机便立即失效，无法获得验证码而无法盗刷银行卡。但是银行卡挂失是需要12-24小时的，这个时间段给犯罪分子留下了可乘之机。

目前我国手机用户已突破10亿部，为本系统的普及应用奠定了坚实的基础，所以，本系统实现起来具有十分广大的普遍性，而且是简便易行，不会给普及本系统带来应用方面的障碍。本系统将会严厉打击盗刷银行卡的违法犯罪行为，给盗刷银行卡的犯罪分子没有可乘之机，将大幅降低盗刷银行卡的行为发生，减少了盗刷银行卡所产生的赔偿纠纷，提高了我国银行业的整体信誉，保护了人民群众的财产安全，有利于和谐社会的发展。

由于所有系统均在银行的内部环境中进行运行，没有与外部网络的数据连接和数据交换，短信发送也只是对外部的数据输出，因此系统的安全性可以得到可靠的保证。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明实施例揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims

1.银行卡防盗刷监控管理系统，其特征在于，包括：

2.根据权利要求1所述的银行卡防盗刷监控管理系统，其特征在于，在银行处理子系统中包括：

第一存储单元，用于存储用户在办理银行卡时绑定的手机号码。

3.根据权利要求1所述的银行卡防盗刷监控管理系统，其特征在于，在验证码编码服务器中包括：

第二存储单元，用于存储生成的手机验证码及对应的手机号码。

4.根据权利要求1所述的银行卡防盗刷监控管理系统，其特征在于，在短信发送服务器中包括：

第三存储单元，用于将发送的所述手机号码和所述手机验证码进行存储。

5.根据权利要求1所述的银行卡防盗刷监控管理系统，其特征在于，所述刷卡服务终端包括POS机、ATM机、银行柜台刷卡或网银终端。

6.根据权利要求1所述的银行卡防盗刷监控管理系统，其特征在于，在银行处理子系统中还包括：

验证结果发送单元，用于将确定本次刷卡是否成功的比对结果发送给刷卡服务终端。