CN104318665A - 一种用于杜绝金融伪卡的系统 - Google Patents

Abstract

本发明公开了一种用于杜绝金融伪卡的系统，包括四个模块，分别为卡识别模块、人识别模块、暗号识别模块、密码分类模块，以上模块由银行信息管理系统中央处理器管控。本发明的有益效果：通过全新设计的卡识别模块和人识别模块，支持对ATM机、POS机及其它金融设备的相关属性进行定义，以加强对金融“出口”设备的管理，提升金融服务系统整体安全性能；该系统中的暗号识别模块支持对刷卡用途进行定义，增加了金融卡在各种使用环境中的安全性，同时因为采用密码分类模块，使得金融卡在安全使用的前提下，更加便捷、高效。该系统的灵感来源于易经的阴阳理论，其思路新颖，技术先进，安全、高效、方便、快捷。

Description

一种用于杜绝金融伪卡的系统

技术领域

本发明涉及金融卡防盗技术，特别涉及一种用于杜绝金融伪卡的系统。

背景技术

目前金融卡的识别，是以读卡器能否正确读取为标志，只讲好坏，无论真伪。传统的人的识别，是以密码的正确与否为判断标志，只有一级判断，安全性较低。传统的密码，无论是数值密码，还是指纹密码，都存在防盗能力不足，容易被盗的问题。在现有技术中，中国专利（CN101303781B）公开了一种金融卡防盗刷的方法及设备，其将手机卡与金融卡绑定，根据GPS定位，判断两卡距离，如距离小于指定值，则为本人，否则即判断为伪卡。在这种方法中，如果手机卡为伪卡，则系统不能识别，发生盗刷后，卡的真正持有人还豪无察觉，因而不具有可行性。现行的金融卡运行体系，没有接头暗号的架构，也没有密码分类的概念。同一张卡，只有一种密码体系，不支持同一张卡，在不同的使用场合或者用途中，采用不同密码体系的情况。

发明内容

本发明的目的在于提供一种用于杜绝金融伪卡的系统，解决现有技术中金融卡防盗刷技术有漏洞、技术方案复杂、不便于大面积推广应用等问题。

为解决上述技术问题，本发明采用以下技术方案予以实现：

一种用于杜绝金融伪卡的系统，其中：所述系统包括四个模块，

－－卡识别模块，包括通过密码生成器新增一组密码，实现对原卡的识别；

－－人识别模块，在有人值守的金融终端设备上，采用密码+显示性别、年龄、照片的识别方式；在无人值守的金融终端设备上，采用密码+实时短信随机验证码的方式，实现对持卡人的识别；

－－暗号识别模块，根据持卡人的属性及意愿，建立接头暗号，在使用卡时，自动识别接头暗号；

－－密码分类模块，根据使用卡的区域，结合用途及金额，由持卡人指定采用的密码方式进行分类；

以上模块由银行信息管理系统中央处理器管控。

所述卡识别模块密码为静态密码和动态密码。

所述静态密码为数字密码或指纹密码。

所述动态密码每使用一次，所述密码生成器均生成新的密码。

所述的暗号识别模块，金融卡每次使用均生成暗号，自动与银行系统中存储的暗号比较，判断是否相符。

该系统可适用于各种金融卡的应用环境。

本发明的有益效果：本发明提供了一种思路新颖，技术先进，安全、高效、方便、快捷的，能有效杜绝金融伪卡的系统，通过全新设计的卡识别模块和人识别模块，支持对ATM机、POS机及其它金融设备的相关属性进行定义，以加强对金融“出口”设备的管理，提升金融服务系统整体安全性能；该系统中的暗号识别模块支持对刷卡用途进行定义，增加了金融卡在各种使用环境中的安全性，同时因为采用密码分类模块，使得金融卡在安全使用的前提下，更加便捷、高效。

附图说明

图1 所述杜绝金融伪卡的系统功能模块结构图；

图2 所述杜绝金融伪卡的系统安全体系流程图；

图3 所述杜绝金融伪卡的系统所应用的金融系统拓扑图；

图中，101—卡识别模块，102—人识别模块，103—暗号识别模块，104—密码分类模块。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明的附图和实施例，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如附图1所示，一种用于杜绝金融伪卡的系统，其中：所述系统包括四个模块，

－－卡识别模块101，包括通过密码生成器新增一组密码，实现对原卡的识别；

－－人识别模块102，在有人值守的金融终端设备上，采用密码+显示性别、年龄、照片的识别方式；在无人值守的金融终端设备上，采用密码+实时短信随机验证码的方式，实现对持卡人的识别；

－－暗号识别模块103，根据持卡人的属性及意愿，建立接头暗号，在使用卡时，自动识别接头暗号；

－－密码分类模块104，根据使用卡的区域，结合用途及金额，由持卡人指定采用的密码方式进行分类；

以上模块由银行信息管理系统中央处理器10管控。

在卡识别模块101中，通过一组自动的、隐蔽的、动态的密码体系，实现对原卡的识别，即“卡是原卡”。具体的实现方法是：金融卡在每次正常使用结束前，系统调用动态密码生成器，自动生成一组密码，分别存储于银行系统及卡上，该密码的生成及使用不需人为干预，不能提前预知，因而具有极强的保密性；在每次刷卡时，该系统自动读取卡上的动态密码与银行系统内的动态密码相比较是否一致，如不一致，则判断该卡为伪卡。

在卡识别模块101中，本发明的理念不是基于卡的不可复制性，而是极大压缩复制卡（伪卡）的存活时间，使该存活时间具有不可预知性，这也就是本发明提出“金融防伪卡，越用越安全”的依据。复制金融卡的人，对于卡的有效性是不能预知的，当其出示一张无效的金融卡时，也就是被捉之日，充分体现“手莫伸，伸手必被捉”的古训。

在人识别模块102中，将业务办理的金融终端设备分为：有人值守与无人值守。在有人值守的设备上（POS机、窗口终端等），采用密码+显示性别、年龄、照片的识别方式，在无人值守的设备上（ATM机、手机、家庭微机等），采用密码+实时短信随机验证码的方式，实现对持卡人的识别，即“人是本人”。

在有人值守的设备上（POS机、窗口终端等），人识别模块102增加了显示性别、年龄、照片的识别方式，在此情况下，还发生的伪卡盗刷行为，该设备持有人理应承担相应的责任，以此来增强设备持有人的责任心，阻断伪卡在有人值守的设备上使用的路径。

在无人值守的设备上（ATM机、手机、家庭微机等），采用密码+实时短信随机验证码的方法。该方法为公知技术，由于验证码需要以短信的方式告知持卡人，持卡人发现卡被盗刷是比较及时的，留给伪卡盗刷的时间并不多，因而到目前为止，还是比较安全的。

如附图2，在暗号识别模块103中，持卡人刷卡后，系统自动读取卡参数（p11、p12、p13……）、持卡人参数（p21、p22、p23……）、设备参数（p31、p32、p33……）、用途参数（p41、p42、p43……），将其按照预定逻辑组合，生成两组暗号：系统接头暗号和终端接头暗号，并将两组暗号相比较，如不相符，则判定该卡在该设备上不能正常进行需要办理的业务。

在暗号识别模块103中，如系统暗号与终端暗号不相符，并不能证明是伪卡或者是非法持有人，只是判定该卡在该设备上不能正常进行需要办理的业务，但在有人值守的银行终端，则可办理所有业务。

在密码分类模块104中，持卡人可对针对金额、区域、用途、设备指定相应的密码体系。密码体系有：数字密码、无密码、指纹密码，以适应不同的使用要求。如在指定学校或者企业内，可以设置采用无密码模式，以提高使用效率；在某一个较大的区域内，可以设置为指纹密码方式等等。

在本实施例中，依托于附图3的金融系统，本发明所述杜绝金融伪卡的系统适用于所有的金融卡的应用环境，同一张金融卡，既可用于金融业务，也可用于校园一卡通，也可用于公交乘车刷卡，该发明的目的是减少纸币的流通。所述杜绝金融伪卡的系统可用于具有固定交易场所的个人或商家，包括小型超市、商店、饮食店、菜市场，其方便程度远优于现金，因而更适合于老年人使用。所述杜绝金融伪卡的系统倡导并满足于“金融防伪卡，越用越安全”。

该系统的灵感来源于易经的阴阳理论，其思路新颖，技术先进，安全、高效、方便、快捷。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的范围。

Claims (6)

1.一种用于杜绝金融伪卡的系统，其特征在于：所述系统包括四个模块：

－－卡识别模块，包括通过密码生成器新增一组密码，实现对原卡的识别；

－－人识别模块，在有人值守的金融终端设备上，采用密码+显示性别、年龄、照片的识别方式；在无人值守的金融终端设备上，采用密码+实时短信随机验证码的方式，实现对持卡人的识别；

－－暗号识别模块，根据持卡人的属性及意愿，建立接头暗号，在使用卡时，自动识别接头暗号；

－－密码分类模块，根据使用卡的区域，结合用途及金额，由持卡人指定采用的密码方式进行分类；

以上模块由银行信息管理系统中央处理器管控。

2.如权利要求1所述的杜绝金融伪卡的系统，其特征在于：所述卡识别模块密码为静态密码和动态密码。

3.如权利要求2所述的杜绝金融伪卡的系统，其特征在于：所述静态密码为数字密码或指纹密码。

4.如权利要求2所述的杜绝金融伪卡的系统，其特征在于：所述动态密码每使用一次，所述密码生成器均生成新的密码。

5.如权利要求1所述的杜绝金融伪卡的系统，其特征在于：所述的暗号识别模块，金融卡每次使用均生成暗号，自动与银行系统中存储的暗号比较，判断是否相符。

6.如权利要求1所述的杜绝金融伪卡的系统，其特征在于：所述系统可适用于各种金融卡的应用环境。