CN105427100A

CN105427100A - 一种银行卡交易方法、装置及系统

Info

Publication number: CN105427100A
Application number: CN201510767601.XA
Authority: CN
Inventors: 项娜; 姜律羌
Original assignee: Individual
Current assignee: Individual
Priority date: 2015-11-11
Filing date: 2015-11-11
Publication date: 2016-03-23

Abstract

本发明提供了一种银行卡交易方法、装置及系统，方法包括：接收银行终端读取的银行卡数据；根据银行卡数据向用户预设的终端设备发送密码输入指令；接收用户根据密码输入指令在所述的终端设备输入的密码；根据银行卡数据和密码进行银行卡交易。本发明在使用银行卡在银行卡交易受理终端上进行交易时，银行卡交易受理终端仅读取银行卡上存储的数据信息，用户需要在指定的手持终端上输入银行卡密码，从而增加了银行卡交易的安全性。

Description

一种银行卡交易方法、装置及系统

技术领域

本发明涉及银行交易数据安全处理技术，具体的讲是一种银行卡交易方法、装置及系统。

背景技术

在银行等金融机构中，为了给予客户更安全的交易体验，目前普遍通过对银行卡设置密码来确保客户身份的合法性，保证交易安全。

用户在使用银行卡进行交易时，银行卡交易受理终端(包括ATM机和POS机)需要读取银行卡上存储的数据信息，并通过密码输入装置让用户输入银行卡密码，并将采集到的银行卡上数据信息和银行卡密码通过网络发送到银行后台进行认证，认证成功后该笔交易可以成功完成。

然而随着电子技术的发展，在用户在使用银行卡在交易受理终端上进行交易时，比如ATM取款、转账，POS刷卡消费，非法分子都可以通过银行卡复制器、银行卡解码器等非法终端窃取银行卡上的磁道数据信息来复制出相同的银行卡，并使用微型摄像机或窥视的方式将用户在银行卡交易受理终端上输入的密码进行记录和分析，从而使得银行卡交易存在严重的安全隐患。

目前的银行卡交易过程中，读取银行卡数据信息和输入银行卡密码都需要在同一台银行卡交易受理终端上完成。

发明内容

为了避免在银行卡交易过程中，非法分子在银行交易终端窃取银行卡数据和密码，为了增加了银行卡交易的安全性，本发明实施例提供了一种银行卡交易方法，包括：

接收银行终端读取的银行卡数据；

根据所述银行卡数据向用户预设的终端设备发送密码输入指令；

接收用户根据所述密码输入指令在所述的终端设备输入的密码；

根据所述银行卡数据和密码进行银行卡交易。

本发明实施例中，根据银行卡数据向用户预设的终端设备发送密码输入指令包括：

预先存储银行卡数据和用户预设终端设备的对应关系；

根据所述银行卡数据和对应关系确定对应的用户预设的终端设备类型；

根据确定的终端设备类型向用户预设的终端设备发送密码输入指令。

本发明实施例中，所述的终端设备包括：手机终端设备和互联网上网终端设备。

本发明实施例中，所述的根据确定的终端设备类型向用户预设的终端设备发送密码输入指令包括：

确定所述的终端设备类型为手机终端设备时，呼叫所述手机终端设备发送密码输入指令；

确定所述的终端设备类型为互联网上网终端设备时，通过互联网向所述上网终端设备发送密码输入指令。

同时，本发明还提供一种银行卡交易装置，包括：

银行卡数据接收模块，用于接收银行终端读取的银行卡数据；

密码输入指令处理模块，根据所述银行卡数据向用户预设的终端设备发送密码输入指令；

密码接收模块，接收用户根据所述密码输入指令在所述的终端设备输入的密码；

交易处理模块，根据所述银行卡数据和密码进行银行卡交易。

本发明实施例中，密码输入指令处理模块包括：

对应关系存储单元，预先存储银行卡数据和用户预设终端设备的对应关系；

终端类型确定单元，用于根据所述银行卡数据和对应关系确定用户预设的终端设备类型；

指令发送单元，用于根据确定的终端设备类型向用户预设的终端设备发送密码输入指令。

本发明实施例中，指令发送单元包括：

语音呼叫单元，确定所述的终端设备类型为手机终端设备时，呼叫所述手机终端设备发送密码输入指令；

互联网连接单元，确定所述的终端设备类型为互联网上网终端设备时，通过互联网向所述上网终端设备发送密码输入指令。

另外，本发明还提供一种银行卡交易系统，系统包括：银行终端设备和前述的银行卡交易装置，银行终端设备和银行卡交易装置通信连接。

实现银行卡交易过程中，银行卡交易受理终端仅读取银行卡上数据信息，用户需要在指定的手持终端(手持终端包括接入电信网络的手机和互联网的上网终端)上输入银行卡密码的功能。从而增加了银行卡交易的安全性，即使非法分子在银行卡交易终端上布置了窃取银行卡数据信息和银行卡密码的设备，也没有办法同时获取到银行卡数据信息和银行卡密码，同时由于指定了手持终端，相当于进行了银行卡、手持终端、银行卡密码的多重认证，用户同时丢失了其中任意二样认证因素都不会影响用户的金融数据安全

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种银行卡交易方法的流程图；

图2为本发明一种银行卡交易装置的框图；

图3为本发明一实施方式的示意图；

图4为本发明实施例的实施步骤信令图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明提供一种银行卡交易方法，如图1所示，该方法包括：

步骤S101，接收银行终端读取的银行卡数据；

步骤S102，根据银行卡数据向用户预设的终端设备发送密码输入指令；

步骤S103，接收用户根据密码输入指令在所述的终端设备输入的密码；

步骤S104，根据银行卡数据和密码进行银行卡交易。

其中，步骤S102中，根据银行卡数据向用户预设的终端设备发送密码输入指令包括：

预先存储银行卡数据和用户预设终端设备的对应关系；

本发明实施例中的终端设备包括：手机终端设备和互联网上网终端设备。

本发明实施例中，根据确定的终端设备类型向用户预设的终端设备发送密码输入指令包括：

此外，如图2所示，本发明还提供一种银行卡交易装置，包括：

银行卡数据接收模块201，用于接收银行终端设备读取的银行卡数据；

密码输入指令处理模块202，根据所述银行卡数据向用户预设的终端设备发送密码输入指令；

密码接收模块203，接收用户根据所述密码输入指令在所述的终端设备输入的密码；

交易处理模块204，根据所述银行卡数据和密码进行银行卡交易。

其中，密码输入指令处理模块包括：

进一步，本发明实施例中的指令发送单元包括：

同时，本发明还提供一种银行卡交易系统，该系统包括：银行终端设备和上述的银行卡交易装置，所述银行终端设备和银行卡交易装置通信连接。

本发明实施例提供的银行卡安全交易的方法、装置和系统，实现了银行卡交易过程中，银行卡交易受理终端仅读取银行卡上数据信息，用户需要在指定的手持终端(手持终端包括接入电信网络的手机和互联网的上网终端)上输入银行卡密码的功能，从而增加了银行卡交易的安全性，即使非法分子在银行卡交易终端上布置了窃取银行卡数据信息和银行卡密码的设备，也没有办法同时获取到银行卡数据信息和银行卡密码，同时由于指定了手持终端，相当于进行了银行卡、手持终端、银行卡密码的多重认证，用户同时丢失了其中任意二样认证因素都不会影响用户的金融数据安全。

如图3所示，为本发明一种实施方式的示意图，包括：银行终端301、银行服务器302及用户预设的终端设备303，本发明实施例中，银行终端可以为ATM机或任何可以读取银行卡信息并与银行服务器通信连接的终端装置，银行服务器302与用户预设的终端设备通信连接。

如图4所示，本发明的技术方案其具体实施步骤如下：

银行卡交易受理终端读取用户银行卡上存储的数据信息；

银行卡交易受理终端将读取到的银行卡数据信息发送到目标银行后台；

所述目标银行后台根据收到的银行卡数据信息检索出预先存储在目标银行后台中该银行卡指定的手持终端标识，根据确定的手持终端标识向手持终端发密码输入指令。

如果手持终端为接入电信网络的手机号码，所述目标银行后台则通过外呼平台子模块呼叫该手机号码，在该呼叫接通后，外呼平台将播放语音提示让所述银行卡用户通过手机按键输入银行卡密码，外呼平台子模块将收集到的银行卡密码发送到所述的目标银行后台；

如果手持终端为互联网的上网终端，所述目标银行后台则通过连接互联网的网关子模块向所述上网终端发送消息，提示银行卡用户输入密码，上网终端通过所述网关子模块将银行卡密码发送给所述的目标银行后台。本发明实施例中，目标银行后台向上网终端发送的消息可以为移动上网终端可接收的包含网页地址的信息，用户打开信息中的网页地址，根据网页显示的提示信息输入银行卡密码并发送至目标银行后台既可。对本领域技术人员而言，其它任意可以实现本实例中密码输入的实现方式都包含在本发明实施例中。

所述目标银行后台根据银行卡数据信息和银行卡密码进行交易认证，并将认证后的确认信息发送给银行卡交易受理终端。

另一方面，本发明实施例还提供一种银行卡安全交易的实施系统，包括：

银行卡交易受理终端，用于读取银行卡上存储的数据信息，向目标银行后台发送银行卡数据信息，和接收目标银行后台发送的确认信息。

目标银行后台，用于接收银行卡交易受理终端发送的银行卡数据信息，通过外呼平台子模块或网关子模块连接用户手持终端，采集用户输入的银行卡密码，进行交易认证。

再一方面，本发明实施例还提供一种客户端，包括：

连接互联网的上网终端，用于接收目标银行后台发送的消息，并可以让用户输入银行卡密码，发送银行卡密码到目标银行后台。通过在上网终端安装本发明提供的客户端软件，用户进行银行卡交易时，通过本实施例提供的客户端软件输入银行卡交易密码即可。使用客户端时，用户使用用户名密码预先登录客户端，此时，目标银行后台则通过连接互联网的网关子模块向客户端(即上网终端)发送的该消息中包含此次交易中的上下文编号和提示文字，上下文编号是用以识别所述消息与所述交易关联性的标记。

再一方面，本发明还提供一种银行后台，包括：

外呼平台子模块，用于呼叫用户的手机，并在呼叫接通后采集用户在手机上输入的银行卡密码。

连接互联网的网关子模块，用于发送消息的用户的上网终端，并接收用户在上网终端上输入的银行卡密码。

通过本发明实施例的技术方案，用户在使用银行卡在银行卡交易受理终端上进行交易时，银行卡交易受理终端仅读取银行卡上存储的数据信息，用户需要在指定的手持终端上输入银行卡密码，从而增加了银行卡交易的安全性。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims

1.一种银行卡交易方法，其特征在于，所述的方法包括：

接收银行终端读取的银行卡数据；

根据所述银行卡数据和密码进行银行卡交易。

2.如权利要求1所述的银行卡交易方法，其特征在于，所述的根据所述银行卡数据向用户预设的终端设备发送密码输入指令包括：

预先存储银行卡数据和用户预设终端设备的对应关系；

3.如权利要求2所述的银行卡交易方法，其特征在于，所述的终端设备包括：手机终端设备和互联网上网终端设备。

4.如权利要求3所述的银行卡交易方法，其特征在于，所述的根据确定的终端设备类型向用户预设的终端设备发送密码输入指令包括：

5.一种银行卡交易装置，其特征在于，所述的装置包括：

6.如权利要求5所述的银行卡交易装置，其特征在于，所述的密码输入指令处理模块包括：

7.如权利要求6所述的银行卡交易装置，其特征在于，所述的终端设备包括：手机终端设备和互联网上网终端设备。

8.如权利要求7所述的银行卡交易装置，其特征在于，所述的指令发送单元包括：

9.一种银行卡交易系统，其特征在于，所述的系统包括：银行终端设备和权利要求5-8所述的银行卡交易装置，所述银行终端设备和银行卡交易装置通信连接。