CN105488922A

CN105488922A - 无卡取款方法、相关装置及系统

Info

Publication number: CN105488922A
Application number: CN201511023722.XA
Authority: CN
Inventors: 郭敏鸿; 李玉明; 李丹; 罗恕人; 陈光波; 曹海鹰; 曾抗; 詹韶鑫; 石瑜育; 宋捷
Original assignee: China Construction Bank Corp
Current assignee: China Construction Bank Corp
Priority date: 2015-12-30
Filing date: 2015-12-30
Publication date: 2016-04-13

Abstract

本发明公开一种无卡取款方法、相关装置及系统，其中，所述方法包括：安装于用户终端的信息处理装置将第一取款信息和用于唯一标识自助设备终端系统的标识信息发送至ATMP服务器；所述ATMP服务器根据所述标识信息将所述第一取款信息发送至所述自助设备终端系统；所述自助设备终端系统将所述第一取款信息以及用户输入的第二取款信息发送至用于进行交易处理的服务器；其中，所述第一取款信息与所述第二取款信息构成完整的取款信息，并且所述第一取款信息包括卡片信息。采用本发明，适用于多种银行IC卡，能够实现基于IC卡实物的安全认证的无卡取款，充分利用了IC卡的安全特性，此外，还能简化用户在自助设备上的操作，提高设备使用效率。

Description

无卡取款方法、相关装置及系统

技术领域

本发明涉及通信和数据处理领域，更具体地，涉及一种无卡取款方法、相关装置及系统。

背景技术

目前，对于有卡支付，卡片介质可以为金融安全数字存储卡(SecureDigitalMemoryCard，SD卡)、SWP(SingleWireProtocol)-SIM(SubscriberIdentityModule)卡、SIM-PASS卡、终端内置安全单元(SecureElement，SE)芯片等。随着移动支付技术的蓬勃发展的，各大巨头纷纷推出自己的移动支付应用，比如：微信钱包、支付宝以及国内外所熟知的Applypay、Samsungpay、hce、Microsoftpay等等。

金融界尤其是银行界正大规模发行推广金融IC卡。同时，智能手机、移动支付技术的发展，促进了各种新型支付手段的出现，异形IC卡、非接IC卡、手机支付等新事物的出现，让传统的插卡取款的自助取款业务功能难以应对。因此，业界迫切需要一种适用于不同介质(包括传统介质和新型介质)、基于新型支付手段的安全可靠的自助取款方式。

在央行发布的《关于推动移动金融技术创新健康发展的指导意见》中要求，移动终端在交易现场与受理终端交互的方式提供移动服务时，原则上应使用基于安全芯片的账户介质，并符合中国金融集成电路(IntegratedCircuit，IC)卡、银行卡受理等金融领域的相关标准。

目前业界已经实现的类似的方案是预约无卡取款。客户通过签约的手机银行或者网上银行申请无卡取款，银行在验证客户身份和签约信息后提供取款信息和密码，客户在自助设备输入对应取款信息和密码实现无卡取款。特约取款方式显然不满足央行提出的移动支付原则上要基于实体卡介质的支付的指导意见，并且存在如下缺陷：不能发挥IC卡的安全优势；客户取款时需要输入取款编号、取款密码(一般是临时的手机验证码或者客户自行设定的一次性密码)等信息，既不方便，也容易被他人窃取。

发明内容

为解决上述技术问题，本发明提供了一种无卡取款方法、相关装置及系统，适用于多种银行IC卡，能够在无卡取款中充分利用IC卡的安全特性以及提高设备使用效率。

一方面，本发明实施例提供了一种无卡取款方法，包括：

安装于用户终端的信息处理装置将第一取款信息和用于唯一标识自助设备终端系统的标识信息发送至ATMP服务器；

所述ATMP服务器根据所述标识信息将所述第一取款信息发送至所述自助设备终端系统；

所述自助设备终端系统将所述第一取款信息以及用户输入的第二取款信息发送至用于进行交易处理的服务器；

其中，所述第一取款信息与所述第二取款信息构成完整的取款信息，并且所述第一取款信息包括卡片信息。

第二方面，本发明实施例提供一种信息处理装置，包括：

发送模块，用于将第一取款信息和用于唯一标识自助设备终端系统的标识信息发送至ATMP服务器；

其中，所述第一取款信息是完整取款信息中的部分信息，并且所述第一取款信息包括卡片信息。

第三方面，本发明实施例提供一种用户终端，其安装有本发明实施例第三方面或其各种实现方式的信息处理装置。

第四方面，本发明实施例提供一种ATMP服务器，包括：

接收模块，用于接收信息处理装置发送来的第一取款信息和用于唯一标识自助设备终端系统的标识信息；

发送模块，用于根据所述标识信息将所述第一取款信息发送至所述自助设备终端系统；

第五方面，本发明实施例提供一种自助设备终端系统，包括：

第一获取模块，用于获取由ATMP服务器发送来的第一取款信息；

第二获取模块，用于获取用户输入的第二取款信息；

发送模块，用于将所述第一取款信息和所述第二取款信息发送至用于进行交易处理的服务器；

第六方面，本发明实施例提供一种无卡取款系统，所述系统包括：根据本发明实施例第二方面的信息处理装置、根据本发明实施例第四方面的ATMP服务器、根据本发明实施例第五方面的自助设备终端系统和用于进行交易处理的服务器；或，所述系统包括：根据本发明实施例第三方面的用户终端、根据本发明实施例第四方面的ATMP服务器、根据本发明实施例第五方面的自助设备终端系统和用于进行交易处理的服务器。

采用本发明各种实施例或其实现方式，具有以下优点：

1：能够实现基于IC卡实物的安全认证，充分利用了IC卡的安全特性；

2：通过预存储或近场通信(NearFieldCommunication，NFC)的方式获取卡片信息，适用于多种银行IC卡(例如，传统银行IC卡、现有的变形银行IC卡、CPU卡、支持手机客户端读取的IC卡等)，使得客户无需插卡、避免吞卡现象；

3：简化用户在自助设备上的操作，减少排队和操作的时间，提高设备使用效率，也间接地提高了取款的安全性。

附图说明

图1是根据本发明实施例的一种无卡取款方法的流程示意图；

图2A是根据本发明实施例的一种信息处理装置的方块示意图；

图2B是根据本发明实施例的一种信息处理装置的方块示意图；

图2C是根据本发明实施例的一种信息处理装置的方块示意图；

图3是根据本发明实施例的一种ATMP服务器的方块示意图；

图4是根据本发明实施例的一种自助设备终端系统的方块示意图；

图5A是根据本发明实施例的一种无卡取款系统的方块示意图；

图5B是图5A所示无卡取款系统的操作及通信流程示意图。

具体实施方式

下面将结合附图对本发明实施例中的技术方案进行清楚、完整的描述。

首先，对本发明涉及或可能涉及的部分词汇进行解释：

ATM：自动柜员机，提供查询、更改密码、取款等金融服务的自助设备。

CRS：自动存取款一体机，提供查询、更改密码、取款、存款等金融服务的自助设备。

ATMC：自助设备终端系统，用于驱动自助设备的软件，实现与后台服务器的信息交换。

ATMP：自助设备前置系统，用于ATMC和后台服务器之间的报文转发和预处理，提供ATM监控系统统计和监控需要的交易数据。

NFC(NearFieldCommunication)：近场通信，是一种短距高频的无线电通讯技术。

集成电路卡(IC卡)：内部封装一个或多个集成电路用于执行处理和存储功能的卡片。

IMEI(InternationalMobileEquipmentIdentity)：移动设备国际身份码的缩写。是由15位数字组成的“电子串”，它与每台手机一一对应，而且该码是全球唯一。

SE(SecureElement)：安全单元，在移动支付过程中负责交易关键数据的窒存储和去算功能的部件。

CPU卡：也称智能IC卡，卡内的集成电路中带有微处理器CPU、存储单元(包括随机存储器RAM、程序存储器ROM(FLASH)、用户数据存储器EEPROM)以及芯片操作系统COS。装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。

图1是根据本发明实施例的一种无卡取款方法的流程示意图，参照图1，该方法包括：

10：安装于用户终端的信息处理装置将第一取款信息和标识信息发送至ATMP服务器。其中，所述标识信息用于唯一标识自助设备终端系统。

12：ATMP服务器根据标识信息将第一取款信息发送至自助设备终端系统。

14：自助设备终端系统将第一取款信息以及用户输入的第二取款信息发送至用于进行交易处理的服务器。该服务器是指银行后台系统的服务器，用于保存各类客户信息、交易信息、接受和处理交易请求并返回交易结果等。

在本实施例中，第一取款信息与第二取款信息构成完整的取款信息，并且第一取款信息包括卡片信息。所述完整的取款信息是指满足ATM取款相关的安全规范、足以完成取款交易的取款信息。

可选地，在本实施例的一种实现方式中，第一取款信息包括卡片信息，第二取款信息包括交易信息和密码信息。或，第一取款信息包括卡片信息和交易信息，第二取款信息所述密码信息。其中，举例而言，可选地，卡片信息可包括银行卡的卡号信息以及卡片安全信息，交易信息可包括取款金额。

可选地，在本实施例的一种实现方式中，信息处理装置预存储有第一取款信息。或者，信息处理装置通过近场通信的方式读取IC卡获取卡片信息，以及在第一取款信息包括交易信息时根据用户输入生成所述交易信息。所述IC卡可以是诸如CPU卡之类的支持NFC读取的卡。

可选地，在本实施例的一种实现方式中，用户在自助设备终端通过键盘向自助设备终端系统输入密码信息，或输入密码信息及交易信息。

采用本实施例提供的无卡取款方法，一方面，无需插卡即可实现取款处理；另一方面，基于信息处理装置发送的卡片信息进行取款能够实现基于IC卡实物的安全认证，充分利用了IC卡的安全特性。整体而言，本实施例提供的方法不仅适用于多种银行IC卡(例如，传统银行IC卡、现有的变形银行IC卡、CPU卡、支持手机客户端读取的IC卡等)，应用范围及前景广阔，并且简化了用户在自助设备端的操作，提高设备使用效率的同时间接地提高了安全性。

可选地，在本实施例的一种实现方式中，处理10可以通过以下方式实现：信息处理装置为第一取款信息加入IMEI信息，然后加密发送至ATMP服务器；信息处理装置扫描包含标识信息的二维码获取标识信息，为该标识信息加入IMEI信息，然后加密发送至ATMP服务器。其中，自助设备终端系统可以在用户触发下生成并在自助设备的屏幕上显示所述二维码。

在本实施例或其各种实现方式中，IMEI信息与信息处理装置对应，例如，IMEI信息可以是安装该信息处理装置的手机的IMEI信息。

进一步地，在本实施例的一种实现方式中，处理12可以通过以下方式实现：ATMP服务器根据IMEI信息进行匹配，确定对应于同一IMEI的标识信息以及第一取款信息，换言之，确定标识信息与第一取款信息的对应关系；ATMP服务器根据标识信息将相对应的第一取款信息发送至自助设备终端系统。

当然，在本实施例的其它实现方式中，ATMP服务器还可以根据IMEI信息进行校验，以确定IMEI的合法性。此外，除了根据IMEI信息确定第一取款信息与第二取款信息的对应关系之外，还可以采用人工设定的其它字符或序号代替IMEI来确定对应关系。

采用本实现方式提供的方法，信息处理装置可以通过ATMP服务器将第一取款信息发送至自助设备终端系统。

以上结合附图对根据本发明实施例的一种无卡取款方法进行了说明，下面结合附图对根据本发明实施例的相关装置及系统进行说明。

图2A是根据本发明实施例的一种信息处理装置的方块示意图，该信息处理装置应用于无卡取款方法中。参照图2A，信息处理装置20包括发送模块21，下面进行具体说明。

在本实施例中，发送模块21用于将第一取款信息和用于唯一标识自助设备终端系统的标识信息发送至ATMP服务器。其中，第一取款信息是完整取款信息中的部分信息，并且第一取款信息包括卡片信息。当然，在本实施例的一些具体实现方式中，第一取款信息可以仅包括卡片信息，或者，还可以包括交易信息(例如，取款金额)。

采用本实施例提供的信息处理装置20，能够将卡片信息发送至ATMP服务器，而无需用户在自助设备进行插卡操作，在实现无卡取款的同时能够充分利用IC卡的安全特性。

可选地，在本实施例的一种实现方式中，如图2B所示，信息处理装置20还可以包括预存储模块22和/或预处理模块23。其中，预存储模块22用于预存储第一取款信息。预处理模块23用于通过NFC的方式读取IC卡从而获取卡片信息，以及在第一取款信息还包括交易信息时，根据用户输入生成该交易信息。

采用本实现方式提供的信息处理装置20，能够适用于多种银行IC卡(例如，传统银行IC卡、现有的变形银行IC卡、CPU卡、支持手机客户端读取的IC卡等)，应用范围和前景广阔。

可选地，在本实施例的一种实现方式中，如图2C所示，信息处理装置20还包括扫描模块24，用于扫描包含标识信息的二维码以获取该标识信息；信息加工模块25，用于为第一取款信息和标识信息加入IMEI信息。此时，发送模块21具体用于，以加密方式发送添加了IMEI信息的第一取款信息和标识信息。

本领域技术人应当理解，本实施例中的各种实现方式可以相互组合。采用本实现方式提供的信息处理装置20，有利于提高通信的安全性。

本领域技术人员应当理解，本发明实施例提供的信息采集装置可以安装于诸如手机、平板之类的用户终端，因此，本发明还保护安装了本发明实施例或其实现方式所提供的信息采集装置的用户终端。

图3是根据本发明实施例的一种ATMP服务器的方块示意图，参照图3，ATMP服务器30包括接收模块31和发送模块32。下面分别进行说明。

在本实施例中，接收模块31用于接收信息处理装置(例如，前文提及的信息处理装置20)发送来的第一取款信息和用于唯一标识自助设备终端系统的标识信息。发送模块32，用于根据标识信息将第一取款信息发送至自助设备终端系统，例如，发送至下文提及的自助设备终端系统40。

其中，第一取款信息是完整取款信息中的部分信息，并且第一取款信息包括卡片信息。可选地，在本实施例的一种实现方式中，第一取款信息还可以包括交易信息。

采用本实施例提供的ATMP服务器30，能够从信息采集装置或用户终端获取第一取款信息，有利于在充分利用IC卡安全特性的条件下实现无卡取款。

可选地，在本实施例的一种实现方式中，接收模块31具体用于接收由信息处理装置添加了IMEI信息并且以加密方式发送来的第一取款信息和标识信息。发送模块32具体用于根据IMEI信息进行匹配，确定对应于同一IMEI的标识信息以及第一取款信息，然后根据标识信息将相对应的第一取款信息发送至自助设备终端系统。

当然，在其它实现方式中，如方法实施例中所描述的，ATMP服务器还可以执行根据IMEI信息校验合法性等处理，此处不赘述。

图4是根据本发明实施例的一种自助设备终端系统的方块示意图，参照图4，自助设备终端系统40包括第一获取模块41、第二获取模块42和发送模块43，下面分别进行说明。

第一获取模块41，用于获取由ATMP服务器发送来的第一取款信息。

第二获取模块42，用于获取用户输入的第二取款信息。例如，用户通过自助设备终端的键盘输入第二取款信息。

发送模块43，用于将第一取款信息和第二取款信息发送至用于进行交易处理的服务器。

在本实施例中，第一取款信息与第二取款信息构成完整的取款信息，并且第一取款信息包括卡片信息。

可选地，在本实施例的一种实现方式中，第一取款信息包括卡片信息，第二取款信息包括交易信息和密码信息；或，第一取款信息包括卡片信息和交易信息，第二取款信息包括密码信息。

可选地，在本实施例的一种实现方式中，自助设备终端系统还可以包括二维码生成模块，用于生成包含用于唯一标识自助设备终端系统的标识信息的二维码。例如，在用户触发下生成二维码并通过显示屏显示给用户。

采用本实施例提供的自助设备终端系统，无需插卡即可进行取款，能够避免吞卡现象，并且简化了在自助设备上的人工操作，提高设备利用效率。

以上对根据本发明实施例的信息采集装置、ATMP服务器以及自助设备终端系统进行了举例说明，关于其中相关术语或名词的解释、各模块所执行处理的详细说明、各自或各模块的可选处理的详细说明，请参照方法实施例中的相应说明，此处不再赘述。

图5A是根据本发明实施例的一种无卡取款系统的方块示意图，参照图5A，无卡取款系统包括信息处理装置20、ATMP服务器30、自助设备终端系统40和服务器50。在本实施例中，信息处理装置20将第一取款信息以及用于唯一标识自助设备终端系统40的标识信息发送至ATMP服务器30；ATMP服务器30根据标识信息将对应的第一取款信息发送至自助设备终端系统40；自助设备终端系统40将第一取款信息以及用户输入的第二取款信息发送至用于进行交易处理的服务器50。关于各个部分所执行处理或可执行处理的详细说明请参见图1～图4所示实施例或实现方式中的说明。

当然，本实施例中的信息处理装置20可以安装于诸如手机、平板之类的用户终端，因此，本发明还保护包括这样的用户终端、ATMP服务器30、自助设备终端系统40和服务器50的无卡取款系统。

图5B是图5A所示无卡取款系统的操作及通信流程示意图。参照图5B，操作及通信流程包括：1.用户在NFC手机(支持NFC的手机)客户端发起取款交易，手机客户端读取IC卡信息，收集客户输入的交易信息，如取款金额；2.NFC手机客户端将卡片信息和交易信息打包，加入IMEI校验信息，55域加密，将加密后信息发送至ATMP服务器；3.ATMP服务器接收和暂存卡片信息和交易信息，返回唯一交易凭证；4.用户在自助设备终端系统上选择“扫描取款”业务，自助设备终端系统将与之唯一对应的标识信息(或称为自助设备终端信息)编制成二维码图片，在自助设备的屏幕上进行显示；5.NFC手机客户端扫描二维码，解码得到标识信息并加入IMEI校验信息，加密后传送到ATMP服务器；6.ATMP服务器接收和暂存标识信息，进行信息核对(例如，核对交易信息、卡号、55域、IMEI、交易凭证)，根据所有暂存的信息中所包含的IMEI校验信息进行校验确定IMEI合法性并进行匹配处理，IMEI信息相同的“标识信息”与“卡片信息和交易信息”匹配成功；7.ATMP服务器将匹配成功的卡片信息和交易信息发送给相应的自助设备终端系统，并在手机端提示客户在ATM继续交易。8.自助设备终端系统接收卡片信息和交易信息，提示客户输入交易密码。之后，自助设备终端系统将完整的交易信息发往后台服务器，由后台服务器接收交易信息，进行验密、扣款记账处理，将交易结果返回给自助设备终端系统；自助设备终端系统接收交易结果，完成出钞动作，取款交易完成。

当然，在图5B所示流程中并不限制上述步骤1和步骤4的先后顺序。此外，在本实施例的其它操作和通信流程中，在步骤1中可以仅读取卡片信息，相应地，在步骤8中，自助设备终端系统接收卡片信息后，提示用户输入交易密码和交易信息。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件结合硬件平台的方式来实现。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

以上所揭露的仅为本发明的优选实施例而已，当然不能以此来限定本发明的保护范围，因此依本发明权利要求的教导对上述实施例所作的等同变化，仍属于本发明权利要求所涵盖的范围内。

Claims

1.一种无卡取款方法，其特征在于，所述方法包括：

2.如权利要求1所述的方法，其特征在于，

所述第一取款信息包括所述卡片信息，所述第二取款信息包括交易信息和密码信息；或，

所述第一取款信息包括所述卡片信息和所述交易信息，所述第二取款信息包括所述密码信息。

3.如权利要求2所述的方法，其特征在于，

所述信息处理装置预存储有所述第一取款信息；或，

所述信息处理装置通过近场通信的方式读取集成电路卡获取所述卡片信息，以及在所述第一取款信息包括所述交易信息时，根据用户输入生成所述交易信息。

4.如权利要求1～3中任一项所述的方法，其特征在于，安装于用户终端的信息处理装置将第一取款信息和用于唯一标识自助设备终端系统的标识信息发送至ATMP服务器，包括：

所述信息处理装置为所述第一取款信息加入IMEI信息，加密发送至所述ATMP服务器，

所述信息处理装置扫描包含所述标识信息的二维码获取所述标识信息，为所述标识信息加入所述IMEI信息，加密发送至所述ATMP服务器。

5.如权利要求4所述的方法，其特征在于，所述ATMP服务器根据所述标识信息将所述第一取款信息发送至所述自助设备终端系统，包括：

所述ATMP服务器根据所述IMEI信息进行匹配，确定对应于同一IMEI的所述标识信息以及所述第一取款信息，

所述ATMP服务器根据所述标识信息将相对应的所述第一取款信息发送至所述自助设备终端系统。

6.一种信息处理装置，其特征在于，所述信息处理装置包括：

7.如权利要求6所述的信息处理装置，其特征在于，

所述第一取款信息仅包括所述卡片信息，或者，所述第一取款信息还包括交易信息。

8.如权利要求7所述的信息处理装置，其特征在于，所述信息处理装置还包括：

预存储模块，用于预存储所述第一取款信息；或，

预处理模块，用于通过近场通信的方式读取集成电路卡获取所述卡片信息，以及在所述第一取款信息还包括所述交易信息时，根据用户输入生成所述交易信息。

9.如权利要求6～8中任一项所述的信息处理装置，其特征在于，

所述信息处理装置还包括：

扫描模块，用于扫描包含所述标识信息的二维码获取所述标识信息，

信息加工模块，用于为所述第一取款信息和所述标识信息加入IMEI信息；

所述发送模块具体用于，以加密方式发送添加了所述IMEI信息的所述第一取款信息和所述标识信息。

10.一种安装有如权利要求6～9中任一项所述的信息处理装置的用户终端。

11.一种ATMP服务器，其特征在于，包括：

12.如权利要求11所述的ATMP服务器，其特征在于，

所述第一取款信息还包括交易信息。

13.如权利要求11或12所述的ATMP服务器，其特征在于，

所述接收模块具体用于，接收由所述信息处理装置添加了IMEI信息并且以加密方式发送来的所述第一取款信息和所述标识信息；

所述发送模块具体用于，根据所述IMEI信息进行匹配，确定对应于同一IMEI的所述标识信息以及所述第一取款信息，然后根据所述标识信息将相对应的所述第一取款信息发送至所述自助设备终端系统。

14.一种自助设备终端系统，其特征在于，包括：

第二获取模块，用于获取用户输入的第二取款信息；

15.如权利要求14所述的自助设备终端系统，其特征在于，

16.如权利要求14或15所述的自助设备终端系统，其特征在于，还包括：

二维码生成模块，用于生成包含用于唯一标识所述自助设备终端系统的标识信息的二维码。

17.一种无卡取款系统，其特征在于，

所述系统包括：

如权利要求6～9中任一项所述的信息处理装置、如权利要求11～13中任一项所述的ATMP服务器、如权利要求14～16中任一项所述的自助设备终端系统以及用于进行交易处理的服务器；或，

所述系统包括：

如权利要求10所述的用户终端、如权利要求11～13中任一项所述的ATMP服务器、如权利要求14～16中任一项所述的自助设备终端系统以及用于进行交易处理的服务器。