CN109993929A - 一种确定atm机取款用户的操作权限的方法 - Google Patents

Abstract

本发明公开了一种确定ATM机取款用户的操作权限的方法，能够提高ATM取款的安全性，同时，不影响正常的账号主人取款和代理人取款行为，该方法包括：获取ATM机的取款用户的视频图像；根据所述视频图像，识别所述取款用户人脸特征；当所述取款用户人脸特征识别成功时，将所述取款用户人脸特征与通过取款授信平台获取的授权取款人员的人脸特征进行比对；所述取款授信平台，包括取款账号持有人确定的可通过该账号在ATM机取款的人的信息；根据人脸特征的比对结果，确定所述取款用户的操作权限。

Description

一种确定ATM机取款用户的操作权限的方法

技术领域

本发明涉及金融安全技术领域，尤其涉及一种确定ATM机取款用户的操作权限的方法。

背景技术

随着我国金融业的信息化发展，目前对于各类转账等电子化操作都能够准确地追踪、记录，实施有效地监管。然而，在取现环节的保障能力却并不强。对于不法分子非法获取的钱款，一旦在取现环节钻了空子成功取款，或者没有留下充足的证据，都有可能带来很大损失，并且，后续的追缴费时费力。

当前，银行在取现环节的安全保障措施仅仅有摄像头记录，不法分子遮挡面容即可规避，特别是，不能对可疑取款交易进行即时阻止，换而言之，不法分子使用非本人办理的银行卡，还是能够轻易取走钱款，并且难以追踪的。

为解决上述问题，需提供一种能够准确、有效定位取现人的身份信息，同时兼顾正常的取现需求的解决方案。

发明内容

为此，本发明提供了一种确定ATM机取款用户的操作权限的方法，以解决上述问题。

根据本发明实施例的一个方面，提供了一种确定ATM机取款用户的操作权限的方法，包括：获取ATM机的取款用户的视频图像；根据所述视频图像，识别所述取款用户人脸特征；当所述取款用户人脸特征识别成功时，将所述取款用户人脸特征与通过取款授信平台获取的授权取款人员的人脸特征进行比对；所述取款授信平台，包括取款账号持有人确定的可通过该账号在ATM机取款的人的信息；根据人脸特征的比对结果，确定所述取款用户的操作权限。

可选地，将所述取款用户人脸特征与取款授信平台的授权取款人员的人脸特征进行比对，包括：取款授信平台从银行云端获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则从公安部门提供的身份信息接口获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则从第三方提供的数据库接口获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则返回比对失败的结果。

可选地，根据人脸特征的比对结果，确定所述取款用户的操作权限，包括：当确定取款用户的人脸特征与取款授信平台获取的授权取款人员的人脸特征一致时，获取所述取款授信平台记录的所述授权取款人员的操作权限；为取款用户提供符合其操作权限的服务。

可选地，还包括：接收取款用户发起的临时提升操作权限的请求，将所述临时提升操作权限的请求通知取款账号持有人；根据所述取款账号持有人的反馈结果，提升所述取款用户的操作权限或者拒绝取款用户的请求。

可选地，所述取款用户发起的临时提升操作权限的请求，携带取款用户的身份证信息，所述身份证信息通过现场扫描身份证原件的射频信息获取。

可选地，还包括：将所述取款用户人脸特征与所述身份证信息进行比对，仅当比对结果一致时，将所述临时提升操作权限的请求通知取款账号持有人。

可选地，还包括：接收取款用户发起的临时提升操作权限的请求；向以取款账号持有人的身份证注册的手机号发送验证码；在所述取款用户正确输入所述验证码之后，临时提升其操作权限。

可选地，还包括：当确定所述取款用户人脸特征识别失败时，重新进行人脸特征识别或者退卡。

可选地，还包括：根据取款账号持有人的操作请求，对取款授信平台的授权取款人员名单进行调整。

可选地，所述取款用户包括：银行卡取款用户，或者，无卡取款用户。

根据本发明实施例提供的确定ATM机取款用户的操作权限的方法，利用图像识别技术，检测取款人是否符合取款账号持有人通过取款授信平台约定的授权取款人员，并进行权限管理，从而大幅降低了不法分子盗用他人银行卡用于违法行为的可能性，同时，不影响正常的账号主人取款和代理人取款行为。

附图说明

为了实现上述以及相关目的，本文结合下面的描述和附图来描述某些说明性方面，这些方面指示了可以实践本文所公开的原理的各种方式，并且所有方面及其等效方面旨在落入所要求保护的主题的范围内。通过结合附图阅读下面的详细描述，本公开的上述以及其它目的、特征和优势将变得更加明显。遍及本公开，相同的附图标记通常指代相同的部件或元素。

图1示例性地示出确定ATM机取款用户的操作权限的方法的流程示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

如图1所示，本发明实施例提供的一种确定ATM机取款用户的操作权限的方法，包括：

S110、获取ATM机的取款用户的视频图像；

S120、根据所述视频图像，识别所述取款用户人脸特征；

S130、当所述取款用户人脸特征识别成功时，将所述取款用户人脸特征与通过取款授信平台获取的授权取款人员的人脸特征进行比对；所述取款授信平台，包括取款账号持有人确定的可通过该账号在ATM机取款的人的信息；

S140、根据人脸特征的比对结果，确定所述取款用户的操作权限。

步骤S110中，具体通过ATM机的摄像头获取取款用户的视频图像。

步骤S120中，采用人脸识别技术识别取款用户人脸特征，如果人脸有遮挡，则认为识别失败，提示用户重新识别或去除遮挡。

步骤S130中，取款授信平台的授权取款人员名单由账号持有人通过web/app方式在后台预设，或者在银行柜台设置，授权取款人员名单不仅存储了姓名，还应包括身份证号码。取款授信平台服务需在确认用户开启服务后使用，否则，保持原有的取款模式，不在取款时进行人脸特征识别等操作。

具体地，步骤S130应当按照如下顺序，获取取款用户人脸特征：取款授信平台从银行云端获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则从公安部门提供的身份信息接口获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则从第三方提供的数据库接口获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则返回比对失败的结果，提供一个较低的权限，例如：密码查看余额，或者仅可执行退卡操作。

首先，从银行系统内调取人脸特征，利用银行已有数据，其访问速度能够得到保障。其次，从公安部门调取身份证头像信息，虽然会降低访问速度，但是能够保证命中率。最后，对于正确率把握较低的人脸特征，例如相比身份证照片容貌变化很大的情形，可以从第三方数据库寻找数据，例如：政府部门、单位、学校收集的人脸特征数据。通过以上方式，能够解决人脸特征的数据来源问题，通过多种数据来源以及合理的数据来源使用顺序以保障识别准确率。

进一步地，当确定取款用户的人脸特征与取款授信平台获取的授权取款人员的人脸特征一致时，获取所述取款授信平台记录的所述授权取款人员的操作权限；为取款用户提供符合其操作权限的服务。也就是说，在本实施中，取款授信平台的记录还包括操作权限的记录，例如，该用户在取款时的额度。

进一步地，本发明还提供了提升取款用户权限的方法，包括两种实施方式。

实施方式一、接收取款用户发起的临时提升操作权限的请求，将所述临时提升操作权限的请求通知取款账号持有人；根据所述取款账号持有人的反馈结果，提升所述取款用户的操作权限或者拒绝取款用户的请求。ATM机提供临时提升操作权限的界面，以便于代理取款人提升取款权限，解决账号持有人的临时需求。账号持有人通过web/app方式对请求进行处理。

实施方式一、接收取款用户发起的临时提升操作权限的请求；向以取款账号持有人的身份证注册的手机号发送验证码；在所述取款用户正确输入所述验证码之后，临时提升其操作权限。相比于将所述临时提升操作权限的请求通知取款账号持有人的方式，本实施方式较为简便，但是控制粒度也低于前者，不便于对授权细节内容进行调整。

进一步地，所述取款用户发起的临时提升操作权限的请求，携带取款用户的身份证信息，所述身份证信息通过现场扫描身份证原件的射频信息获取。对于发起临时提升操作权限的请求，属于高风险操作，需要采集身份证信息以强化安全保障，特别是对于不在取款授信平台获取的授权取款人员名单里的取款人，可通过该方式充分地采集其个人信息。

进一步地，将：所述取款用户人脸特征与所述身份证信息进行比对，仅当比对结果一致时，将所述临时提升操作权限的请求通知取款账号持有人。该措施能够预防提升权限过程中使用伪造身份证的问题。

可选地，该方法还包括：当确定所述取款用户人脸特征识别失败时，重新进行人脸特征识别或者退卡。

可选地，该方法还包括：根据取款账号持有人的操作请求，对取款授信平台的授权取款人员名单进行调整。

可选地，所述取款用户包括：银行卡取款用户，或者，无卡取款用户。无卡取款用户，即为通过ATM机无卡取款业务取款的用户。

下面给出本发明的具体实施例。

实施例一、账户持有人本人取款。

a、持卡人向ATM机插入银行卡；

b、银行后台分析视频图像，确认账户持有人本人取款；

c、进入正常取款界面。

实施例二、代理人取款。

a、持卡人向ATM机插入银行卡；

b、银行后台分析视频图像，确认此人为账户持有人指定的代理人；

c、进入正常取款界面。

实施例三、临时代理人取款。

a、持卡人向ATM机插入银行卡；

b、银行后台分析视频图像，确定此人未获授权；

c、持卡人发起临时提升操作权限的请求；

d、银行后台向账户持有人发送验证码；

e、账户持有人将验证码转给持卡人；

f、持卡人完成取款。

为了提升取款效率，验证码可以由账户持有人提前获取并提供给代理人，单个验证码的有效期可以维持在1小时或者更长的时间。

实施例四、非法使用他人银行卡取款。

a、持卡人向ATM机插入银行卡；

b、银行后台分析视频图像，确定此人未获授权；

c、持卡人无法联系账户持有人提升权限，退卡。

本发明利用图像识别技术，对取款人进行权限管理，以及提供权限调整的路径，将鉴权思想应用到取款环节，大幅提升了银行账户的安全性。

应当理解，这里描述的各种技术可结合硬件或软件，或者它们的组合一起实现。从而，本发明的方法和设备，或者本发明的方法和设备的某些方面或部分可采取嵌入有形媒介，例如软盘、CD-ROM、硬盘驱动器或者其它任意机器可读的存储介质中的程序代码(即指令)的形式，其中当程序被载入诸如计算机之类的机器，并被该机器执行时，该机器变成实践本发明的设备。

在程序代码在可编程计算机上执行的情况下，计算设备一般包括处理器、处理器可读的存储介质(包括易失性和非易失性存储器和/或存储元件)，至少一个输入装置，和至少一个输出装置。其中，存储器被配置用于存储程序代码；处理器被配置用于根据该存储器中存储的该程序代码中的指令，执行本发明的各种方法。

以示例而非限制的方式，计算机可读介质包括计算机存储介质和通信介质。计算机可读介质包括计算机存储介质和通信介质。计算机存储介质存储诸如计算机可读指令、数据结构、程序模块或其它数据等信息。通信介质一般以诸如载波或其它传输机制等已调制数据信号来体现计算机可读指令、数据结构、程序模块或其它数据，并且包括任何信息传递介质。以上的任一种的组合也包括在计算机可读介质的范围之内。

应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员应当理解在本文所公开的示例中的设备的模块或单元或组件可以布置在如该实施例中所描述的设备中，或者可替换地可以定位在与该示例中的设备不同的一个或多个设备中。前述示例中的模块可以组合为一个模块或者此外可以分成多个子模块。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

此外，所述实施例中的一些在此被描述成可以由计算机系统的处理器或者由执行所述功能的其它装置实施的方法或方法元素的组合。因此，具有用于实施所述方法或方法元素的必要指令的处理器形成用于实施该方法或方法元素的装置。此外，装置实施例的在此所述的元素是如下装置的例子：该装置用于实施由为了实施该发明的目的的元素所执行的功能。

如在此所使用的那样，除非另行规定，使用序数词“第一”、“第二”、“第三”等等来描述普通对象仅仅表示涉及类似对象的不同实例，并且并不意图暗示这样被描述的对象必须具有时间上、空间上、排序方面或者以任意其它方式的给定顺序。

尽管根据有限数量的实施例描述了本发明，但是受益于上面的描述，本技术领域内的技术人员明白，在由此描述的本发明的范围内，可以设想其它实施例。此外，应当注意，本说明书中使用的语言主要是为了可读性和教导的目的而选择的，而不是为了解释或者限定本发明的主题而选择的。因此，在不偏离所附权利要求书的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。对于本发明的范围，对本发明所做的公开是说明性的，而非限制性的，本发明的范围由所附权利要求书限定。

Claims (10)

1.一种确定ATM机取款用户的操作权限的方法，其特征在于，包括：

获取ATM机的取款用户的视频图像；

根据所述视频图像，识别所述取款用户人脸特征；

当所述取款用户人脸特征识别成功时，将所述取款用户人脸特征与通过取款授信平台获取的授权取款人员的人脸特征进行比对；所述取款授信平台，包括取款账号持有人确定的可通过该账号在ATM机取款的人的信息；

根据人脸特征的比对结果，确定所述取款用户的操作权限。

2.如权利要求1所述的方法，其特征在于，将所述取款用户人脸特征与取款授信平台的授权取款人员的人脸特征进行比对，包括：

取款授信平台从银行云端获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则

从公安部门提供的身份信息接口获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则

从第三方提供的数据库接口获取所述授权取款人员的人脸特征，如果获取成功，进行比对；如果获取失败，则返回比对失败的结果。

3.如权利要求2所述的方法，其特征在于，根据人脸特征的比对结果，确定所述取款用户的操作权限，包括：

当确定取款用户的人脸特征与取款授信平台获取的授权取款人员的人脸特征一致时，获取所述取款授信平台记录的所述授权取款人员的操作权限；

为取款用户提供符合其操作权限的服务。

4.如权利要求1所述的方法，其特征在于，还包括：

接收取款用户发起的临时提升操作权限的请求，将所述临时提升操作权限的请求通知取款账号持有人；

根据所述取款账号持有人的反馈结果，提升所述取款用户的操作权限或者拒绝取款用户的请求。

5.如权利要求1所述的方法，其特征在于，还包括：

接收取款用户发起的临时提升操作权限的请求；

向以取款账号持有人的身份证注册的手机号发送验证码；

在所述取款用户正确输入所述验证码之后，临时提升其操作权限。

6.如权利要求4或5所述的方法，其特征在于，所述取款用户发起的临时提升操作权限的请求，携带取款用户的身份证信息，所述身份证信息通过现场扫描身份证原件的射频信息获取。

7.如权利要求6所述的方法，其特征在于，还包括：

将所述取款用户人脸特征与所述身份证信息进行比对，仅当比对结果一致时，将所述临时提升操作权限的请求通知取款账号持有人。

8.如权利要求1所述的方法，其特征在于，还包括：

当确定所述取款用户人脸特征识别失败时，重新进行人脸特征识别或者退卡。

9.如权利要求1所述的方法，其特征在于，还包括：

根据取款账号持有人的操作请求，对取款授信平台的授权取款人员名单进行调整。

10.如权利要求1所述的方法，其特征在于，所述取款用户包括：

银行卡取款用户，或者，无卡取款用户。