CN1707493A - 传送动态密码的交易确认方法及系统 - Google Patents

Abstract

本发明涉及一种传送动态密码的交易确认方法及系统，包括一终端机、一远程服务器和一移动通讯设备，该方法首先由该终端机读取该芯片型卡片内的身份验证码，传送至一远程服务器，搜寻该身份验证码所对应的寻址号码，并产生一动态密码，联机至该寻址号码传送该动态密码至该移动通讯设备，使用者可输入该动态密码至该终端机，以比对该动态密码是否正确，若正确则确认使用者身份，完成交易，否则中断交易，达到使用动态密码进行金融商务交易的目的，以有效遏止非法盗刷或盗领。

Description

传送动态密码的交易确认方法及系统

技术领域

本发明涉及一种传送动态密码的交易确认方法及系统，特别是涉及一种利用移动通讯设备传送一组交易动态密码，以作为信用卡或金融卡交易时的身份确认，以防止盗用、盗刷的方法及系统。

背景技术

随着计算机、网络及通讯科技的快速发展，其影响已逐渐深人们的生活中，而所包含的商务交易形态即所谓电子商务，可通过计算机、网络及通讯技术的快速及便利性，创造出一个虚拟的交易环境，但却可快速地完成实际的交易行为，形成一个全新无国界的庞大商务市场。

然而这种电子商务较让人担忧的是交易的安全机制，因此为达到交易安全，遂有所谓安全电子交易(Secure Electronic Transaction，SET)机制及网络付款系统(First Virtual，FV)机制的产生，其中SET机制或FV机制皆须额外设置复杂的认证系统，故而价格极高，且仅适用于通过网络的信用卡交易，而无法运用于面对面的交易购物，有其不尽理想之处。

以信用卡为例，目前信用卡伪卡充斥，主要原因是信用卡使用者的身份无法有效地确认，因此有金融业者提出一种芯片型信用卡或金融卡10，其卡片内部设有一芯片11，如图1所示，在使用芯片型卡片10时，通过该芯片11可产生一动态密码，通过输入该动态密码即可分辨使用者的真伪，而这种芯片型卡片10因芯片11的单一特性，故伪造相当困难，但仅能防伪，却无法防人盗刷，仍有不理想之处。

该芯片型卡片10需要使用一种动态密码产生器20，来产生该动态密码，因为该芯片型卡片10在使用时，每一次都会依所在机器环境、使用人数据及使用日期……等等数据，产生不同的动态密码，因此需要随身携带该动态密码产生器20，使用上相当不方便。

且每家金融业者所提供的动态密码器20皆不兼容，若有二家或以上的芯片型卡片时，则使用者就必需携带二家或以上的动态密码产生器，若未带该动态密码产生器就无法使用芯片型卡片，反而造成使用者的不便，这就是目前无法大量普及的主要原因。

另外，目前的移动通讯设备(如手机)相当地普及，且随着通讯技术的进步及数据传输频宽大幅提升，因此若能利用移动通讯设备，如手机来传送芯片型卡片的动态密码至使用者手机上，即可解决上述传统使用动态密码产生器的缺陷，又因直接由手机接收动态密码，完全解决盗刷的问题，故为一设计合理且能有效改善上述缺陷的发明。

发明内容

本发明所要解决的技术问题在于提供一种传送动态密码的交易确认方法及系统，主要可利用芯片型卡片10产生动态密码的优点，而直接进行金融商务交易不需再使用动态密码产生器，以遏止非法盗刷、盗领。

为实现上述目的，本发明主要提供一种传送动态密码的交易确认方法，首先由一终端机读取使用者的一芯片型卡片内的身份验证码，并传送该身份验证码至一远程服务器，接着该远程服务器搜寻该身份验证码所对应的一寻址号码(如手机号码)，并产生相同于一动态密码，通过无线通讯系统联机于该寻址号码的通讯设备，传送该动态密码至使用者的该移动通讯设备，此时使用者将所接收到的动态密码输入至该终端机，以比对该动态密码是否相同，若相同则确认使用者身份，完成交易，否则中断交易。

特别地，本发明还提供一种传送动态密码的交易确认方法，首先使用者在一终端机输入一金融帐务码，传送至一远程服务器，接着该远程服务器搜寻该金融帐务码所对应的寻址号码，并产生一动态密码，再通过无线通讯系统联机该寻址号码的移动通讯设备，以传送该动态密码至使用者的该移动通讯设备，当使用者接收到该动态密码输入至该终端机，再传送至远程服务器，以比对该动态密码是否相符，若相符则完成交易，否则中断交易。

特别地，本发明还提供一种传送动态密码的交易确认系统，包括一终端机、一远程服务器及一移动通讯设备，其中该终端机连接一网络系统，可以读取一芯片型卡片的身份验证码，或可直接输入一金融帐务码，借以进行金融交易；而该远程服务器通过该网络系统联机于该终端机，其内储存有至少一使用者的身份验证码或金融帐务码，并对应一寻址号码，可产生一动态密码并联机该寻址号码的移动通讯设备，以送出该动态密码；使用者通过该移动通讯设备接收到该动态密码后，再将该动态密码输入至该终端机，以进行交易确认。

因此，本发明提供的一种传送动态密码的交易确认方法，其特点在于，是利用一芯片型卡片进行交易，该方法包括：

步骤a，一终端机读取该芯片型卡片内的一身份验证码；

步骤b，传送该身份验证码至一远程服务器；

步骤c，搜寻该身份验证码所对应的一寻址号码，并产生一动态密码；

步骤d，联机至该寻址号码的移动通讯设备，以传送该动态密码至该移动通讯设备；及

步骤e，该移动通讯设备接收该动态密码后，输入至该终端机，比对该动态密码是否正确，以进行交易确认。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a中，该终端机为一自动存提款机或金融单位的读卡器，以进行存、提款或转帐的金融交易。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a中，该终端机为商店业者的一刷卡机，以进行信用帐款交易。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a前，还包括：预先储存该芯片型卡片的身份验证码对应该寻址号码于该远程服务器中。

上述的传送动态密码的交易确认方法，其特点在于，在步骤b中，传送身份验证码是通过一电信网络、一因特网或无线通讯网络。

上述的传送动态密码的交易确认方法，其特点在于，在步骤d中，传送该动态密码是通过一GSM无线通讯系统、一GPRS无线通讯系统或一3G无线通讯系统。

上述的传送动态密码的交易确认方法，其特点在于，在步骤e后，还包括：

显示该动态密码于该移动通讯设备的显示屏上；

依所显示的该动态密码输入该终端机；及

比对该动态密码是否正确，若正确则完成交易，否则中断交易。

本发明还提供另一种传送动态密码的交易确认方法，其特征在于，该方法包括：

步骤a，使用者在一终端机输入一金融帐务码，传送至一远程服务器：

步骤b，搜寻该金融帐务码所对应的一寻址号码，并产生一动态密码；

步骤c，联机至该寻址号码的移动通讯设备，传送该动态密码至该移动通讯设备；及

步骤d，该移动通讯设备接收该动态密码后，输入该动态密码至该终端机，传送至该远程服务器，以比对该动态密码是否正确，进行交易确认。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a中，该终端机为一自动存提款机或设于金融单位的计算机终端机，以进行存、提款或转帐的金融交易。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a中，该终端机为设于商店业者的计算机终端机，以进行信用帐款交易。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a中，该终端机为任一网络联机的计算机终端机，通过一网络进行电子商务交易。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a前，还包括：预先储存该金融帐务码对应该寻址号码于该远程服务器中。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a中，该金融帐务码为一金融单位的帐号、一信用卡号码、一个人身份证号码或一电信号码。

上述的传送动态密码的交易确认方法，其特点在于，在步骤a中，传送该数据通过一电信网络、一因特网或无线通讯网络。

上述的传送动态密码的交易确认方法，其特点在于，在步骤c中，传送该动态密码是通过一GSM无线通讯系统、一GPRS无线通讯系统或一3G无线通讯系统。

上述的传送动态密码的交易确认方法，其特点在于，在步骤d后，还包括：

显示该动态密码于该移动通讯设备的显示屏上；

依所显示的动态密码输入该终端机；

该终端机传送该动态密码至该远程服务器；及

比对所输入的动态密码是否正确，若正确则回复一完成交易的信息，否则中断交易。

本发明还提供一种传送动态密码的交易确认系统，其特点在于，包括：

一终端机，连接一网络系统，用以读取以芯片型卡片的数据码，或直接输入一金融帐务码，借以进行金融交易；

一远程服务器，通过该网络系统联机于该终端机，其内储存有至少一使用者的数据码或金融帐务码，并对应一寻址号码，可产生一动态密码，并联机该寻址号码的移动通讯设备，以送出该动态密码；及

一移动通讯设备，是接收该动态密码后，再输入至该终端机，以进行交易确认。

上述的传送动态密码的交易确认系统，其特点在于，该终端机为一自动存提款机或设于金融单位的计算机终端机，以进行存、提款或转帐的金融交易。

上述的传送动态密码的交易确认系统，其特点在于，该终端机为设于商店业者的计算机终端机，以进行信用帐款交易。

上述的传送动态密码的交易确认系统，其特点在于，该终端机为任一网络联机的计算机，通过一因特网进行电子商务交易。

上述的传送动态密码的交易确认系统，其特点在于，该网络系统为一电信网络、一因特网或一无线通讯网络。

上述的传送动态密码的交易确认系统，其特点在于，该远程服务器还连接一数据库，且该使用者的身份验证码或金融帐务码，及所对应的该寻址号码皆储存于该数据库中。

上述的传送动态密码的交易确认系统，其特点在于，该远程服务器是通过一GSM无线通讯系统、一GPRS无线通讯系统或一3G无线通讯系统，传送该动态密码至该手机。

上述的传送动态密码的交易确认系统，其特点在于，该移动通讯设备设有一显示屏，用以显示该动态密码。

以下结合附图和具体实施例对本发明进行详细描述，但不作为对本发明的限定。

附图说明

图1为现有芯片型卡片及动态密码产生器的示意图；

图2为本发明的系统架构示意图；

图3为本发明第一实施例流程示意图；及

图4为本发明的第二实施流程示意图。

具体实施方式

请参阅图2所示，为本发明的系统架构示意图，而图3是本发明第一实施例流程示意图。本发明主要是利用芯片型信用卡或金融卡(以下简称芯片型卡片10)会产生动态密码(On Time Password)的优点，且解决需使用动态密码产生器的缺点，而通过移动通讯设备来接收该动态密码。

本发明的系统架构包括有一远程服务器50连接于一网络系统60。该远程服务器50设有一数据库51，其内储存有至少一使用者所拥有该芯片型卡片10的数据码511(如身份验证码511)，或使用者的金融帐务码512，并对应该使用者的一寻址号码513(如移动电话号码)，而该网络系统60可以为一电信网络、一因特网或一无线通讯网络。

在该网络系统60的另一端可连接于设置金融单位的自动存提款机(Automatic Teller Machine，ATM)61或计算机终端机，也可以为设置于商店业者的计算机终端机62，或者可为使用者家中的具网络联机的计算机63，通过该网络系统60进行电子商务交易。

当使用者通过该金融单元的自动存提款机(ATM)61进行存、提款或转帐的金融交易时，或者使用者在该商店业者的计算机终端机进行刷卡交易时，皆需由该自动存提款机61或计算机终端机62(以下统称终端机)输入使用者的该芯片型卡片10，此时该终端机会读取芯片型卡片10内的身份验证码511(S100)，接着传送该身份验证码511至远程服务器50(S102)。

由于在该远程服务器50的数据库51中已预先储存了该使用者的身份验证码511及该使用者的寻址号码513，当该远程服务器50接收到该身份验证码511后，则搜寻该数据库51中该身份验证码511所对应的使用者的寻址号码513，并由该远程服务器50产生一动态密码(S104)。

该远程服务器50再联机至寻址号码513的该使用者移动通讯设备，如拨打使用者的移动电话，通过无线通讯系统53传送该动态密码至该使用者的移动通讯设备70(S106)，该无线通讯系统可以为如GSM系统、GPRS系统或3G系统等。

当使用者的移动通讯设备70接收到该动态密码后，可显示于该移动通讯设备70的显示屏71上，因此使用者可再由终端机输入该动态密码(S108)，以确认使用者的身份，此时该终端机会进行比对该动态密码的动作(S110)，若正确时则完成交易(S112)，若不正确时则中断交易(S114)。

因此，当非法盗刷或盗领该芯片型卡片时，因无法以使用者的移动通讯设备接收到正确的动态密码，因此即使正确输入该芯片型卡片的帐号及密码，仍无法完成交易，故可真正遏止非法盗刷或盗领的行为。

另外，请参阅图4所示，为本发明的第二实施例流程示意图，并请一并参阅图2。本发明由于可在该远程服务器50上产生该动态密码，因此并不一定要使用芯片型卡片10，可由家中或任一具网络联机的计算机63上，进行电子商务交易时使用移动通讯设备70接收动态密码来确认使用者的身份，或者也可由金融单位、实体商店业等处，输入一组金融帐务码512来进行交易。

因此，该金融帐务码512可以为一金融单位的帐号、一信用卡号码、一个人身份证号码或一电信号码……等等，举凡代表使用者身份的一组号码皆可为该金融帐务码。

本发明即以网络电子商务交易为例加以说明，当使用者通过计算机63进入一网络电子商店购物时，于该计算机63上输入该金融帐务码512，并传送至该远程服务器50(S200)。

该远程服务器50的数据库51中已预先存储了该使用者的金融帐务码512及该使用者的金融帐务码512及该使用者的一寻址号码513(如移动电话号码)，当该远程服务器50接收到该金融帐务码512后，则搜寻该数据库51中该金融帐务码512所对应的寻址号码513，如使用者的移动电话号码，并由该远程服务器50产生一动态密码(S202)。

该远程服务器50再拨出该使用者的寻址号码513，通过无线通讯系统53传送该动态密码至该使用者的移动通讯设备70(S204)。当使用者的移动通讯设备70接收到该动态密码后，可显示于该移动通讯设备70的显示屏71上。

因此使用者可由该计算机63输入该动态密码(S206)，以确认使用者的身份，此时该计算机63会再将该动态密码传送至该远程服务器50(S208)，进行比对该动态密码是否正确的动作(S210)，若正确时则回复该计算机完成交易(S212)，若不正确时则中断交易(S214)。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (24)

1、一种传送动态密码的交易确认方法，其特征在于，是利用一芯片型卡片进行交易，该方法包括：

步骤a，一终端机读取该芯片型卡片内的一身份验证码；

步骤b，传送该身份验证码至一远程服务器；

步骤c，搜寻该身份验证码所对应的一寻址号码，并产生一动态密码；

步骤d，联机至该寻址号码的移动通讯设备，以传送该动态密码至该移动通讯设备；及

步骤e，该移动通讯设备接收该动态密码后，输入至该终端机，比对该动态密码是否正确，以进行交易确认。

2、根据权利要求1所述的传送动态密码的交易确认方法，其特征在于，在步骤a中，该终端机为一自动存提款机或金融单位的读卡器，以进行存、提款或转帐的金融交易。

3、根据权利要求1所述的传送动态密码的交易确认方法，其特征在于，在步骤a中，该终端机为商店业者的一刷卡机，以进行信用帐款交易。

4、根据权利要求1所述的传送动态密码的交易确认方法，其特征在于，在步骤a前，还包括：

预先储存该芯片型卡片的身份验证码对应该寻址号码于该远程服务器中。

5、根据权利要求1所述的传送动态密码的交易确认方法，其特征在于，在步骤b中，传送身份验证码是通过一电信网络、一因特网或无线通讯网络。

6、根据权利要求1所述的传送动态密码的交易确认方法，其特征在于，在步骤d中，传送该动态密码是通过一GSM无线通讯系统、一GPRS无线通讯系统或一3G无线通讯系统。

7、根据权利要求1所述的传送动态密码的交易确认方法，其特征在于，在步骤e后，还包括：

显示该动态密码于该移动通讯设备的显示屏上；

依所显示的该动态密码输入该终端机；及

比对该动态密码是否正确，若正确则完成交易，否则中断交易。

8、一种传送动态密码的交易确认方法，其特征在于，该方法包括：

步骤a，使用者在一终端机输入一金融帐务码，传送至一远程服务器：

步骤b，搜寻该金融帐务码所对应的一寻址号码，并产生一动态密码；

步骤c，联机至该寻址号码的移动通讯设备，传送该动态密码至该移动通讯设备；及

步骤d，该移动通讯设备接收该动态密码后，输入该动态密码至该终端机，传送至该远程服务器，以比对该动态密码是否正确，进行交易确认。

9、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤a中，该终端机为一自动存提款机或设于金融单位的计算机终端机，以进行存、提款或转帐的金融交易。

10、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤a中，该终端机为设于商店业者的计算机终端机，以进行信用帐款交易。

11、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤a中，该终端机为任一网络联机的计算机终端机，通过一网络进行电子商务交易。

12、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤a前，还包括：

预先储存该金融帐务码对应该寻址号码于该远程服务器中。

13、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤a中，该金融帐务码为一金融单位的帐号、一信用卡号码、一个人身份证号码或一电信号码。

14、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤a中，传送该数据通过一电信网络、一因特网或无线通讯网络。

15、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤c中，传送该动态密码是通过一GSM无线通讯系统、一GPRS无线通讯系统或一3G无线通讯系统。

16、根据权利要求8所述的传送动态密码的交易确认方法，其特征在于，在步骤d后，还包括：

显示该动态密码于该移动通讯设备的显示屏上；

依所显示的动态密码输入该终端机；

该终端机传送该动态密码至该远程服务器；及

比对所输入的动态密码是否正确，若正确则回复一完成交易的信息，否则中断交易。

17、一种传送动态密码的交易确认系统，其特征在于，包括：

一终端机，连接一网络系统，用以读取以芯片型卡片的数据码，或直接输入一金融帐务码，借以进行金融交易；

一远程服务器，通过该网络系统联机于该终端机，其内储存有至少一使用者的数据码或金融帐务码，并对应一寻址号码，可产生一动态密码，并联机该寻址号码的移动通讯设备，以送出该动态密码；及

一移动通讯设备，是接收该动态密码后，再输入至该终端机，以进行交易确认。

18、根据权利要求17所述的传送动态密码的交易确认系统，其特征在于，该终端机为一自动存提款机或设于金融单位的计算机终端机，以进行存、提款或转帐的金融交易。

19、根据权利要求17所述的传送动态密码的交易确认系统，其特征在于，该终端机为设于商店业者的计算机终端机，以进行信用帐款交易。

20、根据权利要求17所述的传送动态密码的交易确认系统，其特征在于，该终端机为任一网络联机的计算机，通过一因特网进行电子商务交易。

21、根据权利要求17所述的传送动态密码的交易确认系统，其特征在于，该网络系统为一电信网络、一因特网或一无线通讯网络。

22、根据权利要求17所述的传送动态密码的交易确认系统，其特征在于，该远程服务器还连接一数据库，且该使用者的身份验证码或金融帐务码，及所对应的该寻址号码皆储存于该数据库中。

23、根据权利要求17所述的传送动态密码的交易确认系统，其特征在于，该远程服务器是通过一GSM无线通讯系统、一GPRS无线通讯系统或一3G无线通讯系统，传送该动态密码至该手机。

24、根据权利要求17所述的传送动态密码的交易确认系统，其特征在于，该移动通讯设备设有一显示屏，用以显示该动态密码。

Images