CN202210325U - 一种鉴别银行自助设备的系统 - Google Patents

Abstract

本实用新型实施例提供了一种鉴别银行自助设备的系统，该系统包括：自助设备、终端以及银行服务器，其中，所述的自助设备，通过专用网络与所述的银行服务器相连接，定时生成与所述的自助设备对应的验证码，并将所述的验证码在屏幕上显示；所述的终端，通过外部网络与所述的银行服务器相连接，将所述的自助设备的验证码发送至所述的银行服务器；所述的银行服务器，接收所述的终端发送的验证码，对所述的验证码进行识别，并将识别生成的鉴别结果发送至所述的终端。以克服目前的银行自助设备无法进行真伪验证的问题，防止银行卡客户在伪造的银行自助设备上进行交易，泄露银行卡密码和银行卡磁道等信息，提高银行自助设备的安全性。

Description

一种鉴别银行自助设备的系统

技术领域

本实用新型关于电子设备，特别是关于金融领域的电子设备及系统，具体的讲是一种鉴别银行自助设备的系统。

背景技术

随着我国金融电子化建设的深入发展，银行自助设备在金融行业的应用越来越广泛，其在拉近客户与银行之间的距离，扩展营业网点，改善用卡环境，提供全天候、全方位的金融服务，降低经营成本，提高金融行业的服务质量和综合竞争力等方面发挥着不可替代的作用，成为人们生活中不可缺少的组成部分。与此同时，犯罪分子也瞄准了银行的自助设备，出现了通过在ATM机上安装读卡设备和摄像头，盗取用户的银行卡磁道信息和密码，制造假卡进行交易的犯罪活动。近些年来，还出现了伪造ATM机的情况，用户插卡后，用户密码和卡片的磁道信息直接被伪造ATM机获取。

专利号为200510137405.0、实用新型名称为《一种利用手机进行ATM身份验证的系统及其方法》的专利申请公开了如下技术方案：用户在ATM上做交易前，首先通过手机向银行发送交易申请请求，银行向手机发送包括交易序号和用户交易识别码的消息，用户再通过将在ATM机上录入的包括交易序号、手机支付密码和手机号的验证请求报文发送至银行帐务系统，并在银行帐务系统验证用户的手机支付密码后完成交易。该专利申请保护的技术方案虽然避免了用户在伪造的ATM上插卡交易，进而防止了信息泄露的情况，但用户需开通手机银行，也改变了客户交易方式，同时对使用银行卡进行交易的用户仍无法鉴别ATM的真伪。

专利号为200510120774.9、实用新型名称为《一种电子支付认证的方法及其ID鉴别终端与ATM》的专利申请提出了如下技术方案：首先由顾客以拨叫电话方式向银行电子支付认证中心发送电子支付认证信息，然后由电子支付认证中心判定后向ID鉴别终端发送认证信息，顾客使用其ID码在该商家处的ID鉴别终端上进行鉴别，根据鉴别的结果决定是否完成支付。虽然该专利提供了在交易过程中对银行终端认证的方法，但需要银行建立电子支付认证中心，另外，客户通过电话系统发送认证信息，需要支付额外的话费开销。同时这种无卡交易方式也改变了客户的习惯，且同样对使用银行卡进行交易的用户仍无法鉴别银行终端的真伪。

现有技术中尚无一种简单快速鉴别银行自助设备真伪的方案。

实用新型内容

本实用新型实施例提供了一种鉴别银行自助设备的系统，以克服目前的银行自助设备无法进行真伪验证的问题，防止银行卡客户在伪造的银行自助设备上进行交易，泄露银行卡密码和银行卡磁道等信息，提高银行自助设备的安全性。

本实用新型的目的是，提供了一种鉴别银行自助设备的系统，包括：终端、自助设备以及银行服务器，

其中，所述的自助设备，通过专用网络与所述的银行服务器相连接，定时生成与所述的自助设备对应的验证码，并将所述的验证码在屏幕上显示；所述的终端，通过外部网络与所述的银行服务器相连接，将所述的自助设备的验证码发送至所述的银行服务器；所述的银行服务器，接收所述的终端发送的验证码，对所述的验证码进行识别，并将识别生成的鉴别结果发送至所述的终端。

其中，所述的自助设备包括：签到信息发送装置，通过专用网络与所述的银行服务器相连接，向所述的银行服务器发送签到信息；时效密匙接收装置，通过专用网络与所述的银行服务器相连接，接收所述的银行服务器通过所述的签到信息传送的一系列时效密匙以及密匙选取策略；时效密匙输出装置，与所述的时效密匙接收装置相连接，根据所述的签到信息中的密匙选取策略选取时效密匙，并将所述的时效密匙输出；验证码输出装置，与所述的时效密匙输出装置相连接，根据所述的时效密匙，将所述的自助设备对应的编号信息进行加密生成验证码，并将所述的验证码输出。

所述的银行服务器包括：时效密匙生成装置，定期生成一系列时效密匙以及密匙选取策略；签到信息接收装置，通过外部网络与所述的终端相连接，接收所述的终端发送签到信息；时效密匙输出装置，通过专用网络与所述的自助设备相连接，通过所述的签到信息向所述的自助设备传送一系列时效密匙以及密匙选取策略。

所述的终端包括：短信发送装置，通过外部网络与所述的银行服务器相连接，通过短信将所述的验证码发送至所述的银行服务器。所述的银行服务器包括：短信接收装置，通过外部网络与所述的终端相连接，接收所述的终端发送的包含验证码的短信。

优选的，所述的终端还包括：摄像头，拍下所述的验证码的图像；图像发送装置，与所述的摄像头相连接，将所述的图像发送至所述的银行服务器。所述的银行服务器包括：图像接收装置，通过外部网络与所述的终端相连接，接收所述的终端发送的图像；验证码输出装置，与所述的图像接收装置相连接，对所述的图像进行分析以得到与所述的自助设备对应的验证码，并将所述的验证码输出。

优选的，所述的银行服务器还包括：时效密匙输出装置，根据所述的验证码选取与所述的自助设备对应的密匙选取策略，根据所述的密匙选取策略选取时效密匙，并将所述的时效密匙输出；解码装置，与所述的时效密匙输出装置相连接，根据所述的时效密匙对所述的验证码进行解密以得到与所述的自助设备对应的编号信息；校验装置，与所述的解码装置相连接，根据所述的编号信息生成鉴别结果。

其中，所述的校验装置包括：搜索装置，与所述的解码装置相连接，根据所述的编号信息在数据库中进行查找；第一鉴别结果输出装置，与所述的搜索装置相连接，当数据库中不存在所述的编号信息时，生成用于指示终端所述的自助设备为伪造的鉴别结果，并将所述的鉴别结果输出；第二鉴别结果输出装置，与所述的搜索装置相连接，当数据库中存在所述的编号信息时，生成包括所述的自助设备对应的网点地址、厂商、设备图像的鉴别结果，并将所述的鉴别结果输出。所述的校验装置还包括：保存装置，与所述的搜索装置相连接，当数据库中不存在所述的编号信息时，保存所述的自助设备的验证码、编号信息以及对应的鉴别结果。

本实用新型的有益效果在于，通过终端将自助设备生成的验证码发送到银行服务器，银行服务器对验证码进行图像识别和解密，对自助设备编号进行鉴别，把鉴别结果发送到终端，如此完成了对自助设备的鉴别过程。持卡人得到自助设备为银行真实设备的鉴别结果后，即可以插入银行卡进行交易。持卡人既不改变银行卡用户的用卡习惯，也无需到银行开通额外功能，即能完成银行自助设备的真伪鉴别，避免了银行卡持卡人在伪造的自助设备上进行交易，泄露银行卡及密码信息，减少了利用伪银行自助设备进行犯罪的可能性，提高了银行自助设备的安全性，有效的提高银行的服务质量。

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本实用新型实施例提供的一种鉴别银行自助设备的系统的示意图；

图2为本实用新型实施例的自助设备的结构框图；

图3为本实用新型实施例的终端的结构框图；

图4为本实用新型实施例的银行服务器的实施方式一的结构框图；

图5为本实用新型实施例的银行服务器的实施方式二的结构框图；

图6为本实用新型实施例中银行服务器的校验装置的结构框图；

图7a本实用新型实施例中鉴别银行自动取款机的工作流程图；

图7b本实用新型实施例中鉴别银行自动取款机的工作流程图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

图1为本实用新型实施例提供的一种鉴别银行自助设备的系统的示意图，由图1可知，所述的系统包括：终端100、自助设备200以及银行服务器300，

其中，所述的自助设备200，通过专用网络与所述的银行服务器300相连接，定时生成与所述的自助设备对应的验证码，并将所述的验证码在屏幕上显示。自助设备200是指银行在网点设立的自助终端设备，包括自动取款机(ATM)、自动存款机、循环自动柜员机(CRS)、自助查询机、自助缴费机等。

所述的终端100，通过外部网络与所述的银行服务器相连接，将自助设备200的验证码发送至所述的银行服务器300。本实用新型中提及的终端具有如下功能：可发送短信、具有拍摄功能、可发送图片，因此，本实用新型提及的终端为具有拍照功能的手机及其类似设备。

所述的银行服务器300，接收所述的终端发送的验证码，对所述的验证码进行识别，并将识别生成的鉴别结果发送至所述的终端100。银行服务器300可以是大型计算机，也可以是中、小型计算机。银行服务器300通过专用网络连接银行自助设备200，通过外部网络连接100终端。外部网络可以是普通的电话通讯网络、无线通讯网络、Internet互连网络等。

图2为本实用新型实施例的自助设备的结构框图，图4为本实用新型实施例的银行服务器的结构框图，由图2、图4可知，

银行服务器300包括：时效密匙生成装置301，定期生成一系列时效密匙以及密匙选取策略。银行服务器在银行系统日切后，即生成一系列时效密钥以及密匙选取策略。

签到信息接收装置302，通过外部网络与所述的终端相连接，接收所述的终端发送签到信息；

时效密匙输出装置303，通过专用网络与所述的自助设备相连接，通过所述的签到信息向所述的自助设备传送一系列时效密匙以及密匙选取策略。

自助设备200具体包括：

签到信息发送装置201，通过专用网络与所述的银行服务器相连接，向所述的银行服务器发送签到信息；

时效密匙接收装置202，通过专用网络与所述的银行服务器相连接，接收所述的银行服务器通过所述的签到信息传送的一系列时效密匙以及密匙选取策略。自助设备接收到签到信息后，即将所述的密匙选取策略以及时效密匙进行保存，从而保证银行服务器与自助设备采用相同的时效密匙选取策略。

时效密匙输出装置203，与所述的时效密匙接收装置相连接，根据所述的签到信息中的密匙选取策略选取时效密匙，并将所述的时效密匙输出。密匙选取策略可以为根据时间间隔来选取不同的时效密匙，保证不同时间段所选取的时效密钥不同。密匙选取策略也可根据其他的策略进行选取，此处仅以时间间隔为例进行说明。

验证码输出装置204，与所述的时效密匙输出装置相连接，根据所述的时效密匙，将所述的自助设备对应的编号信息进行加密生成验证码，并将所述的验证码输出。编号信息为自助设备在银行服务器数据库档案中的编号以及所在地区号。密匙选取策略能保证不同时间段所选取的时效密钥不同，因此也可使得加密后得到的验证码随时间而变化。自助设备生成当前时段的校验码后，将其显示在不影响自助设置原有功能操作的屏幕位置，并随着时效密钥策略设置的时间间隔，随时刷新屏幕，显示新生成的验证码。

本实用新型中的终端将所述的验证码发送至所述的银行服务器，终端可通过如下两种方式发送验证码：

(1)、终端通过短信将所述的验证码发送至所述的银行服务器。

(2)、终端拍下所述的验证码的图像，并将图像发送至所述的银行服务器。

因此，如图3所示，本实用新型中的终端主要包括：

短信发送装置101，通过外部网络与所述的银行服务器相连接，通过短信将所述的验证码发送至所述的银行服务器。

摄像头102，拍下所述的验证码的图像；

图像发送装置103，与所述的摄像头相连接，将所述的图像发送至所述的银行服务器。

由图4可知，在本实施方式中，银行服务器300还包括：

短信接收装置304，通过外部网络与所述的终端相连接，接收所述的终端发送的包含验证码的短信。

图5为本实用新型实施例的银行服务器的实施方式二的结构框图，由图5可知，所述的银行服务器还可包括：

图像接收装置3041，通过外部网络与所述的终端相连接，接收所述的终端发送的图像；

验证码输出装置3042，与所述的图像接收装置相连接，对所述的图像进行分析以得到与所述的自助设备对应的验证码，并将所述的验证码输出。具体可通过OCR对图像进行识别以得到自助设备的验证码。

时效密匙输出装置305，根据所述的验证码选取与所述的自助设备对应的密匙选取策略，根据所述的密匙选取策略选取时效密匙，并将所述的时效密匙输出；

解码装置306，与所述的时效密匙输出装置相连接，根据所述的时效密匙对所述的验证码进行解密以得到与所述的自助设备对应的编号信息。编号信息即为自助设备在银行服务器数据库档案中的编号以及所在地区号。

校验装置307，与所述的解码装置相连接，根据所述的编号信息生成鉴别结果。

图6为本实用新型实施例中银行服务器的校验装置的结构框图，由图6可知，所述的校验装置307包括：

搜索装置3071，与所述的解码装置相连接，根据所述的编号信息在数据库中进行查找；

第一鉴别结果输出装置3072，与所述的搜索装置相连接，当数据库中不存在所述的编号信息时，生成用于指示终端所述的自助设备为伪造的鉴别结果，并将所述的鉴别结果输出；

第二鉴别结果输出装置3073，与所述的搜索装置相连接，当数据库中存在所述的编号信息时，生成包括所述的自助设备对应的网点地址、厂商、设备图像的鉴别结果，并将所述的鉴别结果输出。即当数据库中存在编号信息时，则在数据库中获取该自助设备的相关信息，如该自助设备所在的网点地址，自助设备的厂商、特征以及该自助设备的图片，通过鉴别结果进行发送。终端收到银行服务器返回的鉴别结果后，可根据鉴别结果中的上述信息，对自助设备进行鉴别。

保存装置3074，与所述的搜索装置相连接，当数据库中不存在所述的编号信息时，保存所述的自助设备的验证码、编号信息以及对应的鉴别结果。如此可指导银行工作人员对该网点进行检查，查看是否存在伪造自助设备的情况。

下面结合具体的实施例，详细介绍本实用新型提供的一种鉴别银行自助设备的方法及系统。图7a、图7b为应用本实用新型提供的系统鉴别银行自动取款机的工作流程图，在该实施方式中，自助设备为自动取款机，终端为手机，由图7a、图7b可知，该流程具体包括：

S1：在银行系统日切后，银行服务器生成一组时效密钥和密钥选取策略；

S2：自动取款机向银行服务器发送签到信息；

S3：银行服务器通过所述的签到信息向所自动取款机传送一系列时效密匙以及密匙选取策略；

S4：自动取款机保存时效密钥和密钥选取策略。

S5：自动取款机根据签到信息中的密匙选取策略选取时效密匙；

S6：自动取款机根据时效密匙将其对应的编号信息进行加密以生成验证码；

S7：用户通过手机的拍照功能拍下自动取款机当前显示的验证码的图像；

S8：用户通过手机把验证码的图像发送到银行服务器：，用户还可以通过手机按键将验证码输入通过短信方式发送至银行服务器；

S9：银行服务器使用OCR对图像进行分析，得到自动取款机的验证码，如果图像无法识别，则提示持卡人重新拍摄图像；

S10：银行服务器根据验证码选取与自动取款机对应的密匙选取策略；

S11：银行服务器根据所述的密匙选取策略选取时效密匙；

S12：银行服务器根据时效密匙对验证码进行解密以得到与自动取款机对应的编号信息，编号信息即为自动取款机的编号和地区号。

S13：自动取款机根据所述的编号信息在数据库中进行查找，当数据库查询不到该编号信息时，则生成提醒用户该自动取款机可能为伪造的鉴别结果，并记录出错信息；

S14：本实施例中，数据库中存在编号信息，因此生成包括自助设备对应的网点地址、厂商、设备图像的鉴别结果；

S15：银行服务器通过短信的方式将自动取款机的鉴别结果发送至手机终端；

S16：用户根据接收到的鉴别结果对自动取款机进行鉴别，根据鉴别结果中的网点地址、厂商、设备图像进行核对；

S17：用户鉴别后认为当前自动取款机不是伪造终端，即可进行取款操作。

综上所述，本实用新型的有益成果是：提供了一种鉴别银行自助设备的系统，以克服目前的银行自助设备无法进行真伪验证的问题，防止银行卡客户在伪造的银行自助设备上进行交易，泄露银行卡密码和银行卡磁道等信息，提高银行自助设备的安全性。

本实用新型的优点是：

1.创造性地在银行系统日切后，银行服务器生成一系列时效密匙以及时效密匙选取策略，并通过自助设备的签到信息，将时效密匙以及时效密匙选取策略传送至自助设备，如此保证了银行服务器与自助设备在同一时刻具有相同的时效密匙选取策略以及相同的时效密匙。

2.创造性地将不同网点的所有自助设备进行编号并确定地区号，将包括编号以及地区号的编号信息保存在银行服务器的数据库中，如此可根据不同时段对应的时效密匙对编号信息进行加密生成校验码，且随着时效密匙策略设置的时间间隔随时变化。

3.创造性地实现了用户无序改变银行卡的用卡习惯，也无需用户开通其他额外功能，只需用户通过短信或图片的方式将当前自助设备的校验码发送至银行服务器，即可由银行服务器根据自助设备对应的时效密匙进行解密，得到自助设备的编号信息，根据该编号信息在数据库中进行搜索，即可生成当前自助设备的鉴别结果并发送至用户。如此完成了对自助设备的鉴别过程。用户得到自助设备为银行真实设备的鉴别结果后，即可以插入银行卡进行交易。避免了用户在伪造的自助设备上进行交易，泄露银行卡及密码信息，减少了利用伪银行自助设备进行犯罪的可能性，提高了银行自助设备的安全性，有效的提高银行的服务质量。

本实用新型中应用了具体实施例对本实用新型的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本实用新型的方法及其核心思想；同时，对于本领域的一般技术人员，依据本实用新型的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本实用新型的限制。

Claims (10)

1.一种鉴别银行自助设备的系统，其特征是，所述的系统包括：终端、自助设备以及银行服务器，

其中，所述的自助设备，通过专用网络与所述的银行服务器相连接，定时生成与所述的自助设备对应的验证码，并将所述的验证码在屏幕上显示；

所述的终端，通过外部网络与所述的银行服务器相连接，将所述的自助设备的验证码发送至所述的银行服务器；

所述的银行服务器，接收所述的终端发送的验证码，对所述的验证码进行识别，并将识别生成的鉴别结果发送至所述的终端。

2.根据权利要求1所述的系统，其特征是，所述的自助设备包括：

签到信息发送装置，通过专用网络与所述的银行服务器相连接，向所述的银行服务器发送签到信息；

时效密匙接收装置，通过专用网络与所述的银行服务器相连接，接收所述的银行服务器通过所述的签到信息传送的一系列时效密匙以及密匙选取策略；

时效密匙输出装置，与所述的时效密匙接收装置相连接，根据所述的签到信息中的密匙选取策略选取时效密匙，并将所述的时效密匙输出；

验证码输出装置，与所述的时效密匙输出装置相连接，根据所述的时效密匙，将所述的自助设备对应的编号信息进行加密生成验证码，并将所述的验证码输出。

3.根据权利要求1所述的系统，其特征是，所述的银行服务器包括：

时效密匙生成装置，定期生成一系列时效密匙以及密匙选取策略；

签到信息接收装置，通过外部网络与所述的终端相连接，接收所述的终端发送签到信息；

时效密匙输出装置，通过专用网络与所述的自助设备相连接，通过所述的签到信息向所述的自助设备传送一系列时效密匙以及密匙选取策略。

4.根据权利要求1所述的系统，其特征是，所述的终端包括：

短信发送装置，通过外部网络与所述的银行服务器相连接，通过短信将所述的验证码发送至所述的银行服务器。

5.根据权利要求4的系统，其特征是，所述的银行服务器包括：

短信接收装置，通过外部网络与所述的终端相连接，接收所述的终端发送的包含验证码的短信。

6.根据权利要求1所述的系统，其特征是，所述的终端包括：

摄像头，拍下所述的验证码的图像；

图像发送装置，与所述的摄像头相连接，将所述的图像发送至所述的银行服务器。

7.根据权利要求6的系统，其特征是，所述的银行服务器包括：

图像接收装置，通过外部网络与所述的终端相连接，接收所述的终端发送的图像；

验证码输出装置，与所述的图像接收装置相连接，对所述的图像进行分析以得到与所述的自助设备对应的验证码，并将所述的验证码输出。

8.根据权利要求1所述的系统，其特征是，所述的银行服务器还包括：

时效密匙输出装置，根据所述的验证码选取与所述的自助设备对应的密匙选取策略，根据所述的密匙选取策略选取时效密匙，并将所述的时效密匙输出；

解码装置，与所述的时效密匙输出装置相连接，根据所述的时效密匙对所述的验证码进行解密以得到与所述的自助设备对应的编号信息；

校验装置，与所述的解码装置相连接，根据所述的编号信息生成鉴别结果。

9.根据权利要求8所述的系统，其特征是，所述的校验装置包括：

搜索装置，与所述的解码装置相连接，根据所述的编号信息在数据库中进行查找；

第一鉴别结果输出装置，与所述的搜索装置相连接，当数据库中不存在所述的编号信息时，生成用于指示终端所述的自助设备为伪造的鉴别结果，并将所述的鉴别结果输出；

第二鉴别结果输出装置，与所述的搜索装置相连接，当数据库中存在所述的编号信息时，生成包括所述的自助设备对应的网点地址、厂商、设备图像的鉴别结果，并将所述的鉴别结果输出。

10.根据权利要求9所述的系统，其特征是，所述的校验装置还包括：

保存装置，与所述的搜索装置相连接，当数据库中不存在所述的编号信息时，保存所述的自助设备的验证码、编号信息以及对应的鉴别结果。

Images