TW202101950A

TW202101950A - 基於行動網路位址之核實系統及其方法

Info

Publication number: TW202101950A
Application number: TW108121608A
Authority: TW
Inventors: 林崇頤; 林晉賢; 張繼軒; 邱華洲
Original assignee: 中華電信股份有限公司
Priority date: 2019-06-21
Filing date: 2019-06-21
Publication date: 2021-01-01
Also published as: TWI695608B

Abstract

本發明提供一種基於行動網路位址之核實系統及其方法。所述方法包括：接收使用者輸入的核實資料，再據以產生認識你的客戶（Know your customer，KYC）核實請求，並發起KYC核實請求；接收KYC核實請求；取得關聯於行動裝置端的行動網路位址；將行動網路位址以及使用者的核實資料分流至電信ISP資料介接端；依結果代碼判斷以產生KYC核實結果；將KYC核實結果加上時間戳記，並產生核實結果符記。

Description

基於行動網路位址之核實系統及其方法

本發明是有關於一種核實系統及其方法，且特別是有關於一種基於行動網路位址之認識你的客戶（Know your customer，KYC）核實系統及其方法。

雖然透過金融科技（Fintech）可在金融服務上提供更便利更即時的使用者體驗，但相較於傳統臨櫃申辦的作業方式，因無法直接面對客戶進行身分資料審查，當操作金融服務之線上（非臨櫃）申辦作業流程中，會需要使用者進行KYC核實以確認是否真實為其所宣稱之身分，藉此降低身分冒用之資安風險。

目前在金融服務廣泛使用簡訊一次性密碼（One Time Password，OTP）技術來驗證用戶輸入的話號是否真實為本人之話號。然而，美國國家標準技術研究所（National Institute of Standards and Technology，NIST）在2016年發表的「數位身分認證指南」（NIST SP 800-63, Digital Authentication Guideline）中指出簡訊OTP技術主要有兩個安全性問題：（1）、透過電信通訊基礎發送之簡訊可能存在被轉導到攻擊者行動裝置上之風險；以及（2）、使用者行動裝置上可能被安裝木馬程式攔截簡訊OTP內容，導致驗證資訊外洩。因此，不建議使用簡訊技術來辨識使用者身份。

習用技術曾提到應用服務可透過一資料保管中心提供客戶識別驗證來符合KYC需求之概念，使用者先於一行動裝置上產生並顯示一組識別碼（如：QR碼）並提供給一應用服務，該應用服務再利用使用者識別碼向資料保管中心取回對應之客戶識別資訊，若應用服務判定該客戶識別資訊足以滿足需要之KYC驗證需求，則允許使用者執行其所提供之申辦作業。然而，若有惡意人士透過拍照或截圖功能取得他人行動裝置所顯示之識別碼畫面，並於KYC過程中出示被害者的識別碼，將可能成功利用被害者識別碼取回被害者之客戶識別資訊，最終導致被害者的身分被盜用。

習用技術曾提到利用一資料發行模組依據認證請求分別產生第一身分資料及第二身分資料，接著利用一話號反查模組將該第一身分資料進行解密以取得SIM卡所對應之電話話碼及一第一時戳，最後再利用一身分核實模組接收由應用服務伺服器所傳送的SIM卡所對應之電話話碼、該驗證資料及該第二身分資料並進行資料比對及驗證。然而，由於該技術將驗證資料送至身分核實模組進行比對及驗證之前，需要先分別透過資料發行模組及話號反查模組的前置資料交換作業取得對應第一身分資料、第二身分資料、及電話話碼，若前置資料交換作業過程多次資料來回傳輸之等待時間過長，可能延長整體身分核實作業的執行時間。

由此可見，上述習用方式仍有諸多缺失，實非一良善之設計，而亟待加以改良。

有鑑於此，本發明提供一種基於行動網路位址之核實系統及其方法，其可用以解決上述技術問題。

本發明提供一種基於行動網路位址之核實系統，包含發起端及一KYC核實作業端。發起端向一行動裝置端提供一遠端操作介面以接收使用者輸入的一核實資料，再將核實資料進行組合以產生一認識你的客戶（Know Your Customer，KYC）核實請求，並經由行動裝置端連結之電信網際網路服務供應商（Internet Service Provider，ISP）行動網路發起KYC核實請求。KYC核實作業端經配置以：接收KYC核實請求；取得關聯於行動裝置端的一行動網路位址；將行動網路位址以及使用者的核實資料分流至電信ISP資料介接端，其中電信ISP資料介接端基於行動網路位址以及核實資料回傳一結果代碼；依結果代碼判斷以產生一KYC核實結果；將KYC核實結果加上一時間戳記，並加密以產製一核實結果符記並回傳給發起端。

本發明提供一種基於行動網路位址之核實方法，包含：由一發起端向一行動裝置端提供一遠端操作介面以接收使用者輸入的一核實資料，再將核實資料進行組合以產生一KYC核實請求，並經由行動裝置端連結之電信ISP行動網路發起KYC核實請求；由一KYC核實作業端接收KYC核實請求；由KYC核實作業端取得關聯於行動裝置端的一行動網路位址；由KYC核實作業端將行動網路位址以及使用者的核實資料分流至一電信ISP資料介接端，其中電信ISP資料介接端基於行動網路位址以及核實資料回傳一結果代碼；由KYC核實作業端依結果代碼判斷以產生一KYC核實結果；由KYC核實作業端將KYC核實結果加上一時間戳記，並加密以產製一核實結果符記並回傳給發起端。

基於上述，本發明提供一種基於行動網路位址之KYC核實系統及其方法，其主要目的在於，經由電信ISP行動網路發起KYC核實請求，並利用於行動網路封包擷取電信ISP動態配發之行動網路位址進行KYC核實驗證，於使用者透過行動裝置操作線上申辦服務時，提供更安全、更便利、更即時之KYC核實機制。

為讓本發明的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

請參照圖1，其是依據本發明之一實施例繪示的核實系統示意圖。如圖1所示，核實系統100包括電信ISP行動網路101、發起端110、行動裝置端120、電信ISP資料介接端130及KYC核實作業端140。

發起端110為線上申辦服務供應商（如：網路銀行）提供之伺服器，主要目的是發起KYC核實請求來確認使用者身分資料真實性。行動裝置端120為可連結至電信ISP行動網路101的智慧型手機、桌上型電腦、筆記型電腦、平板電腦或個人數位助理，並可存取發起端110提供之遠端操作介面。

電信ISP資料介接端130為由一電信ISP提供之伺服器，主要目的是介接電信ISP內部之電信行動網址與話號反查資料庫131以及電信用戶登錄資料庫132進行資料比對並回傳結果代碼。

KYC核實作業端140為KYC核實服務供應商提供之伺服器，主要目的是接收KYC核實請求並從行動網路封包擷取行動網路位址後進行KYC核實作業。如圖1所示，KYC核實作業端140可包括KYC核實請求接收模組141、行動網路位址擷取模組142、電信ISP分流模組143、核實結果判斷模組144、核實結果符記產製模組145以及核實結果符記驗證模組146。

在本發明的實施例中，核實系統100可執行基於行動網路位址之核實方法，以完成對於行動裝置端101的KYC核實操作，以下將作進一步說明。

請參照圖2，其是依據本發明之一實施例繪示的基於行動網路位址之核實方法流程圖。本實施例的方法可由圖1的核實系統100執行，以下即搭配圖1的內容來說明圖2各步驟的細節。

首先，在步驟S210中，發起端110可向行動裝置端120提供遠端操作介面以接收使用者輸入的核實資料A410，再將核實資料A410進行組合以產生KYC核實請求D1，並經由行動裝置端120連結之電信ISP行動網路101發起KYC核實請求D1。在不同的實施例中，核實資料A410可包括話號、身分證號、或生日等資料的至少其中之一，而發起端110之遠端操作介面可再將核實資料A410進行組合以產生KYC核實請求D1，但本發明可不限於此。

在步驟S220中，KYC核實作業端140可接收KYC核實請求D1。具體而言，在一實施例中，KYC核實作業端140的KYC核實請求接收模組141可用於接收發起端110的KYC核實請求D1。

此外，在其他實施例中，KYC核實請求接收模組141還可用於發起與發起端110的介接端雙向驗證。具體而言，發起端110可進一步將動態隨機亂數字串加密以產生識別符記D2，並將識別符記D2與發起端110的識別代碼放入KYC核實請求D1中。

基此，在KYC核實請求接收端141接收核實請求D1之後，可從所接收的KYC核實請求D1中取得發起端110的識別代碼。之後，KYC核實請求接收端141可判定發起端110的識別代碼是否屬於白名單。若是，則KYC核實請求接收端141可判定發起端110為合法，並將所接收的KYC核實請求D1中的識別符記D2回傳至發起端110進行驗證。在一實施例中，發起端識別代碼的白名單可設定於檔案或資料庫中，若發起端識別代碼不合法，則KYC核實請求接收端141可拒絕KYC核實請求D1。

在一實施例中，發起端110可具備驗證來自KYC核實請求接收端141的識別符記D2是否符合先前發起端110在發起KYC核實請求D1時所紀錄的識別符記D2之功能。舉例而言，在發起端110從KYC核實請求接收端141接收識別符記D2後，可對識別符記D2解密，並查詢是否符合之前KYC核實請求D1中的識別符記D2的紀錄。若有找到符合且在有效時間內之紀錄，則發起端110可回傳成功至KYC核實請求接收端141。相反地，若無任何紀錄或紀錄已經超過有效時間，則回傳失敗至KYC核實請求接收端141。如此一來，發起端110可藉由此識別符記驗證功能來確認KYC核實請求D1是否為本身所發起，避免其他惡意端點冒用自己的發起端識別代碼來發起KYC核實請求D1。

因此，若發起端110回傳驗證識別符記D2成功，則KYC核實請求接收端141可判定介接端雙向驗證通過，反之則可判定介接端雙向驗證失敗。

接著，在步驟S230中，KYC核實作業端140可取得關聯於行動裝置端120的行動網路位址D3。在一實施例中，KYC核實作業端140可透過行動網路位址擷取模組142解析行動裝置端120與KYC核實請求接收模組141之間的行動網路封包，並據以取得行動網路位址D3。在不同的實施例中，行動網路位址D3可包括網路識別代碼及/或主機識別代碼等資料（例如IP位址），但本發明可不限於此。

在步驟S240中，KYC核實作業端140可將行動網路位址D3以及使用者的核實資料A410分流至電信ISP資料介接端130。在一實施例中，KYC核實作業端140可透過電信ISP分流模組143依行動裝置端120連結之電信ISP，將行動網路位址D3以及使用者的核實資料A410分流至電信ISP資料介接端130。

在一實施例中，可先建立電信ISP行動網路位址範圍之清單表，再利用該清單表來判斷行動網路位址所屬之電信ISP，或者，利用使用者核實資料中話號前綴（prefix）（例如：台灣話號前四碼）來預先判斷電信ISP，再分流至對應的電信ISP提供的電信ISP資料介接端130，但可不限於此。

在一實施例中，在電信ISP資料介接端130接收行動網路位址D3以及使用者的核實資料A410之後，可以行動網路位址D3反查所登錄之話號，並以此話號查詢電信用戶登錄資料，以及比對電信用戶登錄資料與所接收的核實資料A410，並依比對之多種組合結果回傳結果代碼D4。具體來說，電信ISP資料介接端130可首先可介接電信行動網址與話號反查資料庫131以行動網路位址D3反查登錄之話號，再介接電信用戶登錄資料庫132以話號查詢對應之電信用戶登錄資料，再依據查詢結果回傳結果代碼D4，但可不限於此。

在不同的實施例中，電信用戶登錄資料可包括話號、身分證號、生日的至少其中之一，但可不限於此。舉例而言，若話號、身分證號、生日均比對正確回傳結果代碼0；若身分證號、生日比對正確但話號比對錯誤回傳結果代碼1；若話號、生日比對正確但身分證號比對錯誤回傳結果代碼2；若話號、身分證號比對但生日比對錯誤正確回傳結果代碼3，但本發明可不限於此。

在電信ISP資料介接端130回傳結果代碼D4之後，電信ISP分流模組143可接收結果代碼D4，並提供予核實結果判斷模組144。

之後，在步驟S250中，KYC核實作業端140可依結果代碼D4判斷以產生KYC核實結果D5。在一實施例中，KYC核實作業端140的核實結果判斷模組144可透過一結果代碼表查詢電信ISP資料介接端130所回傳的結果代碼D4之對應的KYC核實結果D5。在一實施例中，上述結果代碼表例如可以下表1的方式呈現。

結果代碼	KYC核實結果
0	通過
1	不通過
2	不通過
3	通過
4	不通過

表1

由上表1可知，若結果代碼D4為0、3，則所對應的KYC核實結果D5可以是「通過」，而若結果代碼D4為1、2、4，則所對應的KYC核實結果D5可以是「不通過」，但本發明可不限於此。

之後，在步驟S260中，KYC核實作業端140可透過核實結果符記產製模組145將KYC核實結果D5加上時間戳記，並加密以產製核實結果符記D6並回傳給發起端110。

請參照圖3，其是依據圖1及圖2繪示的驗證核實結果符記的流程圖。在本實施例中，在發起端110接收核實結果符記D6之後，可在步驟S310中向KYC核實作業端140的實結果符記驗證模組146發起核實結果符記驗證。

在核實結果符記驗證模組146從發起端110接收核實結果符記D6後，可在步驟S311中對核實結果符記D6進行解密以取得KYC核實結果D5’及時間戳記。之後，核實結果符記驗證模組146可在步驟S312中比對KYC核實結果D5’與核實結果判斷模組146產生的KYC核實結果D5是否相同。若相同，則代表KYC核實通過，故可接續執行步驟S313，反之則代表KYC核實不通過，故可接續執行步驟S315。

在步驟S313中，核實結果符記驗證模組146可檢查時間戳記是否在所設定之合法時間範圍內，若是則可執行步驟S314，以回傳結果符記驗證成功，反之則可執行步驟S315，以回傳結果符記驗證失敗。

請參照圖4，其是依據本發明之一實施例繪示的核實資料示意圖。如圖4所示，本實施例的核實資料A410可包括話號、身分証號、生日等資料，但可不限於此。

綜上所述，本發明係揭露一種基於行動網路位址之KYC核實系統及其方法，透過發起端提供一遠端操作介面於行動裝置端接收使用者輸入之核實資料並產生KYC核實請求；經由電信ISP行動網路發起KYC核實請求；透過行動網路位址擷取模組解析行動網路封包並取得行動網路位址;透過KYC核實請求接收模組接收KYC核實請求，並與該發起端進行介接端雙向驗證；透過電信ISP分流模組將行動網路位址以及核實資料傳送至對應電信ISP提供之電信ISP資料介接端；電信ISP資料介接端比對行動網路位址及電信用戶登錄資料，並依比對之多種組合結果回傳結果代碼；透過核實結果判斷模組依結果代碼判斷以產生KYC核實結果；透過核實結果符記產製模組將KYC核實結果加上時間戳記，並加密產製核實結果符記並回傳給該發起端。

藉此，本發明所揭露之KYC核實方法僅限使用者在取得合法行動網路位址之行動裝置端上輸入本人核實資料才可成功通過驗證。若輸入非本人的核實資料，則因與行動網路位址查詢對應之電信用戶登錄資料比對不符，將無法通過KYC核實。相較於傳統習知技術，本發明可避免於KYC過程輸入他人核實資料產生之身分盜用問題，進而提升安全性。

此外，本發明基於從行動網路封包擷取電信ISP動態配發之行動網路位址進行KYC核實驗證，適用於透過行動裝置進行線上（非臨櫃）申辦服務（如：網路銀行）之操作，提供更便利的使用者體驗。

並且，本發明之KYC核實方法不需執行其他前置資料交換作業，以及不需下載儲存額外cookie、憑證、或金鑰檔案，可減少KYC核實整體流程之執行步驟及資料傳輸量，進一步提供更即時之KYC核實機制。

雖然本發明已以實施例揭露如上，然其並非用以限定本發明，任何所屬技術領域中具有通常知識者，在不脫離本發明的精神和範圍內，當可作些許的更動與潤飾，故本發明的保護範圍當視後附的申請專利範圍所界定者為準。

100:核實系統 101:電信ISP行動網路 110:發起端 120:行動裝置端 130:電信ISP資料介接端 131:電信行動網址與話號反查資料庫 132:電信用戶登錄資料庫 140:KYC核實作業端 141:KYC核實請求接收模組 142:行動網路位址擷取模組 143:電信ISP分流模組 144:核實結果判斷模組 145:核實結果符記產製模組 146:核實結果符記驗證模組 A410:核實資料 D1:KYC核實請求 D2:識別符記 D3:行動網路位址 D4:結果代碼 D5、D5’:KYC核實結果 D6:核實結果符記 S210~S260、S310~S315:步驟

圖1是依據本發明之一實施例繪示的核實系統示意圖。圖2是依據本發明之一實施例繪示的基於行動網路位址之核實方法流程圖。圖3是依據圖1及圖2繪示的驗證核實結果符記的流程圖。圖4是依據本發明之一實施例繪示的核實資料示意圖。

S210~S260:步驟

Claims

一種基於行動網路位址之核實系統，包含：一發起端，向一行動裝置端提供一遠端操作介面以接收使用者輸入的一核實資料，再將該核實資料進行組合以產生一認識你的客戶（Know Your Customer，KYC）核實請求，並經由該行動裝置端連結之電信網際網路服務供應商（Internet Service Provider，ISP）行動網路發起該KYC核實請求；一KYC核實作業端，其經配置以：接收該KYC核實請求；取得關聯於該行動裝置端的一行動網路位址；將該行動網路位址以及該使用者的該核實資料分流至一電信ISP資料介接端，其中該電信ISP資料介接端基於該行動網路位址以及該核實資料回傳一結果代碼；依該結果代碼判斷以產生一KYC核實結果；將該KYC核實結果加上一時間戳記，並加密以產製一核實結果符記並回傳給該發起端。
如申請專利範圍第1項所述的核實系統，其中該KYC核實作業端包括：一KYC核實請求接收模組，接收該發起端的該KYC核實請求；一行動網路位址擷取模組，解析該行動裝置端與該KYC核實請求接收模組之間的行動網路封包，並據以取得該行動網路位址；一電信ISP分流模組，依該行動裝置端連結之電信ISP，將該行動網路位址以及該使用者的該核實資料分流至該電信ISP資料介接端，並接收該結果代碼；一核實結果判斷模組，依該電信ISP資料介接端回傳的該結果代碼判斷以產生該KYC核實結果；一核實結果符記產製模組，將該KYC核實結果加上該時間戳記，並加密以產製該核實結果符記並回傳給該發起端。
如申請專利範圍第2項所述的核實系統，其中該KYC核實作業端更包括一核實結果符記驗證模組，且該發起端在接收該核實結果符記後，更向該核實結果符記驗證模組發起一核實結果符記驗證；其中，在該核實結果符記驗證模組從該發起端接收核實結果符記後，對該核實結果符記進行解密以取得另一KYC核實結果及該時間戳記，以及比對該KYC核實結果與該核實結果判斷模組產生之該另一KYC核實結果是否相同；反應於該KYC核實結果相同於該核實結果判斷模組產生之該另一KYC核實結果，該核實結果符記驗證模組檢查該時間戳記是否在所設定之合法時間範圍內，若是則回傳結果符記驗證成功；反應於該KYC核實結果不同於該核實結果判斷模組產生之該另一KYC核實結果，或該時間戳記未在所設定之合法時間範圍內，回傳結果符記驗證失敗。
如申請專利範圍第2項所述的核實系統，其中該KYC核實請求接收模組更與該發起端進行一介接端雙向驗證。
如申請專利範圍第4項所述的核實系統，其中該KYC核實請求包括該發起端的一識別代碼以及隨機產生的一識別符記，且該KYC核實請求接收模組執行的該介接端雙向驗證包括：從所接收的該KYC核實請求中取得該發起端的該識別代碼；判定該發起端的該識別代碼是否屬於一白名單；反應於該發起端的該識別代碼屬於該白名單，判定該發起端為合法，並將所接收的該KYC核實請求中的該識別符記回傳至該發起端進行驗證；反應於該發起端回傳驗證該識別符記成功，則判定該介接端雙向驗證通過。
如申請專利範圍第5項所述的核實系統，其中該發起端進一步具備驗證從該KYC核實請求接收模組接收的該識別符記是否符合該發起端在發起該KYC核實請求時所紀錄的該識別符記之功能。
如申請專利範圍第2項所述的核實系統，其中該核實結果判斷模組進一步透過一結果代碼表查詢該電信ISP資料介接端所回傳的該結果代碼之對應的該KYC核實結果。
如申請專利範圍第1項所述的核實系統，其中該核實資料包括話號、身分證號、生日的至少其中之一。
如申請專利範圍第1項所述的核實系統，其中該電信ISP資料介接端接收該行動網路位址以及該核實資料，並在以該行動網路位址反查所登錄之話號後，以該話號查詢一電信用戶登錄資料，以及比對該電信用戶登錄資料與所接收的該核實資料，並依比對之多種組合結果回傳該結果代碼。
如申請專利範圍第9項所述的核實系統，其中該電信用戶登錄資料包括話號、身分證號、生日的至少其中之一。
如申請專利範圍第1項所述的核實系統，其中該行動網路位址包括一網路識別代碼以及一主機識別代碼。
一種基於行動網路位址之核實方法，包含：由一發起端向一行動裝置端提供一遠端操作介面以接收使用者輸入的一核實資料，再將該核實資料進行組合以產生一認識你的客戶（Know Your Customer，KYC）核實請求，並經由該行動裝置端連結之電信網際網路服務供應商（Internet Service Provider，ISP）行動網路發起該KYC核實請求；由一KYC核實作業端接收該KYC核實請求；由該KYC核實作業端取得關聯於該行動裝置端的一行動網路位址；由該KYC核實作業端將該行動網路位址以及該使用者的該核實資料分流至一電信ISP資料介接端，其中該電信ISP資料介接端基於該行動網路位址以及該核實資料回傳一結果代碼；由該KYC核實作業端依該結果代碼判斷以產生一KYC核實結果；由該KYC核實作業端將該KYC核實結果加上一時間戳記，並加密以產製一核實結果符記並回傳給該發起端。