TW202145034A - 身份驗證系統及方法 - Google Patents

Abstract

一種身份驗證系統，包含：讀卡機以及運算裝置。讀卡機用以讀取身份卡片，其中身份卡片具有晶片用以儲存基本資料以及醫療資料。運算裝置通訊連接於讀卡機以接收基本資料及醫療資料，運算裝置基於基本資料執行內部驗證程序，以及基於醫療資料執行外部驗證程序，運算裝置係於基本資料通過內部驗證程序且醫療資料通過外部驗證程序時，輸出業務辦理通知，以供終端裝置接收業務辦理通知而進入業務辦理模式。本發明更揭示一種身份驗證方法。

Description

身份驗證系統及方法

本發明係關於一種身份驗證系統及方法，特別係關於一種可以提高身份驗證的安全性的身份驗證系統及方法。

不論是在自動櫃員機或是在金融機構辦理業務時，皆需要進行身分驗證，尤其是臨櫃辦理時經常需要雙證件或是印鑑進行驗證，但用戶通常不會隨身攜帶印鑑，又若用戶遺失印鑑時，更需重新辦理許多業務，造成用戶及銀行行員的不便。

此外，儘管現有的驗證方式可以藉由雙證件或是印鑑進行驗證，然而當驗證方式是以雙證件進行驗證時，用戶不僅需攜帶多張證件，銀行行員亦需要耗費較多的時間才能完成雙證件的驗證；當驗證方式是以印鑑進行驗證時，印鑑驗證不僅因容易偽造而不夠精確，當驗證的印鑑內容並非預存的印鑑內容時，通常更是在銀行行員已於後端處理一段時間後才會發現，導致相關人員難以進行追蹤調查。

鑒於上述，本發明提供一種以滿足上述需求的身份驗證系統及方法。

依據本發明一實施例的身份驗證系統，包含：一讀卡機，用以讀取一身份卡片，其中該身份卡片具有一晶片用以儲存一基本資料以及一醫療資料；以及一運算裝置，通訊連接於該讀卡機以接收該基本資料及該醫療資料，該運算裝置基於該基本資料執行一內部驗證程序，以及基於該醫療資料執行一外部驗證程序，該運算裝置係於該基本資料通過該內部驗證程序且該醫療資料通過該外部驗證程序時，輸出一業務辦理通知，以供一終端裝置接收該業務辦理通知而進入一業務辦理模式。

依據本發明一實施例的身份驗證方法，包含：以一讀卡機讀取一身份卡片，其中該身份卡片具有一晶片用以儲存一基本資料以及一醫療資料；以一運算裝置接收該基本資料及該醫療資料；以該運算裝置基於該基本資料執行一內部驗證程序；以該運算裝置基於該醫療資料執行一外部驗證程序；以及當該基本資料通過該內部驗證程序且該醫療資料通過該外部驗證程序時，以該運算裝置輸出一業務辦理通知，以供一終端裝置接收該業務辦理通知而進入一業務辦理模式。

綜上所述，依據本發明一或多個實施例所示的身份驗證系統及身份驗證方法，不僅讓使用者僅需提供身份卡片即可申辦提款、匯款等的交易業務，且當使用者欲申辦金融卡時，更不需提供如印鑑或雙證件的驗證資料始能辦理。此外，依據本發明一或多個實施例所示的身份驗證系統及身份驗證方法，可以僅基於身份卡片即進行多重驗證，更可以提高身份驗證的安全性，並且當發現異常時，相關人員可以檢視運算裝置所產生的記錄以進行追蹤調查。

以上之關於本揭露內容之說明及以下之實施方式之說明係用以示範與解釋本發明之精神與原理，並且提供本發明之專利申請範圍更進一步之解釋。

以下在實施方式中詳細敘述本發明之詳細特徵以及優點，其內容足以使任何熟習相關技藝者了解本發明之技術內容並據以實施，且根據本說明書所揭露之內容、申請專利範圍及圖式，任何熟習相關技藝者可輕易地理解本發明相關之目的及優點。以下之實施例係進一步詳細說明本發明之觀點，但非以任何觀點限制本發明之範疇。

請參考圖1，圖1係依據本發明一實施例所繪示的身份驗證系統的方塊圖。本發明所示的身份驗證系統包含一讀卡機10以及一運算裝置20，且讀卡機10較佳係通訊連接於運算裝置20，然讀卡機10亦可以係電性連接於運算裝置20。此外，身份驗證系統較佳更包含一終端裝置30，且終端裝置30可以是通訊連接或電性連接於運算裝置20，終端裝置30可以用以呈現使用者介面、通知或交易資訊等，以優化使用者體驗。

詳言之，讀卡機10例如係裝設在自動櫃員機（Automatic Teller Machine，ATM）的讀卡機、設置在銀行櫃檯的讀卡機，或是設置在各種場域可以用以讀取金融卡片、身份證、新式身份證等的讀卡機，本發明不對讀卡機10的設置位置予以限制。

運算裝置20例如係裝設在自動櫃員機的處理器，然運算裝置20亦可以是銀行內部的伺服器或是各種具有運算功能的運算裝置，本發明不對運算裝置20的類型予以限制。

終端裝置30例如係裝設在自動櫃員機的顯示裝置，或是裝設在銀行櫃檯的顯示裝置，即終端裝置30可以是各種能夠呈現用者介面、通知或交易資訊等的終端裝置，本發明不對終端裝置30的類型予以限制。

為了更詳細說明本發明所揭示的內容，請先一併參考圖1及圖2，其中圖2係依據本發明一實施例所繪示的身份驗證方法的流程圖。

步驟S10：讀取身份卡片。

身份卡片例如為現行的身份證，或是新式身份證（數位身份識別證）等，且身份卡片具有一晶片，用以儲存一基本資料以及一醫療資料，其中基本資料例如為姓名、生日、身份證號碼、銀行帳戶的帳號密碼等；而醫療資料例如為健保卡號碼、就醫記錄、用藥記錄等。

因此，讀卡機10在接收到身份卡片時即可讀取晶片，以取得晶片內所儲存的基本資料及醫療資料。

步驟S20：接收基本資料及醫療資料。

因讀卡機10係訊號可傳輸地連接於銀行伺服器20，故讀卡機10可以將讀取到的基本資料及醫療資料輸出至銀行伺服器20，以供銀行伺服器20進行後續的驗證。

步驟S30：基於基本資料執行內部驗證程序。

運算裝置20於收到基本資料後即可基於基本資料執行內部驗證程序，以判斷基本資料是否為通過驗證的資料，其中內部驗證程序的詳細內容將於圖3a到圖3c詳細說明。

步驟S40：基於醫療資料執行外部驗證程序。

運算裝置20於收到醫療資料後即可基於醫療資料執行外部驗證程序，以判斷醫療資料是否為通過驗證的資料，其中外部驗證程序的詳細內容將於圖4詳細說明。需特別說明的是，圖2所繪示的步驟S30較佳是執行於步驟S40之前，然步驟S30亦可以是執行於步驟S40之後，本發明不對步驟S30及步驟S40的執行順序予以限制。

藉由執行步驟S40，當使用者請求的交易是申請醫療保險時，則運算裝置20即可基於醫療資料（例如，就醫史、慢性病記錄等）判斷使用者是否符合申請資格。

請繼續參考步驟S50：輸出業務辦理通知，以供終端裝置接收業務辦理通知而進入業務辦理模式。

在運算裝置20判斷基本資料已通過內部驗證程序（步驟S30），且醫療資料已通過外部驗證程序（步驟S40）後，運算裝置20即可輸出業務辦理通知至終端裝置30。

終端裝置30在收到業務辦理通知後，即可進入業務辦理模式。所述的業務辦理模式例如是呈現業務辦理通知，以通知銀行行員或使用者可以開始進行業務辦理的作業，業務辦理模式亦可以是一使用者介面，以接收來自使用者的業務請求（例如重新辦理金融卡請求、提款請求、匯款請求、轉帳請求等），運算裝置20即可基於從終端裝置30收到的業務請求執行後續的辦理金融卡或交易等業務。

請一併參考圖1及圖3a，其中圖3a係依據本發明一實施例所繪示的內部驗證程序的細部流程圖。換言之，圖3a所繪示的內部驗證程序（步驟S30a）的細部流程圖可以為圖2所繪示的步驟S30的實施例之一。

在運算裝置20收到基本資料（圖2的步驟S20）後，運算裝置20執行步驟S301a：判斷身份識別資料是否符合預存資料。

亦即，基本資料包含一身份識別資料，且身份識別資料例如為前述的姓名、生日、身份證號碼等新式身份證所儲存的識別資料，運算裝置20即可判斷此晶片存的身份識別資料是否符合運算裝置20已認證過的預存資料。

當運算裝置20判斷此晶片存的身份識別資料不符合預存資料時，運算裝置20執行步驟S304a：產生基本資料錯誤記錄。

在運算裝置20判斷身份識別資料不符合預存資料後，運算裝置20除了可以控制讀卡機10退出身份卡片之外，更可以產生基本資料錯誤記錄以供後續相關人員的查驗。

詳細而言，基本資料錯誤記錄可以包含讀卡機10所讀取到的身份識別資料、讀卡機10的設置地點、讀卡機10讀取到身份識別資料的日期及時間等。此外，若讀卡機10的周邊設有一攝影機用以拍攝操作讀卡機10的使用者，則基本資料錯誤記錄亦可以包含該攝影機所拍攝到的影像。

請繼續參考步驟S301a，當運算裝置20判斷身份識別資料符合預存資料時，則運算裝置20執行步驟S303a：判斷基本資料通過內部驗證程序。

亦即，當運算裝置20判斷身份識別資料符合預存資料時，表示此晶片所存的身份識別資料符合運算裝置20已認證過的預存資料，故運算裝置20判斷基本資料通過內部驗證程序，運算裝置20即可接續執行如圖2所示的步驟S40。

請一併參考圖1及圖3b，其中圖3b係依據本發明另一實施例所繪示的內部驗證程序的細部流程圖。換言之，圖3b所繪示的內部驗證程序（步驟S30b）的細部流程圖可以為圖2所繪示的步驟S30的實施例之一。

在運算裝置20收到基本資料（圖2的步驟S20）後，運算裝置20執行步驟S301b：判斷身份識別資料是否符合預存資料。當運算裝置20判斷此晶片存的身份識別資料不符合預存資料時，運算裝置20執行步驟S304b：產生基本資料錯誤記錄。

圖3b所示的步驟S301b較佳係相同於圖3a所示的步驟S301a；圖3b所示的步驟S304b較佳係相同於圖3a所示的步驟S304a，故相同之處不再於此贅述。

請繼續參考圖3b所示的步驟S301b，當運算裝置20判斷身份識別資料符合預存資料時，則運算裝置20執行步驟S302b：判斷請求交易額度是否超過交易上限額度。

需先說明的是，預存資料包含一交易上限額度；而該晶片儲存的基本資料包含一最近交易記錄，且最近交易記錄包含一請求交易額度，其中該請求交易額度即為該晶片最近一次交易時的使用者所請求的交易金額（例如，使用者請求提領的金額、請求匯款的金額等）。

運算裝置20判斷請求交易額度是否超過交易上限額度，即是判斷使用者在最近一次交易時，其所請求的交易額度是否超過預先規範的交易上限額度。

當運算裝置20判斷請求交易額度超過交易上限額度時，運算裝置20執行步驟S304b：產生基本資料錯誤記錄。

亦即，當最近一次的請求交易額度超過交易上限額度時，表示該次的交易可能有異常，例如是他人意圖盜用身份卡片以提領/轉帳超過交易上限額度的金額，故運算裝置20可以產生相同於圖3a的步驟S304a所產生的基本資料錯誤記錄。據此，當身份卡片仍是遭意圖盜用的人持有時，檢警單位即可查閱基本資料錯誤記錄以進行調查。

請繼續參考圖3b所示的步驟S302b，當運算裝置20判斷請求交易額度並未超過交易上限額度，且身份識別資料符合預存資料時（步驟S301b），則運算裝置20即可執行步驟S303b：判斷基本資料通過內部驗證程序，並接續執行如圖2所示的步驟S40。

請一併參考圖1及圖3c，其中圖3c係依據本發明再一實施例所繪示的內部驗證程序的細部流程圖。換言之，圖3c所繪示的內部驗證程序（步驟S30c）的細部流程圖可以為圖2所繪示的步驟S30的實施例之一。

在運算裝置20收到基本資料（圖2的步驟S20）後，運算裝置20執行步驟S301c：判斷關聯於讀卡機的交易地點是否落在交易地點範圍外。

需先說明的是，運算裝置20收到的基本資料可以包含一預設時段內的一交易記錄，且該交易記錄包含一交易地點範圍，其中交易地點範圍例如係由交易記錄中的過往交易地點所構成的範圍。運算裝置20判斷交易地點是否落在交易地點範圍外的一種實現方式係為：判斷讀卡機10的設置地點是否落在由過往交易地點所構成的交易地點範圍外。

舉例而言，當讀卡機10係在周三的晚上7點讀取到基本資料時，則運算裝置20參考的預設時段例如是過往的週一到週五的晚上6點到10點（即過往的平日下班時段）；交易記錄例如是在過往的下班時段的交易記錄，且交易記錄較佳包含過往交易地點（即在過往的平日下班時段中，讀取到身份卡片的一或多個讀卡機的設置地點）；而交易地點範圍即係由該些讀卡機的設置地點所構成的範圍。

因此，運算裝置20判斷交易地點是否落在交易地點範圍外，即是判斷讀卡機10的設置地點是否落在由過往交易地點所構成的交易地點範圍外。運算裝置20即可基於讀卡機10的設置地點及交易地點範圍判斷使用者請求交易的地點是否在其下班時的通常活動範圍內。

此外，需特別說明的是，當交易記錄中的交易地點僅包含兩個讀卡機的設置地點時，則交易地點範圍可以係由兩個讀卡機的設置地點所構成的一直線，本發明不對交易地點範圍的形狀予以限制。

請繼續參考步驟S301c，當運算裝置20基於預設時段判斷交易地點非落在交易地點範圍外，表示使用者係在其通常的活動範圍內請求交易，故運算裝置20可以直接繼續執行如圖2所示的步驟S40。

反之，當運算裝置20判斷交易地點落在交易地點範圍外時，運算裝置20可以執行步驟S302c：判斷交易地點與交易地點範圍的邊界之間的距離是否超過預設距離。

亦即，當運算裝置20判斷交易地點（讀卡機10的設置地點）落在交易地點範圍外時，運算裝置20可以進一步判斷交易地點是否距離交易地點範圍的邊界超過預設距離。當運算裝置20判斷交易地點與交易地點範圍之間的距離超過預設距離，則表示現時持有身份卡片的使用者並非在身份卡片的實際擁有者的通常活動範圍內請求交易。

因此，當運算裝置20判斷交易地點與交易地點範圍的邊界之間的距離未超過預設距離時，表示使用者請求交易的地點仍在容許範圍內，故運算裝置20可以直接繼續執行如圖2所示的步驟S40。

反之，當運算裝置20判斷交易地點與交易地點範圍的邊界之間的距離超過預設距離時，表示使用者請求交易的地點非其通常請求交易的地點。

舉例而言，交易地點範圍例如是由使用者在台北市大安區的住家附近、超市附近以及健身房附近的自動櫃員機所構成的範圍，而預設距離例如是3公里。因此，當運算裝置20判斷在平日的下班時段，交易地點係位於台中的某一自動櫃員機（讀卡機10的設置地點）時，則表示可能有異常狀況發生，例如身份卡片遭偷竊，且偷竊者欲在較遠的台中盜領現金。然而當交易地點係位於台中的某一自動櫃員機時，亦可能表示身份卡片的實際擁有者係位於台中。

因此，當運算裝置20判斷交易地點與交易地點範圍的邊界之間的距離超過預設距離時，運算裝置20接續執行步驟S303c：產生交易地點變動記錄，並執行步驟S304c：將交易地點變動記錄儲存至資料庫。

亦即，運算裝置20產生包含讀卡機10的設置地點以及讀卡機10讀取到身份卡片的時間的交易地點變動記錄，並將交易地點變動記錄儲存至銀行的資料庫，以供後續發現異常時可以查閱。並且在完成步驟S303c及S304c後，運算裝置20即可執行步驟S40。

請一併參考圖1及圖4，其中圖4係依據本發明一實施例所繪示的外部驗證程序的細部流程圖。

當運算裝置20執行完內部驗證程序（步驟S30）後，可以接續執行步驟S401：向健保伺服器請求對應基本資料的醫療記錄。

亦即，運算裝置20可以將基本資料傳輸至健保伺服器，以向健保伺服器請求對應的醫療記錄。

當運算裝置20收到醫療記錄後，接續執行步驟S402：判斷醫療資料是否符合醫療記錄。

舉例而言，醫療記錄包含最近一次的就醫記錄，運算裝置20即可以判斷醫療資料中所包含的最近一次就醫記錄是否符合醫療記錄中的最近一次就醫記錄。又或者，當使用者請求的交易是申請醫療保險時，則運算裝置20請求的醫療記錄例如為慢性病史，運算裝置20即可藉由醫療記錄驗證使用者的身份，並且據以判斷使用者是否符合醫療保險的申請資格。

當運算裝置20判斷醫療資料不符合醫療記錄時，則運算裝置20可以控制讀卡機10退出身份卡片，並執行步驟S404：產生醫療資料錯誤記錄，以供後續查閱。

當運算裝置20判斷醫療資料符合醫療記錄時，則運算裝置20可以執行步驟S403：判斷醫療資料通過外部驗證程序。

當運算裝置20判斷基本資料已通過內部驗證程序，且醫療資料已通過外部驗證程序時，表示身份卡片係已認證的卡片，故運算裝置20可以執行圖1所示的步驟S50輸出業務辦理通知，以供終端裝置進入業務辦理模式。

綜上所述，依據本發明一或多個實施例所示的身份驗證系統及身份驗證方法，不僅讓使用者僅需提供身份卡片即可申辦提款、匯款等的交易業務，且當使用者欲申辦金融卡時，更不需提供如印鑑或雙證件的驗證資料始能辦理。此外，依據本發明一或多個實施例所示的身份驗證系統及身份驗證方法，可以僅基於身份卡片即進行多重驗證，更可以提高身份驗證的安全性，並且當發現異常時，相關人員可以檢視運算裝置所產生的記錄以進行追蹤調查。且當使用者請求的交易是申請醫療保險時，更可以藉由醫療資料及醫療記錄判斷使用者是否符合醫療保險的申請資格，以節省人工驗證的時間。

雖然本發明以前述之實施例揭露如上，然其並非用以限定本發明。在不脫離本發明之精神和範圍內，所為之更動與潤飾，均屬本發明之專利保護範圍。關於本發明所界定之保護範圍請參考所附之申請專利範圍。

10:讀卡機 20:運算裝置 30:終端裝置

圖1係依據本發明一實施例所繪示的身份驗證系統的方塊圖。 圖2係依據本發明一實施例所繪示的身份驗證方法的流程圖。 圖3a係依據本發明一實施例所繪示的內部驗證程序的細部流程圖。 圖3b係依據本發明另一實施例所繪示的內部驗證程序的細部流程圖。 圖3c係依據本發明再一實施例所繪示的內部驗證程序的細部流程圖。 圖4係依據本發明一實施例所繪示的外部驗證程序的細部流程圖。

10:讀卡機

20:運算裝置

30:終端裝置

Claims (10)

1. 一種身份驗證系統，包含：一讀卡機，用以讀取一身份卡片，其中該身份卡片具有一晶片用以儲存一基本資料以及一醫療資料；以及一運算裝置，通訊連接於該讀卡機以接收該基本資料及該醫療資料，該運算裝置基於該基本資料執行一內部驗證程序，以及基於該醫療資料執行一外部驗證程序，該運算裝置係於該基本資料通過該內部驗證程序且該醫療資料通過該外部驗證程序時，輸出一業務辦理通知，以供一終端裝置接收該業務辦理通知而進入一業務辦理模式。
2. 如請求項1所述的身份驗證系統，其中該運算裝置基於該醫療資料執行該外部驗證程序係：該運算裝置向一健保伺服器請求對應該基本資料的一醫療記錄，該運算裝置判斷該醫療資料是否符合該醫療記錄，該運算裝置係於該醫療資料符合該醫療記錄時判斷該醫療資料通過該外部驗證程序。
3. 如請求項1所述的身份驗證系統，其中該基本資料包含一預設時段內的一交易記錄，且該交易記錄包含一交易地點範圍，該運算裝置基於該基本資料執行該內部驗證程序包含：該運算裝置判斷關聯於該讀卡機的一交易地點是否落在該交易地點範圍外，且與該交易地點範圍的邊界之間的距離超過一預設距離，該運算裝置係於判斷該交易地點落在該交易地點範圍外，且與該交易地點範圍的邊界之間的距離超過該預設距離時，產生一交易地點變動記錄，並將該交易地點變動記錄儲存至一資料庫。
4. 如請求項1所述的身份驗證系統，其中該基本資料包含一身份識別資料，該運算裝置基於該基本資料執行該內部驗證程序包含：該運算裝置判斷該身份識別資料是否符合一預存資料，該運算裝置係於判斷該身份識別資料符合該預存資料時判斷該基本資料通過該內部驗證程序。
5. 如請求項1所述的身份驗證系統，其中該基本資料包含一身份識別資料及一最近交易記錄，該運算裝置基於該基本資料執行該內部驗證程序包含：該運算裝置判斷該身份識別資料是否符合一預存資料，其中該預存資料包含一交易上限額度，該運算裝置係於判斷該身份識別資料符合該預存資料時，判斷該最近交易記錄的一請求交易額度是否超過該交易上限額度，該運算裝置係於判斷該最近交易記錄的該請求交易額度不超過該交易上限額度時判斷該基本資料通過該內部驗證程序。
6. 一種身份驗證方法，包含：以一讀卡機讀取一身份卡片，其中該身份卡片具有一晶片用以儲存一基本資料以及一醫療資料；以一運算裝置接收該基本資料及該醫療資料；以該運算裝置基於該基本資料執行一內部驗證程序；以該運算裝置基於該醫療資料執行一外部驗證程序；以及 當該基本資料通過該內部驗證程序且該醫療資料通過該外部驗證程序時，以該運算裝置輸出一業務辦理通知，以供一終端裝置接收該業務辦理通知而進入一業務辦理模式。
7. 如請求項6所述的身份驗證方法，其中以該運算裝置基於該醫療資料執行該外部驗證程序係：以該運算裝置向一健保伺服器請求對應該基本資料的一醫療記錄； 以該運算裝置判斷該醫療資料是否符合該醫療記錄；以及當該醫療資料符合該醫療記錄時，以該運算裝置判斷該醫療資料通過該外部驗證程序。
8. 如請求項6所述的身份驗證方法，其中該基本資料包含一預設時段內的一交易記錄，且該交易記錄包含一交易地點範圍，以該運算裝置基於該基本資料執行該內部驗證程序包含：以該運算裝置判斷關聯於該讀卡機的一交易地點是否落在該交易地點範圍外，且與該交易地點範圍的邊界之間的距離超過一預設距離；當該交易地點落在該交易地點範圍外，且與該交易地點範圍的邊界之間的距離超過該預設距離時，以該運算裝置產生一交易地點變動記錄；以及以該運算裝置將該交易地點變動記錄儲存至一資料庫。
9. 請求項6所述的身份驗證方法，其中該基本資料包含一身份識別資料，以該運算裝置基於該基本資料執行該內部驗證程序包含：以該運算裝置判斷該身份識別資料是否符合一預存資料；以及當該身份識別資料符合該預存資料時，以該運算裝置判斷該基本資料通過該內部驗證程序。
10. 如請求項6所述的身份驗證方法，其中該基本資料包含一身份識別資料及一最近交易記錄，以該運算裝置基於該基本資料執行該內部驗證程序包含：以該運算裝置判斷該身份識別資料是否符合一預存資料，其中該預存資料包含一交易上限額度；當判斷該身份識別資料符合該預存資料時，以該運算裝置判斷該最近交易記錄的一請求交易額度是否超過該交易上限額度；以及當該最近交易記錄的該請求交易額度不超過該交易上限額度時，以該伺服器判斷該基本資料通過該內部驗證程序。

Images