TWI505209B - 防止被錯誤資訊誘騙之切換系統 - Google Patents

Description

防止被錯誤資訊誘騙之切換系統

本發明是有關於防止被錯誤資訊誘騙之切換系統，尤指一種設置於積體電路卡(Integrated Circuits Card；ICC)讀卡設備的一種切換系統及其方法，以進行安全金融交易。

近年來，特別是在2008年金融海嘯後，世界消費市場產生變化，亞洲的消費力大增，金錢的流向開始轉移，金融重心也跟著調整。高消費力通常伴隨著信用卡的使用，由於信用卡方便金錢流動，對於價格高的消費單品可能帶來的不便，時常使用信用卡消費。

在科技的高速發展下，電子技術的變化成長更是日新月異，因此各種電子裝置亦逐漸成為現代人生活中獲取資訊、與他人溝通的重要媒介。隨著信用卡的使用大量在亞洲區域擴展，進行信用卡交易的讀卡機也越趨普及。然而，信用卡的便利性同時帶來了交易的風險，特別是讀卡機的部分，是犯罪的主要目標，犯罪人會在讀 卡機上動手腳，或是侵入讀卡機的作業系統，鑽讀卡機的漏洞，竊取資料，以不法獲得利益。

請參考第1圖，係習用讀卡機系統方塊圖。如第1圖所示，習用讀卡機系統係包括一處理器P11、一螢幕P12以及複數個交易裝置，該複數個交易裝置可為無線交易、磁碼感應、密碼輸入或是智慧卡交易，該處理器P11係連接該複數個交易裝置以及該螢幕P12，同時連接一廣告中心P2以及一交易中心P3。當習用讀卡機系統在待機時，該處理器P11會接收該廣告中心P2的廣告，並透過該螢幕P12播放廣告；在進行交易時，該處理器P11處理該複數個交易裝置的資訊，並傳送至該交易中心P3，特別的是，該處理器P11會先暫停撥放廣告，並將該複數個交易裝置的資訊顯示在該螢幕P12上。

接續上述，為了因應高資訊流通的時代，習用讀卡機系統設計了在待機時可撥放廣告的功能，卻造成交易上不安全；該處理器P11連接廣告中心P2，網路持續開啟，廣告中心P2所傳送的廣告又未加密，容易遭到駭客入侵；當習用讀卡機在進行交易時，駭客可以透過廣告中心P2將錯誤的交易資訊顯示在該螢幕P12上，誘騙使用者進行錯誤的交易行為，使用者便在不知情的情況下，付款至駭客的帳號下。

有鑑於此，習用讀卡機系統的安全設計仍有諸多缺 點，需要進一步強化習用讀卡機系統的安全性，本案之發明人係極力研究，嘗試不同的方法，以及一連串測試，並考慮到成本，終於研究出本發明之一種防止被錯誤資訊誘騙之切換系統。

本發明的主要目的，在於提供一種防止被錯誤資訊誘騙之切換系統，在不影響原本播放廣告功能的狀況下，提供安全的金融交易，特別是金融交易處理器會關閉交易中心以外的連結，暫停播放廣告中心所提供的廣告，以避免被顯示在監視器上的錯誤資訊誘導。

為了達到本發明的目的，本發明人係發明了一種防止被錯誤資訊誘騙之切換系統，可裝設於讀卡設備，包括：複數個金融交易裝置、一監視器、一金融交易處理器、一副處理器以及一資料流動閥；複數個金融交易裝置，可透過刷卡，或是密碼輸入等交易行為來產生一交易資訊；該金融交易處理器係耦接於該複數個金融交易裝置該金融交易處理器係可接收該複數個金融交易裝置所傳送的交易資訊，並加密處理成一交易保密資訊；該資料流動閥係具有至少一交易流向以及一廣告流向，並耦接於該金融交易處理器，連接於該監視器，其中，該交易流向開啟時，該廣告流向必須關閉，而該廣 告流向開啟時，該交易流向必須關閉；該金融交易處理器控制該資料流動閥開啟交易流向，如此，該金融交易處理器經由該資料流動閥之交易流向傳送交易保密資訊至該監視器；該副處理器，係透過網際網路與一廣告中心及一交易中心連接，並耦接於該金融交易處理器；該副處理器可處理該廣告中心所傳送之廣告訊息，經過該資料流動閥之廣告流向，將該廣告訊息傳送至該監視器；其中，該金融交易處理器接收該複數個金融交易裝置所傳送的交易資訊後，係控制該資料流動閥關閉廣告流向並開啟交易流向，同時，控制該副處理器停止接收該廣告中心所傳送之廣告訊息；該金融交易處理器係透過該副處理器傳送該交易保密資訊至該交易中心，此時，該副處理器不進行資料處理，僅傳送該交易保密資訊；該金融交易處理器判斷該交易中心是否回傳交易完成訊息，當該金融交易處理器接收該交易中心所回傳之交易完成訊息後，並將該交易完成訊息傳送至該監視器，再控制該副處理器接收該廣告中心所傳送之廣告訊息，並開啟廣告流向。

此外，本發明提供一種操作流程來操作本發明一種防止被錯誤資訊誘騙之切換系統，包括以下步驟：(S11)副處理器處理廣告中心所傳送的廣告訊息，經過該資料流動閥之廣告流向，將該廣告訊息傳送至該監視器；(S12) 金融交易處理器判斷是否接收該複數個金融交易裝置所傳送的交易資訊，若是，執行步驟(S13)，若否，執行步驟(S11)；(S13)金融交易處理器接收該複數個金融交易裝置所傳送的交易資訊；(S14)金融交易處理器將該金融交易裝置所傳送的交易資訊加密處理成一交易保密資訊；(S15)金融交易處理器控制該資料流動閥關閉廣告流向並開啟交易流向；(S16)金融交易處理器控制該副處理器停止接收該廣告中心所傳送之廣告訊息；(S17)該金融交易處理器係透過該副處理器傳送該交易保密資訊至該交易中心；(S18)該金融交易處理器接收該交易中心所回傳之交易完成訊息後，係將該交易完成訊息顯示於該監視器；(S19)該金融交易處理器控制該副處理器接收該廣告中心所傳送之廣告訊息，並開啟廣告流向。

〔本創作〕

11‧‧‧金融交易處理器

111‧‧‧資料庫

12‧‧‧副處理器

13‧‧‧資料流動閥

131‧‧‧交易流向

132‧‧‧廣告流向

14‧‧‧監視器

2‧‧‧廣告中心

3‧‧‧交易中心

S‧‧‧金融交易裝置

S1‧‧‧讀卡裝置

S2‧‧‧磁條讀取裝置

S3‧‧‧密碼輸入裝置

S4‧‧‧無線資訊讀取裝置

P2‧‧‧廣告中心

P3‧‧‧交易中心

P11‧‧‧處理器

P12‧‧‧螢幕

步驟(S11)~步驟(S19)‧‧‧係本發明一種防止被錯誤資訊誘騙之切換系統之第一操作流程

步驟(S21)~步驟(S28)‧‧‧係本發明一種防止被錯誤資訊誘騙之切換系統之第二操作流程

第1圖係習用讀卡機系統方塊圖；第2圖係本發明一種防止被錯誤資訊誘騙之切換系統方塊圖；第3圖係本發明之資料流動閥之一種實施例方塊圖；第4圖係本發明一種防止被錯誤資訊誘騙之切換系統之第 一操作流程圖；第5圖係本發明一種防止被錯誤資訊誘騙之切換系統之第二操作流程圖。

為了能夠更清楚地描述本發明所提出之一種防止被錯誤資訊誘騙之切換系統，以下將配合圖式，詳盡說明本發明之較佳實施例。

請參考第2圖至第3圖，其中，第2圖係本發明一種防止被錯誤資訊誘騙之切換系統方塊圖，第3圖係本發明之資料流動閥之一種實施例方塊圖。如第2圖所示，本發明係一種防止被錯誤資訊誘騙之切換系統，可裝設於讀卡設備，包括：複數個金融交易裝置S、一監視器14、一金融交易處理器11、一副處理器12以及一資料流動閥13；複數個金融交易裝置S，可透過刷卡，或是密碼輸入等交易行為來產生一交易資訊；該金融交易處理器11係耦接於該複數個金融交易裝置S該金融交易處理器11係可接收該複數個金融交易裝置S所傳送的交易資訊，並加密處理成一交易保密資訊；該資料流動閥13係具有至少一交易流向131以及一廣告流向132，並耦接於該金融交易處理器11，連接於該監視器14，其中，該交易流向131開啟時，該廣告流向132必 須關閉，而該廣告流向132開啟時，該交易流向131必須關閉；該金融交易處理器11控制該資料流動閥13開啟交易流向131，如此，該金融交易處理器11經由該資料流動閥13之交易流向131傳送交易保密資訊至該監視器14；該副處理器12，係透過網際網路與一廣告中心2及一交易中心3連接，並耦接於該金融交易處理器11；該副處理器12可處理該廣告中心2所傳送之廣告訊息，經過該資料流動閥13之廣告流向132，將該廣告訊息傳送至該監視器14；其中，該金融交易處理器11接收該複數個金融交易裝置S所傳送的交易資訊後，係控制該資料流動閥13關閉廣告流向132並開啟交易流向131，同時，控制該副處理器12停止接收該廣告中心2所傳送之廣告訊息；該金融交易處理器11係透過該副處理器12傳送該交易保密資訊至該交易中心3，此時，該副處理器12不進行資料處理，僅傳送該交易保密資訊；該金融交易處理器11判斷該交易中心3是否回傳交易完成訊息，當該金融交易處理器11接收該交易中心3所回傳之交易完成訊息後，並將該交易完成訊息傳送至該監視器14，再控制該副處理器12接收該廣告中心2所傳送之廣告訊息，並開啟廣告流向132。由於該監視器14並無解碼功能，因此，該監視器14顯示該交易保密資訊時，會以同樣符號顯示，像是“米”字號， 可讓消費者知道系統有確實接收輸入的交易資訊。

接續上述，該廣告中心2可以是任何消費網站，或是店家的網站，在系統待機的時候，可以將廣告顯示於監視器14。而交易中心3則為銀行等金融公司，連接於交易中心3時，便是在進行消費行為，為了避免進行消費行為時有不法駭客入侵，本發明關閉廣告中心2。在這邊可以知道的是，本發明之系統可同時連接複數個廣告中心2以及複數個交易中心3。

請繼續參考第2圖，該複數個金融交易裝置S可包括可讀取積體電路卡之讀卡裝置S1、磁條讀取裝置S2、密碼輸入裝置S3以及無線資訊讀取裝置S4，消費者只要進行其中一種消費行為，就會產生消費資訊；在本發明中，金融交易裝置S可為複數個，也可為上述其中一個，或是複數個上述其中一種裝置。

接下來介紹本發明第一實施例。請參考第4圖，係本發明一種防止被錯誤資訊誘騙之切換系統之第一操作流程圖。如第4圖所示，本發明一種防止被錯誤資訊誘騙之切換系統，係以下列步驟被操作：(S11)副處理器處理廣告中心所傳送的廣告訊息，經過該資料流動閥之廣告流向，將該廣告訊息傳送至該監視器；(S12)金融交易處理器判斷是否接收該複數個金融交易裝置所傳送的交易資訊，若是，執行步驟(S13)，若否，執行步 驟(S11)；(S13)金融交易處理器接收該複數個金融交易裝置所傳送的交易資訊；(S14)金融交易處理器將該金融交易裝置所傳送的交易資訊加密處理成一交易保密資訊；(S15)金融交易處理器控制該資料流動閥關閉廣告流向並開啟交易流向；(S16)金融交易處理器控制該副處理器停止接收該廣告中心所傳送之廣告訊息；(S17)該金融交易處理器係透過該副處理器傳送該交易保密資訊至該交易中心；(S18)該金融交易處理器接收該交易中心所回傳之交易完成訊息後，係將該交易完成訊息顯示於該監視器；(S19)該金融交易處理器控制該副處理器接收該廣告中心所傳送之廣告訊息，並開啟廣告流向。

介紹完本發明之第一流程之後，請再參考第2圖。為了讓本發明的交易保密資訊的傳送路徑安全，本發明人提供一種安全的模式，可在傳輸前確認路徑安全。首先，在該金融交易處理器11傳送該交易保密資訊至該交易中心3前，係先傳遞一第一確認訊息至該交易中心3；其中，該第一確認訊息係經過加密，並僅有該交易中心3能讀取；等到該交易中心3根據該第一確認訊息回覆一第二確認訊息後，該金融交易處理器11控制該資料流動閥13開啟交易流向，並控制該金融交易處理器11停止接收該廣告中心2所傳遞之廣告訊息，再傳 送該交易保密資訊至該交易中心3；等到該交易中心3回覆該交易完成訊息至該金融交易處理器11後，該金融交易處理器11控制該資料流動閥13開啟廣告流向，並重新接收該廣告中心2所傳遞之廣告訊息。

接續上述，該金融交易處理器11更包括一資料庫111，該資料庫111係儲存有複數個交易中心位址以及複數個第一安全碼，該複數個第一安全碼係分別對應該複數個交易中心位址，而該第一確認訊息內係存有其中一交易中心位址及對應的第一安全碼；其中，該交易中心3需要先核對該第一安全碼，才能讀取該第一確認訊息；此外，該交易中心3係可發送一交易請求訊息，該交易請求訊息內同樣存有一第一安全碼。

接續上述，確認與交易中心的傳遞路徑是安全地之後，傳送該交易保密資訊至該交易中心3。此時，依照不同的需求，可能會有不同的情況發生，有可能交易中心3直接回覆該交易完成訊息至該金融交易處理器11，完成交易。也有可能會需要再確認密碼之類的二次認證行為。如果是需要二次認證的情況，該金融交易處理器11接收第二確認訊息之後，該交易中心3會再傳一認證輸入訊息至該金融交易處理器11，該金融交易處理器11將該認證輸入訊息傳送至該監視器14，並將該認證輸入訊息顯示於該監視器14；該金融交易處理器11再 接收其中一金融交易裝置S所傳送的交易資訊，並加密處理成交易保密資訊，再經由該副處理器12傳送至該交易中心3；該交易中心3傳送一交易完成訊息至該金融交易處理器11。

此外，為了確保交易保密資訊讀取的過程式安全的，該交易保密資訊係至少具有一第二安全碼，該交易中心3接收該交易保密資訊，需要先核對該第二安全碼，才能讀取該交易保密資訊。

接著，本發明人提供第二實施例，請參考第5圖，係本發明一種防止被錯誤資訊誘騙之切換系統之第二操作流程圖。交易行為有許多不同態樣，交易中心可能會先發出交易請求，那樣就跟本發明第一實施例不一樣，請參考第2圖和第5圖，(S21)副處理器處理廣告中心所傳送的廣告訊息，經過該資料流動閥之廣告流向，將該廣告訊息傳送至該監視器；(S22)金融交易處理器判斷是否接收交易中心所傳送之一交易請求訊息，若是，執行步驟(S23)，若否，執行步驟(S21)；(S23)金融交易處理器控制該資料流動閥關閉廣告流向並開啟交易流向；(S24)金融交易處理器控制該副處理器停止接收該廣告中心所傳送之廣告訊息，並將該交易請求訊息傳送至監視器；(S25)金融交易處理器接收該複數個金融交易裝置所傳送的交易資訊；(S26)金融交易處 理器將該金融交易裝置所傳送的交易資訊加密處理成一交易保密資訊，並傳送至該交易中心；(S27)該交易中心傳送交易完成訊息至金融交易處理器；(S28)該金融交易處理器控制該副處理器接收該廣告中心所傳送之廣告訊息，並開啟廣告流向。

在第二實施例中，金融交易處理器11判斷是否接收來自交易中心3之一交易請求訊息，也就是說，金融交易處理器11判斷交易中心3是否發出交易請求，若是，消費者才透過金融交易裝置S進行消費行為，並產生交易資訊。此外，為了確保交易中心3是安全的，該金融交易處理器11係先核對該資料庫111內之交易中心位址以及第一安全碼與該交易中心1之交易請求訊息，確認交易中心3是安全的，才會進行後續交易行為。

經由上述詳細說明後，已清楚了解本發明的結構，總結上述，本發明具有以下優點：

(1)進行交易時，本發明的金融交易處理器會關閉交易中心以外的連結，暫停播放廣告中心所提供的廣告，以避免被顯示在監視器上的錯誤資訊誘導。

(2)本發明的操作流程係經過精心設計，能確保交易資訊的傳輸路徑是安全的，且在不影響原本播放廣告功能的狀況下，提供安全的金融交易。

上述之詳細說明係針對本發明可行實施例之具體 說明，惟該實施例並非用以限制本發明之專利範圍，凡未脫離本發明精神所為之等效實施或變更，均應包含於本案之專利範圍中。

11‧‧‧金融交易處理器

111‧‧‧資料庫

12‧‧‧副處理器

13‧‧‧資料流動閥

14‧‧‧監視器

2‧‧‧廣告中心

3‧‧‧交易中心

S‧‧‧金融交易裝置

S1‧‧‧讀卡裝置

S2‧‧‧磁條讀取裝置

S3‧‧‧密碼輸入裝置

S4‧‧‧無線資訊讀取裝置

Claims (9)

1. 一種防止被錯誤資訊誘騙之切換系統，係可裝設於讀卡設備，包括：一金融交易處理器；複數個金融交易裝置，係耦接於該金融交易處理器，用以產生一交易資訊至該金融交易處理器，使得該金融交易處理器可將該交易資訊加密處理成一交易保密資訊；一資料流動閥，係耦接於該金融交易處理器並至少具有一交易流向與一廣告流向，且該資料流動閥又耦接至一監視器；一副處理器，係透過網際網路與一廣告中心及一交易中心連接，並同時耦接於該金融交易處理器與該資料流動閥；其中，當該金融交易處理器透過該副處理器將該交易保密資訊傳送至該交易中心時，該金融交易處理器係事先通知該副處理器開啟該資料流動閥之該交易流向，並同時關閉該廣告流向；其中，當該金融交易處理器透過該副處理器將該交易保密資訊傳送至該交易中心時，該副處理器不進行資料 處理，僅傳送該交易保密資訊；其中，當該金融交易裝置透過該金融交易處理器完成任一交易處理程序之後，該金融交易處理器即通知該副處理器關閉該資料流動閥之該交易流向，並同時開啟該廣告流向；如此，該副處理器可接收該廣告中心所傳送之一廣告訊息，並透過該廣告流向將該廣告訊息顯示於該監視器之上。
2. 如申請專利範圍第1項所述之防止被錯誤資訊誘騙之切換系統，係以下列步驟被操作：(S11)在未進行金融交易的情況下，該副處理器啟動該資料流動閥之該廣告流向並同時關閉該資料流動閥之該交易流向，使得該廣告中心所傳送的該廣告訊息可經過該資料流動閥之該廣告流向，而被傳送至該監視器予以顯示；(S12)該金融交易處理器判斷是否接收該複數個金融交易裝置所傳送的該交易資訊，若是，執行步驟(S13)，若否，執行步驟(S11)；(S13)該金融交易處理器接收該複數個金融交易裝置所傳送的交易資訊； (S14)該金融交易處理器將該金融交易裝置所傳送的交易資訊加密處理成一交易保密資訊；(S15)在進行金融交易的情況下，該金融交易處理器通知該副處理器關閉該資料流動閥之該廣告流向，並同時開啟該資料流動閥之該交易流向；(S16)該金融交易處理器通知該副處理器停止接收該廣告中心所傳送之該廣告訊息；(S17)該金融交易處理器係透過該交易流向將該交易保密資訊傳送至該副處理器，並進一步地傳送該交易保密資訊至該交易中心；(S18)該金融交易處理器接收該交易中心所回傳之交易完成訊息、後，係將該交易完成訊息顯示於該監視器；(S19)在未進行金融交易的情況下，該金融交易處理器控制該副處理器接收該廣告中心所傳送之該廣告訊息，並開啟該廣告流向與關閉該交易流向。
3. 如申請專利範圍第1項所述之防止被錯誤資訊誘騙之切換系統，其中，在該金融交易處理器傳送該交易保密資訊至該交易中心前，係先傳遞一第一確認訊息至該交易中心；其中，該第一確認訊息係經過加密，並僅有該交 易中心能讀取；等到該交易中心根據該第一確認訊息回覆一第二確認訊息後，該金融交易處理器通知該副處理器開啟該資料流動閥之該交易流向，並令該副處理器停止接收該廣告中心所傳遞之該廣告訊息；並且，當該交易中心回覆該交易完成訊息至該金融交易處理器之後，該金融交易處理器即通知該副處理器開啟該資料流動閥之該廣告流向並關閉該交易流向，進以接收該廣告中心所傳遞之該廣告訊息。
4. 如申請專利範圍第3項所述之防止被錯誤資訊誘騙之切換系統，其中，該金融交易處理器更包括一資料庫，該資料庫係儲存有複數個交易中心位址與複數個第一安全碼，且該複數個第一安全碼係分別對應該複數個交易中心位址，而該第一確認訊息內則存有其中一個交易中心位址及其對應的一個第一安全碼；其中，該交易中心需要先核對該第一安全碼，才能讀取該第一確認訊息；此外，該交易中心係可發送一交易請求訊息，該交易請求訊息內同樣存有一個第一安全碼。
5. 如申請專利範圍第4項所述之防止被錯誤資訊誘騙之切換系統，其中，係以下列步驟被操作： (S21)在未進行金融交易的情況下，該副處理器啟動該資料流動閥之該廣告流向並同時關閉該資料流動閥之該交易流向，使得該廣告中心所傳送的該廣告訊息可經過該資料流動閥之該廣告流向而被傳送至該監視器；(S22)該金融交易處理器判斷是否接收該交易中心所傳送之一交易請求訊息，若是，執行步驟(S23)，若否，執行步驟(S21)；(S23)該金融交易處理器通知該副處理器關閉該資料流動閥之該廣告流向，並同時開啟該交易流向；(S24)該金融交易處理器通知該副處理器停止接收該廣告中心所傳送之該廣告訊息，並將該交易請求訊息傳送至監視器；(S25)該金融交易處理器接收該複數個金融交易裝置所傳送的該交易資訊；(S26)該金融交易處理器將該金融交易裝置所傳送的該交易資訊加密處理成該交易保密資訊，並通過該交易流向與該副處理器而傳送至該交易中心；(S27)該交易中心傳送交易完成訊息至該金融交易處理器； (S28)該金融交易處理器通知該副處理器接收該廣告中心所傳送之廣告訊息，並開啟該廣告流向與關閉該交易流向。
6. 如申請專利範圍第5項所述之防止被錯誤資訊誘騙之切換系統，在步驟(S22)中，該金融交易處理器係核對該資料庫之中的該交易中心位址與該第一安全碼以及該交易中心之該交易請求訊息。
7. 如申請專利範圍第1項所述之防止被錯誤資訊誘騙之切換系統，其中，該複數個金融交易裝置可包括可讀取積體電路卡之讀卡裝置、磁條讀取裝置、密碼輸入裝置以及無線資訊讀取裝置。
8. 如申請專利範圍第1項所述之防止被錯誤資訊誘騙之切換系統，其中，該金融交易處理器將該交易保密資訊至該交易中心後，該交易中心回傳一認證輸入訊息至該金融交易處理器，該金融交易處理器將該認證輸入訊息傳送至該監視器，並將該認證輸入訊息顯示於該監視器；該金融交易處理器再接收其中任一金融交易裝置所傳送的交易資訊，並加密處理成該交易保密資訊，再經由該副處理器傳送至該交易中心；該交易中心傳送所述交易 完成訊息至該金融交易處理器。
9. 如申請專利範圍第1項所述之防止被錯誤資訊誘騙之切換系統，其中，該交易保密資訊係至少具有一第二安全碼，該交易中心接收該交易保密資訊，需要先核對該第二安全碼，才能讀取該交易保密資訊。