TWI744864B

TWI744864B - 交易安全監控系統與方法

Info

Publication number: TWI744864B
Application number: TW109112876A
Authority: TW
Inventors: 范姜中岑; 王信貿; 張利安; 常中嶺; 卓瑩鎗
Original assignee: 台灣物聯網股份有限公司; 台灣資料科學股份有限公司
Priority date: 2020-04-16
Filing date: 2020-04-16
Publication date: 2021-11-01
Also published as: TW202141391A

Abstract

本發明提出一種交易安全監控系統與方法。交易安全監控系統包括：支付管理裝置、網路管理裝置、無線訊號收集裝置及交易風險評估裝置。支付管理裝置連接支付設備，以向支付設備取得支付設備回饋資訊。網路管理裝置連接網路設備，以向網路設備取得網路設備回饋資訊。無線訊號收集裝置佈署於交易環境，以偵測無線訊號，並根據無線訊號推算消費對象活動資訊。交易風險評估裝置根據支付設備回饋資訊、網路設備回饋資訊及消費對象活動資訊判定一交易風險值，並根據交易風險值發送一阻擋交易訊號或一放行交易訊號予支付設備。

Description

交易安全監控系統與方法

本發明是有關於一種交易安全領域，尤指一種交易安全監控系統與方法。

由於行動支付的興起，許多交易均需透過網路達成，如何多方面的監測交易異常，便為一重要的資安議題。

有鑑於此，本發明提出一種交易安全監控系統及方法，藉以從多方面評估交易風險，以適時的阻擋交易進行。

交易安全監控系統適於應用於一交易環境，包括支付管理裝置、網路管理裝置、無線訊號收集裝置及交易風險評估裝置。支付管理裝置連接位於交易環境的一支付設備，以向支付設備取得一支付設備回饋資訊。網路管理裝置連接位於交易環境的一網路設備，以向網路設備取得一網路設備回饋資訊，其中網路設備提供支付設備連線至一支付驗證端的網路環境。無線訊號收集裝置佈署於交易環境，以偵測一無線訊號，並根據無線訊號推算一消費對象活動資訊，消費對象活動資訊指示出一消費對象在交易環境中的活動狀態。交易風險評估裝置連接支付管理裝置、網路管理裝置及無線訊號收集裝置，以根據支付設備回饋資訊、網路設備回饋資訊及消費對象活動資訊判定一交易風險值，並根據交易風險值發送一阻擋交易訊號或一放行交易訊號予支付設備。

交易安全監控方法包括：取得位於一交易環境的一支付設備的一支付設備回饋資訊；取得位於交易環境的一網路設備的一網路設備回饋資訊，其中網路設備提供支付設備連線至一支付驗證端的網路環境；經由佈署於交易環境的一無線訊號收集裝置偵測一無線訊號；根據無線訊號推算一消費對象活動資訊，消費對象活動資訊指示出一消費對象在交易環境中的活動狀態；根據支付設備回饋資訊、網路設備回饋資訊及消費對象活動資訊判定一交易風險值；及根據交易風險值發送一阻擋交易訊號或一放行交易訊號予支付設備。

綜上所述，根據本發明實施例之交易安全監控系統與方法，能夠從支付設備、網路設備、消費對象活動狀態等多方面監控，以降低交易風險。此外，還能因應各種環境與營運需求，供營運業者客製化各監控方面的權重，使得應用上更加靈活，並降低多方系統整合的複雜度。

合併參照圖1及圖2。圖1為本發明一實施例之交易安全監控系統之方塊示意圖。圖2為本發明一實施例之交易安全監控方法之流程圖。交易安全監控系統適於應用於一交易環境，能在消費對象發出支付需求之後，執行本發明提出之交易安全監控方法，來避免或降低銷售業者與支付業者損失。交易環境可例如為有人店鋪、無人商店、駕車直入（Drive-through）商店等，此交易環境內設有至少一支付設備21及至少一網路設備22。支付設備21可例如是信用卡機、銀行卡機、感應式讀卡機（如悠遊卡機）、條碼掃描器、近場通訊（NFC）感應器等可從支付工具（如信用卡、銀行金融卡、悠遊卡、手機等）獲取資訊之設備。支付設備21裝設或連接位於交易環境中的機器，如銷售點裝置、自動販賣機、選物販賣機、電子遊戲機等，可供消費對象或店員操作以進行支付。網路設備22提供支付設備21連線至支付驗證端（如銀行、信用卡機構、第三方支付機構等）的網路環境。網路設備22可例如為防火牆設備、智慧分流器、骨幹網路等。交易安全監控系統包括支付管理裝置11、網路管理裝置12、無線訊號收集裝置13及交易風險評估裝置14。視需求，支付管理裝置11、網路管理裝置12及無線訊號收集裝置13中的至少一個可為複數個。

支付管理裝置11連接支付設備21，以向支付設備21取得支付驗證過程需要的資訊，後稱「支付設備回饋資訊」（步驟S51）。支付設備回饋資訊可例如為支付序號、信用卡號碼、金融卡號碼、動態信用卡卡號、付款碼、收款碼、驗證碼等。

網路管理裝置12連接位於交易環境的網路設備22，以向網路設備22取得可供檢測網路健全程度（例如檢測網路斷線、檢測是否受到網路攻擊等）的資訊，後稱「網路設備回饋資訊」（步驟S52）。網路設備回饋資訊可例如是網路流量、網際網路協定地址、網路封包內容等。

無線訊號收集裝置13佈署於交易環境，可蒐集交易環境內或周圍的無線訊號（步驟S53）。所述無線訊號可以支援例如藍牙、無線網路（Wi-Fi）、第二代（2G）行動通訊技術、第三代（3G）行動通訊技術、第四代（4G）行動通訊技術、第五代（5G）行動通訊技術、車用無線通訊技術（如V2X系統）等。所述無線訊號是指消費對象持有或載有的無線裝置所發出的，該無線裝置可例如是手機、平板電腦、筆記型電腦、主動或被動射頻標籤等。透過無線訊號發送角度或接收強度等參數，可對無線裝置進行室內定位，藉此可推算出消費對象在交易環境中的位置、歷史軌跡、停留時間、進出流量（如人流、車流等）等活動狀態，後稱「消費對象活動資訊」（步驟S54）。

交易風險評估裝置14連接支付管理裝置11、網路管理裝置12及無線訊號收集裝置13，以對支付管理裝置11、網路管理裝置12及無線訊號收集裝置13進行協同處理。交易風險評估裝置14向支付管理裝置11取得支付設備回饋資訊，向網路管理裝置12取得網路設備回饋資訊，向無線訊號收集裝置13取得消費對象活動資訊，並根據支付設備回饋資訊、網路設備回饋資訊及消費對象活動資訊判定一交易風險值（步驟S55）。交易風險評估裝置14根據交易風險值可決定要發送一放行交易訊號Sa或一阻擋交易訊號Sb予支付設備21（步驟S56）。支付設備21響應放行交易訊號Sa來繼續完成支付交易（即放行交易），響應阻擋交易訊號Sb來拒絕支付交易（即阻擋交易），而可達到交易安全監控之效果。

參照圖3，係為本發明一實施例之交易風險評估裝置14的內部方塊示意圖。交易風險評估裝置14包括資訊擷取單元31，係為可藉由硬體、軟體或硬體及軟體之組合實現之功能區塊。資訊擷取單元31用以向支付管理裝置11、網路管理裝置12及無線訊號收集裝置13取得前述支付設備回饋資訊、網路設備回饋資訊及消費對象活動資訊。

交易風險評估裝置14儲存有支付設備規則集41、網路設備規則集42及活動狀態規則集43。

支付設備規則集41包括多條用以識別支付異常的規則，每一規則定義有部分或全部的支付設備回饋資訊的滿足條件。舉例而言，所述規則可以是信用卡公司進行刷卡驗證後返回的結果，若返回驗證失敗，則代表支付異常。再舉另一例來說明，當條碼掃描器掃描付款碼後，取得消費對象的付款資訊，另一規則可以是此付款資訊經第三方支付業者驗證後返回的結果，若返回驗證失敗，則代表支付異常。以實體貨幣為例，所述規則可以是投幣機識別出偽鈔的結果。

網路設備規則集42包括多條用以識別網路異常的規則，每一規則定義有部分或全部的網路設備回饋資訊的滿足條件。舉例而言，所述規則可以是網路流量突然增加，可能為嘗試影響交易的網路攻擊所造成，若發現此現象則代表網路異常。再舉另一例來說明，另一規則可以是檢查支付對象的網際網路協定地址，例如網際網路協定地址為海外或不斷改變，表示消費對象並非在現場，代表為網路攻擊之異常情形。又如，規則可以是從網路封包中的標頭、金鑰等內容來檢查封包是否被竄改，若是，則表示為網路攻擊之異常情形。

活動狀態規則集43包括多條用以識別活動異常的規則，每一規則定義有部分或全部的消費對象活動資訊的滿足條件。舉例而言，所述規則可以是從移動軌跡察覺在支付設備21周圍頻繁來回移動或是軌跡進入消費對象禁止進入的區域等，表示消費對象可能有異常舉動。另一個規則可以是，識別消費對象的無線裝置的身分碼（如MAC碼、序號等）是否被已被列入黑名單，若是則表示為異常，可能發生交易風險。若能判斷環境現場設備（現場使用者或者現場機器設備）是否為黑名單，如果環境現場設備先前已在別處為黑名單時，則會注意此裝置是否將要接近支付設備等以防範。又如，規則可以是無線訊號的複雜程度是否達到一臨界值，若是，表示有可能有意圖干擾訊號的情形。

如圖3所示，交易風險評估裝置14還包括風險決策單元32，係為可藉由硬體、軟體或硬體及軟體之組合實現之功能區塊。風險決策單元32用以根據前述支付設備回饋資訊、網路設備回饋資訊及消費對象活動資訊來判定交易風險值（步驟S55），並根據交易風險值可決定阻擋或放行交易（步驟S56）。

參照圖4，係為本發明一實施例之圖2中步驟S55之細部流程圖。在執行前述步驟S51而獲得支付設備回饋資訊之後，可進一步根據支付設備規則集41及支付設備回饋資訊，判定一支付設備狀態風險值（步驟S551），例如根據支付設備回饋資訊計算符合支付設備規則集41的分數。在執行前述步驟S52而獲得網路設備回饋資訊之後，可進一步根據網路設備規則集42及網路設備回饋資訊，判定一網路設備狀態風險值（步驟S552），例如根據網路設備回饋資訊計算符合網路設備規則集42的分數。在執行前述步驟S53及步驟S54而獲得消費對象活動資訊之後，可進一步根據活動狀態規則集43及消費對象活動資訊，判定一活動狀態風險值（步驟S553），例如根據消費對象活動資訊計算符合活動狀態規則集的分數。接著，根據分配權重加權此些風險值，以綜合判定出交易風險值S（步驟S554）。請參照式1。支付設備狀態風險值f ₁、網路設備狀態風險值f ₂及活動狀態風險值f ₃各別分配一個權重值（a ₁、a ₂、a ₃），其中a ₁、a ₂及a ₃之總和為1。此權重分配可由銷售業者設定。

S=a ₁f ₁+a ₂f ₂+a ₃f ₃(式1)

參照圖5，係為本發明一實施例之圖2中步驟S56之細部流程圖。在執行前述步驟S55而判定出交易風險值之後，可進一步判定交易風險值所在區間（步驟S561）。參照表1，係為本發明一實施例之交易風險值等級。風險等級由低至高可執行的處置措施分別為「無風險支付」、「暫緩支付」、「待確認支付」、「中止支付」、「驗證後支付」、「驗證失敗退款」。依照交易風險值的等級，可以劃分出多個區間，在此是以「低風險區間」、「弱信心區間」及「高風險區間」為例。

[表1]

等級0	等級1	等級2	等級3	等級4	等級5
無風險支付	暫緩支付	待確認支付	驗證後支付	驗證失敗退款	中止支付
低風險區間	弱信心區間	高風險區間

「無風險支付」係指正常情形而允許支付，屬於低風險區間，因此可直接放行交易（步驟S565）。

「暫緩支付」及「待確認支付」係指有些微的異常情形，屬於弱信心區間，需進一步確認消費對象。在此，是經由人機介面提供驗證請求（步驟S562），並等待接收消費對象的回饋（步驟S563）。在步驟S564中，判斷收到的回饋與驗證請求是否相對應。若是，則可放行交易（步驟S565）；若否，則阻擋交易（步驟S566）。「暫緩支付」相較於「待確認支付」的風險程度較輕微，只需要進一步確認是否真實存在有消費對象即可。舉例而言，人機介面（如觸控螢幕）可以顯示一確認按鈕，供消費對象點選，若確認到此確認按鈕被觸發，則可確認確認有消費對象存在於交易環境。「待確認支付」則可進行更高程度的確認，例如提供輸入介面供消費對象輸入聯絡方式（如電話號碼、電子郵件信箱等），供後需有需要時能聯繫得到該消費對象。由於等級2的風險程度較低微，也代表此交易風險是銷售業者可以承擔的，因此無需做到身分確認的程度。然而，等級3的風險程度更高，則需要進一步確認消費對象的身分。例如，可向支付驗證端提出驗證請求（步驟S562），請求支付驗證端進一步確認消費對象身分，例如信用卡3D安全驗證、一次性密碼（One Time Password，OTP）驗證等。若通過驗證，則可放行交易（步驟S565），執行「驗證後支付」之處置；若否，則阻擋交易（步驟S566）。

「驗證失敗退款」是指，在一些情形下，例如投幣式付款方式，會先向消費對象收取款項，再進行驗證（如前述步驟S562～S564）。若驗證失敗，則將已收取款項退還給消費對象，以阻擋交易（步驟S566），若驗證成功，則放行交易（步驟S565）。

「中止支付」屬於高風險區間，不允許完成支付交易，而會直接進入步驟S566，阻擋交易。

在一些實施例中，當阻擋交易（步驟S566）一段時間後，可再重新返回一開始，從步驟S51開始，再次評估交易風險。

在一些實施例中，如圖3所示，交易風險評估裝置14還包括裝置設定單元33及裝置資訊資料庫44。裝置設定單元33為可藉由硬體、軟體或硬體及軟體之組合實現之功能區塊。裝置資訊資料庫44儲存有相應於多種類型的支付設備21的多個支付設備規則，以對應於此交易安全監控系統中所使用的支付設備21來調用對應的支付設備規則來形成前述支付設備規則集。相似地，裝置資訊資料庫44也儲存有相應於多種類型的網路設備22的多個網路設備規則，以對應於此交易安全監控系統中所使用的網路設備22來調用對應的網路設備規則來形成前述網路設備規則集。裝置資訊資料庫44還儲存有相應於多種類型的無線訊號收集裝置13的多個活動狀態規則，以對應於此交易安全監控系統中所使用的無線訊號收集裝置13來調用對應的活動狀態規則來形成前述活動狀態規則集。

在一些實施例中，資訊擷取單元31、風險決策單元32及裝置設定單元33的子集合能分為多個子區塊來實現。

在一些實施例中，支付管理裝置11、網路管理裝置12及無線訊號收集裝置13可分別具有儲存有軟體程式的非揮發式儲存媒體、執行該軟體程式的處理器、用以與所連接的設備通訊的第一通訊介面及供與交易風險評估裝置通訊的第二通訊介面。第一通訊介面與第二通訊介面可以是同一或是不同的通訊介面。

在一些實施例中，支付管理裝置11與支付設備21整合在一起；網路管理裝置12與網路設備22整合在一起。在此，支付管理裝置11與網路管理裝置12可以是以軟體形式實現，而分別由支付設備21及網路設備22執行。

交易風險評估裝置14具有儲存有軟體程式的非揮發式儲存媒體、執行該軟體程式的處理器、用以與支付管理裝置11、網路管理裝置12及無線訊號收集裝置13通訊的通訊介面。交易風險評估裝置14可例如是電腦、嵌入式裝置或雲端伺服器等。非揮發式儲存媒體還儲存有支付設備規則集41、網路設備規則集42、活動狀態規則集43及裝置資訊資料庫44。

在一些實施例中，交易風險評估裝置14部分由軟體實現，且該軟體可分散於支付管理裝置11、網路管理裝置12及無線訊號收集裝置13執行。例如，參照圖4，步驟S551可以在支付管理裝置11執行，步驟S552可以在網路管理裝置12執行，步驟S553可以在無線訊號收集裝置13執行，之後再於交易風險評估裝置14執行步驟S554。在此，支付設備規則集41可儲存在支付管理裝置11，網路設備規則集42可儲存在網路管理裝置12，活動狀態規則集43可儲存在無線訊號收集裝置13。

11:支付管理裝置 12:網路管理裝置 13:無線訊號收集裝置 14:交易風險評估裝置 21:支付設備 22:網路設備 31:資訊擷取單元 32:風險決策單元 33:裝置設定單元 41:支付設備規則集 42:網路設備規則集 43:活動狀態規則集 44:裝置資訊資料庫 S51~S56:步驟 S551~S554:步驟 S561~566:步驟 Sa:放行交易訊號 Sb:阻擋交易訊號

[圖1]為本發明一實施例之交易安全監控系統之方塊示意圖。 [圖2]為本發明一實施例之交易安全監控方法之流程圖。 [圖3]為本發明一實施例之交易風險評估裝置的內部方塊示意圖。 [圖4]為本發明一實施例之圖2中步驟S55之細部流程圖。 [圖5]為本發明一實施例之圖2中步驟S56之細部流程圖。

11:支付管理裝置 12:網路管理裝置 13:無線訊號收集裝置 14:交易風險評估裝置 21:支付設備 22:網路設備 Sa:放行交易訊號 Sb:阻擋交易訊號

Claims

一種交易安全監控系統，適於應用於一交易環境，該交易安全監控系統包括：一支付管理裝置，連接位於該交易環境的一支付設備，以向該支付設備取得一支付設備回饋資訊；一網路管理裝置，連接位於該交易環境的一網路設備，以向該網路設備取得一網路設備回饋資訊，其中該網路設備提供該支付設備連線至一支付驗證端的網路環境，該網路設備回饋資訊供檢測該網路設備的網路健全程度；一無線訊號收集裝置，佈署於該交易環境，以偵測一無線訊號，並根據該無線訊號推算一消費對象活動資訊，該消費對象活動資訊指示出一消費對象在該交易環境中的場域活動狀態；及一交易風險評估裝置，連接該支付管理裝置、該網路管理裝置及該無線訊號收集裝置，以根據該支付設備回饋資訊、該網路設備回饋資訊及該消費對象活動資訊判定一交易風險值，並根據該交易風險值發送一阻擋交易訊號或一放行交易訊號予該支付設備。
如請求項1所述之交易安全監控系統，其中該交易風險評估裝置儲存有一支付設備規則集，以根據該支付設備規則集及該支付設備回饋資訊，判定一支付設備狀態風險值。
如請求項1所述之交易安全監控系統，其中該交易風險評估裝置儲存有一網路設備規則集，以根據該網路設備規則集及該網路設備回饋資訊，判定一網路設備狀態風險值。
如請求項1所述之交易安全監控系統，其中該交易風險評估裝置儲存有一活動狀態規則集，以根據該活動狀態規則集及該消費對象活動資訊，判定一活動狀態風險值。
如請求項1所述之交易安全監控系統，其中該交易風險評估裝置根據該支付設備回饋資訊判定一支付設備狀態風險值，並根據該網路設備回饋資訊判定一網路設備狀態風險值，且根據該消費對象活動資訊判定一活動狀態風險值，該交易風險評估裝置根據一分配權重加權該支付設備狀態風險值、該網路設備狀態風險值及該活動狀態風險值，以綜合判定出該交易風險值。
一種交易安全監控方法，包括：取得位於一交易環境的一支付設備的一支付設備回饋資訊；取得位於該交易環境的一網路設備的一網路設備回饋資訊，其中該網路設備提供該支付設備連線至一支付驗證端的網路環境，該網路設備回饋資訊供檢測該網路設備的網路健全程度；經由佈署於該交易環境的一無線訊號收集裝置偵測一無線訊號；根據該無線訊號推算一消費對象活動資訊，該消費對象活動資訊指示出一消費對象在該交易環境中的場域活動狀態；根據該支付設備回饋資訊、該網路設備回饋資訊及該消費對象活動資訊判定一交易風險值；及根據該交易風險值發送一阻擋交易訊號或一放行交易訊號予該支付設備。
如請求項6所述之交易安全監控方法，更包括：儲存一網路設備規則集；及根據該網路設備規則集及該網路設備回饋資訊，判定一網路設備狀態風險值。
如請求項6所述之交易安全監控方法，更包括：儲存一活動狀態規則集；及根據該活動狀態規則集及該消費對象活動資訊，判定一活動狀態風險值。
如請求項6所述之交易安全監控方法，更包括：根據該支付設備回饋資訊判定一支付設備狀態風險值；根據該網路設備回饋資訊判定一網路設備狀態風險值；根據該消費對象活動資訊判定一活動狀態風險值；及根據一分配權重加權該支付設備狀態風險值、該網路設備狀態風險值及該活動狀態風險值，以綜合判定出該交易風險值。
如請求項6所述之交易安全監控方法，更包括：若該交易風險值在一弱信心區間，提供一驗證請求；等待接收一回饋；及若該回饋與該驗證請求相對應，發出該放行交易訊號；若該回饋不與該驗證請求相對應，發出該阻擋交易訊號。