TWI771696B

TWI771696B - 身分認證系統及方法

Info

Publication number: TWI771696B
Application number: TW109119431A
Authority: TW
Inventors: 陳雅雯; 林建賢; 黃彥齊; 方心愉
Original assignee: 中國信託商業銀行股份有限公司
Priority date: 2020-06-10
Filing date: 2020-06-10
Publication date: 2022-07-21
Also published as: TW202147223A

Abstract

一種身分認證系統，包含序號產生伺服器、自動櫃員機、終端電子裝置及銀行伺服器。終端電子裝置傳送帳戶服務請求給即時通訊伺服器，使即時通訊伺服器傳送該帳戶服務請求給該銀行伺服器。銀行伺服器接收到該帳戶服務請求後，傳送包含服務項目資料的服務序號請求給序號產生伺服器供產生並回傳對應於服務項目資料的服務序號給銀行伺服器。銀行伺服器將服務序號傳送給終端電子裝置。自動櫃員機獲取待驗證服務序號並讀取金融卡以獲取對應於金融卡的金融帳戶資料，並將包含金融帳戶資料及待驗證服務序號的服務序號驗證請求傳送給銀行伺服器。

Description

身分認證系統及方法

本發明是有關於一種身分認證系統，特別是指一種雙重認證的身分認證系統及方法。

當一金融卡（簽帳金融卡或信用卡）的持有人想要辦理相關於該金融卡的服務，像是金融卡解鎖或金融卡升級時，該持有人通常會需要帶著雙證件（例如身分證及駕照）至銀行櫃台辦理。對有些持卡人而言上述方式並不方便。

因此，現有的相關於金融卡服務的辦理方式仍存在改善空間。

因此，本發明的目的，即在提供一種能解決上述先前技術中至少一缺點的身分認證系統。

於是，本發明之身分認證系統透過通訊網路電連接一即時通訊伺服器，而能與該即時通訊伺服器通訊，該身分認證系統包含，一序號產生伺服器、一自動櫃員機、一終端電子裝置及一銀行伺服器。

該終端電子裝置透過通訊網路電連接該即時通訊伺服器而能與該即時通訊伺服器通訊，並以一即時通訊帳號登入該即時通訊伺服器。該銀行伺服器透過通訊網路電連接該即時通訊伺服器、該序號產生伺服器及該自動櫃員機，而能與該即時通訊伺服器、該序號產生伺服器及該自動櫃員機通訊，並儲存包含該即時通訊帳號及對應該即時通訊帳號的一帳戶資料的一用戶資料。該終端電子裝置傳送包含一服務項目資料的一帳戶服務請求給該即時通訊伺服器，該帳戶服務請求使該即時通訊伺服器傳送該帳戶服務請求給該銀行伺服器。該銀行伺服器接收到該帳戶服務請求後，傳送包含該服務項目資料的一服務序號請求給該序號產生伺服器。該序號產生伺服器根據該服務項目資料產生並回傳對應於該服務項目資料及該帳戶資料的一服務序號給該銀行伺服器。該銀行伺服器將該服務序號傳送給該終端電子裝置。該自動櫃員機獲取一待驗證服務序號並讀取一金融卡以獲取對應於該金融卡的一金融帳戶資料，並將包含該金融帳戶資料及該待驗證服務序號的一服務序號驗證請求傳送給該銀行伺服器。該銀行伺服器比對該金融帳戶資料及該待驗證服務序號是否分別與該帳戶資料及該服務序號相符而產生並傳送一驗證結果給該自動櫃員機。當該自動櫃員機判斷該驗證結果指示該金融帳戶資料及該待驗證服務序號分別與該帳戶資料及該服務序號相符，該自動櫃員機針對該金融卡，執行該服務序號所對應的該服務項目資料所對應的一服務程序。

在一些實施態樣中，該銀行伺服器所儲存的該用戶資料還包含對應於該帳戶資料的一聯絡資料。該銀行伺服器接收到該帳戶服務請求後，根據對應於該即時通訊帳號的該帳戶資料所對應的該聯絡資料傳送包含一個一次性密碼的一個密碼通知給該終端電子裝置。該銀行伺服器判斷來自該終端電子裝置且相關於該密碼通知的一待驗證密碼與該一次性密碼相符後，傳送該服務序號請求給該序號產生伺服器。

在一些實施態樣中，所述身分認證系統包含多個透過通訊網路與該銀行伺服器電連接的自動櫃員機，該銀行伺服器還儲存分別指示出該等自動櫃員機的所在位置的多個櫃員機位置資料。該終端電子裝置傳送給該即時通訊伺服器的該帳戶服務請求還包含指示出該終端電子裝置之所在位置的一電子裝置位置資料。該銀行伺服器判斷該待驗證密碼與該一次性密碼相符後，從該等櫃員機位置資料中選出所指示的位置與該電子裝置位置資料所指示的位置最接近的一櫃員機位置資料，並將該櫃員機位置資料傳送給該終端電子裝置。

在一些實施態樣中，該銀行伺服器是透過該即時通訊伺服器將該服務序號傳送給該終端電子裝置。

本發明的另一目的，在於提供一種身分認證方法，該身分認證方法藉由一身分認證系統執行，該身分認證系統包含一序號產生伺服器、一自動櫃員機、一終端電子裝置及一銀行伺服器，該終端電子裝置透過通訊網路電連接該即時通訊伺服器而能與該即時通訊伺服器通訊，並以一即時通訊帳號登入該即時通訊伺服器，該銀行伺服器透過通訊網路電連接該即時通訊伺服器、該序號產生伺服器及該自動櫃員機，而能與該即時通訊伺服器、該序號產生伺服器及該自動櫃員機通訊，並儲存包含該即時通訊帳號及對應該即時通訊帳號的一帳戶資料的一用戶資料。

該身分認證方法包含：

(A)該終端電子裝置傳送包含一服務項目資料的一帳戶服務請求給該即時通訊伺服器，該帳戶服務請求使該即時通訊伺服器傳送該帳戶服務請求給該銀行伺服器。

(B)該銀行伺服器接收到該帳戶服務請求後，傳送包含該服務項目資料的一服務序號請求給該序號產生伺服器。

(C)該序號產生伺服器根據該服務項目資料產生並回傳對應於該服務項目資料及該帳戶資料的一服務序號給該銀行伺服器。

(D)該銀行伺服器將該服務序號傳送給該終端電子裝置。

(E)該自動櫃員機獲取一待驗證服務序號並讀取一金融卡以獲取對應於該金融卡的一金融帳戶資料，並將包含該金融帳戶資料及該待驗證服務序號的一服務序號驗證請求傳送給該銀行伺服器。

(F)該銀行伺服器比對該金融帳戶資料及該待驗證服務序號是否分別與該帳戶資料及該服務序號相符而產生並傳送一驗證結果給該自動櫃員機。

(G) 當該自動櫃員機判斷該驗證結果指示該金融帳戶資料及該待驗證服務序號分別與該帳戶資料及該服務序號相符，該自動櫃員機針對該金融卡，執行該服務序號所對應的該服務項目資料所對應的一服務程序。

本發明的功效在於：本發明之身分驗證系統藉由該銀行伺服器傳送該一次性通知給該終端電子裝置，並於判斷相關於該密碼通知的一待驗證密碼與該一次性密碼相符後，傳送該服務序號給該終端電子裝置，並且，比對來自該自動櫃員機的該金融帳戶資料及該待驗證服務序號是否分別與該帳戶資料及該服務序號相符，以對該終端電子裝置的使用者進行雙重身分驗證，以達成該使用者不必親自至銀行櫃檯，也能達成完善的身分驗證的功效，故確實能達成本發明的目的。

在本發明被詳細描述之前，應當注意在以下的說明內容中，類似的元件是以相同的編號來表示。

參閱圖1，本發明之身份認證系統的一實施例，透過通訊網路200（例如為網際網路）電連接一即時通訊伺服器300，而能與該即時通訊伺服器300通訊。於此實施例中，該即時通訊伺服器300為歸屬於一即時通訊軟體（例如為Line）之服務提供者的一伺服器。

該身份認證系統包含一序號產生伺服器10、多個自動櫃員機20（ATM）、一終端電子裝置30及一銀行伺服器40。

該序號產生伺服器10例如為歸屬於一銀行且用於產生對應於特定帳號及服務項目（例如為金融卡解鎖、金融卡升級等，所述金融卡可以是簽帳金融卡或是信用卡）的服務序號。

該終端電子裝置30例如為但不限於智慧型手機、平板電腦等，並可透過通訊網路200電連接該即時通訊伺服器300，而能與該即時通訊伺服器300通訊，並以一即時通訊帳號(例如為Line ID)登入該即時通訊伺服器300。

該銀行伺服器40例如為歸屬於該銀行的一伺服主機，並透過通訊網路200電連接該即時通訊伺服器300、該序號產生伺服器10及該自動櫃員機20，而能與該即時通訊伺服器300、該序號產生伺服器10及該自動櫃員機20通訊，並儲存一用戶資料及分別指示出該等自動櫃員機20的所在位置的多個櫃員機位置資料(例如為GPS定位資料)。

於此實施例中，該用戶資料包含該即時通訊帳號、對應於該即時通訊帳號的一帳戶資料及對應於該帳戶資料的一聯絡資料（例如為電話號碼）。

參閱圖1及圖2，以下說明本實施例執行之一身份認證程序的步驟。

參閱步驟S1，該終端電子裝置30傳送包含一服務項目資料及指示出該終端電子裝置30之所在位置的一電子裝置位置資料的一帳戶服務請求給該即時通訊伺服器300，該帳戶服務請求使該即時通訊伺服器300傳送該帳戶服務請求給該銀行伺服器40。

於此實施例中，該服務項目資料例如為指示出金融卡卡片升級、或金融卡卡片解鎖。而該電子裝置位置資料例如為該終端墊子裝置的GPS定位資料。接著執行步驟S2。

參閱步驟S2，該銀行伺服器40接收到該帳戶服務請求後，該銀行伺服器40根據對應於該即時通訊帳號的該帳戶資料所對應的該聯絡資料傳送包含一個一次性密碼的一個密碼通知給該終端電子裝置30(此為本實施例中第一次的身分驗證)。

更明確地說，該銀行伺服器40是傳送一個一次性密碼產生請求給一密碼產生伺服器（圖未示，為該銀行內部用於產生密碼的一伺服器），該密碼產生伺服器產生出該一次性密碼後，將該一次性密碼回傳給該銀行伺服器40，該銀行伺服器40接收到該一次性密碼後，便將該一次性密碼包含於該密碼通知，並將該密碼通知傳送給該終端電子裝置30。

接著，該終端電子裝置30接收到該密碼通知後，便回傳相關於該密碼通知的一待驗證密碼給該銀行伺服器40。

特別說明的是，該銀行伺服器40是透過一簡訊伺服器（圖未示），將該密碼通知傳送給該終端電子裝置30，而該終端電子裝置30是透過該即時通訊伺服器300將該待驗證密碼傳送給該銀行伺服器40。

應注意的是，上述該銀行伺服器40傳送該密碼通知給該終端電子裝置30及該終端電子裝置30傳送該待驗證密碼給該銀行伺服器40的方式僅為舉例說明，並不以上述為限。接著執行步驟S3。

參閱步驟S3，該銀行伺服器40接收到該待驗證密碼後，判斷該待驗證密碼與該一次性密碼是否相符，當該銀行伺服器40判斷該待驗證密碼與該一次性密碼相符，便接著執行步驟S4，反之，則結束此程序。

參閱步驟S4，該銀行伺服器40判斷出該待驗證密碼與該一次性密碼相符後，該銀行伺服器40傳送包含該服務項目資料的一服務序號請求給該序號產生伺服器10。

更進一步地說，該銀行伺服器40傳送給該序號產生伺服器10的該服務序號請求對應於該帳戶資料，接著執行步驟S5。

參閱步驟S5，該序號產生伺服器10接收到該服務序號請求後，便根據該服務項目資料產生並回傳對應於該服務項目資料及該帳戶資料的一服務序號（例如為但不限於一組6位數的數字）給該銀行伺服器40，接著執行步驟S6。

參閱步驟S6，該銀行伺服器40從該等櫃員機位置資料中選出所指示的位置與該電子裝置位置資料所指示的位置最接近的一櫃員機位置資料，並將被選出的該櫃員機位置資料及該服務序號傳送給該終端電子裝置30。

更明確地說，該銀行伺服器40是透過該即時通訊伺服器300傳送該櫃員機位置資料及該服務序號給該終端電子裝置30，於本實施例的其他實施態樣中，該銀行伺服器40也可以是透過該簡訊伺服器傳送該櫃員機位置資料及該服務序號給該終端電子裝置30。接著執行步驟S7。

參閱步驟S7，該自動櫃員機20獲取一待驗證服務序號並讀取一金融卡以獲取對應於該金融卡的一金融帳戶資料，並將包含該金融帳戶資料及該待驗證服務序號的一服務序號驗證請求傳送給該銀行伺服器40。

特別說明的是，於此實施例中，該自動櫃員機20是夠過使用者操作一輸入介面（圖未示，例如為該自動櫃員機20的鍵盤或觸控螢幕）以輸獲取該待驗證服務序號。接著執行步驟S8。

參閱步驟S8，該銀行伺服器40接收到該服務序號驗證請求後，該銀行伺服器40比對該金融帳戶資料及該待驗證服務序號是否分別與該帳戶資料及該服務序號相符而產生並傳送一驗證結果給該自動櫃員機20(此為本實施例中第二次的身分驗證)。接著執行步驟S9。

參閱步驟S9，該自動櫃員機20接收到該驗證結果，並判斷出該驗證結果指示該金融帳戶資料及該待驗證服務序號分別與該帳戶資料及該服務序號相符，該自動櫃員機20便接著執行步驟S10，反之則結束此程序。

參閱步驟S10，當該自動櫃員機20判斷出該驗證結果指示該金融帳戶資料及該待驗證服務序號分別與該帳戶資料及該服務序號相符後，該自動櫃員機20針對該金融卡，執行該服務序號所對應的該服務項目資料所對應的一服務程序。

綜上所述，本發明之身分驗證系統藉由該銀行伺服器40傳送該一次性通知給該終端電子裝置30，並於判斷相關於該密碼通知的一待驗證密碼與該一次性密碼相符後，傳送該服務序號給該終端電子裝置30，並且，比對來自該自動櫃員機20的該金融帳戶資料及該待驗證服務序號是否分別與該帳戶資料及該服務序號相符，以對該終端電子裝置30的使用者進行雙重身分驗證，以達成該使用者不必親自至銀行櫃檯，也能達成完善的身分驗證的功效，故確實能達成本發明的目的。

惟以上所述者，僅為本發明的實施例而已，當不能以此限定本發明實施的範圍，凡是依本發明申請專利範圍及專利說明書內容所作的簡單的等效變化與修飾，皆仍屬本發明專利涵蓋的範圍內。

10:序號產生伺服器 20:自動櫃員機 30:終端電子裝置 40:銀行伺服器 200:通訊網路 300:即時通訊伺服器 S1～S10:步驟

本發明的其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是本發明的一個實施例的一硬體連接關係示意圖；及圖2是該實施例執行一身份認證程序的一流程圖。

10:序號產生伺服器

20:自動櫃員機

30:終端電子裝置

40:銀行伺服器

200:通訊網路

300:即時通訊伺服器

Claims

一種身分認證系統，透過通訊網路電連接一即時通訊伺服器，而能與該即時通訊伺服器通訊，該身分認證系統包含：一序號產生伺服器；多個自動櫃員機；一終端電子裝置，透過通訊網路電連接該即時通訊伺服器而能與該即時通訊伺服器通訊，並以一即時通訊帳號登入該即時通訊伺服器；及一銀行伺服器，透過通訊網路電連接該即時通訊伺服器、該序號產生伺服器及該等自動櫃員機，而能與該即時通訊伺服器、該序號產生伺服器及該自動櫃員機通訊，並儲存包含該即時通訊帳號及對應該即時通訊帳號的一帳戶資料的一用戶資料，該用戶資料還包含對應於該帳戶資料的一聯絡資料，該銀行伺服器還儲存分別指示出該等自動櫃員機的所在位置的多個櫃員機位置資料；其中，該終端電子裝置傳送包含一服務項目資料及指示出該終端電子裝置之所在位置的一電子裝置位置資料的一帳戶服務請求給該即時通訊伺服器，該帳戶服務請求使該即時通訊伺服器傳送該帳戶服務請求給該銀行伺服器；該銀行伺服器接收到該帳戶服務請求後，根據對應於該即時通訊帳號的該帳戶資料所對應的該聯絡資料傳送包含一個一次性密碼的一個密碼通知給該終端電子裝置；該銀行伺服器判斷來自該終端電子裝置且相關於該密碼通知的一待驗證密碼與該一次性密碼相符後，從該等櫃員機位置資料中選出所指示的位置與該電子裝置位置資料所指示的位置最接近的一櫃員機位置資料，並將該櫃員機位置資料傳送給該終端電子裝置，並傳送包含該服務項目資料的一服務序號請求給該序號產生伺服器；該序號產生伺服器根據該服務項目資料產生並回傳對應於該服務項目資料及該帳戶資料的一服務序號給該銀行伺服器；該銀行伺服器將該服務序號傳送給該終端電子裝置；該自動櫃員機獲取一待驗證服務序號並讀取一金融卡以獲取對應於該金融卡的一金融帳戶資料，並將包含該金融帳戶資料及該待驗證服務序號的一服務序號驗證請求傳送給該銀行伺服器；該銀行伺服器比對該金融帳戶資料及該待驗證服務序號是否分別與該帳戶資料及該服務序號相符而產生並傳送一驗證結果給該自動櫃員機；當該自動櫃員機判斷該驗證結果指示該金融帳戶資料及該待驗證服務序號分別與該帳戶資料及該服務序號相符，該自動櫃員機針對該金融卡，執行該服務序號所對應的該服務項目資料所對應的一服務程序。
如請求項1所述的身分認證系統，其中，該銀行伺服器是透過該即時通訊伺服器將該服務序號傳送給該終端電子裝置。
一種身分認證方法，藉由一身分認證系統執行，該身分認證系統包含一序號產生伺服器、多個自動櫃員機、一終端電子裝置及一銀行伺服器，該終端電子裝置透過通訊網路電連接該即時通訊伺服器而能與該即時通訊伺服器通訊，並以一即時通訊帳號登入該即時通訊伺服器，該銀行伺服器透過通訊網路電連接該即時通訊伺服器、該序號產生伺服器及該等自動櫃員機，而能與該即時通訊伺服器、該序號產生伺服器及該自動櫃員機通訊，並儲存包含該即時通訊帳號及對應該即時通訊帳號的一帳戶資料的一用戶資料，該銀行伺服器所儲存的該用戶資料還包含對應於該帳戶資料的一聯絡資料，該銀行伺服器還儲存分別指示出該等自動櫃員機的所在位置的多個櫃員機位置資料，該方法包含：(A)該終端電子裝置傳送包含一服務項目資料及指示出該終端電子裝置之所在位置的一電子裝置位置資料的一帳戶服務請求給該即時通訊伺服器，該帳戶服務請求使該即時通訊伺服器傳送該帳戶服務請求給該銀行伺服器；(B)該銀行伺服器接收到該帳戶服務請求後，傳送包含該服務項目資料的一服務序號請求給該序號產生伺服器，其中，步驟(B)包括：(B-1)該銀行伺服器接收到該帳戶服務請求後，根據對應於該即時通訊帳號的該帳戶資料所對應的該聯絡資料傳送包含一個一次性密碼的一個密碼通知給該終端電子裝置；及(B-2)該銀行伺服器判斷來自該終端電子裝置且相關於該密碼通知的一待驗證密碼與該一次性密碼相符後，從該等櫃員機位置資料中選出所指示的位置與該電子裝置位置資料所指示的位置最接近的一櫃員機位置資料，並將該櫃員機位置資料傳送給該終端電子裝置，並傳送該服務序號請求給該序號產生伺服器；(C)該序號產生伺服器根據該服務項目資料產生並回傳對應於該服務項目資料及該帳戶資料的一服務序號給該銀行伺服器；(D)該銀行伺服器將該服務序號傳送給該終端電子裝置；(E)該自動櫃員機獲取一待驗證服務序號並讀取一金融卡以獲取對應於該金融卡的一金融帳戶資料，並將包含該金融帳戶資料及該待驗證服務序號的一服務序號驗證請求傳送給該銀行伺服器；(F)該銀行伺服器比對該金融帳戶資料及該待驗證服務序號是否分別與該帳戶資料及該服務序號相符而產生並傳送一驗證結果給該自動櫃員機；及(G)當該自動櫃員機判斷該驗證結果指示該金融帳戶資料及該待驗證服務序號分別與該帳戶資料及該服務序號相符，該自動櫃員機針對該金融卡，執行該服務序號所對應的該服務項目資料所對應的一服務程序。
如請求項3所述的身分認證方法，其中，於步驟(D)中，該銀行伺服器是透過該即時通訊伺服器將該服務序號傳送給該終端電子裝置。