TWI787145B - 記錄行動裝置之座標位置的兌獎系統及兌獎方法 - Google Patents

Abstract

一種兌獎系統，包含行動裝置及銀行伺服器。行動裝置於收到中獎通知後輸出兌獎指令及行動裝置的座標位置。銀行伺服器於收到兌獎指令及座標位置後依據安全控管程序的結果判斷行動裝置是否為認證裝置，並於判斷行動裝置為認證裝置時將對應認證裝置的身份驗證資料輸出至兌獎機構伺服器。兌獎機構伺服器對身份驗證資料進行驗證以於通過驗證時將中獎金額轉帳至關聯於身份驗證資料的金融帳戶。銀行伺服器判斷金融帳戶已收到中獎金額後輸出兌獎完成通知。安全控管程序係：銀行伺服器輸出驗證訊息至行動裝置，行動裝置於判斷驗證訊息對應兌獎指令時，對驗證訊息解碼以產生驗證編碼輸出至銀行伺服器，銀行伺服器於判斷驗證編碼對應驗證訊息時判斷行動裝置為認證裝置。

Description

記錄行動裝置之座標位置的兌獎系統及兌獎方法

本發明係關於一種兌獎系統及兌獎方法，特別係關於一種記錄行動裝置之座標位置藉以可提高驗證資料傳輸的安全性的兌獎系統及兌獎方法。

在現行技術中，可以將公用事業費(水費、電費)、電信費等費用設定為自動扣繳，並且當繳費成功時皆會收到該筆扣繳交易的發票號碼。而當該發票號碼中獎時，使用者在收到中獎通知後仍需自行申請領取中獎獎金。然而，使用者自行申請領取中獎獎金時，仍需攜帶紙本的發票以進行兌獎，且申請領取獎金仍需到超商、郵局等機構辦理，更是耗費許多人力及時間。

此外，儘管目前已有部分的商家可以藉由掃描的方式將發票儲存至使用者的行動裝置並進行兌獎，然而在兌獎時仍需執行驗證程序，且在驗證的過程中仍需傳輸帳號、密碼、身份證號碼等較機密的資料以進行驗證。因此，當有心人士欲竊取資料時，不僅可能趁機在傳輸該些資料的過程中進行攔截，進而導致資料外洩，更可能在資料已遭攔截的情況下使用者仍不自知。

鑒於上述，本發明提供一種以滿足上述需求的兌獎系統及兌獎方法。

本發明之一實施例所揭露之兌獎系統，包含：一行動裝置，用以於收到一中獎通知後輸出一兌獎指令以及行動裝置的一座標位置；以及一銀行伺服器，通訊連接於行動裝置以接收兌獎指令以及座標位置。銀行伺服器用以於收到兌獎指令以及座標位置後依據一安全控管程序的結果判斷行動裝置是否為一認證裝置。銀行伺服器係於判斷行動裝置為認證裝置時，將對應認證裝置的一身份驗證資料輸出至一兌獎機構伺服器。兌獎機構伺服器對身份驗證資料進行驗證以於身份驗證資料通過驗證時將一中獎金額轉帳至關聯於身份驗證資料的一金融帳戶，且銀行伺服器判斷關聯於身份驗證資料的金融帳戶已收到中獎金額後輸出一兌獎完成通知。其中，安全控管程序係：銀行伺服器輸出一驗證訊息至行動裝置，行動裝置係於判斷驗證訊息對應兌獎指令時，對驗證訊息解碼以產生一驗證編碼，行動裝置更將驗證編碼輸出至銀行伺服器，銀行伺服器係於判斷驗證編碼對應驗證訊息時判斷行動裝置為認證裝置。

本發明之另一實施例所揭露之兌獎方法，包含：以一行動裝置於收到一中獎通知後輸出一兌獎指令以及行動裝置的一座標位置至一銀行伺服器；執行一安全控管程序以判斷行動裝置是否為一認證裝置；以及當以銀行伺服器判斷行動裝置為認證裝置時，以銀行伺服器將對應認證裝置的一身份驗證資料輸出至一兌獎機構伺服器，兌獎機構伺服器對身份驗證資料進行驗證以於身份驗證資料通過驗證時將一中獎金額轉帳至關聯於身份驗證資料的一金融帳戶，且銀行伺服器判斷關聯於身份驗證資料的金融帳戶已收到中獎金額後輸出一兌獎完成通知。其中，安全控管程序係：以銀行伺服器輸出一驗證訊息至行動裝置；以行動裝置判斷驗證訊息是否對應兌獎指令；當以行動裝置判斷驗證訊息對應兌獎指令時，以行動裝置對驗證訊息解碼以產生一驗證編碼；以行動裝置將驗證編碼輸出至銀行伺服器；以銀行伺服器判斷驗證編碼是否對應驗證訊息；以及當銀行伺服器判斷驗證編碼對應驗證訊息時，以銀行伺服器判斷行動裝置為認證裝置。

綜上所述，依據本發明一或多個實施例所示的兌獎系統及兌獎方法，當使用者係以對應銀行伺服器的金融帳戶執行付款交易，且該筆交易的發票中獎時，使用者只需輸入兌獎指令，即可將發票的中獎金額轉入其執行付款交易的金融帳戶，以省去每次兌獎時仍需以人工的方式進行驗證程序。其中，行動裝置在輸出兌獎指令時一併輸出行動裝置的座標位置，以供後續進行驗證。此外，依據本發明一或多個實施例所示的兌獎系統及兌獎方法，更可以在驗證的過程中檢驗驗證的資料是否遭到攔截或外洩，以加強驗證過程中資料的安全性，並且當發現資料可能外洩時，可以留存相關的記錄，特別是行動裝置在輸出兌獎指令時一併輸出的座標位置，以供銀行或是檢警單位查閱。

以上關於本發明內容的說明及以下實施方式的說明係用以示範與解釋本發明的原理，並且提供本發明的專利申請範圍更進一步的解釋。

以下在實施方式中詳細敘述本發明之實施例之詳細特徵以及優點，其內容足以使任何本領域中具通常知識者了解本發明之實施例之技術內容並據以實施，且根據本說明書所揭露之內容、申請專利範圍及圖式，任何本領域中具通常知識者可輕易地理解本發明相關之目的及優點。以下之實施例係進一步詳細說明本發明之觀點，但非以任何觀點限制本發明之範疇。

本發明所示的兌獎系統及方法係用於當發票中獎時，使用者即可以藉由本發明所示的兌獎系統及方法兌獎，以將中獎的獎金直接轉入使用者的金融帳戶。

請參考圖1，圖1係依據本發明一實施例所繪示的兌獎系統的方塊圖。本發明所示的兌獎系統包含一行動裝置10以及一銀行伺服器20，且行動裝置10通訊連接於銀行伺服器20。

本發明所示的行動裝置10例如是手機、筆記型電腦、平板型電腦等；銀行伺服器20較佳係銀行內部的伺服器或是銀行內部其他具有運算能力及訊號傳輸能力的運算裝置等。

為了更詳細說明本發明所揭示的兌獎系統及兌獎方法，請一併參考圖1及圖2，其中圖2係依據本發明一實施例所繪示的兌獎方法的流程圖。

請參考圖2的步驟S10：於收到中獎通知後輸出兌獎指令至銀行伺服器。

行動裝置10較佳具有建置於銀行伺服器20的銀行應用程式（例如，網路銀行銀行應用程式），以供使用者將兌獎指令輸入至銀行應用程式，並將兌獎指令藉由行動裝置10輸出至銀行伺服器20。亦即，行動裝置10在收到來自兌獎機構的中獎通知後便會基於中獎通知輸出兌獎指令至銀行伺服器20。行動裝置10在輸出兌獎指令時較佳一併輸出行動裝置10的座標位置，以供後續進行驗證，亦即銀行伺服器20較佳係在收到兌獎指令以及座標位置後始執行後續的步驟S20。

步驟S20：執行安全控管程序。

銀行伺服器20於收到兌獎指令後便執行安全控管程序，以判斷行動裝置10是否為一認證裝置。步驟S20所述的安全控管程序將於以下圖3之實施例加以詳述。

請先繼續參考步驟S30：將對應認證裝置的身份驗證資料輸出至兌獎機構伺服器。

在銀行伺服器20於步驟S20判斷行動裝置10為認證裝置後，銀行伺服器20便將對應認證裝置（即認證的行動裝置10）的身份驗證資料輸出至兌獎機構伺服器，其中身份驗證資料例如是關聯於使用者的帳號、密碼、身份證字號等。

亦即，銀行伺服器20會於判斷行動裝置10為認證裝置後，將對應認證裝置的身份驗證資料輸出至兌獎機構伺服器，供兌獎機構伺服器對身份驗證資料進行驗證以於身份驗證資料通過驗證時，將兌獎金額轉帳至對應的金融帳戶。銀行伺服器20更可以於判斷中獎金額已轉帳至該金融帳戶時輸出一兌獎完成通知至行動裝置10，供行動裝置10呈現兌獎完成通知以通知使用者中獎金額已轉帳至其金融帳戶。

需特別說明的是，行動裝置10在收到中獎通知前，銀行伺服器20更可以基於一經常性支付項目，由關聯於該身份驗證資料的一金融帳戶進行繳費。具體而言，經常性支付項目例如係水費、電費等公共事業項目，使用者可以與銀行約定由銀行代為執行繳納該些費用，因此銀行即可從使用者的金融帳戶定期繳納該些費用。而在繳納經常性支付項目的費用後，若該次繳納費用的發票中獎時，行動裝置10即可從公共事業單位接收到對應該經常性支付項目的中獎通知，且行動裝置10可以係於收到中獎通知後即輸出兌獎指令，行動裝置10亦可以係於收到中獎通知後呈現中獎通知，以通知使用者行動裝置10已收到中獎通知並可以據以進行兌獎。

此外，經常性支付項目亦可以是使用者定期或經常購買的商品及/或日用品等，本發明不對經常性支付項目的類型予以限制。亦即，所述的中獎通知不限於來自對經常性支付項目進行繳費的發票所取得的中獎通知，中獎通知亦可以是由購買其他商品等的發票所取得的中獎通知。

請一併參考圖1及圖3，其中圖3係依據本發明一實施例所繪示的安全控管程序的流程圖。

當銀行伺服器20收到兌獎指令時，表示使用者請求依據中獎通知進行兌獎程序，故銀行伺服器20在將兌獎機構伺服器所要求的身份驗證資料輸出至兌獎機構伺服器前，銀行伺服器20更會先執行安全控管程序，以避免中獎的金額轉入錯誤的金融帳戶。

因此，當銀行伺服器20於圖2的步驟S10收到兌獎指令後，銀行伺服器20接著執行步驟S201：輸出驗證訊息至行動裝置。

詳言之，銀行伺服器20將驗證訊息輸出至行動裝置10，然銀行伺服器20亦可以是將驗證訊息輸出至行動裝置10，以供行動裝置10基於驗證訊息進行後續的驗證。此外，行動裝置10可以藉設置於其的銀行應用程式呈現其接收到的驗證訊息，以供使用者查閱，然本發明不對行動裝置10是否呈現驗證訊息予以限制。

此外，銀行伺服器20輸出的驗證訊息較佳包含一指令關鍵字，且指令關鍵字係關聯於前述的兌獎指令。舉例而言，當兌獎指令係「確認要求兌獎」時，指令關鍵字例如為「確認兌獎」、「中獎金額為200元整」、「中獎發票號碼為AB-012345」等。

接著，在行動裝置10收到驗證訊息後，行動裝置10執行步驟S202：判斷驗證訊息是否對應兌獎指令。

行動裝置10判斷驗證訊息是否對應兌獎指令較佳係判斷驗證訊息的指令關鍵字是否對應兌獎指令。以上述的兌獎指令係「確認要求兌獎」為例，當指令關鍵字為「確認兌獎」時，行動裝置10即係判斷「確認兌獎」（指令關鍵字）是否對應「確認要求兌獎」（兌獎指令）。行動裝置10判斷指令關鍵字是否對應兌獎指令的方式可以是判斷兌獎指令是否包含指令關鍵字。

此外，兌獎指令與指令關鍵字之間的對應關係亦可以是預存的對應關係，故行動裝置10可以依據預存的對應關係判斷指令關鍵字是否對應兌獎指令。

舉例而言，當兌獎指令係「兌換200元中獎獎金」，且與「兌換200元中獎獎金」具有預存的對應關係的指令關鍵字為上述的「中獎金額為200元整」，則當行動裝置10收到的指令關鍵字為「中獎金額為200元整」時，行動裝置10即可判斷指令關鍵字對應兌獎指令。

又或者，行動裝置10判斷指令關鍵字是否對應兌獎指令的方式可以是先查找兌獎指令中的多個關鍵字，並據以判斷指令關鍵字是否包含相同的多個關鍵字，當行動裝置10判斷指令關鍵字包含與兌獎指令相同的多個關鍵字後，行動裝置10即可判斷指令關鍵字對應兌獎指令。

舉例而言，當兌獎指令係「兌換中獎發票：AB-012345」時，行動裝置10先查找兌獎指令中的多個關鍵字為「中獎發票」以及「AB-012345」，當行動裝置10收到的指令關鍵字為「中獎發票號碼為AB-012345」時，行動裝置10接著判斷指令關鍵字是否亦包含中獎發票」以及「AB-012345」的關鍵字，當行動裝置10判斷兌獎指令關鍵字包含與兌獎指令相同的多個關鍵字時，即判斷指令關鍵字對應兌獎指令。

請繼續參考步驟S202並一併參考步驟S203，當行動裝置10判斷驗證訊息非對應兌獎指令時，表示驗證訊息所含的指令關鍵字非對應到兌獎指令，故行動裝置10可以執行步驟S203：呈現錯誤通知。

亦即，行動裝置10可以基於指令關鍵字及兌獎指令判斷其先前輸出的兌獎指令是否遭有心人士攔截，故當行動裝置10判斷驗證訊息非對應兌獎指令時，使用者即可藉由行動裝置10呈現的錯誤通知判知銀行伺服器20可能接收到錯誤的兌獎指令，使用者並可以重新輸入兌獎指令。

請繼續參考步驟S202並一併參考步驟S204，當行動裝置10判斷驗證訊息對應兌獎指令時，則行動裝置10執行步驟S204：對驗證訊息解碼以產生驗證編碼。

驗證訊息除了包含指令關鍵字，較佳更包含一加密編碼，行動裝置10可以對加密編碼解碼以產生驗證編碼，且行動裝置10可以係依據一預存規則將加密編碼解碼為驗證編碼。舉例而言，預存規則例如是「0」對應英文字母「A」；「1」對應英文字母「B」；「2」對應英文字母「C」；「25」對應英文字母「Z」等等以此類推。因此，當加密編碼為「21.4.17.8」時，行動裝置10即可將加密編碼解碼為「VERI」的驗證編碼。前述的預存規則僅為示例，數字對應英文字母亦可以是「25」對應英文字母「A」；「24」對應英文字母「B」；「23」對應英文字母「C」；「0」對應英文字母「Z」等等以此類推，或是將加密編碼以英文字母呈現，並將驗證編碼以數字呈現。行動裝置10亦可以係以運算符號、羅馬數字、顏色或其多個組合等方式做為加密編碼及驗證編碼，或是以雜湊運算做為預存規則，以將加密編碼解碼為驗證編碼，本發明不對預存規則、加密編碼與驗證編碼之間的對應關係及行動裝置10解碼加密編碼的方式予以限制。

請接續參考步驟S205：將驗證編碼輸出至銀行伺服器。

在行動裝置10對驗證訊息解碼以產生驗證編碼（步驟S204）後，行動裝置10即將驗證編碼輸出至銀行伺服器20。

步驟S206：判斷驗證編碼是否對應驗證訊息。

亦即，銀行伺服器20判斷從行動裝置10接收到的驗證編碼是否對應其先前輸出的加密編碼。

當銀行伺服器20判斷從行動裝置10接收到的驗證編碼不對應其先前輸出的加密編碼時，銀行伺服器20執行步驟S207：記錄錯誤資料。

亦即，銀行伺服器20基於驗證編碼及加密編碼判斷行動裝置10是否為認證裝置。當銀行伺服器20判斷驗證編碼不對應其先前輸出的加密編碼時，表示銀行伺服器20輸出的驗證訊息可能遭有心人士攔截，故銀行伺服器20將錯誤資料記錄下來，以供銀行行員甚或是供檢警單位查驗，銀行伺服器20記錄錯誤資料亦可以是用以於收到來自行動裝置10的另一兌獎令時，輸出含有多個驗證編碼的驗證訊息至行動裝置10，以進行更嚴密的驗證，其中所述的錯誤記錄例如為行動裝置10的號碼、對應行動裝置10的銀行應用程式的帳號密碼以及行動裝置10在輸出兌獎指令時一併輸出的座標位置等。

請繼續參考步驟S206，當銀行伺服器20判斷驗證編碼對應驗證訊息時，銀行伺服器20即可接著執行步驟S30：將對應認證裝置的身份驗證資料輸出至兌獎機構伺服器，以供兌獎機構伺服器對身份驗證資料進行驗證，並於身份驗證資料通過驗證時將中獎金額轉帳至關聯於該身份驗證資料的金融帳戶。

請一併參考圖1及圖4，其中圖4係依據本發明一實施例所繪示的行動裝置與銀行伺服器之間的資料傳輸順序的示意圖。

詳言之，行動裝置10在收到來自使用者的兌獎指令CmdR後，便將兌獎指令CmdR輸出至銀行伺服器20。

接著，銀行伺服器20在收到兌獎指令CmdR後，便開始執行安全控管程序。亦即，銀行伺服器20依據收到的兌獎指令CmdR產生驗證訊息Msg，且驗證訊息Msg包含加密編碼EC以及指令關鍵字CmdK。

行動裝置10在收到驗證訊息Msg後，便接續執行安全控管程序。亦即，行動裝置10先判斷指令關鍵字CmdK是否對應其先前輸出的兌獎指令CmdR，以供行動裝置10藉由指令關鍵字CmdK判斷銀行伺服器20是否接收到正確的兌獎指令CmdR。且行動裝置10可以是直接指令關鍵字CmdK是否對應兌獎指令CmdR，，而不在行動裝置10上呈現指令關鍵字CmdK，然行動裝置10亦可以呈現其接收到的指令關鍵字CmdK，以供使用者查閱，本發明不對行動裝置10是否呈現指令關鍵字CmdK予以限制。

在行動裝置10判斷指令關鍵字CmdK對應其先前輸出的兌獎指令CmdR後，行動裝置10便進一步對驗證訊息Msg的加密編碼EC解碼以產生驗證編碼VC，並將驗證編碼VC輸出至銀行伺服器20，以供銀行伺服器20判斷行動裝置10是否為已認證裝置，並且於銀行伺服器20判斷行動裝置10為已認證裝置時，將對應該認證裝置（行動裝置10）的身份驗證資料輸出至兌獎機構伺服器，以供兌獎機構伺服器對該身份驗證資料進行驗證，以將中獎金額轉帳至關聯於該身份驗證資料的金融帳戶。此外，當銀行伺服器20判斷關聯於該身份驗證資料的金融帳戶已收到中獎金額後，即可輸出兌獎完成通知至行動裝置10，以告知使用者已完成兌獎。

綜上所述，依據本發明一或多個實施例所示的兌獎系統及兌獎方法，當使用者係以對應銀行伺服器的金融帳戶執行付款交易，且該筆交易的發票中獎時，使用者只需輸入兌獎指令，即可將發票的中獎金額轉入其執行付款交易的金融帳戶，以省去每次兌獎時仍需以人工的方式進行驗證程序。此外，依據本發明一或多個實施例所示的兌獎系統及兌獎方法，更可以對行動裝置及銀行伺服器進行驗證，以核實彼此的正當行，並且可以在驗證的過程中檢查驗證的資料是否遭到攔截或外洩，以加強驗證過程中資料的安全性，並且當發現資料可能外洩時，可以留存相關的記錄以供銀行或是檢警單位查閱。

雖然本發明以前述之實施例揭露如上，然其並非用以限定本發明。在不脫離本發明之精神和範圍內，所為之更動與潤飾，均屬本發明之專利保護範圍。關於本發明所界定之保護範圍請參考所附之申請專利範圍。

10:行動裝置 20:銀行伺服器 Msg:驗證訊息 EC:加密編碼 VC:驗證編碼 CmdR:兌獎指令 CmdK:指令關鍵字

圖1係依據本發明一實施例所繪示的兌獎系統的方塊圖。 圖2係依據本發明一實施例所繪示的兌獎方法的流程圖。 圖3係依據本發明一實施例所繪示的安全控管程序的流程圖。 圖4係依據本發明一實施例所繪示的行動裝置與銀行伺服器之間的資料傳輸順序的示意圖。

10:行動裝置

20:銀行伺服器

Claims (8)

1. 一種兌獎系統，包含： 一行動裝置，用以於收到一中獎通知後輸出一兌獎指令以及該行動裝置的一座標位置；以及 一銀行伺服器，通訊連接於該行動裝置以接收該兌獎指令以及該座標位置，該銀行伺服器用以於收到該兌獎指令以及該座標位置後依據一安全控管程序的結果判斷該行動裝置是否為一認證裝置，該銀行伺服器係於判斷該行動裝置為該認證裝置時，將對應該認證裝置的一身份驗證資料輸出至一兌獎機構伺服器，該兌獎機構伺服器對該身份驗證資料進行驗證以於該身份驗證資料通過驗證時將一中獎金額轉帳至關聯於該身份驗證資料的一金融帳戶，且該銀行伺服器判斷關聯於該身份驗證資料的該金融帳戶已收到該中獎金額後輸出一兌獎完成通知，其中該安全控管程序係：該銀行伺服器輸出一驗證訊息至該行動裝置，該行動裝置係於判斷該驗證訊息對應該兌獎指令時，對該驗證訊息解碼以產生一驗證編碼，該行動裝置更將該驗證編碼輸出至該銀行伺服器，該銀行伺服器係於判斷該驗證編碼對應該驗證訊息時判斷該行動裝置為該認證裝置。
2. 如請求項1所述之兌獎系統，其中該驗證訊息包含一指令關鍵字，該行動裝置判斷該驗證訊息對應該兌獎指令係：該行動裝置判斷該指令關鍵字對應該兌獎指令。
3. 如請求項1所述之兌獎系統，其中該驗證訊息包含一加密編碼，該行動裝置對該驗證訊息解碼以產生該驗證編碼係：該行動裝置依據一預存規則將該加密編碼解碼為該驗證編碼。
4. 如請求項1所述之兌獎系統，其中在該行動裝置收到該中獎通知前，該銀行伺服器更基於一經常性支付項目由關聯於該身份驗證資料的一金融帳戶進行繳費，該行動裝置收到該中獎通知係：該行動裝置收到對應該經常性支付項目的該中獎通知。
5. 一種兌獎方法，包含： 以一行動裝置於收到一中獎通知後輸出一兌獎指令以及該行動裝置的一座標位置至一銀行伺服器； 執行一安全控管程序以判斷該行動裝置是否為一認證裝置；以及 當以該銀行伺服器判斷該行動裝置為該認證裝置時，以該銀行伺服器將對應該認證裝置的一身份驗證資料輸出至一兌獎機構伺服器，該兌獎機構伺服器對該身份驗證資料進行驗證以於該身份驗證資料通過驗證時將一中獎金額轉帳至關聯於該身份驗證資料的一金融帳戶，且該銀行伺服器判斷關聯於該身份驗證資料的該金融帳戶已收到該中獎金額後輸出一兌獎完成通知； 其中，該安全控管程序係： 以該銀行伺服器輸出一驗證訊息至該行動裝置； 以該行動裝置判斷該驗證訊息是否對應該兌獎指令； 當以該行動裝置判斷該驗證訊息對應該兌獎指令時，以該行動裝置對該驗證訊息解碼以產生一驗證編碼； 以該行動裝置將該驗證編碼輸出至該銀行伺服器； 以該銀行伺服器判斷該驗證編碼是否對應該驗證訊息；以及 當該銀行伺服器判斷該驗證編碼對應該驗證訊息時，以該銀行伺服器判斷該行動裝置為該認證裝置。
6. 如請求項5所述之兌獎方法，其中該驗證訊息包含一指令關鍵字，以該行動裝置判斷該驗證訊息是否對應該兌獎指令係：以該行動裝置判斷該指令關鍵字是否對應該兌獎指令。
7. 如請求項5所述之兌獎方法，其中該驗證訊息包含一加密編碼，以該行動裝置對該驗證訊息解碼以產生該驗證編碼係：以該行動裝置依據一預存規則將該加密編碼解碼為該驗證編碼。
8. 如請求項5所述之兌獎方法，其中該中獎通知對應於一經常性支付項目，在該行動裝置收到該中獎通知之前，該兌獎方法更包含：以該銀行伺服器基於該經常性支付項目由關聯於該身份驗證資料的一金融帳戶進行繳費。

Images