TWM552153U

TWM552153U - 一次性密碼傳送系統

Info

Publication number: TWM552153U
Application number: TW106209548U
Authority: TW
Inventors: 簡樹理; 黃韋淇
Original assignee: 兆豐國際商業銀行股份有限公司
Priority date: 2017-06-30
Filing date: 2017-06-30
Publication date: 2017-11-21

Description

一次性密碼傳送系統

本新型創作是有關於一種一次性密碼傳送系統，且特別是有關於一種透過社群媒體傳送一次性密碼的一次性密碼傳送系統。

客戶至銀行辦理電子交易，銀行依銀行公會公布之「金融機構辦理電子銀行業務安全控管作業基準」規定，可與客戶約定，提供一次性密碼供客戶辦理低風險交易使用。鑒於行動裝置已十分普及且已成為金融機構研發各項金融服務的主要應用場景之一，金融機構已逐步將相關安控機制延伸至行動裝置（如簡訊、APP推播訊息等），期望透過與行動設備整合之服務體驗，提升金融服務品質，並降低營運成本。

本新型創作提出一種一次性密碼傳送系統，本系統可以使用社群媒體為媒介來傳送一次性密碼，可以降低一般使用簡訊傳送一次性密碼之成本，亦可整合客戶的社群媒體服務，進而提升客戶使用體驗。

本新型創作提供一種一次性密碼傳送系統，此系統包括伺服器與用以運行社群媒體的第一電子裝置。伺服器接收第一訊息，第一訊息用以請求伺服器提供一次性密碼至社群媒體。伺服器根據第一訊息傳送第二訊息至第一電子裝置所運行的社群媒體以請求社群媒體提供檢核資訊。第一電子裝置所運行的社群媒體根據第二訊息傳送包括檢核資訊的第三訊息至伺服器。伺服器根據第三訊息中的檢核資訊進行第一檢核操作，當第三訊息通過第一檢核操作時，伺服器傳送包括一次性密碼的第四訊息至第一電子裝置所運行的社群媒體。

在本新型創作的一實施例中，其中第一訊息是藉由第一電子裝置或第二電子裝置所發送。

在本新型創作的一實施例中，其中在伺服器根據第一訊息傳送第二訊息至第一電子裝置所運行的社群媒體的運作中，伺服器根據第一電子裝置的使用者在社群媒體的帳號傳送第二訊息至第一電子裝置所運行的社群媒體。

在本新型創作的一實施例中，其中檢核資訊包括第一電子裝置的裝置代碼以及第一電子裝置的使用者在社群媒體的帳號。

在本新型創作的一實施例中，其中在伺服器根據第三訊息中的檢核資訊進行第一檢核操作的運作中，伺服器根據第一電子裝置的裝置代碼以及第一電子裝置的使用者在社群媒體的帳號進行第一檢核操作。

在本新型創作的一實施例中，伺服器接收包括一次性密碼的第五訊息，伺服器根據第五訊息中的一次性密碼進行第一密碼驗證操作，其中第五訊息中的一次性密碼是經由使用者所輸入。

在本新型創作的一實施例中，其中在伺服器接收第一訊息的運作之前，第一電子裝置所運行的社群媒體傳送第六訊息至伺服器，其中第六訊息包括第一電子裝置的使用者的身分資料以及第一電子裝置的裝置代碼，伺服器根據第六訊息中的身分資料進行第二檢核操作，當第六訊息中的身分資料通過第二檢核操作時，伺服器以簡訊傳送另一一次性密碼至第一電子裝置。

在本新型創作的一實施例中，其中在伺服器以簡訊傳送另一一次性密碼至第一電子裝置的運作之後以及在伺服器接收第一訊息的運作之前，伺服器接收包括另一一次性密碼的第七訊息，伺服器根據第七訊息中的另一一次性密碼進行第二密碼驗證操作，其中第七訊息中的另一一次性密碼是經由使用者所輸入。當第七訊息通過第二密碼驗證操作時，伺服器儲存第一電子裝置的使用者的身分資料以及第一電子裝置的使用者在社群媒體的帳號，並且將第一電子裝置的使用者在社群媒體的帳號與第一電子裝置的裝置代碼進行綁定。

基於上述，本新型創作的一次性密碼傳送系統可以使用社群媒體為媒介來傳送一次性密碼，可以降低一般使用簡訊傳送一次性密碼之成本，亦可整合客戶的社群媒體服務，進而提升客戶使用體驗。

為讓本新型創作的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

現將詳細參考本新型創作之示範性實施例，在附圖中說明所述示範性實施例之實例。另外，凡可能之處，在圖式及實施方式中使用相同標號的元件/構件代表相同或類似部分。

圖1是依據本新型創作一實施例所繪示的一次性密碼傳送系統的示意圖。

請參照圖1，一次性密碼傳送系統1000包括電子裝置100(亦稱為，第一電子裝置)以及伺服器120。電子裝置100與伺服器120可以透過有線或無線的網路進行通訊。

圖2是依據本新型創作一實施例所繪示的電子裝置的示意圖。

請參照圖2，電子裝置100包括顯示單元20、通訊單元22、儲存單元24以及處理單元26。其中，顯示單元20、通訊單元22以及儲存單元24分別耦接至處理單元26。電子裝置100例如是手機、平板電腦、筆記型電腦等電子行動裝置，在此不設限。

顯示單元20可以在電子裝置100的顯示區域內提供顯示功能的顯示裝置。顯示單元20可為液晶顯示器（liquid crystal display, LCD）、發光二極體（light-emitting diode, LED）、場發射顯示器（field emission display, FED）等提供顯示功能的顯示裝置。

通訊單元22可為支援全球行動通信（global system for mobile communication, GSM）、個人手持式電話系統（personal handy-phone system, PHS）、碼多重擷取（code division multiple access, CDMA）系統、寬頻碼分多址（wideband code division multiple access, WCDMA）系統、長期演進（long term evolution, LTE）系統、全球互通微波存取（worldwide interoperability for microwave access, WiMAX）系統、無線保真（wireless fidelity, Wi-Fi）系統或藍牙的信號傳輸的元件。

儲存單元24可以是任何型態的固定或可移動隨機存取記憶體（random access memory，RAM）、唯讀記憶體（read-only memory，ROM）、快閃記憶體（flash memory）或類似元件或上述元件的組合。

處理單元26可以是中央處理單元（Central Processing Unit，CPU），或是其他可程式化之一般用途或特殊用途的微處理器（Microprocessor）、數位信號處理器（Digital Signal Processor，DSP）、可程式化控制器、特殊應用積體電路（Application Specific Integrated Circuit，ASIC）或其他類似元件或上述元件的組合。

在本範例實施例中，電子裝置100的儲存單元24中儲存有多個程式碼片段，在上述程式碼片段被安裝後，會由處理單元26來執行。例如，儲存單元24中包括多個模組，藉由這些模組來分別執行電子裝置100應用於一次性密碼傳送系統1000中的各個運作，其中各模組是由一或多個程式碼片段所組成。然而本新型創作不限於此，電子裝置100的各個運作也可以是使用其他硬體形式的方式來實現。

此外，在本範例實施例中，電子裝置100的儲存單元24中還會儲存一應用程式，此應用程式用以運行一社群媒體(例如，Line、Facebook等)。所述應用程式例如是該社群媒體的營運商所提供的應用程式或是網頁瀏覽器，在此並不設限。

圖3是依據本新型創作一實施例所繪示的伺服器的示意圖。

請參照圖3，伺服器120包括通訊單元30、儲存單元32以及處理單元34。其中，通訊單元30以及儲存單元32分別耦接至處理單元34。通訊單元30、儲存單元32以及處理單元34可以分別是與上述通訊單元22、儲存單元24以及處理單元26相類似的元件，在此並不贅述。

在本範例實施例中，伺服器120的儲存單元32中儲存有多個程式碼片段，在上述程式碼片段被安裝後，會由處理單元34來執行。例如，儲存單元32中包括多個模組，藉由這些模組來分別執行伺服器120應用於一次性密碼傳送系統1000中的各個運作，其中各模組是由一或多個程式碼片段所組成。然而本新型創作不限於此，伺服器120的各個運作也可以是使用其他硬體形式的方式來實現。

在本範例實施例中，伺服器120例如是銀行的伺服器，其可以用來提供行動銀行或網路銀行的各項服務。當使用者欲使用行動銀行或網路銀行的服務時，可以指定伺服器120使用社群媒體傳送一次性密碼。須注意的示，在執行藉由伺服器120使用社群媒體傳送一次性密碼的運作之前，使用者須先與伺服器120執行一綁定流程，所述綁定流程例如是使用者透過社群媒體選擇一會員綁定作業並輸入關於使用者的基本資料(亦稱為，身分資料)。之後，社群媒體會將使用者的基本資料傳送至銀行的伺服器120，經伺服器120完成使用者的身分資料的驗證後，可以將使用者的社群媒體的帳號與使用者的電子裝置100的裝置代碼進行綁定。

之後，當使用者欲使用行動銀行或網路銀行的服務時，可以指定伺服器120使用社群媒體傳送一次性密碼。此時，銀行的伺服器120可以將相關資料傳送至運行在使用者的電子裝置100中的社群媒體。由使用者確認後，可以於銀行伺服器120提供的指定頁面中輸入該一次性密碼以完成交易或執行對應的功能。

以下以更詳細的實施例說明本新型創作的使用者綁定流程以及透過社群媒體傳送一次性密碼的流程。

圖4是依據本新型創作一實施例所繪示的綁定流程的示意圖。

請參照圖4，在此須說明的是，電子裝置100例如是使用者40所持有，且電子裝置100可以用來運行社群媒體42。首先，使用者須先註冊成為社群媒體42的會員(步驟S401)。之後，使用者40可以使用使用者40在社群媒體42中註冊的帳號與銀行在社群媒體42中所註冊的帳號成為好友，並且使用者40可以透過社群媒體42向伺服器120申請綁定並提供使用者的身分資訊讓伺服器120進行驗證(步驟S403)。

更詳細來說，當使用者40透過社群媒體42向伺服器120申請綁定時，伺服器120會於社群媒體42的平台上請使用者同意服務條款，所述服務條款例如是同意社群媒體42可以傳送使用者40在社群媒體42所註冊的帳號以及電子裝置100的裝置代碼。此外，使用者40還須透過社群媒體42輸入伺服器120要求提供的身分資料，所述身分資料例如是使用者40的姓名、身分證字號、出生年月日、手機號碼、電話、地址等等。當使用者40同意服務條款且輸入其身分資料後，可以透過電子裝置100所運行的社群媒體42傳送一訊息(亦稱為，第六訊息)至伺服器120，其中此訊息包括電子裝置100的使用者40的身分資料以及電子裝置100的裝置代碼。

當伺服器120接收到上述的第六訊息後，伺服器120可以根據第六訊息中的身分資料進行檢核操作(亦稱為，第二檢核操作)，此檢核操作例如是判斷使用者40輸入的身分資料是否正確。當第六訊息中的身分資料通過第二檢核操作時，伺服器120例如會根據身分資料中的手機號碼，以簡訊傳送一次性密碼至電子裝置100以提供一次性密碼給使用者40(步驟S405)，並請求使用者40於伺服器120提供的一社群媒體驗證頁面中輸入此一次性密碼。藉由此步驟，可以讓伺服器120確保電子裝置100是由使用者40所持有。

之後，使用者40可以於社群媒體驗證頁面中輸入上述的一次性密碼(步驟S407)。當使用者輸入一次性密碼後，伺服器120會接收到一訊息(亦稱為，第七訊息)，其中第七訊息包括使用者輸入的一次性密碼。伺服器120會根據第七訊息中的一次性密碼進行密碼驗證操作(亦稱為，第二密碼驗證操作)。當第七訊息中的一次性密碼符合伺服器120透過簡訊傳送給電子裝置100的一次性密碼時，伺服器120會判斷第七訊息通過密碼驗證操作。接著，伺服器120會儲存電子裝置100的使用者40的身分資料以及電子裝置100的使用者40在社群媒體42註冊的帳號，並且將使用者40在社群媒體42註冊的帳號與使用者40的電子裝置100的裝置代碼進行綁定。藉此，可以完成使用者40的社群媒體綁定作業。

圖5是依據本新型創作一實施例所繪示的透過社群媒體傳送一次性密碼的流程的示意圖。

請參照圖5，當使用者40完成上述圖4的綁定流程後，當使用者40欲使用伺服器120所提供的服務時，可以透過電子裝置100傳送一訊息(亦稱為，第一訊息)至伺服器120以請求伺服器120提供一次性密碼至社群媒體42(步驟S501)。在此須說明的是，上述第一訊息也可以是其他非電子裝置100的電子裝置(亦稱為，第二電子裝置)所發送，在此並不作限制。

之後，伺服器120會根據上述的第一訊息，查詢使用者40在社群媒體42註冊的帳號，此帳號例如是先前透過上述圖4的綁定流程所儲存。之後，伺服器120會根據使用者40在社群媒體42註冊的帳號傳送一訊息(亦稱為，第二訊息)至電子裝置100所運行的社群媒體42以請求社群媒體42提供檢核資訊(步驟S503)。在此，檢核資訊例如是電子裝置100的裝置代碼以及使用者40在社群媒體42註冊的帳號。

之後，電子裝置100所運行的社群媒體42會根據上述的第二訊息，傳送包括檢核資訊的一訊息(亦稱為，第三訊息)至伺服器120(步驟S505)。其中，第三訊息包括電子裝置100的裝置代碼以及使用者40在社群媒體42註冊的帳號。

之後，伺服器120會根據第三訊息中的檢核資訊進行檢核操作(亦稱為，第一檢核操作)。例如，伺服器120會根據第三訊息中電子裝置100的裝置代碼以及使用者40在社群媒體42註冊的帳號比對經由上述圖4的綁定流程所儲存的資訊。當第三訊息中電子裝置100的裝置代碼以及使用者40在社群媒體42註冊的帳號符合綁定流程所儲存的資訊時，伺服器120可以判斷第三訊息通過檢核操作。此時，伺服器120會傳送一訊息(亦稱為，第四訊息)至電子裝置100所運行的社群媒體42。其中，第四訊息包括一次性密碼(步驟S507)。

當電子裝置100所運行的社群媒體42接收到上述的第四訊息時，可以顯示伺服器120提供的一次性密碼。使用者40可以使用社群媒體42查詢一次性密碼(步驟S509)，並且將一次性密碼輸入至由伺服器120提供的指定頁面(步驟S511)。

當使用者40將一次性密碼輸入至由伺服器120提供的指定頁面後，伺服器120會接收一訊息(亦稱為，第五訊息)，此第五訊息包括由使用者輸入的一次性密碼。伺服器120可以根據此第五訊息中的一次性密碼進行密碼驗證操作(亦稱為，第一密碼驗證操作)。當第五訊息中的一次性密碼符合伺服器120透過電子裝置100的社群媒體42傳送給使用者40的一次性密碼時，伺服器120會判斷第五訊息通過密碼驗證操作。接著，伺服器120可以執行後續的交易或者是其他服務。

圖6是依據本新型創作一實施例所繪示的一次性密碼傳送方法的流程圖。

請參照圖6，在步驟S601中，伺服器120接收第一訊息，其中第一訊息用以請求伺服器120提供一次性密碼至社群媒體42。在步驟S603中，伺服器120根據第一訊息傳送第二訊息至電子裝置100所運行的社群媒體42以請求社群媒體42提供檢核資訊。在步驟S605中，電子裝置100所運行的社群媒體42根據第二訊息傳送包括檢核資訊的第三訊息至伺服器120。在步驟S607中，伺服器120根據第三訊息中的檢核資訊進行第一檢核操作，當第三訊息通過第一檢核操作時，伺服器120傳送包括一次性密碼的第四訊息至電子裝置100所運行的社群媒體42。

綜上所述，本新型創作的一次性密碼傳送系統可以使用社群媒體為媒介來傳送一次性密碼，可以降低一般使用簡訊傳送一次性密碼之成本，亦可整合客戶的社群媒體服務，進而提升客戶使用體驗。

雖然本新型創作已以實施例揭露如上，然其並非用以限定本新型創作，任何所屬技術領域中具有通常知識者，在不脫離本新型創作的精神和範圍內，當可作些許的更動與潤飾，故本新型創作的保護範圍當視後附的申請專利範圍所界定者為準。

1000‧‧‧一次性密碼傳送系統
100‧‧‧電子裝置
120‧‧‧伺服器
20‧‧‧顯示單元
22、30‧‧‧通訊單元
24、32‧‧‧儲存單元
26、34‧‧‧處理單元
40‧‧‧使用者
42‧‧‧社群媒體
S401‧‧‧註冊會員的步驟
S403‧‧‧申請綁定並提供身分資訊的步驟
S405‧‧‧簡訊發送一次性密碼的步驟
S407‧‧‧輸入一次性密碼的步驟
S501‧‧‧請求發送一次性密碼至社群媒體的步驟
S503‧‧‧請求提供檢核資訊的步驟
S505‧‧‧提供檢核資訊的步驟
S507‧‧‧傳送一次性密碼的步驟
S509‧‧‧查詢一次性密碼的步驟
S511‧‧‧輸入一次性密碼的步驟
S601‧‧‧伺服器接收第一訊息，其中第一訊息用以請求伺服器提供一次性密碼至社群媒體的步驟
S603‧‧‧伺服器根據第一訊息傳送第二訊息至第一電子裝置所運行的社群媒體以請求社群媒體提供檢核資訊的步驟
S605‧‧‧第一電子裝置所運行的社群媒體根據第二訊息傳送包括檢核資訊的第三訊息至伺服器的步驟
S607‧‧‧伺服器根據第三訊息中的檢核資訊進行第一檢核操作，當第三訊息通過第一檢核操作時，伺服器傳送包括一次性密碼的第四訊息至第一電子裝置所運行的社群媒體的步驟

圖1是依據本新型創作一實施例所繪示的一次性密碼傳送系統的示意圖。圖2是依據本新型創作一實施例所繪示的電子裝置的示意圖。圖3是依據本新型創作一實施例所繪示的伺服器的示意圖。圖4是依據本新型創作一實施例所繪示的綁定流程的示意圖。圖5是依據本新型創作一實施例所繪示的透過社群媒體傳送一次性密碼的流程的示意圖。圖6是依據本新型創作一實施例所繪示的一次性密碼傳送方法的流程圖。

120‧‧‧伺服器

40‧‧‧使用者

42‧‧‧社群媒體

S501‧‧‧請求發送一次性密碼至社群媒體的步驟

S503‧‧‧請求提供檢核資訊的步驟

S505‧‧‧提供檢核資訊的步驟

S507‧‧‧傳送一次性密碼的步驟

S509‧‧‧查詢一次性密碼的步驟

S511‧‧‧輸入一次性密碼的步驟

Claims

一種一次性密碼傳送系統，包括：一伺服器；以及一第一電子裝置，用以運行一社群媒體，其中該伺服器接收一第一訊息，該第一訊息用以請求該伺服器提供一次性密碼至該社群媒體，該伺服器根據該第一訊息傳送一第二訊息至該第一電子裝置所運行的該社群媒體以請求該社群媒體提供一檢核資訊，該第一電子裝置所運行的該社群媒體根據該第二訊息傳送包括該檢核資訊的一第三訊息至該伺服器，以及該伺服器根據該第三訊息中的該檢核資訊進行一第一檢核操作，當該第三訊息通過該第一檢核操作時，該伺服器傳送包括該一次性密碼的一第四訊息至該第一電子裝置所運行的該社群媒體。
如申請專利範圍第1項所述的一次性密碼傳送系統，其中該第一訊息是藉由該第一電子裝置或一第二電子裝置所發送。
如申請專利範圍第1項所述的一次性密碼傳送系統，其中在該伺服器根據該第一訊息傳送該第二訊息至該第一電子裝置所運行的該社群媒體的運作中，該伺服器根據該第一電子裝置的使用者在該社群媒體的一帳號傳送該第二訊息至該第一電子裝置所運行的該社群媒體。
如申請專利範圍第1項所述的一次性密碼傳送系統，其中該檢核資訊包括該第一電子裝置的一裝置代碼以及該第一電子裝置的使用者在該社群媒體的一帳號。
如申請專利範圍第4項所述的一次性密碼傳送系統，其中在該伺服器根據該第三訊息中的該檢核資訊進行該第一檢核操作的運作中，該伺服器根據該第一電子裝置的該裝置代碼以及該第一電子裝置的使用者在該社群媒體的該帳號進行該第一檢核操作。
如申請專利範圍第1項所述的一次性密碼傳送系統，其中該伺服器接收包括該一次性密碼的一第五訊息，該伺服器根據該第五訊息中的該一次性密碼進行一第一密碼驗證操作，其中該第五訊息中的該一次性密碼是經由一使用者所輸入。
如申請專利範圍第1項所述的一次性密碼傳送系統，其中在該伺服器接收該第一訊息的運作之前，該第一電子裝置所運行的該社群媒體傳送一第六訊息至該伺服器，其中該第六訊息包括該第一電子裝置的使用者的一身分資料以及該第一電子裝置的一裝置代碼，該伺服器根據該第六訊息中的該身分資料進行一第二檢核操作，當該第六訊息中的該身分資料通過該第二檢核操作時，該伺服器以簡訊傳送另一一次性密碼至該第一電子裝置。
如申請專利範圍第7項所述的一次性密碼傳送系統，其中在該伺服器以簡訊傳送該另一一次性密碼至該第一電子裝置的運作之後以及在該伺服器接收該第一訊息的運作之前，該伺服器接收包括該另一一次性密碼的一第七訊息，該伺服器根據該第七訊息中的該另一一次性密碼進行一第二密碼驗證操作，其中該第七訊息中的該另一一次性密碼是經由一使用者所輸入，當該第七訊息通過該第二密碼驗證操作時，該伺服器儲存該第一電子裝置的使用者的該身分資料以及該第一電子裝置的使用者在該社群媒體的一帳號，並且將該第一電子裝置的使用者在該社群媒體的該帳號與該第一電子裝置的該裝置代碼進行綁定。