TWM563015U - 身分驗證系統 - Google Patents

Abstract

本揭露提供一種身分驗證系統，此身分驗證系統具備自 動櫃員機、電子裝置以及身分驗證伺服器。當身分驗證伺服器接收使用者的交易請求時，身分驗證伺服器請求行動銀行應用程式回傳裝置識別碼，以驗證使用者是否為合法使用者。

Description

身分驗證系統

本新型創作是有關於一種身分驗證技術，且特別是有關於一種身分驗證系統。

隨著網路購物的盛行，越來越多人透過小額轉帳、線上刷卡等方式支付貨款，因此付款的安全性也備受考驗。為了確保付款人的身分為合法付款人，若使用者欲透過轉帳的方式支付貨款，其必須經過轉帳帳戶密碼以及透過自動櫃員機、讀卡機等實體機台讀取晶片金融卡的安控碼而完成付款。也就是說，付款人必須找到相對應的裝置完成交易，相當不便。

在某些銀行所提供的轉帳或線上刷卡服務中，更進一步透過簡訊驗證碼作為身分認證的機制，即當使用者輸入付款資訊並點選確認付款時，銀行端會發送一組簡訊驗證碼至使用者所留存的手機號碼，使用者輸入此簡訊驗證碼至交易網頁時，銀行端即認可此筆交易為合法付款人所執行的交易。然而，由於每一筆交易中，銀行端都必須發送一筆簡訊驗證碼至付款人的手機，導致成本增加。因此，如何能夠提供用戶方便且安全的付款機制， 同時也在銀行端的成本中取得權衡為本領域相關人員所致力的課題。

本新型創作提供一種身分驗證系統，此身分驗證系統藉由綁定使用者行動裝置中的行動銀行應用程式，進而作為身分驗證的一環。

在本新型創作的身分驗證系統具有自動櫃員機、電子裝置以及身分驗證伺服器。電子裝置具有行動銀行應用程式。身分驗證伺服器，與該自動櫃員機與該電子裝置通訊連接，該身分驗證伺服器儲存使用者身分資訊。當自動櫃員機接收使用者的綁定行動裝置指令以及使用者所輸入的使用者身分資訊，自動櫃員機傳送該使用者身分資訊至身分驗證伺服器，以使身分驗證伺服器依據使用者身分資訊產生二維條碼，回傳並顯示二維條碼於自動櫃員機。電子裝置接收使用者於行動銀行應用程式的登入資訊，且行動銀行應用程式透過該電子裝置掃描二維條碼傳送二維條碼資訊及登入資訊至身分驗證伺服器，身分驗證伺服器驗證二維條碼資訊及登入資訊是否一致，並回傳第一驗證結果至行動銀行應用程式，行動銀行應用程式依據第一驗證結果產生裝置識別碼，並回傳裝置識別碼至身分驗證伺服器，以使身分驗證伺服器記錄該裝置識別碼，當身分驗證伺服器接收使用者的交易請求時，身分驗證伺服器請求行動銀行應用程式回傳裝置識別碼，以驗證使 用者是否為合法使用者。

基於上述，本揭露提供了一種身分驗證系統，藉由綁定使用者手機的行動銀行應用程式，身分驗證伺服器可以進一步確認使用者的身分。藉此，身分驗證系統不僅提供了更安全的交易機制，也可以在更安全的交易機制下開放更多不同的金融服務，以兼顧使用者交易的便利性。此外，透過推播訊息至使用者的行動銀行應用裝置，也降低了銀行發送簡訊驗證碼的成本，因而達到權衡使用者的安全性與便利性及銀行端成本的目的。

為讓本新型創作的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

110‧‧‧自動櫃員機

120‧‧‧電子裝置

122‧‧‧行動銀行應用程式

130‧‧‧身分驗證伺服器

S210~S260‧‧‧身分驗證系統執行的步驟

圖1繪示本揭露一實施例身分驗證系統的系統架構圖。

圖2繪示本揭露一實施例身分驗證系統執行的流程圖。

圖1繪示本揭露一實施例身分驗證系統的系統架構圖。請參照圖1，本揭露的身分驗證系統100具有自動櫃員機110、電子裝置120以及身分驗證伺服器130。

自動櫃員機110提供使用者進行金融交易服務，例如，提款、存款、轉帳、餘額查詢、繳款等。自動櫃員機110具有輸 入單元、送鈔機構、處理單元以及通訊單元。輸入單元接收使用者輸入的交易操作，輸入單元可以各種輸入介面所組成，例如：滑鼠、鍵盤、觸控式螢幕、聲音控制輸入機構、金融卡片輸入機構、感應式卡片讀取機構或者是具備對應顯示螢幕的多個選項的多個按鈕。送鈔機構為提供使用者進行提領鈔票的機制，送鈔機構例如由鈔門、鈔箱、點鈔機、分鈔機構等機構所組成。

處理單元用以依據使用者輸入的交易操作執行對應的功能，例如：中央處理單元(Central Processing Unit，CPU)，或是其他可程式化之一般用途或特殊用途的微處理器(Microprocessor)、數位信號處理器(Digital Signal Processor，DSP)、可程式化控制器、特殊應用積體電路(Application Specific Integrated Circuit，ASIC)或其他類似元件或上述元件的組合。通訊單元則與遠端伺服器連接，以執行相應的金融交易，通訊單元是以通訊晶片進行實作，通訊晶片可為支援全球行動通信(Global System for Mobile communication,GSM)、個人手持式電話系統(Personal Handy-phone System,PHS)、碼多重擷取(Code Division Multiple Access,CDMA)系統、寬頻碼分多址(Wideband Code Division Multiple Access,WCDMA)系統、長期演進(Long Term Evolution,LTE)系統、全球互通微波存取(Worldwide interoperability for Microwave Access,WiMAX)系統、無線保真(Wireless Fidelity,Wi-Fi)系統或藍牙的信號傳輸的元件。透過輸入單元、送鈔機構、處理單元以及通訊單元的相互運作，藉此運行自動櫃員機110的各種功能。

電子裝置120為使用者所持有的裝置，電子裝置120可以為個人電腦、筆記型電腦、手持裝置等，電子裝置120不限於型號、廠牌、作業系統中。電子裝置120具有處理單元、通訊單元及儲存單元。處理單元用以運行電子裝置120的各種功能，通訊單元用以傳送及接收訊號。儲存單元儲存運行電子裝置120的各類程式碼與資料。處理單元、通訊單元的實施態樣與自動櫃員機110的處理單元、通訊單元相似，此處即不贅述。儲存單元可以是任何型態的固定或可移動隨機存取記憶體(Random Access Memory，RAM)、唯讀記憶體(Read-Only Memory，ROM)、快閃記憶體(flash memory)、硬碟(Hard Disk Drive，HDD)、固態硬碟(Solid State Drive，SSD)或類似元件或上述元件的組合。

除此之外，在本揭露的實施例中，電子裝置120並設有攝像單元，例如照相機或光學辨識元件。藉此，電子裝置120可執行拍攝或掃描相片的功能。

在本揭露的實施例中，行動銀行應用程式122安裝於電子裝置120上，以提供使用者執行各類金融服務，例如：台幣、外幣帳戶餘額查詢、轉帳服務、繳費服務、換匯服務、理財服務等。

身分驗證伺服器130用以驗證每一筆交易中，執行交易的使用者的身分。身分驗證伺服器130透過有線網路、無線網路或電信網路分別與自動櫃員機110以及電子裝置120連接，以傳送訊息。身分驗證伺服器130具有與自動櫃員機110及電子裝置 120相似的通訊單元、儲存單元及處理單元，於此即不贅述。

為了提供使用者方便且安全的付款機制，在使用者執行金融交易前，需先前往所屬銀行指定的自動櫃員機110選取綁定行動裝置的功能，並透過自動櫃員機110、電子裝置120以及身分驗證伺服器130的協作，以將使用者的身分綁定於行動銀行應用程式122。

具體來說，圖2繪示本揭露一實施例身分驗證系統執行的流程圖。請同時參照圖1與圖2。於步驟S210中，自動櫃員機110會接收使用者的綁定行動裝置指令以及使用者所輸入的使用者身分資訊。詳而言之，自動櫃員機110會提示使用者輸入身分資訊，例如：插入提款卡、指紋辨識、指靜脈辨識、面部辨識等。自動櫃員機110並據此辨識使用者的身分資訊，以啟用自動櫃員機110的各式功能。而使用者可於輸入使用者身分資訊之前或之後，於自動櫃員機110中點選綁定行動裝置的指令，本揭露並不限制使用者輸入身分資訊及點選綁定行動裝置的順序。

在本揭露的一實施例中，為了進一步確認使用者的身分，自動櫃員機110會提示使用者再次輸入身分證字號，並且提示使用者輸入行動電話號碼，以確保使用者確實持有對應行動電話號碼的裝置。

於步驟S220中，自動櫃員機110傳送使用者身分資訊至身分驗證伺服器130，以使身分驗證伺服器130依據使用者身分資訊產生二維條碼，回傳並顯示二維條碼於自動櫃員機110。

自動櫃員機110會將使用者於步驟S210所輸入的使用者身分資訊、身分證字號以及行動電話號碼一併傳送至身分驗證伺服器130。身分驗證伺服器130會依據使用者的身分證字號、交易時間、行動電話號碼一起加密，並形成二維條碼。

需說明的是，在本揭露的其他實施例中，使用者並不需要事先於自動櫃員機110中輸入身分證字號及行動電話號碼。身分驗證伺服器130會於接收到使用者身分資訊後讀取銀行的客戶資料庫，以或取使用者的身分證字號及行動電話號碼，並據此加密。

在本揭露的另一實施例中，身分驗證伺服器130會更進一步依據使用者的帳戶號碼、交易日期、使用的自動櫃員機110的編號等資訊進行加密。也就是說，本揭露並不限制身分驗證伺服器130執行加密時所使用的資料與演算法，任何可以使身分驗證伺服器130產生動態且與使用者身分相關的二維條碼的資料皆可運用於本實施例中。

身分驗證伺服器130所產生的二維條碼會被回傳至自動櫃員機110，並顯示於自動櫃員機110的螢幕中。

在步驟S230，電子裝置120接收使用者於行動銀行應用程式122的登入資訊，且行動銀行應用程式122透過電子裝置120掃描二維條碼，以傳送二維條碼資訊及登入資訊至身分驗證伺服器130。

具體來說，使用者必須在電子裝置120所安裝的行動銀 行應用程式122中登入自己的帳號。也就是說，在使用者登入行動銀行應用程式122的同時，行動銀行應用程式122會連接至銀行的客戶資料庫，以確認登入者的登入資訊是否正確，並確認登入者的身分。

此外，使用者必須於行動銀行應用程式122中，透過電子裝置120掃描二維條碼。行動銀行應用程式122會傳送二維條碼中所夾帶的二維條碼資訊以及使用者的登入資訊至身分驗證伺服器130。在本揭露一實施例中，自動櫃員機110會限時300秒，若使用者沒有在300秒內掃描二維條碼，自動櫃員機110會取消二維條碼的顯示，並終止綁定行動裝置的流程。

在步驟S240，身分驗證伺服器130驗證二維條碼資訊及登入資訊是否一致，並回傳第一驗證結果至行動銀行應用程式122。

由於二維條碼資訊是由身分驗證伺服器130加密而得的，而使用者的登入資訊亦可以對應到單一使用者。因此，身分驗證伺服器130可以透過解密二維條碼資訊，以取出二維條碼資訊中所夾帶的使用者身分資訊。並且，身分驗證伺服器130會依據使用者的登入資訊獲取使用行動銀行應用程式122的登入者的身分，並比對二維條碼資訊的使用者身分與登入資訊是否一致，以據此產生第一驗證結果(即：一致或不一致)。身分驗證伺服器130會將第一驗證結果回傳至行動銀行應用程式122。

在步驟S250，行動銀行應用程式122依據第一驗證結果 產生裝置識別碼，並回傳裝置識別碼至身分驗證伺服器130，以使身分驗證伺服器130記錄裝置識別碼。

當第一驗證結果為一致時，表示在自動櫃員機110執行綁定行動裝置的人與持有電子裝置120的人是相同且合法的。在本揭露的一實施例中，行動銀行應用程式122會導引使用者進一步輸入裝置密碼。舉例來說，行動銀行應用程式122會呼叫電子裝置120的作業系統的設定選項，以讓使用者於電子裝置120中設定裝置密碼，例如：設置數字或圖形密碼，或者是透過記錄生物特徵作為裝置密碼。或者是，若使用者已於電子裝置120中設定裝置密碼，行動銀行應用程式122會跳出提示通知，並經使用者允許後，行動銀行應用程式122直接讀取並引入電子裝置120的裝置密碼。本揭露並不限制使用者設定裝置密碼的方式。

除此之外，行動銀行應用程式122會依據使用者身分資訊、接收到第一驗證結果的系統日期及/或時間產生唯一的裝置識別碼，例如：透過亂數結合驗證碼的方式產生裝置識別碼。本揭露並不限制產生裝置識別碼的演算方法。行動銀行應用程式122會將此裝置識別碼附加於此行動銀行應用程式122中，並將此裝置識別碼回傳並記錄於身分驗證伺服器130中。往後，當使用者執行任何交易時，身分驗證伺服器130即可將訊息推播至對應此裝置識別碼的行動銀行應用程式122中，或者是依據行動銀行應用程式122所夾帶的裝置識別碼識別使用者的身分。

在步驟S260，當身分驗證伺服器130接收使用者的交易 請求時，身分驗證伺服器130請求行動銀行應用程式122回傳裝置識別碼，以驗證使用者是否為合法使用者。若使用者為合法使用者，則身分驗證伺服器130則會將交易轉送至交易伺服器。然若使用者並非為合法使用者，則身分驗證伺服器130回傳交易終止的訊息至使用者執行交易的行動銀行或網路銀行。

以下將以使用者進行非約定轉帳為例。在本揭露的一實施例中，使用者會登入行動銀行應用程式122以執行非約定轉帳的交易請求。其中當使用者輸入收款人的帳戶及金額，且於安全控制選項中點選裝置密碼後，行動銀行應用程式122將導引使用者輸入裝置密碼。行動銀行應用程式122透過電子裝置120確認使用者輸入的裝置密碼無誤後，回傳使用者的交易請求以及裝置識別碼至身分驗證伺服器130。待身分驗證伺服器130驗證裝置識別碼與使用者身分為一致，此使用者為合法使用者時，身分驗證伺服器130會將此筆交易請求轉送至交易伺服器，以由交易伺服器完成此筆交易。

而在本揭露的另一實施例中，使用者會登入網路銀行並執行非約定轉帳的交易請求。其中當使用者輸入收款人的帳戶及金額，且於安全控制選項中點選裝置密碼後，網路銀行會將使用者的身分資訊及此交易請求傳送至身分驗證伺服器130。身分驗證伺服器130會依據使用者的身分找到對應的裝置識別碼，並依據裝置識別碼推播驗證訊息至使用者的行動銀行應用程式122。當使用者點選此驗證訊息時，行動銀行應用程式122會將電子裝置120 的顯示頁面導引至驗證頁面，並提示使用者輸入轉入帳號末五碼。於使用者輸入轉入帳號末五碼後，行動銀行應用程式122將導引使用者輸入裝置密碼。於使用者輸入裝置密碼且行動銀行應用程式122透過電子裝置120確認使用者輸入的裝置密碼無誤後，回傳使用者的交易請求以及裝置識別碼至身分驗證伺服器130。待身分驗證伺服器130驗證裝置識別碼與使用者身分為一致，此使用者為合法使用者時，身分驗證伺服器130會將此筆交易請求轉送至交易伺服器，以由交易伺服器完成此筆交易。

綜上所述，本新型創作提供了一種身分驗證系統，藉由綁定使用者手機的行動銀行應用程式，身分驗證伺服器可以進一步確認使用者的身分。藉此，身分驗證系統不僅提供了更安全的交易機制，也可以在更安全的交易機制下開放更多不同的金融服務，以兼顧使用者交易的便利性。此外，透過推播訊息至使用者的行動銀行應用裝置，也降低了銀行發送簡訊驗證碼的成本，因而達到權衡使用者的安全性與便利性及銀行端成本的目的。

雖然本新型創作已以實施例揭露如上，然其並非用以限定本新型創作，任何所屬技術領域中具有通常知識者，在不脫離本新型創作的精神和範圍內，當可作些許的更動與潤飾，故本新型創作的保護範圍當視後附的申請專利範圍所界定者為準。

Claims (7)

1. 一種身分驗證系統，包括：自動櫃員機；電子裝置，包括行動銀行應用程式；以及身分驗證伺服器，通訊連接於該自動櫃員機與該電子裝置，該身分驗證伺服器儲存使用者身分資訊；其中，當該自動櫃員機接收使用者的綁定行動裝置指令以及該使用者所輸入的該使用者身分資訊，傳送該使用者身分資訊至該身分驗證伺服器，以使該身分驗證伺服器依據該使用者身分資訊產生二維條碼，回傳並顯示該二維條碼於該自動櫃員機，該電子裝置接收該使用者於該行動銀行應用程式的登入資訊，且該行動銀行應用程式透過該電子裝置掃描該二維條碼傳送二維條碼資訊及該登入資訊至該身分驗證伺服器，該身分驗證伺服器驗證該二維條碼資訊及該登入資訊是否一致，並回傳第一驗證結果至該行動銀行應用程式，該行動銀行應用程式依據該第一驗證結果產生裝置識別碼，並回傳該裝置識別碼至該身分驗證伺服器，以使該身分驗證伺服器記錄該裝置識別碼，當該身分驗證伺服器接收該使用者的交易請求時，該身分驗證伺服器請求該行動銀行應用程式回傳該裝置識別碼，以驗證該使用者是否為合法使用者。
2. 如申請專利範圍第1項所述的身分驗證系統，其中當該第一驗證結果為一致，該身分驗證伺服器發送簡訊驗證碼至該電子裝置，並指示該自動櫃員機顯示簡訊驗證碼輸入頁面，當該自動櫃員機接收輸入驗證碼，該自動櫃員機傳送該輸入驗證碼至該身分驗證伺服器，該身分驗證伺服器判斷該輸入驗證碼與該該簡訊驗證碼是否一致，以產生該第二驗證結果，當該第二驗證結果為一致，該行動銀行應用程式依據該使用者身分產生裝置識別碼，並回傳該裝置識別碼至該身分驗證伺服器，以使該身分驗證伺服器記錄該裝置識別碼。
3. 如申請專利範圍第1項所述的身分驗證系統，其中該行動銀行應用程式更會依據該使用者身分的身分證字號、帳戶、手機號碼、系統日期或系統時間中的一個或多個產生該裝置識別碼。
4. 如申請專利範圍第1項所述的身分驗證系統，其中當該驗證結果為一致時，該行動銀行應用程式更執行裝置密碼設定程序，以引導該使用者設定裝置密碼，且當該身分驗證伺服器接收該使用者的交易請求時，該身分驗證伺服器指示該行動銀行應用程式回傳該裝置識別碼時，該行動銀行應用程式執行裝置密碼驗證程序，以驗證該使用者所輸入的該裝置密碼是否正確，若該裝置密碼正確，該行動銀行應用程式回傳該裝置密碼正確的結果及該裝置識別碼至該身分驗證伺服器，以驗證該使用者 是否為合法使用者。
5. 如申請專利範圍第4項所述的身分驗證系統，該裝置密碼為生物特徵密碼、圖形密碼或行動銀行應用程式專屬數字密碼。
6. 如申請專利範圍第4項所述的身分驗證系統，其中該身分驗證伺服器更傳送推播訊息至對應該行動銀行應用程式的電子裝置，以導引該電子裝置顯示驗證頁面，以使該使用者輸入動態驗證資訊，以驗證該使用者是否為合法使用者。
7. 如申請專利範圍第6項所述的身分驗證系統，該動態驗證資訊為轉帳交易的轉出帳戶末5碼、轉帳交易的轉入帳戶末5碼、該行動銀行應用程式所產生的隨機亂數、使用者身分證字號的末5碼中的一個或多個組合。