TWM588840U

TWM588840U - 提供身分驗證功能的金融服務裝置

Info

Publication number: TWM588840U
Application number: TW108210712U
Authority: TW
Inventors: 許繡鶴; 簡樹理; 王振宇; 林均展
Original assignee: 兆豐國際商業銀行股份有限公司
Priority date: 2019-08-14
Filing date: 2019-08-14
Publication date: 2020-01-01

Abstract

本新型創作提供具有輸入裝置、影像擷取裝置、通訊裝置、儲存裝置以及處理器的金融服務裝置，以提供身分驗證功能。輸入裝置用以接收輸入操作。特別是，處理器通過通訊裝置以及身分管理伺服器傳送指定服務項目以及回覆請求至相應使用者帳戶綁定的裝置中。處理器於來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址與裝置當前位置一致時，提供相應指定服務項目的服務。

Description

提供身分驗證功能的金融服務裝置

本新型創作是有關於一種身分驗證技術，且特別是有關於一種提供身分驗證的金融服務裝置。

在現階段採用生物辨識的技術中，多半是在裝置端進行生物辨識，並將生物辨識的結果回傳給請求生物辨識的伺服器。因此，伺服器與使用者的連結僅在於「裝置」，並非伺服器和「使用者」。舉例來說，倘若使用者的手機遺失，且在其停用各類型的服務之前，已遭惡意使用者破解手機的密碼，並竄改其生物辨識的結果。此時，惡意使用者有機會採用使用者的手機進行各類型的操作。特別是，倘若惡意使用者是使用者的親朋好友，使用者更難以即時發現惡意使用者的意圖，阻止悲劇的發生。然而，若由伺服器進行生物辨識，則會有傳送封包過大、辨識時間過久等問題。雖然如此，生物辨識存在精確度高，且辨識結果趨近於唯一的特性。因此，在無卡交易的服務逐漸普及之下，如何能夠運用生物辨識的技術，提升交易的安全性與便利性是本領域技術人員所致力的課題。

本新型創作提供一種提供身分驗證功能的金融服務裝置，其採用生物辨識的技術手段進行身分驗證，不僅提供使用者便利的交易方式，同時，也能維護交易的安全性。

本新型創作提供具有輸入裝置、影像擷取裝置、通訊裝置、儲存裝置以及處理器的金融服務裝置，以提供身分驗證功能。輸入裝置用以接收輸入操作。影像擷取裝置用以獲取當前影像。通訊裝置用以連接至身分管理伺服器。儲存裝置，儲存裝置當前位置。處理器連接至影像擷取裝置以及通訊裝置。處理器接收服務請求，響應於服務請求，啟用影像擷取裝置，以獲取當前影像。處理器還通過通訊裝置傳送相應當前影像的當前影像資訊至身分管理伺服器，以獲取對應當前影像的使用者帳戶。處理器還通過輸入裝置接收指定服務項目。處理器還通過通訊裝置以及身分管理伺服器傳送指定服務項目以及回覆請求至相應使用者帳戶綁定的裝置中。處理器於來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址與裝置當前位置一致時，提供相應指定服務項目的服務。

基於上述，本新型具備身分驗證的金融服務裝置提供使用者在無須攜帶提款卡或背誦帳號的情形下，更輕鬆的使用各類型的金融服務。特別是，在進行金融交易之前，金融服務提供裝置必須擷取使用者當下的影像，並對使用者影像進行分析。因此，相較於採用裝置本身的生物辨識技術，金融服務提供裝置更由「金融服務提供裝置」與「綁定裝置」之間的連接，提升到「金融服務提供裝置」與使用者本人之間的連接，提升了交易的安全性。

為讓本新型創作的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

圖1繪示本新型一實施例金融服務裝置的結構示意圖。請參照圖1，金融服務裝置100具有輸入裝置110、影像擷取裝置120、通訊裝置130、儲存裝置140以及處理器150。

輸入裝置110是用以接收使用者執行的各類型操作，例如，輸入服務請求、指定服務項目、交易金額等。輸入裝置110例如為，鍵盤、滑鼠、觸控版、觸控螢幕等或其任意組合，然本新型不限於此。

影像擷取裝置120用以獲取使用者影像，具體而言，影像擷取裝置120例如為各類型的內嵌式攝相機，或者是通過各類型連接埠連接的外接式攝相機，例如，通用序列匯流排（Universal serial bus，USB）、藍牙（Bluetooth）、Wi-Fi等，但本新型不限於此。

通訊裝置130具備通訊能力，用以傳送與接收各類資訊。特別是，通訊裝置130能夠和身分管理伺服器進行連接。身分管理伺服器記錄使用者的各類資訊，例如但不限於帳號、密碼、使用者影像等，並且，本新型並不限制身分管理伺服器的實作裝置。在本新型一實施例中，通訊裝置130是以通訊晶片及/或各類型的網路介面控制器（network interface controller，NIC）進行實作，通訊晶片可為支援全球行動通信(Global System for Mobile communication, GSM)、個人手持式電話系統(Personal Handy-phone System, PHS)、碼多重擷取(Code Division Multiple Access, CDMA)系統、寬頻碼分多址(Wideband Code Division Multiple Access, WCDMA)系統、長期演進(Long Term Evolution, LTE)系統、全球互通微波存取(Worldwide interoperability for Microwave Access, WiMAX)系統、無線保真(Wireless Fidelity, Wi-Fi)系統或藍牙的信號傳輸的元件，本新型不限於此。

儲存裝置140用以儲存金融服務裝置100所需的軟、韌體以及各類所需的資料與程式碼。特別是，儲存裝置140還儲存了金融服務裝置100的裝置當前位置，裝置當前位置可以採用實際的地址，例如，XX市XX路XX號來表示，又或者是，裝置當前位置也可以採用GPS座標或者任何通用的位置標示方式進行記錄，本新型不限於此。儲存裝置140可以是任何型態的固定或可移動隨機存取記憶體(Random Access Memory，RAM)、唯讀記憶體(Read-Only Memory，ROM)、快閃記憶體(flash memory)、硬碟(Hard Disk Drive，HDD)、固態硬碟(Solid State Drive，SSD)或類似元件或上述元件的組合，本新型不限於此。

處理器150連接至輸入裝置110、影像擷取裝置120、通訊裝置130以及儲存裝置140。處理器150例如為，中央處理單元(Central Processing Unit，CPU)，或是其他可程式化之一般用途或特殊用途的微處理器(Microprocessor)、數位信號處理器(Digital Signal Processor，DSP)、可程式化控制器、特殊應用積體電路(Application Specific Integrated Circuit，ASIC)或其他類似元件或上述元件的組合，本新型不限於此。

在本新型的一實施例中，金融服務裝置100例如為自動存提款機，然本新型不限於此。

圖2繪示本新型一實施例金融服務裝置運行的流程示意圖。請同時參照圖1及圖2，需先說明的是，在金融服務裝置運行以提供使用者完整的功能前，使用者必須先於身分管理伺服器中進行註冊。並且，在註冊程序完成後，身分管理伺服器會在使用者帳戶中記載使用者影像以及預設影像特徵值。在本新型的一實施例中，預設影像特徵值例如為，兩眼眼距寬3公分、鼻寬2.5公分、下巴2公分、唇寬3.5公分、鼻翼到臉頰寬4公分等，然此僅為示例，本新型不限於此。

惟須說明的是，由於在本新型所採用的臉部辨識特徵值中，已將使用者的臉部特徵轉換成實際的參數。因此，在後續進行運用臉部辨識特徵值而對使用者的臉部影像進行辨識時，身分管理伺服器並不一定需要獲取使用者完整的臉部影像，其僅需要獲知待辨識臉部影像對應的臉部辨識特徵值，即可在其儲存的臉部辨識特徵值中篩選出相應待辨識臉部影像的使用者帳戶，簡化了封包傳遞所耗費的網路資源及時間，也簡化了影像比對所耗費的時間。

在步驟S210，由處理器150接收服務請求，且響應於服務請求，啟用影像擷取裝置，以獲取當前影像。當前影像中可能會包括使用者及其背景。在一實施例中，倘若影像擷取裝置120擷取到過多的背景資訊，處理器150會進行再對獲取的使用者影像進行圖形解析，以擷取出屬於使用者的頭部區域。此外，倘若處理器150經辨識後，判斷使用者影像中屬於使用者的頭部區域的部分具有障礙物（例如，口罩、帽子、太陽眼鏡等），導致無法清晰辨識出使用者的五官及眉毛，此時，處理器150會發出警示通知，以提醒使用者移除障礙物，然本新型不限於此。

除此之外，在步驟S210之前或之後，處理器150還會進行活體辨識程序，以避免惡意使用者採用圖片或影片假裝使用者進行身分認證。具體而言，在一實施例中，處理器150會通過影像擷取裝置120獲取多個使用者影像，例如，每間隔0.01秒即擷取一張使用者影像。接著，處理器150會辨識特定部位是否產生動態變化，倘若在特定部位產生動態變化，則判斷使用者影像是符合活體辨識程序，非由影像或圖像試圖魚目混珠。舉例來說，特定部位例如為眼睛，相應的動態變化例如為眨眼。又或者是，特定部位例如為動脈，相應的動態變化為臉部細微的光影變化。又或者是，特定部位例如為瞳孔，相應的動態變化例如為瞳孔收縮。又或者是，特定部位例如為整個頭，相應的動態變化例如為頭和背景的位置，或者是頭的比例、五官相對於整個臉部的位置等，本新型不限於此。

在步驟S220，處理器150還通過通訊裝置130傳送相應當前影像的當前影像資訊至身分管理伺服器，以獲取對應當前影像的使用者帳戶。當前影像資訊例如具有當前影像、臉部影像特徵值或者兩者的組合。舉例來說，處理器150可以通過通訊裝置130而將當前影像傳送到身分管理伺服器，以由身分管理伺服器比對當前影像以及儲存在身分管理伺服器中的多組預設影像特徵值，以找到匹配的其中一組預設影像特徵值。藉此，身分管理伺服器會回傳匹配的預設影像特徵值所對應的使用者帳戶，以作為當前使用者的使用者帳戶。

又或者是，處理器150可以事先對當前影像進行分析，以獲取當前影像的臉部影像特徵值，並將當前影像的臉部影像特徵值傳送到身分管理伺服器。身分管理伺服器比對臉部影像特徵值以及儲存在身分管理伺服器中的多組預設影像特徵值，以找到匹配的其中一組預設影像特徵值。藉此，身分管理伺服器會回傳匹配的預設影像特徵值所對應的使用者帳戶，以作為當前使用者的使用者帳戶。

值得一提的是，倘若身分管理伺服器找到多組匹配的預設影像特徵值，身分管理伺服器會將相對應該些匹配的預設影像特徵值的使用者帳戶中的部分資訊通過通訊裝置130回傳給處理器150，例如但不限於，預設的使用者影像以及/或使用者的姓名，以提供當前使用者選擇其中一組，以作為當前使用者的使用者帳戶。

在使用者確認身分管理伺服器所找到的使用者帳戶無誤後，使用者能夠進一步選擇其欲執行的金融服務。因此，在步驟S230，處理器150還通過輸入裝置110接收指定服務項目，指定服務項目例如但不限於，「提款」以及金額「5000」，或者是「轉帳」以及金額「7000」。

在步驟S240，處理器150通過通訊裝置130以及身分管理伺服器傳送指定服務項目以及回覆請求至相應使用者帳戶綁定的裝置中。舉例來說，倘若當前使用者想要進行「提款」以及金額「5000」，處理器150會將此資訊傳送到身分管理伺服器。接著，身分管理伺服器會將指定服務項目推播至使用者帳戶綁定的裝置，例如「您在2019/08/01執行提款5000，請完成驗證方式以完成交易」。

除此之外，身分管理伺服器也會發送回覆請求至使用者帳戶綁定的裝置。在本實施例中，回覆請求例如為，請求回覆地理位址資訊的位置回覆請求，以使使用者帳戶綁定的裝置回覆其所在的位置。需說明的是，在本新型並不限制使用者帳戶綁定的裝置回覆的位置類型，舉例來說，其可以回覆GPS的位置或者是其所在的地區範圍，例如，XX區XX里。任何能夠經由轉換而與裝置當前位置進行對應的位置類型，皆可以被應用於本新型中。在收到使用者帳戶綁定的裝置的回覆訊息後，身分管理伺服器會將此位置發送至金融服務裝置100，而使金融服務裝置100基此判斷來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址是否與裝置當前位置一致，並在兩者一致時，提供相應指定服務項目的服務。

惟須說明的是，在比對來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址是否與裝置當前位置一致時，金融服務裝置100會在一個可容忍範圍內判斷來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址與裝置當前位置一致。舉例來說，倘若來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址為台北市大安區，裝置當前位置為台北市中正區，且兩者位置不超過5公里，此時，金融服務裝置100會判斷來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址與裝置當前位置一致。可容忍範圍可以視不同機型、服務需求及風險控管的要求而有所調整，本新型不限於此。

在步驟S250，處理器150還於來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址與裝置當前位置一致時，提供相應指定服務項目的服務。倘若使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址與該裝置當前位置一致時，處理器150即會提供使用者5000塊的提領現鈔。

值得一提的是，在本新型的一實施例中，回覆請求還可以為身分驗證請求。具體而言，身分驗證請求例如包括裝置端生物驗證請求、推播驗證請求及帳號密碼驗證請求中的至少一個。首先，若回覆請求為裝置端生物驗證請求，使用者預先在裝置端設定個人生物特徵，例如臉部特徵、指紋特徵、虹膜特徵等。在身分管理伺服器推播指定服務項目至使用者帳戶綁定的裝置時，會同時啟動生物驗證程序，即推播生物驗證請求至相應此使用者帳戶綁定的裝置的應用程式中，此時，使用者必須開啟應用程式，以帶出裝置驗證程序，進而讓使用者進行生物特徵辨識。倘若生物特徵辨識的結果為使用者是合法的使用者，使用者帳戶綁定的裝置會回覆「驗證OK」的選項至身分管理伺服器。此時，身分管理伺服器會擷取「驗證OK」的回覆訊息對應的地理位址，藉此，以判斷使用者帳戶所綁定的裝置所在的地理位址。此時，身分管理伺服器會判斷使用者的身分為合法的使用者，並傳送身分驗證完成的通知訊息以及使用者帳戶綁定的裝置的地理位址至金融服務裝置100。基此，金融服務裝置100能夠判斷來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址是否與裝置當前位置一致，並在兩者一致時，提供相應指定服務項目的服務。

關於推播驗證程序，在身分管理伺服器推播指定服務項目至使用者帳戶綁定的裝置時，會同時啟動推播驗證程序，即推播驗證訊息至相應此使用者帳戶綁定的裝置的應用程式中。此時，使用者必須開啟應用程式並對驗證訊息點選「確認」鍵。使用者帳戶綁定的裝置會依據「確認」鍵進而回傳回覆訊息至身分管理伺服器。身分管理伺服器在接收到回覆訊息後，會擷取「確認」的回覆訊息對應的地理位址，藉此，以判斷使用者帳戶所綁定的裝置所在的地理位址。基此，身分管理伺服器會判斷使用者已完成身分驗證，並傳送身分驗證已完成的通知訊息以及使用者帳戶綁定的裝置地理位址至金融服務裝置100。金融服務裝置100能夠判斷來自使用者帳戶綁定的裝置回傳的回覆訊息對應的地理位址是否與裝置當前位置一致，並在兩者一致時，提供相應指定服務項目的服務。

關於帳號密碼驗證程序，在身分管理伺服器推播指定服務項目至使用者帳戶綁定的裝置時，會同時啟動帳號密碼驗證程序，即，身分管理伺服器會推播輸入密碼請求至相應此使用者帳戶綁定的裝置的應用程式中。此時，使用者必須在應用程式中輸入其註冊的密碼並回傳給身分管理伺服器。身分管理伺服器在接收到使用者帳戶綁定的裝置回傳的輸入號碼的回覆訊息時，能夠獲取回覆訊息對應的地理位址。並且，身分管理伺服器判斷輸入號碼符合相應使用者帳戶的預設密碼時，即，使用者輸入的號碼正確，身分管理伺服器會判斷使用者已完成身分驗證，並傳送使用者帳戶綁定的裝置的地理位址及身分驗證已完成的通知訊息至金融服務裝置100。本新型並不以上述為限。

值得一提的是，在本新型中，由於使用者的相關資料被建置在身分管理伺服器，在爾後使用各類型的服務時，使用者將不再需要輸入帳號，而是轉由使用者的臉部作為讀取使用者身分的依據。在讀取使用者身分之後，使用者還需進一步進行第二層的驗證，以確保使用者的身分無虞。如此一來，臉部特徵辨識值不僅能夠和使用者產生直接的關連，且臉部特徵辨識值精細度不足的地方，能夠由地理位址的確認進行加強，藉此能在維持安全性的情形下，在影像辨識的精細度與處理時間達到平衡。

綜上所述，本新型具備身分驗證的金融服務裝置提供使用者在無須攜帶提款卡或背誦帳號的情形下，更輕鬆的使用各類型的金融服務。特別是，在進行金融交易之前，金融服務提供裝置必須擷取使用者當下的影像，並對使用者影像進行分析。因此，相較於採用裝置本身的生物辨識技術，金融服務提供裝置更由「金融服務提供裝置」與「綁定裝置」之間的連接，提升到「金融服務提供裝置」與使用者本人之間的連接，提升了交易的安全性。不僅如此，本新型所採用的臉部辨識特徵值已將使用者的臉部特徵轉換成實際的參數，因此，在後續進行運用臉部辨識特徵值而對使用者的臉部影像進行辨識時，身分管理伺服器並不一定需要獲取使用者完整的臉部影像，其僅需要獲知待辨識臉部影像對應的臉部辨識特徵值，即可在其儲存的臉部辨識特徵值中篩選出相應待辨識臉部影像的使用者帳戶，簡化了封包傳遞所耗費的網路資源及時間，也簡化了影像比對所耗費的時間。除此之外，本新型更進一步採用了使用者所在的地理位址與金融服務裝置所在的地理位址進行第二層的確認，以降低使用者的資料被惡意人士盜用的機會，更提升了本案的安全性。

雖然本新型創作已以實施例揭露如上，然其並非用以限定本新型創作，任何所屬技術領域中具有通常知識者，在不脫離本新型創作的精神和範圍內，當可作些許的更動與潤飾，故本新型創作的保護範圍當視後附的申請專利範圍所界定者為準。

100‧‧‧金融服務裝置 110‧‧‧輸入裝置 120‧‧‧影像擷取裝置 130‧‧‧通訊裝置 140‧‧‧儲存裝置 150‧‧‧處理器 S210~S250‧‧‧步驟

圖1繪示本新型一實施例金融服務裝置的結構示意圖。圖2繪示本新型一實施例金融服務裝置運行的流程示意圖。

100‧‧‧金融服務裝置

110‧‧‧輸入裝置

120‧‧‧影像擷取裝置

130‧‧‧通訊裝置

140‧‧‧儲存裝置

150‧‧‧處理器

Claims

一種提供身分驗證功能的金融服務裝置，包括：輸入裝置，用以接收輸入操作；影像擷取裝置，用以獲取當前影像；通訊裝置，用以連接至身分管理伺服器儲存裝置，儲存一裝置當前位置；以及處理器，連接至該影像擷取裝置以及該通訊裝置，其中，該處理器接收一服務請求，響應於該服務請求，啟用該影像擷取裝置，以獲取該當前影像，該處理器還通過該通訊裝置傳送相應該當前影像的當前影像資訊至該身分管理伺服器，以獲取對應該當前影像的使用者帳戶，該處理器還通過該輸入裝置接收一指定服務項目，該處理器還通過該通訊裝置以及該身分管理伺服器傳送該指定服務項目以及一回覆請求至相應該使用者帳戶綁定的裝置中，其中，該處理器還於來自該使用者帳戶綁定的裝置回傳的一回覆訊息對應的地理位址與該裝置當前位置一致時，提供相應該指定服務項目的服務。
如申請專利範圍第1項所述的金融服務裝置，其中，該回覆請求為位置回覆請求或身分驗證請求。
如申請專利範圍第2項所述的金融服務裝置，其中，該身分驗證請求為裝置端生物驗證請求，其中，該身分管理伺服器推播生物驗證請求至相應該使用者帳號綁定的裝置中，並接收到來自該使用者帳號綁定的裝置且生物驗證結果為正確的回覆訊息時，擷取該回覆訊息對應的地理位址，該身分管理伺服器傳送身分驗證完成的通知訊息以及該使用者帳戶綁定的該裝置的該地理位址至該處理器中。
如申請專利範圍第2項所述的金融服務裝置，其中，該身分驗證請求為推播驗證請求，其中，該身分管理伺服器推播驗證訊息至相應該使用者帳號綁定的裝置中，並接收到來自該使用者帳號綁定的裝置的回覆訊息時，擷取該回覆訊息對應的地理位址，該身分管理伺服器傳送身分驗證完成的通知訊息以及該使用者帳戶綁定的該裝置的該地理位址至該處理器中。
如申請專利範圍第2項所述的金融服務裝置，其中，該身分驗證請求為密碼驗證請求，其中，該身分管理伺服器推播密碼驗證請求至相應該使用者帳號綁定的裝置中，並接收到來自該使用者帳號綁定的裝置的輸入密碼時，判斷該輸入密碼是否符合相應該使用者帳號的預設密碼，並擷取該輸入密碼的訊息對應的地理位址，該身分管理伺服器傳送身分驗證完成的通知訊息以及該使用者帳戶綁定的該裝置的該地理位址至該處理器中。
如申請專利範圍第1項所述的金融服務裝置，其中，該身分管理伺服器在接收該當前影像資訊時，比對該當前影像資訊以及一預設影像特徵值，以將符合該當前影像資訊的該預設影像特徵值所對應的使用者帳戶作為該當前影像的使用者帳戶，並通過該通訊裝置回傳至該處理器，其中，該當前影像資訊包括該當前影像以及一當前影像特徵值中的至少一個。
如申請專利範圍第1項所述的金融服務裝置，其中，該處理器還通過該影像擷取裝置獲取多個使用者影像，以依據該多個使用者影像進行活體辨識程序。
如申請專利範圍第7項所述的金融服務裝置，其中該活體辨識程序還包括：由該處理器依據該多個使用者影像的時間序列，辨識該多個使用者影像的特定部位是否有動態變化，並在該些多個使用者影像的該特定部位產生動態變化時，判斷該多個使用者影像符合活體辨識程序。