TWM591669U - 提供身分驗證功能的金融服務裝置 - Google Patents

Abstract

本新型公開具有輸入裝置、影像擷取裝置、通訊裝置以及處理器的提供身分驗證功能的金融服務裝置。特別是，處理器接收並響應於服務請求，啟用影像擷取裝置，以獲取當前影像。處理器通過通訊裝置傳送相應當前影像的當前影像資訊至身分管理伺服器，以獲取對應當前影像的使用者帳戶。處理器通過輸入裝置接收指定服務項目。處理器傳送指定服務項目至身分管理伺服器，以由身分管理伺服器依據相應使用者帳戶的預設驗證方式執行身分驗證程序。處理器於判斷身分驗證程序已完成時，提供相應指定服務項目的服務。

Description

提供身分驗證功能的金融服務裝置

本新型創作是有關於一種身分驗證技術，且特別是有關於一種具備身分驗證的金融服務裝置。

在現階段採用生物辨識的技術中，多半是在裝置端進行生物辨識，並將生物辨識的結果回傳給請求生物辨識的伺服器。因此，伺服器與使用者的連結僅在於「裝置」，並非伺服器和「使用者」。舉例來說，倘若使用者的手機遺失，且在其停用各類型的服務之前，已遭惡意使用者破解手機的密碼，並竄改其生物辨識的結果。此時，惡意使用者有機會採用使用者的手機進行各類型的操作。特別是，倘若惡意使用者是使用者的親朋好友，使用者更難以即時發現惡意使用者的意圖，阻止悲劇的發生。然而，若由伺服器進行生物辨識，則會有傳送封包過大、辨識時間過久等問題。雖然如此，生物辨識存在精確度高，且辨識結果趨近於唯一的特性。因此，在無卡交易的服務逐漸普及之下，如何能夠運用生物辨識的技術，提升交易的安全性與便利性是本領域技術人員所致力的課題。

本新型創作提供一種提供身分驗證功能的金融服務裝置，其採用生物辨識的技術手段進行身分驗證，不僅提供使用者便利的交易方式，同時，也能維護交易的安全性。

本新型一實施例的提供身分驗證功能的金融服務裝置具有輸入裝置、影像擷取裝置、通訊裝置以及處理器。輸入裝置用以接收輸入操作。影像擷取裝置用以獲取當前影像。通訊裝置用以連接至身分管理伺服器。處理器連接至影像擷取裝置以及通訊裝置。處理器接收服務請求，響應於服務請求，啟用影像擷取裝置以獲取當前影像。處理器通過通訊裝置傳送相應當前影像的當前影像資訊至身分管理伺服器，以獲取對應當前影像的使用者帳戶。處理器通過輸入裝置接收指定服務項目。處理器傳送指定服務項目至身分管理伺服器，以由身分管理伺服器依據相應使用者帳戶的預設驗證方式執行身分驗證程序。處理器於判斷身分驗證程序已完成時，提供相應指定服務項目的服務。

基於上述，本新型具備身分驗證的金融服務裝置提供使用者在無須攜帶提款卡或背誦帳號的情形下，更輕鬆的使用各類型的金融服務。特別是，在進行金融交易之前，金融服務提供裝置必須擷取使用者當下的影像，並對使用者影像進行分析。因此，相較於採用裝置本身的生物辨識技術，金融服務提供裝置更由「金融服務提供裝置」與「綁定裝置」之間的連接，提升到「金融服務提供裝置」與使用者本人之間的連接，提升了交易的安全性。

為讓本新型創作的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

圖1繪示本新型一實施例金融服務裝置的結構示意圖。請參照圖1，金融服務裝置100具有輸入裝置110、影像擷取裝置120、通訊裝置130以及處理器140。

輸入裝置110是用以接收使用者執行的各類型操作，例如，輸入服務請求、指定服務項目、交易金額等。輸入裝置110例如為，鍵盤、滑鼠、觸控版、觸控螢幕等或其任意組合，然本新型不限於此。

影像擷取裝置120用以獲取使用者影像，具體而言，影像擷取裝置120例如為各類型的內嵌式攝相機，或者是通過各類型連接埠連接的外接式攝相機，例如，通用序列匯流排（Universal serial bus，USB）、藍牙（Bluetooth）、Wi-Fi等，但本新型不限於此。

通訊裝置130具備通訊能力，用以傳送與接收各類資訊。特別是，通訊裝置130能夠和身分管理伺服器進行連接。身分管理伺服器記錄使用者的各類資訊，例如但不限於帳號、密碼、使用者影像等，並且，本新型並不限制身分管理伺服器的實作裝置。在本新型一實施例中，通訊裝置130是以通訊晶片及/或各類型的網路介面控制器（network interface controller，NIC）進行實作，通訊晶片可為支援全球行動通信(Global System for Mobile communication, GSM)、個人手持式電話系統(Personal Handy-phone System, PHS)、碼多重擷取(Code Division Multiple Access, CDMA)系統、寬頻碼分多址(Wideband Code Division Multiple Access, WCDMA)系統、長期演進(Long Term Evolution, LTE)系統、全球互通微波存取(Worldwide interoperability for Microwave Access, WiMAX)系統、無線保真(Wireless Fidelity, Wi-Fi)系統或藍牙的信號傳輸的元件，本新型不限於此。

處理器140連接至輸入裝置110、影像擷取裝置120以及通訊裝置130。處理器140例如為，中央處理單元(Central Processing Unit，CPU)，或是其他可程式化之一般用途或特殊用途的微處理器(Microprocessor)、數位信號處理器(Digital Signal Processor，DSP)、可程式化控制器、特殊應用積體電路(Application Specific Integrated Circuit，ASIC)或其他類似元件或上述元件的組合，本新型不限於此。

在本新型的一實施例中，金融服務裝置100例如為自動存提款機，然本新型不限於此。

圖2繪示本新型一實施例金融服務裝置運行的流程示意圖。需先說明的是，在金融服務裝置運行，以提供金融服務前，使用者必須先於身分管理伺服器中進行註冊。並且，在註冊程序完成後，身分管理伺服器會在使用者帳戶中記載使用者影像以及預設影像特徵值。在本新型的一實施例中，預設影像特徵值例如為，兩眼眼距寬3公分、鼻寬2.5公分、下巴2公分、唇寬3.5公分、鼻翼到臉頰寬4公分等，然此僅為示例，本新型不限於此。

惟須說明的是，由於在本新型所採用的臉部辨識特徵值中，已將使用者的臉部特徵轉換成實際的參數。因此，在後續進行運用臉部辨識特徵值而對使用者的臉部影像進行辨識時，身分管理伺服器並不一定需要獲取使用者完整的臉部影像，其僅需要獲知待辨識臉部影像對應的臉部辨識特徵值，即可在其儲存的臉部辨識特徵值中篩選出相應待辨識臉部影像的使用者帳號，簡化了封包傳遞所耗費的網路資源及時間，也簡化了影像比對所耗費的時間。

在步驟S210，由處理器140接收服務請求，且響應於服務請求，啟用影像擷取裝置，以獲取當前影像。當前影像中可能會包括使用者及其背景。在一實施例中，倘若影像擷取裝置120擷取到過多的背景資訊，處理器140會進行再對獲取的使用者影像進行圖形解析，以擷取出屬於使用者的頭部區域。此外，倘若處理器140經辨識後，判斷使用者影像中屬於使用者的頭部區域的部分具有障礙物（例如，口罩、帽子、太陽眼鏡等），導致無法清晰辨識出使用者的五官及眉毛，此時，處理器140會發出警示通知，以提醒使用者移除障礙物，然本新型不限於此。

除此之外，在步驟S210之前或之後，處理器140還會進行活體辨識程序，以避免惡意使用者採用圖片或影片假裝使用者進行身分認證。具體而言，在一實施例中，處理器140會通過影像擷取裝置120獲取多個使用者影像，例如，每間隔0.01秒即擷取一張使用者影像。接著，處理器140會辨識特定部位是否產生動態變化，倘若在特定部位產生動態變化，則判斷使用者影像是符合活體辨識程序，非由影像或圖像試圖魚目混珠。舉例來說，特定部位例如為眼睛，相應的動態變化例如為眨眼。又或者是，特定部位例如為動脈，相應的動態變化為臉部細微的光影變化。又或者是，特定部位例如為瞳孔，相應的動態變化例如為瞳孔收縮。又或者是，特定部位例如為整個頭，相應的動態變化例如為頭和背景的位置，或者是頭的比例、五官相對於整個臉部的位置等，本新型不限於此。

在步驟S220，處理器140還通過通訊裝置130傳送相應當前影像的當前影像資訊至身分管理伺服器，以獲取對應當前影像的使用者帳戶。當前影像資訊例如具有當前影像、臉部影像特徵值或者兩者的組合。舉例來說，處理器140可以通過通訊裝置130而將當前影像傳送到身分管理伺服器，以由身分管理伺服器比對當前影像以及儲存在身分管理伺服器中的多組預設影像特徵值，以找到匹配的其中一組預設影像特徵值。藉此，身分管理伺服器會回傳匹配的預設影像特徵值所對應的使用者帳戶，以作為當前使用者的使用者帳戶。

又或者是，處理器140可以事先對當前影像進行分析，以獲取當前影像的臉部影像特徵值，並將當前影像的臉部影像特徵值傳送到身分管理伺服器。身分管理伺服器比對臉部影像特徵值以及儲存在身分管理伺服器中的多組預設影像特徵值，以找到匹配的其中一組預設影像特徵值。藉此，身分管理伺服器會回傳匹配的預設影像特徵值所對應的使用者帳戶，以作為當前使用者的使用者帳戶。

值得一提的是，倘若身分管理伺服器找到多組匹配的預設影像特徵值，身分管理伺服器會將相對應該些匹配的預設影像特徵值的使用者帳戶中的部分資訊通過通訊裝置130回傳給處理器140，例如但不限於，預設的使用者影像以及/或使用者的姓名，以提供當前使用者選擇其中一組，以作為當前使用者的使用者帳戶。

在使用者確認身分管理伺服器所找到的使用者帳戶無誤後，使用者能夠進一步選擇其欲執行的金融服務。因此，在步驟S230，處理器140還通過輸入裝置110接收指定服務項目，指定服務項目例如但不限於，「提款」以及金額「5000」，或者是「轉帳」以及金額「7000」。

在步驟S240，處理器140傳送指定服務項目至身分管理伺服器，以由身分管理伺服器依據相應該使用者帳戶的預設驗證方式執行身分驗證程序。舉例來說，倘若當前使用者想要進行「提款」以及金額「5000」，處理器140會將此資訊傳送到身分管理伺服器。身分管理伺服器會將指定服務項目推播至使用者帳號綁定的裝置，並依據相應使用者帳戶的預設驗證方法執行身分驗證程序。具體而言，身分驗證程序相應於裝置端生物驗證程序、第一推播驗證程序、第二推播驗證程序、帳號密碼驗證程序以及操作機密碼輸入驗證程序中的至少一個。

具體來說，使用者會在其綁定的裝置中收到推播訊息，例如「您在2019/08/01執行提款5000，請完成驗證方式以完成交易」。接著，身分管理伺服器會依據預設驗證方法執行對應的身分驗證程序。

詳細來說，身分驗證程序例如包括裝置端生物驗證程序、第一推播驗證程序、第二推播驗證程序、帳號密碼驗證程序、或操作機密碼輸入驗證程序。首先，關於裝置端生物驗證程序，使用者預先在裝置端設定個人生物特徵，例如臉部特徵、指紋特徵、虹膜特徵等。在身分管理伺服器推播指定服務項目至使用者帳號綁定的裝置時，會同時啟動生物驗證程序，即推播生物驗證請求至相應此使用者帳號綁定的裝置的應用程式中，此時，使用者必須開啟應用程式，以帶出裝置驗證程序，進而讓使用者進行生物特徵辨識。倘若生物特徵辨識的結果為使用者是合法的使用者，使用者帳號綁定的裝置會回覆「驗證OK」的選項至身分管理伺服器，身分管理伺服器會判斷使用者已完成身分驗證程序，並傳送身分驗證程序已完成的通知訊息至金融服務裝置100。

關於第一推播驗證程序，在身分管理伺服器推播指定服務項目至使用者帳號綁定的裝置時，會同時啟動第一推播驗證程序，即推播驗證訊息至相應此使用者帳號綁定的裝置的應用程式中。此時，使用者必須開啟應用程式並對驗證訊息點選「確認」鍵。使用者帳號綁定的裝置會依據「確認」鍵進而回傳回覆訊息至身分管理伺服器，而身分管理伺服器在接收到回覆訊息後，會判斷使用者已完成身分驗證程序，並傳送身分驗證程序已完成的通知訊息至金融服務裝置100。

關於第二推播驗證程序，在身分管理伺服器推播指定服務項目至使用者帳號綁定的裝置時，會同時啟動第二推播驗證程序，即，身分管理伺服器會同時推播驗證號碼至相應此使用者帳號綁定的裝置的應用程式以及金融服務裝置100中。此時，使用者必須在金融服務裝置100中輸入顯示在應用程式中的驗證號碼，金融服務裝置100判斷使用者所輸入的號碼與身分管理伺服器傳送的驗證號碼一致時，判斷使用者為合法的使用者。

關於帳號密碼驗證程序，在身分管理伺服器推播指定服務項目至使用者帳號綁定的裝置時，會同時啟動帳號密碼驗證程序，即，身分管理伺服器會推播輸入密碼請求至相應此使用者帳號綁定的裝置的應用程式中。此時，使用者必須在應用程式中輸入其註冊的密碼並回傳給身分管理伺服器。身分管理伺服器判斷輸入號碼符合相應使用者帳號的預設密碼時，即，使用者輸入的號碼正確，身分管理伺服器會判斷使用者已完成身分驗證程序，並傳送身分驗證程序已完成的通知訊息至金融服務裝置100。

操作機密碼輸入驗證是由使用者在自動提款機中輸入其註冊的密碼，自動提款機將輸入號碼傳送到身分管理伺服器，身分管理伺服器判斷輸入號碼是否與使用者帳號對應的預設密碼一致。自動提款機判斷密碼輸入號碼與使用者帳號對應的預設密碼一致時，判斷使用者已完成身分驗證程序，並傳送身分驗證程序已完成的通知訊息至金融服務裝置100。惟需注意的是，在本新型的實施例中，不以上述的身分驗證程序為限。

在步驟S250，處理器140還於判斷身分驗證程序已完成時，提供相應指定服務項目的服務。在接收到身分管理伺服器所傳送的通知訊息，或由處理器140自行判斷身分驗證程序已完成後，處理器140即會提供使用者5000塊的提領現鈔。

值得一提的是，在本新型中，由於使用者的相關資料被建置在身分管理伺服器，在爾後使用各類型的服務時，使用者將不再需要輸入帳號，而是轉由使用者的臉部作為讀取使用者身分的依據。在讀取使用者身分之後，使用者還需進一步進行第二層的驗證，以確保使用者的身分無虞。如此一來，臉部特徵辨識值不僅能夠和使用者產生直接的關連，且臉部特徵辨識值精細度不足的地方，能夠由第二層的驗證進行彌補，藉此能在維持安全性的情形下，在影像辨識的精細度與處理時間達到平衡。

綜上所述，本新型具備身分驗證的金融服務裝置提供使用者在無須攜帶提款卡或背誦帳號的情形下，更輕鬆的使用各類型的金融服務。特別是，在進行金融交易之前，金融服務提供裝置必須擷取使用者當下的影像，並對使用者影像進行分析。因此，相較於採用裝置本身的生物辨識技術，金融服務提供裝置更由「金融服務提供裝置」與「綁定裝置」之間的連接，提升到「金融服務提供裝置」與使用者本人之間的連接，提升了交易的安全性。除此之外，本新型所採用的臉部辨識特徵值已將使用者的臉部特徵轉換成實際的參數，因此，在後續進行運用臉部辨識特徵值而對使用者的臉部影像進行辨識時，身分管理伺服器並不一定需要獲取使用者完整的臉部影像，其僅需要獲知待辨識臉部影像對應的臉部辨識特徵值，即可在其儲存的臉部辨識特徵值中篩選出相應待辨識臉部影像的使用者帳號，簡化了封包傳遞所耗費的網路資源及時間，也簡化了影像比對所耗費的時間。

雖然本新型創作已以實施例揭露如上，然其並非用以限定本新型創作，任何所屬技術領域中具有通常知識者，在不脫離本新型創作的精神和範圍內，當可作些許的更動與潤飾，故本新型創作的保護範圍當視後附的申請專利範圍所界定者為準。

100:金融服務裝置 110:輸入裝置 120:影像擷取裝置 130:通訊裝置 140:處理器 S210~S250:步驟

圖1繪示本新型一實施例金融服務裝置的結構示意圖。 圖2繪示本新型一實施例金融服務裝置運行的流程示意圖。

100:金融服務裝置

110:輸入裝置

120:影像擷取裝置

130:通訊裝置

140:處理器

Claims (10)

1. 一種提供身分驗證功能的金融服務裝置，包括： 輸入裝置，用以接收輸入操作； 影像擷取裝置，用以獲取當前影像； 通訊裝置，用以連接至身分管理伺服器；以及 處理器，連接至該影像擷取裝置以及該通訊裝置，其中， 該處理器接收一服務請求，響應於該服務請求，啟用該影像擷取裝置，以獲取該當前影像， 該處理器還通過該通訊裝置傳送相應該當前影像的當前影像資訊至該身分管理伺服器，以獲取對應該當前影像的使用者帳戶， 該處理器還通過該輸入裝置接收一指定服務項目， 該處理器還傳送該指定服務項目至該身分管理伺服器，以由該身分管理伺服器依據相應該使用者帳戶的預設驗證方式執行一身分驗證程序， 該處理器還於判斷身分驗證程序已完成時，提供相應該指定服務項目的服務。
2. 如申請專利範圍第1項所述的金融服務裝置，其中，該身分管理伺服器在接收該當前影像資訊時，比對該當前影像資訊以及一預設影像特徵值，以將符合該當前影像資訊的該預設影像特徵值所對應的使用者帳戶作為該當前影像的使用者帳戶，並通過該通訊裝置回傳至該處理器， 其中，該當前影像資訊包括該當前影像以及一當前影像特徵值中的至少一個。
3. 如申請專利範圍第1項所述的金融服務裝置，其中，該處理器還通過該影像擷取裝置獲取多個使用者影像，以依據該多個使用者影像進行活體辨識程序。
4. 如申請專利範圍第3項所述的金融服務裝置，其中該活體辨識程序還包括： 由該處理器依據該多個使用者影像的時間序列，辨識該多個使用者影像的特定部位是否有動態變化，並在該些多個使用者影像的該特定部位產生動態變化時，判斷該多個使用者影像符合活體辨識程序。
5. 如申請專利範圍第1項所述的金融服務裝置，其中，該身分驗證程序相應於裝置端生物驗證程序、第一推播驗證程序、第二推播驗證程序、帳號密碼驗證程序以及操作機密碼輸入驗證程序中的至少一個。
6. 如申請專利範圍第5項所述的金融服務裝置，其中，在該裝置端生物驗證程序中，該身分管理伺服器推播生物驗證請求至相應該使用者帳號綁定的裝置中，並接收到來自該使用者帳號綁定的裝置且生物驗證結果為正確的回覆訊息時，判斷該使用者完成該身分驗證程序。
7. 如申請專利範圍第5項所述的金融服務裝置，其中，在該第一推播驗證程序中，該身分管理伺服器推播驗證訊息至相應該使用者帳號綁定的裝置中，並接收到來自該使用者帳號綁定的裝置的回覆訊息時，判斷該使用者完成該身分驗證程序。
8. 如申請專利範圍第5項所述的金融服務裝置，其中，在該第二推播驗證程序中，該身分管理伺服器推播該驗證訊息至相應該使用者帳號綁定的裝置以及該處理器，其中，該驗證訊息包括一驗證號碼，且該處理器通過該輸入裝置接收到相對該驗證號碼的輸入號碼時，判斷該使用者完成該身分驗證程序。
9. 如申請專利範圍第5項所述的金融服務裝置，其中，在該帳號密碼驗證程序中，該身分管理伺服器推播輸入密碼請求至相應該使用者帳號綁定的裝置中，並接收到來自該使用者帳號綁定的裝置的輸入密碼時，判斷該輸入密碼是否符合相應該使用者帳號的預設密碼，在該輸入密碼符合該使用者帳號的預設密碼時，判斷該使用者完成該身分驗證程序。
10. 如申請專利範圍第5項所述的金融服務裝置，其中，在該操作機密碼輸入驗證程序中，由該輸入裝置接收到該輸入密碼，並由該通訊裝置傳送到該身分管理伺服器中，並由該身分管理伺服器判斷該輸入密碼是否與該使用者帳號對應的預設密碼一致，並在該輸入密碼與該使用者帳號對應的預設密碼一致時，判斷該使用者完成該身分驗證程序。

Images