TWM606254U

TWM606254U - 跨裝置認證進行非約定帳戶轉帳之網路銀行系統

Info

Publication number: TWM606254U
Application number: TW109213013U
Authority: TW
Inventors: 陳建志
Original assignee: 日盛國際商業銀行股份有限公司
Priority date: 2020-10-05
Filing date: 2020-10-05
Publication date: 2021-01-01

Abstract

本創作提出一種網路銀行系統，其包含：安裝有應用程式的個人行動裝置及儲存有使用者之個人基本資料的銀行伺服器。當使用者首次藉由所述應用程式與所述銀行伺服器通訊連接時，所述銀行伺服器產生第一動態密碼並發送至所述個人行動裝置，使用者藉由在所述應用程式上輸入所述第一動態密碼完成所述個人行動裝置的綁定。當使用者執行網路銀行/行動銀行非約定帳戶轉帳交易時，所述銀行伺服器產生第二動態密碼並發送至所述個人行動裝置，使用者藉由輸入所述第二動態密碼完成所述非約定帳戶轉帳交易。

Description

跨裝置認證進行非約定帳戶轉帳之網路銀行系統

本創作係有關於一種網路銀行系統，特別是一種使用OTP綁定行動裝置進行非約定帳戶轉帳之網路銀行系統。

現今的資訊科技發展愈加進步，許多銀行提供了網路平台，讓使用者不需臨櫃辦理而在線上即可完成操作。隨著越來越多的服務項目開放使用者在網路平台上辦理，網路平台的使用者介面所呈現的可供點選的服務選項也越來越多。

近年，許多銀行透過資訊科技向使用者提供於個人裝置上進行轉帳交易的服務。其中，在非約定帳戶轉帳方面，使用者需持有晶片讀卡機、銀行金融卡、以及安裝有晶片讀卡機驅動程式、讀卡機元件和啟動Smart Card服務的電腦，才能依指示進行非約定帳戶轉帳。這對大部分的使用者來說是很大的困擾。

如何改善前述前有技術的缺點，是本領域具通常知識者值得去思量的。

因此，本創作之目的是提供一種網路銀行系統，以提供更簡便又安全之非約定帳戶轉帳交易的服務。

依據本創作一實施方式，係提出一種網路銀行系統，所述網路銀行系統包括：安裝有應用程式的個人行動裝置及儲存有使用者之個人基本資料的銀行伺服器。當使用者首次藉由所述應用程式與所述銀行伺服器通訊連接時，所述銀行伺服器產生第一動態密碼並發送至所述個人行動裝置，使用者藉由在所述應用程式上輸入所述第一動態密碼完成所述個人行動裝置的綁定。當使用者執行網路銀行/行動銀行非約定帳戶轉帳交易時，所述銀行伺服器產生第二動態密碼並發送至所述個人行動裝置，使用者藉由輸入所述第二動態密碼完成所述非約定帳戶轉帳交易。

在本創作之網路銀行系統中，其中所述銀行伺服器使用所述個人基本資料中的手機號碼以簡訊方式將所述第一動態密碼發送至所述個人行動裝置。

在本創作之網路銀行系統中，其中所述銀行伺服器使用所述應用程式的推播功能將所述第二動態密碼發送至所述應用程式。

在本創作之網路銀行系統中，其中當所述個人行動裝置的綁定成功時，所述銀行伺服器即時發送綁定成功通知至所述個人基本資料中的電子郵件信箱。

在本創作之網路銀行系統中，其中當刪除/重新綁定所述個人行動裝置時，所述銀行伺服器即時發送刪除/重新綁定通知至所述個人基本資料中的電子郵件信箱。

在本創作之網路銀行系統中，其中所述銀行伺服器即時發送所述網路銀行/行動銀行非約定帳戶轉帳交易之結果通知至所述個人基本資料中的電子郵件信箱。

在本創作之網路銀行系統中，其中所述銀行伺服器使用所述應用程式的所述推播功能即時推播所述非約定帳戶轉帳交易之結果通知至所述個人行動裝置。

在本創作之網路銀行系統中，其中所述第二動態密碼從所述銀行伺服器推播至所述應用程式期間，所述銀行伺服器先以加密演算法將明文的所述第二動態密碼加密為密文的所述第二動態密碼。

在本創作之網路銀行系統中，其中當所述應用程式接收到密文的所述第二動態密碼後，所述應用程式以解密演算法將密文的所述第二動態密碼解密為明文的所述第二動態密碼。

在本創作之網路銀行系統中，其中使用者必須在預定時間內輸入所述第一動態密碼完成所述個人行動裝置的綁定。

在本創作之網路銀行系統中，其中所述預定時間小於5分鐘。

請參照圖1，其繪示本創作之網路銀行系統100的方塊示意圖。由圖1可知，網路銀行系統100包含多個個人行動裝置110以及銀行伺服器120。其中每一個人行動裝置110皆安裝有應用程式(APP)。其中個人行動裝置110皆藉由所述應用程式(APP)與銀行伺服器120通訊連接。

圖1中的個人行動裝置110可以為使用者自己的設備，例如智慧型手機(Smartphone)、平板電腦(tablet)或任何其它可以安裝應用程式(APP)的行動裝置(mobile device)。

圖1中銀行伺服器102例如是一大型電腦主機或多部電腦共同運作的電腦系統，並屬於一銀行，且具備連網功能，以提供網路銀行服務。銀行伺服器102儲存有複數個使用者的個人基本資料。

當其中使用者第一次藉由其個人行動裝置110上的應用程式(APP)與銀行伺服器120通訊連接時，銀行伺服器120產生第一動態密碼/一次性密碼(OTP)，並以簡訊方式發送至留存在銀行伺服器120之個人基本資料中的手機號碼，使用者藉由在個人行動裝置110之應用程式(APP)上輸入所述第一動態密碼/一次性密碼(OTP)完成個人行動裝置110的綁定。完成個人行動裝置110的綁定之後，可設定Face ID/指紋登入應用程式。

當個人行動裝置110綁定成功時，銀行伺服器120即時發送綁定成功通知至所述個人基本資料中的電子郵件信箱。此外，當刪除/重新綁定個人行動裝置110時，銀行伺服器120即時發送刪除/重新綁定通知至所述個人基本資料中的電子郵件信箱。其中所述第一動態密碼/一次性密碼(OTP)係為明文密碼。

另外，還需具體說明的是使用者必須在預定時間內輸入第一動態密碼/一次性密碼(OTP)完成所述個人行動裝置的綁定。所述預定時間可由銀行考量風險承擔之能力與使用者便利性斟酌訂定與調整，但不超過5分鐘。

當使用者執行在個人行動裝置110之應用程式(APP)上的非約定帳戶轉帳交易或使用者利用電腦執行網路銀行網頁上的非約定帳戶轉帳交易時，銀行伺服器120產生明文的第二動態密碼/一次性密碼(OTP)，接著銀行伺服器120以加密演算法將明文的第二動態密碼/一次性密碼(OTP)加密為密文的第二動態密碼/一次性密碼(OTP)；銀行伺服器120使用應用程式(APP)的推播功能將密文的第二動態密碼/一次性密碼(OTP)發送至所述應用程式(APP)；當所述應用程式(APP)接收到密文的第二動態密碼/一次性密碼(OTP)後，應用程式(APP)以解密演算法將密文的第二動態密碼/一次性密碼(OTP)解密為明文的第二動態密碼/一次性密碼(OTP)。接著，使用者藉由於應用程式(APP)上或網路銀行網頁上輸入所述第二動態密碼/一次性密碼(OTP)完成所述非約定帳戶轉帳交易。

其中需具體說明的是，當使用者利用電腦執行網路銀行網頁上的非約定帳戶轉帳交易，銀行伺服器120將第二動態密碼/一次性密碼(OTP)推播至個人行動裝置110之所述應用程式(APP)，即本創作可提供不同裝置作業系統間的跨裝置服務。

其中非約定帳戶轉帳交易限額：(1)每筆交易限額為5萬；(2)每日累積限額為10萬；以及(3)每月累積限額為20萬。

另外，當使用者欲變更留存在銀行伺服器120之個人基本資料中的手機號碼時，有以下兩中方式：(1)臨櫃異動：銀行行員依規定查驗使用者身份證明文件，查驗無誤再幫使用者變更基本資料中的手機號碼；(2)線上異動：使用者需以本人晶片金融卡搭配讀卡機於銀行網頁上進行身份確認後，驗證通過方能變更基本資料中的手機號碼。

請參照圖2，其繪示透過本創作之行動銀行系統進行綁定個人行動裝置的流程圖。請同時參照圖1和圖2，圖2中的流程是透過圖1之網路銀行系統100執行以下步驟。

在步驟210中，使用者於個人行動裝置110上使用應用程式(APP)第一次與銀行伺服器120通訊連接。

在步驟220中，銀行伺服器120產生第一動態密碼/一次性密碼(OTP)。

在步驟230中，銀行伺服器120以簡訊方式將第一動態密碼/一次性密碼(OTP)發送至留存在銀行伺服器120之個人基本資料中的手機號碼。

在步驟240中，使用者藉由在個人行動裝置110之應用程式(APP)上輸入所述第一動態密碼/一次性密碼(OTP)完成個人行動裝置110的綁定。

在步驟250中，當個人行動裝置110綁定成功時，銀行伺服器120即時發送綁定成功通知至所述個人基本資料中的電子郵件信箱。

請參照圖3，其繪示透過本創作之網路銀行/行動銀行系統執行非約定帳戶轉帳交易流程圖。請同時參照圖1和圖3，圖3中的流程是透過圖1之網路銀行系統100執行以下步驟。

在步驟310中，使用者執行在個人行動裝置110之應用程式(APP)上的非約定帳戶轉帳交易。此外，此步驟的另一實施態樣為使用者利用電腦執行網路銀行網頁上的非約定帳戶轉帳交易。

在步驟320中，銀行伺服器120產生明文的第二動態密碼/一次性密碼(OTP)。

在步驟330中，銀行伺服器120以加密演算法將明文的第二動態密碼/一次性密碼(OTP)加密為密文的第二動態密碼/一次性密碼(OTP)。

在步驟340中，銀行伺服器120使用應用程式(APP)的推播功能將密文的第二動態密碼/一次性密碼(OTP)發送至所述應用程式(APP)。

在步驟350中，當所述應用程式(APP)接收到密文的第二動態密碼/一次性密碼(OTP)後，應用程式(APP)以解密演算法將密文的第二動態密碼/一次性密碼(OTP)解密為明文的第二動態密碼/一次性密碼(OTP)。

在步驟360中，使用者藉由於應用程式(APP)上或網路銀行網頁上輸入所述第二動態密碼/一次性密碼(OTP)完成所述非約定帳戶轉帳交易。此外，此步驟的另一實施態樣為使用者於網路銀行網頁上輸入所述第二動態密碼/一次性密碼(OTP)完成所述非約定帳戶轉帳交易。

雖然本創作已以實施方式揭露如上，然其並非用以限定本創作，任何熟習此技藝者，在不脫離本創作之精神和範圍內，當可作各種之更動與潤飾，因此本創作之保護範圍當視後附之申請專利範圍所界定者為準。

100:網路銀行系統 110:個人行動裝置 120:銀行伺服器 210,220,230,240,250,310,320,330,340,350,360:步驟

[圖1]繪示本創作之網路銀行系統的方塊示意圖。 [圖2]繪示透過本創作之行動銀行系統進行綁定個人行動裝置的流程圖。 [圖3]繪示透過本創作之網路銀行/行動銀行系統執行非約定帳戶轉帳交易流程圖。

100:網路銀行系統

110:個人行動裝置

120:銀行伺服器

Claims

一種網路銀行系統，其包含：個人行動裝置，其安裝有應用程式；以及銀行伺服器，其儲存有使用者的個人基本資料；其中，當使用者首次藉由該應用程式與該銀行伺服器通訊連接時，該銀行伺服器產生第一動態密碼並發送至該個人行動裝置，使用者藉由在該應用程式上輸入該第一動態密碼完成該個人行動裝置的綁定；其中，當使用者執行非約定帳戶轉帳交易時，該銀行伺服器產生第二動態密碼並發送至該個人行動裝置，使用者藉由輸入該第二動態密碼完成該非約定帳戶轉帳交易。
如請求項1之網路銀行系統，其中該銀行伺服器使用該個人基本資料中的手機號碼以簡訊方式將該第一動態密碼發送至該個人行動裝置。
如請求項1之網路銀行系統，其中該銀行伺服器使用該應用程式的推播功能將該第二動態密碼發送至該應用程式。
如請求項1之網路銀行系統，其中當該個人行動裝置的綁定成功時，該銀行伺服器即時發送綁定成功通知至該個人基本資料中的電子郵件信箱。
如請求項1之網路銀行系統，其中當刪除/重新綁定該個人行動裝置時，該銀行伺服器即時發送刪除/重新綁定通知至該個人基本資料中的電子郵件信箱。
如請求項1之網路銀行系統，其中該銀行伺服器即時發送該非約定帳戶轉帳交易之結果通知至該個人基本資料中的電子郵件信箱。
如請求項1之網路銀行系統，其中該銀行伺服器使用該應用程式的該推播功能即時推播該非約定帳戶轉帳交易之結果通知至該個人行動裝置。
如請求項3之網路銀行系統，其中該第二動態密碼從該銀行伺服器推播至該應用程式期間，該銀行伺服器先以加密演算法將明文的該第二動態密碼加密為密文的該第二動態密碼。
如請求項8之網路銀行系統，其中當該應用程式接收到密文的該第二動態密碼後，該應用程式以解密演算法將密文的該第二動態密碼解密為明文的該第二動態密碼。
如請求項2之網路銀行系統，其中使用者必須在預定時間內輸入該第一動態密碼完成該個人行動裝置的綁定。
如請求項10之網路銀行系統，其中該預定時間小於5分鐘。