TWM609299U - 行動銀行服務申請及交易系統 - Google Patents

Abstract

揭露一種行動銀行服務申請及交易系統，其包含行動裝置及行動銀行伺服器。行動裝置連線至行動銀行，提出第一申請訊號，其中第一申請訊號為安控驗證機制權限之開通。行動銀行伺服器其至少包含登入模組及驗證模組。登入模組在行動銀行伺服器接收第一申請訊號之後，登入模組要求行動裝置執行登入程序，且在行動裝置執行登入程序之後，要求行動裝置選擇第一安控驗證機制。驗證模組在行動裝置選擇第一安控驗證機制之後，驗證模組對行動裝置發出驗證指示，當行動裝置完成驗證指示之後，完成安控驗證機制權限之開通。

Description

行動銀行服務申請及交易系統

本新型涉及一種行動銀行服務申請及交易系統，特別是有關於一種藉由行動裝置進行的行動銀行服務申請及交易系統。

銀行在提供行動支付功能時，必須先擁有安控驗證資格，方得進行身份確認與服務開通。然而，要擁有上述驗證資格時，必須本人親自臨櫃或藉由線上晶片金融卡申請，無法使用行動裝置完成申請，造成使用者申請行動支付的意願降低。

並且，因應央行規定，於網路銀行進行等值新台幣50萬以上的外匯交易，須依「外匯收支或交易申報」辦法，以具電子簽章效力的憑證進行身份驗證，因隨身銀行無法藉由自然人憑證進行申報，故外匯交易時，僅能限制低於等值新臺幣50萬元，對於有大額結匯需求之客戶，就只能透由電腦版網路銀行進行結匯申報與交易，不便客戶之操作。

因此，在申請行動銀行的行動支付功能時，如何在不需要臨櫃辦理，或者在不使用晶片金融卡於線上提出申請的方式，以簡訊取得一次性的動態密碼(one-time password，OTP)，或是以手機應用程式取得的 行動推播動態密碼之安控驗證資格，再進行後續身分確認與服務之開通的問題，即成為所屬技術領域中有待解決的技術問題。

以及，無法於行動裝置上以具電子簽章效力的憑證進行身分認證，故無法於行動裝置上進行大額外匯交易的問題，也成為所屬技術領域中有待解決的技術問題。

為解決上述問題，本新型發展出一種行動銀行服務申請及交易系統，並設置於各種行動裝置，以及行動銀行的伺服器，或上述任意組合中。

具體而言，本新型提供一種行動銀行服務申請及交易系統，其包含行動裝置以及行動銀行伺服器。行動裝置連線至行動銀行，提出第一申請訊號，其中第一申請訊號為安控驗證機制權限之開通。行動銀行伺服器至少包含登入模組及驗證模組。登入模組在行動銀行伺服器接收第一申請訊號之後，登入模組要求行動裝置執行登入程序，且在行動裝置執行登入程序之後，要求行動裝置選擇安控驗證機制。

驗證模組在行動裝置選擇安控驗證機制之後，驗證模組對行動裝置發出驗證指示，當行動裝置完成驗證指示之後，完成安控驗證機制權限開通。

根據本新型的實施例，登入模組為登入行動銀行之應用程式。

根據本新型的實施例，登入程序為圖形驗證碼認證程序、使用者密碼認證程序或其組合。

根據本新型的實施例，驗證模組為行動銀行之第三方認證應用程式。

根據本新型的實施例，安控驗證機制為簡訊動態密碼安控驗證機制，或行動推播動態密碼安控認證機制。

根據本新型的實施例，驗證指示為行動裝置識別指示。

根據本新型的實施例，行動裝置在完成安控驗證機制權限開通之後，提出第二申請訊號，第二申請訊號為線上進行簽署電子簽章身份認證文件之要求，且電子簽章身份認證文件藉由第三方認證應用程式產生。

根據本新型的實施例，電子簽章身份認證文件為等級三之電子簽章身份認證文件。

根據上述，本新型因此可達成以下功效：

(1)藉由線上執行第三方認證的方式，使用者可以只使用行動裝置以簡訊取得OTP動態密碼，或是以手機應用程式取得的行動推播動態密碼安控驗證資格，方便使用者只用行動裝置完成申請行動銀行的行動支付功能。

(2)使用者取得行動支付功能之後，再搭配第三方認證，可以線上簽署具有電子簽章效力的憑證，達成只使用行動裝置進行大額結匯的目的。

10:行動銀行服務申請及交易系統

100:行動裝置

200:行動銀行伺服器

210:登入模組

220:驗證模組

300:第三方驗證機構

S1~S7:步驟

為讓本新型之上述和其他目的、特徵、優點與實施例能更明顯易懂，所附附圖之說明如下：第1圖所繪為根據本新型之實施例之行動銀行服務申請及交易系統的示意圖；第2圖所繪為根據本新型之實施例之行動銀行服務申請及交易系統的操作流程步驟示意圖。

有鑑於上述待克服的問題，本新型發展出一種行動銀行服務申請及交易系統，結合行動裝置的身份識別機制，透過手機用戶辨識模組(subscriber identity module,SIM)卡資訊、電信商及公正第三方驗證客戶身份，完成身份確認後，即可使用行動裝置接續原本的隨身支付服務申請流程，以解決行動裝置上身份認證與申請流程的斷點。

參閱第1圖，第1圖所繪為根據本新型之實施例之行動銀行服務申請及交易系統的示意圖。如圖所示，本新型揭露一種行動銀行服務申請及交易系統，包含行動裝置100及行動銀行伺服器200。行動裝置100連線至行動銀行，提出第一申請訊號，其中第一申請訊號為安控驗證機制權限之開通。行動銀行伺服器200至少包含登入模組210及驗證模組220。

登入模組210在行動銀行伺服器200接收第一申請訊號之後，登入模組210要求行動裝置100執行登入程序，且在行動裝置100執行登入程序之後，要求行動裝置100選擇安控驗證機制。驗證模組220在行動 裝置100選擇安控驗證機制之後，驗證模組220對行動裝置100發出驗證指示，當行動裝置100完成驗證指示之後，完成安控驗證機制權限開通。

上述提及的行動裝置，舉例來說可以是手機，或者是其他擁有SIM卡的行動裝置。主要是由利用用戶當初向各電信公司申請門號的資料做基礎，透過載有SIM卡的行動裝置作為用戶身分識別使用，達到實名認證行動化、交易確認行動化。

例如，過去在網路上要辨識一個人的身份，不是要上傳自己的證件做審核，就是得用自然人憑證，甚至必須臨櫃親辦當面核實，非常不方便。由於目前申辦收機門號都必須提供雙證件進行身分審核，形式上已將門號與個人身分綁定，舉例來說，行動身份識別(Mobile ID)就是利用手機門號當作身分辨識的依據，讓手機的門號變成網路身分證。未來網際網路上任何金融開戶、交易、轉帳、購物等行為，若是需要核對個人身份來確定交易，以後都只需要輸入行動電話門號，就可以完成查核及認證個人身份。

根據本新型的實施例，登入模組210為登入行動銀行之應用程式。

上述提及的行動銀行之應用程式，舉例來說，可以是各家行動銀行製作的手機應用程式(application,APP)，使用者可以藉由此APP至各家銀行提出各種申請需求及交易。

根據本新型的實施例，登入程序為圖形驗證碼認證程序。

上述提及的圖形驗證碼認證程序，舉例來說，使用者必須親自使用行動裝置100，確認手機螢幕上顯示的圖形驗證碼為何，再對應輸入圖形驗證碼，作為確定手機是正確的使用者在操作。

根據本新型的實施例，登入程序進一步包含使用者密碼認證程序。

上述提及的使用者密碼認證程序，必須藉由使用者親自輸入正確的使用者名稱及密碼等等資訊，可以進一步確保是正確的使用者在使用手機。

根據本新型的實施例，驗證模組220為行動銀行之第三方認證應用程式。

上述提及的第三方認證應用程式，可以是各家行動銀行製作的具有第三方驗證功能的手機APP。

根據本新型的實施例，安控驗證機制為簡訊動態密碼安控驗證機制，或行動推播動態密碼安控認證機制。

上述提及的簡訊動態密碼安控驗證機制，或行動推播動態密碼安控認證機制。舉例來說，使用者完成以上登入程序後，可以選擇使用哪一種第三方驗證方式取得安控驗證資格，行動銀行伺服器200收到使用者的選擇之後，會將此授權認證的訊號轉給第三方驗證機構300，舉例來說，可以是電信公司，電信公司再用簡訊或推播的方式，提示用戶在手機上輸入一個字串，之後回傳給電信公司認證平台，電信公司在自己的認證平台上認證無誤之後，傳遞表示正確的訊息給台灣網路認證公司的身分識別中心，身分識別中心再將此訊息轉遞給行動銀行伺服器，完成認證動作。因此，使用者即可取得安控驗證資格，繼續進行取得行動支付權限的流程。

根據本新型的實施例，驗證指示為行動裝置100識別指示。

上述提及的行動裝置100識別指示，舉例來說，可以是認證使用者操作的手機及對應的SIM卡是否為正確的裝置的訊息，代表行動銀行伺服器200通知使用者即將進行第三方驗證的動作，例如在手機上顯示一 段訊息，告知使用者在收到電信公司發出的簡訊通知時，查看簡訊內容，並且在一定時間內將簡訊內具有的對應字串輸入，以進行回傳動作。

根據本新型的實施例，行動裝置100在完成安控驗證機制權限開通之後，可以提出第二申請訊號，其中第二申請訊號為線上進行簽署電子簽章身份認證文件之要求，且電子簽章身份認證文件藉由第三方認證應用程式產生。

上述提及的簽署電子簽章身份認證文件，舉例來說，可以是使用者操作手機進行大額金錢交易時需要額外進行的認證動作，以確保是合格的使用者在操作手機執行高金額的交易。

根據本新型的實施例，電子簽章身份認證文件為等級三之電子簽章身份認證文件。

上述提及的等級三之電子簽章身份認證文件，屬於「高安全性」的憑證等級，可應用在高度信任的網路環境，且這類憑證因為簽發之前都需要做身分的驗證和檢查。

等級三之電子簽章身份認證文件，多用於金融交易、有價證券交易、電子商務應用、線上身分確認、網路報稅、電子發票、電子通訊投票、線上申請專利商標、短期票券發行交易應用等等。

參閱第2圖，第2圖所繪為根據本新型之實施例之行動銀行服務申請及交易系統的操作流程步驟示意圖。如圖所示，本新型的實施例之行動銀行服務申請及交易系統的操作流程至少包含以下步驟：(S1至S7)

步驟S1：使用者藉由行動裝置向行動銀行提出安控驗證機制權限申請。

步驟S2：行動銀行伺服器對行動裝置提出登入程序的要求。

步驟S3：行動裝置完成登入程序後，選擇要取得何種安控驗證機制。

步驟S4：行動銀行伺服器對行動裝置發出驗證指示，且驗證指示藉由第三方認證對行動裝置進行一次性的行動裝置識別指示。

步驟S5：行動裝置完成行動裝置識別指示之後，行動銀行開通行動裝置的安控驗證機制權限。

上述步驟S1至步驟S5，即代表使用者藉由第三方驗證的方式，取得安控驗證資格，可繼續完成開通行動支付權限的步驟。

步驟S6：行動裝置對行動銀行提出線上簽署電子簽章身份認證文件。

步驟S7：行動裝置藉由第三方認證端簽署電子簽章身份認證文件。

上述步驟S6至步驟S7，即代表使用者藉由第三方驗證的方式，進一步取得使用行動裝置進行大額金額的交易的權限，可繼續完成高金額行動支付的步驟。

本新型在本文中僅以較佳實施例揭露，然任何熟習本技術領域者應能理解的是，上述實施例僅用於描述本新型，並非用以限定本新型所主張之專利權利範圍。舉凡與上述實施例均等或等效之變化或置換，皆應解讀為涵蓋於本新型之精神或範疇內。因此，本新型之保護範圍應以下述之申請專利範圍所界定者為准。

10:行動銀行服務申請及交易系統

100:行動裝置

200:行動銀行伺服器

210:登入模組

220:驗證模組

300:第三方驗證機構

Claims (8)

1. 一種行動銀行服務申請及交易系統，其包含：一行動裝置，連線至一行動銀行，提出一第一申請訊號，其中該第一申請訊號為一安控驗證機制之權限開通；以及一行動銀行伺服器，其至少包含：一登入模組，在該行動銀行伺服器接收該第一申請訊號之後，該登入模組要求該行動裝置執行一登入程序，且在該行動裝置執行該登入程序之後，要求該行動裝置選擇一安控驗證機制；以及一驗證模組，在該行動裝置選擇該安控驗證機制之後，該驗證模組對該行動裝置發出一驗證指示，當該行動裝置完成該驗證指示之後，完成該安控驗證機制權限開通。
2. 如請求項1所述之行動銀行服務申請及交易系統，其中該登入模組為登入該行動銀行之一應用程式。
3. 如請求項2所述之行動銀行服務申請及交易系統，其中該登入程序為一圖形驗證碼認證程序、使用者密碼認證程序或其組合。
4. 如請求項1所述之行動銀行服務申請及交易系統，其中該驗證模組為該行動銀行之一第三方認證應用程式。
5. 如請求項4所述之行動銀行服務申請及交易系統，其中該安控驗證機制為一簡訊動態密碼安控驗證機制，或一行動推播動態密碼安控認證機制。
6. 如請求項1所述之行動銀行服務申請及交易系統，其中該驗證指示為一行動裝置識別指示。
7. 如請求項1所述之行動銀行服務申請及交易系統，其中 該行動裝置在完成該安控驗證機制權限開通之後，提出一第二申請訊號，該第二申請訊號為線上簽署一電子簽章身份認證文件，且該電子簽章身份認證文件藉由該驗證模組產生。
8. 如請求項7所述之行動銀行服務申請及交易系統，其中該電子簽章身份認證文件為一等級三之電子簽章身份認證文件。

Images