TWM617950U

TWM617950U - 服務系統

Info

Publication number: TWM617950U
Application number: TW110207828U
Authority: TW
Inventors: 趙永森; 呂亮緯
Original assignee: 玉山商業銀行股份有限公司
Priority date: 2021-07-05
Filing date: 2021-07-05
Publication date: 2021-10-01

Abstract

一種包含一第一伺服單元及一第二伺服單元的服務系統。該第一伺服單元用於在接收到一服務請求後傳送一驗證指示至一客戶端。該第二伺服單元用於在該第一伺服單元接收到一對應該驗證指示的待驗證資料後判斷一對應該待驗證資料的驗證通過條件是否符合，並於判斷結果為是的情況下執行一對應該服務請求的服務處理程序。其中，該驗證通過條件代表一筆由一自動櫃員設備所產生且與該待驗證資料匹配的匹配操作紀錄存在。

Description

服務系統

本新型是有關於一種服務系統，特別是指一種能夠提供電子金融服務的服務系統。

在電子金融服務普及的現代社會中，基於資訊安全考量，金融機構在提供服務之前先驗證客戶身份必不可少，因此，如何兼顧驗證的便利性及可靠度，便成為一個值得探討的議題。

因此，本新型之目的，便在於提供一種能以兼顧便利性及可靠度之方式進行驗證的服務系統。

本新型服務系統包含一第一伺服單元及一電連接於該第一伺服單元的第二伺服單元。其中，該第一伺服單元在接收到一服務請求後，傳送一驗證指示至一客戶端，並且，該第二伺服單元在該第一伺服單元接收到一對應該驗證指示的待驗證資料後判斷一對應該待驗證資料的驗證通過條件是否符合，並於判斷結果為是的情況下執行一對應該服務請求的服務處理程序，其中，該驗證通過條件包含該第二伺服單元判定存在一筆由一自動櫃員設備所產生且與該待驗證資料匹配的匹配操作紀錄。

在本新型服務系統的一些實施態樣中，該驗證通過條件還包含一對應該服務請求的第一時間與一對應該匹配操作紀錄的第二時間之間的一間隔時間長度小於一時間長度門檻值。

在本新型服務系統的一些實施態樣中，該驗證通過條件還包含一對應該客戶端的第一位置與一對應該自動櫃員設備的第二位置之間的一間隔距離長度小於一距離門檻值。

在本新型服務系統的一些實施態樣中，該驗證指示包含一相關於該自動櫃員設備的特定操作指示，該特定操作指示對應於一能由該自動櫃員設備執行的特定處理程序，且該待驗證資料相關於該自動櫃員設備執行該特定處理程序的執行結果。

在本新型服務系統的一些實施態樣中，該驗證指示還包含一指定金額，且該特定處理程序為一對應於一驗證用虛擬帳戶的金融轉帳程序。

本新型之功效在於：該服務系統能夠利用分佈廣泛且數量眾多的自動櫃員設備而對來自客戶端的服務請求進行驗證，而同時兼顧了客戶進行驗證時的便利性以及驗證本身的可靠度。

在本新型被詳細描述之前應當注意：若未特別定義，則本專利說明書中所述的「電連接」是泛指多個電子設備/裝置/元件之間透過導電材料彼此相連而實現的「有線電連接」，以及透過無線通訊技術進行單/雙向無線信號傳輸的「無線電連接」。並且，若未特別定義，則本專利說明書中所述的「電連接」亦泛指多個電子設備/裝置/元件之間彼此直接相連而形成的「直接電連接」，以及多個電子設備/裝置/元件之間還透過其他電子設備/裝置/元件彼此間接相連而形成的「間接電連接」。

參閱圖1與圖2，本新型服務系統1之一實施例例如是由一金融機構（例如銀行）所管理，並且，該服務系統1適用於透過網路與多個客戶端2（圖1僅示出一者）及多個自動櫃員設備3（圖1僅示出一者）電連接。

在本實施例的應用中，每一客戶端2可例如是由該金融機構的一位客戶所持有的電腦裝置或行動裝置。另一方面，每一自動櫃員設備3為一台ATM，且每一自動櫃員設備3可例如是由該金融機構所管理，也可例如是由不同於該金融機構的其他金融機構所管理。並且，為了便於理解，以下的描述中僅以圖1所示出的該客戶端2及該自動櫃員設備3對本實施例進行說明。

在本實施例中，該服務系統1例如包含一第一伺服單元11，以及一與該第一伺服單元11電連接的第二伺服單元12。其中，該第一伺服單元11例如是用於處理該金融機構所提供的電子金融服務，而被作為一網路銀行伺服端。另一方面，該第二伺服單元12例如是被作為一作業系統伺服端，而例如相當於該金融機構的金融主機。

補充說明的是，在其他的實施例中，該服務系統1亦可例如是被實施為單一個包括一或多台伺服設備的伺服單元，因此，該服務系統1的具體實施態樣並不以本實施例為限。

同時參閱圖1及圖2，以下示例性地詳細說明本實施例的該服務系統1如何實施一驗證方法。

首先，在步驟S1中，該第一伺服單元11接收一來自於該客戶端2的服務請求。其中，該服務請求可例如是由該客戶端2根據一使用者（例如為該金融機構的其中一位客戶）的操作而產生的，且該服務請求例如指示出該金融機構所提供之其中一種特定的電子金融服務。更明確地舉例來說，該服務請求在本實施例中可例如為一用於變更密碼的網路銀行帳戶密碼變更請求，但並不以此為限。

在該第一伺服單元11接收到該服務請求後，流程進行至步驟S2。

在步驟S2中，該第一伺服單元11回應於該服務請求地傳送一對應該服務請求的驗證指示至該客戶端2，以供該客戶端2將該驗證指示以顯示的方式輸出。在本實施例中，該驗證指示例如包含一特定操作指示，且該特定操作指示例如是對應於一能由該自動櫃員設備3所執行的特定處理程序。更具體地舉例來說，在本實施例中，該特定操作指示所指示出的該特定處理程序可例如為一帳戶餘額查詢程序，換言之，該驗證指示例如是用於提示該使用者前往任一自動櫃員設備3藉由查詢金融帳戶餘額來完成對該服務請求的驗證，但並不以此為限。

在該第一伺服單元11傳送該驗證指示至該客戶端2後，流程進行至步驟S3。

在步驟S3中，當該第一伺服單元11接收到一對應該驗證指示且對應該服務請求的待驗證資料時，該第一伺服單元11產生一包含該待驗證資料的驗證請求，並將該驗證請求傳送至該第二伺服單元12。

在本實施例中，該待驗證資料可例如是由該客戶端2根據該使用者的操作而被產生並傳送至該第一伺服單元11，換言之，該第一伺服單元11可例如是從該客戶端2接收該待驗證資料。並且，該待驗證資料還對應於該等自動櫃員設備的其中一者，為了便於說明，在此假設本實施例的該待驗證資料是對應於圖1所示出的該自動櫃員設備3。

更詳細地說，在本實施例中，該待驗證資料例如是由該客戶端2根據該使用者對一待驗證資料輸入介面的編輯而產生的。其中，該待驗證資料輸入介面例如是由該第一伺服單元11透過網路提供至該客戶端2，且該待驗證資料輸入介面例如包括一或多個輸入欄位。並且，該（等）輸入欄位可例如是用於供使用者輸入其身分資料（例如身分證字號或生日）、帳戶資料（例如帳戶密碼）及一關鍵內容的其中至少一者。

進一步地，由於該特定處理程序在本實施例中是以帳戶餘額查詢程序為例，因此，該關鍵內容在本實施例中可例如為一相關於該帳戶餘額查詢程序的金融帳戶餘額。換言之，該待驗證資料的關鍵內容是用於表示出該自動櫃員設備3執行該特定處理程序的執行結果，但並不以此為限。

補充說明的是，在其他實施例中，該待驗證資料亦可例如是來自於該使用者所持有的其他電子裝置，而並不一定是來自於該客戶端2，因此，該待驗證資料的來源並不以本實施例為限。

在該第一伺服單元11將該驗證請求傳送至該第二伺服單元12後，流程進行至步驟S4。

在步驟S4中，當該第二伺服單元12接收到該驗證請求時，該第二伺服單元12判斷一對應該待驗證資料的驗證通過條件是否符合。在本實施例中，該驗證通過條件例如代表一第一子條件、一第二子條件及一第三子條件三者全部符合，並且，以下分別對本實施中的該第一子條件、該第二子條件及該第三子條件進行說明。

對於本實施例的該第一子條件，該第二伺服單元12例如是根據一操作紀錄資料庫中所儲存的多筆操作紀錄來判定該第一子條件是否符合，其中，每一操作紀錄可例如是由其中一自動櫃員設備3根據一特定處理程序（例如帳戶餘額查詢程序、金融轉帳程序及存款程序等）的執行過程及結果所產生的。

並且，在本實施例中，該第一子條件例如代表該第二伺服單元12判定該操作紀錄資料庫的該等操作紀錄中存在一筆與該待驗證資料匹配的匹配操作紀錄。更明確地舉例來說，假設該待驗證資料是對應於一特定金融帳戶且包含一為「832561」的餘額查詢結果，並假設該等操作紀錄中的其中一筆餘額查詢操作紀錄也是對應該特定金融帳戶且也包含「832561」的餘額查詢結果，則該第二伺服單元12便會將該餘額查詢操作紀錄作為匹配操作紀錄，而判定該第一子條件符合。而若，否則該第二伺服單元12判斷出該等操作紀錄中未有任者一者存與該待驗證資料匹配，則該第二伺服單元12便會判定該第一子條件不符合。

補充說明的是，若該待驗證資料所對應的該自動櫃員設備3是由該金融機構本身所管理，則該第二伺服單元12可例如是根據其本身所儲存的操作紀錄資料庫來判定該第一子條件是否符合，而若該待驗證資料所對應的該自動櫃員設備3並「非」是由該金融機構所管理，則該第二伺服單元12可例如是根據儲存於一財金公司伺服端（圖未示出）的操作紀錄資料庫來判定該第一子條件是否符合，但並不以此為限。

對於本實施例的該第二子條件，該第二子條件例如是代表一對應該服務請求的第一時間與一對應該匹配操作紀錄的第二時間之間的一間隔時間長度小於一時間長度門檻值。其中，該第一時間可例如是該客戶端2輸出該服務請求的時間，或者是該第一伺服單元11接收到該服務請求的時間，但並不以此為限。另一方面，該第二時間可例如是該自動櫃員設備3產生該匹配操作紀錄的時間，或者是該自動櫃員設備3完成該匹配操作紀錄所對應之該特定處理程序的時間，但並不以此為限。

對於本實施例的該第三子條件，該第三子條件例如是代表一對應該客戶端2的第一位置與一對應該自動櫃員設備3的第二位置之間的一間隔距離長度小於一距離門檻值。其中，該第一位置可例如是該客戶端2輸出該服務請求時的GPS定位座標，而該第二位置則可例如是該自動櫃員設備3之設置地址所對應的經緯度座標，但並不以此為限。

補充說明的是，在其他實施例中，該驗證通過條件也可以是代表該第一子條件符合，而不包含該第二子條件及/或該第三子條件，因此，該驗證通過條件的具體實施態樣並不以本實施例為限。另一方面，在其他實施例中，該驗證通過條件是否符合也可例如是由該第一伺服單元11進行判斷，或者是由該第一伺服單元11及該第二伺服單元12共同分工進行判斷，而並不以本實施例為限。

若該第二伺服單元12判斷出該驗證通過條件符合（亦即該第一子條件至該第三子條件三者皆符合），流程進行至步驟S5。另一方面，若該第二伺服單元12判斷出該待驗證資料所對應的驗證通過條件並未符合（亦即該第一子條件至該第三子條件中有任一者未符合），則流程進行至步驟S6。

在接續於步驟S4之後的步驟S5中，一旦該第二伺服單元12判斷出該驗證通過條件符合，該第二伺服單元12例如產生並傳送一驗證通過通知至該第一伺服單元11，以使得該第一伺服單元11在接收到該驗證通過通知後執行一對應該服務請求的服務處理程序。

延續步驟S1中所舉之例，由於該服務請求在本實施例中為網路銀行帳戶密碼變更請求，故該服務處理程序在本實施例中可例如為一對應該網路銀行帳戶密碼變更請求的網路銀行帳戶密碼變更程序，但並不以此為限。補充說明的是，在一些實施態樣中，該服務處理程序也可例如是由該第二伺服單元12所執行的，而並不以本實施例為限。

在接續於步驟S4之後的步驟S6中，一旦該第二伺服單元12判斷出該驗證通過條件並未符合，該第二伺服單元12例如產生一驗證失敗通知，並例如將該驗證失敗通知經由該第一伺服單元11傳送至該客戶端2。而且，在判定該驗證通過條件並未符合的情況下，該服務系統1不會執行該服務請求所對應的服務處理程序。

以上即為本實施例之服務系統1如何實施該驗證方法的示例說明。藉由實施該驗證方法，本實施例之服務系統1能夠利用自動櫃員設備3對來自客戶端2的服務請求進行驗證。值得一提的是，由於ATM的分佈廣泛且數量眾多，故本實施例能夠確保使用者進行驗證時的便利性，另一方面，由於ATM的設置地點大多設置有監視錄影裝置，故本實施例亦能確保驗證的可靠度。

在本新型服務系統1的另一實施例中，該第一伺服單元11所傳送的該驗證指示例如還包含一指定金額，且該特定操作指示所對應的該特定處理程序可例如為一對應於一驗證用虛擬帳戶的金融轉帳程序。更具體地說，該驗證用虛擬帳戶可例如是由該第一伺服單元11及該第二伺服單元12的其中一者根據該服務請求所設定的，也就是說，在所述的另該實施例中，該特定操作指示例如是用於指示使用者前往自動櫃員設備3進行操作以轉帳指定金額至該驗證用虛擬帳戶，從而完成對該服務請求的驗證。藉此，另該實施例的該驗證方法能被應用於潛在風險更高的服務請求（例如轉帳金額偏高的非約定線上轉帳請求）上。

應當理解的是，本實施例的步驟S1至步驟S6及圖2的流程圖僅是用於示例說明該驗證方法的其中一種可實施方式，並且，即便將步驟S1至步驟S6進行合併、拆分或順序調整，若能達成與本實施例均等之功效，便仍屬於本新型驗證方法的可實施態樣，因此，本實施例的步驟S1至步驟S6及圖2的流程圖並非用於限制本新型的可實施範圍。

綜上所述，藉由實施該驗證方法，本實施例之服務系統1能夠利用分佈廣泛且數量眾多的自動櫃員設備3而對來自客戶端2的服務請求進行驗證，而同時兼顧了客戶進行驗證時的便利性以及驗證本身的可靠度，故確實能達成本新型之目的。

惟以上所述者，僅為本新型之實施例而已，當不能以此限定本新型實施之範圍，凡是依本新型申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本新型專利涵蓋之範圍內。

1:服務系統 11:第一伺服單元 12:第二伺服單元 2:客戶端 3:自動櫃員設備 S1~S7:步驟

本新型之其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是一方塊示意圖，示例性地示出本新型服務系統之一實施例，以及被應用於該實施例的一客戶端與一自動櫃員設備；及圖2是一流程圖，用於示例性地說明該實施例如何實施一驗證方法。

1:服務系統

11:第一伺服單元

12:第二伺服單元

2:客戶端

3:自動櫃員設備

Claims

一種服務系統，包含：一第一伺服單元；及一第二伺服單元，電連接於該第一伺服單元；其中，該第一伺服單元在接收到一服務請求後，傳送一驗證指示至一客戶端，並且，該第二伺服單元在該第一伺服單元接收到一對應該驗證指示的待驗證資料後判斷一對應該待驗證資料的驗證通過條件是否符合，並於判斷結果為是的情況下執行一對應該服務請求的服務處理程序，其中，該驗證通過條件包含該第二伺服單元判定存在一筆由一自動櫃員設備所產生且與該待驗證資料匹配的匹配操作紀錄。
如請求項1所述的服務系統，其中，該驗證通過條件還包含一對應該服務請求的第一時間與一對應該匹配操作紀錄的第二時間之間的一間隔時間長度小於一時間長度門檻值。
如請求項1所述的服務系統，其中，該驗證通過條件還包含一對應該客戶端的第一位置與一對應該自動櫃員設備的第二位置之間的一間隔距離長度小於一距離門檻值。
如請求項1所述的服務系統，其中，該驗證指示包含一相關於該自動櫃員設備的特定操作指示，該特定操作指示對應於一能由該自動櫃員設備執行的特定處理程序，且該待驗證資料相關於該自動櫃員設備執行該特定處理程序的執行結果。
如請求項4所述的服務系統，其中，該驗證指示還包含一指定金額，且該特定處理程序為一對應於一驗證用虛擬帳戶的金融轉帳程序。