TWM642428U - 於非營業時間進行金融交易的防範與驗證系統 - Google Patents

Abstract

一種於非營業時間進行金融交易的防範與驗證系統，銀行交易伺服器在交易請求中轉出帳號對應的非營業時間防範設定被致能且交易請求的時間為非營業時間時，銀行交易伺服器記錄交易請求並生成交易暫態回應以及交易驗證通知，銀行交易伺服器傳送交易暫態回應至交易裝置並加以顯示，銀行交易伺服器傳送交易驗證通知至客戶裝置並加以顯示，再當客戶裝置於營業時間觸發交易驗證通知的驗證網址並提供驗證碼且通過驗證時，銀行交易伺服器以對對應記錄的交易請求於營業時間進行實際的金融交易操作，藉此可以達成對非營業時間的金融交易進行防範並於營業時間進行後續驗證的技術功效。

Description

於非營業時間進行金融交易的防範與驗證系統

一種金融交易防範與驗證系統，尤其是指一種對非營業時間的金融交易進行防範並於營業時間進行後續驗證的金融交易防範與驗證系統。

由於網路技術的進步，越來越多的金融交易操作可以透過網路來進行，線上轉帳的金融交易操作透過網路進行已是非常成熟的技術，但隨著網路進行金融交易操作的便利性，更進一步造成網路金融交易防範不易的問題產生。

具體來說，未成年者使用監護人的帳戶於銀行非營業時間透過線上進行金融交易操作時有所聞，當監護人發現未成年者所進行的線上金融交易操作時，將會因為時效的關係無法即時禁止該線上金融交易，商家會因為線上金融交易而即時提供對應的虛擬服務，但監護人仍可以提出該線上金融交易的申訴，這會造成監護人以及商家雙方同時的損失，因此需要於銀行非營業時間進行線上進行金融交易提出防護與對該線上金融交易的驗證，以避免上述問題的產生。

綜上所述，可知先前技術中長期以來一直存在在銀行非營業時間透過線上進行金融交易缺乏防護容易造成不必要損失的問題，因此有必要提出改進的技術手段，來解決此一問題。

有鑒於先前技術存在在銀行非營業時間透過線上進行金融交易處理時效過短無法制止被詐騙或是被盜刷的問題，本創作遂揭露一種於非營業時間進行金融交易的防範與驗證系統，其中：

本創作所揭露的於非營業時間進行金融交易的防範與驗證系統，其包含：交易裝置、客戶裝置以及銀行交易伺服器，銀行交易伺服器更包含：傳輸器、虛擬交易器、頁面生成器以及交易器。

交易裝置提供交易請求至銀行交易伺服器，交易裝置自銀行交易伺服器接收與顯示包含交易內容的交易暫態回應。

客戶裝置自銀行交易伺服器接收與顯示交易驗證通知，交易驗證通知包含交易內容、驗證網址以及驗證碼，當驗證網址被觸發時客戶裝置提供連線請求至銀行交易伺服器，客戶裝置自銀行交易伺服器接收與顯示驗證頁面，客戶裝置於驗證頁面接收並傳送待驗證碼至銀行交易伺服器。

銀行交易伺服器的傳輸器是自交易裝置接收交易請求，傳送交易暫態回應至交易裝置，傳送交易驗證通知至交易裝置，自客戶裝置接收連線請求，傳送驗證頁面至客戶裝置，自客戶裝置接收待驗證碼；銀行交易伺服器的虛擬交易器是當交易請求中轉出帳號對應的非營業時間防範設定被致能（enable），且接收到交易請求的時間為非營業時間時，記錄交易請求並生成交易暫態回應以及交易驗證通知；銀行交易伺服器的頁面生成器是當傳輸器接收到連線請求且接收到連線請求的時間為營業時間時，生成驗證頁面；及銀行交易伺服器的交易器是當待驗證碼與驗證碼相符時，取得對應記錄的交易請求，並於營業時間進行實際的金融交易操作。

本創作所揭露的系統如上，與先前技術之間的差異在於銀行交易伺服器在交易請求中轉出帳號對應的非營業時間防範設定被致能且交易請求的時間為非營業時間時，銀行交易伺服器記錄交易請求並生成交易暫態回應以及交易驗證通知，銀行交易伺服器傳送交易暫態回應至交易裝置並加以顯示，銀行交易伺服器傳送交易驗證通知至客戶裝置並加以顯示，再當客戶裝置於營業時間觸發交易驗證通知的驗證網址並提供驗證碼且通過驗證時，銀行交易伺服器以對對應記錄的交易請求於營業時間進行實際的金融交易操作。

透過上述的技術手段，本創作可以達成對非營業時間的金融交易進行防範並於營業時間進行後續驗證的技術功效。

以下將配合圖式及實施例來詳細說明本創作的實施方式，藉此對本創作如何應用技術手段來解決技術問題並達成技術功效的實現過程能充分理解並據以實施。

以下首先要說明本創作所揭露的於非營業時間進行金融交易的防範與驗證系統，並請參考「第1A圖」所示，「第1A圖」繪示為本創作於非營業時間進行金融交易的防範與驗證系統的系統方塊圖。

本創作所揭露的於非營業時間進行金融交易的防範與驗證系統，其包含：交易裝置10、客戶裝置20以及銀行交易伺服器30，銀行交易伺服器30更包含：傳輸器31、虛擬交易器32、頁面生成器33以及交易器34。

交易裝置10、客戶裝置20以及銀行交易伺服器30皆為計算設備一種呈現形式，交易裝置10以及客戶裝置20偏向著重於計算設備的便攜性，但不是說交易裝置10以及客戶裝置20就不注重計算設備的計算效能與資料安全保護…等的性能，銀行交易伺服器30偏向著重於計算設備的計算效能與資料安全保護…等的性能，在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

請參考「第1B圖」所示，「第1B圖」繪示為本創作所提之系統的元件示意圖。

本創作所提之計算設備包含但不限於一個或多個處理器401、一個或多個記憶體模組402、及匯流排403等硬體元件，其中，匯流排403可以連接不同的硬體元件。透過所包含之多個硬體元件，計算設備可以載入並執行作業系統，使作業系統在計算設備上運行，也可以執行軟體或程式。計算設備也包含一個外殼409，上述之各個硬體元件設置於外殼409內。

本創作所提之計算設備的匯流排403可以包含一種或多個類型，例如包含資料匯流排（data bus）、位址匯流排（address bus）、控制匯流排（control bus）、擴充功能匯流排（expansion bus）、及/或局域匯流排（local bus）等類型的匯流排。計算設備的匯流排包括但不限於並列的工業標準架構（ISA）匯流排、周邊元件互連（PCI）匯流排、視頻電子標準協會（VESA）局域匯流排、以及串列的通用序列匯流排（USB）、快速周邊元件互連（PCI-E）匯流排等。

本創作所提之計算設備的處理器401與匯流排403耦接。處理器401包含暫存器（Register）組或暫存器空間，暫存器組或暫存器空間可以完全的被設置在處理晶片上，或全部或部分被設置在處理晶片外並經由專用電氣連接及/或經由匯流排耦接至處理器。處理器401可為處理單元、微處理器或任何合適的處理元件。若計算設備為多處理器設備，也就是計算設備包含多個處理器，則計算設備所包含的處理器都相同或類似，且透過匯流排耦接與通訊。處理器401可以解釋一連串的多個指令以進行特定的運算或操作，例如，數學運算、邏輯運算、資料比對、複製/移動資料等，藉以運行作業系統或執行各種程式、模組、及/或元件。

計算設備的處理器401可以與晶片組耦接或透過匯流排403與晶片組電性連接。晶片組是由一個或多個積體電路（IC）組成，包含記憶體控制器以及周邊輸出入（I/O）控制器，也就是說，記憶體控制器以及周邊輸出入控制器可以包含在一個積體電路內，也可以使用兩個或更多的積體電路實現。晶片組通常提供了輸出入以及記憶體管理功能、以及提供多個通用及/或專用暫存器、計時器等，其中，上述之通用及/或專用暫存器與計時器可以讓耦接或電性連接至晶片組的一個或多個處理器存取或使用。

計算設備的處理器401也可以透過記憶體控制器存取安裝於計算設備上的記憶體模組402以及大容量儲存區中的資料。上述之記憶體模組402包含任何類型的揮發性記憶體（volatile memory）及/或非揮發性（non-volatile memory, NVRAM）記憶體，例如靜態隨機存取記憶體（SRAM）、動態隨機存取記憶體（DRAM）、快閃記憶體（Flash）、唯讀記憶體（ROM）等。上述之大容量儲存區可以包含任何類型的儲存裝置或儲存媒體，例如，硬碟機、光碟片、隨身碟（快閃記憶體）、記憶卡（memory card）、固態硬碟（Solid State Disk, SSD）、或任何其他儲存裝置等。也就是說，記憶體控制器可以存取靜態隨機存取記憶體、動態隨機存取記憶體、快閃記憶體、硬碟機、固態硬碟中的資料。

計算設備的處理器401也可以透過周邊輸出入控制器經由匯流排403與周邊輸出裝置、周邊輸入裝置、通訊介面、以及GPS接收器等周邊裝置或介面連接並通訊。周邊輸入裝置可以是任何類型的輸入裝置，例如鍵盤、滑鼠、軌跡球、觸控板、搖桿等，周邊輸出裝置可以是任何類型的輸出裝置，例如顯示器、印表機等，周邊輸入裝置與周邊輸出裝置也可以是同一裝置，例如觸控螢幕等。通訊介面可以包含無線通訊介面及/或有線通訊介面，無線通訊介面可以包含支援Wi-Fi、Zigbee等無線區域網路、藍牙、紅外線、近場通訊（NFC）、3G/4G/5G等行動通訊網路或其他無線資料傳輸協定的介面，有線通訊介面可為乙太網路裝置、非同步傳輸模式（ATM）裝置、DSL數據機、纜線（Cable）數據機等。處理器401可以週期性地輪詢（polling）各種周邊裝置與介面，使得計算設備能夠透過各種周邊裝置與介面進行資料的輸入與輸出，也能夠與具有上面描述之元件的另一個計算設備進行通訊。

交易裝置10、客戶裝置20以及銀行交易伺服器30所提及的各器件通常是在各自計算設備中的處理器401執行被載入記憶體模組402之特定程式後產生，或是包含在處理器401中。

交易裝置10以及客戶裝置20是透過有線傳輸方式或是無線傳輸方式與銀行交易伺服器30建立連線，前述的有線傳輸方式例如是電纜網路、光纖網路…等，前述的無線傳交易請求中轉出帳號方式例如是Wi-Fi、行動通訊網路…等，在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

當交易者使用交易裝置10進行線上轉帳的金融交易時，交易裝置10提供交易請求至銀行交易伺服器30，交易者使用交易裝置10可以透過預先登入網路銀行或是預先登入銀行提供的應用程式進行線上轉帳的金融交易，交易者也可以使用交易裝置10透過其他的應用程式進行線上轉帳的金融交易，值得注意的是，前述的交易請求包含轉出帳號、轉入帳號以及轉帳金額，在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

在銀行交易伺服器30的傳輸器31自交易裝置10接收交易請求時，銀行交易伺服器30先判斷交易請求中轉出帳號對應的非營業時間防範設定是否被致能，當交易請求中轉出帳號對應的非營業時間防範設定被致能，並且銀行交易伺服器30的傳輸器31接收到交易請求的時間是於非營業時間時，銀行交易伺服器30的虛擬交易器32記錄交易請求並生成包含交易內容411的交易暫態回應41以及包含交易內容421、驗證網址422以及驗證碼423的交易驗證通知42，交易暫態回應41的示意請參考「第2圖」所示，「第2圖」繪示為本創作於非營業時間進行金融交易的防範與驗證的交易暫態回應示意圖；交易驗證通知42的示意請參考「第3圖」所示，「第3圖」繪示為本創作於非營業時間進行金融交易的防範與驗證的交易驗證通知示意圖。

值得注意的是，交易內容411以及交易內容421一般為對應金融交易的制式內容，在實施例中即是線上轉帳金融交易的制式內容，驗證網址422即是提供在營業時間進行金融交易時的後續驗證之用，驗證碼423即是提供在營業時間進行金融交易時的後續驗證中須由客戶輸入的驗證碼。

在銀行交易伺服器30的虛擬交易器32生成交易暫態回應41後，透過銀行交易伺服器30的傳輸器31將交易暫態回應41傳送至交易裝置10，交易裝置10在自銀行交易伺服器30的傳輸器31接收交易暫態回應41並加以顯示，值得注意的是，銀行交易伺服器30的傳輸器31可以透過簡訊方式、電子郵件方式或是通訊軟體方式…等將交易暫態回應41傳送至交易裝置10，在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

在銀行交易伺服器30的虛擬交易器32生成交易驗證通知42後，透過銀行交易伺服器30的傳輸器31將交易驗證通知42傳送至客戶裝置20，客戶裝置20在自銀行交易伺服器30的傳輸器31接收交易驗證通知42並加以顯示，值得注意的是，銀行交易伺服器30的傳輸器31可以透過簡訊方式、電子郵件方式或是通訊軟體方式…等將交易驗證通知42傳送至客戶裝置20，在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

在客戶於營業時間將顯示於客戶裝置20的交易驗證通知42中驗證網址進行點選（即驗證網址被觸發）時，客戶裝置20提供連線請求至銀行交易伺服器30，銀行交易伺服器30的傳輸器31自客戶裝置20接收到連線請求時，由於客戶裝置20觸發驗證網址的時間是在營業時間，即可由銀行交易伺服器30的頁面生成器33生成驗證頁面43，驗證頁面43的示意請參考「第4圖」所示，「第4圖」繪示為本創作於非營業時間進行金融交易的防範與驗證的驗證頁面示意圖。

由銀行交易伺服器30的頁面生成器33所生成的驗證頁面43即可透過銀行交易伺服器30的傳輸器31傳送至客戶裝置20，客戶裝置20在自銀行交易伺服器30的傳輸器31接收到驗證頁面43即可加以顯示，客戶即可於驗證頁面43輸入待驗證碼，客戶裝置20再將待驗證碼傳送至銀行交易伺服器30。

銀行交易伺服器30的傳輸器31自客戶裝置20接收待驗證碼，銀行交易伺服器30即可比對待驗證碼與驗證碼是否相符，當待驗證碼與驗證碼比對相符時，銀行交易伺服器30的交易器34即可取得對應記錄的交易請求以於營業時間進行實際的金融交易操作。

反之，當待驗證碼與驗證碼比對不相符時，銀行交易伺服器30的交易器34將不會取得對應記錄的交易請求也不會於營業時間進行實際的金融交易操作，透過於非營業時間對金融交易操作的暫停或是鎖定，以避免客戶於非營業時間因身分被盜用或是虛假的金融交易操作造成不必要的損失。

在客戶於非營業時間將顯示於客戶裝置20的交易驗證通知42中驗證網址進行點選（即驗證網址被觸發）時，客戶裝置20提供連線請求至銀行交易伺服器30，銀行交易伺服器30的傳輸器31自客戶裝置20接收到連線請求時，由於客戶裝置20觸發驗證網址的時間是在非營業時間，即可由銀行交易伺服器30的頁面生成器33生成告知頁面44，告知頁面44的示意請參考「第5圖」所示，「第5圖」繪示為本創作於非營業時間進行金融交易的防範與驗證的告知頁面示意圖，告知頁面44即是告知客戶現在是非營業時間，需要於營業時間再進行金融交易後續驗證作業。

值得注意的是，若是銀行交易伺服器30的傳輸器31自交易裝置10接收交易請求是於營業時間時，不論交易請求中轉出帳號對應的非營業時間防範設定是否被致能或是被禁能（disable），銀行交易伺服器30的交易器34將會直接於營業時間對交易請求進行實際的金融交易操作。

除此之外，銀行交易伺服器30判斷交易請求中轉出帳號對應的非營業時間防範設定被禁能時，不論線上轉帳的時間是營業時間或是非營業時間，銀行交易伺服器30的交易器34將會直接對交易請求進行實際的金融交易操作。

接著，以下將說明本創作的運作過程，並請同時參考「第6A圖」以及「第6B圖」所示，「第6A圖」以及「第6B圖」繪示為本創作於非營業時間進行金融交易的防範與驗證的流程圖。

首先，交易裝置提供交易請求至銀行交易伺服器（步驟501）；接著，當交易請求中轉出帳號對應的非營業時間防範設定被致能，且接收到交易請求的時間為非營業時間時，銀行交易伺服器記錄交易請求並生成交易內容的交易暫態回應以及包含交易內容、驗證網址以及驗證碼的交易驗證通知（步驟502）；接著，銀行交易伺服器傳送交易暫態回應至交易裝置並加以顯示（步驟503）；接著，銀行交易伺服器傳送交易驗證通知至客戶裝置並加以顯示（步驟504）；接著，當驗證網址被觸發時，客戶裝置提供連線請求至銀行交易伺服器（步驟505）；接著，當銀行交易伺服器接收到連線請求且接收到連線請求的時間為營業時間時，生成驗證頁面（步驟506）；接著，銀行交易伺服器傳送驗證頁面至客戶裝置並加以顯示（步驟507）；接著，客戶裝置於驗證頁面接收待驗證碼並傳送待驗證碼至銀行交易伺服器（步驟508）；最後，當待驗證碼與驗證碼相符時，銀行交易伺服器取得對應記錄的交易請求，並於營業時間進行實際的金融交易操作（步驟509）。

綜上所述，可知本創作與先前技術之間的差異在於銀行交易伺服器在交易請求中轉出帳號對應的非營業時間防範設定被致能且交易請求的時間為非營業時間時，銀行交易伺服器記錄交易請求並生成交易暫態回應以及交易驗證通知，銀行交易伺服器傳送交易暫態回應至交易裝置並加以顯示，銀行交易伺服器傳送交易驗證通知至客戶裝置並加以顯示，再當客戶裝置於營業時間觸發交易驗證通知的驗證網址並提供驗證碼且通過驗證時，銀行交易伺服器以對對應記錄的交易請求於營業時間進行實際的金融交易操作。

藉由此一技術手段可以來解決先前技術所存在在銀行非營業時間透過線上進行金融交易缺乏防護容易造成不必要損失的問題，進而達成對非營業時間的金融交易進行防範並於營業時間進行後續驗證的技術功效。

雖然本創作所揭露的實施方式如上，惟所述的內容並非用以直接限定本創作的專利保護範圍。任何本創作所屬技術領域中具有通常知識者，在不脫離本創作所揭露的精神和範圍的前提下，可以在實施的形式上及細節上作些許的更動。本創作的專利保護範圍，仍須以所附的申請專利範圍所界定者為準。

10:交易裝置 20:客戶裝置 30:銀行交易伺服器 31:傳輸器 32:虛擬交易器 33:頁面生成器 34:交易器 401:處理器 402:記憶體模組 403:匯流排 409:外殼 41:交易暫態回應 411:交易內容 42:交易驗證通知 421:交易內容 422:驗證網址 423:驗證碼 43:驗證頁面 44:告知頁面 步驟 501:交易裝置提供交易請求至銀行交易伺服器 步驟 502:當交易請求中轉出帳號對應的非營業時間防範設定被致能，且接收到交易請求的時間為非營業時間時，銀行交易伺服器記錄交易請求並生成包含交易內容的交易暫態回應以及包含交易內容、驗證網址以及驗證碼的交易驗證通知 步驟 503:銀行交易伺服器傳送交易暫態回應至交易裝置並加以顯示 步驟 504:銀行交易伺服器傳送交易驗證通知至客戶裝置並加以顯示 步驟 505:當驗證網址被觸發時，客戶裝置提供連線請求至銀行交易伺服器 步驟 506:當銀行交易伺服器接收到連線請求且接收到連線請求的時間為營業時間時，生成驗證頁面 步驟 507:銀行交易伺服器傳送驗證頁面至客戶裝置並加以顯示 步驟 508:客戶裝置於驗證頁面接收待驗證碼並傳送待驗證碼至銀行交易伺服器 步驟 509:當待驗證碼與驗證碼相符時，銀行交易伺服器取得對應記錄的交易請求，並於營業時間進行實際的金融交易操作

第1A圖繪示為本創作於非營業時間進行金融交易的防範與驗證系統的系統方塊圖。 第1B圖繪示為本創作所提之系統的元件示意圖。 第2圖繪示為本創作於非營業時間進行金融交易的防範與驗證的交易暫態回應示意圖。 第3圖繪示為本創作於非營業時間進行金融交易的防範與驗證的交易驗證通知示意圖。 第4圖繪示為本創作於非營業時間進行金融交易的防範與驗證的驗證頁面示意圖。 第5圖繪示為本創作於非營業時間進行金融交易的防範與驗證的告知頁面示意圖。 第6A圖以及第6B圖繪示為本創作於非營業時間進行金融交易的防範與驗證的流程圖。

10:交易裝置

20:客戶裝置

30:銀行交易伺服器

31:傳輸器

32:虛擬交易器

33:頁面生成器

34:交易器

Claims (4)

1. 一種於非營業時間進行金融交易的防範與驗證系統，其包含： 一交易裝置，提供一交易請求，接收與顯示包含一交易內容的一交易暫態回應； 一客戶裝置，接收與顯示一交易驗證通知，所述交易驗證通知包含所述交易內容、一驗證網址以及一驗證碼，當所述驗證網址被觸發時提供一連線請求，接收與顯示一驗證頁面，於所述驗證頁面接收並傳送一待驗證碼；及 一銀行交易伺服器，所述銀行交易伺服器更包含： 一傳輸器，自所述交易裝置接收所述交易請求，傳送所述交易暫態回應至所述交易裝置，傳送所述交易驗證通知至所述交易裝置，自所述客戶裝置接收所述連線請求，傳送所述驗證頁面至所述客戶裝置，自所述客戶裝置接收所述待驗證碼； 一虛擬交易器，當所述交易請求中轉出帳號對應的一非營業時間防範設定被致能（enable），且接收到所述交易請求的時間為非營業時間時，記錄所述交易請求並生成所述交易暫態回應以及所述交易驗證通知； 一頁面生成器，當所述傳輸器接收到所述連線請求且接收到所述連線請求的時間為營業時間時，生成所述驗證頁面；及 一交易器，當所述待驗證碼與所述驗證碼相符時，取得對應記錄的所述交易請求，並於營業時間進行實際的金融交易操作。
2. 如請求項1所述的於非營業時間進行金融交易的防範與驗證系統，其中所述頁面生成器更包含當所述傳輸器接收到所述連線請求且接收到所述連線請求的時間為非營業時間時，生成一告知頁面，透過所述傳輸器傳送所述告知頁面至所述客戶裝置並顯示。
3. 如請求項1所述的於非營業時間進行金融交易的防範與驗證系統，其中所述交易器更包含當接收到所述交易請求的時間為營業時間時，於營業時間直接對所述交易請求進行實際的金融交易操作。
4. 如請求項1所述的於非營業時間進行金融交易的防範與驗證系統，其中所述交易器更包含所述交易請求中轉出帳號對應的所述非營業時間防範設定被禁能（disable）時，直接對所述交易請求進行實際的金融交易操作。

Images