專利名稱:金融交易系統(tǒng)、自動柜員機、與操作自動柜員機的方法
技術(shù)領(lǐng)域:
本發(fā)明涉及金融交易系統(tǒng)以及自動柜員機。
背景技術(shù):
根據(jù)現(xiàn)有的技術(shù),人們將金融卡插入銀行所設(shè)立的自動柜員機(Automated Teller Machine),并在自動柜員機上輸入密碼,接著自動柜員機將儲存在金融卡上的密碼 與使用者所輸入的密碼進行比對;當(dāng)比對結(jié)果正確時,使用者即可進行提款或是轉(zhuǎn)帳。然而 金融卡的保管以及密碼的記憶,都造成使用上的不便,對交易安全也造成影響。美國專利6,045,039提出了一種不需要金融卡的自動柜員機,其利用使用者的生 物特征數(shù)據(jù)(biometric information)來辨識使用者的身份,但自動柜員機需具備一數(shù)據(jù) 庫來儲存所有使用者的生物特征數(shù)據(jù)。同樣地,為了省卻傳統(tǒng)金融卡的使用,美國專利申請US2006/0136634提出了 一種在移動裝置(例如移動電話)上進行轉(zhuǎn)帳或是查詢賬戶余額的方法。另外,美國 專利7,198,199也提出了一種在一般移動電話SIM卡外設(shè)置一與SIM卡連結(jié)的從卡 (slavecard),以在移動電話上提供SIM Tool Kit(STK)的應(yīng)用程序,藉此可直接在移動電 話上進行轉(zhuǎn)帳。美國專利申請US2007/0220597所提出的技術(shù)則關(guān)于在個人電腦上利用網(wǎng) 絡(luò)瀏覽器輸入一次性密碼,而對想要使用的網(wǎng)絡(luò)服務(wù)進行身份驗證。上述三種技術(shù)都不需要使用傳統(tǒng)金融卡或磁卡來進行身份驗證,但均無法滿足使 用者需提領(lǐng)現(xiàn)金或者領(lǐng)取實體商品的最基本需求。
發(fā)明內(nèi)容
本發(fā)明實施例涉及金融交易系統(tǒng),例如一般銀行所提供的轉(zhuǎn)帳、提款、預(yù)借現(xiàn)金等 服務(wù)的系統(tǒng)。特別是,已知銀行所設(shè)置的自動柜員機所連結(jié)的金融交易系統(tǒng)。但也可包含 販?zhǔn)塾袃r票卷(例如火車票)或是其他實體物件的銷售點系統(tǒng)(Point of Sale)。本發(fā)明 另一實施例涉及,凡是需要對使用者身份進行驗證,且利用設(shè)置在公共場所的自動柜員機 對使用者提供服務(wù)的交易系統(tǒng)。值得說明的是,本發(fā)明實施例所述的自動柜員機,可包含銀行所提供的自動柜員 機,也可包含販?zhǔn)塾袃r票卷或是其他實體物件的銷售點系統(tǒng)。而不同于一般個人電腦裝置, 自動柜員機特點在于其設(shè)置在公共場所,可供公眾不特定的人,可在不特定的時間所使用。 此外,一般來說,自動柜員機均非使用者所擁有或管理,因此使用者在自動柜員機所能操作 的功能,均預(yù)先由自動柜員機的管理者所指定。本發(fā)明特點之一即為自動柜員機的使用者需輸入一次性密碼(又稱為動態(tài)密 碼),而此自動柜員機將使用者所輸入的一次性密碼傳送給服務(wù)器以進行驗證。而在驗證之 后,此一次性密碼即失效。藉此,使用者可以免去使用一般金融卡的缺點與風(fēng)險。本發(fā)明另一特點在于,前述的一次性密碼預(yù)先由服務(wù)器發(fā)送至使用者的移動裝 置,使用者得知此一次性密碼后,必須在此一次性密碼的有效期間內(nèi)(例如10分鐘)將密
3碼輸入至自動柜員機,才能進行交易。藉此可進一步地提高安全性。根據(jù)本發(fā)明一實施例,金融交易系統(tǒng)包含一服務(wù)器以及至少一自動柜員機。服務(wù) 器響應(yīng)使用者的請求,而發(fā)送一次性密碼(OTP)至使用者的移動裝置,而使用者根據(jù)移動 裝置而得知此一次性密碼。自動柜員機與此服務(wù)器連結(jié),并包含密碼界面、網(wǎng)絡(luò)模塊、與執(zhí) 行模塊。密碼界面供從使用者接收此一次性密碼。網(wǎng)絡(luò)模塊傳送所接收到的一次性密碼至 此服務(wù)器,供此服務(wù)器進行驗證,并接收此服務(wù)器回傳的一驗證成功信息。執(zhí)行模塊響應(yīng)此 驗證成功信息,而執(zhí)行金融交易作業(yè),例如提款,轉(zhuǎn)帳,或查詢賬戶余額。根據(jù)本發(fā)明另一實施例,自動柜員機與一服務(wù)器連結(jié),此服務(wù)器對使用者發(fā)布一 次性密碼。自動柜員機包含密碼界面、網(wǎng)絡(luò)模塊、與執(zhí)行模塊。密碼界面供從使用者接收此 一次性密碼。網(wǎng)絡(luò)模塊傳送所接收到的一次性密碼至此服務(wù)器,供此服務(wù)器進行驗證,并接 收此服務(wù)器回傳的一驗證成功信息。執(zhí)行模塊響應(yīng)此驗證成功信息,而執(zhí)行指定作業(yè),例如 提款,轉(zhuǎn)帳,或查詢賬戶余額。執(zhí)行模塊可包含實體物件提供裝置,而提供一實體物件,例如 現(xiàn)金或是或有價票卷,或是其他商品。此外,自動柜員機可包含提示模塊,例如一預(yù)定按鍵, 當(dāng)使用者按下此按鍵時,提示模塊利用屏幕提示使用者輸入此一次性密碼,藉此無須金融 卡也可進行交易。根據(jù)本發(fā)明再一實施例,操作自動柜員機的方法,包含以下步驟服務(wù)器響應(yīng)從使 用者所發(fā)出的請求,而發(fā)送一次性密碼至使用者的移動裝置,藉此使用者可得知此一次性 密碼;自動柜員機接收使用者所輸入的一次性密碼;自動柜員機傳送所接收的一次性密碼 至服務(wù)器;服務(wù)器對此一次性密碼進行驗證,并回傳一驗證成功信息至自動柜員機;以及 自動柜員機響應(yīng)該驗證成功信息,執(zhí)行一指定作業(yè)。在以上實施例中的自動柜員機所執(zhí)行的指定作業(yè),可包含提供預(yù)存的實體物件, 而實體物件可例如為現(xiàn)鈔、有價票卷、或是其他商品。參考以下說明及所附權(quán)利要求范圍或利用如下文所提的本發(fā)明的實施方式,即可 更加明了本發(fā)明的這些特色及優(yōu)點。
為了立即了解本發(fā)明的優(yōu)點,請參考如附圖所示的特定具體實施例,詳細說明上 文簡短敘述的本發(fā)明。在了解這些附圖僅描繪本發(fā)明的典型具體實施例并因此不將其視為 限制本發(fā)明范疇的情況下,參考附圖以額外的明確性及細節(jié)來說明本發(fā)明,附圖中圖1為一種依據(jù)本發(fā)明一具體實施例的金融交易系統(tǒng)示意圖;圖2為一種依據(jù)本發(fā)明一具體實施例的自動柜員機示意圖;圖3為一種依據(jù)本發(fā)明一具體實施例的操作自動柜員機的流程圖;圖3A-圖3C顯示本發(fā)明一具體實施例中使用者移動裝置的操作畫面。
具體實施例方式本領(lǐng)域技術(shù)人員當(dāng)知,本發(fā)明可實施為裝置、方法或機器可使用媒體。因此,本發(fā) 明可以實施為各種形式,例如完全的硬件實施例、完全的軟件實施例(包含韌體、常駐軟 件、微程序代碼等),或者也可實施為軟件與硬件的實施形式,在以下會被稱為“模塊”或“系 統(tǒng)”。
圖1顯示一實施例中的金融交易系統(tǒng)100。金融交易系統(tǒng)100包含服務(wù)器102與 自動柜員機104。在此實施例中,服務(wù)器102與自動柜員機104架設(shè)在現(xiàn)有的銀行自動柜員 機網(wǎng)絡(luò)上,因此服務(wù)器102與自動柜員機104可為專有連線,以確保交易安全,但也可獨立 于現(xiàn)有的銀行自動柜員機網(wǎng)絡(luò)。圖1另外顯示連結(jié)服務(wù)器102的移動裝置200(例如移動 電話或是個人數(shù)字助理),而服務(wù)器102與移動裝置200可經(jīng)由互聯(lián)網(wǎng)及/或移動電話網(wǎng)絡(luò) 進行通訊。移動裝置200可利用其內(nèi)建的應(yīng)用程序,或是SIM Tool Kit(STK)的應(yīng)用程序, 而登入服務(wù)器102,而在登入服務(wù)器102之前,可能需要先行輸入使用者的賬號與一預(yù)設(shè)密 碼,關(guān)于此部分,可參見前述的美國專利申請2006/0136634,在此不多贅述。值得說明的是, 此處從移動裝置200所輸入的密碼,僅供登入服務(wù)器102的服務(wù),與后續(xù)在自動柜員機104 所要輸入的一次性密碼的用途不同。在此實施例中,服務(wù)器102更連結(jié)到由銀行所維護而儲存有使用者賬號數(shù)據(jù)的賬 號數(shù)據(jù)庫(圖中未示出),以查詢此使用者賬號下的賬號資料。當(dāng)使用者成功登入服務(wù)器 102后,使用者可進一步利用移動裝置200,向服務(wù)器102請求后續(xù)將用于自動柜員機104 的一次性密碼(one time password, OTP),而服務(wù)器102為此使用者賬號而產(chǎn)生此一次性 密碼,并發(fā)送至使用者的移動裝置200 (例如利用短信SMS的方式)。此一次性密碼可具有 有效期限,或者其他使用限制,例如僅限于使用在特定城市中的自動柜員機104,或是特定 銀行所設(shè)置維護的自動柜員機104。自動柜員機104,可具有鍵盤、屏幕、監(jiān)視器、現(xiàn)鈔提供裝置、收據(jù)打印裝置(圖1 中均未示出),此方面如同已知自動柜員機,可參見由NCR公司(http://www.ncr.com/)或 是 Diebold 公司(http://www.diebold.com/)或是 Wincor Nixdorf 公司(http://www. wincor-nixdorf. com/)所制造的已知自動柜員機。需注意本發(fā)明并不欲限制服務(wù)器102與自動柜員機104的數(shù)量,但為了說明本發(fā) 明,圖1僅顯示一個服務(wù)器102與一個自動柜員機104,但優(yōu)選地,一個服務(wù)器102可支持兩 個以上的自動柜員機104。圖2進一步顯示自動柜員機104,其具有屏幕110與密碼界面120,密碼界面120 可具有暫存記憶體122 (例如DRAM)與輸入裝置124 (例如鍵盤),使用者利用輸入裝置124 輸入密碼,而暫存于記憶體122中。與已知自動柜員機不同的是,已知自動柜員機通常需 要使用者插入金融卡來啟動后續(xù)的作業(yè)(例如輸入密碼),但自動柜員機104還具有提示 模塊130,此提示模塊130分別與屏幕110以及輸入裝置124連結(jié);當(dāng)使用者通過輸入裝置 124 (例如鍵盤上一特定按鍵)呼叫提示模塊130,提示模塊130則啟動一特殊模式,在此特 殊模式下,提示模塊130藉由屏幕110提示使用者輸入一次性密碼(OTP)。接著,使用者可 將其移動裝置200所收到一次性密碼,通過輸入裝置124輸入,而暫存于記憶體122。在此 實施例中,使用者完全不需要使用到傳統(tǒng)的金融卡。在另一實施例中,密碼界面120還包含近距離無線通訊(NearField Communication,NFC)界面126,當(dāng)移動裝置200支持近距離無線通訊功能時,使用者可通過 移動裝置200直接將一次性密碼以無線或非接觸式的方式傳送至密碼界面120,而不需使 用者手動利用輸入裝置124輸入一次性密碼,也可避免被旁人偷窺,更增加安全性。此外, 使用者也可通過近距離無線通訊界面126,以移動裝置200呼叫前述的提示模塊130。
自動柜員機104還具有網(wǎng)絡(luò)模塊140,將使用者所輸入而暫存于記憶體122的一次 性密碼,經(jīng)由專有連線,傳送到服務(wù)器102,由服務(wù)器102進行驗證,若驗證成功,則服務(wù)器 102回傳驗證成功信息ACK給自動柜員機104。值得一提的是,若一次性密碼具有有效期限 (例如10-15分鐘),則需在有效期限內(nèi)將正確的一次性密碼傳送給服務(wù)器102進行驗證, 才能驗證成功。此處網(wǎng)絡(luò)模塊140與服務(wù)器102之間連線的硬件通訊設(shè)定,可參照已知自 動柜員機與銀行服務(wù)器之間的硬件通訊設(shè)定,但應(yīng)注意已知自動柜員機因為安全性措施的 不足,并不會如同本實施例中的自動柜員機104,將使用者所輸入的密碼傳送給銀行服務(wù)器 進行驗證。自動柜員機104還具有一執(zhí)行模塊150,在收到服務(wù)器102所傳回的驗證成功信息 ACK后,可根據(jù)使用者在自動柜員機104上后續(xù)的指示,而執(zhí)行例如轉(zhuǎn)帳或查詢賬戶余額等 作業(yè),也可控制自動柜員機104的現(xiàn)鈔提供裝置152,以提供使用者所需的現(xiàn)鈔。在另一實施例中,使用者在登入服務(wù)器102時,即通過移動裝置200選擇指示所欲 執(zhí)行的交易,并通知服務(wù)器102,而因此當(dāng)服務(wù)器102回傳驗證成功信息ACK給自動柜員機 104時,也會將使用者所欲執(zhí)行的交易通知自動柜員機104,并要求執(zhí)行模塊150執(zhí)行,藉此 使用者可省卻在自動柜員機104上所需的后續(xù)步驟。圖3則顯示本發(fā)明實施例中的操作自動柜員機的方法,并配合圖1與圖2,來說明 本發(fā)明。在步驟300中,移動裝置200先登入服務(wù)器102所提供的銀行交易服務(wù)系統(tǒng)(移 動裝置200的畫面如圖3A所示),接著服務(wù)器102響應(yīng)從移動裝置200所發(fā)出的請求,而發(fā) 送一次性密碼OTP至移動裝置200 (移動裝置200的畫面如圖3B所示),關(guān)于此部分更多的 細節(jié)可參考美國專利申請2006/0136634。在另一實施例中,使用者也可利用移動裝置200 以外的裝置來請求服務(wù)器102發(fā)送一次性密碼至移動裝置200。接著在步驟302中,使用者可隨意選定一自動柜員機104,或是根據(jù)隨附著一次性 密碼OTP而發(fā)送至移動裝置200的操作指示,來選定自動柜員機104 (例如位于某些特定地 址的自動柜員機104)。自動柜員機104接收使用者所輸入的一次性密碼,其中使用者可利 用輸入裝置124手動輸入密碼,或是利用近距離無線通訊的方式,利用移動裝置200輸入密 碼。在輸入此一次性密碼前,使用者可先呼叫提示模塊130 (如圖2所示),而在自動柜員機 104的屏幕110出現(xiàn)提示畫面后(如圖2屏幕110的畫面所示),輸入一次性密碼。在步驟304中,自動柜員機104傳送使用者所輸入的一次性密碼至服務(wù)器102進 行驗證。在步驟306中,服務(wù)器102回傳驗證成功信息至自動柜員機104。最后在步驟308 中,自動柜員機104響應(yīng)服務(wù)器102所發(fā)出的驗證成功信息,而執(zhí)行使用者所欲完成的作業(yè) (例如提取現(xiàn)金)。而后續(xù)可再由屏幕110顯示作業(yè)完成的信息給使用者,或是另外由服務(wù) 器102發(fā)送作業(yè)完成的信息至使用者的移動裝置200 (移動裝置200的畫面如圖3C所示), 或者此作業(yè)完成的信息可通過近距離無線通訊界面126發(fā)送給移動裝置200。上述的實施例,雖然主要用于金融交易作業(yè),但本領(lǐng)域技術(shù)人員應(yīng)可知本發(fā)明也 可應(yīng)用于其他需要進行身份識別的交易系統(tǒng),例如購票系統(tǒng)或是提供實體物件的銷售點系 統(tǒng)。在不脫離本發(fā)明精神或必要特性的情況下,可以其他特定形式來體現(xiàn)本發(fā)明。應(yīng) 將所述具體實施例各方面僅視為解說性而非限制性。因此,本發(fā)明的范疇如所附權(quán)利要求范圍所示而非如前述說明所示。所有落在權(quán)利要求范圍的等效意義及范圍內(nèi)的變更應(yīng)視為 落在權(quán)利要求范圍的范疇內(nèi)。主要元件符號說明
100金融交易系統(tǒng)102服務(wù)器
104自動柜員機110屏幕
120密碼界面122暫存記憶體
124輸入裝置126近距離無線通訊界面
130提示模塊140網(wǎng)絡(luò)模塊
150執(zhí)行模塊152現(xiàn)鈔提供裝置
200移動裝置OTP 一次性密碼
ACK驗證成功信息。
權(quán)利要求
一種自動柜員機,設(shè)置于公共場所,所述自動柜員機與一服務(wù)器連接,所述服務(wù)器對使用者發(fā)布一一次性密碼,所述自動柜員機包含一密碼界面,供接收使用者所輸入的所述一次性密碼;一網(wǎng)絡(luò)模塊,供傳送所述一次性密碼至所述服務(wù)器供所述服務(wù)器進行驗證,并接收所述服務(wù)器回傳的一驗證成功信息;以及一執(zhí)行模塊,響應(yīng)所述驗證成功信息,執(zhí)行一指定作業(yè)。
2.根據(jù)權(quán)利要求1所述的自動柜員機,還包含一提示模塊,供響應(yīng)使用者的指令,而提示使用者輸入所述一次性密碼。
3.根據(jù)權(quán)利要求1所述的自動柜員機,其中所述執(zhí)行模塊還包含 一實體物件提供裝置,響應(yīng)所述驗證成功信息,提供一預(yù)存的實體物件。
4.根據(jù)權(quán)利要求3所述的自動柜員機,其中所述實體物件為現(xiàn)鈔或有價票卷。
5.根據(jù)權(quán)利要求1所述的自動柜員機,其中所述密碼界面從所述使用者的一移動裝置 以非接觸式的方式接收所述一次性密碼。
6.一種操作一自動柜員機的方法,所述自動柜員機設(shè)置于公共場所,并與一服務(wù)器連 結(jié),所述方法包含所述服務(wù)器響應(yīng)使用者所發(fā)出的一請求,而發(fā)送一一次性密碼至所述使用者的一移動 裝置;所述自動柜員機接收所述使用者所輸入的所述一次性密碼; 所述自動柜員機傳送所述一次性密碼至所述服務(wù)器;所述服務(wù)器對所述一次性密碼進行驗證,并回傳一驗證成功信息至所述自動柜員機;以及所述自動柜員機響應(yīng)所述驗證成功信息,執(zhí)行一指定作業(yè)。
7.根據(jù)權(quán)利要求6所述的方法,其中所述指定作業(yè)為提供一預(yù)存的實體物件。
8.根據(jù)權(quán)利要求7所述的方法,其中所述實體物件為現(xiàn)鈔或有價票卷。
9.根據(jù)權(quán)利要求6所述的方法,其中所述接收一次性密碼的步驟包含從所述移動裝置 接收所述一次性密碼。
10.一種金融交易系統(tǒng),包含一服務(wù)器,響應(yīng)使用者的請求,而發(fā)送一一次性密碼(OTP)至所述使用者的一移動裝 置;以及一自動柜員機(ATM),設(shè)置于公共場所,與所述服務(wù)器連結(jié),所述自動柜員機包含 一密碼界面,供接收使用者所輸入的所述一次性密碼;一網(wǎng)絡(luò)模塊,供傳送所述一次性密碼至所述服務(wù)器供所述服務(wù)器進行驗證,并接收所 述服務(wù)器回傳的一驗證成功信息;以及一執(zhí)行模塊,響應(yīng)所述驗證成功信息,執(zhí)行一金融交 易作業(yè),以提供現(xiàn)鈔。
全文摘要
本發(fā)明實施例披露了金融交易系統(tǒng)、自動柜員機與操作自動柜員機的方法,此金融交易系統(tǒng)包含一服務(wù)器以及至少一自動柜員機。服務(wù)器響應(yīng)使用者的請求,而發(fā)送一次性密碼(OTP)至使用者的移動裝置。自動柜員機再從使用者接收此一次性密碼,并傳送此一次性密碼至服務(wù)器進行驗證,以執(zhí)行一金融交易作業(yè)。
文檔編號G07F19/00GK101958024SQ200910160039
公開日2011年1月26日 申請日期2009年7月16日 優(yōu)先權(quán)日2009年7月16日
發(fā)明者吳敏求, 林偉振, 林意紋, 洪崇倍, 謝雨純, 黃紹文 申請人:全宏科技股份有限公司