[发明专利]一种金融交易验证的方法和系统

说明书

【技术领域】

本发明属于金融交易安全技术领域，涉及一种金融交易验证的方法和系统。

【背景技术】

为了加强金融交易过程中的安全性，人们想出来各种不同的办法，通过手机、个人电脑和POS机均可实现非常安全的转账、电子支付以及修改密码等操作，但是如果是涉及到现金交易，则必须到自动柜员机(ATM)上或者是银行柜台进行存取。对于小额存取款业务而言，到银行柜台让银行工作人员进行操作显得非常不方便，而ATM机由于其数量多，取款无需排队或者排队时间较短，而且没有时间限制，大大的方便了人们在日常生活中对小额金融业务处理的需求，但是由于ATM机处于一种开放式的使用状态，大多处于无人看管的状态，而且ATM机涉及到现金交易，而且即使是不法分子偷取了合法用户账户的现金，如果不能找到不法分子本人，也很难以知道窃取的现金的去向，所以在ATM机上进行交易的安全性问题尤为突出。

在目前ATM机的使用过程中，使用者是先将银行卡插入ATM机中，然后按照ATM机上的屏幕提出输入密码，输入密码时，必须通过ATM机上的键盘或触摸屏上的密码输入器进行输入，密码验证通过后，方可进行提款和转账等金融业务的操作。所以不法分子要想假冒合法用户进行取款业务，首先必须知道合法用户的银行卡信息以及银行卡的密码，所有就有不法分子在ATM机上或者门禁系统上安装读卡机获取银行卡的信息，然后通过复制银行卡，并且通过安装摄像头或者密码记录器获取银行卡的密码，就可以假冒合法用户轻易地将钱盗取走，给该卡的用户带来财产损失。

所以为了提高ATM机交易的安全性，就必须使不法分子难以获得合法用户的银行卡信息或/和密码即可。为了避免合法用户因用银行卡在ATM机上进行金融交易时导致的银行卡信息暴露的问题，中国专利申请号为：200610028515.8的中国发明专利提供了一种利用手机终端进行取款或支付的系统及实现方法，所述的方法包括如下步骤：将特定的银行卡与特定的手机号码相绑定；在金融终端上，显示有终端服务信息；用户利用手机直接拨打特征代码，也可以发送短信；服务网络将信息发送到金融服务器；金融服务器找出与手机号码对应的银行卡信息传送至用户所在的金融终端；用户输入密码并识别后，进行金融操作。该专利所记载的利用手机终端进行取款或者支付的技术存在以下几个弊端：

1.特征代码显示在ATM机的显示屏上，当ATM机上此时有其他人在进行交易操作时，会挡住ATM机的显示屏，导致处于等待的人无法看到特征代码，也就不能在操作金融终端之前，提前在手机终端上进行输入特征代码的操作，如果在排到自己进行金融交易时才开始用手机进行操作，显然使整个操作过程较慢，增加了其他人排队等待取款的时间。如果将特征代码印刷在显示屏上方的墙壁上，则有被不法分子修改的可能。

2.在进行手机操作后，还需要在金融终端上输入银行卡密码，在输入银行卡密码的过程中密码很有可能被不法分子截获，造成了安全性下降。

3.通过特征代码定位金融终端，但是却不能准确判断用户的合法身份，因为在一个金融终端上进行操作的用户会有很多，如果用户在操作金融终端之前通过手机输入特征代码，而刚好排在该用户之前的为不法分子，他提前知道了用户的银行卡密码，这样就很容易假冒该用户进行取款操作。

所以该专利所公开的利用手机终端进行取款或支付的系统及实现方法的安全性不高，而且操作较为不便。

专利申请号为：201010116443.9的中国发明专利还公开了一种基于ATM的认证方法及系统，所述基于ATM的认证方法包括：接收用户输入的包括签约手机号码、认证码、取款金额以及交易密码的预约取款请求，根据签约手机号码从手机银行获取预设值的包括银行卡号、认证码、取款金额以及交易密码的预约信息；根据获取的预约取款信息对接收的预约取款请求进行认证，以在认证成功时输出与预约取款请求中的取款金额相同数量的金额。由于本发明用户输入签约手机号码、认证码、取款金额以及交易密码等都是在ATM机上完成的，由于ATM机是一个开放的平台，所以尽管设置了多重密码进行保护，但是只要不法分子偷窥到了以上信息就很容易窃取用户的存款。安全性并不高。

由于银行卡信息的保密性不如密码的保密性，所以对密码的保密性将成为金融交易安全性的最核心的根本，而银行卡作为一种实物，可以起到准确识别用户身份的作用。如果采用无卡取款，只要非法用户获取到关于卡号和密码的相关资料后，将很容易窃取存款，所以对采用无卡取款的安全性并不高。