TWI860076B - 編碼式信用卡資訊保密與驗證系統及其方法 - Google Patents

Abstract

編碼式信用卡資訊保密與驗證系統，包括處理器及輸入/輸出裝置。處理器包括用戶資料庫、信用卡申請模組、信用卡資訊產生模組、信用卡資訊加密模組、加密資訊傳輸模組及信用卡解密模組。信用卡申請模組給行員協助用戶申請保密信用卡。信用卡資訊產生初始信用卡資訊。信用卡資訊加密模組將初始信用卡資訊進行加密以獲得加密信用卡資訊。加密資訊傳輸模組將加密信用卡資訊提供給行員，以進行發卡作業。信用卡解密模組提供給用戶解密加密信用卡資訊以獲得初始信用卡資訊。另外，編碼式信用卡資訊保密與驗證方法亦在本揭露中被揭示。

Description

編碼式信用卡資訊保密與驗證系統及其方法

本揭露有關一種編碼式信用卡資訊系統及其方法，特別是有關於一種編碼式信用卡資訊保密與驗證系統及其方法。

近年來，使用信用卡進行網路購物的銷售模式愈發擴張。當用戶使用信用卡進行網路購物時，必須輸入信用卡卡號、到期日、安全碼等資訊。然而，這些資訊容易被不法分子竊取，造成信用卡盜用等問題。

有鑑於此，需要一種可以將信用卡卡號、有效日期、安全碼等資訊進行加密來提高信用卡安全性及防篡改性的系統及其方法。

根據本揭露的一些實施例，一種編碼式信用卡資訊保密與驗證系統提供給用戶申請保密信用卡，並由行員進行申請作業及發卡作業，包括處理器及輸入/輸出裝置。處理器包括用戶資料庫、信用卡申請模組、信用卡資訊產生模組、信用卡資訊加密模組、加密資訊傳輸模組及信用卡解密模組。用戶資料庫配置以儲存用戶的用戶資料。信用卡申請模組訊號連接用戶資料庫，配置以提供給行員輸入該用戶的用戶資料以申請保密信用卡。信用卡資訊產生模組訊號連接信用卡申請模組及用戶資料庫，配置以產生初始信用卡資訊，並與用戶資料配對，以產生信用卡用戶配對訊息。信用卡資訊加密模組訊號連接信用卡資訊產生模組及用戶資料庫，配置以將初始信用卡資訊進行加密以產生加密信用卡資訊，並與用戶資料配對，以產生加密信用卡配對訊息。加密資訊傳輸模組訊號連接信用卡資訊加密模組，配置以將加密信用卡配對訊息提供給行員，以進行發卡作業。信用卡解密模組訊號連接用戶資料庫，配置以提供給用戶取得保密信用卡後進行解密功能，以獲得初始信用卡資訊。輸入/輸出裝置耦接於處理器，配置以提供給行員操作以控制處理器。

根據本揭露的一些實施例，一種編碼式信用卡資訊保密與驗證方法提供給用戶申請保密信用卡，並由行員進行申請作業及發卡作業，包括以下步驟。輸入用戶的用戶資料以申請保密信用卡。產生初始信用卡資訊，並將初始信用卡資訊與用戶資料配對。對初始信用卡資訊進行加密，以產生加密初始信用卡資訊，並將加密信用卡資訊與用戶資料配對。根據加密信用卡資訊印製保密信用卡。將保密信用卡發卡給用戶。

以下將以圖式及詳細敘述清楚說明本揭露的精神，任何所屬技術領域中具有通常知識者在瞭解本揭露的實施例後，當可由本揭露所教示之技術，加以改變及修飾，其並不脫離本揭露的精神與範圍。

本揭露中的用語只用於描述特定實施例，而非用於限制本揭露。單數形式如「一」、「這」、「此」、「本」以及「該」，如本揭露所用，同樣也包含複數形式。

關於本文中所使用之「耦接」或「訊號連接」，均可指二或多個模組或裝置相互直接作實體接觸，或是相互間接作實體接觸，亦可指二或多個模組或裝置相互操作或動作。

關於本文中所使用之「包含」、「包括」、「具有」等用語，均為開放性的用語，即意指包含但不限於。

為了將信用卡卡號、有效日期、安全碼等信用卡資訊進行加密，來提高信用卡的安全性及防篡改性，本揭露提供一種編碼式信用卡資訊保密與驗證系統及其方法，以提供給用戶申請保密信用卡，並由銀行的行員進行申請作業及發卡作業。

請參閱第1圖，第1圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證系統100的功能方塊示意圖。本揭露的編碼式信用卡資訊保密與驗證系統100包括輸入/輸出裝置102及處理器104。附加一提的是，輸入/輸出裝置102例如包括桌上型電腦、筆記型電腦、滑鼠、生物特徵擷取裝置(例如包括攝影裝置、麥克風、指紋採集儀及靜脈特徵採集裝置)或其組合，提供給銀行的行員操作以控制處理器104。

處理器104包括用戶資料庫110、信用卡編碼加密模組120及信用卡認證模組130。信用卡編碼加密模組120訊號連接信用卡認證模組130，且用戶資料庫110與信用卡編碼加密模組120及信用卡認證模組130訊號連接。用戶資料庫110配置以儲存申請信用卡的用戶的複數個用戶資料。信用卡編碼加密模組120配置以提供給行員輸入用戶的複數個用戶資料，以協助用戶申請保密信用卡，並將用戶的信用卡資訊進行加密，以將加密後的實體信用卡發卡給用戶。當用戶收到實體信用卡並開卡後，信用卡認證模組130配置以提供給用戶解密加密後的信用卡資訊，以獲得未加密的信用卡資訊。

以下分段詳細說明用戶資料庫110、信用卡編碼加密模組120及信用卡認證模組130的技術特徵。

信用卡編碼加密模組120包括信用卡申請模組122、信用卡資訊產生模組124、信用卡資訊加密模組126及加密資訊傳輸模組128。

信用卡申請模組122訊號連接用戶資料庫110，且與輸入/輸出裝置102耦接，配置以提供給行員透過輸入/輸出裝置102輸入申請信用卡的用戶的複數個用戶資料。所述用戶資料包括用戶的姓名、生日、身分證字號、電話號碼、電子郵件地址、財力證明、消費紀錄或其組合。

在輸入/輸出裝置102包括攝影裝置的一些實施例中，用戶的面部特徵資料於申請信用卡時，透過攝影裝置擷取，因此，用戶資料包括面部特徵資料。在輸入/輸出裝置102包括指紋採集儀的一些實施例中，用戶的指紋資料於申請信用卡時，透過指紋採集儀擷取，因此，用戶資料包括指紋資料。在輸入/輸出裝置102包括麥克風的一些實施例中，用戶的聲紋資料於申請信用卡時，透過麥克風擷取，因此，用戶資料包括聲紋資料。在輸入/輸出裝置102包括靜脈特徵採集裝置的一些實施例中，用戶的靜脈特徵資料於申請信用卡時，透過靜脈特徵採集裝置擷取，因此，用戶資料包括靜脈特徵資料。可以理解的是，用戶的面部特徵資料、指紋資料、聲紋資料及/或靜脈特徵資料也可以由用戶自己上傳至網路銀行中的個人帳戶中，並由核心帳務系統(圖未示)接收後，儲存於用戶資料庫110。雖然第1圖中未繪示核心帳務系統，但編碼式信用卡資訊保密與驗證系統100為核心帳務系統的子系統的其中一者。

信用卡資訊產生模組124訊號連接信用卡申請模組122及用戶資料庫110，配置以產生初始信用卡資訊，並與用戶資料配對。並且，信用卡資訊產生模組124將初始信用卡資訊與用戶資料配對後，產生信用卡用戶配對訊息，並儲存於用戶資料庫110中。另外，初始信用卡資訊包括初始信用卡卡號、初始安全碼、初始有效日期或其組合。

信用卡資訊加密模組126訊號連接信用卡資訊產生模組124及用戶資料庫110，配置以將初始信用卡資訊進行加密，以產生加密信用卡資訊。並且，信用卡資訊加密模組126會將加密信用卡資訊與用戶資料配對，產生加密信用卡配對訊息，並儲存於用戶資料庫110中。

在一些實施例中，初始信用卡資訊是透過加密演算法進行加密，例如透過公鑰及私鑰進行加密。在透過加密演算法進行加密的一些實施例中，信用卡資訊加密模組126會透過銀行私鑰將初始信用卡資訊加密成為密文信用卡資訊，然後，信用卡資訊加密模組126再透過用戶公鑰將密文信用卡資訊加密成為加密信用卡資訊。另外，用戶公鑰例如根據用戶資料產生。

例如，信用卡資訊產生模組124產生的初始信用卡卡號為「7021 6854 4419」，信用卡資訊加密模組126透過銀行私鑰將初始信用卡卡號加密成密文信用卡資訊「9144 4586 1207」，再透過用戶公鑰將密文信用卡資訊加密成為加密信用卡資訊「9242 9076 6631」。

進一步地，請參閱第2A圖及第2B圖，第2A圖是根據本揭露的一些實施例的實體信用卡的正面200A及背面200A’的示例示意圖；第2B圖是根據本揭露的一些實施例的實體信用卡的正面200B及背面200B’的示例示意圖。

如第2A圖所示，實體信用卡的正面200A包括晶片202，晶片202配置以儲存用戶資料、信用卡資訊及交易資料。另外，實體信用卡的背面200A’包括磁條204，磁條204配置以儲存用戶資料、信用卡資訊及交易資料。當用戶透過實體信用卡進行交易時，可以刷卡機便可以透過晶片202、磁條204或其組合進行資料的讀取及寫入。刷卡機例如為手工刷卡機、磁條刷卡機、晶片刷卡機或感應刷卡機。

實體信用卡的背面200A’更包括初始信用卡資訊210A，初始信用卡資訊210A包括初始信用卡卡號212A、初始安全碼214A、初始有效日期216A或其組合。而信用卡資訊加密模組126即是將初始信用卡資訊210A中的初始信用卡卡號212A、初始安全碼214A及/或初始有效日期216A進行加密。

接著，如第2B圖所示，實體信用卡的正面200B包括晶片202，且實體信用卡的背面200B’包括磁條204。並且，由於晶片202及磁條204皆是配置以儲存用戶資料、信用卡資訊及交易資料，且於外觀上不容易被盜用，因此，加密前後，晶片202及磁條204並不會有改變。

實體信用卡的背面200B’更包括加密信用卡資訊210B，加密信用卡資訊210B包括加密信用卡卡號212B、加密安全碼214B、加密有效日期216B或其組合。而加密信用卡資訊210B便是透過信用卡資訊加密模組126進行加密後產生。值得一提的是，雖然第2A圖及第2B圖中繪示了初始信用卡卡號212A、初始安全碼214A及初始有效日期216A皆被加密成為了加密信用卡卡號212B、加密安全碼214B、加密有效日期216B，但也可以僅加密其中一者或其中兩者，例如只有初始信用卡卡號212A被加密，或者初始信用卡卡號212A及初始安全碼214A被加密，本揭露並不以此為限。

請回到第1圖，加密資訊傳輸模組128訊號連接信用卡資訊加密模組126，並與輸入/輸出裝置102耦接，配置以將加密信用卡配對訊息傳輸至輸入/輸出裝置102，以供行員進行製作實體信用卡及發卡作業。

值得一提的是，實體信用卡可供用戶進行實體交易(即搭配店家的刷卡機進行實體信用卡交易)，但不可以用於線上的網路交易。由於印製於實體信用卡上的信用卡資訊為加密信用卡資訊，因此，即使店員或有心人士側錄或記憶實體信用卡上的信用卡資訊，也無法進行信用卡交易(例如透過線上的網路交易)。如此一來，可以避免信用卡遭到盜刷。

進一步地，本揭露的編碼式信用卡資訊保密與驗證系統100更可以提供給用戶認證實體信用卡後，獲得初始信用卡資訊。據此，信用卡認證模組130包括用戶登入模組132、用戶驗證模組134、信用卡解密模組136及信用卡資訊顯示模組138。值得一提的是，信用卡認證模組130須搭配電子裝置150使用，以供用戶完成用戶及信用卡的認證，以獲得初始信用卡資訊。另外，電子裝置150包括智慧型手機、平板電腦、讀卡機、攝影裝置、麥克風或其組合。

用戶登入模組132訊號連接用戶資料庫110，配置以提供給用戶輸入個人帳戶資料登入網路銀行的個人帳戶，並於用戶登入成功後產生用戶登入訊息，其中網路銀行例如為線上網路銀行或網路銀行應用程式(Application，APP)。個人帳戶資料包括帳號、密碼、使用者代碼、身分證字號、生日、驗證碼或其組合。另外，驗證碼是由用戶登入模組132產生，並透過系統訊息、簡訊或電子郵件發送至用戶的電子裝置150，且該驗證碼具有時效性(例如60、100或300秒內)，而用戶須於時效內透過電子裝置150輸入該驗證碼，以進行電子裝置150的驗證及登入。並且，驗證碼例如為4至8碼的數字、英文字母或其組合。

用戶驗證模組134訊號連接用戶登入模組132及用戶資料庫110，配置以接收用戶登入訊息後，進行用戶驗證，例如透過身分驗證、生物特徵驗證或其組合進行用戶驗證。並且，於用戶驗證成功後，用戶驗證模組134產生用戶確認訊息。在一些實施例中，用戶登入時，可以透過身分驗證或生物特徵驗證。在另一些實施例中，用戶登入時，需先經過身分驗證，在經過生物特徵驗證；或者，先經過生物特徵驗證在經過身分驗證。進一步地，所述身分驗證例如透過帳號、密碼、使用者代碼、身分證字號、生日或其組合進行驗證。所述生物特徵驗證例如透過用戶的面部特徵、指紋、聲紋或靜脈特徵進行驗證，並且，生物特徵驗證可以透過智慧型手機或平板電腦的相機功能、指紋辨識功能或錄音功能、攝影裝置或麥克風來達成驗證。此外，生物特徵驗證也可以透過智慧型手機或平板電腦搭配智慧型手錶來進行用戶的靜脈特徵的驗證。

在電子裝置150包括讀卡機的一些實施例中，用戶可以實體信用卡搭配讀卡機及電腦(例如桌上型電腦或筆記型電腦)進行用戶驗證。進一步地說明，用戶可以登入個人帳戶後，透過實體信用卡搭配讀卡機及電腦獲得用戶的個人帳戶資料及加密信用卡資訊，即用戶無須一一輸入個人帳戶資料及加密信用卡資訊。然後，再透過電腦的相機或麥克風來進行生物驗證，以確認當前使用者為實體信用卡的用戶本人。

信用卡解密模組136訊號連接用戶驗證模組134及用戶資料庫110，配置以接收用戶確認訊息後，提供給用戶進行解密功能，以解密用戶的印製在實體信用卡上的加密信用卡資訊。當信用卡解密模組136解密後，會產生解密訊息。所述解密訊息包括初始信用卡資訊，即初始信用卡卡號、初始安全碼、初始有效日期或其組合。

在一些實施例中，用戶開啟解密功能後，會開啟用戶的電子裝置150的圖像辨識掃描功能，用戶須將電子裝置150的相機對準實體信用卡的背面(印製有的加密信用卡資訊的一面，例如第2B圖所示實體信用卡的背面200B’)，以讓信用卡解密模組136進行圖像辨識(模式辨識)，以進一步地透過實體信用卡的背面的排版及加密信用卡資訊進行解密。在一些實施例中，用戶透過用戶將電子裝置150的相機對準實體信用卡後，信用卡解密模組136便會進行圖像辨識及解密，而不須拍攝實體信用卡的影像；並且，於辨識及解密後，彈跳出「已解密成功」的訊息，並顯示於用戶的電子裝置150上。而在另一些實施例中，用戶透過用戶將電子裝置150的相機對準實體信用卡後，須拍攝實體信用卡的影像並上傳至信用卡解密模組136中，信用卡解密模組136才會進行圖像辨識及解密。在一些實施例中，信用卡解密模組136是透過光學文字辨識(Optical Character Recognition，OCR)技術來進行圖像辨識(模式辨識)。

如前所述，在透過加密演算法(公鑰及私鑰)進行加密的一些實施例中，信用卡解密模組136亦是透過加密演算法(公鑰及私鑰)進行解密。信用卡解密模組136先透過用戶私鑰將加密信用卡資訊初步解密為密文信用卡資訊，然後，信用卡解密模組136再透過銀行公鑰將密文信用卡資訊解密為初始信用卡資訊。

信用卡資訊顯示模組138訊號連接信用卡解密模組136，配置以將解密訊息顯示於用戶的電子裝置150的顯示螢幕上，以供用戶確認。另外，用戶可以將解密訊息儲存於電子裝置150(例如透過截圖或儲存解密訊息)或個人帳戶(例如儲存儲存解密訊息)中，以便後續有需要時查找。

此外，本揭露的編碼式信用卡資訊保密與驗證系統100的信用卡資訊顯示模組138更搭配擴增實境(Augmented Reality，AR)技術，以讓用戶搭配擴增實境(AR)眼鏡時，可以看見解密訊息顯示於用戶所在的場景中，以增強用戶的使用體驗。

在一些實施例中，本揭露的編碼式信用卡資訊保密與驗證系統100會串接至收付款應用程式160，以使用戶可以透過保密信用卡綁定收付款應用程式160進行交易。在此實施例中，本揭露的編碼式信用卡資訊保密與驗證系統100更包括信用卡交易確認模組140。信用卡交易確認模組140訊號連接用戶資料庫110及信用卡解密模組136，配置以確認保密信用卡的交易資料。並且，於確認交易資料後，信用卡交易確認模組140會將交易資料儲存於用戶資料庫110中。

在透過實體信用卡來進行交易的一些實施例中，用戶直接使用實體信用卡進行交易。於交易成功後，信用卡交易確認模組140會根據實體信用卡的晶片、磁條或其組合上的用戶資料紀錄該交易資料，並發送系統訊息、簡訊、電子郵件或其組合至用戶的電子裝置150，以提醒用戶該筆交易的執行。

在透過解密訊息(即初始信用卡訊息)或加密信用卡資訊來進行綁定收付款應用程式160的一些實施例中，用戶直接進入收付款應用程式160的綁定信用卡功能中，輸入解密訊息或加密信用卡訊息。接著，收付款應用程式160便會傳送驗證碼至用戶的電子裝置150中。用戶收到驗證碼後，於收付款應用程式160中輸入驗證碼，並驗證成功後，即綁定成功。當用戶於收付款應用程式160中透過解密訊息或加密信用卡訊息的保密信用卡進行交易時，信用卡交易確認模組140會根據解密訊息(或加密信用卡資訊)及用戶資料紀錄該交易，並發送系統訊息、簡訊、電子郵件或其組合至用戶的電子裝置150，以提醒用戶該筆交易的執行。

接著，請參閱第3圖，第3圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證方法的流程圖。編碼式信用卡資訊保密與驗證流程300是產生加密信用卡資訊的流程。

於步驟S301中，用戶透過線上或臨櫃申請保密信用卡。申請時，用戶須提供用戶資料。接著，於步驟S303中，產生初始信用卡資訊，並將產生初始信用卡資訊與用戶資料配對，並儲存於用戶資料庫110中。

然後，於步驟S305中，對初始信用卡資訊進行加密。加密後，於步驟S307中，產生加密信用卡資訊，並與用戶資料配對，再儲存於用戶資料庫110中。並且，銀行端會將加密信用卡資訊提交至製作信用卡機構，而信用卡製作機構會依據加密信用卡資訊印製實體信用卡。接著，於步驟S309中，銀行將印製有加密信用卡資訊的實體信用卡發卡給申請用戶。

接著，請參閱第4圖，第4圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證方法的流程圖。編碼式信用卡資訊保密與驗證流程400是解密加密信用卡資訊的流程。

於步驟S401中，用戶輸入個人帳戶資料登入網路銀行的個人帳戶。接著，於步驟S403中，開啟網路銀行的驗證功能，並進行身分驗證、生物特徵驗證或其組合。關於驗證，已於前述中說明，在此不再贅述。

接著，於步驟S405中，判斷用戶是否驗證成功。若否，則回到步驟S403中，用戶重新驗證。值得一提的是，當用戶驗證失敗達3次時，則當日用戶不得再進行驗證，以確保用戶的個人帳戶不被盜用。

若是，則進入步驟S407中，用戶開啟網路銀行的解密功能，並且，用戶將實體信用卡的背面(印製有加密信用卡資訊的一面，例如，如第2B圖的實體信用卡的背面200B’所示)放置於電子裝置150的相機的可辨識區域中，然後，信用卡解密模組136進行圖像辨識(模式辨識)並解密。

接著，於步驟S409中，由信用卡解密模組136判斷是否解密成功。若否，則回到步驟S407中，重新解密。另外，解密失敗的原因可能為實體信用卡的影像不清晰、實體信用卡離開相機的可辨識區域、實體信用卡非本行所發行的信用卡、實體信用卡未開卡或實體信用卡已無效。

若是，則進入步驟S411，信用卡資訊顯示模組138將初始信用卡資訊呈現於用戶的電子裝置150的顯示螢幕上。

進一步地，請參閱第5圖，第5圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證方法的流程圖。編碼式信用卡資訊保密與驗證流程500是於收付款應用程式160中綁定信用卡及確認交易的流程。值得一提的是，為了避免用戶的信用卡資料被他人記憶或側錄後被盜用，因此，加密信用卡資訊雖然不可以用於進行線上的網路交易，但可以綁定收付款應用程式160，以透過收付款應用程式160的驗證功能來進一步確認用戶身分及用戶的電子裝置150，以防止信用卡被盜用。

於步驟S501中，用戶透過加密信用卡資訊綁定收付款應用程式160；而步驟S501中，用戶透過初始信用卡資訊綁定收付款應用程式160。

接著，步驟S505接續步驟S501及步驟S503，收付款應用程式160發出驗證碼至用戶的電子裝置150，以供用戶確認驗證碼。待用戶確認驗證碼後，進入步驟S507中，用戶透過電子裝置150輸入驗證碼。

接著，於步驟S509中，由收付款應用程式160判斷用戶輸入的驗證碼是否正確。若否，則回到步驟S507中，用戶可以重新輸入驗證碼，或者，用戶可以選擇重新發送驗證碼，並輸入新的驗證碼。若是，則進入步驟S511，收付款應用程式160根據加密信用卡資訊或初始信用卡資訊進行綁定。

進一步地，於步驟S513中，信用卡交易確認模組140會確認加密信用卡資訊或初始信用卡資訊的綁定。並且，當用戶透過包括加密信用卡資訊或初始信用卡資訊的收付款應用程式160進行交易時，進入步驟S515中，信用卡交易確認模組140確認交易資料。然後，進入步驟S517中，將該交易資料儲存於用戶資料庫110中。

另外，請參閱第6圖及第7圖，第6圖是根據本揭露的一些實施例的使用實體信用卡進行交易的流程圖(交易流程600)；而第7圖是根據本揭露的一些實施例的使用收付款應用程式160進行交易的流程圖(交易流程700)。

於交易流程600中，步驟S601，用戶透過實體信用卡進行交易，即透過刷卡機進行交易。接著，於步驟S603，刷卡機會判斷實體信用卡是否有效。若否，則進入步驟S605，交易失敗。另外，實體信用卡無效的原因可能是實體信用卡的晶片(例如第2B圖中的晶片202)損壞、實體信用卡的磁條(例如第2B圖中的磁條204)消磁或實體信用卡已掛失等。

若是，則進入步驟S607中，進行信用卡交易。接著，於交易成功後，進入步驟S609，信用卡交易確認模組140會透過系統訊息、簡訊、電子郵件或其組合通知用戶，並將交易資料儲存於用戶資料庫110中。

於交易流程700中，步驟S701，用戶透過綁定初始信用卡資訊或加密信用卡資訊的收付款應用程式160進行交易。接著，於步驟S703，收付款應用程式160請求用戶進行身分驗證或生物特徵驗證，其中身分驗證及生物特徵驗證已於前述中說明，在此不再贅述。

接著，於步驟S705中，收付款應用程式160判斷是否驗證成功。若否，則進入步驟S707，交易失敗。若是，則進入步驟S709中，透過收付款應用程式160進行交易。接著，於交易成功後，進入步驟S711，信用卡交易確認模組140會透過系統訊息、簡訊、電子郵件或其組合通知用戶，並將交易資料儲存於用戶資料庫110中。

綜合以上所述，透過本揭露的編碼式信用卡資訊保密與驗證系統及其方法，可以將信用卡資訊(例如信用卡卡號、安全碼及/或有效日期等)進行加密，並且，以加密後的信用卡資訊來印製實體信用卡。如此一來，可以信用卡資訊的遮蔽效果，使得實體信用卡更加安全可靠。此外，本揭露的編碼式信用卡資訊保密與驗證系統及其方法還可以適用於不同的收支付應用程式(包括透過收支付應用程式的驗證功能進行的網路支付及網路銀行)的交易方式，進而擴大本揭露的應用範圍。

另外，用戶收到實體信用卡後，可以透過網路銀行進行身分驗證及/或生物驗證後，再進行加密信用卡資訊的解密，以獲得真正的信用卡敏感資訊，以達到更高的安全性和防篡改性。除此之外，本揭露的編碼式信用卡資訊保密與驗證系統及其方法僅是將真正的信用卡資訊進行加密，再用加密信用卡資訊印製實體信用卡，因此技術成本較低，易於普及。

雖然本揭露以實施例揭露如上，然其並非用以限定本揭露，任何熟習此技藝者，在不脫離本揭露之精神和範圍內，當可作各種之更動與潤飾，因此本揭露之保護範圍當視後附之申請專利範圍所界定者為準。

100:編碼式信用卡資訊保密與驗證系統 102:輸入/輸出裝置 104:處理器 110:用戶資料庫 120:信用卡編碼加密模組 122:信用卡申請模組 124:信用卡資訊產生模組 126:信用卡資訊加密模組 128:加密資訊傳輸模組 130:信用卡認證模組 132:用戶登入模組 134:用戶驗證模組 136:信用卡解密模組 138:信用卡資訊顯示模組 140:信用卡交易確認模組 150:電子裝置 160:收付款應用程式 200A, 200B:正面 200A’, 200B’:背面 202:晶片 204:磁條 210A:初始信用卡資訊 212A:初始信用卡卡號 214A:初始安全碼 216A:初始有效日期 210B:加密信用卡資訊 212B:加密信用卡卡號 214B:加密安全碼 216B:加密有效日期 300, 400, 500:編碼式信用卡資訊保密與驗證流程 600, 700:交易流程 S301, S303, S305, S307, S309 :步驟 S401, S403, S405, S407, S409, S411:步驟 S501, S503, S505, S507, S509, S511, S513, S515, S517:步驟 S601, S603, S605, S607, S609:步驟 S701, S703, S705, S707, S709, S711:步驟

為讓本揭露和其他目的、特徵、優點與實施例能更明顯易懂，所附圖式之說明如下： 第1圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證系統的功能方塊示意圖； 第2A圖是根據本揭露的一些實施例的實體信用卡的正面及背面的示例示意圖； 第2B圖是根據本揭露的一些實施例的實體信用卡的正面及背面的示例示意圖； 第3圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證方法的流程圖； 第4圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證方法的流程圖； 第5圖是根據本揭露的一些實施例的編碼式信用卡資訊保密與驗證方法的流程圖； 第6圖是根據本揭露的一些實施例的使用實體信用卡進行交易的流程圖；以及 第7圖是根據本揭露的一些實施例的使用收付款應用程式進行交易的流程圖。

國內寄存資訊(請依寄存機構、日期、號碼順序註記) 無 國外寄存資訊(請依寄存國家、機構、日期、號碼順序註記) 無

100:編碼式信用卡資訊保密與驗證系統

102:輸入/輸出裝置

104:處理器

110:用戶資料庫

120:信用卡編碼加密模組

122:信用卡申請模組

124:信用卡資訊產生模組

126:信用卡資訊加密模組

128:加密資訊傳輸模組

130:信用卡認證模組

132:用戶登入模組

134:用戶驗證模組

136:信用卡解密模組

138:信用卡資訊顯示模組

140:信用卡交易確認模組

150:電子裝置

160:收付款應用程式

Claims (10)

1. 一種編碼式信用卡資訊保密與驗證系統，提供給一用戶申請一保密信用卡，並由一行員進行一申請作業及一發卡作業，包括：一處理器，包括：一用戶資料庫，配置以儲存該用戶的複數個用戶資料；一信用卡申請模組，訊號連接該用戶資料庫，配置以提供給該行員輸入該用戶的該些用戶資料，以申請該保密信用卡；一信用卡資訊產生模組，訊號連接該信用卡申請模組及該用戶資料庫，配置以產生一初始信用卡資訊，並與該些用戶資料配對，以產生一信用卡用戶配對訊息；一信用卡資訊加密模組，訊號連接該信用卡資訊產生模組及該用戶資料庫，配置以將該初始信用卡資訊進行加密以產生一加密信用卡資訊，並將該加密信用卡資訊與該些用戶資料配對，以產生一加密信用卡配對訊息，其中該加密信用卡資訊包括一加密信用卡卡號、一加密安全碼、一加密有效日期或其組合；一加密資訊傳輸模組，訊號連接該信用卡資訊加密模組，配置以將該加密信用卡配對訊息提供給該行員，以進行該發卡作業；以及一信用卡解密模組，訊號連接該用戶資料庫，配置以提供給該用戶取得該保密信用卡後進行一解密功能，以 獲得該初始信用卡資訊；以及一輸入/輸出裝置，耦接於該處理器，配置以提供給該行員操作以控制該處理器。
2. 如請求項1所述之編碼式信用卡資訊保密與驗證系統，其中該信用卡資訊加密模組是透過一加密演算法將該初始信用卡資訊加密為該加密信用卡資訊。
3. 如請求項2所述之編碼式信用卡資訊保密與驗證系統，其中該信用卡資訊加密模組透過一銀行私鑰將該初始信用卡資訊加密成為一密文信用卡資訊後，再透過一用戶公鑰將該密文信用卡資訊加密成為該加密信用卡資訊。
4. 如請求項3所述之編碼式信用卡資訊保密與驗證系統，其中該信用卡解密模組會透過一光學文字辨識技術來進行該保密信用卡的一圖像辨識。
5. 如請求項4所述之編碼式信用卡資訊保密與驗證系統，其中該信用卡解密模組於該圖像辨識後，會透過一用戶私鑰將該加密信用卡資訊解密為該密文信用卡資訊，再透過一銀行公鑰將該密文信用卡資訊解密為該初始信用卡資訊。
6. 如請求項1所述之編碼式信用卡資訊保密與驗證系統，其中該處理器包括：一用戶驗證模組，訊號連接該用戶資料庫及該信用卡解密模組，配置以提供給該用戶進行一用戶驗證，其中當該用戶驗證成功後，該用戶驗證模組會產生一用戶確認訊息；以及當該信用卡解密模組接收到該用戶確認訊息後，該信用卡解密模組才開始進行該解密功能。
7. 如請求項6所述之編碼式信用卡資訊保密與驗證系統，其中該用戶驗證包括一身分驗證、一生物特徵驗證或其組合。
8. 如請求項5所述之編碼式信用卡資訊保密與驗證系統，其中該處理器包括：一信用卡交易確認模組，訊號連接該用戶資料庫及該信用卡解密模組，配置以確認該保密信用卡的一交易資料，其中該信用卡交易確認模組確認該交易資料後，會將該交易資料儲存於該用戶資料庫中。
9. 一種編碼式信用卡資訊保密與驗證方法，提供給一用戶申請一保密信用卡，並由一行員進行一申請作業及一發卡作業，包括：輸入該用戶的複數個用戶資料以申請該保密信用卡； 產生一初始信用卡資訊，並將該初始信用卡資訊與該些用戶資料配對；對該初始信用卡資訊進行加密，以產生一加密信用卡資訊，並將該加密信用卡資訊與該些用戶資料配對；根據該加密信用卡資訊印製該保密信用卡；以及將該保密信用卡發卡給該用戶。
10. 如請求項9所述之編碼式信用卡資訊保密與驗證方法，進一步包括：該用戶透過一電子裝置登入一網路銀行的一個人帳戶；該用戶進行一用戶驗證；於驗證成功後，進行該網路銀行的一解密功能；以及將該初始信用卡資訊呈現於該用戶的該電子裝置的一顯示螢幕上。

Images