TWM564228U - 透過行動通訊裝置執行交易的系統 - Google Patents

Abstract

一種透過行動通訊裝置執行交易的系統，包括：自動櫃員機、行動通訊裝置以及驗證伺服器。自動櫃員機之觸發單元產生觸發訊號，控制單元根據觸發訊號產生交易啟動訊號並透過顯示單元及通訊單元顯示及發送此交易啟動訊號。行動通訊裝置具有掃描單元可取得交易啟動訊號，輸入單元供輸入交易內容，以及運算單元根據交易內容及交易啟動訊號產生驗證資訊。行動通訊裝置發送驗證資訊至驗證伺服器，在驗證資訊中具有與交易啟動訊號相符之部分時，驗證伺服器發送可續行訊號至自動櫃員機。自動櫃員機之交易單元根據可續行訊號執行交易操作。

Description

透過行動通訊裝置執行交易的系統

本創作係關於一種交易的系統，特別是一種透過行動通訊裝置及執行交易的系統。

遍布各地的ATM（Automated Teller Machine，自動櫃員機）滿足了一般民眾在銀行營業時間外的存款、提款或轉帳等金融業務的需求，特別是增加了現金流動的便利性。

然而，傳統的自動櫃員機純係以卡片和數字密碼的形式作為交易認證的依據，而有諸多不便之處。例如：金融卡因其尺寸較小而容易遺失且不易尋回，一旦遺失則只能由使用者親至銀行櫃台，完成冗長的補辦手續後方可再度透過新取得的金融卡使用自動櫃員機；另外，仍有部分使用者習慣將密碼直接記錄在金融卡上，或是將密碼設定為關聯於個人資料的數字組合，（例如：電話號碼、出生年月日、身分證字號等）使得密碼容易被嘗試性地猜出；因此，一旦使用者的金融卡被熟識該使用者的有心人士取得，以傳統自動櫃員機、金融卡和密碼為主的交易系統並無法有效防堵這類型的盜領事件發生。換言之，僅以密碼和卡片作為自動櫃員機執行交易的認證方式實有諸多不足之處。

有鑑於此，本創作提出一種透過行動通訊裝置執行交易的系統，通過在交易過程中操作行動通訊裝置進行掃描特定訊號的認證方式，有效避免因為金融卡片遺失衍生的的各種不便之處，並且簡化了傳統以金融卡操作自動櫃員機的步驟，另外可透過行動通訊裝置本身具有的個人身分驗證方式，增加交易過程中的安全性與私密性。

依據本創作一實施例所敘述的一種透過行動通訊裝置執行交易的系統，包括：自動櫃員機、行動通訊裝置以及驗證伺服器。所述的自動櫃員機包括觸發單元、控制單元、通訊單元、顯示單元及交易單元。觸發單元、通訊單元、顯示單元及交易單元皆電性連接至控制單元。觸發單元用以在被觸發時產生觸發訊號。控制單元根據觸發訊號產生交易啟動訊號。顯示單元顯示交易啟動訊號，所顯示的交易啟動訊號係快速響應矩陣圖碼。通訊單元發送交易啟動訊號。行動通訊裝置包括掃描單元、輸入單元及運算單元。掃描單元電性連接至運算單元並取得交易啟動訊號。輸入單元電性連接至運算單元並供輸入以產生交易內容。運算單元根據交易內容及交易啟動訊號運算產生驗證資訊並透過行動通訊裝置發送驗證資訊。驗證伺服器通訊連接自動櫃員機及行動通訊裝置。驗證伺服器分別接收交易啟動訊號及驗證資訊以據以執行判斷程序，並於驗證資訊中包括與交易啟動訊號相符之部分時，由驗證伺服器發送可續行訊號至自動櫃員機。自動櫃員機之交易單元根據可續行訊號執行交易操作。

藉由上述架構，本創作所揭露的透過行動通訊裝置執行交易的系統，使用者無需透過傳統金融卡及輸入密碼的方式即可於銀行或郵局等金融機構所設置的自動櫃員機進行提款、存款或轉帳等常用的金融交易操作。從實際應用上，使用者僅需簡單地觸發自動櫃員機，然後透過本身持有的行動通訊裝置掃描自動櫃員機螢幕顯示的條碼，並且輸入交易內容，在銀行端或郵局端的驗證伺服器完成認證之後，使用者便可在自動櫃員機取得現鈔、存入現鈔或完成轉帳動作。整體流程簡便兼具安全性，並且有效避免了因為金融卡片遺失、遭竊且密碼被取得所帶來的各種不便之處。

以上之關於本揭露內容之說明及以下之實施方式之說明係用以示範與解釋本創作之精神與原理，並且提供本創作之專利申請範圍更進一步之解釋。

以下在實施方式中詳細敘述本創作之詳細特徵以及優點，其內容足以使任何熟習相關技藝者了解本創作之技術內容並據以實施，且根據本說明書所揭露之內容、申請專利範圍及圖式，任何熟習相關技藝者可輕易地理解本創作相關之目的及優點。以下之實施例係進一步詳細說明本創作之觀點，但非以任何觀點限制本創作之範疇。

請參考圖1，其係繪示依據本創作一實施例所敘述的透過行動通訊裝置執行交易的系統架構圖，此系統包括自動櫃員機1、行動通訊裝置3及驗證伺服器5。自動櫃員機1通訊連接至驗證伺服器5，行動通訊裝置3通訊連接至驗證伺服器5。實務上，所述「通訊連接」係指通過有線或無線方式連接；有線通訊連接方式例如係透過電話線、通用序列匯流排（Universal Serial Bus，USB）、雙絞線、同軸電纜或光纖電纜等方式進行通訊連接；無線通訊連接方式例如係透過全球移動通訊系統（Global System for Mobile communications，GSM）、全球互通微波存取（Worldwide Interoperability for Microwave Access，WiMax）、分碼多重進接（Code Division Multiple Access，CDMA）、近場通訊（Near Field Communication，NFC）、藍牙或Wi-Fi等方式進行通訊連接。本創作對於通訊連線的種類不予限制。

自動櫃員機1包括觸發單元10、控制單元12、通訊單元14、顯示單元16以及交易單元18；其中，觸發單元10、通訊單元14、顯示單元16以及交易單元18皆電性連接至控制單元12，如圖1所示。

請參考圖1。觸發單元10用以在被使用者觸發時產生一觸發訊號，觸發訊號用以取代傳統自動櫃員機以「插入金融卡至插卡槽」作為啟動金融操作介面的動作。實務上，觸發單元10通常係以實體按鈕或觸控螢幕上的按鈕方塊實現。在本創作其他實施態樣中，觸發單元10亦可以是具有讀卡機模式（Reader/Writer mode）或對等模式（P2P mode）的NFC感應裝置，並且在使用者的行動通訊裝置3中具有可運行卡模擬模式（Card emulation mode）的NFC裝置、晶片或天線；藉此，使用者將行動通訊裝置3靠近自動櫃員機1的觸發單元10並透過NFC的感應技術以達成觸發效果，而不需實際以肢體觸碰觸發單元10。在又一實施態樣中，觸發單元10係指紋辨識裝置。當使用者以手指接觸觸發單元10時，觸發單元10取得使用者的指紋訊號並根據此指紋訊號查找一線上資料庫，當在資料庫中檢獲相符的指紋資料時，觸發單元10才發送觸發訊號。所述的線上資料庫係由使用者在銀行端開戶時預先留存的個人資訊所組成，其中包含使用者的指紋資料。在又一實施態樣中，藉由觸發單元10本身具有的驗證機制，可更進一步增進本創作所述透過行動通訊裝置執行交易的系統的安全性。另外必須特別說明的是，前述的指紋辨識亦可以臉部、靜脈、虹膜、聲紋等生物特徵辨識技術所取代，本創作對此不予限制。

請參考圖1。控制單元12例如係一般個人電腦之中央處理器（Central Processing Unit，CPU）、微處理器（Microprocessor）、數位信號處理器（Digital Signal Processor，DSP）、特殊應用積體電路（Application-Specific Integrated Circuit，ASIC）、其他類似元件或上述元件之組合，本創作並不限制控制單元12之硬體種類。控制單元12係用以根據觸發訊號產生一交易啟動訊號。換言之，當觸發單元10被使用者觸發時，控制單元12隨即產生一對應的交易啟動訊號。基於交易安全考量，所述的交易啟動訊號應具有唯一性及時效性。實務上，控制單元12根據觸發訊號、此觸發訊號產生的日期以及當前時間，運算得出一交易啟動訊號，所述的運算例如以前述日期時間作為輸入資訊，透過加密演算法執行數學運算以得出交易啟動訊號。上述係確保交易啟動訊號之唯一性，另關於交易啟動訊號的時效性，例如在控制單元12得出交易啟動訊號的同時，控制單元12啟動一倒數計時器，若在一預定時間內，控制單元12未接獲對應此交易啟動訊號的後續操作命令，則在倒數計時器計時結束後，控制單元12便不再執行對應此交易啟動訊號的任何後續操作命令，換言之，使用者必須在觸發觸發單元10的一預定時間之內使用行動通訊裝置3完成交易操作。在本創作另一實施例中，控制單元12除了基於前述以日期與時間運算得出交易啟動訊號之外，更包括根據自動櫃員機1的硬體識別代號產生交易啟動訊號。藉由上述將交易啟動訊號結合自動櫃員機1之硬體裝置或結合自動櫃員機之觸發時間的機制，可避免交易啟動訊號被複製而在自動櫃員機1設置地點以外的地方被盜用。

請參考圖1。通訊單元14用以發送前述的交易啟動訊號。詳言之，在控制單元12產生交易啟動訊號的同時，控制單元12同步指示通訊單元14將此交易啟動訊號透過通訊連線發送至驗證伺服器5。

請參考圖1。顯示單元16用以顯示控制單元12所產生的交易啟動訊號。詳言之，在控制單元12產生交易啟動訊號的同時，控制單元12同步操控顯示單元16呈現交易啟動訊號供使用者進行後續操作。請參考圖2，在本創作一實施例中，顯示單元16所顯示之交易啟動訊號係快速響應矩陣圖碼（Quick Response Code，QR Code），其中可包含觸發單元10被觸發的日期、時間及自動櫃員機1的硬體識別代號等資訊。在其他實施例中，所顯示的交易啟動訊號亦可以係PDF417或漢信碼等二維條碼。實務上，顯示單元16例如係電漿顯示器（Plasma Display Panel）、液晶顯示器（Liquid-Crystal Display，LCD）、薄膜電晶體液晶顯示器（Thin Film Transistor Liquid Crystal Display，TFT-LCD）、發光二極體顯示器（Light-Emitting Diode Display，LED Display）有機發光二極體顯示器（Organic Light-Emitting Diode，OLED）或其他具有相近功能的顯示裝置。

請一併參考圖1及圖2，其中圖2係依據本創作一實施例所繪示透過行動通訊裝置3執行交易的系統的操作示意圖。行動通訊裝置3包括掃描單元32、輸入單元34及運算單元36。實務上，行動通訊裝置3係智慧型手機、平板電腦、筆記型電腦或穿戴式智慧型裝置。

掃描單元32電性連接至運算單元36並用以取得交易啟動訊號，實務上，掃描單元32係設置於智慧型手機或平板電腦上的攝像裝置，藉由拍攝自動櫃員機1的顯示單元16所呈現的交易啟動訊號以取得此交易啟動訊號的影像，並將此影像傳送至運算單元36進一步分析。

輸入單元34電性連接至運算單元36並用以供輸入以產生交易內容，實務上，輸入單元34例如係智慧型手機或平板電腦的觸控螢幕，亦可以是行動通訊裝置3外接的鍵盤，本創作對此不予限制。所述的交易內容例如係存款金額、提款金額、轉帳之金額或轉帳之帳號等金融交易項目。

運算單元36根據交易內容及交易啟動訊號執行運算產生驗證資訊並透過行動通訊裝置3發送此驗證資訊，實務上，運算單元36例如係微處理器、數位信號處理器、特殊應用積體電路、其他類似元件或上述元件之組合。上述驗證資訊的產生方式例如係運算單元36運行一應用程序（Application），所述的應用程序係由設置自動櫃員機1的可信賴之金融機構提供，此應用程序具有存取使用者的行動通訊裝置3的掃描單元32的權限。此應用程序提供一介面讓使用者透過輸入單元34設置交易內容，並基於交易內容及交易啟動訊號執行一加密演算法以產生所述的驗證資訊。並且，在使用者欲執行應用程序前，此應用程序可更包括透過智慧型手機或平板電腦的指紋辨識模組或臉孔辨識模組對使用者實施身分驗證，或是透過傳統的數字密碼、圖形密碼等方式對使用者實施身分驗證，藉以實現限制非帳戶本人對此應用程序的操作。因此，透過行動通訊裝置3以及運行於行動通訊裝置3上的應用程序取代傳統以金融卡啟用自動櫃員機金融操作功能的方式，可增進本創作一實施例所敘述的透過行動通訊裝置執行交易的系統之安全性。

在本創作另一實施例所敘述的透過行動通訊裝置執行交易的系統中，行動通訊裝置3更包括定位單元38。定位單元38電性連接至運算單元36，定位單元38用以取得行動通訊裝置3之第一地理位置，且運算單元36更包括根據第一地理位置、交易內容及交易啟動訊號產生驗證資訊，並透過行動通訊裝置3發送此驗證資訊至驗證伺服器5。關於此第一地理位置的應用方式敘述如後文。

驗證伺服器5通訊連接自動櫃員機1及行動通訊裝置3，實務上，驗證伺服器5例如係直立式伺服器(Pedestal server)、機架伺服器(Rack server)或刀鋒伺服器(Blade server)，本創作對驗證伺服器5之硬體種類不予限制。驗證伺服器5係用以檢測自動櫃員機1及行動通訊裝置3兩者各自發送過來的訊號。具體而言，驗證伺服器5分別接收交易啟動訊號及驗證資訊，並針對交易啟動訊號及驗證資訊執行一判斷程序。所述的判斷程序係於驗證資訊中判斷是否具有與交易啟動訊號相符之部分，藉此確定自動櫃員機1所發送的交易啟動訊號確實是由操作行動通訊裝置3的使用者觸發而送出。所述的相符部分例如交易啟動訊號中所包含的日期時間等資訊。判斷程序比對自動櫃員機1發送的交易啟動訊號中的日期時間資訊與驗證訊號中所包含的日期時間等資訊兩者是否相同，以確認使用者觸發此交易操作的日期及時間。驗證伺服器5所運行的判斷程序更可以包括比對交易啟動訊號中的日期時間等資訊與驗證伺服器5接收到驗證資訊的日期、時間是否在一合理時間範圍之內，例如從使用者觸發自動櫃員機1的觸發單元10至行動通訊裝置發送驗證訊號的間隔時間在2分鐘之內則代表此交易操作為可續行之合理交易操作。當判斷程序判斷通過時，驗證伺服器5發送可續行訊號至自動櫃員機1。否則，驗證伺服器5發送一警報訊號，通知相關單位人員進行對應的處置。

在本創作另一實施例中，交易啟動訊號中包括自動櫃員機1的硬體識別代號，且使用者的行動通訊裝置3包括定位單元38可取得此行動通訊裝置的第一地理位置，並於驗證訊號中加入此第一地理位置的資訊。因此，驗證伺服器5之判斷程序更包括根據自動櫃員機1之硬體識別代號查找資料庫以獲得自動櫃員機之第二地理位置，判斷程序可比對第一地理位置及第二地理位置是否在一合理距離範圍之內（例如：0~5公尺），當上述比對條件不相符時，驗證伺服器5發出警報訊號通知相關單位人員進行對應的處置。透過上述針對自動櫃員機1與行動通訊裝置3的操作地點進行驗證的方式，可進一步提升金融交易操作的安全性。

在本創作又一實施例中，使用者亦可預先設置一第三地理位置並儲存於驗證伺服器5。在驗證伺服器5取得第一地理位置之後，驗證伺服器5之判斷程序計算第一地理位置及第三地理位置之間的距離，並根據此距離發送一可交易項目清單至行動通訊裝置3。所述的可交易項目清單包括複數個交易項目，並且這些交易項目根據距離的遠近有所不同。舉例來說：居住在台北市信義區的使用者可預先至銀行端將第三地理位置設置為台北市政府捷運站，並且設置其慣用的交易項目為「提款上限5000元」、「提款上限3000元」及「提款上限1000元」。因此，若使用者本次操作自動櫃員機1時所處的第一地理位置與使用者預先設定的第三地理位置兩者距離在500公尺之內，則驗證伺服器5提供上述三個交易項目供使用者選擇；而若驗證伺服器5測得兩者距離在500~1000公尺之間，則開放「提款上限3000元」及「提款上限1000元」兩個交易項目供使用者選擇；若測得兩者距離在1000公尺以上，則僅開放提款上限金額為1000元。基於上述以距離決定交易項目開放權限的機制，可進一步增進使用者透過行動通訊裝置3執行交易時的安全性。

承上所述，當自動櫃員機1之控制單元12接收到來自驗證伺服器5的可續行訊號後，控制單元12指示交易單元18根據可續行訊號執行交易操作，例如根據使用者設定的交易內容提供現鈔給使用者。

綜合以上所述，本創作所揭露的透過行動通訊裝置執行交易的系統，通過在交易過程中操作行動通訊裝置進行掃描交易啟動訊號的方式，有效避免因為金融卡片遺失衍生的的各種不便之處，並且簡化了傳統以金融卡操作自動櫃員機的步驟；另外可透過行動通訊裝置本身具有的個人身分驗證方式，增加交易過程中的安全性與私密性。進一步而言，使用者無需透過傳統金融卡及輸入密碼的方式即可於銀行或郵局設置的自動櫃員機進行提款、存款或轉帳等常用的金融交易操作。從實際應用上，使用者僅需簡單地觸發自動櫃員機，然後透過本身持有的行動通訊裝置掃描自動櫃員機螢幕顯示的條碼，並且輸入交易內容，待銀行端或郵局端的驗證伺服器完成認證之後，使用者便可在自動櫃員機取得現鈔、存入現鈔或完成轉帳動作。整體流程簡便兼具安全性。

雖然本創作以前述之實施例揭露如上，然其並非用以限定本創作。在不脫離本創作之精神和範圍內，所為之更動與潤飾，均屬本創作之專利保護範圍。關於本創作所界定之保護範圍請參考所附之申請專利範圍。

1‧‧‧自動櫃員機
10‧‧‧觸發單元
12‧‧‧控制單元
14‧‧‧通訊單元
16‧‧‧顯示單元
18‧‧‧交易單元
3‧‧‧行動通訊裝置
32‧‧‧掃描單元
34‧‧‧輸入單元
36‧‧‧運算單元
38‧‧‧定位單元
5‧‧‧驗證伺服器
S1~S11‧‧‧步驟

圖1係依據本創作一實施例所繪示透過行動通訊裝置執行交易的系統架構圖。 圖2係依據本創作一實施例所繪示透過行動通訊裝置執行交易的系統的操作示意圖。

Claims (9)

1. 一種透過行動通訊裝置執行交易的系統，包括：一自動櫃員機，包括一觸發單元、一控制單元、一通訊單元、一顯示單元及一交易單元且該觸發單元、該通訊單元、該顯示單元及該交易單元皆電性連接至該控制單元，該觸發單元用以在被觸發時產生一觸發訊號，該控制單元根據該觸發訊號產生一交易啟動訊號，該顯示單元用以顯示該交易啟動訊號，該通訊單元用以發送該交易啟動訊號；一行動通訊裝置，包括一掃描單元、一輸入單元及一運算單元，該掃描單元電性連接至該運算單元並用以取得該交易啟動訊號；該輸入單元電性連接至該運算單元並用以供輸入以產生一交易內容，該運算單元根據該交易內容及該交易啟動訊號運算產生一驗證資訊並透過該行動通訊裝置發送該驗證資訊；以及一驗證伺服器，通訊連接該自動櫃員機及該行動通訊裝置，該驗證伺服器分別接收該交易啟動訊號及該驗證資訊以據以執行一判斷程序，並於該驗證資訊中包括與該交易啟動訊號相符之部分時，由該驗證伺服器發送一可續行訊號至該自動櫃員機；其中，該自動櫃員機之該交易單元用以根據該可續行訊號執行一交易操作。
2. 如請求項1所述透過行動通訊裝置執行交易的系統，其中該顯示單元所顯示之該交易啟動訊號係一快速響應矩陣圖碼。
3. 如請求項1所述透過行動通訊裝置執行交易的系統，其中該控制單元更包括根據該觸發單元被觸發之一日期及一時間及該觸發訊號產生該交易啟動訊號。
4. 如請求項1所述透過行動通訊裝置執行交易的系統，其中該控制單元更包括根據該自動櫃員機的一硬體識別代號及該觸發訊號產生該交易啟動訊號。
5. 如請求項4所述透過行動通訊裝置執行交易的系統，其中該行動通訊裝置更包括一定位單元，該定位單元電性連接至該運算單元，該定位單元用以取得該行動通訊裝置之一第一地理位置，且該運算單元更包括根據該地理位置、該交易內容及該交易啟動訊號產生該驗證資訊；以及該驗證伺服器之該判斷程序更包括根據該硬體識別代號查找一資料庫以獲得該自動櫃員機之第二地理位置，且該判斷程序更包括比對該第一地理位置及該第二地理位置之一距離是否在一合理距離範圍之內。
6. 如請求項4所述透過行動通訊裝置執行交易的系統，其中該行動通訊裝置更包括一定位單元，該定位單元電性連接至該運算單元，該定位單元用以取得該行動通訊裝置之一第一地理位置，且該運算單元更包括根據該地理位置、該交易內容及該交易啟動訊號產生該驗證資訊；以及該判斷程序更包括計算該第一地理位置及一第三地理位置之一距離，並根據該距離發送一可交易項目清單至該行動通訊裝置，其中該可交易項目清單包括複數個交易項目。
7. 如請求項1所述透過行動通訊裝置執行交易的系統，其中該觸發單元係近場通訊感應裝置。
8. 如請求項1所述透過行動通訊裝置執行交易的系統，其中該觸發單元係指紋辨識裝置。
9. 如請求項1所述透過行動通訊裝置執行交易的系統，其中該行動通訊裝置係智慧型手機或平板電腦。