專利名稱：銀行支付確認系統(tǒng)及其確認方法
技術領域：
本發(fā)明涉及一種銀行取款操作系統(tǒng)，具體地說，是涉及一種需要 手機確認的銀行支付確認系統(tǒng)。
背景技術：
目前，中國的銀行體系屬于一個相對封閉的體系，它擁有獨立的 業(yè)務運作方式、安全體系，以及屬于自身的各種配套設施，經過國家 幾十年來的調控以及自身發(fā)展，已經具備完整并且相對安全的運作模 式?，F(xiàn)在，由于網上電子銀行，信用卡支付，第三方支付，網上支付 等各種新型業(yè)務的出現(xiàn)，導致銀行客戶不需要前往銀行網點就可以在 任何地方辦理，支付，轉賬，消費結算，代繳業(yè)務，購匯售匯等各種 必須在銀行柜臺才能辦理的傳統(tǒng)業(yè)務，這就給銀行體系傳統(tǒng)的安全模 式提出了嚴峻的挑戰(zhàn)。
如何為用戶提供更好的服務，提高銀行的知名度，已成為銀行的 發(fā)展重點，銀行在許多方面做了大量的工作，增加了許多針對用戶的 新業(yè)務、新系統(tǒng)，但是隨著信息技術的發(fā)展，以及其他各商業(yè)銀行激 烈的競爭，各銀行也在不斷尋找信息化、全方位的業(yè)務服務模式。
短信實時告知技術為銀行樹立強有力的品質品牌，也為銀行客戶 提供了不少方便。但是，此種方式并不能有效杜絕銀行卡(特別是信 用卡)被盜用的現(xiàn)象，因此，因銀行卡或信用卡被盜而造成損失就不 可避免。

發(fā)明內容
本發(fā)明的目的在于提供一種銀行支付確認系統(tǒng)，克服現(xiàn)有技術的問題，避免因銀行卡丟失而出現(xiàn)資金被別人提取的風險，提高使用銀行卡的安全性。
為了實現(xiàn)上述目的，本發(fā)明采用的技術方案如下
銀行支付確認系統(tǒng)，包括客戶手機、短信息通信系統(tǒng)、銀行信息傳輸系統(tǒng)、銀行業(yè)務系統(tǒng)、銀行業(yè)務處理終端和銀行短信確認系統(tǒng)，客戶手機通過短信息通信系統(tǒng)、銀行信息傳輸系統(tǒng)與銀行短信確認系統(tǒng)進行短信確認密碼的信息交互，銀行業(yè)務系統(tǒng)根據客戶手機與銀行短信確認系統(tǒng)的信息交互結果控制銀行業(yè)務處理終端進行相應操作。
所述短信息通信系統(tǒng)為移動通信系統(tǒng)。
所述短信確認密碼為客戶通過銀行柜臺辦理的客戶手機號碼與銀行卡綁定時的預設密碼。
銀行支付確認系統(tǒng)的確認方法，包括如下步驟a.客戶在辦理新銀行卡時通過銀行柜臺辦理客戶手機號碼與銀行卡綁定業(yè)務，同時設置銀行卡密碼、短信確認密碼、短信確認密碼回復時間和回復次數，或在銀行卡使用過程中通過銀行柜臺辦理客戶手機號碼與銀行卡綁定業(yè)務，同時設置短信確認密碼、短信確認密碼回復時間和回復次數;b.客戶向銀行業(yè)務處理終端輸入銀行卡密碼提出支付請求，在輸入交易金額并確認時銀行短信確認系統(tǒng)通過短信息通信系統(tǒng)向與銀行卡綁定的手機號碼發(fā)出短信確認密碼回復請求；C.客戶手機將預先設定的短信確認密碼以短信方式通過短信息通信系統(tǒng)發(fā)送至銀行信息傳輸系統(tǒng)，銀行信息傳輸系統(tǒng)將收到的短信息傳輸至銀行短信確認系統(tǒng)；d.銀行短信確認系統(tǒng)將客戶手機回復的短信確認密碼和與該手機綁定的銀行卡預設的短信確認密碼是否一致，如果一致，則執(zhí)行取款操作，反之，則客戶的取款操作終止，交易失敗。
所述銀行短信確認系統(tǒng)中還設有計時器和計數器，計時器從銀行短信確認系統(tǒng)發(fā)出短信確認密碼回復請求開始計時，直到收到短信確認密碼為止，若銀行短信確認系統(tǒng)收到短信確認密碼的時間小于或等于預設的短信確認密碼回復時間，則計時器清零，停止計時，并比較收到的短信確認密碼與預設的短信確認密碼是否一致，若兩者一致，則執(zhí)行支付操作，反之，則支付操作失??；若銀行短信確認系統(tǒng)收到短信確認密碼的時間大于預設的短信確認密碼回復時間，査看計數器的計數是否大于預設的回復次數，若不大于預設的回復次數，則計時器清零，銀行短信確認系統(tǒng)重新發(fā)出短信確認密碼回復請求，計時器重新開始計時，計數器自動加l，然后再次進行回復時間和回復次數的比較，當計數器的計數大于預設的短信確認密碼的回復次數時，銀行短信確認系統(tǒng)停止發(fā)送短信確認密碼回復請求，計時器和計數器全部清零，交易失敗。
在客戶回復短信確認密碼過程中，銀行業(yè)務處理終端的顯示界面顯示計時器的記錄時間和計數器的記錄次數。
本發(fā)明主要針對非柜臺交易，如ATM機取款，P0S機刷卡、轉賬，網上支付等情況，因此，本發(fā)明中所述的銀行業(yè)務終端處理系統(tǒng)主要是指客戶直接操作的設備或系統(tǒng)，如ATM取款機、網上銀行支付系統(tǒng)、P0S機等等。銀行可以隨時査詢接收和發(fā)送信息的詳細信息，但不能
修改和刪除己發(fā)送信息。本發(fā)明的優(yōu)勢主要在于
l.隨著信息技術的發(fā)展，不法分子完全可以不進入銀行，通過銀行卡復制、盜取取款密碼等進行的支付、取款、透支等違法活動，這是目前銀行安全體系所無能為力的。然而，更多的新新業(yè)務的出現(xiàn)必然會導致更多脫離控制的不安全因素出現(xiàn)。本發(fā)明將移動通信技術應用于銀行金融安全領域，使銀行、銀行客戶得到更多的安全保障，客戶的銀行賬戶信息有任何變動都需要客戶的短信確認才能實現(xiàn)，從而使銀行客戶的資金安全得到了有效的保障。
2. 本發(fā)明采用的技術方案不受地域、時間、空間的限制，只要手機用戶在有通信網絡的范圍內處于開機狀態(tài)下，都可以收到短消息。
3. 從銀行發(fā)送到用戶收到短信息只需幾秒鐘，客戶只需要花費很
少的時間就可以完成短信確認密碼的回復，而整個短信確認工作全部由系統(tǒng)自動完成，既不會占用客戶額外的時間，也不會增加銀行的工作量。
4. 雙重密碼以及回復時間和次數的限制，能夠有效防止犯罪分子進行密碼破譯等高智商犯罪，能更為有效地保障客戶金額的安全，讓用戶更加放心。
5. 操作簡便，易于維護，可以實現(xiàn)同時對多個帳戶進行不同的短信確認密碼的發(fā)送、接收以及密碼確認，相比柜臺人工單對單的操作，效率大大提高。
6. 客戶投入少，成本底，而帳戶安全保障的效果非常明顯。


圖l為本發(fā)明的系統(tǒng)框圖。
圖2為本發(fā)明的基本流程圖。
具體實施例方式
實施例l
以客戶新辦銀行卡并在ATM上取款為例對本發(fā)明的基本過程進行說明。
首先客戶在銀行柜臺上辦理新的銀行卡，并辦理銀行卡與手機號碼綁定業(yè)務，同時設定銀行卡密碼和短信確認密碼，以及短信確認密碼的回復時間和回復次數，并保存于銀行短信確認系統(tǒng)中。
客戶使用銀行卡在ATM上取款時，按照提示輸入銀行卡密碼和取款金額后，進入短信確認階段。此時，銀行短信確認系統(tǒng)向與該銀行卡綁定的手機號碼發(fā)送短信確認密碼回復請求，客戶手機收到銀行短心確認系統(tǒng)發(fā)送過來的回復請求后，向銀行短信確認系統(tǒng)回復短信確認密碼。從短信確認密碼回復請求發(fā)出之時開始，銀行短信確認系統(tǒng)內設的計時器開始計時，計數器開始工作，直到銀行短信確認系統(tǒng)收到短信確認密碼為止。若收到短信確認密碼的時間小于或等于預設的短信確認密碼回復時間，則銀行短信確認系統(tǒng)將收到的短信確認密碼與預設的短信確認密碼進行比較，若兩者一致，則控制ATM執(zhí)行取款操作，取款成功，反之，則取款失敗，銀行卡退出；若銀行短信確認系統(tǒng)收到短信確認密碼的時間大于預設的短信確認密碼回復時間，則查看計數器內記錄的數據，若計數器內的數據小于或等于預設的短信確認密碼回復次數，則銀行短信確認系統(tǒng)重新發(fā)送短信確認碼回復請求，計數器自動加l，然后再次進行回復時間和回復次數的 比較，若計數器內的數據大于預設的短信確認密碼回復次數，則取款 失敗，銀行卡退出。
在短信確認階段，ATM取款機的顯示界面上實時顯示短信確認 密碼的回復時間和回復次數，以給客戶視角上的提示。無論取款是否 成功，每次取款程序完成后，計時器和計數器全部清零，下次取款時， 計時器和計數器全部從零開始?？蛻艨梢宰孕性阢y行柜臺設定適合自 己的短信確認密碼回復的時間和次數，并可以隨時到銀行柜臺進行査 詢。銀行只能對銀行卡的相關信息進行查詢，不能自行對其進行更改、 刪除。
通過銀行卡二次密碼以及短信確認密碼回復時間和次數的設定， 可以有效地降低銀行卡被盜帶來的風險，防止犯罪分子進行密碼破譯 等高智商犯罪，提高銀行卡使用的安全性。
實施例2
以客戶使用正在使用過程中的信用卡進行網上支付為例對本發(fā) 明進行說明。
客戶首先需要在開卡銀行柜臺上辦理信用卡與手機號碼綁定業(yè) 務，設定短信確認密碼，以及短信確認密碼的回復時間和回復次數， 銀行短信確認系統(tǒng)將上述預設信息進行保存。
在客戶使用信用卡進行網上支付時，先按照提示輸入信用卡密碼 和支付金額，然后進入短信確認階段，等待銀行短信確認系統(tǒng)發(fā)送短 信確認密碼回復請求。銀行短信確認系統(tǒng)在該信用卡進入短信確認階段后，向與該信用卡綁定的手機號碼發(fā)送短信確認密碼回復請求，計 時器開始計時，計數器開始工作?？蛻舻氖謾C收到短信確認密碼回復 請求后，盡快回復短信確認密碼。若銀行短信確認系統(tǒng)收到短信確認 密碼的時間小于或等于預設的回復時間，則將收到的短信確認密碼與 預設的短信確認密碼進行比較，若兩者完全一致，則控制銀行業(yè)務系 統(tǒng)執(zhí)行網上支付程序，網上支付成功，反之，則網上支付失?。蝗翥y 行短信確認系統(tǒng)收到短信確認密碼的時間大于預設的回復時間，則査 看計數器的計數是否大于預設的回復次數，若不大于預設的回復次 數，則銀行短信確認系統(tǒng)重新發(fā)出短信確認密碼回復請求，計數器自 動加1，然后再按照上述步驟比較短信確認密碼的回復時間和回復次 數，若計數器的計數大于預設的回復次數，則銀行短信確認系統(tǒng)停止 發(fā)送短信確認密碼回復請求，網上支付失敗。
無論支付是否成功，每次支付程序完成后，計時器和計數器全部 清零，下次支付時，計時器和計數器全部從零開始。
從上述兩個實例可以看出，即使銀行卡或信用卡丟失，甚至銀行 卡或信用卡的密碼被盜，犯罪分子由于沒有短信確認密碼，沒有客戶 手機，也不能成功盜取銀行卡或信用卡上的金額。與現(xiàn)有的銀行支付 系統(tǒng)相比，本發(fā)明的安全性大大提高，而客戶的成本基本上不會增加， 銀行的工作量也不會增加，是一種優(yōu)勢十分明顯的銀行支付系統(tǒng)。
權利要求
1.銀行支付確認系統(tǒng)，其特征在于，包括客戶手機、短信息通信系統(tǒng)、銀行信息傳輸系統(tǒng)、銀行業(yè)務系統(tǒng)、銀行業(yè)務處理終端和銀行短信確認系統(tǒng)，客戶手機通過短信息通信系統(tǒng)、銀行信息傳輸系統(tǒng)與銀行短信確認系統(tǒng)進行短信確認密碼的信息交互，銀行業(yè)務系統(tǒng)根據客戶手機與銀行短信確認系統(tǒng)的信息交互結果控制銀行業(yè)務處理終端進行相應操作。
2. 根據權利要求1所述的銀行支付確認系統(tǒng)，其特征在于，所述 短信息通信系統(tǒng)為移動通信系統(tǒng)。
3. 根據權利要求1所述的銀行支付確認系統(tǒng)，其特征在于，所述 短信確認密碼為客戶通過銀行柜臺辦理的客戶手機號碼與銀行卡綁 定時的預設密碼。
4. 銀行支付確認系統(tǒng)的確認方法，其特征在于，包括如下步驟a. 客戶在辦理新銀行卡時通過銀行柜臺辦理客戶手機號碼與銀 行卡綁定業(yè)務，同時設置銀行卡密碼、短信確認密碼、短信確認密碼 回復時間和回復次數，或在銀行卡使用過程中通過銀行柜臺辦理客戶 手機號碼與銀行卡綁定業(yè)務，同時設置短信確認密碼、短信確認密碼 回復時間和回復次數；b. 客戶向銀行業(yè)務處理終端輸入銀行卡密碼提出支付請求，在輸 入交易金額并確認時銀行短信確認系統(tǒng)通過短信息通信系統(tǒng)向與銀 行卡綁定的手機號碼發(fā)出短信確認密碼回復請求；c. 客戶手機將預先設定的短信確認密碼以短信方式通過短信息 通信系統(tǒng)發(fā)送至銀行信息傳輸系統(tǒng)，銀行信息傳輸系統(tǒng)將收到的短信息傳輸至銀行短信確認系統(tǒng)；d.銀行短信確認系統(tǒng)將客戶手機回復的短信確認密碼和與該手 機綁定的銀行卡預設的短信確認密碼是否一致，如果一致，則執(zhí)行取 款操作，反之，則客戶的取款操作終止，交易失敗。
5. 根據權利要求4所述的銀行支付確認系統(tǒng)的確認方法，其特征 在于，所述銀行短信確認系統(tǒng)中還設有計時器和計數器，計時器從銀 行短信確認系統(tǒng)發(fā)出短信確認密碼回復請求開始計時，直到收到短信 確認密碼為止，若銀行短信確認系統(tǒng)收到短信確認密碼的時間小于或 等于預設的短信確認密碼回復時間，則計時器清零，停止計時，并比 較收到的短信確認密碼與預設的短信確認密碼是否一致，若兩者一 致，則執(zhí)行支付操作，反之，則支付操作失??；若銀行短信確認系統(tǒng) 收到短信確認密碼的時間大于預設的短信確認密碼回復時間，查看計 數器的計數是否大于預設的回復次數，若不大于預設的回復次數，則 計時器清零，銀行短信確認系統(tǒng)重新發(fā)出短信確認密碼回復請求，計 時器重新開始計時，計數器自動加l，然后再次進行回復時間和回復 次數的比較，當計數器的計數大于預設的短信確認密碼的回復次數 時，銀行短信確認系統(tǒng)停止發(fā)送短信確認密碼回復請求，計時器和計 數器全部清零，交易失敗。
6. 根據權利要求5所述的銀行支付確認系統(tǒng)的確認方法，其特征 在于，在客戶回復短信確認密碼過程中，銀行業(yè)務處理終端的顯示界 面顯示計時器的記錄時間和計數器的記錄次數。
全文摘要
本發(fā)明公開了一種銀行支付確認系統(tǒng)，包括客戶手機、短信息通信系統(tǒng)、銀行信息傳輸系統(tǒng)、銀行業(yè)務系統(tǒng)、銀行業(yè)務處理終端和銀行短信確認系統(tǒng)，客戶手機通過短信息通信系統(tǒng)、銀行信息傳輸系統(tǒng)與銀行短信確認系統(tǒng)進行短信確認密碼的信息交互，銀行業(yè)務系統(tǒng)根據客戶手機與銀行短信確認系統(tǒng)的信息交互結果控制銀行業(yè)務處理終端進行相應操作。根據上述系統(tǒng)，本發(fā)明還公開了一種銀行支付確認系統(tǒng)的確認方法，通過二次密碼及短信回復確認密碼來實現(xiàn)了銀行支付的多重安全控制，使銀行支付系統(tǒng)的安全性能大大提高，有效地避免了因銀行卡或信用卡丟失可能帶來的經濟損失。
文檔編號G06Q20/00GK101667276SQ200910164350
公開日2010年3月10日 申請日期2009年9月4日 優(yōu)先權日2009年9月4日
發(fā)明者丁勇和, 敏 周, 杜成家, 蹇小波 申請人:四川鈞通網絡技術服務有限責任公司