[发明专利]一种软硬件结合的银行支付许可认证反馈信息系统

说明书

本发明公开了一种软硬件结合的银行支付许可认证反馈信息系统，包括支付许可信息采集与支付控制模块以及支付许可信息认证服务器；支付许可信息采集与支付控制模块和支付许可信息认证服务器均接入现行银行的资金支付系统，通过系统设置安全措施，以支付许可认证信息安全地链接具有支付许可信息认证反馈功能的用户端设备构成系统。本发明以软硬件结合的方式构成银行支付许可认证反馈信息系统，实现资金支付许可信息的认证、反馈来有效防止不法分子利用泄露的银行用户信息复制银行卡、手机卡，再利用泄露信息中的密码、在银行设备上实施操作，以达到窃取资金的目的。系统里的支付许可信息采集与支付控制模块接入银行设备的工作简便且不影响银行设备的正常运行。

技术领域

本发明属于电子信息防伪的技术领域，涉及一种软硬件结合的银行支付许可认证反馈信息系统，是一种针对利用泄露或被窃取的银行用户信息复制银行卡、复制手机卡，继而在银行设备实施资金转移、提取现金的犯罪行为而设计的有效抵御系统。

背景技术

借助于电子技术、网络技术使银行业务突破了时间和空间的限制而发生了根本性变化，不但简化了银行的人工转账、提现等多种业务的繁忙和复杂，减少了现金和支票的流通，同时为用户带来自助办理银行业务快捷和便利，现在，用户还可以借助网络通信技术实时监控自己账户的资金动态。

现行国内使用的银行设备大多数是引进技术，例如Automatic Teller Machine(简称ATM机，自动取款机)，Point of sales terminal(简称POS机，销售点终端)，E-bank(electronic bank)(电子)网络银行等。

随着科技的发展，利用新技术攻击金融设备的事件在国际范围内频繁出现，例如(摘自2017年9月29日新加坡联合早报)：●(海牙综合电)欧洲刑警组织警告，网络犯罪日新月异，黑客如今利用恶意软件攻击银行内部网络再侵入自动提款机(ATM)，而守在自动提款机等候的“钱骡”则马上领钱走人。●欧洲刑警组织的欧洲网络犯罪中心(EC3)周二发表一份针对ATM恶意软件(malware) 现况的报告。报告中详细说明黑客如何利用恶意软件，对ATM进行临机攻击或网路攻击。●ATM恶意软件如今已从当年黑客必须亲自抄录(Skimming)提款卡资料，或使用USB或CD等装置将恶意软件植入ATM的时代，演变成可经由银行内部网络侵入提款机。●巴纳拜·杰克是一名黑客，2010年7月28日在美国拉斯维加斯举行的一年一度的“黑帽”黑客会议上，杰克将对2台会场ATM 执行破解程序，自动提款机便不断吐出钞票，在地上堆成一座小山！●据路透社报道，美国联邦检察机关5月9日指控一个位于纽约的国际网络犯罪集团，称其涉嫌利用黑客手段入侵中东地区银行信用卡交易公司，从全球27个国家的ATM 机中盗窃4500万美元。

而在国内，这种较早期的引进技术存在危及金融、资金安全的漏洞和弊端日渐显现。近来出现一系列银行信息安全问题：比较严重的问题是办理银行账户时留给银行的用户信息，包含用户名称、身份证号、银行账号、余额、密码、开户日期、电话号码以及住址等信息遭到泄露。

银行用户信息泄露主要有几个途径：一是银行内部人员非法复制并出售；二是不法分子通过网络进入银行信息库，窃取了用户信息；三是不法分子通过欺诈手段从用户那里获得，另外还有通过在银行设备上加装窃取信息的设备获取到用户银行卡信息等手段。

电子卡制作技术的简单、易掌握导致了非法者利用这些用户信息伪造、复制的银行卡、手机卡能够轻而易举地获得成功，现实中利用复制的银行卡在异地甚至在国境以外的银行设备窃取资金的案件时有发生，且破案困难。

银行和相关管理部门告知用户防止损失的方法是：在接到自己账户中的资金被转走之后的提示短信后，立即到距自己最近的银行设备中进行操作，以留下时间和地点证据，表示银行卡在自己的手中，同时证明在此时间里自己并没有进行资金转账或提现的操作，并将这些证据提供给法院和公安机关追查，还可据此要求银行赔付损失。

银行防止用伪卡转账或提现成功的方法只有被动应对用户的法律诉讼，赔付用户损失的资金是无可奈何之举，另外就是向公安机关报案。