[发明专利]一种借助于用户手机短信核验银行终端设备合法性的方法

摘要

本发明涉及一种借助于用户手机短信核验银行终端设备合法性的方法，用户在刷卡终端设备上刷卡时，联机银行的主机系统随机产生一个一次性有效的口令，发往终端设备上显示，同时通过银行专用手机短信平台发到用户手机上；用户在手机收到短信，并确认短信发自发卡行后，根据短信内容信息与终端设备上显示的内容是否一致，来判别刷卡机的合法性。持卡人在办理银行卡时与发卡行事先约定这种核验方式，并留下绑定的手机号码。持卡人在刷卡消费输入口令之前，有义务根据刷卡机回显的明文口令与接收到的手机短信进行比较，判断与核验刷卡机的合法性。本发明的益的效果：可及时决定是否进行后续的输入口令的操作，以避免被非法刷卡终端窃取银行卡的账号与口令。

主权项

1、一种借助于用户手机短信核验银行终端设备合法性的方法，其特征是：包括如下步骤：(1.1)、持卡人在申办银行卡时，提交一个用来接收与该银行卡相关的电信短信息的手机号码，发卡行向用户提供该行发送短信息的号码，用于供持卡人正确地辨别短信息的来源，银行卡信息中心存放有一个银行卡帐号与绑定的手机号码的数据库；(1.2)、持卡人在刷卡终端设备刷卡输入银行卡的卡号，刷卡终端设备把自己的设备标识、磁卡卡号加密组成报文后发送至发卡银行的联机服务器；(1.3)、联机服务器接收报文并解密后，核验终端设备是否合法；终端设备核验通过后联机服务器继续核验银行磁卡号是否有效，如果银行卡卡号通过核验，联机服务器随机生成一个核验码，联机服务器检索查询该银行卡绑定的手机号码，并通过电信短信平台网关自动向该手机号码发送生成的核验码；(1.4)、联机服务器向刷卡终端设备发送核验码，刷卡终端设备显示该核验码，并等待持卡人确认；持卡人收到银行短信，查看短信中的核验码并与刷卡终端上的核验码进行比较验证，判别该终端设备是否合法；(1.5)、如果持卡人选择继续操作，通过核验的刷卡终端设备会提示输入支付口令，持卡人依照提示输入银行卡口令，刷卡终端设备会把银行卡口令、连同其它交易相关信息用联机服务器分配的密钥，进行加密后发往联机服务器，联机服务器核验支付口令后核准后需的交易操作。