会员体验
专利管家(专利管理)
工作空间(专利管理)
风险监控(情报监控)
数据分析(专利分析)
侵权分析(诉讼无效)
联系我们
交流群
官方交流:
QQ群: 891211   
微信请扫码    >>>
现在联系顾问~
首页 / 专利库 / 赌博 / 交易记录 / 利用E-卡交易的CE设备记录来核对银行记录

利用E-卡交易的CE设备记录来核对银行记录

阅读:482发布:2020-05-12

IPRDB可以提供利用E-卡交易的CE设备记录来核对银行记录专利检索,专利查询,专利分析的服务。并且本公开涉及利用E-卡交易的CE设备记录来核对银行记录。利用银行消费者的电子借记卡或信用卡(“e-卡”)进行的交易被卡所有者的消费者电子产品(CE)设备监视并报告给与金融机构相关联的、维护e-卡记录的服务器以供核对,以揭露可能的欺诈。,下面是利用E-卡交易的CE设备记录来核对银行记录专利的具体信息内容。

1.一种消费者电子产品CE设备,包括:

至少一个处理器;以及

包括指令的至少一个计算机可读存储介质,所述指令当被所述处理器执行时把所述处理器配置为:接收代表电子交易卡e-卡与销售点POS终端的交易的数据,e-卡与CE设备分开;以及经由计算机网络向服务器报告所述数据,服务器与至少一些POS终端相关联。

2.如权利要求1所述的CE设备,其中服务器是被金融机构拥有或许可的服务器并且所述至少一些POS终端被所述金融机构拥有或许可。

3.如权利要求1所述的CE设备,其中所述指令当被所述处理器执行时把所述处理器配置为周期性地向服务器发送所述数据。

4.如权利要求1所述的CE设备,其中所述指令当被所述处理器执行时把所述处理器配置为响应于至少一个预定事件的发生而向服务器发送所述数据。

5.如权利要求1所述的CE设备,其中所述指令当被所述处理器执行时把所述处理器配置为被动地监视e-卡交易。

6.如权利要求1所述的CE设备,其中所述指令当被所述处理器执行时把所述处理器配置为主动地向e-卡查询交易数据。

7.如权利要求1所述的CE设备,其中所述指令当被所述处理器执行时把所述处理器配置为:响应于来自服务器的消息,在CE设备的显示器上呈现e-卡被取消的指示。

8.一种服务器计算机,包括:

至少一个处理器;以及

包括指令的至少一个计算机可读存储介质,所述指令当被所述处理器执行时把所述处理器配置为:从由与服务器计算机相关联的金融机构发行的电子交易卡e-卡的用户的至少一个消费者电子产品CE设备接收交易记录,所述交易记录是e-卡与至少一个销售点POS终端之间交易的记录;

比较交易记录与来自所述至少一个POS终端的反映利用所述e-卡的交易的记录;以及响应于来自CE设备的交易记录未能匹配来自所述至少一个POS终端的记录,返回指示其的信号。

9.如权利要求8所述的服务器计算机,其中所述指令当被所述处理器执行时把所述处理器配置为,响应于所述信号,向CE设备发送利用e卡进行可能欺诈交易的消息。

10.如权利要求8所述的服务器计算机,其中所述指令当被所述处理器执行时把所述处理器配置为,响应于所述信号,取消e-卡。

11.如权利要求8所述的服务器计算机,其中所述指令当被所述处理器执行时把所述处理器配置为至少部分地通过响应于对e-卡的标识的询问而通知POS终端没有要利用任何e-卡完成的交易来取消e-卡。

12.一种包括指令的非临时性计算机可读存储介质NTCRSM,所述指令当被处理器执行时把处理器配置为:从电子交易卡e-卡接收代表对由至少一个询问设备对e-卡的一个近场通信NFC询问的响应的信号;以及经计算机网络向服务器报告所述响应,服务器与被配置为发出对e-卡的授权NFC询问的至少一些销售点POS终端相关联。

13.如权利要求12所述的NTCRSM,其中服务器是被金融机构拥有或许可的服务器并且所述至少一些POS终端被金融机构拥有或许可。

14.如权利要求12所述的NTCRSM,其中所述指令当被处理器执行时把处理器配置为周期性地向服务器发送数据。

15.如权利要求12所述的NTCRSM,其中所述指令当被处理器执行时把处理器配置为响应于至少一个预定事件的发生而向服务器发送报告。

16.如权利要求12所述的NTCRSM,其中所述指令当被处理器执行时把处理器配置为被动地监视e-卡交易。

17.如权利要求12所述的NTCRSM,其中所述指令当被处理器执行时把处理器配置为主动地向e-卡查询交易数据。

18.如权利要求12所述的NTCRSM,其中所述指令当被处理器执行时把处理器配置为:响应于来自服务器的消息,在CE设备的显示器上呈现e-卡被取消的指示。

说明书全文

利用E-卡交易的CE设备记录来核对银行记录

技术领域

[0001] 本申请一般而言涉及利用电子交易卡(e-卡)记录的消费者电子产品(CE)设备记录来核对(reconcile)银行记录。

背景技术

[0002] 计算机生态系统,或者数字生态系统,是自适应和分布式的社会技术系统,其特征在于其持续性、自组织和可升级性。从由通过营养循环和能量流交互的生物和非生物成分组成的环境生态系统得到启发,完整的计算机生态系统由硬件、软件和服务组成,在有些情况下,硬件、软件和服务可以由一个公司,诸如Sony,提供。每个计算机生态系统的目标是为消费者提供可能期望的一切,至少部分地是可以经因特网交换的服务和/或软件。而且,生态系统的元素,诸如计算云当中的应用,之间的互连和共享为消费者提供了组织和访问数据的增加的能力并且把它自己呈现为高效集成生态系统的未来特性。
[0003] 存在两种一般类型的计算机生态系统:垂直和水平计算机生态系统。在垂直方法中,几乎生态系统的所有方面都由一个公司拥有和控制,并且具体地设计为无缝地彼此交互。相反,水平生态系统把由其它实体创建的诸如硬件和软件的各方面集成到一个统一的生态系统中。水平方法允许来自消费者和制造商的输入的更大多样性,从而增加了对新颖创新的能力和对变化需求的适应。
[0004] 所给出的原理针对计算机生态系统的特定方面,具体而言,是包括诸如电子借记卡和信用卡的电子银行卡的生态系统。通过利用带标识和/或认证数据对使用无线近场通信(NFC)的来自银行服务亭(kiosk)的询问作出响应,这种卡通常与诸如银行服务亭的其它终端进行通信,以允许货币交易或用于其它目的,例如,对受控区域的访问。

发明内容

[0005] 如本文所理解的,黑客或其他未授权的人有可能在卡的所有者察觉不到其发生的情况下利用电子NFC卡进行交易。这种情况很严重,使得消费者可以能够通过能够足够准确地说这些是“鬼影(ghost)购买”而拒绝黑客利用来自电子卡的盗取信息的后续的购买。
[0006] 从而,诸如CE设备的装置包括至少一个处理器和至少一个包括指令的计算机可读存储介质,当指令被处理器执行时把处理器配置为接收代表电子交易卡(e-卡)与销售点(POS)终端的交易的数据,其中e-卡与CE设备分离,并且经计算机网络向服务器报告该数据。服务器与至少一些POS终端相关联。
[0007] 在示例实施例中,服务器是由金融机构拥有或许可的服务器并且POS终端被该金融机构拥有或许可。如果期望,则指令在被处理器执行时可以把处理器配置为周期性地和/或基于至少一个预定事件的发生向服务器发送数据。指令在被处理器执行时可以把处理器配置为被动地监视e-卡交易或者主动向e-卡查询交易数据。
[0008] 在例子中,指令在被处理器执行时把处理器配置为,响应于来自服务器的消息,在CE设备的显示器上呈现e-卡被取消的指示。
[0009] 另一方面,服务器计算机包括至少一个处理器和至少一个包括指令的计算机可读存储介质,当指令被处理器执行时把处理器配置为从由附属于该服务器计算机的金融机构发行的电子交易卡(e-卡)的用户的至少一个消费者电子产品(CE)设备接收交易记录。交易记录是e-卡与至少一个销售点(POS)终端之间的交易记录。交易记录与来自至少一个POS终端的、反映与e-卡的交易的记录进行比较,并且响应于来自CE设备的交易记录未能匹配来自至少一个POS终端的记录,返回指示其的信号。
[0010] 指令在被处理器执行时可以把处理器配置为,响应于该信号,向CE设备发送利用e-卡进行的可能欺诈交易的消息和/或取消e-卡的消息。在例子中,指令在被处理器执行时把处理器配置为,响应于该信号,至少部分地通过响应于对e-卡标识的询问而通知POS终端没有交易要利用任何e-卡完成来取消e-卡。
[0011] 另一方面,非临时性计算机可读存储介质(NTCRSM)包括可由处理器执行的指令,该指令把处理器配置为从电子交易卡(e-卡)接收代表对由至少询问设备对e-卡的近场通信(NFC)询问的响应,并且经计算机网络向服务器报告该响应。服务器与被配置为发出对e-卡的授权NFC询问的至少一些销售点(POS)终端相关联。

附图说明

[0012] 参考附图,本发明关于其结构和操作的细节都可以得到最好的理解,其中相同的标号指相同的部分,并且其中:
[0013] 图1是包括根据本原理的例子的示例系统的框图;
[0014] 图2是示出用于监视电子银行卡(“e-卡”)交易的示例CE设备逻辑的流程图;
[0015] 图3是关于图2逻辑的示例用户接口(UI)的屏幕截图;
[0016] 图4是示出用于接受或拒绝e-卡交易的示例CE设备逻辑的流程图;
[0017] 图5和6是用于建立认证保护和授权e-卡交易的示例CE设备UI的屏幕截图;
[0018] 图7和8是用于接收用于e-卡交易的CE设备授权的银行计算机逻辑的备选例子的流程图;
[0019] 图9是用于经由触摸屏显示器输入生物测定信息的示例CE设备UI的屏幕截图;
[0020] 图10和11是用于处理缺乏正确的双因素认证的示例备选逻辑的流程图;
[0021] 图12和13是关于图10和11的示例CE设备UI;
[0022] 图14和15是用于认证的备选示例逻辑的流程图;
[0023] 图16是用于基于地理位置允许e-卡交易的示例逻辑的流程图;
[0024] 图17和17A是用于通知CE设备询问的示例备选e-卡逻辑的流程图;
[0025] 图18是关于图17和17A的示例CE设备UI的屏幕截图;
[0026] 图19是用于为了监视和报告e-卡交易而主动询问e-卡的示例CE设备逻辑的流程图;
[0027] 图20和21是用于基于销售点位置信息允许e-卡交易的示例CE设备逻辑的流程图;
[0028] 图22和23是关于图20和21的示例CE设备UI的屏幕截图;及
[0029] 图24和25分别是合作以便比较CE设备交易记录与银行交易记录的示例CE设备逻辑和银行逻辑的流程图。

具体实施方式

[0030] 本公开内容一般而言涉及计算机生态系统,并且尤其涉及采用电子卡用于货币交易、访问控制等的计算机生态系统。本文的系统可以包括经网络连接的服务器和客户端部件,使得数据可以在客户端与服务器部件之间交换,但是一些系统可以不包括服务器。系统设备可以包括一个或多个计算设备,包括便携式电视(例如,智能TV、启用因特网的TV)、诸如膝上型电脑和平板电脑的便携式计算机,以及包括智能电话和以下讨论的附加例子的其它移动设备。这些设备可以与各种操作环境一起工作。例如,作为例子,一些设备可以采用来自Microsoft的操作系统,或Unix操作系统,或者由Apple计算机或Google生产的操作系统。
[0031] 但是,在被实现时,计算设备可以包括执行指令的一个或多个处理器,指令把设备配置为经由诸如无线网络的网络接收和发送数据。诸如服务器的设备可以被诸如Sony Playstation(注册商标)的游戏控制台、个人计算机等实例化。
[0032] 信息可以经网络在网络设备之间交换。为此并且为了安全性,设备可以包括防火墙、负载平衡器、临时储存器和代理服务器,以及其它用于可靠性和安全性的网络基础架构。一个或多个设备可以构成装置,该装置实现向网络成员提供诸如在线社交网站的安全社区的方法。
[0033] 如本文所使用的,指令指用于在系统中处理信息的计算机实现的步骤。指令可以在软件、固件或硬件中实现并且包括由系统的部件采取的任何类型的编程步骤。
[0034] 处理器可以是可以通过诸如地址线、数据线和控制线的各种线路以及寄存器和移位寄存器执行逻辑的任何常规的通用单芯片或多芯片处理器。
[0035] 本文通过流程图和用户界面描述的软件模块可以包括各种子例程、过程等。不限定本公开内容,被陈述为由特定模块执行的逻辑可以重新分配给其它软件模块和/或在单个模块中组合到一起和/或使其在可共享的库中可用。
[0036] 本文所描述的本原理可以实现为硬件、软件、固件或者其组合;由此,说明性部件、方框、模块、电路和步骤是就其功能性来阐述的。
[0037] 补充以上所提到的,以下描述的逻辑方框、模块和电路可以利用设计为执行本文所述功能的通用处理器、数字信号处理器(DSP)、现场可编程门阵列(FPGA)或者诸如专用集成电路(ASIC)、分立的门或晶体管逻辑、分立的硬件部件的其它可编程逻辑设备或者其任意组合来实现或执行。处理器可以由控制器或状态机或者计算设备的组合来实现。
[0038] 当在软件中实现时,以下所述的功能和方法可以用适当的语言编写,诸如但不限于C#或C++,并且可以存储在计算机可读存储介质上或者通过其发送,其中计算机可读存储介质诸如随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、压缩盘只读存储器(CD-ROM)或者其它诸如数字多功能盘(DVD)的光盘储存器、磁盘储存器或者包括可移动拇指驱动器的其它磁存储设备,等等。连接可以确立计算机可读介质。作为例子,这种连接可以包括硬连线电缆,包括光纤和同轴电线以及数字用户线(DSL)和双绞线。这种连接可以包括无线通信连接,包括红外线和无线电。应当指出,非临时性计算机可读存储介质明确地包括诸如在断电时会丢失数据的闪存存储器的硬件。
[0039] 一种实施例中包括的部件可以以任何适当的组合在其它实施例中使用。例如,本文所述和/或在附图中绘出的任何各种部件可以与其它实施例中的组合、互换或者从其它实施例排除。
[0040] “具有A、B和C当中至少一个的系统”(同样,“具有A、B或C当中至少一个的系统”和“具有A、B、C当中至少一个的系统”)包括仅具有A、仅具有B、仅具有C、具有A和B一起、A和C一起、B和C一起和/或A、B和C一起的系统,等等。
[0041] 现在具体地参考图1,示出了示例计算机生态系统10,根据本原理,该系统可以包括以上提到并且以下进一步描述的示例设备当中的一个或多个。
[0042] 每个计算设备通常与唯一的标识,诸如介质访问控制(MAC)地址,关联,并且MAC地址可以在设备中(例如,在制造时或者由用户在与特定部件关联时)或者在从设备接收信息的网络服务器中与关联有该MAC地址的部件的标识相关联。
[0043] 图1示出了可以被提供的示例消费者电子产品(CE)设备12。优选地,CE设备12是移动计算设备,诸如智能电话,但是,如本文所述,可以使用其它设备。当被实现为智能电话时,CE设备12包括一个或多个可以遵循标准的无线电话接收器14,标准诸如但不限于Mobitex无线电网络、DataTAC、GSM(全球移动通信系统)、GPRS(通用分组无线系统)、TDMA(时分多址)、CDMA(码分多址)、CDPD(蜂窝数字分组数据)、iDEN(集成数字增强网络)、EvDO(演进数据优化)CDMA2000、EDGE(增强数据速率GSM演进)、UMTS(通用移动电信系统)、HSDPA(高速下行链路分组接入)、IEEE 802.16e(也称为全球互通微波存取或“WiMAX”)、正交频分复用(OFDM)。
[0044] 示例CE设备12可以(但不是必须)包括一个或多个显示器15,显示器可以由高清晰或超高清晰“4K”或更高的扁平屏幕实现并且可以是启用触摸的,用于经由显示器上的触摸来接收用户输入信号。CE设备12可以包括根据本原理用于输出音频的一个或多个扬声器16,以及至少一个附加的输入设备18,诸如像音频接收器/麦克风,用于例如向CE设备12输入可听命令,以控制CE设备12。示例CE设备12还可以包括一个或多个网络接口20,用于在一个或多个处理器24的控制下经至少一个网络进行通信。因此,接口20可以是,但不限于,Wi-Fi收发器,这是无线计算机网络接口的例子。应当理解,处理器24控制CE设备12采取本原理,包括本文所述的CE设备12的其它元素,诸如像控制显示器15在其上呈现图像并且从其接收输入。此外,应当指出,网络接口20可以是例如有线或无线调制解调器或路由器,或者其它适当的接口,诸如以上提到的无线电话收发器或Wi-Fi收发器,等等。
[0045] 除了以上所述的,CE设备12还可以包括一个或多个输入端口26,诸如像高清晰多媒体接口(HDMI)端口或USB端口,以便物理地(例如,利用有线连接)连接到另一CE设备和/或头戴式耳机端口,以便把头戴式耳机连接到CE设备12,用于通过头戴式耳机从CE设备12向用户呈现音频。例如,输入端口26可以经由电线或者无线地连接到音频视频内容的有线或卫星源。因此,源可以是例如机顶盒或者卫星接收器或者游戏控制台或盘播放器。
[0046] CE设备12还可以包括一个或多个有形的计算机可读存储介质28,诸如基于盘的或者固态储存器。而且,在一些实施例中,CE设备12可以包括一个或多个地点或位置接收器,诸如但不限于配置为例如从至少一个卫星或蜂窝塔接收地理位置信息并且把该信息提供给处理器24和/或结合处理器24确定CE设备12所处高度的蜂窝电话接收器、GPS接收器和/或高度计30。但是,应当理解,除手机接收器、GPS接收器和/或高度计之外的其它合适的位置接收器也可以根据本原理被用来例如确定例如所有三个维度中的CE设备12的位置。
[0047] 继续CE设备12的描述,在一些实施例中,CE设备12可以包括一个或多个相机32(其可以是例如热成像相机、诸如网络摄像头的数码相机和/或集成到CE设备12中并且可由处理器24控制的相机),以便根据本原理收集图片/图像和/或视频。包括在CE设备12上的还可以有蓝牙(包括低能量蓝牙)收发器34以及其它近场通信(NFC)元件36,用于分别利用蓝牙和/或NFC技术与其它设备通信。示例NFC元件可以是射频识别(RFID)元件。
[0048] 还有,CE设备12可以包括向处理器24提供输入的一个或多个辅助传感器38(例如,诸如加速计、陀螺仪、里程计的运动传感器,或者磁传感器、红外线(IR)传感器、光学传感器、速度和/或节奏传感器、手势传感器(例如,用于感测手势命令)、其它类型的接近性传感器,诸如执行图像识别以便确定特定对象在接近的相机,等等)。除了以上所述,还应当指出,CE设备12还可以包括红外线(IR)发送器和/或IR接收器和/或IR收发器40,诸如IR数据关联(IRDA)设备。电池(未示出)可以为了给CE设备12供电而提供。
[0049] CE设备12还可以包括向处理器24提供输入的其它传感器,诸如一个或多个气候传感器42(例如,气压计、湿度传感器、风力传感器、光传感器、温度传感器,等等)和/或一个或多个生物测定传感器44。例如,(一个或多个)生物测定传感器可以包括心率传感器、温度传感器、血压传感器、血糖传感器、排汗传感器,等等。
[0050] 而且,示例CE设备12可以包括可由处理器24控制以便生成触觉信号的指纹读取器(FPR)46和振动设备或振动器48,诸如在CE设备外壳上的振动或轻击。在一些例子中,不需要提供单独的FPR。作为替代,FPR扫描硬件和软件耦合到触摸屏显示器15,其目的在以下公开。
[0051] CE设备12的部件可以经由电线和/或无线地彼此通信。
[0052] 以上方法可以被实现为由处理器执行的软件指令、适当配置的ASIC或FPGA模块,或者如本领域技术人员将认识到的任何其它方便的方式。在被采用时,软件指令可以在诸如CD-ROM或闪存驱动器的非临时性设备中体现。作为替代,软件代码指令可以经由经互联网的下载体现。
[0053] 本原理设想CE设备12的所有者可以有助于他自己对电子银行卡50的使用,用于例如与银行服务亭(ATM)52进行货币交易,或者用于经因特网56实现与一个或多个服务器54的远程交易。应当指出,“银行”在本文一般性地被用来指经由电子信用卡或借记卡提供金融服务的任何机构。
[0054] 在一些实施例中,银行卡50包括第一电子电路,其被配置为通过利用该信号瞬间通电或激励电路58以从NFC元件60(诸如RFID标签)发射短距离NFC信号,对来自服务亭52的询问信号作出响应。如果期望,则银行卡50可以在访问诸如基于盘的或者固态储存器的一个或多个计算机可读存储介质64的一个或多个处理器62的控制下操作。在一些例子中,银行卡50可以包括蓝牙(包括低能量蓝牙)收发器66和第二电路68,第二电路68可以包括通过在第一电路58中进行的询问信号接收其电荷的电源,诸如电池或电容器。
[0055] 那些询问信号可以从服务亭52中的诸如NFC读取器的NFC元件70发送。服务亭52可以在访问诸如基于盘的或者固态储存器的一个或多个计算机可读存储介质74的一个或多个处理器72的控制下操作。到处理器72的输入可以从诸如键盘或小键盘的输入设备
76提供,并且输入和输出可以经由触摸屏显示器78提供。
[0056] 因特网服务器通常在访问诸如基于盘的或者固态储存器的一个或多个计算机可读存储介质82的一个或多个处理器80的控制下操作。
[0057] 本原理理解,询问信号可能从未授权的源,诸如被银行卡50持有人附近的盗窃黑客支配的NFC读取器,发送到银行卡50。
[0058] 图2示出了用于允许e-卡所有者的移动设备(例如,属于e-卡50的所有者的CE设备12)被动地偷听所有e-卡交易的示例逻辑。在方框90开始,监视应用可以由CE设备12从银行服务器54下载。监视应用可以通过其它手段获得。在任何情况下,监视应用都允许银行和所有者以一种方式把所有者的e-卡标识与所有者的CE设备相关联,这种方式使CE设备12能够从e-卡接收包含e-卡的识别数据的信号,并且把那些标识与通常存储在CE设备12中(或者,如以上所讨论的,存储在银行服务器54中)的e-卡标识数据库进行比较。作为例子,当银行向消费者发行e-卡时,银行可以利用e-卡的识别数据填充要下载到消费者的CE设备的应用。或者,应用可以提示消费者把e-卡的识别数据输入到CE设备
12中。应用可以使CE设备向银行服务器发送回其自己的网络地址和/或设备标识。这个讨论适用于以下描述的附加逻辑,其中CE设备可以获得执行该逻辑的应用。不作为限制,e-卡ID可以由例如e-卡的智能卡号或序列号或介质访问控制(MAC)地址建立。
[0059] 在任何情况下,在方框92,应用被执行,并且CE设备被动地监视来自所有者的e-卡的信号。为此,监视守护进程(daemon)可以不停地或者周期性地在CE设备处理器的后台进程中运行,以便监视例如从CE设备的NFC元件36接收到的NFC信号。守护进程可以基于用户命令或者简单地基于应用的初始化而启动。
[0060] 在方框94,当被CE设备感测到时,包含在附近NFC传输中的任何e-卡标识(ID)被接收。移至方框96,检测到的(一个或多个)e-卡ID与存储在CE设备12中的e-卡ID进行比较。作为替代,在检测到携带ID的NFC信号时,CE设备12可以自动地或者基于用户提示连接到银行服务器54并且把检测到的ID发送到服务器,用于由服务器,而不是CE设备,对照属于CE设备12的所有者的e-卡ID数据库进行比较。
[0061] 不管比较在哪里发生,如果在判决菱形框98没有发现匹配,则CE设备在方框100继续监视NFC信号。另一方面,响应于在判决菱形框98发现匹配,这指示CE设备12的所有者的e-卡通过经由图1中所示的第一电路58发射响应而潜在地对询问信号作出响应,在方框102在CE设备12上生成报警。报警可以是通过扬声器16生成的可听报警、通过振动器48生成的触觉报警、在显示器上给出的视觉报警,或者以上任意组合。
[0062] 而且,当图2的逻辑完全被CE设备12执行时,在方框104,CE设备12可以自动向银行服务器54发送其e-卡已被询问的通知。该通知可以是包含关于e-卡ID、交易数额以及询问设备ID(如果知道的话)的信息的无线消息。
[0063] 图3示出了可以响应于在图2菱形框98的肯定测试而在CE设备12的显示器15上呈现的示例UI 106。如所示出的,可以呈现指示所有者的e-卡已被询问或以别的方式已发射识别信息的消息108。而且,如果期望,则可以呈现指示由CE设备12感测到交易数额的消息110。以这种方式,e-卡的所有者通过其CE设备被提醒潜在欺诈性交易。
[0064] 图4示出了可以被用来经由所有者的CE设备提醒所有者该所有者的e-卡的潜在欺诈性使用的附加逻辑。在方框112开始,CE设备从银行服务器54/银行服务亭52接收根据上述原理与CE设备所有者关联的e-卡已经与银行所关联的e-卡读取器,诸如服务亭,通信的消息。例如,如果有人已向服务亭52呈现e-卡,或者如果有人已尝试经因特网与银行服务器54或其它服务器进行交易,则银行将把这种事实的消息发送到CE设备,其将在方框112被接收。
[0065] 在一个例子中,消息是文本消息,诸如但不限于短消息服务(SMS)消息。或者,消息可以由照片建立或者包括照片,诸如由服务亭52的相机对试图使用e-卡的人拍摄的。在方框114,消息在CE设备上显示并且可以请求用户接受或拒绝所报告的所尝试的交易。从而,在方框116,接受或拒绝的用户选择被CE设备接收,并且在方框118发送到银行服务器或计算机,从而银行相应地允许或不允许该交易。
[0066] 图5和6示出了以上逻辑的实现。最初,可以利用UI 120(图5)向用户给出提示122,以选择用于认证后续e-卡交易的期望水平的认证保护。在该例中,用户可以选择“无”选择符124(对其的选择允许将来利用CE设备的认证不需要密码)、“仅密码”选择符126(对其的选择要求将来利用CE设备的认证必须包括正确密码的输入)、以及“密码加生物测定”选择符128(对其的选择要求将来利用CE设备的认证必须包括正确密码的输入和正确生物测定输入的输入)。
[0067] 当通知132用户特定的e-卡已被试图用于交易的后续UI 130自动在CE设备12上呈现时,连同如所示出的交易的货币金额,用户可以选择接受/允许选择符134来授权交易继续进行,或者选择拒绝/不允许选择符136来阻止交易完成。在图6中所示的例子中,没有提示密码或生物测定输入,这意味着用户之前已选择了图5的“无”选择符124。如果用户选择了“仅密码”选择符126,则在给出可选择的选择符134、136之前将首先需要正确地输入密码(它们可以以灰色给出并且不可选择,直到输入正确的密码)。类似地,如果用户选择了“密码加生物测定”选择符128,则在给出可选择的选择符134、136之前将首先需要正确地输入密码加正确的生物测定输入。示例生物测定输入在以下进一步讨论,但是一般而言其识别用户的物理特征。
[0068] 在一些实施例中,如果来自CE设备的接受或拒绝交易的消息没有及时地被银行接收,则交易可以1)被终止,或者2)可以被限于不多于预定的货币值,或者e-卡的总限额可以降低。图7和8进行说明。
[0069] 在方框140开始,银行计算机或服务器54或者服务亭52例如利用NFC与e-卡50建立通信。基于来自e-卡的识别信息,在方框142银行计算机/服务亭查找已经与e-卡关联的CE设备12的网络地址或其它识别信息,如前面所描述的。然后,如果期望,则在方框144,银行向CE设备12发送关于预期交易和金额的事实的消息。
[0070] 如果在判决菱形框146银行从CE设备接收回接受信号,则在方框148交易由银行完成。如果没有接收到接受并且在判决菱形框150等待时间(timeout)已到期,如由银行计算机/服务亭确定的,则在方框152交易被拒绝。同样,如果在等待时间时段到期之前在判决菱形框154由银行接收到来自CE设备的拒绝信号,则在方框156交易被拒绝。
[0071] 图8的逻辑与图7的逻辑有以下区别。在方框160开始,银行计算机或服务器54或者服务亭52例如利用NFC与e-卡50建立通信。基于来自e-卡的识别信息,在方框162银行计算机/服务亭查找已经与e-卡关联的CE设备的网络地址或其它识别信息,如前面所描述的。然后,如果期望,则在方框164,银行向CE设备12发送关于预期交易和金额的事实的消息。
[0072] 如果在判决菱形框168银行从CE设备接收回接受信号,则在方框170交易由银行完成。如果没有接收到接受并且在判决菱形框172等待时间已到期,如由银行计算机/服务亭确定的,则在方框174交易被允许,但是如果总金额超过阈值的话就不允许该总金额。例如,如果阈值是10美元并且尝试的交易,例如,请求从ATM的现金提取,是20美元,则ATM只返回10美元,并且可以向用户的CE设备发送这个事实的消息,但是,在这个假想阈值10美元以下并且尝试的交易,例如,请求从ATM的现金提取,是5美元,则ATM提供全部5美元,因为它低于阈值。
[0073] 另一方面,如果在等待时间时段到期之前在判决菱形框176由银行接收到来自CE设备的拒绝信号,则在方框178交易被拒绝。
[0074] 在一些实施例中,由银行发送到CE设备的消息(如上所述,该消息可以是文本消息)可以包含CE设备的用户为了完成交易而必须输入到要向其给出e-卡的服务亭52或其它销售点(POS)终端的代码。或者,可以根据来自银行的消息要求CE设备向e-卡发送授权信号,以触发e-卡完成交易。
[0075] 因此,作为欺诈防止,当银行卡被使用时,关于用户的循环关闭,无论它是磁条还是基于NFC的e-卡。如果卡与用户(与CE设备)分离,则卡不能被使用。
[0076] 图9和10示出了附加的安全特征。图9示出了以上讨论的应用被执行时会使得在CE设备上呈现的UI 180。如所示出的,UI 180包括让用户把他或她的大拇指或其它识别部分放到显示器15上的提示182,在这种实施例中,如前所述,FPR传感器可以位于显示器15下面。当应用已经成功读取指纹时,可以呈现通知用户这个事实的消息184。然后,用户大拇指的图像或指纹被存储,以供在图10中用作模板。应当指出,生物测定模板可以是除指纹之外的其它模板,如在本文别的地方阐述的。
[0077] 在方框186开始,在丢失用于CE设备12的密码的情况下建立生物测定模板供使用。为了在分别图7和8的状态146和168下解锁发送交易接受信号的能力,需要把这种密码输入到CE设备12。该模板可以通过用户向适当的输入设备输入生物测定信号(诸如以下描述的任意信号)来建立,例如,把手指放到指纹读取设备上来建立指纹模板,向CE设备的麦克风讲话来建立声纹,使CE设备的相机拍摄面部图像来建立面部识别模板,等等。
[0078] 实际上并且移至方框188,基于CE设备的输入元件的用户操纵,密码被CE设备12作为输入接收。如所指示的,密码可以响应于对密码输入的提示而输入,以通过例如上述文本消息授权由银行报告的卡交易。
[0079] 如果在判决菱形框190密码被确定为正确,则CE设备被解锁,以便在方框192向银行发送允许进行交易的接受信号。但是,如果密码不正确,则在判决菱形框194确定输入密码的尝试次数是否超过阈值。如果没有,则逻辑循环返回方框188,以提示用户再次尝试。
[0080] 另一方面,在判决菱形框194,输入密码的尝试次数超过阈值,则逻辑移至方框196,以提示用户输入生物测定输入,诸如把用户的大拇指放到显示器15上。在判决菱形框
198,CE设备处理器通过确定生物测定输入是否匹配在方框186建立的模板来确定生物测定输入是否正确。如果生物测定输入不匹配模板,则在方框200交易通过例如CE设备12根据以上讨论的原理向银行发送拒绝信号而被拒绝。相反,如果生物测定输入匹配模板,则在方框202,交易通过例如CE设备12向银行发送批准或授权信号而被允许。
[0081] 图11示出了在以下方面与图10中的逻辑不同的逻辑。在方框204开始,建立生物测定模板,以供在用于CE设备12的第一个基于生物测定的密码丢失的情况下使用。这种丢失可能由于例如第一生物测定密码是声纹,而之后CE设备12的麦克风18不工作,从而后续输入语音信号的尝试无效的事实而导致。
[0082] 为了分别在图7和8中状态146和168下解锁发送交易接受信号的能力,可以要求把(第一)基于生物测定的密码输入到CE设备12。这种可被称为第一生物测定的基于生物测定的密码可以通过在如上所述的设置时通过建立模板来建立,就像在第一生物测定信号不可用的情况下要使用的第二生物测定信号也可以在设置时建立。
[0083] 移至方框206,旨在与模板匹配的生物测定信号作为输入被CE设备12接收。如所指示的,生物测定信号可以响应于输入提示而被输入,以通过例如上述文本消息授权由银行报告的卡交易。
[0084] 如果在判决菱形框208确定生物测定信号匹配模板,则CE设备被解锁,以便向银行发送接受信号,以便在方框210允许交易。但是,如果输入不匹配模板,则在判决菱形框212确定输入生物测定信号的尝试次数是否超过阈值。如果没有,则逻辑循环回方框206,以提示用户再次尝试。
[0085] 另一方面,在判决菱形框212输入信号的尝试次数超过阈值,则逻辑移至方框214,以提示用户输入第二生物测定输入,该第二生物测定输入具有根据以上原理建立的让其对照进行匹配的模板。第二生物测定可以是例如指纹、面部图像等等,优选地是由与接收第一生物测定信号所需的不同输入设备感测的。
[0086] CE设备处理器在判决菱形框216通过确定它是否匹配在方框204建立的模板来确定生物测定输入是否正确。如果第二生物测定输入不匹配模板,则在方框218通过例如CE设备12根据以上讨论的原理向银行发送拒绝信号,交易被拒绝。相反,如果生物测定输入匹配模板,则在方框220通过例如CE设备12向银行发送批准或授权信号,交易被允许。
[0087] 在一些实现中,当输入尝试的次数超过阈值时,CE设备可以锁定其自己,基本上禁止进一步用于任何目的。在一些情况下,它可以“洗白自己”,从CE设备擦除所有数据。如果CE设备上的数据被加密,则这可以通过擦除被用来解密数据的密钥来进行。
[0088] 图12和13示出了可以根据图10的逻辑在CE设备12上呈现的示例UI,应当理解,被适当修改的类似UI也可以支持图11的逻辑。UI 222可以包括输入让CE设备能够对来自银行的文本消息作出响应所需的密码以允许卡交易的提示224。如果输入的密码不正确,则用户可以被提示226这个事实并且被敦促再次尝试输入密码。
[0089] 如上所述,密码输入尝试的最大次数可以被建立。如果情况是这样并且最大阈值被违反,则可以呈现图13的UI 228,提示230输入密码,然后,如果密码不正确并且最大阈值被违反,则向用户给出去往生物测定输入画面的提示234,如果该提示234被选择,则调用指示用户输入关于图10所讨论的生物测定信号的画面。
[0090] 生物测定信号可以包括利用面部识别软件被分析的面部图像、虹膜成像、签名或其它笔迹、声纹、掌纹、指纹。
[0091] 比较生物测定信号与模板的逻辑可以由CE设备处理器执行,或者生物测定输入可以从CE设备发送到银行服务器54或服务亭52,供在那里进行分析,然后,如果存在匹配,则银行计算机允许(或者不允许)交易。
[0092] 还应当指出,除代表人的唯一物理特征的生物测定数据本身之外,生物测定输入还可以包括诸如输入的日期和时间、生物测定信号被接收时CE设备的位置等等的元数据。除了生物测定数据,这种元数据也可以被用来确定是否允许或不允许交易。例如,如果接收面部图像的位置超过在其试图进行交易的银行服务亭的预定半径,则基于用户照片被小偷盗取并被用来欺骗系统的推理,即使生物测定输入匹配模板,交易也可以不被允许。
[0093] 图14-16示出了基于诸如CE设备12的认证设备不在尝试交易的e-卡的本地和/或基于缺乏两个认证因素之一来限制交易金额。
[0094] 在图14的方框240开始,接收第一因素进行认证。这个第一因素可以是密码或者可以是生物测定信号。通常,双因素认证当中的两个因素需要人试图访问已知的某物(例如,密码)并且拥有某物(例如,密钥卡、生物测定特征)。
[0095] 在判决菱形框242,CE设备12确定在方框240接收到的第一因素是否正确。如果第一因素是密码,则CE设备检查密码模板来确定输入的密码是否匹配模板。如果第一因素是生物测定信号,则CE设备检查生物测定模板来确定生物测定输入是否匹配模板。
[0096] 如果第一因素不正确,则在方框244交易被拒绝。但是,如果第一因素正确,则,如果还没有输入,CE设备就提示用户输入第二因素信号,并且在判决菱形框246确定这个第二因素是否正确。如果第二因素输入未能匹配对应的模板,则在方框248交易被允许,但是警告交易金额被限于不多于预定的货币价值。然后,通过例如CE设备12的显示器15上的消息,通知用户这个限制,并且,如果交易的期望金额低于该预定货币价值,交易就被授权,并且如果超过那个价值,就被授权该预定货币价值。在判决菱形框246第二因素的成功输入导致在方框250完整的交易被允许,即使高于预定的货币价值。
[0097] 在图15的方框252开始,接收第一因素进行认证。这个第一因素可以是密码或者可以是生物测定信号。通常,双因素认证当中的两个因素需要人试图访问已知的某物(例如,密码)并且拥有某物(例如,密钥卡、生物测定特征)。
[0098] 在判决菱形框254,CE设备12确定在方框252接收的第一因素是否正确。如果第一因素是密码,则CE设备检查密码模板来确定输入的密码是否匹配模板。如果第一因素是生物测定信号,则CE设备检查生物测定模板来确定生物测定输入是否匹配模板。
[0099] 如果第一因素不正确,则逻辑前进到方框256。在方框256,交易被允许,但是警告交易金额被限于不多于预定的货币价值。然后,通过例如CE设备12的显示器15上的消息,通知用户这个限制,并且,如果交易的期望金额低于该预定货币价值,交易就被授权,并且如果超过那个价值,就被授权该预定货币价值。
[0100] 但是,如果第一因素正确,则如果还没有输入,CE设备就提示用户输入第二因素信号,并且在判决菱形框258确定这个第二因素是否正确。如果第二因素输入未能匹配对应的模板,则逻辑移至方框256,以便如所描述的那样操作。在判决菱形框258第二因素的成功输入导致在方框260完整的交易被允许,即使高于预定的货币价值。因此,与图14的逻辑形成对比,其中如果第一因素失败就拒绝交易,在图15中,交易永远被允许,即使没有成功接收到认证,但是具有降低的交易限额。而且或者作为替代,e-卡的总信用可以在缺少一个或多个正确认证因素的情况下降低。
[0101] 通过确定诸如CE设备12的认证设备是否在尝试与例如服务亭52执行交易的e-卡50附近,图16在判决菱形框260开始。这可以通过服务亭检测来自e-卡和CE设备12两者的响应于例如从服务亭发射的询问信号的NFC信号来进行,从而指示CE设备在本地。或者,这可以通过服务亭询问CE设备的位置信息(如从例如其GPS接收器30得出的)来进行,并且如果CE设备位置匹配服务亭的位置,则CE设备被确定为是本地的。或者,CE设备可以通过从服务亭接收指示所尝试的交易并且请求授权的消息来作出接近性确定,并且如果CE设备没有检测到来自e-卡的NFC信号,则CE设备向服务亭发送认证失败的消息。响应于CE设备在本地的确定,在方框262交易被允许或授权;否则(认证失败),在方框264交易被拒绝(或者根据以上讨论的原理被限于预定的货币价值)。
[0102] 图17、17A和18示出了e-卡利用例如NFC通信、低能量蓝牙通信或者其它通信协议与诸如CE设备12的认证设备主动通信。在图17的方框266开始,e-卡50从例如服务亭52接收诸如NFC询问信号的询问。在方框268,e-卡又向CE设备12发送它已被询问的通知。为此,发行该e-卡的银行可以用消费者提供的网络地址编程e-卡的处理器,或者e-卡可以简单地利用短距离协议发射可被诸如CE设备的任何附近设备接收的通知。在图17的逻辑中,逻辑在状态268结束,其中e-卡对询问作出响应,而无需来自CE设备的这么做的命令,仅仅是向CE设备通知该询问。
[0103] e-卡50可以具有电池,以便给它用来向CE设备12发信号的发送器供电。或者,它可以采用其第二电路68,如上所述,该第二电路68可以包括在第一电路58被来自服务亭52的询问信号激励时充电的电容器。电容器可以被放电,以便给发送器供电,以便向CE设备12发信号。
[0104] 在图17A中,在方框270开始,e-卡50从例如服务亭52接收诸如NFC询问信号的询问。在方框272,e-卡又向CE设备12发送它被询问的通知。在这个逻辑中,e-卡不立即对来自服务亭的询问信号作出响应。相反,它在判决菱形框274确定它是否已从CE设备12接收到用于交易的授权信号。如果是,则在方框278,e-卡50对服务亭询问作出响应。
但是,在缺少响应于在方框272发送的通知而来自CE设备的授权的情况下,逻辑从判决菱形框274流至方框280,其中,e-卡忽略来自服务亭的询问信号。
[0105] 图18示出了响应于以上来自e-卡50的询问通知而可以在CE设备12的显示器15上呈现的UI 280。呈现字母数字通知282,在所示的例子中,该通知282通知用户e-卡已被询问其标识,并且如果期望,还有交易的货币金额。用户可以被提示284指示e-卡是否应当对该询问作出响应,通过选择“是”选择符286,从而导致执行方框278逻辑的信号被发送到e-卡,或者通过选择“否”,从而导致执行方框280逻辑的信号被发送到e-卡。CE设备可以被编程为,基于例如如果来自e-卡的通知经短距离协议接收(这意味着e-卡在CE设备附近并且因此在大多数条件下可以假设正确的认证),对e-卡消息自动作出响应以授权交易,而无需用户输入。
[0106] 图19示出了其中CE设备12周期性地查询(ping)e-卡50以发现是否发生交易的逻辑。以这种方式,利用e-卡的欺诈交易可以通过提醒用户交易发生而被检测。
[0107] 在方框290开始,根据以上讨论的原理,CE设备12接收用户e-卡的ID/地址。或者,在方框292,基于附近的e-卡将是消费者的卡的假设,CE设备可以简单地在未知状态下发送询问任何附近e-卡的短距离协议消息。
[0108] 移至方框292,CE设备12例如周期性地或者基于事件驱动标准来联系e-卡50。这种联系可以通过例如NFC或低能量蓝牙或其它协议。联系可以是来自CE设备12上诸如RFID读取器的NFC元件的命令e-卡向CE设备发送交易历史信息的询问。在方框294,所报告的交易,优选地是按照类型、货币金额和交易合作方ID,被CE设备从e-卡接收并且记录在CE设备12上。在方框296,CE设备可以向例如银行服务器54发送e-卡的交易历史,在一些情况下发送是自动地,无需用户输入。
[0109] 图20-23示出了当可以确定没有合法POS终端在该区域中时用于拒绝交易的技术。执行以上提到的应用的CE设备12可以经由因特网向银行发送有关信息。位置信息可以被用来本地地批准或否决交易或者它可以向银行服务器中继批准或否决交易的位置信息。
[0110] 相应地并且在图20的方框300开始,交易请求被CE设备经由例如低能量蓝牙或NFC从关联的e-卡接收。通常,这种请求可以由e-卡响应于被诸如服务亭52的POS终端询问信息而进行。
[0111] 响应于来自卡的这种请求,在方框302,请求消息和/或POS终端地图可以在CE设备12的显示器15上呈现。如果CE设备确定该CE设备不在POS终端的阈值距离内,则在方框304,CE设备自动地指示e-卡不执行交易,而无需这么做的用户输入。作为替代,如果e-卡具有位置传感器,则e-卡可以将其位置发送到CE设备,这被用作测试位置。
[0112] 为此,CE设备可以访问所存储的POS终端位置的地图。然后,CE设备可以比较如由例如GPS接收器30指示的其位置与地图上的一个或多个位置,然后确定最近的POS终端与CE设备的GPS位置之间的距离。如果这个距离超出阈值,则执行方框304的逻辑。应当指出,CE设备12还可以向银行服务器54发送报告交易拒绝连同上述交易细节的消息。
[0113] 图21示出了其中来自e-卡的请求只根据用户输入被拒绝的备选方案。相应地并且在图21中的方框306开始,交易请求被CE设备经由例如低能量蓝牙或NFC从关联的e-卡接收。通常,这种请求可以由e-卡响应于被诸如服务亭52的POS终端询问信息而进行。
[0114] 响应于来自卡的这种请求,在方框308,请求消息和/或POS终端地图可以在CE设备12的显示器15上呈现。用户可以查看所呈现的信息并且在方框310判决是接受还是拒绝交易,其中CE设备12根据用户输入向e-卡50发信号通知完成或不完成交易。用于这么做的示例UI在以下描述。应当指出,CE设备12还可以向银行服务器54发送报告交易拒绝连同上述交易细节的消息。
[0115] 图22示出了可以在CE设备12的显示器15上呈现的UI 312。基于在图20中方框300处从e-卡接收的报告,消息314指示用户的e-卡已被询问。而且,给出通告316,通知用户由于没有POS终端位于邻近地区而使得交易被拒绝。通告316还可以指示用户的银行已经被自动通知。
[0116] 图23示出了根据图21的逻辑可以在CE设备12的显示器15上呈现的UI 318。如所示出的,基于在图21中方框306处从e-卡接收的报告,UI可以包括消息320,指示用户的e-卡已被询问。此外,可以呈现基于图形或照片的地图322,在324指示如从例如GPS接收器30获得的CE设备12的当前位置,并且还在326指示最近的POS终端的位置。用户可以查看这种信息,然后选择选择符328以便使e-卡完成交易,或者选择“否”选择符330以便使e-卡拒绝交易,以执行图21中方框310的逻辑。
[0117] 图24和25示出了通过快速比较如报告给相关联CE设备12的e-卡交易细节与银行交易记录来减少欺诈的逻辑。在方框332,CE设备12根据以上讨论的任何原理被动或主动地监视e-卡与POS终端之间的交易。CE设备在方框334周期性地或者被事件驱动地把这个信息发送到银行服务器54。
[0118] 在图25中的方框336,银行服务器54从CE设备接收交易报告,并且在方框338比较POS终端的交易记录(银行服务器54可以获得的,例如,当服务亭52是POS终端时)与来自CE设备12的交易报告。如果在判决菱形框340CE设备报告匹配银行记录,则逻辑在状态342结束。另一方面,如果CE设备报告在判决菱形框340未能匹配银行记录,则逻辑移至方框344,以返回“可能的欺诈”。如果期望,则报告这种可能性的消息可以在方框346发送到CE设备。e-卡还可以被自动取消,以防止利用该卡的未来交易。为此,可以采用e-卡废弃原理。例如,银行服务器可以响应于对在判决菱形框340被测试的e-卡标识的询问而通知所有银行服务亭没有交易要利用任何e-卡完成。
[0119] 因此,通过向诸如银行服务器54的中心位置报告事故,黑客攻击可以被形成文档。银行服务器54可以整合来自CE设备的偏差交易报告,以便基于不匹配POS终端的位置的所报告交易的位置、一天中的时间、一周中的天等等来分析模式。这种模式可以被用来帮助识别黑客的可能居住区域和习惯。例如,如果累计N个偏差交易被报告来自M个CE设备(其中N和M是大于一的整数),所述N个偏差交易在没有POS终端存在的特定位置的距离P内被执行,则可以推断黑客居住在该位置附近。此外,如果偏差交易主要发生在工作日的白天期间,则可以推断黑客没有工作。本着同样的精神,如果越轨交易主要发生在正常工作日之后的时间,则可以推断黑客有工作,或者黑客的作案手法是猎捕下班后前往该地区娱乐场所的或许有点易受攻击的受害者。
[0120] 应当认识到,虽然“利用E-卡交易的CE设备记录来核对银行记录”已经关于一个或多个示例实施例完整地进行了描述,但是这些不是要作为限制,并且各种备选布置可以被用来实现本文所要求保护的主题。
高效检索全球专利

IPRDB是专利检索,专利查询,专利分析-国家发明专利查询检索分析平台,是提供专利分析,专利查询专利检索等数据服务功能的知识产权数据服务商。

我们的产品包含105个国家的1.26亿组数据,专利查询、专利分析

电话:13651749426

侵权分析

IPRDB的侵权分析产品是IPRDB结合多位一线专利维权律师和专利侵权分析师的智慧,开发出来的一款特色产品,也是市面上唯一一款帮助企业研发人员、科研工作者、专利律师、专利分析师快速定位侵权分析的产品,极大的减少了用户重复工作量,提升工作效率,降低无效或侵权分析的准入门槛。

立即试用