專利名稱：用于信用卡的安全措施的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及用于與銀行卡相關(guān)的交易的安全措施。為了說明的目的，術(shù)語“卡”當(dāng)被應(yīng)用于與卡相關(guān)的交易時，應(yīng)該被理解為包括任何類型的“智能卡”，其包括任何形式的電子處理器和/或電子存儲器和/或電子存儲能力。
背景技術(shù)：
與卡相關(guān)的詐騙被充分地證明是世界性的問題。在最近的研究中，2007年美國的信用卡詐騙估計達(dá)到了 520億美元。已設(shè)計了不同的方法來進(jìn)行卡詐騙，包括截獲卡，復(fù)制卡上包含的安全信息，并用該信息來直接進(jìn)行購買或者克隆該卡。在這個過程中最重要的步驟之一是用讀卡機(jī)獲得用于驗證卡上的細(xì)節(jié)和真實性的秘密認(rèn)證碼。該碼對于每個卡是唯一的，并且被存儲在卡上的磁條或者電子芯片中。目前的實踐是在發(fā)行卡的時候把該碼被編程到卡上，并且該碼在卡的生命期內(nèi)保持不變。這種不變或者靜態(tài)的碼具有很多缺點，最重要的是一旦被截獲，假定的詐騙者能自由克隆該卡并且能夠針對任何交易證實其真實性。該碼通常在被讀卡機(jī)進(jìn)行驗證的同時被截獲。這可以通過向機(jī)器(或者其他手持設(shè)備)添加讀取卡并截獲/復(fù)制該碼而不會另外影響交易的軟件來實現(xiàn)。因此，用戶不會察覺到這種截獲。本發(fā)明的一個目的是為與信用卡和借記卡或者類似卡相關(guān)的交易提供單一編程的靜態(tài)認(rèn)證碼的替代品。

發(fā)明內(nèi)容
根據(jù)本發(fā)明，一種為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，包括如下步驟把算法生成軟件加載到卡上從而當(dāng)與卡交易機(jī)結(jié)合使用時生成時間和/或日期特定的碼，并且將生成的碼與在遠(yuǎn)程終端類似地生成的碼進(jìn)行同步。在本發(fā)明的優(yōu)選形式中，合適的算法生成和/或多因素認(rèn)證軟件被加載到例如信用卡的卡上。該軟件可以被加載到卡的微芯片或者任何類似的存儲裝置和/或存儲器上， 或者加載到任何合適的地方。例如ATM的讀卡機(jī)或者卡交易終端可以解釋該軟件來生成時間和日期特定的碼。 這個碼可以被發(fā)送到遠(yuǎn)程終端，在遠(yuǎn)程終端上可以運(yùn)行相同的軟件并且可以在類似條件下生成相同的碼。遠(yuǎn)程終端可以驗證卡的真實性并允許交易如常地進(jìn)行。在本發(fā)明的優(yōu)選形式中，被加載到卡上的軟件可以是任何合適的多因素認(rèn)證軟件。在本發(fā)明的改進(jìn)中，卡交易終端向遠(yuǎn)程終端發(fā)送信號，遠(yuǎn)程終端通過發(fā)送根據(jù)該遠(yuǎn)程終端所處的時區(qū)或者該終端的時間和/或日期來進(jìn)行響應(yīng)。該信號以及隨后的時間和日期確保了遠(yuǎn)程終端與卡交易終端上的時間和/或日期相同，從而可以生成相同或者適當(dāng)匹配的碼。該方法可以適用于為每個新交易生成一個新碼，該新碼在特定時間間隔(例如三分鐘)內(nèi)有效。這個變型應(yīng)該抵消由時間和日期驗證引起的任何延遲或類似的通信中斷， 并應(yīng)該確保碼總是相同的。


下面參考所附流程圖說明本發(fā)明的一個實施例。
具體實施例方式在圖中，多因素認(rèn)證軟件12被加載到信用卡或者借記卡10上。在這個實施例中， 使用多因素認(rèn)證軟件，但是也可以使用任何合適的算法生成認(rèn)證軟件。該軟件可以加載到卡的微芯片(未示出)上。根據(jù)卡交易的發(fā)展，未來軟件可能并且需要被加載到其他存儲裝置上。 該軟件也被加載到遠(yuǎn)程終端20上。當(dāng)卡被例如ATM或信用卡交易終端的讀卡機(jī)16使用14時，發(fā)生下面兩個步驟首先，卡終端向位于銀行機(jī)構(gòu)等(未示出)的遠(yuǎn)程終端20發(fā)送信號或者 “ping” 18。遠(yuǎn)程終端通過向卡終端發(fā)回含有時間和/或日期的信號18進(jìn)行響應(yīng)。這個步驟背后的原因是用來確保這兩個終端關(guān)于時間和日期被同步，不管時區(qū)差別或者機(jī)器的時間和日期是否被準(zhǔn)確設(shè)置。在下一步驟中，卡終端從卡中讀取軟件并解釋它，考慮時間和日期，針對該特定時間和/或日期來生成對于該卡唯一的碼對。一旦卡終端生成了所述碼，它把碼發(fā)送28到遠(yuǎn)程終端，在遠(yuǎn)程終端中該碼被解密并解釋以驗證該碼是否有效。如果碼滿足必要的標(biāo)準(zhǔn)，則遠(yuǎn)程終端發(fā)送信號以供卡終端接收用以對交易授權(quán)。在本發(fā)明的優(yōu)選形式中，整個方法在幾秒鐘內(nèi)發(fā)生。但是可以預(yù)想到，碼可以是按時間間隔生成的，并且碼將在幾分鐘內(nèi)有效來確保通信延遲或者交易流量不會影響碼的生成和驗證。該時間間隔例如可以是三分鐘。
權(quán)利要求
1.一種為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于包括以下步驟把算法生成軟件加載到卡上，從而當(dāng)與卡交易機(jī)結(jié)合使用時生成時間和日期特定的碼，以及將生成的碼與在遠(yuǎn)程終端類似地生成的碼進(jìn)行同步。
2.如權(quán)利要求1所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，算法生成和/或多因素認(rèn)證軟件被加載到諸如信用卡的卡上。
3.如權(quán)利要求1或2所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，所述軟件被加載到卡的微芯片存儲器上。
4.如權(quán)利要求1至3中任一項所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，所述軟件被卡交易終端進(jìn)行解釋來生成時間和日期特定的碼。
5.如權(quán)利要求4所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，卡交易終端是ATM (自動取款機(jī))。
6.如上述權(quán)利要求中任一項所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，所述碼被發(fā)送到遠(yuǎn)程終端，在該遠(yuǎn)程終端上運(yùn)行相同的軟件并且在類似條件下生成相同的碼。
7.如權(quán)利要求6所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，所述碼與由卡交易終端生成的碼可忽略地相似。
8.如上述權(quán)利要求中任一項所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，遠(yuǎn)程終端驗證卡的真實性并允許進(jìn)行交易。
9.如上述權(quán)利要求中任一項所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，卡交易終端向遠(yuǎn)程終端發(fā)送信號，遠(yuǎn)程終端通過發(fā)送根據(jù)該遠(yuǎn)程終端所處的時區(qū)或者該終端的時間和/或日期來進(jìn)行響應(yīng)。
10.如上述權(quán)利要求中任一項所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，該方法適用于為每個新交易生成一個新代碼，該新代碼在特定時間間隔內(nèi)有效。
11.如權(quán)利要求10所述的為與卡相關(guān)的交易生成動態(tài)認(rèn)證碼的方法，其特征在于，所述時間間隔是三分鐘。
全文摘要
一種用于生成諸如信用卡交易的與卡相關(guān)的交易的碼的方法，包括把多因素認(rèn)證軟件加載到所述卡本身。該軟件被諸如ATM的卡交易終端或者類似支付站讀取以生成時間和/或日期特定的碼，該碼用運(yùn)行類似或者同樣的多因素認(rèn)證軟件的遠(yuǎn)程CPU上生成的碼進(jìn)行驗證。這兩個碼不需要完全一致，但是應(yīng)該相似到有足夠的容許量以確保沒有安全漏洞。在所述碼得到了驗證后，所述交易才可以如常地進(jìn)行。
文檔編號G06Q20/00GK102301384SQ200980151333
公開日2011年12月28日 申請日期2009年12月17日 優(yōu)先權(quán)日2008年12月17日
發(fā)明者G·P·維德曼, S·納拉因薩米 申請人:無線監(jiān)視技術(shù)(控股)有限公司