專利名稱：一種對(duì)自動(dòng)柜員機(jī)進(jìn)行無卡操作的方法、系統(tǒng)及設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，尤其涉及一種對(duì)自動(dòng)柜員機(jī)進(jìn)行無卡操作的方法、系統(tǒng)及 設(shè)備。
背景技術(shù)：
利用銀行的自動(dòng)柜員機(jī)(Automatic Telling Machine,ATM)執(zhí)行銀行業(yè)務(wù)操作是 用戶常用的操作方式之一，用戶在ATM中插入銀行卡后，可以執(zhí)行相應(yīng)的銀行業(yè)務(wù)。目前， 對(duì)ATM的操作必須插入銀行卡，但是銀行卡容易損壞或被消磁，且體積較小容易丟失，使得 當(dāng)銀行卡出現(xiàn)問題時(shí)用戶將不能在ATM上進(jìn)行業(yè)務(wù)操作，因此，提出一種在ATM中進(jìn)行無卡 操作的方法顯得尤為必要。隨著通信技術(shù)的發(fā)展，移動(dòng)終端已成為用戶必備的生活用品，因此，采用移動(dòng)終端 替代銀行卡或作為ATM進(jìn)行業(yè)務(wù)操作的輔助設(shè)備成為了發(fā)展熱點(diǎn)。目前主要的無卡操作方 法是“軟銀行卡”方法或利用通信工具(如手機(jī))通過信息轉(zhuǎn)發(fā)中心進(jìn)行銀行業(yè)務(wù)的操作?！败涖y行卡”方法的主要思路為用戶在具有藍(lán)牙或JAVA功能的手機(jī)中安裝特殊 軟件，用戶可以將銀行卡的相關(guān)信息(如銀行卡卡號(hào))存儲(chǔ)在特殊軟件中。當(dāng)用戶希望利用 ATM執(zhí)行業(yè)務(wù)時(shí)，通過手機(jī)中的特殊軟件提供的輸入界面寫入密碼等信息，然后手機(jī)通過藍(lán) 牙將銀行卡的相關(guān)信息和密碼傳輸至銷售點(diǎn)終端(Point-Of-Sale terminal,P0S)或ATM， POS或ATM根據(jù)接收到的信息進(jìn)行業(yè)務(wù)操作。利用通信工具(如手機(jī))通過信息轉(zhuǎn)發(fā)中心進(jìn)行銀行業(yè)務(wù)的操作方法為用戶可 以向特定業(yè)務(wù)平臺(tái)發(fā)送與銀行業(yè)務(wù)相關(guān)的短信，如發(fā)送短信到106XXXX平臺(tái)，短信內(nèi)容包 括業(yè)務(wù)內(nèi)容(匯款金額)+本賬戶相關(guān)信息(賬號(hào)和密碼)+對(duì)方賬號(hào)，就可以實(shí)現(xiàn)匯款請(qǐng) 求生成，然后銀行反饋確認(rèn)消息對(duì)方賬號(hào)+匯款金額。用戶再次進(jìn)行確認(rèn)后，發(fā)送短信Y 到106XXXX平臺(tái)，即確認(rèn)支付。上述“軟銀行卡”的無卡操作的實(shí)質(zhì)是通過無線的方式增強(qiáng)了 ATM/P0S的功能，通 過手機(jī)終端的軟硬件實(shí)現(xiàn)對(duì)ATM/P0S的無卡操作，不僅需要對(duì)手機(jī)進(jìn)行改造，而且基于手 機(jī)客戶端的方式發(fā)起的業(yè)務(wù)的安全性很難得到保障，手機(jī)與ATM和POS通過藍(lán)牙方式直接 傳輸銀行卡的相關(guān)信息和密碼，信息很容易被截獲并盜用，在安全性要求很高的金融業(yè)務(wù) 中，上述“軟銀行卡”的無卡操作并不適用。通過信息轉(zhuǎn)發(fā)中心進(jìn)行銀行業(yè)務(wù)的操作方法中， 由于銀行沒有給出任何認(rèn)證信息，用戶采用唯一的口令進(jìn)行認(rèn)證，可能會(huì)被重放攻擊(即 多次使用同一數(shù)據(jù))，并且可靠性全部依賴用戶手工輸入，出錯(cuò)率高，容錯(cuò)性差。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供對(duì)ATM進(jìn)行無卡操作的方法、系統(tǒng)、ATM和移動(dòng)終端，解決了現(xiàn) 有技術(shù)中由移動(dòng)終端發(fā)起無卡操作和移動(dòng)終端與ATM直接進(jìn)行信息傳輸時(shí)安全性較低的 問題。一種對(duì)自動(dòng)柜員機(jī)ATM進(jìn)行無卡操作的方法，所述方法包括
ATM將包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求，通過銀行業(yè)務(wù)服 務(wù)器和移動(dòng)業(yè)務(wù)服務(wù)器發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端；移動(dòng)終端根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名，并將移動(dòng)終端 進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息通過移動(dòng)業(yè)務(wù)服務(wù)器和銀行業(yè)務(wù)服務(wù)器發(fā)送給ATM ；ATM對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，執(zhí) 行請(qǐng)求業(yè)務(wù)。一種自動(dòng)柜員機(jī)，所述自動(dòng)柜員機(jī)包括請(qǐng)求發(fā)送模塊，用于發(fā)送包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng) 求；數(shù)字簽名接收模塊，用于接收移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息；驗(yàn)證模塊，用于對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證；業(yè)務(wù)執(zhí)行模塊，用于在驗(yàn)證通過時(shí)，執(zhí)行請(qǐng)求業(yè)務(wù)。一種移動(dòng)終端，所述移動(dòng)終端包括請(qǐng)求接收模塊，用于接收包括請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求；數(shù)字簽名模塊，用于根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名；發(fā)送模塊，用于發(fā)送移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息。一種對(duì)ATM進(jìn)行無卡操作的系統(tǒng)，所述系統(tǒng)包括ATM、銀行業(yè)務(wù)服務(wù)器、移動(dòng)業(yè)務(wù) 服務(wù)器和移動(dòng)終端，其中ATM，用于將包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求，通過銀行業(yè) 務(wù)服務(wù)器和移動(dòng)業(yè)務(wù)服務(wù)器發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端，以及對(duì)移動(dòng)終端進(jìn)行數(shù) 字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，執(zhí)行請(qǐng)求業(yè)務(wù)；移動(dòng)終端，用于根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名，并將移 動(dòng)終端進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相關(guān)信息通過移動(dòng)業(yè)務(wù)服務(wù)器和銀行業(yè)務(wù)服務(wù)器發(fā)送給 ATM。本發(fā)明通過由ATM發(fā)起無卡操作請(qǐng)求，并將該無卡操作請(qǐng)求通過行業(yè)務(wù)服務(wù)器和 移動(dòng)業(yè)務(wù)服務(wù)器發(fā)送給對(duì)應(yīng)的移動(dòng)終端，以及移動(dòng)終端利用用戶輸入的密碼進(jìn)行數(shù)字簽 名，在ATM對(duì)移動(dòng)終端的數(shù)字簽名驗(yàn)證通過時(shí)，執(zhí)行無卡操作，保證了信息傳輸?shù)耐暾院?可靠性，且ATM和移動(dòng)終端都無法否認(rèn)發(fā)送的業(yè)務(wù)單據(jù)，提高了對(duì)ATM無卡操作的安全性。


圖1為本發(fā)明實(shí)施例一中對(duì)ATM進(jìn)行無卡操作的步驟示意圖；圖2為本發(fā)明實(shí)施例二中對(duì)ATM機(jī)進(jìn)行無卡操作的信令示意圖；圖3為本發(fā)明實(shí)施例三中自動(dòng)柜員機(jī)結(jié)構(gòu)示意圖；圖4為本發(fā)明實(shí)施例四中移動(dòng)終端結(jié)構(gòu)示意圖；圖5為本發(fā)明實(shí)施例五中對(duì)ATM進(jìn)行無卡操作的系統(tǒng)結(jié)構(gòu)示意圖。
具體實(shí)施例方式為了提高對(duì)ATM進(jìn)行無卡操作時(shí)的安全性，由ATM作為業(yè)務(wù)請(qǐng)求的觸發(fā)設(shè)備，向用 戶提供無卡操作的業(yè)務(wù)，當(dāng)用戶發(fā)起無卡操作的請(qǐng)求后，根據(jù)用戶提供的終端標(biāo)識(shí)將用戶的無卡操作請(qǐng)求通過后臺(tái)網(wǎng)絡(luò)轉(zhuǎn)發(fā)至對(duì)應(yīng)的移動(dòng)終端，移動(dòng)終端根據(jù)用戶輸入的密碼對(duì)無 卡操作請(qǐng)求進(jìn)行數(shù)字簽名，如果ATM對(duì)移動(dòng)終端的數(shù)字簽名的驗(yàn)證通過，表明用戶輸入的 密碼正確，該用戶是合法用戶，則響應(yīng)用戶的請(qǐng)求；否則，表明該用戶是非法用戶，拒絕響應(yīng) 用戶的請(qǐng)求，可以提供對(duì)ATM無卡操作的安全性。在本發(fā)明中，發(fā)起無卡操作的請(qǐng)求的用戶和向終端輸入密碼的用戶可以是同一用 戶也可以是不同的用戶。下面結(jié)合說明書附圖對(duì)本發(fā)明實(shí)施例進(jìn)行詳細(xì)描述。如圖1所示，為本發(fā)明實(shí)施例一中對(duì)ATM進(jìn)行無卡操作的方法步驟示意圖，從圖中 可以看出，所述方法包括以下步驟步驟101 :ATM根據(jù)用戶需求生成無卡操作請(qǐng)求。用戶在需要通過ATM進(jìn)行無卡操作中，利用ATM提供的操作界面發(fā)起無卡操作請(qǐng) 求，所述無卡操作請(qǐng)求中可以包括移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息。移動(dòng)終端標(biāo)識(shí)可以 是唯一表示一個(gè)移動(dòng)終端的信息，如手機(jī)號(hào)碼、SIM卡信息等；請(qǐng)求的業(yè)務(wù)包括但不限于 ATM能夠執(zhí)行的業(yè)務(wù)，如取現(xiàn)、轉(zhuǎn)賬和支付等，針對(duì)不同的請(qǐng)求業(yè)務(wù)，相關(guān)信息可以不同。如 果請(qǐng)求業(yè)務(wù)是取現(xiàn)，則請(qǐng)求業(yè)務(wù)相關(guān)信息可以是取現(xiàn)金額，如果請(qǐng)求業(yè)務(wù)是轉(zhuǎn)賬，則請(qǐng)求業(yè) 務(wù)相關(guān)信息可以是賬戶信息。步驟102 =ATM將無卡操作請(qǐng)求發(fā)送給銀行業(yè)務(wù)服務(wù)器。這里的銀行業(yè)務(wù)服務(wù)器可以是ATM的后臺(tái)設(shè)備，具有與ATM安全傳輸?shù)耐ㄐ磐ǖ?。步驟103 銀行業(yè)務(wù)服務(wù)器將無卡操作請(qǐng)求發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器。這里的移動(dòng)業(yè)務(wù)服務(wù)器可以是移動(dòng)通信網(wǎng)絡(luò)中的設(shè)備。步驟104 移動(dòng)業(yè)務(wù)服務(wù)器將無卡操作請(qǐng)求發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端。銀行業(yè)務(wù)服務(wù)器可以不區(qū)分移動(dòng)終端是否處于漫游狀態(tài)，而將無卡操作請(qǐng)求發(fā)送 給固定的一個(gè)移動(dòng)業(yè)務(wù)服務(wù)器，如發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器A，由移動(dòng)業(yè)務(wù)服務(wù)器A進(jìn)一步根 據(jù)移動(dòng)終端標(biāo)識(shí)查找到對(duì)應(yīng)的移動(dòng)終端歸屬的移動(dòng)業(yè)務(wù)服務(wù)器B，則移動(dòng)業(yè)務(wù)服務(wù)器A將 無卡操作請(qǐng)求發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器B，由移動(dòng)業(yè)務(wù)服務(wù)器B將無卡操作請(qǐng)求發(fā)送給移動(dòng) 終端。銀行業(yè)務(wù)服務(wù)器也可以區(qū)分移動(dòng)終端的歸屬地，將無卡操作請(qǐng)求發(fā)送給移動(dòng)終端 歸屬地的其他銀行業(yè)務(wù)服務(wù)器，由移動(dòng)終端歸屬地的其他銀行業(yè)務(wù)服務(wù)器將無卡操作請(qǐng)求 通過移動(dòng)業(yè)務(wù)服務(wù)器轉(zhuǎn)發(fā)至移動(dòng)終端。步驟105 移動(dòng)終端接收到無卡操作請(qǐng)求后，將向用戶提供密碼輸入界面，等待用 戶輸入密碼。移動(dòng)終端接收到無卡操作請(qǐng)求后，首先將請(qǐng)求業(yè)務(wù)相關(guān)信息向用戶展示，在用戶 確認(rèn)請(qǐng)求業(yè)務(wù)相關(guān)信息正確無誤時(shí)，向移動(dòng)終端輸入確認(rèn)信息(如點(diǎn)擊移動(dòng)終端提供的確 認(rèn)按鈕)，則移動(dòng)終端再向用戶展示密碼輸入界面，等待用戶輸入密碼。步驟106 移動(dòng)終端接收到用戶輸入的密碼后，根據(jù)所述密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信 息進(jìn)行數(shù)字簽名。步驟107 移動(dòng)終端將進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)
移動(dòng)終端需綁定數(shù)字證書，并將證書對(duì)應(yīng)的私鑰存儲(chǔ)于SIM卡的安全存儲(chǔ)區(qū)域內(nèi) 或者手機(jī)操作系統(tǒng)的安全區(qū)域內(nèi)。用戶需輸入密碼對(duì)私鑰進(jìn)行安全調(diào)用，特殊地，用戶輸入 的密碼可以是PIN (personal identification number)碼，移動(dòng)終端驗(yàn)證用戶輸入的PIN 碼確認(rèn)用戶的合法身份后，可以讀取自身的私鑰對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名，或者 通過調(diào)用應(yīng)用程序不可隨意調(diào)用的高安全級(jí)別進(jìn)程完成數(shù)字簽名。步驟108 移動(dòng)業(yè)務(wù)服務(wù)器將進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息發(fā)送給銀行業(yè) 務(wù)服務(wù)器。步驟109 銀行業(yè)務(wù)服務(wù)器將進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息發(fā)送給ATM。步驟110 :ATM對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，在驗(yàn)證 通過時(shí)，根據(jù)請(qǐng)求業(yè)務(wù)相關(guān)信息執(zhí)行相應(yīng)的請(qǐng)求業(yè)務(wù)。數(shù)字簽名就是附加在數(shù)據(jù)報(bào)文(本實(shí)施例中的請(qǐng)求業(yè)務(wù)相關(guān)信息)上的一些數(shù) 據(jù)，或是對(duì)數(shù)據(jù)報(bào)文所作的密碼變換。數(shù)據(jù)報(bào)文發(fā)送方使用自己的私鑰對(duì)數(shù)據(jù)校驗(yàn)或其他 與數(shù)據(jù)內(nèi)容有關(guān)的變量進(jìn)行加密處理，完成對(duì)數(shù)據(jù)的合法“簽名”，數(shù)據(jù)接收方則利用對(duì)方 的公鑰來解讀收到的“數(shù)字簽名”，并將解讀結(jié)果用于對(duì)數(shù)據(jù)完整性的檢驗(yàn)，以確認(rèn)簽名的 合法性。證書授權(quán)中心(Certificate Authority, CA)為需要執(zhí)行數(shù)字簽名的設(shè)備發(fā)布數(shù) 字證書，數(shù)字證書包括公鑰擁有者信息以及公鑰。移動(dòng)終端利用自身的私鑰對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名后，ATM通過銀行業(yè) 務(wù)服務(wù)器從AC處獲知移動(dòng)終端的數(shù)字證書，利用其中的公鑰驗(yàn)證數(shù)字簽名。本實(shí)施例一的方案提出了一種由ATM發(fā)起業(yè)務(wù)請(qǐng)求的無卡操作，由于ATM與移動(dòng) 終端之間沒有直接通信，降低了信息被監(jiān)聽盜用的可能，同時(shí)，移動(dòng)終端通過數(shù)字簽名向 ATM保證用戶身份的合法性、請(qǐng)求業(yè)務(wù)相關(guān)信息的完整性和無卡操作請(qǐng)求的不可否認(rèn)性，進(jìn) 一步提高了對(duì)ATM無卡操作的安全性。下面通過實(shí)施例二對(duì)本發(fā)明實(shí)施例一的具體實(shí)施過程進(jìn)行詳細(xì)說明。如圖2所示，為本發(fā)明實(shí)施例二中對(duì)ATM機(jī)進(jìn)行無卡操作的信令示意圖，在本實(shí)施 例二中，假設(shè)用戶A希望從位于北京的ATM取現(xiàn)，而用于配合操作的手機(jī)歸屬于上海的移動(dòng) 業(yè)務(wù)服務(wù)器，并由用戶B掌握。具體的實(shí)現(xiàn)過程如下步驟201 =ATM向用戶A提供無卡取現(xiàn)的功能按鈕，當(dāng)用戶A點(diǎn)擊無卡取現(xiàn)的功能 按鈕后，ATM向用戶A展示“輸入手機(jī)號(hào)碼”和“取款金額”等輸入界面，當(dāng)用戶A輸入無卡 取現(xiàn)相關(guān)信息后點(diǎn)擊“確認(rèn)”完成輸入。ATM接收到用戶輸入的相關(guān)信息后，確認(rèn)用戶A發(fā)起的無卡操作請(qǐng)求是取現(xiàn)操作 請(qǐng)求，并同時(shí)記錄與本次無卡操作請(qǐng)求綁定的移動(dòng)終端標(biāo)識(shí)和無卡取現(xiàn)相關(guān)信息。步驟202 =ATM將本次請(qǐng)求的流水號(hào)、ATM編號(hào)和請(qǐng)求時(shí)間等信息與取現(xiàn)操作請(qǐng)求 結(jié)合在一起，生成業(yè)務(wù)單據(jù)，并對(duì)生成的業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽名。本步驟中，ATM進(jìn)行數(shù)字簽名時(shí)的私鑰可以保存在ATM操作系統(tǒng)的安全區(qū)域內(nèi)。本實(shí)施例中，ATM和移動(dòng)終端進(jìn)行數(shù)字簽名的報(bào)文可以是業(yè)務(wù)單據(jù)也可以是業(yè)務(wù) 單據(jù)中的請(qǐng)求業(yè)務(wù)相關(guān)信息。步驟203 =ATM將業(yè)務(wù)單據(jù)和對(duì)業(yè)務(wù)單據(jù)的數(shù)字簽名發(fā)送給銀行業(yè)務(wù)服務(wù)器。
假設(shè)本步驟中的銀行業(yè)務(wù)服務(wù)器是歸屬于北京地區(qū)的銀行業(yè)務(wù)服務(wù)器。步驟204 銀行業(yè)務(wù)服務(wù)器對(duì)ATM的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證。銀行業(yè)務(wù)服務(wù)器對(duì)ATM的業(yè)務(wù)單據(jù)完整性進(jìn)行驗(yàn)證，確認(rèn)傳遞的業(yè)務(wù)單據(jù)沒有在 傳輸過程中被修改，銀行業(yè)務(wù)服務(wù)器對(duì)ATM的數(shù)字簽名進(jìn)行驗(yàn)證，確認(rèn)發(fā)送業(yè)務(wù)單據(jù)的ATM 的身份合法，且ATM無法否認(rèn)發(fā)送的業(yè)務(wù)單據(jù)。步驟205 銀行業(yè)務(wù)服務(wù)器在驗(yàn)證通過時(shí)，將ATM的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給移 動(dòng)業(yè)務(wù)服務(wù)器。銀行業(yè)務(wù)服務(wù)器與移動(dòng)業(yè)務(wù)服務(wù)器間具有安全可靠的傳輸通道。步驟206 移動(dòng)業(yè)務(wù)服務(wù)器對(duì)ATM的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證。移動(dòng)業(yè)務(wù)服務(wù)器可以從CA獲得ATM的數(shù)字證書，并利用所述數(shù)字證書對(duì)ATM的業(yè) 務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證。移動(dòng)業(yè)務(wù)服務(wù)器對(duì)ATM的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證，可以保證在傳輸至移動(dòng) 業(yè)務(wù)服務(wù)器的過程中，信息未被篡改，且ATM無法否認(rèn)發(fā)送的業(yè)務(wù)單據(jù)。步驟207 移動(dòng)業(yè)務(wù)服務(wù)器在驗(yàn)證通過時(shí)，將ATM的業(yè)務(wù)單據(jù)的格式轉(zhuǎn)換為移動(dòng)終 端能夠識(shí)別的格式，并將格式轉(zhuǎn)換后的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移 動(dòng)終端。由于向移動(dòng)終端發(fā)送的數(shù)據(jù)格式與網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)格式可能不同，因此，要進(jìn)行 數(shù)據(jù)格式轉(zhuǎn)換。由于移動(dòng)終端可能不具備從CA獲取ATM數(shù)字證書的能力，因此，移動(dòng)業(yè)務(wù)服務(wù)器 可以將獲得的ATM的數(shù)字證書一并發(fā)送給移動(dòng)終端。如果移動(dòng)終端具備從CA獲取ATM數(shù) 字證書的能力，則移動(dòng)業(yè)務(wù)服務(wù)器可以不向移動(dòng)終端發(fā)送ATM的數(shù)字證書。在本實(shí)施例中，銀行業(yè)務(wù)服務(wù)器將ATM的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給歸屬于北京 地區(qū)的移動(dòng)業(yè)務(wù)服務(wù)器A，移動(dòng)業(yè)務(wù)服務(wù)器A根據(jù)移動(dòng)終端標(biāo)識(shí)確定該移動(dòng)終端屬于上海 地區(qū)的移動(dòng)業(yè)務(wù)服務(wù)器B，則移動(dòng)業(yè)務(wù)服務(wù)器A將ATM的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給移動(dòng)業(yè) 務(wù)服務(wù)器B，由移動(dòng)業(yè)務(wù)服務(wù)器B執(zhí)行步驟207。步驟208 移動(dòng)終端根據(jù)ATM的數(shù)字證書對(duì)ATM的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證。步驟209 移動(dòng)終端在驗(yàn)證通過時(shí)，將業(yè)務(wù)單據(jù)向用戶B展示。步驟210 移動(dòng)終端提示用戶B在確認(rèn)業(yè)務(wù)單據(jù)中的信息正確時(shí)，點(diǎn)擊確認(rèn)并輸入 密碼。步驟211 用戶點(diǎn)擊確認(rèn)，并輸入PIN碼。步驟212 移動(dòng)終端驗(yàn)證PIN碼正確后，根據(jù)密鑰對(duì)業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽名。步驟213 移動(dòng)終端將自身對(duì)業(yè)務(wù)單據(jù)進(jìn)行的數(shù)字簽名和業(yè)務(wù)單據(jù)發(fā)送給移動(dòng)業(yè) 務(wù)服務(wù)器。在本步驟中，由于業(yè)務(wù)單據(jù)的內(nèi)容始終沒有發(fā)生變化，因此，移動(dòng)終端可以不發(fā)送 業(yè)務(wù)單據(jù)給移動(dòng)業(yè)務(wù)服務(wù)器。步驟214 移動(dòng)業(yè)務(wù)服務(wù)器對(duì)移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證 通過后，將移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給銀行業(yè)務(wù)服務(wù)器。屬于上海地區(qū)的移動(dòng)業(yè)務(wù)服務(wù)器B對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過 時(shí)，將移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器A，由移動(dòng)業(yè)務(wù)服務(wù)器A將移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給屬于北京地區(qū)的銀行業(yè)務(wù)服務(wù)器。步驟215 銀行業(yè)務(wù)服務(wù)器對(duì)移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證 通過后，將移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名發(fā)送給ATM。銀行業(yè)務(wù)服務(wù)器可以從CA獲得移動(dòng)終端的數(shù)字證書，并利用所述數(shù)字證書對(duì)移 動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證。銀行業(yè)務(wù)服務(wù)器對(duì)移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證，可以保證傳輸?shù)耐?整性和可靠性，且移動(dòng)終端無法否認(rèn)發(fā)送的業(yè)務(wù)單據(jù)。步驟216 =ATM對(duì)移動(dòng)終端的業(yè)務(wù)單據(jù)和數(shù)字簽名進(jìn)行驗(yàn)證。由于ATM可能不具備從CA獲取移動(dòng)終端的數(shù)字證書的能力，因此，銀行業(yè)務(wù)服務(wù) 器可以將獲得的移動(dòng)終端的數(shù)字證書一并發(fā)送給ATM。步驟217 =ATM驗(yàn)證通過時(shí)，執(zhí)行現(xiàn)金吐出操作。步驟218 :ATM對(duì)本次無卡操作的相關(guān)信息存檔、備份。通過實(shí)施例二的方案，在業(yè)務(wù)單據(jù)由ATM傳輸至移動(dòng)終端的過程中，銀行業(yè)務(wù)服 務(wù)器、移動(dòng)業(yè)務(wù)服務(wù)器和移動(dòng)終端都要對(duì)ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在業(yè)務(wù)單據(jù)在每一段 傳輸中保持完整性和可靠性，同樣，業(yè)務(wù)單據(jù)由移動(dòng)終端傳輸至ATM的過程中，銀行業(yè)務(wù)服 務(wù)器、移動(dòng)業(yè)務(wù)服務(wù)器和ATM要對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在業(yè)務(wù)單據(jù)在每一段傳 輸中也保持完整性和可靠性，最大程度地提供元卡操作時(shí)的安全性。本發(fā)明實(shí)施例三還提供一種自動(dòng)柜員機(jī)，如圖3所示，所述自動(dòng)柜員機(jī)包括請(qǐng)求 發(fā)送模塊11、數(shù)字簽名接收模塊12、驗(yàn)證模塊13和業(yè)務(wù)執(zhí)行模塊14，其中請(qǐng)求發(fā)送模塊 11用于發(fā)送包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求；數(shù)字簽名接收模塊 12用于接收移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息；驗(yàn)證模塊13用于對(duì)移動(dòng)終端 進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證；業(yè)務(wù)執(zhí)行模塊14用于在驗(yàn)證通過時(shí)，執(zhí)行 請(qǐng)求業(yè)務(wù)。進(jìn)一步的，所述請(qǐng)求發(fā)送模塊11包括業(yè)務(wù)單據(jù)生成子模塊21、數(shù)字簽名子模塊22 和發(fā)送子模塊23，其中業(yè)務(wù)單據(jù)生成子模塊21用于生成業(yè)務(wù)單據(jù)，所述業(yè)務(wù)單據(jù)包括無 卡操作請(qǐng)求和ATM的標(biāo)識(shí)；數(shù)字簽名子模塊22用于對(duì)生成的業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽名；發(fā)送 子模塊23用于發(fā)送進(jìn)行自動(dòng)柜員機(jī)數(shù)字簽名后的業(yè)務(wù)單據(jù)。本發(fā)明實(shí)施例四還提供一種移動(dòng)終端，如圖4所示，所述移動(dòng)終端包括請(qǐng)求接收 模塊31、數(shù)字簽名模塊32和發(fā)送模塊33，其中請(qǐng)求接收模塊31用于接收包括請(qǐng)求業(yè)務(wù)相 關(guān)信息的無卡操作請(qǐng)求；數(shù)字簽名模塊32用于根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息 進(jìn)行數(shù)字簽名；發(fā)送模塊33用于發(fā)送移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息。所述請(qǐng)求接收模塊31包括數(shù)字簽名接收子模塊41和驗(yàn)證子模塊42，其中數(shù)字 簽名接收子模塊41用于接收業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名，所述業(yè)務(wù)單據(jù)包括無卡操作請(qǐng)求 和ATM的標(biāo)識(shí)；驗(yàn)證子模塊42用于業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證驗(yàn)證，在驗(yàn)證通過 時(shí)，觸發(fā)數(shù)字簽名模塊32。本發(fā)明實(shí)施例五還提供一種對(duì)ATM進(jìn)行無卡操作的系統(tǒng)，如圖5所示，所述系統(tǒng)包 括ATM 51、銀行業(yè)務(wù)服務(wù)器52、移動(dòng)業(yè)務(wù)服務(wù)器53和移動(dòng)終端54，其中ATM 51用于將包 含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求，通過銀行業(yè)務(wù)服務(wù)器52和移動(dòng)業(yè) 務(wù)服務(wù)器53發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端54，以及對(duì)移動(dòng)終端54進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，執(zhí)行請(qǐng)求業(yè)務(wù)；移動(dòng)終端54用于根據(jù)用戶 輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名，并將移動(dòng)終端進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相 關(guān)信息通過移動(dòng)業(yè)務(wù)服務(wù)器53和銀行業(yè)務(wù)服務(wù)器52發(fā)送給ATM 51。ATM 51還可以用于生成業(yè)務(wù)單據(jù)，并對(duì)生成的業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽名后發(fā)送給銀 行業(yè)務(wù)服務(wù)器，所述業(yè)務(wù)單據(jù)包括無卡操作請(qǐng)求和ATM的標(biāo)識(shí)；銀行業(yè)務(wù)服務(wù)器52還用于 對(duì)接收到的業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將業(yè)務(wù)單據(jù)和業(yè)務(wù)單據(jù) 的數(shù)字簽名發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器53 ；移動(dòng)業(yè)務(wù)服務(wù)器53還用于對(duì)接收到的業(yè)務(wù)單據(jù)和 ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將業(yè)務(wù)單據(jù)的格式轉(zhuǎn)換為移動(dòng)終端能夠識(shí)別的格 式，并將ATM的數(shù)字簽名和格式轉(zhuǎn)換后的業(yè)務(wù)單據(jù)發(fā)送給移動(dòng)終端54。移動(dòng)終端54還用于對(duì)業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，將移 動(dòng)終端進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相關(guān)信息發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器53 ；移動(dòng)業(yè)務(wù)服務(wù)器53 還用于對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將移動(dòng)終端的數(shù)字簽名發(fā)送給銀 行業(yè)務(wù)服務(wù)器52 ；銀行業(yè)務(wù)服務(wù)器52還用于對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過 后，將移動(dòng)終端的數(shù)字簽名發(fā)送給ATM 51。本發(fā)明實(shí)施例五終端系統(tǒng)中還可以包含CA 55，當(dāng)銀行業(yè)務(wù)服務(wù)器52對(duì)ATM/移 動(dòng)終端進(jìn)行數(shù)字簽名后業(yè)務(wù)單據(jù)進(jìn)行驗(yàn)證時(shí)，可以從CA 55中獲取ATM/移動(dòng)終端的數(shù)字證 書；當(dāng)移動(dòng)業(yè)務(wù)服務(wù)器53對(duì)ATM/移動(dòng)終端進(jìn)行數(shù)字簽名后業(yè)務(wù)單據(jù)進(jìn)行驗(yàn)證時(shí)，可以從 CA中獲取ATM/移動(dòng)終端的數(shù)字證書。本發(fā)明各實(shí)施例中ATM與傳統(tǒng)的ATM相比，能夠向用戶提供無卡操作界面，根據(jù)無 卡操作請(qǐng)求、流水號(hào)、ATM編號(hào)、請(qǐng)求時(shí)間等生成業(yè)務(wù)單據(jù)，并對(duì)生成的業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽 名，以及將接收到的移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息或移動(dòng)終端進(jìn)行數(shù)字簽 名后的業(yè)務(wù)單據(jù)進(jìn)行驗(yàn)證，防止接收到的數(shù)字簽名是偽造的或移動(dòng)終端的抵賴。本發(fā)明各實(shí)施例中的銀行業(yè)務(wù)服務(wù)器與傳統(tǒng)的銀行業(yè)務(wù)服務(wù)器相比，增加了以下 功能銀行業(yè)務(wù)服務(wù)器能夠與移動(dòng)業(yè)務(wù)服務(wù)器進(jìn)行通信，能夠?qū)TM/移動(dòng)終端進(jìn)行數(shù)字簽 名后業(yè)務(wù)單據(jù)進(jìn)行驗(yàn)證，并具備從CA處查詢數(shù)字證書和對(duì)數(shù)字證書組包后發(fā)送給ATM的功 能。本發(fā)明各實(shí)施例中的移動(dòng)業(yè)務(wù)服務(wù)器與傳統(tǒng)的移動(dòng)業(yè)務(wù)服務(wù)器相比，增加了以下 功能移動(dòng)業(yè)務(wù)服務(wù)器能夠與銀行業(yè)務(wù)服務(wù)器進(jìn)行通信，能夠?qū)TM/移動(dòng)終端進(jìn)行數(shù)字簽 名后業(yè)務(wù)單據(jù)進(jìn)行驗(yàn)證，并具備從CA處查詢數(shù)字證書和對(duì)數(shù)字證書組包后發(fā)送給移動(dòng)終 端的功能，以及將來自銀行業(yè)務(wù)服務(wù)器的信息轉(zhuǎn)換為移動(dòng)終端能夠識(shí)別的格式。本發(fā)明各實(shí)施例中移動(dòng)終端與傳統(tǒng)的移動(dòng)終端相比，具有進(jìn)行數(shù)字簽名并對(duì)ATM 進(jìn)行數(shù)字簽名后的業(yè)務(wù)單據(jù)進(jìn)行驗(yàn)證的功能。本發(fā)明實(shí)施例二至實(shí)施例五中的系統(tǒng)和設(shè)備的功能可參見實(shí)施例一中的描述。通過本發(fā)明實(shí)施例一提供的方法、系統(tǒng)和設(shè)備，在銀行卡丟失等情況下，用戶可以 自己或請(qǐng)他人通過ATM發(fā)起無卡操作請(qǐng)求，由于業(yè)務(wù)單據(jù)由可信任的ATM生成，ATM和移 動(dòng)終端都具有可查詢的數(shù)字證書，銀行業(yè)務(wù)服務(wù)器和移動(dòng)業(yè)務(wù)服務(wù)器分別對(duì)ATM和移動(dòng)終 端的數(shù)字簽名進(jìn)行驗(yàn)證，這兩次驗(yàn)證和輸入PIN碼的方式保證了業(yè)務(wù)的安全性和可靠性， 無論銀行業(yè)務(wù)服務(wù)器和移動(dòng)業(yè)務(wù)服務(wù)器都無法對(duì)業(yè)務(wù)單據(jù)進(jìn)行偽造和抵賴；本發(fā)明容錯(cuò)性 好，對(duì)用戶來說，在對(duì)ATM進(jìn)行無卡操作時(shí)只需輸入手機(jī)號(hào)碼，若手機(jī)號(hào)碼輸入錯(cuò)誤，則不能正確執(zhí)行請(qǐng)求的業(yè)務(wù)；本發(fā)明還提出了針對(duì)移動(dòng)終端位于拜訪地的執(zhí)行方案。
顯然，本領(lǐng)域的技術(shù)人員可以對(duì)本發(fā)明進(jìn)行各種改動(dòng)和變型而不脫離本發(fā)明的精 神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍 之內(nèi)，則本發(fā)明也意圖包含這些改動(dòng)和變型在內(nèi)。
權(quán)利要求
一種對(duì)自動(dòng)柜員機(jī)ATM進(jìn)行無卡操作的方法，其特征在于，所述方法包括ATM將包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求，通過銀行業(yè)務(wù)服務(wù)器和移動(dòng)業(yè)務(wù)服務(wù)器發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端；移動(dòng)終端根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名，并將移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息通過移動(dòng)業(yè)務(wù)服務(wù)器和銀行業(yè)務(wù)服務(wù)器發(fā)送給ATM；ATM對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，執(zhí)行請(qǐng)求業(yè)務(wù)。
2.如權(quán)利要求1所述的方法，其特征在于，ATM將無卡操作請(qǐng)求發(fā)送給移動(dòng)終端，包括所述ATM生成業(yè)務(wù)單據(jù)，并對(duì)生成的業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽名后發(fā)送給銀行業(yè)務(wù)服務(wù) 器，所述業(yè)務(wù)單據(jù)包括無卡操作請(qǐng)求和ATM的標(biāo)識(shí)；銀行業(yè)務(wù)服務(wù)器對(duì)接收到的業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將 業(yè)務(wù)單據(jù)和業(yè)務(wù)單據(jù)的數(shù)字簽名發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器；移動(dòng)業(yè)務(wù)服務(wù)器對(duì)接收到的業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將 業(yè)務(wù)單據(jù)的格式轉(zhuǎn)換為移動(dòng)終端能夠識(shí)別的格式，并將ATM的數(shù)字簽名和格式轉(zhuǎn)換后的業(yè) 務(wù)單據(jù)發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端。
3.如權(quán)利要求2所述的方法，其特征在于，ATM將無卡操作請(qǐng)求發(fā)送給移動(dòng)終端之后， 并且移動(dòng)終端進(jìn)行數(shù)字簽名之前，所述方法還包括所述移動(dòng)終端確定對(duì)業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名的驗(yàn)證通過。
4.如權(quán)利要求3所述的方法，其特征在于，移動(dòng)業(yè)務(wù)服務(wù)器對(duì)ATM的數(shù)字簽名進(jìn)行驗(yàn) 證，并將ATM的數(shù)字簽名和格式轉(zhuǎn)換后的業(yè)務(wù)單據(jù)發(fā)送給移動(dòng)終端，包括移動(dòng)業(yè)務(wù)服務(wù)器根據(jù)ATM的數(shù)字證書對(duì)業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證 通過時(shí)，移動(dòng)業(yè)務(wù)服務(wù)器將ATM的數(shù)字證書、ATM的數(shù)字簽名和格式轉(zhuǎn)換后的業(yè)務(wù)單據(jù)發(fā)送 給移動(dòng)終端；移動(dòng)終端對(duì)業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，包括移動(dòng)終端根據(jù)ATM的數(shù)字證書對(duì)業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證。
5.如權(quán)利要求1所述的方法，其特征在于，將移動(dòng)終端進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相關(guān) 信息通過移動(dòng)業(yè)務(wù)服務(wù)器和銀行業(yè)務(wù)服務(wù)器發(fā)送給ATM，包括所述移動(dòng)業(yè)務(wù)服務(wù)器對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將移動(dòng)終端的 數(shù)字簽名發(fā)送給銀行業(yè)務(wù)服務(wù)器；銀行業(yè)務(wù)服務(wù)器對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將移動(dòng)終端的數(shù)字 簽名發(fā)送給ATM。
6.如權(quán)利要求5所述的方法，其特征在于，銀行業(yè)務(wù)服務(wù)器對(duì)移動(dòng)終端的數(shù)字簽名進(jìn) 行驗(yàn)證，在驗(yàn)證通過后，將移動(dòng)終端的數(shù)字簽名發(fā)送給ATM，包括銀行業(yè)務(wù)服務(wù)器根據(jù)移動(dòng)終端的數(shù)字證書對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通 過時(shí)，將移動(dòng)終端的數(shù)字證書和移動(dòng)終端的數(shù)字簽名發(fā)送給ATM ；所述ATM對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，包括ATM根據(jù)移動(dòng)終端的數(shù)字證書對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證。
7.一種自動(dòng)柜員機(jī)，其特征在于，所述自動(dòng)柜員機(jī)包括請(qǐng)求發(fā)送模塊，用于發(fā)送包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求； 數(shù)字簽名接收模塊，用于接收移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息； 驗(yàn)證模塊，用于對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證； 業(yè)務(wù)執(zhí)行模塊，用于在驗(yàn)證通過時(shí)，執(zhí)行請(qǐng)求業(yè)務(wù)。
8.如權(quán)利要求7所述的自動(dòng)柜員機(jī)，其特征在于，所述請(qǐng)求發(fā)送模塊包括業(yè)務(wù)單據(jù)生成子模塊，用于生成業(yè)務(wù)單據(jù)，所述業(yè)務(wù)單據(jù)包括無卡操作請(qǐng)求和ATM的 標(biāo)識(shí)；數(shù)字簽名子模塊，用于對(duì)生成的業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽名； 發(fā)送子模塊，用于發(fā)送進(jìn)行自動(dòng)柜員機(jī)數(shù)字簽名后的業(yè)務(wù)單據(jù)。
9.一種移動(dòng)終端，其特征在于，所述移動(dòng)終端包括請(qǐng)求接收模塊，用于接收包括請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求； 數(shù)字簽名模塊，用于根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名； 發(fā)送模塊，用于發(fā)送移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息。
10.如權(quán)利要求9所述的移動(dòng)終端，其特征在于，所述請(qǐng)求接收模塊包括數(shù)字簽名接收子模塊，用于接收業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名，所述業(yè)務(wù)單據(jù)包括無卡 操作請(qǐng)求和ATM的標(biāo)識(shí)；驗(yàn)證子模塊，用于業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證驗(yàn)證，在驗(yàn)證通過時(shí)，觸發(fā)數(shù)字 簽名模塊。
11.一種對(duì)ATM進(jìn)行無卡操作的系統(tǒng)，其特征在于，所述系統(tǒng)包括ATM、銀行業(yè)務(wù)服務(wù) 器、移動(dòng)業(yè)務(wù)服務(wù)器和移動(dòng)終端，其中ATM，用于將包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求，通過銀行業(yè)務(wù)服 務(wù)器和移動(dòng)業(yè)務(wù)服務(wù)器發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端，以及對(duì)移動(dòng)終端進(jìn)行數(shù)字簽 名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，執(zhí)行請(qǐng)求業(yè)務(wù)；移動(dòng)終端，用于根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名，并將移動(dòng)終 端進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相關(guān)信息通過移動(dòng)業(yè)務(wù)服務(wù)器和銀行業(yè)務(wù)服務(wù)器發(fā)送給ATM。
12.如權(quán)利要求11所述的系統(tǒng)，其特征在于，ATM，還用于生成業(yè)務(wù)單據(jù)，并對(duì)生成的業(yè)務(wù)單據(jù)進(jìn)行數(shù)字簽名后發(fā)送給銀行業(yè)務(wù)服務(wù) 器，所述業(yè)務(wù)單據(jù)包括無卡操作請(qǐng)求和ATM的標(biāo)識(shí)；銀行業(yè)務(wù)服務(wù)器，還用于對(duì)接收到的業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通 過后，將業(yè)務(wù)單據(jù)和業(yè)務(wù)單據(jù)的數(shù)字簽名發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器；移動(dòng)業(yè)務(wù)服務(wù)器，還用于對(duì)接收到的業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通 過后，將業(yè)務(wù)單據(jù)的格式轉(zhuǎn)換為移動(dòng)終端能夠識(shí)別的格式，并將ATM的數(shù)字簽名和格式轉(zhuǎn) 換后的業(yè)務(wù)單據(jù)發(fā)送給移動(dòng)終端。
13.如權(quán)利要求12所述的系統(tǒng)，其特征在于，移動(dòng)終端，還用于對(duì)業(yè)務(wù)單據(jù)和ATM的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，將移動(dòng)終端 進(jìn)行數(shù)字簽名后請(qǐng)求業(yè)務(wù)相關(guān)信息發(fā)送給移動(dòng)業(yè)務(wù)服務(wù)器；移動(dòng)業(yè)務(wù)服務(wù)器，還用于對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將移動(dòng)終端 的數(shù)字簽名發(fā)送給銀行業(yè)務(wù)服務(wù)器；3銀行業(yè)務(wù)服務(wù)器，還用于對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證，在驗(yàn)證通過后，將移動(dòng)終端 的數(shù)字簽名發(fā)送給ATM。
全文摘要
本發(fā)明公開了一種對(duì)ATM進(jìn)行無卡操作的方法，包括ATM將包含移動(dòng)終端標(biāo)識(shí)和請(qǐng)求業(yè)務(wù)相關(guān)信息的無卡操作請(qǐng)求，通過銀行業(yè)務(wù)服務(wù)器和移動(dòng)業(yè)務(wù)服務(wù)器發(fā)送給移動(dòng)終端標(biāo)識(shí)對(duì)應(yīng)的移動(dòng)終端；移動(dòng)終端根據(jù)用戶輸入的密碼對(duì)請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行數(shù)字簽名，并將移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息通過移動(dòng)業(yè)務(wù)服務(wù)器和銀行業(yè)務(wù)服務(wù)器發(fā)送給ATM；ATM對(duì)移動(dòng)終端進(jìn)行數(shù)字簽名后的請(qǐng)求業(yè)務(wù)相關(guān)信息進(jìn)行驗(yàn)證，在驗(yàn)證通過時(shí)，執(zhí)行請(qǐng)求業(yè)務(wù)。通過本發(fā)明，保證了信息傳輸?shù)耐暾院涂煽啃裕褹TM和移動(dòng)終端都無法否認(rèn)發(fā)送的業(yè)務(wù)單據(jù)，提高了對(duì)ATM無卡操作的安全性。本發(fā)明還公開了一種對(duì)ATM進(jìn)行無卡操作的系統(tǒng)、移動(dòng)終端和ATM。
文檔編號(hào)H04L9/32GK101882343SQ20091008345
公開日2010年11月10日 申請(qǐng)日期2009年5月5日 優(yōu)先權(quán)日2009年5月5日
發(fā)明者劉海龍, 柏洪濤, 粟栗 申請(qǐng)人:中國(guó)移動(dòng)通信集團(tuán)公司