CN100353386C - 一种用于操作自动柜员机系统的方法以及自动柜员机系统 - Google Patents

Abstract

本发明涉及一种电子计算机密码校验系统及其相关方法，用于谨慎识别和报告强加于位于ATM或其他现金提取终端的用户的强迫交易。本发明的系统使用传统的ATM硬件，包括读卡器，小型键盘和显示屏，和交易处理所需的相关的操作和通信软件，并进一步包括交易接收密码(TAP)列表的程序生成和显示，并提示用户选择TAP以确认目前交易的合法性。TAP列表的提示显示出现在用户个人识别号码(PIN)的初始接受之后，并且需要ATM用户从目前注册给用户的列表中选择TAP。当用户在提示列表中的目前TAP选择验证了目前交易，在显示列表中的选择任何其他TAP将构成一个引发产生一个无声的报警信号到监控机构“危急”TAP。

Description

一种用于操作自动柜员机系统的方法以及自动柜员机系统

技术领域

本发明涉及在远程终端所进行的电子计算机金融交易，例如自动柜员机(ATM)，具体涉及一种用于操作自动柜员机系统的方法以及用于顾客现金提取的自动柜员机系统及其相关方法，该系统和方法改进了对于强迫施加于用户进行的交易的谨慎识别和报告。

背景技术

目前全美国的ATM设备的激增导致每年有几十亿的ATM交易的执行。为了防止ATM上的欺骗行为，及通常地，防止第三方通过盗窃或探测到的用户识别信息而对用户帐户进行未授权的访问，设计了用于ATM的安全系统并将其集成到相关的电子通信网络中，其对在ATM终端和中央计算机之间传递的用户帐户信息进行加密和解密，以使得破译困难及任何中途截获的信息不可用。这些在设计上非常复杂和繁琐的现有技术的安全设施，通常在破坏和防止正常的ATM交易处理中的电子欺骗是有效的，然而，它们不能有效地处理常见的不断发生的ATM交易的问题，即在远程终端位置，在盗贼施加的身体伤害的威胁下强加于ATM用户的强迫交易的问题。

通常在这些强迫交易中，受害的ATM用户在盗贼的威胁和强迫下从用户帐户中提取现金。为了避免直接伤害，无辜的ATM用户必须选择顺从盗贼的要求，并尽可能像平常一样按照标准操作进行现金提取。如果用户没有按照标准操作而导致提款失败，不管是由于惊慌引起的混乱还是故意拒绝交易不进行提取，则很有可能会把ATM用户置于报复的直接危险的境况。对于这些强迫交易情况，期望ATM是一个具有安全特性的系统，能够识别交易的强迫性，还能向警察局或其他监控权力机构发出一个危急信号。这一发出到权力机构的危急信号能够对正在发生的犯罪行为立即做出反应；然而，这一信号必须是谨慎地并且尽可能在正常交易操作中发出的，以避免被盗贼发觉并报复ATM用户。

已经设计和开发了现有技术的系统，用于谨慎识别强迫交易并接着向监控权力机构发出一个无声警报信号。虽然这些现有技术的系统，特别是美国专利No.5,354,974和5,731,575中描述了用于识别和报告强迫交易的发生所提出的令人满意的方法，但其中仍然需要靠受害的ATM用户键入一个所分配的本人的危急号码或其本人的识别证号以触发系统工作。在危急情况的巨大压力下，很有可能受惊吓的ATM用户变得茫然而不记得所分配的号码的任何部分或者变化而导致的拒绝交易，将把无辜的ATM用户置于高度的伤害危险状况下。因此，需要一种改进了的ATM安全系统能够简化ATM用户对正在发生的强迫交易启动无声警报的步骤。

发明内容

因此，本发明的一般目的和目标是提供一种改进的系统及其相关方法以保护无辜的用户不受可能在ATM机或者其他远程金融终端强加于他们的强迫交易的伤害。

本发明另一个特定目的是提供一种用于ATM交易的系统及其相关方法，能够在更常规和简单的方式下，对正在发生的强迫交易进行谨慎识别及向监控权力机构发出无声的事件警报信号。本发明另一个目的是提供一种系统及其相关方法以确保正常ATM交易的合法性及识别强迫交易的发生并立即报告强迫交易。

本发明的另一个目的是提供一种集成于在ATM上执行的交易的常规步骤中的计算机程序以识别和报告ATM上的强迫交易的发生方法强迫交易。

本发明进一步的目的是提供一种安全可靠的电子计算机系统以在不伤害受害的ATM用户的前提下，对于ATM的强迫交易的发生做出有效的反应。

提供一种用于操作自动柜员机系统的方法，该自动柜员机系统用于从相关的账户中提取现金给顾客，并具有一用于读取其上存有个人识别号码的顾客个人存取卡的读卡器、用于输入顾客的选择的装置、一显示屏、和一用于处理顾客现金提取要求的中央计算机，所述方法包括步骤：读取个人存取卡并验证顾客的个人识别号码；在所述中央计算机中生成多个交易接受密码，其中一个密码是预先分配给顾客并且存储在所述中央计算机上的；以分组的形式在显示屏上显示所述多个密码并提示顾客选择预先分配的密码；根据顾客输入选择预先分配的密码，发放要求提取的现金；及在所选择的输入的多个密码中的一个不是预先分配的密码，说明顾客的现金提取要求是在强迫下做出的情况下，向权力机构发出信号。

提供一种用于谨慎识别并报告在远程现金提取终端强加于顾客的强迫交易的方法，该终端具有显示屏、用于输入顾客选择的装置、用于读取其中存储有顾客识别号码的交易卡的装置、以及用于处理顾客现金提取要求的计算机装置，所述方法包括步骤：在所述计算机装置中读入交易卡并验证顾客的识别号码；在所述计算机装置中生成多个交易接受密码，所述多个密码的其中之一是预先分配给顾客并存储在计算机装置中的；以分组的形式在显示屏上显示所述多个密码并提示顾客选择预先分配的密码；在输入的所选择的多个密码其中之一不是预先分配的密码的情况下，向权力机构发出信号。

提供一种用于顾客现金提取的自动柜员机系统，该柜员机具有显示屏；输入顾客的选择的装置、用于读取其中存有个人识别号码的顾客个人存取卡的装置、和一用于处理用户现金提取要求的中央计算机，所述系统包括：第一装置，用于指示所述中央计算机在读入并验证顾客的个人识别号码以后生成多个交易接受密码，所述多个交易接受密码其中之一是预先分配给顾客并存储在所述中央计算机上的；第二装置，用于指示中央计算机以分组的形式在显示屏上显示所述多个交易接受密码以及提示顾客选择预先分配的密码；第三装置，用于指示中央计算机根据顾客所输入的预先分配的密码的选择，发放要求提取的现金；以及第四装置，用于指示中央计算机在所选择的输入的多个密码中的一个不是预先分配的密码的情况下，向权力机构发出信号报告强迫现金提取要求，并进一步发放响应要求的有限数量的现金。

简而言之，本发明的这些及其他目的是通过用于谨慎识别和报告强加于在ATM上或其他现金提取终端的用户的强迫交易的电子计算机密码验证系统及其相关方法完成的的强迫交易。本发明的系统使用了传统的ATM硬件，包括读卡器，小型键盘和显示屏，以及交易过程所需的相关的操作和通信软件，并进一步包括具有一为用户进行TAP选择以确认立即交易的合法性的提示的交易接收密码(TAP)列表的编程生成和显示。TAP列表的提示显示出现在用户个人识别号码(PIN)的初始接受之后，并且要求ATM用户从目前注册给用户的列表中选择TAP。当用户在提示列表中选择的目前的TAP验证了立即交易，从显示列表中选择的任何其他TAP将构成一个引发产生一个无声的报警信号到监控权力机构的“危急”TAP。TAP分组列表生成和提示显示使得用户能够从中选择，而不需要回忆准确的危急代码，极大的提高了处于危机下的ATM用户成功并谨慎地发出警报信号的可能性。

为了更好的理解本发明的这些和其他方面，应结合附图参考下列详细描述，附图中相同的参考标记和字符指代相同的部分。

附图说明

为了全面的理解本发明的实质和目的，在下面的优选实施方式的详细描述应参考附图进行说明。其中，

图1是根据本发明的电子计算机系统的框图；

图2是自动柜员机的简化形式及其根据本发明使用的标准特征的前视图；

图3是本发明相关方法的流程图；

图4是根据本发明以及依照图3所示方法产生的提示显示的说明。

具体实施方式

以下是本发明的优选实施例及其产品和应用的最佳预期形态的详细描述。详细说明是进一步为了说明本发明的普遍原理但不应该局限于此，通过参考附加的权利要求能够最好地确定本发明的范围。

现在参考图1和2，本发明的密码验证系统集成并包括具有传统的磁卡读卡器14、用户使用的小型键盘16、显示屏18和自动提款机20的自动柜员机(ATM)12。ATM 12的这些硬件特征的典型物理布局作为例子显示在图2中，但可以在不影响系统工作的前提下变化。系统还包括一中央计算机22处理从读卡器14获取的数据以及用户在小型键盘16上键入的信息，并通过显示屏18提示用户，以激活自动提款机20并完成用户的现金提取。

要在ATM 12上启动常规的交易，用户首先将发行给用户的，具有通过其上压印的磁条或条形码存储在其中的识别信息，特别是个人识别码(PIN)的个人存取卡插入读卡器14。在卡被读取并且PIN被发送到中央计算机22进行处理之后，在显示屏18上显示一个要求用户进行PIN验证的提示。这些卡读取和PIN提示的常规步骤分别为步骤30和32显示在图3中，紧接着在步骤34中由用户通过小型键盘16键入PIN。如果在步骤36中由中央计算机确认键入PIN正确，则继续常规交易处理。如果键入的PIN不正确，则在步骤38中拒绝交易然后中断处理直到输入正确的PIN，这通常是通过重复提示以使用户重新输入。

现在结合图1特别地参考图3和图4，本发明的系统和相关方法补充了前述常规交易处理如下。在用户通过小型键盘输入正确的PIN时，中央计算机22收到信号然后被程序化以在步骤40中通过显示屏幕18提示用户确认预先分配给用户并注册了的交易接受密码(TAP)。该TAP可能是一种颜色范畴或其他一般范畴组，其目的是作为用户识别的附加验证以及提供主动交易的更合法性。在步骤40中提示用户输入TAP是通过一个TAP列表在显示屏幕上所产生的，如图4所示，列表中的其中一项是为该用户注册过的预先分配的TAP。在得到TAP的选择列表之后，用户在正常情况下会输入目前注册过的TAP，例如通过在小型键盘16键入“7”，选择“白色”，通过中央计算机22对在步骤44键入的TAP进行验证，在步骤46中将进行用户所需的交易，同时正常的交易处理将继续。

在ATM用户被害处于正在发生的强迫交易的情况下，同样的步骤40中的TAP选择列表的提示将以从可能的TAP列表中进行选择的方式在显示屏18上显示。然而，在危急情况下，ATM用户可以选择所列密码的任何一个或一预选组而不是正确的用户的TAP这样做就能够在步骤48中通过中央计算机22触发一个无声的警报信号。在步骤50中，指示在ATM 12处正在发生强迫交易的警报信号发送到当地警察局权力机构，以立即分派人员到该ATM的位置。发送到警察局的警报信号可以结合或者包含关于ATM位置、用户/客户识别的信息以及用户/客户的其他相关数据。警报信号也可以激活在ATM处的隐藏摄像机(未显示)，警察局或者私人监控单位可以用其确认强迫交易的发生并收集证据。

在引发并发送警报信号到监控权利机构的同时，在步骤52中，中央计算机22被程序化以执行一个限额交易形式。由无声警报信号引发并同时执行的这一限额交易流程，目的是限制可以用来提取的现金的数量。例如通过设定一个减少的现金预付款额度，并且进一步延迟交易的完成时间，可以假定为一次现金提取的时间，从而监控权力机构有更大的机会在犯罪行为仍在进行时对该ATM位置做出反应。

应该可以理解，在ATM交易中的如上所述用于附加密码验证的程序流程，包括在用户PIN的初始确认之后通过中央计算机22生成TAP选择列表组，以及随后的在显示屏18上显示该列表和提示选择用户目前注册过的TAP的步骤，从而为具有附加的安全性的ATM提供了正常的交易过程，同时。进一步值得注意并同等重要的是，通过密码选择列表的提示显示给用户进行选择所提供的密码补充验证的方法，为在压力下的受害的ATM用户进行“危急”密码的正确输入以发送正在发生的强迫交易的信号，提供了有效的技术。生成和提示显示可供用户选择的TAP列表，而不是回忆精确的危急代码数字，在很大程度上提高了ATM用户在强迫交易的压力和紧张下，成功并谨慎引发警报信号的可能性。

生成和显示的用于选择的TAP的数量可以改变，分别针对正常和强迫交易的情况，至少需要两个TAP提供给用户。建议列出更多数量的TAP，例如图4中的10个，以减小持有丢失或者盗窃的个人存取卡，并且知道其PIN的未授权用户从所列出的TAP列表中正确选择预分配的TAP的可能。所列TAP的一般组也可以在其范畴内改变，可以根据本发明的系统，作为项目的视觉图像而不是“词语”显示给ATM用户进行选择。

在中央计算机22发出无声警报并在步骤50中发送到监控权力机构以后，可以采取多个额外的措施来处理正在发生的强迫交易发出的警报。例如，可以产生并发送一个同步信息信号到由银行或其他金融机构操控、与紧急的ATM连接私人监控站，以进一步警告并保护其他附近的ATM场点，并且警告ATM用户目前有险情。除此之外，在步骤52的有限交易处理中可能最终发放给ATM用户的现金货币可以在发放之前在ATM处通过传统的方法做上标记或者扫描，用于以后的识别以及提供证据的目的。

因此，很明显所述发明提供了一种改进的系统以及相关方法，用于在ATM或者其他现金提取终端保护无辜的消费者使其不会受到可能强加于他们的强迫交易的危险。本发明更特别地提供了一种在对于在压力下受到威胁的用户来说更常规和简单的执行方式下，谨慎识别并报告正在发生的强迫交易的电子计算机ATM系统及其相关的方法，。除此之外，本发明为正常交易的合法性提供了附加的确认，同时通过立即的警报和报告识别强迫交易的发生。本发明进一步为强迫交易的识别和报告提供了一集成到在ATM上执行的传统的交易过程的常规流程中的程序。而且，本发明的电子计算机系统提供了一种安全可靠的方式和方法用于响应ATM处强迫交易的发生，而不会造成对受害的ATM用户的进一步的伤害。

很明显，本发明其他的具体实施例和修改将容易地结合到那些具有在前面的说明书和附图中所教导的好处的本领域的普通技术中。在未来可以被开发的用于完成本发明所述具体实施例中的同样功能的备用的传统装置以及替代系统因此被认为是本发明的一部分。例如，用于常规和强迫交易时ATM用户进行TAP选择的小型键盘输入可以通过安装在终端位置的备用的输入设备，比如语音或文字识别系统完成。作为进一步的例子，显示屏18可以集成压力感应技术，从而用户的输入选择可以通过接触屏幕完成而不需要小型键盘16。因此，可以理解本发明不局限于所描述的特定实施例，而目的是在于覆盖在本发明精神和范围内的如所附的权利要求所述的各种修改。

Claims (15)

1.一种用于操作自动柜员机系统的方法，该自动柜员机系统用于从相关的账户中提取现金给顾客，并具有一用于读取其上存有个人识别号码的顾客个人存取卡的读卡器、用于输入顾客的选择的装置、一显示屏、和一用于处理顾客现金提取要求的中央计算机，所述方法包括步骤：

读取个人存取卡并验证顾客的个人识别号码；

在所述中央计算机中生成多个交易接受密码，其中一个密码是预先分配给顾客并且存储在所述中央计算机上的；

以分组的形式在显示屏上显示所述多个密码并提示顾客选择预先分配的密码；

根据顾客输入选择预先分配的密码，发放要求提取的现金；及

在所选择的输入的多个密码中的一个不是预先分配的密码，说明顾客的现金提取要求是在强迫下做出的情况下，向权力机构发出信号。

2.如权利要求1所述的方法，进一步包括：

在所述向权力机构发出信号的步骤的同时，发放一少于顾客的要求的限额现金给顾客。

3.如权利要求2所述的方法，进一步包括：

在所述发放限额现金给顾客之前，在所述现金上作标记用于以后的识别。

4.如权利要求1所述的方法，进一步包括：

在所述向权力机构发出信号的步骤的同时，视觉记录位于所述自动柜员机的顾客，以确认现金提取的要求是在强迫下做出的。

5.如权利要求1所述的方法，其中：

所显示的多个密码的分组方式是用于顾客选择的列表。

6.如权利要求5所述的方法，其中：

所述列表中的密码作为各项的视觉图像显示。

7.一种用于谨慎识别并报告在远程现金提取终端强加于顾客的强迫交易的方法，该终端具有显示屏、用于输入顾客选择的装置、用于读取其中存储有顾客识别号码的交易卡的装置、以及用于处理顾客现金提取要求的计算机装置，所述方法包括步骤：

在所述计算机装置中读入交易卡并验证顾客的识别号码；

在所述计算机装置中生成多个交易接受密码，所述多个密码的其中之一是预先分配给顾客并存储在计算机装置中的；

以分组的形式在显示屏上显示所述多个密码并提示顾客选择预先分配的密码；

在输入的所选择的多个密码其中之一不是预先分配的密码的情况下，向权力机构发出信号。

8.如权利要求7所述的方法，进一步包括：

在所述发出信号给权力机构的步骤的同时，发放少于顾客的要求的有限数量的现金。

9.如权利要求8所述的方法，进一步包括：

在所述发放有限数量的现金给顾客的步骤之前标记所述现金。

10.如权利要求7所述的方法，进一步包括：

在发出信号给权力机构的同时，视觉记录位于自动柜员机的顾客，以确认强迫交易。

11.如权利要求7所述的方法，其中：

所述多个密码是一分组形式的列表。

12.如权利要求11所述的方法，其中：

列表中的密码作为各项的视觉图像显示。

13.一种用于顾客现金提取的自动柜员机系统，该柜员机具有显示屏；输入顾客的选择的装置、用于读取其中存有个人识别号码的顾客个人存取卡的装置、和一用于处理用户现金提取要求的中央计算机，所述系统包括：

第一装置，用于指示所述中央计算机在读入并验证顾客的个人识别号码以后生成多个交易接受密码，所述多个交易接受密码其中之一是预先分配给顾客并存储在所述中央计算机上的；

第二装置，用于指示中央计算机以分组的形式在显示屏上显示所述多个密码以及提示顾客选择预先分配的密码；

第三装置，用于指示中央计算机根据顾客所输入的预先分配的密码的选择，发放要求提取的现金；以及，

第四装置，用于指示中央计算机在所选择的输入的多个密码中的一个不是预先分配的密码的情况下，向权力机构发出信号报告强迫现金提取要求，并进一步发放响应要求的有限数量的现金。

14.如权利要求13所述的系统，进一步包括：

第五装置，用于视觉记录位于自动柜员机的顾客，以验证强迫交易要求。

15.如权利要求13所述的系统，进一步包括：

第六装置，用于标记所发放的有限数量的现金用于以后的识别。

Images