TWI774977B - 線上身份確認方法與線上金融服務系統 - Google Patents

Abstract

一種線上身份確認方法與線上金融服務系統，方法運作於使用者裝置與一伺服器之間，先以使用者裝置拍攝一身份證明文件，取得影像中的第一身份資料，以使用者裝置讀取身份證明文件的一無線識別碼，經解譯後產生第二身份資料，經驗證第一身份資料與第二身份資料後，可再以使用者裝置拍攝使用者的臉部，取得真實臉部影像，用以比對身份證明文件中的臉部影像，如此，經驗證身份證明文件的身份資料與臉部影像後，在伺服器中提供一金融服務。

Description

線上身份確認方法與線上金融服務系統

本發明涉及一種線上身份確認方法與線上金融服務系統，特別是提供使用者利用上傳資料而完成身份識別以取得金融服務的線上身份確認方法，以及相關系統。

在傳統金融的服務中，常常需要設定金融帳戶，如存款帳戶、信用帳戶、貸款帳戶，或是辦理各種金融業務等服務，其中，以設定帳戶為例，金融業者可以通過這類金融帳戶服務客戶辦理存提款與借貸，而為了安全性的理由，金融業者會要求客戶親自到金融服務櫃台提出身份證明文件與填寫表單來設定金融帳戶。

然而，臨櫃辦理的方式雖然比較安全，但是需要設定金融帳戶的客戶需要排出時間辦理，若人在國外或是不方便臨櫃，將無法辦理。因此，對於在外國的本國人或外國人而言，金融業者現行並沒有提出方便而有效服務辦理金融帳戶的方案。

揭露書公開一種線上身份確認方法與線上金融服務系統，讓使用者可以不用親自到金融服務櫃台而辦理開戶或是取得特定金融服務項目，特別針對人在國外、不方便臨櫃或是特殊理由無法前往親自前往櫃台辦理的人，提供一種線上驗證身份即可完成特定金融服務的方案。

根據實施例之一，在所述線上身份確認方法，可以一使用者裝置拍攝一身份證明文件，如護照、身份證、健保卡等，以取得一影像，並通過讀取其中條碼與文字而取得影像中的第一身份資料；可以使用者裝置讀取身份證明文件中的無線識別元件的一無線識別碼，如設於身份證明文件中的近場通訊元件（NFC），以能解譯無線識別碼中記載的第二身份資料。並以使用者裝置拍攝使用者的臉部，取得一真實臉部影像，這是用來比對自身份證明文件中取得的臉部影像。

之後，可以通過比對第一身份資料與第二身份資料驗證身份證明文件的身份資料，比對真實臉部影像與自身份證明文件得出的臉部影像，以驗證使用者的臉部影像。當成功驗證所述身份證明文件的身份資料以及使用者的臉部影像時，即可接著取得一金融服務。

進一步地，所述取得第一身份資料與第二身份資料的工作可於使用者裝置完成，並可藉此驗證身份資料，也可驗證臉部影像。

在另一實施例中，可以通過伺服器執行第一身份資料與第二身份資料的取得與驗證，以及執行影像識別以比對臉部影像的工作。

根據揭露書公開的線上金融服務系統實施例，系統包括有一金融服務伺服器，通過網路連線使用者裝置，其中使用者裝置可安裝一使用者端的金融服務程式，以金融服務程式連線金融服務伺服器時，執行上述線上身份確認方法。

優選地，所述身份證明文件為護照，其中至少記載有使用者的臉部影像、文字資料、條碼，以及無線識別元件，通過使用者裝置的金融服務程式取得文字資料與讀取條碼以得出第一身份資料、讀取無線識別元件的無線識別碼得出該第二身份資料。

為使能更進一步瞭解本發明的特徵及技術內容，請參閱以下有關本發明的詳細說明與圖式，然而所提供的圖式僅用於提供參考與說明，並非用來對本發明加以限制。

以下是通過特定的具體實施例來說明本發明的實施方式，本領域技術人員可由本說明書所公開的內容瞭解本發明的優點與效果。本發明可通過其他不同的具體實施例加以施行或應用，本說明書中的各項細節也可基於不同觀點與應用，在不悖離本發明的構思下進行各種修改與變更。另外，本發明的附圖僅為簡單示意說明，並非依實際尺寸的描繪，事先聲明。以下的實施方式將進一步詳細說明本發明的相關技術內容，但所公開的內容並非用以限制本發明的保護範圍。

應當可以理解的是，雖然本文中可能會使用到“第一”、“第二”、“第三”等術語來描述各種元件或者信號，但這些元件或者信號不應受這些術語的限制。這些術語主要是用以區分一元件與另一元件，或者一信號與另一信號。另外，本文中所使用的術語“或”，應視實際情況可能包括相關聯的列出項目中的任一個或者多個的組合。

揭露書公開一種線上身份確認方法與相關金融服務系統，所提出的方法可以讓使用者不用親自到金融服務櫃台而能辦理開戶或是取得特定金融服務項目，例如人在國外或是外國人，若有需要辦理國內金融帳戶，可以通過線上金融服務系統，利用身邊的身份證明文件（如護照、身份證、健保卡等具備多樣身份資料的文件）直接線上設定金融帳戶，也適用不方便臨櫃或是特殊理由無法前往親自前往櫃台辦理的人。同理，所提出的身份確認方法同樣適用其他需要身份等安全資訊的各種金融服務。

圖1顯示線上金融服務系統的實施例示意圖。

此例中，系統提出一金融服務伺服器11，設有資料庫12，用以記載各使用者的金融相關業務的資料，可以通過網路10連接多個使用者15所操作的使用者裝置13。金融服務伺服器11包括執行資料處理軟體與硬體，如處理器、記憶體與相關週邊裝置等，金融服務伺服器11與使用者裝置13通過軟體訊息的往來實現線上提供金融服務的目的，例如設定金融帳戶、交易轉帳、金融借貸等。

圖2接著顯示金融服務伺服器11中以硬體搭配軟體實現的功能模組實施例圖。

根據圖中顯示的實施例，金融服務伺服器11設有資料接收模組111，用以通過網路接收各端使用者裝置（未示於此圖中）傳送的連線請求與訊息，例如包括拍攝身份證明文件產生的影像、讀取其中條碼得出的身份資料，以及讀取其中無線識別元件（如NFC標籤、RFID標籤等）得到的另一身份資料等。

金融服務伺服器11設有影像處理模組112，用以執行影像處理，用以識別使用者裝置傳送的影像，如身份證明文件的影像，經影像識別後取得其中的臉部影像，可以取得臉部特徵後，也同樣地取得使用者利用使用者裝置的照相模組拍攝的真實臉部影像的臉部特徵。

金融服務伺服器11設有資料處理模組113，如以處理器處理接收到的數據，包括處理使用者裝置傳送的信息、影像識別產生的數據、識別身份證明文件上文字資訊（如中英文名字、性別、出生日、國籍等）產生的數據、掃描條碼產生的數據，以及處理使用者的相關數據等。

金融服務伺服器11設有驗證模組114，用於執行身份驗證，例如比對由身份證明文件得出的身份資料以及讀取無線識別元件的無線識別碼得出的身份資料、比對身份證明文件上臉部影像與實際拍攝使用者臉部產生的真實臉部影像的特徵，之後將可判斷是否通過驗證，並輸出驗證結果。

金融服務伺服器11設有服務提供模組115，當系統成功驗證使用者上傳的身份相關數據後，即根據使用者的身份資料執行金融服務，如建立金融帳戶。

圖3顯示身份證明文件的內容示意圖，此例如護照、身份證或是健保卡等，若應用在外國人，應以護照為主，特別是其中設有多樣身份數據的身份證明文件，至少記載以下各種資訊，包括影像、文字、條碼與無線識別標籤等。

圖示的身份證明文件30包括各種資料，如臉部影像301、記載使用者基本資料的文字資料307，以及將身份資料編碼形成的條碼303，並可經掃描後取得其中身份資料。另設有無線識別元件305，如NFC標籤、RFID標籤等，這是用於在特定讀取器上讀出身份資料的電路元件，可以讀取其中無線識別碼，經解碼後可得出身份資料。

其中，通過使用者裝置上的特定電路元件取得文字資料307與讀取條碼303可以得出第一身份資料，以相對讀取電路讀取無線識別元件305的無線識別碼得出第二身份資料。在安全無虞的情況下，第一身份資料與第二身份資料應該一致。

根據揭露書提出的線上身份確認方法的實施例，可以先參考圖4顯示的情境示意圖。

在執行線上身份確認方法時，所提出的系統提出了一實施例，實現一金融服務伺服器，可通過網路連線各端使用者裝置，使用者裝置中應安裝並執行一使用者端的金融服務程式，金融服務程式通過文字、聲響或圖式方式引導使用者逐步操作而達到設定金融帳戶的目的，包括初始時需要啟動網路連線以連線金融服務伺服器，以及準備身份證明文件。

舉例來說，一開始，如圖示的拍攝與讀取身份證明文件401，金融服務程式引導使用者開啟照相模組拍攝身份證明文件，並需要涵蓋當中的幾個重要資訊，如臉部影像、條碼、文字資料的其中之一或任何組合，亦不排除其他有效資料。更者，金融服務程式也引導使用者開啟讀取無線識別碼的電路元件，使得使用者裝置靠近身份證明文件的無線識別元件，以順利讀取其中無線識別碼，並由金融服務程式接收此無線識別碼，或可進行解譯。

這時，可以使用者裝置執行的金融服務程式比對從身份證明文件的影像（涵蓋了文字資料與/或條碼）得到的第一身份資料，與解譯無線識別碼得到的第二身份資料；或是上傳伺服器後進行解譯與比對。

經驗證身份資料後，金融服務程式可以引導使用者接著拍攝臉部照片403，得出真實臉部影像，並可接續擷取臉部特徵，用以比對拍攝身份證明文件上的臉部影像所取得的特徵。這部分可以使用者裝置內處理，或是上傳至伺服器處理。

當完成上述身份資料的驗證，以及臉部影像的驗證後，使用者可通過使用者裝置接收到完成金融服務405的訊息。

圖5接著顯示線上身份確認方法的主要流程實施例，在此實施例中，一開始，根據上述實施例描述的方式，可以使用者裝置拍攝取得身份證明文件影像（步驟S501），特別從其中資訊讀取第一身份資料；並讀取身份證明文件的無線識別碼（步驟S503），從中解譯得到第二身份資料，兩者比對後（步驟S505），用於驗證身份資料，也就確保身份證明文件為真實文件。

之後，將繼續驗證是否為身份證明文件的使用者本人，可從身份證明文件的影像取得其中臉部影像，也取得使用者目前的真實臉部影像（步驟S507），可以使用者裝置的照相模組即時拍攝得到，因此經影像處理後得到臉部的生物特徵，用於比對臉部影像（步驟S509）。

如此，一旦成功驗證身份證明文件的身份資料以及臉部影像，系統即可根據其中獲取的使用者資料提供金融服務（步驟S511）。

圖6繼續以另一流程實施例圖描述線上身份確認方法的流程，圖中顯示為使用者裝置61與伺服器62。使用者裝置61可泛致使用者端的各種電腦裝置、照相機、網路裝置等裝置，各裝置產生的功能也可由單一裝置完成；伺服器62可以一或多個主機實現，可以涵蓋上述金融服務伺服器的功能。

一開始，使用者裝置61執行對應此程序的軟體程式，如上述實施例提及的金融服務程式，向伺服器62發出請求設定金融帳戶的訊息（步驟S601），伺服器62接收後，可以取得使用者裝置61產生的使用者資料，並即時處理並預備提供特定金融服務，如設定金融帳戶，之後發出要求上傳身份證明文件影像的訊息至使用者裝置61（步驟S602）。

之後，如上述實施例，在使用者端，利用使用者裝置61拍攝取得身份證明文件影像，並上傳伺服器62（步驟S603）。其中，上傳數據與拍攝影像可為同一使用者裝置，或是不同的裝置，技術上都可行，但並不在此分別描述。

伺服器62接著要求使用者裝置61讀取無線識別碼（步驟S604），經接收此信息後，依照上述實施例，使用者裝置61利用讀取器取得無線識別碼，並上傳伺服器62（步驟S605），在伺服器62中，可以從身份證明文件的影像中得到第一身份資料，從無線識別碼解譯得出第二身份資料，可以其中資料處理的功能比對使用者裝置61傳送的身份資料（步驟S606）。

當成功驗證身份資料後，伺服器62產生並傳送要求上傳臉部影像的信息至使用者裝置61（步驟S607），這時，使用者裝置利用照相模組拍攝人臉，取得真實臉部影像，並上傳伺服器62（步驟S608），這個步驟特別強調應該驅動金融服務程式即時取得使用者現在的臉部影像，避免有人冒用使用者的照片。根據實施例，這時可以利用軟體技術判斷臉部影像是否即時拍攝、翻拍或是僅是一個檔案，以確保是使用者本人在使用。舉例來說，可以根據影像中的詮釋資料（metadata），根據其中的位置資訊、時間資訊與其他而判斷影像是否即時拍照。

根據此實施例，由伺服器62執行影像識別與比對（步驟S609），當伺服器62接收到真實臉部影像，執行影像處理，將可與步驟S603所接收的影像識別出的臉部影像的特徵進行比對。比對結果將影響是否成功驗證臉部影像，配合上述身份資料驗證結果，若驗證成功，即發出要求確認資料的信息至使用者裝置61（步驟S610），經使用者確認後（步驟S611），伺服器62即提供金融服務，例如建立金融帳戶、同意交易轉帳等（步驟S612），並通知使用者完成金融服務的信息（步驟S613）。

綜上所述，在揭露書所公開的線上身份確認方法中，通過使用者裝置取得身份證明文件的影像、無線識別碼以及經拍攝取得的真實臉部影像後，可以在使用者裝置內處理，或上傳伺服器處理，可在使用者裝置或伺服器中得出第一身份資料與第二身份資料，並驗證身份證明文件的身份資料。而臉部影像的驗證中，同樣可以在使用者裝置中執行，也可以上傳伺服器執行，最終將在完成驗證身份證明文件的身份資料與臉部影像後提供金融服務。如此，可達成不用臨櫃也完成金融服務的目的，例如金融帳戶設定、身份確認、交易轉帳等服務，提供便捷的金融服務，特別適用不便臨櫃辦理的使用者。

以上所公開的內容僅為本發明的優選可行實施例，並非因此侷限本發明的申請專利範圍，所以凡是運用本發明說明書及圖式內容所做的等效技術變化，均包含於本發明的申請專利範圍內。

10:網路 11:金融服務伺服器 12:資料庫 13:使用者裝置 15:使用者 111:資料接收模組 112:影像處理模組 113:資料處理模組 114:驗證模組 115:服務提供模組 30:身份證明文件 301:臉部影像 303:條碼 305:無線識別元件 307:文字資料 401:拍攝與讀取身份證明文件 403:拍攝臉部照片 405:完成金融服務 61:使用者裝置 62:伺服器 步驟S501～S511:線上身份確認方法的流程 步驟S601～S613:請求金融服務的流程

圖1顯示線上金融服務系統的實施例示意圖；

圖2顯示金融服務伺服器的功能模組實施例圖；

圖3顯示身份證明文件的內容示意圖；

圖4顯示線上身份確認流程實施例示意圖；

圖5顯示線上身份確認方法的流程實施例圖之一；

圖6顯示線上身份確認方法的流程實施例圖之二。

401:拍攝與讀取身份證明文件

403:拍攝臉部照片

405:完成金融服務

Claims (10)

1. 一種線上身份確認方法，包括：以一使用者裝置拍攝一身份證明文件，取得一影像，並取得該影像中的一第一身份資料；以該使用者裝置讀取該身份證明文件的一無線識別碼，並解譯該無線識別碼中記載的一第二身份資料；以該使用者裝置拍攝一使用者的臉部，取得一真實臉部影像；比對該第一身份資料與該第二身份資料，以驗證該身份證明文件的身份資料；比對該真實臉部影像與自該影像得出的一臉部影像，以驗證該使用者的臉部影像；以及於成功驗證該身份證明文件的身份資料以及該使用者的臉部影像，提供一金融服務；其中，根據該真實臉部影像的詮釋資料而判斷該真實臉部影像是否即時拍照所取得。
2. 如請求項1所述的線上身份確認方法，其中，以該使用者裝置取得該身份證明文件的該影像、該無線識別碼以及經拍攝取得的該真實臉部影像後，上傳該影像、該無線識別碼與該真實臉部影像至一伺服器，由該伺服器識別該第一身份資料、解譯該第二身份資料，以驗證該身份證明文件的身份資料，以及執行臉部識別以驗證該使用者的臉部影像。
3. 如請求項2所述的線上身份確認方法，其中，於該伺服器中，當完成驗證該身份證明文件的身份資料與臉部影像時，提供該金融服務。
4. 如請求項1所述的線上身份確認方法，其中，由執行於該使用者裝置中的一金融服務程式識別該第一身份資料、解譯得出該第二身份資料，並驗證該身份證明文件的身份資料。
5. 如請求項4所述的線上身份確認方法，其中，當成功驗證該身份證明文件的身份資料後，該金融服務程式驅動該使用者裝置的一照相模組拍攝以取得該真實臉部影像，並上傳該身份證明文件的該影像以及該真實臉部影像至一伺服器，由該伺服器驗證該使用者的臉部影像，於完成驗證後提供該金融服務。
6. 如請求項1至5中任一項所述的線上身份確認方法，其中該身份證明文件至少記載有該使用者的該臉部影像、一文字資料、一條碼，以及一無線識別元件，通過該使用者裝置取得該文字資料與讀取該條碼以得出該第一身份資料、讀取該無線識別元件的該無線識別碼得出該第二身份資料。
7. 一種線上金融服務系統，包括：一金融服務伺服器，通過網路連線一使用者裝置，其中該使用者裝置安裝一使用者端的金融服務程式，以該金融服務程式連線該金融服務伺服器時，執行一線上身份確認方法，包括：以該使用者裝置拍攝一身份證明文件，取得一影像，並取得該影像中的一第一身份資料；以該使用者裝置讀取該身份證明文件的一無線識別碼，並解譯該無線識別碼中記載的一第二身份資料；以該使用者裝置拍攝一使用者的臉部，取得一真實臉部影像；比對該第一身份資料與該第二身份資料，以驗證該身份證明文件的身份資料；比對該真實臉部影像與自該影像得出的一臉部影像，以驗證該使用者的臉部影像；以及於成功驗證該身份證明文件的身份資料以及該使用者的臉部影像，提供一金融服務；其中，根據該真實臉部影像的詮釋資料而判斷該真實臉部影 像是否即時拍照所取得。
8. 如請求項7所述的線上金融服務系統，其中，以該使用者裝置取得該身份證明文件的該影像、該無線識別碼以及經拍攝取得的該真實臉部影像後，上傳該影像、該無線識別碼與該真實臉部影像至該金融服務伺服器，由該金融服務伺服器識別該第一身份資料、解譯該第二身份資料，以驗證該身份證明文件的身份資料，以及執行臉部識別以驗證該使用者的臉部影像；於該金融服務伺服器中，當完成驗證該身份證明文件的身份資料與臉部影像時，提供該金融服務。
9. 如請求項7所述的線上金融服務系統，其中，由執行於該使用者裝置中的一金融服務程式識別該第一身份資料、解譯得出該第二身份資料，並驗證該身份證明文件的身份資料；當成功驗證該身份證明文件的身份資料後，該金融服務程式驅動該使用者裝置的一照相模組拍攝以取得該真實臉部影像，並上傳該身份證明文件的該影像以及該真實臉部影像至該金融服務伺服器，由該金融服務伺服器驗證該使用者的臉部影像，於完成驗證後提供該金融服務。
10. 如請求項7至9中任一項所述的線上金融服務系統，其中該身份證明文件為一護照，其中至少記載有該使用者的該臉部影像、一文字資料、一條碼，以及一無線識別元件，通過該使用者裝置取得該文字資料與讀取該條碼以得出該第一身份資料、讀取該無線識別元件的該無線識別碼得出該第二身份資料。

Images