TWM603572U

TWM603572U - 偽冒偵測系統

Info

Publication number: TWM603572U
Application number: TW109205962U
Authority: TW
Inventors: 宋恂如; 張彩鳳; 陳晞涵; 葉淑如; 譚蓓華; 張家治; 許雅惠; 龔原瑯; 胡鈞智
Original assignee: 中國信託商業銀行股份有限公司
Priority date: 2020-05-15
Filing date: 2020-05-15
Publication date: 2020-11-01

Abstract

一種偽冒偵測系統，包含資料庫伺服器、電連接資料庫伺服器的偽冒決策伺服器及電連接偽冒決策伺服器的交易伺服器。資料庫伺服器根據客戶資料產生客戶特徵值。交易伺服器傳送包含刷卡交易資料的偽冒偵測請求給偽冒決策伺服器。偽冒決策伺服器根據刷卡交易資料產生多筆交易特徵值，並根據交易特徵值及客戶特徵值，產生指示刷卡交易是否為偽冒交易的偽冒偵測結果，並將該偽冒偵測結果傳送給該交易伺服器。當該交易伺服器判斷出該偽冒偵測結果指示該刷卡交易為偽冒交易，該交易伺服器執行一用於阻斷該刷卡交易的異常交易阻斷程序。

Description

偽冒偵測系統

本新型是有關於一種偽冒偵測系統，特別是指一種即時偽冒偵測系統。

自支付方式問世以來，偽冒交易總是伴隨在不論是線上或是線下交易之中。

而隨著支付方式的態樣不斷轉變，偽冒方式逐漸由傳統實體卡片的偽冒轉移至數位交易的偽冒。現行的數位交易多透過個人電腦、行動電子裝置執行，導致有心人士能夠試圖透過交易系統外部的弱點滲透線上交易服務，然而，目前現行的偽冒偵測僅能於一交易執行後，才能判斷該筆交易是否為偽冒交易，因此，僅從目前現行的偽冒偵測已難以防禦現今層出不窮的偽冒行為。

因此，如何改善現有的偽冒偵測，遂成為本新型所欲探討的主題。

因此，本新型之目的，即在提供一種能克服現有技術中至少一缺點的偽冒偵測系統。

於是，本新型所提供的偽冒偵測系統包含一資料庫伺服器、電連接該資料庫伺服器的一偽冒決策伺服器及電連接該偽冒決策伺服器的一交易伺服器。該資料庫伺服器根據相關於一***或一簽帳卡及持有該***或該簽帳卡的一卡片使用者的多個客戶資料，產生並儲存對應於該***或該簽帳卡的多筆客戶特徵值，每一客戶特徵值相關於多個特徵參數其中一者。當該交易伺服器接收到相關於一刷卡交易且對應於該***或該簽帳卡的一刷卡交易資料時，傳送一包含該刷卡交易資料的偽冒偵測請求給該偽冒決策伺服器。該偽冒決策伺服器根據該偽冒偵測請求所包含的該刷卡交易資料，產生多筆交易特徵值，每一交易特徵值相關於該等特徵參數其中一者。該偽冒決策伺服器自該資料庫伺服器獲取對應於該***或該簽帳卡的該等客戶特徵值。該偽冒決策伺服器根據該等交易特徵值及該等客戶特徵值，產生指示該刷卡交易是否為偽冒交易的一偽冒偵測結果，並將該偽冒偵測結果傳送給該交易伺服器。當該交易伺服器判斷出該偽冒偵測結果指示該刷卡交易為偽冒交易，該交易伺服器執行一用於阻斷該刷卡交易的異常交易阻斷程序。

在一些實施態樣中，所述偽冒偵測系統還包含電連接該資料庫伺服器的一服務伺服器，該服務伺服器接收對應於該***或該簽帳卡的一變更資料，並將該變更資料傳送給該資料庫伺服器。該資料庫伺服器將該變更資料作為一筆新的客戶資料而根據該變更資料更新該變更資料所相關的該客戶特徵值或該等客戶特徵值。

本新型之功效在於：本新型偽冒偵測系統藉由該資料庫伺服器產生並儲存對應於該***或該簽帳卡且相關於該等特徵參數的該等客戶特徵值，並根據來自該服務伺服器的該變更資料即時更新該等客戶特徵值，能全面地記錄該卡片使用者所相關的刷卡交易的行為特徵並即時更新該等客戶特徵值，此外，該偽冒決策伺服器接收到該等交易特徵值時，根據多種不同面向的該等特徵參數判斷該等交易特徵值是否與該等客戶特徵值存在差異以產生該偽冒偵測結果，進而提升偽冒偵測的效率。

10:資料庫伺服器

11:資料處理單元

12:資料儲存單元

20:偽冒決策伺服器

30:交易伺服器

40:服務伺服器

S11~S13:步驟

S21~S28:步驟

本新型之其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是本新型偽冒偵測系統的一實施例的一硬體連接關係示意圖；圖2是該實施例執行的客戶特徵值產生程序的一流程圖；圖3A及圖3B是該實施例執行的偽冒偵測程序的流程圖。

參閱圖1，本新型之偽冒偵測系統的一實施例，包含一資料庫伺服器10、電連接該資料庫伺服器10的一偽冒決策伺服器 20、電連接該偽冒決策伺服器20的一交易伺服器30及電連接該資料庫伺服器10的一服務伺服器40。

於此實施例中，該資料庫伺服器10例如為一銀行內部用於處理並儲存客戶資料的一伺服器，並包含一資料處理單元11(例如為一處理器)及一資料儲存單元12。特別說明的是，此實施例中的該資料儲存單元12被實施為記憶體(Memory)，而非一般用於資料庫的硬碟，以提升資料存取的速度。

於此實施例中，該偽冒決策伺服器20例如為該銀行內部用於根據客戶資料決定是否允許該刷卡交易的一伺服器。

於此實施例中，該交易伺服器30例如為該銀行內部用於接收來自外部的相關於***或簽帳卡的刷卡交易請求。

於此實施例中，該服務伺服器40例如為該銀行之一分行之電腦主機或該銀行內部建構出網路銀行的一伺服器，但不以上述為限。該服務伺服器40能處理相關於***或簽帳卡的卡片服務程序，所述卡片服務程序例如為變更該***或簽帳卡的刷卡額度、開通境外刷卡等。

參閱圖1及圖2，以下說明本實施例執行之客戶特徵值產生程序的步驟。

參閱步驟S11，該資料庫伺服器10的該資料處理單元11根據相關於一***或一簽帳卡及持有該***或該簽帳卡的一卡片使用者的多個客戶資料，產生並儲存對應於該***或該簽帳卡的多筆客戶特徵值於該資料儲存單元12，且每一客戶特徵值相關於多個特徵參數其中一者。

更明確地說，該等特徵參數例如相關於交易資訊、客戶資訊、卡片資訊、客群資訊、設備資訊等，但不以上述為限。

舉例來說，所述交易資訊例如為相關於該***或簽帳卡的刷卡紀錄、退貨紀錄、刷卡頻率等。所述客戶資訊例如為該***或該簽帳卡的持卡人的姓名、住址等。所述卡片資訊例如為該***或該簽帳卡所相關的平均刷卡金額、最高刷卡金額、最低刷卡金額等。所述客群資訊例如為該***或簽帳卡的持卡人的性別、年齡層等。所述設備資訊例如為該***或該***最近數筆(例如為30筆)刷卡交易所透過的交易主機的裝置識別碼(例如為MAC Address)、交易主機的所在位置等。上述特徵參數所相關的資訊僅為舉例說明，並不以上述為限。藉由該資料庫伺服器10根據上述多種資訊所建立的對應於一卡片使用者的客戶特徵值，能夠更全面地記錄該卡片使用者所相關的刷卡交易的行為特徵，接著執行步驟S12。

參閱步驟S12，當該資料庫伺服器10接收到來自該服務伺服器40且對應於該***或該簽帳卡的一變更資料時，便接著執行步驟S13，若否，便維持在步驟S12。

參閱步驟S13，當該資料庫伺服器10接收到該變更資料時，該資料庫伺服器10會將該變更資料作為一筆新的客戶資料而根據該變更資料更新該變更資料所相關的該客戶特徵值或該等客戶特徵值。

更明確地說，在該步驟S12之前，當該服務伺服器40接收到對應於該***或該簽帳卡的該變更資料時，會先根據該變更資料對該***或該簽帳卡執行所相關的程序。舉例來說，若該服務伺服器40接收到相關於刷卡額度上限的該變更資料，該服務伺服器40便會將該***或該簽帳卡的刷卡額度調整該卡片資訊相關於額度的資訊。接著，該服務伺服器40便將該變更資料傳送給該資料庫伺服器10。

因此，於該步驟S13中，該資料庫伺服器10便會將所接收到的該變更資料作為新的客戶資訊，並根據新的該客戶資訊更新所相關的該客戶特徵值，承接前例，當該資料庫伺服器10接收到的是相關於刷卡額度上限的該變更資料，該資料庫伺服器10便會根據該變更資料更新卡片資訊所相關的該客戶特徵值。

在該資料庫伺服器10執行完步驟S13後，該資料庫伺服器13會再回到步驟S12的狀態，以判斷是否接收到來自該服務伺服器40的該等變更資料，並在接收到該等變更資料時即時地執行步驟S13。

透過上述步驟S11~步驟S13，該資料庫伺服器10能建立出對應於每一卡片使用者的該等客戶特徵值，並且能夠在接收到來自該服務伺服器40的變更資料時，即時更新所對應的該等客戶特徵值。

參閱圖1、圖3A及圖3B，以下說明本實施例執行之一偽冒偵測程序的步驟。

參閱步驟S21，該交易伺服器30判斷是否接收到相關於一刷卡交易且對應於該***或該簽帳卡的一刷卡交易資料。當該該交易伺服器30接收到該刷卡交易資料後，便接著執行步驟S22，若否，則繼續維持在此步驟。

參閱步驟S22，當該交易伺服器30接收到該刷卡交易資料後，該交易伺服器30傳送包含該刷卡交易資料的一偽冒偵測請求給該偽冒決策伺服器20。接著執行步驟S23。

參閱步驟S23，該偽冒決策伺服器20接收到該偽冒偵測請求後，根據該偽冒偵測請求所包含的該刷卡交易資料，產生多筆交易特徵值，且所產生的每一交易特徵值相關於該等特徵參數其中一者。於此實施例中，該等交易特徵值例如為刷卡金額、刷卡設備、刷卡設備所在位置等，接著執行步驟S24。

參閱步驟S24，該偽冒決策伺服器20自該資料庫伺服器10獲取對應於該***或該簽帳卡的該等客戶特徵值。

特別說明的是，上述步驟24接在步驟23之後僅為舉例說明，在其他實施態樣中，該偽冒決策伺服器20也可以是先執行步驟S24接著再執行步驟S23。接著執行步驟S25。

參閱步驟S25，該偽冒決策伺服器20在產生出該等該等交易特徵值並獲取該等客戶特徵值後，該偽冒決策伺服器20根據該等交易特徵值及該等客戶特徵值，產生指示該刷卡交易是否為偽冒交易的一偽冒偵測結果，並將該偽冒偵測結果傳送給該交易伺服器30。

舉例來說，若表示設備資訊的特徵參數所相關的該等客戶特徵值顯示出該***或該簽帳卡執行刷卡的刷卡設備皆位於境內，而當前的該等交易特徵值中相關於表示設備資訊的特徵參數的該交易特徵值顯示出當前執行刷卡的刷卡設備位於境外，上述情形有很高的機率是該***或該簽帳卡遭人偽冒，因此，該偽冒決策伺服器20在比對出如上述該等交易特徵值與該等客戶特徵值有明顯差異時，該偽冒決策伺服器20便會產生出指示該刷卡交易為偽冒交易的該偽冒偵測結果，並將指示出該刷卡交易為偽冒交易的該偽冒偵測結果即時的傳送給該交易伺服器30。

更詳細地說，該偽冒決策伺服器20藉由根據該刷卡交易資料產生出多種相關於不同特徵參數的交易特徵值，並將該等交易特徵值與步驟S11~步驟S13所建立出的該等客戶特徵值進行比對，如此一來，便能夠以多種不同面向的特徵參數(刷卡金額、刷卡設備、刷卡地點、客群資訊…等)判斷相關於同一特徵參數的該或該等交易特徵值是否與該或該等客戶特徵值存在差異，進而達成更全面地執行偽冒偵測。接著執行步驟S26。

參閱步驟S26，該交易伺服器30接收到該偽冒偵測結果，當該交易伺服器30判斷出該偽冒偵測結果指示該刷卡交易為偽冒交易，該交易伺服器30接著執行步驟S27，反之，當該交易伺服器30判斷出該偽冒偵測結果並非指示該刷卡交易為偽冒交易，該交易伺服器30接著執行步驟S28。

參閱步驟S27，該交易伺服器30判斷出該偽冒偵測結果指示該刷卡交易為偽冒交易後，該交易伺服器30執行一用於阻斷該刷卡交易的異常交易阻斷程序。舉例來說，該異常交易阻斷程序例如為透過通訊伺服器(圖未示)寄發簡訊通知該***或該簽帳卡的卡片使用者，但並不以此為限。

參閱步驟S28，該交易伺服器30判斷出該偽冒偵測結果指示該刷卡交易並非為偽冒交易後，該交易伺服器30便接著執行該刷卡交易。

綜上所述，本新型偽冒偵測系統藉由該資料庫伺服器10產生並儲存對應於該***或該簽帳卡且相關於該等特徵參數的該等客戶特徵值，並根據來自該服務伺服器40的該變更資料即時更新該等客戶特徵值，能全面地記錄該卡片使用者所相關的刷卡交易的行為特徵並即時更新該等客戶特徵值，此外，該偽冒決策伺服器20接收到該等交易特徵值時，根據多種不同面向的該等特徵參數判斷該等交易特徵值是否與該等客戶特徵值存在差異以產生該偽冒偵測結果，進而提升偽冒偵測的效率，故確實能達成本新型的目的。

惟以上所述者，僅為本新型之實施例而已，當不能以此限定本新型實施之範圍，凡是依本新型申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本新型專利涵蓋之範圍內。