[发明专利]基于位置检查的防止非法电子交易的方法和系统

说明书

技术领域

本发明涉及电子交易安全技术领域，是通过对电子交易地点和预先登记的电子交易卡的合法持有人的当前位置的检查和比对，判定电子交易是否由真正的卡片持有人发起，从而防止非法的电子交易的方法和系统。

背景技术

随着技术的发展和普及，人们更多的倾向于使用电子交易卡来完成交易，例如使用银行卡、信用卡或储值卡进行购物，使用ATM机进行取款、使用网上银行进行交易等，电子交易给人们带来极大的方便，但是同时也带来了一定的风险，例如银行卡被非法复制或窃取，导致账户的资金被非法使用和转移等。

目前对于电子交易卡被非法复制和窃取的情况，尚没有非常有效的措施进行防范，只能通过提醒用户妥善保管卡片和密码，在丢失卡片的时候尽快挂失等方法来预防非法交易。

随着一些电子交易卡从磁卡升级为IC卡，可以避免一些非法复制的情况，但是对于卡片和密码被窃取的情况仍然无法完全避免。

发明内容

为了克服现有技术的上述缺陷，本发明的目的在于提供一种基于位置检查的防止非法电子交易的方法和系统，通过对交易地点和卡片合法持有人的位置检测，判定电子交易是否由真正的卡片持有人发起，从而防止非法的电子交易。

本发明的技术方案是：

一种基于位置检查的防止非法电子交易的方法：在进行电子交易时，获取交易地点信息和交易卡合法持有人的所在地点信息，判断二者是否匹配，不匹配则拒绝执行该电子交易。

交易通过交易终端进行，优选将交易终端所在位置作为交易地点，将交易卡合法持有人的手机位置作为交易卡合法持有人的所在地点。

所述基于位置检查的防止非法电子交易的方法可以包括如下步骤：（1）交易发起方向发卡方发起交易请求；（2）发卡方向交易位置检测单元发起位置检测请求，同时传递交易终端标识信息和交易卡号码；（3）所述交易位置检测单元根据交易终端标识信息和交易卡号码分别查询获取交易终端位置信息和交易卡合法持有人的手机位置信息；（4）所述交易位置检测单元检查交易终端位置信息和交易卡合法持有人的手机位置信息是否匹配，并返回结果给发卡方；（5）当返回结果为不匹配时，所述发卡方拒绝所述交易请求。

发起交易请求前，所述交易终端标识信息可被预先配置到所述交易位置检测单元中，交易卡合法持有人的交易卡号码和手机号码则可以被预先登记在所述交易位置检测单元中。

所述交易终端可以包括实体交易终端和虚拟交易终端，所述实体交易终端可以包括固定交易终端和移动交易终端，所述固定交易终端、移动交易终端和虚拟交易终端所对应的交易终端标识信息分别是固定交易终端标识信息、移动交易终端标识信息和交易发起方的IP地址。

作为优选的、细化的技术方案：当采用固定交易终端进行交易时，所述步骤（1）具体为：交易发起方在固定交易终端发起交易请求；固定交易终端再向发卡方发起交易请求，并传递交易卡号码；所述步骤（3）具体为：交易位置检测单元根据固定交易终端标识信息从配置信息中获取固定交易终端的位置，作为交易终端位置信息；交易位置检测单元根据交易卡号码从登记信息中获得交易卡合法持有人的手机号码，并根据该手机号码向移动定位单元查询交易卡合法持有人的手机位置；移动定位单元查询手机位置并返回给交易位置检测单元；

当采用移动交易终端进行交易时，所述步骤（1）具体为：交易发起方在移动交易终端发起交易请求；移动交易终端再向发卡方发起交易请求，并传递交易卡号码；所述步骤（3）具体为：交易位置检测单元根据移动交易终端标识信息从配置信息中获取移动交易终端的SIM卡号或手机号；交易位置检测单元向移动定位单元查询移动交易终端位置信息；移动定位单元查询移动交易终端位置信息，并作为交易终端位置信息返回给交易位置检测单元；交易位置检测单元根据交易卡号码从登记信息中获得交易卡合法持有人的手机号码，并根据该手机号码向移动定位单元查询交易卡合法持有人的手机位置；移动定位单元查询手机位置并返回给交易位置检测单元；

当使用虚拟终端即互联网进行交易时，所述步骤（3）具体为：交易位置检测单元向互联网服务提供商查询IP地址对应的位置信息；互联网服务提供商返回所述位置信息作为交易终端位置信息给交易位置检测单元；交易位置检测单元根据交易卡号码从登记信息中获得交易卡合法持有人的手机号码，并根据该手机号码向移动定位单元查询交易卡合法持有人的手机位置；移动定位单元查询手机位置并返回给交易位置检测单元。