[发明专利]动感保护和现场追踪方法

说明书

技术领域

本发明涉及金融、电子、通信、软件和信息安全技术领域。

背景技术

金融交易终端，诸如银行ATM(自动柜员机)、POS机等随处可见，人们持有银行卡(信用卡、借记卡)，即可随时从自己的银行账户提取现金或转账支付。然而，相应的安全风险十分严峻，因银行卡密码被盗、取款过程被抢，导致钱财损失的案件时有发生。本申请人的在先发明“交易保密方法、受理装置和提交软件”(中国发明专利申请号201010199411.X)，提出基于近程无线通信和虚拟HID键盘提交技术，无须改变银行交易设备软硬件和业务流程，来解决窃取密码的安全问题。实际上，还有两种安全问题需要面对：一是疏忽遗忘，持卡人插卡交易(取款、转账等)，忘记退出取卡，离开后他人跟进操作顺手牵羊，粗心酿成损失；二是暴力抢夺，歹徒结伙守候持卡人输完密码，乘机暴力排挤强行取款转账，而受害人势弱无力反抗，眼睁睁看着钱财被抢。本申请人的另一件发明“交易保护方法、受理装置和提交装置”(中国发明专利申请号201310500356.7)，提出在交易过程中，通过监测计算交易受理装置与交易提交装置之间的位置距离，来解决疏忽遗忘类安全问题，又通过监听感应外部声控报警，来解决暴力抢夺类安全问题。但精确测算位置距离，对设备配置提出了较高要求，如GPS/北斗卫星定位民用水平误差约10米，为提高精度则需配备差分校正设备；而且在某些情况下，如在抢夺现场，受害人恐惧失声或被捂住嘴，就会造成声控报警失效。如今，移动终端，如手机(手持移动电话)、平板电脑、PDA等的智能化程度大大提高，许多新款移动终端内置有运动传感器(Motion Sensor)，如水平转换器、加速度计、磁力计及陀螺仪等，主要用于改善用户体验(如屏幕自动切换、游戏驾驶仿真、抖动补偿提高拍照质量等)，但鲜有用于解决安全问题的实用方案。另外，移动终端广泛普及使用，消费者的大量隐私存在其中，移动终端本身的防盗抢安全问题也变得突出。

发明内容

本发明提出一种动感保护方法，出发点是利用移动终端内置的运动传感器，来保护移动终端本身，或者保护移动终端所连接的对象设备，或者保护移动终端所关联的事务进程乃至人身安全。市场上现有的智能移动终端，如手机、平板电脑等，内部已经配置有某种运动传感器，如水平转换器、加速度计、磁力计及陀螺仪等，正好可利用来实施监测保护。移动终端的内置运动传感器，其原本用途只是改善用户体验，而非用于保护目的。因此，需要预先设定保护策略，以确定运动传感器何时启用进入警戒状态，例如：手选进入、定时进入、相对静止时进入、通话时进入、收发信息时进入、连接对象设备时进入，以及特定应用期间进入等。本发明的基本思路，是按照预定策略，在警戒状态下，当监测移动终端的运动量达到预定可辨度(即可辨别的程度)时，则激活至少一种保护措施，这些保护措施包括：限制对象设备的功能，阻止关联事务进程，发出联动报警信息，等。为了限制对象设备的功能，阻止关联事务进程，可循既定通信协议，由移动终端向对象设备发出特定的保护指令。

预定保护策略，还可包括运动传感器的运动量监测的可辨度，例如，移动终端的空间姿态发生明显倾斜或翻转；又例如，移动终端产生加速度的大小或加速度持续时间达到预定阈值。移动终端在外力作用下，将导致其空间姿态发生倾斜或翻转、也会产生加速度。在警戒状态下，导致这些变化的外力，可以判断为疑似盗抢行为的发生，从而激活相应保护措施。

本发明特别为金融交易，比如银行ATM取款或POS消费过程，防止暴力抢夺类安全问题，提出解决方案。按照前述本申请人在先发明已经提出的，为金融交易设备配置无线通信交易受理装置，配套为虚拟键盘，即可用移动终端，通过近程无线通信方式(如射频、蓝牙、红外线及超声波等)建立的保密通道，输入提交交易信息(密码、金额、转账信息等，尤其是密码)。特别地，让移动终端在交易全程处于警戒状态，当发生暴力抢夺时，取款人抗争自然会挥动、摇晃手中的移动终端，甚至可能移动终端也被抢脱手，这些情况都必定会导致移动终端产生加速度，从而激活这样的保护措施：移动终端自动地，经由近程无线通信，向连接的交易受理装置，继而向金融交易设备发出交易取消指令，阻止(中止或干扰)关联的金融交易进程，以免蒙受更大损失。这里，交易取消指令视为一种保护指令。疏忽遗忘类安全问题，也同样能得到解决：若取款人忘记结束交易，其收取移动终端匆忙离去的同时，也导致移动终端倾斜、翻转和产生加速度，从而也将自动发出交易取消指令，终止金融交易进程。