专利名称：利用手机进行atm身份验证的系统及其方法
技术领域：
本发明涉及一种ATM身份验证的系统，具体地，涉及一种利用手机进行ATM身份验证的系统及其方法。
背景技术：
在现有的ATM机上，都是以插卡的方式进行业务交易操作的，例如取钱，修改密码，查询余额等。即支付人必须持有银行卡，在ATM机上插卡后，ATM与银行帐务系统实时连通，支付人输入卡密码，经银行的帐务系统校验密码无误，则可以利用银行的帐务系统完成业务交易操作。所以，在ATM机进行业务交易的前提是必须是持有银行卡。如果取款人没有带银行卡，则不能使用ATM机提取现金。
另一方面，随着手机的广泛使用，手机也越来越成为一种多功能的、被普遍使用的个人终端设备。在手机上，通讯公司为手机提供了小额的支付方式。之所以是小额结算，是因为通讯公司提供的手机结算过程中，考虑到经营方便，不与银行的帐务系统实时连动。通讯公司为避免过高风险，只能提供每次通常在20-30元的手机支付。
因此，存在对ATM业务交易为支付人提供更加灵活、方便的支付过程的需求。从而只要用户携带有手机，且用户的存款余额足够，就可以实现使用ATM提现。
发明内容
为了解决上述问题，本发明提出了一种利用手机进行ATM身份验证的系统及其方法。所述系统和方法通过ATM机、手机与银行的帐务系统连动，实现ATM身份认证后，可进行ATM的各项操作。
根据本发明第一方面，提出了一种利用手机进行ATM身份验证的系统，包括ATM机，用于通过银行综合前置机向帐务系统发送包括输入的交易序号、手机支付密码和手机号的验证请求报文，并在帐务系验证用户的手机支付密码后利用帐务系统进行后续的ATM业务交易；银行综合前置机，与ATM机和账务系统连接，用于对从ATM机接收的验证请求报文以及从帐务系统接收的消息进行协议转换和转发；帐务系统，用于根据从手机接收的交易申请请求，向手机发送包括交易序号和用户交易识别码的消息，以便用户通过用户交易识别码验证所述消息来自帐务系统，以及用于验证从ATM机接收的手机支付密码，从而对与手机号绑定的支付帐户执行ATM业务交易处理。
根据本发明的第二方面，提出了一种利用手机进行ATM身份验证的方法，包括步骤a)手机向帐务系统发送交易申请请求；b)帐务系统根据接收的交易申请请求，向手机发送包括交易序号和用户交易识别码的消息；c)根据手机接收的用户交易识别码确定交易序号是否来自帐务系统；d)在交易序号来自帐务系统时，ATM机通过银行综合前置机向帐务系统发送包括输入的交易序号、手机支付密码、手机号的验证请求报文；e)帐务系统对接收的手机支付密码进行验证，在验证成功时，根据用户的交易请求对与手机号绑定的支付帐户进行业务交易处理，并将处理结果发送给ATM机以显示。
根据本发明的利用手机进行ATM身份验证的系统及其方法，手机被赋予支付功能，用户利用手机就可以进行ATM提款，从而手机这种个人终端设备如同信用卡一样成为一种用户帐户资金处理媒介，方便了用户。
图1是示出了利用手机进行ATM身份验证的系统的方框图；图2是示出了用户获取交易序号的流程图；图3是示出了利用手机进行ATM身份验证的处理的流程图；图4是示出了ATM机的显示界面的示意图；图5a，5b，5c分别示出了手机账务处理信息表，手机号与支付帐号关联表和错误代码表。
具体实施例方式
通过以下参照示出了本发明的示例的附图的描述，本发明的上述和其他目的、特征和优点将变得显而易见。
图1示出了利用手机进ATM身份验证的系统的结构。如图1所示，所述系统包括短信平台10，ATM机20，银行综合前置机30，银行帐务系统40。
所述银行帐务系统40在银行主机上运行。在用户请求进行交易操作之前，银行帐务系统40在图5b所示的手机号与支付账号关联表中预先存储了用户交易识别码，手机支付密码和绑定的用户手机号以及支付帐号。手机支付密码和用户交易识别码不相同，且两者都需要以DES算法加密后保存。其中的用户交易识别码是客户留存给银行帐务系统40的、用于银行帐务系统40发送给用户的编码。用户将用户交易识别码留存给银行帐务系统40的原因在于用户通过所述用户交易识别码来确认接收到的信息的确来自银行帐务系统40。也就是说，在用户利用手机50ATM身份验证的交易申请过程中，当用户收到短信时，如果短信包含了所述用户交易识别码，则用户确认这个交易识别码是用户留存给银行帐务系统40的，从而用户可以按照银行帐务系统40的短信的要求进行后续操作，否则用户将这条短信视为无效的交易信息。
短信平台10包括短信收发单元(未示出)，负责接收银行综合前置机30转发来的银行帐务系统生成的业务处理信息，并将这些信息以短信方式发送到手机50，同时还负责将接收到的手机短信，并通过银行综合前置机30转发给银行主机，交由银行主机的帐务系统40进行业务逻辑处理。
当用户需要进行ATM业务交易操作时，则首先需要向银行帐务系统40发送交易申请，以便获得交易序号之后再进行ATM手机身份验证。用户利用手机50通过短信平台10经银行综合前置机30向银行帐务系统40发送交易申请短信。银行帐务系统40根据接收的交易申请短信将交易序号(所述交易序号具有随机的四位长度、且当日该手机号项下没有生成过)和解密的用户交易识别码发到用户的手机50上。用户通过所述用户交易识别码确认接收到的信息是否来自银行帐务系统40。如果是，则用户通过在ATM机上录入交易序号，进行后续的ATM手机身份验证。
ATM机20包括ATM输入输出控制单元201，ATM显示单元202，ATM身份验证单元203，ATM通信单元204以及ATM业务交易单元205。
ATM输入输出控制单元201用于监听键盘操作、插卡操作、控制ATM内部各种机械设备的运作，并将键盘输入信息、插卡信息传递给ATM身份验证单元203和ATM业务交易单元205。或者将ATM身份验证单元203和ATM业务交易单元205所需要显示的业务信息或交易画面信息组成适当的格式送给ATM显示单元202，由其显示。ATM显示单元202用于在ATM屏幕上显示交易界面及将交易处理结果信息显示给用户。
ATM身份验证单元203，用于进行身份验证的处理。ATM身份验证单元203通过ATM输入输出控制单元201接收手机号和手机支付密码，以进行对手机身份的验证。ATM业务交易单元205，是指ATM机实现手机身份认证后可以操作的功能，例如现金提取、帐户余额查询、修改密码等功能。ATM通信单元204用于接收来自ATM身份验证单元203和ATM业务交易单元205的交易信息，并将这些交易信息通过银行综合前置机30传送给银行帐务系统40，并将银行帐务系统40的处理结果反馈给ATM身份验证单元203和ATM业务交易单元205。
银行综合前置机30包括协议转换单元301和消息转发单元302，他们可以接收来自下端的ATM机20和短信平台10的信息，负责将所接收的信息通过适当的协议转换后转发给银行帐务系统40。在银行帐务系统40进行相应处理后，银行综合前置机30负责将业务处理结果信息进行必要的协议转换后，转发给下端的ATM和短信平台10。
银行帐务系统40包括帐务处理单元401和手机业务受理单元402，所述帐务处理单元401负责转账处理，手机业务受理单元402负责确认手机号是否与支付帐号绑定，并控制手机交易的整个处理过程。
使用手机号进行银行业务的交易操作，安全问题是首先要考虑的因素。由于在本发明中，当用户需要进行ATM业务交易，如ATM提现时，其需要向银行帐务系统40发送短信，以根据接收的用户交易识别码确定所获得的交易序号来自银行帐务系统40。由此，用户只有在确认所接收的短信是来自银行帐务系统40时，即，只有在短信的来源真实时，才进行后续的ATM业务交易操作。图2示出了用户获取交易序号的流程。
参考图2，在S210，用户通过编辑短信，向特定号码发送交易申请短信。具体地，用户需要向银行公布的特定电讯号码发送字母i，来申请一个交易序号，用于ATM业务交易操作。
在短信平台20收到用户的交易申请短信后，如果手机短信内容为字母i，则将该字母连同手机号合成一个交易请求报文发送给银行综合前置机30，由银行综合前置机30再将交易请求报文转发给帐务系统40，由帐务系统40对该交易请求报文进行处理。
短信平台20发送给银行主机的帐务系统40的交易请求报文格式为0-7位表示交易代码，填写0000000i，表示当前是手机申请交易序号。
8-12位错误代码。由主机处理后填写此处的代码，上送时填写为99999。
13-23位表示手机号。手机号不足11位，前面填充0补齐。例如手机号码是12312312，则填写后为00012312312。由短信平台将前面的0去掉，提取出手机的手机号码。
24-30位用于主机处理后填写返回的交易序号。上送时填写0000000。
31-40位用于主机处理后填写返回的用户交易识别码。上传时短信平台将其置为0字符串。即0000000000。
在S212，帐务系统40在接收到由银行综合前置机30转发来的交易请求报文后，根据手机号查找手机号与支付账号关联表(具体参见5b)，由手机业务受理单元402确认该手机50是否已经在帐务系统40中注册。
如果在手机号与支付账号关联表中未找到发送交易申请短信的手机号，则在S214帐务系统40通过短信平台20向手机50发送短信，通知用户其手机并没有在帐务系统40中注册。即，返回给短信平台20的报文中的错误代码字段置错误代码，由短信平台20根据图5c所示错误代码表解析后，生成短信发给用户，告之其手机未在银行的帐务系统40中注册，不能进行手机ATM身份认证交易操作。短信通过银行综合前置机30转发给短信平台40，由短信平台40发给用户的手机50。
如果能够从手机号与支付账号关联表中找到手机号，则进入S216进行处理。
在S216，银行主机帐务系统40的手机业务受理单元402在“手机支付账号关联表”中找到对应的手机号后，检查该条记录的冻结标志，如果标识为0，则标识不允许该手机号进行手机相关交易的处理。则在S222，银行主机帐务系统40在返回给短信平台20的报文中，填写错误代码，由短信平台20解析银行主机系统40的返回报文后，生成对应的短信内容，发送短信给用户手机50，告知手机用户“当前已经冻结使用该手机号进行银行手机交易”。
如果标识为1，则允许该手机号进行手机ATM。帐务系统在S218将“手机号与支付账号关联表”中与手机号对应记录中的用户交易识别码解密还原成明码。
帐务系统40在确认用户手机已经登记在册后，在S220生成一个随机的4位长、且当日该手机号项下没有生成过的交易序号(交易序号不宜过长，以便于用户记忆)，连同解密后的用户交易识别码填写在返回给短信平台的返回报文中。由短信平台将该报文解析后，生成短信发给用户的手机。同时，银行主机帐务系统40在图5a所示的手机帐务处理信息表登记一笔交易记录，其中的交易状态为“等待交易”状态，手机号为短信平台上送的手机号，交易序号为本次生成的交易序号，交易记录的创建时间为交易序号的生成时间。
帐务系统40的手机业务受理单元402返回给短信平台20的报文格式为0-7位表示交易代码，填写0000000F，表示当前是银行主机返回的报文。
8-12位错误代码。由主机处理后填写此处的代码。00000表示正常处理，表示主机已经成功地生成了交易序号。非00000则表示由错误信息返回，错误信息可由短信平台根据图错误代码表解析后，发送错误信息给用户手机。
13-23位表示手机号。手机号不足11位，前面填充0补齐。例如手机号码是12312312，则填写后为00012312312。由短信平台将前面的0去掉，提取出手机号码，发送回复短信给该手机号码。
24-30位用于主机处理后返回的交易序号。交易序号不足7位，则前面以0补齐。例如银行主机帐务系统生成的交易序号为1234，在返回报文中填写为0001234。由短信平台将前面的0去掉后，将交易序号组织成短信内容，发送给用户手机。
31-35位用户交易识别码。由银行主机帐务系统将在“手机号与账号关联表”中以密文形式保存的用户交易识别码还原成明文，填写在此。如果不足6位，则以0补齐。例如如果还原后的用户识别码1234，则在此填写001234。短信平台在接收到此返回报文后，将用户交易识别码的前面的0去除后，提取出实际的用户交易识别码。
短信平台发送给用户手机的短信内容格式如下你的交易序号为nnnn，你留存给银行的用户交易识别码为NNNN。请确认。XX银行。
其中nnnn和NNNN在实际的短信中体现为具体的数字。XX为发送银行的名称。
用户在收到该短信后，如果确认识别码确实自己留存给银行的，则根据银行的交易序号进行ATM业务交易的后续操作。
图3示出了进行ATM身份验证的处理的流程。首先在S310，用户通过ATM机20的ATM输入输出控制单元201输入利用手机进行ATM验证所需的信息。当用户希望进行ATM取款时，用户按照如图2所示的过程获得银行提供的交易序号。在获得银行提供的交易序号后，用户就可以进入如图4所示的ATM机的操作界面。如图4所示，由ATM显示单元202显示的操作界面上要求用户输入手机号、交易序号和手机支付密码等ATM验证所需的信息，其中手机支付密码在输入过程中以*表示每个输入的密码字符。用户通过ATM键盘输入手机号、交易序号和手机支付密码，之后ATM机20的ATM身份验证单元203执行数据完整性检查处理。包括分别检查手机号、交易序号、手机支付密码是否录入，如果其中一项没有录入，则提示ATM操作用户某项数据未录，需要录入相应的数据。虽然在S310，用户需要通过ATM键盘输入手机号、交易序号和手机支付密码执行ATM身份验证，但是为了防止假ATM键盘，用户也可以先输入手机号，由帐务系统确定所述输入的手机号是否已经与支付帐号绑定，在ATM机收到确认信息之后用户才进一步输入支付密码等数据，从而可以防止ATM机假键盘非法获取用户的支付密码。
在通过数据完整性检查之后，ATM机20的ATM身份验证单元203在S312将录入的数据连同ATM终端号，合成交易请求报文通过ATM通信模块204发送给银行综合前置机30，再由其转发给银行帐务系统40。交易申请报文为一字符流，申请报文格式为0-7位表示交易代码，填写0000000A，表示当前是ATM身份认证请求。
8-12位错误代码。由主机处理后填写此处的代码，上送时填写为99999。
13-23位表示手机号。手机号不足11位，前面填充0补齐。例如手机号码是12312312，则填写后为00012312312。银行主机帐务系统去掉前面的0，提取出实际的手机号。
24-30位填写用户在界面上录入的交易序号。交易序号不足7位，则前面以0补齐。例如用户手机收到的交易序号为1234，用户在AMT界面输入交易序号1234后，ATM在上送银行主机时填写此处的交易序号为0001234。银行主机帐务系统去掉前面的0，提取出实际的交易序号。
31-40位填写用户输入的密码密文，此处是ATM终端使用DES算法将用户输入的密码转换而成密文。
41-50位填写ATM终端号。
在S314，银行帐务系统40的手机业务处理单元402在收到ATM的手机号身份验证的交易请求后，从交易请求报文中分离出手机号、交易序号、手机支付密码，然后通过查找手机号与支付帐号关联表，确定该手机号是否登记在该表中。
如果该手机号尚未登记在手机号与支付帐号关联表中而导致查找失败，则执行S316，向ATM返回填写了错误代码的返回报文，其中包含错误代码指明错误的原因是手机号尚未注册开通手机交易功能。银行主机返回ATM的返回报文格为0-7位表示交易代码，填写000000FA，表示当前是银行主机的返回报文。
8-12位错误代码。主机处理后填写此处的代码，如果错误代码填写为00000，则表示帐务系统确认上送的ATM手机身份认证的数据准确无误，可以开放ATM的各项功能给用户使用。如果非00000，则表示为错误代码，每个错误代码定义有明确的含义定义在错误代码表中。
13-23位填写ATM交易申请报文中填写的手机号。
24-30位填写ATM交易申请报文中填写的的交易序号。
31-40位用户密码，银行主机在返回报文中，将此字段填写全0字符串。即0000000000。
41-50位填写ATM上送报文填写的ATM终端号。
如果该手机号登记在手机号与支付帐号关联表中，则银行帐务系统40执行S318，判断交易记录是否存在。由于在本发明中，当通过手机短信申请了一个交易序号时，设定该交易序号只在N个小时内有效(N为正整数)，其中N值称为交易序号的有效时限，银行帐务系统40根据报文中的交易序号，以手机号、交易序号、交易状态是“等待交易”且交易序号未过期为联合检索条件，查找手机帐务处理信息表中对应的交易记录是否存在。其中交易序号未过期指当前时刻与该交易记录创建时刻之间的差值小于等于交易序号的有效时限值。
如果S318的处理结果是“否”，则执行S316，向ATM返回填写了错误代码的返回报文，错误代码指明了错误的原因是用户提供的交易序号不正确。
如果S318的处理结果是“是”，则执行S320，判断手机帐号是否被冻结。具体地，银行帐务系统40根据ATM上送的手机号，检索“手机号与支付账号关联表”，通过对应数据记录的“冻结标志”确认当前是否允许该使用该手机号进行银行手机交易处理。
如果“冻结标志”为1，则说明当前允许使用该手机号进行银行手机交易处理，则执行S322的处理。
如果“冻结标志”为0，则说明当前的不允许该手机号进行银行手机交易处理，则执行步骤S316的操作，向ATM发送包含了错误代码的返回报文，其中错误代码指明错误的原因是当前的手机号已经被冻结，不允许进行手机交易处理。
在银行帐务系统40确认ATM机上送的手机号可以进行手机交易的操作后，银行帐务系统40通过手机号与支付账号关联表的对应记录核对ATM机上送的手机支付密码与留存在银行主机帐务系统的支付密码是否相符，如果密码相符，则执行S324。如果上送的手机支付密码与留存的支付密码不相符，则执行S316，将填写了错误代码的报文返回给ATM，其中的错误代码指明错误的原因是手机支付密码输入错误。ATM解析了返回报文的错误代码后，提示用户重新录入。
在经过以上的校验检查后，银行帐务系统40在S324确认身份验证成功，在返回给ATM的报文中，将错误代码置为00000，即表示已经成功验证了用户的身份。同时，银行主机帐务系统修改“手机帐务处理信息表”。交易流水号由银行的帐务系统使用序号发生器生成。交易方式填写为“ATM身份认证”。交易金额填写为0，帐务处理时间为完成身份认证检查的时间。交易状态改写为“正常结束”。终端编号填写为ATM送的ATM编号。
在S326，ATM机在收到主机的身份验证成功的返回报文后，即完成了使用手机号在ATM上进行手机验证工作的全部过程。ATM机的ATM业务交易单元205允许用户对与该手机号绑定的支付账号进行后续的各项操作，如查询、提现、修改密码或转账操作。
发明效果与优点使用手机号进行银行业务交易操作，安全是首先考虑的重要要素。本发明实际上是采用了双向身份认证，用户通过交易确认码认证交易序号由银行发出的，银行通过得到用户输入的手机支付密码确认用户操作账户的合法性。本发明所引入的用户交易识别码设计，由于用户通过用户交易识别码确认自己可以相信的短信后才进行关键的业务交易，从而有效地防止了短信诈骗的发生。
其次，在本发明的整个交易过程中，用户的手机支付密码都是在银行提供的设备上ATM的输入键盘上输入的，而没有让支付密码在手机的公共信道上传播，从而充分保障了用户支付密码的安全。
银行向用户手机发送交易序号的设计，加强了交易的安全性。不会因为手机号是公开的资源而被别人意外地猜中手机支付密码而遭受资金上的损失。
此外，整个过程中，手机的作用主要用于单向从银行接收短信信息。即使手机丢失，由于用户自己掌握了手机的支付密码，也不会因为用户开通了手机支付而存在资金上的风险。
目前手机已经成为个人必备的通信工具，根据本发明由于手机被赋予支付功能，用户利用手机就可以进行ATM提款等ATM业务交易操作，从而手机这种个人终端设备如同信用卡一样成为一种用户帐户资金处理媒介，方便了用户。
尽管使用特定的术语，对本发明的优选实施例进行了描述，这种描述只是用于示例性的目的，应当理解的是，在不偏离本发明的精神或范围的前提下，可以进行改变和变化。
权利要求
1.一种利用手机进行ATM身份验证的系统，包括ATM机，用于通过银行综合前置机向帐务系统发送包括输入的交易序号、手机支付密码和手机号的验证请求报文，并在帐务系验证用户的手机支付密码后利用帐务系统进行后续的ATM业务交易；银行综合前置机，与ATM机和账务系统连接，用于对从ATM机接收的验证请求报文以及从帐务系统接收的消息进行协议转换和转发；帐务系统，用于根据从手机接收的交易申请请求，向手机发送包括交易序号和用户交易识别码的消息，以便用户通过用户交易识别码验证所述消息来自帐务系统，以及用于验证从ATM机接收的手机支付密码，从而对与手机号绑定的支付帐户执行ATM业务交易处理。
2.如权利要求1所述的系统，其中所述帐务系统在确定发送交易申请请求的手机的手机号已经注册时，向手机发送包括交易序号和用户交易识别码的消息。
3.如权利要求1所述的系统，所述ATM机先向帐务系统发送手机号并在接收到帐务系统确认手机号与支付帐号绑定的确认信息后，再发送所述验证请求报文；以及所述帐务系统还用于判断接收到的手机号是否与支付帐号绑定。
4.如权利要求1所述的系统，其中所述帐务系统预先将用户手机号、与手机号绑定的支付帐号、加密的用户交易识别码和手机支付密码存储在手机号与支付帐号关联表中。
5.如权利要求4所述的系统，其中所述用户交易识别码和手机支付密码是以DES算法加密的。
6.如权利要求1所述的系统，其中所述交易序号随机生成且在N个小时内有效(N为正整数)。
7.如权利要求1所述的系统，其中所述ATM机包括ATM输入输出控制单元，与显示单元和ATM身份验证单元连接，用于对输入输出的数据进行控制，ATM显示单元，用于显示ATM身份验证和业务交易操作的处理界面；ATM身份验证单元，用于将输入的包括交易序号、用户的手机支付密码和手机号的数据组合成验证请求报文以传送给ATM通信单元，并接收帐务系统的验证结果；ATM通信单元，用于将接收的验证请求报文传送给帐务系统，以及将帐务系统的验证结果和ATM业务交易操作结果分别传送给ATM身份验证单元和ATM业务交易单元以输出；ATM业务交易单元，用于在成功完成ATM身份验证之后，通过帐务系统对与手机号绑定的支付帐户执行ATM业务交易处理。
8.如权利要求1或7所述的系统，其中所述帐务系统包括手机业务受理单元，用于判断从ATM机接收的用户的手机支付密码是否和帐务系统中预先存储的手机支付密码一致，在一致时利用帐务处理单元对与手机号绑定的支付帐户进行业务交易处理；帐务处理单元，用于对与手机关联的支付帐户进行转帐处理。
9.一种利用手机进行ATM身份验证的方法，包括步骤a)手机向帐务系统发送交易申请请求；b)帐务系统根据接收的交易申请请求，向手机发送包括交易序号和用户交易识别码的消息；c)根据手机接收的用户交易识别码确定交易序号是否来自帐务系统；d)在交易序号来自帐务系统时，ATM机通过银行综合前置机向帐务系统发送包括输入的交易序号、手机支付密码、手机号的验证请求报文；e)帐务系统对接收的手机支付密码进行验证，在验证成功时，根据用户的交易请求对与手机号绑定的支付帐户进行业务交易处理，并将处理结果发送给ATM机以显示。
10.如权利要求9所述的方法，其中步骤b)包括在所述帐务系统确定发送交易申请请求的手机的手机号已经注册时，向手机发送包括交易序号和用户交易识别码的消息。
11.如权利要求9所述的方法，其中步骤d)包括在交易序号来自帐务系统时，ATM机先向帐务系统发送手机号并在接收到帐务系统确认手机号与支付帐号绑定的确认信息后，再发送所述验证请求报文。
12.如权利要求9所述的方法，其中，所述帐务系统预先将用户手机号、与手机号绑定的支付帐号、加密的用户交易识别码和手机支付密码存储在手机号与支付帐号关联表中。
13.如权利要求12所述的方法，其中所述用户交易识别码和手机支付密码是以DES算法加密的。
14.如权利要求1所述的方法，其中所述交易序号随机生成且在N个小时内有效(N为正整数)。
全文摘要
一种利用手机进行ATM身份验证的系统，包括ATM机，用于通过银行综合前置机向帐务系统发送包括输入的交易序号、手机支付密码和手机号的验证请求报文，并在帐务系验证用户的手机支付密码后利用帐务系统进行后续的ATM业务交易；银行综合前置机，与ATM机和账务系统连接，用于对从ATM机接收的验证请求报文以及从帐务系统接收的消息进行协议转换和转发；帐务系统，用于根据从手机接收的交易申请请求，向手机发送包括交易序号和用户交易识别码的消息，以便用户通过用户交易识别码验证所述消息来自帐务系统，以及用于验证从ATM机接收的手机支付密码，从而对与手机号绑定的支付帐户执行ATM业务交易处理。以及一种利用手机进行ATM身份验证的方法。
文档编号G06Q20/00GK1811830SQ20051013740
公开日2006年8月2日 申请日期2005年12月30日 优先权日2005年12月30日
发明者林国斌 申请人:中国工商银行股份有限公司