CN105405010B - 交易装置、使用其的交易系统与交易方法 - Google Patents

Abstract

本发明公开了一种交易装置、使用其的交易系统与交易方法。交易装置包括条形码扫描仪、输入单元及验证单元。条形码扫描仪用以扫描移动装置所显示的条形码影像。输入单元用以于条形码扫描仪扫描条形码影像之后，接收用户输入的验证码。验证单元用以比对用户输入的验证码是否与通行码一致，若使用者输入的验证码与通行码一致，则验证单元输出验证成功讯号。

Description

交易装置、使用其的交易系统与交易方法

技术领域

本发明是有关于一种交易装置、使用其的交易系统与交易方法，且特别是有关于一种付款前要求验证码确认的交易装置、使用其的交易系统与交易方法。

背景技术

移动支付业务已发展多年，透过手机即可进行商业交易是未来趋势。移动支付的其中一种交易模式是，利用扫描仪扫描显示于手机的条形码，然后直接完成交易。

然而，此种扫描后直接交易的模式对于手机的用户来说相当不可靠，因为只要条形码或手机在本人进行付款前被窃取，那窃取者便可在未经用户同意下进行交易。

发明内容

本发明是有关于一种交易装置、使用其的交易系统与交易方法，可于付款前要求使用者输入验证码进行确认，可降低交易风险。

根据本发明的一实施例，提出一种交易装置。交易装置包括一条形码扫描仪、一输入单元及一验证单元。条形码扫描仪用以扫描一移动装置所显示的一条形码影像。输入单元用以于条形码扫描仪扫描条形码影像之后，接收用户输入的一验证码。验证单元用以比对用户输入的验证码是否与一通行码一致，若使用者输入的验证码与通行码一致，则继续后续交易流程。

根据本发明的另一实施例，提出一种交易方法。交易方法包括以下步骤。一交易装置扫描一移动装置所显示的一条形码影像；于交易装置扫描移动装置所显示的条形码影像后，交易装置要求用户输入一验证码；交易装置比对用户输入的验证码是否与一通行码一致；以及，若使用者输入的验证码与通行码一致，则继续后续交易流程。

根据本发明的另一实施例，提出一种交易系统。交易系统包括一移动装置、一条形码扫描仪及一交易装置。移动装置包括一条形码产生单元及一显示单元。条形码产生单元用以产生一条形码影像。显示单元用以显示条形码影像。条形码扫描仪用以扫描条形码影像。交易装置包括一输入单元及一验证单元。输入单元用以于条形码扫描仪扫描条形码影像之后，接收用户输入的一验证码。验证单元，用以比对用户输入的该验证码是否与一通行码一致，若使用者输入的验证码与通行码一致，则继续后续交易流程。

为了对本发明的上述及其他方面有更佳的了解，下文特举较佳实施例，并配合所附图式，作详细说明如下：

附图说明

图1A绘示依照本发明一实施例的交易系统的功能方块图。

图1B绘示使用图1A的交易系统的交易方法流程图。

图2绘示图1A的交易系统的另一实施例的功能方块图。

图3A绘示依照本发明另一实施例的交易系统的功能方块图。

图3B绘示图3A的交易系统的交易方法流程图。

图4A绘示依照本发明另一实施例的交易系统的功能方块图。

图4B绘示图4A的交易系统的交易方法流程图。

图5绘示图4A的交易系统的另一实施例的功能方块图。

【符号说明】

10：移动电话网络

100、100’、200、300、300’：交易系统

110：移动装置

111：显示单元

112：条形码产生单元

113：储存单元

114：通讯单元

115：移动装置加密单元

120：交易装置

121：交易终端机

1211：输入单元

1212：验证单元

1213：交易装置加密单元

122：服务器

1221：通行码产生单元

130：条形码扫描仪

P11、P21、P31：通行码

P12、P22、P32：验证码

P31’：加密通行码

P32’：加密验证码

Q1：条形码影像

S1：验证成功讯号

S110～S180、S245、S312、S315、S320、S355、S360：步骤

T1：交易信息

具体实施方式

请参照图1A及图1B，图1A绘示依照本发明一实施例的交易系统的功能方块图，而图1B绘示使用图1A的交易系统的交易方法流程图。

如图1A所示，交易系统100包括移动装置110、交易装置120、服务器122及条形码扫描仪130。移动装置110例如是移动电话、个人数字助理、笔记本电脑等可携式电子装置。移动装置110包括显示单元111、条形码产生单元112、储存单元113及通讯单元114，此些元件的功能将于后描述。

交易装置120与条形码扫描仪130可组成一电子交易平台，例如是销售时点情报系统(Point of Sale，POS)，然亦可为智能型手机、平板计算机或其它可读取影像条形码并提供接口以供输入通行码的装置。

交易装置120包括交易终端机121及服务器122，其中交易终端机121例如是POS终端机，其可包括输入单元1211及验证单元1212。服务器122可维护用户的交易帐户数据，例如是帐户余额数据、用户识别信息或个人密码等。

本实施例中，服务器122与交易终端机121是二分开的装置；另一实施例中，服务器122与交易终端机121可整合成单一装置。此外，本实施例中，服务器122与交易终端机121是架设在现有的POS网络上，因此服务器122与交易终端机121为专有联机，如此可确保交易安全；另一实施例中，服务器122与交易终端机121之间亦可透过公开的因特网，但其间数据的传输较佳需额外加密。一实施例中，服务器122可提高交易行为的安全强度，但考虑验证单元1212可能无法随时具备联机能力的状况，验证单元1212内除软件外，亦可内嵌安全验证芯片或放置硬件安全模块，如SAM卡，以在脱机状况下来进行验证，以满足各种使用情境。

服务器与移动装置110可经由移动电话网络10(或其它无线网络)进行通讯。一实施例中，服务器122与移动装置110可透过移动电话网络10进行双向通讯；另一实施例中，服务器与移动装置110可透过移动电话网络10进行单向通讯，藉此减少在透过移动电话网络10通讯过程中被拦截的机会，亦可减少移动装置110的电力损耗以及通讯成本。

以下是以图1A及图1B说明始使用图1A的交易系统进行支付的流程。

在图1B的步骤S110中，用户可透过移动装置110启动一交易程序，例如，用户透过一网页进行物品的买卖、储值卡的加值或其它各种型态的等交易程序。

在步骤S120中，可于启动交易程序后或准备于交易装置120付款时，移动装置110的条形码产生单元112依据通行码P11产生一条形码影像Q1。在产生条形码影像Q1前，条形码产生单元112可先对通行码P11进行加密，使条形码影像Q1所包含的通行码P11是加密过的通行码；如此，可增加通行码P11的安全性。

此处的通行码P11例如是使用者的身份证字号、移动装置的标识符或其它经过用户确认过的密码。本实施例中，通行码P11可储存于移动装置110的储存单元113内。储存单元113可整合于一智能型贴片或一储存元件，其中的智能型贴片可贴合于用户辨识模块(Subscriber Identity Module，SIM)卡上，而应用于移动支付、银行交易、通讯等用途，而储存元件例如是记忆卡、随身碟、硬盘，其可透过移动装置110的插槽可拔插地插置于移动装置110内或透过移动装置110的通用串行总线(Universal Serial Bus，USB)埠可拔插地外接于移动装置110，然亦可透过移动装置110的音频端口可拔插地外接于移动装置110。具体而言，外接的储存元件可以是Dongle。

此外，条形码影像Q1可更包含交易信息T1及移动装置110的标识符，其中交易信息T1例如是交易金额，而移动装置110的标识符用以在移动电话网络或是无线网络中用以识别移动装置110，而让服务器122能够藉此发送专属讯息给特定的移动装置110。以移动电话为例，标识符可以是IMSI码、IMEI码、SIM卡的通用序号、移动电话号码或其组合，而在其它无线网络中，标识符可以是MAC地址或给定的IP地址。

条形码产生单元112可以是由半导体工艺所形成的电路，其可整合于移动装置110的中央处理器(CPU)，然亦可为独立于中央处理器配置。

在步骤S130中，条形码影像Q1产生后，移动装置110的显示单元111显示条形码影像Q1，以供条形码扫描仪130扫描。

在步骤S140中，当用户欲使用移动装置110进行付款，条形码扫描仪130扫描移动装置110的显示单元111所显示的条形码影像Q1，以读取条形码影像Q1所包含的通行码P11、交易信息T1及移动装置110的标识符。

在步骤S150中，交易装置120要求用户输入验证码P12。例如，交易终端机121的输入单元1211例如是触控显示屏幕，其显示一输入字段并等待用户透过触控显示屏幕输入验证码。另一实施例中，交易终端机121的输入单元1211可以是键盘，其等待用户透过按压键盘的实体击键验证码P12。

本发明实施例中，在条形码扫描仪130在扫描条形码影像Q1后且在付款前，交易装置120会先要求用户输入验证码P12，待验证码P12确认正确无误后方进行后续的交易流程；如此，可增加交易可靠性及/或降低非预期的交易风险。在此设计下，即使条形码影像Q1或移动装置110被窃取，只要缺乏验证码P12的正确输入，交易仍无法完成。本文的”后续的交易流程”指的是以完成交易为目的的一般交易流程，如安全性验证及/或扣款等。

在步骤S160中，在使用者输入验证码P12后，交易装置120的验证单元1212比对用户输入的验证码P12是否与通行码P11一致；若是，则进入步骤S170；若否，则进入步骤S180。

本实施例中，是由交易终端机121的验证单元1212比对用户输入的验证码P12是否与通行码P11一致，然此非用以限制本发明实施例。验证单元1212可以是由半导体工艺所形成的电路，其可整合于交易终端机121的中央处理器，然亦可为独立于交易终端机121的中央处理器配置。另一实施例中，验证单元1212可以是整合于交易终端机121的半导体工艺所形成的电路，或是验证系统软件，然亦可为独立于交易终端机121的外接验证配置或系统。

在步骤S170中，若使用者输入的验证码P12与通行码P11一致，验证单元1212据以输出一验证成功讯号S1给服务器122，由服务器122进行后续交易流程。于后续交易流程后，若交易完成，服务器122输出一交易确认讯息给移动装置110的通讯单元114，且显示单元111据以显示一交易确认讯息，让用户获知交易已成功完成。

在步骤S180中，若使用者输入的验证码P12与通行码P11不一致，验证单元1212输出一验证失败讯号(未绘示)给服务器122，服务器122据以停止后续交易流程，并输出验证失败信息给移动装置110的通讯单元114，且显示单元111据以显示一交易失败讯息，让用户获知交易未成功完成。

图2绘示图1A的交易系统的另一实施例的功能方块图。交易系统100’包括移动装置110、交易装置120、服务器122及条形码扫描仪130。移动装置110例如是移动电话、个人数字助理、笔记本电脑等可携式电子装置。移动装置110包括显示单元111、条形码产生单元112、储存单元113及通讯单元114。

与上述实施例的交易系统100不同的是，本实施例的交易系统100’的验证单元1212设于服务器122；在此设计下，是由服务器122比对使用者输入的验证码P12是否与通行码P11一致。此外，验证单元1212可以是整合于服务器122的半导体工艺所形成的电路，或是验证系统软件，然亦可为独立于服务器122的外接验证配置或系统。

请参照图3A及图3B，图3A绘示依照本发明另一实施例的交易系统的功能方块图，而图3B绘示图3A的交易系统的交易方法流程图。

如图3A所示，交易系统200包括移动装置110、交易装置120及条形码扫描仪130。交易装置120与条形码扫描仪130可组成一电子交易平台，例如是POS系统，然亦可为智能型手机、平板计算机或其它可读取影像条形码并提供接口以供输入通行码的装置。

交易装置120包括交易终端机121及服务器122，其中服务器122包括通行码产生单元1221，其用以产生通行码P21。另一实施例中，通行码产生单元1221可设于交易终端机121，在此设计下，则由交易终端机121产生通行码P21。本实施例中，通行码产生单元1221与验证单元1212是以分别设于服务器122及交易终端机121为例说明；另一实施例中，通行码产生单元1221与验证单元1212可整合成单一单元，而设于交易终端机121与服务器122之一者。此外，通行码产生单元1221可以是由半导体工艺所形成的电路，其可整合于交易终端机121的中央处理器，然亦可为独立于交易终端机121的中央处理器配置。

以下透过图3A及图3B说明说明图3A的交易系统200的交易流程。与图1B的交易流程不同的是，本实施例的通行码P21是由交易装置120产生。图3B的步骤S110至S140已于图1B的步骤说明，容此不再赘述，以下是从步骤S245开始说明。

在步骤S245中，在交易装置120要求用户输入验证码的步骤S150之前，交易装置120会先产生通行码P21，然后透过移动电话网络10输出给移动装置110，再由移动装置110的显示单元111显示。此通行码P21可由至少一数字及/或至少一符号所组成。

然后，于步骤S150中，交易装置120要求用户输入验证码P22。本发明实施例中，在付款前，交易装置120会先要求用户输入验证码P22，待验证码P22确认正确无误后方进行后续的交易流程；如此，可增加交易可靠性及/或降低非预期的交易风险。在此设计下，即使条形码影像Q1或移动装置110被窃取，只要缺乏验证码P22的正确输入，交易仍无法成功完成。

在步骤S160中，用户可观看显示单元111所显示的通行码P21，再将观看到的通行码P21作为验证码输入至交易装置120。在用户输入验证码P22后，交易装置120比对用户输入的验证码P22是否与通行码产生单元1221产生的通行码P21(于步骤S245)一致；若是，则进入步骤S170；若否，则进入步骤S180。本实施例中，是由交易终端机121的验证单元1212比对用户输入的验证码P22是否与通行码产生单元1221所产生的通行码P21一致。另一实施例中，验证单元1212可设于服务器122，在此设计下，由服务器122比对使用者输入的验证码P22是否与通行码产生单元1221所产生的通行码P21一致。

在步骤S170中，若使用者输入的验证码P22与通行码产生单元1221产生的通行码P21(于步骤S245)一致，验证单元1212据以输出一验证成功讯号S1给服务器122，再由服务器122进行后续交易流程。待交易完成后，服务器122输出一交易确认讯息给移动装置110的通讯单元114，显示单元111据以显示一交易确认讯息，让用户获知交易状态。

在步骤S180中，若使用者输入的验证码P22与通行码产生单元1221产生的通行码P21(于步骤S245)不一致，验证单元1212输出一验证失败讯号(未绘示)给服务器122，服务器122据以停止后续交易流程，并输出验证失败信息给移动装置110的通讯单元114。显示单元111据以显示一交易失败讯息，让用户获知交易状态。

请参照图4A及图4B，图4A绘示依照本发明另一实施例的交易系统的功能方块图，而图4B绘示图4A的交易系统的交易方法流程图。

如图4A所示，交易系统300包括移动装置110、交易装置120及条形码扫描仪130。交易装置120与条形码扫描仪130可组成一电子交易平台，例如是POS系统，然亦可为智能型手机、平板计算机或其它可读取影像条形码并提供接口以供输入通行码的装置。

交易装置120包括交易终端机121及服务器122，其中交易终端机121包括输入单元1211、验证单元1212及交易装置加密单元1213。本实施例中，验证单元1212及交易装置加密单元1213一同设于交易终端机121，然本发明实施例不限于此。此外，交易装置加密单元1213可以是由半导体工艺所形成的电路，其可整合于交易终端机121的中央处理器(CPU)，然亦可独立于交易终端机121的中央处理器配置。

以下透过图4A及图4B说明说明图4A的交易系统300的交易流程，与图3B的交易流程不同的是，本实施例的通行码P31是由用户透过移动装置110输入，以下进一步说明。

在步骤S110中，用户于移动装置110启动交易程序。

在步骤S312中，可于启动交易程序后或准备于交易装置120付款时，移动装置110要求用户输入一通行码P31，以作为后续付款验证(步骤S150)之用。通行码P31可以由用户输入的至少一数字及/或至少一符号所组成。

在步骤S315中，用户可透过移动装置110的输入单元(未绘示)输入通行码P31，其中输入单元可以是实体键盘或触控屏幕。当用户输入通行码P31后，移动装置110的移动装置加密单元115使用一预定加密方法，加密使用者输入的通行码P31成为一加密通行码P31’，其中的预定加密方法例如是哈希算法、对称式或非对称式加密算法，其中哈希算法例如是讯息摘要算法第五版(Message-Digest Algorithm 5，MD5)或Sha-1(Secure HashAlgorithm)等，对称式算法例如是数据加密标准(Data Encryption Standard，DES)、3-DES(Triple DES)或高级加密标准(Advanced Encryption Standard，AES)，而非对称式算法例如是RSA算法。此外，移动装置加密单元115可以是由半导体工艺所形成的电路，其可整合于移动装置110的中央处理器(CPU)，然亦可为独立于移动装置110的中央处理器配置。

在步骤S320中，移动装置110的条形码产生单元112依据加密通行码P31’产生一条形码影像Q1，其中条形码影像Q1亦可包含交易信息T1及移动装置110的标识符。

在步骤S130中，条形码影像Q1产生后，移动装置110的显示单元111显示条形码影像Q1，以供条形码扫描仪130扫描。

在步骤S140中，条形码扫描仪130扫描移动装置110的显示单元111所显示的条形码影像Q1，以读取条形码影像Q1所包含的加密通行码P31’、交易信息T1及移动装置110的标识符。

在步骤S150中，交易装置120要求用户输入验证码。本发明实施例中，在付款前，交易装置120会先要求用户输入验证码P32，待验证码P32确认正确无误后方进行后续的交易流程；如此，可增加交易可靠性及/或降低非预期的交易风险。在此设计下，即使条形码影像Q1或移动装置110被窃取，只要缺乏验证码P32的正确输入，交易仍无法完成。

在步骤S355中，交易装置120的交易装置加密单元1213使用相同的预定加密方法，加密使用者输入的验证码P32成为一加密验证码P32’。

在步骤S360中，交易装置120的验证单元1212比对加密验证码P31’是否与加密通行码P32’一致；若是，则进入步骤S170；若否，则进入步骤S180。

后续步骤S170及S180已于图1B及图3B说明，容此不再赘述。

综合上述，本发明实施例的交易方法是于条形码扫描仪130扫描移动装置110所显示的条形码影像Q1后，且于付款前，交易装置120要求用户输入通行码，以增加交易的可靠性，降低交易风险，其中，通行码可以储存于移动装置110的内部元件(如智能型贴片或SIM卡)、储存于可拔插式的储存装置(如存储卡、随身碟、硬盘)、由交易装置120产生或由用户透过移动装置110输入。此外，通行码的形式可由至少一数字、至少一符号、至少一英文字母所组成。

图5绘示图4A的交易系统的另一实施例的功能方块图。交易系统300’包括移动装置110、交易装置120及条形码扫描仪130。交易装置120与条形码扫描仪130可组成一电子交易平台，例如是POS系统，然亦可为智能型手机、平板计算机或其它可读取影像条形码并提供接口以供输入通行码的装置。

交易装置120包括交易终端机121及服务器122。与上述实施例的交易系统300不同的是，本实施例的交易系统300’的验证单元1212及交易装置加密单元1213一同设于服务器122。在此设计下，是由服务器122加密使用者输入的验证码P32成为一加密验证码P32’以及比对使用者输入的验证码P12是否与通行码P11一致。

此外，验证单元1212及交易装置加密单元1213可以是整合于服务器122的半导体工艺所形成的电路，或是验证系统软件，然亦可独立于服务器122的外接验证配置或系统。另一实施例中，验证单元1212及交易装置加密单元1213可以是加密系统软件，然亦可独立于服务器122的外接验证配置或系统。

综上所述，虽然本发明已以较佳实施例揭露如上，然其并非用以限定本发明。本发明所属技术领域中具有通常知识者，在不脱离本发明的精神和范围内，当可作各种的更动与润饰。因此，本发明的保护范围当视随附的权利要求范围所界定的为准。

Claims (12)

1.一种交易装置，包括：

一条形码扫描仪，用以扫描一移动装置的一显示单元所显示的一条形码影像，该显示单元用以显示一由该交易装置传来的通行码；

一输入单元，用以于该条形码扫描仪扫描该条形码影像之后，接收用户输入的一验证码，用户通过输入单元向交易装置输入验证码；

一验证单元，用以比对用户输入的该验证码是否与该显示单元所显示的该通行码一致，若使用者输入的该验证码与该通行码一致，则继续后续交易流程；以及

一通行码产生单元，用以于比对用户输入的该验证码是否与该通行码一致之前，产生该通行码并传送至该显示单元。

2.根据权利要求1所述的交易装置，其中该通行码是储存于该移动装置或一可拔插式的储存装置。

3.根据权利要求1所述的交易装置，其中该条形码影像包含一使用一预定加密方法加密而成的加密通行码；该交易装置更包括：

一交易装置加密单元，用以使用相同的该预定加密方法，加密该使用者输入的验证码成为一加密验证码；

其中，该验证单元用以比对该加密验证码是否与该加密通行码一致。

4.一种交易方法，包括：

一交易装置扫描一移动装置的一显示单元所显示的一条形码影像，该显示单元用以显示一由该交易装置传来的通行码；

于该交易装置扫描该移动装置所显示的该条形码影像后，该交易装置要求用户输入一验证码，用户通过输入单元向交易装置输入验证码；

该交易装置比对用户输入的该验证码是否与该显示单元所显示的该通行码一致；以及

若使用者输入的该验证码与该通行码一致，则继续后续交易流程。

5.根据权利要求4所述的交易方法，其中该通行码是储存于该移动装置或一可拔插式的储存装置。

6.根据权利要求4所述的交易方法，于该交易装置要求用户输入该验证码的步骤前，该交易方法更包括：

该交易装置输出该通行码至该移动装置。

7.根据权利要求4所述的交易方法，其中于该交易装置扫描该移动装置所显示的该条形码影像的步骤前，该交易方法更包括：

该移动装置要求用户输入该通行码；

该移动装置使用一预定加密方法加密使用者输入的该通行码成为一加密通行码；

该移动装置依据该加密通行码产生该条形码影像，使该条形码影像含有该加密通行码的信息；

该移动装置显示该条形码影像；

于该交易装置比对该用户输入的验证码是否与该通行码一致的步骤前，该交易方法更包括：

该交易装置使用相同的该预定加密方法，加密该使用者输入的验证码成为一加密验证码；

于该交易装置比对该用户输入的验证码是否与该通行码一致的步骤中，该交易装置比对该加密验证码是否与该加密通行码一致。

8.一种交易系统，包括：

一移动装置，包括：

一条形码产生单元，用以产生一条形码影像；及

一显示单元，用以显示该条形码影像；

一条形码扫描仪，用以扫描该条形码影像；以及

一交易装置，包括：

一输入单元，用以于该条形码扫描仪扫描该条形码影像之后，接收用户输入的一验证码，用户通过输入单元向交易装置输入验证码；及

一验证单元，用以比对用户输入的该验证码是否与一通行码一致，若该使用者输入的该验证码与该通行码一致，则继续后续交易流程；以及

一通行码产生单元，用以于比对用户输入的该验证码是否与该通行码一致之前，产生该通行码并输出至该移动装置的显示单元，该显示单元用以显示由该通行码产生单元传来的该通行码。

9.根据权利要求8所述的交易系统，其中该移动装置更包括：

一储存单元，储存有该通行码。

10.根据权利要求8所述的交易系统，其中该通行码储存一可拔插式储存装置。

11.根据权利要求8所述的交易系统，其中该移动装置于该条形码扫描仪扫描该移动装置所显示的该条形码影像之前，该移动装置要求用户输入该通行码；

该移动装置更包括：

一移动装置加密单元，用以使用一预定加密方法加密使用者输入的该通行码成为一加密通行码；

其中，该条形码产生单元用以依据该加密通行码，产生该条形码影像，使该条形码影像含有该加密通行码；

该交易装置更包括：

一交易装置加密单元，用以于该验证单元比对该用户输入的验证码是否与该通行码一致前，使用相同的该预定加密方法，加密该使用者输入的验证码成为一加密验证码；

其中，该验证单元用以比对该加密验证码是否与该加密通行码一致。

12.根据权利要求8所述的交易系统，其中该通行码为移动装置的识别号码或用户的身份证字号。

Images