SE524800C2 - Överföring av en uppdelad teckenkod vid elektronisk betalning över internet - Google Patents

Description

-æfas ny... 10 15 20 25 30 524 3g__¿_¿¿¿,______. _; 2 hetskod utöver den flerställiga teckenkoden. Vanligtvis föreligger säkerhets- koden i form av en ytterligare teckenkod som är tryckt på kortets baksida och som inte är tillgänglig på en bong eller slip från ett tidigare köp med kortet.

Säkerhetskoden kan också utgöras av en symbol. Säkerheten vid köp via Internet kan höjas genom att även säkerhetskoden måste anges i samband med ett köp.

Det är ett problem att säkerheten vid betalning över Internet för närva- rande inte har tillräckligt hög säkerhet eller av många bedöms sakna erfor- derlig säkerhet. För både säljare och köpare minskar därmed möjligheterna till köp som annars skulle kunna komma till stånd.

UPPFlNNlNGEN I SAMMANFATTNING Ett syfte med uppfinningen är därför att åstadkomma en metod vid be- talning över Internet som väsentligen undanröjer de säkerhetsproblem som är förknippade med sådan betalning. l enlighet med uppfinningen överförs aldrig den kompletta teckenkoden från köparen till säljaren, utan endast ett parti därav. Resterande parti överförs i ett eller flera steg tillsammans med flera andra uppgifter från köparen till en betalningsförmedlare, vanligen kon- tokortföretaget eller kontokortutställaren, som därmed erhåller ett parti av teckenkoden från säljaren och resterande del, eller delar, direkt från köpa- fen.

Den kompletta teckenkoden överförs aldrig under en sammanhållen lnternetförbindelse och är därigenom aldrig möjlig att avlyssna. Betalnings- förmedlaren, som erhåller teckenkoden från flera olika håll under flera åtskil- da lnternetförbindelser, kan med hjälp av den kompletta teckenkoden belas- ta korrekt till köparen associerat konto. Köparen är säker på att teckenkoden inte kan missbrukas.

Både köparen och säljaren behöver ha en relation med betalningsför- medlaren för att betalningen ska kunna ske. För köparen är det dock endast fråga om den relation som föreligger genom att betalningsförmedlaren utfär- dat eller förmedlat kontokortet. Om betalningsförmedlaren och köparen har AH p4091se00 psdoc 02-10-22 ver. 20 Ixus: »sut- 10 15 20 25 30 r .. ..

Oily; Ü 'U I! 0000 I I - lit 010 V I i . ,_',; ;;_-- .. .. . . . . ,, _ I. l.. 011 . u. n . . . . . . . . . . .. . 3 överenskommelse om att utnyttjande av kortet för betalning förutsätter angi- vande av ytterligare kod, tex. en så kallad PIN-kod, kan komplettering med sådan ytterligare kod ske i samband med att köparen tillhandahåller reste- rande parti av teckenkoden. Som ett alternativ kan komplettering ske med säkerhetskoden.

KORT BESKRIVNING AV RITNINGARNA Uppfinningen beskrivs utförligare nedan med hjälp av utföringsexem- pel under hänvisning till bifogade ritningar, på vilka Fig. 1 schematiskt visar exempel på hårdvara som kan användas vid utnyttjande av metoden i enlighet med uppfinningen, Fig. 2 visar schematiskt ett informationsbärande kort, som kan användas vid utnyttjande av metoden i enlighet med ett utförande av uppfin- ningen, Fig. 3 visar schematiskt ett första steg vid en betalning med en metod i enlighet med ett utförande av uppfinningen, Fig. 4 visar schematiskt ett andra steg vid betalningen enligt Fig. 3, Fig. 5 visar schematiskt ett tredje steg vid betalningen enligt Fig. 3, och Fig. 6 visar schematiskt ett fjärde steg vid betalningen enligt Fig. 3.

UPPFlNNlNGEN Den i Fig. 1 visade hårdvaran innefattar en första dator 10, eller mot- svarande elektronisk enhet, som via en första förbindelse 11 är förbunden med Internet 12. Den första datorn 10 är på konventionellt sätt försedd med organ för införande av information, tex. i form av tangentbord eller knapp- sats. Även röstupptagande organ och biometriska system kan användas.

Förbindelsen med Internet kan vara med tråd, som indikeras i Fig. 1, optisk fiber eller trådlös. Den första datorn 10 är associerad med en köpare.

AH p4091se00 psdoc 02-10-22 ver. 20 :fl-e »ltin 10 15 20 25 30 524 800 I I r v u v v u ø o » . . . . ,, 4 En med en säljare associerad andra dator 13 är via en andra förbin- delse 14 också förbunden med Internet 12. Även denna förbindelse kan vara med tråd, optisk fiber eller trådlös. Säljaren har etablerat en lnternetförbin- delse, så att webbsidor, eller motsvarande dokument, är tillgängliga för po- tentiella kunder och köpare via Internet.

En med en betalningsförmedlare, tex. en bank, associerad tredje dator 15 är via en tredje förbindelse 16 förbunden med Internet 12. Betalningsför- medlaren har också etablerat en lnternetförbindelse, så att webbsidor, eller motsvarande dokument i den tredje datorn, är tillgängliga för betalningsför- medlarens kunder via Internet. I Fig. 1 anvisas att betalningsförmedlaren också kan vara försedd med en transaktionsdator 21, dvs. en dator som lag- rar kontouppgifter och utför andra transaktioner mellan betalningsförmedla- rens kunder eller mellan kunderna och betalningsförmedlaren. Någon form av förbindelse existerar också mellan transaktionsdatorn 21 och den tredje datorn 15. Även andra nät än Internet kan ingå i en uppkoppling för utnyttjande av metoden i enlighet med uppfinningen. Samtliga förbindelser kan också vara trådlösa. De datorer som ingår enligt ovan kan vara konventionella da- torer, eller särskilt anpassade för kommunikation och transaktioner över nät.

Fig. 2 visar schematiskt ett kort 17, som kan fungera som bärare av, eller vara associerat med, en flerställig teckenkod 22. Vanligtvis är teckenko- den också associerad med en fysisk person och med ett bankkonto eller transaktionskonto hos en betalningsförmedlare. Teckenkoden är i ett vanligt utförande 16 tecken långt och tecknen utgörs av siffror. Kortet 17 är i det visade utförandet försett med ett tryck av betalningsförmedlarens namn. Det förekommer också att kortet uppvisar en med betalningsförmedlaren associ- erad symbol.

På kortet 17 är också angiven en kontokortutställare 26, som i detta fall utgörs av en bank med namnet E-BANK. Kortet upptar också namnet på ett kontokortföretag 27, i detta fall med namnet PAYCARD.

Då en betalning i enlighet med uppfinningen ska utföras sker i ett ut- förande följande med hänvisning till Fig. 3 - Fig. 6. En säljare 18 tillgänglig- AH p4091se00 psdoc 02-10-22 ver. 20 -|:@@ n-»aa 10 15 20 25 30 ; 4 nu n u 5 _ 8 09, , , . ."_ .II' .: 'vn n. un: u v ' - - u u . . , , u u u u o» Ifl- nu u. o n u . . 2 ; v ~ u a , u n a v: n I - o u . - . . _ __'_;__ ~ - - . . . . , v . . | . : » u» u» - 5 gör åtminstone en webbsida på Internet 12. En köpare 19 etablerar i ett för- sta steg en första uppkoppling med säljaren via Internet och genomför val av vara eller tjänst eller lägger annan typ av order via säljarens webbsida. Köpa- ren har tillgång till ett kort 17 av den typ som beskrivits ovan. Som åtminsto- ne en del av bekräftelse på köpet överför köparen en del av en med köparen associerad teckenkod till säljaren via Internet.

I det i Fig. 3 - Fig. 6 visade utförandet översänds de åtta sista siffrorna 10987654 i den sextonställiga teckenkoden på det sätt som anvisas med en första pil 23. I andra utföranden kan färre eller flera siffror överföras, och det är också möjligt att de inledande siffrorna eller andra siffror överförs. Sälja- ren erhåller alltså under den första uppkopplingen endast en del av den teckenkod som erfordras för att en betalningsförmedlare 20 ska acceptera uttag från ett konto. Inte heller kan eventuell avlyssning av lnternetförbindel- sen mellan köparen och såljaren ge tillgång till hela teckenkoden. I samband med ordern överför köparen också vissa andra uppgifter. Dessa uppgifter innefattar namnet på kontokortföretaget, köparens namn och egen adress och i vissa fall ytterligare information.

Säljaren etablerar i ett andra steg i enlighet med Fig. 4 en andra upp- koppling via Internet med den betalningsförmedlare 20 eller det kontokortfö- retag som anvisats av köparen och initierar också att en förbindelse etable- ras mellan köparen och betalningsförmedlaren. Detta kan ske genom att säl- jaren informerar köparen, egentligen köparens dator, om adressen till en ut- vald webbsida hos betalningsförmedlaren. Köparens dator och ett i datorn aktivt konventionellt webbläsningsprogram eller specialprogram etablerar därefter en uppkoppling mellan köpare och betalningsförmedlare, dvs. mel- lan köparens dator och betalningsförmedlarens dator. Denna senare upp- koppling anvisas i Fig. 4. Kunden har nu direktkontakt med sin betalnings- förmedlare. Det är också möjligt att betalningsförmedlarens dator direkt över- tar en kommunikationsände från säljaren och fortsätter en mellan köparen och säljaren etablerad kommunikationslänk. Säljaren tappar därmed sin för- bindelse med köparen och kan inte följa det följande informationsutbytet mel- lan köparen och betalningsförmedlaren, som anvisas i Fig. 5. _ Företrädesvis AH p4091se00 psdoc 02-10-22 ver. 20 »..=> 10 15 20 25 30 524 gooåfišïïä; . - ; n f ; o - : » u- 6 sker etableringen av uppkopplingen mellan köpare och betalningsförmedlare utan att köparen aktivt behöver vidta någon åtgärd.

Från betalningsförmedlaren erhåller köparen information om att viss del av teckenkoden 22 är känd och att komplettering behöver ske. Köparen överför resterande del av teckenkoden 22, i det visade utförandet 98765432, i ett eller flera steg tillsammans med andra lämpliga data, tex. giltighetstid för kortet 17, på det sätt som anvisas med en tredje pil 25. Under denna fas kan också andra uppgifter från kortet överföras för att ytterligare styrka att köpa- ren verkligen är i besittning av kortet.

I samband med transaktionerna i enlighet med Fig. 5 etablerar sälja- ren i enlighet med Fig. 6 i ett fjärde steg en ny uppkoppling med betalnings- förmedlaren 20 och överför den från köparen 19 erhållna delen av teckenko- den tillsammans med övriga erforderliga eller lämpliga uppgifter på det sätt som anvisas med en andra pil 24. l enlighet med ett vanligt utförande över- förs uppgifter om säljaren, så att betalningsförmedlaren kan förmedla betal- ningen på korrekt sätt, samt vissa uppgifter om den transaktion som köparen begärt. l dessa senare uppgifter kan ingå ett ordernummer eller liknande samt Köpeskilling. För överföringen av dessa uppgifter kan helt annan typ av förbindelse än internet användas, som anvisas med streckade linjer vid 28 i Fig. 6. Därigenom kan säkerheten öka ytterligare. En särskilt säker Internet- uppkoppling kan också användas.

Under det fiärde steget kan den tidigare etablerade uppkopplingen mellan köparen 19 och betalningsförmedlaren 20 upprätthållas, som anvisas med streckad linje i Fig. 6, eller ha avslutats. På motsvarande sätt kan den tidigare etablerade uppkopplingen mellan köparen 19 och säljaren 18 upp- rätthållas, som anvisas med streckad linje i Fig. 6, eller ha avslutats. Eventu- ell avtappning av information från dessa uppkopplingar Om betalningsförmedlaren accepterar att slutföra transaktionen, be- lastas köparen med köpeskillingen och säljaren erhåller motsvarande be- lopp. Betalningsförmedlaren kan påföra någon part en transaktionsavgift.

Dessa transaktioner kan ske genom transaktionsdatorn 21, se Fig. 1. Vidare AH p4091se00 psdoc 02-10-22 ver. 20 -|.,> 10 i) 4 - - u. . . .. .. o en n g I fu nu once u n 5.. 800-.....' {{'2 'i ;'; ~ ---- n. n. . - . . . - e . n' i ' " ' " ~ - - . . . - . . n u. u.. m' nu s". ., 7 överförs någon form av bekräftelse till säljaren, så att den beställda varan eller tjänsten kan levereras.

Om betalningsförmedlaren inte accepterar att slutföra transaktionen, tex. därför att köparen saknar täckning för köpeskillingen, informerar i stället betalningsförmedlaren säljaren om att transaktionen inte har slutförts. Även köparen kan informeras.

Teckenkoden kan delas upp i fler än två delar, vilka översänds i flera steg. l det visade utförandet översänds teckenkoden i konsekutiva sifferfölj- der. Det är också möjligt att översända enskilda siffror eller siffergrupperi omvänd ordning eller på annat sätt än i konsekutiv ordning. Sådant tillväga- gångssätt sätter dock högre krav på köparen.

AH p4091se00 psdoc 02-10-22 ver. 20

Claims (7)

10 15 20 25 30 524 800 8 PATENTKRAV

1. Metod vid betalning över Internet (12) under användning av en för köpet erforderlig och till en köpare och till en betalningsförmedlare i förväg associe- rad flerställig teckenkod (22), varvid en första lnternetförbindelse (11) etable- ras mellan en köpare och en säljare och en betalningsorder ges av köparen, k ä n n e te c k n a d av följande åtgärder. ett första parti av teckenkoden överförs från köparen till säljaren genom en första uppkoppling via den första lnternetförbindelsen (11) och en med sälja- ren associerad andra lnternetförbindelse (14), säljaren överför det första partiet av teckenkoden (22) till betalningsförrnedla- ren (20) genom en separat uppkoppling, en andra uppkoppling via en tredje lnternetförbindelse (16) mellan betal- ningsförmedlaren och köparen initieras av säljaren, åtminstone ytterligare ett parti av teckenkoden (22) överförs från köparen till betalningsförmedlaren via den tredje lnternetförbindelsen ( 16), och betalningen utförs genom betalningsförmedlaren genom utnyttjande av den från den första uppkopplingen och den andra uppkopplingen överförda teckenkoden.

2. Metod vid betalning över Internet (12) under användning av en för köpet erforderlig och till en köpare och till en betalningsförmedlare i förväg associe- rad flerställig teckenkod (22), varvid en första lnternetförbindelse (11) etable- ras mellan en köpare och en säljare och en betalningsorder ges av köparen, k ä n n e te c k n a d av följande åtgärder. ett första parti av teckenkoden överförs från en med köparen associerad da- tor (10) till en med säljaren associerad dator (13) genom en första uppkopp- ling via den första lnternetförbindelsen (11) och en med säljaren associerad andra lnternetförbindelse (14), den med säljaren associerade datorn (13) överför det första partiet av teck- enkoden (22) till en med betalningsförmedlaren associerad dator (15) genom en separat uppkoppling, GG p4091se00 ps 04-æ-15 ver. 30 10 15 20 25 524 800 9 en andra uppkoppling via en tredje Internetförbindelse (16) mellan betal- ningsförmedlaren och köparen initieras av den med säljaren associerade datorn (13), åtminstone ytterligare ett parti av teckenkoden (22) överförs från den med köparen associerade datorn (10) till den med betalningsförmedlaren associe- rade datorn (15) via den tredje lnternetförbindelsen (16), och betalningen utförs genom den med betalningsförmedlaren associerade da- torn (15) genom utnyttjande av den från den första uppkopplingen och den andra uppkopplingen överförda teckenkoden.

3. Metod i enlighet med krav 2, varvid en konsekutiv följd av siffror i tecken- kodens (22) slut överförs som det första partiet av teckenkoden (22).

4. Metod i enlighet med krav 3, varvid den konsekutiva följden utgör halva teckenkoden (22).

5. Metod i enlighet med krav 2, varvid den andra uppkopplingen etableras genom att den med betalningsförmedlaren associerade datorn (15) övertar den första uppkopplingen.

6. Metod i enlighet med krav 2, varvid den första uppkopplingen avbryts, när den andra uppkopplingen etableras.

7. Metod i enlighet med krav 2, den med säljaren associerade datorn (13) överför det första partiet av teckenkoden (22) till en med en betalningsför- medlare associerad dator (15) genom en separat uppkoppling via Internet. AH pÅOStseOO psdoc 03-11-14 ver. 29