SE533431C2 - Metod för säkra transaktioner - Google Patents

Description

20 25 30 35 40- 45 533 431 genom trådlös kommunikation, verifieringen knuten till den fördefinierade transaktionsidentiteten från den köpande parten till transaktionsservem, varvid överföringen är krypterad.

Verifieríngen utförs företrädesvis genom inmatningen av ett personligt identifieringsnurnrner (PIN) i den bärbara radiokommunikationsanordningen, vilket PIN väljs under installation av användartransaktionsmjukvaran. I Med fördel utnyttjas en bärbar radiokommunikationsanordning med inbyggt RF ID-medel för den säkra transaktionen. Altemativt tillhandahålls RFID-medlet separat från den bärbara radiokommunikationsanordningen, exempelvis som ett klistermärke fástbart på användarens bärbara radiokommunikationsanordning eller plånbok.

Den säkra transaktionen initieras företrädesvis genom utnyttjande av en RFID-läsare vid den säljande parten, varigenom transaktionen är enkel att utföra.

För att användaren inte ska glömma den bärbara radiokommunikationsanordningen i det aktiva tillståndet på den fördefinierade transaktionsservern sätts den köpande parten med fördel i ett icke-aktivt tillstånd på den fördefinierade transaktionsservern efter ett tidsöverskridande. i För ett mer säkert hanterande av det aktiva tillståndet på den förutbestämda transaktionsservern sätts den köpande parten företrädesvis i ett icke-aktivt tillstånd på den förutbestämda transaktionsservem efter slutförande av en säkra transaktion.

Under tillverkning av ett RFID-medel adderas företrädesvis den fördefinierade transaktionsidentiteten därtill, för att säkert knyta den fördefmierade transaktionsidentiteten till RF ID-medlet. j " i Ytterligare egenskaper och fördelar med föreliggande uppfinning kommer att vara uppenbara i den följande beskrivningen.

KORT BESKRIVNING AV RITNINGARNA _ Föreliggande uppfinning kommer att förstås mer fullständigt från den detaljerade beskrivningen av utföringsformer given nedan och de medföljande ritningarna, vilka endast ges för illustration och således inte är begränsande för föreliggande uppfinning, varvid: F ig. 1 visar schematiskt kommunikation mellan transaktionsparter enligt en utföringsform av föreliggande uppfinning.

Fig. 2 visar schematiskt stegen enligt en metod för säkra transaktioner enligt en utföringsform av föreliggande uppfinning.

DETALJERAD BESKRIVNING AV UTFÖRINGSFORMER I den följande beskrivningen, för förklarande och inte begränsande syften, anges specifika detaljer, såsom särkskilda tekniker och tillämpningar för att tillhandahålla en grundlig förståelse av föreliggande uppfinning. Det är emellertid uppenbart för en fackman inom området att föreliggande uppfinning kan tillämpas i andra utföringsformer som avviker från dessa specifika detalj er. I andra fall utelärrmas detaljerad beskrivning av välkända metoder och anordningar för att inte fördunkla beskrivningen av föreliggande uppfinning med onödiga detaljer.

En metod för säkra transaktioner enligt en utföringsforrn av föreliggande uppfinning kommer nu att beskrivas med hänvisning till fig. 1 och 2.

Transaktionsparterna deltagande i en säker transaktion enligt denna utföringsforin av föreliggande uppfinning är en köpande part 10, en säljande part 11, en fördefinierad transaktionsserver 12 och RFID-medel 16.

Metoden för en säker transaktion, varvid den köpande parten 10 utnyttjar en bärbar radiokommunikationsanordning 10 och RFID-medel 16, börjar genom att initiera, genom trådlös krypterad kommunikation, den bärbara radiokommunikationsanordning 10 på den fördefinierade transaktionsservern 12, vilken bärbar radiokommunikationsanordning 10 därigenom sätts i ett 10 15 20 25 30 35 40 45 533 431 3 aktivt transaktionstillstånd som den köpande parten 10 på transaktionsservem 12. En anvåndartransaktionsmjukvara i den bärbara radiokornrnunikationsanordningen 10 har installerats genom en äkthetsbekräftad tjänsteleverantör, varvid RFID-medlet identifieras och knyts till installationen och det aktiva transaktionstillståndet på den fördefinierade transaktionsservem.

Den säkiatransaktionen initieras mellan den köpande parten 10, utnyttjande RFID-medlet 16 som en fördefinierad transaktionsidentitet, och en säljande part ll, utnyttjade en tjänsteleverantörsmjukvara, varvid den fördefinierade transaktionsidentiteten är känd av transaktionsservem och lagrad i RFID-medlet. Företrädesvis är den fördefinierade transaktionsidentiteten lagrad på RFID-medlet krypterad och endast en säljande part med den korrekta nyckeln kan läsa den fördefinierade transaktionsidentiteten lagrad därpå. Alternativt kan en säljande bart begära den korrekta nyckeln från den fördefinierade transaktionsservem. Vidare kan en säljande part utnyttja den krypterade fördefinierade transaktionsidentiteten vid kommunikation med den fördefinierade transaktionsservem, och endast transaktionsserven har åtkomst till den korrekta nyckeln.

Den säljande parten ll initierar därefter sig sj älv på den fördefinierade transaktionsservem 12, vilken säljande part ll därigenom sätts i ett aktivt transaktionstillstând på transaktionsservem* 12. Den säljande parten 11 är också betraktad som i ett aktivt transaktionstillstånd på transaktionsservem 12, även om kommunikationen mellan den säljande parten och transaktionsserver är indirekt. Mellanliggande förvärvare och utgivare mellan den säljande parten och transaktionsservem i ett distribuerat multinodsystem äkthetsbekräfiande den säljande parten på transaktionsservem förändrar inte faktumet att den säljande parten betraktas att vara i ett aktivt tillstånd på transaktionsservem.

Den köpande parten 10 och den säljande parten ll identifieras på transaktionsservem 12 genom den fördefinierade transaktionsidentiteten och det kontrolleras att både den köpande parten 10 och den säjande parten 11 är i det aktiva transaktionstillståndet på transaktionsserver 12.

Den säkra transaktionen innefattar företrädesvis också verifiering av transaktionen av den köpande parten. En fördel med en sådan verifiering är att den köpande parten ser vad transaktionsinforrnationen innefattar före transaktionen slutförs, medan en nackdel med en sådan verifiering är att för enkla och tillförlitliga köp, såsom köp av bussbiljetter, blir trasaktionsprocessen onödigt komplicerad. Den köpande parten kan företrädesvis sätta en parameter på transaktionsserver för att indikera om en verifiering för en transaktionens ska utnyttjas eller inte för den köpande parten. Parametem kan istället för att vara en enkel ja- eller nej- flagga vara transaktionssuinmarelaterad, så att exempelvis transaktionssumrnor under SEK 100 inte erfordrar verifiering medan transaktionssummor däröver kräver en verifiering av den köpande parten.

För verifiering av den säkra transaktionen sänds informationen om den säkra transaktionen knuten till den fördefinierade transaktionsidentiteten, genom trådlös kommunikation, från den fördefinierade transaktionsserver till den köpande parten, varvid överföiingen är krypterad.

Transaktionen knuten till den fördefinierade transaktionsidentiteten verifieras av den köpande parten genom en användarverifiering, företrädesvis utförd genom inmatning av ett personligt identifieringsnumrner (PIN) i den bärbara radiokommunikationsanordning, vilken PIN väljs under installationen av användartransalctionsmjulrvaran. Verifieringen knuten till den fördefinierade transaktionsidentiteten sänds därefter, genom trådlös kommunikation, från den köpande parten till transaktionsserver, varvid överför-ingen är krypterad.

Transaktionen knyten till den fördefinierade transaktionsidentiteten slutförs baserat på informationen i den säkra transaktionen och den fördefinierade trasaktionsidentiteten, och en säker 10 15 20 25 30 35 40 45 533 431 transaktion uppnås samtidigt tillhandahållande ett enkelt sätt att utföra transaktionen. Efter slutiörandet av transaktionen sänds företrädesvis ett transaktionskvitto till både den köpande parten, genom en kodad/krypterad trådlös kommunikation, och till den säljande parten.

Transaktionen slutförs endast förutsatt att kontona för både den köpande parten och den säljande parten accepterar transaktionen. I _ En användartransaktionsmjukvara är installerad i den bärbara radiokommunikationsanordningen 10 hos den köpande parten på ett säkert sätt, varvid en användare identifieras på ett säkert sätt och knyts till installationen. Ett säkert sätt är att, vid exempelvis ett bankkontor eller annan känd part, installera användarmjukvaran i den bärbara radiokommunikationsanordningen hos den köpande parten eller att ge ett minneskort eller en liknande anordning med ett installationsprogram lör den första transaktionsparten därpå.

Användarens identitet för den bärbara radiokommunikationsanordningen kontrolleras i anslutning till installationen eller leveransen av användartransaktionsmjukvarans transaktionsprogram. Istället för att kontrollera identiteten direkt vid ett bankkontor eller annan känd part kan exempelvis ett 'registrerat brev skickat till den avsedda användaren användas för att verifiera identiteten hos den avsedda användaren. Slutligen knyts användartransaktionsmjultvaran till ett konto vid en bank eller annan part, såsom ett kreditkortskonto, ett användarkonto, en elektronisk plånbok, etc. Ett annat säkert sätt att installera användartrarisaktionsmjukvaran är att vid exempelvis ett äkthetsbestyrkt Internetbankkontor eller liknande part, genom en säker anslutning, exempelvis en https-anslutriing, installera användartransaktionsmjukvaran i den bärbara radiokommunikationsanordningen hos den första transaktionsparten. identiteten för ägaren till den bärbara radiokommunikationsanordningen kontrolleras i samband med i installationen genom exempelvis PIN. Slutligen knyts användartransaktionsmj ukvaran till ett konto i en bank eller annan part, såsom ett kreditkortkonto, ett användarkonto, en elektronisk plånbok, etc.

Användartransaktionsmjukvaran är anordnad att kommunicera med en fördefinierad transaktionsserver 12 när säkra transaktioner utförs. Information om vilket konto en användartransaktionsmjukvara är knuten till kan tördefinieras direkt vid transaktionsservem eller hämtas av transaktionsservern från den köpande parten närhelst en transaktion ska ske.

Kontobalans och liknande kontroller genomförs företrädesvis före varje slutförande av en transaction.

När en säker Internetinstallation användas ges företrädesvis ett mobiltelefonnummer till distributionsplatsen, som som svar därpå sänder ett textmeddelande, såsom ett SMS, med en nedladdnings-URL till det mobiltelefonnumret, dvs. en så kallad överlufteninstallation (OTA installation). Genom att följa den länken i mobiltelefonen installeras användartransalctionsmjukvaran i mobiltelefonen. För att första starta applikationen som körs av användartransaktionsmjukvaran matas en aktiveringskod in, given av distributionsplatsen. Vidare krävs också att en PIN matas in för att köra applikationen.

Användaren av den bärbara radiokommunikationsanordningen, dvs. den köpande parten, väljer en ”RFlD”-del i användartransaktionsmjukvaran för att knyta den köpande parten till transaktionsservern och sätta RFID-medlet i ett aktivt transaktionstillstånd därpå.

Den köpande parten 10' kvarstår företrädesvis i det aktiva transaktionstillståndet på transaktionsservern 12 till dess den köpande parten 10 begär ett icke-aktivt transaktionstillstånd.

Alternativt kommer den köpande parten 10 sättas i ett icke-aktivt transaktionstillstånd av transaktionsservern 12 efter ett tidsöverskridande. Vidare kan transaktionsservem 12 också sätta den köpande parten 10 i ett icke-aktivt tillstånd efter slutförande av en transaktion. Genom att vänta på en begäran före den köpande parten sätts i ett icke-aktivt tillstånd erhålls fördelen att användaren '10 15 20 25 30 35 40 45 533 431 kan utföra flera efterföljande transaktioner utan att behöva välja om ”RFID”-delen i användartransalrtionsmjukvaran. Detta kombineras emellertid företrädesvis med en tidsgräns, som i 'ger fördelen att användaren inte i riskerar glömma bort att sätta den bärbara radiokommunikationsanordningen i ett icke-aktivt transaktionstillstånd på transaktionsservern, vilket skulle vara riskabelt om en annan person får tag på den bärbara radiokomrnunikationsanordningen. Ur ett säkerhetsperspektiv skulle det vara fördelaktigt att sätta den köpande parten i ett icke-aktivt transaktionstillstånd också efter att en transaktion har avslutats.

En bärbar radiokommunikationsanordningen med inbyggt RFID-medel utnyttjas företrädesvis för den säkra transaktionen. Alternativt, särskilt användbart i samband med en bärbar radiokommunikationsanordning som inte stödjer RFID, tillhandahålls RFID-medlet separat från den bärbara radiokommunikationsanordningen, exempelvis som ett klistermärke fäst på den bärbara radiokommunikationsanordningen eller på en plånbok' hos användaren, eller en markör/etikett anordnad i en plånbok eller till och med inopererad i en användare.

Den säkra transaktionen iriitieias företrädesvis genom utnyttjande av en RFID-läsare vid den sälj ande parten, varigenom transaktionen är mycket enkel att utföra. Så länge som den bärbara radiokommunikationsanordningen är i det aktiva tiansaktionstillståndet på den fördefinierade transaktionsserver kan den köpande parten köpa exempelvis en bussbiljett genom att helt enkelt ha en RFID-läsare att avläsa RFID-medlet.

Under tillverkning av ett RFID-medel adderas företrädesvis den fördefinierade transaktionsidentiteten därtill, för att säkert knyta den fördefinierade transaktionsidentiteten till RFID-medlet. Annars skrivs den fördefinierade transaktionsidentiteten exempelvis till RFID- rnedlet i samband med den säkra installationen av användartransaktionsmjukvaran på den bärbara radiokommunikationsanordningen.

Den trådlösa kommunikationen kan exempelvis utföras genom GPRS, 3G data, Wi-Fi eller WiMAC, av vilka alla har någon typ av inbyggd identitetsverifiering, och till och med infraröd eller Bluetooth, vilka emellertid är anonyma och skulle kunna erfordra någon adderad identitetsverifieririg.

Transaktionsinfonnation från den andra transaktionsparten som sänds med en transaktion kan variera, men innefattar typiskt namnet på den säljande parten och transaktíonssumman, och möjligen också produktnamnet, vid ett köp. Namnet på den säjande parten kan alternativt extraheras från inloggningen av den säljande parten till systemet istället för att sändas tillsammans med transaktionen, för att tillsäkra att sådan information inte förvrängs. Detta utförs vanligtvis genom en landledning, men kan också utföras via trådlös kommunikation. Den säljande parten har tidigare registrerat ett konto i transaktionsserver, på ett sätt likt det utfört för den köpande parten.

Kontoinformation och liknande information för den köpande parten är inte nödvändig att ge till den säljande parten och vice versa, eftersom sådan information är känd av transaktionsservern, och sådan information bör således inte ges till den säljande parten och vice versa.

Användartransaktionsmjukvaran begär 6 exempelvis en PIN som verifiering av transaktionsinformationen, såsom namnet på den andra transaktionsparten och transaktionssumman.

Det är uppenbart att föreliggande uppfinning kan varieras på ett flertal olika sätt. Sådana variationer ska inte ses som avsteg från omfånget av föreliggande uppfinning, såsom defmierad av de medföljande kraven. Alla sådana variationer som skulle vara uppenbara för en fackman inom området avses vara inkluderade inom omfånget av föreliggande uppfinning såsom defmierad av de medföljande kraven.

Claims (10)

10 15 20 25 30 35 40 533 431 PATENTKRAV

1. l. Metod för en säker transaktion, varvid en köpande part för nämnda säkra transaktion utnyttjar en bärbar radiokommunikationsanordning (10) och RFID-medel (16) innefattande stegen: ínítierande (14), genom trådlös krypterad kommunikation, nämnda bärbara radiokommunikafionsanordning på en fördefinierad transaktionsserver (12), vilken bärbar radiokornmunikationsanordning därigenom sätts i ett aktivt transaktionstillständ som nämnda köpande part pä närrmda transaktionsserver, en användartransaktionsmjukvara i nämnda bärbara radiokommunikafionsanordning har installerats genom en äkthetsbestyrkt tjänsteleverantör, varvid nämnda RFID-medel säkert är identifierad och knuten till installationen, initierande (l3), genom en fördefmierad ttansaktionsidentitet känd av nämnda transaktionsserver och nämnda RFID-medel, en säker transaktion (l3) mellan nämnda köpande part utnyttjande nämnda RFID-medel som nämnda fördefinierade transaktionsidentitet och en säljande part (l l) utnyttjande en tjänsteleverantörsmjukvara, initierande (15) nänmda säljande part på nämnda fördefinierade transaktionsserver (12), vilken säljande part därigenom sätts i ett aktivt transaktionstillstånd på nämnda transaktionsserver, sändande (15) information om nämnda säkra transaktion knuten till nämnda fördefinierade transaktionsidentitet från nämnda säljande part till nämnda fördefinierade transaktionsserver, identifierande nämnda köpande part och nämnda säljande part på nämnda transaktionsserver genom nämnda fördefmierade transaktionsidentitet, och slutförande nämnda transaktion knuten till nämnda fördefinierade transaktionsidentitet baserat på nämnda information om nämnda säkra transaktion och nämnda fördefinierade transaktionsidentitet.

2. Metod enligt krav 1, innefattande stegen: kontrollerande att nämnda köpande part och nämnda säljande part är i nämnda aktiva transaktionstillstánd på nämnda transaktionsserver.

3. Metod enligt krav l eller 2, innefattande stegen: sändande, genom trådlös kommunikation, nämnda information om nämnda säkra transaktion knuten till nämnda fördefinierade transaktionsidentitet från nämnda fördefinierade transaktionsserver till nämnda köpande part, varvid överföringen är krypterad, verifierande nämnda transaktion knuten till nämnda fördefinierade transaktionsidentitet vid nämnda köpande part genom en användarverifiering, och sändande, genom trådlös kommunikation, verifieringen knuten till nämnda fördefinierade transaktionsidentitet från nämnda köpande part till nämnda transaktionsserver, varvid överföringen är krypterad.

4. Metod enligt krav 3, varvid nämnda verifiering utförs genom inmutningen av ett personligt identifieringsnummer i nämnda bärbara radiokommunikationsanordning.

5. Metod enligt något av kraven 1-4, varvid nämnda RFID-medel tillhandahålls inom nämnda bärbara radiokommunikationsanordning.

6. Metod enligt något av kraven 1-4, varvid närrmda RFID-medel tillhandahålls separat från nämnda bärbara radiokommtmikationsanordning.

7. Metod enligt något av kraven l-6, varvid nämnda säkra transaktion initieras genom utnyttjande av en RFID-läsare vid nämnda säljande part.

8. Metod enligt något av lcraven 1-7, varvid nämnda köpande part sätts i ett icke-aktivt tillstånd på nämnda fördefinierade transaktionsserver efter en förutbestämd tidsperiod. 533 431

9. Metod enligt något av kraven 1-8, varvid nämnda köpande part sätts i ett icke-aktivt tillstånd på nämnda förutbestämda transaktionsserver efter slutförande av nämnda säkra transaktion.

10. Metod enligt något av kraven 1-9, varvid nämnda fördefinierade transaktionsidentitet adderas till nämnda RFID-medel under tillverkning därav. l I. Metod enligt något av kraven l-IO, varvid nämnda fördefinierade transaktionsidentitet krypteras på nämnda RFID-medel.