AT506775A2 - Gesicherte finanzielle transaktionen - Google Patents

Gesicherte finanzielle transaktionen Download PDF

Info

Publication number
AT506775A2
AT506775A2 AT0947807A AT94782007A AT506775A2 AT 506775 A2 AT506775 A2 AT 506775A2 AT 0947807 A AT0947807 A AT 0947807A AT 94782007 A AT94782007 A AT 94782007A AT 506775 A2 AT506775 A2 AT 506775A2
Authority
AT
Austria
Prior art keywords
transaction
financial
account number
primary account
simulated
Prior art date
Application number
AT0947807A
Other languages
English (en)
Original Assignee
Net 1 Ueps Technologies Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Net 1 Ueps Technologies Inc filed Critical Net 1 Ueps Technologies Inc
Publication of AT506775A2 publication Critical patent/AT506775A2/de

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/105—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems involving programming of a portable memory device, e.g. IC cards, "electronic purses"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/24—Credit schemes, i.e. "pay after"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/347—Passive cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827—Use of message hashing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/385—Payment protocols; Details thereof using an alias or single-use codes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/12—Card verification
    • G07F7/122—Online card verification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Marketing (AREA)
  • Technology Law (AREA)
  • Signal Processing (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Cash Registers Or Receiving Machines (AREA)

Description

- 1 - - 1 - • · ·· ·#·· ··*· • ·· • · • · • · • · · • · • · ··· · • · ·♦ • · • · • · ····· · • · • · • · • * · ·· ·· «·· · • ··
Diese Erfindung bezieht sich auf elektronische finanzielle Transaktionen. Sie bezieht sich insbesondere auf einen Finanz-Transaktionen-Nummern-Generator, einen Träger für einen Algorithmus für den Generator, ein Speicher-Modul, dass zusammen mit dem Generator benutzt wird, eine Verarbeitungseinrichtung eines Finanzhauses, ein Verfahren zur Ausführung von finanziellen Transaktionen, ein Verfahren zur Verarbeitung von finanziellen Transaktionen und ein Verfahren um die finanzielle Transaktion zu ermöglichen.
Gemäß dieser Erfindung wird im Allgemeinen eine primäre Konto-Nummer (primary account number = PAN) eines normalen Kredit- oder Debit-Kontos bei einer Bank oder einem Finanzhaus gebildet oder simuliert, welche die richtige Konto-Nummer in verschlüsselter Form enthält. Die simulierte PAN kann auch einen Betrag enthalten, der von dem Konto abgezogen werden soll. Demgemäß wird eine Konto-Nummer zusammen mit einer Summe verschlüsselt und in eine Zahlenreihe eingesetzt, die als eine gültige PAN erscheint. Damit wird die Konto-Nummer und der Transaktionsbetrag in die simulierte PAN eingebettet. Die simulierte PAN wird dann über die bestehende Struktur für Finanztransaktionen abgewickelt, wobei die ausstellende Bank weiß, dass dies keine PAN ist und die entsprechenden Zahlen erst entschlüsselt werden müssen, damit man die eingebettete Konto-Nummer und den eingebetteten Betrag sehen kann. In einem Einsatzgebiet kann jemand, der eine Finanztransaktion vornehmen möchte, eine PAN simulieren und seinem Lieferanten, von welchem er Waren oder Dienstleistungen beziehen möchte, geben. Der Lieferant gibt die simulierte PAN und den Transaktionsbetrag wie üblich weiter. Diese Daten werden dann der Bank übermittelt, welche diese zwecks Überprüfung an die ausstellende Bank weiterreicht. Die ausstellende Bank entschlüsselt dann die eingebettete Konto-Nummer und den eingebetteten Betrag, überprüft, ob der eingebettete und angegebene Betrag gleich
NACHGEREICHT 2 2
• · · • ·· t* ·♦ ···· ··♦ • · · · · • · · · ··· · • ♦ · · · ♦ ·« ·· ··· · • · · · · · sind (und macht gleichzeitig die normalen, konventionellen Überprüfungen) und autorisiert die Transaktion, wenn diese übereinstimmen.
Alle, die mit solchen Vorgängen vertraut sind, werden in den meisten Fällen bestätigen, dass der Transaktor ein Verfallsdatum und eine Kartenüberprüfungszahl (card verification value = CW) angeben muss. Eine oder auch beide Nummern können ebenfalls simuliert und eingesetzt werden, um Informationen zu verschlüsseln. Weiterhin weiß jeder, der hiermit beschäftigt ist, dass eine "Bank Identification Number" (BIN) im ersten Teil der PAN untergebracht ist, und das ist auch der Fall bei der simulierten PAN.
Es wird deshalb anerkannt, dass durch diese Erfindung die Sicherheit bei Transaktionen über das Internet oder per Telefon verbessert wird.
Gemäß einem ersten Aspekt der Erfindung wird daher ein Generator zur Erstellung einer einmaligen Finanztranskations-Nummer bereitgestellt, wobei diese Transaktione-Nummer die primäre Konto-Nummer einer gewöhnlichen Kredit- oder Debit-Karte simuliert und darin eine Transaktions-Nummer eines Auftraggebers enthält.
Der Generator kann in die Transaktions-Nummer auch einen Transaktionsbetrag einbeziehen.
Gemäß diesem ersten Aspekt der Erfindung wird weiters ein Verfahren zur Abwicklung von Finanztransaktionen bereitgestellt, das darin besteht, dass eine simulierte PAN erstellt wird, die eine Konto-Nummer und darin eingebettet zusammen, möglicherweise, einen Transaktionsbetrag enthält.
Dieser Aspekt der Erfindung erstreckt sich auf die Bereitstellung einer solchen simulierten PAN für den Lieferanten für Waren oder Dienstleistungen und auf den Erhalt einer solchen simulierten PAN durch einen Lieferanten für Waren oder Dienstleistungen.
| NACHGEREICHT
Die simulierte PAN kann von einer von Menschen erkennbaren Form sein. Insbesondere um mit der bestehenden Transaktionsinfrastruktur weiter arbeiten zu können, kann sie deshalb eine Zahlenreihe umfassen. Fachleute werden verstehen, dass eine solche Zahlenreihe aus 16 bis 23 Zahlen bestehen kann.
Fachleuten ist weiterhin bekannt, dass die ersten 6 Zahlen der simulierte PAN die BIN angeben, die, wie bereits oben erwähnt, es möglich macht, dass die Transaktion an das korrekte Finanzhaus weitergeleitet wird, und es der ausstellenden Bank möglich macht zu erkennen, dass sie eine simulierte PAN erhalten hat, die eine eingebettete Transaktionsnummer und Transaktionsbetrag enthält. Experten wird auch bekannt sein, dass die letzte Zahl der simulierten PAN eine Prüfziffer ist.
Der PAN-Generator kann eine einzigartige Zahlenreihe erstellen, die die verschlüsselten Informationen enthält, wobei jedes Mal eine neue Zahlenreihe erstellt wird. Der Generator kann deshalb einen entsprechenden Verschlüsselungs-Algorithmus benützen um jedes Mal eine einzigartige verschlüsselte Zahlenseguenz zu liefern.
Wie bereits oben erwähnt, kann die verschlüsselte Sequenz auch einen Transaktionsbetrag enthalten.
Außerdem kann, wie ebenfalls bereits erwähnt, der CW und/oder das Verfallsdatum simuliert werden und verschlüsselte Informationen aufweisen.
Der Generator kann eine elektronische Geldbörse enthalten, welche mit dem Transaktionsbetrag bei der Erstellung der simulierten PAN belastet wird.
Die simulierte PAN kann ebenfalls in einer verschlüsselten Form einen Hinweis auf die Identität des Empfängers darin eingebettet haben. Der Generator kann den Benutzer dann auf-fordern, den Namen oder die Konto-Nummer des Empfängers einzugeben, die dann auch verschlüsselt und in die simulierte PAN eingebettet werden. ·· ·« ···· ···· · ·· • * · · · · · ·· • · · · ·»· · * · ·« • * · · · · ···· · · • · t · · · ··· ·· ·· ··· · » ·» - 4 -
Falls die simulierte PAN für die Benutzung durch einen Mittelsmann erstellt werden soll, kann sie in einer verschlüsselten Zwischenform erstellt werden, als eine alphanumerische Sequenz, die ein einmaliges Passwort für das Verschlüsseln benötigt, und die eine benutzbare, simulierte PAN liefert. Diese Zwischenform wird dann dem Mittelsmann auf einem Weg geliefert und das Passwort auf einem anderen Weg. Der Generator hat dann die Möglichkeit entweder die simulierte PAN oder die Zwischenform zusammen mit einem Passwort zur einmaligen Benutzung zu erstellen. Außerdem kann der Generator eine Zwischenform mit seinem Passwort annehmen, die alphanumerische Sequenz entschlüsseln und eine benutzbare, simulierte PAN liefern.
Weiters kann in der simulierten PAN eine Einschränkung auf das zu benutzende Transaktione-Medium eingegeben werden. Wenn die simulierte PAN nur für ein POS-Gerät oder für einen Geldautomaten, oder für eine telefonische Transaktion oder für eine Internet Transaktion oder auch für alles verwendet werden soll, dann kann dies ebenfalls in die verschlüsselte PAN eingebaut werden.
Der Generator kann weiterhin auch ein elektronisches Bearbeitungsgerät, eine Speichereinheit, und ein Eingabegerät zur Eingabe einer Anfrage nach einer simulierten PAN und des Transaktionsbetrages und eine Anzeige zur Darstellung des simulierten PAN, aufweisen. Es ist erkennbar, dass die relevante Konto-Nummer und der Verschlüsselungs-Algorithmus in der Speichereinheit gespeichert werden. Der Generator kann ein mobiles Gerät sein, insbesondere ein Mobil-Telefon, in welchem Fall die Speichereinheit eine 'subscriber identifcation module (SIM)' sein kann. Es ist erkennbar, dass falls ein Benutzer eine Angabe zu dem Empfänger machen möchte, und/oder eine Zwischenform in einer alphanumerischen Sequenz mit dem entsprechenden Passwort benötigt, und/oder ein spezielles Transaktions-Medium angeben möchte, dies mit dem Eingabegerät und
NACHGEREICHT 5 • · · • » ♦ • # · ·· ·· ··· • · • ··· Μ *·*
der Anzeige gemacht werden kann, welches entsprechende Aufforderungen und/oder Menus aufweist.
Dementsprechend erstreckt sich die Erfindung auf ein Speicher-Modul, wie eine SIM-Karte, auf welcher die BIN, eine Konto-Nummer, ein Verschlüsselungs-Algorithmus zur Verschlüsselung der Konto-Nummer und des eingegebenen Transaktionsbetrages, zur Erstellung einer simulierten PAN, welche die BIN enthält und eine verschlüsselte Zahlenreihe, in welcher die Konto-Nummer und der Transaktionsbetrag eingebettet sind, gespeichert ist.
Die Erfindung umfasst auch einen Träger, der dem Generator den Verschlüsselungs-Algorithmus bereitstellt, welcher den Verschlüsselungs-Algorithmus, vorzugsweise zusammen mit der Konto-Nummer, darin oder darauf enthält.
Die Erfindung umfasst ferner ein Verfahren eine finanzielle Transaktion zu ermöglichen, bei welcher eine verschlüsselte finanzielle Transaktions-Nummer, die eine konventionelle Kredit- oder Debit-Karte mit primärer Konto-Nummer simuliert und darin eingebettet die Konto-Nummer des Transaktors enthält, von dem Transaktor generiert wird, welches Verfahren die Bereitstellung eines Speicher-Moduls an den Transaktor umfasst, welches die Konto-Nummer des Transaktors und den Verschlüsselungs-Algorithmus gespeichert hat. Ähnlich erstreckt sich die Erfindung auch auf ein Verfahren eine finanzielle Transaktion zu ermöglichen, bei welchem eine verschlüsselte finanzielle Transaktions-Nummer, die die primäre Konto-Nummer einer konventionellen Kredit- oder Debit-Karte simuliert, von dem Transaktor generiert wird, und darin die Konto-Nummer des Transaktors enthält, welches Verfahren die Übertragung seiner Konto-Nummer und des Verschlüsselungs-Algorithmus an den Transaktor umfasst.
Gemäß einem zweiten Aspekt der Erfindung wird eine Bearbeitungseinrichtung für Finanzhäuser bereitgestellt, mit welcher die finanzielle Transaktions-Nummer bearbeitet werden
NACHGEREICHT ·· ·· * · • ♦ # · • · ·· ·· ··· • · • ·Μ ··· • »··· · • · • ♦ · • · *··· • · · • · ·· • · ·· • · • · ·· - 6 - kann, welche die primäre Konto-Nummer einer konventionellen Kredit- oder Debit-Karte simuliert, sowie die Konto-Nummer des Transaktors enthält, welche einen Extraktor, um aus der simulierten primären Konto-Nummer die Konto-Nummer zu extrahieren, umfasst.
Dieser Aspekt umfasst ein System für die Bearbeitung von finanziellen Transaktionen, mit Bearbeitungseinrichtungen von Finanzhäusern, wie oben beschrieben, zusammen mit einem Num-mern-Generator für finanzielle Transaktionen, ebenfalls wie oben beschrieben.
Gemäß diesem Aspekt der Erfindung wird weiters ein Verfahren zur Abwicklung von finanziellen Transaktionen bereitgestellt, welches umfasst: den Erhalt einer angeblichen finanziellen Transaktions-Nummer, welche die primäre Konto-Nummer einer konventionellen Kredit- oder Debit-Karte simuliert und worin die Konto-Nummer eines Transaktors aufgeführt ist, zusammen mit der Aufforderung, die Zahlung eines Handelsbetrages zu autorisieren; und aus der simulierten primären Konto-Nummer die Konto-Nummer zu gewinnen.
Die simulierte PAN kann durch ein konventionelles finanzielles Kommunikations-Netzwerk empfangen werden.
Wie bereits oben erwähnt, hat die PAN eine BIN eingearbeitet, wobei die verbleibenden Zahlen der simulierten PAN verschlüsselt sind. Das System kann Trennmittel enthalten zur Trennung der verschlüsselten Zahlen von der BIN. Ist der Transaktionsbetrag außerdem auch verschlüsselt, entschlüsselt das Entschlüsselungsmittel auch den Transaktionsbetrag.
Wenn, wie bereits oben besprochen, der CW und/oder das Verfallsdatum ebenfalls simuliert sind und verschlüsselte Informationen enthalten, werden diese ebenfalls entschlüsselt.
Hat die simulierte PAN einen eingebetteten Transaktionsbetrag, dann wird der eingebettete Betrag entschlüsselt und durch ein Vergleichsmittel mit dem Handelsbetrag verglichen,
NACHGEREICHT «· ·« ···· ···· · Μ «+··· · · · · • · # · ♦♦♦ · · · «« « « · » · t ···· · · ·#·· ♦ · · ♦ · ·# ·· ·Μ · · ·· - 7 - der auf die übliche Weise geliefert wurde. Sind diese unterschiedlich, wird die Transaktion verweigert.
Enthält die simulierte PAN eine Angabe über den Zahlungsempfänger, dann wird das ebenfalls extrahiert und kann dann auf konventionelle Weise mit den Daten über den Empfänger verglichen werden, die zusammen mit der simulierten PAN geliefert wurden; und sollte die simulierte PAN auch noch ein spezielles Transaktions-Medium enthalten, so wird auch dieses extrahiert und es wird geprüft, ob das benutzte Transaktions-Medium richtig war.
Das System kann ein Speichermittel zum Speichern der empfangenen, simulierten PANs enthalten, oder zumindest deren verschlüsselte Teile, und eine Vergleichseinrichtung zum Vergleichen einer erhaltenen simulierten PAN (oder dem verschlüsselten Teil davon) mit bereits gespeicherten simulierten PANs (oder den gespeicherten, verschlüsselten Teilen davon) um sicher zu stellen, dass eine simulierte PAN nur einmal benutzt werden kann.
Wird eine Transaktion autorisiert, wird der anfragenden Bank oder dem Lieferanten von Waren oder Dienstleistungen eine Autorisation übermittelt und das entsprechende Konto des Antragstellers wird mit dem Transaktionsbetrag belastet.
Die Erfindung wird nunmehr anhand von nicht einschränkenden Beispielen beschrieben, die sich auf die diagrammatischen beiliegenden Zeichnungen beziehen, bei welchen:
Abb. 1 eine erste Ausbildung der Erfindung zeigt Abb. 2 eine zweite Ausbildung der Erfindung zeigt und Abb. 3 eine dritte Ausbildung der Erfindung zeigt.
In Abb. 1 wird eine erste Ausbildung der Erfindung gezeigt. Ein Käufer, der von einem Händler Waren kaufen möchte, hat einen Generator in der Form eines mobilen Telefons (10). Das Telefon (10) hat ein Display (14), eine Tastatur (16) und eine
NACHGEREICHT - 8 - • · ·· ···· ···· • • · • · • · • • ♦ • · ··· · • • · • · * • · • · • · ·· «» ··· · ··· ·» • · • · • · ·♦ SIM-Karte (18). Die SIM-Karte (18) enthält ein Programm, dass, wie oben besprochen, eine simulierte PAN liefert. Die SIM-Karte (18) enthält also die Konto-Nummer des Käufers, eine BIN, einen Verschlüsselungs-Algorithmus und eine PIN. Der Käufer gibt mit der Tastatur (16) die Anweisung ein, das Programm zu aktivieren und gibt anschließend mit der Tastatur (16) seine PIN und den Transaktionsbetrag ein, wenn er dazu auf dem Display auf gef ordert wird. Das Programm generiert sodann die simulierte PAN, eine CW und ein Verfallsdatum, die auf dem Display (14) angezeigt werden. Es ist somit offensichtlich, dass das Telefon (10) und die SIM-Karte (18) damit eine echte Kredit- oder Debit-Karte darstellen.
Der Käufer liest dem Kassierer die PAN, den CW und das Verfallsdatum vor, der die relevanten Zahlen manuell in einen 'Point of Sale' (POS) (20) zusammen mit dem Handelsbetrag eingibt. Die simulierte PAN wird von dem POS (20) Gerät geprüft, um sicher zu gehen, dass die Prüfziffer korrekt ist und dann werden die PAN, der CW, das Verfallsdatum und der Handelsbetrag auf konventionelle Weise an die Bank des Händlers (22) über ein konventionelles Finanznetzwerk (24) übertragen. Die ankaufende Bank (22) identifiziert die ausstellende Bank (26) aus der BIN und schickt die simulierte PAN, den CW, das Verfallsdatum und den Handelsbetrag an die ausstellende Bank (26). Die ausstellende Bank (26) hat eine Kommunikations-Schnittstelle (28), einen Rechner (30) und einen Speicher (32). Die simulierte PAN, der CW und das Verfallsdatum, sowie der Handelsbetrag werden in den Rechner (30) gespeist, der den verschlüsselten Teil von der simulierten PAN, dem CW und dem Verfallsdatum trennt. Dies wird dann mit allen vorher erhaltenen numerischen Serien, die in dem Speicher (32) gespeichert sind, verglichen. Ist die Serie einzigartig und wurde sie vorher nicht benutzt, wird es der gespeicherten Liste zugefügt. Ist sie vorher schon einmal benutzt worden und wurde auf der Liste gespeichert, dann wird die Transaktion verweigert
NACHGEREICHT - 9 - *· ΦΦ ΦΦΦΦ ···· Φ • · • Φ ♦ · • • · • · ΦΦΦ ♦ Φ • ♦ • V • • ♦ • Φ * Φ ΦΦ ΦΦ • ΦΦ · ·* • · ΦΦ und eine entsprechende Nachricht wird an die ankaufende Bank (22) und anschließend an den Lieferanten gesandt. Wenn die Serie vorher noch nicht benutzt worden ist, dann wird sie von dem Rechner (30) mit einem entsprechenden Entschlüsselung-Algorithmus entschlüsselt, um die Konto-Nummer des Käufers und den eingebetteten Transaktionsbetrag zu extrahieren. Eine PIN oder eine andere Identifikation wird von der ausstellenden Bank nicht verlangt. Der eingebettete Transaktionsbetrag wird mit dem separat gelieferten Handelsbetrag verglichen und wenn sich diese unterscheiden, so wird die Zahlung verweigert. Der Rechner (30) prüft, ob das Guthaben des Käufer ausreicht und wenn dem so ist, wird das Konto des Käufers belastet und eine konventionelle Autorisation wird der ankaufenden Bank (22) zugesandt, die den Betrag dem Konto des Händlers gutschreibt und den Käufer informiert, dass die Transaktion vorgenommen worden ist.
Die SIM-Karte (18) kann auch wie eine elektronische Geldbörse funktionieren, in welchem Falle die Börse mit dem Transaktionsbetrag belastet wird, nachdem die simulierte PAN, der CW und das Verfalldatum angegeben werden.
In Abb. 2 wird eine zweite Ausbildung der Erfindung gezeigt, bei der eine finanzielle Transaktion über das Internet (40) vorgenommen wird. In dieser Anwendung ist der Generator (42) ein Laptop Computer, auf dem das Programm installiert wurde, damit eine simulierte PAN, wie oben besprochen, erstellt werden kann. Der Computer (42) hat außerdem die Konto-Nummer, die BIN, den Verschlüsselungs-Algorithmus und die PIN gespeichert.
Wenn der Käufer Waren oder Dienstleistungen kaufen möchte, oder eine vorherige Genehmigung von einem Lieferanten über das Internet haben möchte, generiert er eine simulierte PAN, CW und ein Verfallsdatum, die dem Lieferanten über das Internet (40) an einen Server (44) der vom Lieferanten betrieben wird, geliefert werden. Das wird dann an die ankaufende Bank
NACHGEREICHT 10 • 9
• · t · · « 9 · · ·· Μ ···
des Lieferanten (22) übertragen, die die Daten an die ausstellende Bank (26) weitergibt. Der Vorgang wird dann, wie bereits oben mit Bezug auf Abb. 1 besprochen, abgewickelt.
Auf ähnliche Weise kann eine gesicherte Transaktion telefonisch gemacht werden, wie in Abb. 3 gezeigt wird. Bei dieser Ausbildung ist der Generator wieder das mobile Telefon (10), so wie das in Abb 1 gezeigt wird. Der Käufer liefert also die simulierte PAN, CW und ein Verfallsdatum, wie vom Telefon (10) bereitgestellt, über ein Telefon-Netzwerk (50) an einen Angestellten in einem Callcenter (52). Von da wird es auf konventionelle Weise zusammen mit dem Transaktionsbetrag an die ankaufende Bank (22) und die ausstellende Bank (26) weitergeleitet. Die Bank des Käufers bearbeitet die Transaktion, wie oben mit Bezug auf Abb. 1 beschrieben.
Ein Beispiel, wie die simulierte PAN generiert und bearbeitet wird, wird nun gezeigt:
VERFALLSDATUM 4 MM/YY
BIN PAN CD CW 6 9 13 XXXXXX |........| X (. . . 1. Kunde USN = 3 Bytes 1. Byte = FI, kann von der BIN bestimmt werden USN = 9876 5432 (max. 8 Stellen) 2. Generieren eines Verfallsdatums
Benütze 5 Jahre als Verfallsdatum der Karte - das sind 60 Monate minus 12 Monate (zählt für das laufende Jahre - 1)
Es verbleiben 48 Monate EXPDATE = TRXTYPE [2 BITS] .AID[4BITS]
WO AID[2 BITS] = 00, 01, 10, 11 TRX TYPE[4 BITS] = 0000, 0001, 0010, 0011, 0100, 0101, 0110, 0111,1000, 1001,1010,1011 MONAT = TRX TYPE +1 (+1 so dass wir nicht einem Monat 0 bekommen)
NACHGEREICHT 11 I ·· ···· ···· · • · · · · · • · · ··· · · · !! · · ···· •t • • ·· • • • • MM - Binary__To_ASCII (MONTH) YEAR = (current year + 1) + AID (CCYY) YY = Binary_To_ASCII(die letzten 2 Stellen des JAHRES) HINWEIS: MM und YY sind (ASCII) Zeichen, die angezeigt werden können. Diese 4 Zahlen werden als das gewünschte Verfallsdatum am Terminal eingetippt MONAT [1] = binary gleichwertig mit MM (Ergebnis ist immer 1 Byte) YEAR[2] = binär vergleichbar mit YEAR einschl. des Jahrhunderts (Ergebnis ist immer 2 Bytes) AID ist das/die Konto/Börse die belastet oder der etwas gutgeschrieben wird 3. Generieren des Verfallsdatums-abbildungsgröße (Mapping Value (Expiry Date Mapping Values (EDMV) (Hier haben wir Platz für mehr)
Dies hier bringt etwas mehr Zufall in den generierten
Monat und das Jahr und eine Prüfungsmethode, dass es am
Terminal richtig eingesetzt wurde. EDMV = 1 DES( (YEAR[2) + 0 0.MONTH[1])[2]). YEAR[2].MONTH[1].(YEAR[2] - 00.MONTH[1])[2].FF) HINWEIS:
Es wird ein statischer Schlüssel benutzt um den verschlüsselten Block (EDMV Schlüssel) zu generieren (YEAR[2] + 00.MONTH[1]) das Ergebnis ist immer ein 2-Bytes-Wert (YEAR[2] - 0 0.MONTH[1]) das Ergebnis ist immer ein 2-Bytes-Wert EDMV1[2] = die letzten beiden Bytes des EDMV Ergebnisses EDMV2[2] = die zweiten 2 Bytes des EDMV Ergebnisses
Wurde MM/YY am Terminal falsch eingegeben, dann fällt EDMV anders aus und deshalb wird der Verschlüsselungsblock nicht richtig eingerichtet und der CW-Abgleich schlägt fehl.
NACHGEREICHT - 12 • · ·· ···· ···· · 4. Generieren einer CheckSum für die USN - (diversifizierter Schlüssel) CW = 3DES ( USN [ 3 ]. ULSN [ 2 ] . ULP [ 1 ] . EDMVl [ 2 ] ) HINWEIS:
Benutzen Sie dreifache DES, dreifachen Schlüssel, unter USN diversifiziert
Diversifizierte Schlüssel (USN basierend) werden benutzt um den Verschlüsselungsblock zu generieren (Host-schlüssel)
Man verwandelt CW zu darstellbaren (ASCII) Zahlen CW_1 = die letzten 3 Stellen des darstellbaren (ASCII) Ergebnisses.
Dieser 3-stellige Wert wird als der erwünschte CW in den Terminal eingegeben (endgültiger CW)
CW_2 = binär gleichwertig mit CW_1 (immer 2 Bytes) 5. Generieren eines PIN verschlüsselten Prüfsumme für USN
Wenn der Benutzer eine PIN eingibt, wird sie Teil des Verschlüsselungsschlüssels.
Wenn der Benutzer keine PIN eingibt, wird ein Standard-PIN-Schlüssel benutzt. CW_PIN = 1DES ( CW[ 8 ]) HINWEIS:
Wenn keine PIN benötigt wird, dann wird ein statischer Schlüssel (PIN_SCHLÜSSEL) benutzt um den Verschlüsselungsblock zu generieren
Wenn eine PIN benötigt wird, wird der PIN vom Benutzer generiert, und kann aus 4-8 Stellen (einschließlich) bestehen.
Jede Stelle repräsentiert einen hex-ähnlichen Nibble, der den PIN_SCHLÜSSEL von dem unbedeutendsten Nibble bis hin zum bedeutendsten ersetzt.
Verwandlung einer CW_PIN zu darstellbaren (ASCII) Zahlen
NACHGEREICHT ···· ···· - 13 CW_PIN1 = die letzten 3 Stellen des darstellbaren (ASCII) Ergebnisses. Dieser 3-stellige Wert wird als der gewünschte CW in das Terminal eingetippt.
Der CW wird auf aufgrund der PIN verändert und deshalb generiert der HOST einen falschen CW und der CW-Vergleich fällt durch. 6. Generieren einer Unload Signatur AMT[2] - letzte 2 Bytes des 4-Byte-Betrages CW_PIN2[2] = binäres Äquivalent von CW_PIN1 (Ergebnis sind immer 2 Bytes) CW_TEMP = (AMT[2 ] XOR CW_PIN2[2]) ZEICHEN = 3DES( AMT [ 4 ]. CW_TEMP [ 2 ]. EDMV2 [ 2 ] ) ZEICHEN = 9999 9999 99 HINWEIS:
Zum generieren einer Unload Signatur werden statische Schlüssel benutzt
Die Unload Signatur enthält normalerweise ein Unload LSN, in der CW+TEMP ist das jedoch bereits enthalten. 7. SIGN = Erste 8 Stellen PAN - USN + SIGN (Ergebnis sind maximal 9 Zahlen). Wahlweise -[(USN*YY +YY*MM) + SIGN] PAN = 9876 5432 (USN) + 9999 9999 (SIGN) PAN = 1987 6534 1
Kalkulation der Prüfsumme für PAN
Bringen sie PAN in den PAN-Buffer 1 An dieser Stelle wird der vollständige PAN, das Verfallsdatum und der CW generiert. 8. ON HOST: 1. Wiederherstellung der Verfallsdatumabbildungsgrößen (EDMV1 und EDMV2) (Schritt 3) TRXTYPE und AID können von MM und YY bestimmt werden
TRXTYPE[2 BITS].AID[3BITS] - ((YY - (current year + 1))* 12) + MM
NACHGEREICHT - 14 - 14 • · • · ···· ···· · • · · · · · ·· # · · · · · • · · · · · • · · · · • · ·· ·· · · · · 2. Wiederherstellung der Unload Signatur (SIGN), unter Benutzung des CW, der am Terminal eingegeben wurde (Schritt 4,5)
3. USN - PAN-SIGN 4. Jetzt kann der Host den HOST_SCHLÜSSEL, ULSN und ULP erhalten
5. Wiederherstellung von CW unter Benutzung der kalkulierten USN 6. Vergleich des wiederhergestellten CW (Schritt 4) mit dem CW, der im Terminal eingegeben wurde.
Verifikationen 1. 3-stellige CW passen 2. CW wird nicht generiert, wenn SIGN falsch ist. 3. CW wird nicht wiederhergestellt, wenn USN falsch ist. 4. CW passt nicht richtig, wenn die EDMV falsch ist. Zusammenfassung auf der Karte 1. Benutze die USN,. ULSN, ULP um CW zu generieren 2. Benutze die CW um das SIGN zu generieren
3. Jetzt ist PAN = USN + SIGN
Zusammenfassung auf dem Host 1. Benutze die erhaltene CW um das SIGN zu generieren 2. Benutze das SIGN um das USN zu erhalten durch Benutzung von PAN (USN=PAN-SIGN) 3. Benutze USN um den HOST SCHLÜSSEL, ULSN, ULP für das Generieren von CW zu erhalten. 4. Vergleiche den generierten CW mit dem CW des Terminals. Der Fachmann auf dem Gebiet wird bestätigen, dass es außerordentlich schwer, wenn nicht sogar unmöglich sein dürfte, eine
NACHGEREICHT betrügerische Transaktion durchzuführen, gemäß dieser Erfindung durchgeführt wird. wenn die Transaktion
NACHGEREICHT

Claims (60)

  1. - 16 - ·· ···· ···· » · · · · » · · · · • · ·· · · · Patentansprüche : 1. Ein Generator für finanzielle Transaktions-Nummern, der eine einmalige Transaktions-Nummer generiert, in welcher die Transaktions-Nummer die primäre Konto-Nummer einer konventionellen Kredit- oder Debitkarte simuliert und eine Konto-Nummer des Transaktors enthält.
  2. 2. Ein Generator für finanzielle Transaktions-Nummern, nach Anspruch 1, bei welcher die Transaktions-Nummer auch einen Transaktionsbetrag enthält.
  3. 3. Ein Generator für finanzielle Transaktions-Nummern, nach Anspruch 2, der eine Eingabemöglichkeit aufweist, die vom Transaktor bedienbar ist, wobei der Transaktor den Transaktionsbetrag eingeben kann.
  4. 4. Ein Generator für finanzielle Transaktions-Nummern, nach Anspruch 1 oder 2, der eine Zahlenseguenz generiert, deren Anzahl einem konventionellen Protokoll entsprechen, sowie eine vorher festgelegte Anzahl von Nummern davon, einer Bank-Identifikationsnummer entspricht, um eine bestimmte finanzielle Institution zu identifizieren von welcher die Transaktion bestätigt wird, und die für die Zahlung des Transaktionsbetrages verantwortlich ist.
  5. 5. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 3, bei welcher die letzte Stelle der Zahlen-Sequenz eine Prüfziffer ist.
  6. 6. Ein Generator für finanzielle Transaktions-Nummern, nach Anspruch 1 oder 2, der auch ein simuliertes Verfalldatum generiert.
  7. 7. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 1 oder 2, der auch eine simulierte Wert-Nummer für die Kartenverifikation generiert. NACHGEREICHT ·· ·· ···! ···· · |· • · t · · ·· · * • ·· ···· ··· ·· • · · · · · ···· · · • · · · · · ··· «· ·· ··· · « ·Φ - 17 -
  8. 8. Ein Generator für finanzielle Transaktions-Nummern, nach Anspruch 1 oder 2, bei welchem die simulierte primäre Konto-Nummer verschlüsselt wird und die weiters einen Verschlüsselungsmechanismus enthält um eine verschlüsselte primäre Konto-Nummer gemäß einem vorher festgelegten Verschlüsselungs-Algorithmus zur Verfügung zu stellen.
  9. 9. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 1, der in die simulierte primäre Konto-Nummer eine Identifikation des vereinbarten Zahlungsempfängers mite inbezieht .
  10. 10. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 1, der ebenfalls eine Identifikation für ein bestimmtes Transaktionsmittel einbezieht.
  11. 11. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 2, der auch eine elektronische Geldbörse enthält und deren Kreditbetrag um den Transaktionsbetrag reduziert wird, wenn die simulierte primäre Konto-Nummer generiert wird.
  12. 12. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 8, der ein Speicher-Modul enthält, in welchem die Konto-Nummer des Transaktors und der Verschlüsselungs-Algorithmus gespeichert ist.
  13. 13. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 2, der eine Zwischennummer und ein Passwort generiert, die die gewünschte simulierte primäre Konto-Nummer liefern, wenn ein vorher festgelegter Entschlüsselungs-Algorithmus benutzt wird.
  14. 14. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 13, der den vorher festgelegten Entschlüsselungs-Algorithmus enthält.
  15. 15. Ein Generator für finanzielle Transaktions-Nummern nach Anspruch 1, der von dem Transaktor bedienbar ist. | NACHGEREICHT
  16. 16. Einen Träger zur Bereitstellung eines Generators für finanzielle Transaktions-Nummern nach Anspruch 8, mit einem Verschlüsselungs-Algorithmus, bei welchem der Verschlüsselungs-Algorithmus ein- oder angebaut ist.
  17. 17. Ein Speicher-Modul zur Verwendung, mit einem Generator für finanzielle Transaktions-Nummern, nach Anspruch 12, welches die Konto-Nummer und den Verschlüsselungs-Algorithmus des Transaktors enthält.
  18. 18. Eine Bearbeitungseinrichtung für finanzielle Institutionen zur Verarbeitung einer finanziellen Transaktions-Nummer, die eine primäre Konto-Nummer einer Kredit- oder Debit-Karte simuliert und die weiters die Konto-Nummer eines Transaktors, welche einen Extraktor enthält, zur Extraktion der Konto-Nummer aus der simulierten primären Konto-Nummer.
  19. 19. Eine Bearbeitungseinrichtung für finanzielle Institutionen nach Anspruch 18, bei welcher der finanzielle Transaktions-Nummer auch einen Transaktionsbetrag enthält, und die finanzielle Transaktions-Nummer mit der Anfrage erhalten wird, die Zahlung des Handlungsbetrages zu genehmigen, und wo der Extraktor aus der simulierten primären Konto-Nummer auch den Transaktionsbetrag extrahiert.
  20. 20. Eine Bearbeitungseinrichtung für finanzielle Institutionen nach Anspruch 18, die eine einmalige anwendbare Prüfungsanordnung enthält, um sicher zu stellen, dass die eingetroffene primäre Konto-Nummer nur ein einziges Mal benutzt werden kann.
  21. 21. Eine Bearbeitungseinrichtung für finanzielle Institutionen nach Anspruch 20, bei welcher die einmalig anwendbare Überprüfungsanordnung einen Speicher, in welchem zumindest die festgelegten Teile der vorher erhaltenen simulierten primären Konto-Nummern gespeichert werden und einen Vergleicher zum Vergleichen zumindest der festgelegten Teile einer erhaltenen nachgereicht ·· +· ···· ···♦ · ·« • ••·· · · · · • · · ♦ ♦·· ♦ · · ·· • · · · · · ♦··· · · ···· · · · · · ·· ·· ··· · · *· - 19 - simulierten primären Konto-Nummer mit den gespeicherten Teilen enthält.
  22. 22. Eine Bearbeitungseinrichtung für finanzielle Institutionen nach Anspruch 19, die einen Antwortmitteilungs-Generator enthält, welcher dem zu Überweisenden eine Mitteilung übermittelt, um die Transaktion anzunehmen oder abzulehnen.
  23. 23. Eine Bearbeitungseinrichtung für finanzielle Institutionen nach Anspruch 22, die eine Weiterleitungsanordnung enthält, um eine Antwortnachricht an den zu Überweisenden über konventionelle finanzielle Kommunikations-Netzwerke zu senden.
  24. 24. Eine Bearbeitungseinrichtung für finanzielle Institutionen nach Anspruch 18, die eine Empfängeranordnung umfasst, zum Empfang der simulierten primären Konto-Nummer über ein konventionelles finanzielles Kommunikations-Netzwerk.
  25. 25. Eine Bearbeitungseinrichtung für finanzielle Institutionen nach Anspruch 22, die eine Transaktionsüberprüfungsanordnung umfasst, um zu kontrollieren ob der Transaktor ein Konto unterhält, ob genügend Kredit vorhanden ist, und ob der extrahierte Transaktionsbetrag der gleiche ist, wie der Handelsbetrag und um weiters die Transaktion zu genehmigen, wenn alle diese Angaben korrekt sind, wobei der Antwortenmitteilungsgenerator darauf reagiert.
  26. 26. Eine Bearbeitungseinrichtung für eine finanzielle Institution nach Anspruch 25, die eine Belastungseinrichtung enthält, um das Transaktorkonto mit dem Handelsbetrag zu belasten, nachdem die Transaktion genehmigt wurde.
  27. 27. Eine Bearbeitungseinrichtung für eine finanzielle Institution nach Anspruch 18, die eine Vorrichtung zum Entschlüsseln der simulierten primären Konto-Nummer enhält. NACHGEREICHT ·· ·· ··*· ···· « ·· ····· ♦ · · · • · · · ··· · · · t· • · · · · · ···· · · • · · · · · ··· ·· ♦« ··· · · #· - 20 -
  28. 28. Eine Bearbeitungseinrichtung für eine finanzielle Institution nach Anspruch 18, bei welcher die finanzielle Transaktione-Nummer vom Kontoinhaber generiert wurde.
  29. 29. Eine Anordnung zur Bearbeitung einer finanziellen Transaktion, die einen Generator für finanzielle Transaktions-Nummern, nach einem der Ansprüche 1 bis 15 und eine Bearbeitungseinrichtung für finanzielle Institutionen, nach einem der Ansprüche 18 - 28 umfasst.
  30. 30. Verfahren zur Durchführung von finanziellen Transaktionen, das die Generierung einer einmaligen finanziellen Transaktions-Nummer umfasst, die die primäre Konto-Nummer einer konventionellen Kredit- oder Debit-Karte simuliert und darin die Konto-Nummer eines Transaktors integriert.
  31. 31. Verfahren zur Durchführung finanzieller Transaktionen mach Anspruch 30, bei welchem die finanzielle Transaktions-Nummer einen Transaktionsbetrag enthält.
  32. 32. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 31, bei welchem die finanzielle Transaktions-Nummer von dem Transaktor generiert wird und welche die Eingabe des Transaktionsbetrages durch den Transkator einschließt.
  33. 33. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 30, das das Erstellen einer Zahlenreihe einschließt, welche Zahlen mit einem konventionellen Protokoll übereinstimmen und eine vorher festgelegte Anzahl von Stellen davon eine Bank Identifikations-Nummer ist, um eine bestimmte finanzielle Institution zu identifizieren, welche die Transaktion genehmigt, und die für die Zahlung des Transaktionsbetrages verantwortlich ist.
  34. 34. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 33, bei welchem die letzte Stelle der Zahlenreihe eine Prüfziffer enthält. NACHGEREICHT 21 21
    ·♦ «··· · t • · « • ·· • · I ♦ · ·
  35. 35. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 30, das das Generieren eines simulierten Verfallsdatums umfasst.
  36. 36. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 30, das das Generieren einer simulierten Kartenverifizierungswertzahl umfasst.
  37. 37. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 30, das die Generierung nach einem vorher festgelegten Verschlüsselungs-Algorithmus einer simulierten primären Konto-Nummer umfasst.
  38. 38. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 30, das die Integration einer Identifikation des Zahlungsempfängers in die simulierte primäre Konto-Nummer umfasst.
  39. 39. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 30, das die Integration einer Identifikation eines Transaktions-Mediums umfasst.
  40. 40. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 31, umfassend die Belastung des Kreditbetrages in einer elektronischen Geldbörse in Übereinstimmung mit dem Transaktionsbetrags, wenn die simulierte primäre Konto-Nummer generiert wird.
  41. 41. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 37, welches das Generieren einer Zwischennummer und eines Passwortes umfasst, welche die gewünschte simulierte primäre Konto-Nummer liefert, wenn ein vorher festgesetzter Entschlüsselungs-Algorithmus benutzt wird.
  42. 42. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 41, umfassend die Entschlüsselung einer verschlüsselten Zwischennummer mit dem richtigen Passwort und Entschlüsselungs-Algorithmus, um die simulierte primäre Konto-Nummer zu generieren. NACHGEREICHT ·· ·· ··*· ··«· · ·« ··«·· · · · · • · · · ·»· · · · ·· • * · · · · ···· · · • · · · · · · · · ·· ·# ·♦· # · ·· - 22 -
  43. 43. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 30, bei welchem die finanzielle Transaktions-Nummer von dem Transaktor erstellt wird.
  44. 44. Verfahren zur Durchführung von finanziellen Transaktionen, umfassend den Erhalt einer offensichtlichen finanziellen Transaktions-Nummer, die die primäre Konto-Nummer einer konventionellen Kredit- oder Debit-Karte simuliert, und welche die Konto-Nummer des Transaktors enthält zusammen mit der Aufforderung die Zahlung des Handelsbetrages zu genehmigen, und das Extrahieren der Konto-Nummer aus der simulierten primären Konto-Nummer.
  45. 45. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 44, bei welchem die erhaltene finanzielle Transaktions-Nummer auch den Transaktionsbetrag enthält und welches das Extrahieren des Transaktionsbetrages umfasst.
  46. 46. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 44 das die Sicherstellung, dass die erhaltene simulierte primäre Konto-Nummer nur einmal benutzt worden ist, umfasst.
  47. 47. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 46, umfassend die Speicherung von zumindest bestimmten Teile von früher erhaltenen simulierten primären Konto-Nummern und das Vergleichen von zumindest dem bestimmten Teil einer erhaltenen simulierten primären Konto-Nummer mit den gespeicherten Teilen.
  48. 48. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 44, umfassend die Generierung einer Ant-wortmitteilung an den zu Überweisenden, um die Transaktion zu genehmigen oder zu verweigern.
  49. 49. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 48, umfassend die Weiterleitung der Ant- NACHGEREICHT 23 #· ·· ···♦ ·· • · · · · ·· ···♦ ···· ♦ • · · · ··« « · · * · · • · · · · · ·· ·# ··· ·
    wortsmitteilung an den zu Überweisenden durch konventionelle finanzielle Kommunikations-Netze.
  50. 50. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 44, umfassend das Erhalten der simulierten primären Konto-Nummer durch ein konventionelles finanzielles Kommunikations-Netz.
  51. 51. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 45, umfassend das Prüfen, ob der Transaktor über ein Konto verfügt, ausreichendes Guthaben vorhanden ist, und ob der Transaktionsbetrag der gleiche ist, wie der Handelsbetrag und, wenn all dies zutrifft, die Genehmigung der Transaktion.
  52. 52. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 51, umfassend die Belastung des Kontos des Transaktors mit dem Handelsbetrag, nachdem die Transaktion genehmigt worden ist.
  53. 53. Verfahren zur Verarbeitung von finanziellen Transaktionen nach Anspruch 44, umfassend das Entschlüsseln von verschlüsselten simulierten primären Konto-Nummern.
  54. 54. Verfahren zur Durchführung von finanziellen Transaktionen nach Anspruch 44, bei welchem die Transaktions-Nummer von dem Transaktor erstellt wurde.
  55. 55. Verfahren zur Durchführung von finanziellen Transaktionen bei welchem eine verschlüsselte finanzielle Transaktions-Nummer von einem Transaktor generiert wird, die eine konventionelle primäre Konto-Nummer einer Kredit- oder Debit-Karte simuliert, und die darin eine Konto-Nummer des Transaktors enthält, umfassend die Bereitstellung eines Speicher-Moduls dem Transaktor, das die Konto-Nummer und den Transaktions-Algorithmus des Transaktors speichert.
  56. 56. Verfahren zur Durchführung einer finanziellen Transaktion bei welchem eine verschlüsselte finanzielle Transakti- NACHGEREICHT ons-Nummer vom Transaktor generiert wird, die eine primäre Konto-Nummer einer Kredit- oder Debit-Karte simuliert, und die weiters die Konto-Nummer des Transaktors enthält, umfassend die Übersendung seiner Konto-Nummer und eines verschlüsselten Algorithmus an den Transaktor.
  57. 57. Einen Generator für finanzielle Transaktions-Nummern, im Wesentlichen so wie hier beschrieben, mit Bezug auf die beigefügten Zeichnungen.
  58. 58. Eine Bearbeitungseinrichtung für finanzielle Institutionen, im Wesentlichen so wie hier beschrieben, mit Bezug auf die beigefügten Zeichnungen.
  59. 59. Ein Verfahren für die Anbahnung einer finanziellen Transaktion, im Wesentlichen so wie hier beschrieben, mit Bezug auf die beigefügten Zeichnungen.
  60. 60. Verfahren zur Verarbeitung von finanziellen Transaktionen, im Wesentlichen so wie hier beschrieben, mit Bezug auf die beigefügten Zeichnungen. Wien, am 18. Mai 2009 NET 1 UEPS TECHNOLOGIES, INC. durch: Haffner und Keschmann Patentanwälte OG NACHGEREICHT
AT0947807A 2006-11-16 2007-11-16 Gesicherte finanzielle transaktionen AT506775A2 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
ZA200609533 2006-11-16
PCT/IB2007/054678 WO2008059465A2 (en) 2006-11-16 2007-11-16 Secure financial transactions

Publications (1)

Publication Number Publication Date
AT506775A2 true AT506775A2 (de) 2009-11-15

Family

ID=39315582

Family Applications (1)

Application Number Title Priority Date Filing Date
AT0947807A AT506775A2 (de) 2006-11-16 2007-11-16 Gesicherte finanzielle transaktionen

Country Status (25)

Country Link
US (2) US20100088227A1 (de)
EP (1) EP2095311A2 (de)
JP (1) JP2010510567A (de)
KR (3) KR20170034920A (de)
CN (1) CN101573723A (de)
AP (1) AP3361A (de)
AT (1) AT506775A2 (de)
AU (1) AU2007320785B2 (de)
BR (1) BRPI0718902A2 (de)
CA (1) CA2669320C (de)
CH (2) CH709883B1 (de)
DE (1) DE112007002744T5 (de)
EG (1) EG25664A (de)
FI (1) FI20095662L (de)
GB (1) GB2457204A (de)
IL (1) IL198738A (de)
MA (1) MA30987B1 (de)
MX (1) MX2009005257A (de)
MY (1) MY153194A (de)
NZ (1) NZ577677A (de)
PH (1) PH12015500674A1 (de)
RU (1) RU2479032C2 (de)
SE (1) SE0950453L (de)
WO (1) WO2008059465A2 (de)
ZA (1) ZA200903802B (de)

Families Citing this family (155)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140019352A1 (en) 2011-02-22 2014-01-16 Visa International Service Association Multi-purpose virtual card transaction apparatuses, methods and systems
US8762263B2 (en) 2005-09-06 2014-06-24 Visa U.S.A. Inc. System and method for secured account numbers in proximity devices
US7818264B2 (en) 2006-06-19 2010-10-19 Visa U.S.A. Inc. Track data encryption
US9065643B2 (en) 2006-04-05 2015-06-23 Visa U.S.A. Inc. System and method for account identifier obfuscation
US8121942B2 (en) 2007-06-25 2012-02-21 Visa U.S.A. Inc. Systems and methods for secure and transparent cardless transactions
US7739169B2 (en) 2007-06-25 2010-06-15 Visa U.S.A. Inc. Restricting access to compromised account information
US7937324B2 (en) 2007-09-13 2011-05-03 Visa U.S.A. Inc. Account permanence
US10296874B1 (en) * 2007-12-17 2019-05-21 American Express Travel Related Services Company, Inc. System and method for preventing unauthorized access to financial accounts
US20090307140A1 (en) * 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
US8219489B2 (en) 2008-07-29 2012-07-10 Visa U.S.A. Inc. Transaction processing using a global unique identifier
US8181861B2 (en) 2008-10-13 2012-05-22 Miri Systems, Llc Electronic transaction security system and method
CA2742963A1 (en) 2008-11-06 2010-05-14 Visa International Service Association Online challenge-response
GB2466676A (en) * 2009-01-06 2010-07-07 Visa Europe Ltd A method of processing payment authorisation requests
GB2466810A (en) 2009-01-08 2010-07-14 Visa Europe Ltd Processing payment authorisation requests
WO2010099352A1 (en) 2009-02-25 2010-09-02 Miri Systems, Llc Payment system and method
US9715681B2 (en) 2009-04-28 2017-07-25 Visa International Service Association Verification of portable consumer devices
US9105027B2 (en) 2009-05-15 2015-08-11 Visa International Service Association Verification of portable consumer device for secure services
US10846683B2 (en) 2009-05-15 2020-11-24 Visa International Service Association Integration of verification tokens with mobile communication devices
US8893967B2 (en) 2009-05-15 2014-11-25 Visa International Service Association Secure Communication of payment information to merchants using a verification token
US7891560B2 (en) 2009-05-15 2011-02-22 Visa International Service Assocation Verification of portable consumer devices
US8534564B2 (en) 2009-05-15 2013-09-17 Ayman Hammad Integration of verification tokens with mobile communication devices
US9038886B2 (en) 2009-05-15 2015-05-26 Visa International Service Association Verification of portable consumer devices
US8602293B2 (en) 2009-05-15 2013-12-10 Visa International Service Association Integration of verification tokens with portable computing devices
US10140598B2 (en) 2009-05-20 2018-11-27 Visa International Service Association Device including encrypted data for expiration date and verification value creation
US8364591B2 (en) 2009-08-10 2013-01-29 Visa International Service Association Track data mapping system for processing of payment transaction data
MX2012004070A (es) 2009-10-05 2012-08-17 Miri Systems Llc Sistema y metodo de seguridad de transaccion electronica.
US10255591B2 (en) 2009-12-18 2019-04-09 Visa International Service Association Payment channel returning limited use proxy dynamic value
US10049356B2 (en) 2009-12-18 2018-08-14 First Data Corporation Authentication of card-not-present transactions
AU2011205391B2 (en) 2010-01-12 2014-11-20 Visa International Service Association Anytime validation for verification tokens
US10255601B2 (en) 2010-02-25 2019-04-09 Visa International Service Association Multifactor authentication using a directory server
US9245267B2 (en) 2010-03-03 2016-01-26 Visa International Service Association Portable account number for consumer payment account
US9317850B2 (en) * 2010-04-05 2016-04-19 Cardinalcommerce Corporation Method and system for processing PIN debit transactions
US8473414B2 (en) 2010-04-09 2013-06-25 Visa International Service Association System and method including chip-based device processing for transaction
US9342832B2 (en) 2010-08-12 2016-05-17 Visa International Service Association Securing external systems with account token substitution
CN106803175B (zh) 2011-02-16 2021-07-30 维萨国际服务协会 快拍移动支付装置，方法和系统
US10586227B2 (en) 2011-02-16 2020-03-10 Visa International Service Association Snap mobile payment apparatuses, methods and systems
US10223691B2 (en) 2011-02-22 2019-03-05 Visa International Service Association Universal electronic payment apparatuses, methods and systems
EP2681701A4 (de) 2011-03-04 2014-08-20 Visa Int Service Ass Integration von zahlungsmöglichkeiten in sichere elemente von computern
WO2012142045A2 (en) 2011-04-11 2012-10-18 Visa International Service Association Multiple tokenization for authentication
KR101944504B1 (ko) * 2011-06-08 2019-02-14 주식회사 비즈모델라인 동적 계좌번호 기반 계좌거래를 제공하는 애플리케이션 등록 방법
US10121129B2 (en) 2011-07-05 2018-11-06 Visa International Service Association Electronic wallet checkout platform apparatuses, methods and systems
US9582598B2 (en) 2011-07-05 2017-02-28 Visa International Service Association Hybrid applications utilizing distributed models and views apparatuses, methods and systems
US9355393B2 (en) 2011-08-18 2016-05-31 Visa International Service Association Multi-directional wallet connector apparatuses, methods and systems
US9704155B2 (en) 2011-07-29 2017-07-11 Visa International Service Association Passing payment tokens through an hop/sop
US10825001B2 (en) 2011-08-18 2020-11-03 Visa International Service Association Multi-directional wallet connector apparatuses, methods and systems
US10242358B2 (en) 2011-08-18 2019-03-26 Visa International Service Association Remote decoupled application persistent state apparatuses, methods and systems
US9710807B2 (en) 2011-08-18 2017-07-18 Visa International Service Association Third-party value added wallet features and interfaces apparatuses, methods and systems
US9165294B2 (en) 2011-08-24 2015-10-20 Visa International Service Association Method for using barcodes and mobile devices to conduct payment transactions
US8862767B2 (en) 2011-09-02 2014-10-14 Ebay Inc. Secure elements broker (SEB) for application communication channel selector optimization
US10223730B2 (en) 2011-09-23 2019-03-05 Visa International Service Association E-wallet store injection search apparatuses, methods and systems
US8918855B2 (en) * 2011-12-09 2014-12-23 Blackberry Limited Transaction provisioning for mobile wireless communications devices and related methods
EP2602980B1 (de) * 2011-12-09 2017-02-15 BlackBerry Limited Transaktionsbereitstellung für mobile drahtlose kommunikationsvorrichtungen und zugehörige verfahren
US10223710B2 (en) 2013-01-04 2019-03-05 Visa International Service Association Wearable intelligent vision device apparatuses, methods and systems
US10147089B2 (en) 2012-01-05 2018-12-04 Visa International Service Association Data protection with translation
WO2013113004A1 (en) 2012-01-26 2013-08-01 Visa International Service Association System and method of providing tokenization as a service
AU2013214801B2 (en) 2012-02-02 2018-06-21 Visa International Service Association Multi-source, multi-dimensional, cross-entity, multimedia database platform apparatuses, methods and systems
US10282724B2 (en) 2012-03-06 2019-05-07 Visa International Service Association Security system incorporating mobile device
US20130297501A1 (en) 2012-05-04 2013-11-07 Justin Monk System and method for local data conversion
US9524501B2 (en) 2012-06-06 2016-12-20 Visa International Service Association Method and system for correlating diverse transaction data
WO2014008403A1 (en) 2012-07-03 2014-01-09 Visa International Service Association Data protection hub
US9846861B2 (en) 2012-07-25 2017-12-19 Visa International Service Association Upstream and downstream data conversion
US9256871B2 (en) 2012-07-26 2016-02-09 Visa U.S.A. Inc. Configurable payment tokens
US9665722B2 (en) 2012-08-10 2017-05-30 Visa International Service Association Privacy firewall
AU2013315510B2 (en) 2012-09-11 2019-08-22 Visa International Service Association Cloud-based Virtual Wallet NFC Apparatuses, methods and systems
US10176478B2 (en) 2012-10-23 2019-01-08 Visa International Service Association Transaction initiation determination system utilizing transaction data elements
KR101316466B1 (ko) * 2012-11-20 2013-10-08 신한카드 주식회사 다이나믹 트랙 2 정보를 이용한 모바일 결제 시스템 및 방법
US9911118B2 (en) 2012-11-21 2018-03-06 Visa International Service Association Device pairing via trusted intermediary
KR101316489B1 (ko) 2012-11-23 2013-10-10 신한카드 주식회사 다이나믹 ραｎ 이용한 트랜잭션 처리방법
US10304047B2 (en) 2012-12-07 2019-05-28 Visa International Service Association Token generating component
KR101330943B1 (ko) 2012-12-10 2013-11-26 신한카드 주식회사 일회성 카드정보를 이용한 결제 방법
US9741051B2 (en) 2013-01-02 2017-08-22 Visa International Service Association Tokenization and third-party interaction
US10740731B2 (en) 2013-01-02 2020-08-11 Visa International Service Association Third party settlement
US11055710B2 (en) 2013-05-02 2021-07-06 Visa International Service Association Systems and methods for verifying and processing transactions using virtual currency
BR112015028628A2 (pt) 2013-05-15 2017-07-25 Visa Int Service Ass método, e, sistema
US10878422B2 (en) 2013-06-17 2020-12-29 Visa International Service Association System and method using merchant token
EP3017411A4 (de) * 2013-07-02 2016-07-13 Visa Int Service Ass Zahlungskarte mit benutzerschnittstelle zum gebrauch mit einem zahlungskartenannahmeterminal
CN112116344B (zh) 2013-07-15 2024-08-13 维萨国际服务协会 安全的远程支付交易处理
CN105580038A (zh) 2013-07-24 2016-05-11 维萨国际服务协会 用于可互操作的网络令牌处理的系统和方法
AP2016009010A0 (en) 2013-07-26 2016-01-31 Visa Int Service Ass Provisioning payment credentials to a consumer
US10496986B2 (en) 2013-08-08 2019-12-03 Visa International Service Association Multi-network tokenization processing
US10510073B2 (en) 2013-08-08 2019-12-17 Visa International Service Association Methods and systems for provisioning mobile devices with payment credentials
CN113011896B (zh) * 2013-08-15 2024-04-09 维萨国际服务协会 使用安全元件的安全远程支付交易处理
RU2663476C2 (ru) 2013-09-20 2018-08-06 Виза Интернэшнл Сервис Ассосиэйшн Защищенная обработка удаленных платежных транзакций, включающая в себя аутентификацию потребителей
RU2691843C2 (ru) 2013-10-11 2019-06-18 Виза Интернэшнл Сервис Ассосиэйшн Система сетевых токенов
US9978094B2 (en) 2013-10-11 2018-05-22 Visa International Service Association Tokenization revocation list
US10515358B2 (en) 2013-10-18 2019-12-24 Visa International Service Association Contextual transaction token methods and systems
US10489779B2 (en) 2013-10-21 2019-11-26 Visa International Service Association Multi-network token bin routing with defined verification parameters
US10366387B2 (en) 2013-10-29 2019-07-30 Visa International Service Association Digital wallet system and method
US8886570B1 (en) * 2013-10-29 2014-11-11 Quisk, Inc. Hacker-resistant balance monitoring
SG10201900029SA (en) 2013-11-19 2019-02-27 Visa Int Service Ass Automated account provisioning
US9922322B2 (en) 2013-12-19 2018-03-20 Visa International Service Association Cloud-based transactions with magnetic secure transmission
JP6551850B2 (ja) 2013-12-19 2019-07-31 ビザ インターナショナル サービス アソシエーション クラウド・ベース・トランザクションの方法及びシステム
US10433128B2 (en) 2014-01-07 2019-10-01 Visa International Service Association Methods and systems for provisioning multiple devices
US9846878B2 (en) 2014-01-14 2017-12-19 Visa International Service Association Payment account identifier system
US10026087B2 (en) 2014-04-08 2018-07-17 Visa International Service Association Data passed in an interaction
US9942043B2 (en) 2014-04-23 2018-04-10 Visa International Service Association Token security on a communication device
CN106233664B (zh) 2014-05-01 2020-03-13 维萨国际服务协会 使用访问装置的数据验证
SG11201609216YA (en) 2014-05-05 2016-12-29 Visa Int Service Ass System and method for token domain control
US10846694B2 (en) 2014-05-21 2020-11-24 Visa International Service Association Offline authentication
CN105429928A (zh) 2014-05-30 2016-03-23 阿里巴巴集团控股有限公司 数据通信方法和系统及客户端和服务器
US11023890B2 (en) 2014-06-05 2021-06-01 Visa International Service Association Identification and verification for provisioning mobile application
US10373153B2 (en) 2014-07-03 2019-08-06 Mastercard International Incorporated Method and system for maintaining privacy and compliance in the use of account reissuance data
US9780953B2 (en) 2014-07-23 2017-10-03 Visa International Service Association Systems and methods for secure detokenization
US10484345B2 (en) 2014-07-31 2019-11-19 Visa International Service Association System and method for identity verification across mobile applications
US9775029B2 (en) 2014-08-22 2017-09-26 Visa International Service Association Embedding cloud-based functionalities in a communication device
US10140615B2 (en) 2014-09-22 2018-11-27 Visa International Service Association Secure mobile device credential provisioning using risk decision non-overrides
SG11201701653WA (en) 2014-09-26 2017-04-27 Visa Int Service Ass Remote server encrypted data provisioning system and methods
US11257074B2 (en) 2014-09-29 2022-02-22 Visa International Service Association Transaction risk based token
US10015147B2 (en) 2014-10-22 2018-07-03 Visa International Service Association Token enrollment system and method
GB201419016D0 (en) 2014-10-24 2014-12-10 Visa Europe Ltd Transaction Messaging
US10325261B2 (en) 2014-11-25 2019-06-18 Visa International Service Association Systems communications with non-sensitive identifiers
CN107004192B (zh) 2014-11-26 2021-08-13 维萨国际服务协会 用于经由访问装置的令牌化请求的方法和设备
US11580519B2 (en) 2014-12-12 2023-02-14 Visa International Service Association Provisioning platform for machine-to-machine devices
US10257185B2 (en) 2014-12-12 2019-04-09 Visa International Service Association Automated access data provisioning
US10187363B2 (en) 2014-12-31 2019-01-22 Visa International Service Association Hybrid integration of software development kit with secure execution environment
US10096009B2 (en) 2015-01-20 2018-10-09 Visa International Service Association Secure payment processing using authorization request
US11250391B2 (en) 2015-01-30 2022-02-15 Visa International Service Association Token check offline
WO2016126729A1 (en) 2015-02-03 2016-08-11 Visa International Service Association Validation identity tokens for transactions
US10977657B2 (en) 2015-02-09 2021-04-13 Visa International Service Association Token processing utilizing multiple authorizations
US10164996B2 (en) 2015-03-12 2018-12-25 Visa International Service Association Methods and systems for providing a low value token buffer
SG10201908338TA (en) 2015-04-10 2019-10-30 Visa Int Service Ass Browser integration with cryptogram
US9998978B2 (en) 2015-04-16 2018-06-12 Visa International Service Association Systems and methods for processing dormant virtual access devices
US10552834B2 (en) 2015-04-30 2020-02-04 Visa International Service Association Tokenization capable authentication framework
US20170024734A1 (en) * 2015-07-21 2017-01-26 Mastercard International Incorporated Systems and Methods for Processing Transactions to Payment Accounts
US9825946B2 (en) * 2015-08-27 2017-11-21 Mastercard International Incorporated Method and system for enhanced validation of cryptograms in cloud-based systems
JP2018530834A (ja) 2015-10-15 2018-10-18 ビザ インターナショナル サービス アソシエーション トークン即時発行システム
CN108370319B (zh) 2015-12-04 2021-08-17 维萨国际服务协会 用于令牌验证的方法及计算机
EP3400696B1 (de) 2016-01-07 2020-05-13 Visa International Service Association Systeme und verfahren zur push-bereitstellung für eine vorrichtung
WO2017136418A1 (en) 2016-02-01 2017-08-10 Visa International Service Association Systems and methods for code display and use
US11501288B2 (en) 2016-02-09 2022-11-15 Visa International Service Association Resource provider account token provisioning and processing
US10313321B2 (en) 2016-04-07 2019-06-04 Visa International Service Association Tokenization of co-network accounts
AU2016403734B2 (en) 2016-04-19 2022-11-17 Visa International Service Association Systems and methods for performing push transactions
US11250424B2 (en) 2016-05-19 2022-02-15 Visa International Service Association Systems and methods for creating subtokens using primary tokens
EP3466017B1 (de) 2016-06-03 2021-05-19 Visa International Service Association Subtoken-managementsystem für angeschlossene vorrichtungen
US11068899B2 (en) 2016-06-17 2021-07-20 Visa International Service Association Token aggregation for multi-party transactions
US10361856B2 (en) 2016-06-24 2019-07-23 Visa International Service Association Unique token authentication cryptogram
EP3482337B1 (de) 2016-07-11 2021-09-29 Visa International Service Association Verschlüsselungsschlüsselaustauschverfahren unter verwendung einer zugriffsvorrichtung
CN116739570A (zh) 2016-07-19 2023-09-12 维萨国际服务协会 分发令牌和管理令牌关系的方法
US10509779B2 (en) 2016-09-14 2019-12-17 Visa International Service Association Self-cleaning token vault
CN110036386B (zh) 2016-11-28 2023-08-22 维萨国际服务协会 供应到应用程序的访问标识符
US10915899B2 (en) 2017-03-17 2021-02-09 Visa International Service Association Replacing token on a multi-token user device
US10902418B2 (en) 2017-05-02 2021-01-26 Visa International Service Association System and method using interaction token
US11494765B2 (en) 2017-05-11 2022-11-08 Visa International Service Association Secure remote transaction system using mobile devices
CN110709877A (zh) 2017-06-13 2020-01-17 索尼公司 信息处理设备以及信息处理系统
US10491389B2 (en) 2017-07-14 2019-11-26 Visa International Service Association Token provisioning utilizing a secure authentication system
WO2019031644A1 (ko) * 2017-08-09 2019-02-14 주식회사 센스톤 가상카드번호 기반의 금융거래제공시스템, 가상카드번호생성장치, 가상카드번호검증장치, 가상카드번호 기반의 금융거래제공방법 및 가상카드번호 기반의 금융거래제공프로그램
KR101950913B1 (ko) 2017-08-09 2019-02-21 주식회사 센스톤 가상코드제공시스템, 가상코드생성장치, 가상코드검증장치, 가상코드제공방법 및 가상코드제공프로그램
KR101954446B1 (ko) * 2018-01-26 2019-03-05 주식회사 비즈모델라인 동적 계좌번호 기반 계좌거래 방법
SG11202008451RA (en) 2018-03-07 2020-09-29 Visa Int Service Ass Secure remote token release with online authentication
US11256789B2 (en) 2018-06-18 2022-02-22 Visa International Service Association Recurring token transactions
WO2020041594A1 (en) 2018-08-22 2020-02-27 Visa International Service Association Method and system for token provisioning and processing
CN112805737A (zh) 2018-10-08 2021-05-14 维萨国际服务协会 用于令牌邻近交易的技术
SG11202104782TA (en) 2018-11-14 2021-06-29 Visa Int Service Ass Cloud token provisioning of multiple tokens
US11849042B2 (en) 2019-05-17 2023-12-19 Visa International Service Association Virtual access credential interaction system and method
EP3767569A1 (de) * 2019-07-18 2021-01-20 Mastercard International Incorporated Verfahren und vorrichtung zur elektronischen transaktion unter verwendung eines flexiblen transaktionsidentifikators

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5613012A (en) * 1994-11-28 1997-03-18 Smarttouch, Llc. Tokenless identification system for authorization of electronic transactions and electronic transmissions
AU8276398A (en) * 1997-07-03 1999-01-25 Citicorp Development Center, Inc. System and method for transferring value to a magnetic stripe on a transaction card
US6163771A (en) * 1997-08-28 2000-12-19 Walker Digital, Llc Method and device for generating a single-use financial account number
US6000832A (en) * 1997-09-24 1999-12-14 Microsoft Corporation Electronic online commerce card with customer generated transaction proxy number for online transactions
US6327578B1 (en) * 1998-12-29 2001-12-04 International Business Machines Corporation Four-party credit/debit payment protocol
EP1028401A3 (de) * 1999-02-12 2003-06-25 Citibank, N.A. Verfahren und System zum Durchführen einer Bankkartentransaktion
WO2001045056A1 (en) * 1999-12-17 2001-06-21 Chantilley Corporation Limited Secure transaction systems
US20010029485A1 (en) * 2000-02-29 2001-10-11 E-Scoring, Inc. Systems and methods enabling anonymous credit transactions
US7627531B2 (en) * 2000-03-07 2009-12-01 American Express Travel Related Services Company, Inc. System for facilitating a transaction
AU4927601A (en) * 2000-03-24 2001-10-08 Alticor Inc System and method for detecting fraudulent transactions
US20010056409A1 (en) * 2000-05-15 2001-12-27 Bellovin Steven Michael Offline one time credit card numbers for secure e-commerce
US6983381B2 (en) * 2001-01-17 2006-01-03 Arcot Systems, Inc. Methods for pre-authentication of users using one-time passwords
US7181762B2 (en) * 2001-01-17 2007-02-20 Arcot Systems, Inc. Apparatus for pre-authentication of users using one-time passwords
US10592901B2 (en) * 2001-06-04 2020-03-17 Orbis Patents, Ltd. Business-to-business commerce using financial transaction numbers
UA64840C2 (uk) * 2001-10-12 2004-03-15 Віталій Євгенович Леонідов-Каневський Спосіб електронних платежів (варіанти)
US6908030B2 (en) * 2001-10-31 2005-06-21 Arcot Systems, Inc. One-time credit card number generator and single round-trip authentication
US7100821B2 (en) * 2003-05-15 2006-09-05 Mehran Randall Rasti Charge card and debit transactions using a variable charge number
US7580898B2 (en) * 2004-03-15 2009-08-25 Qsecure, Inc. Financial transactions with dynamic personal account numbers
US7472829B2 (en) * 2004-12-10 2009-01-06 Qsecure, Inc. Payment card with internally generated virtual account numbers for its magnetic stripe encoder and user display
US7347361B2 (en) * 2005-06-13 2008-03-25 Robert Lovett System, method and program product for account transaction validation
US20090187507A1 (en) * 2006-12-20 2009-07-23 Brown Kerry D Secure financial transaction network
US20080288403A1 (en) * 2007-05-18 2008-11-20 Clay Von Mueller Pin encryption device security

Also Published As

Publication number Publication date
DE112007002744T5 (de) 2009-10-08
KR20160011698A (ko) 2016-02-01
PH12015500674A1 (en) 2015-05-11
RU2479032C2 (ru) 2013-04-10
CA2669320C (en) 2017-10-31
IL198738A (en) 2015-05-31
SE0950453L (sv) 2009-07-21
US20130297508A1 (en) 2013-11-07
US20100088227A1 (en) 2010-04-08
EG25664A (en) 2012-05-09
CN101573723A (zh) 2009-11-04
EP2095311A2 (de) 2009-09-02
CH709883B1 (de) 2016-01-29
FI20095662L (fi) 2009-06-12
RU2009122578A (ru) 2010-12-27
AU2007320785B2 (en) 2012-09-27
CH698351B1 (de) 2015-06-15
GB2457204A (en) 2009-08-12
KR20090102752A (ko) 2009-09-30
MY153194A (en) 2015-01-29
AP3361A (en) 2015-07-31
AU2007320785A1 (en) 2008-05-22
AP2009004889A0 (en) 2009-06-30
MX2009005257A (es) 2009-10-12
GB0910305D0 (en) 2009-07-29
CA2669320A1 (en) 2008-05-22
NZ577677A (en) 2012-05-25
WO2008059465A3 (en) 2008-07-10
IL198738A0 (en) 2010-02-17
KR20170034920A (ko) 2017-03-29
ZA200903802B (en) 2010-03-31
MA30987B1 (fr) 2009-12-01
WO2008059465A2 (en) 2008-05-22
JP2010510567A (ja) 2010-04-02
BRPI0718902A2 (pt) 2013-12-10

Similar Documents

Publication Publication Date Title
AT506775A2 (de) Gesicherte finanzielle transaktionen
DE69913929T2 (de) Gesichertes Bezahlungsverfahren
DE60317169T2 (de) Authentifizierungsanordnung und verfahren zur verwendung mit finanztransaktionen
DE69601787T2 (de) Verfahren zum elektronischen bezahlen bei der durchführung von kauf-transaktionen in einem rechnernetzwerk
DE69534441T2 (de) System und Verfahren zum Verkaufen von elektronischen Wertkarten
DE69830993T2 (de) Elektronische transaktion und chipkarte für eine elektronische transaktion
DE69900169T2 (de) Kreditkartensystem und verfahren
DE69620994T2 (de) Verfahren und vorrichtung zum durchführen von elektronischem handel
DE69225197T2 (de) Elektronisches Zahlungsverkehrsystem
DE69019037T2 (de) Mehrebenen-Sicherheitsvorrichtung und -verfahren mit persönlichem Schlüssel.
DE60124893T2 (de) Sicherheitsmodul für ein Kontenverwaltungssystem
DE10125954B4 (de) Sichere Datenübertragung von ungesicherten Eingabeumgebungen
DE102015006907A1 (de) Endgerät und Verfahren für mobiles Bezahlen
DE102009034436A1 (de) Verfahren und System zum Bezahlen mit geldwerten Beträgen in Form elektronischer Datensätze
CN104732379A (zh) 安全支付系统
DE69702162T2 (de) Computernetzwerksystem für virtuelle Geschäfte mit Anzeige von Mitgliedsgeschäften und Verfahren zum Ausweisen von Mitgliedsgeschäften
DE102005017374A1 (de) Verfahren zur Bestätigung einer Dienstleistungsanforderung
EP3246865A1 (de) Verfahren und anordnung zur übermittlung von transaktionsdaten unter nutzung eines öffentlichen datennetzes
WO2010089049A1 (de) Mobiles zahlungsverfahren und vorrichtungen
AT507761A2 (de) Identität-verifikation eines käufers
DE60123380T2 (de) Verfahren zum beglaubigen eines tragbaren gegenstandes, dazugehöriger tragbarer gegenstand, und vorrichtung zum durchführen des verfahrens
DE112018005524T5 (de) Zahlungsterminalvorrichtung und -verfahren
DE60122912T2 (de) Verfahren zum liefern von identifikationsdaten einer bezahlkarte an einen anwender
DE112013004332T5 (de) Finanztransaktionen mit einer variierenden PIN
DE60210270T2 (de) Verfahren, bei de, elektronische Zahlkarten zum Sichern der Transaktionen eingesetzt werden

Legal Events

Date Code Title Description
REJ Rejection

Effective date: 20230715