CN101506821A - 交易方法和系统 - Google Patents

Abstract

在交易方法的情况下，有被传送的交易使能识别数据，该数据，例如通过从交易使能介质(20)机器读取至少一个识别信息项目而获得。配备有存储的第一列表(26)，分别包含处理交易需要的交易处理识别码，该交易处理识别码被给多个不同的交易使能识别数据。为确定分配给传送的交易使能识别数据的交易处理识别码而访问第一列表(26)。从第一列表(26)确定的交易处理识别码，然后用于产生交易处理数据记录，并且后者，经过通信网络(28)，被传送到电子交易处理系统(30)。

Description

交易方法和系统

技术领域

本发明涉及交易方法和交易系统。

背景技术

目前已知的交易方法和系统，从交易参与者的交易使能单元读取验证交易参与者的交易帐户的识别信息。例如，识别信息可以包含交易帐户的帐号，以及交易参与者的姓名。读取的识别信息——或至少其一部分——然后被用于产生数据记录，为了处理交易的目的，通过数据通信网络被传送至(间接地或直接地)访问交易参与者的交易帐户的电子交易处理系统。在这样的过程的情况下，有数据安全性的问题，因为未被授权的人能够例如操作用于读取识别信息的读取单元，并且这样得知交易帐户的号码，以及可能得知其持有人。知道此信息显然很容易操作交易帐户。

发明内容

本发明的目的是增加电子交易中的数据安全性。

为实现此目标，根据本发明，提出了一种交易方法，包括步骤：

发送交易使能识别数据，

提供存储的第一列表，包含至少一个交易处理识别码，其被分别分配给多个不同的交易使能识别数据，

为了确定分配给被传送的交易使能识别数据的交易处理识别码，访问第一列表，

使用从第一列表确定的交易处理识别码，产生交易处理数据记录，以及

通过通信网络，发送交易处理数据记录至电子交易处理系统。

根据设备方面，另外提供的是一交易系统，包含：

第一数据存储区，其中存储有第一列表，分别包含至少一个交易处理识别码，其被分配给多个不同的交易使能识别数据，

列表访问单元，其被设置为接收传送的交易使能识别数据并为了确定分配给传送的交易使能识别数据的交易处理识别码而访问第一列表，以及

处理数据记录产生单元，其被设置为使用从第一列表确定的交易处理识别码产生交易处理数据记录，并通过通信网络传送交易处理数据记录到电子交易处理系统。

如本发明所述的解决方案是基于配备一存储的索引表，对于多个不同的交易使能识别数据可以分别地从索引表取一个交易处理识别码。由于该索引表，就不必直接地提供交易处理需要的识别码。作为替代，可以传送识别信息的一个或多个其它项目，条件是在识别信息的这个项目或这些项目与交易处理实际上需要的识别码之间已经限定了唯一的分配。方便地，交易使能识别数据不直接地指示最终将要被插入交易处理数据记录中的识别码。交易使能识别数据可以包含诸如由制造商或交易使能介质的发行者发出的号码，并且该号码作为项目唯一地识别交易使能介质，而不必对于交易的后续处理具有任何意义。

替代地，或另外，为了构成交易使能识别数据，可以想到使用电话号码，护照号码或个人身份证号码，或交易参与者的相关他人的识别号码，或/和交易参与者的一或多个生物统计学特征。例如，可能的生物统计学特征是指纹和虹膜图像。用于这样的生物统计学特征的适当的读取装置是市场上可买到的；它们能将读出的特征转换为在本发明的上下文中可以构成至少一部分交易使能识别数据的适当的数据。

在如本发明所述的解决方案的情况下，可以仅借助于索引表产生交易处理数据记录。在没有访问索引表的情况下，以欺诈的意图进行的对交易使能识别数据的“窃听”攻击是不成功的。本发明因而提供增强的数据安全性。这特别地适用于这样的构造，对于例如通过使用特别安全的传输协议发送交易处理数据记录，提供相对安全的通信路径，而对于发送交易使能识别数据到列表访问单元，仅提供相对不太安全的通信路径，此通信路径相对地容易被窃听或操纵。

如果要求，可以在地理上分离的位置实行交易使能识别数据的产生和索引表的存储，或交易使能识别数据向交易处理识别码的转换，这基本上排除了为交易使能识别数据的产生而设的单元和访问索引表的列表访问单元的同时的操纵。

为了产生交易使能识别数据，可以从识别信息携带者对象机器读取至少一个识别信息项目，并且可以基于该至少一个读出的识别信息项目构成至少一部分交易使能识别数据。识别信息携带者对象可以是诸如支付或货币卡的特别交易使能介质，其单独地起允许交易的作用。它也可以是身份证件，例如护照或驾驶执照。适合于从身份证件或从如卡片形式的交易使能介质机器地读取数据的读取装置在专家领域中为大家所熟知。当然，交易使能介质的形式在本发明的上下文中不重要并且，因此，除卡以外的形式的交易使能介质同样可以作为识别信息携带者对象。

如果交易使能识别数据将包含生物统计学信息的项目，则人的身体部分，例如手指或眼睛，可以作为识别信息携带者对象。

替代地，或另外，借助于数据处理装置的用户可操作的输入单元输入的至少一个识别信息项目，可以被记录然后用作用于构成至少一部分交易使能识别数据的基础。该输入单元可以包含，例如，计算机系统的键盘或/和指示器单元。

此外进一步可以想到的是至少一部分交易使能识别数据存储在携带者中，并且由后者响应于某一交易相关的触发信号自动地传送。这个实例是已经设置有交易能力的移动电话(即，装备有适合于交易应用程序的软件的移动电话)，其响应于用户对交易的启动，自动地传送分配给所述电话的参与者呼叫号码，或另一识别号码，作为将用于构成交易使能识别数据的识别信息项目。所谓的RF芯片(射频芯片)，例如可以被并入支付卡或，也可以被并入其它项目，是否为交易使能目的特别地配备所述项目或是否主要是为了其它目的开发它们，其也可以作为至少一部分交易使能识别数据的携带者。这样的芯片装备有通常响应于外部提示信号，使它们能无线地发射存储在芯片中的某些信息的功能。

根据更好的改进，如本发明所述的交易方法可以包含步骤：

提供存储的第二列表，其包含多个不同的识别号码，

比较至少一部分传送的交易使能识别数据与至少一部分包含在第二列表中的识别号码，以及

根据比较结果产生交易处理数据记录。

相应地，在更好的改进中，如本发明所述的交易系统可以包含第二数据存储区，其中存储有包含多个不同的识别号码的第二列表，交易系统还包含第一检查单元，该第一检查单元与处理数据记录产生单元耦接，并且被设置为比较至少一部分传送的交易使能识别数据与至少一部分包含在第二列表中的识别号码，处理数据记录产生单元被设置为根据第一检查单元的比较结果产生交易处理数据记录。

交易方法和交易系统的这样的设计允许通过比较交易使能识别数据(或至少其一部分)与第二列表中的条目(entry)对交易的授权检查。为了这个目的，后者可以被实现为一列被禁止的识别号码或，替代地，为一列可容许的识别号码。甚至可以想到存储被禁止的列表和可容许的列表两者，以及对照两个列表检查交易使能识别数据。在较佳实施例的情况下，只有当检查揭示交易使能识别数据不包含禁止的识别号码，或包含许可的识别号码时才实行使能识别数据通过访问索引表向交易处理识别码的转换。当然可以理解的是，逆过程没有根本地被排除，即向交易处理识别码的转换可以首先被进行，继之以授权检查和列表比较。

可以想到的是其上存储将要为了构造交易使能识别数据而机器读取的一个或多个识别信息项目的识别信息携带者对象已经另外包含交易处理识别码。这样的识别信息携带者对象根本上也将是适合的，除如本发明所述的交易方法之外，对于传统的交易方法，其中交易处理识别码在没有像原来那样绕道通过交易使能识别数据的情况下被立即读取，而因此不需要索引表来将交易使能识别数据转换为交易处理识别码。此外可以想到的是对于如本发明所述的交易方法，这样的识别信息携带者对象需要特别核准。这是因为，只要交易使能识别数据和各识别信息携带者对象的交易处理识别码之间的索引没有存储在索引表中，就不能在此识别信息携带者对象的情况下使用如本发明所述的交易方法。

为了能识别识别信息携带者对象是否被核准用于如本发明所述的方法，预定的信息域可以被存储在识别信息携带者对象中。此信息域的内容可以指示是否将根据如本发明所述的方法进行交易或者是否将根据常规程序进行交易。根据信息域的内容，或者从识别信息携带者对象当中直接地读取和传送交易处理识别码，或者以交易使能识别数据的形式读出和传送一个或多个识别信息项目。

特别地对于前面提到的方案，如本发明所述的交易方法因此可以包含以下步骤：读取存储在识别信息携带者对象中的预定信息域的内容，和根据具有预定内容的信息域(32)从识别信息携带者对象读取至少一个识别信息项目。

相应地，如本发明所述的交易系统可以包含第二检查单元，其被设置为检查存储在识别信息携带者对象中的预定信息域的由读取单元读取的内容，并根据信息域是否具有预定内容实行从识别信息携带者对象读取至少一个识别信息项目。

为使索引表所需数据能被收集，在本发明实施例的情况下可以实施检查步骤，其中检查第一列表是否包含用于或者分配给至少一部分传送的交易使能识别数据的条目。即，可以是这样的情况，接收的交易使能识别数据没有列在索引表上，或者列表具有至少一个用于交易使能识别数据的条目而缺乏用于交易处理识别码的被分配的条目。在两种情况下都不可以产生交易处理数据记录，因为这需要的交易处理识别码不可得到。在考虑的实施例情况下，产生并发送用于发送分配给交易使能识别数据的交易处理识别码的提示消息。如果，响应于此提示，交易使能识别数据被再次传送，而这次与交易处理识别码一起，则从而可以相应地更新索引表。对于各交易参与者的所有的随后的交易，然后其仅有能力传送交易使能识别数据，因为它们对交易处理识别码的分配现在已经被列在索引表上。此实施例因而有可能，在除能被用于构成交易使能识别数据的一个或多个识别信息项目之外，还已经包含交易处理识别码的识别信息携带者对象的情况下，在为了实行交易的每个情况中，仅首先传送交易使能识别数据。如果因为此代码没有列在索引表上，而对于另外发送的交易处理识别码返回提示，则其可以作为新的发送部分，与交易使能识别数据一起，被随后提供以使索引表能被完成。

相应地，在如本发明所述的交易系统的情况下，列表访问单元可以被设置为检查第一列表是否包含用于或者分配给至少一部分传送的交易使能识别数据的条目，所述单元此外能被设置为，如果第一列表不包含这样的条目，则实行提示消息的产生用于发送分配给交易使能识别数据的交易处理识别码，并被设置为将传送的交易处理识别码登录入(enter)第一列表，该交易处理识别码已被分配给交易使能识别数据。

如本发明所述的交易系统较佳地包含为产生交易使能识别数据而设计的终端设备，以及通过数据通信网络与该终端设备连接的电子交易授权单元并且包含处理数据记录产生单元。该终端设备可以包含，例如，为实行利用支付或者货币卡的交易而设计的卡终端。其也可以由，例如家庭计算机构成，交易参与者可能希望从其启动交易。

替代地，移动电话或其它移动装置也可以作为终端设备。可以对，例如，交易网络操作员的主机服务器实施交易授权单元。其可以包含第一数据存储区和列表访问单元以及，如果适当的，第二数据存储区和第一检查单元。可选地，终端设备可以包含第一数据存储区和列表访问单元。

在本发明范围内，对于终端设备排布和对于这样的交易系统的交易授权单元，另外寻找保护。

具体实施方式

在下面参考附图进一步地解释本发明。此图1的单一的图以示意形式显示交易系统的示范性的实施例，总体用10表示，其包含多个交易终端12，在通信方面，通过数据通信网络14与远程设置的交易授权单元16连接。各自构成在本发明的意义内的终端设备排布的终端12，各包含读取装置18，它们可以借助于读取装置18从作为识别信息携带者对象的交易使能介质20读出数据。读取装置18可以是从交易使能介质20以诸如光学或感应的方式读取要求的数据的非接触式读取装置。替代地，其可以是接触交易使能介质20的电接触域并电气地读取数据的接触式读取装置。从交易使能介质20磁性地读取数据也是可能的。

交易使能介质20可以是便携式产品，其可以与诸如薄矩形卡形式的物体一起被形成。交易使能介质20的其它形式同样也是可以想到的。交易使能介质20用来使它的持有人能够开始交易，例如支付交易。为此目的，交易使能介质20包含若干数据，其中各终端12为实行交易的目的读取若干数据的一个或多个识别信息项目。例如，这些信息项目被存储在电子芯片中或在磁存储域中或在交易使能介质20的本体中。读出的数据允许对交易使能介质20的持有人的交易帐户识别码唯一的分配，而不允许在不知道此分配的情况下识别此交易帐户识别码。该交易帐户识别码是处理该交易需要的；其构成本发明意义之内的交易处理识别码的实例。

例如，读取的识别项目可以包含由交易使能介质的制造商或发行者发行的号码，例如在用芯片实现交易使能介质的情况下的芯片序列号，或/和在交易使能介质以卡的形式的情况下的卡号。有人指出读取的识别信息项目可以替代地或另外包含非数值的识别数据。此外要理解的是可以从交易使能介质读取多个识别号码，例如由制造商或发行者发行的识别号码，或交易使能介质的有效期。重要的仅是读取的识别信息项目可以被设置为(putinto)对交易使能介质的持有人的交易帐户识别码的唯一的分配。

在硬件和/或软件方面，各终端12被设置为将读取的识别信息项目作为交易使能识别数据，可能与更进一步的交易相关的数据，例如交易量及和给交易接收者的参考(references to recipient)一起，经过数据通信网络14，以电子消息传送至交易授权单元16。数据通信网络14可以包含，例如，局部网络，公用电信网，移动电话网络，因特网或其它无线或有线网。

在硬件和/或软件方面，交易授权单元16被设置为接收发自各终端12的电子消息，并且在要求的交易是否可以被授权方面检查所述消息。为此目的，在一个实施例情况下，其可以访问被禁止的识别号码的拒绝(negative)列表或/和可允许的识别号码的接受(positive)列表，所述列表被存储在交易授权单元16的用22表示的电子存储的第一存储区中。拒绝或/和接受列表在图中用24表示，并构成本发明意义之内的第二列表的实例。为授权检查的目的，交易授权单元16比较包含在电子消息中的交易使能识别数据(或其至少一部分)与拒绝列表或/和接受列表24中的表值。例如，交易授权单元16可以检查包含在交易使能识别数据中的读出的交易使能介质的卡号或芯片序列号是否对应于拒绝列表或/和接受列表24中的一个表值。如果其确定卡号或芯片序列号没有被禁止，则其访问存储在存储器22的第二存储区中的索引表26，以从那里获得交易使能介质的持有人的交易帐户识别码。例如，可以以数据库的形式设置存储器22。

索引表26构成本发明意义之内的第一列表。其分别地包含分配给多个不同的交易使能识别数据(或其部分)的交易帐户识别码。所述交易帐户识别码可以由多个识别号码组成，例如管理交易帐户的实体代码，以及在此实体的交易帐户数目。

如果交易授权单元16确定卡号或芯片序列号被禁止，则其发送对此结果的返回信息至查询终端12，其用此消息拒绝请求的交易。

可以理解的是，在改进的实施例情况下，索引表26可用于通过与拒绝或/和接受列表24比较，首先将交易使能识别转换为交易帐户识别码，以及随后进行授权检查。

如果交易授权是成功的，则交易授权单元16使用取自索引表26的交易帐户识别码并且，可能，使用从终端12附随地发送的更进一步的数据，以产生交易处理数据记录，其经过数据通信链路28将其传送到交易处理系统30。以未进一步显示的方式，交易处理系统可以对交易使能介质20的持有人的交易帐户直接地或间接地访问，并且实行，诸如帐户值的各自的更新。数据通信链路28可以是局部网络的一部分。然而，同等地也可能的是，经过公用电信网，因特网或另一大区域通信网络连接交易授权单元16和交易处理系统30。

在改进情况下，可能配备有，诸如仅1位大小的磁性数据域-所述数据域以32示意地指示-由读取终端12首先检验数据域的内容。只有当此数据域32具有预定内容，例如如果其被设置为“1”，终端12才从交易使能介质20读取至少一个识别信息项目并产生交易使能识别数据。另一方面，如果数据域32具有不同的内容，例如值“0”，则终端12或者根据不同的传统的方法开始进行交易(例如，如果交易帐户识别码也已经存储在交易使能介质20中)，或者其拒绝要求的交易。

根据变化例，交易使能识别数据可以包含识别码的短的版本，索引表包含将要被插入交易处理数据记录中的与短版本相关的长版本的识别码，作为交易处理识别码。特别是，可以想到的，但是不仅在这样的情况下，在终端12中而不是在交易授权单元16中实行从短版本向长版本的转换。为此目的，每一个各终端12将必须存储一份索引表26。替代地，在中央位置，被转换为长版本以前，读取的短版本的识别码当然可以首先从各终端12发送到交易授权单元16，具有短和长版本的识别码的实例是银行识别码。

然后，索引表26，以及用于访问其的适当的软件和/或硬件可以被存储或实施在交易授权单元16中或在终端12中。

将要补充的是，为了增强对窃听的安全性，至少对一部分传输链路，终端12和交易授权单元16之间的数据传输可以实行加密。在终端12方面，当然，它们不必包含读取器18作为集成组件。代之以，可以想到的是至少一些终端12连接到外部读取器18。可以以在线操作模式或以离线操作模式选择性地实行从一个终端12向交易授权单元16发送授权查询。在这种情况下，在线操作模式被理解为在要求的数据已经从交易使能单元20读取之后立即从终端发送授权查询到交易授权单元16。另一方面，在离线操作模式的情况下，授权检查可以被推迟，因为终端仅在预定的时间，例如在晚上将授权查询发送到交易授权单元16。

Claims (16)

1.一种交易方法，其特征在于，包含步骤：

发送交易使能识别数据，

提供存储的第一列表(26)，分别包含至少一个交易处理识别码，所述交易处理识别码被分配给多个不同的交易使能识别数据，

为了确定分配给传送的交易使能识别数据的交易处理识别码，访问第一列表(26)，使用从第一列表(26)确定的交易处理识别码，产生交易处理数据记录，以及

经过通信网络(28)，向电子交易处理系统(30)发送交易处理数据记录。

2.如权利要求1所述的交易方法，其特征在于，还包括以下步骤：

从识别信息携带者对象(20)机器读取至少一个识别信息项目，以及

基于所述至少一个读取的识别信息项目构造所述交易使能识别数据的至少一部分。

3.如权利要求1或2所述的交易方法，其特征在于，还包括以下步骤：

记录通过数据处理装置的用户可操作的输入单元登录的至少一个识别信息项目，以及

基于所述至少一个登录的识别信息项目构造所述交易使能识别数据的至少一部分。

4.如权利要求1至3中任一项所述的交易方法，其特征在于，还包括以下步骤：

提供存储的第二列表(24)，其包含多个不同的识别号码，

比较至少一部分传送的交易使能识别数据与至少一部分包含在第二列表(24)中的识别号码，以及

根据比较结果产生交易处理数据记录。

5.如权利要求2至4中任一项所述的交易方法，其特征在于，还包括以下步骤：

读取存储在识别信息携带者对象(20)中的预定信息域(32)的内容，以及

根据具有预定内容的信息域(32)从识别信息携带者对象(20)读取所述至少一个识别信息项目。

6.如权利要求1至5中任一项所述的交易方法，其特征在于，还包括以下步骤：

检查第一列表(26)是否包含用于或分配给至少一部分传送的交易使能识别数据的条目，

如果第一列表(26)不包含这样的条目，则产生用于发送分配给交易使能识别数据的交易处理识别码的提示消息，

将传送的被分配给交易使能识别数据的交易处理识别码登录入所述第一列表(26)。

7.一种交易系统，特别是用于实行如权利要求1至6中任一个所述的方法，其特征在于，包含：

第一数据存储区(22)，其中存储有第一列表(26)分别包含至少一个交易处理识别码，所述交易处理识别码被分配给多个不同的交易使能识别数据，

列表访问单元，其被设置为为了确定分配给传送的交易使能识别数据的交易处理识别码的目的，接收传送的交易使能识别数据并访问第一列表(26)，以及

处理数据记录产生单元，其被设置为使用从所述第一列表(26)确定的交易处理识别码产生交易处理数据记录，并经过通信网络(28)，将所述交易处理数据记录传送到电子交易处理系统(30)。

8.如权利要求7所述的交易系统，其特征在于，还包括

读取单元(18)，其被设置为从识别信息携带者对象(20)读取至少一个识别信息项目并基于所述至少一个读取的识别信息项目构成所述交易使能识别数据的至少一部分。

9.如权利要求7或8所述的交易系统，其特征在于，还包括：第二数据存储区(22)，其中存储有包含多个不同的识别号码的第二列表(24)，以及第一检查单元，其被耦接到所述处理数据记录产生单元，并被设置为用于比较至少一部分所述传送的交易使能识别数据与至少一部分包含在所述第二列表(24)中的识别号码，所述处理数据记录产生单元被设置为用于根据所述第一检查单元的比较结果产生所述交易处理数据记录。

10.如权利要求7至9中任一项所述的交易系统，其特征在于，所述列表访问单元被设置为检查第一列表(26)是否包含用于或者分配给至少一部分传送的交易使能识别数据的条目，此外所述单元被设置为，如果所述第一列表(26)不包含这样的条目，则产生用于发送分配给交易使能识别数据的交易处理识别码的提示消息，并将传送的被分配给交易使能识别数据的交易处理识别码登录入所述第一列表。

11.如权利要求8至10中任一项所述的交易系统，其特征在于，第二检查单元，其被设置为检查由存储在识别信息携带者对象(20)中的预定信息域(32)的由读取单元(18)读取的内容，并根据信息域(32)是否具有预定内容从所述识别信息携带者对象(20)读取所述至少一个识别信息项目。

12.如权利要求7至11中任一项所述的交易系统，其特征在于，包含为产生所述交易使能识别数据而设计的终端设备集(12)，以及电子交易授权单元(16)，其通过数据通信网络(14)被耦接到所述终端设备集并包含所述处理数据记录产生单元。

13.如权利要求12所述的交易系统，其特征在于，所述交易授权单元包含所述第一数据存储区和所述列表访问单元，以及，如果合适，还包括所述第二数据存储区和所述第一检查单元。

14.如权利要求12所述的交易系统，其特征在于，所述终端设备集包含所述第一数据存储区和所述列表访问单元。

15.如权利要求12至14中任一项所述的交易系统的终端设备集(12)。

16.如权利要求12至14中任一项所述的交易系统的交易授权单元(16)。