CN102880962A

CN102880962A - 个人化弹性认证授权的开放式付款服务平台

Info

Publication number: CN102880962A
Application number: CN2011101926263A
Authority: CN
Inventors: 陈佩滢
Original assignee: Individual
Current assignee: Individual
Priority date: 2011-07-11
Filing date: 2011-07-11
Publication date: 2013-01-16

Abstract

本发明涉及一种个人化弹性认证授权的开放式付款服务平台，供消费者进入一电子商务平台后，在该个人化弹性认证授权的开放式付款服务平台付款。其包括一资料模块、一输入模块、一认证模块及一扣付款模块，资料模块预先储存消费者的电话号码、登入帐号、身份资料及授权密码；输入模块供消费者通过电子商务平台连接至该服务平台时，输入一登入帐号与消费金额；认证模块确认该消费者所输入的登入帐号是否与资料模块内的登入帐号相符，若相符，则根据储存在资料模块内的电话号码，通过一拨号系统拨号给消费者，以供该消费者输入储存于资料模块内的授权密码，供该认证模块进行认证；而该扣付款模块则用以在授权成功后进行扣付款。

Description

个人化弹性认证授权的开放式付款服务平台

技术领域

本发明涉及网络付款安全技术领域，特别是涉及一种个人化弹性认证授权的开放式付款服务平台。

背景技术

近年来，随着网际网络应用的发展越来越发达、进步，今日电子商务已成为资讯科技应用的主流，网络购物发展得如此成功，关键在于网购价格低、商品多样化、节省消费者的时间、使用便利且不受限于气候等等，加上付款方式可通过ATM转帐付款、信用卡付款、网络ATM、超商代收、手机认证、市话帐单、或搭配上网费率共同结算等，网络购物俨然已成为现代人不可或缺的一部分。

一般而言，电子商务服务提供商会提供付款帐号供用户转帐或划拨，或是内建有帐户系统，供消费者直接进行信用卡网上刷卡或网络ATM直接转帐，该方式虽然便利，但因为只需填写信卡用卡号及基本资料，容易发生信用卡盗刷的问题。因此，目前已有电子商务服务提供商与现有网际网络提供者(internet server provider；ISP)合作认证出帐机制，当用户先于各大网站，例如购物商城、拍卖网站或软体服务业等，购买商品或服务如游戏点数加值、铃声下载后选择付款方式，当消费者选择由ISP业者所提供的认证出帐机制时，网页画面便显示网络用户付款、手机付款或市话付款等方案供用户选择。以手机付款为例，消费者必须输入手机号码和身分证号码，该ISP业者通过短信机制发送短信认证码至该手机，用户再输入该认证出帐机制中的短信认证码以进行认证程序；若消费者选择市话付款，输入固定电话号码和身分证号码，则该ISP业者提供一组认证密码，用户利用前述固定电话拨打一特定号码以通过该组认证密码进行认证程序。在通过认证程序后，再执行付款程序，即将该次购买服务或商品的帐单合并至上网、手机或市话的帐单中。

然而，上述方式虽可降低被盗用的风险，但认证时的认证密码皆为ISP业者来发送，因此仍有无法确认是否为消费者本人进行消费的风险。

发明内容

本发明所要解决的技术问题是提供一种个人化弹性认证授权的开放式付款服务平台，尤指一种消费者通过网际网络进入一电子商务平台进行消费后，结帐时可通过该服务平台进行付款，且通过两阶段认证授权以降低帐号盗用的风险的付款服务平台，其认证程序具有无远弗届的网际网络的普及性，授权程序具有封闭式电话网络的安全性，本发明乃是结合了资讯与通讯技术二者优点的资通讯应用服务，可确认是消费者本人在进行消费。

为达上述的目的，本发明提供了一种个人化弹性认证授权的开放式付款服务平台，供消费者进入一电子商务平台后，在该个人化弹性认证授权的开放式付款服务平台进行付款；该个人化弹性认证授权的开放式付款服务平台包括：

一资料模块，用以预先储存消费者的电话号码、登入帐号、身份资料及授权密码；

一输入模块，用以供消费者通过所述电子商务平台连接至所述服务平台时，输入一登入帐号与消费金额；

一认证模块，用以确认该消费者所输入的登入帐号是否与资料模块内的登入帐号相符，若相符，则根据储存于资料模块内的电话号码，通过一拨号系统拨号给消费者，以供该消费者输入储存于资料模块内的授权密码，供该认证模块进行认证；以及

一扣付款模块，用以在授权成功后进行扣付款。

实施时，所述扣付款模块进行扣付款的方法为：所述扣付款模块将所述消费者通过所述电子商务平台所进行的消费出帐至所确认的可出帐设备的帐单中。

实施时，所述可出帐设备为市内电话、移动电话或数据机。

实施时，该个人化弹性认证授权的开放式付款服务平台设置在一网际网络服务提供商的服务器中。

实施时，所述身份资料包括：身份证号码、地址。

实施时，所述拨号系统为一语音拨号系统。

实施时，所述资料模块还用于预先储存消费者的认证密码；则所述输入模块用于供消费者通过所述电子商务平台连接至所述服务平台时，输入所述登入账号、所述消费金额与认证密码。

本发明的有益效果是：本发明中，由于在网络确认消费者输入的登入账号与资料模块内预存的登入账号相符的情况下，认证模块会根据储存在资料模块内的电话号码，通过拨号系统拨号给消费者，从而利用封闭式电话网络的安全性供该消费者输入储存于资料模块内的授权密码，以进而第二阶段的认证，只有这两个阶段的认证都通过，扣付款模块才进行扣付款，因此，本发明可确认是消费者本人在进行消费。

附图说明

图1为本发明提出的个人化弹性认证授权的开放式付款服务平台的实施例的结构图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

本发明涉及一种个人化弹性认证授权的开放式付款服务平台，尤指一种消费者可通过网际网络进入一电子商务平台消费后，结帐时可通过该个人化弹性认证授权的开放式付款服务平台进行付款，且通过两阶段的认证授权以降低帐号盗用的风险的服务平台，该服务平台的认证程序具有无远弗届的网际网络的普及性，授权程序具有封闭式电话网络的安全性，乃是结合了资讯(IT)与通讯(CT)技术二者优点的资通讯(ICT)应用服务。

请参阅图1所示的本发明提出的个人化弹性认证授权的开放式付款服务平台的一个实施例，其由一资料模块11、一输入模块12、一认证模块13及一扣付款模块14所组成。

该资料模块11用以预先储存消费者2的电话号码21、登入帐号22、身份资料23、授权密码24，还可以预先储存消费者2的认证密码25，这里的身份资料23包括身份证号码、地址等资料。

该输入模块12用以供消费者2在通过电子商务平台3连接到服务平台1时，输入一登入帐号与消费金额，在资料模块11预先保存了消费者2的认证密码25的情况下，输入模块12用于供消费者2在通过上述的电子商务平台3连接至该服务平台1时，输入登入账号、消费金额与认证密码。

该认证模块13用以确认该消费者2所输入的登入帐号是否与资料模块11内储存的登入帐号22相符，在资料模块11预先保存了消费者2的认证密码25的情况下，该认证模块13还用于确认消费者2所输入的认证密码是否与资料模块11内储存的认证密码25相符，若上述的登入账号相符(在资料模块11预先保存了消费者2的认证密码25的情况下，则还包括上述的认证密码相符)，则根据储存于资料模块11内的电话号码21，通过一拨号系统15拨号给消费者2，以供该消费者2输入储存于资料模块11内的授权密码24，供该认证模块13进行认证，这里的拨号系统15可以为一语音拨号系统。

该扣付款模块14用以在认证成功后进行扣付款，进行扣付款的方法为：扣付款模块14将该消费者2通过该电子商务平台3所进行的消费出帐至所确认的可出帐设备的帐单中，这里的可出帐设备可为市内电话、移动电话或数据机。

又，本发明提出的个人化弹性认证授权的开放式付款服务平台1可供消费者2通过一开放性的网际网络进入任一电子商务平台3，并在该电子商务平台3的消费系统进行消费后，连接到本发明提出的个人化弹性认证授权的开放式付款服务平台1进行出帐，而本发明提出的个人化弹性认证授权的开放式付款服务平台1亦可设置在一电子商务平台服务提供商的服务器中，或是设置在一网际网络服务提供商的服务器中，再通过超链接方式连接。

实施时，消费者2通过一开放性的网际网络进入一电子商务平台3进行消费后，在需要结帐时，消费者2可连接至本发明提出的个人化弹性认证授权的开放式付款服务平台1，在此的前，消费者2必须在该个人化弹性认证授权的开放式付款服务平台1的资料模块11中预先储存其电话号码21、登入帐号22、身份资料23、授权密码24及认证密码25。

因此，当进入该个人化弹性认证授权的开放式付款服务平台1后，消费者2必须将一登入帐号、认证密码与消费金额输入到输入模块12中，输入完毕后，该认证模块13确认该消费者2所输入的登入帐号、认证密码是否与资料模块11内储存的登入帐号22及认证密码25分别相符，若相符，则根据储存在资料模块11内的电话号码21，通过拨号系统15拨号给消费者2，该拨号系统15可为一人工拨号系统或是语音拨号系统，消费者2在接获电话后，该拨号系统15会先将该付款请求告知消费者，并要求该消费者输入储存在资料模块11内的授权密码24，以确认该付款行为来自于消费者本人的意愿，只有消费者输入预先储存在资料模块11内的授权密码24(即消费者所输入的授权密码与预存在资料模块11内的授权密码24相符)后，该认证模块13才对消费者2所输入的授权密码是否与储存在资料模块11内的授权密码24相符进行认证，在二者相符时，才认为该消费符合授权要件，该消费获得了消费者的授权，这样，扣付款模块14才进行扣付款工作，将该消费者2通过电子商务平台3所进行的消费出帐至所确认的可出帐设备的帐单中。

又，本发明中，认证密码25与授权密码24，可依消费者的个人方便性与安全性取舍，动态弹性组合二密码来使用，而消费者可使用各种预付式及后付式账号扣款，而受付方则可以为各种不同规模(短头与长尾)商家、甚至个人商家，除了将有安全疑虑的IP网络线上支付结合电话网络，延伸至实体世界的购物端支付应用服务，亦可将实体世界付款工具延伸至网络世界的线上支付。

因此，本发明具有以下的优点：

1.本发明提出的个人化弹性认证授权的开放式付款服务平台的设计，可应用在各大电子商务平台，从而减少该电子商务平台出帐系统的设置成本，消费者仅需预先在该个人化弹性认证授权的开放式付款服务平台设定个人资料与授权密码，即可畅行于任一电子商务平台，非常方便。

2.利用本发明提出的个人化弹性认证授权的开放式付款服务平台的设计，消费者在结帐时，不但需要进入该服务平台来确认登入帐号，还要通过一拨号系统拨号给消费者，使消费者必须再输入授权密码，在确认消费者所输入的授权密码与储存在资料模块内的授权密码相符后，才执行扣付款程序，故本发明可有效避免盗用帐号的问题，有效降低网络消费的风险性，而且，本发明所设计的认证密码与授权密码，可依消费者个人方便性与安全性取舍，动态弹性组合使用，在付款上，消费者可针对小额付款取其方便性，停用认证或/与授权密码，其他较高额度付款取其安全性，启动认证与/或授权密码。当取最大安全性时(启动二密码)，认证密码可发挥排除误用与盗用的功能，授权机制利用电话输入密码的程序可发挥网络、话机与密码三重排除盗用的安全性功能。

3.在消费者导向的服务发展趋势下，本发明可提供消费者将在实体世界使用的支付工具，如预付卡、金融卡、等安全地延伸到网络世界线上支付的方便性。就受付方(商家)而言，将其会员制度结合本服务的帐号可同时提升，消费者付款的便利性、商家本身帐务处理的电子化，更有利于其会员与业务的推展。进一步就个体商家而言(如夜市、地摊等)，本服务可提供其消费者方便又安全的付款方式，自然有利于业绩提升，同时亦提供其(利用本平台)发展如VIP或集点卡的机会；另在政策与社会面，本服务平台亦有助于政府全面公平税收的推动与发展。

以上所述乃是本发明的具体实施例及所运用的技术手段，根据本文的揭露或教导可衍生推导出许多的变更与修正，若依本发明的构想所作的等效改变，其所产生的作用仍未超出说明书及图式所涵盖的实质精神时，均应视为在本发明的技术范畴的内，合先陈明。

依上文所揭示的内容，本发明确可达到发明的预期目的，本发明所提供的个人化弹性认证授权的开放式付款服务平台，无疑具有产业利用与实用的价值，故依法提出发明专利申请。

Claims

1.一种个人化弹性认证授权的开放式付款服务平台，供消费者进入一电子商务平台后，在该个人化弹性认证授权的开放式付款服务平台进行付款；其特征在于，该个人化弹性认证授权的开放式付款服务平台包括：

一扣付款模块，用以在认证成功后进行扣付款。

2.根据权利要求1所述的个人化弹性认证授权的开放式付款服务平台，其特征在于，所述扣付款模块进行扣付款的方法为：所述扣付款模块将所述消费者通过所述电子商务平台所进行的消费出帐至所确认的可出帐设备的帐单中。

3.根据权利要求2所述的个人化弹性认证授权的开放式付款服务平台，其特征在于，所述可出帐设备为市内电话、移动电话或数据机。

4.根据权利要求1所述的个人化弹性认证授权的开放式付款服务平台，其特征在于，该个人化弹性认证授权的开放式付款服务平台设置在一网际网络服务提供商的服务器中。

5.根据权利要求1所述的个人化弹性认证授权的开放式付款服务平台，其特征在于，所述身份资料包括：身份证号码、地址。

6.根据权利要求1所述的个人化弹性认证授权的开放式付款服务平台，其特征在于，所述拨号系统为一语音拨号系统。

7.根据权利要求1所述的个人化弹性认证授权的开放式付款服务平台，其特征在于，所述资料模块还用于预先储存消费者的认证密码；则所述输入模块用于供消费者通过所述电子商务平台连接至所述服务平台时，输入所述登入账号、所述消费金额与认证密码。