CN103003832B - 用于个性化金融交易卡的即时派发的系统和方法 - Google Patents

用于个性化金融交易卡的即时派发的系统和方法 Download PDF

Info

Publication number
CN103003832B
CN103003832B CN201180035497.5A CN201180035497A CN103003832B CN 103003832 B CN103003832 B CN 103003832B CN 201180035497 A CN201180035497 A CN 201180035497A CN 103003832 B CN103003832 B CN 103003832B
Authority
CN
China
Prior art keywords
card
network
pin
data
service provider
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201180035497.5A
Other languages
English (en)
Other versions
CN103003832A (zh
Inventor
B·史密斯
詹姆士·怀特
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CPI Card Group Tennessee Inc
Original Assignee
EFT Source Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by EFT Source Inc filed Critical EFT Source Inc
Publication of CN103003832A publication Critical patent/CN103003832A/zh
Application granted granted Critical
Publication of CN103003832B publication Critical patent/CN103003832B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/105—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems involving programming of a portable memory device, e.g. IC cards, "electronic purses"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Technology Law (AREA)
  • Marketing (AREA)
  • Computer Security & Cryptography (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

在一种用于即时地向顾客派发个性化金融交易卡的方法中，银行雇员在分支机构位置(15)接收来自顾客的顾客信息和卡信息。操作者将顾客信息和至少一些卡信息输入到在分支机构的数据处理终端中。顾客信息和卡信息被从分支机构经由网络通信到卡服务提供商(35)。在卡服务提供商处，将PIN录入到PIN数据库中并且生成与顾客相关联的参考号和PIN偏移。参考号用来从PIN数据库检索PIN。检索到的PIN然后用于向卡文件应用计算。使用来自卡文件的信息，在分支机构位置为顾客打印金融交易卡。

Description

用于个性化金融交易卡的即时派发的系统和方法
技术领域
本发明涉及用于创建、派发和打印诸如由金融机构向消费者派发的信用卡的金融交易卡的方法和系统。
更具体地说，本发明是关于允许银行或其他金融机构向在分支机构或其他远程位置的消费者即时并且安全地派发个性化信用卡的方法和系统。
背景技术
许多由银行开通的新顾客帐户包括一个或多个与帐户相关联的借记卡或信用卡。新顾客帐户通常在分支机构位置被开通而新卡常常由在物理上并不靠近该银行分支机构的集中化的卡服务提供商来派发。因此，顾客必须将卡信息供给在分支机构的银行雇员。在那时顾客可能有也可能没有机会选择个性化PIN。此卡数据然后或许连同其他卡数据以批模式被通信到卡服务提供商。
卡服务提供商通过打印并编码卡，然后将它邮寄到分支机构或到顾客来满足卡请求。然后顾客必须激活该卡。此过程牵涉不希望的延时和开销并且可引入不必要的安全风险。
那么就需要用于在银行分支机构中提供个性化金融交易卡的即时派发的低成本、安全、简单并且容易安装的系统和方法。此需要的系统和方法应与由银行使用的新帐户平台/主机进行接口并且符合由主信用卡和借记卡派发者和交易处理商施加的所有安全要求。
发明内容
在一个实施方案中，本发明是一种用于响应于从与金融机构相关联的分支机构位置做出的顾客请求来从金融机构向顾客派发个性化金融交易卡的方法。在分支机构位置，银行雇员或操作者从顾客接收顾客信息和卡信息。卡信息可包括卡个人识别号(PIN)。操作者将顾客信息和至少一些卡信息输入到数据在分支机构的处理终端中。
经由网络将顾客信息和卡信息从分支机构通信到卡服务提供商。在卡服务提供商处，将PIN录入到PIN数据库中，生成与顾客相关联的参考号并且生成PIN偏移。参考号和卡数据和顾客数据中的至少一些数据存储在与顾客相关联的卡文件中。参考号用来从PIN数据库中检索PIN。检索到的PIN然后用来向卡文件应用计算。
经由网络安全地将卡文件从卡服务提供商发送到分支机构位置。使用来自卡文件的信息，在分支机构位置为顾客打印金融交易卡。在优选实施方案中，在顾客身处分支机构位置时，即时地派发个性化卡。
在另一实施方案中，当已经成功打印金融交易卡时，可将验证消息发送到金融机构并且到卡交易处理商。而且，当未成功打印金融交易卡时，可将错误消息发送到分支机构位置并且到卡交易处理商。
在该方法的又一实施方案中，向分支机构位置安全地发送卡文件的步骤可包括经由网络从在卡服务提供商的服务器向在分支机构位置的虚拟桌面客户端分发虚拟桌面。
在一些实施方案中，卡文件可存储在分支机构位置处并且存储参考号和顾客数据中的至少一些数据的步骤还可包括在分支机构位置用参考号更新卡文件。
在本发明的又一实施方案中，当用参考号更新在分支机构位置的卡文件以后，该方法可包括从分支机构位置发送卡派发请求并且在卡服务提供商的硬件安全模块(HSM)中接收它。在此实施方案中，响应于接收到卡派发请求，HSM可从PIN数据库检索PIN并将参考号应用到卡文件中的计算。
因此，本发明的系统和方法将最小化由金融机构银行引发的用于硬件、软件、许可证和维护费的预付成本。它将为顾客选择的PIN提供安全的处理并且依靠安全的网络服务应用来传送卡个性化数据以驱动远程卡打印机。
附图说明
图1(a)是展示根据本发明的系统的一个实施方案的硬件和软件模块的设置的框图，进一步展示了从通信即时卡派发请求的银行分支机构桌面PC到系统网络服务的系统通信。
图1(b)是图1(a)系统的框图，进一步展示了如图1(a)所示的发起即时派发请求之后系统网络服务和卡服务提供商网络服务之间的系统通信。
图1(c)是图1(a)的系统的框图，进一步展示了如图1(a)和1(b)所示的发起即时派发请求之后卡服务提供商网络服务和卡服务提供商应用服务器之间的系统通信。
图1(d)是图1(a)的系统的框图，进一步展示了如图1(a)-1(c)所示的发起即时派发请求之后卡服务提供商应用服务器将数据向卡服务提供商数据库服务器中放置数据。
图1(e)是图1(a)的系统的框图，进一步展示了如图1(a)-1(d)所示的发起即时派发请求之后卡服务提供商应用服务器从卡服务提供商硬件安全模块检索PIN/偏移计算。
图1(f)是图1(a)的系统的框图，进一步展示了如图1(a)-1(e)所示的发起即时派发请求之后卡服务提供商服务器通将卡打印作业通信到卡服务提供商打印服务器。
图1(g)是图1(a)的系统的框图，进一步展示了如图1(a)-1(f)所示的发起即时派发请求之后卡服务提供商打印服务器将卡打印作业安全地通信到在银行分支机构的打印机。
图1(h)是图1(a)的系统的框图，进一步展示了如图1(a)-1(g)所示的发起即时派发请求之后在银行分支机构的打印机将卡打印作业成功或失败消息通信回卡服务提供商打印服务器。
图1(i)是图1(a)的系统的框图，进一步展示了如图1(a)-1(h)所示的发起即时派发请求之后卡服务提供商打印服务器将卡打印作业成功或失败消息通信回卡服务提供商应用服务器。
图1(j)是图1(a)的系统的框图，进一步展示了如图1(a)-1(i)所示的发起即时派发请求之后卡服务提供商应用服务器向系统网络服务公布卡打印成功或失败信息。
图1(k)是图1(a)的系统的框图，进一步展示了如图1(a)-1(j)所示的发起即时派发请求之后系统网络服务将卡打印成功或失败信息通信到银行分支机构桌面PC。
图2是图示根据本发明的一个实施方案用于在银行分支机构的个性化信用卡的即时派发的方法的流程图。
图3a是展示根据本发明的系统的另一实施方案的硬件和软件模块的设置的框图。
图3b是图3a的系统的实施方案的框图，进一步展示了站到站VPN通道被建立在系统网络服务和卡服务提供商网络服务之间。
图3c是图3a的系统的框图，进一步展示了在打印机和打印机装置和打印DMZ网络之间创建的动态的站到站VPN通道。
图3d是图3a的系统的框图，进一步展示了打印服务器到应用服务器之间的持续连接。
图3e是图3a的系统的框图，进一步展示了银行分支机构向系统网络服务发出卡即时派发请求。
图3f是图3a的系统的框图，进一步展示了系统网络服务向网络服务DMZ网络发送HTTPPOST请求。
图3g是图3a的系统的框图，进一步展示了HTTPPOST被代理到服从PCI的卡服务提供商应用服务器并且HTTP状态被返回到网络服务。
图3h是图3a的系统的框图，进一步展示了服从PCI的应用服务器50a从应用服务器50b请求卡CVV密钥密码。
图3i是图3a的系统的框图，进一步展示了应用服务器将卡打印请求代理到卡服务提供商数据库并且将结果返回到应用服务器。
图3j是图3a的系统的框图，进一步展示了应用服务器向硬件安全模块通信，递交一个或多个CVV密钥密码以及卡个性化数据并且检索CV1和CV2值。
图3k是图3a的系统的框图，进一步展示了服从PCI的应用服务器50a联系应用服务器50b并且请求卡图像计算信息。
图3l是图3a的系统的框图，进一步展示了应用服务器从数据库检索卡图像计算信息并返回结果。
图3m是图3a的系统的框图，进一步展示了应用服务器50a连接到应用服务器50b并请求卡图像数据。
图3n是图3a的系统的框图，进一步展示了应用服务器50b从文件服务器检索卡图像数据并且利用HTTP请求将它传回。
图3o是图3a的系统的框图，进一步展示了应用服务器50a连接到应用服务器50b以检索卡磁条计算数据。
图3p是图3a的系统的框图，进一步展示了应用服务器50b从数据库检索磁条计算数据并且利用HTTP响应将结果返回到应用服务器50a。
图3q是图3a的系统的框图，进一步展示了应用服务器50a在打印作业消息总线上通信卡打印作业。
图3r是图3a的系统的框图，进一步展示了连接经纪人(connectionbroker)向打印服务器上的工作者线程指派打印作业。
图3s是图3a的系统的框图，进一步展示了打印服务器通过动态的站到站VPN通道将打印作业发送到打印机。
图3t是图3a的系统的框图，进一步展示了打印机试图打印卡并且将卡打印响应消息(成功/失败/要求的顾客干涉)发送回打印服务器。
图3u是图3a的系统的框图，进一步展示了工作者线程将打印结果放置在消息总线上。
图3v是图3a的系统的框图，进一步展示了应用服务器经由HTTPPOST将打印结果发送到网络服务DMZ网络。
图3w是图3a的系统的框图，进一步展示了卡服务提供商网络服务中的代理服务器将卡打印结果转发到系统网络服务。
图3x是图3a的系统的框图，进一步展示了系统网络服务将卡打印结果转发到请求的银行分支机构。
具体实施方式
现在参见图1(a)-(k)，展示了本发明的系统10的一个实施方案中使用的硬件和软件元素、组分和模块的设置。在此实施方案中，银行通过一个或多个银行分支机构15a-15c向顾客提供零售银行服务。分支机构15运行通过广域网(WLAN)或系统网络服务20和诸如公共互联网的公共数据网络5彼此连接或连接到银行中心办公室的数据处理系统。
通常，银行和它的分支机构15被授权来派发与诸如或的知名的卡交易处理商相关联的金融交易卡，诸如借记卡或信用卡。这些交易处理商操作并控制电互连的卡派发者、取得者、商人和数据处理中心的全球金融网络。
银行可与卡服务提供商签订合同以向银行顾客提供与新信用卡或借记卡的派发相关联的服务。在图1(a)的实施方案中，卡服务提供商将操作能接收并且处理由银行分支机构15发送的用于新卡的请求的硬件和软件网络35。卡服务提供商网络可包括即时派发网络服务DMZ网络55、即时派发服务器网络36、即时派发个性化网络45和即时派发打印DMZ网络60。
即时派发服务器网络36包括激活目录或域控制器37、应用服务器50和数据库服务器41。相应地，卡服务提供商将维护连接到当派发新卡时能安全地存储由银行顾客选择的PIN(个人识别号)的数据库服务器41的PIN数据库40。
如本领域普通技术人员所知，作为即时派发个性化网络45的一部分，卡服务提供商也可操作硬件主机安全模块(HSM)47为卡数据加密、PIN计算、敏感密码操作、安全密钥存储和大量安全密钥的管理提供安全的环境。如本领域普通技术人员所知，硬件主机安全模块是功能地连接到PC或服务器以提供密码功能的软件/固件和硬件的组合。HSM47可包括用户接口和可编程接口。HSM的物理部分(可以是诸如物理Windows服务器的内插卡或外部设备)可包括抗篡改特性。
优选的是，卡服务提供商网络35、公共网络5和系统网络服务20之间的功能接口可包括网络服务“非军事化区”(DMZ)网络55。非军事化区(有时被称为边界网络)是包含并且向诸如互联网的更大的不可信网络暴露组织外部服务的物理或逻辑子网。DMZ网络55向系统网络服务20和卡服务提供商网络35之间的通信链接增加一层额外的安全，以便外部攻击者只能访问DMZ中而不是网络的任何其他部分中的硬件。在DMZ网络55之内是卡服务提供商网络服务56。可使用例如Windows虚拟服务器或Apache代理服务器来实现该网络服务56。
DMZ网络55和系统网络服务20可由私有网络连接或经由诸如公共互联网的公共网络5来互连。在一个实施方案中，此连接可由使用IPSEC末端设备或安全装置59的加密的(例如，IPSEC)虚拟私有网络(VPN)通道来实现。可使用的安全装置的一个常规示例是来自思科系统股份有限公司(CiscoSystem，Inc.)的ModelASA5050防火墙。即时派发服务器网络36可通过例如虚拟装置的防火墙58连接到DMZ网络55。还使用例如虚拟装置的防火墙46将HSM45功能地连接到即时派发服务器网络36。
卡服务提供商网络35包括可包含打印服务器61的即时派发卡打印网络DMZ60。即时派发卡打印网络DMZ60可通过例如诸如思科ASA5050防火墙的安全装置的防火墙38连接到DMZ网络55。即时派发卡打印网络DMZ60和系统网络服务20可由私有网络连接或经由公共网络5来互连。在一个实施方案中，此连接可由使用和诸如思科ASA5050防火墙的IPSEC末端设备62的加密的(例如，IPSEC)虚拟私有网络(VPN)通道来实现。
DMZ网络55和系统网络服务20可由私有网络连接或经由诸如公共互联网的公共网络5来互连。在一个实施方案中，此连接可由使用IPSEC末端设备或安全装置59的加密的(例如，IPSEC)虚拟私有网络(VPN)通道来实现。可使用的安全装置的一个常规示例是来自思科系统股份有限公司(CiscoSystems，Inc.)的ModelASA5050防火墙。即时派发服务器网络36可通过例如虚拟装置的防火墙58连接到DMZ网络55。HSM47也功能地连接到使用例如虚拟装置的防火墙46的即时派发服务器网络36。
在图1(a)-(k)的实施方案中，分支机构桌面PC16能安全地与卡服务提供商网络35通信。分支机构PC16将访问并且显示由系统网络服务20和卡服务提供商网络服务56生成的一个或多个基于浏览器的系统用户接口。在使用系统10来请求和派发新卡的过程期间，分支机构PC16上的此用户接口由在分支机构的银行操作者使用。桌面PC16通过系统网络服务20和DMZ网络55功能地连接到客户端服务提供商网络35以在分支机构15和卡服务提供商网络之间提供安全的数据通信。
分支机构卡打印机18功能地连接到客户端服务提供商打印服务器61以安全地接收卡打印命令。卡打印机18可配备有空卡储备物的供应。卡打印机18使用卡文件中的数据来用相关联的并且由顾客选择的个性化信息印刻空卡。
现在参见图2，可以描述用一种于向在银行分支机构位置的银行顾客的即时派发个性化信用卡的方法100的实施方案。在第一步110中，工作在分支机构中的银行雇员或其他系统操作者接收自来顾客的信息，该顾客需要发起用于向顾客的个性化信用卡或借记卡的派发的请求。此信息被录入到由系统使用的对应的卡数据段中。在一个实施方案中，卡数据段是CAF卡文件的部分。卡文件中的数据段可包括通过名字和地址来识别顾客、分支机构、银行操作者和被请求的金融交易卡的特定类型(例如，信用或借记)的数据。
在第二步120中，顾客选择将与派发到顾客的卡相关联的PIN(个人识别号)。在优选实施方案中，个性化PIN由顾客使用在分支机构的键盘数据终端或电话和语音辨别系统直接录入到系统中，以便银行操作者看不见或听不到PIN。在5,132,521号美国专利中描述了能用于此目的的PIN选择系统，通过引用将其整体披露结合在此。
所选择的PIN被电通信130到PIN数据库中。在一个实施方案中，PIN数据库由与银行签订合同的卡服务公司来远程维护以产生、编码并且向该银行的顾客派发个性化金融交易卡。
在第四步140中，与PIN数据库相关联的软件生成与顾客和所选择的PIN相关联的参考号。参考号被通信到并且可作为文件更新存储在与顾客相关联的卡文件中。此更新卡文件可由在分支机构位置使用的系统软件使用。
在该方法的一个实施方案中，在紧接着参考号的生成而更新卡文件以后，将卡请求通信到150硬件主机安全模块(HSM)45中的编辑功能软件应用。HSM45可由远离分支机构的卡服务提供商控制HSM编辑功能应用使用参考号来从PIN数据库中检索160PIN以便可以将算法计算应用到卡文件中的PIN。
在下一步骤170中，安全地将卡文件发送到在分支机构位置的远程卡打印机。在一个实施方案中，此步骤借助于与和位于分支机构的终端或PC和远程卡打印机相关联的虚拟桌面客户端相通信的虚拟桌面服务器来实现。
在该方法的一个实施方案中，在紧接着参考号的生成而更新卡文件以后，将卡请求通信到150硬件主机安全模块(HSM)47中的编辑功能软件应用。HSM47可由远离分支机构的卡服务提供商控制。HSM编辑功能应用使用参考号来从PIN数据库中检索160PIN以便可以将算法计算应用到卡文件中的PIN。
参见图1(a)-1(k)能进一步理解一种用于向位于银行分支机构位置的银行顾客的即时派发个性化信用卡的方法的实施方案。为发起如图1(a)所示的过程，系统操作者在分支机构桌面PC16做出卡派发请求，该PC然后将即时卡派发请求通信到系统网络服务20。
系统网络服务20利用持续的安全(例如，IPSEC)通道连接到卡服务提供商网络服务55并且将卡即时派发请求通信到客户服务提供商网络35，如图1(b)所示。卡服务提供商网络服务55连接到卡服务提供商应用服务器50(图1(c))。作为响应，应用服务器50将数据放置到卡服务提供商数据库40中(图1(d))。如图1(e)所示，卡服务提供商应用服务器50然后检索来自卡服务提供商硬件安全模块47的PIN/偏移计算。
卡服务提供商应用服务器50将卡打印作业通信到卡服务提供商打印服务器61，见图1(f)。然后将此卡打印作业发送即时派发卡打印机18(图1(g))。这允许在做出卡派发请求的银行分支机构15处打印金融交易卡。
系统网络服务20利用持续的安全(例如，IPSEC)通道连接到卡服务提供商网络服务56并且将卡即时派发请求通信到客户服务提供商网络35，如图1(b)所示。卡服务提供商网络服务56连接到卡服务提供商应用服务器50(图1(c))。作为响应，应用服务器50将数据放置到卡服务提供商数据库40中(图1(d))。如图1(e)所示，卡服务提供商应用服务器50然后检索来自卡服务提供商硬件安全模块47的PIN/偏移计算。
图3a图示系统10的另一实施方案，其中在分支机构位置15的卡打印机18物理地与同一壳体内的安全装置21组合。在一个实施方案中，卡打印机18和安全装置21的组合可以是服从PCI(支付卡工业)的。此服从要求通过Linux装置21管理IPSEC通道的新颖的方法。
存在用于协商IPSEC通道的若干已知技术。一种通用技术是使用两个公共的、静态IP地址之间的预共享密钥(PSK)。当检测分派用于通道的其他端的业务时，此类型的通道允许任一端发起通道。此业务在本领域中被称为“兴趣业务”。当不存在“兴趣业务”(对于一预配置阶段时间)时，端点之间的安全关联将被终止并且因此IPSEC通道据说为“下”。这不是用于两个公共的、静态IP地址的问题，由于任一边能在远程端上发起到公共地址的通道。然而，当通道的一个边将不是静态或IP地址将不是已知，或如果它在进行网络地址解释(NAT)的路由器/防火墙之后，仅一个端(非静态、非公共端)可发起IPSEC通道。对于通道的静态的、公共(非发起)端发送业务到私有的、动态端，通道必须在所有时间都积极地保持“上”。为实现此目的，图3中所示的系统实施方案包括具有嵌入到打印机盒中的操作系统的设备。在私有的、动态端(在银行分支机构)上的此内嵌Linux装置21能够发起IPSEC通道，同时监视用于连接的另一边。如果监视检测到问题，设备21能够重新建立IPSEC通道。因此，装置21可以是作为服从用于互联网安全中心(CIS)标准的动态到静态IPSEC末端、路由器和防火墙功能的硬化的Linux装置。在此实施方案中，卡打印机18可以是来自Evolis的Dualys卡打印机。
在图3a的实施方案中，卡服务提供商将操作能接收并且处理由银行分支机构15发送的用于新卡的请求的硬件和软件网络35a和35b。如上面参见图1(a)描述的，网络35a是服从PCI的网络并且包括即时派发网络服务DMZ网络55、即时派发服务器网络36a、即时派发个性化网络45和即时派发打印DMZ网络60。
服从PCI的即时派发服务器网络36a可包括激活目录或域控制器37、应用服务器50a、一个或多个工作站39和IPSEC管理服务器43。
在图3a的实施方案中，卡服务提供商将操作能接收并且处理由银行分支机构15发送的用于新卡的请求的硬件和软件网络35a和35b。如上面参见图1(a)描述的，网络35a是服从PCI的并且包括即时派发网络服务DMZ网络55、即时派发服务器网络36a、即时派发个性化网络45和即时派发打印DMZ网络60。
图3a-3x图示系统10的此实施方案的序列操作。在图3b中，在系统网络服务20和卡服务提供商网络35a和35b之间建立站到站VPN链接。如图3c所示，然后在打印机装置21和打印DMZ网络60之间创建动态的站到站VPN通道。如图3d所示，打印服务器61建立到应用服务器50a的持续连接。在图3e中，银行分支机构15向系统网络服务20发出卡即时派发请求。如图3f所示，系统网络服务然后发送HTTPPOST请求到网络服务DMZ网络55(代理服务器56)。如图3g所示，将HTTPPOST代理到应用服务器50a并且将HTTP状态返回到网络服务20。
应用服务器50a请求来自应用服务器50b的本领域周知的卡CVV密钥密码(图3h)。应用服务器50b将此请求代理到卡服务提供商数据库40并且将结果返回到应用服务器50a(图3i)。在本领域中也周知的是，应用服务器50a经由HTTP(9090)联系HSM47，递交CVV密钥密码和卡个性化数据并且检索CV1和CV2值(图3j)。
应用服务器50a联系应用服务器50b并且请求卡图像计算信息(图3k)。应用服务器50b检索来自数据库40的图像计算信息并返回结果(图3l)。应用服务器50a连接到应用服务器50b并请求卡图像数据(图3m)。应用服务器50b检索来自文件服务器42的卡图像数据并利用HTTP请求将它传回(图3n)。
如图3o所示，应用服务器50a然后连接到应用服务器50b以检索卡磁条计算数据。应用服务器50b检索来自数据库40的磁条计算数据并利用HTTP响应将结果返回到应用服务器50a(图3p)。
现在拥有卡CV1和CV2值、卡个性化数据、卡图像信息、卡图像数据和磁条数据，应用服务器50a在消息总线上通信卡打印作业(图3q)。连接经纪人然后向打印服务器61上的工作者线程指派作业(图3r)。打印服务器61通过动态的站到站VPN通道将打印作业发送到打印机18(图3s)。打印机18然后试图打印卡并且将卡打印响应消息(成功/失败/要求的顾客干涉)发送回打印服务器61(图3t)。工作者线程将打印结果放置在消息总线上(图3u)。应用服务器50a经由HTTPPOST将打印结果发送到网络服务DMZ网络55(代理服务器56)(图3v)。代理服务器56将打印结果转发到系统网络服务20，其将结果转发到即时请求的分支机构15(图3x)，完成过程(图3w)。系统10现在为另一卡打印请求做好准备。
在上述过程中，当顺序地执行数据检索步骤中的许多步骤时，这是不要求的。例如，能在单个步骤中同时检索来自如参见图3h-3q描述并且图示的服务器的需要的数据中的全部或一些数据。
因此，虽然已经描述了用于即时派发个性化金融交易卡的新的并且有用的系统和方法的本发明的具体实施方案，并不意味着此类参考被理解为除了在如以下权利要求中阐述的以外对此发明的范围的限制。

Claims (15)

1.一种用于响应于来自与金融机构相关联的分支机构位置做出的顾客请求从所述金融机构向顾客派发个性化金融交易卡的方法，其中所述顾客请求包括与所述顾客相关联的顾客信息和包括将与所述金融交易卡相关联的选择的卡个人识别号(PIN)的卡信息，所述方法包括：
将来自所述分支机构位置的所述顾客信息以及所述卡信息中的至少所述PIN部分经由数据网络电子地通信到卡服务提供商网络；
将被通信到所述卡服务提供商网络的所述PIN电子地录入到PIN数据库中；
使用与所述PIN数据库相关联的应用软件，生成与所述顾客和所选择的PIN相关联的参考号；
将所述参考号和所述顾客数据和卡数据中的至少一些数据存储在与所述顾客相关联的电子卡文件中；
使用应用软件，从所述PIN数据库检索所述PIN；
使用应用软件和检索到的PIN来将计算应用到所述电子卡文件；
经由所述数据网络安全地将所述电子卡文件从所述卡服务提供商发送到所述分支机构位置；
使用来自所述电子卡文件的信息，在所述分支机构位置为所述顾客打印所述金融交易卡；以及
其中执行所述方法的每个步骤的同时所述顾客身处所述分支机构位置。
2.根据权利要求1的所述方法，进一步包括当已经成功地打印所述金融交易卡时向所述金融机构电子地发送验证消息。
3.根据权利要求1的所述方法，进一步包括并且当未成功打印所述金融交易卡时向所述分支机构位置电子地发送错误消息。
4.根据权利要求1的所述方法，其中所述电子卡文件存储在所述分支机构位置处并且存储所述参考号和所述顾客数据中的至少一些数据的所述步骤进一步包括在所述分支机构位置用所述参考号更新所述电子卡文件。
5.根据权利要求4所述的方法，进一步包括：
当用所述参考号更新在所述分支机构位置的所述电子卡文件以后，从所述分支机构位置电子地发送卡派发请求并且在所述卡服务提供商处的硬件安全模块(HSM)中接收它；以及
响应于接收到所述卡派发请求，使用所述HSM来从所述PIN数据库检索所述PIN并且将所述参考号应用到所述卡文件中的所述计算。
6.一种用于响应于由在与金融机构相关联的一个或多个分支机构位置的顾客做出的卡请求而即时派发金融交易卡的系统，其中所述卡请求包括与所述顾客相关联的顾客信息和包括与金融交易卡相关联的选择的卡个人识别号(PIN)的卡信息，所述系统包括：
一个卡服务提供商网络；
在每个分支机构位置的至少一个分支机构数据终端，其中所述分支机构数据终端
能够接收顾客信息和与卡请求相关联的卡信息的至少所述PIN部分，
经由安全数据通信链接功能地连接到所述卡服务提供商网络，以及
能够在所述顾客身处所述分支机构位置的同时，对经由所述安全数据通信链接将所述顾客信息和所述卡信息中的至少所述PIN部分传送到所述卡服务提供商网络；
所述卡服务提供商网络包括
一个PIN数据库，能够接收并安全地存储由所述分支机构数据终端传送的PIN，
一个PIN应用软件，能够使用存储在所述PIN数据库中的PIN生成与卡请求相关联的参考号，
卡文件应用软件，能够创建与卡请求相关联的电子卡文件并且使用所述参考号更新所述卡文件，以及
卡打印应用软件，能够在所述顾客身处所述分支机构位置的同时安全地传送与卡请求相关联的卡文件和卡打印命令；以及
在每个分支机构位置的一个分支机构卡打印机网络，所述分支机构卡打印机网络包括一个卡打印机，所述卡打印机能够在所述顾客身处所述分支机构位置的同时响应于接收到由所述卡服务提供商网络传送的所述打印命令和卡文件打印个性化金融交易卡。
7.根据权利要求6所述的系统，进一步包括：
一个系统网络服务，连接到所述分支机构数据终端并且到所述分支机构卡打印机网络；
一个边界网络，连接到所述卡服务提供商网络；以及
其中所述分支机构数据终端和所述分支机构卡打印机网络通过所述系统网络服务和所述边界网络安全地与所述卡服务提供商网络通信。
8.根据权利要求7所述的系统，进一步包括功能地连接到所述边界网络并且到所述卡服务提供商网络的一个虚拟私有网络(VPN)并且其中所述VPN包括至少一个安全装置并且能够在所述系统网络服务和所述边界网络之间提供加密的数据通信。
9.根据权利要求8所述的系统，其中所述卡服务提供商网络包括能够为所述PIN应用软件和所述卡文件应用软件提供安全功能环境的一个硬件主机安全模块(HSM)。
10.根据权利要求9所述的系统，其中在每个分支机构位置的所述分支机构卡打印机网络进一步包括功能地连接到所述卡打印机的一个安全装置。
11.根据权利要求9所述的系统，其中在每个分支机构位置的所述分支机构卡打印机网络能够将卡打印作业验证消息电子地通信到所述金融机构和卡交易处理商中的至少一个，所述打印作业验证消息借此确认在所述分支机构位置响应于接收到打印命令而打印的金融交易卡可供顾客使用。
12.根据权利要求11所述的系统，其中：
所述卡服务提供商网络进一步包括托管所述卡打印应用软件的一个卡服务提供商打印服务器，
在每个分支机构位置的所述分支机构卡打印机网络能够将卡打印作业成功和失败消息电子地通信到所述卡服务提供商打印服务器；以及
所述卡服务提供商网络还能够将卡打印成功和失败信息通信到在所述分支机构位置的所述分支机构数据终端，从其中卡打印作业成功或失败消息被通信到所述卡服务提供商打印服务器。
13.一种用于处理由在与金融机构相关联的分支机构位置的顾客做出的卡请求的系统，其中所述卡请求包括顾客信息、包括选择的卡个人识别号(PIN)的卡信息和在所述顾客身处所述分支机构位置时即时地派发所述卡的要求，所述系统包括：
一个第一卡服务提供商网络，包括
包括一个第一应用服务器的即时派发服务器网络，
连接到所述即时派发服务器网络的一个即时派发卡个性化网络，
连接到所述即时派发服务器网络的一个即时派发网络服务边界网络，以及
连接到所述即时派发服务器网络的一个即时派发打印边界网络，所述即时派发打印边界网络包括连接到一个第一防火墙的打印服务器；
一个第二卡服务提供商网络，包括
一个第二应用服务器，
一个文件服务器，
一个数据库服务器，以及
连接到所述数据库服务器的一个数据库，
所述即时派发网络服务边界网络和所述第二卡服务提供商网络每个都连接到一个第二防火墙；
所述即时派发网络服务边界网络能够从所述分支机构位置接收卡请求并且将所述卡请求通信到所述第一应用服务器；
响应于经由所述即时派发网络服务边界网络接收来自所述分支机构位置的卡请求，所述第一应用服务器能够将卡数据请求通信到所述第二应用服务器；
所述数据库服务器能够在所述数据库中安全地存储与卡请求相关联的PIN；
响应于接收到卡数据请求，所述第二应用服务器、所述数据库服务器和所述文件服务器能够将卡密码数据、卡图像信息、卡图像数据和卡磁条数据通信到所述第一应用服务器；
响应于接收到所述卡密码数据，所述第一应用服务器能够将所述卡密码数据通信到所述即时派发卡个性化网络并从所述即时派发卡个性化网络检索卡安全数据；
响应于接收到所述卡图像信息、所述卡图像数据、所述卡磁条数据和所述卡安全数据，所述第一应用服务器能够将卡打印作业通信到所述打印服务器；
响应于接收到卡打印作业，所述打印服务器能够经由所述第一防火墙将所述卡打印作业传送到所述分支机构位置。
14.根据权利要求13所述的系统，进一步包括：
一个第一安全装置，将所述即时派发服务器网络连接到所述即时派发打印边界网络；
一个第二安全装置，将所述即时派发卡个性化网络连接到所述即时派发服务器网络；以及
一个第三安全装置，将所述即时派发服务器网络连接到所述即时派发网络服务边界网络。
15.根据权利要求14所述的系统，其中所述即时派发卡个性化网络包括一个硬件主机安全模块。
CN201180035497.5A 2010-07-19 2011-07-19 用于个性化金融交易卡的即时派发的系统和方法 Active CN103003832B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US36567310P 2010-07-19 2010-07-19
US61/365,673 2010-07-19
PCT/US2011/044530 WO2012012421A2 (en) 2010-07-19 2011-07-19 System and method for instant issue of personalized financial transaction cards

Publications (2)

Publication Number Publication Date
CN103003832A CN103003832A (zh) 2013-03-27
CN103003832B true CN103003832B (zh) 2015-11-25

Family

ID=45467698

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201180035497.5A Active CN103003832B (zh) 2010-07-19 2011-07-19 用于个性化金融交易卡的即时派发的系统和方法

Country Status (12)

Country Link
US (6) US8429075B2 (zh)
EP (1) EP2596466B1 (zh)
CN (1) CN103003832B (zh)
AU (1) AU2011282283B2 (zh)
BR (1) BR112013000991B8 (zh)
CA (1) CA2805436C (zh)
CL (1) CL2013000161A1 (zh)
CO (1) CO6650385A2 (zh)
ES (1) ES2715223T3 (zh)
HK (1) HK1177807A1 (zh)
TR (1) TR201904066T4 (zh)
WO (1) WO2012012421A2 (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8997203B2 (en) * 2012-08-07 2015-03-31 Blackberry Limited Filtering network packets in multiple forwarding information base systems
JP6011167B2 (ja) * 2012-09-03 2016-10-19 ブラザー工業株式会社 通信中継プログラム、及び、通信中継装置
JP6075010B2 (ja) 2012-10-31 2017-02-08 ブラザー工業株式会社 通信中継プログラム、及び、画像処理装置
JP6167502B2 (ja) 2012-10-31 2017-07-26 ブラザー工業株式会社 通信中継プログラム、通信中継装置、及び、画像処理装置
US9940608B2 (en) * 2013-05-16 2018-04-10 Mts Holdings, Inc. Real time EFT network-based person-to-person transactions
US11367077B2 (en) * 2015-06-11 2022-06-21 Idid Tecnologia Ltda Antifraud resilient transaction identifier datastructure apparatuses, methods and systems
MX2019012627A (es) * 2017-04-24 2020-01-30 Cpi Card Group - Tennessee Inc Aplicacion de enlace para seleccion de numero de identificacion personal de usuario.
DE102018001673A1 (de) 2018-03-02 2019-09-05 Giesecke+Devrient Mobile Security Gmbh Verfahren und System zum Isolieren von sofort ausgegebenen Karten mit visuellen Unzulänglichkeiten
US11461763B2 (en) * 2020-04-16 2022-10-04 Capital One Services Llc Systems and methods for instant bank card issuance

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006056826A1 (en) * 2004-11-23 2006-06-01 The Standard Bank Of South Africa Limited A method and system for securely distributing a personal identification number and associating the number with a financial instrument
CN101506820A (zh) * 2005-07-15 2009-08-12 革新货币公司 新的财务和数据交易的执行和管理系统及方法

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2146814A (en) * 1983-09-17 1985-04-24 Ibm Electronic fund transfer systems
US4924514A (en) * 1988-08-26 1990-05-08 International Business Machines Corporation Personal identification number processing using control vectors
US5132521A (en) 1989-09-15 1992-07-21 Smith Charles M System and method for acquisition and encoding of ATM card data
US5757431A (en) * 1994-06-20 1998-05-26 Lau Technologies Apparatus for coupling multiple data sources onto a printed document
JP2951844B2 (ja) 1994-06-30 1999-09-20 日本信販株式会社 クレジットカードシステム及び該システムを用いたクレジットカードの発行方法
DE19517818C2 (de) 1995-05-18 1997-12-18 Angewandte Digital Elektronik Verfahren zur Ausgabe von individuellen Chipkarten an eine Mehrzahl von einzelnen Chipkartennutzer unter Verwendung einer neutralen Chipkartenausgabestation
US6144948A (en) 1997-06-23 2000-11-07 Walker Digital, Llc Instant credit card marketing system for reservations for future services
US6493671B1 (en) 1998-10-02 2002-12-10 Motorola, Inc. Markup language for interactive services to notify a user of an event and methods thereof
FR2785694B1 (fr) 1998-11-05 2001-01-12 Gemplus Card Int Systeme de personnalisation de cartes a puce
US6493677B1 (en) 2000-01-19 2002-12-10 Jones Soda Co. Method and apparatus for creating and ordering customized branded merchandise over a computer network
US7111163B1 (en) * 2000-07-10 2006-09-19 Alterwan, Inc. Wide area network using internet with quality of service
US6578761B1 (en) 2000-08-18 2003-06-17 Donald Spector Method for issuance of satellite credit and debit cards
US6877656B1 (en) 2000-10-24 2005-04-12 Capital One Financial Corporation Systems, methods, and apparatus for instant issuance of a credit card
JP4039061B2 (ja) * 2002-01-07 2008-01-30 凸版印刷株式会社 Ｉｃカード発行装置及びｉｃカード発行方法
US20030210696A1 (en) * 2002-04-25 2003-11-13 Globespanvirata Incorporated System and method for routing across segments of a network switch
JP2004013541A (ja) * 2002-06-06 2004-01-15 Jcb:Kk オンライン入会によるカード即時発行システム及びカード即時発行方法
US20040186925A1 (en) * 2003-03-21 2004-09-23 Joe Cooper Printing system with retained print job emailing
US20050149739A1 (en) * 2003-12-31 2005-07-07 Hewlett-Packard Development Company, L.P. PIN verification using cipher block chaining
US7191939B2 (en) 2004-03-12 2007-03-20 American Express Travel Related Services Company, Inc. Systems, methods, and devices for selling transaction instruments via web-based tool
US7444505B2 (en) * 2004-04-22 2008-10-28 At&T Intellectual Property I, L.P. Method, system and software for maintaining network access and security
US7984851B2 (en) * 2005-07-13 2011-07-26 Sean Macguire Consumer self-activated financial card
US9324076B2 (en) * 2006-06-02 2016-04-26 First Data Corporation PIN creation system and method
US20090048970A1 (en) * 2007-02-09 2009-02-19 Muscato Michael A Approval and Issuance of a Financial Card
US7806338B1 (en) 2007-08-01 2010-10-05 Dynamic Solutions International Real time card printing systems and methods
US20090055323A1 (en) * 2007-08-22 2009-02-26 Total System Services, Inc. System and method for providing custom personal identification numbers at point of sale
US20100123002A1 (en) * 2008-11-20 2010-05-20 Anthony Caporicci Card printing verification system
US20100123003A1 (en) 2008-11-20 2010-05-20 Olson A Wayne Method for verifying instant card issuance
US8413894B2 (en) * 2009-11-05 2013-04-09 X-Card Holdings, Llc Card with illuminated codes for use in secure transactions
US20110196753A1 (en) * 2010-02-09 2011-08-11 Brian Joseph Hodgdon System and method for immediate issuance of an activated prepaid card with improved security measures

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006056826A1 (en) * 2004-11-23 2006-06-01 The Standard Bank Of South Africa Limited A method and system for securely distributing a personal identification number and associating the number with a financial instrument
CN101506820A (zh) * 2005-07-15 2009-08-12 革新货币公司 新的财务和数据交易的执行和管理系统及方法

Also Published As

Publication number Publication date
ES2715223T3 (es) 2019-06-03
CN103003832A (zh) 2013-03-27
US12079788B2 (en) 2024-09-03
US20130297505A1 (en) 2013-11-07
AU2011282283A1 (en) 2013-01-31
US11687894B2 (en) 2023-06-27
WO2012012421A2 (en) 2012-01-26
US8429075B2 (en) 2013-04-23
BR112013000991A2 (pt) 2017-10-17
US20230259905A1 (en) 2023-08-17
HK1177807A1 (zh) 2013-08-30
EP2596466B1 (en) 2018-12-26
CA2805436A1 (en) 2012-01-26
US20120016797A1 (en) 2012-01-19
US10275747B2 (en) 2019-04-30
US20190228392A1 (en) 2019-07-25
EP2596466A4 (en) 2014-10-29
TR201904066T4 (tr) 2019-05-21
WO2012012421A3 (en) 2012-05-18
CL2013000161A1 (es) 2013-11-08
CA2805436C (en) 2017-01-03
EP2596466A2 (en) 2013-05-29
BR112013000991B8 (pt) 2021-05-25
US10846666B2 (en) 2020-11-24
US20210073756A1 (en) 2021-03-11
CO6650385A2 (es) 2013-04-15
AU2011282283B2 (en) 2014-02-20
US20160328688A1 (en) 2016-11-10
BR112013000991B1 (pt) 2021-05-11

Similar Documents

Publication Publication Date Title
CN103003832B (zh) 用于个性化金融交易卡的即时派发的系统和方法
US7567924B1 (en) Automated banking machine apparatus and system
US20030074315A1 (en) System and apparatus for remotely printing certified documents
US7519653B1 (en) Self-service terminals in which remote parties can induce operation of peripheral devices without obtaining control over the peripheral devices
WO1998058356A2 (en) System and method for processing multiple financial applications using a three-tier value network
US20150178697A1 (en) Operating a Self Service Terminal as a Virtual Teller
CN108605038B (zh) 互联网门户系统及其使用方法
US20100036774A1 (en) Method for User Registration with a Proxy for Further Work with One of the Server Units
US7707646B2 (en) Method for licensing and/or authorizing access to software modules in a switching device
US20090037335A1 (en) Operator-assisted transaction system
CN104346882B (zh) 一种在手持装置上进行交易的方法以及一种服务器
CN115965370A (zh) 一种数字钱包开立的方法和装置
CN117808580A (zh) 一种资源领取方法、装置、设备及存储介质
EP1672516A2 (en) Automated banking machine apparatus and system
KR20030047448A (ko) 무선데이터망을 이용한 무인정보단말기의 운영방법
MXPA99004502A (en) Automated banking machine apparatus and system
JP2002074007A (ja) 振込処理方法並びに振込装置、振替装置及び取引装置
WO2007044750A2 (en) Emergency services notification from an atm systems and methods

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1177807

Country of ref document: HK

C14 Grant of patent or utility model
GR01 Patent grant
REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1177807

Country of ref document: HK

C56 Change in the name or address of the patentee
CP01 Change in the name or title of a patent holder

Address after: Tennessee

Patentee after: CPI card group - Tennessee Corporation

Address before: Tennessee

Patentee before: Eft Source Inc