CN111937021A - 电子交易系统 - Google Patents

电子交易系统 Download PDF

Info

Publication number
CN111937021A
CN111937021A CN201980024879.4A CN201980024879A CN111937021A CN 111937021 A CN111937021 A CN 111937021A CN 201980024879 A CN201980024879 A CN 201980024879A CN 111937021 A CN111937021 A CN 111937021A
Authority
CN
China
Prior art keywords
participant
transaction
electronic
data
electronic transaction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201980024879.4A
Other languages
English (en)
Other versions
CN111937021B (zh
Inventor
昂卡尔·S·巴伊亚
雅克·安托万-戈代
爱德华·卡明斯
克劳斯·克罗格
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Visa Europe Ltd
Original Assignee
Visa Europe Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Visa Europe Ltd filed Critical Visa Europe Ltd
Publication of CN111937021A publication Critical patent/CN111937021A/zh
Application granted granted Critical
Publication of CN111937021B publication Critical patent/CN111937021B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/108—Remote banking, e.g. home banking
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/223—Payment schemes or models based on the use of peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3221—Access to banking information through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/42—Confirmation, e.g. check or permission by the legal debtor of payment
    • G06Q20/425—Confirmation, e.g. check or permission by the legal debtor of payment using two different networks, one for transaction and one for security confirmation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/1365—Matching; Classification

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

公开一种授权电子交易的方法，所述方法涉及服务器接收所述电子交易的交易详细信息以及所述电子交易中的参与者的标识符。所述服务器将所述交易详细信息发送给所述电子交易中的所述参与者，并且作为回应，接收来自所述参与者的授权数据，所述授权数据包括认证所述参与者的身份的认证数据。所述服务器接着基于所述标识符确定标识与所述参与者相关联的账户的账户代码，并使用所述账户代码继续进行电子支付交易。

Description

电子交易系统
技术领域
本发明涉及授权电子交易的系统和方法。本发明与授权“不出示卡”支付交易尤其相关但不仅与此相关。
背景技术
有各种方法能进行电子支付交易。例如，可以使用例如支付卡等金融工具通过与电子支付终端交互来进行支付，这些终端可能位于零售店或餐馆等机构的销售点(POS)处。在这种“出示卡”交易中，金融工具的用户通过提供某种形式的信息来认证其身份。对于磁条支付卡，此信息可能是签名。对于芯片密码支付装置，此信息可能是PIN码。近年来，已使用生物特征数据来认证使用金融工具的支付交易中的参与者，尤其是在具有指纹传感器的智能手机上实施金融工具时。
相比之下，也有在与电子支付终端相同位置处不出示卡的其它方法。例如，邮购/电话订购(MOTO)交易卡详细信息通过邮件或者远程输入的电话提供。这种“不出示卡”交易比出示卡交易更容易遭受欺诈。
发明内容
根据一个方面，本发明提供一种授权电子支付交易的方法，所述方法包括服务器进行以下操作：接收电子交易的交易详细信息以及电子交易中的参与者的标识符；并将交易详细信息发送给电子交易中的参与者。所述服务器随后接收来自参与者的授权数据，所述授权数据包括参与者的认证数据；并验证参与者的认证数据。所述服务器基于标识符确定主账号(PAN)，并使用所述PAN继续进行电子交易。以此方式，可以在不需要在传统电子支付终端存在金融工具的情况下获得认证电子交易中的参与者身份的信息。此外，因为不需要向电子支付交易的收款方参与者(例如，商家)提供PAN，所以电子支付交易中的支付方参与者的金融工具的PAN安全性得到改善。
标识符可以是电子支付交易的支付方参与者的电话号码(例如MSISDN)。从用户角度来看，这种标识符的优势在于容易获得电话号码，而无需记住特定于电子支付交易的附加标识符。从系统角度来看，这有利于简化处理，例如，因为可以使用电话号码将交易详细信息发送到电子支付交易中的支付方参与者，并且只在从支付方参与者接收到授权数据时在数据库中查找详细信息(例如PAN)。换句话说，如果支付方参与者未授权电子支付交易，则无需查询数据库。
电话号码可以是支付方参与者的移动通信装置，例如，已下载用于处理根据本发明的电子支付交易的应用程序的智能手机。
认证数据可以是支付方参与者的生物特征数据，例如指纹数据。
本发明在几种情况下具有优势。例如，对于MOTO交易，本发明允许认证金融工具持有人的身份。类似地，本发明在例如通过商家网站进行的例如基于网络的交易之类的其它“不出示卡”电子支付交易中可以是有利的。本发明还允许金融账户持有人授权另一人发起的交易，而无需向此人出示PAN。例如：
·父母可以授权其子女发起的电子支付交易；所有子女需要知道的是其父母的电话号码；
·如果一个人度假时弄丢了其支付卡，则可以发起电子支付交易来结算酒店账单，只要知道亲属或朋友的电话号码。
服务器接收的交易详细信息包括收款方参与者的详细信息。在一个实施例中，服务器可以查找关于收款方参与者的信息，并向支付方参与者提供这些详细信息。例如，可以向支付方参与者提供收款方参与者与之前欺诈性电子支付交易相关联的信息，以便支付方参与者在决定是否继续进行电子支付交易时可以考虑这一点。
根据另一方面，本发明提供用于授权电子支付交易的设备，所述设备包括至少一个处理器和存储指令的存储器，所述指令在由处理器执行时使所述设备进行以下操作：
·在接收到电子交易的交易详细信息和电子交易中的参与者的标识符后，将交易详细信息发送给电子交易中的参与者；
·在接收到来自参与者的授权数据后，验证参与者的生物特征数据，授权数据包括参与者的生物特征数据；以及
·在验证参与者的生物特征数据后，基于标识符确定主账号，并使用所述主账号继续进行电子交易。
现在参考附图仅以举例说明的方式描述本发明的各种实施方案。
附图说明
图1示意性地示出根据本发明的电子支付交易系统的主要组件；
图2示意性地示出支付方数据库条目中存储的数据，支付方数据库形成图1的电子支付交易系统的验证服务器的一部分；
图3示意性地示出图1的电子支付交易系统的验证服务器中存储的指令；
图4示意性地示出形成图1的电子支付交易系统的一部分的智能手机的主要组件；
图5A和图5B示出用户注册图1的电子支付交易系统所执行的操作的流程图；以及
图6A和图6B示出由图1的电子支付交易系统执行以实施电子支付交易的操作流程图。
具体实施方式
如图1所示，在本发明的电子支付交易的实施例中，邮购/电话订购(MOTO)终端1和商家网站支付系统3连接到收单方银行5，使得购买的支付详细信息可以电子方式传送到收单方银行5。应了解，商家互联网支付服务提供商(IPSP)可以提供MOTO终端1和/或商家网站支付系统3的至少一些功能。通常使用符合ISO 8583标准规范的授权请求(0100消息)的一系列数据字段输入购买的支付详细信息。收单方银行5经由支付处理服务7与发行方银行9通信地连接，并将对授权的请求转发到发行方银行9。
ISO 8583标准规定了0100消息中用于传送金融工具(例如支付卡)的主账号(PAN)进行支付交易的数据字段。在此实施例中，经由MOTO终端1和网站支付系统3可以提供支付选项(为易于参考，下文称为“Biopay”)。如下文将更详细地描述，对于Biopay支付选项，在0100消息的PAN数据字段中提供电话号码，并且支付处理服务识别Biopay支付选项何时生成0100消息，且作为响应向验证服务器11发送验证请求。验证服务器11能够经由蜂窝通信网络15与在PAN数据字段中输入的电话号码相对应的智能手机13上的移动应用程序或App(图1中未示出)通信。为了避免需要在验证服务器11与移动App之间设置持久链路，验证服务器11可以经由推送通知服务17发起通信。
如图1所示，验证服务器11包括由总线系统25互连的处理器19、存储器21和输入/输出(I/O)装置23。虽然图1中示意性地示出了单个处理器19，但应了解，可以在验证服务器11中使用一个或多个处理器装置。类似地，存储器21可以示意性地表示一个或多个存储器装置，并且可以使用常规存储器管理技术在多个存储器装置之间传输数据，以通过减少延迟时间来改进处理速度。
存储器21存储由处理器19执行的指令27以及存储与在验证服务器11上注册的每个用户相关的信息的用户数据库29。在此实施例中，用户数据库29中的用户输入包括用户的PAN(或令牌)和指纹数据。在此实施例中，存储器21还存储具有与多个商家相对应的输入的商家数据库31，商家输入包括可能与电子支付交易相关的信息，例如商家的信任等级。
简而言之，验证服务器将支付交易详细信息发送到智能手机13上的移动App，以供智能手机13的用户授权。在此实施例中，在移动App返回此授权之前，移动App会捕获智能手机13的用户指纹数据，并在返回的授权中包括此指纹数据。验证服务器11然后可以使用用户数据库29的条目中存储的用户指纹数据来认证智能手机13的用户身份，并且在认证之后，将用户数据库的条目中针对所述用户的PAN(或令牌)发送到支付处理服务7，所述支付处理服务将PAN数据字段中的电话号码替换为接收到的PAN(或令牌)，之后再将授权请求传递到发行方银行9。
图2示出用户数据库29中的条目39的格式。如图所示，条目39包括：
·用于存储用户姓名的姓名数据字段41；
·用于存储用户邮寄地址的地址数据字段43；
·用于存储用户出生日期的出生日期数据字段45；
·用于存储用户电子邮件地址的电子邮件地址数据字段47；
·用于存储用户智能手机13的电话号码的电话号码数据字段49；
·用于存储与用户金融工具相关联的PAN或令牌的PAN/令牌数据字段51；
·用于存储用户金融工具的有效期的有效期数据字段53；
·用于存储用户指纹数据的指纹数据数据字段55；以及
·用于存储生成一次性标识符代码所用的值的种子数据数据字段。
如图3所示，验证服务器11的存储器21中存储的指令27包括主_控制例程61和多个子例程。主_控制例程61将响应于满足对应触发条件而发起每个子例程。子例程包括：
·注册_用户子例程63，其响应于验证服务器接收到注册请求而触发；
·请求_支付方_授权子例程65，其由接收到来自支付处理服务7的验证请求而触发；
·验证_指纹子例程67，其由接收到来自支付方的授权数据和指纹数据而触发；
·提供_交易_数据子例程69，其由肯定验证授权电子支付交易的伴随授权数据的指纹数据而触发；以及
·登记_商家_信息子例程71，其响应于接收到关于可能与电子支付交易相关的商家的信息而触发。
下文将更详细地描述这些子例程的操作。
如图4所示，智能手机13包括连接到相关联RF收发器83的用于传送和接收无线通信信号的天线。RF收发器83通过总线系统95与订户身份模块(SIM)85、处理器87、存储器89、触敏显示器91和指纹传感器93互连。RF收发器83、SIM 85、处理器87和触敏显示器91的操作是常规的，并且不会在下文更详细地描述。还应了解，指纹传感器93是许多智能手机中普遍存在的组件。
存储器89存储“Biopay”应用程序(App)97，所述App可以常规方式从与Biopay支付选项相关联的应用商城下载。
现在将参考图5A和图5B描述在下载Biopay App 97后智能手机13的用户注册验证服务器11的方式。
第一次打开智能手机13上的Biopay App 97后，Biopay App 97提示用户输入用户详细信息，包括传记性详细信息和金融工具详细信息。传记性详细信息包括用户的姓名、用户的邮寄地址、用户的出生日期、用户的电子邮件地址以及用户的电话号码。在此实例中，电话号码呈MSISDN的形式。金融工具详细信息包括主账号(PAN)和有效期。在S1处接收到用户详细信息后，Biopay App 97建立到验证服务器11的安全连接，并在S3处向验证服务器11发送注册请求，传送传记性详细信息和金融工具详细信息。
在S5处接收到注册请求后，主_控制例程61触发注册_用户子例程63，所述子例程在S7处将用户详细信息以适当的数据字段存储在用户数据库29的临时条目中，然后在S9处使用SMS消息等将PIN发送到用户提供的电话号码，并等待来自Biopay App的指纹数据。发送PIN的目的是验证所提供的电话号码。
同时，Biopay App 97提示用户在智能手机接收到PIN后输入PIN。在S11处接收到用户输入PIN后，Biopay App 97捕获指纹数据。在此实施例中，Biopay App 97提示用户将手指放在指纹传感器93上三次，以生成包括三个指纹图像的指纹数据。然后，在S13处，Biopay App将指纹数据和输入的PIN发送到验证服务器11。
在S15处接收到指纹数据和PIN后，验证服务器11验证PIN是否匹配发送到电话号码的PIN，然后在S17处将虚拟授权请求发送到Biopay App 97。此虚拟授权请求的目的是确认指纹数据并验证所提供的金融工具详细信息。
在S17处接收到虚拟授权请求后，Biopay App 97向用户显示虚拟授权请求的详细信息(即通知用户交易是虚拟交易)，并提示用户通过将手指放在指纹传感器93上来授权用户虚拟交易。在S21处捕获指纹数据后，Biopay App将指纹数据与虚拟授权数据一起发送到验证服务器11。
在S23处接收到指纹数据和虚拟授权数据后，将发起验证_指纹子例程67，以验证与虚拟授权数据一起接收到的指纹数据是否匹配先前接收到的用户的指纹数据。已验证指纹数据的情况下，验证服务器11在S27处向支付服务提供商7发送包括用户提供的金融工具详细信息的虚拟交易请求。
在S27处接收到虚拟交易请求后，支付服务提供商7在S29处向发行方银行9发送发行方银行批准请求。在S31处接收到发行方银行批准请求后，发行方银行确认金融工具详细信息(以及进行其它检查)，然后在S33处向支付服务提供商7发送发行方银行批准。在S37处接收到发行方银行批准后，支付服务提供商7在S37处向验证服务器11发送虚拟交易批准。
在S41处接收到虚拟交易批准后，验证服务器11通过将传记性详细信息、金融工具详细信息、用户的指纹数据以及种子数据存储在用户数据库29中来完成注册过程，并且在S41处向Biopay App 97发送包括种子数据的复本的注册确认。在此实施例中，种子数据是(伪)随机数。
在S43处接收到注册确认后，Biopay App 97向用户显示确认注册已成功完成的消息。
一旦注册了验证服务器11，用户(或其他人)可以在进行MOTO交易、网络交易或任何其它“不出示卡”交易时指定用户的电话号码代替PAN。这样，不需要向例如商家之类的交易收款方提供用户金融工具的PAN，这提高了PAN的安全性。此外，电子支付系统允许在用户(或其他人)例如因无法找到金融工具或忘记携带金融工具而无权访问金融工具时进行支付。
如前所述，本发明允许用户以外的其他人在用户批准后使用用户的金融工具进行支付，用户无需与进行支付的人处于一处。这样，希望其他人能够使用用户金融工具进行支付的用户不需要向此人提供其金融工具的PAN，也可以在进行支付前批准支付。例如，父母可能希望允许其子女在某些情况下使用父母的金融工具，但在其它情况下不能使用。
现在将参考图6A和图6B描述电子支付交易发生的方式，其中由商家服务器或经由网站支付系统3、经由互联网或经由MOTO支付终端1从购买者接收购买支付详细信息。在MOTO交易的情况下，MOTO支付终端1的操作员根据从买方接收到的信息从可用支付选项列表中选择Biopay支付选项。在互联网购买的情况下，商家网站支付系统3向买方提供支付选项列表(包括Biopay支付选项)，并且买方选择Biopay支付选项。Biopay支付选项的选择提示显示具有包括支付方电话号码的支付详细信息的数据输入字段的表单，以及验证码。
如上所述，在Biopay支付选项中，支付详细信息指定电话号码代替指定金融工具详细信息。为了筛选出试图使用支付方不希望的支付方电话号码，尤其是那些属于恶意性质的情况，Biopay支付选项还要求输入由Biopay App 97使用种子数据生成的验证码。在此实施例中，验证码随时间而改变。例如，可以通过在验证码计算中包括随时间变化的值以及种子数据或通过在验证码计算中包括交易计数器的当前设置以及种子数据来实现这一点。
在此实例中，Biopay支付选项所显示的表单还包括用于输入表示生成验证码的时间的时间数据的数据字段。以此方式，如果是在数据输入到Biopay支付选项的表单之前生成的验证码，例如在邮购交易通常出现的情况。这样，即使在输入到Biopay支付选项的表单时不是有效验证码，也可以检查验证码。优选地，由Biopay App 97例如以时间戳的形式提供时间数据。
因此，如果买方与支付方是同一个人，在进行交易时，买方直接打开Biopay App97并获得当时有效的验证码。如果买方不是支付方，买方必须从支付方获取验证码，可能与指示何时生成验证码的信息一起。
在S51处接收到支付详细信息和验证码以及相关联的时间数据后，商家服务器在S53处经由收单方银行5向支付服务提供商7发送授权请求。在此实施例中，授权请求的格式符合ISO 8583规范，但包括PAN数据字段中的电话号码、标识Biopay支付选项在另一数据字段中使用的数据，以及在另一数据字段中的验证码。授权请求还包括进一步的支付详细信息，例如交易金额和标识商家的信息。
为便于说明，图6A和图6B未示出收单方银行5和可由收单方银行5执行的常规操作。应了解，商家服务器发送的授权请求可能与支付服务提供商接收到的授权请求不同；然而，支付服务提供商接收到的授权请求将包括代替金融工具详细信息提供的电话号码、验证码、标识与购买金额和标识商家的信息一起使用Biopay支付选项的数据。
在S55处接收到授权请求后，支付服务提供商在S57处标识使用Biopay支付选项。然后，支付服务提供商在S59处向验证服务器11发送包括授权请求中提供的详细信息的验证请求。
在S61处接收到验证请求提示主_控制例程61发起请求_支付方_授权子例程65，所述子例程首先检查输入的电话号码是否与注册用户的电话号码相对应。如果输入的电话号码与注册用户的电话号码相对应，请求_支付方_授权子例程65随后通过使用针对所述注册用户存储的种子数据57和时间数据确定验证码应是什么并将所确定的验证码与接收到的验证码进行比较来检查验证码的有效性。
如果所确定的验证码与接收到的验证码匹配，验证服务器在S63处向智能手机13上的Biopay App发送支付方授权请求。在此实施例中，请求_支付方_授权子例程65检查是否在商家数据库31中存储了针对验证请求中标识的商家的任何信息。例如，商家数据库31可以存储指示已知或怀疑商家已参与过欺诈交易的信息。如果在商家数据库31中存储了针对所标识商家的信息，请求_支付方_授权子例程65将此信息附加到支付方授权请求。
在此实施例中，验证服务器11经由推送通知服务17发送支付方授权请求的推送通知，以确保尽快提醒智能手机13的用户有关支付方授权请求。
在S65处接收到支付方授权请求且用户打开Biopay App 97后，智能手机13在S67处显示交易的详细信息，包括购买金额、商家名称以及从商家数据库31提供的任何与商家相关的信息，并提示智能手机的用户通过将手指放在指纹传感器93上来批准交易。虽然为便于说明在图6A和图6B中未示出，但智能手机13的用户也有可能通过经由触摸屏91进行的用户输入来拒绝交易。
假设智能手机13的用户通过将手指放在指纹传感器93上来批准交易，则智能手机13在S69处捕获指纹数据，并在S71处向验证服务器11发送指示电子支付交易被批准的支付方授权数据以及指纹数据。
在S73处接收到支付方授权数据和指纹数据后，主_控制例程61发起验证_指纹子例程67，以在S75处针对用户数据库29的条目中所存储的智能手机13的用户指纹数据验证在S73处接收到的指纹数据。以此方式，认证支付方的身份，这相较于不认证支付方身份的“不出示卡”支付方案可在防欺诈方面有所改进。
假设已验证指纹数据，主_控制例程61发起提供_交易_数据子例程69以生成验证响应并在S77处向支付服务提供商7发送所述验证响应。验证响应包括用户数据库29的条目中存储的针对智能手机13的用户的金融工具详细信息(PAN和有效期)。以此方式，在S79处接收到验证响应后，支付服务提供商可以在S81处向发行方银行9发送标识支付方的金融工具的PAN的发行方银行批准请求。
在S83处接收到发行方银行批准请求后，发行方银行9可以执行各种检查，并且假设检查未标识出问题，则在S85处向支付服务提供商11发送发行方银行批准。在S87处接收到发行方银行批准后，支付服务提供商7在S91处向商家发送支付确认，并且在S93处向验证服务器11发送支付确认。支付确认由验证服务器11接收，并且在S95处被转发到Biopay App97，所述Biopay App在S97处相应地接收支付确认并向智能手机13的用户显示支付确认消息。
如上所述，商家数据库31填充有关于可能与电子支付交易相关的商家的信息。可以从以上标识的电子支付交易中的参与者之一或从外部服务提供商接收这些信息。在接收到关于商家的信息的情况下，验证服务器11的主_控制例程61发起登记_商家_信息子例程71以在商家数据库31中的商家条目中存储所述信息。
修改和进一步的实施例
在所示实施例中，支付服务提供商标识使用Biopay支付选项，提示经由验证服务器11和Biopay App 97进行验证。在其它实施例中，可以由商家服务器或收单方银行或由中间互联网支付服务提供商(IPSP)对Biopay支付选项的使用进行标识。然而，优选地，为了提高安全性，不会将PAN提供给商家服务器。
所示实施例中使用指纹数据来认证智能手机13的用户。应了解，可以使用其它类型的生物特征数据，例如面部辨识、虹膜扫描或语音分析。更一般来，可以通过各种技术(有时称为消费者装置持卡人验证方法(CDCVM))来认证智能手机13的用户身份，并非全部采用生物特征数据。
虽然所示实施例利用推送通知服务，但这不是必要的，并且可以采用各种“拉动”技术，例如使用轮询，Biopay App 97可以通过轮询发现批准请求是否是未完成的。
Biopay App 97不需要在智能手机上运行，但可以替代地在平板电脑装置或计算装置(例如笔记本电脑)上运行，这些装置具有经由公用陆地移动网络(PLMN)通信的无线通信功能。
尽管使用电话号码来标识注册参与者的方式很方便，但这不是必需的，并且可以使用注册用户(或者被称为参与者)的其它标识符，包括定制标识符。
虽然所示实施例涉及金融交易的授权，但本发明还适用于金融交易之外的领域。例如，本发明适用于访问需要输入访问代码的安全场所的访问系统领域。可以发行注册参与者的标识符而不是访问代码，提示注册参与者经由智能手机上存储的应用程序获得批准。
上文描述的各种存储器可以采用任何合适的日期存储的形式，包括随机存取存储器(RAM)和/或只读存储器(ROM)数据存储。各种处理器可以采用半导体芯片的形式，例如中央处理单元(CPU)。
本文描述的方法可以通过存储在存储器中的计算机程序代码来实现。存储器可以是能够包含、存储或维护由指令执行系统使用或结合指令执行系统使用的程序和数据的任何非瞬态计算机可读介质。此类介质可以是任何物理介质，例如，电子、磁性、光学、电磁或半导体介质。合适介质的更多具体实例包括但不限于硬盘驱动器、RAM、ROM、可擦除可编程只读存储器或便携式光盘。用于存储程序代码的存储器的元件可以是易失性或非易失性的，并且可以包括附加功能，例如以最小化延迟。
以上实施例应理解为本发明的说明性实例。设想本发明的进一步实施例。例如，[添加可能性]。应理解，关于任一个实施例描述的任何特征可单独使用，或者与所描述的其它特征结合使用，并且还可与任何其它实施例的一个或多个特征结合使用，或者与任何其它实施例的任何组合结合使用。此外，在不脱离由所附权利要求限定的本发明的范围的情况下，也可采用上文未描述的同等物和修改。

Claims (21)

1.一种授权电子交易的方法，所述方法包括服务器进行以下操作：
接收所述电子交易的交易详细信息以及所述电子交易中的参与者的标识符；
将所述交易详细信息发送给所述电子交易中的所述参与者；
接收来自所述参与者的授权数据，所述授权数据包括认证所述参与者的身份的认证数据；
基于所述标识符确定标识与所述参与者相关联的账户的账户代码；以及
使用所述账户代码继续进行电子支付交易。
2.根据权利要求1所述的方法，其中所述标识符包括所述电子交易中的所述参与者的电话号码。
3.根据权利要求1或权利要求2所述的方法，其中所述发送包括将推送通知发送给所述电子交易中的所述参与者。
4.根据任一前述权利要求所述的方法，其中所述认证数据包括生物特征数据，并且所述方法包括验证所述生物特征数据。
5.根据任一前述权利要求所述的方法，其中所述生物特征数据是指纹数据。
6.根据任一前述权利要求所述的方法，其中所述参与者是第一参与者，并且所述交易详细信息包括标识所述电子交易中的第二参与者的第二标识符，所述方法进一步包括：
基于所述第二标识符检取关于所述第二参与者的附加信息；以及
将所述附加信息发送给所述第一参与者。
7.根据任一前述权利要求所述的方法，其中所述电子交易是电子支付交易，并且所述账户代码是主账号(PAN)。
8.根据权利要求7所述的方法，其中继续进行所述电子交易包括将授权请求传送到发行银行。
9.一种用于授权电子交易的设备，所述设备包括至少一个处理器和存储指令的存储器，所述指令在由所述处理器执行时使所述设备进行以下操作：
在接收到所述电子交易的交易详细信息和所述电子交易中的参与者的标识符后，将所述交易详细信息发送给所述电子交易中的所述参与者；
在接收到来自所述参与者的授权数据后，验证所述参与者的认证数据，所述授权数据包括所述参与者的所述认证数据；以及
在验证所述参与者的所述认证数据后，基于所述标识符确定与所述参与者相关联的账户代码，并使用所述账户代码继续进行所述电子交易。
10.根据权利要求9所述的设备，其中所述标识符包括所述电子交易中的所述参与者的电话号码，并且其中所述设备被布置成使用所述电话号码将所述交易详细信息发送给所述参与者。
11.根据权利要求9或权利要求10所述的设备，其中所述设备发起推送通知，以将所述交易详细信息发送给所述交易中的所述参与者。
12.根据权利要求9至11中任一项所述的设备，其中所述认证数据包括生物特征数据。
13.根据权利要求12所述的设备，其中所述生物特征数据是指纹数据。
14.根据权利要求9至13中任一项所述的设备，其中所述参与者是第一参与者，并且所述交易详细信息包括标识所述电子交易中的第二参与者的第二标识符，所述设备被布置为：
基于所述第二标识符从数据库检取关于所述第二参与者的附加信息；以及
将所述附加信息发送给所述第一参与者。
15.根据权利要求14所述的设备，其中所述存储器存储所述数据库。
16.根据权利要求9至15中任一项所述的设备，其中所述电子交易是电子支付交易，并且所述账户代码是主账号(PAN)。
17.根据权利要求16所述的设备，其中所述设备被布置成通过将授权请求传送到发行银行来继续进行所述电子支付交易。
18.一种用于授权电子支付交易的系统，所述系统包括：
根据权利要求9至17中任一项所述的设备；以及
由所述电子交易中的所述参与者的移动通信装置执行的应用程序，其中所述应用程序包括用于所述移动通信装置进行以下操作的指令：
在从所述设备接收到所述交易详细信息后，显示至少一些所述交易详细信息；
确定所述移动通信装置的用户的认证数据；以及
将确定的认证数据发送到所述设备。
19.根据权利要求18所述的系统，其中所述应用程序包括使所述移动通信装置提示所述移动通信装置的所述用户输入生物特征数据以授权所述电子交易的指令。
20.一种计算机程序，其包括用于执行根据权利要求1至8中任一项所述的方法的指令。
21.一种计算机可读存储介质，其存储根据权利要求20所述的计算机程序。
CN201980024879.4A 2018-04-10 2019-04-05 电子交易系统 Active CN111937021B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
GB1805933.7 2018-04-10
GBGB1805933.7A GB201805933D0 (en) 2018-04-10 2018-04-10 Electronic Transaction System
PCT/GB2019/051011 WO2019197808A1 (en) 2018-04-10 2019-04-05 Electronic transaction system

Publications (2)

Publication Number Publication Date
CN111937021A true CN111937021A (zh) 2020-11-13
CN111937021B CN111937021B (zh) 2024-06-28

Family

ID=62202882

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201980024879.4A Active CN111937021B (zh) 2018-04-10 2019-04-05 电子交易系统

Country Status (6)

Country Link
US (2) US11763307B2 (zh)
EP (1) EP3776417A1 (zh)
CN (1) CN111937021B (zh)
GB (1) GB201805933D0 (zh)
SG (1) SG11202010001QA (zh)
WO (1) WO2019197808A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2610839A (en) * 2021-09-16 2023-03-22 Encoded Ltd Securing card payment transactions made by telephone

Citations (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080103972A1 (en) * 2006-10-25 2008-05-01 Payfont Limited Secure authentication and payment system
US20100174620A1 (en) * 2009-01-08 2010-07-08 Visa Europe Limited Payment system
WO2010089049A1 (de) * 2009-02-09 2010-08-12 Reich C Patrick Mobiles zahlungsverfahren und vorrichtungen
CN102687165A (zh) * 2009-12-28 2012-09-19 维萨国际服务协会 用于处理支付交易收据的系统和方法
WO2013071287A1 (en) * 2011-11-13 2013-05-16 Millind Mittal System and method of electronic payment using payee provided transaction identification codes
CN103116842A (zh) * 2011-09-09 2013-05-22 熊楚渝 多因子多信道id认证和交易控制及多选项支付系统及方法
US20130275308A1 (en) * 2010-11-29 2013-10-17 Mobay Technologies Limited System for verifying electronic transactions
US20130332359A1 (en) * 2012-02-22 2013-12-12 Maen Rajab QTEISHAT Electronic payment anti-fraudulent system through real-time phone based verification code
US20140372319A1 (en) * 2011-09-28 2014-12-18 Lionel Wolovitz Methods and apparatus for brokering a transaction
US20150199689A1 (en) * 2014-01-14 2015-07-16 Phillip Kumnick Payment account identifier system
WO2015124776A1 (en) * 2014-02-21 2015-08-27 Domulas Limited A system and method of processing a secure payment transaction
CN105809447A (zh) * 2016-03-30 2016-07-27 中国银联股份有限公司 基于人脸识别和hce的支付认证方法及认证系统
US20170032369A1 (en) * 2015-07-31 2017-02-02 Gemalto, Inc. Method, device and first server for authorizing a transaction
CN107004193A (zh) * 2014-12-16 2017-08-01 Visa欧洲有限公司 交易授权
US20170295155A1 (en) * 2016-04-07 2017-10-12 Erick Wong Tokenization of co-network accounts
KR20180006602A (ko) * 2016-07-08 2018-01-18 주식회사 비즈모델라인 무선장치를 이용한 앱 연동 기반 비동기식 역방향 결제 방법

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5662758A (en) * 1996-01-10 1997-09-02 The Procter & Gamble Company Composite material releasably sealable to a target surface when pressed thereagainst and method of making
US6567730B2 (en) * 1997-01-08 2003-05-20 Autonetworks Technologies, Ltd. Vehicle diagnosis system
US8346659B1 (en) * 2001-07-06 2013-01-01 Hossein Mohsenzadeh Secure authentication and payment system
US7360694B2 (en) * 2003-01-23 2008-04-22 Mastercard International Incorporated System and method for secure telephone and computer transactions using voice authentication
US20050075985A1 (en) * 2003-10-03 2005-04-07 Brian Cartmell Voice authenticated credit card purchase verification
MX2008012504A (es) * 2006-03-30 2009-05-05 Obopay Inc Sistema movil de pago de persona a persona.
US7512567B2 (en) * 2006-06-29 2009-03-31 Yt Acquisition Corporation Method and system for providing biometric authentication at a point-of-sale via a mobile device
US20080097851A1 (en) * 2006-10-17 2008-04-24 Vincent Bemmel Method of distributing information via mobile devices and enabling its use at a point of transaction
BRPI0922916A2 (pt) * 2008-12-10 2016-01-26 Moqom Ltd prevenção de fraude em transações eletrônicas
US9715681B2 (en) * 2009-04-28 2017-07-25 Visa International Service Association Verification of portable consumer devices
US7891560B2 (en) * 2009-05-15 2011-02-22 Visa International Service Assocation Verification of portable consumer devices
US8463705B2 (en) * 2010-02-28 2013-06-11 International Business Machines Corporation Systems and methods for transactions on the telecom web
US9245267B2 (en) * 2010-03-03 2016-01-26 Visa International Service Association Portable account number for consumer payment account
WO2012037479A1 (en) * 2010-09-17 2012-03-22 Universal Secure Registry, Llc Apparatus, system and method employing a wireless user-device
US9467293B1 (en) * 2010-12-22 2016-10-11 Emc Corporation Generating authentication codes associated with devices
RU2011125337A (ru) * 2011-06-21 2013-01-27 Евгений Яковлевич Билюкин Способ осуществления электронной оплаты товара с применением средства мобильной связи
CN103136663A (zh) 2011-12-05 2013-06-05 上海博路信息技术有限公司 一种基于终端指纹识别的远程支付系统
US20130297501A1 (en) * 2012-05-04 2013-11-07 Justin Monk System and method for local data conversion
US9027109B2 (en) * 2013-02-28 2015-05-05 Citibank, N.A. Methods and systems for accessing account information electronically
KR102193160B1 (ko) * 2013-09-25 2020-12-21 주식회사 비즈모델라인 거래 연동 인증코드 제공 방법
US20160224973A1 (en) 2015-02-01 2016-08-04 Apple Inc. User interface for payments
US20170011406A1 (en) * 2015-02-10 2017-01-12 NXT-ID, Inc. Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction
US10699268B2 (en) * 2015-12-30 2020-06-30 Thales Dis France Sa Method, server and system for authorizing a transaction
WO2017127875A1 (en) * 2016-01-29 2017-08-03 Xard Group Pty Ltd Cryptographic data transfer

Patent Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080103972A1 (en) * 2006-10-25 2008-05-01 Payfont Limited Secure authentication and payment system
US20100174620A1 (en) * 2009-01-08 2010-07-08 Visa Europe Limited Payment system
WO2010089049A1 (de) * 2009-02-09 2010-08-12 Reich C Patrick Mobiles zahlungsverfahren und vorrichtungen
CN102687165A (zh) * 2009-12-28 2012-09-19 维萨国际服务协会 用于处理支付交易收据的系统和方法
US20130275308A1 (en) * 2010-11-29 2013-10-17 Mobay Technologies Limited System for verifying electronic transactions
CN103116842A (zh) * 2011-09-09 2013-05-22 熊楚渝 多因子多信道id认证和交易控制及多选项支付系统及方法
US20140372319A1 (en) * 2011-09-28 2014-12-18 Lionel Wolovitz Methods and apparatus for brokering a transaction
WO2013071287A1 (en) * 2011-11-13 2013-05-16 Millind Mittal System and method of electronic payment using payee provided transaction identification codes
US20130124364A1 (en) * 2011-11-13 2013-05-16 Millind Mittal System and method of electronic payment using payee provided transaction identification codes
US20130332359A1 (en) * 2012-02-22 2013-12-12 Maen Rajab QTEISHAT Electronic payment anti-fraudulent system through real-time phone based verification code
US20150199689A1 (en) * 2014-01-14 2015-07-16 Phillip Kumnick Payment account identifier system
WO2015124776A1 (en) * 2014-02-21 2015-08-27 Domulas Limited A system and method of processing a secure payment transaction
CN107004193A (zh) * 2014-12-16 2017-08-01 Visa欧洲有限公司 交易授权
US20170032369A1 (en) * 2015-07-31 2017-02-02 Gemalto, Inc. Method, device and first server for authorizing a transaction
CN105809447A (zh) * 2016-03-30 2016-07-27 中国银联股份有限公司 基于人脸识别和hce的支付认证方法及认证系统
WO2017167037A1 (zh) * 2016-03-30 2017-10-05 中国银联股份有限公司 基于人脸识别和hce的支付认证方法及认证系统
US20170295155A1 (en) * 2016-04-07 2017-10-12 Erick Wong Tokenization of co-network accounts
KR20180006602A (ko) * 2016-07-08 2018-01-18 주식회사 비즈모델라인 무선장치를 이용한 앱 연동 기반 비동기식 역방향 결제 방법

Also Published As

Publication number Publication date
SG11202010001QA (en) 2020-11-27
WO2019197808A1 (en) 2019-10-17
GB201805933D0 (en) 2018-05-23
CN111937021B (zh) 2024-06-28
US11763307B2 (en) 2023-09-19
US20230376958A1 (en) 2023-11-23
EP3776417A1 (en) 2021-02-17
US20210365953A1 (en) 2021-11-25

Similar Documents

Publication Publication Date Title
US11010747B2 (en) Processing a transaction using multiple application identifiers
US10382447B2 (en) Enhanced data interface for contactless communications
US11775959B2 (en) Transaction authorization
RU2679343C1 (ru) Верификация бесконтактной платежной карты для выдачи платежного удостоверения мобильному устройству
US11954670B1 (en) Systems and methods for digital account activation
US20190385160A1 (en) System and process for on-the-fly cardholder verification method selection
US10037516B2 (en) Secure transactions using a point of sale device
US11799851B1 (en) User-level token for user authentication via a user device
CN111819555A (zh) 利用在线认证的安全远程令牌发布
US20160239818A1 (en) Methods and systems for wallet enrollment
US20150356560A1 (en) Identification and Verification for Provisioning Mobile Application
EP2629259A1 (en) Methods and systems for conducting payment transactions
US10489565B2 (en) Compromise alert and reissuance
WO2013086414A1 (en) Method and system for signature capture
US20220005047A1 (en) Proof-of-age verification in mobile payments
CN115564430A (zh) 交易授权
US20230376958A1 (en) Electronic transaction system
KR101865879B1 (ko) 선승인에 의한 금융거래 제공 시스템 및 그 방법
US20220291979A1 (en) Mobile application integration
US11429979B2 (en) Methods, systems and computer program products for transaction authentication
US20220318803A1 (en) Identity authentication systems and methods
EP4020360A1 (en) Secure contactless credential exchange
WO2023069577A1 (en) Systems and methods for use in biometric-enabled network interactions
CN115730943A (zh) 用于基于交易的激活的系统、方法和计算机程序产品
CN116057556A (zh) 经由短距离收发器进行用户验证的系统和方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant