CN1256775A - 电子交易 - Google Patents

电子交易 Download PDF

Info

Publication number
CN1256775A
CN1256775A CN98805151.6A CN98805151A CN1256775A CN 1256775 A CN1256775 A CN 1256775A CN 98805151 A CN98805151 A CN 98805151A CN 1256775 A CN1256775 A CN 1256775A
Authority
CN
China
Prior art keywords
transaction message
card
information
sender
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN98805151.6A
Other languages
English (en)
Other versions
CN1218261C (zh
Inventor
汉斯·肖布卢姆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Comecos Electronic Inc.
Original Assignee
ACCESS SECURITY SWEDEN AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=20406952&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=CN1256775(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by ACCESS SECURITY SWEDEN AB filed Critical ACCESS SECURITY SWEDEN AB
Publication of CN1256775A publication Critical patent/CN1256775A/zh
Application granted granted Critical
Publication of CN1218261C publication Critical patent/CN1218261C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G06Q20/3255—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks using mobile network messaging services for payment, e.g. SMS
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/346—Cards serving only as information carrier of service
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/082—Features insuring the integrity of the data on or in the card
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0866—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor

Abstract

一种用来进行电子交易的方法和装置。发送者在他自己的完全控制下在智能卡(1)中生成交易报文并在该卡中提供带有他的数字签名的报文作随后的输出和传送之用。

Description

电子交易
本发明涉及电子交易，即主要用电子手段进行的支付。更具体地说，本发明涉及使用象现金卡、信用卡和记帐卡等那样的用户卡时所进行的电子交易，所述的卡是所谓的智能卡。
近年来，特别是与因特网的冲击同步，人们对电子交易的兴趣显著地提高了。安全问题已经成为焦点，人们已经提出了不同的系统和标准来保证交易报文的电子传送方面的安全性。已经引起广泛兴趣的问题是如何保护，例如，在因特网上购物时通过因特网进行传送的信用卡号码。所提出的各种系统和标准的共同点是它们要么是基于让诸如信用卡号码的可能被不当使用的敏感信息不通过通信网络进行传送的条件，要么是基于将这种敏感信息以加密的方式进行传送的条件。在这两种选择方案中，相对复杂的管理日常工作和系统结构等成为焦点，正如下面将要理解的，它们导致了对更加普遍使用的限制和障碍。
本发明的主要目的是在保持完全安全的同时用简化了的方式进行电子交易。
本发明的另一个目的是在相同基本概念的范围内进行不同种类的电子交易。
本发明的再一个目的是独立于为所使用的交易报文所作的信息传送通道的选择而进行电子交易。
本发明的又一个目的是根本上不要求通过一条可靠的信息传送通道进行所用交易报文的传送而进行电子交易。
上述的目的是通过所附权利要求书所述的具有独创性的特点来获得的。
因此，本发明是基于对使用特殊的交易报文的优点的认识，这些特殊的交易报文是相互独立地和在用户的完全控制之下由用户创建的，并且这些报文具有这样的性质，即它们只能由用户创建出来，它们不会在被传送到接收者或收件人时受到侵扰而没有能容易地识别(认证)这种侵扰(tampering)，并且它们可以在传送后容易地被确认(validated)，用于最终完成所期望的交易。根据本发明，发送者使用一种分配给他的专用智能卡，该专用智能卡中存储有私人密钥(在非对称的密码系统中其对应公用密钥是普遍可得的)，以便提供由发送者创建的含有对发送者来说是唯一的数字签名(signature)的交易报文，从而签名后的交易报文可以以任意方式进行传送。
只有智能卡的合法使用者才能开启(activate)它以被签名，因而满足了基本的身份识别要求。通过使用属于该使用者的通用的公用密钥，数字签名还带有一数据锁，用于防止报文被侵扰而没有在随后的认证中识别出这种侵扰。使用者对交易报文的独立创建意味着对报文内容的完全控制。因此，本发明要求在被传送的交易报文中，诸如卡号码的敏感信息与一数字签名相关联，来使得所关心信息可使用。如果没有与数字签名相关联，则该信息基本上是没有价值的，由此不能被不当使用于假网络交易，即使该信息可能被不相关的人在交易信息传送的过程中截获。从根本上来看，与传送是如何发生的是不相干的。这意味着一种与目前为之奋斗的提供特殊的、可靠的-即加密的-通信系统完全相反的方法，该通信系统用来通过诸如因特网传送交易报文。
最好是，根据本发明的交易报文包含关于发送者、交易额和接收者的信息，并且最好包含诸如序列号的可变信息段。
根据本发明，用户由此创建可称为签了名的“电子支票”的东西，这种签过章的“电子支票”可以以任意方式和在任意时间点上传送给收件人或接收者。
在收到交易报文时，根据本发明的交易报文可以通过检查数字签名来进行认证检查，由此，确认并以相关的交易额向接收者收款(charging)或存款(crediting)可以用任意的适当方式进行，这种方式按照与用普通支票支付或用卡购物的结算的情况所采用的相同原则来说是适当的。
根据本发明，被传送的、签名的交易报文可以包含作为明文的所需的交易信息，在这种情况中，数字签名能够以本来已知的方式、基于报文信息的缩并(condensate)来获得。这意味着随后的认证(authentication)、确认(validation)和在接收者方的存款将是便利的，这是因为所需的信息，诸如关于发送者的信息，是立即可用的，这种信息使得易于取得正确的公用密钥用于数字签名的认证。
如果数字签名加在整个交易报文上使得交易报文以加密的方式传送，那么被传送的交易报文可以包含特殊的发送者信息，这种特殊的发送者信息使得在接收者方有可能取得正确的用于认证的公用密钥并将交易报文转换为明文。
根据本发明，交易报文可以包含任意的、适当种类的发送者信息，例如如下信息中的至少一种：卡号码、现金卡号码、记帐卡号码、信用卡号码、帐号、发票号和一个ID(身份证)号。如果根据本发明使用的智能卡是一个与一个帐户相联系的卡，例如信用卡，那么最好使用相关的卡号码作为发送者信息。但是如本领域技术人员所知道的，可以使用任何类型的关于接收者一方的信息，这种信息能容易地与用户身份相联系，因而与一个相关的要被收款的帐户相联系。
对于接收者信息来说，基本上可以应用相同的方法。例如，可以包含如下信息中的至少一个：卡号码、现金卡号码、记帐卡号码、信用卡号码、帐号、发票号和ID号。此外，在这种情况中，在接收者这一边的信息能毫无歧义地与所付款项的接收者(收款人)相联系就足够了。应指出，将交易额传送给接收者并不一定是往接收者帐户中存款，但是，也可能暗示，在认证和确认之后，接收交易报文的管理单位向发送者帐户收款并将可以被认为是一张支票或一张邮政汇票的东西发送给接收者。
如上所述，本发明的基本特征是发送者，即智能卡的用户，在他自己的控制下创建了交易报文并在上面签名，即本质上不依赖于与通信网络的连接和计算机与接收者之间的对话，尽管在签名的交易报文的传送方面这样的对话当然可以发生。因此，最好在不与通信网络相连时或离线的状态下创建交易报文。这意味着发送者完全控制了输入什么数据用作交易报文的创建。如下面将要看到的，签名只能由发送者来实施，这是因为在正常情况下他是唯一一个有能力开启其智能卡并发出签名的人。然而，关于签了名的传送报文的传送或移交，则没有什么限制，这一点容易理解。例如，用户或帮助他的某人可以携带其中含有签了名的交易报文的智能卡在晚些时间发送报文，或从一些其它地方发送该报文等等，就是说存在一个很大的选择自由度。签了名的交易报文也可以被传送到要被传送给接收者和/或收件人的特殊的中间材料或传输介质上。
根据本发明，在智能卡中创建交易报文是有好处的。借助事先嵌在智能卡中的软件和最好将发送者信息例如卡号事先嵌入卡中，交易报文可以被适当地创建出来。适当的做法是，对每个交易报文都自动地创建一个新的序列号。卡中必要的报文信息的输入可以按不同的方式进行，例如，借助于安置在智能卡上的输入装置，这种卡最好包括所谓的高级智能卡。交易报文所要求的信息也可以借助于受保护的卡终端来输入，这种卡终端可以有利地由用户自己的终端或配有读卡器的计算机组成。交易报文所必需的信息也可以通过一个另外的卡通信单元来输入，后者最好以后也用作卡开启机。这样的一个单元可以有利地被设计成一个小型的便携式单元，这样用户可以把它带在身边，当用户需要启用他的卡时他可以利用它，和/或在没有受保护卡终端可用的环境中用它来将信息输入卡中。
交易报文所需的信息也可以通过由智能卡控制的电信单元，尤其是移动电信单元，例如移动电话装置，的手段来输入。在这种情况中，该单元也可以用来传送签了名的交易报文，例如通过使用所谓的SMS型服务来实施。
本领域技术人员知道，例如，还可以通过使用上述信息输入装置之一，在智能卡之外创建实际的交易报文。创建的交易报文然后输入到待签名的智能卡中。
根据本发明的第一方面，提供一种进行电子交易的方法，其中给一交易报文的发送者分配一智能卡，该智能卡包含一个相关的专用识别符和以保护方式存储在卡中的私人密钥，和其中一个相关的公用密钥是普通可得的，所述方法特征在于，在发送者自己控制下的电子交易方面，最好通过他本人输入报文信息，该发送者创建一个含有交易所必需的信息的交易报文，并在他的智能卡中，发送者将他的数字签名提供给被创建的交易报文，并使用他自己的私人密钥用于随后的交易报文的输出和传送。
根据本发明的第二方面，提供一种进行电子交易的智能卡，所述的卡包括用于存储卡识别信息的装置；用于保护性存储私人密钥的装置；用于存储非对称算法的装置；用于将交易信息输入卡中的装置；处理器装置，用来基于输入的交易信息-例如关于交易额和接收者-的信息，和存储在卡中的可选信息-例如关于发送者和最好是一个序列号的信息，在卡中创建交易报文，并用来根据所述私人密钥和所述非对称算法给交易报文提供数字签名；以及用来输出签了名的交易报文的装置。
根据本发明的第三方面，提供一种智能卡和用户控制的通信单元的组合，该用户控制的通信单元被配置成用于与智能卡通信，并且该卡用来与该用户控制的通信单元相组合，以便产生一个电子交易报文，该卡包括用于保护性存储私人密钥的装置；用来存储非对称算法的装置；和用来基于所述专用密钥和所述算法提供包含数字签名的被创建交易报文的处理器装置，并且所述通信单元包括用来输入交易信息的装置，和配置在通信单元中和/或在卡中用来产生所述交易报文的装置。
本发明的第四方面涉及在其中存储有私人密钥和非对称加密算法的智能卡的使用，该算法用来在卡中，独立于通信网络地提供带有基于私人密钥的数字签名的电子交易报文。
本发明特征的其它方面将从如下结合附图的各种各样实施例的详细描述中体现出来。
图1是根据本发明的一个实施例通过使用诸如因特网的开放型网络来进行电子交易的一个实例的示意图。
图2是与图1相同类型的示意图，它例示了根据本发明来进行电子交易的另一种方式。
图3是根据本发明的不同实施例通过使用一个商店卡终端来进行电子交易的一个实例的示意图。
图4是根据本发明通过使用一个商店卡终端来进行电子交易的又一个实例的与图3相同类型的示意图。
图5是根据本发明的又一个实施例通过使用一个移动电话系统来进行电子交易的一个实例的示意图。
图6是根据本发明的另一个实施例通过使用一个直接与银行相连接的开放型网络来进行电子交易的一个实例的示意图。
图7示出了根据本发明，一个高级智能卡如何能够被用来进行电子交易的实例的示意图。
图1示出了本发明的第一个实施例，其中通过一个包含在网络中的发送者和接收者之间的开放型网络，如因特网，它可以被用作信用卡支付。发送者能使用智能卡1和配有合适的读卡器(如2所指示的)的计算机3，计算机3通常可以是一台家用计算机并与因特网相连接。网络服务器7与网络5相连接并与包括在网络中的各种信用卡管理者8和9相连接。后者以传统的方式相互连接并与保管帐户的各种机构，例如银行10和11，相连接。在本例中，假定发送者在银行10中有一个帐户和一张由管理者8管理的信用卡，同时接收者12在银行11中有一个帐户和一张由管理者9管理的信用卡。
受托第三方(TTP)13是网络管理者并负责对密钥的必要管理。因此TTP13给每个用户分配以受保护方式存储在用户卡1中的他的私人密钥，并保持目录15可用，从这个目录15中能够采集到每个用户的公用密钥。
仍具有传统信用卡功能的用户智能卡1以已知的方式包含以一个或多个集成电路(如17所示)形式的存储器和处理器装置，以及用来当把卡放置在读卡机中时使在卡和读卡机之间能进行通信的传统装置。
除了上述的私人密钥之外，所述存储器和处理器装置还包括一种非对称型的加密算法，和用来根据所述私人密钥和所述加密算法来对交易报文进行签名的软件，该非对称型的加密算法可以是一种DES(数据加密系统)算法。智能卡1可以一种任意的、合适的方式来开启，例如，通过往卡中输入PIN(个人识别码)，或通过生物学测量的方法。
当进行一次交易时，将卡1放置在计算机3的读卡器17中并开启卡1，如果这一步还没有做的话。现在交易报文能够在智能卡1和/或在计算机3中被创建出来。如果该创建只能发生在卡中，从安全的观点来看这样做是最好的，那么该卡也包含了适用于这个目的的软件。在这种情况中，交易报文所需的信息(尤其涉及到数额和接收者)通过计算机3的键盘输入到该卡中。
如果实际交易消息在此计算机中创建，其中已经配备了为此目的所需的软件，该软件与智能卡的颁发相关地以适当方式提供给用户。另外在此情况中，报文信息经键盘输入。
用户识别符，例如智能卡的号码，作为发送者信息是有利的，在交易报文被创建的过程中该卡识别符自动地由卡提供。作为接收者信息，最好输入接收者的卡号。
在创建了交易报文之后，应该提供一个序列号和签名，如上如述，这是在卡中进行的。如果实际的报文已经在卡中创建起来了，为了限制必须在卡中可用的软件，在实际报文上进行数字签名可能是合乎需要的，由此报文变成密文的形式。然后被传送的签名后的报文必须能够提供关于发送者的信息，从而使得能够采集到认证所必需的公用密钥，正如下面将要描述的。尤其是，如果交易报文是在发送者自己的受保护计算机中被创建出来，那么对实际报文的缩并生成数字签名可以是合适的，该实际信息将以明文得到并且也可作为明文被传送。
现在，可以有利地将签了名的交易报文变成电子邮件的形式，然后，通过网络5传送给网络服务器7。
如果交易报文可以明文得到，服务器7根据交易报文中的信息能够直接将签了名的报文分别发送给发送者卡管理器或接收者卡管理器8和9，以用于认证的目的。并且如果真实性(authenticity)已经得到证实，随后进行确认，以所涉及的交易额对发送者收款和对发送者存款，同时执行适当的清算程序。
认证意味着，例如，发送者的卡管理者从他自己的密钥目录或TTP13的目录15中获取到发送者的公用密钥，并借助公用密钥的和相关加密算法检查报文的数字签名。
如果服务器接收的报文不是明文，那么服务器7就从目录15中取得属于发送者的公用密钥，该接收者能由被接收的签名后的交易报文识别出来，这种识别是例如，根据特殊的发送者信息，如网络识别号或因特网识别号，来识别发送者。在通过使用获取的公用密钥进行传统的报文解密之后，服务器7就得到了明文形式的报文信息并发送该报文作认证之用，等等，如上所述。
一种替代方案是给被发送到网络5上的报文提供一授权的卡管理者(例如8)的声明地址，使得服务器能直接将报文发给他，以作上述的后续处理。如果签了字的报文不能以明文得到，那么在这种情况下被接收的报文也必须提供这样的信息，使得正确的公用密钥能被获取用于实际报文的认证和解密之用。
图2示出了本发明的第二个实施例，它基本上使用了与图1相同的结构，尽管其来自发送者的交易报文通过网络5被直接发送给接收者的计算机21。接收者将报文发送到服务器7上，这可以通过网络来实现，如箭头23所示，或通过其它途径来实现，如箭头25所示。
在这个实施例中，方便的做法可以是，实际的报文可以明文得到，使得接收者能够看到其中的信息，即使他不能立即获得发送者的公用密钥作数字签名的认证和解密之用。但如果需要，发送者能用属于接收者的公用密钥对签名的报文加密，在这种情况中，接收者在收到时使用他自己的私人密钥和相关的加密算法来解密报文，然后转送解密的、但仍然签了名的报文。
在传输路径25不是网络5的情况下，有利的做法可能是使用中间材料，例如一张盘(如26所示)，它以某种适当和可靠的方式存在，接收者将它移交给他的卡管理者或银行，用于按上面所述进行后续处理。应指出，在进行后续处理的步骤之前，接收者可以收集到大量的在这样的中间材料上的被接收的交易报文。
图3示意了本发明的一个实施例，它适合于通过一台外来的“终端”引来进行交易，并且它使用了一用户控制的便携式单元33来创建交易报文。
单元33包括一个组合的用于智能卡的开启器和信息输入装置。单元33以适当的方式配置起来与卡1进行通信，例如通过包括一个集成的读卡器，卡可以插入读卡器中。单元33还有一个键盘和一个显示屏。
当在例如商店中支付时，卡插入到单元33中并被开启，例如，通过该单元的键盘输入一个PIN码来开启。通过这个键盘，还输入必要的支付信息，例如数额和接收者。如果在实际的卡中交易报文被创建并签名，实际信息将被传送给该卡。如果为了在卡1中传送和签名的目的，实际的报文和可选的该报文的缩并在单元33中创建，则给该单元配备处理器装置和为了这个目的所需的软件。
现在，带有签名的交易报文的卡从单元33中移出来并被插入到商店的读取器/终端31中，报文从其中传送出来，以与上面所述的相同方式进行后续处理。被接受的认证和确认可以适当地生成被送回到终端的收据(receipt)。
应指出，终端31当然可以某种其它方式而不是通过网络5，例如通过受保护链路，与服务器7进行通信。
图4示意了图3所示的实施例的一种变形。图3中的单元33被一台被保护的、最好离线的计算机或终端43所取代，为了在商店卡终端31中输入之目的，这台计算机或终端43可以放置在例如商店中并以类似于关于图3所描述的方式来完成交易报文的离线和安全创建。
图5示意了本发明的一个实施例，它涉及一个移动电话装置51和一个相关的移动电话网55的使用。移动电话装置除了具有移动电话的功能之外，还具有与如图3中的单元33相关所述的开启和输入功能。移动电话的功能最好也由智能卡来控制。
借助于电话功能，签名的交易报文传送给一个单元或中央单元57，该单元57进行交易报文的后续处理，例如，如同上述图中所述的那样。
当使用所谓的SMS服务或移动电话网之类时交易报文的传送能有利地进行。
单元57也可以是一个特殊的中央单元，在认证等步骤之后它根据所接收交易报文进行支付。
图6示出了本发明的一个实施例，它能被有利地用来完成支付指令。在发送者，即支付者的地方，签名的交易报文以与图1中例示的相同方法如所描述的那样被创建出来。交易报文被传送给保管帐户的发送者的银行10，银行10在目录60中可以得到发送者的公用密钥。需要指出，银行可以是发卡行和密钥管理者，并且交易报文中的发送者信息可以适当地由发送者的银行帐号组成。
一旦收到交易报文和其认证，发送者的银行10用清算程序为收款人存入所涉数额的款项，该收款人是在交易报文中通过相关的银行帐户适当地识别出来的，也就是说，给接收者的银行11中接收者的帐户存入所涉金额。
另一种可供选择的可能性是，例如，根据交易报文中的接收者信息，发送者的银行10直接发送一交割指令给接收者12。这种可供选择的方案由图6中的虚线62表示出来。
在根据图6的实施例中，方便的做法可以是对被发送的、签名的交易报文加密，因而提高了安全性。然后发送者使用银行10的公用密钥和最好使用与签名所用的算法相同的加密算法。应指出，银行10通过使用它的私人密钥能够立即进行解密。
如果银行10是发送者的密钥对的管理者，即拥有属于发送者的公用密钥和私人密钥，那么发送者可以以另外的方式借助于他的公用密钥来对签名的报文实现加密。然后银行10可以在通过使用发送者的公用密钥进行认证之前通过使用发送者的私人密钥对被传送的报文解密，这个私人密钥是从一个目录中获取的。
最后，图7示出了与本发明有关的所谓高级智能卡的使用。高级智能卡71也有一个键盘和一个显示器，它使得签名的交易报文能完全在卡中被创建出来而不需要外部的帮助。接着，可以将该卡插入到诸如一台计算机或一台终端之中，用于发送该报文和进行如上所述的后续处理。
尽管本发明已经通过大量的实施例加以说明，但是，本发明当然并不仅限于此，在所附的权利要求书的范围之内进行变化和修改都是可能的。因此，来自多种实施例的单个特征可以合在一起形成新的组合，而仍落入本发明的保护范围之内。

Claims (26)

1.一种用来进行电子交易的方法，其中给交易报文的发送者分配一个智能卡，该智能卡具有一相关的专用识别符和以受保护方式存储在卡中的私人密钥，并且其中一个相关的公用密钥是普遍可得的，其特征在于，对于发送者自己控制之下的电子交易，最好通过他自己进行报文信息输入，该发送者创建一个包含交易所必需的信息的交易报文，并在他的智能卡中，提供带有他的数字签名的被创建的交易报文，并使用他自己的私人密钥用于随后的交易报文的输出和传送。
2.如权利要求1所述的方法，其特征在于，交易报文包含关于发送者、接收者、数额和最好一个交易序列号的信息。
3.如权利要求1或2所述的方法，其特征在于，所述交易报文在离线的状况下创建，即在没有与用作随后的交易报文的传送的通信网终相连的状态下来创建。
4.如权利要求3所述的方法，其特征在于，所述交易报文是在离线的状态下被创建出来的。
5.如前述权利要求的任何之一所述的方法，其特征在于，所述交易报文在智能卡中创建。
6.如权利要求5所述的方法，其特征在于，所述交易报文借助于事先嵌在智能卡中的软件和也最好事先嵌在该卡中的发送者信息来创建。
7.如权利要求5或6所述的方法，其特征在于，所述交易报文所要求的信息是借助于安置在智能卡上的输入装置被输入进去的，其卡最好是所谓的高级智能卡。
8.如权利要求1-6的任何之一所述的方法，其特征在于，所述交易报文所需的信息借助于受保护的卡终端来输入。
9.如权利要求1-6的任何之一所述的方法，其特征在于，所述交易报文所需的信息借助于分离的卡通信单元来输入，该卡通信单元最好也是一个卡开启器。
10.如权利要求1-6的任何一条所述的方法，其特征在于，所述交易报文所需的信息借助于由智能卡控制的电信单元，尤其是诸如移动电话的移动通信单元来输入。
11.如前述权利要求的任何之一所述的方法，其特征在于，所述交易报文包含以如下信息的至少一种的形式的发送者信息：卡号码、现金卡号码、记帐卡号码、信用卡号码、帐号、发票号和ID(身份证)号。
12.一种如前述权利要求的任何之一所述的方法，其特征在于，所述交易报文包含以如下信息的至少一种的形式的接收者信息：卡号码、现金卡号码、收费卡号码、信用卡号码、帐号、发票号和ID号。
13.如前述权利要求的任何之一所述的方法，其特征在于，签名后的交易报文被发送到相关于发送者或接收者的卡或帐户管理者中，所述交易报文的数字签名通过使用公用密钥进行认证，该公用密钥被分配给由所述被传送的交易报文识别为发送者的人，并且在认证真实的情况下，通过清算过程给接收者存入所述交易额的款项。
14.如权利要求13所述的方法，其特征在于，所述签名的交易报文首先被传送给所述接收者，该接收者任选地在他自己对报文的数字签名进行检查之后，将签名后的交易报文发送给所述卡或帐户管理者。
15.如权利要求1-12的任何之一所述的方法，其特征在于，签名的交易报文通过使用属于收件人的公用密钥被加密，所述交易报文被发送给该收件人，加密的和签名的交易报文被传送给收件人，所述收件人通过使用他的私人密钥对签名的交易报文解密，该交易报文的数字签名通过使用公用密钥进行认证，该公用密钥被分配给用被传送的交易报文识别为发送者的人，并且在认证真实的情况下，通过清算过程给接收者存入所述交易额的款项。
16.如权利要求15所述的方法，其特征在于，所述收件人是所述接收者，所述接收者在解密之后将签名的交易报文发送给卡或帐户管理者，由此进行所述的认证。
17.如权利要求1-12的任何之一所述的方法，其特征在于，所述签名的交易报文通过使用发送者的公用密钥来进行加密，其包含有发送者信息，并且，然后被发送给卡或帐户管理者，该管理者具有该发送者的私人密钥和最好是其发放用户的智能卡，所述管理者用所述私人密钥与对所接收的加密报文解密，解密后的交易报文的数字签名的认证通过使用所述公用密钥来进行，该公用密钥被分配给用被传送的交易报文识别为发送者的人，并在认证真实的情况下，通过清算过程给所述接收者存入所述交易额的款项。
18.如权利要求1-14的任何之一所述的方法，其特征在于，所述签名的交易报文是非加密发送的，尤其是通过公用通信网络，诸如，因特网或电信网络，来发送。
19.如前述权利要求任何之一所述的方法，其特征在于，所述签名的交易报文是通过电子邮件发送的。
20.如权利要求1-18任何之一所述的方法，其特征在于，所述签名的交易报文是通过移动电话网络发送的，尤其是通过使用所谓的SMS服务来发送。
21.一种用来进行电子交易的智能卡，包括用来存储卡识别信息的装置；用来保护性存储私人密钥的装置；用来存储非对称算法的装置；用来将交易信息输入该卡中的装置；处理器装置，用来在该卡中基于输入的交易信息，诸如关于数额和接收者的信息，和可选地存储在卡中的信息，诸如关于发送者和最好有关于序列号的信息，来创建交易报文，并用来根据所述私人密钥和所述非对称算法给所述交易报文提供数字签名；和用来输出所述签名的交易报文的装置。
22.如权利要求21所述的卡，其特征在于，该卡是一种所谓的高级型的。
23.一种智能卡和用户控制的通信单元的组合，该用户控制的通信单元被配置成用于与智能卡相通信，并且该卡与该用户控制的通信单元组合在一起以便产生一个电子交易报文，该卡包括用于保护性存储私人密钥的装置；用于存储非对称算法的装置；和处理器装置，用来基于所述私人密钥和所述算法给一创建的交易报文提供数字签名，并且所述通信单元包括用于交易信息的输入的装置；和配置在所述通信单元中和/或在卡中用于创建所述交易报文的装置。
24.如权利要求23所述的组合，其特征在于，所述通信单元是一移动通信装置。
25.如权利要求23所述的组合，其特征在于，所述通信单元是一个组合的卡启动器和信息输入器/处理器。
26.其中存有含有存储私人密钥的智能卡的使用，以独立于通信网络的方式提供带有基于该私人密钥的数字签名的电子交易报文。
CN98805151.6A 1997-05-15 1998-05-14 智能卡及利用该卡处理交易报文的方法和相应的通信装置 Expired - Lifetime CN1218261C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
SE97018147 1997-05-15
SE9701814A SE512748C2 (sv) 1997-05-15 1997-05-15 Förfarande, aktivt kort, system samt användning av aktivt kort för att genomföra en elektronisk transaktion

Publications (2)

Publication Number Publication Date
CN1256775A true CN1256775A (zh) 2000-06-14
CN1218261C CN1218261C (zh) 2005-09-07

Family

ID=20406952

Family Applications (1)

Application Number Title Priority Date Filing Date
CN98805151.6A Expired - Lifetime CN1218261C (zh) 1997-05-15 1998-05-14 智能卡及利用该卡处理交易报文的方法和相应的通信装置

Country Status (17)

Country Link
US (1) US7254561B1 (zh)
EP (1) EP0981804B1 (zh)
JP (1) JP2001525093A (zh)
CN (1) CN1218261C (zh)
AT (1) ATE300770T1 (zh)
AU (1) AU741873C (zh)
CA (1) CA2288727C (zh)
DE (1) DE69830993T2 (zh)
HK (1) HK1026286A1 (zh)
HU (1) HU224268B1 (zh)
IL (1) IL132689A0 (zh)
NO (1) NO337079B1 (zh)
NZ (1) NZ501074A (zh)
PL (1) PL336938A1 (zh)
RU (1) RU99127302A (zh)
SE (1) SE512748C2 (zh)
WO (1) WO1998052151A1 (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1925491B (zh) * 2005-08-31 2011-12-14 飞力凯网路股份有限公司 信息处理系统、客户机、服务器、信息处理方法
CN102968865A (zh) * 2012-11-23 2013-03-13 广州易联商业服务有限公司 一种移动支付的认证方法及系统
CN103560890A (zh) * 2013-11-18 2014-02-05 黄燕平 基于移动终端的网络交易系统和方法
CN103699991A (zh) * 2012-09-27 2014-04-02 黄金富 电子支票系统和相应方法

Families Citing this family (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000031699A1 (en) * 1998-11-22 2000-06-02 Easy Charge Cellular (Pty) Limited Method of, and apparatus for, conducting electronic transactions
DE19903363C2 (de) * 1999-01-28 2002-05-29 Mueller Judex Donald Verfahren und System zur Durchführung von bargeldlosen Finanztransaktionen
DE19903822C2 (de) * 1999-02-02 2001-09-20 Mathias Entenmann Verfahren zur Durchführung bargeldloser Zahlungen und System zur Durchführung des Verfahrens
FI105364B (fi) * 1999-02-09 2000-07-31 Sonera Oyj Menetelmä ja järjestelmä sanomien välitykseen
AU2569400A (en) * 1999-02-18 2000-09-04 Orbis Patents Limited Credit card system and method
US7437560B1 (en) * 1999-07-23 2008-10-14 Cubic Corporation Method and apparatus for establishing a secure smart card communication link through a communication network
US7729986B1 (en) 1999-07-30 2010-06-01 Visa International Service Association Smart card transactions using wireless telecommunications network
DE19964080A1 (de) * 1999-12-29 2001-12-13 Mannesmann Ag Virtuelle Bank
RU2162245C1 (ru) * 2000-04-14 2001-01-20 Пригоровнер Геннадий Ефимович Способ оплаты и получения услуг и товаров с использованием идентификационнных кодов и система для осуществления способа
WO2001080193A1 (en) * 2000-04-17 2001-10-25 Cardsoft International Pty Limited Communications device with card facility
US7827115B2 (en) * 2000-04-24 2010-11-02 Visa International Service Association Online payer authentication service
JP2004506253A (ja) 2000-04-28 2004-02-26 プリサイス　バイオメトリクス　アクチボラゲット バイオメトリック同一性チェック
DE10022774A1 (de) * 2000-05-10 2001-12-06 Mueller Judex Donald Mobilfunksystem
AT501457A1 (de) * 2000-12-06 2006-09-15 Schwab Thomas Anlage für einen elektronischen zahlungsverkehr
AU2002221574A1 (en) * 2000-12-15 2002-06-24 Bording Data A/S A method for communicating a transaction between a payment terminal and at leastone acquirer
EP1229467A1 (de) 2001-02-06 2002-08-07 Wincor Nixdorf GmbH & Co KG Bezahlsystem mit einem mobilen Gerät
SE521195C2 (sv) * 2001-02-19 2003-10-07 Telia Ab Avtalshantering
FR2825543B1 (fr) * 2001-06-01 2003-09-26 Radiotelephone Sfr Procede et dispositif de certification d'une transaction
FR2827448B1 (fr) * 2001-07-12 2003-12-19 Gemplus Card Int Procede assurant une garantie de paiement pour le commerce electronique notamment par telephone mobile et systeme de mise en oeuvre
DE10136414A1 (de) 2001-07-26 2003-02-20 Giesecke & Devrient Gmbh Verfahren zum Bezug einer über ein Datennetz angebotenen Leistung
SE524514C2 (sv) * 2002-12-23 2004-08-17 Telia Ab Metod och system för överföring av data
DE102004041356B4 (de) * 2004-08-25 2006-12-07 Claudia Von Heesen Verfahren und System zur sicheren Abwicklung von elektronischen Finanzdienstleistungen mithilfe einer elektronischen Finanzdienstleistungsvermittlungseinrichtung
US7831520B2 (en) 2005-06-28 2010-11-09 Ebay Inc. Mobile device communication system
KR100763793B1 (ko) 2006-10-12 2007-10-05 주식회사 하이스마텍 다기능 이동통신단말기 및 이를 이용한 통신방법
US8943311B2 (en) 2008-11-04 2015-01-27 Securekey Technologies Inc. System and methods for online authentication
US8756674B2 (en) 2009-02-19 2014-06-17 Securekey Technologies Inc. System and methods for online authentication
AU2010327295B2 (en) * 2009-12-01 2015-02-05 Securekey Technologies, Inc. System and methods for identity attribute validation
CN101982989A (zh) * 2010-10-29 2011-03-02 蒋晴琴 一种基于涂层防伪技术的加密系统
US10019704B2 (en) 2011-09-26 2018-07-10 Cubic Corporation Personal point of sale
US9473295B2 (en) 2011-09-26 2016-10-18 Cubic Corporation Virtual transportation point of sale
WO2013049213A1 (en) 2011-09-26 2013-04-04 Cubic Corporation Personal point of sale
US8898088B2 (en) 2012-02-29 2014-11-25 Google Inc. In-card access control and monotonic counters for offline payment processing system
US8959034B2 (en) 2012-02-29 2015-02-17 Google Inc. Transaction signature for offline payment processing system
AU2013205181B9 (en) * 2012-02-29 2013-07-25 Google Llc In-card access control and monotonic counters for offline payment processing system
US9020858B2 (en) 2012-02-29 2015-04-28 Google Inc. Presence-of-card code for offline payment processing system
AU2013202684B9 (en) * 2012-02-29 2013-07-25 Google Llc In-card access control and monotonic counters for offline payment processing system
US10192214B2 (en) 2013-03-11 2019-01-29 Google Llc Pending deposit for payment processing system
US11334881B2 (en) * 2019-01-28 2022-05-17 Bank Of America Corporation Security tool

Family Cites Families (44)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4529870A (en) * 1980-03-10 1985-07-16 David Chaum Cryptographic identification, financial transaction, and credential device
FR2514593B1 (fr) 1981-10-09 1986-12-26 Bull Sa Procede et dispositif pour authentifier la signature d'un message signe
US4926480A (en) * 1983-08-22 1990-05-15 David Chaum Card-computer moderated systems
US4825050A (en) 1983-09-13 1989-04-25 Transaction Security Corporation Security transaction system for financial data
DE3417766A1 (de) * 1984-05-12 1985-11-14 Betriebswirtschaftliches Institut der Deutschen Kreditgenossenschaften BIK GmbH, 6000 Frankfurt Arbeits-verfahren und einrichtung zum elektronisch autorisierten feststellen einer sache
JPS619052A (ja) 1984-06-25 1986-01-16 Toshiba Corp 通信ネツトワ−クシステム
US4614861A (en) * 1984-11-15 1986-09-30 Intellicard International, Inc. Unitary, self-contained card verification and validation system and method
JPS6256043A (ja) * 1985-09-04 1987-03-11 Hitachi Ltd 電子取引方式
US4868376A (en) * 1987-05-15 1989-09-19 Smartcard International Inc. Intelligent portable interactive personal data system
US5005200A (en) * 1988-02-12 1991-04-02 Fischer Addison M Public key/signature cryptosystem with enhanced digital signature certification
US4965568A (en) 1989-03-01 1990-10-23 Atalla Martin M Multilevel security apparatus and method with personal key
JPH0326126A (ja) 1989-06-23 1991-02-04 Toshiba Corp 電子署名作成装置
US5130519A (en) 1990-01-16 1992-07-14 George Bush Portable pin card
FR2657706B1 (fr) 1990-01-30 1992-11-27 Gemplus Card Internal Sa Procede et dispositif de gestion de transactions utilisant des cartes a microcircuit.
GB9008362D0 (en) 1990-04-12 1990-06-13 Hackremco No 574 Limited Banking computer system
GB9121995D0 (en) 1991-10-16 1991-11-27 Jonhig Ltd Value transfer system
GB2261538B (en) * 1991-11-13 1995-05-24 Bank Of England Transaction authentication system
TW200624B (en) * 1992-04-06 1993-02-21 American Telephone & Telegraph A universal authentication device for use over telephone lines
US5280527A (en) * 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system
US5396558A (en) 1992-09-18 1995-03-07 Nippon Telegraph And Telephone Corporation Method and apparatus for settlement of accounts by IC cards
US5422953A (en) * 1993-05-05 1995-06-06 Fischer; Addison M. Personal date/time notary device
US5649118A (en) * 1993-08-27 1997-07-15 Lucent Technologies Inc. Smart card with multiple charge accounts and product item tables designating the account to debit
FR2713419B1 (fr) 1993-12-02 1996-07-05 Gemplus Card Int Procédé de génération de signatures DSA avec des appareils portables à bas coûts.
US5434919A (en) 1994-01-11 1995-07-18 Chaum; David Compact endorsement signature systems
GB9413614D0 (en) 1994-07-06 1994-08-24 Ashley Philip M Credit card or the like and system utilising same
US5694471A (en) 1994-08-03 1997-12-02 V-One Corporation Counterfeit-proof identification card
KR0146624B1 (ko) 1994-12-19 1998-09-15 김광호 신용거래용 카드 및 이를 이용한 신용거래장치 및 방법
WO1998003943A1 (en) 1995-06-02 1998-01-29 Europay International S.A. Card apparatus and cashless transaction system
WO1996024997A1 (en) 1995-02-08 1996-08-15 Cryptomathic A/S Electronic negotiable documents
FI99071C (fi) * 1995-02-15 1997-09-25 Nokia Mobile Phones Ltd Menetelmä sovellusten käyttämiseksi matkaviestimessä ja matkaviestin
SE506506C2 (sv) 1995-04-11 1997-12-22 Au System Elektronisk transaktionsterminal, telekommunikationssystem innefattande en elektronisk transaktionsterminal, smart kort som elektronisk transaktionsterminal samt metod för överföring av elektroniska krediter
FR2733379B1 (fr) 1995-04-20 1997-06-20 Gemplus Card Int Procede de generation de signatures electroniques, notamment pour cartes a puces
FR2734937B1 (fr) 1995-05-30 1997-07-25 Syseca Systeme a cartes a puce intelligentes
IT1277879B1 (it) 1995-07-27 1997-11-12 Telecom Italia Mobile Spa Terminale radiomobile con lettore aggiuntivo di carte a chip.
JPH0962596A (ja) 1995-08-25 1997-03-07 Hitachi Ltd 電子メールシステム
US5721781A (en) * 1995-09-13 1998-02-24 Microsoft Corporation Authentication system and method for smart card transactions
JPH09116960A (ja) 1995-10-18 1997-05-02 Fujitsu Ltd キャッシュレスシステム及び該システムで使用する携帯機
WO1997016779A2 (de) * 1995-11-03 1997-05-09 Esd Information Technology Entwicklungs Gmbh Eingabesicherungs- und transaktionseinheit für digitale informationen und verfahren zur eingabesicherung und für transaktionen von digitalen informationen
US5943423A (en) * 1995-12-15 1999-08-24 Entegrity Solutions Corporation Smart token system for secure electronic transactions and identification
US6038551A (en) * 1996-03-11 2000-03-14 Microsoft Corporation System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer
US6085320A (en) 1996-05-15 2000-07-04 Rsa Security Inc. Client/server protocol for proving authenticity
US5781723A (en) * 1996-06-03 1998-07-14 Microsoft Corporation System and method for self-identifying a portable information device to a computing unit
SG64957A1 (en) * 1996-12-04 1999-05-25 Inst Of Systems Science Nation Microprocessor card payment system
US5960084A (en) * 1996-12-13 1999-09-28 Compaq Computer Corporation Secure method for enabling/disabling power to a computer system following two-piece user verification

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1925491B (zh) * 2005-08-31 2011-12-14 飞力凯网路股份有限公司 信息处理系统、客户机、服务器、信息处理方法
CN103699991A (zh) * 2012-09-27 2014-04-02 黄金富 电子支票系统和相应方法
CN102968865A (zh) * 2012-11-23 2013-03-13 广州易联商业服务有限公司 一种移动支付的认证方法及系统
CN102968865B (zh) * 2012-11-23 2016-08-31 易联支付有限公司 一种移动支付的认证方法及系统
CN103560890A (zh) * 2013-11-18 2014-02-05 黄燕平 基于移动终端的网络交易系统和方法

Also Published As

Publication number Publication date
SE512748C2 (sv) 2000-05-08
NO995529L (no) 2000-01-10
CA2288727C (en) 2006-07-11
IL132689A0 (en) 2001-03-19
NO995529D0 (no) 1999-11-12
HUP0001872A3 (en) 2002-02-28
EP0981804A1 (en) 2000-03-01
CA2288727A1 (en) 1998-11-19
HUP0001872A2 (hu) 2000-09-28
AU7560298A (en) 1998-12-08
NZ501074A (en) 2002-02-01
CN1218261C (zh) 2005-09-07
HU224268B1 (hu) 2005-07-28
SE9701814L (sv) 1998-11-16
WO1998052151A1 (en) 1998-11-19
PL336938A1 (en) 2000-07-17
JP2001525093A (ja) 2001-12-04
US7254561B1 (en) 2007-08-07
SE9701814D0 (sv) 1997-05-15
RU99127302A (ru) 2001-09-27
HK1026286A1 (en) 2000-12-08
NO337079B1 (no) 2016-01-18
DE69830993D1 (de) 2005-09-01
AU741873C (en) 2004-07-08
ATE300770T1 (de) 2005-08-15
AU741873B2 (en) 2001-12-13
DE69830993T2 (de) 2006-04-13
EP0981804B1 (en) 2005-07-27

Similar Documents

Publication Publication Date Title
CN1218261C (zh) 智能卡及利用该卡处理交易报文的方法和相应的通信装置
CN100539747C (zh) 认证及检验sms通信的方法
US5960086A (en) Unified end-to-end security methods and systems for operating on insecure networks
US7362869B2 (en) Method of distributing a public key
CN1149516C (zh) 电子支付系统以及在电子支付系统中确认交易的方法
CN1395716A (zh) 用于安全付款的付款装置和方法
CN1711738A (zh) 向用户设备提供一组访问码
CN101216923A (zh) 提高网上银行交易数据安全性的系统及方法
EP0824814A1 (en) Methods and apparatus for authenticating an originator of a message
CA2329032A1 (en) A cryptographic system and method for electronic transactions
EP1142194B1 (en) Method and system for implementing a digital signature
US20120131347A1 (en) Securing of electronic transactions
Yang The security of electronic banking
EP1171849B1 (en) Communication system and method for efficiently implementing electronic transactions in mobile communication networks
CN1924940B (zh) 一种卡联机交易终端及其交易系统和交易实现方法
CN1110026C (zh) 票据支付系统
Maher Trust in the new information age
CN1437125A (zh) 互动认证过程
CA2295603C (en) Symmetrically-secured electronic communication system
Seo et al. Another Improved SET: SlimSET
Bellare et al. Design, Implementation and Deployment of IKP: A Secure Account-based Electronic Payment System
CA2204547A1 (en) A method for providing full end to end secure transactional payment services and electronic fund transfer over any unsecured and unreliable network

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
ASS Succession or assignment of patent right

Owner name: MECOX ELECTRON CO., LTD.

Free format text: FORMER OWNER: ACCESS SECURITY SWEDEN AB

Effective date: 20040119

C41 Transfer of patent application or patent right or utility model
TA01 Transfer of patent application right

Effective date of registration: 20040119

Address after: Swedish tibbers

Applicant after: Comecos Electronic Inc.

Address before: Sweden, Georgia

Applicant before: Access Security Sweden AB

C14 Grant of patent or utility model
GR01 Patent grant
CX01 Expiry of patent term
CX01 Expiry of patent term

Granted publication date: 20050907