DE10310950A1

DE10310950A1 - Electronic process for cash free purchasing of goods and services uses the Internet with mobile phone access

Info

Publication number: DE10310950A1
Application number: DE10310950A
Authority: DE
Inventors: Rolf Krause
Original assignee: Individual
Current assignee: Individual
Priority date: 2003-03-11
Filing date: 2003-03-11
Publication date: 2004-09-30

Abstract

The electronic system for the purchase of goods and services uses the Internet to which a user may be connected using a mobile telephone. In one version the telephone is linked to a user computer via a Bluetooth path. Access is provide by bank connection data and personal identification that can be stored on a central computer server. Comparison of transaction data is made to authenticate the process.

Description

Die vorliegende Erfindung betrifft ein Verfahren zur bargeldlosen Zahlung von Waren oder Dienstleistungen unter Nutzung eines Mobilfunkendgerätes und Einsatz wenigstens einer Zentralrechnereinheit, bei welcher ein Nutzer registriert ist, wobei mit dem Mobilfunkendgerät von der Zentralrechnereinheit eine Transaktions-ID eingeholt wird und an einen Dienstleister/Warenanbieter übertragen wird und Transaktionsinformationen an die Zentralrechnereinheit übermittelt werden.The present invention relates to a procedure for the cashless payment of goods or services using a mobile terminal and use at least a central processing unit in which a user registers is, with the mobile terminal from the central processing unit a transaction ID is obtained and transferred to a service provider / goods provider and transaction information is transmitted to the central processing unit become.

Verfahren zur bargeldlosen Zahlung von Waren oder Dienstleistungen unter Nutzung eines Mobilfunkendgerätes sind umfangreich im Einsatz, beispielsweise bei der Durchführung von Automatennutzungsvorgängen. Bei solchen Nutzungsvorgängen wird mit einer im Bereich des Automaten befindlichen Telefonnummer eine Zentralrechnereinheit angewählt, mit einem Mobilfunkendgerät von der Zentralrechnereinheit ein Abwicklungscode empfangen und an den Automaten weitergegeben. Der im Automaten befindliche Rechner ist nun in der Lage, anhand des Abwicklungscodes nutzungsbezogene Informationen zu ermitteln und den Automaten für eine bestimmte Nutzungsart freizugeben. Der Nutzer kann nun die gewünschte Nutzungsberechtigung einlösen. In der Zentralrechnereinheit wird die Rufnummer des Mobilfunkendgerätes den ihr gesendeten Abwicklungscodes zugeordnet und gespeichert. Im Automaten werden Informationen gespeichert, die den eingegebenen Code einerseits und die durchgeführte Nutzung andererseits umfassen. Durch Vergleich dieser Daten kann ein Inkassovorgang durchgeführt werden, beispielsweise kann eine Abwicklung über die Telefonrechnung erfolgen. Unter einem Automaten werden hier auch Einrichtungen zur Durchführung automatisierter Zahlungsvorgänge, wie zum Beispiel Geldautomaten und Zahlungsterminals, verstanden.Cashless payment procedure goods or services using a mobile terminal extensively used, for example when carrying out Machines use processes. With such usage processes with a telephone number in the area of the machine Central processing unit selected, with a mobile terminal a processing code received by the central processing unit and on passed the machine. The computer in the machine is now able to use the transaction code based on usage Determine information and the machine for a certain type of use release. The user can now have the desired usage authorization Redeem. In the central processing unit, the number of the mobile terminal is assigned and saved processing codes sent. In the machine there is information which stores the entered code on the one hand and the usage carried out on the other hand include. By comparing this data, a collection process carried out be processed, for example, via the telephone bill. Under a vending machine, facilities for performing it are also automated Payment transactions such as ATMs and payment terminals.

Weiterhin bekannt sind bargeldlose Zahlungsmöglichkeiten zum Beispiel über Anbieter wie „paybox" oder „max-shopping". Bei diesen Verfahren ist Voraussetzung, dass der Nutzer zu Beginn bei dem jeweiligen Anbieter registriert worden ist. Die Anbieter ermöglichen Nutzern dann zum Beispiel, per Email eine Transaktionsanfrage an einen Dienstleister/Warenlieferer zu übermitteln. Der Dienstleister/Warenlieferer übermittelt die Transaktionsdaten an eine zentrale Rechnereinheit des Verfahrensanbieters. Der Nutzer erhält vom Verfahrensanbieter einen Anruf, durch den ihm die von der Rechnereinheit empfangenen Transaktionsdaten übermittelt werden, die er durch Eingabe einer PIN bestätigen und freigeben kann. Alternativ kann der Nutzer mit seinem Mobilfunkendgerät durch Anwahl einer bestimmten Telefonnummer Kontakt mit der zentralen Rechnereinheit aufnehmen, eine den Dienstleister/Warenlieferer der Transaktion identifizierende Nummer zusammen mit dem zu zahlenden Betrag eingeben und die Transaktion mit einer PIN freigeben. Bei dieser Variante muss allerdings auch der Dienstleister/Warenlieferer beim jeweiligen Anbieter registriert sein. In beiden Varianten führt der Verfahrensanbieter die Abrechnung über „pre-paid-Guthaben" oder Lastschrifteinzug über das Girokonto des Nutzers durch.Cashless are also known payment options for example about Providers like "paybox" or "max-shopping". With these procedures Prerequisite that the user starts with the respective provider has been registered. The providers then enable users, for example, via Email a transaction request to a service provider / goods supplier to transmit. The service provider / goods supplier transmits the transaction data to a central computer unit of the process provider. The user receives a call from the process provider, through which the received from the computer unit Transaction data transmitted which he can confirm and release by entering a PIN. alternative the user can select a specific one with his mobile terminal Contact the central computer unit, an identifying the service provider / goods supplier of the transaction Enter the number along with the amount to be paid and the transaction share with a PIN. With this variant, however, must also the service provider / goods supplier is registered with the respective provider his. In both variants leads the provider of the process the settlement via "pre-paid credit" or direct debit via the Current account of the user.

Bei diesen Verfahren erfolgt keine autentifizierende Identifikation der Teilnehmer, beispielsweise durch einen Ausweis. Es existieren keine elektronischen Verfahrensmerkmale, die bei Durchführen einer Transaktion die Autenzität und Integrität der Transaktionsanweisung und des Nutzers garantieren.There is no such procedure authenticating identification of the participants, for example with an ID card. There are no electronic process features the when performing a Transaction the authenticity and integrity guarantee the transaction instruction and the user.

Weiterhin bestehen Systeme zum Kauf eines Fahrscheins, wie zum Beispiel das „mobile ticketing system". Bei diesem System muss der Nutzer ein bestimmtes Mobilfunknetzwerk nutzen und Mitglied beim Verfahrensbetreiber sein, er sendet eine SMS an den Betreiber, aus der dieser den Nutzungswunsch, hier den Kauf eines Fahrscheins, erkennen kann. Der Betreiber sendet den Fahrschein ebenfalls als SMS und rechnet über die Telefonrechnung des Nutzers ab. Nachteilig bei diesem System ist die Abhängigkeit vom Netzwerkbetreiber und die fehlende Möglichkeit der sicheren Übertragung sensibler Daten.There are also systems for purchase a ticket, such as the "mobile ticketing system". With this system the user must use a specific mobile network and be a member of Process operator, he sends an SMS to the operator the latter the request for use, here the purchase of a ticket, can recognize. The operator also sends the ticket as SMS and calculates the user's phone bill. A disadvantage of this system is dependency from the network operator and the lack of secure transmission sensitive data.

Ausgehend vom beschriebenen Stand der Technik liegt daher der Erfindung die Aufgabe zugrunde, ein Verfahren zur bargeldlosen Zahlung mit einem Mobilfunkendgerät bereitzustellen, das von Netzwerkvertreibern, Handy- und SIM-Kartenherstellern unabhängig ist, mit dem in einem einzigen Betätigungsansatz unterschiedliche Kaufarten durchgeführt werden können und das eine hohe Sicherheit gegen Manipulation und unberechtigten Gebrauch bietet.Based on the status described The invention is therefore based on the object of the invention To provide methods for cashless payment with a mobile radio terminal, that is independent of network distributors, cell phone and SIM card manufacturers, with that in a single actuation approach different types of purchase can be carried out and which offers high security against manipulation and unauthorized use.

Zur technischen Lösung dieser Aufgabe wird mit der Erfindung vorgeschlagen, dass ein als Grundregistrierung dienender, das Mobilfunkendgerät identifizierender und Nutzerinformationen aufweisender Datensatz erstellt, verschlüsselt und in der Zentralrechnereinheit und im Mobilfunkendgerät mit einem ein Konto repräsentierenden mit dem Mobilfunkendgerät initialisier- und verwaltbaren Datensatz gespeichert wird,
bei Abfrage einer Transaktions-ID diese Grundregistrierung vom Mobilfunkendgerät zur Zentralrechnereinheit übermittelt und mit den dort gespeicherten Daten verglichen und autentifiziert wird,
der Dienstleister/Warenanbieter die Transaktions-ID zusammen mit Transaktionsinformationen an die Zentralrechnereinheit übermittelt,
von der Zentralrechnereinheit eine nutzerseitige Bestätigung eingeholt wird, eine Übermittlung an eine zentrale Zahlungsrechnereinheit stattfindet, diese eine Zahlungsabwicklung durchführt und
durch die Zentralrechnereinheit eine Kaufbestätigung übermittelt wird.To solve this problem technically, the invention proposes that a data record serving as basic registration, identifying the mobile radio terminal and having user information be created, encrypted and stored in the central computer unit and in the mobile radio terminal with a data record that represents an account and can be initialized and managed with the mobile radio terminal,
when querying a transaction ID, this basic registration is transmitted from the mobile radio terminal to the central computer unit and compared with the data stored there and authenticated,
the service provider / goods provider transmits the transaction ID together with transaction information to the central processing unit,
a confirmation from the user is obtained from the central processing unit, a transmission to a central payment processing unit takes place, the latter carries out payment processing and
a confirmation of purchase is transmitted by the central processing unit.

Erfindungsgemäß können mit beliebigen Mobilfunkendgeräten unabhängig vom Netzwerkbetreiber und SIM-Kartenhersteller Transaktionen durchgeführt werden. Der mit dem Verfahren gewährte Sicherheitsstandart ist hoch, so dass auch eine Übertragung von sensiblen Daten ohne Bedenken möglich ist. Das Mobilfunkendgerät eines möglichen Nutzers des Verfahrens wird zentral registriert. Dazu wird ein das Mobilfunkendgerät identifizierender und Nutzerinformationen aufweisender Datensatz erstellt, verschlüsselt und als Registrierungsdatensatz in der Zentralrechnereinheit und im Mobilfunkendgerät gespeichert. Wenn der Nutzer eine Transaktion durchführen will, so ruft er an seinem Mobilfunkendgerät eine Applikation auf und fordert von einer Zentralrechnereinheit eine Transaktions-ID an. Zusammen mit dieser Anfrage wird der Registrierungsdatensatz an die Zentralrechnereinheit geleitet. Die Zentralrechnereinheit entschlüsselt und überprüft den Registrierungsdatensatz und sendet bei korrektem Registrierungsdatensatz die Transaktions-ID an das Mobilfunkendgerät des Nutzers. Um die Zeit des Transaktionsablaufs zu sparen, kann die Nutzeridentifizierung nach der Übertragung der Transaktions-ID (zum Mobilfunkendgerät) vorgenommen werden. Nutzerseitig wird die Transaktions-ID an einen Dienstleister/Warenlieferer weitergeleitet. Der Dienstleister/Warenlieferer übermittelt diese Transaktions-ID zusammen mit Transaktionsinformationen und dem zu zahlenden Betrag an die Zentralrechnereinheit. In der Zentralrechnereinheit wird die vom Dienstleister/Warenlieferer erhaltene Transaktions-ID überprüft. Bei Übereinstimmung werden die Transaktionsinformationen und der zu zahlende Betrag an den Nutzer weitergeleitet, der seinerseits eine Kaufbestätigung an die Zentralrechnereinheit sendet. Die Zentralrechnereinheit wiederum veranlaßt die Abwicklung des Zahlungsvorganges bei einer Zahlungsrechnereinheit und erhält von dieser eine Bestätigung. Daraufhin wird eine Kaufbestätigung an den Nutzer und an den Dienstleister/Warenlieferer übermittelt.According to the invention, transactions can be carried out with any mobile terminal regardless of the network operator and SIM card manufacturer be performed. The security standard granted with the procedure is high, so that even sensitive data can be transferred without hesitation. The mobile terminal of a possible user of the method is registered centrally. For this purpose, a data record identifying the mobile radio terminal and having user information is created, encrypted and stored as a registration data record in the central computer unit and in the mobile radio terminal. If the user wants to carry out a transaction, he calls an application on his mobile radio terminal and requests a transaction ID from a central processing unit. The registration data record is forwarded to the central processing unit together with this request. The central processing unit decrypts and checks the registration data record and, if the registration data record is correct, sends the transaction ID to the user's mobile radio terminal. In order to save the time of the transaction, the user can be identified after the transaction ID has been transferred (to the mobile radio terminal). The transaction ID is forwarded to a service provider / goods supplier by the user. The service provider / goods supplier transmits this transaction ID together with transaction information and the amount to be paid to the central processing unit. The transaction ID received from the service provider / goods supplier is checked in the central computer unit. If there is a match, the transaction information and the amount to be paid are forwarded to the user, who in turn sends a purchase confirmation to the central processing unit. The central computer unit in turn initiates the processing of the payment transaction at a payment computer unit and receives a confirmation from the latter. A purchase confirmation is then sent to the user and to the service provider / goods supplier.

Aufgrund der Identifizierung des Nutzers durch den Registrierungsdatensatz seines Mobilfunkendgerätes in der Zentralrechnereinheit und der Verschlüsselung aller übertragenen Daten ist das erfindungsgemäße Verfahren sicher vor Zugriffen und Manipulationen Dritter. Durch die Möglichkeit einer sicheren Übermittlung sensibler Daten, wie zum Beispiel Bankverbindungen, und eine Entkopplung des eigentlichen Zahlungsvorgangs von der Transaktionsanweisung, wird eine Nutzung des Verfahrens auch mit Dienstleistern/Warenlieferern, die nicht beim Verfahrensbetreiber registriert sind, ermöglicht. Auch werden unterschiedliche Kaufarten mit einem Verfahren abgedeckt.Based on the identification of the Users through the registration data record of his mobile terminal in the Central processing unit and the encryption of all transmitted Data is the method according to the invention safe from access and manipulation by third parties. By the possibility a secure transmission sensitive data, such as bank details, and decoupling the actual payment transaction from the transaction instruction, will the method also be used with service providers / goods suppliers, that are not registered with the process operator. Also different types of purchase are covered by one procedure.

Gemäß einem weiteren Vorschlag der Erfindung weist die Grundregistrierung verschlüsselte Daten eines Ausweises des Nutzers, zum Beispiel des Personalausweises, eine Mobilfunkrufnummer und Daten von Konten des Nutzers auf. Mit Hilfe der Daten des Ausweises des Nutzers kann dessen Identität schon bei seiner Registrierung autentifiziert werden. Durch die Verwendung dieser Daten zum Erzeugen des Registrierungsdatensatzes werden der Zentralrechnereinheit sofort zu Beginn einer Transaktion die für die Transaktion notwendigen Daten zur Verfügung gestellt. Das Verfahren ist nutzerfreundlich, da der Nutzer keine weiteren Daten eingeben muss.According to another suggestion According to the invention, the basic registration has encrypted data an ID card of the user, for example an identity card, a mobile phone number and data from the user's accounts. With The identity of the user can help with the identity of the user be authenticated upon registration. By using it this data for generating the registration data record is the Central processing unit immediately at the start of a transaction for the transaction necessary data provided. The process is user-friendly, since the user has no other Must enter data.

Nach einem weiteren Vorschlag der Erfindung findet bei jedem Nutzungsvorgang ein Schlüsselwechsel statt. Der neue Schlüssel wird bei der Übermittlung der angeforderten Transaktions-ID zusammen mit dieser an das Mobilfunkendgerät des Nutzers übermittelt und dient zur neuen Verschlüsselung des Zertifikates bei einer nachfolgenden Transaktion. Der neue Schlüssel ist dabei mit dem alten Schlüssel verschlüsselt. Auf diese Weise werden die zur Codierung der sensiblen Daten verwendeten Schlüssel nur einmal genutzt, wodurch es für Dritte unmöglich wird, den aktuellen Schlüssel zu decodieren.After another suggestion from the Invention finds a key change with every use instead of. The new key is in the transmission the requested transaction ID is transmitted together with this to the user's mobile terminal and is used for the new encryption the certificate in a subsequent transaction. The new key is doing so with the old key encrypted. In this way, the keys used to encode the sensitive data only once used, making it for Third impossible will, the current key to decode.

Nach einem weiteren Vorschlag der Erfindung übermittelt der Dienstleister/Warenlieferer die Transaktions-ID zusammen mit Verkaufsinformationsdaten direkt an die Zahlungsrechnereinheit, die die Transaktionsdaten an die Zentralrechnereinheit weiterleitet und nach deren Bestätigung die Transaktion abschließt. Durch diese Vorgehensweise wird beispielsweise beim Durchführen von Überweisungen der Datenfluß auf das notwendige Minimum reduziert und der gesamte Vorgang einfacher und nutzerfreundlicher.After another suggestion from the Invention transmitted the service provider / goods supplier together with the transaction ID Sales information data directly to the payment processing unit, which forwards the transaction data to the central processing unit and after their confirmation completes the transaction. This procedure, for example, when making transfers the data flow on the necessary minimum is reduced and the whole process is easier and more user-friendly.

Nach einem weiteren Vorschlag der Erfindung erfolgt die Datenübermittlung per HTTPS. Durch die Datenübertragung mit Hilfe dieses sicheren Protokolls wird die Sicherheit des Verfahrens zusätzlich erhöht. Weiterhin kann vorgesehen sein, dass die Verschlüsselung nach dem Triple Desc Verfahren erfolgt. Durch dieses derzeit sicherste Verschlüsselungsverfahren wird, ebenso wie durch die Verwendung digitaler Signaturen, die Sicherheit des Verfahrens erhöht.After another suggestion from the Invention is the data transmission via HTTPS. Through data transfer with the help of this secure protocol, the security of the procedure additionally elevated. Furthermore, it can be provided that the encryption according to the Triple Desc Procedure is carried out. Through this currently most secure encryption method as well as through the use of digital signatures Process security increased.

Nach einem weiteren Vorschlag der Erfindung wird zur Abwicklung einer Transaktion die Eingabe einer PIN vorgesehen. Dadurch wird verhindert, dass, falls ein Unbefugter in den Besitz eines eingeschalteten Mobilfunkendgerätes kommen sollte, er mit diesem Transaktionen durchführen kann. Die Eingabe einer zusätzlichen PIN dient somit einer weiteren Erhöhung der Sicherheit des Verfahrens und stellt ein Instrument zur Verfügung, mit dem der Nutzer unabhängig vom Verfahren und der digitalen Übertragung von Daten einen unberechtigten Zugriff auf seine Daten und unberechtigte Transaktionen verhindern kann. Durch einen Wechsel der PIN kann diese Sicherheit noch gesteigert werden. Eine zusätzliche Sicherheit kann durch eine Begrenzung der Höhe der verfügbaren Beträge erreicht werden.After another suggestion from the Invention is used to process a transaction by entering a PIN provided. This prevents in the event of an unauthorized person come into possession of an activated mobile radio terminal should, he can carry out transactions with this. Entering a additional PIN thus serves to further increase the security of the process and provides a tool that allows the user to Procedures and digital transmission of data unauthorized access to his data and unauthorized Can prevent transactions. By changing the PIN this can Security can still be increased. Additional security can be provided by a height limit of the available amounts can be achieved.

Weiterhin kann vorteilhaft vorgesehen sein, dass in den Daten der Grundregistrierung die Daten mehrerer Konten enthalten sind, wobei das bei einer Nutzung verwendete Konto zu Beginn jedes Nutzungsvorganges ausgewählt wird. Dadurch wird die Flexibilität des Verfahrens für den Nutzer erhöht und die Nutzerfreundlichkeit gesteigert. Der Nutzer kann mit einer Grundregistrierung auf mehrere Konten zugreifen. Es kann daher seine gesamten Bankgeschäfte, wie zum Beispiel Überweisungen von einem Konto auf ein anderes, Einrichtung vom Daueraufträgen und Abfragen seiner Kontostände mit Hilfe seines Mobilfunkendgerätes durchführen.Furthermore, it can advantageously be provided that the data of several accounts are contained in the data of the basic registration, the account used during use being at the beginning of each slot is selected. This increases the flexibility of the process for the user and increases user friendliness. The user can access several accounts with one basic registration. It can therefore carry out all of its banking transactions, such as transfers from one account to another, setting up standing orders and querying its account balances with the aid of its mobile terminal.

Nach einer weiteren vorteilhaften Ausführungsform der Erfindung ist der Zeitraum, in der eine Transaktions-ID in der Zentralrecheneinheit einem Mobilfunkendgerät zugeordnet ist, beispielsweise nicht länger als 5 Minuten nach der Anfrage der Transaktions-ID. Nach dieser Zeit wird dieselbe Transaktions-ID einem anderen Mobilfunkendgerät zugeordnet. Auf diese Weise verringert sich die Anzahl der von der Zentralrecheneinheit in einem bestimmten Zeitraum ausgegebenen Transaktions-ID's und die benötigte Speicher- und Rechenleistung der Zentralrecheneinheit wird minimiert.After another advantageous one embodiment The invention is the period in which a transaction ID in the Central processing unit is assigned to a mobile radio terminal, for example not longer than 5 minutes after requesting the transaction ID. After this At the same time, the same transaction ID is assigned to another mobile radio terminal. In this way, the number of central processing units is reduced Transaction IDs issued in a certain period of time and the required storage and computing power of the central processing unit is minimized.

Nach einer weiteren vorteilhaften Ausführungsform der Erfindung bestimmt der Nutzer das Sicherheitsniveau einer Transaktion durch eine Auswahl von Sicherheitskriterien. Er bestimmt dabei beispielsweise in der Registrierung, dass zum Applikationsaufruf oder beim Überschreiten eines bestimmten Transaktionsbetrags die Eingabe einer PIN erforderlich ist oder dass zur Bestätigung einer Transaktion die Eingabe eines Passwortes erforderlich ist.After another advantageous one embodiment According to the invention, the user determines the level of security of a transaction through a selection of security criteria. He determines, for example in the registry, that for the application call or when exceeding a certain transaction amount requires the entry of a PIN is or that for confirmation a transaction requires the entry of a password.

Gemäß einer weiteren vorteilhaften Ausführungsform der Erfindung werden Zahlungsvorgänge über das in der Zentralrechnereinheit und im Mobilfunkendgerät gespeicherte Konto abgewickelt. Bei dieser Ausführungsform der Erfindung ist es nicht erforderlich, daß zur Durchführung einer Zahlung eine Kommunikation von der Zentralrechnereinheit mit der zentralen Zahlungsrechnereinheit stattfindet. Von dem Konto getätigte Zahlungen werden durch eine vom Nutzer bei Bedarf durchgeführte Transaktion von einem zentralen Zahlungsrechner auf das im Zentralrechner und im Mobilfunkendgerät gespeicherte Konto ausgeglichen. Vorteilhaft erfolgt der Ausgleich ebenfalls durch das erfindungsgemäße Verfahren. Dabei ist möglich, daß der Ausgleich von Zahlungen, die von dem in der Zentralrechnereinheit und im Mobilfunkendgerät gespeicherten Konto durchgeführt worden sind, alternativ im Voraus oder im Nachhinein erfolgt. Im ersten Fall veranlaßt der Nutzer mit dem erfindungsgemäßen Verfahren eine Transaktion eines bestimmten Betrages vom zentralen Zahlungsrechner auf das besagte Konto. Der transferierte Betrag ist als Guthaben auf dem Konto verbucht, welches durch nachfolgend durchgeführte Zahlungsvorgänge aufgebraucht werden kann. Ist das Guthaben nicht mehr ausreichend hoch zum tätigen weiterer Zahlungsvorgänge, so muß der Nutzer das Guthaben erneut durch Veranlassen einer Transaktion vom zentralen Zahlungsrechner auf das Konto auffüllen. Im zweiten Fall gleicht der Nutzer von diesem Konto getätigte Zahlungsvorgänge durch eine Transaktion vom zentralen Zahlungsrechner auf das Konto aus, wenn die Summe der getätigten Zahlungen beispielsweise ein vorher festgelegtes Limit erreicht.According to another advantageous embodiment The invention payment processes on the in the central processing unit and in the mobile terminal saved account. In this embodiment of the invention it is not necessary for execution a payment a communication from the central processing unit the central payment processing unit takes place. From the account incurred Payments are made through a transaction carried out by the user if required a central payment computer on the central computer and in mobile radio terminal saved account cleared. The compensation is advantageously carried out also by the method according to the invention. It is possible that the compensation of payments made by that stored in the central processing unit and in the mobile terminal Account executed have been done alternatively in advance or afterwards. in the first case the user with the inventive method a transaction of a certain amount from the central payment computer to the said account. The amount transferred is as credit posted to the account that is used up by the subsequent payment transactions can be. If the credit is no longer sufficient to make more Payment transactions so the User the credit again by initiating a transaction from fill the central payment calculator into the account. In the second case it is the same the user made from this account payment transactions through a transaction from the central payment computer to the account out if the sum of the made For example, payments reached a predetermined limit.

Vorteilhaft ist der Nutzer in der Lage, auf das in der Zentralrechnereinheit und im Mobilfunkendgerät gespeicherte Konto zuzugreifen und dieses zu verwalten. Der Nutzer kann beispielsweise mit seinem Mobilfunkendgerät Überweisungen tätigen, den Kontostand abfragen oder sogenannte „pre-paid-cards" aufladen. Der Nutzer kann so z. B. bei seinem Mobilfunkanbieter ein Guthaben auf seiner Mobilfunkrechnung gutschreiben lassen von welchem seine Mobilfunkkosten abgerechnet werden.The user is advantageous in the Location, on that stored in the central processing unit and in the mobile terminal Access and manage your account. The user can, for example transfers with his mobile terminal active, check the account balance or load so-called "pre-paid cards". The user can z. B. with his mobile operator a credit on his Have a mobile phone bill credited from which its mobile phone costs be settled.

Weitere Vorteile und Merkmale der Erfindung ergeben sich aus der folgenden Beschreibung anhand der 1 bis 5. Die in den Figuren beschriebenen Ausführungsbeispiele dienen nur der Erläuterung und sind nicht beschränkend. Dabei zeigt:Further advantages and features of the invention result from the following description with reference to the 1 to 5 , The exemplary embodiments described in the figures serve only for explanation and are not restrictive. It shows:

1 eine schematische Darstellung eines Ablaufdiagramms für die Registrierung eines Nutzers in einer Zentralrechnereinheit, 1 1 shows a schematic representation of a flow chart for the registration of a user in a central processing unit,

2 eine schematische Darstellung eines Ablaufdiagramms für eine Transaktion mit Hilfe eines Mobilfunkendgerätes an ein Zahlungsterminal, 2 1 shows a schematic representation of a flow chart for a transaction using a mobile radio terminal to a payment terminal,

3 eine schematische Darstellung eines Ablaufdiagramms für eine Transaktion mit Hilfe eines Mobilfunkendgerätes an ein weiteres Mobilfunkendgerät 3 is a schematic representation of a flowchart for a transaction using a mobile terminal to another mobile terminal

4 eine schematische Darstellung eines Ablaufdiagramms für eine Transaktion mit Hilfe eines Mobilfunkendgerätes zu einem Dienstleister/Warenlieferer über das Internet, 4 1 shows a schematic representation of a flow chart for a transaction using a mobile radio terminal to a service provider / goods supplier via the Internet,

5 eine schematische Darstellung eines Ablaufdiagramms für eine Überweisung mit Hilfe eines Mobilfunkendgerätes. 5 is a schematic representation of a flow chart for a transfer using a mobile terminal.

In 1 ist der Ablauf der Registrierung eines Nutzers schematisch dargestellt. Der Nutzer kann an einer Rechnereinheit über eine sichere Internetverbindung, beispielsweise HTTPS, auf einer Homepage eines Anbieters die zur Registrierung erforderlichen Daten, wie zum Beispiel seine Personalausweisnummer, seine Mobilfunkrufnummer und seine Bankverbindungsdaten, eingeben und an eine Zentralrechnereinheit übermitteln. Die Zentralrechnereinheit besteht beispielsweise aus einer Datenbank, einem Zertifizierungsserver und einem App/HTTP-Server und ist mit einer Firewall vor Angriffen Unberechtigter geschützt. In der Zentralrechnereinheit wird aus den übermittelten Daten ein Registrierungsdatensatz erstellt, mit einem Schlüssel codiert und entweder per Email zusammen mit dem Schlüssel an die Rechnereinheit des Nutzers oder ohne Schlüssel an dessen Mobilfunkendgerät geleitet. Im ersten Fall werden die Registrierungsdaten zum Beispiel mit Hilfe einer lokalen Schnittstelle an das Mobilfunkendgerät des Nutzers übermittelt, im zweiten Fall wird dem Nutzer ermöglicht, seine Registrierung freizuschalten, indem er zum Beispiel einen auf dem Postweg zugestellten Schlüssel in sein Mobilfunkendgerät eingibt.In 1 the process of registering a user is shown schematically. The user can enter the data required for registration, such as his ID card number, his mobile phone number and his bank details, on a computer unit via a secure Internet connection, for example HTTPS, on a homepage of a provider and transmit it to a central computer unit. The central processing unit consists, for example, of a database, a certification server and an app / HTTP server and is protected against attacks by unauthorized persons with a firewall. In the central processing unit, a registration data record is created from the transmitted data, coded with a key and sent either by email together with the key to the user's computing unit or without a key to the user's mobile terminal. In the first case, the registration data are transmitted to the user's mobile terminal, for example with the aid of a local interface; in the second case, the user is enabled to unlock registration, for example by entering a key delivered by post into his mobile terminal.

In 2 erkennt man eine schematische Darstellung eines Ablaufdiagramms für eine Transaktion mit Hilfe eines Mobilfunkendgerätes an ein Zahlungsterminal. Will ein Nutzer eine Transaktion durchführen, so ruft er an seinem Mobilfunkendgerät eine Applikation auf und fordert von einer Zentralrechnereinheit eine Transaktions-ID an. Zusammen mit dieser Anfrage wird der Registrierungsdatensatz in Form eines Zertifikates an die Zentralrechnereinheit geleitet. Die Zentralrechnereinheit entschlüsselt und überprüft das Zertifikat und sendet bei korrekter Zertifizierung eine Transaktions-ID an das Mobilfunkendgerät des Nutzers. Die Transaktions-ID besteht beispielsweise aus einer kurzen Zeichenkette, beispielsweise vier Symbolen, die für einen kurzen Zeitraum gut zu merken sind (zum Beispiel: 9999, 123, 22, AAAA, ...). Die Darstellung der Transaktions-ID in der Applikation weist eine minimale Schriftzeichenhöhe von beispielsweise 10mm auf, so dass sie für den Nutzer gut lesbar ist.In 2 one recognizes a schematic representation of a flow chart for a transaction with the aid of a mobile radio terminal to a payment terminal. If a user wants to carry out a transaction, he calls an application on his mobile radio terminal and requests a transaction ID from a central processing unit. Together with this request, the registration data record is sent to the central processing unit in the form of a certificate. The central processing unit decrypts and checks the certificate and, if it is certified correctly, sends a transaction ID to the user's mobile terminal. The transaction ID consists, for example, of a short character string, for example four symbols, which are easy to remember for a short period of time (for example: 9999, 123, 22, AAAA, ...). The representation of the transaction ID in the application has a minimum character height of 10 mm, for example, so that it is easy for the user to read.

Nutzerseitig wird die Transaktions-ID an ein Zahlungsterminal weitergeleitet. Die Art dieser Übermittlung ist in der 2 nicht näher dargestellt und ist von der Darstellung der Transaktions-ID durch das Mobilfunkendgerät abhängig. Die Übermittlung kann beispielsweise über eine lokale Schnittstelle, wie Bluetooth oder eine Infrarotschnittstelle, oder durch die Eingabe einer Zahlenfolge mit Hilfe einer am Terminal vorhandenen Tastatur erfolgen. Das Terminal übermittelt diese Transaktions-ID zusammen mit Transaktionsinformationen und dem zu zahlenden Betrag an eine Zahlungsrechnereinheit. Diese übermittelt die Transaktionsinformationen an die Zentralrechnereinheit, die die erhaltenen Transaktionsinformationen überprüft und bei Übereinstimmung an den Nutzer weiterleitet. Der Nutzer übermittelt daraufhin seinerseits eine Kaufbestätigung an die Zentralrechnereinheit, die diese zusammen mit den Bankverbindungsdaten des Nutzers an die Zahlungsrechnereinheit weitergibt. Die Zahlungsrechnereinheit veranlaßt die Abwicklung des Zahlungsvorganges und sendet eine Bestätigung an das Zahlungsterminal.The transaction ID is forwarded to a payment terminal by the user. The type of this transmission is in the 2 not shown and depends on the representation of the transaction ID by the mobile terminal. The transmission can take place, for example, via a local interface, such as Bluetooth or an infrared interface, or by entering a sequence of numbers using a keyboard available at the terminal. The terminal transmits this transaction ID together with transaction information and the amount to be paid to a payment processor unit. This transmits the transaction information to the central processing unit, which checks the transaction information received and forwards it to the user if there is a match. The user then in turn transmits a purchase confirmation to the central processing unit, which forwards this together with the bank details of the user to the payment processing unit. The payment processing unit initiates the processing of the payment transaction and sends a confirmation to the payment terminal.

In 3 erkennt man eine schematische Darstellung eines Ablaufdiagramms für eine Transaktion mit Hilfe eines Mobilfunkendgerätes über ein weiteres Mobilfunkendgerät. Wenn ein Nutzer eine Transaktion durchführen will, so ruft er an seinem Mobilfunkendgerät eine Applikation auf. Die Anforderung und Übermittlung der Transaktions-ID verlaufen wie in 2 beschrieben. Nutzerseitig wird die Transaktions-ID an ein Mobilfunkendgerät eines Dienstleisters/Warenlieferers weitergeleitet. Das kann zum Beispiel per SMS oder einen Anruf erfolgen. Der Dienstleister/Warenlieferer ist wie der Nutzer in der Zentralrechnereinheit registriert und übermittelt die Transaktions-ID zusammen mit Transaktionsinformationen, dem zu zahlenden Betrag und seinem Registrierungsdatensatz an die Zentralrechnereinheit. In der Zentralrechnereinheit werden die vom Dienstleister/Warenlieferer erhaltenen Daten überprüft. Bei Übereinstimmung werden die Transaktionsinformationen und der zu zahlende Betrag an den Nutzer weitergeleitet, der seinerseits eine Kaufbestätigung an die Zentralrechnereinheit sendet. Die Zentralrechnereinheit wiederum veranlaßt die Abwicklung des Zahlungsvorganges bei einer Zahlungsrechnereinheit und erhält von dieser eine Bestätigung. Daraufhin wird eine Kaufbestätigung an den Nutzer und den Dienstleister/Warenlieferer übermittelt.In 3 one recognizes a schematic representation of a flow chart for a transaction with the aid of a mobile radio terminal via a further mobile radio terminal. If a user wants to carry out a transaction, he calls an application on his mobile terminal. The request and transmission of the transaction ID proceed as in 2 described. On the user side, the transaction ID is forwarded to a mobile radio terminal of a service provider / goods supplier. This can be done, for example, by SMS or a call. The service provider / goods supplier, like the user, is registered in the central processing unit and transmits the transaction ID together with the transaction information, the amount to be paid and its registration data record to the central processing unit. The data received from the service provider / goods supplier is checked in the central computer unit. If there is a match, the transaction information and the amount to be paid are forwarded to the user, who in turn sends a purchase confirmation to the central processing unit. The central computer unit in turn initiates the processing of the payment transaction at a payment computer unit and receives a confirmation from the latter. A confirmation of purchase is then sent to the user and the service provider / goods supplier.

In 4 erkennt man eine schematische Darstellung eines Ablaufdiagramms für eine Transaktion mit Hilfe eines Mobilfunkendgerätes zu einem Dienstleister/Warenlieferer über das Internet. Der Ablauf entspricht im wesentlichen dem in 3 beschriebenen, anstelle des Mobilfunkendgerätes des Dienstleisters/Warenlieferers befindet sich hier eine Rechnereinheit eines Webservices, der im Gegensatz zum Mobilfunkendgerät des Dienstleisters/Warenlieferers nicht durch eine Registrierung identifiziert werden muss.In 4 one recognizes a schematic representation of a flow diagram for a transaction with the aid of a mobile radio terminal to a service provider / goods supplier via the Internet. The procedure corresponds essentially to that in 3 described, instead of the mobile radio terminal of the service provider / goods supplier, there is a computer unit of a web service which, in contrast to the mobile radio terminal of the service provider / goods supplier, does not have to be identified by registration.

In 5 erkennt man eine schematische Darstellung eines Ablaufdiagramms für eine Überweisung mit Hilfe eines Mobilfunkendgerätes. Wenn ein Nutzer eine Überweisung durchführen will, ruft er an seinem Mobilfunkendgerät eine Applikation auf. Er gibt den zu überweisenden Betrag, das Konto, von dem der Betrag überwiesen werden soll und den Empfänger der Überweisung oder dessen Konto in sein Mobilfunkendgerät ein. Zusammen mit den Überweisungsdaten wird die Registrierung als Registrierungsdatensatz an die Zentralrechnereinheit übermittelt. Die Zentralrechnereinheit entschlüsselt und überprüft das Zertifikat und übermittelt bei korrekter Zertifizierung die Überweisungsinformationen an eine Zahlungsrechnereinheit. Die Zahlungsrechnereinheit führt die finanzielle Transaktion durch und übermittelt eine Bestätigung an die Zentralrechnereinheit, die eine Überweisungsbestätigung an den Nutzer und den Empfänger der Überweisung übermittelt.In 5 one recognizes a schematic representation of a flow chart for a transfer using a mobile radio terminal. If a user wants to make a transfer, he calls an application on his mobile terminal. He enters the amount to be transferred, the account from which the amount is to be transferred and the recipient of the transfer or his account into his mobile terminal. Together with the transfer data, the registration is transmitted to the central processing unit as a registration data record. The central processing unit decrypts and checks the certificate and, if the certification is correct, transmits the transfer information to a payment processing unit. The payment processing unit carries out the financial transaction and transmits a confirmation to the central processing unit, which transmits a transfer confirmation to the user and the recipient of the transfer.

Claims

Method for cashless payment for goods or services using a mobile terminal and using at least one central processing unit, in which a user is registered, with the mobile terminal receiving a transaction ID from the central processing unit and transmitting it to a service provider / goods provider and transaction information to the Central processing unit are transmitted, characterized in that a data record serving as basic registration, identifying the mobile radio terminal, is created, encrypted and in the central processing unit and in Mobile terminal is stored, when querying a transaction ID this basic registration is transmitted from the mobile terminal to the central processing unit and compared with the data stored there, the service provider / goods provider transmits the transaction ID together with transaction information to the central processing unit, and a confirmation from the central processing unit is obtained from the user , carries out a payment processing and a purchase confirmation is transmitted.

A method according to claim 1, characterized in that the data record serving as basic registration is user information having.

A method according to claim 2, characterized in that for encrypted the basic registration Data of a user's ID card, a mobile phone number and Data from user accounts are used.

Method according to one of the preceding claims, characterized characterized that a key change after each use takes place.

Method according to one of the preceding claims, characterized characterized that a transmission for payment processing of transaction information to a central payment processing unit takes place.

Method according to one of the preceding claims, characterized characterized that the service provider / goods provider the transaction ID transmitted directly to the payment computer unit together with sales information data, this forwards the transaction data to the central processing unit and after their confirmation the transaction is completed.

Method according to one of the preceding claims, characterized characterized that the data transfer via HTTPS.

Method according to one of the preceding claims, characterized characterized that encryption according to the triple desc process.

Method according to one of the preceding claims, characterized characterized that when encrypting digital signatures be used.

Method according to one of the preceding claims, characterized marked that entering a transaction a PIN is provided.

Method according to one of the preceding claims, characterized characterized that in the data of the basic registration the data multiple accounts are included, the one used when used Account is selected at the beginning of each usage process.

Method according to one of the preceding claims, characterized characterized that the user the security level of a transaction determined by a selection of security criteria.

Method according to one of the preceding claims, characterized characterized that the amount of available amounts is limited.

Method according to one of the preceding claims, characterized characterized that the period in which a transaction ID in the central processing unit is assigned to a mobile radio terminal is.

Method according to one of the preceding claims, characterized characterized in that an account is maintained in the central processing unit.

Method according to one of the preceding claims, characterized characterized that the account is a record.

Method according to one of the preceding claims, characterized labeled that the record identifying the account Is part of the basic registration.

Method according to one of the preceding claims, characterized characterized that payment processing via that in the central processing unit and in the mobile terminal saved account and is made by the account Payments when a lower limit of the account balance is reached cleared a transaction from the central payment computer to the account become.

Method according to one of claims 15 to 18, characterized in that that the Account balance of the account stored in the central processing unit with the help of the mobile terminal can be queried.