DE60008669T2

DE60008669T2 - Verfahren zum Durchführen einer On-Line Zahlungstransaktion mit einer vorausbezahlten Karte und zugeordnete Karte

Info

Publication number: DE60008669T2
Application number: DE60008669T
Authority: DE
Inventors: Roberto Colli
Original assignee: THREECODEX Srl
Current assignee: THREECODEX Srl
Priority date: 1999-11-11
Filing date: 2000-11-03
Publication date: 2004-08-05
Anticipated expiration: 2020-11-04
Also published as: EP1100056B1; ITMI992363A0; ES2220320T3; EP1100056A3; ITMI992363A1; ATE261158T1; EP1100056A2; DE60008669D1

Description

Die vorliegende Erfindung betrifft ein Online-Zahlungstransaktionsverfahren unter Verwendung einer vorausbezahlten Karte (Prepaid-Karte) und eine in diesem Verfahren verwendbare Karte.
Es ist bekannt, daß die umfangreiche Entwicklung von Telekommunikationsnetzen, z. B. des Internets, es ermöglicht hat und auch in der Zukunft in zunehmendem Maße ermöglichen wird, Waren und Dienstleistungen direkt online zu kaufen, indem einfach ein auf dem Benutzerbildschirm dargestelltes, geeignetes Formular ausgefüllt wird, in dem der Benutzer, nachdem er die Waren oder Dienstleistungen, die er kaufen möchte, ausgewählt hat, seine Daten und seine Kreditkartennummer spezifizieren muß, um den Kauf tätigen zu können.
Das Erfordernis, die Kreditkartennummer einzugeben und sie als Daten über das Netz zu übertragen, führt jedoch zu erheblichen Bedenken der Benutzer, die der Sicherheit der Übertragung des Datenelements (Kreditkartennummer) nicht trauen, die es, wenn es auf betrügerische oder arglistige Weise erfaßt würde, Dritten ermöglichen würde, die Kreditkarte des legitimen Besitzers online ungehindert zu benutzen.
Es sollte auch erwähnt werden, daß in den meisten Fällen die Privatsphäre des Benutzers, der Online-Käufe tätigt, nicht gewahrt ist, weil die durch Kreditkartenoperatoren im Anschluß an die durch einen Kunden getätigten Käufe bereitgestellten Kontoauszüge offensichtlich nicht anonym sind, so daß, wenn ein Benutzer einen Kauf tätigt, von dem er nicht möchte, daß andere davon Kenntnis erhalten, das Eintreffen eines Kontoauszugs seinen Erwartungen, daß die Daten geheim gehalten werden, entgegensteht.
Außerdem sollte die Tatsache erwähnt werden, daß viele Benutzer von Computernetzen, z. B. des Internets, ein Alter haben, in dem sie keine eigene Kreditkarte besitzen, so daß sie um die Erlaubnis der Eltern oder Verwandten bitten müssen, die eine Kreditkarte besitzen, um Käufe tätigen zu können.
Außerdem verursachen, wie vorstehend erwähnt, trotz der immer weiter zunehmenden Verbreitung von Kreditkarten, ihre Online-Verwendung immer Bedenken beim Benutzer, und dies trägt sicher nicht zum Wachstum des E-Commerce bei, das dank Netzen, z. B. des Internets, tatsächlich ein explosionsartiges Wachstum erhöht und eine immer weiter zunehmende Zahl von Unternehmen oder Gesellschaften einschließen kann.
In der US-A-5577109 wird eine Prepaid-Karte mit einem Aktivierungscode und einem Geheimcode beschrieben.
Es ist Ziel der vorliegenden Erfindung, ein Online-Zahlungstransaktionsverfahren unter Verwendung einer Karte bereitzustellen, wobei die Transaktion im wesentlichen sicher ist und die Wahrscheinlichkeit für einen Schaden zu Lasten des Benutzers in jedem Fall gering ist.
Im Rahmen dieses Ziels ist es eine Aufgabe der vorliegenden Erfindung, ein Online-Zahlungstransaktionsverfahren unter Verwendung einer Karte bereitzustellen, wobei der Kartengebrauch durch ein doppeltes Sicherheitssystem kontrolliert wird, um zu gewährleisten, daß nur der autorisierte Benutzer die entsprechende Karte verwenden kann.
Es ist eine andere Aufgabe der vorliegenden Erfindung, ein Online-Zahlungstransaktionssystem unter Verwendung einer Karte bereitzustellen, das es ermöglicht, Kreditkartenopera toren im wesentlichen vom Transaktionsprozeß auszuschließen, so daß sowohl für Benutzer als auch für Händler Einsparungen erzielt werden können.
Es ist eine andere Aufgabe der vorliegenden Erfindung, eine Karte zur Verwendung mit dem vorstehend erwähnten Verfahren bereitzustellen, die einfach bereitgestellt werden kann.
Es ist eine andere Aufgabe der vorliegenden Erfindung, ein Online-Zahlungstransaktionssystem unter Verwendung einer Karte bei wettbewerbsfähigen Kosten bereitzustellen, das hochgradig zuverlässig und relativ einfach ist.
Dieses Ziel und diese und andere Aufgaben, die nachstehend ausführlicher beschrieben werden, werden durch ein in Patentanspruch 1 definiertes Online-Zahlungstransaktionsverfahren unter Verwendung einer Karte gelöst.
Weitere Merkmale und Vorteile der vorliegenden Erfindung werden anhand der nachstehenden ausführlichen Beschreibung einer bevorzugten, jedoch nicht einschränkenden Ausführungsform des erfindungsgemäßen Verfahrens beschrieben, das anhand eines nicht einschränkenden Beispiels in den beigefügten Zeichnungen dargestellt ist; es zeigen:
1 ein Blockdiagramm zum Darstellen der Schritte des erfindungsgemäßen Verfahrens auf eine vereinfachte Weise; und
2 eine schematische Ansicht einer Ausführungsform einer in Verbindung mit dem erfindungsgemäßen Verfahren verwendbaren Karte.
Beschreibung der bevorzugten Ausführungsformen
Gemäß den Figuren wird im erfindungsgemäßen Verfahren eine durch das Bezugszeichen 1 bezeichnete Prepaid-Karte verwendet, d. h. eine Karte, die der Benutzer für einen vor gegebenen Betrag kauft, der das verfügbare Guthaben des Benutzers zum Tätigen von Online-Käufen darstellt.
Die Karte 1 weist geeigneterweise mindestens einen Aktivierungscode 2 auf, z. B. einen magnetischen Code, der auf der Karte aufgebracht und dazu geeignet ist, die Karte zu validieren, wenn sie dem Benutzer verkauft wird.
Außerdem befindet sich auf der Karte 1 mindestens ein Code 3, der geheim und anfangs verdeckt und daher nicht lesbar ist.
Der Code 3 wird durch den Benutzer gelesen, wenn er den ersten Kauf tätigen möchte, indem er den den Code 3 bedeckenden Abschnitt abkratzt oder anderweitig entfernt, um den Code sichtbar zu machen und ihn während einer Zahlungstransaktion einzugeben, die als Ergebnis eines Online-Kaufs ausgeführt wird.
Das erfindungsgemäße Verfahren beinhaltet einen ersten Schritt, in dem die Karte 1 einem Benutzer für einen entsprechenden im voraus bezahlten Betrag übergeben wird, den der Benutzer an einen Operator 5 eines Service bezahlt, wobei der Service die gleiche Organisation sein kann, die die Karte vertreibt oder ein separater Händler 4.
Die Karte 1 wird zunächst aktiviert, indem sie durch ein Lesegerät geführt wird, das den auf der Karte vorhandenen Aktivierungscode 2 erfaßt und es dem Benutzer ermöglicht, die Karte zu verwenden.
Geeigneterweise muß der Benutzer anschließend die Karte beim Operator 5 aktivieren, wobei diese "personalisierte" Aktivierung durch Übermitteln des Geheimcodes 3 zusammen mit einem Paßwort an den Operator 5 erfolgt, wodurch gewährleistet werden kann, daß die Person, die einen Kauf unter Verwendung der Karte 1 tätigt, tatsächlich der Besitzer der Karte ist.
Durch die Anfangsaktivierung der Karte 1 beim Operator 5 wird eine Art "Konto" des Benutzers beim Operator 5 erzeugt, wobei das Kontoguthaben dem Preis der durch den Benutzer gekauften Prepaid Karte entspricht.
Wenn der Benutzer bei einem Händler 6 von Waren oder Dienstleistungen einen Kauf tätigen möchte, überträgt der Händler, nachdem der Benutzer die Waren oder Dienstleistungen ausgewählt hat, eine für den Händler 6 spezifische Referenznummer 7 an den Benutzer, die nach Eingabe des vorstehend beschriebenen Paßwortes durch den Benutzer zusammen mit seiner Geheimnummer 3 an den Operator 5 des Service übertragen wird.
Der Händler 6 überträgt außerdem eine Reservierungsnummer an den Benutzer, der diese daraufhin an den Operator 5 übertragen muß.
Das Paßwort ist in 1 und in 2 exemplarisch durch das Bezugszeichen 8 bezeichnet, dies ist natürlich nur ein grafisches Beispiel, denn das Paßwort muß dem Besitzer der Karte 1 bekannt sein und ist nicht auf der Karte aufgeschrieben.
In der Praxis kann der Benutzer den Service nur dann aktivieren, wenn er das Paßwort 8 zusammen mit dem Geheimcode 3 und mit der durch den Händler 6 übertragenen Referenznummer, die einen spezifischen Händler identifiziert, an den Kartenoperator 5 überträgt.
An diesem Punkt wird die Transaktion ausgeführt, wobei der Operator 5 den Betrag, den der Benutzer zahlen muß, direkt dem Händler 6 zuweist, wobei außerdem die Reservierungsnummer an den Händler übertragen wird.
Auf diese Weise kann eine Online-Zahlungstransaktion ausgeführt werden, ohne daß eine Kreditkarte verwendet werden muß, und insbesondere ohne daß eine Kreditkartennummer eingegeben und online übertragen werden muß.
Der Benutzer gibt lediglich den auf der Karte 1 vorhandenen Geheimcode ein, die jedoch ohne Zuordnung zum entsprechenden, durch den Benutzer gewählten Paßwort keinen Einfluß auf das virtuelle "Konto" hat, das der Benutzer beim Kartenoperator 5 eröffnet hat.
Außerdem ist, weil keine persönlichen Daten, z. B. der Vorname, der Zuname und die Adresse, an den Kartenoperator 5 übertragen werden und weil der Operator 5 keinen "Kontoauszug" an den Benutzer sendet, eine vollständige Anonymität der durch den Benutzer ausgeführten Operationen gewährleistet, wodurch seine Privatsphäre bewahrt ist.
Das vorstehend erwähnte Verfahren ist insbesondere für Online-Käufe, z. B. über das Internet, und für alle Benutzer geeignet, die aus welchen Gründen auch immer keine Kreditkarte besitzen oder der Übermittlung ihrer Kreditkartennummer über ein Computernetz für den Kauf von Waren oder Dienstleistungen nicht trauen.
Außerdem ermöglicht es das vorstehend beschriebene Verfahren eine direkte Einbeziehung von Kreditkartenoperatoren bei der Transaktion zu vermeiden, weil die Karte durch einen Operator kontrolliert werden kann, der mit herkömmlichen Kreditkartenoperatoren nicht in Beziehung steht, so daß Provisionen reduziert werden können, weil keine laufenden Kosten, z. B. für an Kunden zu sendende Kontoauszüge, und für ähnliche Zwecke erforderlich sind.
In der Praxis hat sich gezeigt, daß durch das erfindungsgemäße Verfahren das beabsichtigte Ziel und die beabsichtigten Aufgaben vollständig erreicht und gelöst werden können, weil es ermöglicht, Transaktionen unter Verwendung einer Prepaid Karte online auszuführen, ohne daß eine Kreditkartennummer oder ähnliche Daten übermittelt werden müssen.
Daher wäre im schlimmsten Fall, in dem sowohl die Geheimcodenummer als auch das Paßwort einem betrügerischen oder arglistigen Benutzer bekannt werden, der Betrag, den der Benutzer verlieren würde, höchstens gleich dem Guthaben der Prepaid-Karte, die er gekauft hat.
Dies ist natürlich bei einer herkömmlichen Kreditkarte nicht der Fall.
Außerdem kann, wenn der Benutzer eine zweite Prepaid-Karte kauft, bevor das Guthaben der ersten Karte vollständig verbraucht wurde, das Restguthaben der ersten Prepaid Karte auf die zweite Prepaid-Karte übertragen werden, usw. Auf diese Weise kann der Benutzer selbst ein "virtuelles Konto" beim Kartenoperator erzeugen.
Das erfindungsgemäße Verfahren kann innerhalb des durch die Patentansprüche definierten Schutzumfangs der Erfindung auf verschiedene Weisen modifiziert und geändert werden.

Claims

Online-Zahlungstransaktionssystem unter Verwendung einer Karte mit den Schritten: Vorbereiten einer vorbezahlten Karte oder Prepaid-Karte (1), die dazu vorgesehen ist, durch einen Benutzer gekauft zu werden; wobei die Prepaid-Karte mindestens einen Aktivierungscode (2) und mindestens einen Geheimcode (3) aufweist; Aktivieren der Prepaid-Karte durch einen Kartenoperator (5) indem die Karte durch ein Lesegerät hindurchgeführt wird, um den mindestens einen Aktivierungscode (2) zu erfassen; Aktivieren der Prepaid-Karte (1) an der Benutzerseite durch Übertragen des mindestens einen Geheimcodes (3) zusammen mit einem benutzerdefinierten Paßwort (8) an den Operator (5) der Prepaid-Karte (1); Erzeugen eines Benutzerkontos an der Seite des Operators (5), wobei das Guthaben des Kontos dem Preis der Prepaid Karte (1) gleicht; Empfangen, wenn der Benutzer einen Online-Kauf tätigt, eines eindeutigen Referenzcodes (7) von einem Händler (6), bei dem der Benutzer den Kauf tätigen möchte, wobei der Referenzcode den Händler identifiziert, und Übertragen des Referenzcodes (7) zusammen mit dem Geheimcode (3) und dem benutzerdefinierten Paßwort (8) an den Operator (5); wobei der Kartenoperator (5) den Kauf beim Händler (6) freigibt.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß im Schritt zum ersten Aktivieren der Prepaid-Karte (1) der Aktivierungscode durch den Kartenoperator (5) gelesen wird unmittelbar bevor die Prepaid-Karte (1) dem Benutzer übergeben wird.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß der Schritt zum Übertragen des benutzerdefinierten Paßwortes (8) an den Kartenoperator (5) zusammen mit dem Geheimcode (3) bei jedem Kauf ausgeführt werden muß, den der Kunde tätigen möchte.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß der auf der Prepaid-Karte vorhandene Geheimcode (3) nicht lesbar ist, wenn die Karte an den Benutzer übergeben wird.