PL234377B1

PL234377B1 - Method of electronic payment and the authentication and coding payment device

Info

Publication number: PL234377B1
Application number: PL405356A
Authority: PL
Inventors: Marek Błażewicz
Original assignee: Sportdata Spolka Z Ograniczona Odpowiedzialnoscia
Priority date: 2013-09-16
Filing date: 2013-09-16
Publication date: 2020-02-28
Also published as: PL405356A1

Abstract

Sposób płatności elektronicznej polegający na zaimplementowaniu w pamięci personalnego urządzenia mobilnego płatnika, elektronicznego urządzenia sprzedawcy i serwerów bankowych danych uwierzytelniających zdolność do wykonywania czynności płatniczych i zapisaniu w pamięci personalnego urządzenia mobilnego płatnika i w pamięci elektronicznego urządzenia sprzedawcy danych o transakcji, w szczególności kwoty transakcji i przekazywaniu drogą połączeń telekomunikacyjnych pomiędzy bankiem płatnika i bankiem sprzedawcy sygnałów operacyjnych realizacji płatności charakteryzuje się tym, że elektroniczne urządzenie sprzedawcy (US) wyposaża się w płatnicze urządzenie uwierzytelniająco-kodujące (P) zaopatrzone w kartę (SAM), w pamięci której implementuje się dane pozwalające na identyfikację sprzedawcy przez system bankowy w postaci podpisu elektronicznego, korzystnie klucza szyfrującego, przy czym transakcję płatności rozpoczyna się poprzez nadanie z elektronicznego urządzenia sprzedawcy (US) poprzez płatnicze urządzenie uwierzytelniająco-kodujące (P) pierwszego sygnału operacyjnego (1) w postaci sygnału komunikacji bliskiej NFC i/lub zaszyfrowanego kodu, korzystnie kodu QR, zawierającego również dane identyfikujące płatność, dane sprzedawcy oraz datę transakcji, po czym pierwszy sygnał operacyjny (1) przekazuje się do personalnego urządzenia mobilnego płatnika (UP), przy czym po potwierdzeniu sygnału operacyjnego (1) poprzez personalne urządzenie mobilne płatnika (UP), przekazuje się drugi sygnał operacyjny (2) zawierający dane identyfikujące płatność od strony sprzedawcy i od strony płatnika do serwera banku płatnika (BP), a następnie po akceptacji żądanej przez płatnika płatności z serwera banku płatnika (BP) do personalnego urządzenia mobilnego płatnika (UP), przekazuje się trzeci sygnał operacyjny (3) z danymi akceptującymi.An electronic payment method consisting in implementing in the memory of the payer's personal mobile device, the seller's electronic device and bank servers data authenticating the ability to perform payment activities and saving transaction data in the memory of the payer's personal mobile device and in the seller's electronic device, in particular the transaction amount and transferring telecommunications connections between the payer's bank and the seller's bank operational signals of payment execution is characterized by the fact that the seller's electronic device (US) is equipped with a payment authentication and coding device (P) equipped with a card (SAM), in the memory of which data enabling identification are implemented the seller by the banking system in the form of an electronic signature, preferably an encryption key, whereby the payment transaction is initiated by sending a confirmation from the electronic device of the seller (US) squint payment authentication and coding device (P) of the first operational signal (1) in the form of an NFC close communication signal and/or an encrypted code, preferably a QR code, also containing payment identification data, merchant details and transaction date, followed by the first operational signal (1 ) is sent to the personal mobile device of the payer (UP), and after confirmation of the operational signal (1) by the personal mobile device of the payer (UP), a second operational signal (2) is sent containing data identifying the payment from the seller and from the payer to the payer's bank (BP) server, and then after accepting the payment requested by the payer from the payer's bank (BP) server to the payer's personal mobile device (UP), the third operational signal (3) with the accepting data is sent.

Description

Opis wynalazkuDescription of the invention

Przedmiotem wynalazku jest sposób płatności elektronicznej mający zastosowanie w szczególności do sprzedaży towarów i usług w sklepach, sklepach internetowych, a także poprzez automaty wydające towary i realizujące usługi.The subject of the invention is an electronic payment method applicable in particular to the sale of goods and services in stores, online stores, as well as through machines dispensing goods and providing services.

Znane są systemy płatności elektronicznej polegające na przesyłaniu sygnałów operacyjnych drogą połączeń telekomunikacyjnych pomiędzy personalnym urządzeniem mobilnym płatnika, elektronicznym urządzeniem sprzedawcy oraz serwerem banków i/lub agentem pośredniczącym. W znanych sposobach implementuje się w pamięci urządzenia płatnika, urządzenia sprzedawcy i serwerów bankowych dane uwierzytelniające zdolność do wykonywania czynności płatniczych.Electronic payment systems are known, which consist in sending operational signals via telecommunications connections between the personal mobile device of the payer, the electronic device of the seller and a bank server and / or an intermediary agent. In known methods, data that authenticate the ability to perform payment operations are implemented in the memory of the payer device, the merchant device and the banking servers.

Niedogodnością znanych sposobów jest brak kontroli nad bezpieczeństwem danych osobowych i bankowych płatnika przez samego płatnika.The disadvantage of the known methods is the lack of control over the security of the payer's personal and banking data by the payer himself.

Inną niedogodnością znanych systemów płatności elektronicznej są wysokie koszty produkcji znanych układów i urządzeń do realizacji płatności elektronicznej. Kolejną niedogodnością jest konieczność obecności pośredników takich jak, organizacje kartowe i agenci rozliczeniowi, którzy zwiększają koszt transakcji ponoszonych przez nabywców towarów i usług.Another disadvantage of the known electronic payment systems is the high production costs of known electronic payment systems and devices. Another disadvantage is the need for intermediaries such as card organizations and acquirers, which increase the cost of transactions for buyers of goods and services.

Z opisu zgłoszenia patentowego PL 390 674 znany jest sposób realizacji wypłat płatniczych pomiędzy użytkownikiem personalnego urządzenia mobilnego, a sprzedawcą w punkcie sprzedaży z użyciem terminala POS. Znany terminal POS wyposażony jest w technologię komunikacji bliskiej. Realizacja wypłat odbywa się poprzez zbliżenie personalnego urządzenia mobilnego płatnika do terminala POS w celu bezpośrednio bezprzewodowego skomunikowania w punkcie sprzedaży. Podczas tej komunikacji dochodzi do przekazania komunikatu zawierającego dane uwierzytelniające oraz kwotę transakcji płatniczej. Komunikacja ta jest przesyłana z terminala POS od razu do banków i następuje jednocześnie obciążenie konta użytkownika personalnego urządzenia mobilnego.The description of the patent application PL 390 674 describes the method of making payments between the user of a personal mobile device and the seller at the point of sale with the use of a POS terminal. The well-known POS terminal is equipped with close communication technology. Payments are made by bringing the payer's personal mobile device closer to the POS terminal for direct wireless communication at the point of sale. During this communication, a message is transmitted containing the credentials and the amount of the payment transaction. This communication is sent from the POS terminal directly to the banks and at the same time the personal user account of the mobile device is debited.

Niedogodnością rozwiązania jest stosowanie tylko jednej technologii komunikacji bliskiej. Dodatkowo, ze względu na bezpośrednie przekazanie danych płatnika do terminala POS istnieje niebezpieczeństwo wykonania nieautoryzowanej transakcji z użyciem danych płatnika.The disadvantage of the solution is the use of only one close communication technology. Additionally, due to the direct transfer of the payer's data to the POS terminal, there is a risk of an unauthorized transaction being performed with the use of the payer's data.

Z publikacji patentowej W02012068480 znany jest sposób prowadzenia finansowej transakcji elektronicznej, według której odczytuje się na elektronicznym mobilnym urządzeniu płatnika kod danego towaru lub usługi zawierający podstawowe dane transakcji finansowej, odbiera się dane szczegółowe o transakcji płatniczej w postaci zaszyfrowanego kodu od generatora kodów, po czym przesyła się od elektronicznego urządzenia płatnika akceptację danej transakcji finansowej do urządzenia transakcji finansowej sprzedawcy. W znanym sposobie generator kodów stanowi dowolna aplikacja zarządzana przez wystawcę karty płatniczej, agenta rozliczeniowego lub sprzedawcę. W sposobie tym, generator kodów nadaje unikalny numer, który przekazywany jest do urządzenia płatnika, a następnie wraca bezpośrednio do sprzedawcy. Sposób ten nie posiada dodatkowego zabezpieczenia chroniącego dane płatnika, co nie zapewnia pełnego zabezpieczenia jego danych.The patent publication WO2012068480 describes a method of conducting an electronic financial transaction, in which the code of a given good or service is read on the electronic mobile device of the payer, containing the basic data of the financial transaction, the details of the payment transaction are received in the form of an encrypted code from the code generator, and then the acceptance of a given financial transaction from the electronic device of the payer to the device of the seller's financial transaction. In the known method, the code generator is any application managed by a payment card issuer, acquirer, or merchant. In this method, the code generator gives a unique number which is transferred to the payer's device and then returned directly to the seller. This method does not have any additional security to protect the payer's data, which does not ensure full security of his data.

W dokumencie patentowym nr KR20130011196A ujawnione zostało urządzenie umożliwiające realizację transakcji przy użyciu kodów QR lub komunikacji bliskiego zasięgu NFC, natomiast z dok umentu patentowego nr US20122211440A1 znany jest system zawierający urządzenie do realizacji transakcji, które wbudowane jest w urządzenie kupującego.The patent document No. KR20130011196A discloses a device that enables the execution of transactions using QR codes or NFC short-range communication, while patent document No. US20122211440A1 discloses a system having a transaction device embedded in the buyer's device.

Sposób płatności elektronicznej polegający na zaimplementowaniu w pamięci personalnego urządzenia mobilnego płatnika, elektronicznego urządzenia sprzedawcy, wyposażonego w płatnicze urządzenie uwierzytelniająco-kodujące, zaopatrzonego w kartę SAM, oraz w serwerach bankowych danych uwierzytelniających zdolność do wykonywania czynności płatniczych, a następnie zapisaniu w pamięci personalnego urządzenia mobilnego płatnika oraz w pamięci elektronicznego urządzenia sprzedawcy danych o transakcji, w szczególności kwoty transakcji i przekazywaniu drogą połączeń telekomunikacyjnych pomiędzy bankiem płatnika i bankiem sprzedawcy sygnałów operacyjnych realizacji płatności, przy czym w pamięci karty SAM implementuje się dane pozwalające na identyfikację sprzedawcy przez system bankowy w postaci klucza szyfrującego, po czym nadaje się z elektronicznego urządzenia sprzedawcy sygnały operacyjne w postaci sygnału komunikacji bliskiej NFC i/lub zaszyfrowanego kodu QR charakteryzuje się według wynalazku tym, że z elektronicznego urządzenia sprzedawcy w postaci terminala płatniczego, które zaopatrzone jest w urządzenie uwierzytelniająco-kodujące nadaje się dane identyfikujące płatność, dane sprzedawcy oraz datę transakcji i przesyła się pierwszy sygnał operacyjny do personalnego urządzenia mobilnego płatnika. Po potwierdzeniu sygnału operacyjnego poprzezElectronic payment method consisting in the implementation in the memory of the personal mobile device of the payer, electronic device of the seller, equipped with a payment authentication and encoding device, equipped with a SAM card, and in banking servers data that authenticate the ability to perform payment activities, and then saving the personal mobile device in the memory of the payer and in the memory of the seller's electronic device of transaction data, in particular the amount of the transaction and transferring via telecommunications connections between the payer's bank and the seller's bank, operational signals for payment execution, while the memory of the SAM card implements data allowing the seller to be identified by the banking system in the form of a key and then transmitting operational signals from the electronic vendor device in the form of an NFC near-communication signal and / or an encrypted QR code, according to the invention The fact that the payment identification data, the seller's data and the transaction date are transmitted from the seller's electronic device in the form of a payment terminal, which is equipped with an authentication-coding device, and the first operational signal is sent to the personal mobile device of the payer. After acknowledging the operating signal with

PL 234 377 B1 personalne urządzenie mobilne płatnika, przekazuje się drugi sygnał operacyjny zawierający dane identyfikujące płatność od strony sprzedawcy i od strony płatnika do serwera banku płatnika. Następnie po akceptacji żądanej przez płatnika płatności przekazuje się trzeci sygnał operacyjny z danymi akceptującymi z serwera banku płatnika do personalnego urządzenia mobilnego płatnika. Z serwera banku płatnika do elektronicznego urządzenia sprzedawcy poprzez system bankowy banku sprzedawcy przekazuje się czwarty sygnał operacyjny z danymi akceptującymi.After the personal mobile device of the payer, a second operating signal containing the payment identification data is transmitted from the merchant's side and from the payer's side to the payer's bank server. Then, after the payment requested by the payer is accepted, a third operating signal is transmitted with the accepting data from the payer's bank server to the payer's personal mobile device. The fourth operating signal with the accepting data is transmitted from the payer's bank's server to the seller's electronic device via the seller's bank's banking system.

Wynalazek zapewnia mobilny, szybki i prosty sposób prowadzenia elektronicznych operacji płatniczych. W szczególności wynalazek zapewnia priorytetowość bezpieczeństwa danych instrumentu płatniczego należącego do płatnika, które nie są w jakikolwiek sposób przekazywane do sprzedawcy, oraz bezpieczeństwo danych transakcji płatniczej. Sposób według wynalazku może być zastosowany z użyciem różnych elektronicznych personalnych urządzeń płatnika, dzięki czemu nie wymaga specjalistycznego i drogiego sprzętu oraz zapewnia możliwość współpracy z dowolną liczbą wydawców kart płatniczych, kont bankowych i innych instrumentów płatniczych, oraz z różnymi urządzeniami sprzedawcy. Wynalazek nie wymaga użycia dodatkowych pośredników będących agentami rozliczen iowymi oraz organizacji karłowych.The invention provides a mobile, fast and simple way to conduct electronic payment operations. In particular, the invention ensures priority to the security of data of the payment instrument belonging to the payer which is not transferred to the seller in any way, and to the security of data of the payment transaction. The method according to the invention can be implemented with the use of various electronic personal devices of the payer, thanks to which it does not require specialized and expensive equipment and provides the possibility of cooperation with any number of issuers of payment cards, bank accounts and other payment instruments, and with various seller's devices. The invention does not require the use of additional intermediaries who are acquirers and dwarf organizations.

Wynalazek został bliżej objaśniony w przykładach realizacji oraz na rysunku, na którym przedstawiono ogólny schemat sposobu płatności elektronicznej.The invention is explained in more detail in the examples of implementation and in the drawing, which shows a general scheme of the electronic payment method.

P r z y k ł a d I. Sprzedaż towaru w sklepieP r x l a d I. Sale of goods in a shop

a) czynności przygotowawcze do dokonywania operacji płatniczych sprzedaży(a) preparatory activities for sales payment operations

Instaluje się elektroniczne urządzenie sprzedawcy US w postaci terminala płatniczego TP, który wyposaża się w płatnicze urządzenie uwierzytelniająco-kodujące P.An electronic device of the US merchant in the form of a TP payment terminal, which is equipped with a P payment authentication and coding device, is installed.

Płatnicze urządzenie uwierzytelniająco-kodujące P zaopatruje się w kartę SAM z modułem generującym sygnał operacyjny w postaci zaszyfrowanego kodu QR i modułem generującym sygnał operacyjny w postaci sygnału komunikacji bliskiej NFC, oraz zaopatruje się w znacznik czasu, wyświetlacz LCD oraz klawiaturę.The payment authenticator and coding device P is provided with a SAM card with a module generating an operating signal in the form of an encrypted QR code and a module generating an operating signal in the form of an NFC near-communication signal, and is provided with a time stamp, an LCD display and a keyboard.

W pamięci terminala płatniczego TP zapisuje się dane o transakcji, pozwalające na dokonywanie czynności płatniczych, zawierające datę, numer transakcji, kwotę i walutę, nazwę sprzedawcy. Natomiast w pamięci karty SAM implementuje się dane pozwalające na identyfikację sprzedawcy przez system bankowy w postaci podpisu elektronicznego oraz unikalnego numeru ID karty SAM.The memory of TP payment terminal stores transaction data which enables the execution of payment activities, including date, transaction number, amount and currency, and the seller's name. On the other hand, in the memory of the SAM card, data is implemented that allow the seller to be identified by the banking system in the form of an electronic signature and a unique SAM card ID number.

W pamięci personalnego urządzenia mobilnego płatnika UP, którym jest smartfon zapisuje się dane identyfikujące płatnika, pozwalające na dokonywanie czynności płatniczych, zawierające kod uwierzytelniający, adres URL serwera banku, numer konta bankowego oraz korzystnie ID kupującego.In the memory of the personal mobile device of the UP payer, which is a smartphone, the payer's identification data is stored, allowing for payment operations, including the authentication code, the bank's server URL, bank account number and preferably the buyer's ID.

b) operacja sprzedaży towarub) the operation of selling the goods

Transakcję płatności rozpoczyna się poprzez wprowadzenie przez sprzedawcę do terminala płatniczego TP numeru transakcji i ceny towaru.The payment transaction is started by the seller entering the transaction number and the price of the goods into the TP payment terminal.

Dane te przekazuje się poprzez płatnicze urządzenie uwierzytelniająco-kodujące P jako pierwszy sygnał operacyjny 1 w postaci sygnału komunikacji bliskiej NFC i zaszyfrowanego kodu QR do smartfonu UP płatnika.This data is transmitted via the authentication and coding payment device P as the first operational signal 1 in the form of an NFC near-communication signal and an encrypted QR code to the payer's smartphone UP.

Na ekranie smartfonu UP wyświetla się cena towaru i dane sprzedawcy. Po potwierdzeniu tych danych przez płatnika oraz po wprowadzeniu PIN, ze smartfonu UP przekazuje się drugi sygnał operacyjny 2 zawierający dane identyfikujące płatność od strony sprzedawcy i od strony płatnika do serwera banku płatnika BP.The UP smartphone screen displays the price of the goods and the seller's details. After confirming these data by the payer and after entering the PIN, a second operating signal 2 is transmitted from the UP smartphone, containing data identifying the payment from the seller's side and from the payer's side to the server of the payer's bank BP.

Po akceptacji żądanej przez płatnika płatności z serwera banku płatnika BP do smartfonu UP przekazuje się trzeci sygnał operacyjny 3 z bankowymi danymi akceptującymi.After the payment requested by the payer has been accepted from the server of the payer's bank BP, a third operating signal 3 with the bank approval data is transmitted to the UP smartphone.

c) końcowe rozliczenie płatnościc) final payment settlement

Z serwera banku płatnika BP w trybie systemu bankowego przekazuje się poprzez system bankowy banku sprzedawcy BS do elektronicznego urządzenia sprzedawcy US czwarty sygnał operacyjny 4 z powiadomieniami dotyczącymi rozliczenia płatności.From the server of the payer bank BP in the banking system mode, the fourth operating signal 4 with the payment settlement notifications is transmitted via the banking system of the seller bank BS to the electronic device of the US seller.

P r z y k ł a d II. Sprzedaż towaru przez internetP r z x l a d II. Sale of goods via the Internet

a) czynności przygotowawcze do sprzedażya) preparation for sale

Instaluje się elektroniczne urządzenie sprzedawcy US w postaci terminala płatniczego TP, które wyposaża się w płatnicze urządzenie uwierzytelniająco-kodujące P i postępuje dalej jak w przykładzie I, z tym że dodatkowo do pamięci terminala płatniczego TP wprowadza się dane o rodzaju i wielkości partii poszczególnych towarów. W pamięci personalnego urządzenia mobilnego płatnika UP w postaci osobistego komputera zapisuje się dane identyfikujące płatnika pozwalające na dokonywanie czynności płatniczych zawierające numer konta bankowego, kod uwierzytelniający, adres URL banku.An electronic merchant US device in the form of a TP payment terminal is installed, which is equipped with a payment authentication and coding device P, and proceeds as in Example 1, except that data on the type and batch size of individual goods are additionally entered into the memory of the payment terminal TP. In the memory of the personal mobile device of the UP payer, in the form of a personal computer, the payer's identification data is stored, allowing for payment activities, including the bank account number, authentication code, bank URL address.

PL 234 377 B1PL 234 377 B1

b) operacja sprzedaży towarub) the operation of selling the goods

Sprzedaż prowadzi się jak w przykładzie I, z tym że płatnik oczekuje dodatkowo informacji wyświetlanych na ekranie osobistego komputera UP o aktualnej dostępności towaru.The sale is carried out as in example I, except that the payer additionally expects information displayed on the UP personal computer screen about the current availability of goods.

c) końcowe rozliczenie płatnościc) final payment settlement

Rozliczenie operacji płatniczej realizowane jest jak w przykładzie I.The settlement of the payment operation is carried out as in example I.

P r z y k ł a d III. Sprzedaż towarów z automatu vendingowego ze słodyczami przy użyciu smartfonu.P r x l a d III. Sale of goods from a vending machine with sweets using a smartphone.

Sposób prowadzi się jak w przykładzie I z tym, że w automacie vendingowym instaluje się elektroniczne urządzenie sprzedawcy US w postaci terminala płatniczego TP, które wyposaża się w płatnicze urządzenie uwierzytelniająco-kodujące P. Płatnik wybiera towar przez automat vendingowy i postępuje się dalej jak opisano w przykładzie I, z tym, że dodatkowo do pamięci elektronicznego urządzenia sprzedawcy US wprowadza się dane dotyczące poszczególnych towarów wydawanych przez automat vendingowy.The method is carried out as in example I, except that an electronic device of the US merchant in the form of a TP payment terminal is installed in the vending machine, which is equipped with a payment authentication and coding device P. The payer selects the goods by the vending machine and proceeds as described in Example 1, except that in addition to the memory of the electronic device of the US vendor, data relating to the individual goods dispensed by the vending machine is loaded.

Claims

Patent claim

1. The method of electronic payment consisting in the implementation in the memory of the personal mobile device of the payer, electronic device of the seller, equipped with a payment authentication and encoding device, equipped with a SAM card, and in banking servers data that authenticate the ability to perform payment activities, and then saving in the personal memory the payer's mobile device and in the memory of the seller's electronic device of transaction data, in particular the transaction amount and transmission of operational signals via telecommunications connections between the payer's bank and the seller's bank, while the SAM card memory implements data allowing the seller to be identified by the banking system in in the form of an encryption key, and then operating signals are transmitted from the electronic vendor's device in the form of an NFC close communication signal and / or an encrypted QR code, characterized in that the electronic of the seller's device (US) in the form of a payment terminal (TP), which is equipped with an authentication and encryption device (P), the payment identification data, the seller's data and the transaction date are transmitted, after which the first operational signal (1) is sent to the personal device mobile payer (UP), and after confirming the operating signal (1) via the payer's personal mobile device (UP), a second operating signal (2) is transmitted containing data identifying the payment from the seller's side and from the payer's side to the payer's bank (BP) server and then, after the payment requested by the payer has been accepted, a third operating signal (3) with accepting data is transmitted from the payer's bank server (BP) to the payer's personal mobile device (UP), and also from the payer's bank (BP) server to the seller's electronic device ( The fourth operating signal (4) with the accepting data is transmitted through the banking system of the merchant bank (BS).

PL 234 377 Β1