RU2482538C1 - Method of paying for goods and services for conventional and electronic commerce - Google Patents

Method of paying for goods and services for conventional and electronic commerce Download PDF

Info

Publication number
RU2482538C1
RU2482538C1 RU2011138527/08A RU2011138527A RU2482538C1 RU 2482538 C1 RU2482538 C1 RU 2482538C1 RU 2011138527/08 A RU2011138527/08 A RU 2011138527/08A RU 2011138527 A RU2011138527 A RU 2011138527A RU 2482538 C1 RU2482538 C1 RU 2482538C1
Authority
RU
Russia
Prior art keywords
payment
card
authorization
payer
mobile
Prior art date
Application number
RU2011138527/08A
Other languages
Russian (ru)
Other versions
RU2011138527A (en
Inventor
Константин Михайлович Муссель
Original Assignee
Константин Михайлович Муссель
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Константин Михайлович Муссель filed Critical Константин Михайлович Муссель
Priority to RU2011138527/08A priority Critical patent/RU2482538C1/en
Publication of RU2011138527A publication Critical patent/RU2011138527A/en
Application granted granted Critical
Publication of RU2482538C1 publication Critical patent/RU2482538C1/en

Links

Abstract

FIELD: information technology.
SUBSTANCE: method for payment using contact and non-contact bank cards and/or a mobile application installed on the payer's mobile terminal and reflecting identification parameters of the payer's bank card, characterised by that the database of the processing centre of the card issuing bank includes a controlled "consent to settle account" parameter, the presence of which requires multilevel authorisation of the mobile application through an authorisation centre via interaction with it over a mobile network, as a result of which the processing centre receives the payer's consent to pay the bill on the side of the recipient of the payment, wherein if the authorisation centre acts as an Internet acquirer and the online store system performs readdressing of the payer's mobile application to that Internet acquirer, the consent with the bill is performed based on multilevel authorisation of the payer's mobile application.
EFFECT: high level of security during payment owing to introduction of an additional parameter for consent for settling account for the bank card.
8 cl, 1 dwg

Description

1. Область техники, к которой относится изобретение1. The technical field to which the invention relates.

Изобретение относится к области платежных систем на основе банковских пластиковых карт, а также к области мобильной связи, а именно к способам оплаты товаров и услуг для традиционной и электронной коммерции с использованием технологий платежных систем на основе банковских пластиковых карт и мобильных терминалов, сетей сотовой связи и сети Интернет, и может найти широкое применение для значительного повышения безопасности и упрощения процесса платежей, в качестве универсальной технологии платежей при любых видах коммерции.The invention relates to the field of payment systems based on bank plastic cards, as well as to the field of mobile communications, and in particular to methods of paying for goods and services for traditional and electronic commerce using payment system technologies based on bank plastic cards and mobile terminals, cellular networks and the Internet, and can be widely used to significantly improve security and simplify the payment process, as a universal payment technology for all types of commerce.

2 Уровень техники2 prior art

Известен способ оплаты товаров и услуг в рамках традиционной и электронной коммерции на основе банковских пластиковых карт (1, 7), заключающийся в том, что Плательщик в рамках традиционной или электронной коммерции тем или иным образом выбирает товар или услугу, после чего авторизует свою банковскую карту у Продавца - получателя платежа с помощью некоторого контактного или бесконтактного pos-терминала или, в случае электронной коммерции, у некоторого посредника - интернет-эквайера с использованием защищенных технологий авторизации (2, 3, 5). После чего Получатель платежа самостоятельно (через систему обслуживающего банка) или через посредника обращается по сети одной из платежных систем к хранилищу банковских карт Банка-эмитента предъявленной банковской карты (процессинговому центру) с выставленным счетом, а процессинговый центр производит авторизацию данной банковской карты, на основе полученных идентификационных параметров банковской карты, и принимает решение об оплате на основе анализа этих параметров, лимитов и ограничений, установленных банком-эмитентом и владельцем пластиковой карты, а также условию (для дебетовых пластиковых карт), что сумма счета должна быть меньше остатка на счете предъявленной карты. При положительной авторизации и выполнении заданных условий оплаты система процессингового центра списывает сумму выставленного счета с лицевого счета карты, после чего сообщает Получателю платежа результат по оплате выставленного счета, а Получатель платежа сообщает об этом Плательщику. Известна также реализация данного способа с помощью использования вместо пластиковой карты мобильного терминала с инсталлированным в нем программным средством (мобильное приложение, электронный кошелек), заключающаяся в том, что в мобильном приложении содержатся в зашифрованном виде параметры авторизации карты, а считывание этих параметров производится Получателем платежа бесконтактным способом или по сети Интернет (3, 4, 5). При этом процедура авторизации и выставления счета в рамках традиционной коммерции производится аналогично карточной технологии, а в электронной коммерции мобильное приложение используется как терминал соединения по мобильной сети и сети Интернет с электронным магазином, а также как устройство ввода идентификационных параметров карты через клавиатуру мобильного терминала в систему интернет-эквайера. Дальнейшее взаимодействие бесконтактного pos-терминала с процессинговым центром в рамках традиционной коммерции и системы интернет-эквайера с Процессинговым центром в рамках электронной коммерции осуществляется аналогично (5, 6, 7).There is a known method of payment for goods and services in the framework of traditional and electronic commerce based on bank plastic cards (1, 7), which consists in the fact that the Payer, in the framework of traditional or electronic commerce, in one way or another selects a product or service, and then authorizes his bank card from the Seller - the recipient of the payment using some contact or contactless pos-terminal or, in the case of electronic commerce, from some intermediary - an Internet acquirer using secure authorization technologies (2, 3, 5). After that, the Payee independently (through the system of a servicing bank) or through an intermediary contacts the network of one of the payment systems to the bank card store of the issuing bank card (processing center) with an invoice, and the processing center authorizes this bank card, based on received identification parameters of a bank card, and makes a decision on payment based on an analysis of these parameters, limits and restrictions established by the issuing bank and owner a plastic card, as well as the condition (for debit plastic cards) that the amount of the invoice must be less than the balance on the account of the presented card. In case of positive authorization and fulfillment of the specified payment conditions, the processing center system writes off the invoice amount from the card’s personal account, after which it informs the payee of the result of paying the invoice, and the payee informs the payer about it. An implementation of this method is also known by using instead of a plastic card a mobile terminal with software installed in it (mobile application, electronic wallet), which means that the mobile application contains encrypted card authorization parameters and these parameters are read by the Payee in a contactless way or over the Internet (3, 4, 5). At the same time, the authorization and billing procedure in the framework of traditional commerce is carried out similarly to card technology, and in electronic commerce the mobile application is used as a terminal connecting the mobile network and the Internet to an electronic store, as well as a device for entering card identification parameters through the keyboard of a mobile terminal into the system Internet acquirer. Further interaction of the non-contact pos terminal with the processing center in the framework of traditional commerce and the Internet acquiring system with the Processing center in the framework of electronic commerce is carried out similarly (5, 6, 7).

Вторым направлением повышения безопасности оплаты по банковским картам является инициативное управление состоянием счета банковской карты с помощью посылки SMS с мобильного телефона или открытие дополнительного субсчета (8, 9). Однако это направление не является универсальным для всех международных банковских платежных систем ни с точки зрения использования его одновременно в традиционной и электронной коммерции, ни с точки зрения значительного повышения безопасности. Кроме того, решение на основе SMS не удовлетворяют техническим требованиям современных процессинговых центров по временным характеристикам, а решения на основе дополнительных субсчетов могут применятся только для отдельных банков, а не всей системы в целом.The second direction of increasing the security of payment by bank cards is the proactive management of the state of the bank card account by sending SMS from a mobile phone or opening an additional sub-account (8, 9). However, this direction is not universal for all international banking payment systems, either from the point of view of using it simultaneously in traditional and electronic commerce, or from the point of view of a significant increase in security. In addition, the SMS-based solution does not meet the technical requirements of modern processing centers in terms of time, and solutions based on additional sub-accounts can be applied only to individual banks, and not the entire system as a whole.

Исходя из вышеизложенного за прототип целесообразно взять первое направление, как базовое решение, в том числе и для второго направления.Based on the foregoing, for the prototype it is advisable to take the first direction, as a basic solution, including for the second direction.

Под процессинговым центром банка-эмитента пластиковой карты понимается комплекс аппаратно-программных средств, имеющий базу данных, в которой хранятся как идентификационные параметры карты (ФИО владельца, номер банковской карты, срок действия и CVV), так и состояние лицевого банковского счета карты, а также технологические процедуры и соответствующим образом защищенные протоколы авторизации для связи с автоматизированной банковской системой банков-эмитентов пластиковых карт, Интернет-эквайерами, другими центрами и сетью платежной системы.The processing center of the issuing bank of the plastic card means a complex of hardware and software that has a database that stores both the identification parameters of the card (name of the holder, bank card number, expiration date and CVV), as well as the status of the card’s personal bank account, as well as technological procedures and appropriately protected authorization protocols for communication with the automated banking system of plastic card issuing banks, Internet acquirers, other centers and a payment system network Topics.

Под Интернет-посредником (интернет-эквайером) понимается некоторая организация, имеющая комплекс аппаратно-программных средств, связанных по сети Интернет с системами Интернет-магазинов, а через сеть платежных систем с процессинговыми центрами. В рамках электронной коммерции Интернет-магазины, при выставлении счета покупателю (Плательщику), переадресовывают его по сети Интернет на интернет-эквайера, в Интернет интерфейс которого Плательщик вводит параметры авторизации карты, которые затем вместе со счетом за товар или услугу от Продавца-получателя платежа передаются в процессинговый центр Банка-эмитента карты.An Internet intermediary (Internet acquirer) is understood to mean some organization that has a set of hardware and software tools connected via the Internet to the systems of online stores, and through a network of payment systems to processing centers. In the framework of e-commerce, Internet shops, when invoicing to the buyer (Payer), redirects him via the Internet to an Internet acquirer, into the Internet interface of which the Payer enters the card authorization parameters, which then together with the invoice for goods or services from the Merchant-payee are transferred to the processing center of the card issuing bank.

Под защищенными технологиями авторизации пластиковых карт в сети Интернет понимаются технологии 3D-secure, например Visa 3D Secure или MasterCard Secure Code.Protected plastic card authorization technologies on the Internet mean 3D-secure technologies, for example Visa 3D Secure or MasterCard Secure Code.

Под контактным pos-терминалом понимается некоторое техническое устройство, куда помещается банковская карта с магнитной полосой или специальным чипом, на которых в защищенном виде записаны идентификационные параметры карты (фамилия и имя владельца карты, номер карты, срок ее действия, CVV - код), которые передаются pos-терминалом в процессинговый центр.A contact pos terminal refers to some technical device where a bank card with a magnetic strip or a special chip is placed, on which the identification parameters of the card (name and surname of the card holder, card number, expiration date, CVV code) are stored in a secure form. transmitted by the pos-terminal to the processing center.

Под бесконтактным (пассивным или активным, например, на основе NFC технологий) pos-терминалом понимается техническое устройство, которое считывает параметры авторизации на некотором расстоянии от карты или мобильного терминала, оснащенных соответствующими устройствами бесконтактного обмена информацией, например NFC.A non-contact (passive or active, for example, based on NFC technology) pos-terminal is a technical device that reads authorization parameters at a certain distance from a card or mobile terminal equipped with appropriate non-contact information exchange devices, such as NFC.

Под мобильным терминалом понимается любое техническое устройство (мобильный телефон, смартфон и т.д.), осуществляющее по сети сотовой связи голосовое соединение и соединение по сети Интернет.A mobile terminal is understood as any technical device (mobile phone, smartphone, etc.) that provides voice and Internet connections over a cellular network.

Под мобильным приложением понимается программное обеспечение, инсталлированное на мобильном терминале Плательщика-владельца банковской карты, осуществляющее взаимодействие с бесконтактными pos-терминалами или с программными средствами Интернет-магазинов Получателя платежа-продавца, а также по сети Интернет с программными средствами интернет-эквайеров или программными средствами других посредников, участвующих в проведении расчетов.A mobile application means software installed on the mobile terminal of the Payer-holder of a bank card, interacting with contactless pos-terminals or with the software of the online stores of the Payee-seller, as well as via the Internet with the software of the Internet acquirers or software other intermediaries involved in the settlements.

Под одноуровневой авторизацией понимается авторизация только самого пользователя (например, по логину и паролю), в то время как под многоуровневой авторизацией понимается, например, одновременная авторизация технического средства пользователя, программных средств пользователя, банковской карты и самого пользователя.By single-level authorization we mean authorization only of the user himself (for example, by login and password), while multi-level authorization means, for example, simultaneous authorization of the user's hardware, user software, bank card, and the user himself.

Наличие мобильного приложения позволяет Плательщику производить оплату товара и услуги как с банковской карты, так и когда это возможно, с мобильного приложения (мобильный интернет-банкинг). Мобильное приложение регистрируется в процессинговом центре банка-эмитента по договору с владельцем банковской карты путем регистрации его номера мобильного терминала и выделение владельцу банковской карты его параметров авторизации в виде логина и пароля. В большинстве случаев мобильное приложение реализуется средствами стандартного web-браузера или на основе Java-интерфейсов с использованием web-сервисов. При авторизации мобильного приложения не осуществляется авторизация банковской карты, а осуществляется авторизация пользователя для управления карточным счетом. После регистрации мобильного приложения владелец банковской карты «закачивает» его в мобильный терминал и производит его инсталляцию. Таким образом, при идентификации Плательщика через мобильный терминал происходит одноуровневая авторизация. При этом в случае оплаты по банковской карте, а это происходит в подавляющих случаях традиционной коммерции и в большинстве случаев электронной коммерции, мобильное приложение не участвует в процессе оплаты.The presence of a mobile application allows the Payer to pay for goods and services both from a bank card and, when possible, from a mobile application (mobile Internet banking). The mobile application is registered in the processing center of the issuing bank under an agreement with the owner of the bank card by registering its mobile terminal number and highlighting to the bank card holder its authorization parameters in the form of login and password. In most cases, a mobile application is implemented using a standard web browser or based on Java interfaces using web services. When authorizing a mobile application, a bank card is not authorized, but a user is authorized to manage a card account. After registering the mobile application, the owner of the bank card “downloads” it to the mobile terminal and installs it. Thus, when identifying the Payer through the mobile terminal, one-level authorization occurs. Moreover, in the case of payment by credit card, and this happens in the overwhelming cases of traditional commerce and in most cases of electronic commerce, the mobile application does not participate in the payment process.

Известный способ и его различные реализации предусматривают совмещение выставления счета и согласие Плательщика на оплату выставленного счета путем авторизации предъявляемой им пластиковой карты или авторизации мобильного приложения осуществляющего доступ к карточному счету.The known method and its various implementations provide for the combination of invoicing and the consent of the Payer to pay the invoice by authorizing the plastic card presented to him or by authorizing a mobile application accessing the card account.

Таким образом, за известный способ принимается такой способ, который использует все известные способы оплаты в рамках традиционной коммерции, в том числе банковские контактные и бесконтактные карты, мобильные терминалы с инсталлированным на них мобильным приложением и оснащенные устройствами бесконтактных технологий, контактные и бесконтактные pos-терминалы, а в рамках электронной коммерции реализующий системы безопасности на основе 3D-secure и «виртуальные» банковские карты.Thus, for a known method, such a method is adopted that uses all known payment methods within the framework of traditional commerce, including bank contact and contactless cards, mobile terminals with a mobile application installed on them and equipped with contactless technology devices, contact and contactless pos-terminals , and within the framework of electronic commerce implements security systems based on 3D-secure and "virtual" bank cards.

Известный способ и его реализации имеют следующие особенности технологии:The known method and its implementation have the following technology features:

1. Известно, что ввод информации с клавиатуры любого терминала, может быть подвергнут несанкционированному считыванию информации злоумышленником различными средствами, также известно, что во время нахождения информации в буфере системы, производящей прием информации, эта информация с помощью dos-атак может быть похищена злоумышленниками. Также известно, что с помощью фишинга, пользователь может обманным путем перенаправлен на сайт-двойник злоумышленников, где введет секретные параметры, а кроме этого с помощью dos-атак такое перенаправление может быть осуществлено злоумышленниками автоматически.1. It is known that entering information from the keyboard of any terminal can be subjected to unauthorized reading of information by an attacker by various means, it is also known that while information is in the buffer of the system that receives information, this information can be stolen by attackers using dos attacks. It is also known that with the help of phishing, a user can be fraudulently redirected to a double site of malicious users, where he will enter secret parameters, and besides this, with the help of dos-attacks, such redirection can be carried out automatically by malicious users.

2. При использовании в традиционной коммерции обычной банковской карты участвует некоторый человек, который осуществляет авторизацию этой карты (продавец, официант и т.д.), у которого карта может находиться некоторое время и который может легко визуально считать идентификационные параметры банковской карты.2. When using a conventional bank card in traditional commerce, a certain person takes part who authorizes this card (seller, waiter, etc.), who can hold the card for some time and who can easily read the identification parameters of the bank card visually.

3. При использовании в традиционной коммерции бесконтактных банковских карт (типа «электронный кошелек») существуют ограничения по оплате товара, поскольку контроль Плательщиком состояния списанных средств затруднен, что позволяет их использовать в основном как «транспортные» карты.3. When using contactless bank cards (such as an “electronic wallet”) in traditional commerce, there are restrictions on the payment of goods, since the Payer’s control of the state of debited funds is difficult, which allows them to be used mainly as “transport” cards.

4. При использовании банковских карт в электронной коммерции параметры авторизации вводятся в систему интернет-эквайера по сети Интернет с клавиатуры компьютера, при этом имеется единственный уровень авторизации - авторизация по параметрам карты, в то время как сам Плательщик не авторизуется и не идентифицируется.4. When using bank cards in e-commerce, authorization parameters are entered into the Internet acquirer system via the Internet from the computer keyboard, while there is only one authorization level - authorization by card parameters, while the Payer himself is not authorized or identified.

5. При использовании мобильного терминала с инсталлированным на нем Мобильным приложением в электронной коммерции его авторизация с использованием 3D-secure возможна только в том случае, когда выбор товара или услуги производится непосредственно с мобильного терминала, оснащенного мобильным приложением, поскольку переадресация Плательщика с интернет-магазина на интернет-эквайера возможна только с того устройства, с которого производится выбор товара или услуги.5. When using a mobile terminal with the Mobile application installed on it in electronic commerce, its authorization using 3D-secure is possible only when the selection of goods or services is made directly from the mobile terminal equipped with the mobile application, since the Payer is forwarded from the online store Internet acquiring is possible only from the device from which the choice of goods or services is made.

6. При использовании мобильного терминала с инсталлированным на нем мобильным приложением в традиционной коммерции, оно возможно только при авторизации через бесконтактные pos-терминалы, что исключает данную технологию на существующей сети платежных систем с обычными pos-терминалами, а значит, не позволяет пользователю осуществить платеж с обычной карты.6. When using a mobile terminal with a mobile application installed on it in traditional commerce, it is possible only with authorization through contactless pos-terminals, which excludes this technology on an existing network of payment systems with conventional pos-terminals, which means that it does not allow the user to make a payment from a regular card.

7. Мобильное приложение по прототипу взаимодействует с системами интернет-магазинов и процессинговыми центрами на основе web-сервисов, имеющих изъяны в безопасности и подверженные dos-атакам.7. The prototype mobile application interacts with online store systems and processing centers based on web services that have security flaws and are susceptible to dos attacks.

Известный способ может быть реализован устройством, содержащим устройство Плательщика (банковская карта и/или мобильный терминал с инсталлированным на нем программным приложением, эмитирующим банковскую карту), pos-терминалы Получателя платежей (контактные, бесконтактные, в том числе активные или пассивные), программно-аппаратный комплекс интернет-магазинов, сеть платежной карточной системы, процессинговый центр банка-эмитента, систему посредника Интернет-эквайера, а также каналы связи на основе сети Интернет и сети мобильной связи.The known method can be implemented by a device containing the Payer's device (bank card and / or mobile terminal with a software application that emits a bank card), pos-terminals of the Payee (contact, contactless, including active or passive), software the hardware complex of online stores, the network of the payment card system, the processing center of the issuing bank, the intermediary system of the Internet acquirer, as well as communication channels based on the Internet and mobile communications networks.

Известный способ реализуется следующим образом.The known method is implemented as follows.

Плательщик, имеющий счет в некоторой банковской или небанковской организации получает банковскую карту, скачивает на свой мобильный терминал мобильное приложение. При этом мобильное приложение представляет из себя стандартный или оригинальный браузер, который взаимодействует с процессинговым центром через автоматизированную банковскую систему на основе web-сервисов, авторизация пользователя производится путем ввода в мобильное приложение логина и пароля Плательщика - владельца банковской карты, а регистрация производится путем выделения этих авторизационных параметров для данного владельца карты. Для оплаты товаров или услуг в рамках традиционной коммерции путем авторизации карты Плательщик помещает в контактный pos-терминал обычную банковскую карту или в бесконтактный пассивный pos-терминал бесконтактную пластиковую карту, или к бесконтактному pos-терминалу подносит мобильный терминал, оснащенный бесконтактными приемо-передатчиками. Для оплаты товаров и услуг в рамках электронной коммерции при выборе этих товаров и услуг по сети Интернет с любого терминала, в том числе мобильного, Плательщик переадресовывается на систему интернет-эквайера и вводит идентификационные параметры имеющейся у него карты с клавиатуры терминала, через который осуществляется выбор товара. В случае, когда выбор товара или услуги производится с мобильного терминала при переадресации мобильного приложения на систему интернет-эквайера, авторизация может производится путем ввода логина и пароля. Интернет-эквайер связывается с процессинговым центром и производит авторизацию банковской карты и передает счет Продавца-получателя платежа. После успешной авторизации карты в процессинговом центре и достаточности суммы на лицевом счете карты для оплаты выставленного счета, производится списание суммы счета с лицевого счета карты в пользу Получателя платежа. После чего Получателю платежа и Плательщику непосредственно на мобильный терминал или через Получателя платежа передается уведомление об оплате счета. В рамках традиционной коммерции Получатель платежа печатает чек в двух экземплярах, один из которых подписывается Плательщиком и остается у Получателя платежа.A payer who has an account with a bank or non-bank organization receives a bank card, downloads a mobile application to his mobile terminal. At the same time, the mobile application is a standard or original browser that interacts with the processing center through an automated banking system based on web services, the user is authorized by entering the username and password of the Payer, the owner of the bank card, into the mobile application, and registration is made by highlighting these authorization parameters for this card holder. To pay for goods or services within the framework of traditional commerce by authorizing a card, the Payer places a regular bank card in a contact pos terminal or a contactless passive pos terminal on a plastic card, or brings a mobile terminal equipped with contactless transceivers to a contactless pos terminal. To pay for goods and services as part of e-commerce, when choosing these goods and services over the Internet from any terminal, including a mobile one, the Payer is redirected to the Internet acquirer system and enters the identification parameters of his card with the terminal’s keyboard, through which the choice is made goods. In the case when the selection of a product or service is made from a mobile terminal when redirecting a mobile application to the Internet acquiring system, authorization can be done by entering a username and password. The Internet acquirer contacts the processing center and authorizes a bank card and transfers the account of the Merchant-payee. After successful authorization of the card in the processing center and the sufficiency of the amount on the personal account of the card to pay the invoice, the amount of the invoice is written off from the personal account of the card in favor of the payee. After that, the Recipient of the payment and the Payer directly to the mobile terminal or through the Recipient of payment is notified of the payment of the bill. In the framework of traditional commerce, the payee prints the check in two copies, one of which is signed by the payer and remains with the payee.

Однако известному способу и его реализациям присущи следующие основные недостатки:However, the known method and its implementations have the following main disadvantages:

1. В рамках традиционной коммерции при оплате по банковским картам контактным способом существуют угрозы безопасности связанные с тем, что при авторизации карты параметры карты находятся не только на магнитной полосе или чипе карты, но и визуально отражаются на самой карте, а значит, могут быть несанкционированно считаны, а затем использованы в электронной коммерции.1. In the framework of traditional commerce, when paying by bank cards by contact, there are security risks associated with the fact that when authorizing a card, the card parameters are not only on the magnetic stripe or chip of the card, but also visually reflected on the card itself, which means it can be unauthorized read and then used in e-commerce.

2. Использование «виртуальных» банковских карт (без магнитной полосы и/или чипа) как способа защиты в электронной коммерции не позволяет расплачиваться ими в рамках традиционной коммерции.2. The use of “virtual” bank cards (without a magnetic strip and / or chip) as a way of protection in electronic commerce does not allow them to pay in traditional commerce.

3. В рамках традиционной коммерции при оплате по банковским картам бесконтактным способом существует угроза безопасности в части несанкционированного пополнения суммы на карте.3. In the framework of traditional commerce, when paying by bank cards in a non-contact way, there is a security risk regarding unauthorized replenishment of the amount on the card.

4. В рамках электронной коммерции при оплате по банковским картам плательщику необходимо вводить в систему Интернет-эквайера через клавиатуру по сети Интернет параметры авторизации карты, что является угрозой несанкционированного завладения параметрами авторизации карты путем атак злоумышленников на компьютер плательщика, атак типа фишинга, а также различных атак на систему интернет-эквайера.4. In the framework of electronic commerce, when paying by bank cards, the payer must enter the card authorization parameters into the Internet acquirer system via the keyboard via the Internet, which is a threat of unauthorized seizure of the card authorization parameters through malicious attacks on the payer's computer, phishing attacks, as well as various attacks on the Internet acquiring system.

5. В рамках электронной коммерции, при выборе товара или услуги, с другого устройства, нежели мобильное приложение, существует угроза безопасности за счет фишинга, а также угроза безопасности за счет атак на компьютер плательщика.5. In the framework of electronic commerce, when choosing a product or service from a device other than a mobile application, there is a security risk due to phishing, as well as a security risk due to attacks on the payer's computer.

6. Системы интернет-экваеров, Интернет-магазинов и процессинговых центов, взаимодействующих с мобильным приложением на основе web-сервисов подвержены атакам злоумышленников с целью завладения параметрами авторизации карт.6. Systems of Internet equavers, online stores, and processing centers that interact with a mobile application based on web services are susceptible to attacks by intruders in order to seize card authorization parameters.

Таким образом, использование оплаты по банковским картам в рамках электронной коммерции, несмотря на использование защищенных технологий 3D-secwe и «виртуальных карт», не дают значительного повышения уровня безопасности оплаты, а использование дополнительного мобильного приложения для мобильного терминала, даже в совокупности с бесконтактными технологиями, снимает только некоторые угрозы безопасности и не обеспечивает универсальность расчетов в рамках традиционной и электронной коммерции, поскольку является уникальным для каждого банка-эмитента.Thus, the use of bank card payments in e-commerce, despite the use of secure 3D-secwe technologies and “virtual cards”, does not significantly increase the level of payment security, and the use of an additional mobile application for a mobile terminal, even in conjunction with contactless technologies , removes only some security threats and does not provide universality of settlements in the framework of traditional and electronic commerce, as it is unique for each ba ka-issuer.

3. Раскрытие изобретения3. Disclosure of invention

Поскольку, все угрозы безопасности касаются несанкционированного доступа к идентификационным параметрам пластиковой карт, по которым в прототипе производится их авторизация, желательно отказаться от этих параметров как авторизационных и сделать их только идентификационными, т.е. пригодными только для идентификации лицевого счета. В этом случае любые атаки злоумышленников на эти параметры станут нецелесообразными. Однако в этом случае должна быть введены дополнительные средства защиты, одновременно не нарушающие сложившуюся технологию оплаты традиционной и электронной коммерции, единообразные для традиционной и электронной коммерции и оставляющие Плательщику выбор использования старых или новых технологий оплаты по банковским картам. При этом необходимо, чтобы владелец банковской карты мог использовать существующую сеть оплаты банковских платежных систем и совместно с банком-эмитентом мог выбирать степень и уровень безопасности, осуществляемых им платежей.Since all security threats relate to unauthorized access to the identification parameters of plastic cards, according to which they are authorized in the prototype, it is advisable to refuse these parameters as authorization and make them only identification, i.e. suitable for personal account identification only. In this case, any attack by attackers on these parameters will become inappropriate. However, in this case, additional means of protection should be introduced that do not simultaneously violate the existing technology of payment for traditional and electronic commerce, are uniform for traditional and electronic commerce and leave the Payer the choice of using old or new payment methods for bank cards. At the same time, it is necessary that the bank card holder can use the existing payment network of bank payment systems and, together with the issuing bank, can choose the degree and level of security of payments made by him.

Целью изобретения является универсальность технологий расчетов как в рамках традиционной с использованием любых существующих контактных и бесконтактных типов pos-терминалов, так и электронной коммерции, при использовании Интернет и мобильных технологий, с уровнем безопасности превышающем безопасность при расчетах по банковским картам любого вида.The aim of the invention is the universality of payment technologies, both within the framework of the traditional one using any existing contact and contactless types of pos-terminals, and electronic commerce, using the Internet and mobile technologies, with a level of security exceeding the security when paying by bank cards of any kind.

Поставленная цель достигается тем, что способ оплаты товаров и услуг для традиционной и электронной коммерции, заключающийся в том, что оплату производят путем идентификации банковской карты плательщика, идентификационные параметры которой отражают в базе данных процессингового центра, или авторизуют мобильное программное приложение, инсталлированное на мобильном терминале плательщика и однозначно связанное с банковской картой плательщика, при этом плательщики для оплаты счета вводят через контактный или бесконтактный pos-терминал или в систему интернет-эквайера идентификационные параметры карты, а получатели платежа вводят реквизиты счета со стоимостью товара, при этом идентификационные параметры карты и реквизиты счета совместно поступают в процессинговый центр банка-эмитента, который авторизует карту и проводит списание средств с лицевого счета карты, после чего процессинговые центры посылают уведомление о состоявшемся платеже, как Плательщику, так и Получателю платежа, согласно изобретению номер мобильного телефона и мобильное приложение Плательщики регистрируют в зашифрованном виде в специальном центре авторизации совместно с параметрами банковской карты, а в базе данных процессингового центра, под управлением системы банков-эмитентов для эмитированной им банковской карты, вводят дополнительный параметр «согласие на оплату счета», при этом решение процессингового центра об авторизации карты и списании средств с лицевого счета карты принимают процессинговые центры, которые анализируют наличие этого параметра и, при его наличии, обращаются по защищенной сети Интернет через специальный центр авторизации, а затем по мобильной сети, к мобильному приложению плательщиков, а после согласия плательщиков с выставленным счетом, выраженное путем управления мобильным приложением, авторизуют мобильное приложение и принимают ответ плательщиков, после чего передают ответ плательщиков по закрытым каналам сети Интернет в процессинговые центры, которые на основании этого ответа производят или нет авторизацию и списывают средств с лицевого счета.This goal is achieved by the fact that the method of payment for goods and services for traditional and electronic commerce, which consists in the fact that the payment is made by identifying the payer's bank card, the identification parameters of which are reflected in the database of the processing center, or authorize a mobile software application installed on the mobile terminal the payer and uniquely associated with the payer's bank card, while the payers enter through a contact or contactless pos-terminal to pay the bill whether the identification parameters of the card are entered into the Internet acquiring system, and the payees enter the account details with the cost of the goods, while the identification parameters of the card and account details are jointly transferred to the processing center of the issuing bank, which authorizes the card and deducts funds from the card’s personal account, after why the processing centers send a notification of the payment to both the Payer and the Payee, according to the invention, the mobile phone number and mobile application Payers reg they are encrypted in a special authorization center together with the bank card parameters, and in the database of the processing center, under the control of the issuing bank system for the bank card issued by him, an additional parameter “consent to pay the bill” is entered, and the decision of the processing center on authorization cards and debiting funds from the personal account cards are accepted by processing centers that analyze the presence of this parameter and, if available, access the secure Internet through a special authorization center, and then via the mobile network, to the payers mobile application, and after the consent of the payers with the invoice, expressed by managing the mobile application, authorize the mobile application and receive the response of the payers, after which they transfer the response of the payers through closed Internet channels to processing centers which, based on this answer, authorize or deduct funds from the personal account or not.

Устройство для реализации заявляемого способа включает в себя: устройство Плательщика (банковская карта и/или мобильный терминал с инсталлированным на нем программным приложением, эмитирующим банковскую карту), pos-терминалы Получателя платежей (контактные, бесконтактные, в том числе активные или пассивные), система Интернет-магазинов в виде программно-аппаратного комплекса, сеть платежной карточной системы, процессинговый центр банка-эмитента, систему посредника Интернет-эквайера, центр авторизации, а также каналы связи на основе сети Интернет и сети мобильной связи.A device for implementing the proposed method includes: the device of the Payer (a bank card and / or a mobile terminal with a software application emitting a bank card installed on it), pos-terminals of the Payee (contact, contactless, including active or passive), the system Online stores in the form of a hardware and software complex, a network of a payment card system, a processing center of an issuing bank, an intermediary system of an Internet acquirer, an authorization center, and also communication channels based on a network Internet and mobile networks.

Таким образом, технология работы устройства следующая: Плательщик, имеющий счет в некоторой банковской или небанковской организации, получает банковскую карту, согласует с банком эмитентов условия «согласия на оплату счета» и регистрирует мобильное приложение в базе данных специального центра авторизации. Под специальным центром авторизации понимается комплекс технических средств и баз данных, в которых хранятся в зашифрованном виде все идентификационные параметры мобильных приложений, зарегистрированных Плательщиками-владельцами банковских карт, а также изменяемые параметры «согласия на оплату счета». Центр авторизации оснащен защищенными технологическими процедурами обработки запросов к базе данных, в том числе авторизационных, и соответствующим образом защищенные протоколы авторизации для связи с процессинговыми центрами, платежными системами и Интернет-магазинами. Потенциальный плательщик - владелец банковской карты - скачивает мобильное приложение на свой мобильный терминал и вводит в него параметры своей банковской карты, при этом все регистрационные параметры мобильного приложения и введенные параметры карты в зашифрованном виде хранятся в мобильном приложении. При этом в базе данных процессингового центра данная банковская карта помечается специальным параметром - «согласие на оплату счета», означающим, что при авторизация карты необходимо получить согласие Плательщика с выставленным счетом. Согласованные между владельцем карты и банком-эмитентом состояния этого параметра, например состояния «на все платежи меньше некоторой суммы не требовать согласие», хранятся в базе данных процессингового центра, а все состояния, устанавливаемые Плательщиком, например, «на платеж поступивший в течение n-часов, давать автоматическое согласие», хранятся в базе данных специального центра авторизации. Таким образом, параметр «согласие на оплату счета», может находиться в нескольких состояниях, совместное управление которыми, включающее возможность устанавливать эти состояния, в том числе время действия этого параметра и лимиты на списание, осуществляется совместно банком-эмитентом и владельцем банковской карты или самостоятельно Плательщиком. Для оплаты товаров или услуги в рамках традиционной коммерции путем идентификации карты Плательщик помещает в контактный pos-терминал банковскую карту или в бесконтактный пассивный pos-терминал - бесконтактную пластиковую карту, или к бесконтактному pos-терминалу подносит мобильный терминал. Для оплаты товаров и услуг в рамках электронной коммерции при выборе этих товаров и услуг по сети Интернет с любого устройства, в том числе компьютера или мобильный терминала, Интернет-магазин переадресовывает устройство Плательщика на систему интернет-экваейра, в которую плательщик через клавиатуру устройства вводит параметры идентификации с имеющийся у него карты. При поступлении параметров идентификации карты в базу данных процессингового центра производится идентификация карты, анализ достаточности суммы на счете для оплаты выставленного счета и анализ наличия и состояний параметра «согласие на оплату счета». При наличии параметра «согласие на оплату счета» и при его состоянии, требующем обращения в центр авторизации, процессинговый центр по защищенным каналам связи обращается в центр авторизации, который в свою очередь обращается по мобильным каналам связи к мобильному приложению, при этом запрос на согласие с выставленным счетом производится одновременно в режиме Интернет соединения и в режиме мобильных коротких сообщений, что дает возможность безусловно доставить этот запрос, вне зависимости от того, присутствует ли мобильный терминал Плательщика в сети Интернет. Получив запрос на получение согласия на оплату счета, Плательщик, управляя мобильным приложением, направляя зашифрованный ответ в режиме Интернет-соединения или в режиме короткого сообщения путем многоуровневой авторизации мобильного приложения в центре авторизации. После получения через мобильное приложение авторизованного согласия на оплату счета, центр авторизации по защищенному каналу передает его в процессинговый центр. При получении согласия Плательщика на оплату счета, процессинговый центр производит авторизацию карты и списание суммы счета с лицевого счета карты в пользу Получателя платежа. После чего Получателю платежа и Плательщику непосредственно на мобильный терминал или через Получателя платежа передается уведомление об оплате счета. В рамках традиционной коммерции Получатель платежа печатает чек в двух экземплярах, один из которых подписывается Плательщиком и остается у Получателя платежа. В случае отсутствия параметра «согласие на оплату счета» оплата счета производится по технологии прототипа.Thus, the device’s operation technology is as follows: A payer who has an account with a bank or non-bank organization receives a bank card, agrees with the bank of issuers the terms of “consent to pay the bill” and registers the mobile application in the database of a special authorization center. A special authorization center is understood to mean a complex of technical tools and databases that store in encrypted form all the identification parameters of mobile applications registered by the Payers-holders of bank cards, as well as the variable parameters of “consent to pay the bill”. The authorization center is equipped with secure technological procedures for processing database requests, including authorization ones, and appropriately protected authorization protocols for communication with processing centers, payment systems and online stores. A potential payer - the owner of a bank card - downloads the mobile application to his mobile terminal and enters the parameters of his bank card into it, while all the registration parameters of the mobile application and the entered card parameters are encrypted in the mobile application. At the same time, in the database of the processing center, this bank card is marked with a special parameter - “consent to pay the bill”, which means that upon authorization of the card it is necessary to obtain the consent of the Payer with the invoice. The states of this parameter agreed between the cardholder and the issuing bank, for example, the states “do not require consent for all payments less than a certain amount”, are stored in the database of the processing center, and all states set by the Payer, for example, “received during n- hours, give automatic consent ”, are stored in the database of a special authorization center. Thus, the “consent to pay the bill” parameter can be in several states, the joint management of which, including the ability to set these states, including the duration of this parameter and the limits for debiting, is carried out jointly by the issuing bank and the bank card holder or independently Payer. To pay for goods or services within the framework of traditional commerce by identifying a card, the Payer places a bank card in a contact pos terminal or a passive plastic non-contact pos terminal, or brings a mobile terminal to a contactless pos terminal. To pay for goods and services as part of e-commerce, when choosing these goods and services over the Internet from any device, including a computer or mobile terminal, the online store redirects the Payer's device to the Internet EQ system, into which the payer enters the parameters through the device’s keyboard identification with his card. Upon receipt of the card identification parameters in the database of the processing center, the card is identified, the sufficiency of the amount on the account is analyzed to pay the invoice, and the availability and status of the “consent to pay the bill” parameter is analyzed. If the “consent to pay the bill” parameter is present and if it requires a call to the authorization center, the processing center contacts the authorization center via secure communication channels, which in turn contacts the mobile application via mobile communication channels, and the request for consent the invoice is made simultaneously in the Internet connection mode and in the mode of mobile short messages, which makes it possible to unconditionally deliver this request, regardless of whether there is a mobile terminal P of the person on the Internet. Having received a request for consent to pay the bill, the Payer, controlling the mobile application, sending an encrypted response in the Internet connection mode or in the short message mode by means of multi-level authorization of the mobile application in the authorization center. After receiving an authorized consent to pay the bill through a mobile application, the authorization center sends it to the processing center via a secure channel. Upon receipt of the consent of the Payer to pay the bill, the processing center authorizes the card and debits the amount of the bill from the personal account of the card in favor of the payee. After that, the Recipient of the payment and the Payer directly to the mobile terminal or through the Recipient of payment is notified of the payment of the bill. In the framework of traditional commerce, the payee prints the check in two copies, one of which is signed by the payer and remains with the payee. In the absence of the “consent to payment of the bill” parameter, the bill is paid using the prototype technology.

Применительно к способу заявитель считает необходимым выделить следующие развития и/или уточнения совокупности его существенных признаков, относящиеся к частным случаям выполнения или использования.With regard to the method, the applicant considers it necessary to highlight the following development and / or refinement of the set of its essential features relating to particular cases of performance or use.

Для повышения безопасности платежей предпочтительно, чтобы в случае электронной коммерции центр авторизации мог выступать одновременно в роли специального интернет-экваейра, что дает возможность с большей безопасностью производить авторизацию плательщика, в тех случаях, когда он соединяется с Интернет-магазином с мобильного приложения, а не со стороннего терминала. При этом у Плательщика должна иметься возможность выбора, проводить авторизацию карты с мобильного приложения через обычного Интернет-эквайера путем ввода параметров авторизации карты с клавиатуры мобильного терминала или через центр авторизации, выступающий в роли Интернет-эквайера, автоматически, на основе многоуровневой авторизации, совмещая тем самым авторизацию карты и согласие на оплату счета.To increase the security of payments, it is preferable that in the case of e-commerce the authorization center can simultaneously act as a special Internet Equaira, which makes it possible to more securely authorize the payer when he connects to the online store from a mobile application, rather than from a third-party terminal. At the same time, the Payer should have the opportunity to authorize the card from a mobile application through a regular Internet acquirer by entering the authorization parameters of the card from the keyboard of a mobile terminal or through an authorization center acting as an Internet acquirer, automatically, based on multi-level authorization, combining most authorization of the card and consent to pay the bill.

С целью дополнительной защиты от атак злоумышленников на центры авторизации целесообразно, чтобы взаимодействие мобильного приложения с центром авторизации осуществлялось на основе клиент-серверных технологий.In order to provide additional protection against malicious attacks on authorization centers, it is advisable that the mobile application interacts with the authorization center based on client-server technologies.

Целесообразно предусмотреть возможность ответного взаимодействия по передаче согласия на оплату счета с мобильного приложения по мобильной сети с центром авторизации в режиме коротких сообщений, когда режим Интернет соединения мобильной сети отсутствует или невозможен.It is advisable to provide for the possibility of reciprocal interaction on the transfer of consent to pay an invoice from a mobile application via a mobile network with an authorization center in short message mode when the Internet connection mode of a mobile network is absent or impossible.

С целью повышения удобства пользования целесообразно, чтобы изменение состояния параметра согласия на оплату счета в центре авторизации осуществлялось Плательщиками со своего мобильного приложения.In order to improve the usability, it is advisable that the change in the status of the consent parameter for paying the bill in the authorization center be carried out by Payers from their mobile application.

В ряде случаев удобно, чтобы при временном отсутствии в момент совершения платежа возможности взаимодействия между центром авторизации и мобильным приложением в связи с отсутствием мобильной связи плательщик мог заранее направлять с мобильного приложения в центр авторизации «согласие на оплату счета» по платежам, проводимыми в ближайшем будущем.In some cases, it is convenient that, if the payment was temporarily unavailable between the authorization center and the mobile application due to the lack of mobile communication, the payer could send “consent to pay the bill” for payments in the near future from the mobile application to the authorization center .

В заключение данного раздела описания необходимо подчеркнуть, что в целом преимущество настоящего изобретения заключается в том, что оно с одной стороны позволяет отказаться от секретности идентификационных параметров банковских карт, которые в визуальном виде отражаются на банковской карте и вводятся с клавиатуры в систему интернет-эквайера, что делает любые атаки злоумышленников с целью несанкционированного получения данных параметров нецелесообразными, а с другой стороны дает возможность использования более защищенной технологии на существующей и перспективной сети продаж международных и национальных карточных платежных систем на основе инновационных решений мобильной связи без перестройки структуры платежных систем и технологий взаимодействия.In conclusion of this section of the description, it must be emphasized that, on the whole, the advantage of the present invention lies in the fact that, on the one hand, it eliminates the confidentiality of the identification parameters of bank cards, which are visually reflected on the bank card and entered from the keyboard into the Internet acquirer system, which makes any attack by an attacker for the purpose of unauthorized obtaining of these parameters impractical, and on the other hand makes it possible to use a more secure technology and existing and prospective sales network of international and national card payment systems based on innovative mobile solutions without rebuilding the structure of payment systems and interaction technologies.

Важным преимуществом изобретения является также то, что оно позволяет одновременно использовать как существующие технологии оплаты по любого типа банковским картам, так и предлагаемую технологию оплаты без нарушения целостности существующих технологий.An important advantage of the invention is that it allows both the use of existing payment technologies for any type of bank card and the proposed payment technology without compromising the integrity of existing technologies.

Изобретение поясняется чертежом.The invention is illustrated in the drawing.

На фиг.1 изображена блок-схема устройства, реализующего данный способ.Figure 1 shows a block diagram of a device that implements this method.

Устройство содержит:The device contains:

1 - плательщик (покупатель, владелец банковской карты); 2 - банковская карта плательщика (контактная или бесконтактная); 3 - мобильный терминал с инсталлированным на нем мобильным приложением, 4 - компьютер плательщика, 5 - получатель платежа традиционной коммерции (продавец); 6 - контактный pos-терминал (банкомат) продавца; 7 - бесконтактный pos-терминал продавца (пассивный или активный); 8 - система интернет-магазина (продавец электронной коммерции); 9 - сеть международной или национальной платежной системы на основе банковских карт; 10 - процессинговый центр банка-эмитента пластиковых карт; 11 - система интернет-эквайера; 12 - центр авторизации; 13 - мобильная сеть; 14 - сеть Интернет, 15 - устройство процессингового центра для хранения записи параметра «согласие» и его состояний, 16 - устройство процессингового центра для анализа параметров согласия и его состояний, 17 - устройство центра авторизации для регистрации и хранения защищенных параметров терминала, мобильного приложения и банковской карты, 18 - специальный интернет-эквайер, 19 - устройство выбора интернет-экваейра.1 - payer (buyer, bank card holder); 2 - payer bank card (contact or contactless); 3 - a mobile terminal with a mobile application installed on it, 4 - the payer's computer, 5 - the recipient of payment of traditional commerce (seller); 6 - contact pos-terminal (ATM) of the seller; 7 - contactless pos-terminal of the seller (passive or active); 8 - online store system (e-commerce seller); 9 - a network of an international or national payment system based on bank cards; 10 - processing center of the issuing bank of plastic cards; 11 - Internet acquiring system; 12 - authorization center; 13 - mobile network; 14 - the Internet, 15 - a processing center device for storing a record of the consent parameter and its states, 16 - a processing center device for analyzing consent parameters and its states, 17 - an authorization center device for registering and storing protected parameters of a terminal, mobile application, and bank card, 18 - a special Internet acquirer, 19 - a device for choosing an Internet Equaira.

Устройство функционирует следующим образом.The device operates as follows.

Плательщик 1 как владелец банковской карты 2 по договору с банком эмитентом помечает карту как требующую согласование на осуществление платежа, после чего банк эмитент устанавливает в базе данных процессингового центра состояние параметра «согласие» в активное состояние, означающее, что при авторизация карты необходимо получать согласие Плательщика 1 с выставленным Получателем платежа 5 в рамках традиционной коммерции счетом или счетом, выставленным системой интернет-магазина 8. Далее Плательщик 1, как владелец банковской карты 2, регистрируется в устройстве 17 центра авторизации 12 через мобильное приложения 3, эмитирующее идентификационные параметры карты, при этом в процессинговый центр 10 поступает из центра авторизации 12 подтверждение готовности мобильного приложения осуществлять функцию согласия с выставленным счетом. Плательщик 1 имеет возможность с мобильного терминала 3 путем многоуровневой авторизации связываться с центом авторизации 12 по мобильной сети 13 в режимах Интернет-соединения или коротких сообщений передавать в центр авторизации изменения состояний параметра «согласие», в том числе ограничения его действия по времени и/или по сумме выставленного Получателем платежа 5 сумме счета. При получении изменений состояния параметра «согласие», центр авторизации передает эту информацию в процессинговый центр 10 по защищенным каналам сети Интернет 14 в устройство 15. Для оплаты услуг в рамках традиционной или электронной коммерции Плательщик 1, может иметь в своем распоряжении: контактную или бесконтактную банковскую карту 2, мобильный терминал с инсталлированным на нем мобильным приложением 3 и компьютер с выходом в сеть Интернет 4. Контактные 6 или бесконтактные 7 pos-терминалы взаимодействую по сети международной платежной системы 9 с процессинговым центром банка-эмитента карты, а системы Интернет-магазинов 8 взаимодействуют по сети Интернет с системами интернет-эквайеров 11, которые в свою очередь взаимодействуют с процессинговыми центрами банков-эмитентов 10. В случае, если Плательщик 1 производит оплату со своей карты через контактный 6 или бесконтактный 7 pos-терминал Получателя платежа 5, Плательщик 1 помещает или прикладывает эту карту 2 к соответствующему pos-терминалу 6 или 7, чем идентифицирует ее. Идентификационные параметры карты вместе со счетом Получателя платежа 5 поступают через сеть платежной системы 9 в процессинговый центр 10. При поступлении параметров идентификации карты 2 в базу данных процессингового центра 10 производится идентификация параметров карты, анализ достаточности суммы на счете для оплаты выставленного счета и анализ параметра «согласие» и его состояний устройством 16. При отсутствии этого параметра процессинговый центр 10 реализует традиционную технологию, а именно идентификационные параметры карты считает авторизационными и производит списание с лицевого счета карты выставленную получателем платежа сумму. При наличии в базе данных процессингового центра 10 для карты 2 параметра «согласие», а анализ состояния этого параметра, проведенный устройством 16 показывает, что необходим запрос на согласие по оплате выставленного счета Плательщиком 1, процессинговый центр 10 по защищенным каналам сети Интернет 14 направляет в центр авторизации 12 запрос на получение согласия Пользователя 1 с выставленным счетом. Центр авторизации 10, на основании параметров карты, находит в устройстве 17 регистрационные данные мобильного терминала и мобильного приложения 3 и по защищенным каналам связи мобильной сети 13 в режимах Интернет-соединения и коротких сообщений направляет на мобильный терминал запрос на получения согласия, передавая одновременно информацию о Получателе платежа 5 и сумме выставленного счета. Плательщик 1 получив данный запрос на оплату счета, управляя мобильным приложением 3, направляет ответ, используя мобильную сеть 13 в режиме Интернет-соединения или, если оно не доступно, в режиме коротких сообщений. При этом производится многоуровневая авторизация мобильного терминала и приложения 3 в центре авторизации 12. Центр авторизации 12 получает ответ Плательщика 1 и передает его по защищенным каналам связи сети Интернет 14 в процессинговый центр 10. При положительном ответе Плательщика 1, процессинговый центр 10 осуществляет авторизацию карты и производит списание с лицевого счета карты выставленную получателем платежа 5 сумму платежа, а при отрицательном ответе или его отсутствии отвергает запрос на оплату счета Получателя платежа 5. Аналогично заявленное устройство функционирует в тех случаях, когда Плательщик 1 производит оплату счета через бесконтактный pos-терминал 7 с мобильного терминала 3. Для случая, когда в рамках традиционной коммерции Плательщик 1 производит оплату выставленного Получателем платежа 5 с помощью мобильного приложения инсталлированного на мобильном терминале 3 через бесконтактный pos-терминал 7, идентификационные параметры карты через мобильное приложение 3 поступают вместе со счетом Получателя платежа 5 через сеть платежной системы 9 в процессинговый центр 10. Далее работа устройства аналогична работе при авторизации карты 2 через бесконтактный pos-терминал 7. При оплате товаров и услуг Плательщиком 1 в рамках электронной коммерции с компьютера 4, Плательщик 1 соединяется по сети Интернет с системой Интернет-магазина 8 с компьютера 4 и производит выбор товара или услуги в Интернет-магазине 8, после чего, в соответствии с протоколом 3D-secure терминал Плательщика 1 переадресовывается по сети Интернет с системы Интернет-магазина 8 на систему интернет-эквайера 11 и Плательщик вводит параметры идентификации с имеющийся у него карты традиционным способ, а именно на клавиатуре своего терминала 4. Далее система Интернет-эквайера 2 соединяется с процессинговым центром 10 и выполняется алгоритм работы устройства, описанный выше для традиционной коммерции, т.е. алгоритм получения согласие Плательщика 1 на оплату счета. В случае, когда выбор товара или услуги производится с мобильного терминала 3, Плательщик 1 имеет возможность выполнить оплату аналогично оплате с компьютера 4 или автоматически. В этом случае необходимо, чтобы центр авторизации 12 функционировал одновременно и в режиме специального интернет-эвайера 18. Кроме того, в системе Интернет-магазина должно иметься устройство для выбора ручной или автоматической оплаты 19, которое позволяет переадресовывать терминал Пользователя 1 в соответствии с технологией 3D-secure на систему обычного 11 или специального 18 интернет-экваейра. При выборе Плательщиком 1 автоматического режима оплаты через устройство 19 системы Интернет-магазина 8, который соединился с системой Интернет-магазина 8 с мобильного терминала 3, система Интернет-магазина осуществляет переадресацию мобильного терминала 3 на специализированного Интернет-эквайера 18. При переадресации мобильного терминала 3 на специализированного интернет-эквайера 18 в автоматическом режиме осуществляется многоуровневая авторизация мобильного приложения 3 и идентификационные параметры карты вместе со счетом Интернет-магазина поступают через сеть платежной системы 9 в процессинговый центр 10. Одновременно в центр авторизации 12 поступает согласие Плательщика 1 с выставленным счетом, поскольку счет выставлялся через уже авторизированное мобильное приложение. При поступлении параметров идентификации карты 2 в базу данных процессингового центра 10 производится идентификация параметров карты, анализ достаточности суммы на счете для оплаты выставленного счета и анализ параметра «согласие на оплату счета» и его состояний устройством 16. При отсутствии этого параметра процессинговый центр 10 реализует традиционную технологию, а именно идентификационные параметры карты считает авторизационными и производит списание с лицевого счета карты выставленную получателем платежа сумму. При наличии в базе данных процессингового центра 10 для карты 2 параметра «согласие», а анализ состояния этого параметра, проведенный устройством 16, показывает, что необходим запрос на согласие по оплате выставленного счета Плательщиком 1, процессинговый центр 10 по защищенным каналам сети Интернет 14 направляет в центр авторизации 12 запрос на получения согласия Пользователя 1 с выставленным счетом. Поскольку центр уже имеет автоматическое согласие Плательщика 1 с выставленным счетом, оно передается в процессинговый центр 10. Центр авторизации 12 осуществляет авторизацию карты 2 и производит списание с лицевого счета карты выставленную системой Интернет-магазина 8 сумму платежа, после чего уведомляет Плательщика 1 и систему Интернет-магазина об осуществлении списания.Payer 1 as the owner of bank card 2, under an agreement with the issuing bank, marks the card as requiring approval for payment, after which the issuer bank sets the “consent” parameter state to the active state in the database of the processing center, which means that authorization of the card requires the consent of the payer 1 with the invoice issued by the Payee 5 within the framework of traditional commerce, or the invoice issued by the online store system 8. Next, the Payer 1, as the owner of a bank card 2, regis ated in the device 17 the authorization center 12 via the mobile application 3, emitting identification card parameters, wherein the processing center 10 receives from the authorization center 12 the confirmation to the mobile application implement consent function with the invoice. The payer 1 has the ability to communicate with the authorization center 12 via the mobile network 13 in the Internet connection or short message modes via the multi-level authorization 3 and transmit to the authorization center state changes of the “consent” parameter, including restrictions on its time and / or by the amount issued by the payee 5 amount of the invoice. Upon receipt of state changes of the “consent” parameter, the authorization center transfers this information to the processing center 10 via secure Internet channels 14 to device 15. To pay for services within the framework of traditional or electronic commerce, Payer 1 may have at its disposal: contact or contactless banking card 2, a mobile terminal with a mobile application 3 installed on it, and a computer with Internet access 4. Contact 6 or contactless 7 pos-terminals communicate via the international payment system systems 9 with the processing center of the card issuing bank, and the online store systems 8 communicate via the Internet with the systems of Internet acquirers 11, which in turn interact with the processing centers of the issuing banks 10. In the event that Payer 1 pays with its cards through contact 6 or contactless 7 pos-terminal of Payee 5, Payer 1 places or applies this card 2 to the corresponding pos-terminal 6 or 7, which identifies it. The identification parameters of the card together with the account of the Payee 5 are sent through the payment system 9 network to the processing center 10. Upon receipt of the identification parameters of card 2 in the database of the processing center 10, the card parameters are identified, the amount on the account is sufficient to pay the invoice and the parameter “ consent ”and its states by device 16. In the absence of this parameter, the processing center 10 implements the traditional technology, namely, the identification parameters of the card ie authorization and shall debit from the account of the payee exposed card amount. If there is a “consent” parameter in the database of the processing center 10 for card 2, and the analysis of the state of this parameter by the device 16 shows that a consent request is required to pay the invoice by Payer 1, the processing center 10 sends it via secure Internet channels 14 to authorization center 12 request for consent of User 1 with the invoice. The authorization center 10, on the basis of the card parameters, finds the registration data of the mobile terminal and mobile application 3 in the device 17 and sends a request for consent to the mobile terminal via the secure communication channels of the mobile network 13 in Internet connection and short message modes, transmitting simultaneously information about Payee 5 and the invoice amount. The payer 1 having received this request for payment of the bill, controlling the mobile application 3, sends a response using the mobile network 13 in the Internet connection mode or, if it is not available, in the short message mode. At the same time, a multi-level authorization of the mobile terminal and application 3 is performed in the authorization center 12. The authorization center 12 receives the response of the Payer 1 and transmits it via the secure communication channels of the Internet 14 to the processing center 10. If the answer of the Payer 1 is positive, the processing center 10 authorizes the card and deducts the payment amount set by the payee 5 from the personal account of the card, and in case of a negative answer or its absence, rejects the request to pay the payee's account 5. Similar the declared device operates in cases when Payer 1 pays the bill via contactless pos-terminal 7 from mobile terminal 3. For the case when within the framework of traditional commerce Payer 1 pays for payment 5 made by the Beneficiary using the mobile application installed on mobile terminal 3 through the contactless pos terminal 7, the identification parameters of the card through the mobile application 3 are received together with the account of the payee 5 through the network of the payment system 9 to the processing center ntr 10. Further, the operation of the device is similar to that of authorization of card 2 via the contactless pos-terminal 7. When paying for goods and services by Payer 1 as part of electronic commerce from computer 4, Payer 1 connects via the Internet to the online store system 8 from computer 4 and selects a product or service in the online store 8, after which, in accordance with the 3D-secure protocol, the payer 1 terminal is redirected via the Internet from the online store 8 to the online acquirer 11 system and the payer enters the identification parameters ation with his existing card traditional method, namely on the keyboard of the terminal 4. Further, the system acquiring Internet 2 is connected to the processing center 10 is performed and the algorithm of the devices described above for traditional commerce, i.e. the algorithm for obtaining the consent of the Payer 1 to pay the bill. In the case when the choice of goods or services is made from the mobile terminal 3, Payer 1 has the opportunity to make a payment similar to payment from computer 4 or automatically. In this case, it is necessary that the authorization center 12 function simultaneously and in the mode of a special Internet eaver 18. In addition, the online store system must have a device for selecting manual or automatic payment 19, which allows you to redirect User 1 terminal in accordance with 3D technology -secure to a regular 11 or special 18 Internet Equaira system. When the Payer 1 selects the automatic payment mode through the device 19 of the online store system 8, which is connected to the online store system 8 from the mobile terminal 3, the online store system redirects the mobile terminal 3 to a specialized Internet acquirer 18. When forwarding the mobile terminal 3 on a specialized Internet acquirer 18, multilevel authorization of the mobile application 3 and the identification parameters of the card along with the Internet account are carried out automatically Gazin received through the payment system network 9 to the processing center 10. At the same time the authorization center 12 receives the consent of the Payer 1 with the invoice as invoiced through an already Authorized mobile application. Upon receipt of the identification parameters of card 2 in the database of the processing center 10, the identification of the parameters of the card, analysis of the sufficiency of the amount on the invoice for payment of the invoice, and analysis of the parameter “consent to pay the invoice” and its statuses by device 16 are performed. considers the technology, namely the identification parameters of the card as authorization and deducts the amount set by the payee from the personal account of the card. If there is a “consent” parameter in the database of processing center 10 for card 2, and analysis of the state of this parameter by device 16 shows that a request for consent is required to pay the invoice by Payer 1, processing center 10 sends secure Internet channels 14 to the authorization center 12, a request for the consent of User 1 with the invoice. Since the center already has the automatic consent of the Payer 1 with the invoice, it is transferred to the processing center 10. The authorization center 12 authorizes the card 2 and debits the payment amount set by the online store system 8, after which it notifies the payer 1 and the Internet system store about the write-off.

Таким образом, устройство, реализующее предлагаемый способ, не только дает возможность производить все существующие и перспективные виды платежей с банковской карты в безопасном режиме, но также позволяет использовать инновационные мобильные технологии на существующей сети и перспективной сети международных платежных систем.Thus, a device that implements the proposed method not only makes it possible to make all existing and promising types of payments from a bank card in a secure mode, but also allows the use of innovative mobile technologies on an existing network and a promising network of international payment systems.

Источники информацииInformation sources

1. «Платежные системы на основе банковских карт», 2007, http://www.plastic-karta.ru/platezhki_bank.html (прототип).1. “Payment systems based on bank cards”, 2007, http://www.plastic-karta.ru/platezhki_bank.html (prototype).

2. «О технологии NFC/NFC и взаимодействие систем» (About NFC\NFC and Interoperability), 2011 г. http://www.nfc-forum.org/aboutnfc/.2. “About NFC / NFC technology and interoperability of systems” (About NFC \ NFC and Interoperability), 2011. http://www.nfc-forum.org/aboutnfc/.

3. И.М.Голдовский «ММА eNFC: Мобильная аутентификация». Журнал «Плас» №11, 2007 г.3. I.M. Goldovsky “MMA eNFC: Mobile Authentication”. Place Magazine №11, 2007

4. Alexis Moussine-Pouchkine «The Java ЕЕ 6 Programming Model Explained», Oracle. Доклад на конференции «Java Tech Day 2011», http://www.javaone.ru/javaday/program.4. Alexis Moussine-Pouchkine "The Java EE 6 Programming Model Explained", Oracle. Report at the conference "Java Tech Day 2011", http://www.javaone.ru/javaday/program.

5. Муссель К.М. «Способ оплаты товаров и услуг в сети Интернет», патент РФ №2161818.5. Mussel K.M. “Method of payment for goods and services on the Internet,” RF patent No. 2161818.

6. ДБО. Итоги десятилетия. 2011 г. http://bankweb20.com/stati/decade-results.html6. RBS. The results of the decade. 2011 http://bankweb20.com/stati/decade-results.html

7. Муссель К.М. Монография «Предоставление и биллинг услуг связи. Системная интеграция», Изд-во ЭКО-ТРЕНДЗ, 2003 г.7. Mussel K.M. Monograph “Provision and billing of communication services. System Integration ”, Eco-Trends Publishing House, 2003

8. Патент US 5326906 (Publication date 1994-09-27) Title «CURRENCY TRANSFER SYSTEM AND METHOD USING FIXED LIMIT CARDS».8. Patent US 5326906 (Publication date 1994-09-27) Title "CURRENCY TRANSFER SYSTEM AND METHOD USING FIXED LIMIT CARDS".

9. Патент US 7136835 (Publication date 2006-11-14) Title «CREDIT CARD SYSTEM AND METHOD»,9. Patent US 7136835 (Publication date 2006-11-14) Title “CREDIT CARD SYSTEM AND METHOD”,

Claims (8)

1. Способ оплаты товаров и услуг для традиционной и электронной коммерции, заключающийся в том, что оплату производят путем идентификации банковской карты плательщика, идентификационные параметры которой отражают в базе данных процессингового центра, или авторизуют мобильное программное приложение, инсталлированное на мобильном терминале плательщика и однозначно связанное с банковской картой плательщика, при этом плательщики для оплаты счета вводят через контактный или бесконтактный pos-терминал или в систему Интернет-эквайера идентификационные параметры карты, а получатели платежа вводят реквизиты счета со стоимостью товара, при этом идентификационные параметры карты и реквизиты счета совместно поступают в процессинговый центр банка-эмитента, который авторизует карту и проводит списание средств с лицевого счета карты, после чего процессинговые центры посылают уведомление о состоявшемся платеже как Плательщику, так и Получателю платежа, отличающийся тем, что номер мобильного телефона и мобильное приложение Плательщики регистрируют в зашифрованном виде в специальном центре авторизации совместно с параметрами банковской карты, при этом под специальном центром авторизации понимается комплекс технических средств и баз данных, в которых хранятся в зашифрованном виде все идентификационные параметры мобильных приложений, зарегистрированных Плательщиками-владельцами банковских карт, а также изменяемые параметры «согласия на оплату счета», а в базе данных процессингового центра под управлением системы банков-эмитентов для эмитированной им банковской карты вводят дополнительный параметр «согласие на оплату счета», при этом решение процессингового центра об авторизации карты и списании средств с лицевого счета карты принимают процессинговые центры, которые анализируют наличие этого параметра и при его наличии обращаются по защищенной сети Интернет через специальный центр авторизации, а затем по мобильной сети к мобильному приложению плательщиков, а после согласия плательщиков с выставленным счетом, выраженного путем управления мобильным приложением, авторизуют мобильное приложение и принимают ответ плательщиков, после чего передают ответ плательщиков по закрытым каналам сети Интернет в процессинговые центры, которые на основании этого ответа производят авторизацию и списывают средства с лицевого счета.1. The method of payment for goods and services for traditional and electronic commerce, which consists in the fact that the payment is made by identifying the payer's bank card, the identification parameters of which are reflected in the database of the processing center, or authorize a mobile software application installed on the payer's mobile terminal and uniquely connected with the payer's bank card, while the payers enter the identifier through the contact or contactless pos terminal or into the Internet acquirer system to pay the bill card payment parameters, and payment recipients enter account details with the cost of the goods, while card identification details and account details are jointly transferred to the processing center of the issuing bank, which authorizes the card and deducts funds from the card’s personal account, after which the processing centers send a notification about payment to both the Payer and the Payee, characterized in that the mobile phone number and mobile application Payers register in encrypted form in a special a separate authorization center together with bank card parameters, and a special authorization center means a set of technical tools and databases that store in encrypted form all the identification parameters of mobile applications registered by the Payers-holders of bank cards, as well as the changeable parameters of “consent to payment accounts ”, and in the database of the processing center under the control of the system of issuing banks for the bank card issued by him, an additional parameter“ consent payment of the bill, ”the decision of the processing center on authorizing the card and debiting the card’s personal account is made by processing centers that analyze the availability of this parameter and, if available, access the secure Internet through a special authorization center, and then through the mobile network to the mobile application of the payers, and after the consent of the payers with the invoice expressed by managing the mobile application, they authorize the mobile application and accept the response of the payers, after which transmit payers response Closed Internet channels to processing centers that are at the basis of this response and produce the authorization to debit from the account. 2. Способ оплаты товаров и услуг для традиционной и электронной коммерции по п.1, отличающийся тем, что центры авторизации используют одновременно как системы Интернет-эквайринга.2. The method of payment for goods and services for traditional and electronic commerce according to claim 1, characterized in that the authorization centers are used simultaneously as Internet acquiring systems. 3. Способ оплаты товаров и услуг для традиционной и электронной коммерции по п.2, отличающийся тем, что плательщики при выборе способа оплаты в системах Интернет-магазинов в случае соединения с этой системой с мобильного приложения управляют мобильным приложением и осуществляют оплату непосредственно через центр авторизации, который используют в роли систем Интернет-эквайринга.3. The method of payment for goods and services for traditional and electronic commerce according to claim 2, characterized in that the payers, when choosing a payment method in online store systems, if connected to this system from a mobile application, control the mobile application and pay directly through the authorization center , which is used in the role of Internet acquiring systems. 4. Способ оплаты товаров и услуг для традиционной и электронной коммерции по п.3, отличающийся тем, что процессинговые центры получают автоматические согласия плательщиков на производимый платеж на основании многоуровневой авторизации мобильного приложения, которые производят после переадресации плательщика из системы Интернет-магазина в центры авторизации, выступающие в роли специальных систем Интернет-эквайринга, под которыми понимается центр авторизации с функцией авторизации банковской карты.4. The method of payment for goods and services for traditional and electronic commerce according to claim 3, characterized in that the processing centers receive automatic consent of the payers for the payment on the basis of multi-level authorization of the mobile application, which are made after the payer is redirected from the online store system to the authorization centers acting as special Internet acquiring systems, which are understood as an authorization center with a bank card authorization function. 5. Способ оплаты товаров и услуг для традиционной и электронной коммерции по п.1, отличающийся тем, что центры авторизации взаимодействуют с мобильными приложениями на основе трехуровневой авторизации с использованием клиент-серверных технологий.5. The method of payment for goods and services for traditional and electronic commerce according to claim 1, characterized in that the authorization centers interact with mobile applications based on a three-level authorization using client-server technologies. 6. Способ оплаты товаров и услуг для традиционной и электронной коммерции по п.1, отличающийся тем, что, в случае отсутствия возможности взаимодействия между центром авторизации и мобильным приложением по мобильной сети в режиме Интернет для получения согласия на оплату счета, мобильные приложения взаимодействуют с центром авторизации в режиме коротких сообщений.6. The method of payment for goods and services for traditional and electronic commerce according to claim 1, characterized in that, in the absence of the possibility of interaction between the authorization center and the mobile application via the mobile Internet network to obtain consent to pay the bill, mobile applications interact with authorization center in short message mode. 7. Способ оплаты товаров и услуг для традиционной и электронной коммерции по п.1, отличающийся тем, что изменение состояния параметра согласия на оплату счета в центре авторизации осуществляют плательщики со своего мобильного приложения.7. The method of payment for goods and services for traditional and electronic commerce according to claim 1, characterized in that the state of the consent parameter for paying the bill in the authorization center is changed by the payers from their mobile application. 8. Способ оплаты товаров и услуг для традиционной и электронной коммерции по п.7, отличающийся тем, что, при отсутствии в момент совершения платежа временной возможности взаимодействия между центром авторизации и мобильным приложением по сети Интернет и по мобильной связи, плательщики заранее направляют с мобильного приложения в центр авторизации согласие на оплату счета для платежей, проводимых в ближайшем будущем. 8. The method of payment for goods and services for traditional and electronic commerce according to claim 7, characterized in that, in the absence of a temporary possibility of interaction between the authorization center and the mobile application via the Internet and mobile communications at the time of payment, the payers send in advance from the mobile applications to the authorization center consent to pay the bill for payments in the near future.
RU2011138527/08A 2011-09-21 2011-09-21 Method of paying for goods and services for conventional and electronic commerce RU2482538C1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
RU2011138527/08A RU2482538C1 (en) 2011-09-21 2011-09-21 Method of paying for goods and services for conventional and electronic commerce

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
RU2011138527/08A RU2482538C1 (en) 2011-09-21 2011-09-21 Method of paying for goods and services for conventional and electronic commerce

Publications (2)

Publication Number Publication Date
RU2011138527A RU2011138527A (en) 2013-04-10
RU2482538C1 true RU2482538C1 (en) 2013-05-20

Family

ID=48789991

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2011138527/08A RU2482538C1 (en) 2011-09-21 2011-09-21 Method of paying for goods and services for conventional and electronic commerce

Country Status (1)

Country Link
RU (1) RU2482538C1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2665260C1 (en) * 2017-07-07 2018-08-28 Общество с ограниченной ответственностью "Путеводитель туриста" System of package sales of services and / or goods with the use of infrastructure of payment systems
WO2019147160A1 (en) * 2018-01-23 2019-08-01 Публичное Акционерное Общество "Мегафон" Payment method using a unique number of a mobile telephone subscriber
RU2703346C2 (en) * 2014-10-23 2019-10-16 Виза Интернешнл Сервис Ассосиэйшн Explanation to fulfilment of accelerated electronic transaction

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2582452C1 (en) * 2014-12-11 2016-04-27 Закрытое Акционерное Общество "Интервэйл" Method for payment of order in restaurant using mobile terminal

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU76485U1 (en) * 2007-05-10 2008-09-20 Рустам Гасанович Гасан-Заде ELECTRONIC PAYMENT SYSTEM FOR MONEY MANAGEMENT BASED ON UNIVERSAL DEBIT-CREDIT PAYMENT CARDS
KZ23589A4 (en) * 2009-04-01 2010-12-15 Shin Elena Ilinichna Method of execution of payment transaction by user of mobile devices of electron coupling and computer system of payment by check for its execution
EP2278751A1 (en) * 2002-04-17 2011-01-26 Visa International Service Association Mobile account authentication service
WO2011083471A1 (en) * 2010-01-07 2011-07-14 Accells Technologies (2009) Ltd. System and method for performing a transaction responsive to a mobile device
RU2427915C2 (en) * 2005-07-13 2011-08-27 Мастеркард Интернейшнл Инкорпорейтед Equipment and method of payment making integrated with electronic goods delivery

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2278751A1 (en) * 2002-04-17 2011-01-26 Visa International Service Association Mobile account authentication service
RU2427915C2 (en) * 2005-07-13 2011-08-27 Мастеркард Интернейшнл Инкорпорейтед Equipment and method of payment making integrated with electronic goods delivery
RU76485U1 (en) * 2007-05-10 2008-09-20 Рустам Гасанович Гасан-Заде ELECTRONIC PAYMENT SYSTEM FOR MONEY MANAGEMENT BASED ON UNIVERSAL DEBIT-CREDIT PAYMENT CARDS
KZ23589A4 (en) * 2009-04-01 2010-12-15 Shin Elena Ilinichna Method of execution of payment transaction by user of mobile devices of electron coupling and computer system of payment by check for its execution
WO2011083471A1 (en) * 2010-01-07 2011-07-14 Accells Technologies (2009) Ltd. System and method for performing a transaction responsive to a mobile device

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2703346C2 (en) * 2014-10-23 2019-10-16 Виза Интернешнл Сервис Ассосиэйшн Explanation to fulfilment of accelerated electronic transaction
US11308493B2 (en) 2014-10-23 2022-04-19 Visa International Service Association Method and system using illustration to conduct an expedited electronic transaction
US11900374B2 (en) 2014-10-23 2024-02-13 Visa International Service Association Illustration to conduct an expedited electric transaction method and system
RU2665260C1 (en) * 2017-07-07 2018-08-28 Общество с ограниченной ответственностью "Путеводитель туриста" System of package sales of services and / or goods with the use of infrastructure of payment systems
WO2019147160A1 (en) * 2018-01-23 2019-08-01 Публичное Акционерное Общество "Мегафон" Payment method using a unique number of a mobile telephone subscriber
RU2696953C1 (en) * 2018-01-23 2019-08-07 Публичное Акционерное Общество "Мегафон" Method of using unique number of mobile telephone subscriber for payments using payment systems

Also Published As

Publication number Publication date
RU2011138527A (en) 2013-04-10

Similar Documents

Publication Publication Date Title
JP6294398B2 (en) System and method for mobile payment using alias
JP6941929B2 (en) Safely refillable electronic wallet
US10395251B2 (en) Remotely generated behavioral profile for storage and use on mobile device
JP6518244B2 (en) Interoperable network token processing system and method
US8924290B2 (en) Method and apparatus enabling improved protection of consumer information in electronic transactions
AU2014256396B2 (en) Systems and methods for real-time account access
US20090319425A1 (en) Mobile Person-to-Person Payment System
US20110320347A1 (en) Mobile Networked Payment System
US20070063017A1 (en) System and method for securely making payments and deposits
US20080257952A1 (en) System and Method for Conducting Commercial Transactions
US20130226799A1 (en) Authentication process for value transfer machine
US20070106604A1 (en) System for conducting commercial transactions
US20090240622A1 (en) Method and System for Payment Processing
EP2304678A1 (en) Mobile payment system
US20070266131A1 (en) Obtaining and Using Primary Access Numbers Utilizing a Mobile Wireless Device
KR20010110740A (en) Person-to-person, person-to-business, business-to-person, and business-to-business finalcial transaction system
CA2533310A1 (en) Cashless payment system
WO2011103520A1 (en) Automated transaction system and settlement processes
US20100131397A1 (en) Providing "on behalf of" services for mobile telephone access to payment card account
WO2009014502A2 (en) Method and system for safety and simple paying with mobile terminal
JP2004506998A (en) Method and apparatus for transferring electronic money from a deposit memory
RU2482538C1 (en) Method of paying for goods and services for conventional and electronic commerce
EP1134707A1 (en) Payment authorisation method and apparatus
US20110066513A1 (en) Method and system for secure mobile payment
Nambiar et al. M-payment solutions and m-commerce fraud management

Legal Events

Date Code Title Description
MM4A The patent is invalid due to non-payment of fees

Effective date: 20130922