TW201537486A

TW201537486A - 行動支付與存取控制的方法與系統

Info

Publication number: TW201537486A
Application number: TW104108510A
Authority: TW
Inventors: Alessandro Gadotti
Original assignee: Powa Technologies Ltd
Priority date: 2014-03-17
Filing date: 2015-03-17
Publication date: 2015-10-01
Also published as: WO2015139623A1

Abstract

本發明揭露一種利用配備有NFC讀取器之行動裝置執行支付交易的系統與方法，其包括：在伺服器中創建支付使用者帳號，並且將支付者行動裝置與支付使用者帳號進行關聯；透過伺服器註冊受付者NFC識別標籤；透過伺服器記錄支付交易，並且將支付交易記錄與受付者NFC識別標籤進行關聯；透過支付者行動裝置讀取受付者NFC識別標籤；將接受到的受付者NFC識別標籤的識別碼傳送至伺服器；將所接收到的識別碼與相關聯的支付交易紀錄進行匹配；將匹配之相關聯的支付交易資訊取回並且傳送至支付者行動裝置；在支付者行動通訊裝置上顯示支付交易資訊以供使用者進行確認；將經確認後的資訊以及支付者行動裝置識別數據傳送至伺服器，藉此完成支付交易。

Description

行動支付與存取控制的方法與系統

本發明大致上係關於電子帳單付款、電子購物付款、款項轉移、其他價值交換以及實體設備存取控制的管理與執行方法。更具體而言，本發明係關於一種使用行動通訊裝置進行金融交易以及存取控制的管理與執行方法，尤其係利用條碼、快速響應碼以及近場通訊(Near Field Communication,NFC)科技之裝置所進行的方法。

當今的商業行為經常使用多種不同種類的裝置透過不同的管道來進行金融交易。當交易的參與方身處在遠離任何銀行設施的地點時，實體貨幣的支付交易係最常被使用的一種交易手段。這幾年來，市場上逐漸出現了其他的支付方法與系統。信用卡、轉帳卡、如PayPal^TM的網絡線上支付服務，以及如在香港、中國廣泛使用的八達通之具有近場通訊功能之儲值手持裝置與系統等，為近年來出現之支付方法與系統的一些範例。然而，目前已知的支付方法與系統中，並沒有任何一者能夠達到像現金般的普及與容易使用的程度。上述的各種支付方法與系統，皆需要其獨特的基礎設備，及/或係限制於少數的管道才能使用。目前已知的支付方法的另一缺點在於，在人對人的交易中沒有合適的應用方式，或者應用在人對人的交易中時會變得極為不方便。

由於製造成本以及流通成本較低的緣故，條碼、快速響應(Quick Response,QR)碼、NFC以及其他無線射頻辨識(Radio-Frequency Identification,RFID)裝置在各種商業以及產業應用中變得非常受歡迎。近來隨著融合了相機以及NFC技術的「智慧型手機」的興起，許多個人使用者都擁有可攜式且隨時可使用的條碼與QR碼掃描器，以及NFC讀寫器/讀取器。本發明係利用消費者手上日益普及之配備有相機以及NFC讀寫器/讀取器的智慧型手機，執行各種行動支付交易、票務管理以及存取控制的應用。

本發明的一目的在於提供一種利用行動通訊裝置、條碼以及近場通訊(Near Field Communication,NFC)技術的行動支付及存取控制的方法與系統。本發明進一步的目的在於提供一種可以利用現有的行動通訊裝置以及通訊基礎設備，因而不需要專屬的網絡或者硬體的基礎設備的行動支付及存取控制的方法與系統。本發明更進一步的目的在於，提供一種比已知的支付方法與系統具有更高程度的安全性之行動支付方法與系統。

根據本發明的各個實施例，本發明的標的包括可透過如網際網絡的一第一通訊網絡存取的一中央處理伺服器；包括消費使用者以及供應使用者的多個使用者；可以透過第一通訊網絡存取中央處理伺服器的行動通訊裝置以及客戶計算機裝置；以及透過一第二通訊網絡與中央處理伺服器連線的金融機構、交易所以及結算中心，其中，第二通訊網絡可以與第一通訊網絡相同。

根據本發明的各個實施例，中央處理伺服器的功能包括了負責管理使用者帳號並且認證使用者的帳號管理功能，其中，使用者帳號包含了使用者識別資訊以及銀行交易資訊，且該些資訊係安全地儲存於一數據儲存庫中。銀行交易資訊包括了如信用卡、轉帳卡以及銀行帳號等一個或多個的資金來源，以及資金接收之目的地。中央處理伺服器能夠為各個使用者帳號提供代幣或是貨幣單元的電子儲存庫(電子錢包，eWallet)。中央處理伺服器亦可以提供交易結算功能，藉此為與使用者帳號相關的用戶處理支付與金融交易。中央處理伺服器具有後端網絡連結以及如應用程式介面(Application Program Interfaces,APIs)之機器對機器的整合機制，藉此與金融機構、金融交易所以及結算中心連線與介接，並且能夠處理與使用者帳號相關的用戶之間的支付與金融交易。

根據本發明的各個實施例，中央處理伺服器具有多個使用者介面，以供使用者透過執行網頁瀏覽器程式之不同種類的計算機裝置機以及行動通訊裝置進行互動。此外，中央處理伺服器亦包括了供機器對機器整合使用的安全行動支付與存取控制伺服器後端APIs，以使計算機裝置或行動通訊裝置上專門開發的程式可以與中央處理伺服器通訊。這些使用者介面以及安全行動支付與存取控制伺服器後端APIs促成了包含使用者帳戶管理、使用者的線上購物、管理者的系統管理、線上購物的盤點、付款、使用者的履行管理、使用者的活動與存取控制管理，以及使用者之NFC裝置/標籤以及條碼/QR碼的註冊、連結與管理等功能；然而，其所能達成的功能並不限於此。

根據本發明的各個實施立，在安全行動支付與存取控制系統中的各個使用者帳號，在一個時間點上僅能與單一一個使用者的行動通訊裝置進行關聯(配對)。使用者亦有可能被要求要為他/她的使用者帳號定義一個安全個人識別碼。

根據本發明的各個實施例，使用者的行動通訊裝置上係配備有可以產生無線電讀取通訊信號、可以接收無線電響應通訊信號，以及可以與NFC識別裝置與標籤建立數據交換的NFC讀取器。在使用者的行動通訊裝置上的NFC讀取器，可以為專屬的硬體元件，或者可以為行動通訊裝置上由軟體-硬體所模擬的讀取器。

根據本發明的各個實施例，本發明中所使用的NFC技術，係基於ISO/ISE 18000-3、ISO/IEC 14443、ISO/IEC 18092等規格以及由NFC論壇所界定之其他規格的NFC技術；本發明在此引用該些規範的所有內容。

根據本發明的各個實施例，使用者之行動通訊裝置係用於讀取位在其附近位置的NFC識別裝置或標籤、處理從NFC識別裝置或標籤所接收的數據，並且執行安全行動支付程序。根據本發明的各個實施例，行動通訊裝置用於處理從NFC識別裝置或標籤所接收的數據以及執行安全行動支付程序的配置，係藉由在行動通訊裝置上安裝與執行專門為行動通訊裝置(安全行動支付與存取控制行動裝置應用程式)所設計的軟體應用程式及/或韌體來達成。可選地，行動通訊裝置的操作系統係經過修改或者配置，以完成上述功能中的部分功能或者全部功能。能夠執行NFC功能的行動裝置的示例包括了Google^® Nexus^TM 10、HTC^® One^TM、Nokia^® Lumia^TM、Samsung^® Galaxy^TM，以及Sony^® Xperia^TM。然而，能夠執行NFC功能的行動裝置之種類並不限於此。

根據本發明的各個實施例，NFC識別裝置或標籤係可以將一系列的識別資料的數據通訊訊號傳送至全球，或者至少可以將其傳送至位在安全行動支付與存取控制系統的範圍中。NFC識別裝置或標籤可以代表預付的貨幣價值、資金轉移許可的授權、活動通行證或票證、存取授權證章、取得折扣券的資格，或者是取得產品/服務的資格。NFC識別裝置或標籤可以被嵌入在各種可攜式的物品中，包含了手環、貼紙、徽章以及可攜式卡片；惟，可攜式物品的種類並不限於此。

根據本發明的各個實施例，使用者的行動通訊裝置係配備有可以透過光學的方式捕捉電腦所產生之條碼的影像的相機或者掃描器。根據本發明的各個實施例，使用者的行動通訊裝置係用於處理所捕捉的條碼影像，並且用於初始化行動支付與存取控制的程序。根據本發明的各個實施例，行動通訊裝置用於處理條碼以及執行行動支付與存取控制程序的配置，係藉由在行動通訊裝置上安裝並執行專門為行動通訊裝置設計的軟體應用程式及/或韌體(以下，將稱為「安全行動支付與存取控制之行動裝置應用程式」)而完成。可選地，行動通訊裝置的操作系統係經過修改及/或配置，以完成全部的上述功能或者部分的上述功能。

根據本發明的各個實施例，電腦產生的條碼係為矩陣或者二維的條碼，例如快速響應(Quick Response,QR)碼。上述的條碼可以由中央處理伺服器、執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置，或者第三方系統所產生。上述的條碼至少包括有在全球專屬於各個條碼的識別資料，或者至少在安全行動支付與存取控制系統的範圍內專屬於各個條碼的識別資料。條碼可以代表預付的貨幣價值、資金轉移授權的證明、活動通行證或票證、存取授權碼、取得折扣券的資格，或者取得產品/服務的資格。所述的條碼可以被印刷出來並顯示在各種可攜式的物品上，包括手環、貼紙、徽章以及可攜式卡片；惟，可攜式物品的種類並不限於此。

根據本發明的一實施例，行動支付與存取控制的方法包括了以下步驟：取得一NFC識別裝置或標籤或者取得一條碼；將所述的NFC識別裝置或標籤或所述條碼註冊並且與行動支付與存取控制系統的使用者帳號進行連結；指定與所述NFC識別裝置或標籤或者與所述條碼相關聯之支付行為的資金來源與貨幣值；以及，利用所述NFC識別裝置或標籤或者利用所述條碼進行支付以透過行動支付與存取控制系統從商家購買商品的行為，係藉由示出NFC識別裝置或標籤供商家的NFC讀取器讀取，或者藉由示出條碼以供商家的掃描器/相機進行影像拍攝來進行；其中，進行購買的支付程序，係由從在先前步驟中指名的支付資金來源扣除款項來完成。

根據本發明個另一實施例，行動支付與存取控制的方法係包括以下步驟：取得一NFC識別裝置或標籤或者取得一條碼；將所述的NFC識別裝置或標籤或所述條碼與活動存取授權、設施存取授權或者取得產品/服務的資格進行關聯；利用已經與消費者的使用者帳號配對過之消費者的行動通訊裝置，將所述NFC識別裝置或標籤或者將所述條碼與消費者的使用者帳號連結，藉此讀取NFC識別裝置或標籤，或者藉此對條碼進行影像拍攝；以及，藉由讓消費者示出NFC識別裝置或標籤供NFC讀取器讀取，或者示出條碼讓供應商操作的掃描器/相機進行影像拍攝，利用所述NFC識別裝置或標籤或者利用所述條碼來獲得進入活動、設施的存取許可或者取得產品/服務。在所述NFC識別裝置或標籤或所述條碼被使用了之後，中央處理伺服器係解除所述NFC識別裝置或標籤或所述條碼與消費者的使用者帳號之間的連結，並且係與消費者的行動通訊裝置通訊以通知消費者連結已解除。

根據本發明的再一實施例，行動支付與存取控制的方法係包括以下步驟：取得一NFC識別裝置或標籤，或者取得一條碼；將所述NFC識別裝置或標籤或者所述條碼與取得折扣券的資格進行關聯；利用已經在行動支付與存取控制系統中與消費者的使用者帳號配對過之消費者的行動通訊裝置，讀取NFC識別裝置或標籤或者對所述條碼進行影像拍攝，藉此取回折扣券；將所接收到的折扣券與消費者的使用者帳號進行關聯；以及，將所接收到的折扣券應用在支付交易中。

101‧‧‧使用者/消費使用者

102‧‧‧行動通訊裝置

103‧‧‧供應使用者

104‧‧‧銷售點終端機/櫃台/服務站

105‧‧‧第一通訊網絡

106‧‧‧中央處理伺服器

107‧‧‧第二通訊網絡

108‧‧‧金融機構、交易所與結算中心

109‧‧‧近場通訊識別裝置與標籤/近場通訊識別標籤與物品

110‧‧‧NFC讀取器與條碼(或QR碼)掃描器/相機

201-214‧‧‧步驟

221-234‧‧‧步驟

301-311‧‧‧步驟

321-327‧‧‧步驟

401-411‧‧‧步驟

421-427‧‧‧步驟

在下文中，將參照下列附圖針對本發明的實施例進行更詳細的描述，其中：第1圖為顯示本發明之安全行動支付與存取控制系統之示例性實施例的方塊圖；第2A圖及第2B圖分別為顯示根據本發明的實施例進行支付購買程序的使用案例示意圖；第3A圖及第3B圖分別為顯示根據本發明的實施例，產生活動票證並且參加活動之程序的使用案例示意圖；第4A圖及第4B圖分別為顯示根據本發明的兩個實施例，產生折扣券、接收折扣券並且將折扣券應用在支付交易中之程序的兩個使用案例示意圖。

在下文中，將針對安全行動支付與存取控制以及其類似的方法與系統之較佳實施例進行說明。熟知該領域之技術人士應當瞭解，可以在不偏離本發明的範圍與精神的條件下針對本發明的內容進行修改、添加及/或替換。本發明的某些具體細節雖然在不隱藏其實質內容的條件下可以被省略，然而，本發明的說明書係以該領域中具有通常知識者在不需過度實驗的情況下能夠據以實施的方式撰寫。

系統：

參照第1圖，根據本發明各個實施例的內容，本發明的系統包括了：可由一第一通訊網絡105所存取的一中央處理伺服器106，其中第一通訊網絡105可以為網際網絡、電信通訊網絡，或者任何支持TCP/IP協定的網絡；包含消費使用者101以及供應使用者103的多個使用者，其中各個使用者皆與一使用者帳號相關聯；行動通訊裝置102；可透過第一通訊網絡105存取中央處理伺服器之選擇性的銷售點終端機/櫃台/服務站104；印製有條碼(或QR碼)的近場通訊(Near Field Communication,NFC)識別標籤與物品109；可以存取中央處理伺服器106並且與銷售點終端機/櫃台/服務站104相連接的NFC讀取器與條碼(或QR碼)掃描器/相機110；以及透過一第二通訊網絡107與中央處理伺服器連接的金融機構、交易所與結算中心108，其中，第二通訊網絡107可以與第一通訊網絡105相同，或者亦可以為分開的通訊網絡。

根據本發明的各個實施例，中央處理伺服器106的功能包括了用於管理使用者帳號以及認證使用者的使用者帳號管理功能，其中，使用者帳號的資料記錄包括了使用者的識別資訊以及銀行交易資訊。銀行交易資訊包括了一個或更多個的資金來源的資訊，例如信用卡、轉帳卡、銀行帳號，以及資金接收目的地。中央處理伺服器106亦提供了未與使用者帳號相關聯之使用者處理支付與金融交易的交易結算功能。中央處理伺服器具有後端網絡連結以及如APIs的機器對機器的整合機制，藉此與金融機構、交易所與結算中心108連線與介接，促成與使用者帳號相關聯之使用者101之間的支付與金融交易處理。

根據本發明的各個實施例，中央處理伺服器106係包括有可以供消費使用者透過第一通訊網絡105藉由行動通訊裝置102以及其他計算機裝置存取之一第一族群的使用者介面；此外，中央處理伺服器106亦包括了可以由供應使用者透過第一通訊網絡105經由行動通訊裝置102、其他計算機裝置以及銷售點終端機/櫃台/服務站104存取之一第二族群的使用者介面。兩個族群的使用者介面係包括了可以於計算機裝置及行動通訊裝置102上執行的網頁瀏覽器應用程式上顯示之互動式交易網站，以及在行動通訊裝置102上執行的行動應用程式之專門設計的使用者介面。在由蘋果公司(Apple Inc.)所開發之iOS操作系統上執行的行動應用程式(App)，即為上述使用者介面的一種示例性實施例。上述使用者介面的另一種示例性實施例，則為在由谷歌公司(Google Inc.)所開發之安卓(Android)操作系統上執行的行動應用程式(App)。中央處理伺服器亦提供可以由系統管理者透過行動通訊裝置102以及其他計算機裝置經由第一通訊網絡105存取的第三族群之使用者介面。

除了各個族群的使用者介面以外，中央處理伺服器106亦包括供機器對機器之整合用的安全行動支付伺服器後端APIs，以使在計算機裝置或行動通訊裝置上執行之專門開發的應用程式可以與中央處理伺服器106進行通訊。根據本發明的各個實施例，經由安全行動支付伺服器後端APIs進行之機器對機器的數據交換所支持的規格包括了XML以及JSON，但並不限於上述規格。

這些使用者介面以及安全行動支付與存取控制伺服器後端APIs促成了包含使用者帳戶管理、使用者的線上購物、管理者的系統管理、線上購物的盤點、付款、使用者的履行管理、使用者的活動與存取控制管理，以及使用者之NFC裝置/標籤以及條碼/QR碼的註冊、連結與管理等功能；然而，其所能達成的功能並不限於此。

根據本發明的各個實施例，中央處理伺服器106包括了用於保留使用者帳號的數據紀錄、金融機構、交易所與結算中心108之資訊、系統配置資料以及其他元數據之數據儲存庫。數據儲存庫可以被設置在與中央處理伺服器106相同的實體電腦伺服器上，或者亦可以設置在分開的實體電腦伺服器上。數據儲存庫的示例性實施例為各種在市場上販售之關係性資料庫管理系統，例如Oracle^®資料庫以及Microsoft^® SQL伺服器。

根據本發明的各個實施例，在安全行動支付與存取控制系統中的各個使用者帳號在一個時間點僅可與單一一個使用者的行動通訊裝置相關聯(配對)。根據系統的設定，各個使用者101亦有可能被要求要為他/她的使用者帳號定義一個安全個人識別碼。

根據本發明的各個實施例，各個行動通訊裝置102上配備有可以產生無線電讀取通訊信號、可以接收無線電響應通訊信號，以及可以與NFC識別裝置與標籤109建立數據交換的NFC讀取器。在行動通訊裝置上的NFC讀取器可以為專屬的硬體元件，或者可以為行動通訊裝置上由軟體-硬體所模擬的讀取器。

根據本發明的各個實施例，本發明中所使用的NFC技術，係基於ISO/ISE 18000-3、ISO/IEC 14443、ISO/IEC 18092等規格以及由NFC論壇所界定之其他規格的NFC技術。本發明在此引用該些規範的所有內容。

根據本發明的各個實施例，各個行動通訊裝置102係用於讀取放置在其附近的NFC識別裝置或標籤109、處理從NFC識別裝置或標籤所取得的資料，並且執行安全行動支付與存取控制程序。根據本發明的各個實施例，行動通訊裝置用於處理叢NFC識別裝置或標籤以及用於執行安全行動支付與存取控制程序的配置，係藉由在行動通訊裝置上安裝與執行特別為行動裝置設計的應用程式軟體及/或硬體(安全行動支付與存取控制之行動裝置應用程式)來完成。可選地，行動通訊裝置的操作系統係經過修改及/或配置，以完成全部的上述功能或者上述功能中的一部分。能夠執行NFC功能的行動裝置的示例包括了Google Nexus^TM 10、HTC One^TM、Nokia Lumia^TM、Samsung Galaxy^TM，以及Sony Xperia^TM。然而，能夠執行NFC功能的行動裝置之種類並不限於此。

根據本發明的各個實施例，各個NFC識別裝置與標籤109係可以將一系列的識別資料的數據通訊訊號傳送至全球，或者至少可以將其傳送至位在安全行動支付與存取控制系統的範圍中。NFC識別裝置或標籤可以代表預付的貨幣價值、資金轉移許可的授權、活動通行證或票證、存取授權證章、取得折扣券的資格，或者是取得產品/服務的資格。NFC識別裝置或標籤可以被嵌入在各種可攜式的物品中，包含了手環、貼紙、徽章以及可攜式卡片；惟，可攜式物品的種類並不限於此。

根據本發明的各個實施例，各個行動通訊裝置102係配備有可以透過光學的方式捕捉電腦所產生之條碼的影像的相機或者掃描器。根據本發明的各個實施例，行動通訊裝置係用於處理所捕捉的條碼影像，並且用於初始化行動支付與存取控制的程序。根據本發明的各個實施例，行動通訊裝置用於處理條碼以及執行行動支付與存取控制程序的配置，係藉由在行動通訊裝置上安裝並執行專門為行動通訊裝置設計的軟體應用程式及/或韌體(以下，將稱為「安全行動支付與存取控制之行動裝置應用程式」)而完成。可選地，行動通訊裝置的操作系統係經過修改及/或配置，以完成全部的上述功能或者部分的上述功能。

根據本發明的各個實施例，電腦產生的條碼係為矩陣或者二維的條碼，例如QR碼。上述的條碼可以由中央處理伺服器106、執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置102，或者第三方系統所產生。上述的條碼至少包括有在全球專屬於各個條碼的識別資料，或者至少在安全行動支付與存取控制系統的範圍內專屬於各個條碼的識別資料。條碼可以代表預付的貨幣價值、資金轉移授權的證明、活動通行證或票證、存取授權碼、取得折扣券的資格，或者取得產品/服務的資格。所述的條碼可以被印刷出來並顯示在各種可攜式的物品上，包括手環、貼紙、徽章以及可攜式卡片；惟，可攜式物品的種類並不限於此。

消費使用者帳號之設定：

根據本發明的各個實施例，在安全行動支付與存取控制系統中的消費使用者可以根據所要執行的交易，在任何時間點作為一支付者或者一受付者。一般來說，消費使用者係使用NFC識別裝置或標籤，或者使用條碼來為購買的行為進行支付、為存取活動進行支付，並且用來接收折扣以及產品/服務。安全行動支付與存取控制的方法包括了消費使用者帳號設定步驟，其中所述的消費使用者帳號設定步驟包括使用者註冊、使用者認證、使用者檔案管理、資金來源與資金接收目的地管理以及裝置配對，如下文中所述：

使用者註冊：

1.新的消費使用者係利用具有瀏覽器軟體應用程式的客戶端計算機裝置，或者利用可以存取中央處理伺服器使用者介面的行動通訊裝置，存取中央處理伺服器之使用者介面。

2.新的消費使用者係在中央處理伺服器使用者介面中選擇創建使用者帳號之操作，提供至少包含他/她的姓、名、電子郵件地址、包括國碼之行動電話號碼等他/她的個人資訊，並且提供便於後續登入中央處理伺服器時所使用的密碼。

3.新的消費使用者係被要求從清單中選擇一安全問題，例如「您的蜜月旅行之地點是哪裡？」以及「您的第一個寵物的名字叫什麼？」等問題，並且提供所選擇之安全問題的答案。最後，新的消費使用者係被要求根據認證問題提供答案，例如政府發放之識別碼的一部分。

使用者認證：

4.中央處理伺服器係將認證電子郵件寄送至新消費使用者所提供的電子郵件地址。

5.新創建使用者帳號的認證，係經由新消費使用者在接收並且讀取認證電子郵件後，存取認證電子郵件中的認證網頁超連結來進行，其中，認證網頁超連結中包含有新認證使用者的個人識別資料。

6.對認證網頁超連結的存取操作會將新消費使用者的個人識別資料傳送至中央處理伺服器中；在接收到上述的資料時便能完成對於新創建之使用者帳號的認證，並且會通知新消費使用者認證已完成。

使用者檔案管理：

7.在新創建的使用者帳號之認證完成之後，新的消費使用者便能藉由存取中央處理伺服器使用者介面並使用他/她的電子郵件、行動電話號碼以及密碼來登入，藉此存取他/她的帳號。

8.在登入至他/她的使用者帳號中後，新的消費使用者便能輸入並且修改他/她的使用者帳號資訊以供儲存並且與他/她的使用者帳號進行關聯，該使用者帳號資訊可以包含名字、電子郵件帳號、住家地址、公司地址、寄送地址以及行動電話號碼，但其種類並不限於此。

資金來源與資金接收目的地之管理：

9.在使用者帳號登入的期間，新消費使用者可以加入、修改或者移除一個或者多個與他/她的使用者帳號相關聯的資金來源與資金接收目的地。資金來源與資金接收目的地的用途分別在於供使用者帳號之貨幣單元的虛擬儲存庫進行入帳(充值)或者扣帳(提款)。在交易中，亦可以對資金來源與資金接收目的地直接進行加值或扣款。在加入資金來源或資金接收目的地時，新的消費使用者可以在信用卡、轉帳卡、銀行帳號或者其他的資金來源種類中選擇一種，並且輸入卡號或者帳號、卡片或帳號之持有人的姓名以及帳單地址、適用之有效日期以及認證碼。

10.中央處理伺服器係根據新消費使用者所輸入的資訊創建一未認證的資金來源或資金接收目的地。

11.僅有認證過的資金來源或資金接收目的地可以用來對使用者帳號之貨幣單元的虛擬儲存庫進行充值與提款，或者可以在交易中直接進行加值與扣款。新的消費使用者可以在使用者帳號登入的期間啟動對於新加入之資金來源或資金接收目的地的認證程序。

12.對於信用卡種類的資金來源而言，係透過交易相關的參考識別碼針對信用卡進行小額度的扣款，並且將其顯示在信用卡帳號的明細上。所扣除的額度係入賬至新消費使用者的使用者帳號之貨幣單元的虛擬儲存庫之中。資金來源的認證程序係在新消費使用者取回參考識別碼，並且在使用者帳號登入的期間將其輸入至中央處理伺服器使用者介面後時完成。

13.對於銀行帳號類型的資金來源與資金接收目的地而言，係針對銀行帳號進行兩筆不同額度的扣款，並且將其顯示在銀行帳號的明細上。所扣除的額度係入賬至新消費使用者之貨幣單元的虛擬儲存庫中。資金來源的認證程序，係在將兩筆扣款通知新消費使用者，並且在使用者帳號登入的期間將兩筆扣款輸入至中央處理伺服器使用者介面後時完成。

14.在使用者帳號的登入期間，新消費使用者可以指示中央處理伺服器將與他/她的使用者帳號連結之貨幣單元之虛擬儲存庫，與一個或者更多的認證之資金接收目的地連結，藉此在貨幣單元之虛擬儲存庫以及所連結之認證的資金接收目的地之間進行轉移。

裝置配對：

15.配備有NFC讀取器及/或相機/或條碼掃描器的行動通訊裝置，必須與新消費使用者的使用者帳號配對或關聯。在任何的一時間點，一個使用者帳號只能與一個行動通訊裝置進行配對。若使用者帳號已經與某一行動通訊裝置配對，則必須先將兩者之間的配對解除，才能在將該使用者帳號與其他的行動通訊裝置進行配對。

16.新消費使用者係將他/她的行動通訊裝置設定，以使其可以存取中央處理伺服器使用者介面。在本發明的一個示例性實施例中，新消費使用者係使用他/她的行動通訊裝置存取行動應用程式商店，藉此在他/她的行動通訊裝置上尋找、下載並且安裝專門設計用來與中央處理伺服器互動的安全行動支付與存取控制之行動裝置應用程式。藉由啟動在他/她的行動通訊裝置上執行的安全行動支付與存取控制之行動裝置應用程式並且與其互動，新消費使用者可以存取中央處理伺服器以啟動配對的程序。

17.使用在他/她的行動通訊裝置上執行之安全行動支付與存取控制之行動裝置應用程式，新消費使用者利用在先前的使用者註冊過程中所設定之他/她的電子郵件、行動電話號碼以及密碼來登入他/她的使用者帳號。使用者的認證資訊係隨著行動通訊裝置的識別資訊一起被傳送至中央處理伺服器中進行認證。

18.中央處理伺服器係針對新消費使用者進行身分認證。在確認新消費使用者的身分的真實性後，中央處理伺服器係識別到該行動通訊裝置尚未與使用者帳號配對，並且將先前所選擇的安全問題以及認證問題回覆至執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置上。

19.通知新消費使用者輸入安全問題的答案以及認證問題的答案，並且將該些答案傳送至中央處理伺服器中。

20.中央處理伺服器係確認安全問題與認證問題的答案。在確認答案為正確的之後，中央處理伺服器係將包含一啟動碼的簡訊服務通訊傳送至該行動通訊裝置上。

21.在接收到簡訊服務通訊以及包含在其中的啟動碼之後，新消費使用者係將啟動碼以及使用者定義的安全個人識別碼輸入至安全行動支付行動裝置應用程式中。在一實施例中，安全個人識別碼可以為4、5或6碼的數字組合。

22.安全行動支付與存取控制之行動裝置應用程式係針對所接收的安全個人識別碼執行密碼雜湊運作。啟動碼以及安全個人識別碼的密碼雜湊係被傳送至中央處理伺服器中以接受驗證以並且被儲存，藉此完成裝置配對程序。

供應使用者帳號之設定

根據本發明的各個實施例，在安全行動支付與存取控制系統中的供應使用者可以根據所要執行的交易，在任何時間點作為一支付者或者一受付者。

一般來說，供應使用者係接收利用NFC識別裝置或標籤，或者利用條碼來為購買的行為進行支付、為存取活動進行支付，並且用來發放折扣以及產品/服務。安全行動支付與存取控制的方法包括了供應使用者帳號設定步驟，其中所述的供應使用者帳號設定步驟包括使用者註冊、使用者認證、使用者檔案管理、資金來源與資金接收目的地管理、裝置配對以及帳號啟動，該些步驟與上述的消費使用者帳號設定步驟中所述的內容相同。然而，供應使用者帳號設定步驟進一步包括了創建委派使用者、委派使用者認證以及委派使用者裝置配對等步驟。

創建委派使用者：

1.在使用者認證的步驟完成之後，新的供應使用者便能透過存取中央處理伺服器使用者介面來存取他/她的使用者帳號，並且利用他/她的電子郵件帳號、行動電話號碼以及密碼登入。利用中央處理伺服器使用者介面，新供應使用者可以為一個或者多個委派使用者提供識別資訊、電子郵件帳號、行動電話號碼以及密碼。新供應使用者可以為各個委派使用者指定授權與存取的等級，其中，授權等級的選擇包含以下的幾種：僅能觀看供應使用者帳號資訊、供應使用者帳號管理者、進行支付、要求其他使用者進行支付、創建並管理活動、創建並管理取得產品/服務之資格，以及創建並管理折扣券。新供應使用者可以針對各個授權等級進行屬性的限制，例如針對各個委派使用者在支付等級上限制花費的額度。

委派使用者認證：

2.在新供應使用者創建了一個或多個的委派使用者之後，中央處理伺服器係將認證電子郵件寄送至由新供應使用者所提供的各個委派使用者電子郵件地址。剩餘的委派使用者認證步驟大致與消費使用者的使用者認證步驟相同。

委派使用者裝置配對：

3.當一個委派使用者被分配到進行支付、要求其它使用者進行支付或其他上述的授權等級時，委配使用者便能將他/她的行動通訊裝置與供應使用者的使用者帳號進行配對。委派使用者裝置的配對步驟大致與消費使用者的裝置配對步驟相同。

消費使用者的註冊以及NFC識別裝置或標籤或條碼錢包的連結

參照第2A圖，根據本發明的各個實施例，安全行動支付與存取控制的方法中包括了註冊NFC識別裝置或標籤或條碼錢包，並且將其與消費使用者的使用者帳號連結的步驟，以及利用連結之NFC識別裝置或標籤或條碼為購買行為進行支付的步驟，該些步驟包括了以下的步驟：

1.(201)消費使用者係取得一NFC識別裝置或標籤或者取得一條碼錢包，所述的NFC識別裝置或標籤以及條碼錢包一般來說係為可攜帶的物品，例如配備有NFC識別標籤及/或印製有條碼的手環；其中，上述的NFC識別裝置或標籤或是上述的條碼錢包可以由供應使用者處取得。在使用條碼的情況中，消費使用者亦可以藉由使用者介面存取中央處理伺服器來產生條碼，並且將所產生的條碼印製到實體的媒介上。

2.(202)若安全行動支付與存取控制之行動裝置應用程式尚未啟動，消費使用者便將其啟動；其中，所述的行動通訊裝置係已經與消費使用者的使用者帳號配對過。

3.(203)執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置係與中央處理伺服器通訊，以取回消費使用者的使用者帳號資訊。其中，兩者之間的通訊至少包括了所述行動通訊裝置將識別資料傳送給中央處理伺服器的過程。

4.(204)中央處理伺服器係利用行動通訊裝置的識別資料來找尋並匹配消費使用者的使用者帳號紀錄，將匹配的使用者帳號記錄從數據儲存庫中取回，並且將其寄回至行動通訊裝置。

5.(205)執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置，係在其螢幕上顯示消費使用者的使用者帳號資訊。

6.(206)透過安全行動支付與存取控制之行動裝置應用程式的使用者介面，消費使用者係下操作指令，將NFC識別裝置或標籤或者將條碼錢包與他/她的使用者帳號進行連結。

7.(207)消費使用者係利用他/她的行動通訊裝置來讀取NFC識別裝置或標籤；或者對條碼進行影像拍攝。

8.(208)執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置係讀取NFC識別裝置或標籤並且取得NFC識別碼；或者將透過影相拍攝而取得之條碼進行解碼。

9.(209)消費使用者係利用安全行動支付與存取控制之行動裝置應用程式的使用者介面選擇資金來源。

10.(210)消費使用者可以利用安全行動支付與存取控制之行動裝置應用程式的使用者介面選擇性地輸入額外的NFC識別裝置或標籤或者條碼錢包的資訊，例如，最大花費金額、單次交易的花費金額限制、每日花費金額限制，以及NFC識別裝置或標籤或者條碼錢包是否可加值等資訊。

11.(211)消費使用者係將他/她的安全個人識別碼輸入至安全行動支付與存取控制之行動裝置應用程式的使用者介面中，以透過安全行動支付與存取控制之行動裝置應用程式對安全個人識別碼進行密碼雜湊運作。

12.(212)執行安全行動支付與存取控制之行動裝置應用程式之行動通訊裝置，係將NFC識別裝置或標籤或者將條碼錢包的資訊傳送至中央處理伺服器中，其中該些資訊包括了 NFC識別碼或解碼後的條碼數據、消費使用者的安全個人識別碼的密碼雜湊，以及行動通訊裝置的識別資料。

13.(213)中央處理伺服器係利用所接收到之安全個人識別碼的密碼雜湊以及行動通訊裝置的識別資料對消費使用者進行認證，並且處理NFC識別裝置或標籤或者條碼錢包的資訊。

14.(214)在驗證真實性為真後，NFC識別裝置或標籤或者條碼錢包的資訊隨著元數據組一起保留在數據儲存庫中，藉此將NFC識別裝置或標籤或者條碼錢包的資訊紀錄引用至消費使用者的使用者帳號紀錄。此時，NFC識別裝置或標籤或者條碼錢包便完成了註冊以及與消費使用者的使用者帳號連結的程序。

消費使用者利用NFC識別裝置或標籤或者利用條碼錢包進行支付

參照第2B圖，利用連結之NFC識別裝置或標籤或者利用條碼錢包為購買行為進行支付的過程包括了下列的步驟：

15.(221)用於產生並且示出支付帳單、購買的支付金額的行動通訊裝置或者計算機裝置，係在供應使用者(包含供應使用者本身以及他/她的委派使用者)的銷售點終端機/櫃台/服務站處被出示給消費使用者看。

16.(222)消費使用者係出示他/她的已經連結之NFC識別裝置或標籤或者他/她的條碼錢包，以為購買行為進行付款。

17.(223)利用與供應使用者的銷售點終端機/櫃台/服務站、行動通訊裝置或者計算機裝置相連結的NFC讀取器讀取NFC識別裝置或標籤，或者利用與供應使用者的銷售點終端機/櫃台/服務站相連結的條碼相機/掃描器對條碼進行影像拍攝。

18.(224)供應使用者的銷售點終端機/櫃台/服務站、行動通訊裝置或者計算機裝置係取得NFC識別碼或者將透過影像拍攝所取得的條碼解碼；並且，NFC識別碼或者解碼的條碼資料至少與供應使用者的使用者帳號資訊一起傳送至中央處理伺服器。

19.(225)中央處理伺服器係接收NFC識別碼或者解碼後的條碼資料以及供應使用者的使用者帳號資訊；根據所接收到的使用者帳號資訊對供應使用者進行認證；找尋並且將所接受的NFC識別碼或者解碼後的條碼資料與使用者帳號紀錄進行匹配，以判定相連結的使用者帳號。

20.(226)中央處理伺服器係取回相連結的使用者帳號紀錄；中央處理伺服器係檢查所連結的NFC識別裝置或標籤或者條碼錢包是否有設定最大花費額度的限制，並且確認購買的支付額度不會超過最大支付額度中的剩餘餘額。

21.(227)若符合步驟20中的條件，便繼續執行接下來的步驟，反之，中央處理伺服器會寄送通知訊息給供應使用者的銷售點終端機/櫃台/服務站，以將額度不足的情形通知供應使用者以及消費使用者。

22.(228)消費使用者可以選擇將他/她購買的金額降低至不會超過最大支付額度中的剩餘餘額；若消費使用者選擇如此進行，則可以從步驟20開始回復支付交易。

23.(229)中央處理伺服器係檢查所述的NFC識別裝置或標籤或者所述的條碼錢包是否有設定單次交易的花費限制，若有，便確認購買的支付金額是否超過該單次交易的花費限制；中央處理伺服器係檢查所連結的NFC識別裝置或標籤或者條碼錢包是否有設定每日花費金額限制，並且確認購買的支付額度不會超過每日花費金額限制中的剩餘餘額。

24.(230)若違反步驟23中的任一條件，中央處理伺服器便會寄送通知訊息至供應使用者的銷售點終端機/櫃檯/服務站，以將交易金額超過單次交易花費限制或者每日花費金額限制的情形通知使用者。

25.(231)消費使用者可以選擇將他/她的購買分為多筆交易，或者選擇將購買的金額降低至單次交易花費限制或每日花費金額限制之剩餘額度的範圍內。若消費使用者選擇如此進行，便可以從步驟23開始回復支付交易。

26.(232)中央處理伺服器係為購買支付執行資金轉移，並且根據各個使用者帳號設定的不同，將資金從消費使用者的資金來源或者貨幣單元的虛擬儲存庫轉移至供應使用者的資金接收目的地或者貨幣單元的虛擬儲存庫。

27.接著，中央處理伺服器係將支付交易的執行結果透過電子郵件、網絡即時訊息、電信簡訊訊息、安全行動支付與存取控制之行動裝置應用程式的通訊訊息，或者透過安全行動支付與存取控制伺服器的後端APIs之通訊等方式傳送給消費使用者以及供應使用者兩方。交易的執行結果以及歷史紀錄，同時會顯示在執行網頁瀏覽器程式、任何軟體應用程式或者專門設計用來存取與顯示網頁內容之韌體的計算機裝置或行動通訊裝置可存取與可讀取的網站上。

28.供應使用者的銷售點終端機/櫃檯/服務站係接收包含交易執行結果的通訊訊息，並且將交易執行結果顯示給消費使用者看。

29.(233)中央處理伺服器係透過消費使用者的使用者帳號紀錄來判定所連結之NFC識別裝置或標籤或者條碼錢包是否可以重新加值；若所連結之NFC識別裝置或標籤或者條碼錢包無法重新加值，則檢查剛才執行的支付交易是否已經達到了其最大支付額度。

30.(234)若符合步驟29中的條件，中央處理伺服器係設定/清除消費使用者的使用者記錄中的元數據以解除NFC識別裝置或標籤或者條碼前包的連結，或者，將NFC識別裝置或標籤或者條碼前包的紀錄刪除，以終止其未來再使用的可能性。

供應使用者創建活動，並且將NFC識別裝置或標籤或者條碼註冊與連結

參照第3A圖，根據本發明的其中一實施例，安全行動支付與存取控制的方法係包括供應使用者產生一個或多個作為活動票證的NFC識別裝置及/或標籤及/或條碼的步驟，且該步驟包括下述步驟：

1.(301)供應使用者(包含供應者本身以及他/她的委派使用者)係使用在計算機裝置或者行動通訊裝置上執行之網頁瀏覽器應用程式或網頁存取應用程式，或者在他/她的已配對之行動通訊裝置上執行之安全行動支付與存取控制之行動裝置應用程式來存取中央處理伺服器的使用者介面，以創建與供應使用者的使用者帳號相連結之即將到來的新活動紀錄，其中，即將到來的新活動紀錄可以包括活動的識別碼、活動名稱、活動內容描述、活動的開始時間與日期、活動的結束時間與日期、活動地點、票證類別、各個類別之票證的價格以及各個類別之票證的最大數量等資訊，但該紀錄的內容並不限於此。

2.(302)在中央處理伺服器的存取期間，供應使用者係被要求提供他/她的登入憑證。中央處理伺服器係將供應使用者提供的登入憑證與相匹配之使用者帳號紀錄中所儲存的憑證資料進行比對以對供應使用者進行認證。在供應使用者的身分認證成功並且完成指定即將到來的新活動資訊時，便完成即將到來的新活動紀錄之創建並且將其儲存在數據儲存庫之中。

3.(303)供應使用者係利用與計算機裝置或者行動通訊裝置相連結之NFC讀取器、相機或條碼掃瞄器讀取新識別裝置或標籤，或者對新條碼進行影像拍攝。計算機裝置或行動通訊裝置係取得NFC識別裝置或標籤的NFC識別碼或者將條碼解碼，並且將NFC識別碼或者解碼後的條碼資料傳送至中央處理伺服器。透過中央處理伺服器的使用者介面，供應使用者係指使中央處理伺服器將所取得之NFC識別碼或者解碼後的條碼資料與即將到來的新活動紀錄進行連結，藉此形成票證並且創建新票證紀錄。透過中央處理伺服器的使用者介面，供應使用者可以選擇性地為新創建的票證紀錄指定及/或選擇額外的票證資訊，包括票證種類、票證價格、活動開始時間與日期、活動結束時間與日期、活動地點、座位號碼，以及“付款/未付款”的狀態等資訊，但該資訊並不限於此。在另一替代的實施例中，若供應使用者可以存取印表機，則可以透過中央處理伺服器的使用者介面產生並且列印事先連結的條碼。

4.(304)中央處理伺服器係為所取得的NFC識別碼或者解碼後的條碼資料創建新的票證紀錄以及額外的票證資訊，並且將其與活動紀錄做連結。

繼續參照第3A圖，根據本發明的一實施例，安全行動支付與存取控制的方法係包括消費使用者接收連結的NFC識別裝置或標籤或者條碼活動票證，並且為活動票證進行支付的步驟，該步驟包含下列的步驟：

5.(305)供應使用者係將連結的NFC識別裝置或標籤或者條碼活動票證發放給活動參加者或者票證購買者。若連結的NFC識別裝置或標籤或者條碼活動票證具有“已付款”的狀態，則連結的NFC識別裝置或標籤或者條碼活動票證可以作為已預付的票證分放，或者作為可以離線購買的票證(非使用安全行動支付與存取控制系統進行付款購買的票證)。

6.(306)接收到具有“未付款”狀態的已連結的NFC識別裝置或標籤或者條碼活動票證的票證購買者，係啟動支付程序。尚未註冊成為安全行動支付與存取控制系統的使用者的票證購買者，必須先透過上述的步驟完成他/她的使用者註冊程序。作為消費使用者，票證購買者係使用他/她的執行安全行動支付與存取控制之行動裝置應用程式的已配對的行動通訊裝置讀取連結之NFC識別裝置或標籤，或者對條碼進行影像拍攝。

7.(307)消費使用者的行動通訊裝置係取得連結之NFC識別裝置或標籤的NFC識別碼，或者將相連結之條碼進行解碼；並且，將NFC識別碼或者解碼後的條碼資料傳送至中央處理伺服器。

8.(308)中央處理伺服器係找尋並且將所接收到的NFC識別碼或解碼後的條碼資料與票證紀錄進行匹配；取回匹配之票證紀錄以及連結之活動紀錄資料；以及，將資料寄送至消費使用者的行動通訊裝置。

9.(309)消費使用者執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置係顯示票證紀錄以及相連結的活動紀錄資料供消費使用者看。

10.(310)接著，消費使用者執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置係通知消費使用者購買票證，並且輸入他/她的安全個人識別碼來完成支付的程序。利用所輸入的安全個人識別碼，消費使用者係在安全行動支付與存取控制之行動裝置應用程式中指示並完成支付交易。

11.(311)安全行動支付與存取控制之行動裝置應用程式係針對所接收到的安全個人識別碼執行密碼雜湊運作，並且將安全個人識別碼的密碼雜湊與驗證過的支付交易資訊以及行動通訊裝置的識別資料一起傳送至中央處理伺服器。中央處理伺服器係接收該些資訊，並且利用消費使用者所提供的安全個人識別碼、行動通訊裝置的識別資料以及保留在數據儲存庫中的消費使用者帳號中的資料驗證所接收到之資訊的真實性以及消費使用者的身分。若接收到之資訊以及消費使用者身份的驗證成功，中央處理伺服器便根據各個使用者帳號的設定，藉由將資金從消費使用者的資金來源或者貨幣單元的虛擬儲存庫轉移至供應使用者的資金接收目的地或貨幣單元的虛擬儲存庫來完成票證購買的資金轉移。接著，中央處理伺服器係藉由設定相對應票證紀錄中的數據，將相連結之NFC識別裝置或標籤或條碼活動票證的狀態設定為“已付款”。

參照第3B圖，根據本發明的一實施例，安全行動支付與存取控制的方法係包括了消費使用者利用“已付款”狀態之NFC識別裝置或標籤或條碼活動票證參加活動的步驟，該步驟係包含下列的步驟：

12.(321)消費使用者係參加該活動，並且在活動入口示出NFC識別裝置或標籤或條碼活動票證。

13.(322)供應使用者係利用與計算機裝置或行動通訊裝置連接的NFC讀取器或條碼掃瞄器/相機來讀取相連結的NFC識別裝置或標籤，或者對條碼進行影像拍攝。計算機裝置或行動通訊裝置可以執行網頁瀏覽器應用程式或網頁存取應用程式，或者亦可以執行安全行動支付與存取控制行動裝置應用程式來存取中央處理伺服器的使用者介面。

14.(323)供應使用者的計算機裝置或者行動通訊裝置係取得NFC識別裝置或標籤的NFC識別碼，或者對條碼進行解碼；並且將NFC識別碼或解碼後的條碼資料與當下的活動資訊一起傳送至中央處理伺服器，該些資訊係至少包括當次活動的識別碼，以及選擇性地包括當次票證類別、當次活動的開始時間與日期、當次活動地點以及當次的座位號碼。

15.(324)中央處理伺服器係將所接收到的NFC識別碼或者解碼後的條碼資料以及當次活動資訊與票證紀錄以及相連結的活動紀錄進行匹配；以及，藉由將所接收到的當次活動識別碼與相連結之活動紀錄中的活動識別碼資料進行匹配，並且選擇性地藉由將所接收到的當次票證類別、當次活動開始時間與日期、當次活動地點以及當次座位號碼與票證紀錄中相對應的資料進行匹配，確認NFC識別裝置或標籤或者條碼活動票證為當次活動所用。

16.(325)若相匹配的票證紀錄指出NFC識別裝置或標籤或條碼活動票證具有“已付款”的狀態，中央處理伺服器係產生存取授權資料訊息，並且將其與票證類別、活動開始時間與日期、活動結束時間與日期以及座位號碼傳送至供應使用者的計算機裝置或者行動通訊裝置。

17.(326)供應使用者的計算機裝置或者行動通訊裝置係接收存取授權資料訊息。供應使用者係被通知存取已獲得授權，並且允許消費使用者進入活動。

18.(327)若NFC識別裝置或標籤或條碼活動票證的票證紀錄中有明確指出活動的結束時間與日期，中央處理伺服器可以藉由刪除票證紀錄，或者設定/清除將票證紀錄引用至活動紀錄的票證紀錄中的元數據來自動解除NFC識別裝置或標籤或條碼活動票證與活動之間的連結。在一替代的實施例中，供應使用者係使用在計算機裝置或行動通訊裝置上執行的網頁瀏覽器應用程式或網頁存取應用程式，或者使用在他/她的已配對的行動通訊裝置上的安全行動支付與存取控制之行動裝置應用程式來存取中央處理伺服器的使用者介面，藉此解除NFC識別裝置或標籤之識別碼或者活動票證的連結。

參照第4A圖，根據本發明的一實施例，安全行動支付與存取控制的方法係包括供應使用者創建NFC識別裝置或標籤或者條碼折扣券的步驟，其中，折扣券可以由消費使用者在付款時使用，該步驟係包括下列的步驟：

1.(401)供應使用者(包含供應使用者本身以及他/她的委派使用者)係使用在計算機裝置或行動通訊裝置上執行的網頁瀏覽器應用程式或網頁存取應用程式，或者在他/她的已配對的行動通訊裝置上執行的安全行動支付與存取控制之行動裝置應用程式來存取中央處理伺服器的使用者介面，以創建與供應使用者的使用者帳號相連結之新折扣券的紀錄，其中，新折扣券紀錄可以包括折扣券的識別碼、折扣券名稱、折扣券內容敘述、折扣券開始時間與日期、折扣券截止時間與日期、適用的商家、適用的地點/地理區域、適用的購買物品、折扣金額以及折扣百分比等資訊，但該紀錄資訊並不限於此。

2.(402)在中央處理伺服器的存取期間，供應使用者係被要求提供他/她的登入憑證。中央處理伺服器係將供應使用者提供的登入憑證與相匹配之使用者帳號紀錄中所儲存的憑證資料進行比對以對供應使用者進行認證。在供應使用者的身分認證成功並且完成指定新折扣券資訊後，便能完成新折扣券紀錄之創建並且將其儲存在數據儲存庫之中。

3.(403)供應使用者係利用與計算機裝置或者行動通訊裝置相連結之NFC讀取器、相機或條碼掃瞄器讀取新識別裝置或標籤，或者對新條碼進行影像拍攝。計算機裝置或行動通訊裝置係取得NFC識別裝置或標籤的NFC識別碼或者將條碼解碼，並且將NFC識別碼或者解碼後的條碼資料傳送至中央處理伺服器。透過中央處理伺服器的使用者介面，供應使用者係指使中央處理伺服器將所取得之NFC識別碼或者解碼後的條碼資料加入新折扣券紀錄。

4.(404)中央處理伺服器係將所取得的NFC識別碼或者解碼後的條碼資料增加至折扣券紀錄。

5.(405)供應使用者係利用下述方法的其中一種或多種將NFC識別裝置或標籤或者條碼折扣券發放給大眾：直接透過電子郵件及/或如簡訊服務之其他形式的電子訊息寄送給一個或者多個的接收者或者發放清單；透過基於位置的電子訊息傳送至位在特定地理位置區域中的計算機裝置以及行動通訊裝置，例如全球定位系統測量、網絡地址、無線存取點位置、蜂巢式通訊網絡接收-發射位置/三角測量等；實體顯示在選定的位置；以及，利用實體的可攜式物品進行發放，例如雜誌、傳單、手環等嵌入有NFC識別裝置或標籤或者印製有條碼的物品；惟，發放的方法並不限於此。

6.(406)消費使用者係接收NFC識別裝置或標籤或者條碼折扣券，或者NFC識別裝置或標籤或者條碼折扣券係被示出給消費使用者。消費使用者係使用他/她的配備有NFC讀取器及/或條碼掃瞄器或相機的已配對的行動通訊裝置來讀取NFC識別裝置，或者對條碼進行影像拍攝。若消費使用者透過直接的電子郵件、其他形式的電子訊息或者區域判定發放方法來接收折扣券，便可以透過消費使用者的行動通訊裝置利用直接的電子郵件、其他形式的電子訊息或者區域判定發放方法中所包含的折扣券識別碼從中央處理伺服器取回折扣券紀錄資料，並且將其傳送回中央處理伺服器。中央處理伺服器係將折扣券紀錄資料增加至消費使用者的使用者帳號紀錄中。在此案例中，可以省略下列的步驟7-11。

7.(407)執行安全行動支付與存取控制之行動裝置應用程式的消費使用者的行動通訊裝置，係取得NFC識別裝置或標籤的NFC識別碼，或者將條碼解碼，並且將NFC識別碼或者解碼後的條碼資料傳送至中央處理伺服器。

8.(408)中央處理伺服器係找尋並且將所接收到的NFC識別碼或解碼後的條碼資料與折扣券紀錄進行匹配；取回匹配之折扣券紀錄並且將資料寄送至消費使用者的行動通訊裝置。

9.(409)消費使用者執行安全行動支付與存取控制之行動裝置應用程式的行動通訊裝置係顯示折扣券紀錄資料供消費使用者看。

10.(410)藉由與消費使用者的行動通訊裝置上執行的安全行動支付與存取控制之行動裝置應用程式互動，消費使用者可以下指令以將折扣券加入他/她的使用者帳號中並且指名其用途。可能的用途選擇包括將所有折扣券自動的在所有支付交易中使用，以及將單一的折扣券在使用者特別指示時在單一的支付交易中使用；惟，折扣券的用途並不限於此。消費使用者的行動通訊裝置係將折扣券紀錄資料以及用途選項資料以及消費使用者的使用者帳號資訊一起寄送至中央處理伺服器。

11.(411)中央處理伺服器係將折扣券紀錄資料以及用途資料增加至消費使用者的使用者帳號紀錄中。

參照第4B圖，根據本發明的一替代實施例，安全行動支付與存取控制的方法係包括使用者撞見NFC識別裝置或標籤或條碼折扣券的一替代步驟，其中，折扣券可以由消費者在進行付款時使用，該步驟包含下列的步驟：

1.(421)供應使用者(包含供應使用者本身以及他/她的委派使用者)係使用在計算機裝置或行動通訊裝置上執行的網頁瀏覽器應用程式或網頁存取應用程式，或者在他/她的已配對的行動通訊裝置上執行的安全行動支付與存取控制之行動裝置應用程式來存取中央處理伺服器的使用者介面，以創建與供應使用者的使用者帳號相連結之新折扣券的紀錄，其中，新折扣券紀錄可以包括折扣券的識別碼、折扣券名稱、折扣券內容敘述、折扣券開始時間與日期、折扣券截止時間與日期、適用的商家、適用的地點/地理區域、適用的購買物品、折扣金額以及折扣百分比等資訊，但該紀錄資訊並不限於此。

2.(422)在中央處理伺服器的存取期間，供應使用者係被要求提供他/她的登入憑證。中央處理伺服器係將供應使用者提供的登入憑證與相匹配之使用者帳號紀錄中所儲存的憑證資料進行比對以對供應使用者進行認證。在供應使用者的身分認證成功並且完成指定新折扣券資訊後，便能完成新折扣券紀錄之創建並且將其儲存在數據儲存庫之中。

3.(423)供應使用者係對與中央處理伺服器連接之計算機裝置或行動通訊裝置相連接的NFC讀取器、條碼掃描器或相機進行安裝。計算機裝置或行動通訊裝置可以與由中央處理伺服器所提供之安全行動支付與存取控制伺服器後端APIs互動。

4.(424)消費使用者係使他/她的連結的NFC識別裝置或標籤或者條碼錢包讓供應者的NFC讀取器讀取，或者讓供應者的條碼掃描器或相機進行影像拍攝。

5.(425)供應使用者的計算機裝置或行動通訊裝置係取得NFC識別裝置或標籤的NFC識別碼，或者將相連結之條碼進行解碼，並且將NFC識別碼或者解碼後的條碼資料與折扣券識別碼一起傳送至中央處理伺服器，此外，透過與安全行動支付與存取控制伺服器後端APIs指示中央處理伺服器將折扣券增加至消費者的使用者帳號中。

6.(426)中央處理伺服器係藉由將所接收到的NFC識別碼或者解碼後的條碼資料與NFC識別裝置或標籤或者條碼錢包紀錄進行匹配，以找尋並且取回消費使用者的使用者帳號紀錄，並且從錢包紀錄中引用消費使用者的使用者帳號紀錄；並且，藉由對所接收到的折扣券識別碼進行匹配來取回折扣券紀錄。

7.(427)中央處理伺服器係將折扣券紀錄資料增加至消費使用者的使用者帳號紀錄中，並且將其用途設定為當利用消費使用者之連結的NFC識別裝置或標籤或者條碼錢包進行支付交易時自動使用折扣券進行交易。

本發明中所揭露的實施例可以被應用在包含數位信號處理器(Digital Signal Processor,DSP)、特殊應用積體電路(Application Specific Integrated Circuit)、現場可編輯邏輯閘陣列(Field Programmable Gate Array,FPGA)以及其他根據本發明教示的內容配置或編輯之可編輯的邏輯裝置的一般用途或者專用的計算機裝置、行動通訊裝置、電腦處理器或者電子電路中，但上述裝置中所包含的元件並不限於此。對軟體或電子相關領域熟知的技術人士，根據本發明所教示的內容可以輕易地準備在一般用途或是專用之計算機裝置、行動通訊裝置、電腦處理器或是可編輯的邏輯裝置上運行之電腦指令或者軟體編碼。

在某些實施例中，本發明包括了其中儲存有電腦指令或是軟體編碼的電腦儲存媒介，並且可以被用來對電腦或微處理器進行編輯，以進行本發明中的任何步驟。上述的儲存媒介包括了軟性磁碟、光碟、藍光光碟、DVD、光碟唯讀記憶體(CD-ROMs)、磁光碟片、唯讀記憶體(ROMs)、隨機存取記憶體(RAMs)、快閃記憶元件，或是任何適用於儲存指令、編碼及/或數據的媒介或裝置；惟，儲存媒介的範例並不限於此。

行動通訊裝置的示例性實施例包括了行動電話、具有類似於個人電腦之能力的行動電話(一般係稱為“智慧型手機”)、電子個人數位助手(Personal Digital Assistants,PDAs)、具有有線或無線的廣域網絡及/或電信通訊能力之可攜式電腦，例如平板個人電腦以及“小筆電”的個人電腦；惟，行動通訊裝置的範例並不限於此。

銷售點終端機/櫃檯的示例性實施例包括了非電子式現金收銀機、電子式現金收銀機、電子服務站、用於執行銷售點軟體之一般用途或者專用的計算機裝置；惟，銷售點終端機/櫃檯的範例並不限於此。

本發明的說明書中之敘述為示例性與描述之目的。說明書的內容並非徹底詳盡涵蓋本發明的內容，且本發明的內容並不限制於說明書中所揭露的特定形式。具有該領域通常知識者可以在不脫離下文的申請專利範圍的情形下針對本發明進行各種改良及變化。

本發明中所選的實施例以及說明書中針對該些實施例描述的順序為能夠最好地解釋本發明之原理及其應用之實施例與敘述順序，藉此使得該領域中具有通常知識者能理解本發明的各種實施例，以及適合於所構想之特定用途的各種改良。本發明的範圍係由所附之申請專利範圍以及其相等的範圍所界定。