TW201725546A - 安全支付裝置及其安全支付方法 - Google Patents

Abstract

一種安全支付裝置及其安全支付方法。安全支付裝置是提供一第一模式及一第二模式，其中第二模式為在一支付程序時接收一支付件的資料以進行安全支付之模式。安全支付裝置包括一觸控螢幕組、一支付單元、一中央處理單元及一安全微處理單元。觸控螢幕組是供顯示一操作介面及一安全支付介面，中央處理單元在第一模式下，透過操作介面接收一第一操作指令，當進入第二模式時，安全微處理單元由支付單元取得支付件的資料並透過安全支付介面接收一第二操作指令，以透過一認證資訊與支付件的資料的比對結果開啟支付件的支付功能。

Description

安全支付裝置及其安全支付方法

本發明是有關一種安全支付裝置及其安全支付方法，尤其可避免金融交易資料被側錄的安全支付裝置及其安全支付方法。

現代人消費習慣，大都會使用信用卡或是使用具有NFC消費功能的智慧型手機進行消費，只需透過商家所提供的刷卡裝置或感應裝置進行刷卡或感應，即可完成消費動作，使用簡單且相當方便。

然而，這樣的消費習慣卻有一定程度的風險，當消費者使用上述信用卡或智慧型手機進行消費結帳時，如果刷卡裝置或感應裝置被有心人裝設有側錄器時，會造成消費者的金融交易資料被竊取，最後被製成偽卡再進行盜刷消費，造成使用者的財產嚴重的損失。

因此，如何能避免上述的刷卡裝置或感應裝置被裝設側錄器，以避免消費者的金融交易資料被竊取，增加消費者使用上的安全性，這都會是本案所要重視的問題焦點。

本發明之一目的在提供一種避免消費者的金融交易資料被側錄的安全支付裝置。

本發明之另一目的在提供一種增加消費者使用上的安全性的安全支付裝置。

本發明之又一目的在提供一種消費者進行消費結帳時，可避免支付裝置側錄消費者的金融交易資料之安全支付裝置的安全支付方法。

本發明之一實施例提出一種安全支付裝置，是提供一第一模式及一第二模式，其中第二模式為在一支付程序時接收一支付件的資料以進行安全支付之模式，所述安全支付裝置包括一觸控螢幕組、一支付單元、一中央處理單元及一安全微處理單元，觸控螢幕組是供顯示一操作介面及一安全支付介面，操作介面係在第一模式時接收一第一操作指令，安全支付介面係在第二模式時接收一第二操作指令，其中第二操作指令包括輸入一認證資訊以開啟支付件的一支付功能，支付單元是供取得支付件的資料，中央處理單元是訊號連接至該觸控螢幕組，並在第一模式下，透過操作介面接收第一操作指令，安全微處理單元是訊號連接至中央處理單元、觸控螢幕組及支付單元，當進入第二模式時，安全微處理單元由支付單元取得支付件的資料並透過安全支付介面接收第二操作指令，以透過認證資訊與支付件的資料的比對結果開啟支付功能。

本發明之一實施例提出一種如前述安全支付裝置的安全支付方法，一開始中央處理單元在第一模式下，透過該操作介面接收一第一操作指令，接著安全微處理單元在第二模式下，透過支付單元取得該支付件的資料，然後，安全微處理單元透過安全支付介面接收一第二操作指令，其中第二操作指令包括一認證資訊用以開啟支付件的一支付功能，最後，安全微處理單元透過認證資訊與支付件的資料比對結果開啟支付功能。

本發明之安全支付裝置及其安全支付方法，是在安全支付裝置中設置有一個第一模式及一個第二模式，當消費者要進行消費結帳時，則可切換至第二模式，此時，由安全微處理單元單獨對消費者進行金融交易資料的接收與連線驗證，由於中央處理單元僅能夠進行安全裝置的控制與驅動，無法獲得安全微處理單元所處理或接收的任何資料，因此，對於想進行側錄的人而言，由於安全微處理單元是獨立作業，即使另安裝側錄器試突側錄中央處理單元的所有控制過程，仍無法側錄到金融交易資料，可大幅增加消費者使用上的安全性。

依照本發明一實施例的一種安全支付裝置，所述的安全支付裝置具有一個第一模式及一個第二模式，如圖1所示，安全支付裝置包括一個觸控螢幕組1、一個支付單元2、一個中央處理單元(CPU)3及一個安全微處理單元(MCU)4，觸控螢幕組1是供顯示一個操作介面11及一個安全支付介面12，在本例中，觸控螢幕組1包括一個操作觸控螢幕13及一個支付觸控螢幕14，操作觸控螢幕13是訊號連接至中央處理單元3，並供顯示操作介面11以供持用者操作，支付觸控螢幕14是訊號連接至安全微處理單元4，並供顯示安全支付介面12以供消費者操作。

操作介面11是在第一模式時供持用者進行操作，在本例中操作介面11可例如為服務生點選的菜單介面，安全支付介面12是在第二模式時供消費者操作，以進行安全支付程序，例如消費者透過所屬的一個支付件5的資料進行安全支付時，可透過安全支付介面12輸入對應的認證資訊，其中認證資訊例如可為密碼資訊、指紋資訊、虹膜資訊或其組合，但不以此為限。在本實施例中，係以認證資訊為密碼資訊為例，安全支付介面12例如包括有一個虛擬鍵盤120，可供消費者輸入前述的密碼資訊。

在本實施例中，前述的支付件5可以是一個晶片信用卡或一個近場通訊媒介(如感應信用卡或具有NFC功能的智慧型手機)，支付單元2是供取得消費者的支付件5的資料，而支付單元2則可以是一個晶片讀卡機或一個近場通訊讀取機。

本發明安全支付裝置的安全支付方法，請一併參考圖2，一開始如步驟201所示，由操作觸控螢幕13顯示操作介面11，並供持用者操作，再如步驟202所示，中央處理單元3在第一模式下，透過操作介面11接收持用者輸入的一個第一操作指令，接著進行步驟203，當消費者要進行結帳時，在第二模式下由安全微處理單元4透過支付單元取得支付件5的資料，以進行安全支付，再如步驟204所示，由支付觸控螢幕14顯示安全支付介面12，以供消費者操作，接下來如步驟205所示，安全微處理單元4透過安全支付介面12接收一個第二操作指令，其中第二操作指令包含一組認證資訊用以開啟支付件的支付功能，其中認證資訊例如可為密碼資訊、指紋資訊、虹膜資訊或其組合，在本實施例中，是由安全微處理單元4透過安全支付介面12顯示虛擬鍵盤120以接收消費者輸入的一組密碼資訊，接著如步驟206所示，由安全微處理單元4驗證密碼資訊是否與目前的支付件5的資料匹配，如果不匹配，則進行步驟207，要求消費者再次輸入密碼資訊，並回到步驟206，如果匹配，則進行步驟208，開啟支付件的支付功能且消費者完成消費。

請一併參考圖3，在本實施例中，所述的操作觸控螢幕13與支付觸控螢幕14的各頂端是相連設置，且操作觸控螢幕13與支付觸控螢幕14的各背面之間相互呈一個夾角，如此一來，當持用者手持本案之安全支付裝置向消費者請求進行結帳時，由於操作支付觸控螢幕14是朝向持用者的視線之外的方向彎折延伸，因此，可避免消費者所輸入的密碼資訊被操作者看到。

依照本發明另一實施例的一種安全支付裝置，如圖4所示，在本實施例中，觸控螢幕組1’為單一的觸控螢幕，並可供顯示操作介面11或安全支付介面12’，請一併參考圖5，一開始持用者欲進行操作時，如步驟201’所示，觸控螢幕組1’受中央處理單元3控制，且觸控螢幕組1’顯示為操作介面11，當消費者欲進行消費操作時，如步驟204’所示，觸控顯示螢幕組10受中央處理單元3控制，並從原本所顯示的操作介面11切換為安全支付介面12’，以供消費者操作。

另一方面，請一併參考圖6，本實施例之安全支付介面12’更包括一個密碼顯示區123’，虛擬鍵盤120’具有複數字元鍵121’(本實施例之字元鍵121’是以數字鍵為例，但不限於此)，在步驟205’中，安全微處理單元4透過安全支付介面12’顯示虛擬鍵盤120’，且虛擬鍵盤每次顯示的字元鍵121’的排列順序皆不同，並由安全微處理單元4依據各按鍵座標與對應的數字的關係，分析出消費者所觸壓的數字為何。當然，在此步驟中，亦可由中央處理單元3透過安全支付介面12’顯示虛擬鍵盤120’，再由安全微處理單元4分析消費者所觸壓的數字為何。

另外，當消費者觸壓虛擬鍵盤120’時，如步驟209’所示，由密碼顯示區123’顯示消費者輸入的密碼資訊，且密碼顯示區123’所顯示的密碼資訊是以一組預定符號呈現(本實施例之預定符號為*，但不以此為限)，如此一來，可避免消費者輸入的密碼資訊被曝光。

本發明之安全支付裝置及其安全支付方法，是令中央處理單元僅能夠進行安全裝置的控制與驅動，並由安全微處理單元單獨對消費者進行金融交易資料的接收與連線驗證，由於安全微處理單元是獨立作業，對於想進行側錄的人而言，並無法直接從中央處理單元側錄到金融交易資料，另方面，本案之虛擬鍵盤的字元件在每次顯示時，都會以不同排列順序呈現，如此一來更可防範輸入的內容因為被窺視到輸入位置而被分析出，且輸入密碼時所顯示的資訊更可以其他符號取代，亦可達到防範窺視之目的，並大幅增加消費者使用上的安全性。

惟以上所述者，僅為本發明之較佳實施例而已，當不能以此限定本發明實施之範圍，即大凡依本發明申請專利範圍及發明說明內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。另外，本發明的任一實施例或申請專利範圍不須達成本發明所揭露之全部目的或優點或特點。此外，摘要部分和標題僅是用來輔助專利文件搜尋之用，並非用來限制本發明之權利範圍。

1、1’‧‧‧觸控螢幕組
2‧‧‧支付單元
3‧‧‧中央處理單元
4‧‧‧安全微處理單元
11‧‧‧操作介面
12、12’‧‧‧安全支付介面
120、120’‧‧‧虛擬鍵盤
121’‧‧‧字元鍵
123’‧‧‧密碼顯示區
13‧‧‧操作觸控螢幕
14‧‧‧支付觸控螢幕
5‧‧‧支付件

圖1是本發明一實施例之安全支付裝置的方塊圖； 圖2是圖1之安全支付裝置的安全支付方法的流程圖； 圖3是圖1之安全支付裝置的操作觸控螢幕及支付觸控螢幕的側視示意圖； 圖4是本發明另一實施例之安全支付裝置的方塊圖； 圖5是圖2之安全支付裝置的安全支付方法的流程圖；及 圖6是圖4之安全支付裝置的安全支付介面的虛擬鍵盤的示意圖。

1‧‧‧觸控螢幕組

2‧‧‧支付單元

3‧‧‧中央處理單元

4‧‧‧安全微處理單元

11‧‧‧操作介面

12‧‧‧安全支付介面

120‧‧‧虛擬鍵盤

13‧‧‧操作觸控螢幕

14‧‧‧支付觸控螢幕

5‧‧‧支付件

Claims (20)

1. 一種安全支付裝置，係提供一第一模式及一第二模式，其中該第二模式為在一支付程序時接收一支付件的資料以進行安全支付之模式，該安全支付裝置包括： 一觸控螢幕組，係供顯示一操作介面及一安全支付介面，該操作介面係在該第一模式時接收一第一操作指令，該安全支付介面係在該第二模式時接收一第二操作指令，其中該第二操作指令包括一認證資訊用以開啟該支付件之一支付功能； 一支付單元，係供取得該支付件的資料； 一中央處理單元，係訊號連接至該觸控螢幕組，並在該第一模式下，透過該操作介面接收該第一操作指令；以及 一安全微處理單元，係訊號連接至該中央處理單元、該觸控螢幕組及該支付單元，當進入第二模式時，該安全微處理單元由該支付單元取得該支付件的資料並透過該安全支付介面接收該第二操作指令，以透過該認證資訊與該支付件的資料的比對結果開啟該支付功能。
2. 如申請專利範圍第1項所述的安全支付裝置，其中該觸控螢幕組包括： 一操作觸控螢幕，係訊號連接至該中央處理單元，該操作觸控螢幕係供顯示該操作介面，並接收該第一操作指令；以及 一支付觸控螢幕，係訊號連接至該安全微處理單元，該支付觸控螢幕係供顯示該安全支付介面，並接收該第二操作指令。
3. 如申請專利範圍第2項所述的安全支付裝置，其中該操作觸控螢幕與該支付觸控螢幕的各頂端係相連設置，且該操作觸控螢幕與該支付觸控螢幕的各背面之間相互呈一夾角。
4. 如申請專利範圍第1項所述的安全支付裝置，其中該觸控螢幕組係受該中央處理單元控制，以切換該觸控螢幕組係顯示該操作介面或該安全支付介面。
5. 如申請專利範圍第1項所述的安全支付裝置，其中該認證資訊可為一密碼資訊、一指紋資訊、一虹膜資訊或其組合。
6. 如申請專利範圍第5項所述的安全支付裝置，其中該安全支付介面包括一虛擬鍵盤，該虛擬鍵盤係供輸入該密碼資訊。
7. 如申請專利範圍第6項所述的安全支付裝置，其中該安全支付介面更包括一密碼顯示區，該密碼顯示區係顯示該密碼資訊，且該密碼顯示區所顯示的該密碼資訊係以一預定符號呈現。
8. 如申請專利範圍第6項所述的安全支付裝置，其中該虛擬鍵盤具有複數字元鍵，該虛擬鍵盤每次所顯示的該些字元鍵的排列順序皆不同。
9. 如申請專利範圍第1項所述的安全支付裝置，其中該支付件係一晶片信用卡，該支付單元係一晶片讀卡機。
10. 如申請專利範圍第1項所述的安全支付裝置，其中該支付件係一近場通訊媒介，該支付單元係一近場通訊讀取機。
11. 一種安全支付裝置的安全支付方法，該安全支付裝置係提供一第一模式及一第二模式，其中該第二模式為在一支付程序時接收一支付件的資料以進行安全支付之模式，該安全支付裝置包括一觸控螢幕組、一支付單元、一中央處理單元及一安全微處理單元，該觸控螢幕組係供顯示一操作介面及一安全支付介面，該中央處理單元係訊號連接至該觸控螢幕組，該安全微處理單元係訊號連接至該中央處理單、該觸控螢幕組及該消費者支付單元，該安全支付方法包括下列步驟： a)該中央處理單元在該第一模式下，透過該操作介面接收一第一操作指令； b)該安全微處理單元在該第二模式下，透過該支付單元取得該支付件的資料； c)該安全微處理單元透過該安全支付介面接收一第二操作指令，其中該第二操作指令包括一認證資訊用以開啟該支付件之一支付功能；以及 d)該安全微處理單元透過該認證資訊與該支付件的資料的比對結果開啟該支付功能。
12. 如申請專利範圍第11項所述的安全支付方法，其中該觸控螢幕組包括一操作觸控螢幕及一支付觸控螢幕，該操作觸控螢幕係訊號連接至該中央處理單元，該支付觸控螢幕係訊號連接至該安全微處理單元，其中在該步驟a)之前更包括一步驟e)，該操作觸控螢幕係供顯示該操作介面，並接收該第一操作指令，其中該步驟b)及步驟c)之間更包括一步驟f)，該支付觸控螢幕係供顯示該安全支付介面，並接收該第二操作指令。
13. 如申請專利範圍第12項所述的安全支付方法，其中該操作觸控螢幕與該支付觸控螢幕的各頂端係相連設置，且該操作觸控螢幕與該支付觸控螢幕的各背面之間相互呈一夾角。
14. 如申請專利範圍第11項所述的安全支付方法，更包括一在步驟a)前的步驟g)，該觸控螢幕組受該中央處理單元控制，且該觸控螢幕組係顯示該操作介面，其中該步驟b)與該步驟c)之間更包括一步驟h)，該觸控顯示螢幕組受該中央處理單元控制，從所顯示的該操作介面切換至該安全支付介面。
15. 如申請專利範圍第11項所述的安全支付方法，其中該認證資訊可為一密碼資訊、一指紋資訊、一虹膜資訊或其組合。
16. 如申請專利範圍第15項所述的安全支付方法，其中該安全支付介面包括一虛擬鍵盤，其中該步驟c)更包括一步驟c1)顯示該虛擬鍵盤，以供輸入該密碼資訊。
17. 如申請專利範圍第16項所述的安全支付方法，其中該安全支付介面更包括一密碼顯示區，其中在該步驟c1)之後更包括一步驟c2)，該密碼顯示區係顯示該密碼資訊，且該密碼顯示區所顯示的該密碼資訊係以一預定符號呈現。
18. 如申請專利範圍第16項所述的安全支付方法，其中該虛擬鍵盤具有複數字元鍵，其中該步驟c1)更包括一步驟c11)，該虛擬鍵盤每次所顯示的該些字元鍵的排列順序皆不同。
19. 如申請專利範圍第11項所述的安全支付方法，其中該支付件係一晶片信用卡，該支付單元係一晶片讀卡機。
20. 如申請專利範圍第11項所述的安全支付方法，其中該支付件係一近場通訊媒介，該支付單元係一近場通訊讀取機。