TW201804384A - 電子卡片建立系統及其方法 - Google Patents

Abstract

本發明係一種電子卡片建立系統及其方法，包括在使用者裝置輸入有卡號圖像及卡片有效期限碼的卡片資訊後，傳送至代理伺服器，其再根據卡片資訊發出對應的身份核對資訊至使用者裝置，使用者再根據身份核對資訊輸入驗證資訊至使用者裝置後，回傳至代理伺服器將卡片資訊與驗證資訊傳遞至發卡伺服器，以根據卡片資訊擷取使用者資訊核對驗證資訊，核對成功後產生認證成功資訊經代理伺服器傳遞至虛擬製卡伺服器，以將卡號圖像轉換為虛擬卡號，並產生卡片下載通知資訊至使用者裝置，通知使用者裝置下載虛擬卡號。本發明可將真實卡號轉換為虛擬卡號，可有效提高卡片資訊的安全性。

Description

電子卡片建立系統及其方法

本發明係有關一種建立電子錢包之技術，特別是指一種具有高機密性之電子卡片建立系統及其方法。

近年來隨著智慧型手機或平板電腦的蓬勃發展，目前已達到只要透過安裝應用軟體等程式，就可以擴充手機功能，能利於使用者隨時隨地處理各項業務，使得大眾對於智慧型手機及平板電腦等智慧型攜帶裝置的依賴度上升，因此商家們也看準了智慧型攜帶裝置的商機，開始陸續推出行動通訊裝置的商務服務。

其中一種商務服務即係為行動支付(Mobile Payment)，行動支付係一種利用行動裝置進行付款的服務，以提供消費者在不需使用實體的現金、支票或卡片的情況下，消費者只需透過智慧型攜帶裝置即可進行支付各項服務或數位及實體商品的等費用，因此消費者只要攜帶智慧型手機出門，就不需要再攜帶實體的金錢支票或卡片便能支付各項費用。

然而，目前的付款軟體所建立的安全機制皆相當不完整，一般在透過智慧型攜帶裝置進行刷卡時，皆使用實際的卡片卡號直接進行刷卡付款的動作，但使用實際卡號進行刷卡係為相當不安全機制，在傳遞實際卡號至轉接中心請求授權的過程中，若不小心被不肖人士攔截，不肖人士即可直由攔截的訊號取得實際卡號進行盜刷。雖目前在傳送卡片資訊時，會利用金鑰對卡片資訊進行加密，以將加密過後的卡片資訊傳遞出去，但通常製作金鑰的裝置係一併與外部的裝置連接，因此很容易地就被駭客入侵取得金鑰，再直接使用金鑰對加密的卡片資訊解密，進行盜刷等行為，故一般習知刷卡的各項安全機制相當不完整，容易造成許多安全上的疑慮。

有鑑於此，本發明遂針對上述習知技術之缺失，提出一種電子卡片建立系統及其方法，以有效克服上述之該等問題。

本發明之主要目的係在提供一種電子卡片建立系統及其方法，其係透過虛擬製卡伺服器將原本真實的卡號轉換為虛擬卡號，提供日後透過虛擬卡號進行交易，因此可有效提高卡片資訊的安全性，避免駭客可直接透過竊取的卡號而進行盜刷等行為。

本發明之另一目的係在提供一種電子卡片建立系統及其方法，其係將儲存金鑰的虛擬製卡伺服器與外部裝置區隔，能避免外部裝置直接進入到虛擬製卡伺服器中取得加密金鑰，能有效提高加密金鑰隱密度以及提高資訊傳輸的安全性。

為達上述之目的，本發明提供一種電子卡片建立方法，步驟包括，在一使用者裝置輸入至少一卡片資訊，其中卡片資訊包括一卡號圖像以及一卡片有效期限碼；接著使用者裝置將卡片資訊傳遞至一管理系統，管理系統再根據卡片資訊發出一對應卡片資訊之身份核對資訊至使用者裝置；使用者再根據身份核對資訊對應輸入驗證資訊至使用者裝置，使用者裝置再將驗證資訊回傳至管理系統；管理系統根據卡片資訊擷取一使用者資訊以核對驗證資訊，驗證資訊核對成功後則產生一認證成功資訊；最後管理系統再根據認證成功資訊將卡片資訊之卡號圖像轉換為虛擬卡號，並產生一卡片下載通知資訊至使用者裝置，提供使用者裝置根據卡片下載通知資訊進行下載虛擬卡號。

使用者裝置根據卡片下載通知資訊進行下載虛擬卡號之步驟後，使用者裝置更可發出一刷卡資訊，刷卡資訊會夾帶虛擬卡號至一刷卡機，使刷卡機產生一交易請求夾帶虛擬卡號至管理系統，管理系統再將虛擬卡號轉換為對應之卡號圖像後，核對卡號圖像，當管理系統核對成功，則發出一授權結果交易資訊，以授權至刷卡機進行交易。

另外，本發明係提供一種電子卡片建立系統，包括一使用者裝置提供輸入一卡片資訊，卡片資訊包括一卡號圖像以及卡片有效期限碼，輸入卡片資訊後使用者裝置並將卡片資訊傳遞至一代理伺服器，代理伺服器接收到卡片資訊後發出一對應卡片資訊的身份核對資訊至使用者裝置，提供使用者根據身份核對資訊對應輸入驗證資訊至使用者裝置，使用者裝置在將驗證資訊回傳至代理伺服器，代理伺服器再將驗證資訊以及卡片資訊傳遞至一發卡伺服器，當發卡伺服器接收到卡片資訊以及驗證資訊後，發卡伺服器根據卡片資訊擷取一使用者資訊以核對驗證資訊，驗證資訊核對成功則產生一認證成功資訊至代理伺服器，代理伺服器更可將卡片資訊以及認證成功資訊傳遞至一虛擬製卡伺服器，虛擬製卡伺服器根據認證成功資訊將卡片資訊之卡號圖像轉換為虛擬卡號，並產生一卡片下載通知資訊至使用者裝置，提供使用者裝置根據卡片下載通知資訊下載虛擬卡號，以及一交易管理伺服器，同步儲存虛擬製卡伺服器之虛擬卡號以及卡號圖像。

其中虛擬製卡伺服器更可產生複數加密金鑰，虛擬製卡伺服器可傳送加密金鑰至使用者裝置，以對卡片資訊進行加密。

底下藉由具體實施例詳加說明，當更容易瞭解本發明之目的、技術內容、特點及其所達成之功效。

請參照第一圖，以詳細說明本發明在建立電子卡片時所使用的系統架構，如圖所示，電子卡片建立系統包括一使用者裝置10，可為攜帶型通訊裝置，如智慧型手機或平板電腦等智慧型裝置，使用者裝置10提供做為電子錢包的裝置，以及在建立電子錢包時提供輸入卡片資訊，其中卡片資訊係包括有卡號圖像以及卡片有效期限碼，卡號圖像係透過使用者裝置10的攝影鏡頭對卡片上的卡號進行拍攝所取得，卡片有效期限碼則可透過使用者裝置10的操作介面輸入，其中卡片可為信用卡、金融卡、簽帳卡、儲值卡或電子票證智慧卡等，因此卡號圖像就係每一張信用卡、金融卡、簽帳卡、儲值卡或電子票證智慧卡上所屬的卡號的圖像；一管理系統20係進行處理卡片的登入、驗證、付款等服務，管理系統20包括有一代理伺服器22信號連接使用者裝置10，代理伺服器22係作為使用者裝置10與其他伺服器溝通的橋樑，用以連線、訊息傳遞與統整等；一發卡伺服器24信號連接代理伺服器22，發卡伺服器24係為使用者所持有卡片之發行者，例如各家銀行業者或發行儲值卡的公司等，其主要係用以核對卡片資訊以及交易等相關的檢核作業，並且依據使用者之交易行為進行後續的授權作業審核；一虛擬製卡伺服器26信號連接代理伺服器22以及使用者裝置10，虛擬製卡伺服器26可將使用者裝置10所傳遞的卡號圖像轉換為虛擬卡號，且虛擬卡製卡伺服器26更可產生複數加密金鑰，虛擬製卡伺服器26可傳送加密金鑰至使用者裝置10，提供使用者裝置10利用加密金鑰對各種資訊進行加密後再傳遞出去，可有效提高資訊傳遞的安全性；一交易管理伺服器28信號連接虛擬製卡伺服器26，交易管理伺服器28係同步儲存虛擬製卡伺服器26的虛擬卡號以及卡號圖像，以便後續在進行交易時，只需連接交易管理伺服器28即可取得虛擬製卡伺服器26中的虛擬卡號以及卡號圖像，可避免虛擬製卡伺服器26與外部接觸，導致虛擬製卡伺服器26的加密金鑰被竊取，可提高虛擬製卡伺服器26的隱密性以及加密金鑰的安全性，避免虛擬製卡伺服器26中的加密金鑰被竊取或竄改等。

在解釋完本發明第一圖系統架構中的各個角色後，本發明接續針對本發明之電子卡片建立裝置搭配電子卡片建立方法流程進行更詳盡的說明，本實施例係以信用卡作為實施例說明，其餘卡片的方法與裝置皆與信用卡相同，故不重複敘述。請一併參閱第一圖以及第二圖，如圖所示，首先進入步驟S10，使用者在申請電子錢包時，使用者會在使用者裝置10輸入一申請指令，此時使用者裝置10本身會要求使用者設定程式開啟密碼，以利往後在登入程式時可輸入程式開啟密碼來開啟程式，同時可作為身份確認；接著進入步驟S12，使用者設定完程式開啟密碼後，使用者裝置10會產生申請提醒，以提醒使用者輸入包括有卡號圖像以及卡片有效期限碼的卡片資訊至使用者裝置10中，以進行申請電子錢包的動作。接著進入步驟S14，使用者裝置10會將卡片資訊傳遞至代理伺服器22，在傳遞卡片資訊之前必須透過加密金鑰對卡片資訊加密，以提高安全性，其中加密金鑰係由虛擬製卡伺服器26提供，虛擬製卡伺服器26會判斷使用者裝置10內部的加密金鑰是否足夠，不足時虛擬製卡伺服器26就會傳遞加密金鑰至使用者裝置10，使用者裝置10再利用加密金鑰對卡片資訊進行加密，以將加密後的卡片資訊傳遞至代理伺服器22中；再者，代理伺服器22中儲存有發卡伺服器24所傳送的身份核對資訊，身份核對資訊係由發卡伺服器24預先針對使用者的卡片資訊等使用者資訊設定所產生，因此每一個卡片資訊會分別對應有不同的身份核對資訊；在步驟S14時，首先會進入步驟S142，使用者裝置10將加密後的卡片資訊傳遞至代理伺服器22後，代理伺服器22會判斷卡片資訊是否具有對應的身份核對資訊，若否則進入步驟S144，則發出一不受理資訊至使用者裝置10；若是則進入步驟S146，代理伺服器22發出一對應卡片資訊之身份核對資訊至使用者裝置10，並進行下列步驟S16。

如步驟S16所示，使用者根據身份核對資訊對應輸入驗證資訊至使用者裝置10的驗證畫面中，輸入完畢後使用者裝置10再將驗證資訊回傳至代理伺服器22中，代理伺服器22再將驗證資訊以及卡片資訊傳遞至發卡伺服器24。接著進入步驟S18，發卡伺服器24接收卡片資訊以及驗證資訊，以根據卡片資訊擷取一使用者資訊以核對驗證資訊，驗證資訊核對成功則產生一認證成功資訊至代理伺服器22。最後進入步驟S20，代理伺服器22接收到認證成功資訊後，會將卡片資訊以及認證成功資訊傳遞給虛擬製卡伺服器26，使虛擬製卡伺服器26根據認證成功資訊將卡片資訊之卡號圖像轉換為虛擬卡號，轉換完成後虛擬製卡伺服器26會再產生一製卡成功資訊至代理伺服器22，代理伺服器22再將製卡成功資訊傳遞至發卡伺服器24，以通知發卡伺服器24虛擬製卡伺服器26已完成製卡。同時，虛擬製卡伺服器26產生一卡片下載通知資訊至使用者裝置10，提醒使用者根據卡片下載通知資訊進行下載虛擬卡號，其中虛擬製卡伺服器26所發出的卡片下載通知資訊包括有一驗證碼，當使用者裝置10接收到驗證碼後會顯示在使用者裝置10的螢幕，提供使用者根據驗證碼輸入對應的數字或英文字母等，輸入數字或英文字母僅係為實施例說明，當然並不以此為限，使用者輸入驗證碼至使用者裝置10後，使用者裝置10再回傳輸入的驗證碼至虛擬製卡伺服器26，使虛擬製卡伺服器26確認驗證碼無誤後，將虛擬卡號傳送至使用者裝置10，以完成下載卡片的動作，使用者裝置10即可使用虛擬卡號進行刷卡的動作。當然上述虛擬製卡伺服器26除了加密金鑰之外，其餘的虛擬卡號以及卡片圖像會同步儲存至交易管理伺服器28中，以利後續與外部進行溝通。

接下來請參照第三圖，如圖所示，其係說明建立電子卡片後，如何進行刷卡付帳的動作，本實施例除了上述實施例之結構外，更增加了刷卡機30以及中心轉接伺服器32，刷卡機30係為用以傳遞及接收刷卡資訊，轉接中心伺服器32則係為處理卡片交易的組織，如聯合卡片處理中心(National Credit Card Center，NCCC)，當代理伺服器22與發卡伺服器24間未簽訂協議合作時，就必須透過轉接中心伺服器32來進行交易的繞送，相對地當代理伺服器22與發卡伺服器24有簽訂協議合作時，則無須透過轉接中心伺服器32作為媒合的中介角色。

首先說明代理伺服器22與發卡伺服器24間未簽訂協議合作的系統架構圖，其包括一使用者裝置10、代理伺服器22、發卡伺服器24、虛擬製卡伺服器26以及交易管理伺服器28，其信號連接方式與功能皆與上述第一圖結構相同，故不重複敘述。不同的地方在於增加了刷卡機30與轉接中心伺服器32，其中刷卡機30係與使用者裝置10以及轉接中心伺服器32信號連接，刷卡機30係用以接收使用者裝置10所發出的刷卡資訊，並根據刷卡資訊傳遞訊號，以請求授權來進行刷卡；轉接中心伺服器32則係信號連接刷卡機30、發卡伺服器24以及交易管理伺服器28，以作為進行交易的繞送。

在解釋完第三圖系統架構中的各個角色後，本發明接續針對使用者操作與交易流程進行更詳盡的說明，請一併參閱第三圖以及第四圖，首先進入步驟S22，使用者裝置10可發出一刷卡資訊至刷卡機30，其中刷卡資訊夾帶有虛擬卡號。接著進入步驟S24，刷卡機30根據刷卡資訊產生一交易請求夾帶虛擬卡號至轉接中心伺服器32。並進入步驟S26，轉接中心伺服器32即可將虛擬卡號傳遞至交易管理伺服器28，使管理交易伺服器28根據虛擬卡號取得所對應的卡號圖像，並將卡號圖像傳遞至發卡伺服器24。最後進入步驟S28，發卡伺服器24接收到卡號圖像後則開始對卡片圖像進行核對，判斷是否為受權的卡片圖像，若發卡伺服器24核對失敗，則發出失敗交易資訊給轉接中心伺服器32，轉接中心伺服器32再將失敗交易資訊傳遞給刷卡機30，提供刷卡機30顯示交易失敗，以告知使用者交易失敗；但若發卡伺服器24核對成功，則發出一授權結果交易資訊至轉接中心伺服器32，轉接中心伺服器32再授權給刷卡機30，以進行交易。

接著說明代理伺服器22與發卡伺服器24有簽訂協議合作之實施例，請配合參照第五圖，當代理機構伺服器22與發卡伺服器24有簽訂協議合作時，則無須透過轉接中心伺服器32來作為媒合的中介角色，如第五圖所示，刷卡機30係直接與使用者裝置10以及與發卡伺服器24信號連接，發卡伺服器24則直接信號連接交易管理伺服器28，其餘結構與功能皆與上述第三圖之架構相同，故不重複敘述。

在解釋完第五圖之系統架構中的各個角色後，本發明接續針對使用者操作與交易流程進行更詳盡的說明，請一併參閱第五圖以及第六圖，首先進入步驟S30，使用者裝置10發出一刷卡資訊至刷卡機30，其中刷卡資訊夾帶有虛擬卡號。接著進入步驟S32，刷卡機30根據刷卡資訊產生一交易請求夾帶虛擬卡號至發卡伺服器24。如步驟S34所示，發卡伺服器24即可直接將虛擬卡號傳遞至交易管理伺服器28，使管理交易伺服器28根據虛擬卡號取得所對應的卡號圖像，並將卡號圖像傳遞至發卡伺服器24。最後進入步驟S36，發卡伺服器24接收到卡號圖像後則開始對卡片圖像進行核對，判斷是否為受權的卡片圖像，若發卡伺服器24核對失敗，則直接發出失敗交易資訊給刷卡機30，提供刷卡機30顯示交易失敗，來告知使用者交易失敗；但若發卡伺服器24核對成功，則發出一授權結果交易資訊至刷卡機30，以授權給刷卡機30進行交易。

綜上所述，本發明可透過虛擬製卡伺服器將原本的卡號轉換為虛擬卡號，提供日後透過虛擬卡號進行交易，因此可有效提高卡片資訊的安全性，避免駭客直接透過竊取的卡號而進行盜刷等行為，同時將儲存金鑰的虛擬製卡伺服器與外部裝置區隔，可有效避免外部裝置直接進入到虛擬製卡伺服器中取得加密金鑰，有效提高加密金鑰隱密度以及提高資訊傳輸的安全性。

唯以上所述者，僅為本發明之較佳實施例而已，並非用來限定本發明實施之範圍。故即凡依本發明申請範圍所述之特徵及精神所為之均等變化或修飾，均應包括於本發明之申請專利範圍內。

10‧‧‧使用者裝置
20‧‧‧管理系統
22‧‧‧代理伺服器
24‧‧‧發卡伺服器
26‧‧‧虛擬製卡伺服器
28‧‧‧交易管理伺服器
30‧‧‧刷卡機
32‧‧‧轉接中心伺服器

第一圖係為本發明建立電子卡片之系統方塊圖。 第二圖係為本發明建立電子卡片之方法流程圖。 第三圖係為本發明進行刷卡之系統方塊圖。 第四圖係為本發明進行刷卡之方法流程圖。 第五圖係為本發明進行刷卡之另一實施例系統方塊圖。 第六圖係為本發明進行刷卡之另一實施例方法流程圖。

Claims (15)

1. 一種電子卡片建立系統，包括： 一使用者裝置，輸入至少一卡片資訊，該卡片資訊包括一卡號圖像以及一卡片有效期限碼； 一代理伺服器，接收該卡片資訊後，發出一對應該卡片資訊之身份核對資訊至該使用者裝置，提供使用者根據該身份核對資訊對應輸入驗證資訊至該使用者裝置，並回傳至該代理伺服器，其再將該驗證資訊以及該卡片資訊傳遞出去； 一發卡伺服器，接收該卡片資訊以及該驗證資訊，以根據該卡片資訊擷取一使用者資訊以核對該驗證資訊，該驗證資訊核對成功則產生一認證成功資訊至該代理伺服器；以及 一虛擬製卡伺服器，接收該代理伺服器所傳遞的該卡片資訊以及該認證成功資訊，並根據該認證成功資訊將該卡片資訊之該卡號圖像轉換為虛擬卡號，並產生一卡片下載通知資訊至該使用者裝置，該使用者裝置根據該卡片下載通知資訊進行下載該虛擬卡號。
2. 如請求項1所述之電子卡片建立系統，其中該虛擬製卡伺服器所發出的該卡片下載通知資訊更包括一驗證碼，該使用者裝置接收該驗證碼後顯示，提供該使用者輸入該驗證碼至該使用者裝置後，回傳至該虛擬製卡伺服器，使該虛擬製卡伺服器將該虛擬卡號傳送至該使用者裝置。
3. 如請求項1所述之電子卡片建立系統，其中該虛擬製卡伺服器更可產生複數加密金鑰，該虛擬製卡伺服器可傳送該加密金鑰至該使用者裝置，以對該卡片資訊進行加密。
4. 如請求項1所述之電子卡片建立系統，更包括一交易管理伺服器，同步儲存該虛擬製卡伺服器之該虛擬卡號以及該卡號圖像。
5. 如請求項4所述之電子卡片建立系統，其中該使用者裝置更可發出一刷卡資訊，其夾帶該虛擬卡號至一刷卡機，使該刷卡機產生一交易請求夾帶該虛擬卡號至一轉接中心伺服器，該轉接中心伺服器將該虛擬卡號傳遞至該交易管理伺服器，以取得該虛擬卡號所對應之卡號圖像，並將該卡號圖像傳遞至該發卡伺服器，當該發卡伺服器核對成功後則發出一授權結果交易資訊至該轉接中心伺服器，以授權至該刷卡機進行交易。
6. 如請求項4所述之電子卡片建立系統，其中該使用者裝置更可發出一刷卡資訊，其夾帶該虛擬卡號至一刷卡機，使該刷卡機產生一交易請求夾帶該虛擬卡號至該發卡伺服器，該發卡伺服器將該虛擬卡號傳遞至該交易管理伺服器，以取得該虛擬卡號所對應之卡號圖像，並將該卡號圖像傳遞至該發卡伺服器，當該發卡伺服器核對成功後則發出一授權結果交易資訊，以授權至該刷卡機進行交易。
7. 如請求項1所述之電子卡片建立系統，其中該身份核對資訊係由該發卡伺服器產生，並儲存至該代理伺服器。
8. 如請求項1所述之電子卡片建立系統，其中該使用者裝置係為智慧型手機。
9. 如請求項1所述之電子卡片建立系統，其中該虛擬製卡伺服器根據該認證成功資訊將該卡片資訊之該卡號圖像加密轉換為虛擬卡號後，更產生一製卡成功資訊至該代理伺服器，該代理伺服器再將該製卡成功資訊傳遞至該發卡伺服器。
10. 一種電子卡片建立方法，步驟包括： 在一使用者裝置輸入至少一卡片資訊，該卡片資訊包括一卡號圖像以及一卡片有效期限碼； 該使用者裝置將該卡片資訊傳遞至一管理系統，其根據該卡片資訊發出一對應該卡片資訊之身份核對資訊至該使用者裝置； 使用者根據該身份核對資訊對應輸入驗證資訊至該使用者裝置，該使用者裝置將該驗證資訊回傳至該管理系統； 該管理系統根據該卡片資訊擷取一使用者資訊以核對該驗證資訊，該驗證資訊核對成功則產生一認證成功資訊；以及 根據該認證成功資訊將該卡片資訊之該卡號圖像轉換為虛擬卡號，並產生一卡片下載通知資訊至該使用者裝置，使該使用者裝置根據該卡片下載通知資訊進行下載該虛擬卡號。
11. 如請求項10所述之電子卡片建立方法，其中該卡片下載通知更包括一驗證碼，該使用者裝置接收該驗證碼後顯示，提供該使用者輸入該驗證碼至該使用者裝置後，回傳至該管理系統，使該管理系統將該虛擬卡號傳送至該使用者裝置。
12. 如請求項10所述之電子卡片建立方法，其中在該使用者裝置輸入該至少一卡片資訊之步驟後，更透過一加密金鑰對該卡片資訊進行加密。
13. 如請求項10所述之電子卡片建立方法，更包括該使用者裝置發出一刷卡資訊，其夾帶該虛擬卡號至一刷卡機，使該刷卡機產生一交易請求夾帶該虛擬卡號至該管理系統，其將該虛擬卡號轉換為對應之該卡號圖像，並核對該卡號圖像，核對成功後則發出一授權結果交易資訊，以授權至該刷卡機進行交易。
14. 請求項10所述之電子卡片建立方法，其中在該使用者裝置將該卡片資訊傳遞至該管理系統之步驟後，該管理系統更可判斷該卡片資訊是否具有對應的該身份核對資訊： 若是，則接續下列步驟；及 若否，則發出一不受理資訊至該使用者裝置。
15. 如請求項10所述之電子卡片建立方法，其中該使用者裝置係為智慧型手機。