TWI615784B - 使用行動裝置執行交易之方法與交易系統 - Google Patents

Abstract

一種使用行動裝置執行交易之方法與交易系統，其中方法實施例包括的流程為，先觸發交易裝置產生交易碼，於是使用者可操作一行動裝置讀取此交易碼，再於行動裝置中形成一交易內容，其中交易內容可以為在交易裝置上輸入的交易金額，或是在行動裝置上輸入的交易內容，之後於行動裝置中使用一程式根據交易碼、交易內容與/或使用者識別資訊運算產生一驗證碼，接著傳送驗證碼以及相關使用者資訊至一驗證系統，透過此驗證系統執行本次交易的驗證，一旦驗證成功，表示可以繼續完成交易，否則將中止交易，藉此提供更為安全的行動交易系統。

Description

使用行動裝置執行交易之方法與交易系統

本發明為一種行動交易方法與系統，特別是一種使用行動裝置進行交易以及驗證的交易方法，以及包括執行於行動裝置與驗證系統內程式的交易系統。

四處林立的自動櫃員機或是提款機，一般簡稱ATM(automatic teller machine)，讓使用者可以方便地提領現金，但提領現金的同時也就形成歹徒覬覦的時機，比如，一旦有歹徒在此時機搶奪提款卡，並同時要脅取得提款密碼，進而取得現金。如此暴露出現行提領現金僅以提款卡搭配幾碼的密碼的安全保密方式過於簡單，安全性顯然不足。

為了加強在交易時的安全性，包括一般購物交易、自動櫃員提款等，本發明提出一種以行動裝置執行的交易方法以及交易系統，其目的之一就是在交易完成前先透過使用者隨身的行動裝置執行一個驗證程序，透過第三方驗證單位證明身份後才完成交易，可以提昇交易安全，即便其中有任何一種裝置遺失、被盜用，但是仍可確保財產不損失。

根據實施例，其中交易方法的主要步驟包括先於一交易裝置 觸發產生交易碼，交易碼包括有一交談碼，或可包括使用者輸入的交易內容。接著經行動裝置啟始一交易程式讀取交易碼後，在行動裝置上形成一交易內容。接著，於行動裝置中以交易碼、交易內容與/或一使用者識別資訊運算產生一驗證碼，將此驗證碼以及至少使用者識別資訊傳送至一驗證系統，由驗證系統根據使用者識別資訊取得對應演算的資訊後，進行驗證，於驗證系統完成驗證後，結束交易流程。當驗證成功，表示可以完成所要執行的交易程序，反之，將中止交易。

根據實施例，行動裝置產生驗證碼的步驟包括先取出在驗證系統中註冊時產生的一種值，接著使用此種植，引入自交易裝置讀取的交談碼、交易內容以及使用者識別資訊，以一演算法運算產生驗證碼。

於驗證系統進行驗證的程序中，係根據行動裝置傳送的使用者識別資訊得出對應之一系統端種值，以至少使用者識別資訊演算得到驗證自行動裝置接收的驗證碼的一系統端驗證碼。

在揭露書所載實現上述方法的交易系統包括執行於一行動裝置內的交易程式、執行於交易裝置內的程式指令，以及於一驗證系統執行的驗證程式。

執行於交易裝置內主要的程式指令包括經觸發產生一交易碼的指令以及接收自驗證系統傳送的驗證結果的指令。

執行於行動裝置內的交易程式包括之指令包括：自交易裝置讀取交易裝置產生的交易碼的指令、形成一交易內容的指令、以交易碼、交易內容與/或一使用者識別資訊運算產生一驗證碼的指令，以及傳送驗證碼以及至少使用者識別資訊至驗證系統的指令。

執行於驗證系統的驗證程式包括之指令有：接收自行動裝置傳送驗證碼的指令、運算產生一系統端驗證碼的指令、比對驗證碼與系統端驗證碼的指令，以及產生一驗證結果並傳送到交易裝置的指令。

為了能更進一步瞭解本發明為達成既定目的所採取之技術、方法及功效，請參閱以下有關本發明之詳細說明、圖式，相信本發明之目的、特徵與特點，當可由此得以深入且具體之瞭解，然而所附圖式僅提供參考與說明用，並非用來對本發明加以限制者。

10‧‧‧自動櫃員機

101‧‧‧二維條碼

103‧‧‧代碼

105‧‧‧吐鈔出口

12‧‧‧行動裝置

121‧‧‧二維條碼

125‧‧‧交易內容

14‧‧‧收銀裝置

143‧‧‧一維條碼

123‧‧‧一維條碼

127‧‧‧交易內容

129‧‧‧二維條碼

107‧‧‧二維條碼

109‧‧‧輸入金額

50‧‧‧行動裝置交易程式

501‧‧‧交易碼讀取模組

503‧‧‧顯示模組

505‧‧‧交易內容形成模組

507‧‧‧驗證碼產生模組

509‧‧‧通訊模組

52‧‧‧交易裝置

521‧‧‧交易碼產生模組

523‧‧‧顯示模組

525‧‧‧交易金額取得模組

527‧‧‧驗證結果取得模組

54‧‧‧驗證系統

541‧‧‧驗證碼取得模組

543‧‧‧驗證模組

545‧‧‧資料庫模組

547‧‧‧網路模組

60‧‧‧行動裝置

601‧‧‧使用者識別資訊

603‧‧‧機器碼

605‧‧‧卡別

607‧‧‧交易金額

609‧‧‧交易密碼

61‧‧‧交易裝置

62‧‧‧驗證系統

611‧‧‧讀取交易碼

613‧‧‧傳送交易碼

615‧‧‧傳送驗證碼

617‧‧‧傳送驗證結果

71‧‧‧交易裝置

72‧‧‧設備行

73‧‧‧整合平台

74‧‧‧發卡行

711‧‧‧讀取交易碼

713‧‧‧傳送交易碼

715‧‧‧傳送驗證碼

717‧‧‧跨行交易授權

718‧‧‧跨行交易授權

719‧‧‧回覆驗證結果

720‧‧‧回覆驗證結果

721‧‧‧回覆驗證結果

731‧‧‧讀取交易碼

733‧‧‧傳送驗證碼

735‧‧‧傳送交易碼

737‧‧‧確認授權

738‧‧‧確認授權

739‧‧‧授權交易

81‧‧‧行動裝置

82‧‧‧交易裝置

83‧‧‧驗證系統

801‧‧‧讀取交談碼

803‧‧‧傳送交談碼

805‧‧‧傳送交易金額、品項與使用者識別資訊運算的驗證碼

807‧‧‧回覆驗證結果

91‧‧‧商品

92‧‧‧行動裝置

93‧‧‧交易裝置

94‧‧‧驗證系統

901,902,903‧‧‧讀取商品識別碼

905‧‧‧交換交易資訊

907‧‧‧傳送交談碼

909‧‧‧傳送金額總和、品項與使用者識別資訊運算的驗證碼

911‧‧‧回覆驗證結果

111‧‧‧使用者端裝置

112‧‧‧交易平台

113‧‧‧驗證系統

1111‧‧‧選擇商品

1112‧‧‧讀取交易碼

1113‧‧‧傳送交談碼

1114‧‧‧傳送驗證碼

1115‧‧‧回覆驗證結果

1116‧‧‧完成交易

步驟S201~S209‧‧‧使用行動裝置執行交易的流程

步驟S301~S315‧‧‧使用行動裝置執行交易的流程

步驟S401~S415‧‧‧使用行動裝置執行交易的流程

圖1A顯示本發明使用行動裝置執行交易的方法實施情境示意圖之一；圖1B顯示本發明使用行動裝置執行交易的方法實施情境示意圖之二；圖1C顯示本發明使用行動裝置執行交易的方法實施情境示意圖之三；圖2顯示本發明使用行動裝置執行交易的方法實施例流程圖；圖3顯示本發明使用行動裝置執行交易的方法實施例流程圖；圖4顯示本發明使用行動裝置執行交易的方法實施例流程圖；圖5顯示本發明使用行動裝置執行交易系統的實施例功能方塊圖；圖6顯示本發明使用行動裝置執行交易方法的流程實施例之一；圖7A顯示本發明使用行動裝置執行交易方法的流程實施例之二；圖7B顯示本發明使用行動裝置執行交易方法的流程實施例之三；圖8顯示本發明使用行動裝置執行交易方法的流程實施例之四；圖9顯示本發明使用行動裝置執行交易方法的流程實施例之五； 圖10顯示本發明使用行動裝置執行交易方法的流程實施例之六。

本發明揭露書提出一種使用行動裝置執行交易的方法、交易系統，以及系統內執行相關程序的程式指令，其方法與系統可應用在提領現金的自動櫃員機(ATM，automatic teller machine)、執行收銀交易的銷售點終端(POS，point of sales)、販賣機、各種便利交易的Kiosk等用途，讓使用者先透過隨身的行動裝置決定交易內容，再透過第三方驗證單位進行驗證，除了提供交易便利的好處外，更提昇交易安全性，免得在交易程序中部分驗證資訊被擷取或是盜用時的財產損失。

實施例示意圖可參閱圖1A、圖1B與圖1C所呈現的使用情境圖，其中示意表示本發明採用行動裝置執行交易之方法與系統的相關運用。

如圖1A所示，圖中呈現有一自動櫃員機10，當使用者欲透過此自動櫃員機10執行交易時，比如提款、存款、轉帳等交易程序，可以先透過自動櫃員機10螢幕上的一觸發按鍵啟動一交易程序，例如這可是一種無卡提款的服務，使用者可觸發一無卡提款的功能，於是，自動櫃員機10將以一維條碼、二維條碼、一英數字串、無線編碼(如NFC無線碼)或圖形的方式表示一交易碼，其中主要載有一表示本次交易程序的交談碼(session code)，此例係以二維條碼101方式呈現此交易碼。交談碼的內容比如數字、英數字串，或是特定編碼。

此例以二維條碼101表示交易碼，並仍可輔以一字串代碼103表示，以免使用者裝置無法讀取二維條碼101，而可在行動裝置12上輸入字串代碼103。經使用者操作行動裝置12，執行相關驗證程式，開啟照相機模組，拍攝二維條碼101，產生在裝置12上 顯示器顯示的二維條碼121(或僅拍攝時顯示，卻不用顯示掃描結果)，透過軟體可識別其中所載的資訊。之後，使用者需於行動裝置12的輸入介面上輸入交易內容12，如交易金額、交易品項等內容，之後結合自交易碼讀出的交談碼、行動裝置12所記載的使用者識別資訊、行動裝置12相關硬體資訊(此可作為識別使用者或其裝置的用途)、安全認證資料，以及在行動裝置12上輸入的交易內容等資訊之部分或任意組合運算產生驗證碼，再傳遞至驗證伺服器，經驗證成功後可自吐鈔出口105提款。其中細節將於以下揭露內容描述。

另一實施態樣如圖1B所示，本發明使用行動裝置執行交易的方法與系統可以應用於一般購物付款時的交易程序中，此例顯示消費者或是收銀員在一交易裝置(如POS的收銀裝置14)進行結帳，交易裝置啟始一交易程序後顯示此例的一維條碼143，由行動裝置12啟始交易程式後，開啟照相機功能掃描此一維條碼143，在行動裝置12上顯示拍攝中的一維條碼123。

經讀取一維條碼123後，形成交易碼，交易程式繼續啟始輸入介面，讓使用者確認交易內容127，或需要輸入內容，經確認後，交易程式中的演算法即以交易內容12，如交易金額、交易品項，結合自交易碼讀出的交談碼、使用者識別資訊、行動裝置12相關硬體資訊、安全認證資料等資訊之部分或任意組合運算產生驗證碼，再傳遞至驗證伺服器，由驗證伺服器進行驗證，驗證成功後，該筆交易才會結帳。

以揭露書揭示的使用行動裝置執行交易的方法實現在無卡提款的實施例中，不排除仍提供在自動櫃員機上輸入交易金額的實施方式，如圖1C所示之實施情境示意圖。

開始交易程式時，自動櫃員機10在顯示二維條碼107表示的交易碼前，先提供一輸入介面給使用者輸入一輸入金額109，於是自動櫃員機10內以一演算法根據表示當下交易程序的交談碼(靜 態或動態產生)、交易金額，或可加入自動櫃員機10的硬體序號，組合或運算產生交易碼，如此例顯示於自動櫃員機10顯示器上的二維條碼107。

接著，使用者操作行動裝置12啟始相關交易程式，可以依照交易碼的型態(一維條碼、二維條碼、無線編碼訊號、英數字串或圖形等)啟始對應的讀取功能，如此圖例所示，即啟動照相機功能讀取自動櫃員機10顯示的二維條碼107，並如顯示於行動裝置12上的二維條碼129，此交易碼中即載有交談碼、交易內容等資訊，行動裝置12的交易程式即接著根據此交易碼資訊運算形成驗證碼，傳送到驗證系統執行驗證後，如果驗證成功，將通知自動櫃員機10確認授權而自吐鈔出口105輸出交易金額的現金。以上所述在行動裝置12上演算產生的驗證碼可以根據當次交談碼、交易內容、行動裝置12所記載的使用者識別資訊、行動裝置12相關硬體資訊、安全認證資料等資訊演算產生，而傳送到驗證系統的資訊中，此驗證碼即作為驗證使用者身份(包括所使用的行動裝置)之用，並同時也傳送如當次交易內容、交談碼、行動裝置12所記載的使用者識別資訊、行動裝置12相關硬體資訊、安全認證資料(其中之幾種組合亦可)給驗證系統對照得到演算法所需的資訊。

在本發明揭露的使用行動裝置執行交易的方法主要步驟流程可參考圖2所示之實施例流程圖。

根據前述幾個實施方式可知，使用者可以在交易裝置(自動櫃員機(ATM)、執行收銀交易的銷售點終端(POS)、販賣機、各式Kiosk等)上直接輸入交易內容(主要如金額、點數、優惠資訊等)，或是在行動裝置上輸入交易內容，不論是何種輸入交易內容的方式，最後都在行動裝置上結合當次交談碼、交易內容、行動裝置所記載的使用者識別資訊、行動裝置相關硬體資訊、安全認證資料等資訊之各種可能組合而演算產生驗證碼。

其中主要交易方法步驟流程開始如步驟S201，操作行動裝置讀取交易裝置上的交易碼，交易碼可以載有表示當次交易的交談碼(session code)，或可包括交易金額。

此時，如步驟S203，於行動裝置中形成交易內容，可包括自讀取的交易碼得出，或是使用者在行動裝置上輸入交易內容。於是，以行動裝置讀取並得出交易碼中的資訊，利用行動裝置之特定交易程式，結合行動裝置所記載的使用者識別資訊、行動裝置相關硬體資訊、安全認證資料等資訊之各種可能組合而演算產生驗證碼，如步驟S205。

根據一實施方式，驗證碼的產生可利用一在與驗證系統中註冊時產生的種值(seed)或金鑰，種植儲存於行動裝置之一記憶模組內，另有一依據註冊時使用者識別資訊對稱產生的系統端種值或金鑰儲存在驗證系統的資料庫中。行動裝置上的交易程式可取出記憶模組內的種植，以一演算法根據交談碼、交易內容、行動裝置相關硬體資訊、使用者識別資訊以及安全認證資料資訊之全部或部分組合運算所產生。

前述由行動裝置產生驗證碼所使用的種值為在驗證系統端註冊時，驗證系統可要求使用者傳送個人化資訊，比如使用者所使用的行動裝置的硬體資訊(硬體序號)，如硬體相關代碼(如電話號碼、國際移動設備識別碼(International Mobile,Equipment Identity,IMEI)等)、網路硬體資訊等，更可為行動裝置所支援的近場通訊(NFC)電路的通訊資料；個人化資訊也不排除使用者所提供的一般資訊，比如使用者個人資料、或是設定的一組認證碼(pin code)，另可為一種虛擬帳號，如系統提供的帳號、遊戲伺服器登錄的帳號等，這些個人化資訊之一或是組合都可成為產生種值資料來源。如此，利用個人化資訊產生的種值因此具有唯一性，不同裝置或使用者都會取得不同的種值，且具有不可移植性，也就是換個裝置就無法使用。種值可以為一字串，經驗證伺 服器(或是其他主機)產生後，可為分別儲存在個人化裝置以及驗證伺服器中；或於另一實施例中，種值為以特定演算法根據事先預定的資訊而即時運算產生，此方式可以避免預先儲存的種值被不當盜取所產生的問題。

而在驗證系統端，當收到行動裝置傳送的驗證碼，以及至少可以識別使用者或其裝置身份的使用者識別資訊時，可自資料庫中取出該使用者註冊時所產生的對稱的種值或其金鑰，以相同或一對稱的演算法，對行動裝置所傳送的資訊演算用以對照驗證碼的字串(系統端驗證碼)，如以下步驟。

再如步驟S207，傳送驗證碼至以及至少使用者識別資訊至驗證系統，如步驟S209，驗證系統接收至少使用者識別資訊，還可包括當次交談碼、交易內容、行動裝置相關硬體資訊(此可作為一種使用者識別資訊的用途)、安全認證資料等資訊，系統即根據其中全部或部分資訊之組合得出對應之演算法對稱的種值(或是對稱金鑰)，以各種可能的資訊組合演算得到驗證自行動裝置接收的驗證碼的驗證字串，因此可以根據運算結果驗證是否驗證碼來自經授權的行動裝置。

之後，驗證系統比對由行動裝置傳送的驗證碼以及系統端驗證碼後，得到驗證結果而結束當次交易流程。驗證成功表示可以繼續交易直到交易成功；驗證失敗，則中止交易。

值得一提的是，以上行動裝置與驗證系統的訊息傳遞方式可以網路推播的訊息技術(notification)的進行，期間的訊息往來也可以雙方協定好的加解密演算法保障資訊安全，以下各實施例同樣在各方訊息傳遞時採用特定加解密技術，然而卻不用於限制本發明實施範圍。

圖3顯示本發明使用行動裝置執行交易的方法實施例之一的流程圖。

一開始如步驟S301，使用者可以透過顯示於交易裝置上的使 用者介面觸發交易裝置開始執行交易程序，包括提示使用者在介面中的特定欄位中填入交易金額，比如是結帳處的付款金額，或可為在自動櫃員機上提領現金的金額。

於是，如步驟S303，交易裝置內程式運算，根據表示本次交易的交談碼以及輸入的交易內容(交易金額、點數、優惠資訊、虛擬帳號等)形成交易碼，交易碼係以一維條碼、二維條碼、一英數字串、無線編碼或圖形的方式表示。

接著，如步驟S305，由行動裝置讀取交易碼，比如開啟安裝於行動裝置內交易程式中的讀取指令，讀取交易裝置上顯示的交易碼，例如啟動QR碼掃描程式讀取二維條碼，或是啟動NFC讀取程式讀入交易裝置中產生的無線訊號。另有方法為根據交易裝置上顯示的英數字串輸入至行動裝置上。

接著，如步驟S307，於行動裝置上形成交易內容，交易內容可以包括交易金額，或是購買品項等資訊，此交易內容可成為形成驗證碼的基本參數之一。如步驟S309，透過行動裝置內程式以交易內容、使用者識別資訊運算形成驗證碼。其中，形成驗證碼的步驟包括先取出在驗證系統中註冊時產生的一種值，這個種植可以儲存於行動裝置之一記憶模組內，再使用此種植，引入至少前述的交談碼、交易內容以及使用者識別資訊之全部或部分組合，以一演算法運算產生驗證碼。其他形成驗證碼的參數還可有行動裝置的硬體資訊、使用者安全驗證密碼(交易密碼)等，可視實際需要而定。

再如步驟S311，將驗證碼傳送至驗證系統，同時還需傳送驗證系統需要的個人化資訊，如註冊時的使用者識別資訊、卡別資訊，或可包括當下交易資訊，比如納入交易時間、裝置的硬體序號(代碼)，或/以及表示此階段交易的交談碼等，以使驗證系統可以根據這些個人化資訊取出系統端種值，或不排除即時運算產生種值的方式，而需要取得運算所需的參數。

當驗證系統根據行動裝置傳送的資訊而演算形成系統端的驗證碼，作為驗證行動裝置傳送的驗證碼的依據，如步驟S313，系統將產生驗證結果，並通知對應本次交易的交易裝置，如步驟S315，結束交易流程。

根據圖4所示本發明使用行動裝置執行交易的方法實施例流程圖，此例描述交易內容係由行動裝置端輸入，也就是交易裝置僅根據表示本次交易程序的交談碼的交易碼，或是代表該交易裝置的交易碼，如裝置之硬體序號，如步驟S401，交易裝置產生交易碼，而不用根據使用者輸入資料運算得到交易碼。

之後，如步驟S403，由行動裝置讀取交易碼。此時，如步驟S405，於行動裝置上產生輸入交易內容(如金額、點數、交易商品等)的使用者介面，經輸入形成交易內容，如步驟S407。

接著，執行於行動裝置內的交易程式可至少根據交易內容與使用者識別資訊運算產生驗證碼，或於另一實施方式，可根據交談碼、交易內容、硬體訊號、安全驗證資訊、以及使用者識別資訊之全部或部分組合運算形成驗證碼，如步驟S409。

在步驟S411中，行動裝置根據交易程式中記載的驗證系統資訊，將驗證碼傳送至驗證系統，同時亦需傳送形成驗證碼的相關資訊，也就是交談碼、交易內容、硬體訊號、安全驗證資訊、以及使用者識別資訊之全部或部分組合的資訊，使得驗證系統可以據此取得對應演算法所需的種值，並演算系統端的驗證碼，包括即時運算得到的種值，作為驗證行動裝置端資訊的目的。接著，如步驟S413，經產生驗證結果，通知交易裝置，結果包括驗證成功，交易完成並結束交易流程；或是驗證失敗，終止交易程序，如步驟S415。

在圖5顯示之本發明使用行動裝置執行交易系統的實施例功能方塊圖，其中各方塊表示的功能可以軟體或電路實現。就軟體實現的實施例而言，交易系統包括執行於行動裝置內的交易程 式、執行於交易裝置內的程式指令，以及於驗證系統執行的驗證程式，分述如下。

執行於行動裝置內的行動裝置交易程式50依照功能具有以下幾種指令：交易碼讀取模組501為自交易裝置讀取交易裝置產生的交易碼的指令，包括可以掃描程式讀取顯示在顯示螢幕上的一維條碼，或以無線通訊電路讀取無線編碼等方式。

顯示模組503為以行動裝置的顯示螢幕顯示出讀取的資訊，或是透過顯示的使用者介面輸入交易內容或是其他資料。

交易內容形成模組505則是為形成一交易內容的指令，交易內容可以解析自交易碼中的資訊，或是讓使用者自行於行動裝置上輸入的交易內容。

驗證碼產生模組507為能以交易碼、交易內容與/或一使用者識別資訊運算產生驗證碼的指令，其中可設有一演算法，此為安裝交易程式時已經載入的演算法，對稱驗證系統端的演算法，雙方可各自演算形成驗證碼，透過比對進行身份驗證。

通訊模組509為形成傳送出去的數據的指令，藉由行動裝置之通訊電路，相關指令包括驗證系統的目的端為止，可傳送上述驗證碼以及至少使用者識別資訊至驗證系統。

在交易裝置52中的相關功能模組包括有一交易碼產生模組521，為經觸發產生一交易碼的指令。其他模組如用以顯示如一維條碼、二維條碼、英數字串或圖形等資訊的顯示模組523、在一實施例中顯示提供使用者輸入交易金額的介面的交易金額取得模組525、接收自驗證系統產生的驗證結果的指令的驗證結果取得模組527等。

在驗證系統54中，執行驗證的驗證程式比如有驗證碼取得模組541，用以接收自行動裝置傳送的驗證碼的指令；執行驗證步驟的驗證模組543，包括運算產生一系統端驗證碼的指令，比及進行 比對指令，用以比對驗證碼與系統端驗證碼，並有產生驗證結果並傳送到交易裝置的指令。驗證系統54為服務多人驗證的伺服系統，可以處理大量的驗證請求，因此可設有資料庫模組545，用以記載多人的驗證資訊，如種值。驗證系統54設有接受與傳送封包數據的網路模組547。

應用以上本發明揭露書所提出的使用行動裝置執行交易方法的實施例可參考圖6所示的流程。

圖中顯示行動裝置60執行交易時進行驗證程序的流程圖，交易程序開始，由交易裝置61產生交易碼開始，行動裝置60即啟始交易程式後讀取交易碼(步驟611)，同時交易裝置61也可能會將交易碼傳送到驗證系統62(步驟613)，其中主要是載有識別此次交易程序的交談碼。

行動裝置60中安裝有執行此流程的交易程式，可以行動軟體(APP)、執行檔、應用程式等的方式實現，其中介面如圖顯示有使用此裝置與交易程序的使用者識別資訊601，以及顯示交易裝置61相關硬體序號的機器碼603。在一實施例中，使用者不排除有多種信用卡、儲值卡、現金卡等可別可供選擇，程式介面也提供消費者在進行交易時選擇卡別605。

行動裝置60的程式介面上可以顯示交易金額607，以及有必要時加入交易密碼609，可以增加安全性。當交易金額是輸入至交易裝置上的實施方式時，交易金額607欄位中的數值可以自所讀取的交易碼中解析得到；若是交易金額是輸入在行動裝置60上的，此交易金額607的資訊即透過此程式帶入即可。

行動裝置60接著即可根據交易程式所取得的資訊運算得到驗證碼，比如就以使用者識別資訊601、機器碼603、卡別605、交易金額607以及交易密碼609其中全部或部分的資訊運算得到驗證碼，驗證碼與相關個人化的資訊將傳送到驗證系統62(步驟615)。

接著，驗證系統62將根據所接收的資訊進行驗證，包括取得系統端種值(包括預先儲存與即時運算)演算得到系統端驗證碼，比對從行動裝置60接收的驗證碼，最後驗證結果傳送回到交易裝置61，藉此表示是否授權進行後續交易(步驟617)。

圖7A則描述本發明使用行動裝置執行交易方法應用在跨行交易的流程實施例。

此例顯示行動裝置60同樣執行如圖6顯示的一交易程式，並透過交易程式取得如圖顯示的多種資訊，有使用者識別資訊601、機器碼603、卡別605、交易金額607與交易密碼609，還可包括系統提供的虛擬帳號，這些資訊來自使用者輸入，或是自交易裝置71所取得。實施例為使用者在自動櫃員機前操作行動裝置，要以無卡的方式進行交易，比如跨行轉帳或提領現金等。

步驟一開始，行動裝置60自交易裝置71讀取交易碼(步驟711)，此交易碼主要是載有交易裝置71產生的交談碼，或如圖3描述的實施例，使用者在交易裝置71(自動櫃員機)上填入交易金額；在另一實施例中，如圖4所載實施例，並無需使用者在交易裝置71上輸入交易金額。同時，交易裝置71可以將此交易碼傳送到提供相關金融服務與驗證服務的系統(如圖中虛線所涵蓋的設備行72、整合平台73與發卡行74)，此例係將交易碼傳送到設備行72，也就是提供此交易裝置71的廠商，如特定金融機構。

當使用者於設備行72所提供的交易裝置71上操作其他金融機構(如發卡行74)的交易程序時，會經過一整合平台73執行業務交換的認證與授權，加上本發明所提出的第三方驗證的機制，這部分如前述實施例的驗證系統。發卡行74即如使用者所要轉帳、提款銀行或金融機構。整合平台73於此例執行業務交換的認證與授權中，執行雙方格式轉換，更執行清算、訊息轉送等工作。

經行動裝置60執行交易程式讀取交易碼(711)以及取得交易內容後，行動裝置上可取得的資訊如圖顯示，於是根據這些資 訊的全部或部分組合演算形成驗證碼，隨附全部或部分的個人化資訊一併傳送到驗證系統端，可為一種虛擬帳號(步驟715)。此例顯示一種跨行交易的程序，驗證碼與相關資訊傳送到發卡行74進行驗證。其中系統端驗證碼的產生與比對可參閱以上實施例。

當使用者操作設備行72提供的交易裝置71執行跨行交易時，交易裝置71可以傳送交易碼713至設備行72，設備行72會經由整合平台73傳送跨行交易授權(717,718)的請求到發卡行74，此時，發卡行74已經自行動裝置61取得驗證相關資訊，而驗證結果將經由整合平台73根據跨行交易授權的請求回覆驗證結果到來源設備行72(步驟719,720)。當驗證結果是通過的，表示可以繼續後續交易程序，由設備行72回覆驗證結果到交易裝置71(步驟721)，此為一種授權認證，由交易裝置71內電腦系統處理，表示交易完成，也就可以是顯示跨行轉帳成功的訊息，或是自提領現金的實施例中，即輸出現金。

圖7B接著顯示在本系統架構下的另一交易流程實施例。其中行動裝置60如前述圖6與圖7A所示，可先透過交易程式取得多種資訊，這些資訊來自使用者輸入，或是自交易裝置71所取得，包括自交易裝置71讀取交易碼(步驟731)，同時，交易裝置71亦可在此跨行交易的程序中，先將交易碼傳送到所屬設備行72(步驟735)。

在此流程中，行動裝置60同樣根據各種資訊的組合形成驗證碼，隨同一些必要的個人化資訊，傳送到發卡行74進行驗證(步驟733)，不同於圖7A流程，發卡行74直接執行驗證，並形成授權資訊，將確認授權的訊息經由整合平台73(步驟737)，傳送到設備行72(步驟738)，由設備行72比對來自交易裝置71的資訊，最後傳送授權交易的訊息(步驟739)。

本發明使用行動裝置執行交易方法可以應用在與另一裝置之間的交易程序上，另一裝置如自動販賣機、另一行動裝置等交易 裝置，也就是提供消費者可以使用行動裝置直接進行兩個裝置之間的買賣，比如金額轉帳、點數交換等，流程實施例可參考圖8。

當消費者走近交易裝置82時，可以操作行動裝置81，執行其中交易程式進行買賣，交易裝置82如一自動販賣機、資訊機(Kiosk)，或另一行動裝置。

若以固定式裝置(如自動販賣機、Kiosk)為例，交易裝置82上可以貼有關於此交易裝置資訊的交談碼，可以一維條碼、二維條碼或圖形等方式呈現，亦不排除採用無線通訊編碼的技術實現。交談碼可以為靜態的方式顯示在交易裝置82上，亦不排除販賣機設有顯示器，用以顯示定時更新或是經過觸發即時產生的交談碼。

經操作行動裝置81讀取交易裝置82上的交談碼時(步驟801)，不排除交易裝置82也將此訊息傳送到驗證系統83(步驟803)。之後，消費者可以在行動裝置81啟始的交易程式上輸入欲購買交易裝置82中品項與價格，此為提供演算產生驗證碼的交易內容，其他亦可組合使用者識別資料、行動裝置機器碼、交易密碼等資訊，藉這些資訊之部分或任意組合產生驗證碼，而傳送交易金額、品項與使用者識別資訊運算的驗證碼(或可包括交談碼、使用者識別資訊等)到驗證系統83(步驟805)。之後由驗證系統83產生對應此使用者或裝置的系統端驗證碼，以此驗證本次交易。驗證結果將回覆至交易裝置82，驗證成功，此為一種授權認證，交易裝置82等交易裝置內電腦主機將處理此授權自動輸出所選擇的品項；驗證失敗則終止交易程序，並可以顯示交易失敗的訊息。

其中，當消費者操作行動裝置81讀取交易裝置82上的交易碼時，除上述可以透過交易程式選擇或填寫相關品項與交易金額外，每個交易裝置82(如自動販賣機)上的每個架上物品可以貼附該物的相關資訊，包括名稱、編號、價格等內容，因此操作行 動裝置可以掃描有興趣的品項上的二維條碼，其中即帶入特定品項的交易內容，可以快速進行驗證與授權。

以交易裝置82為另一行動裝置為例，交易裝置82中可以軟體程式產生關於此次交易的交談碼，並形成執行交易的交易碼，交易碼同樣可以一維條碼、二維條碼、無線編碼或圖形等方式呈現，由行動裝置81讀取，此時，使用者可以在行動裝置81啟始的交易程式上輸入欲與交易裝置82交換的交易內容，比如點數移轉、轉帳等，可提供演算產生驗證碼，同樣也可組合其他資訊而產生驗證碼。接著，行動裝置81將驗證碼傳送到驗證系統83，由驗證系統83產生對應此使用者或裝置的系統端驗證碼，以此驗證本次交易。驗證結果將回覆至交易裝置82，驗證成功即授權執行交易，比如點數轉移成功，或是轉帳成功。期間，交易裝置82或可無須連上網路，而待行動裝置81完成整個程序。

之後，由於此例的交易裝置82在交易期間無需連線網路，因此，一旦如另一行動裝置的交易裝置82於交易完成後，可以其中軟體程式更新帳號或點數資訊。圖9顯示本發明使用行動裝置執行交易方法的流程應用在自動結帳的銷售點終端(POS)的實施例。

在此實施例中，消費者可以推個購物車在一個賣場或商店內移動，從貨架上取得想要購買的商品91，每個商品91都可載有條碼或射頻標籤(如RFID)或是其他可以讀出無線編碼的標籤，於是，當使用者選擇並取下商品91時，可以操作行動裝置92，啟始其中交易程式，並以對應的程式讀取每個商品91的條碼或標籤，因此可以在交易程式中記載並累加消費金額。此以行動裝置92讀取商品識別碼的步驟如901,902,903，消費者可以累積整個消費金額，並可依據本實施例自行結帳並攜出商品91。

接著，消費者來到如銷售點終端或資訊機(kiosk)等交易裝置93前，與交易裝置93交換交易資訊(步驟905)，可以操作交易裝置93使之觸發產生交談碼(如前述交易碼)，值得一提的是， 交易裝置93所顯示的交易碼可為固定式的交談碼，讓使用者操作行動裝置92讀取此交談碼；另有方式為交易裝置93即時根據使用者操作產生僅具一段時效的交談碼，經操作行動裝置92讀取交談碼；或可自行動裝置92傳送所產生的交易內容至交易裝置93。同時，交易裝置93可以傳送到交談碼到驗證系統(步驟907)，由驗證系統94根據交談碼管理一段時間內將完成的交易程序。

接著，使用者透過執行於行動裝置92上的交易程式產生的交易內容欄位取得交易內容，使用者可以經由交易裝置93上的介面填入如前述的一些交易資訊，包括選擇卡別、確認經前述動作所加總的消費金額，以及可能填寫交易密碼等。於是交易程式可以根據交談碼、交易內容、硬體訊號、安全驗證資訊、以及使用者識別資訊之全部或部分組合運算形成驗證碼，特別是在此實施例中，交易程式根據產生的金額總和、品項與使用者識別資訊運算的驗證碼，這些全部或部分組合的資訊也隨同驗證碼傳送到驗證系統94(步驟909)。

驗證系統94即根據行動裝置92傳送的資訊進行驗證，包括取得對應的系統端種值與對稱運算系統端驗證碼等方式，最後將驗證結果回覆到交易裝置93，此為一種授權認證，銷售點終端等交易裝置93內電腦主機將處理此授權而同意消費者提領商品，不排除也將結果傳送到行動裝置92。

本揭露書所揭示的使用行動裝置執行交易的方法可應用於架設於特定交易平台的業者，如網路商場(如網路商務業者)、網路店家與透過拍賣網站行為進行交易的業者等，實施例可參閱圖10所描述的流程。

此例中，應用前述各實施例的交易裝置為一架設於網路上的電腦系統，運作如一交易平台112，交易平台112提供網路商場、網路店家、網路拍賣業者執行商業交易的電腦系統平台。使用者端裝置111包括行動裝置、個人電腦裝置等，使用者可以操作行 動裝置直接進入交易平台112選購商品、完成結帳與執行驗證等；或者，使用者可操作個人電腦裝置，如PC、筆記型電腦、平板電腦等，選購商品與交付結帳，再以另一行動裝置(如手機)執行驗證。驗證系統113可為一獨立運行的電腦裝置，或是運作於交易平台內的驗證功能。

實施例如圖式之流程，交易裝置於此例設定為提供網路商場、網路店家或網路拍賣業者執行商業交易的交易平台112，可以一網頁或特定應用程式提供商品瀏覽，交易平台112並可能提供如一購物車或使用者清單的程式記錄使用者利用使用者端裝置111選購的商品品項，如步驟1111，並依此開始執行交易程序，透過交易平台112提供的使用者介面，使用者可確認商品品項、交易金額以及付款方式，如選擇特定銀行信用卡、儲值卡、第三方支付等，經確認後進行結帳。

接著交易平台112根據一或多個商品的結帳資訊產生交易碼，也如前述實施例所載，可為各種形式的條碼、圖形、英數字串或是無線編碼等，讓使用者操作行動裝置讀取交易碼，如步驟1112。同時，交易平台112可以將本次程序的交談碼傳送到驗證系統113(步驟1113)。

根據步驟1112的實施方式，若使用者端裝置111具有行動裝置與個人電腦裝置，使用者可以操作個人電腦進入交易平台112，經完成選購後結帳，由交易平台112根據結帳資訊(品項編號、交易金額、點數、優惠資訊等)，並可加上代表本次交易程序的交談碼，運算形成交易碼，再由使用者操作行動裝置讀取此交易碼。其中，開啟安裝於行動裝置內交易程式中的讀取指令，讀取交易平台112上顯示的交易碼，例如啟動QR碼掃描程式讀取二維條碼，或是啟動NFC讀取程式讀入交易裝置中產生的無線訊號等，藉此運算形成驗證碼。

但於另一步驟1112的實施方式中，使用者可以使用行動裝置 (111)內程式進入交易平台112選購商品與結帳，同樣，交易平台112仍繼續產生交易碼，比如可以條碼形式表示，再由行動裝置(111)內的驗證程式擷取此一維條碼、二維條碼或圖形影像，或不排除擷取交易平台112所產生的英數字串交易碼，之後由交易程式讀出其中資訊後，繼續產生驗證碼的步驟。

其中，最後都將於行動裝置上形成交易內容，交易內容可以包括交易金額，或是購買品項等資訊，交易內容與特定個人化資訊將成為形成驗證碼的基本參數。

之後，如步驟1114，將驗證碼傳送至驗證系統113，另應傳送驗證系統需要的個人化資訊，如註冊時的使用者識別資訊、卡別資訊等，以使驗證系統113可以根據這些個人化資訊即時運算產生用以確認驗證碼的資料(系統端驗證碼)。

之後，經比對後產生驗證結果，並將結果回覆交易平台112，如步驟1115，此結果將影響交易是否成功，若是驗證成功，將完成交易(步驟1116)。

是以，以上揭露書所描述的使用行動裝置執行交易的方法與交易系統，其主要應用在交易程序中身份驗證的程序，包括可以應用在自動櫃員機提款、存款、轉帳等動作的驗證程序，也可應用在一般購物交易時的驗證程序中，甚至包括自動販賣機的交易，交易程序具有高安全性，其中除了使用行動裝置之外並無需要密碼、信用卡或提款卡等物品，可避免被盜用。其中特別是在交易過程中，由交易裝置產生交易碼，由行動裝置讀取，再以程式產生的驗證碼由第三方驗證單位執行身份驗證。藉著本發明的運行，可以提供高安全性的交易程序。

惟以上所述僅為本發明之較佳可行實施例，非因此即侷限本發明之專利範圍，故舉凡運用本發明說明書及圖示內容所為之等效結構變化，均同理包含於本發明之範圍內，合予陳明。

60‧‧‧行動裝置

601‧‧‧使用者識別資訊

603‧‧‧機器碼

605‧‧‧卡別

607‧‧‧交易金額

609‧‧‧交易密碼

61‧‧‧交易裝置

62‧‧‧驗證系統

611‧‧‧讀取交易碼

613‧‧‧傳送交易碼

615‧‧‧傳送驗證碼

617‧‧‧傳送驗證結果

Claims (13)

1. 一種使用行動裝置執行交易的方法，包括：以一行動裝置讀取於一交易裝置上顯示的一交易碼，其中該交易碼載有表示一次交易程序的一交談碼；根據使用者於該行動裝置中輸入而形成的一交易內容；於該行動裝置中以該交易碼以及該交易內容，與/或一使用者識別資訊運算產生一驗證碼；其中於該行動裝置產生該驗證碼的步驟包括：A1.取出在該驗證系統中註冊時產生的一種值，該種植儲存於該行動裝置之一記憶模組內；以及A2.於該行動裝置中，使用該種植，自該交易碼讀出的該交談碼，以及該交易內容，與/或該使用者識別資訊，運算產生該驗證碼；傳送該驗證碼以及至少該使用者識別資訊、該交易內容以及表示該次交易程序的該交談碼至一驗證系統；其中，於該驗證系統中，產生一系統端驗證碼，產生該系統端驗證碼的步驟包括：B1.於該驗證系統中，根據該行動裝置傳送的使用者識別資訊得出對應之一系統端種值；以及B2.以至少該系統端種值、該交易內容以及該交談碼，與/或該使用者識別資訊演算得到一系統端驗證碼，用以驗證自該行動裝置接收的該驗證碼；以及於該驗證系統完成驗證後，產生一驗證結果並傳送到該交易裝置，結束交易流程。
2. 如請求項1所述的使用行動裝置執行交易的方法，其中該系統端種值包括為預先儲存於該驗證系統中，或是於該驗證系統即時運算得出。
3. 如請求項1所述的使用行動裝置執行交易的方法，其中該交易碼係以一維條碼、二維條碼、一英數字串、無線編碼或圖形的方式表示。
4. 如請求項1至3其中之一所述的使用行動裝置執行交易的方法，其中該交易碼係根據該交談碼運算產生；該交易內容係包括於該行動裝置上輸入的一交易金額。
5. 一種交易系統，實現如請求項1所述的使用行動裝置執行交易的方法，其中該交易系統包括：一交易裝置，執行於該交易裝置內的程式指令包括：經觸發產生一交易碼的指令，該交易碼記載表示一次交易程序的一交談碼；接收一驗證結果的指令；一驗證系統，執行於該驗證系統的驗證程式指令包括：接收自一行動裝置傳送的一驗證碼的指令；一以一系統端種值、自該行動裝置接收的一交易內容以及該交談碼，與/或該使用者識別資訊運算產生一系統端驗證碼的指令；比對該驗證碼與該系統端驗證碼的指令；產生該驗證結果並傳送到該交易裝置的指令；以及執行於該行動裝置內的交易程式，包括：自該交易裝置讀取該交易裝置產生的交易碼的指令；形成該交易內容的指令；以該驗證系統中註冊時產生的一種值、該交易碼、該交易內容與/或該使用者識別資訊運算產生該驗證碼的指令；以及傳送該驗證碼以及至少該使用者識別資訊至該驗證系統的指令。
6. 如請求項5所述的交易系統，其中該交易裝置為一自動櫃員機，於驗證成功後，輸出於該自動櫃員機或該行動裝置上輸入之交易金額。
7. 如請求項5所述的交易系統，其中該交易裝置為一販賣機，於驗證成功後，輸出於該行動裝置上輸入該交易內容中的品項。
8. 如請求項5所述的交易系統，其中該交易裝置為一銷售點終端，於驗證成功後，於該銷售點終端上通知完成一或多個商品的交易。
9. 如請求項5所述的交易系統，其中該交易裝置為另一行動裝置，於驗證成功後，該行動裝置與該另一行動裝置之間完成轉帳或點數移轉。
10. 如請求項9所述的交易系統，其中該另一行動裝置啟始一軟體程式，以產生該另一行動裝置的交易碼。
11. 如請求項10所述的交易系統，其中該另一行動裝置於交易完成後，以該軟體程式更新帳號或點數資訊。
12. 如請求項5所述的交易系統，其中該交易裝置為為一架設於網路上的電腦系統，運作為提供網路商場、網路店家或網路拍賣業者執行商業交易的一交易平台。
13. 如請求項5至12其中之一所述的交易系統，其中該交易碼係以一維條碼、二維條碼、一英數字串、無線編碼或圖形的方式表示。