TWI630566B - 行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法 - Google Patents

行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法 Download PDF

Info

Publication number
TWI630566B
TWI630566B TW106105482A TW106105482A TWI630566B TW I630566 B TWI630566 B TW I630566B TW 106105482 A TW106105482 A TW 106105482A TW 106105482 A TW106105482 A TW 106105482A TW I630566 B TWI630566 B TW I630566B
Authority
TW
Taiwan
Prior art keywords
cloud server
client device
binding data
payment
information
Prior art date
Application number
TW106105482A
Other languages
English (en)
Other versions
TW201832151A (zh
Inventor
張銘志
張育慈
Original Assignee
臺灣銀行股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 臺灣銀行股份有限公司 filed Critical 臺灣銀行股份有限公司
Priority to TW106105482A priority Critical patent/TWI630566B/zh
Application granted granted Critical
Publication of TWI630566B publication Critical patent/TWI630566B/zh
Publication of TW201832151A publication Critical patent/TW201832151A/zh

Links

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本發明提出一種行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法。所述行動支付之裝置綁定方法包含:雲端伺服器根據個人資料產生認證註冊碼,客戶端裝置接收輸入註冊碼並將輸入註冊碼及客戶端裝置之一硬體資訊發送至雲端伺服器,雲端伺服器判斷輸入註冊碼與認證註冊碼是否相同,當輸入註冊碼與認證註冊碼相同時,雲端伺服器根據硬體資訊及個人資料產生預設綁定資料,客戶端裝置自雲端伺服器接收預設綁定資料。

Description

行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法
本發明是關於一種行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法。
在傳統的支付方式中,消費者在線上商家消費之後經常需使用實體卡片才能付款,例如使用信用卡或金融卡來付款,於使用上相當不便;並且,在付款的過程中,支付機構經常會對消費者進行身份驗證,例如以自然人憑證來進行身分確認,消費者需將自然人憑證卡插入讀卡機後才能完成付款。因此,消費者在支付款項的過程中需使用多張實體卡片,相當不便。
再者,消費者亦可藉由第三方支付平台來進行付款,使用第三方支付平台則無需實體卡片,但消費者需在第三方支付平台額外開立一組帳戶及密碼,當消費者欲使用多種不同的支付平台時,消費者需開立多組帳戶及密碼,並分別記憶適用於不同支付平台之帳戶及密碼,造成使用上之負擔,甚至是不願意使用,相當不便。
有鑑於此,本發明提出一種行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法。
在一實施例中,一種行動支付之裝置綁定方法包含:雲端伺服器根據個人資料產生認證註冊碼,客戶端裝置接收輸入註冊碼並將輸入註冊碼及客戶端裝置之一硬體資訊發送至雲端伺服器,雲端伺服器判斷輸入註冊碼與認證註冊碼是否相同,當輸入註冊碼與認證註冊碼相同時,雲端伺服器根據硬體資訊及個人資料產生預設綁定資料,客戶端裝置自雲端伺服器接收預設綁定資料。
在一實施例中,前述客戶端裝置將輸入註冊碼及硬體資訊發送至雲端伺服器之步驟包含:客戶端裝置判斷自身是否包含對應於硬體資訊之裝置綁定資料;及當客戶端裝置未包含裝置綁定資料時,客戶端裝置將硬體資訊發送至雲端伺服器。
在一實施例中,一種行動支付之裝置綁定方法包含:客戶端裝置判斷自身是否包含一裝置綁定資料,裝置綁定資料對應於客戶端裝置之一硬體資訊;當客戶端裝置未包含裝置綁定資料時, 客戶端裝置將硬體資訊發送至一雲端伺服器;雲端伺服器判斷自身是否包含對應於硬體資訊之一認證註冊碼及一預設綁定資料;及當雲端伺服器包含對應於硬體資訊之認證註冊碼及預設綁定資料時,客戶端裝置自雲端伺服器接收預設綁定資料。
在一實施例中,前述之裝置綁定方法更包含:當客戶端裝置包含裝置綁定資料時,客戶端裝置發送裝置綁定資料至雲端伺服器;雲端伺服器判斷裝置綁定資料與一預設綁定資料是否相同;及當裝置綁定資料與預設綁定資料不相同時,客戶端裝置將裝置綁定資料刪除。
在一實施例中,前述之裝置綁定方法更包含:當雲端伺服器包含認證註冊碼而未包含預設綁定資料時,客戶端裝置接收一輸入註冊碼並將輸入註冊碼發送至雲端伺服器。
在一實施例中,一種行動支付方法包含:一商店端裝置或一客戶端裝置發送一帳單資訊至一雲端伺服器;客戶端裝置發送一裝置綁定資料至一雲端伺服器,裝置綁定資料對應於一帳號資訊;當裝置綁定資料與雲端伺服器之一預設綁定資料相同時,雲端伺服器將帳單資訊發送至客戶端裝置;客戶端裝置根據帳單資訊發送一支付確認訊號至雲端伺服器;雲端伺服器根據支付確認訊號執行一認證程序;及當客戶端裝置通過認證程序時,以帳號資訊進行支付。
在一實施例中,前述客戶端裝置發送裝置綁定資料之步驟包含:客戶端裝置接收一輸入密碼;客戶端裝置判斷輸入密碼與一預存密碼是否相同;及當輸入密碼與預存密碼相同時,客戶端裝置發送裝置綁定資料至雲端伺服器。
在一實施例中,前述客戶端裝置發送裝置綁定資料之步驟更包含:當客戶端裝置判斷輸入密碼與預存密碼不相同之次數大於一預設次數時,客戶端裝置將裝置綁定資料刪除。
在一實施例中,前述行動支付方法更包含:當裝置綁定資料與雲端伺服器之一預設綁定資料不相同時,客戶端裝置將裝置綁定資料刪除。
在一實施例中,其中雲端伺服器將帳單資訊發送至客戶端裝置之步驟包含:雲端伺服器將帳單資訊發送至一帳單管理伺服器;帳單管理伺服器根據帳單資訊之一商店識別碼判斷帳單資訊是否有效;及當帳單資訊有效時,雲端伺服器將帳單資訊發送至客戶端裝置。
在一實施例中,在雲端伺服器將帳單資訊發送至客戶端裝置之前,前述行動支付方法更包含:商店端裝置根據帳單資訊產生一付款資訊碼;客戶端裝置讀取付款資訊碼以發送一支付請求訊號至雲端伺服器;其中,雲端伺服器根據支付請求訊號發送帳單資訊至客戶端裝置。
在一實施例中,在雲端伺服器將帳單資訊發送至客戶端裝置之前,前述行動支付方法更包含:商店端裝置根據帳單資訊產生一付款資訊碼;客戶端裝置讀取付款資訊碼以發送一支付請求訊號至雲端伺服器;雲端伺服器將帳單資訊發送至一帳單管理伺服器;帳單管理伺服器根據帳單資訊之一商店識別碼判斷帳單資訊是否有效;其中,當帳單資訊有效時,雲端伺服器根據支付請求訊號將帳單資訊發送至客戶端裝置。
在一實施例中,前述帳單資訊包含一支付金額,於前述雲端伺服器執行認證程序之步驟中,雲端伺服器係根據支付金額選擇性地執行不同安全級別之認證程序。
在一實施例中,前述客戶端裝置發送裝置綁定資料之步驟包含:客戶端裝置於執行一應用程式時判斷其自身是否包含裝置綁定資料;當未包含裝置綁定資料時,客戶端裝置自雲端伺服器接收預設綁定資料作為裝置綁定資料;及當包含裝置綁定資料時,客戶端裝置發送裝置綁定資料至雲端伺服器。
在一實施例中,前述雲端伺服器係屬於一管理銀行,帳號資訊包含管理銀行之帳號資訊及跨行連線於管理銀行之一合作銀行之帳號資訊,於前述客戶端裝置發送支付確認訊號之步驟中,客戶端裝置發送指定管理銀行或合作銀行之支付確認訊號至雲端伺服器。
在一實施例中,一種行動支付查詢方法包含:客戶端裝置發送一裝置綁定資料至一雲端伺服器,裝置綁定資料對應於一帳號資訊;當裝置綁定資料與雲端伺服器之一預設綁定資料相同時,客戶端裝置發送包含一帳單之付款資訊碼之一歷史帳單查詢請求至雲端伺服器;雲端伺服器藉由一帳單管理伺服器判斷帳單之付款資訊碼是否有效;當帳單之付款資訊碼為有效時,雲端伺服器發送對應帳單之付款資訊碼之一支付結果至客戶端裝置。
綜上所述,根據本案之行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法之一實施例,使用者可藉由行動裝置以現有的帳號資訊來進行付款,使用者不再需要使用實體卡片來進行付款,使用者亦不需再額外創建並記憶其它用於支付之帳戶及密碼,使用者至多僅需要記憶一組啟動應用程式之密碼即可以應用程式來進行支付。並且,本案之行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法之一實施例可藉由一包含客戶端裝置之硬體資訊之裝置綁定資料來驗證支付者之唯一性,以確認支付者身份,進而提高了交易安全性。
請參照圖1,為應用本發明之行動支付方法之行動支付系統之一實施例之示意圖。行動支付系統包含雲端伺服器11及連線於雲端伺服器11之客戶端裝置12。在此,圖1係以客戶端裝置12為手機為例。
雲端伺服器11係由一管理銀行所架設且可提供行動支付之一金融服務。在使用行動支付之金融服務之前,使用者需藉由客戶端裝置12或是其他電子裝置連線至雲端伺服器11,並在雲端伺服器11輸入一筆或多筆欲進行支付之帳號資訊(例如信用卡資訊、本行及/或他行的存款帳號)以及個人資料,個人資料可包含身分證字號、生日、行動電話或前述項目之任意組合。接著,使用者可在客戶端裝置12中安裝支援行動支付功能之一應用程式121,並將一裝置綁定資料綁定於客戶端裝置12,裝置綁定資料係對應於前述預先登錄之個人資料及帳號資訊。爾後,當使用者在線上商家或實體商家消費時,只要執行應用程式121並使用其中的行動支付功能即可以預先登錄之帳號資訊進行支付。
請合併參照圖1及圖2,圖2為根據本發明之行動支付之裝置綁定方法之一實施例之流程圖。在使用者將個人資料及帳號資訊登錄於雲端伺服器11之後,雲端伺服器11根據個人資料產生一認證註冊碼(步驟S01)。接著,使用者啟動客戶端裝置12之應用程式121,並輸入認證註冊碼。客戶端裝置12接收使用者輸入之輸入註冊碼S1(步驟S02),並將輸入註冊碼S1及客戶端裝置12之硬體資訊S2發送至雲端伺服器11(步驟S03)。雲端伺服器11接收輸入註冊碼S1後判斷輸入註冊碼S1與認證註冊碼是否相同(步驟S04),當輸入註冊碼S1與認證註冊碼相同時(判斷結果為「是」),表示使用者輸入之輸入註冊碼S1無誤,此時雲端伺服器11根據客戶端裝置12發送之硬體資訊S2及預先登錄之個人資料產生預設綁定資料S3(步驟S05),雲端伺服器11可以硬體資訊S2及個人資料進行雜湊函數運算及加密運算以產生預設綁定資料S3,客戶端裝置12再自雲端伺服器11接收預設綁定資料S3(步驟S06)即完成裝置綁定。
在一實施態樣中,在步驟S02之前,雲端伺服器11可再進行一認證程序。詳細而言,雲端伺服器11可在使用者於雲端伺服器11登錄個人資料11之後要求使用者再將已登錄之個人資料(例如前述之身分證字號、行動電話等)輸入客戶端裝置12;接著,客戶端裝置12將使用者輸入之個人資料發送至雲端伺服器11,雲端伺服器11判斷使用者輸入之個人資料與預先登錄之個人資料是否相同,當前述兩者相同時,雲端伺服器11再進行認證程序,例如主動式一次性密碼(Active One-Time Password;AOTP)認證、一次性密碼(One-Time Password;OTP)認證、推播認證或生物辨識之認證程序。並於客戶端裝置12通過認證程序後,使用者始能將註冊碼輸入客戶端裝置12,以繼續後續之步驟來產生預設綁定資料S3。
在步驟S01中,雲端伺服器11產生之認證註冊碼具有時效性,例如一天、6小時或是1小時,使用者必需在預設時間內將認證註冊碼輸入客戶端裝置12。因此,在認證註冊碼產生後之預設時間內,客戶端裝置12會接收輸入註冊碼S1,並將輸入註冊碼S1及硬體資訊S2發送至雲端伺服器11。
再者,當雲端伺服器11執行步驟S04之後,若判斷結果為「否」,表示使用者輸入之輸入註冊碼S1與認證註冊碼不相同,此時雲端伺服器11可將認證註冊碼撤銷(步驟S11);或者,當輸入註冊碼S1與認證註冊碼不相同時,雲端伺服器11亦可計數輸入註冊碼S1錯誤之次數,當輸入註冊碼S1錯誤之次數超過一預設次數(例如兩次或是大於兩次之定值)時,雲端伺服器11再將認證註冊碼撤銷(步驟S11)。在認證註冊碼撤銷後,雲端伺服器11可進一步提示使用者重新連線至雲端伺服器11以重新產生另一認證註冊碼。
請合併參照圖1至圖3,圖3為根據本發明之行動支付之裝置綁定方法之另一實施例之流程圖。於每次執行應用程式121時,客戶端裝置12會判別前述之裝置綁定程序是否完成。如圖3所示,客戶端裝置12先判斷其自身是否包含裝置綁定資料(步驟S07),當裝置綁定資料存在時(判斷結果為「是」),客戶端裝置12將裝置綁定資料發送至雲端伺服器11(步驟S12)進行驗證。在步驟S12中,雲端伺服器11比對客戶端裝置12發送之裝置綁定資料與預存之預設綁定資料S3,當兩者相同時,表示客戶端裝置12已完成綁定,客戶端裝置12包含有效之裝置綁定資料,此時應用程式121支援行動支付功能;當前述之兩者不相同時,表示客戶端裝置12包含無效之裝置綁定資料,此時應用程式121不支援行動支付功能,客戶端裝置12可將無效之裝置綁定資料刪除。
然而,當客戶端裝置12未包含裝置綁定資料時(步驟S07的判斷結果為「否」),客戶端裝置12將硬體資訊S2發送至雲端伺服器11(步驟S08),雲端伺服器11判斷其自身是否包含對應於硬體資訊S2之認證註冊碼及預設綁定資料S3(步驟S09)。當雲端伺服器11包含對應之認證註冊碼而未包含對應之預設綁定資料S3時(判斷結果為「否」),表示使用者已將個人資料輸入雲端伺服器11但未將認證註冊碼輸入客戶端裝置12,此時應用程式121提示使用者將註冊碼輸入,而裝置綁定程序將由圖2中之步驟S02開始執行。
再者,在前述客戶端裝置12未包含裝置綁定資料的情形中,當雲端伺服器11未包含對應於硬體資訊S2之認證註冊碼及預設綁定資料S3時(執行步驟S09後的判斷結果為「否」),表示使用者未將其個人資料輸入雲端伺服器11,此時應用程式121提示使用者至管理銀行之網頁先開通行動支付服務(步驟S10)。
進一步,在前述客戶端裝置12未包含裝置綁定資料的情形中,當雲端伺服器11包含對應於硬體資訊S2之認證註冊碼及預設綁定資料S3時(執行步驟S09後的判斷結果為「是」),表示使用者已將其個人資料輸入雲端伺服器11,且使用者輸入之註冊碼無誤,此時雲端伺服器11執行圖2中之步驟S11將預設綁定資料S3發送至客戶端裝置12。在一實施態樣中,在步驟S06中,雲端伺服器11可再進行一認證程序,例如主動式一次性密碼認證、一次性密碼認證、推播認證或生物辨識之認證程序,並於客戶端裝置12通過認證程序後再將預設綁定資料S3發送至客戶端裝置12。
以下接著說明使用者如何在商家消費時藉由應用程式121以預先登錄之帳號資訊來進行支付。請合併參照圖2至圖4,圖4為應用本發明之行動支付方法之行動支付系統之另一實施例之示意圖。行動支付系統更包含商店端裝置13,商店端裝置13可為伺服器、個人電腦或銷售點終端(Point of Sales;POS)裝置。當使用者在實體商家或線上商家消費時,商店端裝置13會將帳單資訊S4發送至雲端伺服器11。為進行支付,使用者啟動應用程式121,此時客戶端裝置12會執行圖3中之步驟S07,以判斷客戶端裝置12中是否包含裝置綁定資料。當客戶端裝置12包含裝置綁定資料時,客戶端裝置12再發送裝置綁定資料至雲端伺服器11(步驟S12),以檢驗裝置綁定資料是否有效。當雲端伺服器11判斷客戶端裝置12包含有效之裝置綁定資料時,如圖4所示,客戶端裝置12會接收雲端伺服器11發送之帳單資訊S4,使用者可藉由應用程式121得知帳單資訊S4,並藉由客戶端裝置12發送支付確認訊號S5至雲端伺服器11。接著,為了進一步提高行動支付之安全性,雲端伺服器11再根據支付確認訊號S5執行一認證程序,此認證程序可為前述之AOTP認證、OTP認證、推播認證、生物辨識、安全令牌(Security Token)、軟體模擬卡驗證(Host card emulation;HCE)等、其他憑證等,但不限於此。當客戶端裝置12通過認證程序時,即以預先登錄於雲端伺服器11之帳號資訊進行支付。在其他的實施例中,使用者亦可藉由客戶端裝置12將帳單資訊S4發送至雲端伺服器11,雲端伺服器11再根據帳單資訊S4及支付確認訊號S5執行一認證程序。
在一實施態樣中,前述之認證程序中之不同者具有不同的安全級別,雲端伺服器11可根據帳單資訊S4包含之支付金額執行不同安全級別的認證程序;舉例來說,當支付金額之面額較小時,如小於一預設金額,雲端伺服器11可執行安全級別較低之一次性動態密碼(OTP)如簡訊認證或推播認證,以增加使用之便利性;當支付金額之面額較大時,如大於或等於前述之預設金額,雲端伺服器11可執行安全級別較高之AOTP認證或生物辨識之認證程序,以提高行動支付之安全性。
為進一步提高行動支付之安全性,客戶端裝置12可要求使用者在應用程式中設定一密碼(字元密碼或手勢密碼),接著客戶端裝置12會儲存前述之密碼而具有一預存密碼。於是,當應用程式121啟動時,應用程式121會顯示一密碼輸入欄位讓使用者輸入密碼,在客戶端裝置12接收使用者輸入之輸入密碼後,客戶端裝置12判斷輸入密碼與預存密碼是否相同,當輸入密碼與預存密碼相同時,使用者始能使用應用程式121;當輸入密碼與預存密碼不相同時,客戶端裝置12計數輸入密碼與預存密碼不相同之次數,並於前述次數大於一預設次數(例如兩次或是大於兩次之定值)後將客戶端裝置12裝置綁定資料刪除。
圖5及圖6分別為圖4之行動支付系統之一實施態樣之示意圖,在此些實施態樣中,在雲端伺服器11接收商店端裝置13發送之帳單資訊S4後,雲端伺服器11可進一步驗證帳單資訊S4是否有效,以根據帳單資訊S4之有效性而選擇性地將帳單資訊S4發送至客戶端裝置12。詳細而言,如圖5所示,行動支付系統更包含一帳單管理伺服器14連線於雲端伺服器11,帳單管理伺服器14儲存有商店識別碼,而商店端裝置13發送之帳單資訊S4包含一編碼,當雲端伺服器11接收帳單資訊S4時,雲端伺服器11將帳單資訊S4發送至帳單管理伺服器14,帳單管理伺服器14比對商店識別碼與帳單資訊S4之編碼後產生比對訊號S6以表示前述兩者是否相同;當商店識別碼與帳單資訊S4之編碼相同時,表示帳單資訊S4為有效,此時雲端伺服器11將有效之帳單資訊S4發送至客戶端裝置12,客戶端裝置12再根據有效之帳單資訊S4發送支付確認訊號S5至雲端伺服器11;然而,當商店識別碼與帳單資訊S4之編碼不相同時,表示帳單資訊S4為無效,也就是使用者消費之商家可能非為合法,此時雲端伺服器11可不將帳單資訊S4發送至客戶端裝置12而發出提示訊息至客戶端裝置12,以提高行動支付之安全性,亦能提高支付之正確性,減少付款對象錯誤之情形。
進一步,當使用者在商家消費後,如圖6所示,商店端裝置13除了將帳單資訊S4發送至雲端伺服器11之外,商店端裝置13根據帳單資訊S4產生一條碼付款資訊碼S8,條碼付款資訊碼S8可為一維條碼、二維條碼(例如,快速響應矩陣(Quick Response;QR)碼)或一字元串,字元串可以是數字、文字、符號或其組合,使用者可藉由客戶端裝置12之一應用程式121讀取條碼付款資訊碼S8(掃描一維條碼或二維條碼或是將字元串手動輸入客戶端裝置12),並產生對應於帳單資訊S4之一支付請求訊號S7,客戶端裝置12將支付請求訊號S7與付款資訊碼S8之讀取值提供給雲端伺服器11,雲端伺服器11驗證付款資訊碼S8之讀取值為有效後,再根據支付請求訊號S7將有效之帳單資訊S4發送至客戶端裝置12,客戶端裝置12自雲端伺服器11接收有效之帳單資訊S4,客戶端裝置12之一應用程式121顯示有效帳單資訊S4供客戶端辨識。在一實施態樣中,客戶端裝置12可藉由掃描一維條碼或二維條碼來讀取付款資訊碼S8;或者,使用者亦可將字元串手動輸入客戶端裝置12,使客戶端裝置12之一應用程式121讀取付款資訊碼S8,即使用者可藉由掃描或輸入的方式使客戶端裝置12之一應用程式121讀取付款資訊碼S8。並且,由於使用者可在雲端伺服器11登錄一筆或多筆帳號資訊,當使用者登錄多筆帳號資訊時,雲端伺服器11在接收支付請求訊號S7與付款資訊碼S8之讀取值後,可進一步發送一支付選擇訊號S9至客戶端裝置12,使應用程式121顯示每一筆帳號資訊,或僅顯示每一筆帳號資訊之別名以供使用者進行選擇。在使用者選擇其中之一帳號資訊後,客戶端裝置12產生指定一帳號資訊之支付確認訊號S5,客戶端裝置12支付確認訊號S5發送至雲端伺服器11來進行扣款。
在一實施態樣中,前述之帳號資訊可為信用卡資訊、管理銀行之存款帳號或跨行連線於管理銀行之其他合作銀行之存款帳號。以信用卡資訊為例,帳號資訊可包含信用卡卡號、信用卡之有效日期及後三碼,當使用者選擇以信用卡進行支付時,雲端伺服器11可在接收支付確認訊號S5後連線於發卡銀行,並與發卡銀行之間進行後續之授權及扣款程序;當使用者選擇以合作銀行之存款帳號進行支付時,雲端伺服器11可以電子化授權系統(Electronic Direct Debit Authorisation;eDDA)跨行連線於屬於合作銀行之雲端伺服器,以觸發合作銀行之雲端伺服器藉由雲端伺服器11對使用者進行身分認證及後續之扣款程序。基此,當使用者選擇之帳號資訊成功扣款之後,雲端伺服器11再將表示扣款成功之訊號發送至商店端裝置13。
在一實施例中,使用者可藉由應用程式121查詢歷史帳單支付記錄。詳細而言,當雲端伺服器11驗證客戶端裝置12之裝置綁定資料為有效後,使用者可使用應用程式121之歷史帳單查詢功能。使用者將一帳單付款資訊碼輸入應用程式121,並藉由客戶端裝置12發送包含帳單付款資訊碼之歷史帳單查詢請求至雲端伺服器11。接著,雲端伺服器11根據歷史帳單查詢請求連線於帳單管理伺服器14,以藉由帳單管理伺服器14判斷帳單付款資訊碼是否存在。當帳單付款資訊碼存在而為有效時,帳單管理伺服器14將帳單付款資訊碼所對應之支付結果如帳單明細、付款帳號、付款方式等發送至雲端伺服器11,雲端伺服器11再將支付結果轉發至客戶端裝置12,以顯示於應用程式121供使用者查看。
綜上所述,根據本案之行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法之一實施例,使用者可藉由行動裝置以現有的帳號資訊來進行付款,使用者不再需要使用實體卡片來進行付款,使用者亦不需再額外創建並記憶其它用於支付之帳戶及密碼,使用者至多僅需要記憶一組啟動應用程式之密碼即可以應用程式來進行支付。且本案之行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法於支付時雲端伺服器會驗證使用者發送的裝置綁定資料是否相符來確認支付者之唯一性,如裝置綁定資料不符,即支付者身份確認失敗時,終止提供服務並刪除行動裝置中相關之資料,進而提高了交易安全性。
雖然本案已以實施例揭露如上然其並非用以限定本案,任何所屬技術領域中具有通常知識者,在不脫離本案之精神和範圍內,當可作些許之更動與潤飾,故本案之保護範圍當視後附之專利申請範圍所界定者為準。
11‧‧‧雲端伺服器
12‧‧‧客戶端裝置
121‧‧‧應用程式
13‧‧‧商店端裝置
14‧‧‧帳單管理伺服器
S1‧‧‧輸入註冊碼
S2‧‧‧硬體資訊
S3‧‧‧預設綁定資料
S4‧‧‧帳單資訊
S5‧‧‧支付確認訊號
S6‧‧‧比對訊號
S7‧‧‧支付請求訊號
S8‧‧‧付款資訊碼
S9‧‧‧支付選擇訊號
S01-S12‧‧‧步驟
[圖1] 為應用本發明之行動支付方法之行動支付系統之一實施例之示意圖。 [圖2] 為根據本發明之行動支付之裝置綁定方法之一實施例之流程圖。 [圖3] 為根據本發明之行動支付之裝置綁定方法之另一實施例之流程圖。 [圖4] 為應用本發明之行動支付方法之行動支付系統之另一實施例之示意圖。 [圖5] 為圖4之行動支付系統之一實施態樣之一示意圖。 [圖6] 為圖4之行動支付系統之一實施態樣之另一示意圖。

Claims (15)

  1. 一種行動支付的裝置綁定方法,包含:一雲端伺服器根據一個人資料產生一認證註冊碼;一客戶端裝置接收一輸入註冊碼並將該輸入註冊碼及該客戶端裝置之一硬體資訊發送至該雲端伺服器;其中發送該硬體資訊至該雲端伺服器係依據該客戶端裝置判斷自身是否包含自該雲端伺服器所接收之一裝置綁定資料;當該客戶端裝置判斷出自身未包含自該雲端伺服器所接收之該裝置綁定資料時,該客戶端裝置將一硬體資訊發送至該雲端伺服器;該雲端伺服器判斷該輸入註冊碼與該認證註冊碼是否相同;當該輸入註冊碼與該認證註冊碼相同時,該雲端伺服器根據該硬體資訊及該個人資料產生一預設綁定資料;及該客戶端裝置自該雲端伺服器接收該預設綁定資料。
  2. 一種行動支付的裝置綁定方法,包含:一客戶端裝置判斷自身是否包含自一雲端伺服器所接收之一裝置綁定資料,該裝置綁定資料對應於該客戶端裝置之一硬體資訊;當該客戶端裝置判斷出自身未包含自該雲端伺服器所接收之該裝置綁定資料時,該客戶端裝置將該硬體資訊發送至該雲端伺服器;該雲端伺服器判斷自身是否包含對應於該硬體資訊之一認證註冊碼及一預設綁定資料;及當該雲端伺服器包含該認證註冊碼及該預設綁定資料時,該客戶端裝置自該雲端伺服器接收該預設綁定資料。
  3. 如請求項2所述之裝置綁定方法,更包含: 當該客戶端裝置包含該裝置綁定資料時,該客戶端裝置發送該裝置綁定資料至該雲端伺服器;該雲端伺服器判斷該裝置綁定資料與一預設綁定資料是否相同;及當該裝置綁定資料與該預設綁定資料不相同時,該客戶端裝置將該裝置綁定資料刪除。
  4. 如請求項2所述之裝置綁定方法,更包含:當該雲端伺服器包含該認證註冊碼而未包含該預設綁定資料時,該客戶端裝置接收一輸入註冊碼並將該輸入註冊碼發送至該雲端伺服器。
  5. 一種行動支付方法,包含:一商店端裝置或一客戶端裝置發送一帳單資訊至一雲端伺服器;該客戶端裝置判斷自身是否包含自該雲端伺服器所接收之一裝置綁定資料;當該客戶端裝置判斷出自身包含自該雲端伺服器所接收之該裝置綁定資料時,該客戶端裝置發送該裝置綁定資料至該雲端伺服器,該裝置綁定資料對應於一帳號資訊;當該裝置綁定資料與該雲端伺服器之一預設綁定資料相同時,該雲端伺服器將該帳單資訊發送至該客戶端裝置;該客戶端裝置根據該帳單資訊發送確認以該帳號資訊進行支付之一支付確認訊號至該雲端伺服器;該雲端伺服器根據該支付確認訊號執行一認證程序;及當該客戶端裝置通過該認證程序時,以該帳號資訊進行支付。
  6. 如請求項5所述之行動支付方法,其中該客戶端裝置發送該裝置綁定資料之步驟包含:該客戶端裝置接收一輸入密碼;該客戶端裝置判斷該輸入密碼與一預存密碼是否相同;及當該輸入密碼與該預存密碼相同時,該客戶端裝置發送該裝置綁定資料至該雲端伺服器。
  7. 如請求項6所述之行動支付方法,其中該客戶端裝置發送該裝置綁定資料之步驟更包含:當該客戶端裝置判斷該輸入密碼與該預存密碼不相同之次數大於一預設次數時,該客戶端裝置將該裝置綁定資料刪除。
  8. 如請求項5所述之行動支付方法,更包含:當該裝置綁定資料與該雲端伺服器之一預設綁定資料不相同時,該客戶端裝置將該裝置綁定資料刪除。
  9. 如請求項5所述之行動支付方法,其中該雲端伺服器將該帳單資訊發送至該客戶端裝置之步驟包含:該雲端伺服器將該帳單資訊發送至一帳單管理伺服器;該帳單管理伺服器根據該帳單資訊之一商店識別碼判斷該帳單資訊是否有效;及當該帳單資訊有效時,該雲端伺服器將該帳單資訊發送至該客戶端裝置。
  10. 如請求項5所述之行動支付方法,其中該雲端伺服器將該帳單資訊發送至該客戶端裝置之步驟前,該行動支付方法更包含: 該商店端裝置根據該帳單資訊產生一付款資訊碼;及該客戶端裝置讀取該付款資訊碼以發送一支付請求訊號至該雲端伺服器;其中,該雲端伺服器根據該支付請求訊號發送該帳單資訊至該客戶端裝置。
  11. 如請求項5所述之行動支付方法,該雲端伺服器將該帳單資訊發送至該客戶端裝置之步驟前,該行動支付方法更包含:該商店端裝置根據該帳單資訊產生一付款資訊碼;該客戶端裝置讀取該付款資訊碼以發送一支付請求訊號至該雲端伺服器;該雲端伺服器將該帳單資訊發送至一帳單管理伺服器;及該帳單管理伺服器根據該帳單資訊之一商店識別碼判斷該帳單資訊是否有效;其中,當該帳單資訊有效時,該雲端伺服器根據該支付請求訊號將該帳單資訊發送至該客戶端裝置。
  12. 如請求項5所述之行動支付方法,其中該帳單資訊包含一支付金額,於該雲端伺服器執行該認證程序之步驟中,該雲端伺服器係根據該支付金額選擇性地執行不同之該認證程序。
  13. 如請求項5所述之行動支付方法,其中該客戶端裝置發送該裝置綁定資料之步驟包含:該客戶端裝置於執行一應用程式時判斷其自身是否包含該裝置綁定資料; 當未包含該裝置綁定資料時,該客戶端裝置自該雲端伺服器接收該預設綁定資料作為該裝置綁定資料;及當包含該裝置綁定資料時,該客戶端裝置發送該裝置綁定資料至該雲端伺服器。
  14. 如請求項5所述之行動支付方法,其中該雲端伺服器係屬於一管理銀行,該帳號資訊包含該管理銀行之帳號資訊及跨行連線於該管理銀行之一合作銀行之帳號資訊,於該客戶端裝置發送該支付確認訊號之步驟中,該客戶端裝置發送指定該管理銀行或該合作銀行之該支付確認訊號至該雲端伺服器。
  15. 一種行動支付查詢方法,包含:一客戶端裝置判斷自身是否包含自一雲端伺服器所接收之一裝置綁定資料;當該客戶端裝置判斷出自身包含自該雲端伺服器所接收之該裝置綁定資料時,該客戶端裝置發送該裝置綁定資料至該雲端伺服器,該裝置綁定資料對應於一帳號資訊;當該裝置綁定資料與該雲端伺服器之一預設綁定資料相同時,該客戶端裝置發送一歷史帳單查詢請求至該雲端伺服器,該歷史帳單查詢請求包含一帳單付款資訊碼;該雲端伺服器藉由一帳單管理伺服器判斷該帳單付款資訊碼是否有效;及當該帳單付款資訊碼有效時,該雲端伺服器發送對應該帳單付款資訊碼之一支付結果至該客戶端裝置。
TW106105482A 2017-02-18 2017-02-18 行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法 TWI630566B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
TW106105482A TWI630566B (zh) 2017-02-18 2017-02-18 行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW106105482A TWI630566B (zh) 2017-02-18 2017-02-18 行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法

Publications (2)

Publication Number Publication Date
TWI630566B true TWI630566B (zh) 2018-07-21
TW201832151A TW201832151A (zh) 2018-09-01

Family

ID=63640767

Family Applications (1)

Application Number Title Priority Date Filing Date
TW106105482A TWI630566B (zh) 2017-02-18 2017-02-18 行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法

Country Status (1)

Country Link
TW (1) TWI630566B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI787571B (zh) * 2019-04-24 2022-12-21 開曼群島商創新先進技術有限公司 支付身份核驗方法及裝置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW201516901A (zh) * 2013-10-31 2015-05-01 Tencent Tech Shenzhen Co Ltd 帳戶資訊的管理方法、帳戶管理伺服器和銷售終端及系統
US9172693B2 (en) * 2010-11-11 2015-10-27 Paypal, Inc. Quick payment using mobile device binding
CN103095457B (zh) * 2013-01-11 2016-03-23 广东欧珀移动通信有限公司 一种应用程序的登录、验证方法
TW201635220A (zh) * 2015-03-30 2016-10-01 Fiziico Co Ltd 雲端資訊服務整合系統之應用
TWM530440U (zh) * 2016-07-27 2016-10-11 華南商業銀行股份有限公司 交易認證系統

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9172693B2 (en) * 2010-11-11 2015-10-27 Paypal, Inc. Quick payment using mobile device binding
CN103095457B (zh) * 2013-01-11 2016-03-23 广东欧珀移动通信有限公司 一种应用程序的登录、验证方法
TW201516901A (zh) * 2013-10-31 2015-05-01 Tencent Tech Shenzhen Co Ltd 帳戶資訊的管理方法、帳戶管理伺服器和銷售終端及系統
TW201635220A (zh) * 2015-03-30 2016-10-01 Fiziico Co Ltd 雲端資訊服務整合系統之應用
TWM530440U (zh) * 2016-07-27 2016-10-11 華南商業銀行股份有限公司 交易認證系統

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI787571B (zh) * 2019-04-24 2022-12-21 開曼群島商創新先進技術有限公司 支付身份核驗方法及裝置

Also Published As

Publication number Publication date
TW201832151A (zh) 2018-09-01

Similar Documents

Publication Publication Date Title
US20210192510A1 (en) Method and network for configuring a communications terminal
US20220230176A1 (en) System and method for downloading a payload to a network device
US11461760B2 (en) Authentication using application authentication element
US9760939B2 (en) System and method for downloading an electronic product to a pin-pad terminal using a directly-transmitted electronic shopping basket entry
US10755277B2 (en) Systems and methods for secure debit payment
CN111819555A (zh) 利用在线认证的安全远程令牌发布
US8527417B2 (en) Methods and systems for authenticating an identity of a payer in a financial transaction
US20140229388A1 (en) System and Method for Data and Identity Verification and Authentication
US11295304B2 (en) Bifurcated digital wallet systems and methods for processing transactions using information extracted from multiple sources
JP2009528643A (ja) メール注文及び電話注文における二要素認証を実施するための方法及びシステム
JP2019046044A (ja) 認証サーバ、認証システム及び認証方法
US20210248600A1 (en) System and method to secure payment transactions
RU2644132C2 (ru) Способ, система и устройство для проверки достоверности процесса транзакции
US9152957B2 (en) System and method for downloading an electronic product to a pin-pad terminal after validating an electronic shopping basket entry
TWI630566B (zh) 行動支付方法、行動支付查詢方法及行動支付的裝置綁定方法
CN112840337B (zh) 身份认证系统和方法
CN111937021B (zh) 电子交易系统
KR20220072576A (ko) 가상 화폐의 출금 처리 방법 및 거래소 시스템
TWM591228U (zh) 線下行動交易系統
TWM542815U (zh) 行動裝置遠端一次性驗證之支付系統
AU2016277629A1 (en) Authentication using application authentication element
AU2015200732B2 (en) Authentication using application authentication element