TWI676948B - 用於行動支付之支付交易平台及方法、電腦可讀取之記錄媒體及電腦程式產品 - Google Patents

Abstract

一種用於行動支付之支付交易平台，其包括：QR code平台，接收由行動裝置傳送之交易金額、交易時間、交易驗證碼、支付工具帳號、交易代碼、備註欄位、發卡行及端末設備查核碼、名稱、國別碼、收單行資訊及安全碼，以密碼學演算法計算名稱、國別碼與收單行資訊而得到驗證碼，比較安全碼與驗證碼是否一致以得到比較結果，並傳送比較結果至行動裝置；以及跨行系統，QR code平台傳送交易金額、交易時間、交易驗證碼、支付工具帳號、交易代碼、備註欄位、發卡行及端末設備查核碼等至跨行系統，並由跨行系統轉傳送至發卡行之銀行支付平台。

Description

用於行動支付之支付交易平台及方法、電腦可讀取之記錄媒體及電腦程式產品

本發明有關於金融機構之領域，特別有關於一種用於行動支付之支付交易平台及方法、電腦可讀取之記錄媒體及電腦程式產品。

隨著科技進展，金融機構提供服務之方式，逐漸由傳統實體銀行據點，延伸至線上服務，如網路銀行、線上刷卡、行動支付…等服務方式，以增進客戶與金融機構進行金融操作之便利性。

行動支付是指使用行動裝置進行付款的服務。在不需使用現金、支票或信用卡的情況下，消費者可使用行動裝置支付各項服務或數位及實體商品的費用。主要的行動支付方式共有四種類型：簡訊為基礎的轉帳支付、行動帳單付款、行動裝置網路支付(WAP)和非接觸型支付(NFC)。

其中QR code支付亦是現行的行動支付中的一種支付方式，目前QR code的種類很多，例如掃描QR code所得到是一串網址的資料內容，或者是一串特別的數字，但是QR code沒有制訂用於行動支付的共用統一規格，所以市面上所有的店家或相關的繳費事業單位沒有用於行動支付的統一的標準，亦即如銀行的用於支付的虛擬錢包、街口、或境外的支付寶等沒有可依照的共用統一規格，亦無法以 現行的銀行間之跨行系統進行交易，進而減少銀行導入成本與時程；再者，並無法對QR code提供安全保護機制，而無法確保QR code的來源辨識性及完整性。

有鑒於上述問題，本發明之目的係提供一種用於行動支付之支付交易平台及方法、電腦可讀取之記錄媒體及電腦程式產品，透過多行(Multiple Line)及標準識別碼整合於QR code中以成為用於行動支付的共用統一規格，透由該QR code，可減少銀行導入成本與時程，且對QR code訂定安全保護機制，以確保QR code的來源辨識性及完整性。

本發明之第一態樣係提供一種用於行動支付之支付交易平台，其包括：一QR code平台，接收由一行動裝置傳送之一交易金額、一交易時間、一交易驗證碼、一支付工具帳號、一交易代碼、一備註欄位、一發卡行及一端末設備查核碼等之其中多個與該行動裝置解譯一QR code而得到之一名稱、一國別碼與一收單行資訊之其中多個及一安全碼，以一密碼學演算法計算所接收之該名稱、該國別碼、該與收單行資訊之其中多個而得到一驗證碼，比較該安全碼與該驗證碼是否一致以得到一比較結果，並該比較結果至該行動裝置，其中該收單行資訊與該QR code平台相關聯；以及一跨行系統，該QR code平台傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代碼、該備註欄位、該發卡行及該端末設備查核碼等之其中多個至該跨行系統，該跨行系統傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代 碼、該備註欄位及該端末設備查核碼等之其中多個至相應該發卡行之一銀行支付平台。

本發明之第二態樣係提供一種用於行動支付之支付交易方法，該方法應用於包括一QR code平台及一跨行系統之一支付交易平台，該支付交易方法包括下列步驟：由該QR code平台接收由一行動裝置解譯一QR code而得到之一名稱、一國別碼與一收單行資訊之其中多個及一安全碼，其中該收單行資訊與該QR code平台相關聯；由該QR code平台以一密碼學演算法計算所接收之該名稱、該國別碼與該收單行資訊之其中多個而得到一驗證碼；由該QR code平台比較該安全碼與該驗證碼是否一致以得到一比較結果，並傳送該比較結果至該行動裝置；由該QR code平台接收由該行動裝置傳送之一交易金額、一交易時間、一交易驗證碼、一支付工具帳號、一交易代碼、一備註欄位、一發卡行及一端末設備查核碼等之其中多個；由該QR code平台傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代碼、該備註欄位、該發卡行及該端末設備查核碼等之其中多個至該跨行系統；以及由該跨行系統傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代碼、該備註欄位及該端末設備查核碼等之其中多個至相應該發卡行之一銀行支付平台。

本發明之第三態樣係提供一種內儲一程式之電腦可讀取之記錄媒體，當支付交易平台於該電腦可讀取之記錄媒體載入該程式並執行後，可完成本發明之第二態樣之方法。

本發明之第四態樣係提供一種內儲一程式之電腦程式產品，當支付交易平台於電腦程式產品載入該程式並執行後，可完成本發明之第二態樣之方法。

10‧‧‧支付交易平台

12‧‧‧QR code平台

14‧‧‧跨行系統

20‧‧‧行動裝置

22‧‧‧處理器

24‧‧‧觸控螢幕

26‧‧‧傳輸介面

28‧‧‧掃描器

30‧‧‧銀行支付平台

圖1為本發明之用於行動支付之系統架構之示意方塊圖；以及圖2為本發明之用於行動支付之支付交易方法之流程圖。

為使熟習本發明所屬技術領域之一般技藝者能更進一步了解本發明，下文特列舉本發明之較佳實施例，並配合所附圖式，詳細說明本發明的構成內容及所欲達成之功效。

圖1為本發明之用於行動支付之系統架構之示意方塊圖。在圖1中，一支付交易平台10包括一QR code平台12及一跨行系統14，QR code平台12及跨行系統14分別包括該技術領域之技藝者所熟知之裝置協同運作，例如處理器、傳輸介面、記憶體、匯流排等，在此省略說明。

支付交易平台10以有線或無線傳輸方式與一行動裝置20及一銀行支付平台30進行雙向資料傳輸。行動裝置20可以是智慧型手機或平板電腦等。行動裝置20包括一處理器22、一觸控螢幕24及一傳輸介面26。

構成店家之QR code規格包括一識別代碼、例如為店家、繳費事業單位或使用者支付對象之一名稱、一國別碼、一交易型態、一收單行資訊、一安全碼及一密文區等多行資料格式。

其中，密文區之資料係如身分證字號之重要的個人資料 進行加密而得到；安全碼是由QR code平台12將根據店家提供之名稱、國別碼與收單行資訊之部分或全部以習知技藝之密碼學演算法(例如3DES/AES演算法)進行運算而得到。由支付交易平台10將運算所得到之安全碼提供給店家，而由店家將安全碼置入QR code中。

行動裝置20之掃描器28掃描店家之QR code，行動裝置20之處理器22將掃描之QR code解譯成識別代碼、名稱、國別碼、交易型態、收單行資訊、安全碼及密文區等多行資料，處理器22經由傳輸介面26傳送名稱、國別碼、收單行資訊及安全碼至相應於收單行資訊之QR code平台12。

QR code平台12接收名稱、國別碼、收單行資訊及安全碼，並將名稱、國別碼及收單行資訊以習知密碼學演算法進行運算以獲得一驗證碼。

QR code平台12比較驗證碼與安全碼是否一致以得到一證驗結果，QR code平台12傳送該證驗結果至行動裝置20，使行動裝置20得知所掃描之QR code是否合法且正確無誤。

當行動裝置20接受到之比較結果是一致時，處理器22經由傳輸介面26傳送交易金額、交易時間、交易驗證碼、如金融卡、信用卡或儲值卡之支付工具之帳號(如卡片號碼)、交易型態、發卡行及端末設備查核碼及交易金額等至QR code平台12。QR code平台12傳送發卡行、交易金額、交易時間、交易驗證碼、交易型態、支付工具之帳號及端末設備查核碼等至跨行系統14，跨行系統14傳送交易金額、交易時間、交易驗證碼、交易型態、支付工具之帳號、交易代碼、備註欄位及端末設備查核碼等至相應該發卡行之一銀行支付平台30。

銀行支付平台30驗證交易驗證碼、支付工具之帳號及 端末設備查核碼等資料無誤後依據交易時間、交易型態及交易金額進行扣款，並傳送一扣款訊息至跨行系統14，跨行系統14傳送扣款訊息至QR code平台12，而由QR code平台12傳送扣款訊息至行動裝置20；或者由跨行系統14直接傳送扣款訊息至行動裝置20。處理器22經由傳輸介面26接受到扣款訊息後將該扣款訊息顯示於觸控螢幕24上。

圖2為本發明之用於行動支付之支付交易方法之流程圖。在說明圖2之流程步驟時參考圖1之系統架構。

欲將透過多行及標準識別碼整合於QR code中，以成為用於行動支付的共用統一規格的目的，其規格包括識別代碼、例如為店家、繳費事業單位或使用者支付對象之名稱、國別碼、交易型態、收單行資訊、安全碼及密文區等多行資料格式。

QR code中之安全碼是由QR code平台12將根據店家提供之名稱、國別碼與收單行資訊之部分或全部以習知技藝之密碼學演算法進行運算而得到。再由QR code平台12將運算所得到之安全碼提供給店家，而由店家將安全碼置入QR code中，作為日後掃描QR code以進行商店交易之驗證。

在圖2中，當消費者採用行動支付進行付款時，由行動裝置20之掃描器28掃描店家之QR code，處理器22將所掃描之QR code進行解譯，以解譯出識別代碼、名稱、國別碼、交易型態、收單行資訊、安全碼及密文區等多行資料(步驟S40)。

由處理器22經由傳輸介面26傳送名稱、國別碼、收單行資訊及安全碼至相應於收單行資訊之QR code平台12(步驟S42)。由QR code平台12以一密碼學演算法計算所接收到之名稱、國別碼與收 單行資訊得到一驗證碼(步驟S44)。由QR code平台12比較安全碼與驗證碼是否一致以得到一比較結果(步驟S46)，並傳送該比較結果至行動裝置20。

其中，若交易之店家是經QR code平台12認證之店家，QR code平台12授與店家之安全碼將與密碼學演算法計算獲得驗證碼一致，QR code平台12准予行動裝置20進行行動支付；若交易之店家不是經QR code平台12認證之店家，而QR code平台12並無授與店家之安全碼或相關資料遭竄改，則交易之店家之安全碼將與密碼學演算法計算獲得驗證碼不一致，QR code平台12不會准予行動裝置20進行行動支付。

由處理器22經由傳輸介面26接收該比較結果，若處理器22判斷比較結果為不一致，則行動裝置20停止此次交易或再次掃描店家之QR code；若處理器22判斷比較結果為一致，則由處理器22經由傳輸介面26傳送交易金額、交易時間、交易驗證碼、如金融卡、信用卡或儲值卡之支付工具之帳號(如卡片號碼)、交易代碼、備註欄位、交易型態、發卡行及端末設備查核碼及交易金額等至QR code平台12(步驟S48)。

由QR code平台12將接收到之交易時間、交易驗證碼、支付工具之帳號(如卡片號碼)、交易代碼、備註欄位、交易型態、發卡行及端末設備查核碼及交易金額等傳送至跨行系統14，跨行系統14檢視與店家有金流關係之發卡行的資料，由跨行系統14根據發卡行的資料傳送交易金額、交易時間、交易驗證碼、交易型態、支付工具之帳號、交易代碼、備註欄位及端末設備查核碼等至相應該發卡行之銀行支付平台30(步驟S48)。其中，交易型態包括購物或繳費。

由銀行支付平台30驗證交易驗證碼、支付工具之帳號及端末設備查核碼等資料無誤後依據交易時間、交易型態及交易金額進行扣款。當銀行支付平台30完成扣款時，銀行支付平台30傳送一扣款訊息至跨行系統14，跨行系統14將扣款訊息傳送至QR code平台12，而由QR code平台12將接收到之扣款訊息傳送至行動裝置20；或者由跨行系統14直接傳送扣款訊息至行動裝置20。之後，處理器22經由傳輸介面26接受到扣款訊息後將該扣款訊息顯示於觸控螢幕24上，以通知消費者此次交易已完成扣款(步驟S50)。

本發明之上述提供用於行動支付之支付交易方法可以一程式型態來完成，並可將該程式儲存於一電腦可讀取之記錄媒體，當支付交易平台於該電腦可讀取之記錄媒體載入該程式並執行後，便可完成如上述說明及圖式中所示之方法步驟。

同樣地，本發明之提供用於行動支付之支付交易方法可以一電腦程式產品來完成，當支付交易平台例如從網路下載該電腦程式產品並執行後，便可完成如上述說明及圖式中所示之方法步驟。

本發明係提供一種用於行動支付之支付交易平台及方法、電腦可讀取之記錄媒體及電腦程式產品，透過多行(Multiple Line)及標準識別碼整合於QR code中以成為用於行動支付的共用統一規格，透由QR code可安全辨識出交易的店家，以減少銀行導入成本與時程，且對QR code訂定安全保護機制，以確保QR code的來源辨識性及完整性。

雖然本發明已參照較佳具體例及舉例性附圖敘述如上，惟其應不被視為係限制性者。熟悉本技藝者對其形態及具體例之內容做各種修改、省略及變化，均不離開本發明之請求項之所主張範 圍。

Claims (12)

1. 一種用於行動支付之支付交易平台，其包括：一QR code平台，接收由一行動裝置傳送之一交易金額、一交易時間、一交易驗證碼、一支付工具帳號、一交易代碼、一備註欄位、一發卡行及一端末設備查核碼之其中多個與該行動裝置解譯一QR code而得到之一名稱、一國別碼與一收單行資訊之其中多個及一安全碼，以一密碼學演算法計算所接收之該名稱、該國別碼與該收單行資訊之其中多個而得到一驗證碼，比較該安全碼與該驗證碼是否一致以得到一比較結果，並傳送該比較結果至該行動裝置，其中該收單行資訊與該QR code平台相關聯；以及一跨行系統，該QR code平台傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代碼、該備註欄位、該發卡行及該端末設備查核碼之其中多個至該跨行系統，該跨行系統傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代碼、該備註欄位及該端末設備查核碼之其中多個至相應該發卡行之一銀行支付平台。
2. 如請求項1之支付交易平台，其中，該QR code平台以該密碼學演算法計算該名稱、該國別碼與該收單行資訊之其中多個而得到該安全碼。
3. 如請求項1之支付交易平台，其中，該QR code之內容更包括一識別代碼、包括購物、轉帳或繳費之一交易型態、及將該名稱、該國別碼與該收單行資訊之其中多個進行加密之一加密資料中之至少一者。
4. 如請求項1之支付交易平台，其中，該支付工具帳號係一金融卡、 一信用卡或一儲值卡之帳號。
5. 如請求項1之支付交易平台，其中，該跨行系統接收由該銀行支付平台傳送之一支付完成訊息並傳送該支付完成訊息至該QR code平台，該QR code平台傳送該支付完成訊息至該行動裝置，或者該跨行系統直接傳送該支付完成訊息至該行動裝置。
6. 一種用於行動支付之支付交易方法，該方法應用於包括一QR code平台及一跨行系統之一支付交易平台，該支付交易方法包括下列步驟：由該QR code平台接收由一行動裝置解譯一QR code而得到之一名稱、一國別碼與一收單行資訊之其中多個及一安全碼，其中該收單行資訊與該QR code平台相關聯；由該QR code平台以一密碼學演算法計算所接收之該名稱、該國別碼與該收單行資訊之其中多個而得到一驗證碼；由該QR code平台比較該安全碼與該驗證碼是否一致以得到一比較結果，並傳送該比較結果至該行動裝置；由該QR code平台接收由該行動裝置傳送之一交易金額、一交易時間、一交易驗證碼、一支付工具帳號、一交易代碼、一備註欄位、一發卡行及一端末設備查核碼之其中多個；由該QR code平台傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代碼、該備註欄位、該發卡行及該端末設備查核碼之其中多個至該跨行系統；以及由該跨行系統傳送該交易金額、該交易時間、該交易驗證碼、該支付工具帳號、該交易代碼、該備註欄位及該端末設備查核碼之其中多個至相應該發卡行之一銀行支付平台。
7. 如請求項6之支付交易方法，其中，由該QR code平台以該密碼學演算法計算該名稱、該國別碼與該收單行資訊之其中多個而得到該安全碼。
8. 如請求項6之支付交易方法，其中，該QR code之內容更包括一識別代碼、包括購物、轉帳或繳費之一交易型態、及將該名稱、該國別碼與該收單行資訊之其中多個進行加密之一加密資料中之至少一者。
9. 如請求項6之支付交易方法，其中，該支付工具帳號係一金融卡、一信用卡或一儲值卡之帳號。
10. 如請求項6之支付交易方法，在傳送該比較結果至該行動裝置之步驟之後更包括下列步驟：由該跨行系統接收由該銀行支付平台傳送之一支付完成訊息並傳送至該QR code平台，由該QR code平台傳送該支付完成訊息至該行動裝置，或者由該跨行系統直接傳送該支付完成訊息至該行動裝置。
11. 一種內儲一程式之電腦可讀取之記錄媒體，當支付交易平台於該電腦可讀取之記錄媒體載入該程式並執行後，可完成請求項6至10中任一項之方法。
12. 一種內儲一程式之電腦程式產品，當支付交易平台於電腦程式產品載入該程式並執行後，可完成請求項6至10中任一項之方法。