TWI722333B - 讀卡交易系統及操作讀卡交易系統的方法 - Google Patents

Abstract

讀卡交易系統包含交易控制裝置、中介伺服器、智慧卡伺服器、連網轉換器及讀卡機。交易控制裝置根據交易類型及交易金額傳送對應之第一交易訊息。中介伺服器根據第一交易訊息產生交易請求訊息。智慧卡伺服器根據交易請求訊息產生交易確認訊息。中介伺服器之智慧卡交易程式介面根據交易確認訊息產生第一讀卡機操作訊息。中介伺服器之中介程式介面轉換第一讀卡機操作訊息之傳輸格式以產生第二讀卡機操作訊息。連網轉換器經由網際網路接收並轉換第二讀卡機操作訊息之傳輸格式以產生第三讀卡機操作訊息，以使讀卡機執行扣款操作或加值操作。

Description

讀卡交易系統及操作讀卡交易系統的方法

本發明是有關於一種讀卡交易系統，特別是指一種能夠利用中介伺服器來簡化用戶端所需硬體的讀卡交易系統。

無紙化的交易模式雖然為消費者提供了方便的選擇，然而對於許多商家而言，為了提供各種不同的無紙化交易，諸如信用卡、智慧卡(悠遊卡)或行動支付...等等，常需要透過不同的電子設備來與提供服務的金融業者連線。由於設備裝置需要負擔額外的成本，並且需要向金融業者提出申請，因此造成商家的不便。

舉例來說，在先前技術中，為了提供智慧卡，例如悠遊卡或一卡通的交易服務，商家除了需設置讀卡機之外，還需要向提供金融服務的業者申請能夠與其交易伺服器連線的銷售裝置。銷售裝置可與遠端的金融伺服器提出交易請求，並在交易請求確認後，控制讀卡機來對智慧卡進行扣款或加值。也就是說，商家必須透過金融業者所提供的銷售裝置來連線到交易伺服器，以完成交易，因此在使用上較無彈性。

本發明之一實施例提供一種讀卡交易系統，讀卡交易系統包含交易控制裝置、一中介伺服器、一智慧卡伺服器、一連網轉換器及一讀卡機。

交易控制裝置根據指定交易類型及指定交易金額傳送對應之第一交易訊息。中介伺服器包含智慧卡交易程式介面及中介程式介面。智慧卡交易程式介面根據第一交易訊息產生交易請求訊息。

在進行驗證後，智慧卡伺服器根據交易請求訊息產生交易確認訊息至中介伺服器。智慧卡交易程式介面在接收到交易確認訊息後，根據交易確認訊息產生第一讀卡機操作訊息，中介程式介面轉換第一讀卡機操作訊息之傳輸格式以產生第二讀卡機操作訊息，並經由網際網路傳送第二讀卡機操作訊息。

連網轉換器接收第二讀卡機操作訊息，並轉換第二讀卡機操作訊息之傳輸格式以產生第三讀卡機操作訊息。讀卡機根據第三讀卡機操作訊息對位於讀卡機之有效距離內之智慧卡執行扣款操作或加值操作。

本發明之另一實施例提供一種操作讀卡交易系統的方法，讀卡交易系統包含交易控制裝置、中介伺服器、智慧卡伺服器、連網轉換器及讀卡機，中介伺服器包含中介程式介面及智慧卡交易程式介面。

操作讀卡交易系統的方法包含交易控制裝置根據指定交易類型及指定交易金額傳送對應之第一交易訊息，智慧卡交易程式介面根據第一交易訊息產生交易請求訊息，在進行驗證後，智慧卡伺服器根據交易請求訊息產生交易確認訊息至中介伺服器，在接收到交易確認訊息後，智慧卡交易程式介面根據交易確認訊息產生第一讀卡機操作訊息，中介程式介面轉換第一讀卡機操作訊息之傳輸格式以產生第二讀卡機操作訊息，中介程式介面經由網際網路傳送第二讀卡機操作訊息，接收第二讀卡機操作訊息後，連網轉換器轉換第二讀卡機操作訊息之傳輸格式以產生第三讀卡機操作訊息，及讀卡機根據第三讀卡機操作訊息對位於讀卡機之有效距離內的智慧卡執行扣款操作或加值操作。

100:讀卡交易系統

110:交易控制裝置

120:連網轉換器

130:讀卡機

140:中介伺服器

142:智慧卡交易程式介面

144:中介程式介面

146:記憶體

150:智慧卡伺服器

160:虛擬安全存取模組

A1:第一交易訊息

B1:交易請求訊息

C1:交易確認訊息

D1:第一讀卡機操作訊息

D2:第二讀卡機操作訊息

D3:第三讀卡機操作訊息

E1:第一操作確認訊息

E2:第二操作確認訊息

E3:第三操作確認訊息

S1:智慧卡

200:方法

S210至S284:步驟

第1圖為本發明一實施例之讀卡交易系統的示意圖。

第2圖為操作第1圖之讀卡交易系統的方法流程圖。

第1圖為本發明一實施例之讀卡交易系統100的示意圖。讀卡交易系統100包含交易控制裝置110、連網轉換器120、讀卡機130、中介伺服器140及智慧卡伺服器150。

交易控制裝置110可例如為智慧型手機、平板電腦或銷售時點情報系統(point of sale，POS)。使用者可以透過交易控制裝置110來指定交易類型和交易金額，而交易控制裝置110則可根據使用者所選擇的指定交易類型及指定交易金額傳送對應之第一交易訊息A1。

中介伺服器140包含智慧卡交易程式介面142及中介程式介面144。智慧卡交易程式介面142可根據第一交易訊息A1產生交易請求訊息B1並傳送至智慧卡伺服器150。在本發明的部分實施例中，交易控制裝置110可事先在中介伺服器140上進行登記，並透過與中介伺服器140相容的介面及傳輸格式傳送第一交易訊息A1。舉例來說，交易控制裝置110可以透過開啟對應的交易應用程式頁面來連線到中介伺服器140，並可透過事先登記註冊的帳號密碼進行登入，以確保交易訊息的真實性及安全性。在本發明的部分實施例中，中介伺服器140還可包含其他的安全機制來濾除網路上的雜訊和攻擊，例如中介伺服器140可設置非軍事區(Demilitarized Zone，DMZ)，並可利用錯誤檢測碼(Error Detection Code，EDC)及錯誤修正碼(Error Correction Code，ECC)來確保網路通訊的安全性及穩 定性。

智慧卡伺服器150為提供智慧卡金融服務的伺服器。智慧卡伺服器150在進行驗證後，便可根據交易請求訊息B1產生交易確認訊息C1至中介伺服器140。也就是說，在先前技術中，須由店家向金融業者申請取得連線裝置之後才能夠連線到智慧卡伺服器150以確認交易進行，然而在讀卡交易系統100中，店家僅需在線上向中介伺服器140進行註冊登入，就能夠透過中介伺服器140中的智慧卡交易程式介面142連線到智慧卡伺服器150來進行交易，而無須額外設置硬體。

當智慧卡交易程式介面142接收到交易確認訊息C1後，便可根據交易確認訊息C1產生第一讀卡機操作訊息D1，以使讀卡機130能夠執行對應的扣款或加值操作。在本發明的部分實施例中，由於智慧卡交易程式介面142須與智慧卡伺服器150相容，因此其輸入資訊及輸出資訊的格式有所限制。為了能夠以網際網路傳輸讀卡機的操作訊息，中介程式介面144可轉換第一讀卡機操作訊息D1的傳輸格式以產生第二讀卡機操作訊息D2，並經由網際網路傳送第二讀卡機操作訊息D2。

連網轉換器120可接收第二讀卡機操作訊息D2，並轉換第二讀卡機操作訊息D2之傳輸格式以產生第三讀卡機操作訊息D3，使得讀卡機130能夠根據第三讀卡機操作訊息D3對位於讀卡機130之一有效距離內的智慧卡S1執行扣款操作或加值操作。在本發明的部分實施例中，智慧卡S1可包含電子標籤及對應線路，讀卡機130能夠以非接觸式的方式，例如近場通訊(Near Field Communication，NFC)的通訊標準對智慧卡S1進行讀寫操作，舉例來說，智慧卡S1可例如悠遊卡及一卡通。

也就是說，連網轉換器120可例如為物聯網(Internet of thing，IoT)系統中，使電器具有連網功能的無線網路模組(Wi-Fi dongle)。如此一來，透過連 網轉換器120就能夠讓中介伺服器140以遠端的方式控制讀卡機130。在本發明的部分實施例中，讀卡機130與連網轉換器120之間可利用美國電子工業聯盟的推薦標準RS232來進行傳輸訊息，在此情況下，連網轉換器120便須將以封包格式傳輸的第二讀卡機操作訊息D2轉換為支援RS232傳輸標準的第三讀卡機操作訊息D3。

在執行扣款操作或加值操作完成後，讀卡機130可傳送第一操作確認訊息E1。連網轉換器120在接收第一操作確認訊息E1後，可轉換第一操作確認訊息E1之傳輸格式以產生第二操作確認訊息E2，並經由網際網路傳送第二操作確認訊息E2。中介程式介面144在接收第二操作確認訊息E2後，可轉換第二操作確認訊息E2之傳輸格式以產生第三操作確認訊息E3，使得智慧卡交易程式介面142得以解析第三操作確認訊息，並確認交易完成。

在本發明的部分實施例中，中介伺服器140還可包含記憶體146。中介伺服器140可將交易紀錄儲存於記憶體146中，以供日後查詢。舉例來說，中介伺服器140可將第一交易訊息A1所對應之指定交易類型及指定交易金額以可擴展標記語言(Extensible Markup Language，XML)的格式儲存於記憶體146。此外，中介伺服器140還可在確認交易完成後，將交易結果及明細傳送至交易控制裝置110以供使用者確認。

再者，為確保交易進行的安全性，在本發明的部分實施例中，中介伺服器140及連網轉換器120可透過傳輸層安全性(Transport Layer Security，TLS)協定、安全通訊端層(Secure Sockets Layer，SSL)協定、AES加密演算法及RSA加密演算法中至少一者對傳輸的訊息進行加密及解密以確保網路傳輸之安全。舉例來說，在上述的實施例中，第一交易訊息A1、第二讀卡機操作訊息D2及第二操作確認訊息E2皆可經過上述的方式進行加密。

舉例來說，聯網轉換器120也可在事先於中介伺服器140進行認證登 錄，並可在開機時便與中介伺服器140進行連線並在驗證後取得對應的加密金鑰，以使網路傳輸更具安全性。

此外，在本發明的部分實施例中，讀卡機130可具有智慧卡伺服器150所提供的實體安全存取模組(Security Access Module，SAM)以確保讀卡機130能夠取得驗證，並對智慧卡S1進行操作。然而本發明並不以此為限。在本發明的其他實施例中，讀卡交易系統100也可包含虛擬安全存取模組160，透過向智慧卡伺服器150取得操作讀卡機130所需之限時金鑰，就能夠取代實體的安全存取模組。在第1圖的實施例中，虛擬安全存取模組160可設置於中介伺服器140。然而在其他實施例中，虛擬安全存取模組160也可設置於其他裝置中，例如連網轉換器120或交易控制裝置110中。如此一來，商家僅需要一般的讀卡機130就能夠提供智慧卡的交易服務，而無須個別向金融業者申請硬體裝置及實體安全存取模組，大大提升了使用上的彈性。

第2圖為操作讀卡交易系統100之方法200的流程圖，方法200包含步驟S210至S284。

S210：交易控制裝置110根據指定交易類型及指定交易金額傳送對應之第一交易訊息A1；S220：智慧卡交易程式介面142根據第一交易訊息A1產生交易請求訊息B1；S230：在進行驗證後，智慧卡伺服器150根據交易請求訊息B1產生交易確認訊息C1至中介伺服器140；S240：在接收到交易確認訊息C1後，智慧卡交易程式介面142根據交易確認訊息C1產生第一讀卡機操作訊息D1；S242：中介程式介面144轉換第一讀卡機操作訊息D1之傳輸格式以產生第二讀卡機操作訊息D2； S244：中介程式介面144經由網際網路傳送第二讀卡機操作訊息D2；S246：在接收第二讀卡機操作訊息D2後，連網轉換器120轉換第二讀卡機操作訊息D2之傳輸格式以產生第三讀卡機操作訊息D3；S250：讀卡機130根據第三讀卡機操作訊息D3對位於讀卡機130之有效距離內的智慧卡S1執行扣款操作或加值操作；S260：在執行扣款操作或加值操作完成後，讀卡機130傳送第一操作確認訊息E1；S270：連網轉換器120接收第一操作確認訊息E1；S280：連網轉換器120轉換第一操作確認訊息E1之傳輸格式以產生第二操作確認訊息E2；S282：連網轉換器120經由網際網路傳送第二操作確認訊息E2；S284：在接收第二操作確認訊息E2後，中介程式介面E2轉換第二操作確認訊息E2之傳輸格式以產生第三操作確認訊息E3，以使智慧卡交易程式介面142解析第三操作確認訊息E3。

在本發明的部分實施例中，中介伺服器140還可包含記憶體146，此時方法200還可包含將第一交易訊息A1所對應之指定交易類型及指定交易金額儲存於記憶體146作為交易紀錄以供使用者日後查詢。

此外，為增加網路傳輸的安全性，在本發明的部分實施例中，方法200還可包含利用傳輸層安全性協定、安全通訊端層協定、AES加密演算法及RSA加密演算法中至少一者對第一交易訊息A1及第二讀卡機操作訊息D2進行加密的步驟。也就是說，讀卡交易系統100可以根據實際的需求使用一種或多種加密方法來對網路傳輸的資料進行加密，以確保交易過程的安全及穩定性。在本發明的部分實施例中，中介伺服器140還可在每次交易完成後都更新加密所需的金 鑰，如此一來，就能夠維持中介伺服器140與連網轉換器120之間的網路傳輸安全。

再者，方法200還可包含使虛擬安全存取模組160向智慧卡伺服器150註冊以取得操作讀卡機130所需之限時金鑰。也就是說，讀卡交易系統100可以透過虛擬安全存取模組160取得有時效性的金鑰，並可據以在時效內利用讀卡機130來對智慧卡S1進行操作。如此一來，不僅能夠維持交易的安全，也可以簡化使用者所需的硬體設備，大大提升了使用上的彈性。

綜上所述，本發明之實施例所提供的讀卡交易系統及操作讀卡交易系統的方法能夠利用透過連網轉換器將讀卡機連線至中介伺服器，並透過中介伺服器連線至提供交易服務的智慧卡伺服器。因此使用者僅需在中介伺服器上完成註冊，就能夠提供智慧卡的交易服務，而無需再額外申請或設置與智慧卡伺服器相容的硬體裝置，大大提升了便利性及使用上的彈性。

以上所述僅為本發明之較佳實施例，凡依本發明申請專利範圍所做之均等變化與修飾，皆應屬本發明之涵蓋範圍。

100:讀卡交易系統

110:交易控制裝置

120:連網轉換器

130:讀卡機

140:中介伺服器

142:智慧卡交易程式介面

144:中介程式介面

146:記憶體

150:智慧卡伺服器

160:虛擬安全存取模組

A1:第一交易訊息

B1:交易請求訊息

C1:交易確認訊息

D1:第一讀卡機操作訊息

D2:第二讀卡機操作訊息

D3:第三讀卡機操作訊息

E1:第一操作確認訊息

E2:第二操作確認訊息

E3:第三操作確認訊息

S1:智慧卡

Claims (9)

1. 一種讀卡交易系統，包含：一交易控制裝置，用以根據一指定交易類型及一指定交易金額傳送對應之一第一交易訊息；一中介伺服器，包含：一智慧卡交易程式介面，用以根據該第一交易訊息產生一交易請求訊息；及一中介程式介面；一智慧卡伺服器，用以在進行驗證後，根據該交易請求訊息產生一交易確認訊息至該中介伺服器，其中：該智慧卡交易程式介面另用以在接收到該交易確認訊息後，根據該交易確認訊息產生一第一讀卡機操作訊息；該中介程式介面用以轉換該第一讀卡機操作訊息之一傳輸格式以產生一第二讀卡機操作訊息，並經由一網際網路傳送該第二讀卡機操作訊息；一連網轉換器，用以接收該第二讀卡機操作訊息，並轉換該第二讀卡機操作訊息之一傳輸格式以產生一第三讀卡機操作訊息；一讀卡機，用以根據該第三讀卡機操作訊息對位於該讀卡機之一有效距離內的一智慧卡執行一扣款操作或一加值操作；及一虛擬安全存取模組(Security Access Module，SAM)，設置於該中介伺服器、該連網轉換器或該交易控制裝置，用以向該智慧卡伺服器取得操作該讀卡機所需之一限時金鑰。
2. 如請求項1所述之讀卡交易系統，其中該交易控制裝置係為一智慧型 手機、一平板電腦或一銷售時點情報系統(point of sale，POS)。
3. 如請求項1所述之讀卡交易系統，其中該中介伺服器另包含一記憶體，用以儲存該第一交易訊息所對應之該指定交易類型及該指定交易金額。
4. 如請求項1所述之讀卡交易系統，其中：該讀卡機另用以在執行該扣款操作或該加值操作完成後，傳送一第一操作確認訊息；該連網轉換器另用以接收該第一操作確認訊息，轉換該第一操作確認訊息之一傳輸格式以產生一第二操作確認訊息，並經由該網際網路傳送該第二操作確認訊息；及該中介程式介面另用以接收該第二操作確認訊息，並轉換該第二操作確認訊息之一傳輸格式以產生一第三操作確認訊息，以使該智慧卡交易程式介面解析該第三操作確認訊息。
5. 如請求項1所述之讀卡交易系統，其中該第一交易訊息及該第二讀卡機操作訊息係利用傳輸層安全性(Transport Layer Security，TLS)協定、安全通訊端層(Secure Sockets Layer，SSL)協定、AES加密演算法及RSA加密演算法中至少一者進行加密以確保網路傳輸之安全。
6. 一種操作讀卡交易系統的方法，該讀卡交易系統包含一交易控制裝置、一中介伺服器、一智慧卡伺服器、一連網轉換器、一虛擬安全存取模組(Security Access Module，SAM)及一讀卡機，該中介伺服器包含一中介程式介面及一智慧卡交易程式介面，該虛擬安全存取模組係設置於該中介伺 服器、該連網轉換器或該交易控制裝置，該方法包含：該交易控制裝置根據一指定交易類型及一指定交易金額傳送對應之一第一交易訊息；該智慧卡交易程式介面根據該第一交易訊息產生一交易請求訊息；在進行驗證後，該智慧卡伺服器根據該交易請求訊息產生一交易確認訊息至該中介伺服器；在接收到該交易確認訊息後，該智慧卡交易程式介面根據該交易確認訊息產生一第一讀卡機操作訊息；該虛擬安全存取模組向該智慧卡伺服器註冊以取得操作該讀卡機所需之一限時金鑰；該中介程式介面轉換該第一讀卡機操作訊息之一傳輸格式以產生一第二讀卡機操作訊息；該中介程式介面經由一網際網路傳送該第二讀卡機操作訊息；接收該第二讀卡機操作訊息後，該連網轉換器轉換該第二讀卡機操作訊息之一傳輸格式以產生一第三讀卡機操作訊息；及該讀卡機根據該第三讀卡機操作訊息對位於該讀卡機之一有效距離內的一智慧卡執行一扣款操作或一加值操作。
7. 如請求項6所述之方法，其中該中介伺服器另包含一記憶體，且該方法另包含該中介伺服器將該第一交易訊息所對應之該指定交易類型及該指定交易金額儲存於該記憶體。
8. 如請求項6所述之方法，另包含：在執行該扣款操作或該加值操作完成後，該讀卡機傳送一第一操作確認訊 息；在接收該第一操作確認訊息後，該連網轉換器轉換該第一操作確認訊息之一傳輸格式以產生一第二操作確認訊息；該連網轉換器經由網際網路傳送該第二操作確認訊息；及在接收該第二操作確認訊息後，該中介程式介面轉換該第二操作確認訊息之一傳輸格式以產生一第三操作確認訊息，以使該智慧卡交易程式介面解析該第三操作確認訊息。
9. 如請求項6所述之方法，另包含：利用傳輸層安全性(Transport Layer Security，TLS)協定、安全通訊端層(Secure Sockets Layer，SSL)協定、AES加密演算法及RSA加密演算法中至少一者對該第一交易訊息進行加密；及利用傳輸層安全性(Transport Layer Security，TLS)協定、安全通訊端層(Secure Sockets Layer，SSL)協定、AES加密演算法及RSA加密演算法中至少一者對該第二讀卡機操作訊息進行加密。

Images