TWI768280B

TWI768280B - 線上交易處理系統及方法

Info

Publication number: TWI768280B
Application number: TW109101067A
Authority: TW
Inventors: 李嘉銘; 王柏雅
Original assignee: 玉山商業銀行股份有限公司
Priority date: 2020-01-13
Filing date: 2020-01-13
Publication date: 2022-06-21
Also published as: TW202127338A

Abstract

一種線上交易處理系統包含一第一伺服端及一第二伺服端。該第一伺服端於接收到來自一使用端的一用戶登入資料及一訂單資料後，以一相關於該用戶登入資料及/或該訂單資料的目標資料執行一第一約定演算法以產生一待確認資料，並將該目標資料及該待確認資料傳送至該第二伺服端。該第二伺服端以該目標資料執行一第二約定演算法以判斷該待確認資料是否符合一約定條件，並於判斷的結果為是時產生一對應該訂單資料的款項識別資料。該款項識別資料適用於被提供至該使用端且能被用於完成一付款程序。

Description

線上交易處理系統及方法

本發明是有關於一種交易處理系統，特別是指一種涉及電腦通訊技術的線上交易處理系統。本發明還有關於該交易處理系統所實施的一種交易處理方法。

在現代社會中，為了帶給消費者良好的購物體驗，許多電子商務業者會提供多元的付費管道以供消費者選擇。而若電子商務業者欲委託其他機構（例如銀行機構、電子支付業者或第三方支付業者）作為一收款單位並負責消費者訂單的收款事宜，則如何令雙方的系統能夠順利通訊，而正確地針對每一筆訂單產生用於提供給消費者的付款資訊，便成為本案所欲探討的議題。

本發明的其中一目的，在於提供一種能符合現有技術之需求的線上交易處理系統。

本發明線上交易處理系統適用於供一使用端電連接；該線上交易處理系統包含一第一伺服端及一用於電連接該第一伺服端的第二伺服端。該第一伺服端於接收到來自該使用端的一用戶登入資料及一訂單資料後，至少以一相關於該用戶登入資料及/或該訂單資料的目標資料執行一第一約定演算法以產生一對應該目標資料的待確認資料，並將該目標資料及該待確認資料傳送至該第二伺服端。該第二伺服端於接收到該目標資料及該待確認資料後，至少以該目標資料執行一對應該第一約定演算法的第二約定演算法以判斷該待確認資料是否符合一約定條件，並於判斷的結果為是時產生一對應該訂單資料的款項識別資料，該款項識別資料適用於被提供至該使用端輸出，並且能被用於完成一相關於該訂單資料的付款程序。

在本發明線上交易處理系統的一些實施態樣中，該第一伺服端儲存多筆身份檢核資料，並且，該第一伺服端是先接收到該用戶登入資料，且判斷出該用戶登入資料與該等身份檢核資料的其中一筆目標身份檢核資料相匹配後，才從該使用端接收該訂單資料。

在本發明線上交易處理系統的一些實施態樣中，該目標資料包含該用戶登入資料、該目標身份檢核資料及該訂單資料的其中至少一者，或包含該目標身份檢核資料或該訂單資料的其中一部份。

在本發明線上交易處理系統的一些實施態樣中，該第一伺服端還儲存一第一約定資料，且該第一伺服端是以該第一約定資料及該目標資料執行該第一約定演算法以產生該待確認資料。該第二伺服端儲存一與該第一約定資料相符的第二約定資料，並且，該第二伺服端於接收到該目標資料及該待確認資料後，是先以該第二約定資料及該目標資料執行該第二約定演算法以產生一驗證資料，再根據該驗證資料判斷該待確認資料是否符合該約定條件，其中，該約定條件包含該待確認資料與該驗證資料相符。

在本發明線上交易處理系統的一些實施態樣中，該款項識別資料包含一指示出一付款編號的條碼，且該條碼為一個一維條碼或一個二維條碼。

本發明的另一目的，在於提供該線上交易處理系統所實施的一種線上交易處理方法。

本發明線上交易處理方法由一適用於供一使用端電連接的線上交易處理系統實施，該線上交易處理系統包含一第一伺服端及一用於電連接該第一伺服端的第二伺服端，且該線上交易處理方法包含：該第一伺服端於接收到來自該使用端的一用戶登入資料及一訂單資料後，至少以一相關於該用戶登入資料及/或該訂單資料的目標資料執行一第一約定演算法以產生一對應該目標資料的待確認資料，並將該目標資料及該待確認資料傳送至該第二伺服端；該第二伺服端於接收到該目標資料及該待確認資料後，至少以該目標資料執行一對應該第一約定演算法的第二約定演算法以判斷該待確認資料是否符合一約定條件，並於判斷的結果為是時產生一對應該訂單資料的款項識別資料，該款項識別資料適用於被提供至該使用端輸出，並且能被用於完成一相關於該訂單資料的付款程序。

在本發明線上交易處理方法的一些實施態樣中，該第一伺服端儲存多筆身份檢核資料，並且，該第一伺服端是先接收到該用戶登入資料，且判斷出該用戶登入資料與該等身份檢核資料的其中一筆目標身份檢核資料相匹配後，才從該使用端接收該訂單資料。

在本發明線上交易處理方法的一些實施態樣中，該目標資料包含該用戶登入資料、該目標身份檢核資料及該訂單資料的其中至少一者，或包含該目標身份檢核資料或該訂單資料的其中一部份。

在本發明線上交易處理方法的一些實施態樣中，該第一伺服端還儲存一第一約定資料，且該第一伺服端是以該第一約定資料及該目標資料執行該第一約定演算法以產生該待確認資料。該第二伺服端儲存一與該第一約定資料相符的第二約定資料，並且，該第二伺服端於接收到該目標資料及該待確認資料後，是先以該第二約定資料及該目標資料執行該第二約定演算法以產生一驗證資料，再根據該驗證資料判斷該待確認資料是否符合該約定條件，其中，該約定條件包含該待確認資料與該驗證資料相符。

在本發明線上交易處理方法的一些實施態樣中，該款項識別資料包含一指示出一付款編號的條碼，且該條碼為一個一維條碼或一個二維條碼。

本發明之功效在於：該第一伺服端能針對來自該使用端的登入請求進行身份檢核，而該第二伺服端則能根據來自該第一伺服端的目標資料及待確認資料進行約定條件的檢核，並且，該第二伺服端在判斷出該待確認資料符合約定條件時，會產生用於完成付款程序的款項識別資料，如此一來，即便該第一伺服端與該第二伺服端的管理者不同，該第一伺服端與該第二伺服端之間仍能夠順利通訊，從而使該線上交易處理系統能針對該訂單資料產生用於完成付款程序的款項識別資料。

在本發明被詳細描述之前，應當注意在以下的說明內容中，類似的元件是以相同的編號來表示。在本發明被詳細描述之前應當注意：本專利說明書中所述的「電連接」是泛指多個電子設備/裝置/元件之間透過導電材料相連接而達成的有線電連接，以及透過無線通訊技術進行無線信號傳輸的無線電連接。並且，本專利說明書中所述的「電連接」亦泛指兩個電子設備/裝置/元件之間直接相連而形成的「直接電連接」，以及兩個電子設備/裝置/元件之間還透過其他電子設備/裝置/元件相連而形成的「間接電連接」。

參閱圖1，本發明線上交易處理系統1之一實施例適用於供多個使用端5（圖1僅示出其中一者）電連接，且每一使用端5可例如為一智慧型手機、一平板電腦、一筆記型電腦或者一桌上型電腦。為了便於理解，以下僅以圖1所示出的該使用端5對本實施例進行說明。

該線上交易處理系統1包含一第一伺服端11，以及一用於電連接該第一伺服端11的第二伺服端12，該第一伺服端11及第二伺服端12之間可例如是透過網際網路或者固接專線彼此電連接，但不以此為限。在本實施例中，該第一伺服端11及該第二伺服端12例如是各被實施為單一台伺服器。然而，在其他的實施例中，該第一伺服端11及該第二伺服端12的其中至少一者也可是被實施為彼此電連接的多台伺服器。應當理解的是，該第一伺服端11及該第二伺服端12的具體實施方式能夠基於成本及運算性能的需求自由調整，而並不以本實施例為限。

在本實施例中，該第一伺服端11例如是由一開設一線上購物平台的電子商務業者所管理，而被作為本實施中的一購物平台伺服端。另一方面，該第二伺服端12則例如是由一與該電子商務業者合作的收款單位（例如銀行機構、電子支付業者或第三方支付業者）所管理，而被作為本實施例中的一訂單款項管理伺服端，但並不以此為限。

在本實施例中，該第一伺服端11儲存有多筆身份檢核資料，以及一對應於該第二伺服端12的第一約定資料。具體而言，該等身份檢核資料例如分別對應於多個使用者帳戶，而該等使用者帳戶則分別例如由多個具有會員資格的使用者所擁有。

更明確地說，每一身份檢核資料在本實施例中可例如是包含對應之使用者帳戶的一帳戶帳號以及一帳戶密碼，而能供使用者操作該使用端5以該身份檢核資料所對應的使用者帳戶登入該第一伺服端11，藉此，使用者便能透過該使用端5於該電子商務業者所開設的該線上購物平台進行線上購物。然而，在其他實施例中，該第一伺服端11所提供的登入機制也可以是利用生物特徵進行身份檢核，因此，該身份檢核資料也可以被實施為一生物特徵圖像（例如指紋圖像或人臉圖像）、電子簽名或者其他可供該第一伺服端11進行身份檢核的資料，而並不以本實施例為限。另外，該第一約定資料例如是由該電子商務業者與該收款單位事先約定好的一個字串，該字串可例如包含英文字母及阿拉伯數字，例如為「123ABC」，但並不以此為限。

該第二伺服端12儲存有一對應於該第一伺服端11的第二約定資料，並且，在本實施例中，該第二約定資料例如是一與該第一約定資料相符的字串（例如亦為「123ABC」），但並不以此為限。

同時參閱圖1及圖2，以下示例性地詳細說明本實施例的該線上交易處理系統1如何與該使用端5配合，並且實施一線上交易處理方法。

首先，在步驟S1中，當該第一伺服端11接收到一來自該使用端5，並且包含一用戶登入資料的登入請求時，該第一伺服端11判斷該用戶登入資料是否與該等身份檢核資料的其中一者相匹配。其中，該登入請求例如是該使用端5根據使用者的操作所產生的。若該第一伺服端11的判斷結果為否，流程進行至步驟S2。另一方面，若該第一伺服端11的判斷結果為否是，流程則進行至步驟S3。

在接續於步驟S1之後的步驟S2中，一旦該第一伺服端11判斷出該用戶登入資料與所有該等身份檢核資料皆不匹配，該第一伺服端11產生並傳送一登入失敗通知至該使用端5，以供該使用端5將該登入失敗通知輸出。

在接續於步驟S1之後的步驟S3中，一旦該第一伺服端11判斷出該用戶登入資料與該等身份檢核資料的其中一筆目標身份檢核資料相匹配時，該第一伺服端11允許該使用端5以該目標身份檢核資料所對應的該使用者帳戶（在此作為一目標使用者帳戶）登入其本身，而使得該使用端5能根據該目標使用者帳戶所具有的權限對該第一伺服端11進行存取。

特別說明的是，在本實施例中，由於該目標身份檢核資料被實施為帳戶帳號及帳戶密碼，故「該用戶登入資料與該目標身份檢核資料相匹配」所指的是該用戶登入資料與該目標身份檢核資料完全一致，也就是百分之百相同。然而，在該目標身份檢核資料被實施為生物特徵圖像或電子簽名的實施例中，「該用戶登入資料與該目標身份檢核資料相匹配」所指的則是該用戶登入資料與該目標身份檢核資料之間的特徵相似度高於一預定門檻值（例如90%），而並不限於本實施例所指的百分之百相同。

在該第一伺服端11允許該使用端5登入後，流程進行至步驟S4。

在步驟S4中，在被該第一伺服端11以該目標使用者帳戶登入的情況下，該第一伺服端11於接收到一來自該使用端5的訂單資料後，以該第一約定資料以及一相關於該用戶登入資料及該訂單資料的目標資料執行一第一約定演算法，藉此產生一對應該目標資料的待確認資料，並且將該目標資料及該待確認資料傳送至該第二伺服端12。

在本實施例中，該訂單資料例如是該使用端5根據使用者的操作而產生，並且例如包含一訂單編號、一商品資料及一對應該商品資料的消費金額。

另一方面，在本實施例中，該目標資料可例如是同時包含該目標身份檢核資料（在本實施例中被實施為帳戶帳號及帳戶密碼）以及該訂單資料（在本實施例中被實施為訂單編號、商品資料及消費金額），然而，在類似的實施態樣中，該目標資料也可例如是僅包含該目標身份檢核資料及該訂單資料的其中一者，或者是僅包含該目標身份檢核資料或該訂單資料的其中一部份（例如僅包含該目標身份檢核資料的帳戶帳號，或者僅包含該訂單資料的訂單編號）。更進一步地，在該目標身份檢核資料被實施為生物特徵圖像或電子簽名的實施例中，該目標資料可例如是包含該用戶登入資料、該目標身份檢核資料及該訂單資料的其中一或多者，且該用戶登入資料在所述的實施例中是指使用者在操作該使用端5產生該登入請求時所輸入的指紋圖像、人臉圖像或者電子簽名。總而言之，該目標資料只要是與該用戶登入資料及/或該訂單資料相關即可實施，而並不以本實施例為限。

並且，在本實施例中，該第一約定演算法例如是由該電子商務業者與該收款單位事先所約定的，更具體地舉例來說，該第一約定演算法可例如被實施為一雜湊函數演算法（例如SHA-256）及/或一邏輯演算法（例如XOR運算或NAND運算）。換句話說，該第一約定資料及該目標資料是被共同作為該第一約定演算法的輸入資料，而該待確認資料則是作為該第一約定演算法的輸出資料，也就是該第一伺服端11執行該第一約定演算法的執行結果。

在該第一伺服端11將該目標資料及該待確認資料傳送至該第二伺服端12後，流程進行至步驟S5。

在步驟S5中，當該第二伺服端12自該第一伺服端11接收到該目標資料及該待確認資料時，該第二伺服端12以該第二約定資料及該目標資料執行該第二約定演算法以產生一驗證資料。換句話說，該第二約定資料及該目標資料是被共同作為該第二約定演算法的輸入資料，而該驗證資料則是作為該第二約定演算法的輸出資料，也就是該第二伺服端12執行該第二約定演算法的執行結果。並且，在本實施例中，該第二約定演算法例如是與該第一演算法相同。接著，流程進行至步驟S6。

在步驟S6中，該第二伺服端12判斷該待確認資料是否符合一約定條件，並且，在本實施例中，該約定條件例如是代表該待確認資料與該驗證資料相符。若該第二伺服端12的判斷結果為否，流程進行至步驟S7。另一方面，若該第二伺服端12的判斷結果為是，流程則進行至步驟S8。

在接續於步驟S6之後的步驟S7中，一旦該第二伺服端12判斷出該待確認資料不符合該約定條件，該第二伺服端12產生並傳送一驗證失敗通知至該第一伺服端11，以致該第一伺服端11產生並傳送一訂單異常通知至該使用端5輸出。

在接續於步驟S6之後的步驟S8中，一旦該第二伺服端12判斷出該待確認資料符合該約定條件，該第二伺服端12產生並儲存一對應該訂單資料的待收款項資料，以及一對應該待收款項資料的款項識別資料。在本實施例中，該款項識別資料例如包含一付款編號，而在類似的實施態樣中，該款項識別資料例如還更包含一個指示出該付款編號且能被一條碼掃描裝置所讀取的條碼，且該條碼可被實施為一個一維條碼或一個二維條碼，但並不以此為限。接著，流程則進行至步驟S9。

在步驟S9中，該第二伺服端12將該款項識別資料提供至該使用端5，以供該使用端5以顯示的方式將該款項識別資料輸出。在本實施例中，該款項識別資料能被用於完成一相關於該訂單資料的付款程序，更明確地說，該款項識別資料是被作為提供給使用者完成線上購物之付款作業的一付款資訊。舉例來說，該款項識別資料能供使用者透過一特定的支付管道完成該付款程序，且該支付管道可例如是以該付款編號透過一代收機構的POS機、一多媒體事務機（亦可稱作KIOSK）、一自動櫃員機、一代收網站或者一特定應用程式進行結帳付款，以完成該訂單資料的付款程序。另外，補充說明的是，該第二伺服端12可例如是透過該第一伺服端11將該款項識別資料提供至該使用端5，也就是先將該款項識別資料回傳至該第一伺服端11，再由該第一伺服端11將該款項識別資料提供至該使用端5，或者，該第二伺服端12也可以是從該第一伺服端11獲得對應於該使用端5的通訊資料（例如電話號碼、推播號碼或電子郵件位址等），再由該第二伺服端12本身將該款項識別資料直接提供至該使用端5。

綜上所述，藉由實施該線上交易處理方法，該線上交易處理系統1的第一伺服端11能針對來自該使用端5的登入請求進行身份檢核，而該第二伺服端12則能根據來自該第一伺服端11的目標資料及待確認資料進行約定條件的檢核，並且，該第二伺服端12在判斷出該待確認資料符合約定條件時，會產生用於完成付款程序的款項識別資料，如此一來，由電子商務業者所管理的第一伺服端11與由收款單位所管理的第二伺服端12之間能夠順利地通訊，從而使該線上交易處理系統1能針對該訂單資料產生用於完成付款程序的款項識別資料，故確實能達成本發明之目的。

惟以上所述者，僅為本發明之實施例而已，當不能以此限定本發明實施之範圍，凡是依本發明申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。

1:線上交易處理系統 11:第一伺服端 12:第二伺服端 5:使用端 S1~S9:步驟

本發明之其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是本發明線上交易處理系統之一實施例的一方塊示意圖；及圖2是一流程圖，示例性地說明該實施例如何實施一線上交易處理方法。

1:線上交易處理系統

11:第一伺服端

12:第二伺服端

5:使用端

Claims

一種線上交易處理系統，適用於供一使用端電連接；該線上交易處理系統包含：一第一伺服端，儲存一第一約定資料；及一第二伺服端，用於電連接該第一伺服端，並儲存一與該第一約定資料相符的第二約定資料；該第一伺服端於接收到來自該使用端的一用戶登入資料及一訂單資料後，至少以一相關於該用戶登入資料及/或該訂單資料的目標資料及該第一約定資料執行一第一約定演算法以產生一對應該目標資料的待確認資料，並將該目標資料及該待確認資料傳送至該第二伺服端；該第二伺服端於接收到該目標資料及該待確認資料後，至少以該目標資料及該第二約定資料執行一對應該第一約定演算法的第二約定演算法以產生一驗證資料，再根據該驗證資料判斷該待確認資料是否符合一約定條件，並於判斷的結果為是時產生一對應該訂單資料的款項識別資料，該款項識別資料適用於被提供至該使用端輸出，並且能被用於完成一相關於該訂單資料的付款程序，其中，該約定條件包含該待確認資料與該驗證資料相符。
如請求項1所述的線上交易處理系統，其中，該第一伺服端儲存多筆身份檢核資料，並且，該第一伺服端是先接收到該用戶登入資料，且判斷出該用戶登入資料與該等身份檢核資料的其中一筆目標身份檢核資料相匹配後，才從該使用端接收該訂單資料。
如請求項2所述的線上交易處理系統，其中，該目標資料包含該用戶登入資料、該目標身份檢核資料及該訂單資料的其中至少一者，或包含該目標身份檢核資料或該訂單資料的其中一部份。
如請求項1所述的線上交易處理系統，其中，該款項識別資料包含一指示出一付款編號的條碼，且該條碼為一個一維條碼或一個二維條碼。
一種線上交易處理方法，由一適用於供一使用端電連接的線上交易處理系統實施，該線上交易處理系統包含一第一伺服端及一用於電連接該第一伺服端的第二伺服端，該第一伺服端儲存一第一約定資料，該第二伺服端儲存一與該第一約定資料相符的第二約定資料，且該線上交易處理方法包含：該第一伺服端於接收到來自該使用端的一用戶登入資料及一訂單資料後，至少以一相關於該用戶登入資料及/或該訂單資料的目標資料及該第一約定資料執行一第一約定演算法以產生一對應該目標資料的待確認資料，並將該目標資料及該待確認資料傳送至該第二伺服端；及該第二伺服端於接收到該目標資料及該待確認資料後，至少以該目標資料及該第二約定資料執行一對應該第一約定演算法的第二約定演算法以產生一驗證資料，再根據該驗證資料判斷該待確認資料是否符合一約定條件，並於判斷的結果為是時產生一對應該訂單資料的款項識別資料，該款項識別資料適用於被提供至該使用端輸出，並且能被用於完成一相關於該訂單資料的付款程序，其中，該約定條件包含該待確認資料與該驗證資料相符。
如請求項5所述的線上交易處理方法，其中，該第一伺服端儲存多筆身份檢核資料，並且，該第一伺服端是先接收到該用戶登入資料，且判斷出該用戶登入資料與該等身份檢核資料的其中一筆目標身份檢核資料相匹配後，才從該使用端接收該訂單資料。
如請求項6所述的線上交易處理方法，其中，該目標資料包含該用戶登入資料、該目標身份檢核資料及該訂單資料的其中至少一者，或包含該目標身份檢核資料或該訂單資料的其中一部份。
如請求項5所述的線上交易處理方法，其中，該款項識別資料包含一指示出一付款編號的條碼，且該條碼為一個一維條碼或一個二維條碼。