TWM566862U - Cross-platform payment system for secure transactions - Google Patents

Abstract

本新型係一種跨平台進行安全交易的支付系統，主要係於一行動裝置上安裝一金融服務程式及一預建有數位皮夾的支付憑證程式，並分別由該金融服務程式、該支付憑證程式透過網路與遠端的一金融伺服器、一認證伺服器交換資料；當申購者於該行動裝置上執行該金融服務程式，並由該金融服務程式直接開啟該支付憑證程式，則該金融服務程式將根據該支付憑證程式中預建在數位皮夾內的一組身份及權限驗證資訊，以確定申購者符合具有約定及核驗服務的交易權限，令申購者直接於該金融服務程式上進行金融商品的交易，藉此提升跨應用程式交易的安全性與即時性。

Description

跨平台進行安全交易的支付系統

本新型係關於一種支付系統，尤指一種跨平台進行安全交易的支付系統。

隨著商業發展的速度加快，消費者使用智慧型手機直接透過網路進行支付、轉帳、繳費已經相當普遍，而常見的商業交易還包括有信用卡、金融卡、悠遊卡、現金支付等，雖然現行的小額交易方式已經相當的成熟，但是安全性、方便性仍有待改良。

惟現有技術中，一般民眾在購買投資型（如基金、債卷、股票、儲蓄型保險等）或非投資型（如壽險）的金融商品時，基於安全的考量，申購的流程較嚴謹、複雜，例如一基金申購的交易流程，申購者先向銷售的一金融機構申請，再由該金融機構向某一基金單位下單，同時申購者又匯款給一銀行單位，透過該銀行單位將款項匯給該基金單位，最後該基金單位通知該金融機構並確認交易，透過該金融機構提供一交易確認單給申購者。前述的交易流程考量到安全問題，因此所需耗費之等待時間長，對於投資型商品而言，時間對於投資型商品的價格係具有一定的影響力。

如我國發明公開第201725543號「跨應用程式之交易方法」（簡稱前案），其利用一行動裝置中的一第一應用程式進行交易，之後，再由該第一應用程式喚醒一同時安裝於此行動裝置之第二應用程式，以將一付款通知傳送給該第二應用程式，再由該第二應用程式與一伺服器之間進行驗證，並由該伺服器將一驗證結果回傳至該第二應用程式，以令該第二應用程式可以被允許接收該付款通知，使用者接收付款通知後，又要由該第一應用程式透過遠端再處理授權相關作業等，才能完成交易，藉此讓行動裝置完成支付。

然而，現有技術中消費者使用智慧型手機直接透過網路進行支付、轉帳、繳費或者小額交易雖然已經相當普遍，但是卻因為安全性的考量較不適合被應用在申購投資型或非投資型的金融商品，但是現有技術中申購的交易流程複雜、時間久，對於申購者而言並不方便，儘管前案提出透過該第二應用程式接收付管通知，並由遠端伺服器驗證，再由該第一應用程式通知遠端處理授權相關作業等，但此方式僅適用於小額交易付款，對於申購前述金融商品而言，其安全性仍有不足，該第一應用程式等待處理授權相關作業的時間仍然不即時。因此，如何針對申購投資型或非投資型的金融商品，設計出一套兼具安全性、即時性的技術方案，確實有待提出更佳解決方案的必要性。

有鑑於上述現有技術之不足，本新型的主要目的在於提供一種跨平台進行安全交易的支付系統，其利用申購者已預先安裝的數位皮夾，並以數位皮夾中的個人保密資訊作為一憑證，以支援具有約定及核驗服務的交易，令申購者得直接於該金融服務程式上進行申購投資型或非投資型的金融商品的交易，藉此提升跨應用程式交易的安全性與即時性。

為達成上述目的所採取的主要技術手段係令前述跨平台進行安全交易的支付系統包括： 一遠端的金融伺服器，係與網路連結； 一遠端的認證伺服器，係與網路連結； 一行動裝置，安裝有一金融服務程式、一預建有一數位皮夾的支付憑證程式，該金融服務程式、該支付憑證程式分別透過網路與該金融伺服器、該認證伺服器進行資料交換； 其中，由該行動裝置執行該金融服務程式，並由該金融服務程式根據收到收到一交易申請指令，以直接開啟該預建有數位皮夾的支付憑證程式，該金融服務程式將根據該支付憑證程式中預建在數位皮夾內的一組身份及權限驗證資訊，向該認證伺服器驗證申購者的交易權限，以確定申購者符合具有約定及核驗服務的交易權限，令申購者直接於該金融服務程式上進行即時交易。

透過上述構造，該行動裝置透過網路分別與該金融伺服器、該認證伺服器連結並交換資訊，且該金融服務程式透過網路與該金融伺服器連結，該支付憑證程式亦透過網路與該認證伺服器連結，申購者於該行動裝置上執行該金融服務程式，申購者以該行動裝置輸入該交易申請指令，並由該金融服務程式根據該交易申請指令直接開啟該支付憑證程式，該金融服務程式將根據該支付憑證程式中預建在數位皮夾內的該組身份及權限驗證資訊，向該認證伺服器，以確定申購者符合具有約定及核驗服務的交易權限，當確認完成後，根據該組身份及權限驗證資訊，申購者可直接於該金融服務程式上進行金融商品的交易，藉此達成提升跨應用程式交易的安全性與即時性之目的。

關於本新型一跨平台進行安全交易的支付系統之較佳實施例，請參考圖1所示，其包括一申購者的行動裝置10、一遠端20，該行動裝置10係透過網路與該遠端20連結並且交換資訊，於本實施例中該遠端20包括一金融伺服器30、一認證伺服器40，該金融伺服器30、該認證伺服器40係分別與網路連結；於本實施例中該行動裝置10包括一智慧型手機、一平板電腦、一筆記型電腦或一智慧型電視。

該行動裝置10安裝有一金融服務程式11、一預建有一數位皮夾的支付憑證程式12，該金融服務程式11透過網路與該金融伺服器30進行資料交換，該支付憑證程式12透過網路與該認證伺服器40進行資料交換；必須說明的是，該數位皮夾中已具有申購者預先建立的VISA卡、MASTER卡、JBC卡、AE卡、金融卡等虛擬卡片，通常當申購者開啟數位皮夾時，申購者可自行選擇欲使用的虛擬卡片，並選取虛擬卡片進行交易，而且該數位皮夾中已經儲存了申購者多數的身份資訊（例如卡號、帳號、密碼、個人身分資料、電子郵件等）及一個以上的權限驗證資訊，而且該等個人保密資訊均與該遠端20的該金融伺服器30、該認證伺服器40同步。

若申購者欲購買一金融商品（如申購基金），申購者僅需持該行動裝置10執行並登入該金融服務程式11，申購者可在該金融服務程式11進行操作，以選擇該金融商品進行申購，當申購者選擇該金融商品並產生一交易申請指令，則該金融服務程式11根據收到該交易申請指令，以直接開啟該預建有數位皮夾的支付憑證程式12，該金融服務程式11將根據該支付憑證程式12中預建在該數位皮夾內的一組身份及權限驗證資訊，向該認證伺服器40驗證申購者的交易權限，以確定申購者符合具有約定及核驗服務的交易權限，當確認完成後，根據該組身份及權限驗證資訊，令申購者可直接於該金融服務程式11上進行金融商品的即時交易，並直接將交易資料建立在該金融伺服器30上，藉此提升跨應用程式交易的安全性與即時性。

必須強調的是，本新型係利用該支付憑證程式12中預建的該數位皮夾，以及該數位皮夾中已經儲存了申購者多數的身份資訊及一個以上的權限驗證資訊，並由該等身份資訊及權限驗證資訊構成該組身份及權限驗證資訊，於本較佳實施例中，進一步的由該支付憑證程式12將該組身份及權限驗證資訊轉換成一憑證IC虛擬卡，以作為一自然人憑證資訊使用，可省去實體自然人憑證IC卡。

根據上述較佳實施例可進一步歸納出一跨平台進行安全交易的支付方法，主要係於該行動裝置10透過網路與該遠端20連結以交換資訊，如圖2所示，並由該行動裝置10執行以下步驟： 登入一金融服務程式11（S21），該金融服務程式11的資料係由該金融伺服器30提供； 由該金融服務程式11收到一交易申請指令（S22）； 根據該交易申請指令開啟一預建有一數位皮夾的支付憑證程式12（S23），該支付憑證程式12的資料係由該認證伺服器30提供； 根據預建在數位皮夾內的一組身份及權限驗證資訊，向該遠端20的該認證伺服器40驗證申購者的交易權限（S24）；以及 根據該組身份及權限驗證資訊，於該金融服務程式11上進行即時交易（S25），並直接將交易資料建立在該金融伺服器30。

於本較佳實施例中，在登入該金融服務程式前，係由申購者持該行動裝置10執行該金融服務程式11，當收到一專屬的帳號密碼後，則登入該金融服務程式，申購者可在該金融服務程式11進行操作，以選擇該金融商品。

當申購者選擇該金融商品，則該金融服務程式11根據收到該交易申請指令，以直接開啟該預建有該數位皮夾的支付憑證程式12，於本較佳實施例中，該數位皮夾中已具有申購者預先建立多數的虛擬卡片，當數位皮夾被開啟時，係提供申購者可自行選擇欲使用的虛擬卡片進行交易；另外，該數位皮夾中已經儲存申購者多數的身份資訊（例如卡號、帳號、密碼、個人身分資料、電子郵件等）及一個以上的權限驗證資訊，並由該等身份資訊及權限驗證資訊構成該組身份及權限驗證資訊，該等身份資訊及權限驗證資訊均與該遠端20的該金融伺服器30、該遠端20的該認證伺服器40資料同步。

當開啟該預建有數位皮夾的支付憑證程式12之後，該金融服務程式11將根據該支付憑證程式12的該組身份及權限驗證資訊，向該認證伺服器40驗證申購者的交易權限，以確定申購者符合具有約定及核驗服務的交易權限於本較佳實施例中，進一步的由該支付憑證程式12將該組身份及權限驗證資訊轉換成一憑證IC虛擬卡，以作為一自然人憑證資訊使用；當確認完成後，根據該組身份及權限驗證資訊，令申購者可直接於該金融服務程式11上進行金融商品的即時交易，並直接將交易資料建立在該金融伺服器30上，藉此提升跨應用程式交易的安全性與即時性。

10‧‧‧行動裝置
11‧‧‧金融服務程式
12‧‧‧支付憑證程式
20‧‧‧遠端
30‧‧‧金融伺服器
40‧‧‧認證伺服器

圖1 係本新型一較佳實施例的系統架構示意圖。 圖2 係本新型一較佳實施例的支付方法流程圖。

Claims (4)

1. 一種跨平台進行安全交易的支付系統，其包括： 一遠端的金融伺服器，係與網路連結； 一遠端的認證伺服器，係與網路連結； 一行動裝置，安裝有一金融服務程式、一預建有一數位皮夾的支付憑證程式，該金融服務程式、該支付憑證程式分別透過網路與該金融伺服器、該認證伺服器進行資料交換； 其中，由該行動裝置執行該金融服務程式，並由該金融服務程式根據收到收到一交易申請指令，以直接開啟該預建有數位皮夾的支付憑證程式，該金融服務程式將根據該支付憑證程式中預建在數位皮夾內的一組身份及權限驗證資訊，向該認證伺服器驗證申購者的交易權限，以確定申購者符合具有約定及核驗服務的交易權限，令申購者直接於該金融服務程式上進行即時交易。
2. 如請求項1所述之跨平台進行安全交易的支付系統，該數位皮夾具有預先建立多數的虛擬卡片。
3. 如請求項1或2所述之跨平台進行安全交易的支付系統，該數位皮夾更具有多數的身份資訊及一個以上的權限驗證資訊，並由該等身份資訊及權限驗證資訊構成該組身份及權限驗證資訊，該等身份資訊及權限驗證資訊均與該金融伺服器、該認證伺服器資料同步。
4. 如請求項3所述之跨平台進行安全交易的支付系統，由該支付憑證程式將該組身份及權限驗證資訊轉換成一憑證IC虛擬卡。