TWM652844U - 境外交易服務系統 - Google Patents

Abstract

一種歸屬於一境內管理機構的境外交易服務系統，適用於與一支付服務方伺服系統及一收單方伺服系統配合，其中，該收單方伺服系統歸屬於一與該境內管理機構屬於不同國別的境外金融機構。該境外交易服務系統用於根據來自支付服務方伺服系統的境外支付請求產生並傳送代碼請求至收單方伺服系統以從其獲得代碼資料，並回應於境外支付請求地產生並傳送包含代碼資料的條碼內容資料至支付服務方伺服系統，以供支付服務方伺服系統據以提供支付條碼至支付方行動裝置顯示，而使支付方行動裝置能被用於在境外商店進行行動支付。

Description

境外交易服務系統

本新型是有關於一種交易服務系統，特別是指一種適合應用於行動支付的境外交易服務系統。

隨著網路技術的普及，愈來愈多的消費者會利用行動支付在實體商店進行結帳，因此，要如何進一步提升行動支付的泛用性，便成為一個值得探討之議題。

因此，本新型的其中一目的，便在於提供一種有助於提升行動支付之泛用性的境外交易服務系統。

本新型境外交易服務系統歸屬於一境內管理機構，適用於與一支付服務方伺服系統及一收單方伺服系統配合，其中，該支付服務方伺服系統歸屬於一與該境內管理機構屬於相同國別的支付服務業者，該收單方伺服系統歸屬於一與該境內管理機構屬於不同國別的境外金融機構。該境外交易服務系統包含一適用於與該支付服務方伺服系統及該收單方伺服系統電連接的處理單元，以及一電連接該處理單元的儲存單元。該處理單元用於：從該支付服務方伺服系統接收一相關於一支付方行動裝置且包含一支付媒介資料的境外支付請求，根據該境外支付請求產生並傳送一包含該支付媒介資料的代碼請求至該收單方伺服系統，以從該收單方伺服系統獲得一對應於該代碼請求且對應於該支付媒介資料的代碼資料，並回應於該境外支付請求地產生並傳送一包含該代碼資料的條碼內容資料至該支付服務方伺服系統，以供該支付服務方伺服系統據以提供一指示出該代碼資料的支付條碼至該支付方行動裝置，而使該支付方行動裝置能藉由顯示該支付條碼而被用於在一與該境外金融機構屬於相同國別的境外商店進行行動支付。

在本新型境外交易服務系統的一些實施態樣中，該處理單元還適用於與一歸屬於一境內金融機構的發卡方伺服系統電連接，且該支付媒介資料對應於該境內金融機構所發行的一種支付媒介，該處理單元還用於：在將該條碼內容資料傳送至該支付服務方伺服系統，且接收到一來自該收單方伺服系統且相關於該條碼內容資料的交易處理請求時，根據該交易處理請求傳送一對應於該交易處理請求的授權請求至該發卡方伺服系統，並在接收到一來自該發卡方伺服系統且對應於該授權請求的同意授權通知時，根據該同意授權通知回應於該交易處理請求地傳送一處理完成通知至該收單方伺服系統，以供該收單方伺服系統據以傳送一對應於該支付條碼的支付成功通知至一被設置在該境外商店的結帳裝置。

在本新型境外交易服務系統的一些實施態樣中，該儲存單元儲存有一包含一或多筆境外收單方識別資料的境外收單方清單，該境外支付請求還包含一指定國別碼，而且，該處理單元在接收到該境外支付請求後，是根據該指定國別碼而從該境外收單方清單的該（等）境外收單方識別資料中，選出其中一個與該指定國別資料存在對應關係的匹配收單方識別資料，再根據該匹配收單方識別資料而將該代碼請求傳送至該收單方伺服系統。

在本新型境外交易服務系統的一些實施態樣中，該支付媒介資料包括一卡片號碼，且該代碼資料是利用代碼化技術而對該卡片號碼進行處理的代碼化結果。

在本新型境外交易服務系統的一些實施態樣中，該代碼請求還包含一第一訊息鑑別碼，且該第一訊息鑑別碼是由該處理單元至少對該支付媒介資料進行雜湊演算所產生。

在本新型境外交易服務系統的一些實施態樣中，該條碼內容資料還包含一第二訊息鑑別碼，且該第二訊息鑑別碼是由該處理單元至少對該條碼資料進行雜湊演算所產生。

本新型之功效在於：在該收單方伺服系統係歸屬於境外的金融機構，而與該支付服務方伺服系統所歸屬之業者分屬不同國別的情形下，該境外交易服務系統能處理該支付服務方伺服系統及該收單方伺服系統之間相關於跨境行動支付的資訊流，藉此實現跨國的行動支付，並提升行動支付的泛用性。

在本新型被詳細描述之前應當注意：在未特別定義的情況下，本專利說明書中所述的「電連接(electrically connected)」是用來描述電腦硬體（例如電子系統、設備、裝置、單元、元件）之間的「耦接(coupled)」關係，且泛指複數電腦硬體之間透過導體/半導體材料彼此實體相連而實現的「有線電連接」，以及利用無線通訊技術（例如但不限於無線網路、藍芽及電磁感應等）而實現無線資料傳輸的「無線電連接」。另一方面，在未特別定義的情況下，本專利說明書中所述的「電連接」也泛指複數電腦硬體之間彼此直接耦接而實現的「直接電連接」，以及複數電腦硬體之間是透過其他電腦硬體間接耦接而實現的「間接電連接」。

在本新型被詳細描述之前應當注意：本專利說明書中所述的「單元(unit)」是代表電腦硬體而非軟體，舉例來說，「處理單元」是用來代表具備資料處理功能的電腦硬體。另一方面，本專利說明書中所述的「單元」可以是指具備特定功能的單一個電腦硬體，也可以是指具備類似功能的一群電腦硬體，舉例來說，「處理單元」可以是指具備資料處理功能的單一個處理器，但也可以是指一群處理器的集合。

參閱圖1，本新型境外交易服務系統1的一實施例歸屬於一境內管理機構10，且用於處理不同國別的銀行系統之間的跨境行動支付資訊流，從而實現跨國行動支付的結帳交易模式，藉此提升行動支付的泛用性。

在本實施例的應用環境中，為了便於描述，該境內管理機構10所屬的國別被作為一第一國別，而且，該境內管理機構10例如是該第一國別的一國內金融監理機關，但並不以此為限。

在本實施例中，該境外交易服務系統1適用於與一支付服務方伺服系統2、一發卡方伺服系統3，以及一收單方伺服系統4配合。

該支付服務方伺服系統2例如是以伺服設備實現，且歸屬於一提供行動支付服務給一般消費者的支付服務業者20，其中，該支付服務業者20的國別與該境內管理機構10同為該第一國別。

該發卡方伺服系統3例如是以伺服設備實現，且歸屬於一境內金融機構30，其中，該境內金融機構30例如為一家有發行信用卡的商業銀行，且其國別與該境內管理機構10同為該第一國別。

該收單方伺服系統4例如是以伺服設備實現，且歸屬於一境外金融機構40，其中，該境外金融機構40例如為一商業銀行，而且，在本實施例的應用環境中，該境外金融機構40所屬的國別被作為一與該第一國別不同的第二國別。換言之，該境外金融機構40所屬的國別與該境內管理機構10、該支付服務業者20及該境內金融機構30所屬的國別不同。

更進一步地，在本實施例的應用環境中，該支付服務方伺服系統2能夠與一支付方行動裝置5透過網路電連接。該支付方行動裝置5例如為一台歸屬於一消費者50的智慧型手機或平板電腦，而且，該支付方行動裝置5例如安裝有一由該支付服務業者20所發行的用戶端支付應用程式，藉此，該支付方行動裝置5能藉由運行該用戶端支付應用程式而建立其本身與該支付服務方伺服系統2之間的通訊電連接，而且，該消費者50亦能在該用戶端支付應用程式的運行環境中將其所持有的信用卡（例如該境內金融機構30所發行的信用卡）與該消費者50本身擁有的一支付帳戶進行綁定。

另一方面，該收單方伺服系統4能夠與一結帳裝置6透過網路電連接。該結帳裝置6為一台服務式端點銷售系統裝置（亦稱POS機），其被設置在一境外商店60內，而用於供該境外商店60的結帳人員操作，其中，該境外商店60所屬的國別與該境外金融機構40同為該第二國別。

在本實施例中，該境外交易服務系統1是一台伺服設備，且該境外交易服務系統1包含一處理單元11，以及一電連接該處理單元11的儲存單元12，其中，該處理單元11適用於透過網路與該支付服務方伺服系統2、發卡方伺服系統3以及該收單方伺服系統4電連接。更具體地說，在本實施例中，該處理單元11為一以積體電路實現且具有資料運算及指令收發功能的處理器，該儲存單元12則為一用於儲存數位資料的資料儲存裝置（例如硬碟，或者是其他種類的電腦可讀取記錄媒體）。但是，在類似的實施態樣中，該處理單元11也可以是一包括有處理器及電路板的電路組件，而該儲存單元12也可以是多個相同或相異種類之儲存裝置的集合。進一步地，在其他實施例中，該境外交易服務系統1也可被實施為多台彼此電連接的伺服設備，在此情況下，該處理單元11可被實施為該等伺服設備所分別具有之多個處理器／電路組件的集合，而該儲存單元12則可被實施為該等伺服設備所分別具有之多個儲存裝置的集合。基於上述，該境外交易服務系統1在電腦硬體方面的實際實施態樣並不以本實施例為限。

在本實施例中，該儲存單元12儲存有一境外收單方清單L，該境外收單方清單L包含一筆對應於該第二國別且指示出該收單方伺服系統4（亦相當於指示出該境外金融機構40）的境外收單方識別資料。

補充說明的是，在本實施例的實際實施態樣中，可選地，該處理單元11還適用於透過網路與其他一或多個支付服務方伺服系統、其他一或多個發卡方伺服系統及／或其他一或多個收單方伺服系統電連接，而且，在該處理單元11還與其他該（等）收單方伺服系統電連接的實施例中，該境外收單方清單L還進一步包含其他一或多筆分別對應於其他該（等）收單方伺服系統的境外收單方識別資料。然而，為了便於描述，本實施例主要僅以圖1中所示出的該支付服務方伺服系統2、該發卡方伺服系統3及該收單方伺服系統4進行說明。

配合參閱圖2，以下假設該消費者50欲利用該支付方行動裝置5於該境外商店60以行動支付的方式結帳，藉此示例性地說明該境外交易服務系統1的運作方式。

首先，在步驟S1中，該處理單元11從該支付服務方伺服系統2接收一境外支付請求，其中，該境外支付請求包含一支付媒介資料，以及一指定國別碼。在本實施例中，該支付媒介資料是對應於該境內金融機構30所發行的一種支付媒介，更明確地說，該支付媒介資料包括一卡片號碼，且該卡片號碼在本實施例中是對應於一張由該境內金融機構30所發行且歸屬於該消費者50的信用卡（亦可為金融卡），換言之，該卡片號碼可為一信用卡號碼或者一金融卡號碼。另一方面，該境外支付請求所包含的指定國別碼是由該消費者50利用該支付方行動裝置5在該用戶端支付應用程式的運行環境中所設定，換言之，該消費者50能自行設定其所欲進行行動支付之地區的國別（在本實施例中為第二國別）。

更具體地說，當該消費者50欲利用該支付服務業者20所提供的行動支付服務以該支付方行動裝置5來結帳時，該消費者50可操作該支付方行動裝置5運行該用戶端支付應用程式並以該支付帳戶登入該支付服務方伺服系統2，再操作該支付方行動裝置5產生並傳送一包含該支付媒介資料及該指定國別碼的境外服務請求至該支付服務方伺服系統2。藉此，當該支付服務方伺服系統2接收到來自該支付方行動裝置5的該境外服務請求時，該支付服務方伺服系統2便會據以產生並傳送對應於該境外服務請求的該境外支付請求至該處理單元11。

在步驟S2中，一旦該處理單元11接收到該境外支付請求，該處理單元11根據該境外支付請求產生一包含該支付媒介資料及一第一訊息鑑別碼的代碼請求，並根據該境外支付請求的指定國別碼而將該代碼請求傳送至該收單方伺服系統4，以從該收單方伺服系統4獲得一對應於該代碼請求且對應於該支付媒介資料的代碼資料。

具體而言，在本實施例中，該代碼請求的該第一訊息鑑別碼是一個雜湊訊息鑑別碼（hash-based message authentication code，也稱HMAC），且例如是由該處理單元11利用SHA（Secure Hash Algorithm）家族的演算法至少對該支付媒介資料進行雜湊演算所產生。藉此，該第一訊息鑑別碼能供該收單方伺服系統4據以驗證該代碼請求的資訊完整性。在進一步的實施態樣中，該代碼請求還可進一步包含一對應於該境外交易服務系統1本身且具有唯一性的資訊來源識別碼，並且，該第一訊息鑑別碼可以是由該處理單元11對該支付媒介資料及該資訊來源識別碼一併進行雜湊演算所產生，藉此，該第一訊息鑑別碼能進一步供該收單方伺服系統4據以驗證該代碼請求的來源是否確實來自於該境外交易服務系統1。

另一方面，該代碼資料是由該收單方伺服系統4回應於該代碼請求所產生並傳送的，而且，在本實施例中，該代碼資料是由該收單方伺服系統4利用代碼化技術（Data Tokenization）而對該卡片號碼進行代碼化處理的代碼化結果，因此，該代碼資料與該卡片號碼是兩組彼此不同的號碼，但其兩者之間存在唯一的對應關係，而使得該卡片號碼在後續的資料傳輸過程中能被該代碼資料所替代，以減少該卡片號碼在單一次交易中被透過網路傳輸的次數，從而提高資訊安全性。

再一方面，在本實施例中，該處理單元11在接收到該境外支付請求之後，是根據該境外支付請求的該指定國別碼而從該境外收單方清單L的所有境外收單方識別資料中，選出其中一個與該指定國別資料存在預設對應關係的匹配收單方識別資料，再根據該匹配收單方識別資料而將該代碼請求傳送至該收單方伺服系統4。換言之，在該處理單元11還與另外一或多個收單方伺服系統電連接的實施例中，該處理單元11是根據該境外支付請求的指定國別碼來決定要將代碼請求傳送至哪一個收單方伺服系統。

在步驟S3中，一旦該處理單元11獲得該代碼資料，該處理單元11回應於該境外支付請求地產生一包含該代碼資料及一第二訊息鑑別碼的條碼內容資料，並將該條碼內容資料傳送至該支付服務方伺服系統2，以供該支付服務方伺服系統2據以提供一指示出該代碼資料的支付條碼至該支付方行動裝置5，而使得該支付方行動裝置5顯示該支付條碼，如此一來，該消費者50便能向該境外商店60的結帳人員出示該支付方行動裝置5所顯示的該支付條碼，從而利用該支付方行動裝置5在該境外商店60進行行動支付。

具體而言，在本實施例中，該條碼內容資料的第二訊息鑑別碼也是一個雜湊訊息鑑別碼，且例如是由該處理單元11利用SHA家族的演算法至少對該代碼資料進行雜湊演算所產生。藉此，該第二訊息鑑別碼能供該支付服務方伺服系統2據以驗證該代碼請求的資訊完整性。在進一步的實施態樣中，該條碼內容資料還可進一步包含該資訊來源識別碼，並且，該第二訊息鑑別碼可以是由該處理單元11對該代碼資料及該資訊來源識別碼一併進行雜湊演算所產生，藉此，該第二訊息鑑別碼能進一步供該支付服務方伺服系統2據以驗證該條碼內容資料的來源是否確實來自於該境外交易服務系統1。

在步驟S4中，在該處理單元11將該條碼內容資料傳送至該支付服務方伺服系統2之後，當該處理單元11接收到一來自該收單方伺服系統4且相關於該條碼內容資料的交易處理請求時，該處理單元11根據該交易處理請求產生一對應於該交易處理請求的授權請求，並將該授權請求傳送至該發卡方伺服系統3，其中，該交易處理請求例如包含該代碼資料及一結帳金額，而該授權請求例如包含該代碼資料、該結帳金額及該匹配收單方識別資料。

具體而言，在該消費者50向該境外商店60的結帳人員出示該支付方行動裝置5所顯示的支付條碼之後，結帳人員可操作該結帳裝置6所包含的一讀取單元（例如拍攝鏡頭或紅外線掃描器，圖未示出）讀取該支付條碼，以使得該結帳裝置6獲得該代碼資料，並據以產生並傳送一至少包含該代碼資料及該結帳金額的支付驗證請求至該收單方伺服系統4。並且，一旦該收單方伺服系統4接收到來自該結帳裝置6的該支付驗證請求並完成對該代碼資料的驗證，由於該境外金融機構40能依據該代碼資料判定其所對應的信用卡是由第一國別的金融機構所發行，故該收單方伺服系統4會根據該代碼資料產生該交易處理請求，並將該交易處理請求傳送至該處理單元11。

在步驟S5中，在該處理單元11將該授權請求傳送至該發卡方伺服系統3之後，當該處理單元11接收到一來自該發卡方伺服系統3且對應於該授權請求的同意授權通知時，該處理單元11根據該同意授權通知產生一對應於該交易處理請求的處理完成通知，並且回應於該交易處理請求地將該處理完成通知傳送至該收單方伺服系統4，以供該收單方伺服系統4據以傳送一對應於該支付條碼的支付成功通知至該結帳裝置6，而使該結帳裝置6輸出該支付成功通知以供結帳人員參考。至此，該消費者50與該境外商店60之間的行動支付交易完成。

以上即為本實施例之境外交易服務系統1之運作方式的示例說明。

特別說明的是，本實施例的步驟S1至步驟S5及圖2的流程圖僅是用於示例說明本新型的其中一種可實施方式。應當理解，即便將步驟S1至步驟S5進行合併、拆分或順序調整，若合併、拆分或順序調整之後的流程與本實施例相比是以實質相同的方式達成實質相同的功效，便仍屬於本新型的可實施態樣，因此，本實施例的步驟S1至步驟S5及圖2的流程圖並非用於限制本新型的可實施範圍。

綜上所述，在該收單方伺服系統4係歸屬於境外（即國外）的金融機構，而與該支付服務方伺服系統2所歸屬之業者、該發卡方伺服系統3所歸屬之金融機構分屬不同國別的情形下，該境外交易服務系統1能處理該支付服務方伺服系統2、該發卡方伺服系統3及該收單方伺服系統4之間相關於跨境行動支付的資訊流，藉此實現跨國的行動支付，而提升行動支付的泛用性，故確實能達成本新型之目的。

惟以上所述者，僅為本新型之實施例而已，當不能以此限定本新型實施之範圍，凡是依本新型申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本新型專利涵蓋之範圍內。

1:境外交易服務系統 11:處理單元 12:儲存單元 L:境外收單方清單 2:支付服務方伺服系統 3:發卡方伺服系統 4:收單方伺服系統 5:支付方行動裝置 6:結帳裝置 10:境內管理機構 20:支付服務業者 30:境內金融機構 40:境外金融機構 50:消費者 60:境外商店 S1~S5:步驟

本新型之其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中： 圖1是一方塊示意圖，示例性地表示本新型境外交易服務系統的一實施例，以及適合與該實施例配合應用的一支付服務方伺服系統、一發卡方伺服系統、一收單方伺服系統、一支付方行動裝置及一結帳裝置；及 圖2是一流程圖，用於示例性地說明該實施例如何運作。

1:境外交易服務系統

11:處理單元

12:儲存單元

L:境外收單方清單

2:支付服務方伺服系統

3:發卡方伺服系統

4:收單方伺服系統

5:支付方行動裝置

6:結帳裝置

10:境內管理機構

20:支付服務業者

30:境內金融機構

40:境外金融機構

50:消費者

60:境外商店

Claims (6)

1. 一種境外交易服務系統，歸屬於一境內管理機構，適用於與一支付服務方伺服系統及一收單方伺服系統配合，其中，該支付服務方伺服系統歸屬於一與該境內管理機構屬於相同國別的支付服務業者，該收單方伺服系統歸屬於一與該境內管理機構屬於不同國別的境外金融機構；該境外交易服務系統包含： 一處理單元，適用於與該支付服務方伺服系統及該收單方伺服系統電連接；及 一儲存單元，電連接該處理單元； 其中，該處理單元用於：從該支付服務方伺服系統接收一相關於一支付方行動裝置且包含一支付媒介資料的境外支付請求，根據該境外支付請求產生並傳送一包含該支付媒介資料的代碼請求至該收單方伺服系統，以從該收單方伺服系統獲得一對應於該代碼請求且對應於該支付媒介資料的代碼資料，並回應於該境外支付請求地產生並傳送一包含該代碼資料的條碼內容資料至該支付服務方伺服系統，以供該支付服務方伺服系統據以提供一指示出該代碼資料的支付條碼至該支付方行動裝置，而使該支付方行動裝置能藉由顯示該支付條碼而被用於在一與該境外金融機構屬於相同國別的境外商店進行行動支付。
2. 如請求項1所述的境外交易服務系統，其中，該處理單元還適用於與一歸屬於一境內金融機構的發卡方伺服系統電連接，且該支付媒介資料對應於該境內金融機構所發行的一種支付媒介，該處理單元還用於：在將該條碼內容資料傳送至該支付服務方伺服系統，且接收到一來自該收單方伺服系統且相關於該條碼內容資料的交易處理請求時，根據該交易處理請求傳送一對應於該交易處理請求的授權請求至該發卡方伺服系統，並在接收到一來自該發卡方伺服系統且對應於該授權請求的同意授權通知時，根據該同意授權通知回應於該交易處理請求地傳送一處理完成通知至該收單方伺服系統，以供該收單方伺服系統據以傳送一對應於該支付條碼的支付成功通知至一被設置在該境外商店的結帳裝置。
3. 如請求項1所述的境外交易服務系統，其中，該儲存單元儲存有一包含一或多筆境外收單方識別資料的境外收單方清單，該境外支付請求還包含一指定國別碼，而且，該處理單元在接收到該境外支付請求後，是根據該指定國別碼而從該境外收單方清單的該（等）境外收單方識別資料中，選出其中一個與該指定國別資料存在對應關係的匹配收單方識別資料，再根據該匹配收單方識別資料而將該代碼請求傳送至該收單方伺服系統。
4. 如請求項1所述的境外交易服務系統，其中，該支付媒介資料包括一卡片號碼，且該代碼資料是利用代碼化技術而對該卡片號碼進行處理的代碼化結果。
5. 如請求項1所述的境外交易服務系統，其中，該代碼請求還包含一第一訊息鑑別碼，且該第一訊息鑑別碼是由該處理單元至少對該支付媒介資料進行雜湊演算所產生。
6. 如請求項1所述的境外交易服務系統，其中，該條碼內容資料還包含一第二訊息鑑別碼，且該第二訊息鑑別碼是由該處理單元至少對該條碼資料進行雜湊演算所產生。

Images