安全网络购物系统及方法技术方案

一种在公用计算机网络上允许安全电子购买交易的系统，所述网络包括用户计算机、销售商服务器、贷方服务器，还包括用于提供用户身份第三方验证的工具箱服务器，由此响应所述销售商服务器的请求，所述工具箱服务器确定地识别用户计算机，请求所述交易的所述用户计算机的确认，并且当接收到所述确认时向销售商服务器提供用于接收付款的访问许可。（*该技术在2020年保护过期，可自由使用*）

【技术实现步骤摘要】
本申请要求以下美国专利申请的优先权2000年5月4日提交的序列号No.09/564,660的美国专利申请，其是2000年3月13日提交的序列号No.09/523,902的美国专利申请的部分后续申请，后一申请是2000年2月8日提交的序列号No.09/500,601的美国专利申请的部分后续申请，并要求1999年11月24日提交的美国临时申请SN60/167,352和1999年7月30日提交的美国临时申请SN 60/146,628的优先权。这些申请的说明书全文在此引用作为参考。本专利技术涉及在计算机网络上实现安全购物的系统和方法。更具体地，本方法涉及一种允许在计算机网络上购买商品的系统，该系统使购买者可确信个人信用卡信息没有被转移、盗用或偷窃的风险，销售商可以更加确信购买者是善意的。商品用户接入通常称作互联网的的全球客户机/服务器网络，其一部分是万维网，以从那些销售从旅游业务到投资业务的商品的在线销售商查找和购买商品，从而购买CD唱片、书籍、软件、计算机硬件等，这种方法是公知的。很多专利提出了旨在确保在互联网上执行的商业信用卡交易的方法或系统。这些专利的例子包括授权给Elgamal的美国专利US5,671,279、授权给Bezos的US 5,727,163、授权给Ogram的US5,822,737、授权给Wilf等人的US 5,899,980和都授权给Payne等人的美国专利US 5,715,314和US 5,909,492，这些专利的说明书在此引用作为参考以提供背景知识。大多数公开系统的缺点在于，对于每次交易它们依靠在不安全的网络路由和线路上传输敏感信息。尽管从事实上说，仅依靠加密的系统相当安全，但依然存在信用卡盗用的某些风险，即便潜在的用户知道使用了加密，其也没有任何心理上的安全感。一般来说，互联网是通过包括电话线、有线电视线、卫星链接等各种通信线路连接的彼此远离的计算机的网络。互联网服务供应商(下文称为ISP)为小最终用户提供到互联网主干网的链接。通常通过诸如语音电话、传真传输或验证的常规方式向ISP提供信用卡信息从而以普通方式来建立最终用户的帐目。在大多数ISP-最终用户关系中，信用卡或其它信用帐户信息被提供给ISP，该信息在ISP存档并可以由ISP计算机使用。作为接收付款的回应，ISP提供一个到互联网的网关以便最终用户使用。如果需要，最终用户(或用户)配备有用于直接拨入ISP计算机的识别码和用于此的软件工具(例如拨号器软件、浏览器软件、电子邮件软件等)。大多数购物以下述方式进行使用其本地客户机计算机上的浏览器应用软件的购买者经其计算机调制解调器连接到拨号互联网服务供应商(下文称为“ISP”)，并通过其建立到各网站(即分配有一个URL(统一资源定位器)地址的互联网服务器位置)的连接。购买者选择其商品，销售商通常通过若干方法中的一种请求付款，其中一种方法通常包括通过提供信用卡信息付款。根据调查和其它市场数据，已经并始终存在大比例的用户不敢直接在互联网上购物。尽管销售商为所许诺的安全和加密付出了巨大努力，该大比例的用户显然害怕依然存在第三方计算机黑客在线拦截他们的信用帐户信息并非法使用的可能性，给持卡者带来很大代价的损失和麻烦。另一个与互联网上交易或电子商务相关的导致担心的因素在于，销售商不能始终确信仅由于它已经获得信用卡或信用帐户信息，它就将实际获得它所发货的商品的付款。总之，信用卡欺诈和/或失窃经常出现，可能无法及时发觉以停止订单发货。当持卡者发现失窃和停用信用卡时，对于销售商可能太晚以致于无法收回其财产。这种情况至少导致销售商、信用卡公司和持卡者不必要的恼怒和资源浪费。因此，本专利技术的目的是提供一种系统和方法，使在互联网上所销售商品的潜在在线购买者以信用卡被电子拦截盗窃的最小风险支付购买。本专利技术进一步的目的是提供一种便于电子商务的机制，该机制将提高消费公众在该交易的安全性方面的置信度。本专利技术进一步的目的是提供一种便于电子商务的机制，该机制将提高置信度以使销售商可以发货所购买的商品或提供所购买的业务而不必害怕欺骗性地提供付款。本专利技术进一步的目的是提供一种在安全电子购买系统中使用的站点专用和计算机专用识别确认系统，或者类似认证、接入许可等等的其它安全电子交易系统。本专利技术进一步的目的是提供一种用于编码可下载的内容文件的方法，这些文件例如是MP3音乐文件，图形文件，电子图书等等，使得仅能由文件的实际购买者使用这些文件，并且最好仅能从文件被下载到的计算机访问这些文件，或者由可限制数目的次级授权设备访问这些文件。这些目的和在此未详细列举的其它目的通过在此公开的专利技术实现，本专利技术包括一种系统和方法，为提供给在线用户的业务和商品向在线销售商提供可信赖的付款承诺，而不必通过公用和不安全的互联网发送信用卡信息。其特性之一是，通过提供知道独立的无关第三方在实时确认所涉及方的身份和每次交易的有效性的舒适性，和知道用户的信用卡信息不再暴露在万维网上的进一步的安全性，本专利技术的系统和方法提供增强的安全性和舒适性。在一种示例性实施例中，本方法利用最终用户和提供接入到互联网主干设备的成员计算机/服务器所有者之间的现有商业关系。如上所述，互联网是由包括电话线、有线电视线、卫星链路等各种通信线连接的彼此远离的服务器的网络。互联网服务供应商(下文称为ISP)为小最终用户提供到互联网主干的链接。通常通过诸如语音电话、传真传输或验证的常规方式向ISP提供信用卡信息从而以常规方式建立最终用户的帐目。在大多数ISP-最终用户关系中，已经向ISP提供信用卡或其它信用帐户信息，该信息在ISP上存档并可以由ISP计算机使用。作为接收付款的回报，ISP提供到互联网的网关以便最终用户使用。如果需要，最终用户(或订户)配备有用于直接拨入ISP计算机的识别码和用于此的软件工具(例如拨号器软件、浏览器软件、电子邮件软件等)。每次用户登录到ISP计算机以在线通信，给用户分配一个互联网协议(下文称为IP)地址。用户计算机将由ISP计算机接收和通过IP地址中继和到达互联网上的消息发送到最终预定接收计算机。在进行中的在线通信的整个时间内，IP地址并不改变并因此可用作识别信息。通过监测和有时重新验证用户计算机依然在指定的IP地址上在线，ISP可以确认某些行为可能是用户所为。本专利技术的该实施例利用每次互联网用户计算机上线并登录到它的ISP计算机时通过将票据交换所和活动中介(active intermediary)功能分配给ISP计算机而重新建立的用户计算机和销售商计算机之间的密切关系。用户计算机登录到ISP计算机系统并被识别和分配IP地址。当用户识别他想购买的销售商网站上的商品或服务时，他向该网站发送用于选择项目和指示销售商计算机生成发送给ISP计算机的购买授权请求的程序。购买授权请求包括购买商品的相关信息、提议购买者的相关识别信息，该信息的一部分是ISP分配给用户的识别信息。通过验证当前通过IP地址正在通信的计算机的身份，ISP在内部确认用户依然登录在ISP计算机系统。当确信用户依然在线时，ISP计算机生成并将一个消息发送给请求确认商品订单的用户计算机。当从用户计算机接收到确认时，ISP生成并向销售商计算机发送一个确认该订单、提供确认号码和同意支付发票的消息，该本文档来自技高网...

【技术保护点】
一种在公用计算机网络上允许安全电子购买交易的系统，所述网络包括用户计算机、销售商服务器、贷方服务器，还包括用于提供用户身份第三方验证的工具箱服务器，由此响应所述销售商服务器的请求，所述工具箱服务器确定地识别用户计算机，请求所述交易的所述用户计算机的确认，并且当接收到所述确认时向销售商服务器提供用于从所述贷方服务器接收付款承诺的访问许可。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：恩里克戴维桑乔，
申请(专利权)人：恩里克戴维桑乔，EGI互联网公司，安全万维网公司，
类型：发明
国别省市：IL[以色列]