当前位置: 首页 > 专利查询>P巴雷专利>正文

保障支付卡交易安全的方法及执行该方法的授权中心技术

技术编号:5566638 阅读:304 留言:0更新日期:2012-04-11 18:40
本发明专利技术提出一种保障由支付卡进行支付交易的方法并涉及与授权中心的通信。值得注意的是激活服务器的使用,此激活服务器存储有与每个支付卡对应的激活识别,并包含下列步骤:当想要通过支付卡进行支付时,由持卡人发起建立与激活服务器的通信,并向所述服务器提供独立于卡本身的获得或产生的识别,用于在限定时间段内激活支付卡;在激活服务器端,如果收到的识别与存储的激活识别匹配,则在所述限定的时间段内激活支付卡;在利用支付卡进行交易期间,在授权中心与激活服务器之间建立通信,仅当支付卡被激活时传递一个授权。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术大体涉及利用支付卡交易的领域,尤指用于提高交易安全, 特别是用卡进行的金融交易安全的方法。
技术介绍
众所周知,无论是银行卡、信用卡或是忠诚卡类型的卡交易,尽 管每天使用的时间并不长,却随时可以使用。此种持久激活的状态当遇到偷盗或是遗失情况时,特别是当持卡 人发现卡的遗失到其根据此种类型卡的规定程序进行挂失的空当时间 段内,却是一个弊端。在支付通过互联网进行、或更常见的电话远程购物,根本不需要 持有实体的卡而只需要提供号码时,此种弊端表现的更为明显。互联网上或远程销售的欺诈交易,可以在持卡人毫不知情的情况 下进行。持卡人只有收到账单时才能察觉到此欺诈行为。用户在原则 上是受商法保护的,但是欺诈仍然存在并成为在线交易的一块绊脚石。本专利技术旨在克服当前的缺陷,并为常见的卡支付在对现存的安全 过程不产生影响的条件下增加一个安全级。
技术实现思路
至此,根据第一方面,提出了一种保障由支付卡进行支付交易的 方法,其中所述的交易涉及与支付授权中心的通信,只有由所述的中 心授权时,交易才能生效,此方法的特征在于,它包含激活服务器的 执行,此激活服务器存储有与每个支付卡对应的激活识别,并包含下 列步骤-当想要通过支付卡进行支付时,由持卡人发起建立与激活服务器 的通信,并向所述服务器提供独立于卡本身所获得或产生的识别,用 于在限定时间段内激活支付卡,-在激活服务器端,如果收到的识别与存储的激活识别匹配,则在 所述限定的时间段内激活支付卡,-在利用支付卡进行交易期间,在授权中心与激活服务器之间建立 通信,授权中心仅在支付卡被激活时传递一个授权。本方法的一些方面,优选的但不限于下例-由持卡人发起的与激活服务器之间的通信通过从固定电话、移动 电话和互联网中选择的通信链路建立。-激活识别包括呼叫持卡人的电话号码。-激活识别包含于一包括文字与数字的信息中,特别是发送至预设 呼叫号码的短消息(SMS)。-激活识别以周期方式由激活服务器发送至持卡所有人所用的设 备,以与激活服务器之间建立通信。-激活识别在包括文字与数字的信息中,特别是短消息中发送。-激活识别由激活服务器周期性的进行更换。-此方法还包括,在卡被激活的限定时间段内,发送一信息至持卡 人,确认所述的激活。-所述的信息为包括文字与数字的信息,特别是短消息。 -激活识别包括由支付卡持有人设置的密码。-此方法包括,当持卡人发起的与激活服务器间的通信建立失败的 情况下,与所述的激活服务器建立一候补通信。-此方法包括,当持卡人发起的与激活服务器间的通信建立失败的 情况下,根据激活周期的一预设方案自动激活支付卡。-激活服务器与授权中心包括常见的技术平台。根据第二方面,本专利技术提出使用支付卡的支付授权中心,包括与 支付终端交换数据的通信装置,对偿还能力和/或给定卡偷窃或丢失声 明是否存在的验证装置,及根据情况将授权传递至所述支付终端的装 置,其特征在于,支付授权中心还包含一个至卡激活服务器的接口, 授权至支付终端的传递还服从于从所述服务器接收到的所询问的支付 卡由独立于卡本身获得或产生的激活识别激活的指示。附图说明本专利技术的其他方面,目标及优势将在阅读如下优选实施例的详细 描述并结合用于实现本专利技术方法的示意性图解支付系统结构的单一附 图后更为清晰的展现,其中的优选实施例均为非限制性的示例。具体实施例方式本方法首先包含提出一种除了在正常状态下为非激活状态外,与 常见的卡的所有其他方面均相同的卡交易或支付。在传送器的数据库 中标注为使用中,但为非激活状态并因此在当前状态下不可用。默认 的,利用此卡的支付将不予以授权。在偷窃情况下,小偷将因此不能使用此卡。此外,用心不良的人 也不能在互联网上利用卡号进行交易。为了能在交易中使用此卡,首先需要由某一特定操作将其激活。 该激活用于将卡恢复至激活状态并在一限定时间段内可利用,此后卡 在传送器的信息处理系统中回归至非激活状态。再次利用此卡时将需 要一个新的激活。根据本专利技术的一个方面,用于交易的卡的激活通过不同于授权交 易的支付网络的通道进行。因此,支付网络和接受终端不需要改变, 将继续与目前相同进行使用。正因为如此,此可激活的卡可推荐给持 卡人,并在不需要改变当前支付系统的情况下进行使用。所述的接受终端不仅指用于销售点的电子支付终端、自动取款机(ATMs),还指火车票、演出票等的自动售票机。如果卡处于激活状态,使用下面将要描述的任何过程,都将其视 为常见的卡,并进行交易。如果卡处于非激活状态,持卡人的授权中 心将不能辨识,交易也因此被拒绝。可以考虑多个不同激活过程中的任意一个。但是不论发卡人计划 使用何种激活过程,所有的激活过程都必须需要激活申请人的验证/授 权,以确保其确实为来自持卡人的请求。另外,可以同时计划多个过程,其中的一些作为常见情况的候补, 如下将要详细叙述。例如,如果一个基础过程利用如下描述的移动电话,在电话遗失 的情况下,持卡人将由于预先编程的候补过程仍然可以使用此卡。下面描述的为一些在限定时间段内激活卡交易的一些非限制性实 例。几乎所有的实例都可在世界的任何地方使用,并独立于特有的交 易系统。该可激活卡因此可推荐给使用国际卡的持卡人。根据本专利技术,提议了一种称为基础激活过程的需求高级通信方式 的方法,描述如下。第一基础激活过程利用来自固定电话的呼叫。当持卡人签订合同 时,给出了其固定电话的号码。该电话号码将在信息传送器的信息系 统中捆绑为待激活卡的号码。发卡人为持卡人提供一个访问激活服务器所需拨打的电话号码。 激活由在家拨打该号码生效。授权可以限制于识别呼叫号码,或者要 求由固定电话的按键输入代码。激活的时间段可以预编程或在每一个 呼叫中由电话/激活服务器按键对话指定,优选的激活服务器具有指导 用户的语音服务器功能。基础激活过程的第二个实例采用移动电话。此方法实质上与固定 电话相同,但是此方法更加灵活,因为对激活服务器的呼叫可以在任 何地点进行,特别是在街上面对自动取款机在将卡插入至装置之前, 在商店里即将通过收银台之前,在餐馆结账之前等。授权可以由按键输入代码,和/或发送预编程的消息予以加强,该 消息典型的为短消息类型,包含例如卡号的前几个数字。由移动电话进行的激活还可以完全通过发送短消息的方式进行。 激活服务器优选的为回复一条接收短消息的确认信息,以通知持卡人 他的卡已被激活。为了使该过程更加安全,可以安排传送器发送一个周期性消息至 用户的移动电话,该消息带有加入至短消息以加强真实性的加密数据。 在一变体中和/或额外的,可以通过阅读封装于所发送的短消息的发送 人的移动电话号码来提供保障。由移动电话进行激活,在本申请日的本领域的当前阶段,提供了 使用上的最大灵活性,也因此为一种优选的方式。上述可执行过程的一结构的实例在图1中进行了说明。此结构包括一个常见的授权中心(AC),通常通过公共电话系统(PSTN)连接 至可读支付卡(PC)的多个支付终端(PT)。每个支付卡(PC)的持有者还有一台可以与激活服务器(SACT) 进行通信(此处通过蜂窝网-CN)的电话(此处为移动电话-MT)。授权中心(AC)具有至激活服务器(SACT)的接口 (接口I)以 实施上文提到的对给定卡的字符、激活或非激活的验证。在合适的地点,授权中心和激活本文档来自技高网...

【技术保护点】
一种保障由支付卡进行支付交易的方法,其中所述的交易涉及与支付授权中心的通信,只有当所述的中心授权时,交易才能生效,此方法的特征在于,它包含激活服务器的使用,此激活服务器存储有与每个支付卡对应的激活识别,该方法还包含下列步骤:    -当想要通过支付卡进行支付时,由持卡人发起建立与激活服务器的通信,并向所述服务器提供独立于卡本身的获得或产生的识别,用于在限定时间段内激活支付卡,    -在激活服务器端,如果收到的识别与存储的激活识别匹配,则在所述限定的时间段内激活支付卡,    -在利用支付卡进行交易期间,在授权中心与激活服务器之间建立通信,授权中心仅在支付卡被激活时传递一个授权。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员:P巴雷L普瓦波
申请(专利权)人:P巴雷
类型:发明
国别省市:FR[法国]

相关技术
    暂无相关专利
网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1