交易方法和系统技术方案

在交易方法的情况下，有被传送的交易使能识别数据，该数据，例如通过从交易使能介质（２０）机器读取至少一个识别信息项目而获得。配备有存储的第一列表（２６），分别包含处理交易需要的交易处理识别码，该交易处理识别码被给多个不同的交易使能识别数据。为确定分配给传送的交易使能识别数据的交易处理识别码而访问第一列表（２６）。从第一列表（２６）确定的交易处理识别码，然后用于产生交易处理数据记录，并且后者，经过通信网络（２８），被传送到电子交易处理系统（３０）。

【技术实现步骤摘要】
【国外来华专利技术】本专利技术涉及交易方法和交易系统。
技术介绍
目前已知的交易方法和系统，从交易参与者的交易使能单元读取验证交易参与者的交 易帐户的识别信息。例如，识别信息可以包含交易帐户的帐号，以及交易参与者的姓名。 读取的识别信息一_或至少其一部分一一然后被用于产生数据记录，为了处理交易的目 的，通过数据通信网络被传送至(间接地或直接地)访问交易参与者的交易帐户的电子交 易处理系统。在这样的过程的情况下，有数据安全性的问题，因为未被授权的人能够例如 操作用于读取识别信息的读取单元，并且这样得知交易帐户的号码，以及可能得知其持有 人。知道此信息显然很容易操作交易帐户。
技术实现思路
本专利技术的目的是增加电子交易中的数据安全性。 为实现此目标，根据本专利技术，提出了一种交易方法，包括步骤 发送交易使能识别数据，提供存储的第一列表，包含至少一个交易处理识别码，其被分别分配给多个不同的交 易使能识别数据，为了确定分配给被传送的交易使能识别数据的交易处理识别码，访问第一列表， 使用从第一列表确定的交易处理识别码，产生交易处理数据记录，以及 通过通信网络，发送交易处理数据记录至电子交易处理系统。 根据设备方面，另外提供的是一交易系统，包含第一数据存储区，其中存储有第一列表，分别包含至少一个交易处理识别码，其被分 配给多个不同的交易使能识别数据，列表访问单元，其被设置为接收传送的交易使能识别数据并为了确定分配给传送的交易使能识别数据的交易处理识别码而访问第一列表，以及处理数据记录产生单元，其被设置为使用从第一列表确定的交易处理识别码产生交易 处理数据记录，并通过通信网络传送交易处理数据记录到电子交易处理系统。如本专利技术所述的解决方案是基于配备一存储的索引表，对于多个不同的交易使能识别 数据可以分别地从索引表取一个交易处理识别码。由于该索引表，就不必直接地提供交易 处理需要的识别码。作为替代，可以传送识别信息的一个或多个其它项目，条件是在识别 信息的这个项目或这些项目与交易处理实际上需要的识别码之间已经限定了唯一的分配。 方便地，交易使能识别数据不直接地指示最终将要被插入交易处理数据记录中的识别码。 交易使能识别数据可以包含诸如由制造商或交易使能介质的发行者发出的号码，并且该号 码作为项目唯一地识别交易使能介质，而不必对于交易的后续处理具有任何意义。替代地，或另外，为了构成交易使能识别数据，可以想到使用电话号码，护照号码或 个人身份证号码，或交易参与者的相关他人的识别号码，或/和交易参与者的一或多个生 物统计学特征。例如，可能的生物统计学特征是指纹和虹膜图像。用于这样的生物统计学 特征的适当的读取装置是市场上可买到的；它们能将读出的特征转换为在本专利技术的上下文 中可以构成至少一部分交易使能识别数据的适当的数据。在如本专利技术所述的解决方案的情况下，可以仅借助于索引表产生交易处理数据记录。 在没有访问索引表的情况下，以欺诈的意图进行的对交易使能识别数据的窃听攻击是 不成功的。本专利技术因而提供增强的数据安全性。这特别地适用于这样的构造，对于例如通 过使用特别安全的传输协议发送交易处理f据记录，提供相对安全的通信路径，而对于发 送交易使能识别数据到列表访问单元，仅提供相对不太安全的通信路径，此通信路径相对 地容易被窃听或操纵。如果要求，可以在地理上分离的位置实行交易使能识别数据的产生和索引表的存储， 或交易使能识别数据向交易处理识别码的转换，这基本上排除了为交易使能识别数据的产 生而设的单元和访问索引表的列表访问单元的同时的操纵。为了产生交易使能识别数据，可以从识别信息携带者对象机器读取至少一个识别信息 项目，并且可以基于该至少一个读出的识别信息项目构成至少一部分交易使能识别数据。 识别信息携带者对象可以是诸如支付或货币卡的特别交易使能介质，其单独地起允许交易 的作用。它也可以是身份证件，例如护照或驾驶执照。适合于从身份证件或从如卡片形式 的交易使能介质机器地读取数据的读取装置在专家领域中为大家所熟知。当然，交易使能 介质的形式在本专利技术的上下文中不重要并且，因此，除卡以外的形式的交易使能介质同样 可以作为识别信息携带者对象。6如果交易使能识别数据将包含生物统计学信息的项目，则人的身体部分，例如手指或 眼睛，可以作为识别信息携带者对象。替代地，或另外，借助于数据处理装置的用户可操作的输入单元输入的至少一个识别 信息项目，可以被记录然后用作用于构成至少一部分交易使能识别数据的基础。该输入单 元可以包含，例如，计算机系统的键盘或/和指示器单元。此外进一步可以想到的是至少一部分交易使能识别数据存储在携带者中，并且由后者 响应于某一交易相关的触发信号自动地传送。这个实例是己经设置有交易能力的移动电话 (即，装备有适合于交易应用程序的软件的移动电话)，其响应于用户对交易的启动，自 动地传送分配给所述电话的参与者呼叫号码，或另一识别号码，作为将用于构成交易使能识别数据的识别信息项目。所谓的RF芯片(射频芯片)，例如可以被并入支付卡或，也可以被并入其它项目，是否为交易使能目的特别地配备所述项目或是否主要是为了其它目 的开发它们，其也可以作为至少一部分交易使能识别数据的携带者。这样的芯片装备有通 常响应于外部提示信号，使它们能无线地发射存储在芯片中的某些信息的功能。根据更好的改进，如本专利技术所述的交易方法可以包含步骤-提供存储的第二列表，其包含多个不同的识别号码，比较至少一部分传送的交易使能识别数据与至少一部分包含在第二列表中的识别号 码，以及根据比较结果产生交易处理数据记录。相应地，在更好的改进中，如本专利技术所述的交易系统可以包含第二数据存储区，其中 存储有包含多个不同的识别号码的第二列表，交易系统还包含第一检査单元，该第一检査 单元与处理数据记录产生单元耦接，并且被设置为比较至少一部分传送的交易使能识别数 据与至少一部分包含在第二列表中的识别号码，处理数据记录产生单元被设置为根据第一 检査单元的比较结果产生交易处理数据记录。交易方法和交易系统的这样的设计允许通过比较交易使能识别数据(或至少其一部分)与第二列表中的条目(entry)对交易的授权检查。为了这个目的，后者可以被实现 为一列被禁止的识别号码或，替代地，为一列可容许的识别号码。甚至可以想到存储被禁 止的列表和可容许的列表两者，以及对照两个列表检査交易使能识别数据。在较佳实施例 的情况下，只有当检査揭示交易使能识别数据不包含禁止的识别号码，或包含许可的识别 号码时才实行使能识别数据通过访问索引表向交易处理识别码的转换。当然可以理解的是，逆过程没有根本地被排除，即向交易处理识别码的转换可以首先被进行，继之以授权 检査和列表比较。可以想到的是其上存储将要为了构造交易使能识别数据而机器读取的一个或多个识 别信息项目的识别信息携带者对象已经另外包含交易处理识别码。这样的识别信息携带者 对象根本上也将是适合的，除如本专利技术所述的交易方法之外，对于传统的交易方法，其中 交易处理识别码在没有像原来那样绕道通过交易使能识别数据的情况下被立即读取，而因 此不需要索引表来将交易使能识别数据转换为交易处理识别码。此外可以想到的是对于如 本专利技术所述的交易方法，这样的识别信息携带者对象需要特别核准。这是因为，只要交易 使能识别数据和各识别信息本文档来自技高网...

【技术保护点】
一种交易方法，其特征在于，包含步骤：　发送交易使能识别数据，　提供存储的第一列表（２６），分别包含至少一个交易处理识别码，所述交易处理识别码被分配给多个不同的交易使能识别数据，　为了确定分配给传送的交易使能识别数据的交易处 理识别码，访问第一列表（２６），使用从第一列表（２６）确定的交易处理识别码，产生交易处理数据记录，以及　经过通信网络（２８），向电子交易处理系统（３０）发送交易处理数据记录。

【技术特征摘要】
【国外来华专利技术】EP 2005-10-6 05021849.41. 一种交易方法，其特征在于，包含步骤发送交易使能识别数据，提供存储的第一列表(26)，分别包含至少一个交易处理识别码，所述交易处理识别码被分配给多个不同的交易使能识别数据，为了确定分配给传送的交易使能识别数据的交易处理识别码，访问第一列表(26)，使用从第一列表(26)确定的交易处理识别码，产生交易处理数据记录，以及经过通信网络(28)，向电子交易处理系统(30)发送交易处理数据记录。2. 如权利要求1所述的交易方法，其特征在于，还包括以下步骤从识别信息携带者对象(20)机器读取至少一个识别信息项目，以及基于所述至少一个读取的识别信息项目构造所述交易使能识别数据的至少一部分。3. 如权利要求1或2所述的交易方法，其特征在于，还包括以下步骤记录通过数据处理装置的用户可操作的输入单元登录的至少一个识别信息项目，以及基于所述至少一个登录的识别信息项目构造所述交易使能识别数据的至少一部分。4. 如权利要求1至3中任一项所述的交易方法，其特征在于，还包括以下歩骤提供存储的第二列表(24)，其包含多个不同的识别号码，比较至少一部分传送的交易使能识别数据与至少一部分包含在第二列表(24)中的识别号码，以及根据比较结果产生交易处理数据记录。5. 如权利要求2至4中任一项所述的交易方法，其特征在于，还包括以下步骤读取存储在识别信息携带者对象(20)中的预定信息域(32)的内容，以及根据具有预定内容的信息域(32)从识别信息携带者对象(20)读取所述至少一个识别信息项目。6. 如权利要求1至5中任一项所述的交易方法，其特征在于，还包括以下步骤检查第一列表(26)是否包含用于或分配给至少一部分传送的交易使能识别数据的条百，如果第一列表(26)不包含这样的条目，则产生用于发送分配给交易使能识别数据的交易处理识别码的提示消息，将传送的被分配给交易使能识别数据的交易处理识别码登录入所述第一列表(26)。7. —种交易系统，特别是用于实行如权利要求1至6中任一个所述的方法，其特征在于，包含第一数据存储区(22)，其中存储有第一列表(26)分别包含至少一个交易处理识别码，所述交易处理识别码被分配给多个不同的交易使能识别数据，列表访问单元，其被设置为为了确定分配给传送的交易使能识别数据的交易处理识别码的目的，接收传送的交易使能识别数据并访问第一列表(26)，以及...

【专利技术属性】
技术研发人员：诺贝特阿尔布雷希特，罗伯特比尔，格尔德青克，达孟提斯杜拉格达克斯，
申请(专利权)人：第一数据公司，
类型：发明
国别省市：US[美国]