认证付款系统技术方案

技术编号:2883884 阅读:181 留言:0更新日期:2012-04-11 18:40
一种分布式认证置信第三方系统(VPS)(10)和方法,通过实时识别和认证能够进行电子/数字交易,具有增强的保密性和安全性,覆盖了从很大金额到很小金额的全范围。VPS(10)包括集线器(16-20),集线器存储客户数据和将客户(22)和销售者(24)连接到中介的安全电子交易。数据可以由银行(30)和其它付款系统(32)的所有者、控制者和发行者预先注册。付款系统的所有者,如公司/购物卡可以由第三方在指定的范围内授权使用,因此能够让他们监视和控制委托的授权。中央帐户授权(12)提供注册服务表明哪一个集线器服务哪一个客户。VPS(10)实施双重密钥交易系统,其中的认证指令必须在交易结束前,通过双方都能接受的方法,分别地、完全独立地来自客户(22)和销售者(24)。VPS(10)允许客户(22)、销售者(24)和相关的付款方法和系统(30-32)为已知的具有固定的数量和在授权管理器内预注册。客户(22)和销售者(24)可以在交易的每一个终端选择使用付款方法和货币,付款总是在封闭的系统中进行,而不需任何一方接入和知道其它付款系统的细节。实施相关各方的实时审计跟踪,其中客户(22)、销售者(24)和银行(30)可以跟踪交易,为安全交易生成报告和启动退款。VPS(10)也是一种软件和/或硬件,可以在任何已知的网络配置实施任何的电子或数字交易,使用移动电话(28)掌上电脑和数字电视购买和信用/借记安排对使用电子交易的任何形式的商务活动。(*该技术在2019年保护过期,可自由使用*)

【技术实现步骤摘要】
【国外来华专利技术】
技术介绍
本专利技术涉及到电子商务,更具体地,本专利技术涉及到实施安全电子商务交易的分布式付款系统。全球因特网因特网,以其无所不及的触觉,在逐步成为全球性的神经中枢系统,它成了从个人交易到跨国交易的各种交易越来越常用的媒体。但是,每次电子交易时都得更改基本数据,如不同付款系统的数据,既不安全也不可行。同时,数据的所有者和控制者,包括公司、银行和专用实体必须能够保护他们的秘密和能够控制用于安全识别他们自己的机制,以便能够访问他们自己的数据;相互核实他们的身份;和授权交易。为了确认、自动控制和协调,交易各方需要公平的数据。本专利技术就是解决这些问题的。电子商务随着因特网和其它通信网络的应用,使顾客与卖主的交互更容易了,电子商务变得越来越普及。除了网络连接银行和信用卡公司对卖主使用销售处资金电子过户(EFTPOS)授权和认证外,全世界都在使用付款系统和交易授权系统,各种各样的相对安全的电子商务(E-commerce)。但是,这样的电子交易一般都依赖随后的核实,比如说,一个信用卡用户在交易后数天或数周内必须通过查看信用卡结算单来核实信用卡帐单。如果没有大容量的网络和宽带宽,在要求电子交易的同时认证和核实客户时,使用已知的电子商务系统,要想通过网络实时验证是不可能的。使用智能卡和/或其它付款系统如借记卡,可以在一定程度上实现实时验证和鉴别,在这样的付款系统中,客户在交易当时就地使用他们个人的借记卡,核实交易。但是,这种借记卡一般要求在卡上预存现金,这样,无息的借记卡占用了资金,减少了客户的流动资金。另外,如果客户的借记卡不幸遗失和被盗,也是个大问题。另一方面,为了减少在借记卡的预存资金,客户由于受卡上余额所限,交易额被限。这对超过一定交易额,如500美元的交易是不合适的。因此,需要交易中的各方,包括客户和卖主能够灵活又安全地使用实时验证和鉴别以及认证服务。另外,已知的电子商务系统不能很好的处理小额款项,也就是低于一定数的款项,如少于10美元或10镑。小额款项变得越来越普及了,比如从网络下载诸如图像文件和图标这样的数据小片段以及访问在线资源的服务费,访问网页获取信息和/或软件的使用费。除了考虑验证和鉴别,还要求电子商务系统处理小额款项,以及处理在每次小额结算中增加的小额款项。电子商务系统也需要能提供安全的、授权的小额付款服务。另外,很多商业交易依赖于大量交易后建立起来的信任和认同度。如果在先前的关系没有建立起这种信任度,这样的情形在充满竞争和不断变化的市场上日益普遍,这就需要向交易各方提供验证、鉴别、确认(non-repudiation)和付款服务,使交易能够进行。电子商务系统也需要能提供安全的、授权的小额付款服务。另外,电子商务通过万维网(WWW)界面如浏览器变得更普及了。但是,这种基于浏览器的实施相对地不够安全,比如在请求使用的“cookies”中;也就是说,浏览器信息存储在客户连网的计算机内,可能危及客户的保密和安全。电子商务系统有这样的需要包括在基于网络的系统中,不依赖浏览器,不再有降低客户安全性和保密性的顾虑。专利技术概述本专利技术公开了一种置信的第三方系统和方法,它可以安全进行从很小金额到很高额的电子交易,能够从具有远程通信能力的设备和装置接入,可以进行立即或延时付款结算的,也是非结算的电子交易。本专利技术公开了一种分布式认证付款系统(VPS)和方法,作为置信的第三方系统,通过实时授权的具有增强的安全性、确认(non-repudiation)、小额付款等能力的电子交易,使得电子商务容易进行。公开的VPS执行双重密钥识别授权系统,其中的验证指令必须在交易开始前分别地完全独立地来自客户和销售者。这样不只是比密钥仅来自客户或来自销售者更安全,正如在标准的EFTPOS交易中,而是还可以将灵活的与可控制的付款系统结合起来了。这样,该系统就如同一个电车轨道连接系统,其中的客户、销售者及与之相关的已知的付款系统是已知的和定量的,并在授权的管理器内预先登记。销售者认可其数量和币种指定后,客户可以选择他/她自己能提供的销售者又能接受的付款和核准方法。接下来的核准和/或付款总是在封闭的系统中进行,没有任何一方的介入或了解其它付款系统的细节。如公司/购买卡的付款系统的所有者在指定的权限下为第三方授权所使用,使他们能够监视和控制委托的授权。另外,对相关各方的实时审计跟踪由本专利技术公开的系统执行,在系统中,对这样的安全交易,客户、销售者和银行能访问交易记录并可以跟踪交易、生成报告。本公开的系统也可以是独立的软件和/或硬件,公开的系统可以在任何已知网络配置上为任何已知电子交易所实施,诸如使用移动电话、掌上电脑和数字电视,使用购物卡和信用卡/借记卡付款,使用电子交易的任何形式的商务活动。另外,本系统支持金融机构的付款系统的预注册,以提高安全性。附图简述附图说明图1示出了公开的认证付款系统;图2,更详细地图示了图1中的集线器;图3示出了简化的认证系统操作流程图;图4示出了更详细的认证系统操作流程图;图5-6示出了处理交易的状态图;图7示出了处理等待客户详情的状态图;和图8-9示出了处理交易试图授权的状态图。优选实施方案详述参见图1,公开的认证付款系统(VPS)10和方法包括通过网络14连接到多个分布式集线器16-20的帐号授权12,其功能相当于授权处理器。所有客户22和销售者24都连接到如因特网的电子网络26,允许核准和/或付款能够单独在客户22和销售者24之间进行,通过网络14的每笔交易都是安全、快速又价廉的。如图1所示,客户信息和销售者信息存储在集线器16-20内,分别对应客户22和卖主24。在另外的和/或其它实施方案中,一些客户22和销售者24通过电话分别连接到集线器16-20,或通过能够处理电话或其它通信工具如移动电话的网关连接到集线器16-20的其它通信系统28连接到集线器16-20。另外,各种实体如银行30和付款系统32信用卡和/或借记卡发行公司可能连接到本地认证服务器34和/或网关,或通过网络14或直接连接到集线器16-20。网络14可以是广域网(WAN),因特网的一部分,或其它电子网络通信机制。集线器16-20中的每一个也可以包括或被操作连接到一个或多个认证系统,如本地认证服务器34,用来认证每个客户和销售者为特定电子交易注册的电子交易请求。集线器16-20中的每个可以比如说,如图2所示,来自因特网26的通信,至少经过一个防火墙36到具有万维网群40(即多个万维网服务器)的安全集线器内部网38;如基于“WINDOWS NT”的服务器,以便处理如电子交易这样的因特网通信数据如HTML和HTTP数据包,所以万维网群40支持来自其它集线器16-20交易请求和认证服务。认证服务器34可以认证与电子交易相关的付款系统细节,如有效的信用卡信息,并将电子交易数据传送到银行30和其它付款系统32,以进一步确认、结算和处理。VPS10包括一个和多个数据库,数据库保留在如“WOLFPACK”SQL数据库服务器42内,保留销售者24、客户22和付款系统的详细内容。电子交易数据通过路由器44和内部集线器专用广域网14传送给其它集线器,完成在一个集线器上的客户与在另一个集线器上的销售者之间的通信,和反过来;和/或与帐户授权12通信,识别哪一个集线器支持特本文档来自技高网...

【技术保护点】
一种能够进行认证付款的系统(VPS)(10),包括:a)置信的第三方注册系统,能够由客户、销售者、和包括银行的付款系统的安全秘密注册身份、认证和付款数据;b)多个集线器(16-20),通过专用网络(14)连接,使得包括客户(22)和 销售者(24)的各方能够进行电子/数字交易,能够协调安全的电子/数字交易而无需各方之间直接通信;c)帐户授权,提供细述哪一个集线器支持哪一个客户的注册信息;和d)审计跟踪生成器,生成各个电子/数字交易的审计跟踪,参与电子/数字交易的 各方可以得到审计跟踪;e)其中VPS(10)实施自动付款的功能,允许客户(22)对在与销售者(24)的一次会话中的所有交易只需识别他/她自己一次。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员:CCA斯拉特I唐斯
申请(专利权)人:普罗特克斯有限公司
类型:发明
国别省市:GB[英国]

相关技术
    暂无相关专利
网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1