移动装置进行金融凭证交易的系统与方法制造方法及图纸

本发明专利技术系一种移动装置上进行金融凭证交易的系统与方法，移动装置将交易信息及凭证信息传送到金融交易系统，再通过金融交易系统向移动装置金融凭证管理系统及电信系统，分别验证凭证信息及移动装置的移动装置信息的有效性后产生交易标识符。移动装置对交易标识符以所述凭证信息对应的凭证及移动装置信息进行加密传送给移动装置，移动装置再以移动装置信息及凭证信息对交易标识符解密，再以解密的交易标识符与交易信息进行加密产生授权交易信息，通过所述金融交易系统向所述银行系统进行授权交易，以完成交易付款。如此，移动装置通过凭证信息及相应的验证及加解密技术，提高移动交易的安全性。

【技术实现步骤摘要】

本专利技术有关于一种交易系统与方法，尤指一种。
技术介绍
随着网络宽带的普及，现今社会的消费型态也随之改变，带动电子商务的发展。而电子商务的交易机制，是消费者以网络通讯或手机通讯等通讯装置来链接购物商场平台，以选取购物商场平台的商品项目，达成购物数据查询或商品交易，对于消费者而言是相当具便利性。由于，电子商务系在网络上进行交易，因此交易安全一直是消费者、商店甚至是付款银行最担心的事情，目前被广泛使用的网络购物的安全传输协议有以信用卡为支付的SSL和SET，但是SSL提供因特网上交易，双方在交易过程中，最基本的点对点通讯安全机制，只能保障消费者和商店之间的通讯数据保密，但是却无法保障整个交易过程是否安全。然而SET协议虽然详细规范消费者、商店、收款银行、发卡银行间的互动流程，可确认对方身份，确保交易信息的完整性及私密性。但是对于交易过程的保护，仍有不足或不完善的部份，因此，实有提高交易的安全性的必要性。
技术实现思路
本案专利技术人鉴于上述各项缺点，加以改良创新，并成功研发完成，本专利技术的一种。本专利技术目的之一是提供一种移动装置进行金融凭证交易的系统，此系统包括移动装置、金融交易系统、移动金融凭证管理系统、电信系统及银行系统。其中移动装置包括凭证信息，并传送凭证信息，且接收及输出交易数据，并根据交易数据、凭证及交易标识符产生授权交易信息，并传送授权交易信息，且接收对应授权交易信息的授权交易结果。金融交易系统连接移动装置，金融交易系统接收凭证信息，且接收凭证信息对应的凭证，及对应移动装置的移动装置信息，并根据凭证及移动装置信息产生交易标识符，且将交易标识符回传到移动装置，而且，金融交易系统接收及传送授权交易信息及授权交易结果。移动金融凭证管理系统连接金融交易系统，移动金融凭证管理系统并包括数据库，所述数据库关联所述凭证信息与所述移动装置信息，并接收来自所述金融交易系统传送的所述凭证信息，且从所述数据库取得对应所述凭证信息的所述凭证及移动装置信息，移动金融凭证管理系统系验证所述凭证，及接收完成验证的移动装置信息的验证结果，移动金融凭证管理系统传送验证结果及与凭证至金融交易系统。电信系统连接移动金融凭证管理系统，接收自移动金融凭证管理系统所传送的移动装置信息，并验证移动装置信息，且传送移动装置信息的验证结果到移动金融凭证管理系统。银行系统系接收授权交易信息，并依授权交易信息进行授权交易，且据以产生授权交易结果，并传送授权交易结果到金融交易系统。其中，移动装置包括凭证模块及移动交易模块。所述凭证信息系设在所述凭证模块内。移动交易模块系与凭证模块连接，并读取凭证信息，将凭证信息传送至金融交易系统，移动交易模块并接收交易数据，取得金融交易系统回传交易标识符，移动交易模块以交易数据、交易标识符与凭证产生包括授权数据的授权交易信息，再传送授权交易信息至金融交易系统，并取得金融交易系统回传授权交易结果。其中，授权数据系由移动交易模块根据交易数据与凭证产生的，而授权交易信息系以授权数据及交易数据产生的。其中，凭证信息系包括凭证标识符及非对称式加密的凭证密钥。其中，所述凭证标识符由所述移动金融凭证管理系统所核发。其中，移动装置包括国际移动装置标识符(MEI)及用户身份模块卡，且用户身份模块卡内至少储存了国际移动用户标识符(IMSI)、个人识别号码(PIN)，移动装置信息为国际移动装置标识符、国际移动用户标识符、移动电话号码或用户基本数据。其中，移动装置系连接至商场系统进行交易，而由商场系统产生交易数据。其中，交易数据至少包括订单识别数据、金额、交易时间等数据。其中，订单识别数据至少包括商场标识符及订单编号等数据，移动交易模块将商场标识符传送给金融交易系统进行验证，商场标识符被验证通过移动装置即可进行交易。其中，移动交易模块系接收以PIN码、移动电话号码、頂SI和頂EI的其中之一或任意两者或两者以上的组合的凭证使用密码，并以凭证使用密码传送到凭证模块进行验证，凭证模块验证无误后，将凭证密钥数据传送给移动交易模块。其中，金融交易系统产生的交易标识符，可使用非对称式加密的凭证公钥、所述移动装置的国际移动装置标识符或所述移动装置的国际移动用户标识符的其中之一或任意两者或两者以上的组合进行加密成密文的交易标识符，再传送至所述移动装置，所述移动装置再以所述凭证密钥、国际移动装置标识符及国际移动用户标识符的其中之一或任意两者或两者以上的组合解密所述密文的交易标识符取得明文的所述交易标识符。其中，移动交易模块以交易标识符加密交易数据、授权数据产生授权交易信息，金融交易系统接收到授权交易信息后，使用交易标识符进行解密出交易数据及授权交易信肩、O其中，授权交易信息进一步包括信息认证码，金融交易系统接收到授权交易信息后，使用交易标识符加密交易数据及授权交易信息后产生另一信息验证码，金融交易系统比对信息认证码与另一信息验证码，验证授权交易信息的正确性。其中，授权交易信息为金融XML交易信息或信用卡授权数据。其中，金融交易系统产生的交易标识符经由因特网或简讯传送至移动装置。其中，金融交易系统每次产生的交易标识符皆为不同或在一定时间内不重复。本专利技术的另一目的是提供一种移动装置进行金融凭证交易的方法，此方法包括下列步骤，利用移动装置内的一移动交易模块接收交易数据后，取得所述移动装置内的凭证模块的凭证信息，并将所述凭证信息中的凭证识别值传送至金融交易系统；所述金融交易系统通过移动金融凭证管理系统验证并取得所述凭证识别值对应的凭证及移动装置信息后，产生交易标识符回传给所述移动交易模块；所述移动交易模块以所述交易数据、所述交易标识符与所述凭证产生包括授权数据的授权交易信息，并将所述授权交易信息传送至金融交易系统；以及所述金融交易系统将所述授权交易信息内的授权数据传送至银行系统进行授权，并取得及转送所述银行系统回传的授权交易结果至所述移动装置。其中，授权数据系由移动交易模块根据交易数据与凭证产生的，而授权交易信息系以授权数据及交易数据产生的。其中，凭证信息系包括凭证标识符及非对称式加密的凭证密钥。其中，所述凭证标识符由所述移动金融凭证管理系统所核发。其中，移动装置包括国际移动装置标识符(MEI)及用户身份模块卡，且用户身份模块卡内至少储存了国际移动用户标识符(IMSI)、个人识别号码(PIN)，移动装置信息为国际移动装置标识符、国际移动用户标识符、移动电话号码或用户基本数据。其中，移动装置系连接至商场系统进行交易，而由商场系统产生交易数据。其中，交易数据至少包括订单识别数据、金额、交易时间等数据。其中，订单识别数据至少包括商场标识符及订单编号等数据，移动交易模块将商场标识符传送给金融交易系统进行验证，商场标识符被验证通过移动装置即可进行交易。其中，移动交易模块系接收以PIN码、移动电话号码、頂SI和頂EI的其中之一或任意两者或两者以上的组合的凭证使用密码，并以凭证使用密码传送到凭证模块进行验证，凭证模块验证无误后，将密钥数据传送给移动交易模块。其中，金融交易系统产生的交易标识符，可使用非对称式加密的凭证公钥、所述移动装置的国际移动装置标识符或所述移动装置的国际移动用户标识符的其中之一或任意两者或两者以上的组合进行加密成密文的交易标识符，再传送至所述移动装置，所述本文档来自技高网...

【技术保护点】
一种移动装置进行金融凭证交易的系统，其特征在于，其至少包括：移动装置，包括凭证信息，并传送所述凭证信息，且接收及输出交易数据，并根据所述交易数据、凭证及交易标识符产生授权交易信息，并传送所述授权交易信息，且接收对应所述授权交易信息的授权交易结果：金融交易系统，连接所述移动装置，所述金融交易系统接收所述凭证信息，且接收所述凭证信息对应的所述凭证，及对应所述移动装置的移动装置信息，并根据所述凭证及所述移动装置信息产生所述交易标识符，且将所述交易标识符回传到所述移动装置，所述金融交易系统接收及传送所述授权交易信息及所述授权交易结果；移动金融凭证管理系统，连接所述金融交易系统，所述移动金融凭证管理系统包括关联所述凭证信息与所述移动装置信息的一数据库，并接收来自所述金融交易系统传送的所述凭证信息，且从所述数据库取得对应所述凭证信息的所述凭证及所述移动装置信息，所述移动金融凭证管理系统系验证所述凭证，及接收完成验证的所述移动装置信息的验证结果，所述移动金融凭证管理系统传送所述验证结果及与所述凭证至所述金融交易系统；电信系统，连接所述移动金融凭证管理系统，接收自所述移动金融凭证管理系统所传送的移动装置信息，并验证所述移动装置信息，且传送所述移动装置信息的所述验证结果到所述移动金融凭证管理系统；以及银行系统，连接所述金融交易系统，并接收所述授权交易信息，且依所述授权交易信息进行授权交易，而据以产生所述授权交易结果，并传送所述授权交易结果到所述金融交易系统。...

【技术特征摘要】
2012.10.31 TW 1011402381.一种移动装置进行金融凭证交易的系统，其特征在于，其至少包括: 移动装置，包括凭证信息，并传送所述凭证信息，且接收及输出交易数据，并根据所述交易数据、凭证及交易标识符产生授权交易信息，并传送所述授权交易信息，且接收对应所述授权交易信息的授权交易结果: 金融交易系统，连接所述移动装置，所述金融交易系统接收所述凭证信息，且接收所述凭证信息对应的所述凭证，及对应所述移动装置的移动装置信息，并根据所述凭证及所述移动装置信息产生所述交易标识符，且将所述交易标识符回传到所述移动装置，所述金融交易系统接收及传送所述授权交易信息及所述授权交易结果； 移动金融凭证管理系统，连接所述金融交易系统，所述移动金融凭证管理系统包括关联所述凭证信息与所述移动装置信息的一数据库，并接收来自所述金融交易系统传送的所述凭证信息，且从所述数据库取得对应所述凭证信息的所述凭证及所述移动装置信息，所述移动金融凭证管理系统系验证所述凭证，及接收完成验证的所述移动装置信息的验证结果，所述移动金融凭证管理系统传送所述验证结果及与所述凭证至所述金融交易系统； 电信系统，连接所述移动金融凭证管理系统，接收自所述移动金融凭证管理系统所传送的移动装置信息，并验证所述移动装置信息，且传送所述移动装置信息的所述验证结果到所述移动金融凭证管理系统；以及 银行系统，连接所述金融交易系统，并接收所述授权交易信息，且依所述授权交易信息进行授权交易，而据以产生所述授权交易结果，并传送所述授权交易结果到所述金融交易系统。2.根据权利要求1所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述移动装置包括: 凭证模块，所述凭证信息设在所述凭证模块内；以及 移动交易模块，与所述凭证模块连接，并读取所述凭证信息，将所述凭证信息传送至所述金融交易系统，所述移动交易模块并接收所述交易数据，取得所述金融交易系统回传所述交易标识符，所述移动交易模块以所述交易数据、所述交易标识符与所述凭证产生包括授权数据的授权交易信息，再传送所述授权交易信息至所述金融交易系统，并取得所述金融交易系统回传所述授权交易结果。3.根据权利要求2所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述授权数据由所述移动交易模块根据所述交易数据与所述凭证产生的。4.根据权利要求3所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述凭证信息系包括凭证标识符及非对称式加密的凭证密钥。5.根据权利要求4所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述凭证标识符由所述移动金融凭证管理系统所核发。6.根据权利要求5所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述移动装置包括国际移动装置标识符及用户身份模块卡，且所述用户身份模块卡内至少储存了国际移动用户标识符、个人识别号码，所述移动装置信息为国际移动装置标识符、国际移动用户标识符、移动电话号码或用户基本数据。7.根据权利要求6所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述用户基本数据为姓名、身份证号码、联系电话或户籍地。8.根据权利要求7所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述移动装置连接至商场系统进行交易，而由所述商场系统产生所述交易数据。9.根据权利要求8所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述交易数据至少包括订单识别数据、金额、交易时间。10.根据权利要求9所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述订单识别数据至少包括商场标识符及订单编号，所述移动交易模块将所述商场标识符传送至所述金融交易系统进行验证，所述商场标识符被验证通过所述移动装置即可进行交易；在交易后，再由所述金融交易系统与所述商场标识符所对应的商场系统进行帐务处理作业。11.根据权利要求10所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述移动交易模块接收以个人识别号码、移动电话号码、国际移动用户标识符和国际移动装置标识符的其中之一或任意两者或两者以上的组合的凭证使用密码，并以所述凭证使用密码传送到所述凭证模块进行验证，所述凭证模块验证无误后，所述凭证模块将密钥数据传送给所述移动交易模块。12.根据权利要求10所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述金融交易系统产生的交易标识符，使用非对称式加密的凭证公钥、所述移动装置的国际移动装置标识符或所述移动装置的国际移动用户标识符的其中之一或任意两者或两者以上的组合进行加密成密文的交易标识符，再传送至所述移动装置，所述移动装置再以所述凭证密钥、国际移动装置标识符及国际移动用户标识符的其中之一或任意两者或两者以上的组合解密所述密文的交易标识符取得明文的所述交易标识符。13.根据权利要求11所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述移动交易模块以所述交易标识符加密所述交易数据、所述授权数据产生所述授权交易信息，所述金融交易系统接收到所述授权交易信息后，使用所述交易标识符解密出所述授权交易信息及所述授权数据。14.根据权利要求12所述的移动装置进行金融凭证交易的系统，其特征在于，其中所述授权交易...

【专利技术属性】
技术研发人员：翁维仁，卢郁中，刘根田，林士弘，李季壕，
申请(专利权)人：中华电信股份有限公司，
类型：发明
国别省市：