一種提供關(guān)于經(jīng)由網(wǎng)站供應(yīng)的商品或服務(wù)的基于因特網(wǎng)交易的方法，該方法包括使用因特網(wǎng)接入裝置從網(wǎng)站請(qǐng)求來自與關(guān)于所述商品或服務(wù)的網(wǎng)站相關(guān)聯(lián)的商家的安全金融交易，激活與因特網(wǎng)接入裝置數(shù)據(jù)通信的加密裝置，從加密裝置接收用于安全金融交易的加密后的用戶金融卡細(xì)節(jié)，因特網(wǎng)接入裝置通過因特網(wǎng)發(fā)送接收到的加密后的用戶金融卡細(xì)節(jié)至交易服務(wù)器，在交易服務(wù)器處解密接收到的加密后的用戶金融卡細(xì)節(jié)，以及轉(zhuǎn)發(fā)解密后的卡細(xì)節(jié)至與交易服務(wù)器數(shù)據(jù)通信的金融機(jī)構(gòu)，且其后使用解密后的卡細(xì)節(jié)來完成關(guān)于所述商品或服務(wù)的基于因特網(wǎng)交易的安全金融交易。
【技術(shù)實(shí)現(xiàn)步驟摘要】
【國(guó)外來華專利技術(shù)】
本專利技術(shù)具體涉及用于提供關(guān)于商品或服務(wù)的基于因特網(wǎng)交易的方法和系統(tǒng)，但不唯一地，還涉及通過因特網(wǎng)使用加密的用戶金融卡細(xì)節(jié)的安全金融交易；以及涉及用于提供安全金融交易的加密裝置。本申請(qǐng)基于并主張享有于2009年11月24日提交的美國(guó)申請(qǐng)第61/264，152號(hào)的申請(qǐng)日權(quán)益，其提交內(nèi)容整體通過引用結(jié)合于此。
技術(shù)介紹
迄今為止，希望通過因特網(wǎng)提供商品或服務(wù)的商家通常會(huì)經(jīng)由網(wǎng)站提供這些商品。同樣，網(wǎng)站通常會(huì)具有完成商品或服務(wù)的金融交易的功能。在該情況下，網(wǎng)站可包括以下功能接收一般是由使用PC瀏覽網(wǎng)站的用戶輸入的信用卡號(hào)或銀行賬號(hào)的形式的金融信息，并隨后將該信息傳送至金融機(jī)構(gòu)來完成金融交易(即，從用戶向該商品的商家傳送資金)。可選擇地，網(wǎng)站可包括到金融機(jī)構(gòu)的鏈接，并因此基于用戶輸入的金融信息，使用金融機(jī)構(gòu)的網(wǎng)站功能來獲得支付以完成金融交易。在兩種情況下，用戶需要通過經(jīng)由因特網(wǎng)或PC或者兩者可訪問的網(wǎng)站來輸入未加密的信用卡號(hào)或銀行賬號(hào)。提供基于因特網(wǎng)交易的另一種現(xiàn)有方法是在PC上向金融機(jī)構(gòu)發(fā)送之前使用加密技術(shù)來加密用戶輸入的諸如信用卡或銀行賬戶細(xì)節(jié)的金融信息以完成金融交易。然而，未加密的金融信息可被PC訪問，并因此可被PC上存在的任何程序(例如，木馬程序)訪問，而這些程序可經(jīng)由因特網(wǎng)而被訪問。
技術(shù)實(shí)現(xiàn)思路
根據(jù)本專利技術(shù)的第一大方面，提供了一種提供關(guān)于經(jīng)由網(wǎng)站供應(yīng)的商品或服務(wù)的基于因特網(wǎng)交易的方法，該方法包括使用因特網(wǎng)接入裝置從網(wǎng)站請(qǐng)求來自與關(guān)于所述商品或服務(wù)的網(wǎng)站相關(guān)聯(lián)的商家的安全金融交易；激活與因特網(wǎng)接入裝置數(shù)據(jù)通信的加密裝置；從加密裝置接收用于安全金融交易的加密后的用戶金融卡細(xì)節(jié)；因特網(wǎng)接入裝置通過因特網(wǎng)發(fā)送接收到的加密后的用戶金融卡細(xì)節(jié)至交易服務(wù)器；在交易服務(wù)器處解密接收到的加密后的用戶金融卡細(xì)節(jié)；轉(zhuǎn)發(fā)解密后的卡細(xì)節(jié)至與交易服務(wù)器數(shù)據(jù)通信的金融機(jī)構(gòu)，且其后使用解密后的卡細(xì)節(jié)來完成關(guān)于所述商品或服務(wù)的基于因特網(wǎng)交易的安全金融交易。在一種實(shí)施方式中，加密裝置為安全金融交易加密用戶金融卡細(xì)節(jié)，以防止經(jīng)由因特網(wǎng)或因特網(wǎng)接入裝置可訪問未加密的用戶金融卡細(xì)節(jié)。在一種實(shí)施方式中，經(jīng)由交易服務(wù)器至少告知商家安全金融交易的完成，由此商家隨后可通過提供商品或服務(wù)來完成基于因特網(wǎng)交易。在一種實(shí)施方式中，加密裝置包括獨(dú)立加密裝置。因特網(wǎng)接入裝置可包括PC或其它因特網(wǎng)使能裝置(Internet enabled device),諸如PDA。在另一實(shí)施方式中，網(wǎng)站可常駐或寄存于由局域網(wǎng)(LAN)可訪問的內(nèi)聯(lián)網(wǎng)網(wǎng)站上，且在該情況下，因特網(wǎng)接入裝置(例如，PC)被用于通過內(nèi)聯(lián)網(wǎng)或LAN來瀏覽網(wǎng)站和請(qǐng)求安全金融交易。在一種實(shí)例中，用戶金融卡細(xì)節(jié)包括卡號(hào)和與其相關(guān)聯(lián)的安全碼，例如具有相關(guān)聯(lián)安全碼(例如，用于維薩(visa)卡的三位數(shù)CCV碼)的信用卡、借記卡或現(xiàn)金卡。在另一實(shí)例中，用戶金融卡細(xì)節(jié)包括與用戶金融卡相關(guān)聯(lián)的PIN。在任何情況下，為安全金融交易，這些細(xì)節(jié)被輸入加密裝置中以在該裝置處加密，從而防止經(jīng)由因特網(wǎng)或因特網(wǎng)接入裝置可訪問未加密的細(xì)節(jié)。本領(lǐng)域技術(shù)人員需要理解，諸如視網(wǎng)膜或指 紋識(shí)別數(shù)據(jù)的其它識(shí)別數(shù)據(jù)可被用作對(duì)PIN或安全碼的替代。在該情況下，加密裝置可被用于包括視網(wǎng)膜或指紋掃描器來輸入這一數(shù)據(jù)。此外，本領(lǐng)域技術(shù)人員將理解，金融卡可以是具有IC芯片的智能卡、磁條卡、具有RFID標(biāo)簽的感應(yīng)卡等。分別在這些情況中的每種情況下，加密裝置可被用于使用相應(yīng)讀取機(jī)制(諸如磁條讀取器)來接收卡號(hào)、或各自賬號(hào)，使得接收到的卡號(hào)可隨后被加密。可選擇地，可使用諸如鍵盤的輸入裝置將卡號(hào)輸入加密裝置中。在一種實(shí)施方式中，由因特網(wǎng)接入裝置執(zhí)行對(duì)加密裝置的激活，因特網(wǎng)接入裝置首先激活加密裝置，并隨后等待接收加密后的用戶金融卡細(xì)節(jié)。在該情況下，卡號(hào)可從用戶金融卡讀取，或者被輸入，且所讀取的卡號(hào)隨后在轉(zhuǎn)發(fā)至因特網(wǎng)接入裝置之前被加密。通常，卡號(hào)連同所輸入的關(guān)聯(lián)PIN或安全碼一起被加密，以形成加密后的卡細(xì)節(jié)。可選擇地，加密裝置的激活可通過向其刷或插入用戶金融卡來執(zhí)行。在任何情況下，加密裝置可保持在待機(jī)模式下，直到被請(qǐng)求安全金融交易。在一種實(shí)施方式中，可通過存在于因特網(wǎng)接入裝置上且專用于安全金融交易的應(yīng)用程序從因特網(wǎng)接入裝置發(fā)送加密后的金融卡細(xì)節(jié)至交易服務(wù)器。此外，存在于因特網(wǎng)接入裝置上的應(yīng)用程序可基于對(duì)安全金融交易的請(qǐng)求，激活加密裝置。本領(lǐng)域技術(shù)人員需要理解，可在加密裝置處通過各種算法來執(zhí)行對(duì)用戶金融卡細(xì)節(jié)的加密，諸如AES (128、192和256位)、DES、三重DES (2密鑰和3密鑰)、ECDSA (160、192 和 256 位密鑰)、DSA、RSA (高達(dá) 2048 位)、SHA-1、SHA-224 以及 SHA-256。此外，(例如，當(dāng)使用三重DES算法時(shí))對(duì)用戶金融卡細(xì)節(jié)的加密可包括采用與加密裝置相關(guān)聯(lián)的主密鑰的加密。在另一實(shí)施方式中，對(duì)用戶金融卡細(xì)節(jié)的加密還包括采用與所請(qǐng)求的安全交易(與主密鑰相關(guān)聯(lián))相關(guān)聯(lián)的一次性密鑰的加密。基于請(qǐng)求，可由交易服務(wù)器獲得主密鑰和一次性密鑰，以解密接收到的加密后的卡細(xì)節(jié)。可選擇地，主密鑰和一次性密鑰可被寄存和存儲(chǔ)在交易服務(wù)器處，或者可在交易服務(wù)器處使用所存儲(chǔ)的算法來取得。在一種實(shí)施方式中，該方法還包括由交易服務(wù)器使用主密鑰和一次性密鑰來解密接收到的加密后的用戶金融卡細(xì)節(jié)。本領(lǐng)域技術(shù)人員將理解，金融機(jī)構(gòu)可結(jié)合與商家相關(guān)聯(lián)的收單銀行和與用戶金融卡細(xì)節(jié)相關(guān)聯(lián)的發(fā)卡銀行。在該情況下，由交易服務(wù)器解密的解密后的卡細(xì)節(jié)可從收單銀行轉(zhuǎn)發(fā)至發(fā)卡銀行，以從發(fā)卡銀行獲得支付來完成安全金融交易。在一種實(shí)例中，基于因特網(wǎng)交易包括提供對(duì)與用戶金融卡細(xì)節(jié)(與發(fā)卡銀行相關(guān)聯(lián))相關(guān)聯(lián)的用戶銀行賬戶的訪問。在該實(shí)例中，如上所述，加密裝置可被用于接收隨后被加密的卡號(hào)，以及發(fā)卡銀行使用如上所述解密的解密后的卡細(xì)節(jié)來允許用戶訪問用戶的銀行賬戶，以執(zhí)行安全交易。如上所述，加密裝置同樣還可加密帶有所輸入的關(guān)聯(lián)PIN的卡號(hào)來提供對(duì)用戶的銀行賬戶的更安全的訪問。在一種實(shí)施方式中，金融卡是現(xiàn)金卡，以及基于因特網(wǎng)交易包括重載現(xiàn)金卡。根據(jù)本專利技術(shù)的另一大方面，提供了一種用于提供關(guān)于經(jīng)由網(wǎng)站供應(yīng)的商品或服務(wù)的基于因特網(wǎng)交易的系統(tǒng)，該系統(tǒng)包括因特網(wǎng)接入裝置，其被用于瀏覽網(wǎng)站，并從網(wǎng)站請(qǐng)求來自與關(guān)于所述商品或服務(wù)的網(wǎng)站相關(guān)聯(lián)的商家的安全金融交易；加密裝置，其與因特網(wǎng)接入裝置數(shù)據(jù)通信，且被用于當(dāng)請(qǐng)求安全金融交易時(shí)被激活，以為安全金融交易加密用戶金融卡細(xì)節(jié)，并且加密裝置轉(zhuǎn)發(fā)加密后的用戶金融卡細(xì)節(jié)至因特網(wǎng)接入裝置；以及 交易服務(wù)器，其被用于接收和解密從因特網(wǎng)接入裝置通過因特網(wǎng)接收到的加密后的用戶金融卡細(xì)節(jié)，其中，交易服務(wù)器轉(zhuǎn)發(fā)解密后的卡細(xì)節(jié)至與交易服務(wù)器數(shù)據(jù)通信的金融機(jī)構(gòu)，以便其后使用解密后的卡細(xì)節(jié)來完成關(guān)于商品或服務(wù)的基于因特網(wǎng)交易的安全金融交易。在一種實(shí)施方式中，該系統(tǒng)包括認(rèn)證服務(wù)器，其被用于基于對(duì)安全金融交易的請(qǐng)求，從網(wǎng)站通過因特網(wǎng)接收商家細(xì)節(jié)以認(rèn)證該請(qǐng)求。例如，認(rèn)證服務(wù)器可從網(wǎng)站接收關(guān)于該網(wǎng)站是否是被許可網(wǎng)站的細(xì)節(jié)，并因此確定該商家是否被許可參與該安全金融交易。如果是，那么認(rèn)證服務(wù)器可基于對(duì)安全金融交易的請(qǐng)求的認(rèn)證，激活存在于因特網(wǎng)接入裝置上的專用于安全金融交易的本文檔來自技高網(wǎng)...
【技術(shù)保護(hù)點(diǎn)】
【技術(shù)特征摘要】
【國(guó)外來華專利技術(shù)】...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：約翰·安東尼·喬伊絲，
申請(qǐng)(專利權(quán))人：約翰·安東尼·喬伊絲，
類型：發(fā)明
國(guó)別省市：
還沒有人留言評(píng)論。發(fā)表了對(duì)其他瀏覽者有用的留言會(huì)獲得科技券。