DE10200697A1 - Ein Verfahren zum sicheren Eingeben einer Kreditkarte in eine Online-Datenbank - Google Patents

Abstract

Ein Verfahren zum sicheren Eingeben von Kreditkartennummern in Online-Datenbanken.

Description

Die vorliegende Erfindung bezieht sich allgemein auf die Verwendung von Kreditkarten für Interneteinkäufe und insbe­ sondere auf ein Verfahren zum sichereren Eingeben von Kre­ ditkartennummern in Online-Datenbanken.

Beim Online-Einkaufen gibt es eine Anzahl von Verfahren, um die Gegenstände, die ausgewählt wurden, zu bezahlen. Eine Art und Weise besteht darin, eine Kreditkartennummer in den Web-Dienst einzugeben, von dem der Gegenstand gekauft wird. Dies schließt üblicherweise ein Tippen der Kreditkartennum­ mer auf dem Computer, der mit dem Internet verbunden ist, sowie ein Senden der Kreditkartennummer auf elektronischem Weg zu der Website ein. Sobald die Kreditkartennummer zu der Website gesendet und in dieselbe eingegeben wurde, speichert die Website üblicherweise die Nummer, um für zu­ künftige Käufe verwendet zu werden. Auf diese Weise muß der Benutzer die Kreditkartennummer nicht jedesmal neu eintip­ pen, wenn er einen Einkauf von dieser Website tätigt. Lei­ der werden selbst bei einer verschlüsselten Kommunikation zwischen dem Computer des Benutzers und der Website einige Kreditkartennummern während dieses Verfahrens gestohlen. Aufgrund des Risikos, daß die Kreditkartennummer gestohlen wird, weisen die meisten Websites für Benutzer alternative Verfahren auf, um ihre Einkäufe zu bezahlen. Ein alternati­ ves Verfahren besteht in der Verwendung des Telephons. Der Benutzer wählt einen Gegenstand unter Verwendung der Web- Site aus und wählt dann eine gebührenfreie Nummer, um den Kauf zu tätigen. Unter Verwendung dieses Verfahrens gibt der Benutzer die Kreditkartennummer einer Person über das Telephon. Einige Benutzer fühlen sich sehr viel wohler, wenn sie ihre Kreditkartennummer unter Verwendung dieses Verfahrens herausgeben. Leider wird, wenn dieses Verfahren verwendet wird, die Kreditkartennummer nicht in die Online- Datenbank eingegeben. Deshalb muß der Benutzer die Kredit­ kartennummer dem Unternehmen jedesmal geben, wenn er einen Kauf tätigen möchte.

Es besteht ein großer Bedarf, die Sicherheit dessen, die Kreditkartennummer einer Person über das Telephon zu geben, mit der Bequemlichkeit zu kombinieren, die Kreditkartennum­ mer aktiv in einer Online-Datenbank zu haben.

Es ist die Aufgabe der vorliegenden Erfindung, ein sichere­ res und bequemes Verfahren zum Eingeben von Kreditkarten­ nummern in eine Online-Datenbank zu schaffen.

Diese Aufgabe wird durch ein Verfahren zum Eingeben von Kreditkartennummern in eine Online-Datenbank gemäß Anspruch 1 gelöst.

Weitere Aspekte und Vorteile der vorliegenden Erfindung werden aus der folgenden detaillierten Beschreibung Bezug nehmend auf die beigefügten Zeichnungen, die die Prinzipien der Erfindung lediglich beispielhaft darstellen, verständ­ lich. Es zeigt:

Fig. 1 ein Flußdiagramm eines Verfahrens zum sichereren Eingeben einer Kreditkartennummer in eine Online- Datenbank gemäß der vorliegenden Erfindung.

Ein Verfahren, das die Sicherheit dessen, die Kreditkarten­ nummer einer Person über das Telephon zu geben, mit der Be­ quemlichkeit kombiniert, die Kreditkartennummer aktiv in einer Online-Datenbank zu haben, kann das Online- Einkaufserlebnis von Benutzern verbessern. Unter Verwendung dieses Verfahrens würde eine Website eine Telephonnummer auf einer ihrer Web-Seiten (siehe Fig. 1) bereitstellen. Die Telephonnummer kann eine gebührenfreie Nummer sein. Der Benutzer kann die Nummer wählen und seine Kreditkartennum­ mer an die Website geben. Der Benutzer kann gefragt werden, ob er möchte, daß die Kreditkartennummer in die Online- Datenbank 104 eingegeben wird. Der Benutzer kann auch alle Gegenstände, die er von der Website ausgewählt hat, unter Verwendung der Kreditkartennummer 108 kaufen. Sobald die Website die Kreditkartennummer hat, kann die Nummer unter Verwendung eines Computers innerhalb der Brandmauer (Fire­ wall) in eine Online-Datenbank eingegeben werden.

Eine Brandmauer (Firewall) ist eine Vorrichtung, die Netz­ werken Sicherheit bietet, indem sie unberechtigten Zugriff von Computern außerhalb der Brandmauer auf Computer inner­ halb der Brandmauer verhindert. Die Brandmauer kann eine Softwarevorrichtung oder eine Hardwarevorrichtung oder eine Kombination von Hardware und Software sein. Brandmauern sind in der Technik bekannt. Üblicherweise erfordern Kommu­ nikationen zwischen Computern in einem Netzwerk, die sich innerhalb einer Brandmauer befinden, keinen hohen Schutz- oder Verschlüsselungspegel. Bei Internetunternehmen sind üblicherweise die internen Computernetzwerke von einer Brandmauer umgeben, die den Zugriff auf ihr Netzwerk von externen Vorrichtungen kontrolliert. Diese internen Compu­ ter enthalten üblicherweise die Online-Datenbanken des Un­ ternehmens. Durch Umgeben ihrer internen Computer mit einer Brandmauer verhindert dieselbe, daß externe Vorrichtungen die Kommunikation zwischen Computern innerhalb der Brand­ mauer erfassen oder auf dieselbe zugreifen. Deshalb wird, wenn eine Person eine Kreditkartennummer unter Verwendung eines Computers in eine Datenbank eingibt, der sich inner­ halb der Brandmauer befindet, dies üblicherweise mehr ge­ schützt, als wenn die gleiche Nummer von einem Computer au­ ßerhalb der Brandmauer eingegeben wird.

Sobald die Kreditkartennummer in die Online-Datenbank ein­ gegeben wurde, kann der Benutzer Gegenstände kaufen, ohne die Kreditkartennummer eingeben zu müssen.

Claims (5)

1. Verfahren zum Eingeben von Kreditkartennummern in eine Datenbank, mit folgenden Schritten:
Bereitstellen einer Telephonnummer auf einer Web-Seite (102);
Annehmen einer Kreditkartennummer, wenn ein Benutzer die Telephonnummer wählt;
Eingeben der Kreditkartennummer in eine Online- Datenbank (106), wodurch es dem Benutzer ermöglicht wird, die Kreditkartennummer das nächste Mal, wenn der Benutzer die Web-Seite besucht, zu verwenden, ohne die Kreditkartennummer eingeben zu müssen.

2. Verfahren gemäß Anspruch 1, bei dem die Kreditkarten­ nummer von innerhalb einer Brandmauer in die Online- Datenbank eingegeben wird.

3. Verfahren gemäß Anspruch 1 oder 2, das ferner folgende Schritte aufweist:
Bestimmen, ob der Benutzer möchte, daß die Kreditkar­ tennummer in die Online-Datenbank (104) eingegeben wird;
Eingeben einer Kreditkartennummer nur dann in die On­ line-Datenbank, wenn der Benutzer möchte, daß die Kre­ ditkartennummer eingegeben wird.

4. Verfahren gemäß einem der Ansprüche 1 bis 3, das fer­ ner folgenden Schritt aufweist:
Ermöglichen, daß der Benutzer Einkäufe mit der Kredit­ kartennummer bezahlt, während er am Telephon (108) ist.

5. Verfahren gemäß einem der Ansprüche 1 bis 4, bei dem die Telephonnummer eine gebührenfreie Nummer ist.