TW200840303A - Business protection method in internet - Google Patents

Description

200840303 九、發明說明： 【發明所屬之技術領域】 本發明係有關於-種安全交^法 -種應用於網路上之安全交易方法。 、’】疋有關於 L无刖技術】 由於電子商務的交易不像 為了證明交易人…面對面嗟商，㈣ 月又易人的真實性，確保交易安全w一、 會先進行個人之身八π % 、進仃父易前 叮1回人之身为遇證，待確認後， 达

流程，例如，輸入信用卡號等。 再進订後績之交I 然而，隨著網路網路詐騙案件 路交易都深怕自己的個人資料與信費者在網 刷，進而影響到電子商務的正常發展。、竊取、盜 因此，如何在不變動傳統 易之安全性即成為追求目標。易拉式上’提升網路交 【發明内容】 因此’本發明之主要目的就 — 交易方法。 牡扠供種女全之網路 本發明之另-目的就是在提供一種可確 安全網路交易方法。 易對象之 為達成上述目的本發明提供_種 少包含：以-信用卡產生—欠,_ ::又易方法，至 -晶片可至少執行儲存‘ ^馬’其中該信用卡具有 Η丁碎存貝料、處理資、 著確認該-次性密石”不Η 、抖進仃加解岔，接 山碼疋否正確，若正確則允許登錄網站， 200840303 當於該網站上進行一網路交易時，其中該網站是以該信用 卡於一銀行登錄之實體身份作為交易對象。 綜合上述所言，本發明藉由信用卡認證，可整合消費 者之身分流、物流與金流，確切掌握不同消費者之消費習 慣，並提供安全之交易環境。 【實施方式】

本發明之方法是利用具一次性密碼功能之信用卡，例 如EMV CAP ENABLE規格信用卡，做為認證基礎，藉以形成 安全交易方法，值得注意的是，其他具備產生一次性密碼 機制之銀行金融卡、信用卡、簽帳卡、預付卡、手機SIM 卡，亦可使用於本發明中，其中手機SIM卡可以使用此SIM 卡之通訊設備當作一此性密碼產生機。以下將以EMV CAP ENABLE規格信用卡為例說明本發明。本發明所使用之EMV CAP ENABLE規格信用卡，在其卡片中會嵌入具有運算、記 憶等功能的1C晶片，使卡片本身除了能夠做到儲存資料以 外還能提供處理資料、進行加解密等服務，以達到保護資 料的功能。 參閱第1圖所示為本發明交易平台概略圖示。本發明 之交易平台100利用身分驗證機制確認使用者104的實體 身分之後，便提供虛擬身分給各種網路服務提供者，例如 與本交易平台簽訂合作之合作異業105。由於本發明交易平 台100係利用EMV CAP ENABLE規格信用卡認證機制來對使 用者進行認證，因此能保證使用者之支付能力。此外，更 由於本發明能確切認證使用者，因此交易平台100更可建 4 200840303 立虛擬清算功能103與忠誠管理功能102。其中虛擬清算功 能103指的是除了可以利用實體貨幣來進行交易外，更可 利用虛擬貨幣，例如：紅利積點，網路遊戲貨幣或銀行點 數等’來進行支付的行為。而忠誠管理功能1 q 2，則是由合 作異業105針對特定消費者設計回饋方案，使得該些消費 者對該合作業者的消費忠誠度提高。

參閱第2圖所示為本發明所使用之驗證機制。在一實 施例中，本發明利用具一次性密碼功能之信用卡，例如EMV CAP ENABLE規格信用卡，做為認證基礎其認證流程如下所 述。 首先於步驟201，使用者104向一合作異業1〇5，例如 一網路遊戲服務提供者，發出一使用者登錄要求。當合作 異業105收到使用者1〇4之登錄要求後，會於步驟202，將 這個認證要求轉交給本發明交易平台100進行認證，其中 使用者104係使用EMV CAP ENABLE規格信用卡搭配一次性 密碼產生機所產生一次性密碼，其中一次性密碼例如為可 使用持卡者之個人識別碼（personal Identification Number，PIN碼）來產生。而在其他之實施中，此一次性密 碼之產生方法，可先由交易平台100產生一組登錄號碼， 配合EMV CAP ENABLE規格信用卡搭配一次性密碼產生機， 由使用者輸入之個人識別碼以及此登錄號碼來產生一次性 密碼。同時接著於步驟203透過交易平台100，上傳給安全 簽證驗證伺服器108進行驗證運算，其中使用者端在每次 登入時，都會使用不同的密碼來登入，而安全簽證驗證伺 服器108也能透過協議好的演算法計算出使用者端該次所 5 200840303 會使用的密碼來驗證其身份。驗證無誤則將結果傳回給合 作異業105，合作異業105隨後同意使用者104登入。當 本發明之交易平台100，在透過認證機制確認使用者後，會 於步驟203中，從會員資料庫109中讀取對應之會員資料， 此對應資料例如為會員之生日、住址或各人喜好等。

值得注意的是，安全簽證驗證伺服器108可由本發明 交易平台100自行運作，或是由公正之第三者運作。而會 員資料庫109可為本發明交易平台100自行建置，亦或是 為其他業者所提供。此外，在使用者104登入合作異業105 後，於合作異業105網站上所進行之各種交易活動，以及 交易平台100對應之系統運作均會記錄於對應之資料庫 110和111中，如步驟205以及206所示，藉以作為交易記 錄。 參閱第3圖所示為利用本發明交易平台進行交易之流 程圖。其中，交易執行係由本發明交易平台100之交易執 行器300執行。同樣的，本發明利用具一次性密碼功能之 信用卡，例如EMV CAP ENABLE規格信用卡，做為認證基礎 其交易流程如下所述。 首先於步驟301，使用者104向一合作異業105，例如 一網路遊戲服務提供者，發出一使用者登錄要求。當合作 異業105收到使用者104之登錄要求後，會將這個認證要 求轉交給本發明交易平台100進行認證，其對應之認證流 程如第2圖所示，在此不再贅述。當合作異業105同意使 用者104登入後，根據本實施例，若此合作異業105為一 網路遊戲服務提供者，使用者可能需先進行儲值動作，步 200840303 驟302，然值得注意的是，在其他型態之合作異業中，此步 驟可能為繳費。根據劇本發明，使用者1〇4使用emv cAp ENABLE規格信用卡搭配一次性密碼產生機所產生一次性密 碼，在父易執行器300上之儲值（或繳費）網頁，進行儲 值（或繳費）。 父易執行器300收到使用者於步驟3〇2所進行之之儲 值（或繳費）動作後，會於步驟3〇3透過交易平台要 求取得儲值（或繳費）❹者之資料。交易平台工⑽收到 父易執打器300之要求後，會於步驟3〇4以及步驟3〇5，從 會員貢料庫109以及會員帳戶資料庫32〇中，取得對應之 會員資料以及扣款資訊傳送給交易執行器3〇〇。根據本發 明，會員個人資料以及扣款資訊分別儲存於會員資料庫 以及會員帳戶資料庫320令，藉以提昇個人資料之安全性。 當交易執行器300收到交易平台1〇〇所傳回之會員資 料以及扣款資訊後，會於步驟3〇6，依此向銀行321要求扣 款。且交易執行器3G0對應之线運作以及其與銀行和使 用者間之父易均會記錄於對應之資料庫11〇和1丨1中，如 步驟307以及3G8所示，藉以作為交易記錄。當交易執行 器_確認銀行謝已扣款後，會於步驟期通知資訊收 發器322傳送交易成功訊息。並於步驟31〇通知合作異業， 使用者之儲值（或繳費）1G5已人合作異業之帳戶中:、如此 即完成交易。 此外在其他之實施例中，本發明於交易完成後，交易 平台·_使用者之交„品、以時間或交易金額等 產生-組父易完成碼’例如數位簽章’此交易完成碼會被 7 200840303 傳送給使用者104做進一步之確認，其確認方法例如為， 由使用者104輸入個人識別碼以及此交易完成碼，並配合 EMV CAP ENABLE規格信用卡搭配一次性密碼產生機來產生 一次性密碼，再行傳送回交易平台100,由於本發明係利用 EMV CAP ENABLE規格之信用卡進行身份認證，藉由此種二 次父易確認之方式，更可將此項交易與使用者之emv cAp ENABLE規格信用卡連結在一起，達到交易之不可否認性。 值得注意的是，信用卡搭配一次性密碼產生機所產生 一次性密碼來執行認證，因此可避免盜用者登錄，而完成 相田確只之使用者認證。可讓使用者與其個人實體帳戶， 例如銀仃帳戶，間確切連接，換言之，達到帳戶和使用者 之實體身分綁定。因此，使用者經此認證而參與廉商忠誠 =動所獲得之虛擬貨幣，亦可—同與使用者之實體身分绑 =而另形成-個虛擬貨幣之虛擬帳戶，此虛擬帳戶亦如同 實體帳戶-般地加以操作、支付，達成虛擬清算功能⑽。 射之，在本發明認㈣統之架構下，亦可輕易發展出虛 擬貨帶和實體貨幣間之轉換。亦者，同一個使用者所持有 的兩個實體帳戶之間’也可以藉由本發明讓使者不同銀行 ^間的帳戶統籌運用。此外H帳戶與使用者之實體身 ^之確切綁定，因此對於各合作異業而言，忠誠方案之推 2更加容易，因為，其可更加確m肖費族群以及欲 展之族群，而達成本發明之忠誠管 :+上述所言’本發明是—個以EMV二=職規格 搭配一次性密碼產生機所產生一次性密碼來執行認 迅基礎，並配合使用者利用此信用卡進行交易，可整合消 200840303 費者之身分流、物流與金流，確切掌握不同消費者之消費 習慣，並提供安全之交易環境。藉由本發明之方法至少具 有下述優點： 1. 透過EMV CAP ENABLE規格信用卡搭配一次性密碼產 生機所產生一次性密碼來執行認證，藉由與銀行間之確 認，可確實獲致登錄者之實體身份，確保身份認證之真實 性與完整性。

2. 透過EMV CAP ENABLE規格信用卡之認證基礎，可對 持考人之信用額度進行驗證，以保證其支付能力，且藉由 此驗證保證交易之不可否認性。 3. 透過信用卡將亦可以紅利積點進行忠誠管理，業者 亦可因透過EMV CAP ENABLE規格信用卡之認證基礎達到帳 戶和使用者之實體身分確認，而採行更貼切之忠誠行銷方 案，且亦可透過異業間之合作，達到彼此間之虛擬貨幣交 換，以擴大行銷範圍。 雖然本發明已以一較佳實施例揭露如上，然其並非用 以限定本發明，任何熟習此技藝者，在不脫離本發明之精 神和範圍内，當可作各種之更動與潤飾，因此本發明之保 護範圍當視後附之申請專利範圍所界定者為準。 【圖式簡單說明】 為讓本發明之上述和其他目的、特徵、優點與實施例 能更明顯易懂，所附圖式之詳細說明如下： 第1圖所示為本發明交易平台概略圖示。 9 200840303 第2圖所示為本發明所使用之驗證機制。 第3圖所示為利用本發明交易平台進行交易之流程圖。 【主要元件符號說明】 100交易平台 102忠誠管理功能 103虛擬清算功能 104使用者

.. ' -105合作異業 108安全簽證驗證伺服器 10 9會貝資料庫 110和111資料庫 300交易執行器 320會員帳號資料庫 321銀行 322資訊收發器 201〜206和301〜310步驟

Claims (1)

1. 200840303 十、申請專利範圍： 1· 一種網路安全交易方法 少包含： 饰用於一父易網站上，至 以一智慧卡產生一次性穷 片可至少執行儲存資料、處：資料=該智慧：具有-晶 確認該—次性密褐是否正確;订加解雄’ 登錄該交易網站，當該一次性密喝正破時；以及 知絲：：父:網站上進行一網路交易，其中該網站是以該 “卡、口作業者登錄之實體身份作為交易對象。 2.如申請專利範圍第1項所述之方法，其中以-智慧 卡產生一次性密碼更包括： 輸入該智慧卡持有者之個人識別碼；以及 產生該-次性密碼，其中一終端設備可根據該個人識 別碼與該智慧卡所儲存資料產生該一次性密碼。 3·如申請專利範圍第1項所述之方法，其中以一智慧 卡產生一次性密碼更包括： 由該交易網站產生一組登錄號碼； 輸入該智慧卡持有者之個人識別碼以及該組登錄號 碼；以及 產生該一次性密碼，其中一終端設備可根據該個人識 別碼、該組登錄號碼與該智慧卡所儲存資料產生該一次性 密碼。 200840303 4.如申請專利範圍第1項所述之方法，更包括： 產生一魟交易完成號碼，當該網路交易完成時； 輸入該智慧卡持有者之個人識別碼以及該組交易完 成虎碼》 產生一次性密碼，其中一終端設備可根據該個人識別 碼、該組父易完成號碼與該智慧卡所儲存資料產生該一次 性密碼：以及

   傳送該久性岔碼至該交易網站進行確認。 5·如申請專利範圍第1項所述之方法，更包括 給與一虛擬積點，當該網路交易完成時：以及 將該虛擬積點記錄在該實體身份下。 其中該終端設 6·如申請專利範圍第丨項所述之方法 備為一次性密碼產生機。 7. 如巾請專利範㈣！項所述之方法，該知藝 為一 EMV CAP ENABLE規格信用卡。 ’、以曰％、卡 8. 如申請專利範圍第〗項所述之 為具備產生-錄密碼機制之銀行金融卡。’/、中該智慧卡 為具備產生項所述之方法，其中該智慧卡 9·如申請專利範圍第 次性密碼機制之銀行信用卡 12 200840303 為具第1項所述之方法，其中該智慧卡 生-人性密竭機制之銀行簽帳卡。 u•如申請專利範圍第1 為具備產生—錄密碼_之預付卡方法’其中該智慧卡 為具1ί 圍第1項所述之方法，其中該智慧卡 人丨生始碼機制之手機SIM卡。 者為=請專利範圍第1項所述之方法’其中該合作業 其中該合作業 14·如申請專利範圍第丨項所述之方法， 者為一電信業者。

   15·如申請專利範圍第 者為一發卡組織。 1項所述之方法，其中該合作業 16. 一種網路安全交易方法，係以-持有者之智慧卡作 為認證基礎’其中該智慧卡具有一晶片可至少執行儲存資 料、處理資料、進行加解密，該方法至少包含： 於-終端設備上輸入該持有者之個人識別瑪，其中該 終端設備可根據該個人識別碼與該智慧卡晶片所儲存資料 產生'--次性密碼； 13 200840303 確認該一次性密碼是否正確； 登錄一網站，當該一次性密碼正確時；以及 於該網站上進行一網路交易，其中該網站是以該持有 者於一合作業者登錄之實體身份作為交易對象。 > 17.如中請專利範圍第16項所述之方法，其中該終端 設備為一次性密碼產生機。 、

   18.如申請專利範圍第16項所述之方法，其中該 卡為一 £MV CAP ENABLE規格信用卡。 ^

   請專利範圍第16項料之枝，其中該智慧 卞為八備產生一次性密碼機制之銀行金融卡。 請專利範圍第16項所述之方法，其中該智慧 為/、備產生一次性密碼機制之銀行信用卡。 21·如申請專利範圍第16項所述之方法， 卡為具備產生欠性密碼機制之銀行簽帳卡。、22·如申請專利範圍第16項所述之方法， 卡為具備產生-次性密碼機制之預付卡。 其中該智慧 其中該智慧 、23·如申請專利範圍第16項所述之方法 +為㈣產生—次性密碼機制之手機SIM卡 其中該智慧 200840303 •如申睛專利範圍第16項所述之方法， 業者為一銀行。 > 、·如申晴專利範圍第16項所述之方法， 業者為一電信業者。 ,26·如申請專利範圍第項所述之方法， 業者為一發卡組織。 27·如申請專利範圍第16項所述之方法， 給與一虛擬積點，當該網路交易完成時 將該虛擬積點記錄在該實體身份下。 其中該合作 其中該合作 其中該合作 更包括: :以及 15