TWI354235B - Apparatus for supporting mobile payment processing - Google Patents

Description

13-54235 九、發明說明： 【相關申請案資料】 本案係主張美國臨專利申請案第6〇/883,747 號’其日^ 2007年1 $ 5日’以及美國臨時專利 申請案第60/915,377號’其申請曰為2〇〇7年5月1心 【發明所屬之技術領域】 斟將可攜式通訊 本發明係關於行動商務，特別1_ 裝置做為智慧卡之用的電子付費系统。

【先前技術】 由於行動電話的廣泛使用，以及缸任 ^ 用作儲值裝置之優勢，因此，將智慧卡技術 電話上做為儲值裝置，已經引起相用f行動

Sakamura等人在「配備感應IC介面之' 子儲=換^ 置」為題之美國第2006/0097037號專利 、f 露一種結合行動終端機（例如：手機） 曷 術優點m 〈具有，日慧卡技

有鑑於智慧卡控制存取能力的不足，穷曾并知拉μ 二情況，使用可攜式電子裝置做為智慧卡來 了 —系列安全上的新問題。以電腦為主 產生 ^加密及認證系統可限制住竄改情况的包 之保濩機制的動機也會隨之增加。 電知為

5 ΙΪ54235 • 所提供網路的可靠度，則限制了此項技術之彈性，並阻 礙其拓展與使用。 故需要提供一種行動商務之架構，並可降低竄改行 動通訊裝置之可能，以及使用此電子儲存金詐欺的情 形，同時也降低對於銀行體系及電信業者系統網路存取 上的依賴度。 【發明内容】 _ 本發明係描述一種使用一行動通訊裝置（像是，行 動電話或其他類似裝置）來管理交易之系統架構。在本 發明中系統架構所使用之行動通訊裝置具有可用來儲 值之安全記憶體及管理該安全記憶體之控制器等特 徵。在該行動通訊裝置上之控制器，藉著至少兩個獨立 媒介，來支援該交易終端機與近端的行動通訊裝置通訊 連結，以達到在安全記憶體管理資料之目的。而前述兩 個獨立媒介包含透過電信業者網路執行之一協定，以及 較佳地透過使用無線近端耦合裝置或其他類型通訊連 結之安全協定完成。在一實施例中，透過該電信業者網 • 路執行之協定可與一產業標準資料通訊協定（像是： e-mail協定或定義於GSM推薦03.40簡訊服務(SMS) 協定）相容。同時，在一實施例中，執行用在交易終端 機與一無線近端耦合裝置通訊之安全協定可為一感應 協定並符合於產業標準ISO 14443。舉例來說，該儲值 裝置可執行於符合產業標準ISO 7816或其他類似技術 之智慧卡上。 依據本發明所述之系統，一交易操作伺服器係與一 交易終端機和一電信介面終端機兩者相連接。本發明所 6 1354235 * 述之電信介面終端機，透過在交易操作伺服器和使用本 系統的行動通訊裝置之電信業者網路，來管理通訊通 道。交易終端機（可為獨立的電腦、銷售端點裝置或網 路、或其他行動通訊裝置）係組態於使用安全記憶體技 術來避免程式或資料被零售商或其他可存取該終端機 之人士所竄改。該交易操作伺服器係組態於執行特定應 用程式（特別是在零售端個別交易終端機所定製的程 式），並使用在一高度安全且備受信賴的通訊環境，例 如：在公鑰基礎建設（PKI)上的通訊。同時，任何涉 β 及改變應用程式或資料之交易，會影響交易終端機或儲 值裝置上内容之使用，可執行高度安全認證/核准/譯碼 技術來取代在該交易操作伺服器與交易終端機間的通 訊連結。儲值交易、或改變在行動通訊裝置上儲存的程 式或資料係被在該交易終端機和使用安全協定來連結 讀取機之行動通訊裝置間之一協定所保全。 依據本發明所述之架構執行儲值交易包含由零售 商購買商品、購買可儲存在該通訊裝置上之娛樂相關電 子（虛擬）折價卷或票卷、購買服務、以電子支票形式 • 來轉換基金、轉換電子折價卷和電子票卷至其他行動通 訊裝置、兒換娛樂相關之電子支票、折價卷、或票卷等 等。 在行動通訊裝置上的控制器係組態於傳送交易紀 錄或其他用來記帳或確認交易操作伺服器之記錄，在交 易當時及/或實際交易時間定期單獨傳送，及透過電信 業者網路使用一通訊管道。藉著該通訊管道傳送資料， 並透過使用該電信業者網路，來做為確認使用交易終端 機執行的實際交易之第二種方式，同時提供可偵測在竄 7 1354235 • 改該行動通訊裝置上安全記憶體之資訊。 該操作伺服器管理該銀行網路介面，包含帳戶註冊 服務以建立使用者帳戶、以及由銀行帳戶傳送儲值到行 動通訊裝置上儲值帳戶之必需銀行網路連結。 使用者可在該行動通訊裝置在線上模式及離線模 式的情況下，增加儲值至該儲值裝置，以及透過一交易 終端機從該儲值裝置來兒換儲值。當該行動通訊裝置在 g —線上模式下操作，其做為一互動終端機讓使用者存取 關於該操作伺服器之入口網站，並重新引導進入一零售 商網站或對行動通訊使用者呈現一線上介面。該操作伺 服器可在線上模式下即時結算交易。當該行動通訊裝置 在離線模式下操作，各個零售商所屬的用作離線交易之 交易終端機係負責將該儲值轉換至該行動通訊裝置，並 端賴該行動通訊裝置之持有人的債信狀況，舉例來說， 像是處理禮券銷售交易。對於離線交易，個別的零售商 可端賴信用卡網路，或當要傳遞儲值至行動指示裝置時 需要現金交易，更者，該交易終端機係組態於傳送交易 • 記錄，及用來記帳和確認該交易操作伺服器並在它們之 間使用一安全管道進行，在交易當時及/或實際交易時 間定期單獨傳送。 在本發明所述系統中，一種處理付費交易可能方 法，包含： 在一行動電話的安全記憶體上儲存代表一筆金額 之資料； 在該行動電話與靠近該行動電話之一交易終端機 之間建立一連結； 8 1354235 v 建立通訊在該行動電話和該交易終端機之間，而該 交易終端機使用連結來改變依據一特定交易儲存在該 行動電話上代表一筆金額之資料； 轉送一特定交易之一第一筆記錄，而其係由該行動 電話透過一電話服務業者網路之一第一通訊管道轉送 至一操作伺服器； 轉送一特定交易之一第二筆記錄，而其係由該交易 終端機透過一通訊網路連接到該交易終端機及該伺服 器之一第二通訊管道轉送至該操作伺服器； Φ 協調在該操作伺服器上第一筆及第二筆記錄以確 認該特定交易。 在本發明所述之系統中另一可能用來處理付費交 易之方法，係依據該筆特定交易在該行動通訊裝置上改 變以資料所表示的儲值，而係藉著至少在該行動通訊裝 置與該交易終端機間部分地無線通訊，包含： 在該交易操作伺服器上，藉由透過一電話服務業者 網路之一第一通訊管道，來從該行動通訊裝置上接收每 鲁 一所述特定交易之一第一筆紀錄； 在該交易操作伺服器上，藉由透過結合該交易終端 機之一通訊網路之一第二通訊管道，來從該交易終端機 上接收每一所述特定交易之一第二筆紀錄；以及 協調在該交易伺服器上之該第一筆及第二筆紀錄 來確認每一所述特定交易。 在該待定交易當時會傳送第一筆記錄，或合併經過 9 13-54235 - 一段時間後執行其他交易的紀錄，以及有時會獨立出該 特定交易報告。相同地，在該特定交易當時會傳送第一 筆記錄，舉例來說，如果在該特定交易當時，該交易終 端機係為線上模式，或合併其他筆交易記錄，以及有時 會獨立出該特定交易報告。另舉例來說，如果在該特定 交易當時，該交易終端機係為離線模式。在操作伺服器 上第一筆及第二筆記錄之重新合併來允許真實交易的 進一步確認來偵測該行動通訊裝置上的安全儲存記憶 體之竄改以及偵測交易終端機的竄改。 * 本發明係描述一種做為行動付費伺服器之資料處 理系統、一行動通訊裝置、及一種做為支援行動付費架 構交易終端機之資料處理系統。因此，本發明所述一種 做為支援行動付費操作伺服器之資料處理系統包含一 資料處理器，而其包含可儲存程式的程式儲存器，而又 其包括可藉由該資料處理器執行之指令，以及具有可支 援複數個通訊協定之資料通訊資源，舉例來說，包含可 執行支援透過該電信業者網路連結至一行動通訊裝置 之協定，以及可執行於網際網路之協定。在操作伺服器 • 上程式，包含一程式適用於控制關於改變一行動通訊裝 置上儲值之交易。因此，在該操作伺服器上一代表程式 包含： 傳送代表該行動通訊裝置一儲值之資料； 接收一特定交易之一第一筆記錄，而其係由該 行動通訊裝置透過一電話服務業者網路之一第一 通訊管道； 接收一特定交易之一第二筆記錄，而其係由該 行動通訊裝置透過一通訊網路連接至該交易終端 機之依第二通訊管道； 10 13-54235 協調第一筆及第二筆記錄以確認該特定交 易，以及 更新與s亥特定交易相關之一帳戶。 置透用於定期從行動裝 作词服器亦包含是成複審及監控該儲 動’以及其他增進該行動付費系統安= 少部=:m t另一程式控制特定交易，而其被至 而並呈右㈣始並介於⑴―行動通訊裝置， B，，该儲值由在該行動通訊裝置上之資料 〜’乂及（2) -交易終端機’包含指令執行： 第4ίΐί==·，接收該行動通訊裝置之- 一企業體授信之一第一商業發行貨^ 更夕之第 第以=動通訊裝置之- 該行動通訊裝置上之資第一筆金額於 筆金額係為一第二資且其中該第二 二企業體授信之-第二商^發^表由—或更多之第 訊裝置上之 在該交諸作健H上，倾該行動通 1354235 心該第一資料類型與該第 資料類型 之間至少部分金额 資料另：程式包含維護帳戶 Φ ，類型之複數個資料類型之紀類型及該第二資 類型表示被一或更多企業體所=〜母—該複數個資料 H维持行動通訊裝置之複數|。該帳戶資料 2:例如網際網路服務業者或務*者的客戶 者j=該資料處理電=务業者’而該些 者之貝料處理器的帳單紀錄。主歿數個通訊服務業 ^資料處理系統彈 ，金額之兒換發生在付費：=電子貨幣系統。據 斋之一帳號，或零售商俨業者細作交易操作伺服 務業者、商業團體及；電子㈣。在付費服 :設定為1:1或其他二二1電=貨帶間的兒換比例 兒換的金和係借給該4 异糸、、先也有類似的彈性。 地，由行動通訊襞置使裝置使用者的帳戶。替代 在另-實施例中，在二戶該取出被兒換金額。 送出儲值的一部份，哕交易行動通訊裝置使用者 服務提供者帳戶，或if金額係直接借款至一付費 額借貸關係之零售商。寸費服務業者伴隨者兒換金 而其包含可藉由^以動，訊裝置-資料處理器， 存器、以及具有可支梏=斋執打儲存程式的程式儲 源，而該通訊協定包人M固通訊協定之資料通訊資 匕3至少一個由電信業者網路所支援 12 1354235 之通訊協定，以及至少一個用作無線近端耦合之通訊協 定。此外，在該行動通訊裝置上之程式可被應用來維護 可被該資料處理器存取之記憶體儲值，以支援該行動通 訊裝置與交易終端機連結之認證，並透過無線近端耦合 來與一交易終端機連結，且透過該電信業者網路來與一 伺服器連結。在該行動通訊裝置上的程式亦包含適合用 來執行在該行動通訊裝置上改變儲值之交易的程式。因 此，在該行動通訊裝置上一代表程式包含： 儲存代表在行動通訊裝置上一儲值之資料； _ 建立該行動通訊裝置及一交易終端機間的無 線連結； 執行在該行動通訊裝置及該交易終端機間的 通訊，而該交易終端機係依據一特定交易，而使用 該無線連結來改變在該行動通訊裝置上以儲存資 料表示之儲值 轉送該特定交易之第一筆記錄由該行動通訊 裝置至一交易操作伺服器，其係透過該電話服務業 者網路之一通訊管道，透過連結來與該交易終端機 之通訊網路的一第二通訊管道送至該交易伺服器 • 的特定交易之第二筆記錄相互協調。 對一行動通訊裝置執行交易而具有程式指令之一 實例記憶體。該程式指令包含 該行動通訊裝置儲存代表在行動通訊裝置上一儲 值之資料； 該行動通訊裝置建立該行動通訊裝置及一交易終 端機間的無線連結； 13 13-54235 該行動通訊裝置執行在該行動通訊裝置及該交易 終端機間的通訊，而該交易終端機係依據一特定交易， 而使用該無線連結來改變在該行動通訊裝置上以儲存 資料表示之儲值 該行動通訊裝置轉送該特定交易之第一筆記錄由 該行動通訊裝置至一交易操作伺服器，其係透過該電話 服務業者網路之一通訊管道，透過連結來與該交易終端 Φ 機之通訊網路的一第二通訊管道送至該交易伺服器的 特定交易之第二筆記錄相互協調。 此外，在該行動通訊裝置上之一程式係使該行動通 訊裝置做為一轉換行動通訊裝置間儲值的交易終端 機。在該行動通訊裝置上之另一程式係藉著電信業者網 路定期傳送儲值決算紀錄至該操作伺服器。該儲值決算 記錄可用來監控在該行動通訊裝置上儲值之活動、彳貞測 ,詐欺或儲值竄改情況，並提供在合法交易上之額外確 認。在本行動付費系統中所涉及的程式儲存在該行動通 • 訊裝置的記憶體上，而其可避免被竄改，且僅能藉由操 作伺服器或其他被授權人士所授權的程式所管理。 本發明所述的支援行動付費之交易終端機包含具 有一資料處理器，而其包含可儲存程式的程式儲存器， 而又其包括可藉由該資料處理器執行之指令，以及具有 可支援複數個通訊協定之資料通訊資源，而該通訊協定 包含至少一個用來與該伺服器資料連結之協定，以及至 少一個短距連結協定（例如：無線近端耦合）。在該交 易終端機上的程式適合用來維護記憶體上的紀錄，該記 14 1354235 錄係關於行動通訊裝置上儲值轉換，透過無線近端耦合 來確認行動通訊裝置連結，以及連結至該伺服器來進行 該交易記錄帳戶之結算。同時，在該交易終端機上一代 表程式包含： 接受使用該無線近端耦合代表該行動通訊裝 置上一儲值之資料； 轉送該特定交易之一記錄至一交易操作伺服 器，其係透過一通訊網路之一通訊管道，透過連結 來與透過電話服務業者網路的一通訊管道送至該 @ 交易伺服器的特定交易之第二筆記錄相互協調。 此外，在一些實施例中的交易伺服器包含一卡片讀 取機、及交易終端機上程式（包含可讀取一信用卡或轉 帳卡之程式）、以及透過無線近端耦合（以處理該信用 卡或轉帳卡為主）藉著將儲值轉換至該行動通訊裝置來 處理在行動通訊裝置上增加儲值要求。 本發明其他方面及優點可參見下述之參考圖式、實 施方式及_請專利範圍。 【實施方式】 本發明之詳盡實施例之描述，可參照第1圖至第 26圖做為參考。 第1圖係繪示本發明用於行動付費系統之基本系 統架構。一行動通訊裝置11包含一儲值記憶體係組態 於建立兩個獨立的無線連結，包含具有一讀取機/終端 機13 (包含做為一交易終端機所需之資源）之連結20， 以及具有透過該電信服務業者轉換器16 (或者替代地 15 13.54235 - 可為—路由器、電腦、或其他電子裝置）之一電p介面 伺服器15的連結21。舉例來說，該行動通訊裝°置u 可為一行動電話，或其他手持裝置、pDA、電腦或其他 電子裝置。舉例來說，連結2〇係建立使用結合產業標 準IS014443 (用來確保在鄰近裝置間無線通訊無^ 之短程的無線技術。關於在此所描述之系統，連結 係用在該行動通訊裝置上的儲值收費或再收費，以^其 他安全交易，像是：用來管理該裝置上儲值記憶體之^ 式更新。連結21係建立電信業者網路並使用—協定（例 • 如：簡訊服務SMS、8〇2.llb/g、GSM、PHS或其他網 路資料傳輸協定）。舉例來說，該裝置11可組態&連結 使用簡訓服務（SMS)訊息，而其具有連結於該電信服 務業者轉換器16之電信介面伺服器15。該連結21°係 使用透過該電信介面祠服器15’來傳送交易記錄至兮' 操作伺服器14。在所述之實施例中，該讀取器/終端^ 13之交易終端機係連結至一銷售端點終端機丨2，而i 可實施在使用一般的銷售端點終端機技術，包含個人^ 腦、收銀機或其他類似。在所述實施例中，哼讀取 終端機13包含使用在此所描述之嵌入式操作^先的 • 動付費系統之交易終端機的資源，以及儲存於安全記情 體之應用程式，而其係用來避免被零售商或其他可 該裝置之人加以竄改程式。在其他實施例中，在該讀取 機/終端機13之讀取機可整合該銷售端點終端機 動電話或其他手持裝置或其他電子裝置。 在此實施例中，s亥父易終端機使用嵌入式操作系 統，以及感應讀取機/終端機13之應用程式，透過具^ 該行動付費系統架構之操作伺服器14之一連結2^來建 立通訊。 16 呑亥麵作句服哭 證及基本操作管貝料庫健n，—註冊認 —帳戶系統，而其處^°；^牛。該管理飼服器14提供 集中於在此所述之ms產(例如:電子禮物) 伺服器元件係以高網路。該基本操作管理 帳戶系統之建置包^王措，來保護關係者的資產。該 商之儲值數目，以及"面5己錄機制來表示客戶及零售 银行帳戶中的帳戶值轉'像是在傳統的 ^該操作伺服H 14 服5 14係組態於具 線上模式操作，以及；;體系網路之間主動通訊的 操作。在該離線模式中二網路斷線之離線模式 值交易做為最終的社中央銀行之用，並對儲 鼠改該行動錄’以及伯測m =付費系统之安全===，:及改進該 的帳戶活動-致，錚二與口=服器之帳戶； 5 值決算記錄:二 一器以式，可 傅迗一儲值決算記錘$ in’疋母仃動通訊裝置 内，並確定該裝置係在正H作=器在特定的時間 依至巧交易之金 曰秋至该父易終端機之目的，而由 13-54235 該操作伺服器14傳送資料至該交易終端機。連結23係 使用於傳送交易記錄至該操作伺服器14 (不論是個人 或是一整批紀錄），而該交易記錄係從該行動通訊裝 置，藉由使用該電信業者網路管道，而被該電信介面祠 服器15所接收。連結23亦被使用於由該操作伺服器至 該電信介面伺服器15之管理資料傳送，進而支援本系 統0 在第1圖所描述之架構提供由該電信介面伺服器 φ 15及該交易終端機傳送交易記錄至該操作伺服器14。 可從兩個來源之交易記錄來確認該筆交易、增加交易及 儲值完整性、偵測該行動通訊裝置及交易終端機的竄 改、以及其他提供高可靠性的結帳結果。 第2圖係繪示介於該讀取機/終端機13與該操作伺 服器14間的連結22。在代表的實施例中，該連結22 可在網際網路上建立使用所謂虛擬私有網路（VPN)技 術或者其他安全技術，例如：可以提供公共交換電信網 路（PSTN)。依據介於該讀取機/終端機13與該操作伺 • 服器14之間之一般互換，該感應讀取機/終端機13轉 送一批交易記錄至該操作伺服器14，來取代每隔一段 時間或依照該交易伺服器的要求而做的結算。 假如有一行動通訊裝置透過該感應讀取機/終端機 13，而要求零售商儲值之線上再儲值，該感應讀取機/ 終端機13轉送再儲值要求至該操作伺服器14來認證。 該感應讀取機/終端機13或許會允許離線再儲值。在此 實施例中，該離線再儲值係不需連結至該操作伺服器 14即可完成認證。該筆交易係端賴每一行動通訊裝置 18 B54235 - 持有人與零售商間之信用。而零售商可能需仰賴信用卡 網路或其他確認信用之資源。 透過介於該操作伺服器14與個人感應讀取機/終端 機（終端機Π)的連結，該操作伺服器14可以在該個 人讀取機/終端機和該行動通訊裝置上升級應用程式， 使用該讀取機/終端機來更新資料，包含處理費用、特 定的特價商品價格、特定期間内的折價券等等。此外， 該操作伺服器14使用安全連線的情況下進行離線交 φ 易，可以借款給該讀取機/終端機。 依據本發明所述結構，該操作伺服器14可以區別 每一零售商與每一交易終端機13,並實施不同應用程 式、不同資料及再儲值的配額，同時在對行動付費交易 的執行上，可支援其他終端機特定需求。此外，該系統 可以處理該行動通訊裝置11之漫遊。特別是在，當該 行動通訊裝置11由終端機移動到終端機時，該操作伺 服器可以追蹤該裝置，並提供正確的應用程式或特殊裝 置在交易上所需之其他資料，以及利用如此區域參數作 • 為使用一特殊行動通訊裝置之每一交易的匯率。 第3圖係繪示在本發明所述之架構下所使用的行 動通訊裝置之基本特性。該行動通訊裝置30包含可以 在兩個獨立媒介下連結之一通訊裝置，包含一電信業者 網路32及一鄰近通訊媒介，包含一無線媒介（例如： 符合產業標準ISO 14443智慧卡技術之一近端耦合裝置 31(PCD))。該行動通訊裝置可為一標準行動電話，一個 人數位助理、或者是可為包含一控制器及安全記憶體 (支援會影響資料儲存在一安全記憶體之交易，而該安 19 1354235 - 全記憶體係使用於本發明所述兩個獨立媒介中）之其他 行動通訊技術。該行動通訊裝置30可組態於一用戶識 別模組（SIM)，以及相容命令及程序並遵守該產業標 準81]\4應用發展工具（3〇??丁8 02.17:用戶識別模組 (SIM)功能特徵）公布於第三代合作計畫（3GPP)。 第4圖係繪示適用於一行動通訊裝置（例如：手機） 之一控制器及安全記憶體的實施例。在第4圖之實施例 中，包含一處理器及安全記憶體之一積體電路51係嵌 φ 合於一卡片50之上，而該卡片相容於產業標準用戶識 別模組（SIM)卡。該卡片50包含接觸介面53，在本 實施例中特別是依據標準ISO 7816,並設計來符合該電 話30之一 SIM卡插槽。除了該接觸介面53之外，積 體電路51耦接於一無線通訊控制器52，而無線通訊控 制器52耦接於一天線54,以連結依據產業標準ISO 14443之該近端耦合裝置31。在本技術之實施例中，積 體電路51在單一晶片上包含所有系統元件，包含有該 無線通訊控制器52。在其他實施例中，積體電路51係 被一為控制器、分離記憶晶片、及其他在本發明中實施 • 行動付費系統之一控制器及安全記憶體所需之支援電 路系統。 第5圖係繪示在本發明中在該積體電路51適用於 一行動通訊裝置之一控制器及安全記憶體的基本方塊 圖。該積體電路51包含一微控制器60。該微控制器60 係藉由接觸通訊控制暫存器6 3耦接至資料記憶體6 2之 存取控制位元72。該微控制器60係藉由指令匯流排66 耦接至一程式碼記憶體61。該微控制器60係亦藉由匯 流排64耦接至該程式碼記憶體61中以存取安全資料的 20 1354235 - 方塊73。該微處理器60提供位址定序在匯流排65上 至該程式碼記憶體61。該程式碼記憶體61儲存一接觸 通訊程式70，而其透過該卡片與區域行動通訊裝置的 接觸來管理通訊以達資料儲存管理。在該程式碼記憶體 之程式可存取該通訊協定，而該通訊協定係藉著該接觸 通訊程式70透過該電信業者網路來使用一通訊管道。 同時，該編碼記憶體61儲存一感應通訊程式71，而其 係透過在該卡片上的感應模組來管理通訊以達資料儲 存管理。在程式碼記憶體内的程式可存取該通訊協定， φ 而透過無線通訊程式71與該交易終端機連結。因此， 該微處理器包含接觸輸入/輸出終端機之一端口 76在該 卡片上、使用於該接觸端口 76 —時鐘訊號的一端口 77、以及用來在該無線物理層裝置驅動之一端口 78。 第6圖係繪示一記憶體組織適用於該行動付費控 制器之積體電路51。該記憶體組織包含儲存電腦程式 之一程式碼空間100，其中部分植入數個不可被使用者 更動的一次可程式化唯讀記憶體（OTPROM)之記憶庫 (記憶庫0至記憶庫4及一通用區域），以及部分係可 • 在該操作伺服器及/或一交易終端機更新協定使用安全 程式下加以更動。舉例來說，在一實施例中，該更動程 式係儲存於快閃唯讀記憶體中（記憶庫5至記憶庫6)。 該記憶體組織亦包含一資料空間101，而其包含可電性 抹除程式化唯讀記憶體（EEPROM)(記憶庫0至記憶 庫1)包含一區段102分配於產業標準ISO 14443之A 型安全記憶體協定。 第7圖係繪示由一零售商購買商品或服務之一離 線交易代表性的控制流程，包含步驟1.0至7.0對於在 1354235 u:以及具有一交易終端機13之零售 構。每一步驟解釋如理關於在弟1圖所示之架 1.0電彳5業者網路及行動付費工作站15刹田β /-動通訊裝置11執行—邙自丄祕七+乍15利用6玄仃 w 訊心父換來在該行動通訊裝置中 建立儲值、或藉著儲存第—筆儲值、或增加儲值。 ❿ 13，ΪΪΐί動售二„終端機包含-近端耦合裝置 •3以U仃動通錢置u之_ 係在該行動執裝置巾扣除， 的交易終端機。 久科供i興芩售商父易 3.1—該該行動通訊裝置u 由該電信業者網路，以及在今，錄，係經 息協定之該行動付費工，乍在站該 15電化#者網路上使用一訊 3.=交易終端機傳送對應該交易之 錄’-舨係以-批交易記錄，至該操作伺服器ί 七1—該行動付費工作站及電俨鞏去 ==該交易記錄，以及 中建立步驟1.0之儲值消費者收費。 置 ⑽14處理該以紀錄，由該交易 、、、；碥機傳廷至在步驟3.2中操作伺服器。 又易 易之;^=付費工作賺傳送建立在步驟2.0中交 易之該又易崎，-般係以—批交易記錄，至該操作$ 22 ^54235 服态及工作站14之該資料伺服器。 及行 來比對。若二相 使用：帳'戶該操作词服器14 7·〇—該操作伺服器14升級應 的安全金鑰交換、在該 ^值的收讀付款、下載該交易終端機所使用的升級資 I ^ ^ ^ ^ ^ Λ^% y 二而得到儲值。此情境^ 腦=機;= 適=吏用*桌上型個人電 m ,、，〇仃動通sfi裝置感應通訊之一近端耦人驴 理琴。在:ϋ或感應連結至該個人電腦或其他主 亦包含用來接觸式基礎的信用卡或d29〇 ，，例如一磁條讀取機或類似裝置。°貝 个=以餘器14適於 機」裝置90 ’其支援在第1圖之系统= 端機。此外該操作伺服器14適於聯繫第： 方，例如-票務系統工作站9卜在本實施例：繫^ 23 1354235 務系統工作站91係一娛樂票務零售商，雖然其可操作 為任何類型商品或服務零售商之一介面。一零售商（例 如：一娛樂場所）配置一感應讀取機/終端機92像是第 1圖之交易終端機13在該場所中來兒換該等票卷， 在本系統之一些實施例中，該操作伺服器係適於呈 現於一網站設定唯一入口網站來接受零售商之存取，例 如該票務系統工作站91。該行動通訊裝置11更適合來 純取該操作伺服器所呈現之網站，透過該入口網站在該 行動通訊裝置上展示與該等零售商完成交易之互動介 面。該網站提供之入口網站可經由該操作伺服器14管 理，或經由習之技術所知之其他網站服務。 與該票務系統工作站91交易或相關步驟之代表控 制流程如第8圖所示。每一步驟描述如下： 1.0—該行動通訊裝置11與該網站連結代表該付費 服務業者以做為零售商之入口網站，例如：該票務系統 工作站91。 2.0— 入口網站更改使用者的連結至該票務系統工 作站91之零售商系統，而此等資源可透過該票務系統 工作站允許使用者購買一娛樂票卷 3.0— 該票務系統工作站91送回儲值資料代表該購 買的票卷，連帶交易記錄至該操作伺服器14。 4.0— 該操作伺服器傳送代表該票卷之儲值資料藉 由該「輕便讀取器」裝置90至該行動通訊裝置11，而 24 13-54235 其被儲存以供之後使用。 5.0— 在與該「輕便讀取器」裝置90互動交換，在 該行動通訊裝置11上之儲值，係依據購買該票卷之交 易扣款。 6.0— 該「輕便讀取器」裝置90傳送該交易記錄至 • 該操作伺服器14，而在該操作伺服器之帳戶系統則由 使用者的帳戶傳送儲值至票務系統零售商帳戶。 7.0— 該操作伺服器14傳送該交易記錄，一般係以 一批交易記錄，至零售商端之終端機92。 8.0— 使用者將該行動通訊裝置11帶至零售商端之 交易終端機92，並在該行動通訊裝置上啟用該票卷以 進入該事件，否則經由被操作伺服器14操作之入口網 站贖回已購買的儲值。 第9圖係繪示在本發明中另一線上交易該付費服 • 務業者網路支援，使用者存取一線上系統從由銀行或其 他金融機構之網路自動櫃員機線上網路而得到儲值。在 此實施地中一伺服器係金融交易網路之部分，例如網路 自動櫃員機工作站95係連結於該操作伺服器14。該「輕 便讀取機」裝置90亦包含讀取在金融卡96上磁條之資 源，例如：由銀行發行之信用卡或轉帳卡。該工作站 95係由代表發行該卡片之銀行、由銀行本身或由相關 金融機構所操作。 與該自動櫃員機工作站91交易或相關步驟之代表 25 B54235 控制流程如第9圖所示。每一步驟描述如下： 1.0— 該行動通訊裝置11與該網站連結代表該付費 服務業者以做為金融機構之入口網站，例如：該自動櫃 員機系統工作站91。 2.0— 操作伺服器入口網站更改使用者的連結至由 代表該金融機構工作站95。該付費服務業者操作該操 作伺服器14並維護該金融機構帳戶以支援在使用者持 φ 有帳戶與該付費服務業者間的金錢交換。 3.0— 使用者插入該金融卡96至該「輕便讀取機」 裝置90，並執行必要之認證處理。 4.0— 藉由該工作站95來操作該網站，使用者指示 金融系統由使用者帳戶交換金錢至由該工作站95相關 金融機構管理之付費服務業者帳戶。 5.0— 銀行回傳一訊息至該操作伺服器指示該交換 • 已經完成，而該帳戶系統增加使用者儲值結餘給付費服 務業者網路。 6.0—操作伺服器14傳送由使用者帳戶經過「輕便 讀取機」裝置扣除之儲值資料至該行動通訊裝置，而其 被儲存以供之後使用。 第10圖係繪示本發明所述行動通訊裝置間彼此傳 輸儲值之金融交易架構。因此，由付款人所持有之一第 一行動通訊裝置110及由收款人所持有之一第二行動 26 1354235 · 售 通訊裝置111間建立連結，透過可直接支援此等裝置間 的近端耦合或藉著其他連結管道，或使用電信業者網 路。行動通訊裝置110及111間之交易代表控制流程， 如第9圖所示。每一步驟描述如下： 1.0— 將行動通訊裝置110與行動通訊裝置111連結 來建立以電子支票或折價券，或由付款人早先購買之票 卷等形式之儲值交換連結至該收款人之行動通訊裝置 111，而使用像是產業標準SIM應用發展工具之資源。 2.1— 在付款人行動通訊裝置110之儲值結餘係會 扣除即將被傳送之數值，以及具有包含付款人簽名與傳 送數值等支票特性之訊息，或具有背書折價券或包含付 款人簽名票卷，來搭配著電子折價券或票卷傳送。 2.2— 付款人傳送電子支票或背書折價券至該收款 人的行動通訊裝置。 3.0— 收款人行動通訊裝置111儲存該電子支票或 • 背書折價券做為在裝置111上儲值記憶體之一管制結 餘。在此步驟收款人不能兒換此支票或折價券。更者， 該管制結餘在與該操作伺服器兒換時必須被認證，例 如：由第11圖中所述之一兒換情況。 4.0— 收款人行動通訊裝置111可與其他行動通訊 裝置執行類似交易，在裝置間移動電子支票或背書折價 券搭配者必需的簽名會背書來允許日後的支票或折價 券的贖回。 27 1354235 · 第11圖係繪示第10圖金融交易架構之延伸，說明 在多個行動通訊裝置間儲值轉換，以及在離線模式下使 用付費服務業者網路來兒換轉換儲值。在第11圖架構 中，以該第一行動通訊裝置150做為一起始付款。一第 二行動通訊裝置151 (收款人A)。之後的行動通訊裝 置係一系列彼此互相連結至一最終行動通訊裝置152 (收款人Z)。每一行動通訊裝置150-152包含機載資 源以做為儲值裝置，及使用近端耦合裝置之交易終端 機，或其他通訊技術來轉換裝置與裝置間的儲值。在第 U圖中所示之架構包含一「輕便讀取機」裝置153，或 其他具有與操作伺服器通訊連結之交易終端機。由裝置 與裝置間移動儲值以及結算交易之代表控制流程，如第 11圖所示。每一步驟描述如下： 1.0— 使用一連串之流程，如第10圖所述，將付款 人所持有的行動通訊裝置150轉換儲值至收款人A所 持有的行動通訊裝置151。 2.0 —收款人A所持有行動通訊裝置151以一種類 似支票方式來轉換該儲值至下一個行動通訊裝置，包含 該付款人的簽名及收款人A之背書，直到該筆儲值到 達收款人Z所持有的最終行動通訊裝置。 3.0— 收款人Z使用行動通訊裝置152使用感應連 結來連接至該「輕便讀取機」裝置153，舉例來說，藉 由該操作伺服器14透過可用連結來使用「輕便讀取機」 裝置153，以呈現在整個過程中所有付款人所必需之簽 名與背書來表示儲值。 28 1354235 4.0— 操作伺服器14管理在整個過程中由原始付款 人至每一收款人移動該筆儲值之帳戶，直到該筆儲值進 入最終收款人之帳戶。 5.0— 透過該「輕便讀取機」裝置153至收款人Z 所持有的行動通訊裝置，操作伺服器14可轉換該筆儲 值，或用其他方式來放行被管制的儲值。 第12圖係繪示類似支票形式的儲值轉換之一代表 性步驟。在本實施例中，依照第12圖所示之步驟，每 一行動通訊裝置有包含三種指令堆疊（載入堆疊250、 扣除堆疊251、及管制堆疊252)之一資料結構。該載 入堆疊250儲存指定用來載入儲值或增加裝置之儲 值。該扣除堆疊251儲值指令用來扣除裝置之儲值。管 制堆疊252儲值指令用來確認在轉換該操作伺服器或 其他認證服務之前，管制轉換至該裝置之儲值的存取。 當然可使用多種其他的資料組織。在裝置與裝置間移動 儲值以及結算交易之代表控制流程，如第12圖所示。 每一步驟描述如下： 1.1 一發出該類似支票執行之付款人，在扣除堆疊 251執行一扣款指令，以及在其管制堆疊252上執行一 信用指令。 1.2—接著，付款人轉換一電子憑證至收款人A並 配合在其管制堆疊252載入一扣款指令。對該轉換的回 應係收款人A在管制堆疊252載入一對應的信用指令。 2.1 —收款人A轉換一電子憑證至收款人B並在其 29 1354235 · 管制堆疊252載入一扣款指令。對該轉換的回應係收款 人B在管制堆疊252載入一對應的信用指令。 3.1 —收款人B轉換一電子憑證至收款人C並在其 管制堆疊252載入一扣款指令。對該轉換的回應係收款 人C在管制堆疊252載入一對應的信用指令。 4.1—收款人C轉換一電子憑證至收款人Z並在其 管制堆疊252載入一扣款指令。對該轉換的回應係收款 φ 人Z在管制堆疊252載入一對應的信用指令。 收款人Z透過一「輕便讀取機」裝置153與該操作 伺服器連結，或其他具有通訊連結之交易終端機與該伺 服器14連結，亦可使用入口網站或其他，以及呈現在 整個過程中帶有每一行動通訊裝置簽名之類似支票的 電子憑證，已完成「付費」。以操作伺服器來對其證明 與認證有所回應，由收款人Z所持有之行動通訊裝置在 其管制堆疊252上發出一扣款指令，以及在其載入堆疊 發出一對應的信用指令。在操作伺服器上記帳程式結算 • 付款人及最終收款人帳戶以完成該項交易。 第13圖係繪示維持在行動通訊裝置及安全記憶體 用來追蹤裝置儲值之代表的資料結構組合。每一行動通 訊裝置之資料結構包含在第12圖中所描述之載入堆疊 250、扣除堆疊251、及管制堆疊252與在裝置上保存 有載入儲值、扣除儲值與管制儲值之相關指令。關於載 入堆疊250係一載入記錄255,而其保存由載入堆疊250 執行指令之記錄，以達追蹤、保留記錄、偵錯、及儲值 確認之用。相同地，扣除記錄256係保存於扣除堆疊。 30 13-54235 · 管制堆疊252則含有管制記錄局未管制紀錄，而其分別 保留由管制堆疊252執行指令記錄，並管制由其他操作 伺服器或系統轉換至第三方或其他阻塞待處理行動之 儲值。 第14圖係繪示在本發明中另一系統架構之方塊 圖。一具有行動通訊裝置1402之使用者交易平台，而 其包含機載資源做為一儲值裝置。使用者終端機1401 具有與入口網站1403連結之一網路。行動通訊裝置 _ 1402透過使用者終端機1401無線連結至該入口網站 1403。替代地，結合該使用者終端機1401做為該行動 通訊裝置1402之部分，然後在連結至該入口網站 1403。透過入口網站1403，行動通訊裝置1402與虛擬 商店伺服器執行交易。藉著與付費服務業者1407之連 結，入口網站1403可促進與虛擬商店伺服器1405之帳 戶結算。該行動通訊裝置亦可與不同商業通路之零售商 執行交易，並在每一商業通路中發行電子貨幣。付費服 務業者1407亦藉由各種行動通訊裝置發行電子貨幣以 供多個商業通路一般使用。商業通路A至少包含零售 • 商A1 1417。商業通路B至少包含零售商B1 1423。商 業通路C至少包含零售商C1 1429。行動通訊裝置1421 藉著商店終端機1419與零售商A1 1417無線方式開始 一筆交易。行動通訊裝置1421藉著商店終端機1419與 零售商A1 1417無線方式開始一筆交易。行動通訊裝置 1427藉著商店終端機1425與零售商B1 1423無線方式 開始一筆交易。行動通訊裝置1433藉著商店終端機 1431與零售商C1 1429無線方式開始一筆交易。而此等 與實體商業通路的交易亦藉由與付費服務業者1407連 結而執行帳戶結算。在付費服務業者1407中，網路處 丄 Θ4235 理端1409則連結付費服務業者14〇7之註冊認證1411、 ^口網站1403、以及在商業通路令零售商的商店終端 ，付費服務業者1407中，藉由連結註冊認證1411 戶g料庫1413及結算糸統操作飼服器1415來執行帳 f結算。同時’將付費服務業者1407之帳戶資料庫 3與行動通訊裝置上的儲值一致化。每一個使用者 巧通訊裝置會定期性地收到交易紀錄總結，例如從 L操作a 1435及電信操作B 1439。電信操作A 1435 具有一帳單系統1437及電信操作B 1439具有一帳單系 、’4 1441，並與結鼻糸統操作伺服器1 * 1 $連結以加速行 動通訊裝置使用者出帳，像是每一電信服務業者（或網 路服務業者）之定期電話帳單或網路服務帳單。而每一 行動通汛裝置之使用者具有與行動通訊裝置電話號碼 相關之帳戶號碼，或行動通訊裝置使用者之實體地址。

次第15圖係繪示由一付費服務業者支持轉換儲值帳 戶Ϊ料Ϊ之資料結構，包含類似支票轉換、折價券兒換 與票卷兒換。該帳戶資料庫1500係第14圖之帳戶資料 庫1413的一個實例。帳戶資料庫1500支援多個張戶， 例如抑付費服務業者1502帳戶，及付費服務業者1504 之^^帳戶。為了支援由多個商業通路所發行之不同電 子貨％ ’帳戶資料庫15〇〇依據商業通路將零售商帳戶 分類、。舉例來說’將零售商Al、A2...An的帳戶分類至 商業t路A 15〇6帳號群組。將零售商Β1、Β2.··Βη的 帳戶分類至商業通路Β 1508帳號群組。將零售商Cl、 C2^.Cn的帳戶分類至商業通路A 1510帳號群組。為了 支援4亍，，訊裝置使用者帳單系統，帳戶資料庫1500 依據，k操作者或網路服務業者將使用者加以分類。舉 例來說’將使用者A1、Α2·..Αη分類至電信操作者A 32 13-54235 1512帳戶。將使用者B1、Β2·.·Βη分類至電信操作者B 1514帳戶。因此，在本帳戶資料結構中每一帳戶群組 表示一種區別的資料類型。 第16圖係繪示在行動通訊裝置使用者A1、零售商 B2、電信操作者A及付費服務業者結算系統之間，在 零售商的商店終端機增加儲值至一行動通訊裝置之交 易的付費服務業者網路控制流程圖。零售商B2包含有 一櫃臺及一商店終端機，每一步驟解釋如下： 161 —行動通訊裝置使用者A1要求零售商B2加值 300 點。 162— 行動通訊使用者A1付錢給零售商B2。 163— 加值300點（由零售商B2所屬之商業通路B 所發行是電子貨幣）至行動通訊使用者A1的行動裝置 中〇 • 164—零售商B2之商店終端機發送交易記錄至付 費服務業者結算系統。 165—由行動通訊裝置使用者A1發送交易記錄至 電信操作者A，例如：藉由簡訓服務。 166.1 —交易記錄由電信操作者A轉送至付費服務 業者結算系統。 166.2—不良債信風險清單（例如：詐欺或可能詐 33 13-54235 - 欺之行動通訊使用者帳戶）由電信操作者A更新至付 費服務業者結算系統。 167— 付費服務業者結算糸統執行媒認’確定檢查 電信操作者A伺服器之交易紀錄是否與零售商B2之交 易記錄相符合。若符合，進行後續步驟。做不符合，則 鎖住在行動裝置内之儲值「錢包」，以及行動通訊裝置 使用者A1被接觸以進行資料更正，並解開行動裝置假 如發現並不是詐欺情況的話。 168— 付費服務業者結算系統產生一組搭配該300 點之專屬序號紀錄。 169— 付費服務業者結算系統紀錄該電子貨幣300 點之專屬序號，並進行薄記與會計程序，例如：在第 17圖至第20圖之程序。 在另一實施例中，使用者可以透過電信網路或無線 區域網路連結至網際網路來進行加值至一行動通訊裝 • 置。 第17圖係繪示在第16圖交易中借貸簡明帳戶之金 流，其中涵括行動通訊裝置使用者A1帳戶176、零售 商B2帳戶177以及付費服務業者帳戶178。每一步驟 解釋如下： 171—付費服務業者結算系統借給付費服務業者帳 戶電子貨幣300點，並貸給零售商B2帳戶相同儲值。 34 1354235 172—付費服務業者結算系統跟商業通路B購買由 商業通路B所發行之等值電子貨幣。在本例子中，係採 用1 : 1比例，亦即如所示在借貸雙方為相同300點儲 值0 173—付費服務業者結算系統借給零售商B2帳戶 商業通路B之電子貨幣300點，並貸給行動通訊裝置使 用者A1帳戶相同儲值。 φ . 第18圖係繪示關於第17圖金流之借貸簡明帳戶。 行動通訊裝置使用者A1之帳戶181僅具有300點的信 用，即具有300點的最終結餘貸額。零售商B2之帳戶 182具有300點的信用與300點的借額，即最終結餘為 0點。付費服務業者之帳戶183僅具有300點的借額， 即具有300點的最終結餘借額。在一實施例中，在此未 示，最後透過電信服務業者或網路服務業者之帳單系 統，由行動通訊裝置使用者A1來償還給付費服務業者。 第19圖係繪示在第16圖交易中借貸簡明帳戶之金 • 流，其中涵括行動通訊裝置使用者A1帳戶196、零售 商B2帳戶197、付費服務業者帳戶198以及付費服務 業者之購買帳戶199。每一步驟解釋如下： 191 一付費服務業者結算系統借給付費服務業者帳 戶電子貨幣300點，並貸給付費服務業者之購買帳戶相 同儲值。 192—付費服務業者結算系統發起一流程來購買由 商業通路B所發行之等值電子貨幣。在本例子中，係採 35 13-54235 用1 ·· 1比例，亦即如所示在借貸雙方為相同300點儲 值0 193— 付費服務業者結算系統借給付費服務業者之 購買帳戶，由商業通路B發行之電子貨幣300點，並貸 給零售商B2相同儲值。 194— 付費服務業者結算系統借給零售商B2帳戶 商業通路B之電子貨幣300點，並貸給行動通訊裝置使 φ 用者A1帳戶相同儲值。 第20圖係繪示關於第19圖金流之借貸簡明帳戶。 行動通訊裝置使用者A1之帳戶201僅具有300點的貸 額，即具有300點的最終結餘貸額。零售商B2之帳戶 202具有300點的貸額與300點的借額，即最終結餘為 0點。付費服務業者之帳戶203僅具有300點的借額， 即具有300點的最終結餘借額。付費服務業者之購買帳 戶204具有300點的貸額與300點的借額，即最終結餘 為0點。在一實施例中，在此未示，最後透過電信服務 • 業者或網路服務業者之帳單系統，由行動通訊裝置使用 者A1來償還給付費服務業者。 第21圖繪示透過一電信服務業者網路，在行動通 訊裝置使用者B1電信操作者B及付費服務業者結算系 統間，在付費服務業者網路中加值至一行動通訊裝置之 交易的控制流程圖。該電信操作者B包含一簡訊服務 (SMS)中心、一認證中心及一帳單系統。每一步驟解 釋如下： 36 動通訊裝置使用者B1經由簡訓服務 (SMS)要求電信操作者B増加谓點儲值。 严榀；ϋ電 喿作者B之簡訊服務（sms)中心從電 ㈣作者B之認證中心要求認證以增加點。 t13.1—該項要求經電信操作者B之認證中心確認 為有效’該筆交易轉送至電信操作者3之帳單系統。

良女I13.2—該項要求經電信操作者B之認證中心確認 由簡訊回ΐΐ電作者C之簡訊服務（SMS)中心藉 5二1>^覆仃動通訊裝置使用者B1，以增加500點 至仃動通訊裝置使用者B1之行動裝置。 錄至單线細筆交易記 欺之債_5風險清單（例^ ··詐欺或可能許

更新至以以=電信操作者β之帳單系統 服務2業由付費 21 ό付費服務業者結算系統紀錄該 號，並進行後續的薄記與會計程序 業者直接資給使用者B! 點。 便仔付費服務 第22圖係繪示在行動通訊裝置使用者c卜零售商 37 1354235 A1、電信操作者C及付費服務業者結算系統之間，在 零售商的商店終端機增加儲值至一行動通訊裝置之交 易的付費服務業者網路控制流程圖。零售商A1包含有 一櫃臺及一商店終端機，每一步驟解釋如下： 221 —行動通訊裝置使用者C1檢查在行動裝置電 子錢包結餘，結果仍具有儲值1000點。 222— 行動通訊使用者C1使用行動裝置付出購買 點數200點給零售商A1。 . 223— 經由零售商A1之終端機從行動裝置的電子 錢包中扣除付費服務業者所發行之電子貨幣200點。 224— 零售商A1之商店終端機發送交易記錄至付 費服務業者結算系統。 225— 由行動通訊裝置使用者C1藉由簡訓服務發 送交易記錄至電信操作者C。 226.1 —交易記錄由電信操作者C之帳單系統轉送 至付費服務業者結算系統。 226.2—不良債信風險清單（例如：詐欺或可能詐 欺之行動通訊使用者帳戶）由電信操作者C之帳單系統 更新至付費服務業者結算系統。 227—付費服務業者結算糸統執行確認’確定檢查 電信操作者C伺服器之交易紀錄是否與零售商A1之交 38 1354235 易記錄相符合。若符合，進行後續步驟。做不符合，則 鎖住在行動裝置内之儲值「錢包」，以及行動通訊裝置 使用者ci需進行資料更正，並解開行動裝置可能之詐 欺情況。 228— 付費服務業者結算系統產生一組搭配電子貨 幣200點之專屬序號紀錄。 229— 付費服務業者結算系統紀錄該電子貨幣之專 φ 屬序號，並進行薄記與會計程序，例如：在第23圖至 第26圖之程序。 第23圖係繪示在第22圖交易中借貸簡明帳戶之金 流，其中涵括行動通訊裝置使用者C1帳戶236、零售 商A1帳戶237、付費服務業者帳戶238以及付費服務 業者之購買帳戶239。每一步驟解釋如下： 231— 假設使用者C1具有儲值1000點行動通訊裝 置上，付費服務業者結算系統借給行動通訊裝置使用者 • C1帳戶，由付費月艮務業者所發行之200點，並貸給零 售商A1帳戶相同儲值。 232— 付費服務業者結算系統借給零售商A1帳 戶，由付費服務業者發行之電子貨幣200點，並貸給付 費服務業者帳戶相同儲值。 2 3 3—付費服務業者結算系統發起一流程來購買由 商業通路A所發行之等值電子貨幣。在本例子中，係 採用1 : 1比例，亦即如所示，在付費服務業者帳戶238 39 1354235 之借方與付費服務業者之購買帳戶239之貸方係為相 同200點。 234— 付費服務業者結算系統由付費服務業者之購 買帳戶借出商業通路A之電子貨幣200點，並貸給零 售商A1相同儲值。 235— 付費服務業者結算系統從零售商A1之帳戶 付給付費服務業者購買帳戶，商業通路A之電子貨幣 φ 200點，以完成此項交易。 第24圖係繪示關於第23圖金流之借貸簡明帳戶。 行動通訊裝置使用者C1之帳戶241具有1000點的貸額 與200點的借額，即具有800點的最終結餘貸額。零售 商A1之帳戶242具有兩筆200點的貸額與兩筆200點 的借額，即最終結餘為0點。付費服務業者之帳戶243 具有200點的貸額與1000點的借額，即具有800點的 最終結餘借額。付費服務業者之購買帳戶244具有200 點的貸額與200點的借額，即最終結餘為0點。在此未 • 示，早先行動通訊裝置使用者C1已經購買了由付費服 務業者所發行之電子貨幣1000點。 第25圖係繪示在第22圖交易中借貸簡明帳戶之替 代的金流，其中涵括行動通訊裝置使用者C1帳戶 2506、零售商A1帳戶2507、付費服務業者帳戶2508 以及付費服務業者之購買帳戶2509。每一步驟解釋如 下： 2501—假設使用者C1具有儲值1000點行動通訊裝 40 置上’付費服務業者、匈 ci帳戶，由商業通^

者結算系統借給行動通訊裝置使用者 I路A所發行之2〇〇點，並貸給零售 二眯用· 1比例，亦即如所示，在付費服務業者購買 帳戶2509之貸方與付費服務業者之購買帳戶25〇9之借 方係為相同200點。 2504—付費服務業者結算系統從之帳戶付給付費 服務業者帳戶，付費服務業者之電子貨幣200點，以完 成此項交易。 第26圖係繪示關於第25圖金流之借貸簡明帳戶。 行動通訊裝置使用者C1之帳戶261具有1 〇〇〇點的貸額 與200點的借額，即具有8〇〇點的最終結餘貸額。零售 商A1之帳戶262具有200點的貸額與2〇〇點的借額， 即最終結餘為〇點。付費服務業者之帳戶263具有2〇〇 點的貸額與1000點的借額，即具有8〇〇點的最終結餘 借額。付費服務業者之購買帳戶264具有200點的貸額 與200點的借額，即最終結餘為〇點。在此未示，早先 行動通訊裝置使用者C1已經購買了由付費服務業者所 發行之電子貨幣1000點。 41 B5423.5 在本發明中所描述的行動通訊裝置可以藉著可追 蹤裝置間充分的資料轉換的電子票卷轉換過程（例如： 裝置簽名與背書），以及維護支援確認核發和兒換步驟 之資料結構與維護操作伺服器，進而核發或兒換類似支 票的儲值轉換功能。 一般來說，在本發明所述之架構提供位於該付費服 務業者系統核心之一操作伺服器14。該操作伺服器14 管理一帳戶系統來處理關係者的資產，包含電子禮券、 φ 電子支票、電子折價券、電子票卷等，在帳戶管理程式 中亦包含有高度安全策略。本系統可在線上模式或離線 模式下操作。在離線模式中，該操作伺服器14中的帳 戶系統模擬為中央銀行結構，像是美國聯邦儲備系統， 並做為儲值（例如電子禮卷、電子支票或電子折價券） 之最終結算機構。因此，在離線的情況下，在零售商端 的交易終端機扮演著銀行的角色，紀錄每筆交易於帳薄 中，並定期地傳送一批交易至操作伺服器14做為每日 清算。操作伺服器14亦為每一行動通訊裝置持有人保 留帳戶。如此，系統結算可確保在完成帳戶間儲值適當 • 地移動（包含零售商帳戶與個人帳戶），在一定期間内 維持借貸間的平衡。定期地，像是每日的帳戶清算，系 統移動購買帳戶間的金錢來處理特定的交易。舉例來 說，操作伺服器可操作維持儲值總帳之流程，並對所有 交易批次地平衡最終結算的總帳。 在線上交易時，使用可以清算零售商帳戶與個人帳 戶之線上協定來管理交易、啟動帳戶移動、及完成結算 流程。這樣零售商帳戶與個人帳戶的結算狀態可以在交 易當時的既有裝置上進行結算。 42 第二ϊϊίϊΓ所述實施㈣架構，操作伺服器使用一 的架構算流程，靠度。因此本發明所使用 安全因辛在父易終端機與操作祠服器間傳送產生的 的安全及，ϊ者，與操作健器間傳送產生 统rr該操作：器 取工在仃動電活上之儲值帳戶的竄改可能性。 本發明係整合線上及離線交易的健全 ” J:算U儲值系統。在本發明所述之技術中包含 ::ϊ;ϊϊ!匕而其可用於行動㈣裝置之間、以及 巧外/本系統可透過各種通訊管道，在定 置二，孓生、性‘使用 Ο ' " = = « it之订動通訊裝置可使用在電信業者網 t及使用近端耦合技術之短程無線電 來建立作健$連結的獨立通道，以及支援多種儲 值交換的交易與剌。另外本架構支 程通訊通道之堅固的、雙要素安全性以保護客 帳戶。 本發明所^付費架構在不同的商業通路 作者、網路服務j者與付費服務業者間，支援多= 貨幣。上述夕個貫施例中係i:】的比例 I、 電信操作者、網路服務業者與付費服㈣者之不 43 13-54235 同契約付費協議，本發明亦支援不同於1 : 1之比例。 交易操作伺服器自動處理在不同商業通路、電信操作 者、網路服務業者與付費服務業者所發行支各種貨幣之 貨幣交換流程。據此，藉著允許使用者以一企業所發行 之電子貨幣在行動通訊裝置上增加儲值，並使用該儲值 與發行另一電子貨幣之企業體執行交易。 本發明所揭露之較佳實施例與實例係做為參考，可 以理解的是此等實施例並不限制本發明之範疇。而熟習 Φ 本項技藝之人士，可依據此等實施例而加以修改及結 合，然而這些修改與結合並不會背離本發明之精神和以 下申請專利範圍所涵蓋之内容。 【圖式簡單說明】 第1圖係繪示本發明一系統架構之方塊圖。 第2圖係繪示在一交易終端機與一交易伺服器間 (如第1圖所述之系統）的通訊連結結構。 • 第3圖係繪示一種可連結兩種獨立通訊媒介之行 動通訊裝置，包含一電信服務提供網路，以及用來連結 一交易終端機至鄰近行動通訊裝置之一媒介。 第4圖係繪示本發明中一行動通訊裝置之一安全 儲存記憶體及控制器的一實施例。 第5圖係使用於一行動通訊裝置之一安全儲存記 憶體及控制器系統架構之方塊圖。 44 1354235 第6圖係繪示在像第5圖系統中安全記憶體之記憶 體組織。 第7圖係繪示本發明中在付費服務業者網路中一 離線交易情境之控制流程圖。 第8圖係繪示本發明中在付費服務業者網路中一 線上交易情境之控制流程圖。 φ 第9圖係繪示本發明中在付費服務業者網路中另 一離線交易情境之控制流程圖。 第10圖係繪示本發明中在付費服務業者網路兩個 行動通訊裝置間交易之控制流程圖。 第11圖係繪示本發明中行動通訊裝置到行動通訊 裝置儲值轉換交易，以及使用一付費服務業者網路之此 等交易結算的衍生控制流程圖。 • 第12圖係繪示關於透過一系列行動通訊裝置以類 似支票方式傳送儲值之步驟，以及適合支援上述傳送之 資料結構。 第13圖係繪示在行動通訊裝置中用來支援儲值傳 送的資料結構，包括類似支票傳送、折價券兒換與票據 兒換。 第14圖係本發明另一系統架構方塊圖。 45 1354235 第15圖係緣示在付費服務業 :==#料結構’包括類似支票傳送= ^ 16圖係繪示在付費服務業者網路，在—愛 控制用來增加儲值至—行動通訊裝置。之 流 流 第17圖係繪示在第16圖交易中借貸簡明帳戶之金 第18圖係繪示關於第17圖金流之借贷簡明帳戶。 第19圖係繪示在第16圖交易中借貸簡明帳戶之金 簡明帳戶 第20圖係綠示關於帛19圖金流之借貸 路f 示透過—電信服務業者網路，在付費服 =者網路中加值至-行動通訊裝置之交易 商店第终:機二費網路，在零售商的 程圖。 4丁動通减置付費之交易的控制流 流 第23圖料示在第22圖交易中借貸 簡明帳戶之金 46 1354235 弟24圖係纟會示關於第23 圖金流之借貸簡明帳戶 第25圖係繪示在第22 代的金流。 圖交易中借貸簡明帳戶之替 第26圖係繪示關於第25圖金流之借貸簡明帳戶。 【主要元件符號說明】 % L1、3〇、110、111、150、151、152、1402 行動通訊 裝置 12 銷售端點終端機 13 讀取機/終端機 14 操作伺服器 15電信介面伺服器（行動付費工作站） 16 電信服務業者轉換器 、 31 近端耦合裝置 32 電信業者網路 5〇卡片 _ 51積體電路 52 無線通訊控制器 53 接觸介面 54天線 60微控制器 61 程式碼記憶體 62資料記憶體 63 接觸通訊控制暫存器 64'65匯流排 。 66指令匯流排 1 感應通訊程式 47 1354235

72 存取控制位元 73 阻隔 90、 153 「輕便讀取機」裝 91 票務系統工作站 92 感應讀取機/終端機 95 金融機構工作站 96 金融卡 100 程式碼空間 101 資料空間 102 區段 250 載入堆疊 251 扣除堆疊 252 管制堆疊 1401 使用者終端機 1403 入口網站 1405 虛擬商店伺服器 1407 、1502 付費服務業者 1409 網路處理端 1411 註冊認證 1413 、1500 帳戶資料庫 1415 結算系統操作伺服器 1417 零售商A1 1423 零售商B1 1429 零售商C1 1435 、1512 電信操作A 1437 、1514 電信操作B 1439 電信操作C 1506 商業通路A 1508 商業通路B 48 B54235

1510 商業通路C 176、 181、196、201 使用者 A1 帳戶 177、 182、197、202 零售商 B2 帳戶 178、 183、198、203 付費服務業者帳戶 199、204 付費服務業者之購買帳戶 236 ' 2506 ' 261 使用者C1帳戶 237、 2507、262 零售商A1帳戶 238、 2508、263 付費服務業者帳戶 239、 2509、264 付費服務業者之購買帳戶

49

Claims (1)

1354235

尹華民國發明專利申請案第096148976號 無刻線之申請專利範圍替換本 中華民國100年07月竓日'送呈 申請專利範圍 含： .種包含支援打動付費資料處理系統之行動通訊裝置包 -資料處理器，包含可儲存程式的 由該資料處理器執行之指令，以及星有 ，、匕括可错 支援之協定，以及至少-個用 所述程式可被應用來維護可被該資料 與―认終端機連結’並藉由該電信業者網路 裝置可被細錄行涉妓_行動通訊 儲存代表在行動通訊裝置上一儲值之資料； ^該行動通訊裝置及-交易終端機間的無士； 執行在該行動通訊裝置及該交易铁 ]、°， 訊裝置上以儲存資料表示之儲值； 拉如丁動通 摔作m易之第—筆記錄由該行_喊置至一交易 伺服器的特定交易之第二筆記錄相互協^通#道送至該交易 中’5亥特定交易包含一在第一商業發行貨幣盘μ -亦營恭 饤貨常之間的兒換，該第—商業發與^:商業發 行，而該第二商業發行貨瞥由-第二2=發^企業體所發 t綱狀行純職置，射所述程式 裝置連i式使料處理赌由無線近_合私-行動通訊 50 i含撕狀摘舰“，射所述η =結’以及做為-交易終端機接收由所述另4動2¾ ^人7專利範圍第丨項所述之行動通訊衷置， 該由該電信業者網路’而組織及傳送儲值決算記 5. 變包 含辦加範圍第1項所述之行動通訊裝置，其中該改 s曰加在該仃動通絲置上之麵絲示之該儲值。 ^如巾請專利細第丨項所述之行純訊裝置，其巾 έ減少在該行動通訊裝置上之資料所表示之該儲值。X文匕 7. 如申請專利範圍ϊ 1項所述之行動通訊裝置，其中該第 訊管道包含依據-協定相容於—產業標準簡訊服務協定之通訊。 8. 如申睛專利範圍第1項所述之行動通訊裝置，其中該第二通 訊管道包含依據一協定相容於一產業標準Tcp/Ip協定之通訊。 9. 如申請專利範圍第1項所述之行動通訊裝置，其中該第二通 訊管道包含一公共交換電信網路。 10. /種在一行動通訊裝置上執行交易之方法，包含： 該行動通§凡裝置儲存代表在行動通訊裝置上一儲值之資料； 该打動通訊裝置建立該行動通訊裳置及一交易終端機間的 無線速結； 51 :通訊，置及該交易終端機間 來改义，通訊裝置上以用該無線連結 違仃動通訊襞置轉送該特定交易 =值， 通訊 灯而該第二商業發行貨幣由一第二企業體所發^。止業體所發 U.=請專利範圍第1G項所述之方法，更 結。”仃_訊裝由無線近_合與另—行動通訊裝置連 12·如申請專利範圍第10項所述之方法，更包人. 結；以=于動通訊裝置藉由無線近端耦合與另_4動通訊裝置連 通訊Am訊裝置做為―交易、終簡轉收由職另一行動 13. ，/申請專利範圍第10項所述之方法，更包含： 算記錄由該f㈣者鱗，她献傳送儲值決 法，— 15.如申請專利_第1()柄述之方法，其中級變包含減少 52 1354235 代表在行動通訊裝置上該資料之該儲值。 i6·如申請專利範圍第1()項所述之方法， 包含依據-協定她於-產業鮮簡訊服務料通时道 17.如帽專職_1G韻叙綠， 包含依據-贼相雜—產業鮮TCP/IP通訊官道 队如申請專利範圍第1〇 包含-公共交換電信網路。〃中該红通訊管道 鲁 I 純崎置執行交易的科指令之記憶 置儲存代表在行動通訊裝置上1值之資料. 無線連=動通_建立該行動通訊裝置及-交 該行動通訊裝置執行在該 的通訊’而該交易終端機係依據2父易終端機間 來改變?該3通i咖上以儲存資料表示之儲値無線連結 訊裝置筆繼該行動通 通訊管道，透過連結來盥^六且、=透過一電話服務業者網路之一 管道送至該交易伺服5|的ϋΐ;端機之通訊網路的—第二通訊 其中，該特疋父易之第二筆記錄相互協調； 行貨幣之間的兒換%^ f貨幣，二商業發 行’而該第二商業發行貨幣由_業第\==:企業體所發 53