[发明专利]保障支付卡交易安全的方法及执行该方法的授权中心

说明书

技术领域

本发明大体涉及利用支付卡交易的领域，尤指用于提高交易安全，特别是用卡进行的金融交易安全的方法。

背景技术

众所周知，无论是银行卡、信用卡或是忠诚卡类型的卡交易，尽管每天使用的时间并不长，却随时可以使用。

此种持久激活的状态当遇到偷盗或是遗失情况时，特别是当持卡人发现卡的遗失到其根据此种类型卡的规定程序进行挂失的空当时间段内，却是一个弊端。

在支付通过互联网进行、或更常见的电话远程购物，根本不需要持有实体的卡而只需要提供号码时，此种弊端表现的更为明显。

互联网上或远程销售的欺诈交易，可以在持卡人毫不知情的情况下进行。持卡人只有收到账单时才能察觉到此欺诈行为。用户在原则上是受商法保护的，但是欺诈仍然存在并成为在线交易的一块绊脚石。

本发明旨在克服当前的缺陷，并为常见的卡支付在对现存的安全过程不产生影响的条件下增加一个安全级。

发明内容

至此，根据第一方面，提出了一种保障由支付卡进行支付交易的方法，其中所述的交易涉及与支付授权中心的通信，只有由所述的中心授权时，交易才能生效，此方法的特征在于，它包含激活服务器的执行，此激活服务器存储有与每个支付卡对应的激活识别，并包含下列步骤：

-当想要通过支付卡进行支付时，由持卡人发起建立与激活服务器的通信，并向所述服务器提供独立于卡本身所获得或产生的识别，用于在限定时间段内激活支付卡，

-在激活服务器端，如果收到的识别与存储的激活识别匹配，则在所述限定的时间段内激活支付卡，

-在利用支付卡进行交易期间，在授权中心与激活服务器之间建立通信，授权中心仅在支付卡被激活时传递一个授权。

本方法的一些方面，优选的但不限于下例：

-由持卡人发起的与激活服务器之间的通信通过从固定电话、移动电话和互联网中选择的通信链路建立。

-激活识别包括呼叫持卡人的电话号码。

-激活识别包含于一包括文字与数字的信息中，特别是发送至预设呼叫号码的短消息(SMS)。

-激活识别以周期方式由激活服务器发送至持卡所有人所用的设备，以与激活服务器之间建立通信。

-激活识别在包括文字与数字的信息中，特别是短消息中发送。

-激活识别由激活服务器周期性的进行更换。

-此方法还包括，在卡被激活的限定时间段内，发送一信息至持卡人，确认所述的激活。

-所述的信息为包括文字与数字的信息，特别是短消息。

-激活识别包括由支付卡持有人设置的密码。

-此方法包括，当持卡人发起的与激活服务器间的通信建立失败的情况下，与所述的激活服务器建立一候补通信。

-此方法包括，当持卡人发起的与激活服务器间的通信建立失败的情况下，根据激活周期的一预设方案自动激活支付卡。

-激活服务器与授权中心包括常见的技术平台。

根据第二方面，本发明提出使用支付卡的支付授权中心，包括与支付终端交换数据的通信装置，对偿还能力和/或给定卡偷窃或丢失声明是否存在的验证装置，及根据情况将授权传递至所述支付终端的装置，其特征在于，支付授权中心还包含一个至卡激活服务器的接口，授权至支付终端的传递还服从于从所述服务器接收到的所询问的支付卡由独立于卡本身获得或产生的激活识别激活的指示。

附图说明

本发明的其他方面，目标及优势将在阅读如下优选实施例的详细描述并结合用于实现本发明方法的示意性图解支付系统结构的单一附图后更为清晰的展现，其中的优选实施例均为非限制性的示例。

具体实施方式

本方法首先包含提出一种除了在正常状态下为非激活状态外，与常见的卡的所有其他方面均相同的卡交易或支付。在传送器的数据库中标注为使用中，但为非激活状态并因此在当前状态下不可用。默认的，利用此卡的支付将不予以授权。

在偷窃情况下，小偷将因此不能使用此卡。此外，用心不良的人也不能在互联网上利用卡号进行交易。

为了能在交易中使用此卡，首先需要由某一特定操作将其激活。该激活用于将卡恢复至激活状态并在一限定时间段内可利用，此后卡在传送器的信息处理系统中回归至非激活状态。再次利用此卡时将需要一个新的激活。

根据本发明的一个方面，用于交易的卡的激活通过不同于授权交易的支付网络的通道进行。因此，支付网络和接受终端不需要改变，将继续与目前相同进行使用。正因为如此，此可激活的卡可推荐给持卡人，并在不需要改变当前支付系统的情况下进行使用。