[发明专利]用于移动电话在线支付的用户识别和验证程序

说明书

技术领域

本发明涉及一种在互联网销售网点、移动终端设备以及授权和处理中心之间进行金融交易数据交换的系统。

背景技术

移动通信技术正取得空前的世界范围的成功。在历史上从未有一种高端技术在如此短的时间内实现这样的市场渗透性。另一方面，由于人们从互联网享受到的信息、服务、商业和娱乐非常丰富，互联网的普及仍在继续增长。

但是，为了得到最有用的信息和服务，同时保证可接受的安全水平，用户们必须记住许多用户名、密码、个人识别号码(PIN)等。对于要求增强安全性的服务来说，例如电子商务、移动商务、网上银行等，使用密码或者PIN作为识别和验证的手段仍不够安全。因此需要更强大的识别和验证手段。

今天的互联网支付系统使用不同类型的识别和验证方法，例如：

·用户名和密码

·预先生成的安全码

·证书

·输入通过SMS短消息接收到的验证码

一些支付系统使用SMS来识别用户。支付服务发送验证码到用户的移动电话。他在网页浏览器上输入该验证码，使系统识别他。这种方法对用户来说不方便，因为程序困难、耗时、不易懂。除此之外，用户可能觉得他们的移动电话号码会被利用。

本发明提出了一种方法，用于移动电话网络与互联网之间的与安全相关的服务。如在PCT国际公布号为WO0233669、题为“SYSTEM FOR PAYMENTDATA EXCHANGE AND PAYMENT TERMINAL DEVICE USED THEREIN”的PCT国际申请中已经公开的，本发明集中涉及围绕移动电话的与安全相关的服务，例如，GSM智能卡，更具体地说是用户识别模块(SIM)。

本申请特别描述了移动支付方案，其中在互联网上执行的支付交易，结合移动电话和互联网通信链接来进行。

不像其它类型的识别和验证方法，这是识别用户并使他进行安全的互联网支付交易的最快最简便的方法。

发明内容

本发明的一个目的在于运行用户识别和验证程序，以便使用移动电话进行在线互联网支付。

根据本发明，提供了一种系统和支付程序。

根据本发明，提供了具有权利要求10的特征的多方系统(multiple partnersystem)，提供了具有权利要求11的特征的用户端-服务器网络中的用户端，提供了具有权利要求13的特征的多方系统中的混合用户端(hybrid client)，提供了具有权利要求15的特征的用户端-服务器网络1中的服务器，提供了具有权利要求16的特征的用于支付程序中的移动终端设备的操作方法，根据权利要求17的特征提供了在所述支付程序的用户识别和验证过程中操作移动终端设备的方法，在权利要求22、23、24中分别提供了包含程序代码的计算机程序产品、计算机可读媒介、调制数据信号或计算机数据信号，每一种都用于执行权利要求22、23、24中提供的一种方法，本发明还提供了具有权利要求25的特征的交易数据交换系统，提供了具有权利要求26的特征的交易数据交换系统的参与者。

从其它的权利要求、以下的描述及附图中，可得到本发明的其它特征。

其它特征是这些方法和产品所固有的，或者，对本领域的技术人员来说，是可以从以下的具体实施方式和附图描述中显而易见得知的。

附图说明

以下将结合附图和示例对本发明的具体实施例进行描述，其中：

图1是根据本发明的一个实施例带有WEB接口的系统结构图；

图2是根据本发明的另一个实施例带有WAP接口的系统结构图；

图3是根据本发明的一个实施例通过所述WEB接口进行用户识别和验证的示意图；

图4是根据本发明的另一个实施例通过所述WAP接口进行识别和验证的示意图；

图5a至5c是根据本发明的一个实施例在用户识别之后输入PIN的流程图；

图6a至6c是根据本发明的一个实施例在用户识别之前输入PIN的流程图。

具体实施方式

图1示出了根据本发明的一个实施例的系统结构。

用户1，通常是顾客，位于个人电脑(PC)2前面，PC 2例如使用显示网页浏览器显示应用程序，并且用户1附近有移动终端设备3，该移动终端设备3例如具有WAP接口。

所述PC 2通过接口组件连接到连接4(例如，传输信道)上的互联网5。另一方面，移动终端设备3通过接口组件、经连接17可断开地连接到移动电话网络16。

用户1的PC 2和他的移动终端设备3形成混合通信单元18。