[发明专利]利用QR码的电子交易方法及系统

说明书

技术领域

本发明涉及一种电子交易方法及系统，特别涉及一种利用QR码的电子交易方法及系统。

背景技术

随着社会及金融业的日益发展，信用交易的行为可谓蓬勃发展，而在各项信用交易中，使用信用卡等塑料货币的消费模式由于具有便利性，因此广受消费者的喜爱，如：利用手机、电视或计算机进行在线购物并以信用卡支付款项，此种便利的购物消费模式逐渐成为消费者常采用的交易方式。

常用的信用卡付款方式如图1所示，首先，消费者会通过信息平台，如前述的手机、电视或计算机等(手机及计算机通过因特网连上购物网页，而电视购物则通常通过电话进行商品确认及付款动作)，取得预购买的商品数据(步骤101)，接着，输入预支付商品款项的信用卡相关数据(步骤103)，通常为信用卡卡号、有效期限及信用卡验证码(CVV)等，接着信息平台传送交易数据至授权管理单位，如：发卡银行及联合信用卡处理中心(National CreditCard Center，NCCC)，进行数据验证及授权，并取得授权码(步骤105)，最后，付款成功，完成交易(步骤107)。

上述不需实体卡片进行刷卡动作的付款购物方式已被消费者所接受，然而，一旦信用卡的相关数据外泄，如此便利的付款方式却也成为不肖人士盗刷信用卡的途径。现今虽有各种在线加密方式让交易过程中，信用卡的相关数据不被第三者窃取，然而若第三者通过其它方式取得消费者的信用卡数据时，此种在线加密的方式也无法有效地避免盗刷信用卡的行为。

再者，倘若消费者欲进行消费的网页遭受网址绑架，消费者所输入的账号与密码数据就会被窃取而遭受财产损失。

发明内容

本发明的一个目的在于提出一种消费者与商家之间授权安全交易的方法及系统，不但可提高信用卡交易的安全性与不可否认性(Non-repudiation)，更兼具移动消费的机动性。

本发明的另一目的在于提出一种不受网页绑架威胁的安全交易方法及系统。

为达上述目的及其它目的，本发明提出一种利用QR码的电子交易方法，其包含以下步骤：(1)利用可携式电子装置撷取商品QR码并反译出商品识别信息及验证交易地址，借由该验证交易地址联机至电子交易终端的支付服务器以及产生一次性存证信息；(2)输入欲支付信用卡的部分卡号信息与信用卡验证码，以及，利用该可携式电子装置撷取使用者凭证QR码，将其反译为使用者身份数据及信用卡卡号信息杂凑值，并与该商品识别信息、该可携式电子装置的移动电话号码及一次性存证信息一并提交至该电子交易终端；(3)该电子交易终端进行该使用者身份数据及该移动电话号码的核对，并核对该商品识别信息是否与该支付服务器的内存相符，都符合后才允许后续步骤；(4)该电子交易终端将该部分卡号信息、该信用卡验证码、一次性存证信息及该信用卡卡号信息杂凑值一并提交至授权银行，该授权银行解密该信用卡信息杂凑值以取得解密卡号信息，并与该部分卡号信息组合为一完整卡号信息；及(5)授权银行将该完整卡号信息及该信用卡验证码提交至信用卡处理中心进行授权，以进行后续付款动作。

在本发明的一个实施例中，更包含以下步骤：(a)使用者预先向该电子交易终端提出申请；(b)该电子交易终端根据该使用者的身份数据及经该授权银行处理的信用卡卡号信息杂凑值，产生该使用者凭证QR码；及(c)该电子交易终端内储存有该使用者登录的可携式电子装置的移动电话号码。其中在(a)步骤中，更包含以下步骤：(a1)联机至该授权银行并输入信用卡的部份卡号信息；及(a2)该授权银行对该部份卡号信息进行加密程序以产生该信用卡卡号信息杂凑值，并回传至该电子交易终端。其中，该部份卡号信息可为信用卡卡号的前12位数字。

为达上述目的及其它目的，本发明的一种利用QR码的电子交易系统，其包含：使用者凭证卡，其上具有内含使用者身份数据及信用卡卡号信息杂凑值的使用者凭证QR码；及电子交易终端，包含内储存至少一个商品识别信息的支付服务器，供电子装置通过撷取的商品QR码所反译的验证交易地址来联机，该电子交易终端并用于核对由该电子装置所提交的该使用者身份数据、移动电话号码、及商品识别信息，并用于供核对成功后送出由该电子装置提交的部分卡号信息、信用卡验证码、一次性存证信息及该信用卡卡号信息杂凑值至授权银行，以供该授权银行组合该部分卡号信息与解密该信用卡卡号信息杂凑值后取得的解密卡号信息来形成完整卡号信息，其中，该商品识别信息通过该电子装置撷取该商品QR码并经过反译后取得，该使用者身份数据及该信用卡卡号信息杂凑值通过该电子装置撷取该使用者凭证QR码并经过反译后取得。