[发明专利]用于提供支付服务的系统和方法

说明书

本发明涉及用于提供利用读卡器基础设施和便携式用户终端的两通道认证方法的支付服务的系统和方法。根据本发明的一方面的用于提供支付服务的系统包括：附属机构POS终端，该附属机构POS终端被配置成接收MIN卡信息，并且生成并发送交易批准请求信号；以及服务器，该服务器被配置成接收所述交易批准请求信号，将交易认证请求信号发送到便携式用户终端，并且当根据所述便携式用户终端的输入信号完成交易认证时，将批准请求信息发送到金融机构服务器。

技术领域

本发明涉及用于根据利用读卡器基础设施和便携式用户终端的两通道认证方法来提供支付服务的系统和方法。

背景技术

根据传统技术的利用读卡器基础设施的卡支付服务提供技术采用了以下方法：卡附属机构(affiliate)的销售点(POS)终端读取用户的信用卡或借记卡，并且将对应的批准请求发送到卡公司或金融机构。

然而，根据传统技术，卡信息可能从卡附属机构的终端或服务器泄露，而且由于因卡附属机构和卡公司之间的网络遭到攻击而造成的卡信息泄露，卡可能被滥用。另外，当卡公司服务器遭到攻击时，用户的卡信息将被泄露的可能性大。

为了解决此问题，提出了在附属机构不使用实际的卡信息的情况下执行支付的反向支付方法。

在根据传统技术的反向支付方法中，通过以下操作来执行支付：附属机构将支付信息传送到想要进行支付的消费者的手机，并且消费者通过他或她的手机向金融机构或支付服务公司请求支付批准，而不是想要进行支付的消费者将卡信息传送给附属机构。

根据传统技术的反向支付方法倾向于使附属机构终端或附属机构与卡公司之间的网络免遭攻击而是安全的，因为卡信息没有被直接传送到附属机构，并且还倾向于使手机免遭攻击威胁而是安全的，因为真实卡的金融信息没有被存储在手机中。另外，由于没有使用真实金融信息，因此即使当由于金融公司服务器遭到攻击而导致卡信息泄漏时也能够防止卡被滥用。

将支付请求信息从附属机构终端推送或传送到支付方的手机的方法被分类为通过销售方的终端输入或者按照条形码的方式传送支付方的手机号码以将支付信息传送到该手机号码的方法以及支付方使用他或她的手机按照NFC或QR代码的方式从附属机构终端读取支付信息的方法。

然而，当支付方根据传统技术向附属机构的职员出示他或她的手机号码时，可能附加地引起侵犯隐私问题。

发明内容

技术问题

本发明旨在提供用于提供支付服务的支付服务提供系统和方法，该支付服务提供系统和方法使得用户能够使用附属机构终端(读卡器基础设施)通过他或她的终端来执行支付批准，以解决传统技术的上述问题。

技术解决方案

根据本发明的一方面，一种用于提供支付服务的系统包括：附属机构POS终端，该附属机构POS终端被配置成接收MIN卡信息，生成交易批准请求信号，并且发送所生成的交易批准请求信号；以及服务器，该服务器被配置成接收所述交易批准请求信号，将交易认证请求信号发送到便携式用户终端，并且当根据所述便携式用户终端的输入信号完成交易认证时，将批准请求信息发送到金融机构服务器。

根据本发明的另一方面，一种提供支付服务的方法包括以下步骤：从附属机构POS终端接收用户的MIN卡信息并且接收包含所述交易信息的交易批准信息和所述MIN卡信息的交易批准请求信号；发送与所接收的交易批准请求信号对应的交易认证请求信号；以及响应于所述交易认证请求信号而根据用户输入信号生成批准请求信息，并且发送所生成的批准请求信息。

本发明的有益效果

根据本发明的用于提供支付服务的系统和方法能够通过以下手段来防止由于网络或服务器遭到攻击而出现的卡信息泄露事故：只发送或接收作为便携式用户终端号码信息或个人识别卡编号的MIN卡信息，针对对应交易信息从便携式用户终端接收卡选择信息和密码信息，并且批准交易。