[发明专利]支付安全防护系统

说明书

一种支付安全防护系统，包括一商家交易装置及一支付安全特约银行主机。当商家交易装置判断使用者欲进行卡号绑定程序，商家交易装置连结至支付安全特约银行主机。该支付安全特约银行主机接收使用者所输入的信用卡卡号，并将信用卡卡号转换为一虚拟卡号，接着将虚拟卡号回传至商家交易装置。当使用者欲进行一购物交易时，商家交易装置利用此虚拟卡号执行该支付行为。本发明能改善系统建置成本，并确保交易隐私安全。

技术领域

本揭示文件是有关于一种支付安全防护系统。

背景技术

以现有信用卡交易技术而言，线上刷卡或移动支付机制，卡号信息容易外泄，而导致盗刷情况。由于信息安全防护能力不足，交易数据遭窃，若有交易纠纷，商家将承担高度风险。此外，各收单银行串接成本高，信息安全认证程序繁琐，系统建置成本昂贵，亦是信用卡交易的一大难题。

发明内容

本揭示文件提供一种支付安全防护系统，主动保护消费者交易个资，协助商家处理卡号代码化，完整解决商家在创新服务上所面临的巨大挑战。利用虚拟卡号来取代真实卡号，系统建置成本低，安全绑卡与交易密码双防护，商家完全无需经手真实卡号信息，将让使用者、商家在交易时，卡号遭窃的风险大幅减小。

本揭示文件的一实施方式提供一种支付安全防护系统，提供使用者透过电子装置输入信用卡卡号进行支付行为。此支付安全防护系统包括：一商家交易装置及一支付安全特约银行主机。其中，商家交易装置透过网际网络连接电子装置。支付安全特约银行主机透过网际网络连接商家交易装置，当商家交易装置判断使用者欲进行卡号绑定程序，商家交易装置连结至支付安全特约银行主机。支付安全特约银行主机接收使用者所输入的信用卡卡号，经过验证后，将信用卡卡号转换为一虚拟卡号，接着将此虚拟卡号回传至商家交易装置，当使用者欲进行一购物交易时，商家交易装置传送虚拟卡号至支付安全特约银行主机以执行支付行为。

在本发明的一实施例中，还包括该商家交易装置在一网页界面上，提供一虚拟选单，借以询问该使用者是否进行该卡号绑定程序，当该虚拟选单上的一确认选项被点选，则该商家交易装置判断该使用者欲进行该卡号绑定程序，即连结至该支付安全特约银行主机。

在本发明的一实施例中，还包括当该商家交易装置连结至该支付安全特约银行主机后，该支付安全特约银行主机提供一验证页面以让该使用者输入该信用卡卡号及单次性验证密码(One Time Password，OTP)。

在本发明的一实施例中，还包括该支付安全特约银行主机根据该信用卡卡号及该单次性验证密码，验证该使用者是否确实为该信用卡卡号所对应的一持卡人。

在本发明的一实施例中，还包括当该支付安全特约银行主机判断该使用者即为该持卡人后，该支付安全特约银行主机将该信用卡卡号转换为该虚拟卡号，并透过该网际网络将该虚拟卡号回传至该商家交易装置。

在本发明的一实施例中，该商家交易装置还包括一储存单元，该储存单元用以储存多笔会员帐号数据。

在本发明的一实施例中，还包括一处理单元，该处理单元耦接至该储存单元，且能控制该储存单元储存执行该卡号绑定程序的会员的会员帐号与该虚拟卡号的一卡号对照信息。

在本发明的一实施例中，还包括当该使用者欲进行该购物交易并输入一特定会员帐号数据时，该处理单元根据该卡号对照信息，判断该特定会员帐号数据属于所述执行该卡号绑定程序的会员其中之一，该处理单元即撷取对应于该特定会员帐号数据的一特定虚拟卡号，该商家交易装置则将该特定虚拟卡号传送至该支付安全特约银行主机以执行该支付行为。

在本发明的一实施例中，还包括当该商家交易装置传送该虚拟卡号至该支付安全特约银行主机欲执行该支付行为时，若该支付安全特定银行主机判断该虚拟卡号所对应的该信用卡卡号并不属于该支付安全特约银行主机所属本行所发行的信用卡，则该支付安全特定银行主机转换该虚拟卡号为原来的该信用卡卡号。