[发明专利]使用基于UTXO的协议提供支付网关服务的方法及利用其的服务器

说明书

本发明涉及用于提供支付网关服务的方法以及利用其的服务器，涉及认证书注册方法、支付网关服务提供方法、卡公司服务器以及支付网关服务器。本发明的注册方法包括：(a)若从用户终端本人认证信息以及第一推送令牌ID传递，则支付网关服务器将上述本人认证信息及上述第一推送令牌ID传递给卡公司服务器；(b)支付网关服务器支持将成功的上述认证结果传递给上述用户终端，生成及存储用户的公钥及私钥；以及(c)若从上述用户终端获取的第一推送令牌ID与上述第二推送令牌ID一致，则支付网关服务器将其中之一作为集成推送令牌ID进行管理，并存储包括上述集成推送令牌ID及上述公钥的注册信息。

技术领域

本发明涉及使用基于UTXO的协议提供支付网关服务的方法及利用其的服务器，具体地，涉及用于提供支付网关服务的认证书的注册方法、利用其的支付网关服务提供方法，以及利用其的卡公司服务器及支付网关服务器。

背景技术

随着网上购物中心及线下商店的信用卡用户的增加，信用卡已成为与现金同等重要的结算工具。

以往，使用信用卡的常规结算流程如下。

首先，为了购买特定商品或服务，用户向如购物中心的服务提供方请求购买，并向在线认证公司输入卡号。由此，在线认证公司向卡公司请求卡号认证，并从卡公司接收卡号的认证结果。若认证结果成功，则在线认证公司向服务提供方传递认证号码，购物中心向支付网关公司(PG公司；payment gateway公司)传递经加密的卡号和认证号码，支付网关公司将其向增值网络(VAN)公司传递，增值网络公司则将其再次传递给卡公司，由此完成连锁性传递。而且，将自卡公司的认可结果再次向增值网络公司传递，以及从增值网络公司向支付网关公司传递、从支付网关公司向服务提供方传递，使用户接收到最终的认可结果。

以往，在如上所述的常规结算方式是，为了进行在线结算，在进行单独的用户认证与卡认证之后，一同输入所注册的普通结算密码与本人的信用卡卡号结算的方式，在在线结算的特性上，也可以称为通过输入本人身份验证薄弱的信用卡的卡号进行的结算方式。并且，由于用户的卡号由支付网关公司及增值网络公司存储且利用，因此存在极大地暴露于卡信息泄露的风险的缺点。

因此，为了维护现有的常规结算方式，需要付出过多的费用和努力用于获取信息保护认证、合格支付网关公司、PCI-DSS认证资格，并需要FDS(异常状态识别系统)等的异常交易追踪系统以及人员运营，但现实是缺乏专业人才。

比上述常规结算方式相比，单纯支付又上升了一个台阶，其结算流程如下。

首先，若用户向服务提供方请求购买，则服务提供方向支付网关公司请求结算，由此，支付网关公司向单纯支付应用程序发送认证请求信号，上述单纯支付应用程序以能够由支付网关公司设置到用户的移动终端的方式提供。用户进行如输入预定的密码的认证确认行为作为对该认证请求信号的响应。由此，信用卡的卡号从单纯支付应用程序传送至支付网关公司，支付网关公司对其自行确认认证，并向增值网络公司传递经加密的卡号，增值网络公司再次将其传递给卡公司，由此完成传递。而且，将自卡公司的认可结果再次向增值网络公司传递，以及从增值网络公司向支付网关公司传递、从支付网关公司向服务提供方传递，使用户接收到最终的认可结果。

在在线结算中，如上所述的单纯支付为如下服务，即，可以通过仅输入应用程序密码简单地进行常规结算方式的复杂且不便的结算。

然而，如上所述的单纯支付也是通过已获取合格支付网关公司资质的支付网关公司的应用程序存储且利用用户的卡号的方式，因此用户的信用卡信息由支付网关公司及增值网络公司存储且利用，因此仍然存在卡信息泄漏的风险。单纯支付方式与前面所提及的常规结算方式具有相同的缺点，也需要付出过多的费用和努力用于获取信息保护认证、合格支付网关公司、PCI-DSS认证资格，并需要FDS(异常状态识别系统)等的异常交易追踪系统以及人员运营，但现实是缺乏专业人才。