CN101299255B - 网上交易处理系统 - Google Patents

Abstract

一种确保买方从卖方购物的计算机网上交易的安全性的系统，包括：产生装置，响应买方的交易请求产生与交易请求关联的一次性随机产生的类信用卡的标识号码；提供装置，向交易取信方提供一次性随机产生的类信用卡的标识号码和买方标识手段，该提供装置还将交易标识手段提供给卖方；其中为完成交易，卖方将所接收的一次性随机产生的类信用卡的标识号码提供给与交易取信方关联的比较装置，比较装置通过将从卖方接收的一次性随机产生的类信用卡的标识号码与存储的一次性随机产生的类信用卡的标识号码比较来核对一次性随机产生的类信用卡的标识号码，如果两者匹配，则提供安排交易的指示，并指示禁止装置禁止一次性随机产生的类信用卡的标识号码，从而不能使用一次性随机产生的类信用卡的标识号码进行另一次交易。

Description

网上交易处理系统

本申请是申请号00807950.1、申请日2000.5.25的发明专利申请的分案申请。

技术领域

本发明涉及能进行计算机网上交易的系统和方法，尤其涉及能在诸如因特网等广域网上进行交易的系统和方法，但不专门局限于该系统和方法。

背景技术

发展计算机网(诸如因特网)上交易的一个主要障碍是得到网上出现的交易付款困难。因特网的用户基本上不愿意在因特网上提供其信用卡号。总的来说，其原因在于信用卡号可能被网络“黑客”之类非允许人员盗用。即使安全风险不像担心的那样大，但感觉存在安全风险大，波及因特网商务受阻。

因此，启动计算机网上交易，尤其是因特网之类的广域网，需要保安系统，以便促进网上商务。曾试图为因特网等计算机网上的交易提供保安。这些尝试包括目的在于封锁“黑客”进入保密信息的复杂加密系统。这些系统有三方面的问题，第一是复杂且难以实现。第二是无论加密系统多好，“黑客”都有可能在某时找到揭密的方法。第三则为让卖方具有信用卡号，可能被滥用。

另一种系统涉及买方将其信用购物详况委托中介经纪人，使其处理交易，而不对卖方公开信用卡号。这些系统的问题是能与经纪人交易的可信托且准备与其在限定集团中联营的商家数量有限。实际上，这导致形成买方喜欢与否都必须与其交易的垄断圈。

发明内容

本发明提供一种促进买方从卖方购物的网上交易方法，其步骤包含产生与交易关联的一次性交易标识手段、与使交易取信方识别买方的买方标识手段一起，将交易标识手段提供给交易取信方，以及对卖方提供一次性交易标识手段；由此，卖方可对交易取信方提供交易标识手段，从而交易取信方能核对从卖方收到的交易标识手段与已提供的交易标识手段，二者若相符合，则能安排交易。

在本文件各处，“一次性”含义为最好对每一交易产生该交易用的唯一交易标识手段。对另一次交易，总是产生该交易用的一个不同交易标识手段。

本方法能用于多个交易和多个用户为佳。最好交易标识手段是全部用户间每一交易不同的标识手段，并且对全部用户每一交易随机产生。

本方法最好还包括对交易取信方提供交易日期和交易时间的步骤。提供给交易取信方的交易标识手段包含交易信息的日期和/或时间为佳。交易标识手段是号码时，最好作为该交易标识号的附加数字，包含日期和时间信息。这方面，最好保证本发明方法的全部用户交易标识唯一。

在交易时产生交易标识手段为佳。当响应买方表明想购物，产生该标识手段，则更佳。最好通过买方计算机系统提供买方想购物的指示。

最好交易标识手段是用诸如跳变计数器设备等随机号码产生器产生的号。可以一旦达成交易，即有时可为另一交易产生相同的号码(有时可在不同的时间随机产生相同的号码)。然而，由于会在不同的时刻出现不同的交易，该相同号码仍旧唯一识别不同的交易。两个交易在相同时间段与相同号码关联的可能性非常小。因此，考虑术语“一次性”，应记住此极限。如上所述，为了保证唯一性，除交易标识手段外，还可对交易取信方提供日期和时间信息。

本文件各处，“物品”的含义为买方能从卖方购买的货物或服务，包括软件。

本文件各处，“计算机网上交易”的含义是可在诸如因特网等计算机网络上出现的交易，包括各种电子商务交易。

本文件各处，赋予“交易取信方”比其常指负责交易(诸如在信用卡交易中)的第三方更广的含义。交易取信方可为受托促进交易的“信托实体”，并且可与交易取信方分开，即与为促进交易而与信托实体建立联络关系的资金提供者(诸如银行)分开。然而，交易取信方可为资金提供者，诸如银行。

买方标识手段最好是PIN或通行字，但可以是交易取信方识别买方的任何号码。有些情况下，可由买方关联的计算机系统自动提供买方标识手段，例如，交易取信方可具有一计算机系统，该系统与买方计算机系统通信，并从该通信自动识别买方计算机系统。然而，买方标识手段最好是买方个人的标识手段，诸如PIN或通行字。这样会使买方能从任何计算装置按照本发明的方法进入交易。这还会避免任何人用买方计算机假冒进入交易(如果本发明通过买方计算机识别买方)。

卖方最好永远收不到买方标识手段。卖方仅收到一次性交易标识手段。因为此一次性交易标识手段不能再次应用，能收到一次性交易标识手段的“黑客”会发现该标识手段无用。

由于买方标识手段仅提供给交易取信方，该手段安全。因此，不可能盗用买方识别手段。

一实施例中，交易取信方能在进行交易前在线提供校验买方信用度。仅交易超过某值，需要这样。

或者，卖方可在提供货物/服务前利用交易取信方进行离线校验。

交易中可包含“表目操作者”，并且与当前信用卡交易中所包含信用卡表目操作者相同的方法与交易取信方关联。

最好买方、卖方和交易取信方分别接入买方计算系统、卖方计算系统和交易取信方计算系统，并且三方之间通过这些计算系统进行通信(这些计算系统在计算机网络上通信，该网络最好是因特网)。

本发明还提供一种促进买方从卖方购物的计算机网上交易的系统，该系统包含产生一次性交易标识手段并且使其与交易关联的产生装置和提供装置，该提供装置与识别买方的相关买方标识手段一起，将交易标识手段提供给交易取信方计算系统，并且将交易识别手段提供给卖方计算系统；由此，卖方可对交易取信方计算系统提供交易标识手段，从而交易取信方计算系统能核对从卖方计算系统收到的交易标识手段和与买方关联的交易标识手段，二者若相符合，则交易取信方安排交易。

交易取信方计算系统最好包含数据库，用于保持买方付款细节，诸如信用卡详况。保持利用此系统的多个买方的付款细节为佳。

产生装置可以是交易取信方计算系统的服务器计算机服务的应用，或者可以是买方计算系统运行的程序，用于产生交易标识手段。产生装置最好是随机发生器，安排成随机产生交易标识手段。交易标识手段最好是标记，并且可以是识别交易用的号码或标记。

产生装置是服务器计算机服务的应用时，产生装置最好自动接入提供装置，给交易取信计算系统提供交易标识手段。产生装置是买方计算系统运行的程序时，买方计算系统最好接入提供装置，给交易取信计算系统提供交易标识手段。

产生装置最好还产生日期和时间，并且提供装置将时间和日期信息与交易标识手段一起提供给交易取信方计算机。

本发明还提供一种促进买方从卖方购物的计算机网上交易的系统，该系统包含交易取信方计算系统，该交易取信方计算系统包含：存放对买方计算系统作出响应而产生的一次性交易标识手段用的存储装置，该一次性交易标识手段与交易关联，该存储装置还安排成存放识别交易所关联买方的买方标识手段；从卖方接收一次性交易标识手段的接收装置；对从卖方接收的一次性交易标识手段和存放的一次性交易标识手段进行比较的比较装置；由此，比较装置若判定该交易标识手段之间相互符合，则可推进交易付款。

交易取信方计算系统最好还包含付款启动装置，以便从卖方收到的一次性交易识别手段与存放的一次性交易标识手段符合时，则推进交易付款。

该系统最好还包含产生一次性交易标识手段的产生装置。该产生装置可以是交易取信方计算系统的服务器计算机服务的应用，或者可以是买方计算机系统运行的程序，用于产生交易标识手段。产生装置最好是随机发生器，用于随机产生交易标识手段。交易标识手段最好是标记，并且可以是识别交易用的号码或标记。

与交易标识手段关联，存储装置中最好还存放交易的日期和时间。

存储装置最好还安排成存放买方的付款细节，例如信用卡详况，以便能推进付款。

本发明还提供一种促进买方从卖方购物的计算机网上交易的方法，该方法包含的步骤为：交易取信方接收与交易关联的一次性交易标识手段，并且使该一次性交易标识手段与识别买方的买方标识符关联；从卖方接收一次性交易标识手段；对从卖方接收的一次性交易标识手段和与买方标识符关联的一次性交易标识手段进行比较，如果二者相符合，则推进交易付款。

最好响应买方表明希望购物，产生一次性交易标识手段。

最好可通过买方计算系统提供该表明。

最好响应来自买方的指示，随机产生一次性交易标识手段。最好是随机产生的标记，诸如随机号码。

该方法最好还包含使交易的日期和时间与交易关联。

附图说明

本发明的特点和优点从以下参照附图对其实施的说明会明白。附图中，

图1为说明本发明一实施例的方法和系统操作的示意图。

图2为说明本发明一实施例的过程中各步骤的流程图。

图3为说明本发明又一实施例操作的示意图。

具体实施方式

参照图1，说明交易取信方计算系统3。本实施例中，交易取信方计算系统是包含万维网网页(简称网页)6的服务装置的服务器计算系统。

交易取信方计算系统3还包含存储装置，本实施例中该装置包含数据库3A。存储装置3A安排成存放对驱动买方计算系统2作出响应而产生的一次性交易标识手段(图中未示出)。买方计算系统可以是买方用的任何计算系统，诸如PC等。存储装置3A还安排成存放识别一次性交易标识手段所关联买方的买方识别手段。本实施例中万维网网页6形式的接收装置安排成从卖方计算系统1接收一次性交易标识手段。比较装置(未示出，但本实施例中包含交易取信方计算系统3上运行的软件)安排成对从卖方接收的一次性交易标识手段和存储的一次性交易标识手段进行比较。如果二者相符合，则交易取信方计算系统3安排成能对卖方的交易付款。本实施例中，可通过调整买方信用卡帐目实现这点。

详细而言，交易各方(即卖方计算机系统1、买方计算机系统2和交易取信方计算机系统3)通过因特网4进行通信。技术人员会理解，计算机系统1、2、3可分别包含单一PC、PC网或其他类型的计算机。本实施例中，如上所述，交易取信方计算系统包含为万维网网页6服务的服务器计算机。

买方计算机系统2包含使买方能接收万维网网页的浏览器程序B。卖方计算机系统1安排成作为服务器工作，以公知方式为浏览提供万维网网页5。卖方计算机系统的万维网网页5可包含经因特网4为销售提供物品和/或服务的信息。

通常的因特网商务系统中，买方2可通过浏览器B访问卖方计算机系统1的万维网网页5，查阅该网页，选择购买的货物/服务。网页5常包含买方输入帐目细节的区域，通过该区域卖方能收到货物/服务的付款。最常用的是，要求买方输入其信用卡详况，并将该详况提供该卖方计算机系统1。随后，卖方可将该信用卡详况提供给交易取信方(通常是管理买方信用卡帐目的银行或表目操作者)。于是，交易取信方通过给卖方付款和要求买方支付安排交易。

这种常规方法的主要问题是需要买方给未必安全的计算机系统(卖方计算机系统1)提供敏感信息(买方信用卡号)。如果买方常从事电子商务，则需要对多个卖方计算机系统提供其信用卡号。买方信用卡详况散播越广，“黑客”或不讲道德的卖方盗用其详况从事非法交易的可能性越大。

本发明提供一种系统，替代这种欠妥且有风险的系统。

本发明依靠买方用与建立管理信用卡关系相应的方法建立与交易取信方的关系。在说明的实施例中，交易取信方给买方提供唯一的买方标识手段，诸如通行字或ID号。注意，交易取信方可受理其他标识手段。也可受理买方计算机系统2的数字签名或唯一标识。

不仅提供买方标识手段，而且还提供交易程序TP。交易程序TP可由交易取信方计算机系统提供，并通过交易取信方计算机系统服务的万维网网页6访问。或者，交易程序TP可驻留在买方计算机系统2，如图1所示。

交易程序TP安排成买方在因特网4进行交易时，产生一次性交易标识手段。该交易标识手段提供给卖方计算机系统1。与一次性交易标识手段所关联的买方标识手段一起，交易取信方计算机系统3还接收一次性交易标识手段。随后，卖方可将交易标识手段在线或离线地提供给交易取信方，后者可核对该交易标识手段和从买方收到的交易标识手段。如果这2个交易标识手段相符合，交易取信方可安排交易。所有的时候，全部卖方总是收到一次性交易标识手段。由于该标识手段仅对一次交易有效，以后例如“黑客”获得，也不能用。仅交易取信方和买方需要知道买方标识手段，因而该手段安全。

一旦已安排交易，交易取信方即禁止该特定交易标识手段。一较佳实施例中，如果收到相同的交易标识手段，交易取信方就不安排交易。为了促进交易的唯一性，还可对交易取信方计算系统提供有关时间和日期的信息，如本文件前言部分所述。

详细而言，参阅图2，根据本发明此实施例的交易过程中，在步骤10通过买方计算机系统2，买方由浏览器B进入卖方计算机系统1的网页5。买方通过进入网页5，选择购买的货物/服务，并告知卖方计算机系统1。

在步骤11中，卖方网页以常规方式要求提供信用卡付款细节。其做法通常是在网页5上为买方提供一空处，以便输入信用卡详况和个人详况。

然而，根据本发明，在步骤12买方通过交易取信方计算机系统3上网页6的“超链接”或从自己的计算机系统2调用程序TP，对交易程序TP进行调用。买方输入买方标识手段，本例中该手段是买方和交易取信方都知道的通行字。买方还可输入卖方的URL、达成该交易需要的款额。

步骤13中，由于输入通行字启动交易程序，提供交易ID号。本实施例中，该ID号由诸如跳变计数器设备之类的随机号码发生器提供。该号与买方标识通行字一起提供给交易取信方计算机系统3。仅交易ID号经网页5提供给卖方计算机系统1。其做法可以是买方将交易ID人工输入到适当的空处，或者程序自动将交易ID号输入到网页5和卖方计算机系统1(步骤14和15)。

交易程序IP也可从网页5得到其他有关交易的信息。可人工或自动做到这点。本实施例中，额外获取的信息是卖方标识(该标识可为交易取信方与订用该系统的卖方之间同意的标识号或卖方系统的URL)和交易额。此信息提供给交易取信方计算机系统。还给交易取信方计算系统3提供交易日期和时间。该信息可由系统自动产生或由买方输入，最好系统自动产生。

因此，该交易取信方计算机系统3提供识别买方和交易以及安排与卖方交易所需的全部信息。只有买方和交易取信方知道交易中用的唯一敏感信息(买方ID)。交易ID不能再次实用，因而不敏感，并且是提供给卖方计算机系统1的唯一信息。

步骤16中，为了安排交易，卖方给交易取信方提供已得到的交易ID。可通过因特网实现这点，但通过例如电话、书写等其他途径也可。步骤17中，交易取信方核对卖方提供的交易ID与交易程序TP提供的交易ID，并安排卖方和买方的交易。

交易取信方可按照与当前对采用信用卡的交易收取的相同方式，收取订用卖方佣金。然而，本发明情况下的不同点是一旦交易通过，该特定交易的交易ID即失效。本发明一实施例中如果收到与失效交易标识手段相同的交易标识手段，就不进行交易。这种情况下，交易取信方系统包含比较装置，对收到的交易标识手段和失效交易标识手段进行比较。这是对一次性交易标识手段的唯一性的进一步保证。

交易程序可为相继的交易产生相继的标识号，同时使该程序和卖方网页保持开放。

现参阅图3说明本发明另一实施例。

结合图1和图2说明的实施例中，所示交易取信方为单一实体。在这种情况下，交易取信方可以是资金提供者(诸如银行)，以便单一实体能同时处理交易安全和利用卖、买方帐户借贷的交易付款。

图3说明的实施例中，交易取信方是与资金提供者(可为银行)分开的实体(“信托实体”)，需要进一步的通信，以便交易能付款。

图3示意性画出买方计算系统30、信托实体计算系统31、资金库计算系统32和卖方计算系统33。这些计算系统可通过因特网，以公知方式用浏览器和服务器相互通信。连接图中各框的箭头线表示本发明此实施例过程中的步骤如下。

买方计算系统30观察卖方计算系统33提供的网页(步骤1和2)。买方决定要购买卖方提供的物品，因而取出信托实体计算系统31的网页(步骤3)。买方计算系统30要求信托实体计算系统提供一次性交易号以便能进行交易，同时给信托实体计算系统31提供交易的进一步详况，诸如卖方标识(URL)、所需付款额、日期和时间以及需要的任何其他信息。

在步骤4，信托实体计算系统31与资金库计算系统32通信，以决定买方是否具有支付交易的足够信用度。信用实体计算系统31还可要求资金提供者32“隔离”交易用的付款额，使其在与卖方达成交易前不作其他用途。

在步骤5，资金库计算系统32与信托实体计算系统31通信，证实或否定买方的信誉。

如果买方值得信贷，则在步骤6中信托实体计算系统31促使产生一次性交易号。信托实体计算系统31的存储装置(图中未示出)中使该号与买方计算系统30的买方标识关联。买方标识手段可为步骤3中买方输入到信托实体计算系统的通行字。

步骤7中，买方计算系统30对卖方计算系统33发送一次性交易号。接着，在步骤8，卖方计算系统33对信托实体计算系统31发送一次性交易号，后者比较该交易号与存储的一次性交易号。如果该比较二者相符合，信托实体计算系统31就指令资金库32(步骤9)给卖方付款(步骤10)，从而完成交易。于是，卖方给买方提供物品。

以上2个实施例中交易标识手段是随机产生的号码。除交易标识手段外，还提供交易的日期和时间信息，以及地区缩写(以便能确定交易的所在地)和卡的类型(是贷方信用卡，还是借方信用卡，什么信用卡商标等)，其格式如下：

日期/地区缩写/信用卡类型/随机号(交易标识手段)。

注意，交易取信方可在卖方列表中保留卖方，从而存在潜在的买方利用本发明可访问的卖方列表。要参加作为卖方，这些卖方只需保证其系统识别交易标识手段(相对于信用卡号)，并按该手段工作。可提供一应用程序在卖方计算系统运行。

上述实施例中，用户付款信息是信用卡细节。它可以是任何帐户信息，包括借方信用卡、银行帐户等。

本领域的技术人员会理解特定实施例所示的本发明可作许多变换和/或修改，而在广义上不能离本发明的实质或范围。因此，这些实施例应在所有方面都当作说明而非限定。

Claims (16)

1.一种确保买方从卖方购物的计算机网上交易的安全性的系统，包括：

卖方计算机系统、买方计算机系统和交易取信方计算机系统，交易各方通过因特网进行通信；

产生装置，在交易取信方计算机系统执行，或在买方计算机系统执行，并且用于响应买方计算机系统的交易请求而产生一次性交易标识手段，该一次性交易标识手段不包括买方的任何账户信息；

提供装置，自动地接入于交易取信方计算机系统的产生装置，或者接入于买方计算机系统，用于向交易取信方计算机系统提供所述一次性交易标识手段和买方标识手段，并向卖方计算机系统提供所述一次性交易标识手段；

其中，为了完成交易，卖方计算机系统将所述一次性交易标识手段提供给交易取信方计算机系统，与交易取信方计算机系统关联的比较装置通过将从卖方计算机系统接收的一次性交易标识手段与存储在交易取信方计算机系统中的一次性交易标识手段进行比较来核对所述一次性交易标识手段，如果两者匹配，则提供安排交易的指示。

2.如权利要求1所述的系统，还包括交易取信方计算机系统中的确定装置，用于确定买方在买方账户中是否具有支付交易的足够信用度，仅当确定装置确定买方具有足够信用度时，产生装置才产生所述一次性交易标识手段。

3.如权利要求2所述的系统，其中所述交易取信方计算机系统包括保存买方付款细节的数据库。

4.如权利要求3所述的系统，还包括用于隔离交易所需的资金的装置。

5.如权利要求2所述的系统，其中买方标识手段是PIN或密码。

6.如权利要求1所述的系统，进一步包括禁止装置，其禁止所述一次性交易标识手段，使得所述一次性交易标识手段不能用于进行另一次交易。

7.如权利要求1所述的系统，其中所述一次性交易标识手段是随机产生的标记，其中产生装置被配置成响应于买方计算机系统表示想进行交易来产生所述交易标识手段，或者产生装置被配置成在交易时产生所述交易标识手段。

8.如权利要求7所述的系统，其中所述一次性交易标识手段是随机产生的号码。

9.一种促进买方从卖方购物的计算机网上交易的系统，所述系统包括交易取信方计算机系统，所述交易取信方计算机系统包括：

存储装置，用于存储响应买方计算机系统产生的一次性交易标识手段，该一次性交易标识手段不包括买方的任何账户信息，所述一次性交易标识手段与交易关联并代表买方账户，所述存储装置也用于存储标识与交易关联的买方的买方标识手段；

接收装置，用于从卖方计算机系统接收一次性交易标识手段；

比较装置，用于将从卖方计算机系统接收的所述一次性交易标识手段与所存储的一次性交易标识手段进行比较，从而如果比较装置确定所述一次性交易标识手段之间匹配，则促进交易付款。

10.如权利要求9所述的系统，还包括用于产生所述一次性交易标识手段的产生装置。

11.如权利要求10所述的系统，其中接收装置用于从卖方计算机系统接收一次性交易标识手段。

12.如权利要求9所述的系统，包括用于隔离交易所需的资金的装置。

13.如权利要求9所述的系统，其中买方标识手段是PIN或密码。

14.如权利要求9所述的系统，其中所述一次性交易标识手段是随机产生的标记。

15.如权利要求14所述的系统，其中所述一次性交易标识手段是随机产生的号码。

16.如权利要求9所述的系统，进一步包括禁止装置，其禁止所述一次性交易标识手段，使得所述一次性交易标识手段不能用于进行另一次交易。

Images