[发明专利]交易方法和系统

说明书

技术领域

本发明涉及交易方法和交易系统。

背景技术

目前已知的交易方法和系统，从交易参与者的交易使能单元读取验证交易参与者的交 易帐户的识别信息。例如，识别信息可以包含交易帐户的帐号，以及交易参与者的姓名。 读取的识别信息——或至少其一部分——然后被用于产生数据记录，为了处理交易的目 的，通过数据通信网络被传送至(间接地或直接地)访问交易参与者的交易帐户的电子交 易处理系统。在这样的过程的情况下，有数据安全性的问题，因为未被授权的人能够例如 操作用于读取识别信息的读取单元，并且这样得知交易帐户的号码，以及可能得知其持有 人。知道此信息显然很容易操作交易帐户。

发明内容

本发明的目的是增加电子交易中的数据安全性。

为实现此目标，根据本发明，提出了一种交易方法，包括步骤：

发送交易使能识别数据，

提供存储的第一列表，包含至少一个交易处理识别码，其被分别分配给多个不同的交 易使能识别数据，

为了确定分配给被传送的交易使能识别数据的交易处理识别码，访问第一列表，

使用从第一列表确定的交易处理识别码，产生交易处理数据记录，以及

通过通信网络，发送交易处理数据记录至电子交易处理系统。

根据设备方面，另外提供的是一交易系统，包含：

第一数据存储区，其中存储有第一列表，分别包含至少一个交易处理识别码，其被分 配给多个不同的交易使能识别数据，

列表访问单元，其被设置为接收传送的交易使能识别数据并为了确定分配给传送的交 易使能识别数据的交易处理识别码而访问第一列表，以及

处理数据记录产生单元，其被设置为使用从第一列表确定的交易处理识别码产生交易 处理数据记录，并通过通信网络传送交易处理数据记录到电子交易处理系统。

如本发明所述的解决方案是基于配备一存储的索引表，对于多个不同的交易使能识别 数据可以分别地从索引表取一个交易处理识别码。由于该索引表，就不必直接地提供交易 处理需要的识别码。作为替代，可以传送识别信息的一个或多个其它项目，条件是在识别 信息的这个项目或这些项目与交易处理实际上需要的识别码之间已经限定了唯一的分配。 方便地，交易使能识别数据不直接地指示最终将要被插入交易处理数据记录中的识别码。 交易使能识别数据可以包含诸如由制造商或交易使能介质的发行者发出的号码，并且该号 码作为项目唯一地识别交易使能介质，而不必对于交易的后续处理具有任何意义。

替代地，或另外，为了构成交易使能识别数据，可以想到使用电话号码，护照号码或 个人身份证号码，或交易参与者的相关他人的识别号码，或/和交易参与者的一或多个生 物统计学特征。例如，可能的生物统计学特征是指纹和虹膜图像。用于这样的生物统计学 特征的适当的读取装置是市场上可买到的；它们能将读出的特征转换为在本发明的上下文 中可以构成至少一部分交易使能识别数据的适当的数据。

在如本发明所述的解决方案的情况下，可以仅借助于索引表产生交易处理数据记录。 在没有访问索引表的情况下，以欺诈的意图进行的对交易使能识别数据的“窃听”攻击是 不成功的。本发明因而提供增强的数据安全性。这特别地适用于这样的构造，对于例如通 过使用特别安全的传输协议发送交易处理数据记录，提供相对安全的通信路径，而对于发 送交易使能识别数据到列表访问单元，仅提供相对不太安全的通信路径，此通信路径相对 地容易被窃听或操纵。

如果要求，可以在地理上分离的位置实行交易使能识别数据的产生和索引表的存储， 或交易使能识别数据向交易处理识别码的转换，这基本上排除了为交易使能识别数据的产 生而设的单元和访问索引表的列表访问单元的同时的操纵。

为了产生交易使能识别数据，可以从识别信息携带者对象机器读取至少一个识别信息 项目，并且可以基于该至少一个读出的识别信息项目构成至少一部分交易使能识别数据。 识别信息携带者对象可以是诸如支付或货币卡的特别交易使能介质，其单独地起允许交易 的作用。它也可以是身份证件，例如护照或驾驶执照。适合于从身份证件或从如卡片形式 的交易使能介质机器地读取数据的读取装置在专家领域中为大家所熟知。当然，交易使能 介质的形式在本发明的上下文中不重要并且，因此，除卡以外的形式的交易使能介质同样 可以作为识别信息携带者对象。

如果交易使能识别数据将包含生物统计学信息的项目，则人的身体部分，例如手指或 眼睛，可以作为识别信息携带者对象。