[发明专利]会员名称与银行卡绑定的电子商务系统和方法

说明书

一、技术领域

本发明涉及一种计算机系统，更特别涉及一种允许消费者通过使用在商户注册的会员名称与其银行卡绑定进行电子商务的方法、系统和计算机程序产品。这是通过将已有的SSL协议标准与扩增的5方网络协议集成起来而完成的。

二、背景技术

使用银行卡(磁卡)通过互联网、电话网和电视网(下文中称为“网络”)进行“在线购物”，是当今的重要商务活动，消费者能够从全球以及中间任何地方的零售商(下文中称为“商户”)购买，完全由消费者自己的兴趣而定.消费者来到商户的网站，典型情况是浏览一个或多个网页来选择要购买的商品或服务时.商户首先要消费者注册成为其会员，并拥有了会员名称和口令；通过为交易的款项提供在线支付完成该交易.

目前的在线支付技术主要有以下几种方式：

1.安全套节字加密协议SSL(Secure Socket Layer)方式：

SSL是一种加密算法，是由Netscape首先发表的网络资料安全传输协议，其首要目的是在两个通信主体之间提供秘密而可靠的连接。SSL握手协议准许服务器端与客户端在开始传输数据前，能够通过特定的加密算法相互鉴别。SSL的先进之处在于它是一个独立的应用协议，其它更高层协议能够建立在SSL协议上。大部分的Web Server及Browser大多支持SSL的资料加密传输协议。因此，可以利用这个功能，将部分具有机密性质的网页设定在加密的传输模式，如此即可避免资料在网络上传送时被其他人窃听。SSL是利用公开密钥的加密技术(RSA)来作为客户端与主机端在传送机密资料时的加密通讯协定。消费者通过SSL协议直接提供信用卡卡号和有效期给商户，商户据此向发卡银行申请授权来进行在线购物交易.

2.安全电子交易规范SET(Secure Electronic Transaction)方式：

1996年，Mastercard、Visa、American Express国际信用卡组织与技术厂商IBM共同制定了SET。SET是一个完美的技术主义产物，对持卡人、商户、银行都有数字证书的认证。SET运用了RSA安全的公钥加密技术，具有资料保密性、资料完整性、资料来源可辨识性及不可否认性，是用来保护消费者在互联网持卡付款交易安全的标准。SET是由Electronic Wallet(电子钱包)、Merchant Server(商店端服务器)、Payment Gateway(支付平台)和CA(certification Authority，认证中心)组成的，它们构成了互联网上符合SET标准的信用卡授权交易。消费者用保密的方式提供信用卡卡号和有效期给商户，商户不能看到该信息，而只是转发该信息给发卡银行，再接收银行的授权来完成交易.

3.扩展SSL协议方式：

这是本人于1999年提出的方案，专利申请号99119068.8有说明，消费者直接提供信用卡卡号和有效期给发卡银行，商户再接收发卡银行的授权来完成交易，商户不接触消费者的银行卡信息.

4.预付费购物卡(卷)支付方式：

消费者预先购买商户的购物卡(卷)，再用购物卡(卷)进行在线购物交易.

5.电信代付费方式：

消费者使用自己的电信帐户代付费，进行在线购物交易.

6.支付宝方式：

支付宝方式，是作为买方和卖方之间的信托平台，买方购物后，先在支付宝帐户存够资金，然后支付宝通知卖方发货，买方收货检查无误，通知支付宝付款给卖方。这样避免买方或卖方的欺诈行为。

以邮箱名帐注册为户名，设定登录密码和支付密码，输入个人的真实信息，必需有姓名和证件号码。注册后，等于个人在支付宝建立了帐户，之后可以付款给别人，也可以收别人支付的款。

如要付款给他人，要求支付宝帐户上由足够的余额。可通过网上银行或邮政网汇的方式往支付宝帐户内充值。该帐号可以和一个银行帐号关联，用于将支付宝帐户的余额转入该银行帐号后提取现金。银行帐号的户名必须和注册时登记的姓名相符。

现有支付方式存在缺点如下：

第一种方式提供信用卡卡号和有效期信息有多种方法，包括使用键盘输入和在读卡器上刷卡，银行信用卡信息通过网络经商户发送到发卡银行或银行卡组织，这是目前常用的交易方法。由于WINDOWS操作系统本身的不安全性和网络的公开性，已有很多技术手段可以截获消费者的银行卡信息；商户及银行卡组织获取消费者银行卡信息也是不能接受的；使电子商务变得不安全，已经严重影响了电子商务的发展。