[发明专利]一种具有安全机制的行动刷卡系统与方法

说明书

技术领域

本发明涉及一种行动刷卡系统与方法，特别是指一种具有安全机制的行动刷卡系统与方法，可以兼顾行动刷卡的便利性，并且同时提高行动刷卡的安全性。

背景技术

随着经济的进步及消费方式的改变，塑料货币的流通与使用已经是日常生活的一部分。除了信用卡、VISA(Visa International Service Association，维萨)金融卡、芯片金融卡外，市场上还流通许多型态的会员卡或储值卡。这些卡片的发行，不仅增加客户的消费的忠诚度，也增加消费及交易的便利性，因此各种企业无不积极发行。另一方面，随着外送、行动商店(例如，出租车、行动美发车、行动咖啡车)或其它宅配到家收费的服务型态的普及，行动刷卡的市场需求越来越高。行动刷卡服务提供许多优点，可以不受时间或地点的限制，以更贴近客户的方式，提供便利安全的服务(例如，塑料货币未曾离开客户视线范围)，来接受客户以塑料货币付款。针对日益成长的市场需求，许多与行动刷卡相关的研究及技术也应运而生，相关市场上对于各种行动刷卡服务的衍生也寄予厚望。近年来由于电信相关与信息安全加解密技术的进步，许多加解密技术更是广泛用于以因特网为基础的金融服务，希望通过大幅提高解密的难度，得以保有消费交易或金融相关信息的隐私与安全。

例如，亚太英弗电讯股份有限公司提供一种MTT无线刷卡手机，此无线刷卡机的目的是希望在有线POS无法延申的业务范围上进行交易，又保有实体刷卡的安全(不像网络刷卡数据容易外泄)，提高交易的安全度，降低了商家在货到付款交易中的货款受理风险。要使用此行动刷卡机需要经过申请，一定要是有登记的商家行号才可申请，申请通过后成为特约商店，银行会给每个特约商店一组特定的Merchant ID，而每一个MTT无线刷卡手机会有一个Terminal ID，一个Merchant ID可以对应多个Terminal ID(连锁店或多分店可使用)。

另外，中国台湾省专利公开公报编号：200734952提出一种针对MTT无线刷卡手机设计的无线刷卡手机的付费及信息流、金流、物流的整合模块，让顾客不管在哪里都可以交易，交易完后商家可以实时将交易数据进行身份确认、金额确认、及销货确认等信息流、金流、物流的整合动作，并同步完成顾客档案建文件及交易纪录，提供后续营销及顾客关系维系。在技术手段方面，其流程依序为：特约商店代表与顾客见面、顾客通过无线刷卡手机付费并以行动网络将购物信息回传至门市、顾客持收执联至门市取货、及计算机进行数据库更新及顾客数据建文件。然而该专利申请案的安全机制仅仰赖于无线刷卡手机的GPRS与证金公司之间的联机，换言之，该专利申请案的安全机制完全交由与证金公司的无线联机来认证特约商店的正确性。

中国台湾省专利公报编号I229279揭露一种顾客和商家间授权安全处理业务的方法及其系统，通过一主计算机与一远程的电子装置间的检查码与回应码的比较来达到其授权的安全性。同样的，该专利案完全着眼于主计算机(例如，证金公司)与远程的电子装置(例如，刷卡手机)间的认证。换言之，在未联机之前，则无法提供适当的安全机制，以杜绝信用卡被不当侧录的机会。

由于安全的行动刷卡服务可以提高交易的便利性，促进经济活络，进而衍生更多型态的行动服务与交易，创造更多就业机会，因此，如何提供一种具有安全机制的行动刷卡系统与方法，可以兼顾行动刷卡的便利性，并且同时提高行动刷卡的安全性为当务之急。

发明内容

本发明要解决的技术问题是提供一种具有安全机制的行动刷卡系统与方法，以提供未联机授权管理中心前的安全机制的方式，来解决已知的行动刷卡所造成的限制，既可以兼顾行动刷卡的便利性，并且同时提高行动刷卡的安全性。

以下本说明中所指的刷卡是泛指磁条式、芯片式或其它方式的卡片数据的读取。

为解决上述技术问题，本发明的实施例提供技术方案如下：