[发明专利]许可卡使用的方法及使用其的服务器

说明书

本发明提供了一种使用通证ID许可卡使用的方法，具体涉及将卡通证ID、用户识别信息、推送通证ID及所述用户的公钥登记到区块链数据库，并管理与其对应的区块链交易ID，在此状态下，如果获得结算请求信息，中介服务器向用户终端请求所述订购数据相关认证；确认与所述认证请求对应而获得的用户署名值的有效与否，将所述订购数据登记到所述区块链数据库；将借由金融服务器验证所述订购数据而获得的许可结果信息登记到所述区块链数据库，并将所述许可结果信息发送至所述服务提供终端及所述用户终端中至少一个。

技术领域

本发明涉及一种使用基于区块链的通证(token)ID来许可卡使用的方法及使用其的服务器，具体涉及一种如下的使用基于区块链的通证ID来许可卡使用的方法及服务器：使用与从服务提供终端获得的结算请求信息的用户识别信息相对应的区块链交易(transaction)ID，来获得登记在区块链数据库中的所述推送通证ID，请求与推送通证ID相对应的用户终端对结算请求信息的订购数据进行认证，若响应于认证请求而从用户终端获得了用私钥对订购数据进行署名的用户署名值，则使用登记在区块链数据库中的公钥来确认用户署名值的有效与否，并将订购数据登记到区块链数据库，向金融服务器发送包括卡通证ID和订购数据的许可请求信息，以便金融服务器验证订购数据，将从金融服务器获得的许可结果信息登记到区块链数据库，并将许可结果信息发送发送至服务提供终端及用户终端中至少一个。

背景技术

随着在互联网在线购物中心及线下商店中使用信用卡的用户的增加，信用卡已与现金一起成为重要的结算方式。

以往，基于信用卡的通常的结算流程为如下：

首先，用户为了购买特定商品或服务，向购物中心等服务提供者提出购买请求，并向在线认证公司输入卡号。

其次，在线认证公司请求卡公司进行卡号的认证，并从卡公司接收卡号的认证结果。如果认证结果成功，在线认证公司向服务提供者传送认证号码，购物中心将加密的卡号和认证号码传送至结算代理公司(PG公司；payment gateway公司)，结算代理公司将其传送至VAN公司，而VAN公司再将其传送至卡公司，形成连锁性的传送。然后，从卡公司获得的许可结果，再次被传送至VAN公司，并从VAN公司传送至结算代理公司，从结算代理公司传送至服务提供者，用户收到最终的许可结果。

根据现有的这种通常的结算方式，为了进行在线结算而单独进行用户认证和卡认证之后，将登记的通常的结算密码和本人信用卡的卡号一起输入而进行结算，即，这是一种从在线结算的特性上来说本人确认环节薄弱的方式之一即通过输入信用卡的卡号进行结算的方式。另外，由于用户的卡号被结算代理公司及VAN公司存储并使用，因此具有卡信息被泄露的风险较大的弊端。

从而，为了维持现有通常的结算方式，需要为取得信息保护认证、合格PG公司、PCI-DSS认证资格而投入过多的费用和努力，并需要FDS(异常状态认知系统)等异常交易追踪系统及人力运营，然而，现实却是缺乏相关专门人力。

与这种通常的结算方式相比，更发展一步的简便结算的结算流程为如下：

首先，若用户向服务提供者请求购买，则服务提供者向结算代理公司请求结算。那么，结算代理公司向简便结算应用程序发送认证请求信号，作为对其认证请求信号的应答而用户采取像输入所定密码这样的的认证确认操作，其中，该简便结算应用程序用于通过结算代理公司而被设置于用户的移动终端。那么完成以下的传送：从简便结算应用程序向结算代理公司发送信用卡的卡号，结算代理公司自行进行认证确认，并向VAN公司传送加密的卡号，VAN公司再次将其传送至卡公司。之后，从卡公司获得的许可结果再次被传送至VAN公司，并从VAN公司发送至结算代理公司，从结算代理公司传送至服务提供者，用户获得最终的许可结果。

这种简便结算是一种仅输入应用程序密码便可轻易完成在线结算中的通常的结算方式的复杂而繁杂的结算的服务。