[发明专利]在银行原有支付系统上实现电话和网络支付的方法

说明书

本发明涉及一种在银行原有支付系统上实现电话和网络支付的方法，其特征在于所述的支付系统是通过用电脑等同模拟POS机或ATM机交易实现电话和网络支付。

现有的网络支付系统，由于技术、安全性和成本的问题，不能完全实现真正意义上的网上支付。也没有真正地得到普及，不能走入个人的使用领域，大多数还只是处于一种试验阶段。如维萨(Visa)和万事达(Master)两大信用卡发卡组织以及IBM、Microsoft、Netcash等公司于1996年2月共同合作发展提出的SET(Security Electronic Transaction)协议。此协议是以信用卡为基础的国际网络安全电子付款协议。将目前信用卡的交易起始点，通过国际网络进一步扩展至消费者的个人电脑。SET协议规范的重点在于，在新的交易模式中，国际网络交易的各个角色的身份如何认定，以及如何确保信息的完整性、私密性和不可否认性等。其参与个体包括：持卡人、特约商店、收单行和发卡行。这种方案从纯粹技术的角度看，是比较完整和彻底地解决了网上支付潜在的安全问题，可是实施起来仍有许多困难和不便，如CA(签署证管理中心)的建立，要求信用卡持卡人在实际消费之前去办理的手续，美国对加密算法出口问题的限制，各国对所采用密码算法的认同问题，以及商户的普遍接受和发展等等，都是其中一些需要进一步解决的问题。而且SET目前只能应用在电脑为基础的网上，不能在普通电话上实施。又例如，DigiCash的产品e-cash(电子货币)也是一种网上支付方法，以及专利号为04947430的Undeniable signature systems(不可否认的签名系统)和专利号为4885777的Electronic transaction system(电子交易系统)这些网上交易系统都强调其安全性和技术性，而且都需要修改原有银行系统才能使用，这样不便于推行，这也是这些网上支付手段至今无法得到普及的原因所在。

本发明的目的在于克服现有技术的不足而提供一种在银行原有支付系统上实现电话和网络支付的方法，该系统和方法无需修改银行原有的系统就能实现电话和网上支付，能方便用户、安全快捷地进行电话和网络支付。并且提供了多级保护机制，

本发明的目的是通过如下的技术方案来实现(图1表示)：

本发明是一种在银行原有支付系统上实现电话和网络支付的方法，其要点是通过用电脑等同模拟POS机或ATM机交易实现电话和网络支付。它包括如下方法：

a．用一台电脑模拟POS机或者ATM机的交易，在银行系统看来它完全与一台POS机或ATM机相同，

b．在模拟POS机或ATM机实现支付的电脑上保留银行卡的磁条信息，以便在组成一个与真正的POS机或ATM机完全相同的交易数据包时使用，

c．用户通过电话或电脑网络将银行卡上的帐号和密码发送到该支付电脑，即可实现支付或查询，该密码采用用户原来银行卡或帐号密码无需用户设置新的密码。

所述的支付系统和方法中，实现支付的电脑保留银行卡的磁条信息进行加密打包，按照ISO 8583格式，以POS机或ATM机的传输协议进行传送。银行收到的数据包完全等同于从POS机或ATM机发送来的信息，银行系统则可以完全按原来处理POS机或ATM机交易的方式进行相应的帐务处理，最后将应答信息同样进行打包并回送。模拟POS机的电脑收到数据后进行解包、将银行完成交易的结果返回给商户和客户。

所述的支付系统和方法可以实现电话和电脑网络两种支付方式。

所述的电话支付和网络支付的方法包括：

(1)用户先在该系统上通过输入银行卡号(或帐号)以及个人信息进行开户，开户后系统将给客户一个该系统上的专用客户号，

(2)获得客户号后，该用户就可以用电话进行支付。在电话上选择适当的服务项目后，输入客户号+银行卡号(或帐号)的后若干位(如4位)+密码即可实现支付，

(3)在Internet上进行支付，首先要下载一个客户端的支付程序，然后确认身份，再从电脑上输入客户号+银行卡号(或帐号)的后若干位(如4位)+密码，完成支付。

通常的信用卡在POS机上交易时，无需密码。为了实现电话或网上的安全支付，在本系统中收到支付请求后，通过模拟一个ATM机交易来验证密码的正确性，当验证密码正确后，再模拟POS机交易实现支付。如果该发卡银行没有实现ATM机的功能，则该发卡银行必须修改其业务系统中有关信用卡的交易处理的程序，增加检查密码的处理。

所述支付系统包括，一套软件系统完成安全接受用户输入信息和模拟POS机和ATM机交易以及负责通讯。