Patent ES-2552048-T3 (ES)
Title: Comprobación de PIN en una red "Hub and Spoke"
Inventor: NILSSON MAGNUS
IPC: G07F7/10
Filed: 2012-03-13
Granted: 2015-11-25
Abstract: Método para llevar a cabo pagos electrónicos con tarjeta de crédito a un adquiriente de pago usando un dispositivo del comerciante (202, 203), un dispositivo móvil del comprador (208), un servidor de pago (205) y un servidor de banco (207), comprendiendo el dispositivo del comerciante un lector de tarjetas (202) y un teléfono móvil (203), comprendiendo dicho método: - iniciar una transacción de pago electrónico con tarjeta de crédito ejecutando una aplicación de pago en dicho dispositivo del comerciante (301); - introducir información de venta en dicho dispositivo del comerciante (302); - introducir una tarjeta de crédito (201) en dicho lector de tarjetas de dicho dispositivo del comerciante (303); - introducir información de identificación de comprador y generar una petición de entrada de número de identificación personal (PIN) en dicho dispositivo del comerciante (304); - transmitir un mensaje de compra cifrado desde dicho dispositivo del comerciante a dicho servidor de pago, en el que dicho mensaje de compra cifrado comprende una petición de entrada de PIN y al menos una de información de venta, información de identificación de comprador e información de tarjeta de crédito cifrada leída desde dicha tarjeta de crédito en dicho lector de tarjetas (305); - recibir y descifrar dicho mensaje de compra cifrado en dicho servidor de pago (306); - determinar, en el servidor de pago, dicha información de contacto del comprador usando dicha información de identificación del comprador en dicho mensaje de compra cifrado descifrado (307); - transmitir, desde dicho servidor de pago, una petición de código PIN a dicho dispositivo móvil del comprador basándose en dicha información de contacto del comprador (308); - recibir dicha petición de código PIN en dicho dispositivo móvil del comprador, y lanzar una aplicación de entrada de PIN segura en dicho dispositivo móvil del comprador (309); - introducir un código PIN en dicha aplicación de entrada de PIN segura (310); - cifrar el código PIN en un bloque de código PIN, en el dispositivo móvil del comprador; - transmitir dicho bloque de código PIN que comprende dicho código PIN cifrado desde dicho dispositivo móvil del comprador a dicho servidor de pago (312); - recibir dicho bloque de código PIN en dicho servidor de pago (313); - determinar, en dicho servidor de pago, si va a realizarse una verificación de dicho código PIN fuera de línea o en línea (314); en caso de que se determine que la verificación del código PIN es una verificación fuera de línea (315), realizar las etapas de: i. transmitir dicho bloque de código PIN desde dicho servidor de pago a dicho lector de tarjetas de dicho dispositivo del comerciante; ii. descifrar, en dicho lector de tarjetas de dicho dispositivo del comerciante, dicho bloque de código PIN y verificar dicho bloque de código PIN con información de PIN en dicha tarjeta de crédito; iii. transmitir información de venta desde dicho dispositivo del comerciante a dicho servidor de pago; iv. transmitir dicha información de tarjeta de crédito y dicha información de venta desde dicho servidor de pago a dicho servidor de banco; y v. verificar dicha información de tarjeta de crédito e información de venta en dicho servidor de banco; en caso de que se determine que la verificación del código PIN es una verificación en línea (316), realizar las etapas de: i. transmitir dicho bloque de código PIN, dicha información de tarjeta de crédito y dicha información de venta desde dicho servidor de pago a dicho servidor de banco; y ii. verificar dicho código PIN, dicha información de tarjeta de crédito y dicha información de venta en dicho servidor de banco; - producir un mensaje de verificación en dicho servidor de banco basándose en dicha verificación (317); - transmitir dicho mensaje de verificación desde dicho servidor de banco a dicho servidor de pago (318); - generar un mensaje de recepción en dicho servidor de pago basándose en el mensaje de verificación recibido (319); - transmitir dicho mensaje de recepción a dicho dispositivo móvil del comprador y dicho dispositivo del comerciante a través de dicho servidor de pago (320); y - visualizar dicho mensaje de recepción en dicho dispositivo móvil del comprador y en dicho dispositivo del comerciante completando dicho pago electrónico (321) con tarjeta de débito o crédito.