Source: https://patents.google.com/patent/FI112286B/en
Timestamp: 2018-06-23 22:12:54+00:00
Document Index: 1491990

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

FI112286B - The Payment Services Hardware and safe method of payment of the - Google Patents
The Payment Services Hardware and safe method of payment of the Download PDF
FI112286B
FI112286B FI20000135A FI20000135A FI112286B FI 112286 B FI112286 B FI 112286B FI 20000135 A FI20000135 A FI 20000135A FI 20000135 A FI20000135 A FI 20000135A FI 112286 B FI112286 B FI 112286B
FI20000135A
FI20000135A (en )
FI20000135A0 (en )
, 112286 , 112286
MAKSUPALVELULAITTEISTO JA MENETELMÄ TURVALLISEKSI MAKSAMISEKSI PAYMENT SERVICES APPARATUS AND METHOD secure payments
Esillä oleva keksintö liittyy tietoliikenne-5 järjestelmiin. The present invention relates to communications systems 5. Erityisesti keksinnön kohteena on mak-supalvelulaitteisto ja menetelmä, jonka avulla maksukortin, erityisesti luottokortin, käytön turvallisuutta voidaan parantaa. In particular, the invention relates to a payment-supalvelulaitteisto and the method by which the security of the payment card, in particular credit card use can be improved.
Perinteisessä maksutapahtumassa asiakas vierailee fyysisesti kauppiaan tiloissa, valitsee haluamansa tuotteet hyllyiltä ja lopuksi maksaa ostoksensa kassalla esimerkiksi käteisellä tai pankki- tai luot-15 tokortilla. In the traditional payment transaction by the customer to physically visit the merchant's premises, selects the desired products on the shelves, and finally to pay for their purchases at checkout, for example, in cash or by debit or create 15-card in a. Perinteisen kaupan rinnalle on tullut kaupankäynnin tai erilaisten palveluiden hankkiminen ja maksaminen erilaisten tietoliikenneverkkojen välityksellä. alongside the traditional trade has become the acquisition and payment of commerce or various services via a variety of communication networks. Matkaviestinverkossa, esimerkiksi GSM-järjestelmässä (GSM, Global System for Mobile com-20 munications) voidaan matkaviestimellä tehdä ja maksaa erilaisia ostoksia. The mobile communication network, such as the GSM system (GSM, Global System for Mobile com-munications 20) to the mobile station, and pay different purchase. Lisäksi matkaviestimellä voidaan tarvittaessa digitaalisesti allekirjoittaa ja/tai salata lähtevää liikennettä erilaisia käyttösovelluksia : varten. In addition, the mobile device can be digitally sign and / or encrypt outgoing traffic of different applications for. Tällä menettelyllä voidaan parantaa tietotur- • 25 vaa sitä vaativissa toimenpiteissä. This procedure can improve data security • 25 VAA is demanding measures. Salauksessa ja al- ·; · In cryptography, and alkyl; : lekirjoituksessa käytetään usein ns. : Lekirjoituksessa often used the so-called. julkisen avaimen : menetelmää (PKI, Public Key Infrastructure) . the public key: the PKI (Public Key Infrastructure).
; ; Julkisen avaimen menetelmässä käyttäjällä on .. kaksi avainta, julkinen avain ja salainen avain. The public key method .. the user has two keys, a public key and a private key. Jos 30 käyttäjä haluaa lähettää salattua informaatiota jollekin, käyttäjä salaa tiedot vastaanottajan julkisella avaimella. 30 If the user wants to send encrypted information to somebody, the user encrypts data with the public key. Julkisella avaimella salatut tiedot voidaan '··' muuntaa selväkieliseksi ainoastaan julkiseen avaimeen ·;··· liittyvällä salaisella avaimella. encrypted with a public key information can be '··' converts plain-language sex only public key ·; · · · associated with a secret key. Digitaalisella alle- 35 kirjoituksella tarkoitetaan toimintatapaa, jossa menetellään juuri päinvastoin, kuin viestin salauksessa. The digital signature 35 lettering means of action, in which the procedure is exactly the opposite, as the message encryption.
2 112286 Lähettäjä allekirjoittaa viestin omalla salaisella al-lekirjoitusavaimellaan ja vastaanottaja puolestaan voi purkaa viestin selväkieliseksi lähettäjän julkisella allekirjoitusavaimella. 2 112286 Submitted sign the message with his secret al-lekirjoitusavaimellaan and the recipient, in turn, can decrypt the message in clear text into the sender's public signature key. Näin varmistutaan siitä, että 5 lähettäjä on se, joka hän väittääkin olevansa. This ensures that the sender of 5 is the fact that he claims to be.
Internetin kautta maksaminen on ollut mahdollista jo pitkään. payment through the Internet has been possible for a long time. Yleisenä käytäntönä on, että asiakas menee kauppiaan tai muun palveluntuottajan www-sivulle (WWW, World Wide Web), valitsee haluamansa tuotteet ja 10 lopuksi suorittaa maksun valituista tuotteista. It is common practice that the customer goes to a merchant or other service provider's web page (WWW, World Wide Web), selects the desired products 10 and finally make a payment to the products selected. Eräänä maksunsuoritusvaihtoehtona on välittää luottokortin numero suoraan kauppiaalle Internetin yli ilman minkäänlaisia salausoperaatioita. One settlement alternative is to provide a credit card number to the merchant directly over the Internet without any encryption operations. Tämä vaihtoehto ei kuitenkaan ota millään tavalla kantaa maksun suorituksen 15 turvallisuuteen. This option does, however, take a position 15 in any way the safety of payment execution.
Kaiken kaikkiaan Internetin yhteyteen on kehitetty useita toisistaan poikkeavia elektronisia maksutapoja. All in all, the Internet connection with a number of divergent electronic payment methods have been developed. Esimerkkejä tällaisista ovat mm. Examples of these include. Ecash, Me-rita-pankin Solo-maksu, Osuuspankin Kultaraha-maksu ja 20 luottokortti yhtiöiden SET (SET, Secure Electronic Transaction). Ecash, Me-rita-bank Solo-payment, a credit union Gold Slot payment and credit card companies 20 SET (SET Secure Electronic Transaction). SET on Visan ja MasterCardin yhdessä kehittämä kansainvälinen maksujärjestelmä turvalliseen Internet-kaupankäyntiin. SET is the Visa and MasterCard international payment system jointly developed a secure Internet transactions. SET perustuu kolmannen luotettavan osapuolen antamiin varmenteisiin ja salattuun 25 tietojen välittämiseen. SET is based provided by the reliable third party certificates and encrypted 25 to transmit data. SET:ssä käytetään symmetristä ja asymmetristä salausta, digitaalista allekirjoitusta sekä SHA-1 (SHA, Secure Hash Algoritm) algoritmia. SET uses a symmetric and asymmetric encryption, digital signature, and the algorithm SHA-1 (SHA Secure Hash algorithm).
; ; SET-standardissa pyritään tietojen salaamiseen, luot- tamuksellisuuteen, tietojen eheyden varmistamiseen, » * * "t 30 lähettäjän todentamiseen eli autenjtikointiin ja kiistämättömyyteen . SET-standard aims to encrypt the data, the confidentiality, integrity of data, »* * 's of 30 sender authentication, ie autenjtikointiin and repudiation.
Symmetrisellä salauksella tarkoitetaan sa-;;; Refers to a symmetrical encryption sa - ;;; lausmenetelmää, jossa salattu viesti voidaan purkaa '···' samalla avaimella, kuin millä viesti on salattu. lausmenetelmää, where the encrypted message can be decrypted "···" with the same key, in which the message is encrypted. Eräs *;·: 35 esimerkki tällaisesta menetelmästä on DES (DES, Data ·/"·. Encryption Standard) . Asymmetrisella salauksessa tar- koitetaan sitä, että viesti salataan ja puretaan eri r · * 3 112286 avaimilla. Eräs esimerkki tällaisesta menetelmästä on julkisen avaimen menetelmä RSA (RSA,. Rivest, Shamir, Adleman). A *, ·. 35 example of such a method is DES (Des., Data · / "· Encryption Standard), in asymmetric encryption, it is meant that the message is encrypted and decrypting the various R · * 3 112 286 keys One example of such a method is public. The method of the RSA key (RSA ,. Rivest, Shamir, Adleman).
Nykyisissä luottokortilla tapahtuvissa Inter-5 net-ostokäytännöissä on nähtävissä useita ongelmakohtia. Are currently being used by credit card on the 5-net-buying practices can be seen in a number of problem areas. Kortteja tukevat järjestelmät ovat usein kortti -kohtaisia. cards support systems are often -kohtaisia ​​card. Samoja sovelluksia ei voi käyttää maksettaessa jonkin toisen yhtiön myöntämällä luottokortilla. The same applications can not be used for payment of another company by providing credit card. Näin ollen kauppapaikkojen täytyy tukea usean eri jär-10 jestelmän mukaista maksukäytäntöä. Thus, trading venues must support the payment protocol of the plurality of different Jar-10 system.
Jotta luottokortilla maksamisen turvallisuutta saadaan nostettua, kaikkien maksutapahtumaan liittyvien osapuolten - niin kauppiaiden kuin asiakkaiden - täytyy usein tehdä investointeja luotettaviin ohjel-15 mistoihin. In order for credit card payment security can be raised, all relating to payment transactions the parties - both retailers and customers - often have to make investments in reliable translation in over-15 Autonomic. Jos tarvittavat investoinnit ovat liian korkeita, on tämä osaltaan este verkossa tapahtuvan kaupankäynnin leviämiselle. If necessary investments are too high, this is an obstacle to a network spread trading.
On olemassa menetelmiä, joissa molemmilla kaupankäynnin osapuolilla, asiakkaalla ja kauppiaalla, 20 on oma varmenteensa. There are methods in which both trading parties, the customer and the trader, 20 has its own certificate. Varmennesanan toimesta voidaan käyttää sanaa sertifikaatti. by Varmennesanan can use the word certificate. Varmenteella tarkoitetaan eräänlaista tunnistetietoa ja sen on myöntänyt luotettava kolmas osapuoli (TTP, Trusted Third Party). The certificate refers to a form of identification information and has been issued by a trusted third party (TTP, Trusted Third Party). Luottokorttimaksamisen tapauksessa varmenteen merkitys on 25 se, että se ilmaisee käyttäjällä olevan maksamiseen : kelvollisen luottokortin. the case of credit card payment certificate meaning it is 25, it indicates that the payment of the user: a valid credit card. Kauppiaalle myönnetty var- :' · menne antaa puolestaan todisteen siitä, että kauppias ·/ * on valtuutettu kauppias. VaR granted to the merchant: '· Menne, in turn, provide proof that the merchant · / * is an authorized dealer. Varmenteiden avulla asiakas ja kauppias voivat varmistua toistensa henkilöllisyy-30 destä. Certificate, the customer and merchant to satisfy the other of identity-30 ACCURATE. Varmenteiden, digitaalisen allekirjoituksen ja salauksen käyttö lisää luottokorttimaksamisen turval-... lisuutta Internetissä huomattavasti. the use of certificates, digital signatures and encryption more credit card payment Safe -... That Is on the Internet considerably.
' Tunnetuilla luotokorttimaksumenetelmillä on '·* kuitenkin heikkouksia. 'The known credit card payment methods are' · * However, weaknesses. Edellä puhuttiin jo maksujär- ;··· 35 jestelmän monimutkaisuudesta ja raskaista investoin- neista. Above it was mentioned already in In payment services; ··· and the complexity of the system 35 heavy capital expenditures. Suurimpana ongelmana on kuitenkin se, että • t asiakkaan luottokortin numero lähetetään tiedonsiirto- , 112286 4 verkon yli. However, the main problem is that • t the customer's credit card number is sent to the data transmission, more than 112 286 4 network. Edelleen jotkin tunnetut menetelmät vaativat ns. Furthermore, some of the known methods require so-called. digitaalisen lompakon käyttöä (Digital Wallet) . the use of the digital wallet (Digital Wallet). Digitaalinen lompakko sisältää asiakaskohtaista informaatiota, esimerkiksi asiakkaan varmenteen, luot-5 tokortin numeron, luottokortin voimassaoloajan jne. Maksun onnistuneen suorittamisen edellytyksenä on, että digitaalinen lompakko on siinä päätelaitteessa, josta asiakas ostostaan tekee. The digital wallet contains customer-specific information, such as your certificate, you create a five-card of a number, credit card validity period etc. Payment is conditional on the successful completion of the digital wallet is in the terminal, from which the customer makes a purchase.
10 KEKSINNÖN TARKOITUS 10 OBJECT OF THE INVENTION
Keksinnön tarkoituksena on poistaa edellä mainitut epäkohdat tai ainakin merkittävästi lieventää niitä. The invention is intended to overcome the above mentioned drawbacks or at least to significantly alleviate them. Erityisesti keksinnön tarkoituksena on tuoda esiin uudentyyppinen maksupalvelulaitteisto ja mene-15 telmä, jonka avulla maksukortilla, erityisesti luottokortilla, voidaan maksaa tietoverkoissa, kuten Internetissä, turvallisesti. In particular, the present invention is to disclose a new type of payment services apparatus and go-system 15, by means of payment cards, in particular credit card, be paid data networks, such as the Internet safely. Asiakkaan maksukortin numeroa ei lähetetä lainkaan tiedonsiirtoverkon yli. The customer's payment card number is not sent at all over a communication network. Lisäksi keksinnön mukainen menetelmä ei millään tavalla ota 20 kantaa siihen, kuka on myöntänyt maksukortin, vaan menetelmä toimii kortista riippumatta. Moreover, the method according to the invention does not in any way take the position 20, who has issued a debit card, but the method works independently of the card.
tj Keksintö liittyy maksukortilla tapahtuvaan 25 Internetin kautta tehtävän maksutapahtuman turvalli- ..·· suuden parantamiseen. tj The invention relates to a payment card 25 taking place via the Internet, the task of the payment transaction security .. ·· improving the industry. Keksinnön mukainen maksupalvelu- laitteisto ja menetelmä mahdollistavat sen, että asia-kas voi maksaa haluamiaan tuotteita ja palveluita tietoverkon, kuten Internetin kautta maksukorttinsa 30 avulla ilman, että asiakkaan tarvitsee lainkaan lähettää maksukorttinsa numeroa tietoliikenneverkon yli. payment service apparatus and method according to the invention make it possible, for that matter, can now pay their choice of products and services in a data network, such as the Internet payment card 30, without the customer needing to send any payment card number over the communications network. Lisäksi keksinnön mukaista menetelmää ei ole sidottu minkään tietyn tietokoneen tai tietyn yhtiön myöntämän maksukortin käyttöön. In addition, the method of the invention is not tied to a payment card issued by the use of any particular computer or a particular company.
• ··, 35 Keksinnön mukainen maksupalvelulaitteisto kä sittää ensimmäisen liityntärajapinnan maksujärjestel- 5 112286 mään, toisen liityntärajapinnan autentikointijärjes-telmään ja kolmannen liityntärajapinnan tietoliikenneverkkoon. • ··, payment services apparatus 35 according to the invention, the first connection interface EV burdened payment systems 5 112 286 system, a second connection interface autentikointijärjes-system and a third connection interface of the communication network. Maksupalvelulaitteisto edelleen käsittää sertifikaattitietokannan asiakkaisiin liittyvien ser-5 tifikaattien tallentamiseksi, palveluntuottajatieto- kannan rekisteröityneisiin palveluntuottajiin liittyvän tiedon tallentamiseksi, asiakastietokannan asiakkaisiin liittyvän tiedon tallentamiseksi, transaktio-tietokannan maksutapahtumiin liittyvän tiedon tallen-10 tamiseksi ja varmistustietokannan, joka käsittää vara- luettelon epäilyttävistä maksukorteista. Payment Service The apparatus further comprises of a certificate database of customers ser-5-examination certificate storing, storing data relating to registered with the service providers palveluntuottajatieto- position information, information relating to a customer database of customers for storing the related transactions from the transaction database data SAVE-10 tamiseksi and navigation database, which comprises a spare list of suspicious payment cards.
Keksinnön mukaisesti asiakastietokanta käsittää esimerkiksi asiakkaan matkaviestinnumeron ja asiakkaan maksukorttiin liittyvää tietoa. According to the invention the customer database comprises information relating to, for example, the customer's mobile number and the customer's payment card. Asiakkaan mak-15 sukortilla tarkoitetaan edullisesti luottokorttia. The customer payment-means 15 is preferably a co- branded credit card.
Asiakkaan maksukorttitieto voidaan sisällyttää myös osaksi asiakkaaseen liittyvää sertifikaattia. Customer card information may also be included into the associated client certificate. Maksupalvelulaitteisto käsittää edelleen muodostuslohkon maksutapahtumaan liittyvän laskutustiketin muodostami-20 seksi, tietoliikennelohkon laskutustikettiin liittyvän ostovahvistuksen lähettämiseksi ja vastaanottamiseksi, tunnistuslohkon asiakkaan tunnistamiseksi elektronisen identiteetin ja allekirjoituksen perusteella ja tie-donhakulohkon asiakkaan maksukorttitiedon selvittämi-· 25 seksi. Payment Service The apparatus further comprises the formation of 20 sex-related event generation section payment billing ticket, transmitting and receiving a confirmation of the purchase billing tickets communication section, recognition section for identifying the customer based on the electronic identity and signature, and the tie-donhakulohkon customer's payment card information · 25 selvittämi- sex.
; ; V Asiakastietokannan ja palveluntuottajatieto- 'ϊ"ί kannan sisältämät tiedot on mahdollisista salata, esi- merkiksi maksupalvelulaitteiston julkisella avaimella. A customer database and palveluntuottajatieto- 'ϊ "ί information contained in the stock is possible to encrypt, for example the payment service system public key.
Eräässä keksinnön sovelluksessa maksupalvelu-.·". 30 laitteisto käsittää neljännen liityntärajapinnan mat kaviestinverkkoon . In one embodiment of the invention payment service. · ". The apparatus 30 comprises a fourth connection interface mat communication network.
... Esillä oleva keksintö koskee myös menetelmää turvalliseksi maksamiseksi tietoliikennejärjestelmäs- | ... The present invention also relates to a method for secure payment of telecommunication | » sä, joka käsittää matkaviestinverkon, tietoliikenne-:··: 35 verkon, maksupäätelaitteen, joka käsittää älykortin ja joka on yhdistetty matkaviestinverkkoon, näyttöpääte-laitteen, joka on yhdistetty matkaviestinverkkoon tai 112286 Ο tietoliikenneverkkoon, kolmannen luotettavan osapuolen, maksujärjestelmän, palveluntuottajan ja autenti-kointijärjestelmän. »System comprising a mobile communication network, communication: ·· 35 network, the payment terminal device comprising a smart card and which is connected to a mobile network, the display terminal device which is connected to the mobile network, or 112 286 Ο communication network, a reliable third-party payment system, the service provider and authenticating parking system. Menetelmässä muodostetaan ja julkistetaan luotettavan kolmannen osapuolen toimesta 5 asiakkaaseen liittyvä sertifikaatti, valitaan tilattava tuote tai palvelu näyttöpäätelaitteen avulla palveluntuottajalta tietoliikenneverkon ja/tai matkaviestinverkon välityksellä ja käytetään tilatun tuotteen tai palvelun maksamiseen asiakkaan maksukorttia ja/tai 10 maksukorttitietoa. The method is formed and released by a trusted third party associated with the client certificate 5, the display terminal device is selected from the ordered product or service from a service provider via a communication network and / or mobile communication network and is used for the payment of the ordered product or service to the customer's payment card and / or debit card information 10.
Keksinnön mukaisesti maksupalvelulaitteistol-la muodostetaan laskutustiketti. According to the invention maksupalvelulaitteistol la-generating billing ticket. Tehdystä tilauksesta lähetetään matkaviestinverkon välityksellä tilausvahvistus asiakkaan maksupäätelaitteeseen. To the order is sent via the mobile network to confirm your customer's payment terminal. Maksupääte-15 laitteella tarkoitetaan edullisesti matkaviestintä. The payment terminal device 15 refers preferably to a mobile station.
Älykortilla tarkoitetaan edullisesti matkaviestimeen liitettyä tilaajaidentiteettimoduulia (SIM, Subscriber Identity Module). Preferably, a smart card, means connected to the mobile station of the subscriber identity module (SIM, Subscriber Identity Module). Mainittu tilausvahvistus allekirjoitetaan ja/tai salataan maksupäätelaitteessa. The said order confirmation is signed and / or encrypted using the payment terminal device. Allekir-20 joitus ja/tai salaus suoritetaan älykortin avulla. Signed 20-IMING and / or encryption is carried out by means of a smart card.
Älykortille on tallennettu tarvittavat avaimet allekirjoituksen ja/tai salauksen suorittamiseksi. The smart card is stored in the necessary keys to perform the signature and / or encryption. Älykorttiin on edullisesti tallennettu asiakkaan elektroninen identiteetti, asiakkaaseen liittyvä salainen 25 avain ja maksupalvelulaitteistoon liittyvä julkinen : avain. The smart card is preferably stored in the customer's electronic identity, associated with the customer's secret key 25 and the related payment services equipment public: the key.
;' ; ' : Allekirjoitettu ja/tai salattu tilausvahvis- </ tus ja asiakkaaseen liittyvä elektroninen identiteet- titieto lähetetään maksupäätelaitteesta maksupalvelu-,· ·, 30 laitteistolle matkaviestinverkon välityksellä. : The signed and / or encrypted tilausvahvis- </ TUs and associated with the customer identity information, following electronic payment is sent to the terminal based payment service, · ·, the apparatus 30 via the mobile communication network. Maksu- palvelulaitteistossa asiakas tunnistetaan allekirjoituksen ja elektronisen identiteettitiedon perusteella. Payment service installation identifying the customer signature and electronic identity based on the information. Asiakas tunnistetaan esimerkiksi sertif ikaattitieto-kannan sisältämien tietojen perusteella. The customer is identified by, for example, on the basis of the information contained in certif ikaattitieto strain. Asiakkaaseen 35 liittyvän maksukortin numero haetaan ja varmistetaan , maksukortin käyttöoikeus. The client 35 associated with debit card number is requested and to ensure access to a debit card. Maksu hyväksytään, jos mak- sukortin varmistus onnistui. Payment is accepted, payment cards if the backup was successful. Ennen maksun hyväksymistä * i » 7 112286 voidaan vielä tarkistaa maksupalvelulaitteistoon liittyneenä olevasta varmistustietokannasta, että asiakkaan maksukortti ei ole epäilyttävien tai kiellettyjen maksukorttien joukossa. Before accepting payment * i »7 112286 can still check payment services equipment attached to the backup database, the customer's payment card is not among the suspicious or prohibited payment cards. Maksun veloituspyyntö lähete-5 tään eteenpäin toteutettavaksi maksujärjestelmään. Fee charging request to the referral-5 forward to a payment system.
Maksukortin voimassaolo tarkistetaan esimerkiksi erillisestä autentikointijärjestelmästä. Payment card validity is checked, for example, a separate authentication system. Asiakkaaseen liittyvä maksukorttitieto haetaan esimerkiksi maksupalvelulaitteiston tietokannasta. associated with the customer payment card data is retrieved, for example, a payment service hardware database. Eräässä keksin-10 non sovelluksessa asiakkaan maksukortin numero haetaan maksupalvelulaitteistoon liittyneenä olevasta sertifi-kaattitietokannasta. In a wafer 10 of non-application, the client debit card number for payment is requested from the service associated with the apparatus certifi-kaattitietokannasta. Maksukortilla tarkoitetaan edullisesti Visa-, MasterCard- tai Diners Club -korttia tai pankkikorttia. Payment Card preferably meant Visa, MasterCard or Diners Club card or debit card.
15 Kun asiakkaan maksukortin käyttö on hyväk sytty, palveluntuottajalle voidaan lähettää vahvistus siitä, että tilaukseen liittyvä maksusuoritus on tehty. 15 When the customer's payment card approval is adopted, the service provider may send a confirmation that an order related to the payment is made. Myös asiakkaan näyttöpäätelaitteeseen tai maksu-päätelaitteeseen voidaan lähettää vastaavanlainen vah-20 vistus. Also, the customer's display terminal or payment terminal can be sent to a similar vah-20 Gain.
Eräässä keksinnön sovelluksessa maksupääte-laitteella ja näyttöpäätelaitteella tarkoitetaan matkaviestintä, joka käsittää molemmat toiminnallisuudet. In one embodiment of the invention, the payment terminal device and the display terminal refers to a mobile station, comprising both functionalities.
: : Eräässä keksinnön sovelluksessa maksupääte- 25 laitteella tarkoitetaan matkaviestintä ja näyttöpääte- ;··: laitteella tietokonetta. : In one embodiment of the invention, means of payment terminals mobile communication device 25 and the display screen; ··: a computer device.
Eräässä keksinnön sovelluksessa luotettava /··. In one embodiment of the invention, reliable / ··. kolmas osapuoli päivittää sertif ikaattitietokantaa. a third party to update the certif ikaattitietokantaa.
Luotettavalla kolmannella osapuolella tarkoitetaan 30 esimerkiksi varmenneviranomaista (CA, Certifikate Aut hority) . A reliable third party means 30, for example, varmenneviranomaista (CA, ċertifikati Aut hority).
' ··' Eräässä keksinnön sovelluksessa matkaviestin- :...· verkolla tarkoitetaan GSM-järjestelmän mukaista matka- ... .j viestinverkkoa. "··" In the invention, the mobile ... · mobile network means according to the GSM system .J ... communication network.
,*··. * ··. 35 Eräässä keksinnön sovelluksessa tietoliiken- neverkolla tarkoitetaan pakettivälitteistä verkkoa, esimerkiksi Internet-verkkoa. 35 In the invention, the data communication network means a packet-switched network such as the Internet network.
112286 8 112 286 8
Esillä oleva keksintö koskee myös menetelmää turvalliseksi maksamiseksi tietoliikennejärjestelmässä, joka käsittää tietoliikenneverkon, päätelaitteen, johon on liitetty kortinlukija ja johon kortinlukijaan 5 on mahdollista syöttää älykortti ja joka päätelaite on yhdistetty tietoliikenneverkkoon, kolmannen luotettavan osapuolen, maksujärjestelmän, palveluntuottajan ja autentikointijärjestelmän. The present invention also relates to a method for secure payment of a telecommunication system comprising a telecommunication network, a terminal, which is connected to a card reader and a card reader 5, it is possible to make the smart card and the terminal is connected to the telecommunication network, a reliable third-party payment system, the service provider and the authentication system. Menetelmässä muodostetaan ja julkistetaan luotettavan kolmannen osapuolen toi-10 mesta asiakkaaseen liittyvä sertifikaatti, valitaan tilattava tuote tai palvelu päätelaitteen avulla palveluntuottajalta tietoliikenneverkon välityksellä ja käytetään tilatun tuotteen tai palvelun maksamiseen asiakkaan maksukorttia ja/tai maksukorttitietoa. The method is formed and released by a trusted third party brought to-10 from the associated client certificate is selected from the ordered product or service from a service provider using a terminal device via a communication network and is used for the payment of the ordered product or service, the payment card and / or debit card information about the customer.
15 Keksinnön mukaisesti maksupalvelulaitteistol- la muodostetaan laskutustiketti. 15 in accordance with the invention maksupalvelulaitteistol- la generating billing ticket. Tehdystä tilauksesta lähetetään tietoliikenneverkon välityksellä tilausvahvistus asiakkaan päätelaitteeseen. To the order is sent via the communication network order confirmation for the customer's terminal. Päätelaitteella tarkoitetaan edullisesti tietokonetta. The terminal means is preferably a computer. Tilausvahvistus 20 allekirjoitetaan ja/tai salataan päätelaitteen avulla. The order confirmation 20 to be signed and / or encrypted with the terminal. Allekirjoitus ja/tai salaus mahdollistetaan päätelaitteeseen liitetyn kortinlukijan ja siihen asetetun älykortin avulla. The signature and / or encryption enable terminal connected to the card reader and the inserted smart card. Asiakas syöttää kortinlukijaan oman M ; The customer inserts the card in the reader's own M; älykorttinsa, johon on tallennettu tarvittavat avaimet ; smart card, which stores the necessary keys; ' : 25 allekirjoituksen ja/tai salauksen suorittamiseksi. ": 25 to perform the signature and / or encryption.
:··: Älykortille on edullisesti tallennettu asiakkaan elektroninen identiteetti, asiakkaaseen liittyvä sa- ,···. : ··: The smart card is preferably stored in a customer's electronic identity, associated with the same client, ···. lainen avain ja maksupalvelulaitteistoon liittyvä jul- • » ''t kinen avain. kind of key and related payment services equipment published • » '' t kinen key.
30 Allekirjoitettu ja/tai salattu tilausvahvis tus ja asiakkaaseen liittyvä elektroninen identiteet-'··' titieto lähetetään päätelaitteesta maksupalvelulait- teistolle tietoliikenneverkon välityksellä. 30 signed and / or encrypted tilausvahvis TUS and related electronic identity of the customer '··' dation data transmitted from the terminal assembly in the maksupalvelulait- through a communications network. Maksupal-velulaitteistossa asiakas tunnistetaan allekirj oituk-,···, 35 sen ja/tai elektronisen identiteettitiedon perusteel la. Maksupal-velulaitteistossa customer is identified by the signature oituk-, ···, a 35, and / or the electronic identity information radical Ia. Asiakas tunnistetaan esimerkiksi sertifikaattitie-tokannan sisältämien tietojen perusteella. The customer is identified for instance on the basis of information contained in the database are-sertifikaattitie. Asiakkaa- I · 9 112286 seen liittyvän maksukortin numero haetaan ja varmistetaan maksukortin käyttöoikeus. I Asiakkaa- · 9 112286 related to the debit card number is requested and to ensure access to a debit card. Maksu, hyväksytään, jos maksukortin varmistus onnistui. Payment accepted if a debit card verification was successful. Ennen maksun hyväksymistä voidaan vielä tarkistaa maksupalvelulaitteistoon 5 liittyneenä olevasta varmistustietokannasta, että asiakkaan maksukortti ei ole epäilyttävien tai kiellettyjen maksukorttien joukossa. Before accepting payment can still check payment services equipment attached to the 5 backup database, the customer's payment card is not among the suspicious or prohibited payment cards. Maksun veloituspyyntö lähetetään eteenpäin toteutettavaksi maksujärjestelmään. Payment of the charge request is forwarded for execution payment system.
Maksukortin voimassaolo tarkistetaan esimer-10 kiksi erillisestä autentikointijärjestelmästä. For example the payment card validity is checked-10 example, a separate authentication system. Asiak kaaseen liittyvä maksukorttitieto haetaan edullisesti maksupalvelulaitteiston tietokannasta. Doc associated with effective payment card data is preferably applied for the payment service hardware database. Eräässä keksinnön sovelluksessa asiakkaan maksukortin numero haetaan maksupalvelulaitteistoon liittyneenä olevasta sertifi-15 kaattitietokannasta. In one embodiment of the invention the customer's payment card number is searched from the payment service associated with the apparatus certifi-15 kaattitietokannasta. Maksukortilla tarkoitetaan edul lisesti Visa-, MasterCard- tai Diners Club -korttia tai pankkikorttia. Payment Card means desirably of a Visa, MasterCard or Diners Club card or debit card.
Kun asiakkaan maksukortin käyttö on hyväksytty, palveluntuottajalle voidaan lähettää vahvistus 20 siitä, että tilaukseen liittyvä maksusuoritus on teh ty. When the customer's payment card has been accepted, to the service provider 20 may send a confirmation of the payment relating to the order is teh work. Myös asiakkaan päätelaitteeseen voidaan lähettää vastaavanlainen vahvistus. Also, the client terminal can be sent to a similar gain.
Eräässä keksinnön sovelluksessa luotettava : ; In one embodiment of the invention a reliable:; : kolmas osapuoli päivittää sertifikaattitietokantaa. The third party to update the certificate database.
; ; ' ' 25 Luotettavalla kolmannella osapuolella tarkoitetaan • ·· esimerkiksi varmenneviranomaista. '' Refers to a trusted third party 25 • ··, for example, varmenneviranomaista.
; ; Eräässä keksinnön sovelluksessa tietoliiken- , ·. In one embodiment of the invention, communication, ·. neverkolla tarkoitetaan pakettivälitteistä verkkoa, esimerkiksi Internet-verkkoa. GPS systems refers to packet-switched network such as the Internet network.
30 Esillä olevalla keksinnöllä on useita etuja tunnettuun tekniikkaan nähden. 30 The present invention has several advantages over the prior art. Keksinnön ansiosta avoimessa tietoliikenneverkossa kulkeva tieto ei si-säilä lainkaan varsinaista veloitustapaan liittyvää tietoa. Thanks to the invention extending the open communication network information is saber-si any information related to the actual method of charging. Tällä tarkoitetaan sitä, että asiakkaan maksa-35 essa ostoksensa luottokortilla, tietoliikenneverkon This means that customers pay for their purchases-35 appropriate, credit card, telecommunications network
'·' yli ei lähetetä lainkaan asiakkaan luottokortin nume- 10 1 12286 roa. '·' Over will not be sent at all the customer's credit card numbered 10 1 12286 roa. Tästä johtuen keksinnön esittämän menetelmän turvallisuustaso on erittäin korkea. As a result, the method of the invention, the security level is very high.
Edelleen esillä oleva keksintö ei millään tavalla rajoitu mihinkään tiettyyn maksutapaan tai mak-5 sujärjestelmään. Further, the present invention is in no way limited to any particular method of payment or payment 5-scrubbing systems. Sitä voidaan käyttää kaikissa maksutavoissa . It can be used in all the ways of payment.
Keksinnön ansiosta maksutapahtuman eri osapuolten ei tarvitse tehdä suuria investointeja laitteistoihin tai turvallisuutta parantaviin ohjelmistolle) hin. Thanks to the invention a transaction the parties does not have to make large investments in equipment or a safety-enhancing software) hin.
Seuraavassa keksintöä selostetaan yksityiskohtaisesti sovellusesimerkkien avulla, jossa 15 kuva 1 esittää keksinnön mukaisen järjestel män erästä sovellusta, kuva 2 esittää keksinnön mukaisen järjestelmän erästä sovellusta, kuva 3 esittää erään edullisen keksinnön mu-20 kaisen signaalivuokaavioesimerkin, ja kuva 4 esittää erään edullisen keksinnön mukaisen s ignaalivuokaavioe s imerkin. The invention is described in detail by means of embodiment examples, in which 15 Figure 1 illustrates the invention the system together with an embodiment, Figure 2 shows a system of an embodiment according to the invention, Figure 3 shows a mu-20 Kaisen a signal flow diagram of an example of the preferred invention, and Figure 4 shows one advantageous p of the ignaalivuokaavioe s imerkin.
' 25 Kuvan 1 mukaiseen järjestelmään kuuluu maksu- ... palvelulaitteisto PS. 'System 25 shown in FIG 1 a payment service hardware ... PS. Maksupalvelulaitteistoon on yh- • · distetty viisi erilaista tietokantaa: asiakastietokan-'···' ta DB, palveluntuottajatietokanta RET, transaktiotie- tokanta TRANS, varmistustietokanta BL ja sertifikaat-30 titietokanta CERT. A payment apparatus is one • · a fused five kinds of databases: asiakastietokan- "···" of the DB, the service provider database RET, transaktiotie- TRANS-database, the database backup and sertifikaat BL-30 titietokanta Cert. Asiakastietokanta DB käsittää asi-akkaisiin liittyvää tietoa. The customer database DB comprises information related to the ASI opposite. Asiakastietoja voivat olla esimerkiksi asiakkaan nimi, osoite, henkilötunnus, • , matkaviestimen numero ja asiakkaan maksukortteihin liittyvä tieto. Customer data can be, for example, the customer's name, address, social security number, •, mobile number and related customer payment card data. Palveluntuottajatietokanta RET käsit-35 tää tietoa rekisteröityneistä palveluntuottajista. The service provider database RET bur-35 MPLIANCEWITH information of the registered service providers. :· Palveluntuottajiin liittyvää tietoa voi olla esimer- n 112286 kiksi palveluntuottajan IP-osoite (IP, Internet Protocol) . · Information related to the service provider can be, for example, of the 112 286 service provider's IP address (IP, Internet Protocol). Edelleen palveluntuottajiin liittyvää tietoa voi olla esimerkiksi palveluntuottajan hyväksymät maksukortit ja palveluntuottajan pankkiyhteystieto. Further information relating to the service providers can be, for example, debit cards are accepted by the service provider and the service provider's bank details.
5 Transaktiotietokantaan TRANS tallennetaan to sitteet maksupalvelulaitteiston PS kautta tehdyt tuotteiden ja palvelujen tilaukset. 5 orders from the transaction database of products and services made through a payment service concepts to the hardware PS TRANS saved. Transaktiotietokannan TRANS tehtävänä on toimia eräänlaisena tositevarasto-na, josta voidaan jälkeenpäin tarvittaessa yksikäsit-10 teisesti todentaa tehdyt ostokset. TRANS transaction database function is to act as tositevarasto-na, which can be subsequently if necessary yksikäsit-10 ditionally to verify the transaction carried out. Varmistustietokan-nan BL tehtävänä on tallentaa tietoa epäilyttävistä maksukorteista, toimien eräänlaisena mustana listana. Varmistustietokan-nan BL task is to record information on suspicious payment cards, as a sort of black list actions. Sertifikaattitietokanta CERT käsittää asiakkaille muodostettuja sertifikaatteja, jotka sisältävät esimer-15 kiksi asiakkaaseen liittyvää tietoa ja sertifikaatin myöntäjään liittyvää tietoa. The certificate CERT database includes formed certificates to customers, which include for example an 15-example, information related to a client and related to the certificate's issuer information. Tällaisia tietoja voivat olla esimerkiksi asiakkaan nimi ja henkilötunnus, asiakkaan osoite, asiakkaan julkinen avain ja elektroninen identiteetti. Such information may include, for example, the customer's name and personal identification number, the customer's address, the customer's public key and electronic identity. Sertifikaatin myöntää luotettava 20 kolmas osapuoli TTP, joka myös päivittää sertifikaat-titietokantaa CERT. 20 certified by a reliable third party TTP, which also updates the sertifikaat titietokantaa-CERT. Luotettavalla kolmannella osapuolella TTP tarkoitetaan edullisesti varmenneviranomais-ta. TTP is a trusted third party certification authority means preferably-O.
: Kuvan 1 mukaisessa esimerkissä maksupalvelu- 25 laitteisto käsittää neljä liityntärajapintaa: ensim- mäinen liityntärajapinta 1 maksujärjestelmään BANK, toinen liityntärajapinta 2 autentikointijärjestelmään AUT, kolmas liityntärajapinta 3 tietoliikenneverkkoon NET ja neljäs liityntärajapinta 4 matkaviestinverkkoon 30 PLMN. According to Example 1 The payment service apparatus 25 comprises four connection interface: a first interface for payment system BANK 1, the second connection interface to the authentication AUT two, three third connection interface to the communication network NET and a fourth connection interface 4 of the mobile network 30 of the PLMN. Edellä mainitut järjestelmät, tietokanta ja verkot ovat yhdistetty maksupalvelulaitteistoon PS asian-omaisten liityntärajapintojen välityksellä. The above-mentioned systems, databases and networks are connected to the chargeable services equipment via the PS-matter conventional user interfaces. Matkavies-it> tinverkolla PLMN tarkoitetaan edullisesti GSM- järjestelmän mukaista matkaviestinverkkoa. Matkavies, it> means the communication network PLMN is preferably a GSM mobile communication network of the system. Tietolii-3 5 kenneverkolla NET tarkoitetaan ensisijaisesti paketti-'välitteistä tiedonsiirtoverkkoa, esimerkiksi Interne- I f 12 112286 tiä. Communications technology-3 5 kenneverkolla NET is intended primarily'välitteistä packet-data network, for example the Internet I f 12 112 286 catalyst. Tietoliikenneverkko NET voi kuitenkin olla mikä tahansa muu pakettivälitteinen tiedonsiirtoverkko. The communication network NET can, however, be any other packet-switched data transmission network.
Maksupalvelulaitteisto PS käsittää edelleen muodostuslohkon PAY maksutapahtumaan liittyvän lasku-5 tustiketin muodostamiseksi. Payment Service The apparatus further comprises a PS form of generation block PAY bill payment transaction-5 tustiketin. Tietoliikennelohkolla PB lähetetään ja vastaanotetaan laskutustikettiin liittyvä tilausvahvistus. At block PB Communications are sent and received the order confirmation relating to billing tickets. Tunnistuslohkoila ID tunnistetaan asiakas elektronisen identiteetin ja/tai allekirjoituksen avulla. Tunnistuslohkoila ID for identifying the customer an electronic identity and / or signature. Tiedonhakulohkolla IR selvitetään asi-10 akkaaseen liittyvä maksukorttitieto. The block information retrieval IR explained ASI-10 information relating to the payment card opposite the weapon.
Matkaviestinverkkoon PLMN on yhdistyneenä maksupäätelaite PTE, jolla tarkoitetaan edullisesti matkaviestintä. The mobile network PLMN is combined with the payment terminal of the PTE, preferably for the purposes of the mobile station. Matkaviestimeen PTE on yhdistetty älykortti SIM, joka on edullisesti tilaajaidentiteettimo-15 duuli. The mobile station PTE is connected to the smart card SIM, which is preferably tilaajaidentiteettimo-15 module. Tilaajaidentiteettimoduuliin SIM on tallennettu esimerkiksi tilaajaidentiteettimoduulin SIM omistajaan liittyvä elektroninen identiteetti, omistajan salainen avain ja maksupalvelulaitteistoon liittyvä julkinen avain. Subscriber identity module SIM is stored in the electronic identity associated with, for example, a subscriber identity module SIM the owner, the owner's private key and the hardware associated with the payment service's public key. Salaisella avaimella viitataan edullisesti PKI-20 järjestelmän mukaiseen salaiseen avaimeen. Preferably, a secret key referred to as a secret key in accordance with the PKI system 20.
Tietoliikenneverkkoon NET on yhdistyneenä palveluntuottaja SP ja näyttöpäätelaite DTE. NET is a telecommunication network coupled with the service provider SP and the display terminal DTE. Palveluntuottajalla SP tarkoitetaan tahoa, joka tarjoaa asiak-: : kaille mahdollisuuden tehdä ostoksia tietoliikennever- 25 kon NET kautta. The service provider SP refers to any entity that provides customers: Kai opportunity to purchase a telecommunications con 25 NET. Ostokset veloitetaan asiakkaan maksu- • ·: kortilla. Shopping charged to the customer payment • ·: card. Näyttöpäätelaitteella DTE tarkoitetaan edul- lisesti tavallista tietokonetta, joka käsittää tarvit- The display terminal DTE is meant Preferably, the usual computer that contains the necessary
·'. · '. tavat ominaisuudet ja laitteet palveluntuottajan PS The characteristics of the equipment and the service provider PS
tarjoaman palvelun käyttämiseksi. use of the service provided.
30 Maksupalvelulaitteistoon PS on liittyneenä autentikointijärjestelmä AUT. 30 Payment Service PS is attached to the apparatus authentication AUT. Autentikointijärjestel- ' ···' män AUT kautta maksupalvelulaitteisto PS voi tarkistaa asiakkaiden käyttämien maksukorttien voimassaolon. Autentikointijärjestel- '···' AUT system via a payment service hardware PS can check the payment cards used by customers validity.
·;··· Tässä esimerkissä autentikointijärjestelmä AUT koostuu ,··. ·, ··· In this example, the authentication system consists of AUT, ··. 35 asianmukaisista tiedonsiirtoverkoista. 35 for appropriate communication networks. Kunkin tiedon- « · •( siirtoverkon kautta maksupalvelulaitteistolla PS on 1 » i3 112286 pääsy kunkin maksukorttia tarjoavan yhtiön tietojärjestelmään. Each communication «· • (via the transmission network payment service apparatus PS is 1» i3 112 286 to provide access to each payment card company's computer system.
Maksupalvelulaitteistoon PS on liittyneenä myös maksujärjestelmä BANK. Payment service apparatus PS is also associated with payment BANK. Maksujärjestelmällä BANK 5 tarkoitetaan yleisesti järjestelmää, joka varsinaisesti veloittaa asiakkaan maksukorttia ja vastaavasti hyvittää samalla summalla palveluntuottajan SP tiliä. The fee system BANK 5, generally means a system that actually charge the customer's payment card and correspondingly credited by the same amount the account service provider SP.
Maksupalvelulaitteisto PS voidaan tarvittaessa eristää tietoliikenneverkosta NET käyttämällä palo-10 muuria. A Payment System PS can be isolated from the communication network NET using a fire-wall 10. Palomuurilla tarkoitetaan ohjelmisto- ja laitteistokokonaisuutta, jolla pyritään estämään ulkopuolisten tahojen luvaton pääsy jonkin yrityksen tai järjestelmän oman tietoliikenneverkon resursseihin. The firewall refers to software and hardware package, which aims to prevent third parties unauthorized access to a company, a system of its own telecommunications network resources.
Kuvan 2 mukaiseen järjestelmään kuuluu maksu-15 palvelulaitteisto PS. The system of the two is a pay service apparatus 15 ps. Maksupalvelulaitteistoon on yhdistetty viisi erilaista tietokantaa: asiakastietokan-ta DB, palveluntuottajatietokanta RET, transaktiotie-tokanta TRANS, varmistustietokanta BL ja sertifikaat-titietokanta CERT. asiakastietokan O-DB, the service provider database RET, transaktiotie-TRANS-database, the database backup and BL-sertifikaat titietokanta CERT a payment five different apparatus connected to the database. Asiakastietokanta DB käsittää asi-20 akkaisiin liittyvää tietoa. The customer database DB comprises an ASI-20 information relating opposite. Asiakastietoja voivat olla esimerkiksi asiakkaan nimi, osoite, henkilötunnus, matkaviestimen numero ja asiakkaan maksukortteihin liittyvä tieto. Customer data can be, for example, the customer's name, address, social security number, mobile number, and related customer payment card data. Palveluntuottajatietokanta RET käsit-: : tää tietoa rekisteröityneistä palveluntuottajista. The service provider database processing RET: MPLIANCEWITH information of the registered service providers.
25 Palveluntuottajiin liittyvää tietoa voi olla esimer- 25 information related to the service provider can be the example
kiksi palveluntuottajan IP-osoite. example, the service provider's IP address. Edelleen palvelun-tuottajiin liittyvää tietoa voi olla esimerkiksi pal-veluntuottajan hyväksymät maksukortit ja palveluntuottajan pankkiyhteystieto. Further information relating to the service-providers can be, for example debit cards are accepted by the service provider and the service provider's bank details. Transaktiotietokantaan TRANS 30 tallennetaan tositteet maksupalvelulaitteiston PS TRANS transaction database 30 is stored documents payment service system PS
kautta tehdyt tuotteiden ja palvelujen tilaukset. orders for products and services through made.
' Transaktiot ie tokannan TRANS tehtävänä on toimia erään- '··1 laisena tositevarastona, josta voidaan jälkeenpäin ;··· tarvittaessa yksikäsitteisesti todentaa tehdyt ostok- .35 set. "Transactions ie TRANS database are assigned to operate as a sort '·· 1 laisena tositevarastona, which can be subsequently, if necessary, ··· unambiguously verify their purchases made .35 set. Varmistustietokannan BL tehtävänä on tallentaa \ tietoa epäilyttävistä maksukorteista, toimien erään- Backup Database BL mission is to save the \ information on suspicious payment cards, matures actions
laisena mustana listana. laisena black list. Sertifikaattitietokanta CERT CERT Certificate Database
( t I » I * !4 1 12286 käsittää asiakkaille muodostettuja sertifikaatteja, jotka sisältävät esimerkiksi asiakkaaseen liittyvää tietoa ja sertifikaatin myöntäjään liittyvää tietoa. Tällaisia tietoja voivat olla esimerkiksi asiakkaan 5 nimi ja henkilötunnus, asiakkaan osoite, asiakkaan julkinen avain ja elektroninen identiteetti. Sertifikaatin myöntää luotettava kolmas osapuoli TTP, joka myös päivittää sertifikaattitietokantaa CERT. Luotettavalla kolmannella osapuolella TTP tarkoitetaan edul-10 lisesti varmenneviranomaista. (T I "I *! 4 January 12286 comprises formed customers certificates, which include, for example, information related to a client and related to the certificate's issuer information. Such information may include the name of the client 5 and a personal identification number, the customer's address, the customer's public key and electronic identity. The certificate granted TTP is a trusted third party, which also updates the certificate CERT database. trusted third party TTP means Pref 10-ic spread varmenneviranomaista.
Kuvan 2 mukaisessa esimerkissä maksupalvelu-laitteisto käsittää kolme liityntärajapintaa: ensim mäinen liityntärajapinta 1 maksujärjestelmään BANK, toinen liityntärajapinta 2 autentikointijärjestelmään 15 AUT ja kolmas liityntärajapinta 3 tietoliikenneverkkoon NET. In the example of Figure 2 the payment service, the apparatus comprises three connection interface: Ensim -like interface for payment system BANK 1, the second connection interface 2 to the authentication AUT 15, and the third connection interface 3 to the communication network NET. Edellä mainitut järjestelmät ja tietoliikenneverkko NET ovat yhdistetty maksupalvelulaitteistoon PS asianomaisten liityntärajapintojen välityksellä. The above-mentioned systems and the communication network NET are connected to the chargeable services equipment via the PS connection interfaces concerned. Tietoliikenneverkolla NET tarkoitetaan ensisijaisesti 20 pakettivälitteistä tiedonsiirtoverkkoa, esimerkiksi Internetiä. Communication network NET is intended primarily 20 a packet communication network such as the Internet. Tietoliikenneverkko NET voi kuitenkin olla mikä tahansa muu pakettivälitteinen tiedonsiirtoverkko . The communication network NET can, however, be any other packet-switched data transmission network.
:: Maksupalvelulaitteisto PS käsittää edelleen 25 muodostuslohkon PAY maksutapahtumaan liittyvän lasku-tustiketin muodostamiseksi. :: a payment PS apparatus further comprises a generation block 25 to form the associated PAY transaction fee bill tustiketin. Tietoliikennelohkolla PB lähetetään ja vastaanotetaan laskutustikettiin liitty-vä tilausvahvistus. At block PB Communications are transmitted and received join-co billing tickets order confirmation. Tunnistuslohkolla ID tunnistetaan t · asiakas elektronisen identiteetin ja/tai allekirjoi-30 tuksen avulla. Detection The block ID is identified by the customer · s electronic identity and / or signature-30 Regulation means. Tiedonhakulohkolla IR selvitetään asiakkaaseen liittyvä maksukorttitieto. The block retrieval explaining the IR associated with the customer card data.
Tietoliikenneverkkoon NET on yhdistyneenä I « '···1 palveluntuottaja SP ja päätelaite TE. NET is a telecommunication network coupled with l « '··· 1, the service provider SP and the terminal TE. Palveluntuotta- ·;«·· jalla SP tarkoitetaan tahoa, joka tarjoaa asiakkaille · Of service providers; «·· Jalla SP means any entity, which provides customers with
,2·. 2 ·. 35 mahdollisuuden tehdä ostoksia tietoliikenneverkon NET 35 the opportunity to shop in the communication network NET
I 1 > · » kautta. I 1> · »via. Ostokset veloitetaan asiakkaan maksukortilla. Shopping charged to the customer payment card.
t ·· Päätelaitteella TE tarkoitetaan edullisesti tavallista 2 » 1 15 112286 tietokonetta, joka käsittää tarvittavat ominaisuudet ja laitteet palveluntuottajan PS tarjoaman palvelun käyttämiseksi. T ·· terminal TE is preferably meant the usual 2 »January 15 112 286 a computer that comprises the necessary features for using the service and equipment of the service provided by the PS. Päätelaitteeseen TE on yhdistetty kortinlukija SCR. The terminal TE is connected to the card reader SCR. Kortinlukijaan SCR voidaan syöttää asi-5 akkaan hallussa oleva älykortti SC. A card reader can be supplied to the SCR-5 asi akkaan held by the smart card SC. Älykorttiin SC on tallennettu esimerkiksi älykortin SC omistajaan liittyvä elektroninen identiteetti, omistajan salainen avain ja maksupalvelulaitteistoon liittyvä julkinen avain. The smart card SC is stored in the electronic identity associated with the smart card SC, for example, the owner, the owner's private key and the hardware associated with the payment service's public key. Salaisella avaimella viitataan edullisesti PKI-10 järjestelmän mukaiseen salaiseen avaimeen. Preferably, a secret key referred to as a secret key in accordance with the PKI system 10. Kortinluki jalla SCR voidaan tarkoittaa myös päätelaitteeseen TE sisäisesti asennettua ominaisuutta. Card Readers Jalla SCR may also be provided internally mounted to the terminal TE feature.
Maksupalvelulaitteistoon PS on liittyneenä autentikointijärjestelmä AUT. Payment service apparatus PS is associated with authentication AUT. Autentikointijärjestel-15 män AUT kautta maksupalvelulaitteisto PS voi tarkistaa asiakkaiden käyttämien maksukorttien voimassaolon. Autentikointijärjestel AUT-15 system via a payment service hardware PS can check the payment cards used by customers validity. Tässä esimerkissä autentikointijärjestelmä AUT koostuu asianmukaisista tiedonsiirtoverkoista. In this example, authentication AUT consisting of appropriate communication networks. Kunkin tiedonsiirtoverkon kautta maksupalvelulaitteistolla PS on 20 pääsy kunkin maksukorttia tarjoavan yhtiön tietojär- j estelmään. Each data transmission via the network payment service equipment PS 20 is to provide access to each payment card company's information to the system, j.
Maksupalvelulaitteistoon PS on liittyneenä myös maksujärjestelmä BANK. Payment service apparatus PS is also associated with payment BANK. Maksujärjestelmällä BANK •j tarkoitetaan yleisesti järjestelmää, joka varsinaisesti 25 ti veloittaa asiakkaan maksukorttia ja vastaavasti hy- ·;·· vittää samalla summalla palveluntuottajan SP tiliä. The fee system BANK • j generally refers to a system which is actually 25 Tue charge the customer's payment card and correspondingly good ·; ·· vittää the same amount of the service provider SP account.
Maksupalvelulaitteisto PS voidaan tarvittaes-sa eristää tietoliikenneverkosta NET käyttämällä palo-''t muuria. A Payment System PS can be isolated if necessary, re-SA communication network using a NET fire - '' s wall. Palomuurilla tarkoitetaan ohjelmisto- ja lait- 30 teistokokonaisuutta, jolla pyritään estämään ulkopuo listen tahojen luvaton pääsy jonkin yrityksen tai jär-jestelmän resursseihin. The firewall refers to software and devices teistokokonaisuutta 30, which seeks to avoid by external parties listen unauthorized access to the resources of a company or organi-system.
Kuvassa 3 esitetään eräs edullinen signaali-vuokaavioesimerkki esillä olevan keksinnön toiminnas-35 ta. Figure 3 shows a preferred signal flow diagram example of their business operations, 35 of the present invention. Kuvan 3 mukainen esimerkki käsittää näyttöpääte- laiteen DTE, maksupäätelaitteen PTE, maksupäätelait- ..'Γ teeseen PTE liitetyn älykortin SIM, palveluntuottajan * · 1 · 1S 112286 SP, maksupalvelulaitteiston PS, sertifikaattitietokan-nan CERT, autentikointijärjestelmän AUT ja maksujärjestelmän BANK. The example of Figure 3 comprises a display screen the device DTE, the payment terminal PTE maksupäätelait- .. 'Γ INTO PTE smart card connected to the SIM, the service provider 1 * · 1 S · SP 112 286, payment service system PS, sertifikaattitietokan nan-CERT authentication system AUT and payment BANK. Näyttöpäätelaitteella DTE tarkoitetaan edullisesti tavallista tietokonetta. The display terminal DTE is preferably meant the usual computer. Maksupäätelait-5 teella PTE tarkoitetaan edullisesti matkaviestintä ja älykortilla SIM matkaviestimen tilaajaidentiteettimo-duulia. Payment terminal device of the PTE-5 basis, preferably refers to a mobile station and a mobile station smart card, a SIM tilaajaidentiteettimo-modulus.
Vinoneliöllä 30 kuvataan toimia, jotka asiakas tekee tietokoneen DTE kautta. Rhombus 30 describes actions that a customer makes a computer via the DTE. Asiakas valitsee 10 palveluntarjoajan SP tarjoamaan palveluun liittyvän www-sivun. The customer chooses the service provider SP 10 to provide a service-related web page. Palveluntarjoajan SP tuottama palvelu voi edellyttää rekisteröitymistä. The service provider service provided by the SP may require registration. Palveluun rekisteröitymisen yhteydessä asiakas välittää palveluntuottajalle SP tietoja esimerkiksi itsestään. connected to the service registration, the client passes to the service provider SP information, such as himself. Tällaista tietoa voi 15 olla esimerkiksi nimi, osoite ja matkapuhelinnumero. Such information may be 15, for example, name, address and mobile phone number. Palvelun edellyttämälle www-sivulle pääsyyn voidaan edellyttää käyttäjältä asiakastunnuksen ja salasanan syöttäminen. service required for a web page to access user may be required to enter the customer ID and password. Asiakkaalle on lisäksi olemassa sertifikaatti, jonka luottava kolmas osapuoli on julkistanut. The customer is in addition to existing certification by a third party is confident announced. 20 Sertifikaatti on tallennettu esimerkiksi maksupalvelu-laitteiston PS sertifikaattitietokantaan. The certificate 20 is stored in, for example, a payment system PS certificate database. Maksupalve-lulaitteisto PS käsittää lisäksi muun muassa tietokannan, joka käsittää kaikki ne palveluntuottajat, jotka ovat tehneet sopimuksen maksupalvelulaitteiston PS 25 käytöstä. Payment Palve-spray systems PS also comprises, inter alia, the database comprising all the service providers, who have made a payment service agreement hardware PS 25 off. Palveluntuottajatietokanta sisältää esimer- ·* kiksi tietoa palveluntuottajan hyväksymistä maksukor teista ja palveluntuottajan pankkiyhteystiedosta. The service provider database includes examples · * example, information on the service provider's approval maksukor of you and the service provider's bank contact information. Pal-veluntuottajatietokannan sisältämät tiedot voidaan ·,,/· tarvittaessa salata esimerkiksi maksupalvelulaitteis- : 30 ton julkisella avaimella. The information contained in PAL can be veluntuottajatietokannan ,, · / · if necessary, for example, to encrypt maksupalvelulaitteis-: 30 ton public key.
Nuolella 31 kuvataan tietoa, jonka asiakas .*··. The arrow 31 describes information about the customer. * ··. välittää palveluntuottajalle SP www-sivun kautta. to convey to the service provider SP via a web page. Täl- _··*, lä tarkoitetaan sitä, että asiakas on palveluntuotta- jän SP www-sivun kautta valinnut haluamansa tuotteet 35 ja/tai palvelut. Such _ ·· *, thermoresis means that the customer has selected the SP ice of service providers through the web page, the desired products 35 and / or services. Lisäksi hän valitsee haluamansa mak- :tt/· sutavan, joka tässä esimerkissä on Visa-kortti. In addition, he selects the desired payment hh / · sutavan, which in this example is a Visa card. Asia kasta voidaan pyytää täyttämään lomakkeeseen myös mat- i7 1 12286 kaviestimensä numero. Case dip may be asked to fill out a form including mobile i7 12286 1 station to the number. Kun kaikki tarvittavat tiedot on täytetty/valittu, asiakas lähettää tilauksen, esimerkiksi painamalla maksa-näppäintä www-sivulla. When all the required information has been entered / selected, the customer sends an order, for example, press the pay button on the web page. Maksa-näppäimen painalluksen seurauksena asiakkaalle voidaan 5 näyttää maksupalvelulaitteiston tuottama www-sivu. As a result of liver may be a key press for 5 shows the payment service system provided by the web page.
Palveluntuottaja SP lähettää asiakkaalta saadun informaation maksupalvelulaitteistolle PS, nuoli 32. Palveluntuottaja SP voi lähettää maksupalvelulaitteistolle PS myös informaatiota, jota käyttäjä ei www-10 sivulle itse syöttänyt. The service provider SP sends information obtained from the customer maksupalvelulaitteistolle PS, arrow 32. The service provider SP can send the PS maksupalvelulaitteistolle the information that the user is a web-page 10 itself entered. Tällaista informaatiota voi olla esimerkiksi asiakkaan rekisteröintitiedoissa oleva matkaviestinnumero, palveluntuottajan SP nimi tai tunnistetieto, tilattujen tuotteiden ja palveluiden yhteissumma ja päivämäärä. Such information may include, for example, a customer registration information the mobile number, the service provider SP name or identifying information, the amount and date of the ordered products and services. Palveluntuottajan SP mak-15 supalvelulaitteistolle PS lähettämä informaatio voi daan tarvittaessa salata tai siitä voidaan laskea tarkiste esimerkiksi hash-funktiolla. The service provider SP-15 payment information transmitted supalvelulaitteistolle PS may be, if necessary, to conceal or it can be calculated, for example, checksum hash function. Hash-funktiolla tarkoitetaan funktiota, joka muodostaa annetusta syötteestä yksilöllisen tarkistussumman. The hash function means a function that forms a given input a unique check sum. Tällä tavoin voi-20 daan varmistaa siirretyn tiedon eheys. In this way, the can-be 20 to ensure the integrity of data transferred. Salauksen tai tarkistussumman muodostaminen ei kuitenkaan ole välttämätöntä, koska palveluntuottajan SP lähettämä tieto ei sinällään ole arkaluontoista. However, the encryption or checksum formation is not necessary, because the data sent by the service provider SP in itself is not sensitive. Huomattakoon, että palveluntuottaja SP ei missään vaiheessa lähetä maksu-!!*.* 25 palvelulaitteistolle PS asiakkaan maksukorttiin liit- It should be noted that the service provider SP never send payment -. !! * * 25 PS palvelulaitteistolle the customer's payment card associated
' *. '*. tyviä tarkempia tietoja, esimerkiksi maksukortin nume roa tai voimassaoloaikaa. bases for more detailed information, such as debit card or numeric columns roa duration. Asiakkaan maksukorttiin '...· liittyen palveluntuottaja SP saattaa lähettää maksu- palvelulaitteistolle PS ainoastaan tiedon maksukortti-: : 30 yhtiöstä eli että maksukortti on esimerkiksi Visa, Customer's payment card '... · related to the service provider SP may send payment palvelulaitteistolle PS only payment card data: 30 of the company or that the payment card is, for example, Visa,
MasterCard tai Diners Club tai pankkikortti. MasterCard or Diners Club or debit card.
Maksupalvelulaitteisto PS lähettää asiakkaan , *·. The Payment Services Hardware PS sends the customer, * ·. matkaviestimeen PTE esimerkiksi tekstiviestinä tilaus- ' vahvistuksen palveluntuottajalta SP saatujen tietojen ' · 35 perusteella, nuoli 33a. PTE mobile station such as a text message ordering "data obtained from the SP gain '· 35 on the basis of, arrow 33a. Tilausvahvistus sisältää asi- akkaan tekemään tilaukseen liittyvää tietoa. The order confirmation contains the customer is currently making information related to the order. Tällaista tietoa on esimerkiksi päivämäärä, tilatut tuotteet ja ιβ 112286 palvelut, kokonaissumma jne. Asiakas tarkistaa tilausvahvistuksen tiedot. Such information is, for example, the date, the ordered products and services ιβ 112,286, the total amount etc. You check the order confirmation details. Jos tilauksen tiedot ovat oikeita, asiakas allekirjoittaa tilausvahvistuksen omalla salaisella allekirjoitusavaimellaan. If order data is correct, the customer signs the order confirmation of his secret signing key. Tilaajaidenti-5 teettimoduuliin SIM voidaan tallentaa tilaajaidenti-teettimoduulin omistajaan liittyvä elektroninen identiteetti ja omistajan salainen avain. Tilaajaidenti-5 teettimoduuliin SIM can be stored on an electronic identity and the owner of the secret key associated with tilaajaidenti-capacity module owner. Salaisella avaimella viitataan edullisesti PKI-järjestelmän mukaiseen salaiseen avaimeen. Preferably, a secret key referred to as a secret key in accordance with the PKI system. Allekirjoituksen suoritta-10 minen matkaviestimellä voi vaatia sen, että asiakas syöttää matkaviestimeen ennalta määrätyn koodin, esimerkiksi PIN-koodin (PIN, Personal Identification Number) . The signature for carrying out 10 of the mobile station may require the customer to make the mobile station a predetermined code, for example a PIN code (PIN, Personal Identification Number).
Asiakas lähettää matkaviestimestään PTE mak-15 supalvelulaitteistolle allekirjoitetun tilausvahvis tuksen lisäksi oman elektronisen identiteettitietonsa, nuoli 33b. The customer sends to the mobile payment PTE 15-tilausvahvis Regulation signed supalvelulaitteistolle in addition to the identity of the electronic data, arrow 33b. Maksupalvelulaitteisto PS vastaanottaa matkaviestimeltä PTE lähetetyn informaation ja tarkistaa asiakkaan allekirjoituksen maksupalvelulaitteistoon PS 20 liittyneenä olevasta sertifikaattitietokannasta CERT, nuolet 34a ja 34b. A payment apparatus PS receives the information transmitted from the mobile station PTE and checks the customer's signature to the payment service apparatus PS 20 attached to the certificate CERT database, the arrows 34a and 34b. Sertifikaattitietokannan CERT lukuoikeus on ainoastaan maksupalvelulaitteistolla PS. The certificate CERT database read-only apparatus of the PS service fee. Maksupalvelulaitteisto PS edelleen varmistaa asiakkaan . The Payment Services Hardware PS will continue to ensure the customer. allekirjoituksen ja elektronisen identiteetin oikeel- ;/ 25 lisuuden ja vastaavuuden esimerkiksi käyttäen apuna • ·' asiakastietokantaa. and an electronic signature of the identity of correctness; / industry and equivalence of 25, for example by means of a • · 'customer database.
' ' Kun asiakkaan henkilöllisyys on varmistettu, maksupalvelulaitteisto PS selvittää asiakkaaseen liit-' tyvän maksukortin numeron. "" When the client's identity is confirmed, the payment service apparatus to determine the PS associated with the customer 'tyvän debit card number. Tätä toiminnallisuutta ku- 30 vataan vinoneliöllä 35. Maksukortin numero selvitetään esimerkiksi maksupalvelulaitteistoon PS liittyneenä .·*. This capability is described in diamond 30 vataan 35. Payment card number for determining, for example the payment service linked to the PS apparatus. · *. olevasta asiakastietokannasta. the customer database. Asiakastietokannan tie- I · dot on salattu maksupalvelulaitteiston PS julkisella avaimella. Customer Database road I · dot is encrypted payment service hardware PS public key. Näin ainoastaan maksupalvelulaitteisto PS 35 itse voi purkaa asiakastietokannan sisältämät tiedot : : selväkieliseksi omalla salaisella avaimellaan. Thus, only the payment service hardware PS 35 itself can decode the information contained in the client database: plain-language sex with his secret key. Asiak- kaan maksukortin numero voi vaihtoehtoisesti olla tai- 1 · * i9 112286 lennettuna sertifikaattitietokannan CERT asiakaskohtaiseen sertifikaattiin. The customer's payment card number, alternatively, can be folded · 1 * i9 112,286-recorded CERT certification database customized certificate.
Kun maksupalvelulaitteisto PS on selvittänyt asiakaan maksukortin numeron, se lähetetään autenti-5 kointijärjestelmään AUT tarkistettavaksi, nuoli 36a. When the payment services apparatus PS is not explained free payment card number, it is sent to the authentic-5 AUT parking system for review, arrow 36a. Autentikointijärjestelmä AUT tarkistaa, että maksukortin numero osoittama kortti on voimassa. AUT authentication system to verify that the debit card number indicated by the card is valid. Autentikointi j ärj estelmä AUT palauttaa voimassaolotarkistuksen tuloksen takaisin maksupalvelulaitteistolle PS, nuoli 10 36b. The authentication system as j AUT returns the validity of the amendment result back maksupalvelulaitteistolle PS, 36b of the arrow 10.
Asiakkaan tekemään tilaukseen liittyvä maksusuoritus on nyt mahdollista toteuttaa. The customer related to the order for payment is now possible to implement. Ennen maksun hyväksymistä voidaan vielä tarkistaa maksupalvelulait-teistoon PS liittyneenä olevasta varmistustietokannas-15 ta, että asiakkaan maksukortti ei ole epäilyttävien tai kiellettyjen maksukorttien joukossa. Before accepting payment can still check the payment service laws-tracking equipment associated with the PS backup your database and 15 of the customer's payment card is not among the suspicious or prohibited payment cards. Maksupalvelu-laitteisto PS lähettää vahvistuksen maksun suorittamisesta sekä palveluntuottajalle SP että asiakkaalle, nuolet 37a ja 37b. A payment apparatus PS sends the confirmation of the payment and the service provider SP to the customer, arrows 37a and 37b. Maksun suorituskäsky voidaan nyt 20 lähettää maksujärjestelmälle BANK, nuoli 38. Maksujärjestelmä BANK veloittaa asiakkaan maksukorttia tilauksen osoittamalla summalla ja vastaavasti hyvittää palveluntuottajan SP tiliä samalla summalla. At the settlement instruction can now send the payment system 20 BANK, BANK arrow 38. The payment system charge your credit card for subscription by clicking the sum and respectively compensate the service provider SP account by the same amount.
, ,·. ,, ·. Tositteet kaikista tehdyistä tilauksista '.IV 25 voidaan tallentaa maksupalvelulaitteistoon PS liitty- ' neenä olevaan transaktiotietokantaan. Proof of the orders made in '.IV 25 can be stored in the payment service associated apparatus PS' to the agent in the transaction database. Transaktiotieto- ' / kantaan tallennettava tietue sisältää esimerkiksi seu- raavia tietoja: 'W - asiakkaan elektroninen identiteettitieto, maksu- : V 30 korttitieto, tilitieto, nimi, osoite, tilauksen kokonaissumma, : - vastaanottaja, . Transaktiotieto- 'to save / record includes the position information, for example, the following:' W - the customer's electronic identity information, payment: 30 V card information, account information, name, address, order total, - the recipient,. ··. ··. - päiväys, _ - asiakkaan allekirjoitus, 35 - autentisointikoodi, ',,,· - aikaleima, joka on saatu varmenneviranomaiselta. - the date, _ - the customer's signature, 35 - autentisointikoodi, ',,, · - time stamp, which is obtained from a CA.
20 1 12 2 8 6 20 1 12 2 8 6
Eräässä kuvan 3 sovelluksessa maksupalvelu-laitteisto PS voi sisältää ominaisuuden, että tietyn maksukortin käyttö edellyttää tietyn matkaviestinnumeron käyttöä. In one embodiment, shown in Figure 3 payment service-PS apparatus may include a characteristic that the use of a given payment card requires the use of a particular mobile number. Tällä tarkoitetaan sitä, että jos asiakas 5 haluaa maksaa ostoksena esimerkiksi Visa-kortilla, hänellä täytyy olla mukaan tietty tilaajaidentiteettimo-duuli SIM, joka on asetettu asiakkaan matkaviestimeen. This means that if a customer wants to pay for purchases 5, for example, Visa card, he or she must be under a certain tilaajaidentiteettimo-SIM module, which is set to the customer's mobile device.
Eräässä kuvan 3 sovelluksessa sekä maksupää-telaitteella PTE että näyttöpäätelaitteella DTE tar-10 koitetaan fyysisesti samaa laitetta, edullisesti matkaviestintä . In one embodiment, the image 3 and the maksupää roll filler PTE that the display terminal DTE tar 10 s try physically same device, preferably a mobile station.
Kuvassa 4 esitetään eräs edullinen signaali-vuokaavioesimerkki esillä olevan keksinnön toiminnasta. Figure 4 shows a preferred signal flow diagram example of the operation of the present invention. Kuvan 4 mukainen esimerkki käsittää päätelaiteen 15 TE, päätelaitteeseen yhdistetyn kortinlukijan SRC ja tähän sopivan älykortin SC, palveluntuottajan SP, mak-supalvelulaitteiston PS, sertifikaattitietokannan CERT, autentikointijärjestelmän AUT ja maksujärjestelmän BANK. The example of Figure 4 comprises a terminal DB 15, a card reader connected to the terminal SRC and to a corresponding smart card SC, the service provider SP, MAK-supalvelulaitteiston PS certificate CERT database, and payment authentication system AUT BANK. Päätelaitteella TE tarkoitetaan edullisesti 20 tietokonetta. The terminal TE preferably by means 20 computer.
Vinoneliöllä 40 kuvataan toimia, jotka asiakas tekee tietokoneen TE kautta. Rhombus 40 describes actions that a customer makes a computer via the Employment and Economic Development. Asiakas valitsee palveluntarjoajan SP tarjoamaan palveluun liittyvän www-. The customer chooses the service provider SP to provide a service-related www. sivun. page. Palveluntarjoajan SP tuottama palvelu voi edel- * · 25 lyttää rekisteröitymistä. The service provider SP generated by the service can be preceded * · 25 lyttää registration. Palveluun rekisteröitymisen service registration
·' yhteydessä asiakas välittää palveluntuottajalle SP · 'For the client transmits to the service provider SP
"· tietoja esimerkiksi itsestään. Tällaista tietoa voi it>* olla esimerkiksi nimi, osoite ja matkapuhelinnumero. "For example, information about your self. Such information may it> * be, for example, name, address and mobile phone number.
: Palvelun edellyttämälle www-sivulle pääsyyn voidaan ; : Service required for access to the web page can be; 3 0 edellyttää käyttäjältä asiakastunnuksen ja salasanan 3 0 customer requires a user ID and password
syöttäminen. bowling. Asiakkaalle on lisäksi olemassa sertifi-kaatti, jonka luottava kolmas osapuoli on julkistanut. The customer is in addition to existing certifi-cate, which relies on a third party has announced. Sertifikaatti on tallennettu esimerkiksi maksupalvelu-*;* laitteiston PS tietokantaan. The certificate is stored in, for example, payment services - *; * PS hardware database. Maksupalvelulaitteisto PS The Payment Services Hardware PS
35 käsittää lisäksi muun muassa tietokannan, joka käsit-tää kaikki ne palveluntuottajat, jotka ovat tehneet sopimuksen maksupalvelulaitteiston PS käytöstä. 35 also comprises, inter alia, the database comprising all the service providers, who have made a payment service agreement PS hardware use. Palve- 2i 1 12286 luntuottajatietokanta sisältää esimerkiksi tietoa palveluntuottajan hyväksymistä maksukorteista ja palveluntuottajan pankkiyhteystiedosta. The service 2i 1 luntuottajatietokanta 12286 includes information such as payment cards acceptance of the service provider and the service provider's bank access information. Palveluntuottaja-tietokannan sisältämät tiedot voidaan tarvittaessa sa-5 lata esimerkiksi maksupalvelulaitteiston julkisella avaimella. The service provider information contained in the database may be the sa-five lata, for example, the public key of the payment service system.
Nuolella 41 kuvataan tietoa, jonka asiakas välittää palveluntuottajalle SP www-sivun kautta. The arrow 41 describes information, which the client transmits to the service provider SP via the web page. Tällä tarkoitetaan sitä, että asiakas on palveluntuotta-10 jän SP www-sivun kautta valinnut haluamansa tuotteet ja/tai palvelut. This means that the customer has selected a 10-palveluntuotta through the ice SP web page with the desired products and / or services. Lisäksi hän valitsee haluamansa maksutavan, joka tässä esimerkissä on Visa-kortti. In addition, he selects the desired payment option, which in this example is a Visa card. Asiakasta voidaan pyytää täyttämään lomakkeeseen myös matkaviestimensä numero. Customers may be asked to fill out a form including his mobile number. Kun kaikki tarvittavat tiedot on 15 täytetty/valittu, asiakas lähettää tilauksen, esimerkiksi painamalla maksa-näppäintä www-sivulla. Once all necessary information has been filled for 15 / selected, the customer sends an order, for example, press the pay button on the web page. Maksa- näppäimen painalluksen seurauksena asiakkaalle voidaan näyttää maksupalvelulaitteiston PS tuottama www-sivu. As a result of liver push button may be displayed for the payment service system PS produced by the web page.
Palveluntuottaja SP lähettää asiakkaalta saa-20 dun informaation maksupalvelulaitteistolle PS, nuoli 42. Palveluntuottaja SP voi lähettää maksupalvelulaitteistolle PS myös informaatiota, jota käyttäjä ei www-sivulle itse syöttänyt. The service provider SP sends the client-receiver 20 dun maksupalvelulaitteistolle PS information, arrow 42. The service provider SP can send the PS maksupalvelulaitteistolle the information that the user is a web page itself entered. Tällaista informaatiota voi . This kind of information can be. olla esimerkiksi asiakkaan rekisteröintitiedoissa ole- ';;/· 25 va matkaviestinnumero, palveluntuottajan nimi tai tun- '· ·' nistetieto, tilattujen tuotteiden ja palveluiden yh- teissumma ja päivämäärä. for example, be a customer registration data in OLE ';; / 25 · va mobile station number, the service name or the identification' · 'nistetieto, teissumma and date of the ordered products and services one. Palveluntuottajan SP maksu-• it: palvelulaitteistolle PS lähettämä informaatio voidaan : tarvittaessa salata tai siitä voidaan laskea tarkiste . The service provider SP • it payment information transmitted from the PS palvelulaitteistolle can: be encrypted, or it may be calculated checksum. * ♦ 30 esimerkiksi hash-funktiolla. * ♦ 30, for example, a hash function. Hash-funktiolla tarkoitetaan funktiota, joka muodostaa annetusta syötteestä ··, yksilöllisen tarkistussumman. The hash function means a function that forms on the feed ··, a unique check sum. Tällä tavoin voidaan !!,' varmistaa siirretyn tiedon eheys. In this way, can be !!, 'to ensure the integrity of data transferred. Salauksen tai tar- ·; · Encryption or checking; kistussumman muodostaminen ei kuitenkaan ole välttämä- 35 töntä, koska palveluntuottajan SP lähettämä tieto ei sinällään ole arkaluontoista. However, the formation of a checksum 35 is not necessary immediate, because the data sent by the service provider SP in itself is not sensitive. Huomattakoon, että pal-veluntuottaja SP ei missään vaiheessa lähetä maksupal- « 22 1 12 2 8 6 velulaitteistolle PS asiakkaan maksukorttiin liittyviä tarkempia tietoja, esimerkiksi maksukortin numeroa tai voimassaoloaikaa. It should be noted that providers are emphasized pal-SP never send payment service «22 1 12 2 8 6 PS velulaitteistolle detailed information related to the customer's payment card, such as payment card number or the duration. Asiakkaan maksukorttiin liittyen palveluntuottaja SP saattaa lähettää maksupalvelulait-5 teistolle PS ainoastaan tiedon maksukorttiyhtiöstä eli että maksukortti on esimerkiksi Visa, MasterCard tai Diners Club tai pankkikortti. Client related to the payment card, the service provider SP may transmit a service payment device assembly in the PS-5 only to the payment card from the payment card information that is, for example, Visa, MasterCard or Diners Club or bank card.
Maksupalvelulaitteisto PS lähettää asiakkaan päätelaitteeseen TE tilausvahvistuksen palveluntuotta-10 jalta SP saatujen tietojen perusteella, nuoli 43a. A payment apparatus PS sends the client data to the terminal TE on the basis of the order confirmation palveluntuotta SP-10 jalta obtained, arrow 43a. Tilausvahvistus sisältää asiakkaan tekemään tilaukseen liittyvää tietoa. The order confirmation contains information related to the customer to make the order. Tällaista on esimerkiksi päivämäärä, tilatut tuotteet ja palvelut, kokonaissumma jne. Asiakas tarkistaa tilausvahvistuksen tiedot. Such is, for example, the date, the ordered products and services, the total amount etc. You check the order confirmation details. Jos tilauksen 15 tiedot ovat oikeita, asiakas allekirjoittaa tilausvahvistuksen omalla salaisella allekirjoitusavaimellaan. If you order 15 data are accurate, the customer signs the order confirmation of his secret signing key. Allekirjoitus tehdään tietokoneeseen TE liitetyn kortinlukijan SRC ja siihen sopivan asiakkaan älykortin SC avulla. The signature is a computer connected to the DB card reader, the SRC and the right customer by means of the smart card SC. Älykorttiin SC on tallennettu älykortin SC 20 omistajaan liittyvä elektroninen identiteetti ja omistajan salainen avain. The smart card SC is stored in electronic identity and the owner of the secret key associated with the owner of the smart card SC 20. Salaisella avaimella viitataan edullisesti PKI-järjestelmän mukaiseen salaiseen avaimeen. Preferably, a secret key referred to as a secret key in accordance with the PKI system. Allekirjoituksen suorittaminen päätelait-teella TE ja kortinlukijan SRC avulla voi vaatia sen, 25 että asiakas syöttää tietokoneella TE ennalta määrätyn koodin, esimerkiksi PIN-koodin. performing a signature-basis terminal equipment TE and the card reader through the SRC may require the customer 25 to make a computer TE predetermined code, for example a PIN code.
Asiakas lähettää tietokoneella TE maksupalve- lulaitteistolle PS allekirjoitetun tilausvahvistuksen lisäksi oman elektronisen identiteettitietonsa, nuoli . The customer sends a payment in addition to computer-TE spray systems PS, signed an order confirmation of your electronic identity credentials, arrow. 30 43b. 30 43b. Maksupalvelulaitteisto PS vastaanottaa tietoko- ' * * > neen TE lähettämän informaation ja tarkistaa asiakkaan allekirjoituksen maksupalvelulaitteistoon PS liitty-neenä olevasta sertifikaattitietokannasta CERT, nuolet 44a ja 44b. A payment computer apparatus PS receives a '* *> Neen TE information and verify the signature sent by the client payment services equipment PS-agent join the certificate CERT database, the arrows 44a and 44b. Sertifikaattitietokannan CERT lukuoikeus '·“· 35 on ainoastaan maksupalvelulaitteistolla PS. Certificate Database CERT chapter entitled '·' · 35 is the only payment service equipment PS. Maksupal- :>f>: velulaitteisto PS edelleen varmistaa asiakkaan alle- kirjoituksen ja elektronisen identiteetin oikeellisuu- • * 23 112 2 8 6 den ja vastaavuuden esimerkiksi käyttäen apuna asia-kastietokantaa. The payment:> f>: velulaitteisto PS further ensure that the customer and the signature, the accuracy of the electronic identity • * 23 112 2 8 6 and equivalence of, for example, by means of a free-kastietokantaa.
Kun asiakkaan henkilöllisyys on varmistettu, maksupalvelulaitteisto PS selvittää asiakkaaseen liit-5 tyvän maksukortin numeron. When the client's identity is confirmed, the payment service apparatus to determine the PS-5 Annex tyvän debit card number to the client. Tätä toiminnallisuutta kuvataan vinoneliöllä 45. Maksukortin numero selvitetään esimerkiksi maksupalvelulaitteistoon PS liittyneenä olevasta asiakastietokannasta. This functionality is described in diamond 45. Payment card number for determining, for example the payment service apparatus PS from the database linked to the customer. Asiakastietokannan tiedot on salattu maksupalvelulaitteiston PS julkisella 10 avaimella. The customer database is encrypted payment services equipment 10 PS public key. Näin ainoastaan maksupalvelulaitteisto PS voi purkaa asiakastietokannan sisältämät tiedot selväkieliseksi omalla salaisella avaimellaan. Thus, only the payment service hardware PS can decode the information contained in the customer database, plain-language sex with his secret key. Asiakkaan maksukortin numero voi vaihtoehtoisesti olla tallennettuna sertifikaattitietokannan CERT asiakaskohtai-15 seen sertifikaattiin. The customer card number may alternatively be stored in a database, the certificate Cert-15 asiakaskohtai the certificate.
Kun maksupalvelulaitteisto PS on selvittänyt asiakaan maksukortin numeron, se lähetetään autenti-kointijärjestelmään AUT tarkistettavaksi, nuoli 46a. When the payment services apparatus PS is not explained free payment card number, it is sent to authentic AUT-parking system for review, arrow 46a. Autentikointijärjestelmä tarkistaa, että maksukortin 20 numero osoittama kortti on voimassa. Authentication system to verify that the payment card indicated by the number 20 card is valid. Autentikointi-järjestelmä AUT palauttaa voimassaolotarkistuksen tuloksen takaisin maksupalvelulaitteistolle PS, nuoli 46b. The authentication system AUT returns the validity of the amendment result back maksupalvelulaitteistolle PS, arrow 46b.
. . Asiakkaan tekemään tilaukseen liittyvä maksu- ·· 25 suoritus on nyt mahdollista toteuttaa. Customer-related order to make payment ·· 25 performance is now possible to implement. Ennen maksun • ·' hyväksymistä voidaan vielä tarkistaa maksupalvelulait- « • teistoon PS liittyneenä olevasta varmistustietokannas- : ta, että asiakkaan maksukortti ei ole epäilyttävien : : tai kiellettyjen maksukorttien joukossa. Before payment • · 'approval can still check maksupalvelulait- «• tracking equipment attached to the PS varmistustietokannas- was that the customer's payment card is not suspicious: Among the banned or payment cards. Maksupalvelu- , 30 laitteisto PS lähettää vahvistuksen maksun suorittami- ' · 1 « sesta sekä palveluntuottajalle SP että asiakkaalle, *··, nuolet 47a ja 47b. Payment Services, 30 apparatus PS sends a confirmation of payment for performing '· 1' of both the service provider and the customer, * ··, arrows 47a and 47b. Maksun suorituskäsky voidaan nyt lähettää maksujärjestelmälle BANK, nuoli 48. Maksujär- jestelmä BANK veloittaa asiakkaan maksukorttia tilauk- 35 sen osoittamalla summalla ja vastaavasti hyvittää pal- veluntuottajan SP tiliä samalla summalla. At the settlement instruction can now be sent to the payment system BANK, arrow 48. The BANK payment system to charge the customer's payment card orders 35 by showing the sum of and make up, respectively, of service providers SP account by the same amount.
tt · « I » 24 1 12 2 8 6 tt · "I" 24 1 12 2 8 6
Tositteet kaikista tehdyistä tilauksista voidaan tallentaa maksupalvelulaitteistoon PS liittyneenä olevaan transaktiotietokantaan. Proof of all orders made can be stored in the payment services equipment PS associated with the transaction database. Transaktiotietokantaan tallennettava tietue sisältää esimerkiksi seuraavia 5 tietoja: asiakkaan elektroninen identiteettitieto, maksu-korttitieto, tilitieto, nimi, osoite, tilauksen kokonaissumma, vastaanottaja, 10 - päiväys, asiakkaan allekirjoitus, autentisointikoodi, aikaleima, joka on saatu varmenneviranomaiselta. Stored in the transaction database record includes, for example, the following 5 data: the customer's electronic identity information, payment card information, account information, name, address, order total, recipient, 10 - the date, the customer's signature, autentisointikoodi, time stamp, which is obtained from a CA. Keksintöä ei rajata pelkästään edellä esitet-15 tyjä sovellusesimerkkejä koskevaksi, vaan monet muunnokset ovat mahdollisia pysyttäessä patenttivaatimusten määrittelemän keksinnöllisen ajatuksen puitteissa. The invention is not restricted to the above-presented 15 examples of its embodiments, instead many variations are possible within the scope of the inventive idea defined by the claims.
» · - > I * · t » aa • » · a ( aii · » · » < a » a »· -> · I * t» aa • »· a (aii ·» · »<a» a
112286 25 112 286 25
1. Maksupalvelulaitteisto, joka käsittää: ensimmäisen liityntärajapinnan (1) maksujärjestel-5 mään (BANK); 1. The payment service apparatus comprising: a first interface (1) maksujärjestel-5 system (BANK); toisen liityntärajapinnan (2) autentikointijärjes-telmään (AUT); a second interface (2) autentikointijärjes-system (AUT); kolmannen liityntärajapinnan (3) tietoliikenneverkkoon (NET); a third connection interface (3) to the communication network (NET); 10 sertifikaattitietokannan (CERT) asiakkaisiin liit tyvien sertifikaattien tallentamiseksi; 10 certificate database (CERT) for storing the customers Annex tyvien certificates; palveluntuottajatietokannan (RET) rekisteröityneisiin palveluntuottajiin liittyvän tiedon tallentamiseksi; the service provider database (RET) registered in the associated service providers for storing information; 15 asiakastietokannan (DB) asiakkaisiin liittyvän tiedon tallentamiseksi; 15 a customer database (DB) for storing customer-related information; transaktiotietokannan (TRANS) maksutapahtumiin liittyvän tiedon tallentamiseksi; transaction database (TRANS) relating to transactions for storing information; varmistustietokannan (BL), joka käsittää varaluet-20 telon epäilyttävistä maksukorteista; navigation database (BL), which comprises a backup read-20 TELON suspicious payment cards; muodostuslohkon (PAY) maksutapahtumaan liittyvän XV laskutustiketin muodostamiseksi; forming a block (PAY) for forming a payment transaction relating to billing ticket XV; • ·[ tietoliikennelohkon (PB) laskutustikettiin liitty vän ostovahvistuksen lähettämiseksi ja vastaanottami- • · · 25 seksi; • · [a communication section (PB), billing tickets Vän join the transmitting and receiving purchase confirmation • · Sex · 25; :,V tunnistuslohkon (ID) asiakkaan tunnistamiseksi : elektronisen identiteetin ja allekirjoituksen perus teella; : V block identification (ID) for identifying the customer: an electronic identity and signature basis; ja .....· tiedonhakulohkon (IP) asiakkaan maksukorttitiedon ,···, 30 selvittämiseksi, tunnettu siitä, että: :asiakastietokannan (DB) asiakastieto käsittää asi-akkaan matkaviestinnumeron ja/tai asiakkaan maksukorttiin liittyvää tietoa; and ..... · retrieval block (IP) customer payment card data, ···, 30 to clarify, characterized in that: the customer database (DB) client information includes the customer's mobile number and / or customer's payment card related information; ja > ; and>; 35 maksupalvelulaitteisto käsittää neljännen liityn- * II tärajapinnan (4) matkaviestinverkkoon. 35, the payment service apparatus comprises a fourth interface are in the access II * (4) to the mobile network. 112286 26 112 286 26
2. Patenttivaatimuksen 1 mukainen maksupalve-lulaitteisto, tunnettu siitä, että maksukortti on luottokortti. 2. The payment service-spray systems according to claim 1, characterized in that the payment card is a credit card.
3. Patenttivaatimuksen 1 tai 2 mukainen mak-5 supalvelulaitteisto, tunnettu siitä, että asia- kastietokannan (DB) ja/tai palveluntuottajatietokannan (RET) tiedot on salattu. 3. claimed in claim 1 or 2 mak-supalvelulaitteisto 5, characterized in that the customer kastietokannan (DB) and / or the service provider database (RET) is encrypted.
4. Jonkin aikaisemman patenttivaatimuksen 1, 2 tai 3 mukainen maksupalvelulaitteisto, tunnettu 10 siitä, että maksukorttitieto on asiakkaan sertifikaatissa sertifikaattitietokannassa (CERT). 4. A pay service apparatus according to claim 1, 2 or 3 of the preceding claims, characterized 10 in that the card information is in the certificate database client certificate (CERT).
5. Menetelmä turvalliseksi maksamiseksi tietoliikennejärjestelmässä, joka käsittää: matkaviestinverkon (PLMN); 5. A method for secure payment of a communication system, comprising: a mobile communication network (PLMN); 15 tietoliikenneverkon (NET); 15 communication network (NET); maksupäätelaitteen (PTE), joka käsittää älykortin (SIM) ja joka on yhdistetty matkaviestinverkkoon (PLMN); payment terminal device (PTE), comprising a smart card (SIM) and is connected to the mobile network (PLMN); näyttöpäätelaitteen (DTE), joka on yhdistetty mat- 20 kaviestinverkkoon (PLMN) ja/tai tietoliikenneverkkoon (NET); the display of the terminal equipment (DTE), which is connected to mobile communication network 20 (PLMN) and / or the communication network (NET); ··· · luotettavan kolmannen osapuolen (TTP) ; · · · · A trusted third party (TTP); : V maksujärjestelmän (BANK); V charging (BANK); '·*·: palveluntuottajan (SP) ; '· · *: The service provider (SP); 25 autentikointijärjestelmän (AUT); 25 authentication system (AUT); joka menetelmä käsittää vaiheet: muodostetaan ja julkistetaan luotettavan kolmannen osapuolen (TTP) toimesta asiakkaaseen liittyvä serti- . the method comprising the steps of: forming and published by a trusted third party (TTP) associated with the customer certification. fikaatti; vouching; • · · · · • · ... 30 valitaan tilattava tuote tai palvelu näyttöpääte- * ♦ ·;·' laitteen (DTE) avulla palveluntuottajalta (SP) tieto- liikenneverkon (NET) ja/tai matkaviestinverkon (PLMN) välityksellä; • · · · · · • ... 30 selected from the ordered product or service display screen ♦ * ·, · 'by means of the service provider (SP), data transport network (NET) and / or the mobile network (PLMN), the device (DTE) via; käytetään tilatun tuotteen tai palvelun maksami-;*·. is used for the ordered product or service to pay -; * ·. 35 seen asiakkaan maksukorttia ja/tai maksukorttitietoja; 35 to the customer's payment card and / or debit card information; tunnettu siitä, että menetelmä edelleen käsittää vaiheet: 112286 27 muodostetaan maksupalvelulaitteistolla (PS) tilattuun tuotteeseen tai palveluun liittyvä laskutustiket-ti; characterized in that the method further comprises the steps of: forming a 112 286 27 a payment service apparatus (PS) of the ordered product or service associated with laskutustiket-phosphate; lähetetään matkaviestinverkon (PLMN) välityksellä 5 tilausvahvistus asiakkaan maksupäätelaitteeseen (PTE); be sent via the mobile communication network (PLMN), 5 subscription confirmation customer's payment terminal (PTE); allekirjoitetaan ja/tai salataan mainittu tilausvahvistus maksupäätelaitteen avulla (PTE); signed and / or encrypted by said order confirmation of the payment terminal device (PTE); lähetetään mainittu allekirjoitettu ja/tai salattu tilausvahvistus ja asiakkaaseen liittyvä elektroninen 10 identiteettitieto maksupäätelaitteesta (PTE) maksupal-velulaitteistolle (PS) matkaviestinverkon (PLMN) välityksellä; transmitting the signed and / or encrypted confirmation of the order and associated with the customer identity data 10 of the electronic payment terminal (PTE) maksupal-velulaitteistolle (PS) via the mobile communication network (PLMN); tunnistetaan asiakas maksupalvelulaitteistossa (PS) mainitun allekirjoituksen ja/tai elektronisen 15 identiteettitiedon perusteella; identifying the customer pay service apparatus (PS) of the signature and / or the electronic identity information on the basis of 15; haetaan asiakkaaseen liittyvän maksukortin numero mainitun allekirjoituksen ja/tai elektronisen identiteettitiedon perusteella; is applied to a client of said signature debit card number and / or an electronic identity based on the information; varmistetaan maksukortin käyttöoikeus ja hyväksy-20 tään maksu, jos maksukortin varmistus onnistui. ensure access to a debit card, and accept-20 will be charged if the debit card verification was successful.
6. Patenttivaatimuksen 5 mukainen menetelmä, h:: tunnettu siitä, että tunnistetaan asiakas serti- • * · • fikaattitietokannan (CERT) sisältämien tietojen perus- teella. 6. The method according to claim 5, wherein :: h that is identified by the client certification · • * • the information contained in fikaattitietokannan (CERT) basis.
7. Patenttivaatimuksen 5 tai 6 mukainen mene- telmä, tunnettu siitä, että haetaan asiakkaaseen .··. 7 according to claim 5 or 6, a method, characterized in that the client is requested. ··. liittyvä maksukortin numero maksupalvelulaitteiston (PS) asiakastietokannasta (DB). The payment card number associated with the payment service unit (PS) from the customer database (DB).
, 8. Patenttivaatimuksen 5 tai 6 mukainen mene- 30 telmä, tunnettu siitä, että haetaan asiakkaan **·' maksukortin numero maksupalvelulaitteistoon (PS) liit- tyneenä olevasta sertitikaattitietokannasta (CERT) . , 8 according to claim 5 or 6, the method 30 system, characterized in that the retrieving client ** · 'debit card number for payment services equipment (PS) of the associated runtimes sertitikaattitietokannasta (CERT).
9. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7 tai 8 mukainen menetelmä, tunnettu siitä, ·;·*_ 35 että varmistetaan maksukortin voimassaolo autentikoin- *· tijärjestelmästä (AUT) . 9. The method of claim 5, 6, 7 or 8 of the preceding claims, characterized in that ·, · * _ 35 to ensure the validity of the payment card authentication * · reporting system (AUT). „ 112286 28 "112 286 28
10. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8 tai 9 mukainen menetelmä, tunnettu siitä, että tarkistetaan varmistustietokannasta (BL), että maksukortti ei ole epäilyttävien tai kiellettyjen 5 korttien joukossa. 10. A method according to any one of the preceding claims 5, 6, 7, 8 or 9, characterized in that the navigation database is checked (BL), the card is not a suspicious or prohibited among five cards.
11. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9 tai 10 menetelmä, tunnettu siitä, että lähetetään maksun veloituspyyntö maksujärjestelmään (BANK) maksukortin voimassaolotarkistuksen jälkeen. 11 in any one of the preceding claims 5, 6, 7, 8, 9 or 10, characterized in that the payment request is sent to request payment system (BANK), the payment card validity check.
12. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9, 10 tai 11 menetelmä, tunnettu siitä, että lähetetään vahvistus tilauksen onnistumisesta asiakkaan näyttöpäätelaitteeseen (DTE) tai maksupäätelait-teeseen (PTE) ja palveluntuottajalle (SP). 12 in any one of the preceding claims 5, 6, 7, 8, 9, 10 or 11, characterized in that sent a confirmation of success for the customer display to the terminal equipment (DTE) or the payment terminal device-device (PTE) and the service provider (SP).
13. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9, 10, 11 tai 12 mukainen menetelmä, tunnettu siitä, että päivitetään sertitikaattitieto-kantaa luotettavan kolmannen osapuolen (TTP) toimesta. 13. A method according to any one of the preceding claims 5, 6, 7, 8, 9, 10, 11 or 12, characterized in that the updated sertitikaattitieto-position by a trusted third party (TTP).
14. Jonkin aikaisemman patenttivaatimuksen 5, 20 6, 7, 8, 9, 10, 11, 12 tai 13 menetelmä, tunnettu siitä, että maksupäätelaitteella (PTE) ja näyttöpääte-:,· ; 14 in any one of the preceding claims 5, 20, 6, 7, 8, 9, 10, 11, 12 or 13, characterized in that the payment terminal device (PTE) and the display screen - :, ·; laitelaitteella (DTE) tarkoitetaan matkaviestintä. Device device (DTE) refers to a mobile station.
: * : 15. Jonkin aikaisemman patenttivaatimuksen 5, :··· 6, 7, 8, 9, 10, 11, 12, 13 tai 14 mukainen menetelmä, 25 tunnettu siitä, että maksupäätelaitteella (PTE) ,···. : *: 15, any one of the preceding claims 5: ··· 6, 7, 8, 9, 10, 11, 12, 13 or 14, 25 characterized in that the payment terminal device (PTE), ···. tarkoitetaan matkaviestintä ja näyttöpäätelaitteella (DTE) tietokonetta. and the display means of mobile terminal equipment (DTE) computers.
16. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9, 10, 11, 12, 13, 14 tai 15 mukainen mene-30 telmä, tunnettu siitä, että maksukortilla tarkoi- ♦ * · tetaan Visa-, MasterCard- tai Diners Club -korttia tai pankkikorttia. 16 according to any one of the preceding claims 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, or 15 to 30 go-system, characterized in that the payment card intended ♦ * · VED Visa, MasterCard or Diners Club card or debit card.
,*··. * ··. 17. Jonkin aikaisemman patenttivaatimuksen 5, '·' 6, 7, 8, 9, 10, 11, 12, 13, 14, 15 tai 16 mukainen me- 35 netelmä, tunnettu siitä, että älykortilla (SIM) •,*: tarkoitetaan tilaajaidentiteettimoduulia. 17 in any one of the preceding claims 5, '·' 6, 7, 8, 9, 10, 11, 12, 13, 14, 15 or 16 metal method 35, characterized in that the smart card (SIM) for •, * means the subscriber identity module. 112286 29 112 286 29
18. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16 tai 17 mukainen menetelmä, tunnettu siitä, että älykortille (SIM) on tallennettu asiakkaan elektroninen identiteetti ja 5 asiakkaan salainen avain. 18, any one of the preceding claims 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16 or 17, characterized in that the smart card (SIM) is stored in the customer's electronic identity and 5 of the client secret key.
19. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17 tai 18 mu kainen menetelmä, tunnettu siitä, että älykortille (SIM) on tallennettu maksupalvelulaitteistoon (PS) 10 liittyvä julkinen avain. 19, any one of the preceding claims 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, or 18 mu expedient method characterized in that the smart card (SIM) is stored in the payment service system (PS) the public key associated with a 10.
20. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18 tai 19 mukainen menetelmä, tunnettu siitä, että matkaviestinverkolla (PLMN) tarkoitetaan GSM-järjestelmän 15 mukaista matkaviestinverkkoa. 20, any one of the preceding claims 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18 or 19, characterized in that the mobile communication network (PLMN) refers to the GSM system 15 a mobile communication network according to.
21. Jonkin aikaisemman patenttivaatimuksen 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19 tai 20 mukainen menetelmä, tunnettu siitä, että tietoliikenneverkolla (NET) tarkoitetaan pakettivälit- 20 teistä verkkoa, esimerkiksi Internet-verkkoa. 21, any one of the preceding claims 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19 or 20, characterized in that the telecommunications network (NET), means of packet 20 you network such as the Internet network.
22. Menetelmä turvalliseksi maksamiseksi tie- : toliikennejärjestelmässä, joka käsittää: « « · I tietoliikenneverkon (NET); 22. A method for secure payment of road: telecommunication system, comprising: «« · I communication network (NET); ·:**: päätelaitteen (TE) , johon on liitetty kortinlukija 25 (SCR) ja johon kortinlukijaan on mahdollista syöttää .**·. ·: **: the terminal equipment (TE), which is connected to the card reader 25 (SCR) and a card reader, it is possible to make ** ·.. älykortti (SC) ja joka päätelaite (TE) on yhdistetty ,··. smart card (SC) and the terminal (TE) is connected, ··. tietoliikenneverkkoon (NET) ; a communication network (NET); luotettavan kolmannen osapuolen (TTP); a trusted third party (TTP); , maksujärjestelmän (BANK); , The payment system (BANK); ] ' 30 palveluntuottajan (SP) ; ] '30 the service provider (SP); » * ···* autentikointijärjestelmän (AUT) ; »* · · · * Authentication system (AUT); j\. j \. joka menetelmä käsittää vaiheet: muodostetaan ja julkistetaan luotettavan kolmannen *, osapuolen (TTP) toimesta asiakkaaseen liittyvä serti- ;·· 35 fikaatti; the method comprising the steps of: forming and disclosed in the third related reliable *, by the party (TTP) client certification; ·· 35 vouching; 30 1 12 2 8 6 valitaan tilattava tuote tai palvelu päätelaitteen (TE) avulla palveluntuottajalta (SP) tietoliikenneverkon (NET) välityksellä; 30 1 12 2 8 6 selected from the ordered product or service in the terminal (TE) by means of the service provider (SP) through a communication network (NET); käytetään tilatun tuotteen tai palvelun maksami-5 seen asiakkaan maksukorttia ja/tai maksukorttitietoja; is used for the ordered product or service to pay a five-card of the customer's payment and / or payment card information; tunnettu siitä, että menetelmä edelleen käsittää vaiheet: muodostetaan maksupalvelulaitteistolla (PS) tilattuun tuotteeseen tai palveluun liittyvä laskutustiket-10 ti; characterized in that the method further comprises the steps of: generating a payment service apparatus (PS) of the ordered product or service associated with laskutustiket-10 antagonist; lähetetään tietoliikenneverkon (NET) välityksellä tilausvahvistus asiakkaan päätelaitteeseen (TE); transmitted via a communication network (NET), the order of the customer's terminal (TE); allekirjoitetaan ja/tai salataan mainittu tilausvahvistus päätelaitteessa (TE) siihen liitetyn kortin-15 lukijan (SRC) ja kortinlukijaan asetetun älykortin (SC) avulla; signed and / or encrypted by said order confirmation terminal (TE) connected thereto, the card reader 15 (SRC) and set in the card reader of the smart card (SC) by means of; lähetetään mainittu allekirjoitettu ja/tai salattu tilausvahvistus ja asiakkaaseen liittyvä elektroninen identiteettitieto päätelaitteelta (TE) maksupalvelu-20 laitteistolle (PS) tietoliikenneverkon (NET) välityksellä; transmitting the signed and / or encrypted order confirmation and the electronic information relating to the identity of the client terminal (TE) the payment service-20 apparatus (PS) via a data communication network (NET); : tunnistetaan asiakas maksupalvelulaitteistossa I (PS) mainitun allekirjoituksen ja/tai elektronisen 'f: identiteettitiedon perusteella; : Identifying the customer payment service apparatus I (PS) of the signature and / or electronic 'f on the basis of the identity information; 25 haetaan asiakkaaseen liittyvän maksukortin numero j'*·. 25 is applied to a client debit card number j '* ·. mainitun allekirjoituksen ja/tai elektronisen identi- ,···. the signature and / or the electronic identity, ···. teettitiedon perusteella; on the basis of parity information; varmistetaan maksukortin käyttöoikeus ja hyväksy-, tään maksu, jos maksukortin varmistus onnistui. ensuring access to and accepted debit card, a fee if the debit card verification was successful. [ '30 ['30
23. Patenttivaatimuksen 22 mukainen menetel mä, tunnettu siitä, että tunnistetaan asiakas sertit ikaattitietokannan (CERT) sisältämien tietojen perusteella. 22 23. meth according to claim I, characterized in that the identification on the basis of the information contained in the client ikaattitietokannan CC (CERT).
24. Patenttivaatimuksen 22 tai 23 mukainen 35 menetelmä, tunnettu siitä, että haetaan asiakkaa- > I * * » '· *: seen liittyvä maksukortin numero maksupalvelulaitteis- ton (PS) tietokannasta (DB). 35 24. A method according to claim 22 or 23, characterized in that the applied asiakkaa-> l * * » '· * related to the payment card number maksupalvelulaitteis- ton (PS) from the database (DB). 112286 31 112 286 31
25. Patenttivaatimuksen 22 tai 23 mukainen menetelmä, tunnettu siitä, että haetaan asiakkaan maksukortin numero maksupalvelulaitteistoon (PS) liittyneenä olevasta sertifikaattitietokannasta (CERT). 25. A method according to claim 22 or 23, characterized in that the customer's charge card number is requested service payment system (PS) in the database associated with the certificate (CERT).
26. Jonkin aikaisemman patenttivaatimuksen 22, 23, 24 tai 25 mukainen menetelmä, tunnettu siitä, että varmistetaan maksukortin voimassaolo au-tentikointijärjestelmästä (AUT). 26. A method according to any one of claims 22, 23, 24 or 25, characterized in that ensure the validity of the payment card Au tentikointijärjestelmästä (AUT).
27. Jonkin aikaisemman patenttivaatimuksen 10 22, 23, 24, 25 tai 26 mukainen menetelmä, tunnet- tu siitä, että tarkistetaan varmistustietokannasta (BL) , että maksukortti ei ole epäilyttävien tai kiellettyjen korttien joukossa. 27, in any one of claims 10 to 22, 23, 24, 25 or 26 according to the known TU in that the navigation database is checked (BL), the card is not in the suspicious card or prohibited.
28. Jonkin aikaisemman patenttivaatimuksen 15 22, 23, 24, 25, 26 tai 27 menetelmä, tunnettu siitä, että lähetetään maksun veloituspyyntö maksujärjestelmään (BANK) maksukortin voimassaolotarkistuksen jälkeen. 28, in any one of claims 15 to 22, 23, 24, 25, 26 or 27, characterized in that the payment request is sent to request payment system (BANK), the payment card validity check.
29. Jonkin aikaisemman patenttivaatimuksen 20 22, 23, 24, 25, 26, 27 tai 28 menetelmä, tunnettu siitä, että lähetetään vahvistus tilauksen onnistumi- · sesta asiakkaan päätelaitteeseen (TE) ja palveluntuot- i V tajalle (SP) . 29, any one of the preceding claims 22, 20, 23, 24, 25, 26, 27 or 28, characterized in that an order is sent confirmation of the success · client terminal (TE) and palveluntuot- LICENSORS V i (SP).
30. Jonkin aikaisemman patenttivaatimuksen 25 22, 23, 24, 25, 26, 27, 28 tai 29 mukainen menetelmä, tunnettu siitä, että päivitetään sertit ikaatti-.*··. 30. A method according to any one of claims 22 to 25, 23, 24, 25, 26, 27, 28 or 29, characterized in that the CC is updated ication -. * ··. tietokantaa luotettavan kolmannen osapuolen (TTP) toi mesta . database of trusted third party (TTP) brought the receiver.
. . 31. Jonkin aikaisemman patenttivaatimuksen ... 30 22, 23, 24, 25, 26, 27, 28, 29 tai 30 mukainen mene- » · ·;·* telinä, tunnettu siitä, että päätelaitteella (TE) i'·.. tarkoitetaan tietokonetta. 31, any one of the preceding claims 30 ... 22, 23, 24, 25, 26, 27, 28, 29 or 30 according to the method »· ·, · * telinä, characterized in that the terminal (TE) i '· .. refers to a computer. » »
32. Jonkin aikaisemman patenttivaatimuksen 22, 23, 24, 25, 26, 27, 28, 29, 30 tai 31 mukainen me- **·_ 35 netelmä, tunnettu siitä, että maksukortilla tar- * * » 'koitetaan Visa-, MasterCard- tai Diners Club -korttia tai pankkikorttia. 32. The 28, 29, 30 or 31 metal according to the preceding claims 22, 23, 24, 25, 26, 27, 35 ** · _ method, characterized in that the payment card TAR * * " 's try and Visa, MasterCard - or Diners Club card or debit card. 32 1 12286 32 1 12286
33. Jonkin aikaisemman patenttivaatimuksen 22, 23, 24, 25, 26, 27, 28, 29, 30, 31 tai 32 mukainen menetelmä, tunnettu siitä, että älykortille (SC) on tallennettu asiakkaan elektroninen identiteetti ja 5 salainen avain. 33. A method according to any one of claims 22, 23, 24, 25, 26, 27, 28, 29, 30, 31 or 32, characterized in that the smart card (SC) is stored in the customer's electronic identity and 5 secret key.
34. Jonkin aikaisemman patenttivaatimuksen 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32 tai 33 mu kainen menetelmä, tunnettu siitä, että älykortille (SC) on tallennettu maksupalvelulaitteistoon (PS) 10 liittyvä julkinen avain. 34. In any one of the preceding claims 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, or 33 mu expedient method characterized in that the smart card (SC) is stored in the payment service system (PS) public key 10 of the .
35. Jonkin aikaisemman patenttivaatimuksen 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33 tai 34 mukainen menetelmä, tunnettu siitä, että tieto liikenneverkolla (NET) tarkoitetaan pakettivälitteistä 15 verkkoa, esimerkiksi Internet-verkkoa. 35. The method according to any of the preceding claims 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33 or 34, characterized in that the data communications network (NET), means 15 of the network a packet, such as the Internet network. * s * • < * * * »iti# t * I * } t ' · f ' ! * S * • <* * * »iti # t * i * t} '· f'! » t < ' i »T < 'i
FI20000135A 2000-01-24 2000-01-24 The Payment Services Hardware and safe method of payment of the FI112286B (en)
FI20000135A FI112286B (en) 2000-01-24 2000-01-24 The Payment Services Hardware and safe method of payment of the
CN 01804022 CN1395716A (en) 2000-01-24 2001-01-24 Payment device and method for secure payment
EP20010902455 EP1250684A1 (en) 2000-01-24 2001-01-24 Payment device and method for secure payment
JP2001555450A JP2003521078A (en) 2000-01-24 2001-01-24 Payment device and method for secure payment
KR20027009522A KR20020079803A (en) 2000-01-24 2001-01-24 Payment device and method for secure payment
US10201182 US20030069792A1 (en) 2000-01-24 2002-07-22 System and method for effecting secure online payment using a client payment card
FI20000135A0 true FI20000135A0 (en) 2000-01-24
FI20000135A true FI20000135A (en) 2001-07-25
FI112286B true true FI112286B (en) 2003-11-14
GB0021671D0 (en) * 2000-09-04 2000-10-18 Sonera Smarttrust Oy Virtual payment card
FR2831362B1 (en) * 2001-10-19 2004-02-27 Babel Software Method for secure transaction between a mobile telephone with a subscriber identification module (SIM card) and an application server
CN102402746B (en) * 2010-09-09 2016-11-02 财付通支付科技有限公司 A mobile payment security authentication method, apparatus and system for
CN103473853B (en) * 2013-08-20 2016-04-13 华为终端有限公司 A method for a mobile payment device and system
EP1250684A1 (en) 2002-10-23 application
WO2001055979A1 (en) 2001-08-02 application
FI20000135D0 (en) grant
FI112286B1 (en) grant
FI20000135A (en) 2001-07-25 application
CN1395716A (en) 2003-02-05 application
JP2003521078A (en) 2003-07-08 application
KR20020079803A (en) 2002-10-19 application
FI20000135A0 (en) 2000-01-24 application
US20030069792A1 (en) 2003-04-10 application
US20030101344A1 (en) 2003-05-29 Establishing Initial PuK-Linked Account Database
2012-12-17 PC Transfer of assignment of patent
2017-12-19 PC Transfer of assignment of patent