СИСТЕМА ДЛЯ УПРАВЛЕНИЯ СОВЕРШЕНИЕМ СДЕЛОК

СИСТЕМА ДЛЯ УПРАВЛЕНИЯ СОВЕРШЕНИЕМ СДЕЛОК
Полезная модель относится к электронным денежным системам и может быть использовано в финансовых системах безналичных электронных платежей для управления совершением сделок купли-продажи, например в сети Интернет.
В настоящее время в сети Интернет имеется огромное число виртуальных магазинов с всевозможными предложениями к продаже. Это позволяет потребителю оперативно подобрать необходимый товар. Однако условия оплаты и получения товара существенно затрудняют и удлиняют процесс купли-продажи.
Существующие финансовые системы безналичных электронных платежей обеспечивают высокую скорость обслуживания за счет использования электронных средств связи и высоь то надежность за счет использования достижений ьфиптографической науки и соответствующих спецсредств.
В настоящем изобретении сделана попытка объединить преимущества двух систем и обеспечить быстрое и надежное обеспечение сделок куплипродажи в открытой сети Интернет.
Известна электронная денежная система, содержащая терминалы компаний, терминалы абонентов, удостоверяющий сервер, блок авторизации (заявка РСТ 98/26385, кл.О 07 F 19/00, опубл. 1998г). В известной системе описана главным образом работа сервера, уполномачивающего транзакции.
Известна система защищенных оплачиваемых продаж, содержащая серверы покупателя, серверы магазина, сервер банка, уполномачивающий сервер, сервер системы оплаты (заявка РСТ 98/26386, кл. G07F 19/00, опубл. 1998г). Известная система использует сложную систему кодирования для защиты транзакций оплаты товаров и услуг.
G06F 17/60
управления транзакциями с надежным, но достаточно нростым алгоритмом проверки возможностей оплаты покупателем корзины товаров и услуг и контроля взаимодействия магазина с системой.
Технический результат состоит в повышении надежности работы системы без усложнения структуры и дисциплины обслуживания.
Результат достигается тем, что в системе для управления совершением сделок, содержащей устройства управления покупателя, выполненные с возможностью подключения к устройствам управления магазина и устройству управления авторизационным сервером, с возможностью оплаты по кредитным карточкам, с возможностью формирования корзины товаров и услуг, формирования сигнала готовности к оплате и передачи его в устройство управления магазина, устройства управления магазина, выполненные с возможностью подключения к устройствам управления покупателя и устройству управления авторизационным сервером, с возможностью регистрации в авторизационном сервере, с возможностью формирования корзины заказанных товаров и услуг, с возможностью передачи в авторизационный сервер наименования магазина, номера и суммы заказа, с возможностью предоставления заказанных товаров и услуг при положительном результате авторизации, устройство управления авторизационного сервера, выполненное с возможностью подключения к устройствам управления покупателя, устройствам управления магазина, устройству управления банка и устройству управления процессинговым центром, с возможностью получения от процессингового центра сигнала отказа в авторизации и соответствующих формирования и передачи покупателю сигнала отказа с описанием причины и формирования и передачи магазину сигнала отказа с указанием номера заказа, с возможностью получения от процессингового центра сигнала разрешения авторизации и соответствующих формирования и передачи покупателю сигнала разрешения и формирования и передачи магазину сигнала разрешения с указанием номера заказа, с возможностью передачи устройству управления банка списка заказов по разрешённым авторизациям, устройство управления процессингового
центра, выполненное с возможностью подключения к устройству управления авторизационного сервера и устройству управления банка, с возможностью контроля регистрации магазина в системе, контроля транзакций, контроля лимита карточки покупателя и, при отрицательных результатах контроля, с возможностью формирования и передачи сигнала отказа авторизации в авторизационный сервер, при положительных результатах контроля, с возможностью формирования и передачи в авторизационный сервер сигнала разрешения авторизации и с возможностью формирования и передачи в устройство управления банка сигнала разрешения перечисления средств на счет магазина со счета соответствующего покупателя, устройство управления банка, выполненное с возможностью подключения к устройству управления авторизационного сервера и устройству управления процессингового центра, с возможностью приёма от устройства управления авторизационного сервера списка заказов по разрешённым авторизациям, с возможностью зачисления средств на счёт магазина по сигналу разрешения перечисления от устройства управления процессингового центра, устройства управления покупателя выполнены с возможностью работы с авторизационным сервером по защищённому протоколу с возможностью приема сигнала направления покупателя в авторизационный сервер от устройств управления магазина, соответствуюшего формирования данных карточки покупателя и передачи их в устройство управления авторизационного сервера, устройства управления магазина выполнены с возможностью работы с авторизационным сервером по защишённому протоколу с использованием электронно-цифровой подписи с возможностью запроса сигнала разрешения торговой операции и с возможностью приёма сигнала разрешения торговой операции от устройства управления авторизационным сервером, с возможностью формирования сигнала направления покупателя в авторизационный сервер, устройство управления авторизационным сервером выполнено с возможностью работы с покупателем по зашишённому протоколу, с возможностью работы с магазином по зашищённому протоколу с использованием электронно-цифровой подписи, с возможностью передачи сигнала торговой операции устройству управления
магазина, с возможностью приема параметров кредитных карточек покупателей, с возможностью формирования и передачи запроса на авторизапию в устройство управления процессингового центра, с возможностью формирования сигнала запрета оплаты и передачи его в устройство управления покупателя и устройство управления магазина.
Конкретный, но не ограничивающий настоящее изобретение, пример реализации структуры системы приведен на фиг, 1-6, где указаны устройства 1 управления покупателя, устройства 2 управления магазина, устройство 3 управления авторизационным сервером, устройство 4 управления процессинговым центром, устройство 5 управления банка, устройство 6 межсистемной связи, устройство 1 содержит системный блок 7, блок 8 отображения, пульт 9 управления, блок 10 формирования защищенного протокола, формирователь 11 сигнала готовности к оплате, приемник 12 сигнала направления в авторизационный сервер, формирователь 13 данных карточки, устройство 2 содержит системный блок 14, блок 15 отображения, пульт 16 управления, блок 17 формирования защищенного протокола, блок 18 формирования и проверки электронно-цифровой подписи, блок 19 формирования сигнала направления покупателя в авторизационный сервер, формирователь 20 запроса сигнала разрещения тороговой операции, блок 21 приема сигнала разрещения торговой операции, устройство 3 содержит системный блок 22, блок 23 отображения, пульт 24 управления, блок 25 формирования защищенного протокола, блок 26 формирования и проверки электронно-цифровой нодписи, формирователь 27 запроса на авторизацию в процессинговый центр, блок 28 контроля результатов авторизации, блок 29 приема запроса и формирования сигнала разрешения торговой операции, формирователь 30 сигнала запрета оплаты, формирователь 31 списка заказов по разрешенным авторизациям, блок 32 приема параметров кредитных карточек, устройство 4 содержит системный блок 33, блок 34 отображения, пульт 35 управления, блок 36 контроля регистрации магазина, блок 37 авторизации, формирователь 38 сигнала разрешения перечисления средств на счет магазина, устройство 5 содержит системный блок 39, блок 40 отображения, пульт 41
управления, блок 42 управления перечислением средств на счет магазина, блоки 7, 14, 22, 33, 39 содержат узел 43 управления и обработки, узел 44 вводавывода, узел 45 памяти. Все устройства, блоки и узлы системы соединены через шины связи, т.е. предполагают двусторонний обмен данными. Для построения системы используют стандартные средства вычислительной техники (например, серверы, блоки памяти, сетевые адаптеры) со стандартной и необходимой дополнительной периферией. Используемое программное обеспечение: операционные системы Unix и Windows, средства отображения страниц - Internet Explorer, Netscape, система управления базами данных Oracle. Блоки 10,17,25 осуществляют действия по реализации международного протокола SSL (Security Socet Layer). Блоки 18, 26 выполняют выполняют функции хэширования (ГОСТ Р 34-10/11-94) с последующими арифметическими действиями, например, вычисление остатка от деления.
Система работает следующим образом.
Система работает с использованием кредитных карточек. При этом покупатель может оплачивать покупки в Интернет-магазинах, зарегистрированных на авторизационном сервере. Покупатель подключается в Web-серверу магазина, формирует корзину товаров и выбирает форму оплаты по выбранной им кредитной карточке. Для этого покупатель формирует адрес на пульте 9, отображаемый в блоке 8 и посредством системного блока 7 через устройство 6 подключается к выбранному магазину - устройство 2. Выбрав товары и услуги, покупатель формирует сигнал готовности к оплате в блоке 11 и передает его в устройство 2. Устройство 2 (магазин) принимает заказ через устройство 6 и блок 14, формирует заказ с помощью блоков 14-16, кроме того, формирует в формирователе 20 сигнал запроса разрешения торговой операции, этот сигнал дополняется электронно-цифровой подписью, сформированной блоком 18 и с помощью блока 17 по защищённому протоколу через блок 14 и устройство 6 передает в устройство 3 сигнал запроса разрешения торговой операции, номер и сумму заказа. В устройстве 3 этот сигнал принимается по защищённому протоколу, организованным блоком 25 и передаётся в блок 26 для проверки электронно-цифровой подписи. После такой проверки в блоке 29
анализируется этот сигнал и формируется сигнал разрешения торговой операции, который донолняется электронно-цифровой подписью, сформированной блоком 26 и по защищённому протоколу, организованному блоком 25 передается через блок 22, устройство 6 и блок 14 в устройство 2. В магазине этот сигнал принимается по защищённому протоколу блока 18, контролируется электронно-цифровая подпись блоком 19 и отправляется в блок 21. По сигналу этого блока срабатывает блок 19 и магазин с помощью блоков 14-16 и переадресует покупателя в авторизационный сервер, передавая в него одновременно номер заказа и его сумму. Устройство 1 через устройство 6 передает данные карточки покупателя по защищенному протоколу, формируемому с помощью блока 10. В устройстве 3 с помощью блоков 25, 32 через блок 22 принимаются параметры кредитной карточки покупателя (номер карточки, срок окончания действия карточки, имя держателя в той транскрипции, как оно указана карточке, например, 4612730100200017 03/2001 Ivan Ivanov). Информация от покупателя о кредитной карточке передается в защищенном виде только в устройство 3 и не предоставляется устройствам 2. Устройство 3 с помощью блоков 22-24 производит предварительную обработку принятой от устройств 1, 2 информации, например, номер заказа, сумма заказа, параметры кредитной карты и, если в памяти 45 блока 22 содержится информация, препятствующая работе с тем или иным магазином и с определенной карточкой покупателя, то формирует и передает от блока 30 сигнал запрета оплаты в соответствующие устройства 1 и 2. Если такая информация в устройстве 3 отсутствует, то блок 27 формирует и передает запрос на авторизацию в устройство 4, передавая в него информацию о магазине и карточке покупателя. Устройство 4 принимает информацию через устройство 6 и блок 33. С помощью блоков 33-36 проверяет соответствие операции установленным системным ограничениям, например, зарегистрирован ли в системе этот магазин, не входит ли карта в стоп-лист (список украденных, фальщивых и т.п. карт), не превышен лимит операций (количество и размер транзакций (платежей)) по карте. По результатам проверок блок 37 формирует сигнал отказа или сигнал разрещения
авторизации. Если авторизация запрещена устройство 4 через блок 33 и устройство 6 передает устройству 3 сигнал отказа в авторизации. Устройство 3 принимает эту информацию через блок 22 и с помощью блока 28 анализирует полученную информацию и формирует отказ покупателю ( устройство 1 ) с описанием причины отказа, а магазину (устройство 2 ) по описанной схеме конфиденциальности (защищённый протокол блока 25 и электронно-цифровая подпись 26) - отказ с номером заказа и передает эти данные через блок 22 и устройство 6. При разрешении авторизации, блок 37 устройства 4 формирует и передает сигнал разрешения авторизации устройству 3, которое с помощью блоков 22 и 28 анализирует информацию, формирует и передает устройству 1 сигнал разрешения авторизации и устройству 2 по описанной схеме конфиденциальности (защищённый протокол блока 25 и электронно-цифровая подпись 26) сигнал разрешения авторизации с указанием номера заказа и магазин отпускает заказанные товары и/или оказывает заказанные услуги. Кроме того, формирователь 38 формирует и передает сигнал разрешения перечисления средств на счет магазина устройству 5, в котором сигнал принимается через блок 39 в блок 42, который формирует соответствующий сигнал управления операцией перечисления средств на счет магазина. При этом операции перевода средств и отпуска товаров не связаны между собой во времени.
Периодически устройство 3 передает в устройство 5 список заказов, выполненных по разрешенным авторизациям, который формируется формирователем 31 по данным блока 22.
Использование изобретения обеспечивает защиту иьггересов покупателя, поскольку данные карточки покупателя не могут быть использованы посторонними и защиту интересов магазина, поскольку товар отпускается только после фактически двойной проверки авторизационным сервером и процессинговым центром. При этом алгоритм работы системы достаточно прост.