[發明專利]使用動態第二磁道信息的移動支付系統和移動支付方法

在審

• 申請號: 201280077201.0
• 申請日: 2012-12-28
• 公開（公告）號: CN104969244A
• 公開（公告）日: 2015-10-07
• 發明（設計）人: 樸海喆;金秉秀;李廷振
• 申請（專利權）人: 新韓信用卡株式會社;KB國民信用卡株式會社;現代信用卡株式會社;三星卡株式會社;樂天卡公司;韓國農協銀行株式會社
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/32
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 楊生平;鐘錦舜

技術領域

本發明通常涉及移動支付系統和方法。更具體地，本發明涉及使用動態第二磁道信息的移動支付系統和方法，其通過在從支付裝置例如智能手機或者移動手機經由讀卡器傳輸至中繼服務器的授權的請求信息中包括加密的動態2信息并且通過僅在卡公司服務器中執行第二磁道信息的加密和解密，改進了移動支付環境中的第二磁道信息的安全性。

背景技術

當持卡人付款時，信用卡可以代替現金使用?，F今，廣泛使用集成電路(IC)芯片嵌入其中的電子信用卡。因為IC芯片的使用，電子信用卡可以比使用現有磁條的磁性信用卡存儲更多的信息并且使用IC芯片可以執行主動操作。近來，使用這樣的特性，已經推薦一種措施防止卡信息被盜或者暴露，其中使用IC芯片加密信用卡內的第二磁道(ISO/IEC?7813)信息并且然后傳輸至讀卡器。然而，困難的是完全應用該措施至使用具有現有磁條的磁性信用卡的支付邏輯。為了應用電子信用卡至現有的支付邏輯，讀卡器或中繼服務器，例如增值網絡(VAN)的服務器應該具有解密已經被加密并且由電子信用卡傳輸的第二磁道信息(ISO/IEC?7813)的功能。第二磁道信息包括銀行信息號(BIN)，其指示中繼服務器將第二磁道信息中繼到哪個卡公司服務器。如果BIN在電子信用卡中被加密，則為了傳輸第二磁道信息至相關的卡公司服務器，中繼服務器必須解密第二磁道信息并且提取BIN。

作為一種加密磁道2信息的方法，PCT申請專利WO2003/081832公開了一種使用近距離裝置進行交易的方法和系統。根據WO2003/081832的方法和系統使用一種近距離裝置，該近距離裝置通過記錄第二磁道信息的自定義數據(DD)區域中的動態認證碼和使用動態認證碼進行交易，改善具有現有磁條的信用卡，第二磁道信息包括主帳號(PAN)區域、到期日期(ED)區域、服務碼(SC)區域和DD區域。然而，根據WO2003/081832的方法和系統需要在中繼服務器(例如，VAN服務器)中的解密以解密動態改變的卡驗證代碼(CVC)值。因此，當在韓國VAN服務器設置為信用卡和卡公司服務器之間的中繼服務器時，在用于允許中繼服務器解密動態CVC值的系統的開發和維護中可能發生負擔。

發明內容

技術問題

本發明的目的是提供一種使用動態第二磁道信息的移動支付系統和方法，其中只有卡公司服務器加密第二磁道信息并且解密所加密的第二磁道信息使得加密和解密過程不被其它人知道，并且其中使用支付裝置例如智能手機在移動環境中保證支付的高安全性。

技術方案

根據本發明，以上目的是通過使用動態第二磁道信息的移動支付方法實現的，其通過由網絡連接至中繼服務器和支付裝置的移動支付系統執行，移動支付方法包括：當由所述支付裝置請求用于移動支付的第二磁道信息時，生成動態PAN，其中不包括BIN(銀行信息號)的剩余PAN(主賬號)被加密，并且生成包括所述動態PAN的動態第二磁道信息，其中所述PAN包括在所述第二磁道信息中；傳輸所述動態第二磁道信息至所述支付裝置；以及當經由所述中繼服務器接收所述動態第二磁道信息時通過解密所述動態第二磁道信息提取PAN并且參考所提取的PAN確定所述支付裝置的支付賬戶。

根據本發明，以上目的是通過以下實現：動態第二磁道生成模塊，當由所述支付裝置請求用于移動支付的所述第二磁道信息時，其生成動態PAN，其中將來自第二磁道信息的PAN(主賬號)的不包括BIN(銀行信息號)的剩余區域加密，生成包括所述動態PAN的動態第二磁道信息，并且傳輸所述動態第二磁道信息至支付裝置；動態第二磁道解密模塊，當經由所述中繼服務器接收所述動態第二磁道信息時其解密所述動態第二磁道信息并且提取第二磁道信息；以及有效性確定模塊，其確定支付限額和解密的第二磁道信息的支付有效性并且提供確定結果至所述中繼服務器。

根據本發明，以上目的是通過一種使用動態第二磁道信息的移動支付方法實現，其其通過由網絡連接至中繼服務器和支付裝置的移動支付系統執行，移動支付方法包括：當由所述支付裝置請求用于移動支付的第二磁道信息時，劃分用于所述支付裝置的第二磁道信息的PAN區域成為包括BIN的第一區域，并且劃分不包括BIN的剩余區域成為第二區域和第三區域；通過加密不包括所述第一區域的所述第二區域和所述第三區域中的任何一個，形成動態第二磁道信息；提供所述動態第二磁道信息至所述支付裝置，并且當所述動態第二磁道信息是從所述中繼服務器提供時，通過解密所述第二區域和所述第三區域形成所述第二磁道信息；以及參考所解密的第二磁道信息確定所述支付裝置的支付賬戶。

有益效果