[發明專利]一種降低離線支付風險的方法和系統

有效

• 申請號: 202011083027.3
• 申請日: 2020-10-12
• 公開（公告）號: CN112232811B
• 公開（公告）日: 2023-10-24
• 發明（設計）人: 陳海波;汪小八;陳藝文;王靖國;范貴甫;李宏;楊向軍;王玉忠;唐守勤;張偉;拱慧璇
• 申請（專利權）人: 中鈔信用卡產業發展有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40
• 代理公司: 北京元本知識產權代理事務所(普通合伙) 11308
• 代理人: 秦力軍

本發明公開了一種降低離線支付風險的方法和系統，涉及金融支付領域，所述方法包括：業務后臺將用于邊緣分析的數據發送至邊緣設備；當收款設備處于離線交易狀態時，所述收款設備將所述收款設備與付款方的付款設備之間的交易信息發送至所述邊緣設備；所述邊緣設備根據所述用于邊緣分析的數據和所述交易信息，對離線支付風險進行邊緣評估，得到邊緣評估結果，并將所述邊緣評估結果發送至所述收款設備；所述收款設備根據所述邊緣評估結果和收款核心階段處理結果，進行收款設備行為分析，得到脫機批準或脫機拒絕的分析結果，從而提高收款設備在離線交易時的安全性和可信度。

技術領域

本發明涉及金融支付領域，尤其涉及一種降低離線支付風險的方法和系統。

背景技術

收款設備與付款設備進行交易的流程主要包含9個處理階段，如圖1所示，分別是應用選擇、處理選項獲取、付款設備數據讀取、脫機數據認證、處理限制、付款設備持有人認證、收款設備風險管理、收款設備行為分析和付款設備行為分析。上述處理階段中，收款設備行為分析是根據脫機數據認證、處理限制、付款設備持有人認證和收款設備風險管理的結果，結合提前預置在收款設備和付款設備中的行為代碼，依據某種規則，進行行為分析，得到脫機批準或脫機拒絕的結果。

“應用選擇”指，當交易開始時，收款設備顯示雙方都支持的應用，由付款設備選擇哪一個應用用于支付；如果應用不能在收款設備顯示出來，則收款設備選擇付款設備初始化時指定的優先級最高的應用；在選擇應用的同時，收款設備和付款設備之間協商選擇應用的算法類型。

“處理選項獲取/付款設備數據讀取”指，在收款設備選擇應用之后，從付款設備讀取該應用的數據，由這些數據得知付款設備具備的功能以及支持這些功能所需的應用數據。根據交易特征例如國內或國際的，付款設備有可能返回不同的數據或支持功能。收款設備根據這些數據以及能力來決定交易要執行的處理功能。

“脫機數據認證”指，收款設備根據付款設備和收款設備的支持情況，決定是否使用及使用哪種脫機數據認證方式來認證付款設備。如果收款設備支持脫機數據認證功能，并且檢測到付款設備支持靜態數據認證(SDA)、動態數據認證(DDA)或復合動態數據認證(CDA)中至少一種，則收款設備需進行脫機數據認證。

“處理限制”指，收款設備通過處理限制來檢查應用交易是否允許繼續進行。檢查內容包括應用生效日期、應用失效日期、應用版本號以及其他發卡行定義的限制條件，付款設備發行商可以使用應用用途控制(AUC)來限定付款設備用于國內還是國外，或能否用于取現、商品、服務以及返現等交易。

“付款設備持有人認證”指，付款設備持有人認證用來確認持有人的合法性，以防止遺失或被盜付款設備的使用。收款設備通過檢查付款設備上的持有人驗證方法(CVM)列表確定使用哪種驗證方法。CVM列表建立了付款設備持有人認證方法的優先處理順序，根據收款設備能力和交易特點向付款設備持有人提供某一特定的身份驗證方法，例如脫機PIN驗證、聯機PIN驗證或簽名等。

“收款設備風險管理”指，收款設備風險管理檢查內容包括交易是否超過最低限額、付款設備賬號是否出現在收款設備異常文件中、是否超過連續脫機交易限制、付款設備是否為全新、是否商戶強制交易聯機以及交易是否隨機選擇進行聯機等。這些風險管理過程提高了交易脫機進行的安全性。

“收款設備行為分析”指，收款設備行為分析根據脫機數據認證、處理限制、付款設備持有人認證、收款設備風險管理的結果以及收款設備和付款設備中設置的風險管理參數(即提前預置在收款設備和付款設備中的行為代碼)決定如何繼續交易(即脫機批準或脫機拒絕)。

“付款設備行為分析”指，付款設備收到收款設備請求的應用密文類型后，執行付款設備行為分析。通過付款設備風險管理檢查，決定是否返回收款設備所要求的應用密文，以反映付款設備行為分析結果及付款設備對交易結果的判斷,得到脫機批準或脫機拒絕的結果。