專利名稱：用于無(wú)線便攜電話驗(yàn)證的插入式信用卡讀出器模塊的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信用卡交易的處理領(lǐng)域，通常，信用卡僅可通過(guò)人工將信用卡壓印設(shè)備滑過(guò)信用卡而得以處理，同時(shí)被保持在機(jī)械設(shè)備內(nèi)，接著將所得到的信用卡信息用電話人工通訊給處理中心的客戶服務(wù)代表，接著，將在電話上口頭敘述的授權(quán)碼人工記錄給處理交易的人。該手續(xù)不僅不方便和耗時(shí)，而且由于欺詐增加了信用卡公司的損失，及由于日益增長(zhǎng)的欺詐的可以認(rèn)識(shí)到的風(fēng)險(xiǎn)而增加了在另外的處理費(fèi)用領(lǐng)域接受支付的商戶的成本。當(dāng)卡滑過(guò)槽并被電子地讀時(shí)，如大多數(shù)百貨商場(chǎng)和餐館中的情形那樣，欺詐得以減少，因?yàn)槭褂每▉?lái)使購(gòu)買有效的個(gè)人通常在刷卡時(shí)在現(xiàn)場(chǎng)。當(dāng)數(shù)量?jī)H被寫下而不被電子地讀時(shí)，信用卡欺詐的情形為接受卡的商戶及給予其授權(quán)的處理者雙方的預(yù)計(jì)風(fēng)險(xiǎn)。在卡可能適于所收取的量的同時(shí)，使用卡號(hào)來(lái)使購(gòu)買生效的個(gè)人可能不被授權(quán)那樣做。對(duì)于商戶，這產(chǎn)生了收費(fèi)欠款并最終在有爭(zhēng)議的信用卡購(gòu)買及解決這些有爭(zhēng)議的收費(fèi)時(shí)的勞動(dòng)成本方面耗費(fèi)處理者。
早先的解決該問(wèn)題的方法最多是拼湊起來(lái)的系統(tǒng)，并包括在硬件方面以極大的代價(jià)對(duì)各種技術(shù)進(jìn)行隨便的混合。其中一種解決方案，由公開交易的公司Hypercom開發(fā)，包括脫離架式Verifone信用卡讀出器的標(biāo)準(zhǔn)及較小的公文包中的傳統(tǒng)手持電話包在及運(yùn)轉(zhuǎn)電池的結(jié)合。系統(tǒng)成本大約為每單位$1500元且在客戶方便方面不是非常便于攜帶。尚未發(fā)現(xiàn)有公司提供可在按需基礎(chǔ)上使用的設(shè)備，其僅需將附加模塊插入便攜電話的外部數(shù)據(jù)端口，并在沒(méi)有信用卡交易處理時(shí)移去插入式模塊。
信用卡數(shù)據(jù)在空中傳輸期間被認(rèn)為處于潛在的盜用或掃描的危險(xiǎn)中。Hypercom在目前尚未使用政府許可類型的加密標(biāo)準(zhǔn)加密他們的傳輸，且沒(méi)有提供無(wú)線電信用卡交易的客戶安全。本發(fā)明致力于無(wú)線電安全的需要，使用政府許可的三倍數(shù)字算法加密與數(shù)字簽名關(guān)鍵信號(hào)交換的結(jié)合，所有的均被鑒定為與國(guó)家安全機(jī)構(gòu)默認(rèn)標(biāo)準(zhǔn)(National Security Agency Compliance Standard)相符。在此被使得有效的無(wú)線電傳輸公開了實(shí)現(xiàn)美國(guó)國(guó)防部所公知的安全級(jí)別的方法，即物理安全級(jí)別2，及軟件加密級(jí)別3。這與大多數(shù)使銀行間及銀行內(nèi)的傳輸有效的銀行計(jì)算機(jī)一樣安全，并具有與ATM機(jī)一樣的安全性。
在今天快速發(fā)展的世界，計(jì)算機(jī)處理的效率和速度在任何交易中均是至關(guān)重要的，或?qū)嵸|(zhì)上在財(cái)政方面，或僅向用戶或客戶提供節(jié)約時(shí)間的優(yōu)點(diǎn)。早先的使用成對(duì)的技術(shù)來(lái)處理交易的時(shí)間，如由Hypercom及其它公司提供的技術(shù)，通常包括幾乎一分鐘來(lái)處理一交易。使用在此描述的技術(shù)，將每一交易的處理時(shí)間減少到幾秒。這增加了客戶滿意度并產(chǎn)生更多的令人滿意的產(chǎn)品。
具體實(shí)施例方式
插入式模塊被設(shè)計(jì)來(lái)插入在全球市場(chǎng)上最流行的便攜手持電話的外部端口內(nèi)。內(nèi)部電路板、組件、設(shè)計(jì)、固件、軟件及運(yùn)行特征在便攜電話的不同制造商之間不會(huì)有很大變化，直到涉及最終用戶，除了主要由住宿設(shè)計(jì)組成的外殼將隨特定的電話制造商改變以外，其改變是為了與特定的型號(hào)及所使用的電話商標(biāo)相符。電話模塊的各個(gè)特征將包括加密模塊、信用卡讀出器頭、及用于通信到打印機(jī)或p/c以打印收據(jù)的紅外端口、及用于從印刷材料如雜志、小冊(cè)子和包裝讀條形碼的條形碼讀出器、及電子地識(shí)別便攜電話的用戶或正通過(guò)信用卡讀出器模塊的讀出器槽刷卡的信用卡用戶。
當(dāng)正常使用便攜電話時(shí)，信用卡讀出器模塊可一直保持連接到便攜電話的外部數(shù)據(jù)端口，當(dāng)然，模塊將進(jìn)入備用模式，以減少便攜電話的功耗，直到信用卡讀出器模塊通過(guò)將信用卡滑過(guò)其槽而被激活為止。一旦有信用卡刷過(guò)信用卡讀出器模塊的主體，嵌入在信用卡讀出器模塊內(nèi)的電路板上的電子元件將進(jìn)入其喚醒模式并按如下處理信用卡數(shù)據(jù)1)從信用卡磁條道1、2和3讀出磁保存的信用卡數(shù)據(jù)并保存在內(nèi)部存儲(chǔ)器中。
2)使用美國(guó)政府認(rèn)證的T-DES算法將所保存的信用卡數(shù)據(jù)在微處理器單元內(nèi)加密。
3)將所加密的卡數(shù)據(jù)顯示在電話單元上顯示的L.C.D.上。
4)電話的L.C.D.顯示提醒用戶輸入交易的美元數(shù)量并按發(fā)送(SEND)鍵。
5)便攜電話單元中的WAP應(yīng)用程序產(chǎn)生與信用卡處理中心的因特網(wǎng)協(xié)議會(huì)話(IP會(huì)話)并將加密的信用卡數(shù)據(jù)通過(guò)移動(dòng)電話交換站(MTSO)經(jīng)從MTSO到處理器設(shè)施的專用幀中繼鏈路無(wú)線傳輸給處理器。
6)處理中心使用插入式模塊的制造商擁有并運(yùn)行的服務(wù)器計(jì)算機(jī)解密數(shù)據(jù)。
7)以通常的方式處理所解密的數(shù)據(jù)，確定信用卡是否已期滿、被竊取、或超越其限制，及核準(zhǔn)或拒絕正處理的當(dāng)前購(gòu)買的美元數(shù)量的交易量。
8)所得到的核準(zhǔn)或拒絕使用IP會(huì)話協(xié)議經(jīng)進(jìn)行中的WAP應(yīng)用程序傳輸給便攜電話模塊。
9)來(lái)自處理器的結(jié)果經(jīng)WAP應(yīng)用程序顯示在便攜電話內(nèi)的L.C.D.的屏幕上。
10)終止信用卡核準(zhǔn)會(huì)話，信用卡模塊電路回到休眠方式等待隨后的另一信用卡交易。
11)通過(guò)將模塊的紅外窗口對(duì)準(zhǔn)便攜式打印機(jī)并壓下模塊上的打印(PRINT)鍵，所保存的關(guān)于先前交易的信息通過(guò)紅外傳輸而傳輸給打印機(jī)以向用戶或客戶發(fā)出收據(jù)。
12)在描述用于出售的衣服或商品的雜志的情況下，如飛行中的航線雜志，用戶或客戶可掃描該物品的條形碼，其將被保存在附件模塊的內(nèi)部存儲(chǔ)器內(nèi)，并可用于通過(guò)刷信用卡以使購(gòu)買生效并完成交易而進(jìn)行無(wú)線購(gòu)買。
13)在不知道信用卡用戶的身份的情況下，客戶可通過(guò)或?qū)⑵浯艞l式的駕駛執(zhí)照刷過(guò)信用卡槽或使其手指通過(guò)附件模塊一側(cè)上的指紋讀出器鏡頭的前面而積極地識(shí)別他/她自己。
一旦駕駛執(zhí)照或指紋數(shù)據(jù)被讀和保存，使用上面提及的用于信用卡俘獲數(shù)據(jù)的加密算法加密數(shù)據(jù)。對(duì)所有類型的交易包括但不限于使用信用卡、貸記卡、支票或其它形式的支付驗(yàn)證的電子郵件消息、財(cái)務(wù)事項(xiàng)及購(gòu)買及用于在路邊支付客運(yùn)票，這創(chuàng)建了安全的入口。
附圖簡(jiǎn)要說(shuō)明

圖1示出了插入式模塊的外部及其連接的便攜電話的輪廓。
圖2示出了電路板的內(nèi)部組件定位及模塊內(nèi)腔內(nèi)的各個(gè)部分。
圖3示出了從刷卡到授權(quán)到完成的一步一步由插入式模塊執(zhí)行的行動(dòng)的流程圖。
圖4示出了示例性的商品交易，其從刷卡開始到IP會(huì)話到MTSO到卡處理器，通過(guò)安全網(wǎng)關(guān)經(jīng)專用幀中繼到信用卡核準(zhǔn)或拒絕的交易完成點(diǎn)及交易的完成。
圖5示出了從開始到結(jié)束的加密過(guò)程及隨后的解密過(guò)程。
圖6示出了各個(gè)機(jī)構(gòu)包括處理中心、結(jié)算銀行、移動(dòng)提供商、便攜電話的制造商、模塊制造商、及信用卡發(fā)行代理，它們共享丟失裝置、客戶抱怨或質(zhì)詢、及各個(gè)機(jī)構(gòu)的客戶支持的公共數(shù)據(jù)庫(kù)。
權(quán)利要求
作為市場(chǎng)設(shè)備之后的用于任何所制造的便攜電話的插入式附加模塊，其連接到現(xiàn)有的便攜電話，沒(méi)有修改，其通過(guò)標(biāo)準(zhǔn)外部數(shù)據(jù)端口或經(jīng)RS-232配置或USB配置進(jìn)行連接，所述模塊包含1)信用卡磁條讀出器頭；2)智能卡插入槽；3)條形碼讀出器設(shè)備；4)指紋讀出器；5)IHR(紅外)無(wú)線打印機(jī)接口(標(biāo)準(zhǔn)協(xié)議)；6)AES型認(rèn)可的加密模塊；7)用于數(shù)據(jù)保持的存儲(chǔ)器存儲(chǔ)設(shè)備；8)微處理器單元；所述模塊連接到信用卡處理中心、零售機(jī)構(gòu)、賬單支付中心、或因特網(wǎng)銷售機(jī)構(gòu)以使購(gòu)買生效、支付賬單、結(jié)清賬目及實(shí)現(xiàn)財(cái)務(wù)事項(xiàng)經(jīng)安全入口的安全傳輸，或經(jīng)因特網(wǎng)或經(jīng)專用網(wǎng)絡(luò)；該安全連接經(jīng)移動(dòng)支撐網(wǎng)絡(luò)上的IP會(huì)話、撥號(hào)會(huì)話或高空發(fā)信號(hào)及消息會(huì)話實(shí)現(xiàn)。
全文摘要
本發(fā)明描述了用于將標(biāo)準(zhǔn)的消費(fèi)者手持便攜電話轉(zhuǎn)換為手持銷售點(diǎn)(POS)信用卡終端的方法，其使用附加模塊，其插入在便攜電話的底部或外部的RS－232端口上的數(shù)據(jù)端口內(nèi)。該模塊包括澆鑄的與便攜電話的輪廓相符的加強(qiáng)塑料外殼；包含微處理器單元、存儲(chǔ)器芯片、I/R接口芯片、I/R二極管的內(nèi)部印刷電路板；已被修改以減小讀出器頭的厚度的信用卡讀出器頭；條形碼讀出器；電子指紋讀出器接口及加密模塊芯片。
文檔編號(hào)G07G1/00GK1682240SQ03822121
公開日2005年10月12日 申請(qǐng)日期2003年7月24日 優(yōu)先權(quán)日2002年7月30日
發(fā)明者肯尼思·史蒂文·貝利 申請(qǐng)人:肯尼思·史蒂文·貝利