用于通过网络执行金融交易的技术的制作方法
【专利说明】用于通过网络执行金融交易的技术
[0001]相关串请交叉引用
[0002]本申请是国际申请号为PCT/US2009/067177、国际申请日为2009年12月08日、中国国家申请号为200980155416.8的发明专利申请的分案申请。
技术领域
[0003]本发明涉及用于通过网络执行金融交易的技术。
【背景技术】
[0004]企业和金融机构已经在用于支持客户与企业之间金融交易的安全处理的金融设施(包括硬件和软件)上进行了大量投资。例如，许多企业具有接收与金融交易关联的客户金融信息(诸如信用卡或者借记卡信息)的前端处理器(诸如销售点终端)。这些前端处理器将客户金融信息传送给后端处理器(有时称为“收单方处理器”)，后端处理器转而与金融机构交互以确定是批准还是拒绝给定的金融交易。
[0005]遗憾的是，不同企业和金融机构使用金融设施的不同变形，并且这些变形经常互不兼容。例如，不同的借记卡支付处理系统(诸如Star Cash System?、New York CashExchange?、Honor?、Inter link?和Maestro ?)对每个收单方处理器使用不同的加密密钥区段，并且每个收单方处理器对其相应的商户使用不同的加密密钥区段。因而，客户通常只能在商户的物理位置处使用其借记卡。因此，信用卡或者借记卡支付处理系统包括与特定企业唯一关联的金融设施(诸如注册个人标识号输入器或称PIN输入器)。
[0006]遗憾的是，该不兼容的金融设施可能给商务尤其是在线商务(有时称为电子商务)带来障碍。具体而言，在线客户通常无权针对给定企业访问唯一金融设施，更不用说其他企业使用的不同变形。这些障碍使客户难以使用现有金融设施来执行安全的在线金融交易。另外，企业和金融机构在现有金融设施上进行的大量投资使得企业不太可能通过用新金融设施更换现有金融设施来解决该问题。
【发明内容】
[0007]本发明的一个实施方式提供一种通过网络来执行金融交易的系统(诸如计算机系统)。在操作期间，该系统接收与金融交易关联并且使用与PIN输入器关联的第一加密技术(诸如在加密区段内使用的密钥转译加密技术)而被加密的第一加密PIN码。接着，系统将第一加密PIN码转译为使用第二加密技术的第二加密PIN码。该转译包括使用第一加密技术来解密第一加密PIN码以及使用第二加密技术来重新加密解密的PIN码。另外，第二加密技术由与金融交易关联的商户和为商户处理金融交易的收单方处理器共享。然后，系统向商户提供第二加密PIN码以用于金融交易的后续处理。
[0008]注意，可以从金融交易中的客户和/或从商户接收第一加密PIN码。另外，金融交易可以与借记卡关联。
[0009]此外，第一加密技术可以唯一地与PIN输入器(诸如与金融交易中的客户关联的PIN输入器)关联。另外，第一加密技术和/或第二加密技术可以包括由交易衍生的唯一密钥(DUKPT)管理的DES或者三元DES。
[0010]在一些实施方式中，系统还接收与金融交易关联并且使用第一加密技术而被加密的第一加密金融信息(诸如金融交易的附加细节)。然后，系统将第一加密金融信息转译为使用第二加密技术的第二加密金融信息，并且计算机系统向商户提供第二加密金融信息以用于金融交易的后续处理。
[0011]系统执行的这些操作可以支持商户与多组商户和关联收单方处理器之间的金融交易，因为给定的一组商户和关联收单方处理器可以使用与其他组商户及其关联收单方处理器不同的加密技术。
[0012]另一实施方式提供一种包括上述操作中的至少一些操作的方法。
[0013]另一实施方式提供一种计算机系统。
[0014]另一实施方式提供一种用于结合计算机系统使用的计算机程序代码。
【附图说明】
[0015]图1A是示出用于进行金融交易的现有金融交易技术的附图。
[0016]图1B是示出根据本发明一个实施方式的用于通过网络执行金融交易的金融交易技术的附图。
[0017]图1C是示出根据本发明一个实施方式的用于通过网络执行金融交易的金融交易技术的附图。
[0018]图2是示出根据本发明一个实施方式的用于通过网络执行金融交易的过程的流程图。
[0019]图3是示出根据本发明一个实施方式的通过网络执行金融交易的联网计算机系统的框图。
[0020]图4是示出根据本发明一个实施方式的通过网络执行金融交易的计算机系统的框图。
[0021]图5是示出根据本发明一个实施方式的数据结构的框图。
[0022]注意相似标号在附图全篇中指代对应部分。
【具体实施方式】
[0023]给出下文描述以让本领域技术人员能够实现和利用本发明并且在特定应用及其要求的背景中提供下文描述。本领域技术人员将容易清楚对公开的实施方式的各种修改，并且这里限定的一般原理可以应用于其他实施方式和应用而不脱离本发明的精神实质和范围。因此，本发明并不旨在于限于所示实施方式而是将被赋予与这里公开的原理和特征一致的最广范围。
[0024]描述了一种系统(诸如计算机系统)、一种方法以及一种与计算机系统结合使用的计算机程序产品(例如软件)的实施方式。这些实施方式可以用于通过网络来执行金融交易。具体而言，即使不同组的商户和收单方处理器可能使用不同加密技术，该系统仍然允许客户在与多个商户及其关联收单方处理器(这些处理器辅助商户处理金融交易)执行金融交易(诸如借记卡交易)时使用个人PIN输入器。对于给定的金融交易，此能力可以这样来实现:解密来自客户的与个人PIN输入器关联的金融信息，并且使用商户和关联收单方处理器的独立加密密钥对其重新加密。
[0025]通过使用金融交易技术来解密和重新加密金融信息，客户能够使用现有加密密钥管理技术(诸如与借记卡关联的加密密钥管理技术)来通过网络(诸如互联网和/或无线网络)执行金融交易。另外，该金融交易技术可以允许给定的客户使用同一个人PIN输入器来与不同组的商户及其关联收单方处理器进行交易，尽管这涉及到使用不同加密技术。因而，该金融交易技术可以支持在对现有金融设施的改变最小的情况下通过这些网络进行安全的商务，由此降低关联成本以及对商户、收单方处理器和银行的负担。
[0026]在下文讨论中，使用借记卡交易作为金融交易技术的示例。然而，金融交易技术可以用来有助于通过网络的广泛各种金融交易、包括现金提取、现金预支、电汇和借记卡交易Ο
[0027]现在描述一种用于通过网络来执行金融交易的过程的实施方式。图1Α呈现如下附图，该附图示出了用于执行金融交易的现有金融交易技术100。在该金融交易技术中，客户110通过提供与借记卡关联的金融信息使用借记卡来与商户114(诸如购买服务或者产品)进行金融交易。此金融信息包括客户110向注册PIN输入器112-1中键入的与商户114唯一关联的PIN码。PIN输入器112-1使用第二加密技术来加密PIN码。该加密技术在包括商户114和收单方处理器116(有时称为“主机”)的整个加密区段120-2中被使用。如下文进一步描述的那样，收单方处理器116是中间方，它处理来自商户(诸如商户114)的金融交易、向金融机构(诸如金融机构118)转发与金融交易关联的信息并且结算授权的金融交易。
[0028]在接收加密的PIN码和与借记卡