交易装置、使用其的交易系统与交易方法
【技术领域】
[0001]本发明是有关于一种交易装置、使用其的交易系统与交易方法，且特别是有关于一种付款前要求验证码确认的交易装置、使用其的交易系统与交易方法。
【背景技术】
[0002]移动支付业务已发展多年，透过手机即可进行商业交易是未来趋势。移动支付的其中一种交易模式是，利用扫描仪扫描显示于手机的条形码，然后直接完成交易。
[0003]然而，此种扫描后直接交易的模式对于手机的用户来说相当不可靠，因为只要条形码或手机在本人进行付款前被窃取，那窃取者便可在未经用户同意下进行交易。
【发明内容】
[0004]本发明是有关于一种交易装置、使用其的交易系统与交易方法，可于付款前要求使用者输入验证码进行确认，可降低交易风险。
[0005]根据本发明的一实施例，提出一种交易装置。交易装置包括一条形码扫描仪、一输入单元及一验证单元。条形码扫描仪用以扫描一移动装置所显示的一条形码影像。输入单元用以于条形码扫描仪扫描条形码影像之后，接收用户输入的一验证码。验证单元用以比对用户输入的验证码是否与一通行码一致，若使用者输入的验证码与通行码一致，则继续后续交易流程。
[0006]根据本发明的另一实施例，提出一种交易方法。交易方法包括以下步骤。一交易装置扫描一移动装置所显示的一条形码影像；于交易装置扫描移动装置所显示的条形码影像后，交易装置要求用户输入一验证码；交易装置比对用户输入的验证码是否与一通行码一致；以及，若使用者输入的验证码与通行码一致，则继续后续交易流程。
[0007]根据本发明的另一实施例，提出一种交易系统。交易系统包括一移动装置、一条形码扫描仪及一交易装置。移动装置包括一条形码产生单元及一显示单元。条形码产生单元用以产生一条形码影像。显示单元用以显示条形码影像。条形码扫描仪用以扫描条形码影像。交易装置包括一输入单元及一验证单元。输入单元用以于条形码扫描仪扫描条形码影像之后，接收用户输入的一验证码。验证单元，用以比对用户输入的该验证码是否与一通行码一致，若使用者输入的验证码与通行码一致，则继续后续交易流程。
[0008]为了对本发明的上述及其他方面有更佳的了解，下文特举较佳实施例，并配合所附图式，作详细说明如下:
【附图说明】
[0009]图1A绘示依照本发明一实施例的交易系统的功能方块图。
[0010]图1B绘示使用图1A的交易系统的交易方法流程图。
[0011]图2绘示图1A的交易系统的另一实施例的功能方块图。
[0012]图3A绘示依照本发明另一实施例的交易系统的功能方块图。
[0013]图3B绘示图3A的交易系统的交易方法流程图。
[0014]图4A绘示依照本发明另一实施例的交易系统的功能方块图。
[0015]图4B绘示图4A的交易系统的交易方法流程图。
[0016]图5绘示图4A的交易系统的另一实施例的功能方块图。
[0017]【符号说明】
[0018]10:移动电话网络
[0019]100、100，、200、300、300，:交易系统
[0020]110:移动装置
[0021]111:显示单元
[0022]112:条形码产生单元
[0023]113:储存单元
[0024]114:通讯单元
[0025]115:移动装置加密单元
[0026]120:交易装置
[0027]121:交易终端机
[0028]1211:输入单元
[0029]1212:验证单元
[0030]1213:交易装置加密单元
[0031]122:服务器
[0032]1221:通行码产生单元
[0033]130:条形码扫描仪
[0034]P11、P21、P31:通行码
[0035]P12、P22、P32:验证码
[0036]P31’:加密通行码
[0037]P32’:加密验证码
[0038]Q1:条形码影像
[0039]S1:验证成功讯号
[0040]S110 ?S180、S245、S312、S315、S320、S355、S360:步骤
[0041]T1:交易信息
【具体实施方式】
[0042]请参照图1A及图1B，图1A绘示依照本发明一实施例的交易系统的功能方块图，而图1B绘示使用图1A的交易系统的交易方法流程图。
[0043]如图1A所示，交易系统100包括移动装置110、交易装置120、服务器122及条形码扫描仪130。移动装置110例如是移动电话、个人数字助理、笔记本电脑等可携式电子装置。移动装置110包括显示单元111、条形码产生单元112、储存单元113及通讯单元114,此些元件的功能将于后描述。
[0044]交易装置120与条形码扫描仪130可组成一电子交易平台，例如是销售时点情报系统(Point of Sale，P0S)，然亦可为智能型手机、平板计算机或其它可读取影像条形码并提供接口以供输入通行码的装置。
[0045]交易装置120包括交易终端机121及服务器122，其中交易终端机121例如是P0S终端机，其可包括输入单元1211及验证单元1212。服务器122可维护用户的交易帐户数据，例如是帐户余额数据、用户识别信息或个人密码等。
[0046]本实施例中，服务器122与交易终端机121是二分开的装置；另一实施例中，服务器122与交易终端机121可整合成单一装置。此外，本实施例中，服务器122与交易终端机121是架设在现有的P0S网络上，因此服务器122与交易终端机121为专有联机，如此可确保交易安全；另一实施例中，服务器122与交易终端机121之间亦可透过公开的因特网，但其间数据的传输较佳需额外加密。一实施例中，服务器122可提高交易行为的安全强度，但考虑验证单元1212可能无法随时具备联机能力的状况，验证单元1212内除软件外，亦可内嵌安全验证芯片或放置硬件安全模块，如SAM卡，以在脱机状况下来进行验证，以满足各种使用情境。
[0047]服务器与移动装置110可经由移动电话网络10 (或其它无线网络)进行通讯。一实施例中，服务器122与移动装置110可透过移动电话网络10进行双向通讯；另一实施例中，服务器与移动装置110可透过移动电话网络10进行单向通讯，藉此减少在透过移动电话网络10通讯过程中被拦截的机会，亦可减少移动装置110的电力损耗以及通讯成本。
[0048]以下是以图1A及图1B说明始使用图1A的交易系统进行支付的流程。
[0049]在图1B的步骤S110中，用户可透过移动装置110启动一交易程序，例如，用户透过一网页进行物品的买卖、储值卡的加值或其它各种型态的等交易程序。
[0050]在步骤S120中，可于启动交易程序后或准备于交易装置120付款时，移动装置110的条形码产生单元112依据通行码P11产生一条形码影像Q1。在产生条形码影像Q1前，条形码产生单元112可先对通行码P11进行加密，使条形码影像Q1所包含的通行码P11是加密过的通行码；如此，可增加通行码P11的安全性。
[0051]此处的通行码P11例如是使用者的身份证字号、移动装置的标识符或其它经过用户确认过的密码。本实施例中，通行码P11可储存于移动装置110的储存单元113内。储存单元113可整合于一智能型贴片或一储存元件，其中的智能型贴片可贴合于用户辨识模块(Subscriber Identity Module, SIM)卡上，而应用于移动支付、银行交易、通讯等用途，而储存元件例如是记忆卡、随身碟、硬盘，其可透过移动装置110的插槽可拔插地插置于移动装置110内或透过移动装置110的通用串行总线(Universal Serial Bus, USB)埠可拔插地外接于移动装置110，然亦可透过移动装置110的音频端口可拔插地外接于移动装置110。具体而言，外接的储存元件可以是Dongle。
[0052]此外，条形码影像Q1可更包含交易信息T1及移动装置110的标识符，其中交易信息T1例如是交易金额，而移动装置110的标识符用以在移动电话网络或是无线网络中用以识别移动装置110，而让服务器122能够藉此发送专属讯息给特定的移动装置110。以移动电话为例，标识符可以是MSI码、頂EI码、S頂卡的通用序号、移动电话号码或其组合，而在其它无线网络中，标识符可以是MAC地址或给定的IP地址。
[0053]条形码产生单元112可以是由半导体工艺所形成的电路，其可整合于移动装置110的中央处理器(CPU)，然亦可为独立于中央处理器配置。
[0054]在步骤S130中，条形码影像Q1产生后，移动装置110的显示单元111显示条形码影像Q1，以供条形码扫描仪130扫描。
[0055]在步骤S140