入的通行码P31成为一加密通行码Ρ3Γ，其中的预定加密方法例如是哈希算法、对称式或非对称式加密算法，其中哈希算法例如是讯息摘要算法第五版(Message-Digest Algorithm 5, MD5)或Sha_l (SecureHash Algorithm)等，对称式算法例如是数据加密标准(Data Encrypt1n Standard, DES)、3-DES (Triple DES)或高级加密标准(Advanced Encrypt1n Standard, AES),而非对称式算法例如是RSA算法。此外，移动装置加密单元115可以是由半导体工艺所形成的电路，其可整合于移动装置110的中央处理器(CPU)，然亦可为独立于移动装置110的中央处理器配置。
[0080]在步骤S320中，移动装置110的条形码产生单元112依据加密通行码P31’产生一条形码影像Q1，其中条形码影像Q1亦可包含交易信息T1及移动装置110的标识符。
[0081]在步骤S130中，条形码影像Q1产生后，移动装置110的显示单元111显示条形码影像Q1，以供条形码扫描仪130扫描。
[0082]在步骤S140中，条形码扫描仪130扫描移动装置110的显示单元111所显示的条形码影像Q1，以读取条形码影像Q1所包含的加密通行码Ρ3Γ、交易信息T1及移动装置110的标识符。
[0083]在步骤S150中，交易装置120要求用户输入验证码。本发明实施例中，在付款前，交易装置120会先要求用户输入验证码P32，待验证码P32确认正确无误后方进行后续的交易流程；如此，可增加交易可靠性及/或降低非预期的交易风险。在此设计下，即使条形码影像Q1或移动装置110被窃取，只要缺乏验证码P32的正确输入，交易仍无法完成。
[0084]在步骤S355中，交易装置120的交易装置加密单元1213使用相同的预定加密方法，加密使用者输入的验证码P32成为一加密验证码P32’。
[0085]在步骤S360中，交易装置120的验证单元1212比对加密验证码P31’是否与加密通行码P32’ 一致；若是，则进入步骤S170 ;若否，则进入步骤S180。
[0086]后续步骤S170及S180已于图1B及图3B说明，容此不再赘述。
[0087]综合上述，本发明实施例的交易方法是于条形码扫描仪130扫描移动装置110所显示的条形码影像Q1后，且于付款前，交易装置120要求用户输入通行码，以增加交易的可靠性，降低交易风险，其中，通行码可以储存于移动装置110的内部元件(如智能型贴片或S頂卡)、储存于可拔插式的储存装置(如存储卡、随身碟、硬盘)、由交易装置120产生或由用户透过移动装置110输入。此外，通行码的形式可由至少一数字、至少一符号、至少一英文字母所组成。
[0088]图5绘示图4A的交易系统的另一实施例的功能方块图。交易系统300’包括移动装置110、交易装置120及条形码扫描仪130。交易装置120与条形码扫描仪130可组成一电子交易平台，例如是P0S系统，然亦可为智能型手机、平板计算机或其它可读取影像条形码并提供接口以供输入通行码的装置。
[0089]交易装置120包括交易终端机121及服务器122。与上述实施例的交易系统300不同的是，本实施例的交易系统300’的验证单元1212及交易装置加密单元1213 —同设于服务器122。在此设计下，是由服务器122加密使用者输入的验证码P32成为一加密验证码P32’以及比对使用者输入的验证码P12是否与通行码P11 —致。
[0090]此外，验证单元1212及交易装置加密单元1213可以是整合于服务器122的半导体工艺所形成的电路，或是验证系统软件，然亦可独立于服务器122的外接验证配置或系统。另一实施例中，验证单元1212及交易装置加密单元1213可以是加密系统软件，然亦可独立于服务器122的外接验证配置或系统。
[0091 ] 综上所述，虽然本发明已以较佳实施例揭露如上，然其并非用以限定本发明。本发明所属技术领域中具有通常知识者，在不脱离本发明的精神和范围内，当可作各种的更动与润饰。因此，本发明的保护范围当视随附的权利要求范围所界定的为准。
【主权项】
1.一种交易装置，包括: 一条形码扫描仪，用以扫描一移动装置所显示的一条形码影像； 一输入单元，用以于该条形码扫描仪扫描该条形码影像之后，接收用户输入的一验证码；以及 一验证单元，用以比对用户输入的该验证码是否与一通行码一致，若使用者输入的该验证码与该通行码一致，则继续后续交易流程。2.根据权利要求1所述的交易装置，其中该通行码是储存于该移动装置或一可拔插式的储存装置。3.根据权利要求1所述的交易装置，更包括: 一通行码产生单元，用以于比对用户输入的该验证码是否与该通行码一致之前，产生该通行码并输出至该移动装置。4.根据权利要求1所述的交易装置，其中该条形码影像包含一使用一预定加密方法加密而成的加密通行码；该交易装置更包括: 一交易装置加密单元，用以使用相同的该预定加密方法，加密该使用者输入的验证码成为一加密验证码； 其中，该验证单元用以比对该加密验证码是否与该加密通行码一致。5.—种交易方法，包括: 一交易装置扫描一移动装置所显示的一条形码影像； 于该交易装置扫描该移动装置所显示的该条形码影像后，该交易装置要求用户输入一验证码； 该交易装置比对用户输入的该验证码是否与一通行码一致；以及 若使用者输入的该验证码与该通行码一致，则继续后续交易流程。6.根据权利要求5所述的交易方法，其中该通行码是储存于该移动装置或一可拔插式的储存装置。7.根据权利要求5所述的交易方法，于该交易装置要求用户输入该验证码的步骤前，该交易方法更包括: 该交易装置输出该通行码至该移动装置。8.根据权利要求5所述的交易方法，其中于该交易装置扫描该移动装置所显示的该条形码影像的步骤前，该交易方法更包括: 该移动装置要求用户输入该通行码； 该移动装置使用一预定加密方法加密使用者输入的该通行码成为一加密通行码； 该移动装置依据该加密通行码产生该条形码影像，使该条形码影像含有该加密通行码的信息； 该移动装置显示该条形码影像； 于该交易装置比对该用户输入的验证码是否与该通行码一致的步骤前，该交易方法更包括: 该交易装置使用相同的该预定加密方法，加密该使用者输入的验证码成为一加密验证码； 于该交易装置比对该用户输入的验证码是否与该通行码一致的步骤中，该交易装置比对该加密验证码是否与该加密通行码一致。9.一种交易系统，包括: 一移动装置，包括: 一条形码产生单元，用以产生一条形码影像；及 一显示单元，用以显示该条形码影像； 一条形码扫描仪，用以扫描该条形码影像；以及 一交易装置，包括: 一输入单元，用以于该条形码扫描仪扫描该条形码影像之后，接收用户输入的一验证码；及 一验证单元，用以比对用户输入的该验证码是否与一通行码一致，若该使用者输入的该验证码与该通行码一致，则继续后续交易流程。10.根据权利要求9所述的交易系统，其中该移动装置更包括: 一储存单元，储存有该通行码。11.根据权利要求9所述的交易系统，其中该通行码储存一可拔插式储存装置。12.根据权利要求9所述的交易系统，其中该交易装置更包括: 一通行码产生单元，用以于比对用户输入的该验证码是否与该通行码一致之前，产生该通行码并输出至该移动装置。13.根据权利要求9所述的交易系统，其中该移动装置于该条形码扫描仪扫描该移动装置所显示的该条形码影像之前，该移动装置要求用户输入该通行码； 该移动装置更包括: 一移动装置加密单元，用以使用一预定加密方法加密使用者输入的该通行码成为一加密通行码； 其中，该条形码产生单元用以依据该加密通行码，产生该条形码影像，使该条形码影像含有该加密通行码； 该交易装置更包括: 一交易装置加密单元，用以于该验证单元比对该用户输入的验证码是否与该通行码一致前，使用相同的该预定加密方法，加密该使用者输入的验证码成为一加密验证码； 其中，该验证单元用以比对该加密验证码是否与该加密通行码一致。14.根据权利要求9所述的交易系统，其中该通行码为移动装置的识别号码或用户的身份证字号。
【专利摘要】本发明公开了一种交易装置、使用其的交易系统与交易方法。交易装置包括条形码扫描仪、输入单元及验证单元。条形码扫描仪用以扫描移动装置所显示的条形码影像。输入单元用以于条形码扫描仪扫描条形码影像之后，接收用户输入的验证码。验证单元用以比对用户输入的验证码是否与通行码一致，若使用者输入的验证码与通行码一致，则验证单元输出验证成功讯号。
【IPC分类】G06K7/10, G06K19/06, G06Q20/30
【公开号】CN105405010
【申请号】CN201410440293
【发明人】林意纹, 陈修刚, 张许龙湫, 陈玉峰
【申请人】全宏科技股份有限公司
【公开日】2016年3月16日
【申请日】2014年9月1日