用于利用智能设备提供卡支付服务的系统及方法
【技术领域】
[0001] 本发明涉及一种卡支付服务提供方案，尤其涉及一种利用智能设备而提供卡支付 服务的系统的方法，该方法在获取到卡信息的情况下，对获取到的卡信息加密而基于被加 密的卡信息来执行卡支付，而此时在获取卡信息的同时还接收用户的密码，从而利用该接 收到的用户的密码来执行用户认证。
【背景技术】
[0002] 随着电子支付基础设施的扩展，基于信用卡、支票卡、借记卡等（以下，称之为信用 卡）的卡支付的信用支付服务已普及。所述信用支付服务是一种利用电子支付基础设施的 支付方式，在该支付方式中，用户通过卡支付购买产品或者服务之后，在还款日向信用卡公 司等金融机构支付产品或者服务的使用贷款，而特许加盟店则采用基于电子支付基础设施 的支付方式，其从金融机构领取产品或者服务的销售贷款。
[0003] 通常，特许加盟店利用具备有读卡器的专用终端（以下，称之为卡终端)而执行信 用卡支付。具备有读卡器的专用终端读取存储于信用卡磁条中的信息，并将包含该读取到 的信息的支付信息发送到提供与卡支付相关的代理服务的VAN(附加价值网络业务:Value Added Network)公司的支付代理服务器，从而得到支付审核。通常，卡终端利用通过公用交 换电话网（PSTN:Public Switched Telephone Network)而发送或接收支付审核电报的有 线终端。
[0004] 有线卡终端在固定的场所使用，而相反，在加盟店的移动销售人员移动各个地区 而销售产品或服务的情况下、或者快递公司的员工访问客户而直接接收产品或服务的付款 的情况下、或者在加盟店内并不具备公用电话网或者互联网等通信网络设备的情况下，现 有的有线式卡终端则存在着使用不方便的困难。为解决这种困难，最近开发了一种利用无 线信号而发送或接收支付审核电报的无线卡终端，而且其利用率正处于增加的趋势。
[0005] 这种无线卡终端被制作为用于信用卡支付的专用终端，因此其相对为高价，而且 因加盟店的各个移动销售人员需要携带无线卡终端，因此在无线卡终端的管理和运营方面 存在困难。
[0006] 近来，利用智能终端的P0S(点销售系统:Point Of Sales system)系统得到使用， 而在使用现有的P0S系统的情况下，会频繁地发生RFID等信息的假冒伪造(tamper)事故。此 外，对信用卡的情况而言，经常会发生对收集到智能设备或者计算机的卡信息进行破解并 将其暴露的事故。
【发明内容】
[0007] 技术问题
[0008] 因此，本发明是为解决上述的现有的技术问题而提出的，其目的在于提供一种利 用智能设备而提供卡支付服务的系统，该系统在获取到卡信息的情况下对获取到的卡信息 进行加密，并基于加密的卡信息来进行支付，且在获取卡信息的同时还一并接收用户的密 码，并利用接收到的密码而执行用户认证。
[0009] 本发明的另一目的在于提供一种利用智能设备而提供卡支付服务的系统，该系统 在获取到卡信息的情况下，对获取到的卡信息进行加密，并基于加密的卡信息来执行支付， 在此，在获取卡信息的同时还接收用户的密码，并利用该接收到的用户密码执行用户认证。
[0010] 然而，本发明的目的并不局限于以上提及的内容，本领域的技术人员应当可以通 过下述的记载而理解未被提及的其他目的。
[0011] 技术方案
[0012] 为了达到上述目的，根据本发明之一技术思想的一种用于利用智能设备提供卡支 付服务的系统，可包括如下的要素而构成：读卡器，利用使用卡的用户的密码执行用户认 证，并根据执行结果判断所述卡是否为伪造卡，且根据判断结果而从所述卡中获取卡信息， 并对获取到的所述卡信息进行加密而发送;智能设备，在接收到加密的卡信息的情况下，生 成包括接收到的所述卡信息、支付金额及加盟店信息的支付信息，并发送生成的所述支付 信息；中继服务器，传输被发送的所述支付信息;支付处理服务器，当接收到所述支付信息 时，基于包含在接收到的所述支付信息中的所述卡信息、所述支付金额、所述加盟店信息而 处理卡支付。
[0013] 优选地，所述提供卡支付服务的系统的特征在于，所述读卡器从所述智能设备接 收使用所述卡的用户的密码，并利用接收到的所述用户的密码而执行用户认证，从而判断 该卡是否为伪造卡。
[0014] 优选地，所述提供卡支付服务的系统的特征在于，所述读卡器在利用所述判断结 果成功认证所述用户并判断为不是伪造卡的情况下从所述卡中获取卡信息，并利用已存储 的密钥或公钥而对获取到的所述卡信息进行加密并发送。
[0015] 优选地，所述提供卡支付服务的系统的特征在于，所述智能设备在接收到所述加 密的卡信息的情况下从用户处接收需要支付的支付金额，并生成连同所述卡信息、所述支 付金额而包含有所述加盟店信息的支付信息而传送。
[0016] 优选地，所述提供卡支付服务的系统的特征在于，所述中继服务器在接收到所述 支付信息的情况下对接收到的所述支付信息内的卡信息进行解密，并连同被解密的所述卡 信息而将所述支付金额、所述加盟店信息一并发送到所述支付处理服务器。
[0017] 优选地，所述提供卡支付服务的系统的特征在于，所述支付处理服务器在接收到 支付信息的情况下对接收到的所述支付信息内的卡信息进行解密，并基于被解密的所述卡 信息和所述支付金额、所述加盟店信息而处理卡支付。
[0018]优选地，所述提供卡支付服务的系统的特征在于，所述卡信息作为从所述卡中获 取的信息，包括卡号、有效期、卡公司。
[0019] 根据本发明之另一技术思想的一种用于提供卡支付服务的系统，可包括读卡器而 构成，该读卡器利用使用卡的用户的密码而执行用户认证，并利用执行结果而判断所述卡 是否为伪造卡，且根据判断结果而从所述卡中获取卡信息，并对所述卡信息进行加密而发 送。
[0020] 优选地，所述用于提供卡支付服务的系统的特征在于，所述读卡器从智能设备接 收使用所述卡的用户的密码，并利用接收到的所述用户的密码而执行用户认证，从而判断 该卡是否为伪造卡。
[0021] 优选地，所述用于提供卡支付服务的系统的特征在于，所述读卡器在利用所述判 断结果成功认证所述用户并判断为不是伪造卡的情况下从所述卡中获取卡信息，并利用已 存储的密钥或公钥而对获取到的所述卡信息进行加密并发送。
[0022] 根据本发明之又一技术思想的一种用于提供卡支付服务的方法，可包括如下的步 骤：（a)读卡器利用使用卡的用户的密码而执行用户认证，并根据执行结果判断所述卡是否 为伪造卡，且根据判断结果而从所述卡中获取卡信息，并对获取到的所述卡信息进行加密 而发送；（b)智能设备在接收到加密的卡信息的情况下生成包括接收到的所述卡信息、支付 金额和加盟店信息的支付信息，并发送生成的所述支付信息；（c)中继服务器传输被发送的 所述支付信息；以及(d)支付处理服务器在接收到所述支付信息的情况下基于包含在接收 到的所述支付信息中的所述卡信息、所述支付金额、所述加盟店信息而处理卡支付。
[0023] 优选地，所述用于提供卡支付服务的方法的特征在于，在所述(a)步骤中，所述读 卡器从所述智能设备接收使用所述卡的用户的密码，并利用接收到的所述用户的密码而执 行用户认证，从而判断该卡是否为伪造卡。
[0024] 优选地，所述用于提供卡支付服务的方法的特征在于，在所述(a)步骤中，所述读 卡器在利用所述判断结果成功认证所述用户并判断为不是伪造卡的情况下从所述卡中获 取卡信息，并利用已存储的密钥或公钥而对所述卡信息进行加密并发送。
[0025] 优选地，所述用于提供卡支付服务的方法的特征在于，在所述(b)步骤中，所述智 能设备在接收到所述加密的卡信息的情况下从用户处接收需要支付的支付金额，并生成连 同所述卡信息、所述支付金额而包含有所述加盟店信息的支付信息而传送。
[0026] 优选地，所述用于提供