CN100520832C - 利用智能卡的支付方法 - Google Patents

利用智能卡的支付方法 Download PDF

Info

Publication number
CN100520832C
CN100520832C CN03810476.8A CN03810476A CN100520832C CN 100520832 C CN100520832 C CN 100520832C CN 03810476 A CN03810476 A CN 03810476A CN 100520832 C CN100520832 C CN 100520832C
Authority
CN
China
Prior art keywords
credit
value
debit
data carrier
awe
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
CN03810476.8A
Other languages
English (en)
Other versions
CN1682249A (zh
Inventor
C·拉克纳
S·埃德
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NXP BV
Original Assignee
Koninklijke Philips Electronics NV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Koninklijke Philips Electronics NV filed Critical Koninklijke Philips Electronics NV
Publication of CN1682249A publication Critical patent/CN1682249A/zh
Application granted granted Critical
Publication of CN100520832C publication Critical patent/CN100520832C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0866Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/10Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/105Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems involving programming of a portable memory device, e.g. IC cards, "electronic purses"
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/363Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07BTICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B15/00Arrangements or apparatus for collecting fares, tolls or entrance fees at one or more control points
    • G07B15/06Arrangements for road pricing or congestion charging of vehicles or vehicle users, e.g. automatic toll systems
    • G07B15/063Arrangements for road pricing or congestion charging of vehicles or vehicle users, e.g. automatic toll systems using wireless information transmission between the vehicle and a fixed station

Abstract

一种通过通信设备(1、2、8、N)和至少一个数据载体(11、12、K)执行的支付方法(BV),用于从数据载体(11、12、K)借记支付额度(BW),以便支付已完成的服务,其中要执行下述步骤:从存储在数据载体(11、12、K)中的存储额度(SW)借记足以支付将要完成的最大服务的借方额度(AW),其中将存储在数据载体(11、12、K)中的偿还限值(RL)设置为实质上所借记的借方额度(AW)的值;计算将要贷记返回的贷方额度(AWE),其中,从所借记的借方额度(AWE)扣除为实际完成的服务要支付的支付额度(BW);通过数据载体(11、12、K)检查,要贷记的贷方额度(AWE)不超过所存储的偿还限值(RL),其中只在这种情况下才将贷方额度(AWE)贷记到存储在数据载体(11、12、K)中的存储额度(SW)。

Description

利用智能卡的支付方法
技术领域
本发明涉及通过通信设备和至少一个数据载体执行的支付方法,用于直接从数据载体借记(debiting)支付额度(payment value unit),以便支付已完成的服务,其中要执行下述步骤:
从存储在数据载体中的存储额度借记(debit)足以支付将要完成的最大服务的借方额度(debit value unit);
计算将要贷记返回(credit back)的贷方额度(credit valueunit),其中,从所借记的借方额度扣除为实际完成的服务要支付的支付额度;
向存储在数据载体中的存储额度贷记(credit)所说的贷方额度。
本发明还涉及一种数据载体,用于通过直接从存储在数据载体中的存储额度借记支付额度来支付所完成的服务,所说的数据载体具有:
用于存储所说的存储额度的存储装置;以及
用于与通信设备通信的通信装置,用于贷记要增加到所存储的存储额度的贷方额度,并且用于借记要从所存储的存储额度扣除的借方额度。
本发明还涉及一种通信设备,所说的通信设备通过利用通信装置从存储在数据载体中的存储额度借记支付额度可以支付已完成的服务,所说的通信装置用于:
与数据载体进行通信,用于从存储在数据载体中的存储额度借记足以支付将要完成的最大服务的借方额度;和
贷记一个贷方额度,其中从所借记的借方额度扣除为实际完成的服务要支付的支付额度。
背景技术
这样的支付方法、这样的数据载体以及这样的通信设备已由文献WO97/30421公开。这里,已知的数据载体是通过智能卡形成的,智能卡可以插入用于支付在一个停车场停车的停车费用的计时停车收费器内,其中该计时停车收费器形成一个通信设备。按照现有的支付方法,一开始从存储在智能卡内的存款(存储额度)中借记一个最大的停车费用(最大的借方额度),这个最大的停车费用例如总计20欧元,并且是在停车场停车24小时或更长时间的费用。如果用户现在在1个小时后就想离开停车场,这样,只要付一个小时停车的停车费用(支付额度)4欧元,然后,计时停车收费器计算出需要贷记返回的贷方额度16欧元,并且贷记这个数目返回到智能卡,从而使存储在智能卡中的存储额度增加这个数值。
当在智能卡上只剩下很少的存储额度时,用户可以用现金来支付一笔钱或者通过在一个自动再收费(rechargeing)设备(该自动再收费系统按类似方式形成一个通信设备)上从他的帐户借记这笔钱来进行支付,并由此实现对应于应付款的借方额度的借记,其中借方额度被增加到所存储的存储额度上并且再次被存储在智能卡上。通过计时停车收费器的贷记和通过自动再收费设备的贷记这两者都只发生在存储在数据载体内以及存储在通信设备中的密钥信息进行交换和检查之后,从而可以防止不正确的贷记。
利用现有的支付方法、现有的数据载体和现有的通信设备,在实践中会发生下面的问题。贷记设备总是安装在高度安全的环境里(如银行),从而可以避免违法操作。提供通信设备在一开始时只是为了借记例如停车费的货币总额,通过现有的支付方法现在提供通信设备是为了借记并且还要贷记货币总额,因此现在还包含用于授权该通信设备来贷记货币总额或贷记额度的密钥信息。
这就带来一些缺点,例如安装在停车场的计时停车收费器已被未经授权的人偷走,他因此可以掌握密钥信息。这些人因而能够向任何他希望的智能卡贷记他希望得到的货币总额或存储额度,这是极其不利的。
发明内容
本发明的一个目的是提供一种按照本文第一段指定的那种类型的支付方法、按照第二段指定的那种类型的数据载体和按照第三段指定的那种类型的通信设备,其中可避免上述的缺点。为了按照这种支付方法实现上述目的,当借记一笔借方额度时,要设置一个偿还限值,这个偿还限值实质上总计为所借记的借方额度的数值,而且该数据载体检查:要贷记的贷方额度不得超过所存储的偿还限值,并且只在这种情况下,贷方额度才可贷记到存储在数据载体中的存储额度。
为了按照这种数据载体实现上述目的,设计存储装置来存储偿还限值,并且设计限值设定装置来将偿还限值实质上设定为最后一次借记的借方额度的数值,并且设计限值检查装置以便检查要贷记的贷方额度不超过所存储的偿还限值,并且只在这种情况下,贷方额度才能贷记到存储在数据载体中的存储额度上。
作为按照本发明的这些特征的结果,当从数据载体借记一笔借方额度时,将偿还限值设定为所借记的借方额度的数量。如果通信设备想要向数据载体贷记一笔贷方额度,则数据载体就要检查:这笔要贷记的贷方额度不得超过所存储的偿还限值,并且只在这种情况下才执行这个贷记。这就产生一个优点:如果对此未经授权的人通过偷窃通信设备获得贷记存储额度的密钥信息,只有整个借记才是可能的,并且存储在数据载体中的存储额度决不会增加。这对于具有所谓的预付式数据载体的系统特别有利,因为在这种系统中不要幻想会增加所存储的存储额度的贷记。
按照本发明的支付方法导致一种新的商业方法,即,在服务完成之前对于该服务进行支付,其中该服务的提供者预先获得一笔肯定足够的款项(借方额度),在晚些时候当服务的程度和价格确定时偿还多付的总额(贷方额度),提供偿还限值可保证最大的安全性。
如按照权利要求2的方案要求保护的,可获得如下的优点:对于每个贷方,减小了针对以前的借记设定的偿还限值,并且在几次贷记交易后,与预先的借记相比,贷记总额不可能更多。
如按照权利要求3的方案要求保护的,可获得如下的优点:在每次借记之后,只可能有一次贷记。其优点例如是,对于以上所述的用于支付停车费用的计时停车收费器的应用实例,不要期望和打算进行反复的贷记,这只可能是一种错误的使用。
为了利用这种通信设备实现上述的目的,为了存储密钥信息提供密钥信息存储装置,该密匙信息通过通信设备识别贷记的许可,其中如果所存储的密钥信息识别了第一贷记许可,则授权通信设备贷记贷方额度,该贷方额度最多可达到最大贷记限值的数值,并且其中如果所存储的密钥信息识别了第二贷记许可,则授权通信设备贷记贷方额度,该贷方额度最多可达到存储在数据载体中的偿还限值的数值,这里偿还数值限值不超过从数据载体最后一次借记的借方额度。
如按照权利要求4和权利要求11的方案要求保护的,可获得如下的优点:可以提供具有不同贷记许可的两种类型的通信设备。这样,在高度安全环境提供的通信设备配备第一贷记许可,用于贷记货币总额直到相当高的最大贷记限值。安装在相对来讲不太安全的环境中的通信设备可被提供来支付各自已完成的服务,出于安全方面的理由,这样的通信设备可只配备第二贷记许可。即使未经授权的人偷窃了识别第二贷记许可的密钥信息,这个人也只能向按照本发明的数据载体总共贷记无存储额度。
如按照权利要求5的方案要求保护的,可获得如下的优点:在借记借方额度之前数据载体检查:作为借记的结果,存储额度不得低于一个最小值。这样就避免了如下的可能性:利用数据载体不能支付没能由存储在数据载体中的存储额度覆盖的出人意料的大额货币。可以说,最小的存储额度还可以由一个负的存储额度确定,这样系统操作人员就会允许这个用户透支,像在银行的帐户上一样。
附图说明
下面将参照附图中表示的一个实施例的例子进一步描述本发明,然而本发明不受该实施例的限制。
图1表示为地铁提供的支付系统,包括与服务器连接的售票机,并且包括用于支付地铁使用费的电子车票;
图2表示一个售票机,在支付货币总额时,在所说的售票机上等价于这笔货币总额的存储额度可贷记到用于支付费用的电子车票上;
图3和图4表示用于从电子车票上借记一笔支付额度以便支付所说费用、并且用于利用如图2中的售票机贷记存储额度的支付方法。
具体实施方式
图1表示一个为地铁提供给的支付系统,用于支付使用地铁的用户费用或使用费。为此,在每个地铁站都提供售票机,这些售票机形成一个通信设备,为此每个乘客都必须在售票机的通信场(field)中持有一张电子车票。如果在电子车票中存储对应于现金数值的存储额度SW,则售票机从这个存储额度借记与要支付的用户费用相等的支付额度BW.
按照由这个支付系统提供的支付方法,在一开始时,通过乘客打算乘地铁的这个地铁站的售票机,从存储在电子车票中的存储额度SW借记一笔最大费用或者等效于这个最大费用的借方额度AW。这个最大费用对应于如果乘客将要到地铁的最远站旅行最远可能的距离所必须支付的费用。但是,如果乘客很快地离开地铁,然后,按照这个支付方法,在乘客下车的地铁站的售票机上,要在电子车票中存储的存储额度SW上加上一个贷方额度AWE,以便贷记返回先前过多支付的费用。通过从先前借记的借方额度AW扣除乘坐地铁实际旅行的距离需要支付的支付额度BW,来计算这个贷方额度AWE。
在第一地铁站提供第一售票机1,在第二地铁站提供第二售票机2,类似地,在其它所有的地铁站都提供一个售票机,一直到第N个地铁站,在第N个地铁站提供第N个售票机。所有这些售票机的结构都和第一售票机1的结构对应,在图1中详细地表示了第一售票机1。
第一售票机1包括通信装置3、处理装置4和存储装置5,并且设计所说的第一售票机1,使其可与进入通信场HF的电子车票通信。这里设计第一售票机1来借记借方额度AW并且贷记贷方额度AWE,从而可以最后从存储在电子车票中的存储额度SW借记支付额度BW,如支付在地铁旅行的费用一样。通信装置3由天线6和通信级7形成,其中通信级7包括一个调制器,用于调制由售票机1输出的高频电磁通信场HF,用于传输将要发送给电子车票的贷方额度AWE和借方额度AW。通信级7还包括一个解调器,用于解调从电子车票到第一售票机1在通信场HF中发送的确认BI,发送所说的确认BI用于确认已经成功地结束了各自的借记或贷记交易。在通信设备和数据载体(诸如电子车票)之间的这种信息的无接触式通信很早就已经是公知的,所以这里不再作任何更详细的描述。
处理装置4由微处理器形成,存储装置5由EEPROM组成。在还可利用存储装置5存储的其它数据当中还有密钥信息SI,密钥信息SI识别通信设备的贷记许可,其中如果所存储的第一密钥信息SI1识别了第一贷记许可,则授权这个通信设备贷记贷方额度AWE,该贷方额度AWE最多一直到最大贷记限值ML的值;并且其中如果所存储的第二密钥信息SI2识别了第二贷记许可,则授权这个通信设备贷记贷方额度AWE,该贷方额度AWE最多一直到存储在电子车票中的偿还限值RL的值。第一密钥信息SI1存储在按照类似方式形成通信设备的如图2所示的贷记设备8的存储装置中,而第二密钥信息SI2存储在售票机1、2、...、N的存储装置中,基于下面的应用实例将会更加详细地描述这种情况。
第一售票机1还包括接口装置9,数据线DL与接口装置9连接,经过数据线将第一售票机1连接到服务器10。提供服务器10是为了存储识别电子车票的特征信息KI、以及借方额度AW,下面对此还要进行更加详细地描述。
图1还表示第一个乘客的第一电子车票11、第二个乘客的第二电子车票12、以及在地铁内的一直到第K个乘客的第K电子车票的其他电子车票。所有这些电子车票都具有与第一电子车票11相同的结构,并且形成与售票机1-N无接触式通信的数据载体。
第一电子车票11包括通信装置13、处理装置14、存储装置15、和密钥信息检查装置16。通信装置13包括天线17和通信级18,设计通信级是为了引出能量向电子车票11提供电源电压,并且分别解调或调制在通信场HF中从通信设备往返传送的信息。设计由EEPROM形成的存储装置15是为了存储所说的存储额度SW和偿还限值RL,下面对此还要进行更加详细地描述。
处理装置14形成限值设定装置,用于将偿还限值RL设定到最后一次借记借方额度AW的值,并且处理装置14形成限值检查装置,用于检查要贷记的贷方额度AWE不超过所存储的偿还限值RL,并且只有在这种情况下,才能将贷方额度AWE贷记给存储在电子车票11中的存储额度SW。
这将带来如下的优点:只有小于或等于先前借记的借方额度AW的贷方额度AWE才能由售票机贷记给各自的电子车票;基于以下的应用实例以及由图3和图4代表的支付方法BV对此进行更加详细地描述。
按照应用实例,假定米乐先生要乘地铁旅行,从第一站乘到第五站。在这样作时,米乐先生来到第一站的第一售票机1,并且手持他的电子车票(第一电子车票11)在第一售票机1的通信场HF中。这样,就在框S开始执行支付方法BV。
按照通常公知的防碰撞系统使用每张电子车票典型的特征信息KI(电子车票的序列号)来识别带入第一售票机1的通信场HF内的电子车票。在框19中,通过电子车票的特征信息KI来识别第一电子车票11,从而可以实现只与这个第一电子车票11的随后的通信。第一电子车票11的特征信息KI还存储在第一售票机1的存储装置5中。
第一电子车票11一由其特征信息KI识别出,第一售票机1就将向第一电子车票11通信:应该从存储在第一电子车票11中的存储额度SW借记一个借方额度AW=80。这里的借方额度AW=80对应于8欧元的现金值,8欧元的现金值是米乐先生在地铁中乘坐到第20站(=第N站)必须支付的费用。
在框20,第一电子车票11的处理装置14检查:第一售票机1是想要进行借记还是要进行贷记。如果要增加贷方额度AWE,并且因此要向存储在存储装置15中的存储额度SW贷记,则支付方法BV继续进行所说支付方法BV的部分A,如图4所示。然而,在这个应用实例中,第一售票机1想要借记电子车票11,因此支付方法BV继续到框21。
在框21,密钥信息检查装置16检查从第一售票机1发送到第一电子车票11的密钥信息SI对应于第一密钥信息SI1或第二密钥信息SI2。这是因为,还授权具有第一和第二贷记许可这两者的通信设备从电子车票借记借方额度AW。如果密钥信息检查装置16的检查结果表明:从通信设备发送的密钥信息SI既不对应第一密钥信息又不对应第二密钥信息SI,并且因此不存在任何授权许可,则电子车票向通信设备发送拒绝信息VI,因此使支付方法BV继续到框22,其中在通信设备的一个显示器上显示一个错误提示EM1:“没有授权通信设备贷记/借记”。
在这个应用实例中,通过密钥信息检查装置16的检查表明:第一售票机1具有第二贷记许可,并因此还具有借记许可,并且随后继续进行支付方法BV的框23。在框23,第一电子车票11的处理装置14检查在存储装置15中存储的存储额度SW=100是否大于或等于要借记的借方额度AW=80。如果个检查表明,在第一电子车票11中存储的贷记不再够支付最大费用,则在框24第一电子车票11向第一售票机1发出一个对应的拒绝信息VI,并且售票机的显示器输出一个差错消息EM2:“请在贷记设备上对你的电子车票再收费(recharge)”。
在这个应用实例中,所存储的存储额度SW=100足够借记应该借记的借方额度AW=80,因此,支付方法BV随后继续到框25。在框25,从所存储的存储额度SW=100中扣除要借记的借方额度AW=80,并在存储装置15中存储新的存储额度SW=20。
现在设计电子车票11的限值设定装置,以便设定偿还限值RL为所借记的借方额度的值AW=80,并且将这个偿还限值RL=80存储在存储装置15中。在随后的框26中,第一售票机1向服务器10发送第一电子车票11的特征信息KI以及从第一电子车票11借记的借方额度AW=80,服务器10存储这个信息。因此在框E结束借记交易,米乐先生可以乘上地铁。
在这个应用实例中,现在假定,米乐先生在第5站离开地铁,并且在第5售票机的通信场HF中手持他的第一电子车票11,因此在框S再次开始执行支付方法BV。在框19,第5售票机从第一电子车票11的特征信息KI识别这个第一电子车票11,并且将存储在服务器10中的这个特征信息KI的借方额度AW=80装入第5售票机的处理装置中。
第5售票机现在计算作为要支付的用户费用的支付额度BW=20,因为米乐先生仅仅乘坐地铁旅行了最远距离的1/4,对此他必须支付用户费用,这个用户费用等效于已经由第一售票机1借记的借方额度AW=80。这样,就可以计算要贷记返回给第一电子车票11的贷方额度AWE为AWE=AW-BW=60。
第5售票机向第一电子车票11传递要贷记的贷方额度AWE=60以及第二密钥信息SI2,并且,电子车票处理装置14在框20检测第5售票机想要进行贷记,因此在框27继续执行支付方法BV。
在框27,密钥信息检查装置16检查第5售票机是否已经向第一电子车票11发送第一密钥信息SI1。在随后的框28中,确认第5售票机已经发送了第二密钥信息SI2,因此在框29中继续进行处理。如果通信设备没有发送有效的密钥信息SI到第一电子车票1,则在框30继续进行处理,并且在通信设备的显示器上显示错误提示EM1。
这导致的优点是,如果未经授权的人希望利用通信设备欺诈地在电子车票中存储与现金等价的贷方额度AWE,而这个通信设备适合与电子车票通信但全然没有贷记许可,这肯定不会成功。为了得到密钥信息SI并因而得到贷记许可,这些窃贼可能会偷走一个售票机,售票机通常安装在不是非常安全的环境。然而有益的是,这个窃贼由此只能得到第二密钥信息SI2,利用第二密钥信息SI2进行贷记只能得到最大为受到偿还限值RL限制的贷方额度AWE。
在框29,第一电子车票11的限值检查装置检查偿还限值RL是否大于或等于贷方额度AWE。如果不是,那么这只可能是欺诈或不正确的处理的结果,因为在这个支付系统中,没有售票机会贷记超过先前借记的数值。在这种情况下,支付方法BV的处理将在框31继续,其中在通信设备的显示器上显示出错误提示:“请与票务办公室联系“。此外,还可以设置其它的安全措施,如停止电子车票。
这样作得到的优点是,即使窃贼偷窃了相对来说容易偷走的售票机,也不会给窃贼增加在电子车票中存储的存储额度SW的值的任何机会,因此也不能从支付系统的操作人员那里窃取金钱。
在框29中,限值检查装置检测:贷方额度AWE=60小于当前的偿还限值RL=80,并且在框32继续执行支付方法BV。在框32,将贷方额度AWE=60加到在第一电子车票11中存储的存储额度SW=20上,并且在存储装置15中存储新的存储额度SW=80。其结果是,米乐先生对于乘地铁的5站旅行只支付了支付额度BZ=20,等效于2欧元的现金值。
在框32,进一步减小偿还限值RL=80,减小量为所贷记的贷方额度AWE=60,从而达到偿还限值RL=20。在第一电子车票11的存储装置15中存储这个新的偿还限值RL=20。这样就可保证,在进一步的贷记交易中总共可贷记不超过贷方额度AWE=20。
在每次贷记交易之后,可将偿还限值RL复位到0,根据这种应用,这可能有如下的优点:在每次借记交易之后,只有一次贷记交易是可能的。在另外的应用中,按照相反的方式可能是有益的,即在每次借记交易之后,允许几次贷记交易,同时偿还限值还将保证利用第二贷记许可进行超过先前借记的贷记是决不可能的。
在框33中,将贷方额度AWE=60和第一电子车票11的特征信息KI传送到服务器10,服务器10存储这个信息。
在这个应用实例中,米乐先生在地铁旅行之后想要增加第一电子车票1上的他的贷款,因此来到如图2所示的贷记设备8。与现金分配器一样,贷记设备安装在一个受保护的环境GU中。受保护的环境可由在贷记设备中的墙壁提供,或者将贷记设备安装在银行里。
在原理上,贷记设备的结构与第一售票机1相同,其中贷记设备经过接口装置与银行连接。米乐先生将第一电子车票11放入贷记设备8的通信场HF内,因此在支付方法BV的框19从第一电子车票11的特征信息KI可以识别第一电子车票11。米乐先生借助于贷记设备8的键盘指定总额为100欧元,这100欧元是他想要贷记到第一电子车票11上的,以此作为贷方额度AWE=1000。米乐先生还要输入他的帐号和密码,以便授权他自已从他的帐户上借记这笔货币。贷记设备然后向第一电子车票11通信存储在贷记设备中的贷方额度AWE和第一密钥信息SI1。
在框20,处理装置14检测:应该进行贷记,随后在框27继续进行处理。在框27,检测:贷记设备8具有第一贷记许可,随后在框34继续进行处理。
在框34,检查要贷记的贷方额度AWE=1000是否小于或等于贷记的最大限值ML=3000。由此将能够贷记的钱数限制在一个合理的数值,由此进一步增加了支付系统的安全性。如果在框34通过处理装置14确定贷方额度AWE超过了贷记的最大限值,则在框35,在贷记设备8的显示器上显示错误提示EM4:“数量太大”。
在框34,处理装置14确定:要贷记的贷方额度AWE小于贷记的最大限值,随后在框36,将贷方额度AWE=1000加到在第一电子车票中存储的存储额度SW=80上,并且将新的存储额度1080存储在存储装置15中。然后,在框37,支付方法BV结束。
这样导致的优点是,只有安装在受保护的环境里的通信设备才能持有第一密钥信息SI1,这就能有效地向电子车票贷记货币总额。这就可以保证支付系统和支付方法的极高地整体安全性。
还要说明的是,当要贷记这个贷方额度时,可以在贷记设备将复位限值设定为0,或者可以保留不变。根据应用场合,两种选择各有好处。
借助于本发明的支付方法,获得了安全地处理交易的崭新的方法。这种方法可以应用到一系列不同的交易类型。例如,它可以应用到任何一种类型的押金系统。例如用每本书10欧元的押金从图书馆借3本书,并且对于每本书所需的借阅费用是1欧元,所以可从用户的电子数据载体上借记33欧元。相应地设置偿还限值RL。用户在一个星期后还回一本书,而其它两本书在另两个星期后返还。每次都要向用户的电子数据载体贷记书的各自押金,并且偿还限值也相应地减小。还是在这个押金系统中,可以获得参照支付系统描述的优点。
还要说明的是,按照本发明的数据载体可以通过无接触式有源或无源数据载体以及具有触点的数据载体来形成。可以按照类似的方式设计按照本发明的通信设备,以便与数据载体进行接触式的或无接触式的通信。因此,在数据载体上基于磁条的系统也是可行的。
还要说明的是,还可以将偿还限值RL发送到服务器10以便存储。
还要说明的是,还可以按照以下所述修改在框23中的关于要借记的借方额度AW是否小于所存储的存储额度SW的检查。作为借记要借记的借方额度AW的结果,可以检查所说的存储额度没有落在一个最小值MSW之下。对于系统操作人员长时间了解的那些客户这个最小的存储额度可以通过一个负的存储额度形成。这样,在由最小的存储额度MSW设定的限值内,用户可以从系统操作人员借用存储额度,因为系统操作人员对这些帐户早就熟悉。这产生的优点是,用户可在他的电子车票中存储十分少的存储额度SW,但他例如仍能乘地铁,并且能够推迟去自动再收费设备的时间直到较晚。
还要说明的是,利用按照本发明的支付方法,可以支付任何类型的项目。以及还可以支付各种服务,产品的采购价格,其中在每种情况下都要预付一个最大的金额,并且稍后通过偿还减少到实际必须支付的金额。
还要说明的是,在借记交易中实质上只必须设定偿还限值,而不必因此精确设定到借方额度。还可以通过某个额度将这个偿还限值设定得较低,这个额度对应于到下一站的距离的地铁费用。类似地,如果在特定的应用中这是有益的,则可以将偿还限值设定得比借记额度高出很多。
还要说明的是,贷记的最大限值可能限制可由通信设备贷记的贷方额度。在这种情况下,在每次贷记交易中,利用第一贷记许可在通信设备上可以贷记的额度不超过由贷记的最大限值限制的贷方额度。按照类似的方式,可以在数据载体中检查:在数据载体中已经存储的存储额度总和以及要贷记的贷方额度是否超过贷记的最大限值。在这种情况下,在数据载体中可以存储不超过贷记的最大限值的存储额度。两种变形在某些应用中都有优点。

Claims (14)

1.一种通过通信设备(1、2、N)和至少一个数据载体(11、12、K)执行的支付方法(BV),用于从数据载体(11、12、K)借记支付额度(BW),以便支付已完成的服务,其中要执行下述步骤:
从存储在数据载体(11、12、K)中的存储额度(SW)借记足以支付将要完成的最大服务的借方额度(AW),其中要将存储在数据载体(11、12、K)中的偿还限值(RL)实质设置成所借记的借方额度(AW)的值;
计算将要贷记返回的贷方额度(AWE),其中从所借记的借方额度(AW)扣除为实际完成的服务要支付的支付额度(BW);
通过数据载体(11、12、K)检查要贷记的贷方额度(AWE)不超过所存储的偿还限值(RL),其中只在这种情况下才将贷方额度(AWE)贷记到存储在数据载体(11、12、K)中的存储额度(SW)。
2.根据权利要求1所述的支付方法(BV),其中在向数据载体(11,12、K)贷记贷方额度(AWE)后,存储在数据载体(11、12、K)中的偿还限值(RL)减少了至少所贷记的贷方额度(AWE)。
3.根据权利要求2所述的支付方法(BV),其中在贷记后,将偿还限值(RL)设定为0。
4.根据权利要求1所述的支付方法(BV),其中:在向数据载体(11、12、K)贷记贷方额度(AWE)之前,通过数据载体(11、12、K)检查由通信设备(1、2、N)输出的密钥信息(SI1、SI2)并且识别通信设备的贷记许可,并且其中如果通信设备(8)具有第一贷记许可,则授权通信设备(1、2、8、N)贷记所说的贷方额度(AWE),所说的贷方额度(AWE)最多可达到最大贷记限值(ML)的值,并且其中如果通信设备(1、2、N)具有第二贷记许可,则授权通信设备(1、2、N)贷记所说的贷方额度(AWE),所说的贷方额度(AWE)最多可达到在数据载体(11、12、K)中存储的偿还限值(RL)的值。
5.根据权利要求1所述的支付方法(BV),其中:如果存储在数据载体(11、12、K)中的存储额度(SW)在借记后不小于一个最小的存储额度,则只从存储在数据载体(11、12、K)中的存储额度(SW)借记所说的借方额度(AW)。
6.一种数据载体(11、12、K),用于通过从存储在数据载体中的存储额度(SW)借记支付额度(BV)来支付已完成的服务,所说的数据载体具有:
用于存储所说的存储额度(SW)和偿还限值(RL)的存储装置(15);
与通信设备(1、2、8、N)通信的通信装置(13),用于贷记要增加到所存储的存储额度(SW)的贷方额度(AWE),并且用于借记要从所存储的存储额度(SW)扣除的借方额度(AW);
限值设定装置(14),用于将偿还限值(RL)实质设定到最后一次借记的借方额度(AW)的值;
限值检查装置(14),用于检查:要贷记的贷方额度(AWE)是否超过所存储的偿还限值(RL);其中:只在要贷记的贷方额度(AWE)不超过所存储的偿还限值(RL)的情况下才将贷方额度(AWE)贷记到存储在数据载体(11、12、K)中的存储额度(SW)。
7.根据权利要求6所述的数据载体(11、12、K),其中:设计限值设定装置(14),以便在向数据载体(11、12、K)贷记所说的贷方额度(AWE)后,使存储在数据载体(11、12、K)中的偿还限值(RL)至少减少所贷记的贷方额度(AWE)。
8.根据权利要求6所述的数据载体(11、12、K),其中设计限值设定装置(14),以便在向数据载体(11、12、K)贷记所说的贷方额度(AWE)后,将存储在数据载体(11、12、K)中的偿还限值(RL)设定为0。
9.根据权利要求6所述的数据载体(11、12、K),其中:提供密钥信息检查装置(16),设计所说的密钥信息检查装置(16),以便检查密钥信息(SI1、SI2),该密钥信息(SI1、SI2)识别通信设备(1、2、8、N)的贷记许可并且是经过通信装置(13)从通信设备(1、2、8、N)接收到的,其中如果通信设备(8)具有第一贷记许可,则授权通信设备(8)贷记所说的贷方额度(AWE),所说的贷方额度(AWE)最多可达到最大贷记限值(ML)的值,并且其中如果通信设备(1、2、N)具有第二贷记许可,则授权通信设备(1、2、N)贷记所说的贷方额度(AWE),所说的贷方额度(AWE)最多可达到在数据载体(11、12、K)中存储的偿还限值(RL)的值。
10.根据权利要求6所述的数据载体(11、12、K),其中提供存储值检查装置(14),设计所说的存储值检查装置(14),以便检查在借记所说的借方额度(AW)之前存储在数据载体(11、12、K)中的存储额度(SW)由于借记的结果是否低于一个最小存储额度。
11.一种通信设备(1、2、N),所说的通信设备通过从存储在数据载体(11、12、K)中的存储额度(SW)借记支付额度(BW)可以支付已完成的服务,所说的通信设备具有:
通信装置(3),通信装置(3)与数据载体(11、12、K)进行通信,用于从存储在数据载体(11、12、K)中的存储额度(SW)借记足以支付将要完成的最大服务的借方额度(AW),并用于贷记贷方额度(AWB),其中从所借记的借方额度(AWE)扣除为实际完成的服务要支付的支付额度(BW);以及
密钥信息存储装置(5),用于存储密钥信息(SI1,SI2),该密钥信息(SI1,SI2)识别通信设备(1、2、8、N)的贷记许可,其中如果所存储的密钥信息(SI1)识别第一贷记许可,则授权通信设备(8)贷记所说的贷方额度(AWB),所说的贷方额度(AWE)最多可达到最大贷记限值(ML)的值,并且其中如果所存储的密钥信息(SI2)识别第二贷记许可,则授权通信设备(1、2、N)贷记所说的贷方额度(AWE),所说的贷方额度(AWE)最多可达到在数据载体(11、12、K)中存储的偿还限值(RL)的值,其中所述偿还限值(RL)不超过从数据载体(11、12、K)借记的最后一次借方额度(AW)。
12.根据权利要求11所述的通信设备(1、2、N),其中提供限值存储装置(5),设计该限值存储装置(5),用于存储与为数据载体(11、12、K)设置的偿还限值(RL)一起识别数据载体(11、12、K)的特征信息(KI)。
13.根据权利要求11所述的通信设备(1、2、N),其中提供与其它的通信设备1、2、N)通信的接口装置(3),以便传递数据载体(11、12、N)的特征信息(KI)。
14.根据权利要求13所述的通信设备(1、2、N),其中所述接口装置(3)还传递数据载体(11、12、N)的当前偿还限值(RL)。
CN03810476.8A 2002-05-10 2003-04-23 利用智能卡的支付方法 Expired - Lifetime CN100520832C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP02100474.2 2002-05-10
EP02100474 2002-05-10

Publications (2)

Publication Number Publication Date
CN1682249A CN1682249A (zh) 2005-10-12
CN100520832C true CN100520832C (zh) 2009-07-29

Family

ID=29414796

Family Applications (1)

Application Number Title Priority Date Filing Date
CN03810476.8A Expired - Lifetime CN100520832C (zh) 2002-05-10 2003-04-23 利用智能卡的支付方法

Country Status (6)

Country Link
US (1) US7870073B2 (zh)
EP (1) EP1512125B1 (zh)
JP (1) JP2005525646A (zh)
CN (1) CN100520832C (zh)
AU (1) AU2003219463A1 (zh)
WO (1) WO2003096286A2 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102024288A (zh) * 2009-09-11 2011-04-20 中国银联股份有限公司 一种使用智能卡进行安全支付的方法和系统

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008181483A (ja) * 2006-12-28 2008-08-07 Metropolitan Expressway Co Ltd 料金収受管理システムおよび料金収受管理方法
US8163066B2 (en) 2007-05-21 2012-04-24 Peter Eisenberger Carbon dioxide capture/regeneration structures and techniques
US20140130670A1 (en) 2012-11-14 2014-05-15 Peter Eisenberger System and method for removing carbon dioxide from an atmosphere and global thermostat using the same
US20080289495A1 (en) 2007-05-21 2008-11-27 Peter Eisenberger System and Method for Removing Carbon Dioxide From an Atmosphere and Global Thermostat Using the Same
US8500857B2 (en) 2007-05-21 2013-08-06 Peter Eisenberger Carbon dioxide capture/regeneration method using gas mixture
US7567920B2 (en) * 2007-11-01 2009-07-28 Visa U.S.A. Inc. On-line authorization in access environment
JP4914842B2 (ja) * 2008-01-17 2012-04-11 首都高速道路株式会社 料金収受管理システムおよび料金収受管理方法
JP2010224696A (ja) * 2009-03-19 2010-10-07 Fujitsu Ltd 物品貸出処理システム、物品貸出処理方法および物品貸出処理プログラム
US9925488B2 (en) 2010-04-30 2018-03-27 Peter Eisenberger Rotating multi-monolith bed movement system for removing CO2 from the atmosphere
US9028592B2 (en) 2010-04-30 2015-05-12 Peter Eisenberger System and method for carbon dioxide capture and sequestration from relatively high concentration CO2 mixtures
EP2563495B1 (en) 2010-04-30 2019-09-25 Peter Eisenberger Method for carbon dioxide capture
US20130095999A1 (en) 2011-10-13 2013-04-18 Georgia Tech Research Corporation Methods of making the supported polyamines and structures including supported polyamines
US11059024B2 (en) 2012-10-25 2021-07-13 Georgia Tech Research Corporation Supported poly(allyl)amine and derivatives for CO2 capture from flue gas or ultra-dilute gas streams such as ambient air or admixtures thereof

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2503423A1 (fr) 1981-03-31 1982-10-08 Flonic Sa Systeme de cartes a memoire electronique pouvant etre rechargees a des valeurs fiduciaires
FR2591007B1 (fr) 1985-12-02 1988-02-19 Remery Patrick Procede de paiement electronique a l'aide d'une carte a memoire
DE4292340T1 (de) 1991-07-17 1995-11-23 Halpern Ein elektronischer Reisepaß
JP3552171B2 (ja) * 1994-06-21 2004-08-11 富士通株式会社 料金自動精算システム並びに同システム用無線通信機能付き記憶媒体,同システム用周波数変換装置,同システム用書込装置,同システム用決済装置,同システム用入金装置および同システム用照会装置
WO1997030421A1 (en) * 1996-02-14 1997-08-21 Pom, Inc. Refund option on parking card
IL121192A0 (en) * 1997-06-30 1997-11-20 Ultimus Ltd Processing system and method for a heterogeneous electronic cash environment
US6003014A (en) * 1997-08-22 1999-12-14 Visa International Service Association Method and apparatus for acquiring access using a smart card
US6505774B1 (en) * 1998-12-09 2003-01-14 Miti Manufacturing Company Automated fee collection and parking ticket dispensing machine
US20030022719A1 (en) * 2000-02-22 2003-01-30 Donald Jan Forbes Regulation of gaming systems
US20030208439A1 (en) * 2002-05-03 2003-11-06 Rast Rodger H. Automated soft limit control of electronic transaction accounts

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102024288A (zh) * 2009-09-11 2011-04-20 中国银联股份有限公司 一种使用智能卡进行安全支付的方法和系统
CN102024288B (zh) * 2009-09-11 2014-02-26 中国银联股份有限公司 一种使用智能卡进行安全支付的方法和系统

Also Published As

Publication number Publication date
AU2003219463A8 (en) 2003-11-11
JP2005525646A (ja) 2005-08-25
WO2003096286A2 (en) 2003-11-20
CN1682249A (zh) 2005-10-12
EP1512125B1 (en) 2019-02-20
US7870073B2 (en) 2011-01-11
AU2003219463A1 (en) 2003-11-11
US20060178989A1 (en) 2006-08-10
WO2003096286A3 (en) 2005-01-13
EP1512125A2 (en) 2005-03-09

Similar Documents

Publication Publication Date Title
US11416923B1 (en) System, method and apparatus for value exchange utilizing value-storing applications
US10102569B1 (en) System, method and apparatus for value exchange utilizing value-storing applications
US5478993A (en) Process as safety concept against unauthorized use of a payment instrument in cashless payment at payment sites
US20080301047A1 (en) ATM System For Receiving Cash Deposits From Non-Networked Clients
CN100520832C (zh) 利用智能卡的支付方法
CN101373547A (zh) 电子钱包装置和使用电子值的方法
US20050182674A1 (en) Charge approval and payment system
US20080120231A1 (en) Money refillable credit card
KR100792959B1 (ko) Ic카드를 이용하는 온라인 및 오프라인에서의 충전,지불 및 부가서비스 제공 시스템 및 방법
KR100338483B1 (ko) 전자지갑 자동 충전 및 징수장치와 그 처리방법
HU220570B1 (hu) Elrendezés kiskereskedelmi forgalom bonyolítására, kiskereskedelmi egység és eljárás kiskereskedelmi forgalom bonyolítására
KR100629084B1 (ko) 사은포인트 적립금을 이용한 교통요금 결제시스템
JP2002334284A (ja) 電子決済システムおよびその方法
SI9620027A (en) Card apparatus and cashless transaction system
KR101681002B1 (ko) 멀티전자지갑 선불카드와 허브코드 기반 전자지갑 간의 간편 결제 장치 및 그 방법
KR20030000447A (ko) 결제 정보를 가지는 무선 단말기 및 이를 위한 버추얼카드 발급 방법
CN100492420C (zh) 光学支付发射机
JP4827370B2 (ja) 電子決済システムおよびその方法
JP5385943B2 (ja) 電子決済システムおよびその方法
CN1282936A (zh) 结算系统与卡
KR101566018B1 (ko) 비호환 멀티인프라에서 충전 가능한 통합선불형 전자화폐 카드 시스템
KR101429618B1 (ko) 이동통신 단말기를 이용한 대금결제 시스템, 거기에 이용되는 이동통신 단말기 및 그 대금결제 방법
KR20040001114A (ko) 전자화폐 단말기
KR101271094B1 (ko) 통화 정산 방법 및 그를 이용한 통화 정산 시스템
KR100796972B1 (ko) 전자지갑 위탁 관리 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
ASS Succession or assignment of patent right

Owner name: NXP CO., LTD.

Free format text: FORMER OWNER: KONINKLIJKE PHILIPS ELECTRONICS N.V.

Effective date: 20070914

C41 Transfer of patent application or patent right or utility model
TA01 Transfer of patent application right

Effective date of registration: 20070914

Address after: Holland Ian Deho Finn

Applicant after: NXP B.V.

Address before: Holland Ian Deho Finn

Applicant before: Koninklijke Philips Electronics N.V.

C14 Grant of patent or utility model
GR01 Patent grant
CX01 Expiry of patent term
CX01 Expiry of patent term

Granted publication date: 20090729