[发明专利]芯片信用卡网络交易系统与方法

说明书

技术领域

本发明提供一种芯片信用卡网络交易系统与方法，尤指一种可自芯片信用卡上取得卡号、卡片有效日期等网络信用卡交易所需数据，并以加密方式自动填入交易网页，避免木马程序进行键盘记录、图像记录等记录方式盗取信用卡数据的系统与方法。

背景技术

传统上所使用的磁条金融卡或信用卡，虽然成本低、技术也较成熟，但是为了防范在使用时被记录，避免被非法复制，所以目前磁条金融卡或信用卡已逐渐由芯片卡式的金融卡或信用卡所取代。

芯片卡的第一大特点，是密码离线验证。芯片卡将密码储存在芯片当中，使用者输入密码后，可以直接离线在终端进行验证。不同于过去，使用者输入的密码是要传回银行主机端才能验证。因此，密码加上芯片卡，可望成为网络交易的安全屏障。

然而，虽然芯片信用卡有着难以复制的安全性，但是目前已知的信用卡网络交易服务，仍然需要持卡人于交易网页上自行键入卡号、卡片有效日期等网络交易所需数据，才能进行信用卡交易操作。

因此，若持卡人所使用的计算机中存在有木马程序时，就有可能被记录上述卡号、卡片有效日期等网络交易所需数据，使得信用卡数据还是很容易被盗取与伪造，造成个人、网络商家以及金融机构的损失。

因此，鉴于已知技术的缺失，本发明提出芯片信用卡网络交易系统与方法。

发明内容

本发明目的为提供一种芯片信用卡网络交易系统与方法，可自芯片信用卡上取得卡号、卡片有效日期等网络交易所需数据，并以加密方式自动填入交易网页，避免木马程序进行键盘记录、图像记录等记录方式盗取信用卡数据的系统与方法。

本发明内容为当芯片信用卡插入读卡机时，读卡机传送控制信号给计算机。于计算机上执行的交易控管模块检测到读卡机所传送的控制信号后，会通过读卡机读取芯片信用卡上的识别数据以辨别芯片信用卡的种类，经比对数据库后再自芯片信用卡上取得卡号、卡片有效日期以及网络付款所需数据，交易控管模块可以加密方式自动填入付款网页上信用卡数据栏位，以完成交易操作。使用者不需要于付款网页上键入卡号等私密数据，可避免木马程序进行键盘记录、图像记录等记录方式，有效防止信用卡数据外泄。

为了达到以上目的，本发明提供一种芯片信用卡网络交易系统，包含：

一芯片信用卡，包含识别数据及信用卡数据；

一读卡机，通过信号线连接计算机，当芯片信用卡插入读卡机时，读卡机即传送控制信号给计算机；以及

一芯片信用卡交易控管模块，为一种于计算机上执行的软件程序，当检测到读卡机所传送的控制信号后，会通过读卡机读取芯片信用卡上的识别数据以辨别芯片信用卡的种类，经比对数据库后再自芯片信用卡上取得卡号、卡片有效日期以及网络交易所需数据，交易控管模块可以加密方式自动填入付款网页上信用卡数据栏位，以完成交易操作。

本案由以下附图与详细说明，可进一步深入了解。

附图说明

图1为本发明芯片信用卡网络交易系统的系统架构图；

图2为本发明中交易控管模块的示意图；

图3为本发明中交易控管模块的流程图。

图中，

10芯片信用卡      20读卡机

30信号线          40计算机

50种类判定单元    52格式判定单元

54传送单元        100～165执行步骤

具体实施方式

参阅图1，为本发明的系统架构图，本发明提供一种芯片信用卡网络交易系统与方法，可提供芯片信用卡10的持卡人一种安全简便的方法，以操作芯片信用卡10的网络交易。其中芯片信用卡10可使用包含符合ISO-7816国际规范的芯片卡，而读卡机20可使用包含符合PC/SC(PersonalComputer/Smart Card)规格的读卡机，并通过信号线30把进行网络交易时所需的数据先传到计算机40，并通过计算机40把上述数据实际传递到网络交易的网站上。

参阅图2，为本发明交易控管模块的示意图。如图2所示，本发明交易控管模块主要由种类判定单元50、格式判定单元52、传送单元54所组成。