[发明专利]安全支付系统

权利要求书

1.用于发卡金融机构鉴别公用数据网的持卡用户的辨识信息的系统，包括：

经个人计算机连接到公用数据网的安全数据输入设备；及

连接到公用数据网和用于在金融机构之间传输消息的专用数据网的网关设备；

其中安全数据输入设备包括用于用户输入发卡金融机构发行的卡的辨识信息的装置，用于用户输入用户的个人标识号PIN的装置，用于加密辨识信息和PIN以便安全发送的装置，及通过数据输入设备和个人计算机之间的数据传输输出在公用数据网上以安全方式将辨识信息和PIN传送给网关设备的装置；及

其中网关设备包括用于在专用数据网上将辨识信息传给发卡金融机构并从发卡金融机构接收认可响应的装置；

藉此，认可响应提供发卡金融机构对辨识信息的鉴别，

其中，网关设备还包括基于从发卡机构接收的认可响应产生替换卡号的装置；及

可选择替换卡号的银行标识号，使得在发送给发卡金融机构之前，支付交易通过专用数据网上的网关设备进行发送。

2.用于发卡金融机构鉴别公用数据网的持卡用户的辨识信息的系统，包括：

经个人计算机连接到公用数据网的安全数据输入设备；及

连接到公用数据网和用于在金融机构之间传输消息的专用数据网的网关设备；

其中安全数据输入设备包括用于用户输入发卡金融机构发行的卡的辨识信息的装置，用于用户输入用户的个人标识号PIN的装置，用于加密辨识信息和PIN以便安全发送的装置，及通过数据输入设备和个人计算机之间的数据传输输出在公用数据网上以安全方式将辨识信息和PIN传送给网关设备的装置；及

其中网关设备包括用于在专用数据网上将辨识信息传给发卡金融机构并从发卡金融机构接收认可响应的装置；

藉此，认可响应提供发卡金融机构对辨识信息的鉴别，

其中，网关设备还包括基于从发卡机构接收的认可响应产生替换卡号的装置；及

替换卡号的银行标识号可被选择，使得通过将网关设备确定为替换卡号的发卡机构而在专用数据网上将支付交易直接送往网关设备。

3.根据权利要求1或2的系统，其中公用数据网是因特网。

4.根据权利要求1或2的系统，其中专用数据网是用于传输电子交易数据的银行间网络。

5.根据权利要求4的系统，其中专用数据网经仅用于进行电子金融交易的专用网络提供。

6.根据权利要求4的系统，其中专用数据网是用于经主公用数据网进行电子金融交易的虚拟专用网。

7.根据权利要求1或2的系统，其中安全数据输入设备还包括：具有数据传输输出的分立设备，以及用于读取保存在用户卡上的相应信息的读卡机；及使用户能够将数据输入系统的小键盘。

8.根据权利要求7的系统，其中读卡机能够读ISO 7816“智能卡”或ISO 7811“磁条”类型卡中的一种或两种。

9.根据权利要求1或2的系统，其中所述辨识信息包括下述的一个或多个：

与卡关联的主要账号；

卡的期满日期；及

与卡关联的用户个人标识号。

10.根据权利要求1或2的系统，其中辨识信息使用符合ISO 8583的标准交易消息格式进行传送。

11.根据权利要求10的系统，其中所使用的ISO 8583消息是下述之一：“0200”金融兑付消息；及“0104”授权消息。

12.根据权利要求1或2的系统，其中网关设备还包括用于将认可响应传给安全数据输入设备的装置。

13.根据权利要求12的系统，其中安全数据输入设备还包括用于从认可响应导出可证实证明的装置，可证实证明为：客户的辨识信息已由发卡金融机构验证。

14.根据权利要求13的系统，其中所述证明是鉴别数据块，其由以安全方式从发自发卡银行的认可计算的数据组成。

15.根据权利要求14的系统，其中数据块是使用安全保存在安全数据输入设备内的加密密钥而得到的全部或被截加密认可消息。

16.根据权利要求1或2的系统，其中替换卡号在公用数据网上传给安全数据输入设备。