[发明专利]基于条形码和令牌通过网络的敏感数据的安全交换

说明书

本发明涉及基于条形码和令牌通过网络的敏感数据的安全交换。用于与外部计算机安全地交换信用卡令牌以用于购买产品的方法、系统和计算机程序产品。该系统包括一个或多个处理器、耦接到至少一个处理器的存储器和相机。该系统通过相机扫描第一条形码。第一条形码公布在外部计算机的显示器上并指示产品的多个支付参数。该系统解码第一条形码以提取支付参数。该系统公布支付参数以用于显示给用户。该系统接收第一输入，其中第一输入指示用于购买产品的信用卡号，以及与信用卡号对应的信用卡令牌被保存在存储器中。

技术领域

本发明一般涉及计算机和计算机软件，并特别涉及用于通过网络安全地交换敏感数据的方法、系统和计算机程序产品。

背景技术

因为对于诸如信用卡数据等的敏感数据，存在许多在支付期间被危害的机会，因此对于面对面信用卡支付必须利用符合支付卡行业数据安全标准(PCI-DSS)的设备，这有助于减轻脆弱性并保护持卡人数据。然而，有时符合PCI-DSS可能是非常困难和昂贵的。在一种用于保护敏感数据的途径中，通过令牌或别名的数据替换的使用可以被用作对实际信用卡数据的替代。在支付交易期间，令牌可以用于替代个人的实际信用卡。例如，用户可以利用他或她的智能电话或其他便携式电子设备来为产品支付。具体地，用户可以将应用下载到智能电话。然后，用户可以输入与信用卡有关的信息，并通过网络将信息发送到一组服务器。响应于接收用户的信用卡信息，服务器可以令牌化(tokenize)用户的信用卡信息。本领域普通技术人员将容易理解，令牌本身没有意义，因此可能不能单独使用。此外，令牌化可能比端到端加密更便宜和更安全。

例如，第三方预约代理商(即旅行代理商)或旅行者可以利用基于计算机的设备以便创建旅行预约，这为旅行者的信用卡数据带来了在支付期间被危害的机会。有时旅行者可能需要为旅行预约本身或在运输期间的其他相关杂项(诸如行李费)支付。也就是说，旅行者可能需要在机场或其他位置(诸如火车站)支付旅行相关的花费。

除了上述保护持卡人数据的挑战之外，还应当理解，旅行者在机场或其他类似位置尝试支付旅行预订时也可能遇到其他问题。例如，如果旅行者希望使用他或她的智能电话来支付旅行预订，如果旅行者正在外国参观，这可能会成为有问题的。这是因为许多蜂窝提供商可能不会在另一个国家提供服务，或者由于旅行者在国外可能为数据漫游收取非常高的费率。因此，存在即使旅行者的智能电话没有网络连接性也接受来自旅行者的支付的需要。此外，还应当理解，对旅行者来说从他的口袋中取出他的钱包以取回他的信用卡可能是麻烦和不方便的，尤其是如果旅行者很匆忙或者在运输中有许多包要携带。类似地，对旅行者来说在她的手提袋中搜索她的钱袋以取回她的信用卡也可能是不方便的，尤其是如果她的手已经满是需要在运输中携带的包。

因此，需要改进的方法、系统和计算机程序产品，其准许通过网络的敏感数据的安全交换。

发明内容

在本发明的实施例中，一种用于为购买产品在第一计算机和外部计算机之间安全地交换信用卡令牌的系统。第一计算机包括一个或多个处理器、存储器和耦接到至少一个处理器的相机。第一计算机通过相机扫描第一条形码。第一条形码公布在外部计算机的显示器上并指示用于产品支付的多个支付参数。第一计算机解码第一条形码以提取支付参数。第一计算机将支付参数公布以用于显示给用户。第一计算机接收第一输入，其中第一输入指示用于购买产品的信用卡号，以及与信用卡号对应的信用卡令牌被保存在存储器中。响应于接收第一输入，第一计算机生成包含第一加密有效载荷(payload)的第二条形码。第一加密有效载荷包括信用卡令牌。第一计算机公布第二条形码以用于显示，其中第二条形码可由外部计算机的光学设备读取。