TWI789777B - 離線支付系統 - Google Patents

Abstract

一種離線支付系統包含一金融交易平台、一付款裝置及一收銀裝置。金融交易平台具有一付款帳戶。付款裝置具有對應付款帳戶的一付款帳戶資訊。付款裝置與收銀裝置皆未通訊連接金融交易平台時，收銀裝置顯示具有一交易資訊的一交易條碼，以供付款裝置取得交易資訊。付款裝置根據交易資訊與付款帳戶資訊，顯示具有一覆核資訊的一覆核條碼，以供收銀裝置取得並驗證覆核資訊內的一授權憑證。收銀裝置通訊連接金融交易平台時，收銀裝置將交易資訊與覆核資訊傳送到金融交易平台。金融交易平台根據交易資訊與覆核資訊的比對結果對付款帳戶進行異動。

Description

離線支付系統

本發明係關於一種支付系統，特別是一種離線支付系統。

現今社會中，無現金交易已成趨勢。早期係以***等由金融機構所擔保的方式來進行交易。近期有行動裝置透過付款帳戶與收款帳戶直接扣帳/入帳的方式來進行交易；或是將***資訊虛擬化保存在行動裝置內來進行交易。這些都係為交易方式上的重大突破。

然而，這些交易方式在交易的當下會需要與金融機構連線以確保無現金交易的安全性，徒增交易的等待時間，例如收銀機將***號回傳以確認額度足夠，或是付款的行動裝置或收款的行動裝置需要與金融機構連線以待金融機構回傳交易成功的訊息。甚者，若是遭逢天災或是離開行動網路服務區域等無法與金融機構連線的情況下，或是部分商店設置在地下室而導致網路連線環境不佳的情況下時，上述的交易方式則無法進行，而失去無現金交易的便利性。

本發明在於提供一種離線支付系統，在未與金融機 構連線的當下仍可完成安全的無現金之金融交易。

本發明之一實施例所揭露之離線支付系統，包含一金融交易平台、一付款裝置以及一收銀裝置。金融交易平台具有一付款帳戶。付款裝置包含一第一運算模組、一第一網路連線模組、一第一取像模組以及一第一顯示模組。第一運算模組電性連接第一網路連線模組、第一取像模組與第一顯示模組。第一運算模組具有對應付款帳戶的一付款帳戶資訊。第一運算模組透過第一網路連線模組而選擇性地通訊連接金融交易平台。收銀裝置包含一第二運算模組、一第二網路連線模組、一第二取像模組以及一第二顯示模組。第二運算模組電性連接第二網路連線模組、第二取像模組與第二顯示模組。第二運算模組透過第二網路連線模組而選擇性地通訊連接金融交易平台。在第一運算模組與第二運算模組皆未通訊連接金融交易平台時，第二運算模組在第二顯示模組顯示具有一交易資訊的一交易條碼，以供第一運算模組透過第一取像模組取得交易條碼的交易資訊。第一運算模組根據交易資訊與付款帳戶資訊在第一顯示模組顯示具有一覆核資訊的一覆核條碼，以供第二運算模組透過第二取像模組取得覆核條碼的覆核資訊。在第二運算模組未通訊連接金融交易平台時，第二運算模組將覆核資訊內的一授權憑證進行驗證。在第二運算模組通訊連接金融交易平台時，第二運算模組將交易資訊與覆核資訊透過第二網路連線模組傳送到金融交易平台。金融交易平台根據交易資訊與覆核資訊的比對結果對付款帳戶進行異動。

根據上述實施例所揭露的離線支付系統，付款裝置與收銀裝置可在皆未通訊連接金融交易平台時，彼此間完成交易資訊與覆核資訊的交換，並且無法被第三方篡改交易內容。因此，付款方與收款方可在無網路或網路訊號不佳的情況下，仍能完成安全的無現金之金融交易。

以上關於本發明內容的說明及以下實施方式的說明係用以示範與解釋本發明的原理，並且提供本發明的專利申請範圍更進一步的解釋。

10a、10b:離線支付系統

110:金融交易平台

120a、120b:付款裝置

121:第一運算模組

122:第一接收模組

123:第一網路連線模組

124:第一取像模組

125:第一顯示模組

126:第一輸入模組

127:第一播音模組

128:第一收音模組

130a、130b:收銀裝置

131:第二運算模組

132:第二接收模組

133:第二網路連線模組

134:第二取像模組

135:第二顯示模組

136:第二輸入模組

137:第二播音模組

138:第二收音模組

圖1係為根據本發明之第一實施例所繪示之離線支付系統的方塊圖。

圖2係為根據本發明之第二實施例所繪示之離線支付系統的方塊圖。

以下將說明有關本發明之第一實施例，請參閱圖1，係為根據本發明之第一實施例所繪示之離線支付系統10a的方塊圖。

本實施例之離線支付系統10a，包含一金融交易平台110、一付款裝置120a以及一收銀裝置130a。金融交易平台110例如由金融機構(例如為銀行)所提供。金融交易平台110具有一付款帳戶，其中付款帳戶例如為付款方之活存帳戶、***或電子錢包。

付款裝置120a例如為付款方的手機。付款裝置120a包含一第一運算模組121、一第一接收模組122、一第一網路連線模組123、一第一取像模組124、一第一顯示模組125以及一第一輸入模組126。第一運算模組121電性連接第一接收模組122、第一網路連線模組123、第一取像模組124、第一顯示模組125與第一輸入模組126。第一運算模組121具有由付款方透過第一輸入模組126所輸入的一付款帳戶資訊、一個人資料以及一生物特徵，其中付款帳戶資訊例如為付款方的活存帳號、***號或電子錢包帳號，並且對應到付款帳戶；個人資料例如為付款方的網銀帳密；生物特徵例如為付款方的指紋、聲紋或臉部特徵。

第一運算模組121透過第一網路連線模組123而選擇性地通訊連接金融交易平台110。舉例來說，當第一網路連線模組123於開啟狀態時，第一運算模組121例如藉由金融機構所提供的APP應用程式，以透過第一網路連線模組123通訊連接金融交易平台110；而當第一網路連線模組123於關閉狀態時，第一運算模組121斷開與金融交易平台110的通訊連接。

第一運算模組121透過第一接收模組122從金融交易平台110接收例如藉由簡訊傳送的一動態密碼(OTP,one-time password)。在第一運算模組121通訊連接金融交易平台110時，第一運算模組121透過第一網路連線模組123將動態密碼、付款帳戶資訊、個人資料與生物特徵傳送到金融交易平台110驗證，以完成付款裝置120a與付款帳戶之間的綁定。金融交易平台110 根據付款帳戶的餘額以及往來明細產生一信用分數，並根據信用分數的高低產生一交易限額。金融交易平台110將交易限額透過第一網路連線模組123傳送到第一運算模組121。並且，金融交易平台110還透過第一網路連線模組123將一加密函式以及一雜湊函式傳送到第一運算模組121，其中加密函式與雜湊函式僅金融交易平台110與付款裝置120a所具有，不會傳給第三方。

收銀裝置130a例如為收款方的行動裝置或收銀機。收銀裝置130a包含一第二運算模組131、一第二接收模組132、一第二網路連線模組133、一第二取像模組134、一第二顯示模組135以及一第二輸入模組136。第二運算模組131電性連接第二接收模組132、第二網路連線模組133、第二取像模組134、第二顯示模組135與第二輸入模組136。第二運算模組131具有由收款方透過第二輸入模組136所輸入的一收款帳戶資訊，其中收款帳戶資訊例如為收款方之活存帳號或電子錢包帳號，並且對應到例如為收款方之活存帳戶或電子錢包的收款帳戶。

第二運算模組131透過第二網路連線模組133而選擇性地通訊連接金融交易平台110。舉例來說，當第二網路連線模組133於開啟狀態時，第二運算模組131例如藉由金融機構或跨行交易整合機構所提供的APP應用程式，以透過第二網路連線模組133通訊連接金融交易平台110；而當第二網路連線模組133於關閉狀態時，第二運算模組131斷開與金融交易平台110的通訊連接。

第二運算模組131透過第二接收模組132從金融交易平台110或跨行交易整合機構所提供的另一金融交易平台(未繪示)接收例如藉由簡訊傳送的另一動態密碼。在第二運算模組131通訊連接金融交易平台110或另一金融交易平台時，第二運算模組131透過第二網路連線模組133將另一動態密碼與收款帳戶資訊傳送到金融交易平台110或另一金融交易平台驗證，以完成收銀裝置130a與收款帳戶之間的綁定。

金融交易平台110還可透過第一網路連線模組123將一私鑰以及一有效期限傳送給第一運算模組121，並且在有效期限過後再次向第一運算模組121傳送最新版本的私鑰與有效期限。第一運算模組121可利用私鑰對前述付款帳戶資訊與交易限額進行簽章，而產生一授權憑證，並依有效期限定期更新授權憑證。金融交易平台110還可對外公開一公鑰、一帳號檢驗方式以及上述有效期限，並且在有效期限過後再次公開最新版本的公鑰、帳號檢驗方式與有效期限。第二運算模組131可透過第二網路連線模組133得到最新版本的公鑰、帳號檢驗方式與有效期限。

在第二運算模組131未通訊連接金融交易平台110時，收款方可在收銀裝置130a透過第二輸入模組136輸入應向付款方收取之金額，以產生一應收帳款，第二運算模組131即可根據應收帳款以及先前已由收款方所輸入之收款帳戶資訊，在第二顯示模組135顯示一交易條碼，其中交易條碼例如為二維條碼並且具有一交易資訊，而交易資訊具有如前所述之收款帳戶資訊 與應收帳款。

在第一運算模組121未通訊連接金融交易平台110時，第一運算模組121透過第一取像模組124取得交易條碼。第一運算模組121根據交易條碼解讀出交易資訊(即收款方的收款帳戶資訊以及應收帳款)。接著，第一運算模組121檢查應收帳款是否小於等於先前接收自金融交易平台110的交易限額。若應收帳款大於交易限額，則第一運算模組121透過第一顯示模組125顯示錯誤訊息。反之，則第一運算模組121以取得交易資訊的當下時間產生一交易時間。第一運算模組121將交易時間以先前接收自金融交易平台110的加密函式加密而得到一交易暗碼(Token)。

第一運算模組121將經解讀之交易資訊的收款帳戶資訊連同交易暗碼、付款帳戶資訊、生物特徵以及與應收帳款相同金額的一應付帳款，經過先前接收自金融交易平台110的雜湊函式計算後得出一雜湊值(Hash)，其中將原始資料一旦經過雜湊函式計算過後，便無法回推得知原始資料。第一運算模組121在第一顯示模組125顯示一覆核條碼，其中覆核條碼例如為二維條碼並且具有一覆核資訊，而覆核資訊具有授權憑證、雜湊值、付款帳戶資訊、交易時間與應付帳款。第二運算模組131透過第二取像模組134取得覆核條碼以解讀出覆核資訊。

第二運算模組131可依先前得到的帳號檢驗方式，利用公鑰來驗證授權憑證，確認付款帳戶資訊無誤、交易限額大 於應收帳款且有效期限尚未逾期。在第二運算模組131驗證無誤後，即可完成當下的物品交易，第一運算模組121或第二運算模組131當下無需要通訊連接金融交易平台110。

在第二運算模組131通訊連接金融交易平台110時，第二運算模組131將經解讀之覆核資訊的雜湊值、付款帳戶資訊、交易時間與應付帳款連同原有交易資訊的收款帳戶資訊與應收帳款一併透過第二網路連線模組133傳送到金融交易平台110。

金融交易平台110根據第二運算模組131所傳送之付款帳戶資訊可查詢到付款裝置120a與付款帳戶透過動態密碼在金融交易平台110上綁定時所協定的加密函式與雜湊函式。金融交易平台110藉由加密函式可將第二運算模組131所傳送之交易時間加密而得到相同的交易暗碼。金融交易平台110將交易暗碼以及先前由第一運算模組121所傳送之對應到付款帳戶資訊之生物特徵，連同第二運算模組131所回傳之收款帳戶資訊、付款帳戶資訊與應付帳款，以前述之雜湊函式經計算後得出另一雜湊值。金融交易平台110將另一雜湊值與第二運算模組131所回傳之雜湊值進行比對一致後，對付款帳戶進行扣帳等異動，並且直接或透過跨行交易整合機構對收款帳戶進行入帳等異動。

值得一提的是，由於第一運算模組121透過第一顯示模組125所顯示之覆核條碼內並未有交易暗碼與生物特徵，因此即使交易條碼與覆核條碼皆被第三方所擷取走，第三方仍無法得知付款方的交易暗碼與生物特徵而無法篡改此筆交易。

此外，在本實施例中，生物特徵僅用來作為計算雜湊函式的原始素材資料，但本發明不以此為限。在部分實施例中，第一運算模組亦可毋需取得付款方的生物特徵，並亦毋需將生物特徵傳送給金融交易平台；並且，第一運算模組與金融交易平台分別在沒有將生物特徵經過雜湊函式計算的情況下，仍可以得出彼此之間為相同數值的雜湊值與另一雜湊值，並不影響離線支付系統的運作。

在離線支付系統10a中，付款裝置120a與收銀裝置130a可在皆未通訊連接金融交易平台110時，彼此間完成交易資訊與覆核資訊的交換，並且無法被第三方篡改交易內容。因此，付款方與收款方可在無網路或網路訊號不佳的情況下，仍能完成安全的無現金之金融交易。

再者，在離線支付系統10a中，僅需要在第二運算模組131通訊連接金融交易平台110時，由第二運算模組131將交易資訊與覆核資訊傳送給金融交易平台110。如此一來，毋需等到第一運算模組121與第二運算模組131皆通訊連接金融交易平台110時，才能完成對付款帳戶與收款帳戶的異動。在部分情況下，在例如設置在地下室的商店內，僅有付款裝置120a的行動網路收訊不佳，而收銀裝置130a可透過固網順利地通訊連接金融交易平台110。因此僅由第二運算模組131來傳送交易資訊與覆核資訊到金融交易平台110，便能在交易的當下即完成對付款帳戶與收款帳戶的異動。然而，本發明不以此為限。在部分實施例 中，亦可由第一運算模組將交易資訊與覆核資訊傳送給金融交易平台，以完成本次支付交易。

此外，在離線支付系統10a中，付款裝置120a與收銀裝置130a係透過擷取條碼的影像來達到交換交易資訊與覆核資訊的目的，但本發明不以此為限。在部分實施例中，付款裝置與收銀裝置亦可以藍芽、紅外線、近場通訊(NFC)或短波無線電AX.25等方式來達到交換交易資訊與覆核資訊的目的。

接著請參閱圖2，係為根據本發明之第二實施例所繪示之離線支付系統10b的方塊圖。圖2中與前述實施例相同標號的元件則代表本發明之第二實施例之此元件的配置與作動與前述實施例相同。以下僅針對本發明之第二實施例與前述實施例中不同之處進行說明，其餘相同之處將被省略。

在本實施例中，付款裝置120b更包含一第一播音模組127以及一第一收音模組128。第一運算模組121電性連接第一播音模組127與第一收音模組128。收銀裝置130b更包含一第二播音模組137以及一第二收音模組138。第二運算模組131電性連接第二播音模組137與第二收音模組138。

在本實施例中，第一運算模組121如前述實施例，透過第一顯示模組125顯示覆核條碼，其中覆核條碼的覆核資訊更具有收款方之收款帳戶資訊。於此同時，第一運算模組121透過第一播音模組127播放一第一音訊，其中第一音訊係由覆核資訊的收款帳戶資訊與應付帳款所轉換而成。第二運算模組131透 過第二收音模組138接收第一音訊。第二運算模組131判讀出第一音訊內的收款帳戶資訊與應付帳款後，驗證是否與先前用來產生交易條碼之收款帳戶資訊與應收帳款一致。第二運算模組131根據驗證的結果來確認覆核條碼的可靠性，藉以確保付款裝置120b與收銀裝置130b在皆未通訊連接金融交易平台110時，彼此交換交易資訊與覆核資訊的可靠性。

舉例來說，在第一音訊中，數字0~9可分別對應到不同的波形，例如分別為音叉、長笛、單簧管、雙簧管、小提琴、鋼琴、管風琴、爵士鼓、口琴、風笛等音色所對應的波形，並且收款帳戶資訊的位數(例如15位數)與應付帳款的位數(例如6位數)可分別對應到500赫茲至2500赫茲中每隔100赫茲的頻率。在實際例子中，如果收款帳戶資訊為008-310-20-123456-7，而應付帳款為005,000元，則第一音訊包含800赫茲的小提琴音、1400赫茲的雙簧管音、2000赫茲的音叉音等等，並且各個音色的聲音不依照數據的各個位數播放亦不影響第二運算模組131對收款帳戶資訊與應付帳款之數據的判讀。上述針對第一音訊的音色與頻率僅為示列說明，本發明不以此為限。在部分實施例中，第一音訊亦可具有上述未列出之音色與頻率。

在少數情況下，付款裝置120b的第一顯示模組125可能會有瑕疵(如螢幕破裂)，或是收銀裝置130b的第二取像模組134可能會有污損(如鏡頭入塵)，導致第二運算模組131無法順利讀取覆核條碼的覆核資訊，而致使覆核條碼的驗證失敗。 此時，第二運算模組131透過第二播音模組137播放一第二音訊，其中第二音訊例如為第一音訊的泛音(Overtone)或四倍頻率。第一運算模組121透過第一收音模組128接收第二音訊，並且判定第二音訊係為透過第一播音模組127所播放之第一音訊的泛音後，第一運算模組121以不同的條碼生成法產生另一覆核條碼，並且透過第一顯示模組125顯示另一覆核條碼，以供第二運算模組131透過第二取像模組134掃描而取得相同的覆核資訊的內容。如此一來，當付款裝置120b或收銀裝置130b之中的任何一者無法順利讀取交易條碼或覆核條碼時，付款方或收款方皆毋需要重新操作前述之步驟，藉此加強離線支付系統10b的方便性。

第一運算模組121在通訊連接金融交易平台110時，將第一音訊傳送到金融交易平台110。金融交易平台110將第一音訊解讀出覆核資訊的內容後，可再次檢驗第二運算模組131所回傳的資料，藉此更加提升安全性。

根據上述實施例之離線支付系統中，付款裝置與收銀裝置可在皆未通訊連接金融交易平台時，彼此間完成交易資訊與覆核資訊的交換，並且無法被第三方篡改交易內容。因此，付款方與收款方可在無網路或網路訊號不佳的情況下，仍能完成安全的無現金之金融交易。

在部分實施例中，第一運算模組透過第一顯示模組顯示覆核條碼的同時，透過第一播音模組播放第一音訊。第二運算模組透過第二收音模組接收第一音訊，以判讀出第一音訊內的 收款帳戶資訊與應付帳款後，進而驗證是否與先前用來產生交易條碼之收款帳戶資訊與應收帳款一致。第二運算模組根據驗證的結果來確認覆核條碼的可靠性，藉以確保付款裝置與收銀裝置在皆未通訊連接金融交易平台時，彼此交換交易資訊與覆核資訊的可靠性。

在部分實施例中，當第二運算模組無法順利讀取覆核條碼的覆核資訊，第二運算模組透過第二播音模組播放第二音訊。第一運算模組透過第一收音模組接收第二音訊，以判定第二音訊係為第一音訊的泛音後，透過第一顯示模組顯示另一覆核條碼，以供第二運算模組透過第二取像模組掃描而取得相同的覆核資訊的內容。如此一來，當付款裝置或收銀裝置之中的任何一者無法順利讀取交易條碼或覆核條碼時，付款方或收款方皆毋需要重新操作前述之步驟，藉此加強離線支付系統的方便性。

值得注意的是，本文中所提及的通訊連接，係指兩個元件例如以有線或無線的方式來達到彼此間訊號交換的連接方式。

雖然本發明以前述之諸項實施例揭露如上，然其並非用以限定本發明，任何熟習相像技藝者，在不脫離本發明之精神和範圍內，當可作些許之更動與潤飾，因此本發明之專利保護範圍須視本說明書所附之申請專利範圍所界定者為準。

10a:離線支付系統

110:金融交易平台

120a:付款裝置

121:第一運算模組

122:第一接收模組

123:第一網路連線模組

124:第一取像模組

125:第一顯示模組

126:第一輸入模組

130a:收銀裝置

131:第二運算模組

132:第二接收模組

133:第二網路連線模組

134:第二取像模組

135:第二顯示模組

136:第二輸入模組

Claims (7)

1. 一種離線支付系統，包含：一金融交易平台，具有一付款帳戶；一付款裝置，包含一第一運算模組、一第一網路連線模組、一第一取像模組、一第一顯示模組、一第一播音模組以及一第一收音模組，該第一運算模組電性連接該第一網路連線模組、該第一取像模組、該第一顯示模組、該第一播音模組與該第一收音模組，該第一運算模組具有對應該付款帳戶的一付款帳戶資訊，該第一運算模組透過該第一網路連線模組而選擇性地通訊連接該金融交易平台；以及一收銀裝置，包含一第二運算模組、一第二網路連線模組、一第二取像模組、一第二顯示模組、一第二播音模組以及一第二收音模組，該第二運算模組電性連接該第二網路連線模組、該第二取像模組、該第二顯示模組、該第二播音模組與該第二收音模組，該第二運算模組透過該第二網路連線模組而選擇性地通訊連接該金融交易平台；其中，在該第一運算模組與該第二運算模組皆未通訊連接該金融交易平台時，該第二運算模組在該第二顯示模組顯示具有一交易資訊的一交易條碼，以供該第一運算模組透過該第一取像模組取得該交易條碼的該交易資訊，該第一運算模組根據該交易資訊與該付款帳戶資訊在該第一顯示模組顯示具有一覆核資訊的一 覆核條碼，以供該第二運算模組透過該第二取像模組取得該覆核條碼的該覆核資訊；其中，當該第一運算模組透過該第一顯示模組顯示該覆核條碼的同時，該第一運算模組透過該第一播音模組播放一第一音訊，該第一音訊係由該覆核資訊內的對應到該收銀裝置之一收款帳戶資訊以及一應付帳款所轉換而成，該第二運算模組透過該第二收音模組接收該第一音訊，以驗證該覆核條碼的可靠性；其中，根據驗證該覆核條碼的失敗結果，該第二運算模組透過該第二播音模組播放一第二音訊，該第二音訊為該第一音訊的泛音，該第一運算模組透過該第一收音模組接收該第二音訊，並且該第一運算模組透過該第一顯示模組顯示另一覆核條碼以供該第二運算模組透過該第二取像模組掃描；其中，在該第二運算模組未通訊連接該金融交易平台時，該第二運算模組將該覆核資訊內的一授權憑證進行驗證；在該第二運算模組通訊連接該金融交易平台時，該第二運算模組將該交易資訊與該覆核資訊透過該第二網路連線模組傳送到該金融交易平台，該金融交易平台根據該交易資訊與該覆核資訊的比對結果對該付款帳戶進行扣帳或入帳。
2. 如請求項1所述之離線支付系統，其中該第一運算模組從該金融交易平台接收一動態密碼，該第一運算模組透過該第一網路連線模組將該動態密碼與該付款帳戶資訊傳送到該金融交易平台，以完成該付款裝置與該付款帳戶之間的綁定。
3. 如請求項1所述之離線支付系統，其中該交易資訊具有對應到該收銀裝置的一收款帳戶資訊以及一應收帳款。
4. 如請求項1所述之離線支付系統，其中該覆核資訊具有一雜湊值，該雜湊值係從一交易暗碼、該付款帳戶資訊、對應到該收銀裝置的一收款帳戶資訊與一應付帳款所計算而得。
5. 如請求項4所述之離線支付系統，其中該交易暗碼係該第一運算模組將取得該交易資訊時之一交易時間以一加密函式加密而得，並且該加密函式係在該第一運算模組通訊連接該金融交易平台時透過該第一網路連線模組接收自該金融交易平台。
6. 如請求項1所述之離線支付系統，其中該付款帳戶對應到一交易限額，該交易限額係基於該金融交易平台根據該付款帳戶所對應的一信用分數而產生。
7. 如請求項1所述之離線支付系統，其中該付款帳戶為活存帳戶或***。

Images