Search Images Maps Play YouTube News Gmail Drive More »
Sign in
Screen reader users: click this link for accessible mode. Accessible mode has the same essential features but works better with your reader.

Patents

  1. Advanced Patent Search
Publication numberDE69900169 T3
Publication typeGrant
Application numberDE1999600169
PCT numberPCT/IE1999/000016
Publication date29 Jun 2006
Filing date25 Mar 1999
Priority date25 Mar 1998
Also published asCA2322356A1, CA2322356C, CA2362033A1, CA2362033C, CN1292131A, DE1029311T1, DE69900169D1, DE69900169T2, EP1029311A1, EP1029311B1, EP1029311B2, EP1115095A2, EP1115095A3, EP1729267A2, EP1729267A3, US6636833, US7136835, US7567934, US7571142, US7593896, US8676707, US8756150, US20030028481, US20090037333, US20090070260, US20090134217, US20130204781, US20140122340, US20140236831, WO1999049424A1
Publication number1999600169, 99600169, DE 69900169 T3, DE 69900169T3, DE-T3-69900169, DE1999600169, DE69900169 T3, DE69900169T3, DE99600169, PCT/1999/16, PCT/IE/1999/000016, PCT/IE/1999/00016, PCT/IE/99/000016, PCT/IE/99/00016, PCT/IE1999/000016, PCT/IE1999/00016, PCT/IE1999000016, PCT/IE199900016, PCT/IE99/000016, PCT/IE99/00016, PCT/IE99000016, PCT/IE9900016
InventorsIan Daniel Sandycove FLITCROFT, Graham Dun Laoghaire O'DONNELL
ApplicantOrbis Patents Ltd.
Export CitationBiBTeX, EndNote, RefMan
External Links: DPMA, Espacenet
Kreditkartensystem und verfahren Credit card system and method translated from German
DE 69900169 T3
Abstract  available in
Claims(64)  translated from German
  1. Kreditkartensystem, das Mittel zum Unterhalten eines Pools von Kreditkartennummern, welche identische Formatierungen teilen und Mittel zum Bestimmen wenigstens einer Kreditkartennummer aus dem genannten Pool von Kreditkartennummern als eine Hauptkreditkartennummer aufweist, dadurch gekennzeichnet , daß Mittel ( Credit card system, the means for maintaining a pool of credit card numbers which share identical formatting and includes means for determining at least one credit card number from said pool of credit card numbers as a major credit card number, characterized in that means ( 120 120 ) zum Bestimmen wenigstens einer Kreditkartennummer ( ) For determining at least one credit card number ( 126 126 ) aus dem genannten Pool von Kreditkartennummern ( ) From said pool of credit card numbers ( 124 124 ) als eine Kreditkartennummer ( ) As a credit card number ( 126 126 ) begrenzter Verwendung, die durch einen Deaktivierungsbefehl ( ) Limited-use, by a deactivation command ( 210 210 ) aufgrund einer durch Verwendung ausgelösten Folgebedingung für alle zukünftigen Transaktionen außer Rückzahlungen annulliert wird, welche Annullierung zusätzlich zur Genehmigung der Verwendung ist, die die durch Verwendung ausgelöste Folgebedingung verursacht hat, und Mittel zum Verknüpfen der genannten Hauptkreditkartennummer mit der genannten Kreditkartennummer ( ) Is canceled due to a use-triggered condition subsequent for all future transactions except repayments, which cancellation is in addition to the approval of the use that has caused triggered by using order condition, and means for linking said master credit card number with said credit card number ( 126 126 ) begrenzter Verwendung vorgesehen sind, wobei sichergestellt wird, daß die genannte Hauptkreditkartennummer nicht auf der Grundlage der genannten Kreditkartennummer ( ) Limited-use are provided, while ensuring that the said master credit card number is not on the basis of the above credit card number ( 126 126 ) begrenzter Verwendung entdeckt werden kann. ) Limited use may be discovered.
  2. Kreditkartensystem nach Anspruch 1, das weiter umfaßt: Mittel ( A credit card system as claimed in claim 1, further comprising: means ( 206 206 ) zum Empfangen einer Benachrichtigung, daß die genannte Kreditkartennummer begrenzter Verwendung in einer Kreditkartentransaktion verwendet worden ist; ) For receiving a notification that said limited-use credit card number has been used in a credit card transaction; Mittel zum Bestimmen, ob ein Fall begrenzter Verwendung aufgetreten ist, basierend auf der genannten Benachrichtigung, und wenn dies der Fall ist, zum Erzeugen des Deaktivierungsbefehls ( Means for determining whether a limited-use event has occurred based on said notification, and if this is the case, for generating the deactivation command ( 210 210 ); ); und Mittel zum Annullieren der genannten Kreditkarte ( and means for canceling the above mentioned credit card ( 126 126 ) begrenzter Verwendung, wenn der genannte Fall begrenzter Verwendung aufgetreten ist. ) Limited-use when said limited-use event has occurred.
  3. Kreditkartensystem nach Anspruch 1 oder 2, bei dem der Fall begrenzter Verwendung gegeben ist, wenn die Kreditkarte ( A credit card system as claimed in claim 1 or 2, wherein said limited-use event is given, if the credit card ( 126 126 ) begrenzter Verwendung nur einmal verwendet wird. ) Limited use is used only once.
  4. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem der Fall begrenzter Verwendung gegeben ist, wenn bei Verwendung der genannten Kreditkarte ( A credit card system as claimed in any preceding claim, wherein said limited-use event is given when the use of said credit card ( 126 126 ) begrenzenter Verwendung Kosten entstehen, die größer als eine vorgeschriebene Geldmenge sind. ) Begrenzenter use costs that are greater than a prescribed amount of money.
  5. Kreditkartensystem nach einem vorhergehenden Anspruch, das weiter Mittel zum Bestimmen einer anderen Kreditkartennummer ( A credit card system as claimed in any preceding claim, further comprising means for determining a different credit card number ( 126 126 ) begrenzter Verwendung als Reaktion auf den genannten Deaktivierungsbefehl und zum Verknüpfen der genannten anderen Kreditkartennummer ( ) Limited use as a response to said deactivation command and associating said another credit card number ( 126 126 ) begrenzter Verwendung mit der genannten Hauptkreditkartennummer aufweist. ) Limited use with said master credit card number has.
  6. Kreditkartensystem nach einem vorhergehenden Anspruch, das weiter Mittel zum Empfangen einer Anfrage für eine andere Kreditkartennummer ( A credit card system as claimed in any preceding claim, further comprising means for receiving a request for a different credit card number ( 126 126 ) begrenzter Verwendung von einem Benutzer und Mittel zum Bestimmen einer anderen Kreditkartennummer begrenzter Verwendung als Reaktion auf die genannte Anfrage aufweist. ) Limited-use by a user and means for determining another limited-use credit card number in response to said request comprises.
  7. Kreditkartensystem nach Anspruch 5 oder 6, bei dem das genannte System (1) eine Schlange zur Verfügung stehender Kreditkartennummern ( A credit card system as claimed in claim 5 or 6, wherein said system (1) a queue of available credit card numbers ( 126 126 ) begrenzter Verwendung unterhält, und das genannte Mittel zum Bestimmen der genannten anderen Kreditkartennummer begrenzter Verwendung die genannte andere Kreditkartennummer begrenzter Verwendung aus der genannten Schlange auswählt. ) Limited use entertains, and said means for determining said other limited-use credit card number selects said other limited-use credit card number from said queue.
  8. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem das genannte System Übertragungsmittel zum Herunterladen der genannten Kreditkartennummer ( A credit card system as claimed in any preceding claim, wherein said transmission system means for downloading said credit card number ( 126 126 ) begrenzter Verwendung zu einem Benutzer umfaßt. ) Of limited use to a user includes.
  9. Kreditkartensystem nach Anspruch 8, bei dem die Übertragung über ein Telekommunikationssystem ( A credit card system as claimed in claim 8, wherein the transfer via a telecommunications system ( 112 112 ) erfolgt. ) Takes place.
  10. Kreditkartensystem nach Anspruch 9, bei dem das Übertragungsmittel einen Computer ( A credit card system as claimed in claim 9, wherein the transmission means includes a computer ( 120 120 ) verbunden mit dem Telekommunikationssystem ( ) Connected to the telecommunication system ( 112 112 ) umfaßt. ) Includes.
  11. Kreditkartensystem nach einem der Ansprüche 8 bis 10, bei dem die genannte Kreditkartennummer begrenzter Verwendung vor Herunterladen verschlüsselt wird. A credit card system as claimed in any one of claims 8 to 10, wherein said limited-use credit card number is encrypted prior to downloading.
  12. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem das System Austeilungsmittel zum Austeilen der genannten Kreditkartennummer begrenzter Verwendung an einen Benutzer mit einer Mitteilung ( Credit card system according to any preceding claim, wherein the system Austeilungsmittel for dispensing said limited-use credit card number to a user with a message ( 518 518 ) für die genannte Hauptkreditkartennummer umfaßt. ) Comprises the said master credit card number.
  13. Kreditkartensystem nach einem der Ansprüche 1 bis 7, bei dem die Kreditkartennummer auf einer Karte ausgeteilt wird, die eine undurchsichtige entfernbare Hülle ( A credit card system as claimed in any one of claims 1 to 7, in which the credit card number is distributed on a card that an opaque removable cover ( 510 510 ) aufweist. ) Has.
  14. Kreditkartensystem nach Anspruch 13, bei dem die genannte Kreditkartennummer sich auf der Karte befindet, die eine abkratzbare entfernbare Hülle aufweist. A credit card system as claimed in claim 13, wherein said credit card number is on the card comprising a scratch-off removable cover.
  15. Kreditkartensystem nach Anspruch 13, bei dem die genannte Kreditkartennummer sich auf einer individualisierten Karte befindet, die aus einer ersten Abteilung entfernt wird und anschließend in einer zweiten Abteilung abgelegt wird. A credit card system as claimed in claim 13, wherein said credit card number is on an individualized card that is removed from a first compartment, and is then stored in a second compartment.
  16. Kreditkartensystem nach einem der Ansprüche 1 bis 7 oder 13 bis 15, bei dem das genannte System Ausgabemittel zum Ausgeben einer die genannte Kreditkartennummer begrenzter Verwendung enthaltenden Kreditkarte an einen Benutzer umfaßt. A credit card system as claimed in any one of claims 1 to 7 or 13 to 15, wherein said system output means for outputting a said limited-use credit card number includes credit card containing a user.
  17. Kreditkartensystem nach Anspruch 16, bei dem das genannte Ausgabemittel eine automatische Kassiervorrichtung ( A credit card system as claimed in claim 16, wherein said output means, an automatic cashier apparatus ( 112 112 ) aufweist. ) Has.
  18. Kreditkartensystem nach Anspruch 16 oder 17, bei dem das genannte Ausgabemittel ein Ausdruckmittel zum Ausdrucken einer Angabe der genannten Kreditkartennummer begrenzter Verwendung für Lieferung an den genannten Benutzer aufweist. A credit card system as claimed in claim 16 or 17, wherein said output means comprises a means of expression for printing an indication of said limited-use credit card number for delivery to said user.
  19. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem das Mittel zum Bestimmen von Kreditkartennummern umfaßt: eine Datenbank ( A credit card system as claimed in any preceding claim, wherein said means for determining credit card numbers: a database ( 302 302 ) von Kreditkartennummern, die identische Formatierung teilen; ) Of credit card numbers that share identical formatting; einen Hauptkreditkartennummerwähler, der wenigstens eine Kreditkartennummer aus der genannten Datenbank ( a master credit card number selector that at least one credit card number from said database ( 302 302 ) als eine Hauptkreditkartennummer ( ) As a major credit card number ( 304 304 ) auswählen kann; ) To select; und einen Kreditkartennummerzuordner, der der genannten Hauptkreditkartennummer mindestens eine zusätzliche Kreditkartennummer ( and a Kreditkartennummerzuordner, the said master credit card number at least one additional credit card number ( 312 312 ) aus der genannten Datenbank zuordnen kann. ) May assign from said database.
  20. Kreditkarte nach Anspruch 19, bei der das genannte System Kreditkartennummern nacheinander einer Schlange von Hauptkreditkartennummern zuordnet. Credit card according to claim 19, wherein said system allocates credit card numbers sequentially to a queue of master credit card numbers.
  21. Kreditkartensystem nach Anspruch 19 oder 20, wobei das genannte System weiter einen Generator von weißem Rauschen umfaßt, um Zufallsnummern als Kreditkartennummern zu liefern. A credit card system as claimed in claim 19 or 20, said system further comprising a white noise generator to provide random numbers as credit card numbers.
  22. Kreditkartensystem nach einem der Ansprüche 19 bis 21, wobei das genannte System weiter einen Analog-Digital-Wandler für Zufallsnummererzeugung von einem physikalischen Zufallssystem aufweist. A credit card system as claimed in any of claims 19 to 21, wherein said system further comprises an analog to digital converter for random number generation from a random physical system.
  23. Kreditkartensystem nach einem der Ansprüche 19 bis 22, bei dem der genannte Kreditkartennummerzuordner eine Kreditkartennummer ( A credit card system as claimed in any one of claims 19 to 22, wherein said Kreditkartennummerzuordner a credit card number ( 304 304 ) aus der genannten Datenbank ( ) From said database ( 302 302 ) auswählt, wobei der genannte Kreditkartennummerzuordner die genannte Kreditkartennummer ( ) Selects said Kreditkartennummerzuordner said credit card number ( 304 304 ) löscht, wenn die genannte Kreditkartennummer ( Case) when the said credit card number ( 304 304 ) bereits einer Hauptkreditkartennummer ( ) Is already a major credit card number ( 306 306 ) zugeordnet ist. ) Is associated.
  24. Kreditkartensystem nach einem der Ansprüche 19 bis 23, bei dem die genannte Datenbank ( A credit card system as claimed in any one of claims 19 to 23, wherein said database ( 302 302 ) weiter eine zur Verfügung stehende Reihe von Kreditkartennummern aufweist. ) Further comprises an available number of credit card numbers.
  25. Kreditkartensystem nach Anspruch 24, bei dem der genannte Kreditkartennummerzuordner eine Kreditkartennummer ( A credit card system as claimed in claim 24, wherein said Kreditkartennummerzuordner a credit card number ( 304 304 ) aus der genannten zur Verfügung stehenden Reihe von Kreditkartennummern ( ) From the said disposal number of credit card numbers ( 302 302 ) auswählt. ) Selects.
  26. Kreditkartensystem nach Anspruch 25, bei dem der genannte Kreditkartennummerzuordner die genannte Kreditkartennummer ( A credit card system as claimed in claim 25, wherein said Kreditkartennummerzuordner said credit card number ( 304 304 ) aus der genannten zur Verfügung stehenden Reihe von Kreditkartennummern ( ) From the said disposal number of credit card numbers ( 302 302 ) entfernt, nachdem sie ausgewählt worden ist. ) Is removed after it has been selected.
  27. Kreditkartensystem nach Anspruch 25 oder 26, bei dem der genannte Kreditkartennummerzuordner die genannte Kreditkartennummer ( A credit card system as claimed in claim 25 or 26, wherein said Kreditkartennummerzuordner said credit card number ( 304 304 ) zu der genannten zur Verfügung stehenden Reihe ( ) To said available number ( 302 302 ) nach einer durch Verwendung ausgelösten Folgebedingung zurückführt. ) Leads back to a use-triggered condition subsequent.
  28. Kreditkartensystem nach einem der Ansprüche 19 bis 27, bei dem das genannte System die genannte Kreditkartennummer ( A credit card system as claimed in any one of claims 19 to 27, wherein said system said credit card number ( 304 304 ) einer Liste ausgefertigter, jedoch nicht gültiger Nummern hinzufügt. ) A list made out, but not valid numbers adds.
  29. Kreditkartensystem nach Anspruch 28, bei dem das genannte System nach einer durch Verwendung ausgelösten Folgebedingung wenigstens eine Kreditkartennummer ( A credit card system as claimed in claim 28, wherein said system after a use-triggered condition subsequent, at least one credit card number ( 304 304 ) aus der genannten Liste ausgefertigter, jedoch nicht gültiger Nummern einer Liste ausgefertigter und gültiger Nummern zuordnet. ) Assigns of said list made out, but not valid numbers in a list made out and valid numbers.
  30. Kreditkartensystem nach Anspruch 29, bei dem das genannte System nach der genannten durch Verwendung ausgelösten Folgebedingung wenigstens eine Kreditkartennummer ( A credit card system as claimed in claim 29, wherein said system after said use-triggered condition subsequent, at least one credit card number ( 304 304 ) aus der genannten Liste ausgefertigter und gültiger Nummern einer Liste ausgefertigter und nicht gültiger Nummern zuordnet. ) Made out of said list of valid numbers and a list made out and not valid numbers assigns.
  31. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem Mittel zum Bestimmen der Bedingungen für begrenzte Verwendung für die Kreditkartennummer begrenzter Verwendung vorhanden sind, die umfassen: eine Datenbank von Kreditkartennummern, die identische Formatierung teilen; A credit card system as claimed in any preceding claim, wherein the means for determining the limited use conditions for the limited-use credit card number are provided which comprise: a database of credit card numbers which share identical formatting; eine Datenbank ( a database ( 406 406 ) von Bedingungen; ) Of conditions; einen Hauptkreditkartennummerwähler, der wenigstens eine Kreditkartennummer ( a master credit card number selector that at least one credit card number ( 402 402 ) aus der genannten Datenbank von Kreditkartennummern als eine Hauptkreditkartennummer auswählen kann; ) To select from said database of credit card numbers as a master credit card number; einen Kreditkartennummerzuordner, der wenigstens eine Kreditkartennummer ( a Kreditkartennummerzuordner, the at least one credit card number ( 402 402 ) aus der genannten Datenbank von Kreditkartennummern der genannten Hauptkreditkartennummer zuordnen kann; ) May assign from said database of credit card numbers of said master credit card number; und einen Bedingungszuordner, der wenigstens eine Bedingung ( and a Bedingungszuordner, the at least one condition ( 404 404 ) der genannten Kreditkartennummer zuordnen kann und die genannte Bedingung in der genannten Datenbank von Bedingungen ( ) Of the said credit card number can be assigned and the condition referred to in the said database of conditions ( 406 406 ) speichern kann, wobei die Bedingung ( ) Can store, wherein the condition ( 404 404 ) die Verwendung der genannten Kreditkartennummer ( ) The use of said credit card number ( 402 402 ) begrenzt. ) Is limited.
  32. Kreditkartensystem nach Anspruch 31, bei dem das genannte System die genannte Bedingung ( A credit card system as claimed in claim 31, wherein said system said condition ( 404 404 ) überprüft, wenn die genannte Kreditkartennummer ( ) Checks if the said credit card number ( 402 402 ) verwendet wird. ) Is used.
  33. Kreditkartensystem nach Anspruch 31 oder 32, bei dem die der genannten Kreditkartennummer zugeordnete Bedingung ( A credit card system as claimed in claim 31 or 32, in which the said credit card number associated condition ( 404 404 ) aktualisiert ( ) Updated ( 408 408 ) werden kann. ) Can be.
  34. Kreditkartensystem nach einem der Ansprüche 31 bis 33, bei dem die genannte Kreditkartennummer ( A credit card system as claimed in any one of claims 31 to 33, wherein said credit card number ( 402 402 ) die der genannten Kreditkartennummer zugeordneten genannten Bedingungen ( ), The conditions of the above credit card number assigned ( 404 404 ) reflektiert. ) Reflected.
  35. Kreditkartensystem nach einem der Ansprüche 31 bis 34, bei dem die genannte Datenbank ( A credit card system as claimed in any of claims 31 to 34, wherein said database ( 406 406 ) von Bedingungen Transaktionswertbedingungen, Bedingungen der Zeit von Transaktionen, Bedingungen der Anzahl von Transaktionen, Bedingungen der Häufigkeit von Transaktionen und Zweckbedingungen aufweist. ) Of conditions including transaction value terms, conditions, time of transactions, terms of number of transactions, terms of frequency of transactions and end conditions.
  36. Kreditkartensystem nach einem der Ansprüche 31 bis 35, bei dem die Kreditkartennummer ( A credit card system as claimed in any of claims 31 to 35 wherein the credit card number ( 126 126 ) auf einen bestimmten Händler begrenzt ist. ) Is limited to a particular merchant.
  37. Kreditkartensystem nach einem der Ansprüche 31 bis 36, bei dem die genannte Kreditkartennummer ( A credit card system as claimed in any of claims 31 to 36, wherein said credit card number ( 126 126 ) auf eine einzige Transaktion für einen maximalen Transaktionswert für einen einzigen Zweck begrenzt ist. ) Is limited to a single transaction for a maximum transaction value for a single purpose.
  38. Kreditkartensystem nach einem der Ansprüche 31 bis 37, bei dem die genannte Kreditkartennummer ( A credit card system as claimed in any one of claims 31 to 37, wherein said credit card number ( 126 126 ) auf eine festgelegte Anzahl von Transaktionen für einen maximalen Transaktionswert innerhalb einer festgelegten Zeit begrenzt ist. ) Is limited to a fixed number of transactions for a maximum transaction value within a specified time.
  39. Kreditkartensystem nach einem der Ansprüche 31 bis 38, bei dem die genannte Kreditkartennummer ( A credit card system as claimed in any of claims 31 to 38, wherein said credit card number ( 126 126 ) auf einen einzigen Zweck begrenzt ist. ) Is limited to a single purpose.
  40. Kreditkartensystem nach einem der Ansprüche 31 bis 39, bei dem die genannte Kreditkartennummer ( A credit card system as claimed in any of claims 31 to 39, wherein said credit card number ( 126 126 ) auf eine einzige Transaktion für einen maximalen Transaktionswert begrenzt ist. ) Is limited to a single transaction for a maximum transaction value.
  41. Kreditkartensystem nach einem vorhergehenden Anspruch, das umfaßt: eine Datenbank von Kreditkartennummern ( A credit card system as claimed in any preceding claim, comprising: a database of credit card numbers ( 124 124 ), die identische Formatierung teilen; ) Which share identical formatting; einen Hauptkreditkartennummerwähler, der wenigstens eine Kreditkartennummer aus der genannten Datenbank als eine Hauptkreditkartennummer auswählen kann; a master credit card number selector that can at least choose a credit card number from said database as a master credit card number; einen Kreditkartennummerzuordner, der wenigstens eine Kreditkartennummer aus der genannten Datenbank der genannten Hauptkreditkartennummer zuordnen kann; a Kreditkartennummerzuordner that can at least assign a credit card number from said database of said master credit card number; einen Hauptkreditkartencomputer ( a master credit card computer ( 102 102 ), wobei der genannte Hauptkreditkartencomputer und der genannte Kreditkartennummerzuordner durch ein Computernetz miteinander verbunden sind. ), Said master credit card computer and said Kreditkartennummerzuordner are interconnected by a computer network.
  42. Kreditkartensystem nach Anspruch 41, bei dem der genannte Kreditkartennummerzuordner die genannten Kreditkartennummern an den genannten Hauptkreditkartencomputer ( A credit card system as claimed in claim 41, wherein said Kreditkartennummerzuordner said credit card numbers to said master credit card computer ( 102 102 ) über das genannte Computernetz austeilen kann. ) Can dish over said computer network.
  43. Kreditkartensystem nach Anspruch 41 oder 42, bei dem der genannte Hauptkreditkartencomputer ( A credit card system as claimed in claim 41 or 42, wherein said master credit card computer ( 102 102 ) die genannten Kreditkartennummern in einem verschlüsselten Zustand ( ) The said credit card number in an encrypted state ( 608 608 ) speichert. ) Stores.
  44. Kreditkartensystem nach Anspruch 43, bei dem der genannte Hauptkreditkartencomputer ( A credit card system as claimed in claim 43, wherein said master credit card computer ( 102 102 ) eine der genannten verschlüsselten Kreditkartennummern ( ) One of said encrypted credit card numbers ( 608 608 ) entschlüsselt, um eine entschlüsselte Kreditkartennummer zu liefern. ) Decrypted, in order to provide a decrypted credit card number.
  45. Kreditkartensystem nach Anspruch 44, bei dem der genannte Hauptkreditkartencomputer ( A credit card system as claimed in claim 44, wherein said master credit card computer ( 102 102 ) eine andere der genannten verschlüsselten Kreditkartennummern ( ) Another one of said encrypted credit card numbers ( 608 608 ) entschlüsselt, wenn die genannte entschlüsselte Kreditkartennummer verwendet wird. ) Decrypted when said decrypted credit card number is used.
  46. Kreditkartensystem nach einem der Ansprüche 41 bis 45, bei dem der genannte Kreditkartennummerzuordner in der Lage ist, einen zweiten Satz Kreditkartennummern an den genannten Hauptkreditkartencomputer ( A credit card system as claimed in any of claims 41 to 45, wherein said Kreditkartennummerzuordner is capable, a second set of credit card numbers to said master credit card computer ( 102 102 ) auszuteilen, wenn ein erster Satz von Kreditkartennummer verwendet wird. ) To hand out when a first set of credit card number is used.
  47. Kreditkartensystem nach einem der Ansprüche 41 bis 46, das weiter einen Händlercomputer aufweist, wobei der genannte Händlercomputer mit dem genannten Hauptkreditkartencomputer ( A credit card system as claimed in any of claims 41 to 46, further comprising a merchant computer, said merchant computer to said master credit card computer ( 102 102 ) über das genannte Computernetz verbunden ist. ) Is connected via said computer network.
  48. Kreditkartensystem nach Anspruch 47, bei dem der genannte Hauptkreditkartencomputer in der Lage ist, die genannte Kreditkartennummer ( A credit card system as claimed in claim 47, wherein said master credit card computer is capable of the said credit card number ( 608 608 ) über das genannte Computernetz zu dem genannten Händlercomputer ( ) Over said computer network to said merchant computer ( 102 102 ) zu übertragen. ) To be transmitted.
  49. Kreditkartensystem nach einem der Ansprüche 41 bis 48, wobei das System einen Händlercomputer umfaßt, in dem der Hauptkreditkartencomputer und der genannte Händlercomputer durch ein Computernetz verbunden sind, wobei der genannte Hauptkreditkartencomputer in der Lage ist, die genannte Kreditkartennummer über das genannte Computernetz zu dem Händlercomputer zu übertragen. A credit card system as claimed in any of claims 41 to 48, wherein the system comprises a merchant computer in which the master credit card computer and said merchant computer are interconnected by a computer network, said master credit card computer is capable to said credit card number via said computer network to said merchant computer transmitted.
  50. Kreditkartensystem nach einem der Ansprüche 41 bis 49, das einen Kreditkartennummerprozessor ( A credit card system as claimed in any one of claims 41 to 49, which has a credit card number processor ( 102 102 ) umfaßt, der die genannte Hauptkreditkartennummer mit der genannten Kreditkartennummer verknüpfen kann, so daß ein Händler eine Transaktion durchführen kann, ohne jemals die genannte Hauptkreditkartennummer zu kennen. ) Which can link the said master credit card number with said credit card number, so that a dealer can carry out a transaction without ever knowing the said master credit card number.
  51. Kreditkartensystem nach Anspruch 50, bei dem das System weiter eine Liste gültiger Kreditkartennummern und Bedingungen für jede aufweist. A credit card system as claimed in claim 50, wherein the system further comprises a list of valid credit card numbers and conditions for each.
  52. Kreditkartensystem nach Anspruch 51, bei dem das System Mittel zum Entfernen ( A credit card system as claimed in claim 51, wherein the system includes means for removing ( 210 210 ) der genannten Kreditkartennummer aus der genannten Liste gültiger Kreditkartennummern nach einer durch Verwendung ausgelösten Folgebedingung ( ) Of the said credit card number from said list of valid credit card numbers after a use-triggered condition subsequent ( 206 206 ) umfaßt. ) Includes.
  53. Kreditkartensystem nach Anspruch 52, bei dem Mittel zum Zuordnen einer neuen Kreditkartennummer ( A credit card system as claimed in claim 52, wherein the means for allocating a new credit card number ( 202 202 ) zu der genannten Hauptkreditkartennummer vorgesehen sind, nachdem die genannte Kreditkartennummer ( ) Are provided to said master credit card number after said credit card number ( 210 210 ) aus der genannten Liste gültiger Kreditkartennummern entfernt ist. ) Is removed from said list of valid credit card numbers.
  54. Kreditkartensystem nach Anspruch 50 bis 53, das umfaßt, eine zweite Liste von Kreditkartennummer zu unterhalten, die aus der genannten Liste gültiger Kreditkartennummern entfernt worden sind. Credit card system of claim 50 to 53, which comprises, to entertain a second list of credit card numbers that have been removed from the above list of valid credit card numbers.
  55. Kreditkartensystem nach Anspruch 54, bei dem die zweite Liste im Falle zurückgeschickter Waren verwendet wird. A credit card system as claimed in claim 54, wherein the second list is used in the case of returned goods.
  56. Kreditkartensystem nach Anspruch 54 oder 55, bei dem die zweite Liste zur Ermittlung von Betrug verwendet wird. A credit card system as claimed in claim 54 or 55, wherein the second list to determine fraud is used.
  57. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem das System Mittel zum Zugriffnehmen auf Kontoinformationen bereitstellt, wobei das System umfaßt: eine Datenbank von Kreditkartennummern ( A credit card system as claimed in any preceding claim, wherein the system provides means for accessing account information for business, the system comprising: a database of credit card numbers ( 902 902 ), die identische Formatierung teilen; ) Which share identical formatting; einen Hauptkreditkartermummerwähler, der wenigstens eine Kreditkartennummer aus der genannten Datenbank ( a Hauptkreditkartermummerwähler, the at least one credit card number from said database ( 902 902 ) als eine Hauptkreditkartennummer ( ) As a major credit card number ( 904 904 ) auswählten kann; ) Can chose; einen Kreditkartennummerzuordner, der wenigstens eine Kreditkartennummer ( a Kreditkartennummerzuordner, the at least one credit card number ( 908 908 ) aus der genannten Datenbank ( ) From said database ( 902 902 ) der genannten Hauptkreditkartennummer zuordnen kann; ) Of the said master credit card number can be assigned; einen Lieferanten von Kontoinformationen, wobei der genannte Lieferant von Kontoinformationen die genannte Kreditkartennummer als eine persönliche Identifikationsnummer ( a vendor account information, said supplier account information said credit card number as a personal identification number ( 912 912 ) zum Zugriffnehmen auf Kontoinformationen für die genannte Hauptkreditkartennummer ( ) To access corporate account information for said master credit card number ( 904 904 ) verwendet. ) Is used.
  58. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem das System durch ein computerverwendbares Medium ausgeführt wird, auf dem ein Computerprogramm für das System realisiert ist. A credit card system as claimed in any preceding claim, wherein the system is carried out by a computer usable medium on which a computer program is implemented for the system.
  59. Kreditkartensystem nach einem vorhergehenden Anspruch, bei dem über ein Übertragungsmedium übertragene physikalische Signale ein Computerprogramm zum Durchführen des Systems darstellen. A credit card system as claimed in any preceding claim, in which physical signals transmitted over a transmission medium represent a computer program for performing the system.
  60. Verfahren zum Verwalten eines Pools von Kreditkartennummern, das die Schritte umfaßt: einen Pool von Kreditkartennummern ( A method for managing a pool of credit card numbers, comprising the steps of: a pool of credit card numbers ( 302 302 ) zu unterhalten, die identische Formatierung teilen; ) To maintain that share identical formatting; wenigstens eine Kreditkartennummer aus dem genannten Pool von Kreditkartennummern als Hauptkreditkartennummer ( at least one credit card number from said pool of credit card numbers as master credit card number ( 304 304 ) zu bestimmen; ) To determine; wenigstens eine Kreditkartennummer aus dem genannten Pool von Kreditkartennummern als Kreditkartennummer ( at least one credit card number from said pool of credit card numbers credit card number ( 308 308 ) begrenzter Verwendung zu bestimmen, die aufgrund einer durch Verwendung ausgelösten Folgebedingung für alle zukünftigen Transaktionen außer Rückzahlungen annulliert wird; ) Of limited use to determine who will be canceled due to a use-triggered condition subsequent for all future transactions except repayments; welche Annullierung zusätzlich zu der Genehmigung der Verwendung ist, die die durch Verwendung ausgelöste Folgebedingung verursacht hat; which is cancellation in addition to the authorization of the use of which has caused the triggered condition subsequent use; und die genannte Hauptkreditkartennummer ( and the said master credit card number ( 304 304 ) mit der genannten Kreditkartennummer ( ) With said credit card number ( 308 308 ) begrenzter Verwendung zu verknüpfen, wobei sichergestellt wird, daß die genannte Hauptkreditkartennummer nicht auf der Grundlage der genannten Kreditkartennummer begrenzter Verwendung entdeckt werden kann. ) Limited use link to, ensuring that the said master credit card number can not be detected on the basis of the above credit card number of limited use.
  61. Kreditkartensystem zum Durchführen einer Kreditkartentransaktion, dadurch gekennzeichnet, daß es auf einer Hauptkreditkartennummer und einer Kreditkartennummer begrenzter Verwendung basiert, wobei die Kreditkartennummer begrenzter Verwendung zufällig hinsichtlich der genannten Hauptkreditkartennummer ausgewählt wird, die genannte Kreditkartennummer begrenzter Verwendung jedoch identische Formatierung wie die genannte Hauptkreditkartennummer aufweist und mit der genannten Hauptkreditkartennummer verknüpft ist, wobei das genannte System umfaßt: Transaktionsmittel zum Eingeben einer Transaktion ( Credit card system for performing a credit card transaction, characterized in that it is based on a major credit card number and credit card number of limited use, the credit card number of limited use is randomly selected in regards to said master credit card number, the called credit card number of limited use, however, has identical formatting as the said master credit card number and the said master credit card number is linked, said system comprising: means for inputting transaction a transaction ( 702 702 ) auf der Grundlage der genannten Hauptkreditkartennummer oder der genannten Kreditkartennummer ( ) On the basis of said master credit card number or credit card number of the above ( 704 704 ) begrenzter Verwendung zum Erzeugen einer Transaktionsnachricht; ) Of limited use to generate a transaction message; Verarbeitungsmittel zum Empfangen der genannten Transaktionsnachricht und Verarbeiten der genannten Transaktion, umfassend: Mittel zum Genehmigen ( Processing means for receiving said transaction message and processing said transaction, comprising: means for approving ( 706 706 ) oder Verbieten ( ) Or block ( 712 712 ) der genannten Transaktion; ) Of said transaction; Mittel ( Means ( 718 718 ) zum Bestimmen, ob die Kreditkartennummer begrenzter Verwendung zu annullieren ist, wenn die genannte Kreditkartennummer begrenzter Verwendung zum Durchführen der Transaktion verwendet wurde, und zum Erzeugen eines Deaktivierungsbefehls als Reaktion darauf, wobei das genannte Mittel zum Bestimmen, ob die Kreditkartennummer begrenzter Verwendung zu annullieren ist, bestimmt, ob ein Fall begrenzter Verwendung betreffend die Verwendung der Kreditkartennummer begrenzter Verwendung erfolgt ist, und wenn dies der Fall ist, den genannten Deaktivierungsbefehl erzeugt, wenn der Fall begrenzter Verwendung eingetreten ist; ) For determining whether the credit card limited-use number must be canceled when the said credit card limited-use number is used to perform the transaction, and generating a deactivation command in response thereto, wherein said means for determining whether the credit card number of limited use to cancel is determines whether a limited-use event concerning the use limited-use credit card number has occurred, and if this is the case, generates said deactivation command when the limited-use event has occurred; und Mittel zum Annullieren der Kreditkartennummer begrenzter Verwendung für alle zukünftigen Transaktionen außer Rückzahlungen basierend auf dem Deaktivierungsbefehl. and means for canceling the credit card number of limited use for all future transactions except repayments based on the deactivation command.
  62. Kreditkartensystem nach Anspruch 61, bei dem der Fall begrenzter Verwendung gegeben ist, wenn die genannte Kreditkarte ( A credit card system as claimed in claim 61, wherein said limited-use event is given, when the said credit card ( 704 704 ) begrenzter Verwendung nur einmal verwendet wird. ) Limited use is used only once.
  63. Kreditkartensystem nach Anspruch 61 oder 62, bei dem der Fall begrenzter Verwendung gegeben ist, wenn bei Verwendung der genannten Kreditkarte ( A credit card system as claimed in claim 61 or 62, wherein said limited-use event is given when the use of said credit card ( 704 704 ) begrenzter Verwendung Kosten entstehen, die größer als eine vorgeschriebene Geldmenge sind. ) Limited-use costs that are greater than a prescribed amount of money.
  64. Verfahren zum Durchführen einer Kreditkartentransaktion, dadurch gekennzeichnet, daß es auf einer Hauptkreditkartennummer und einer Kreditkartennummer begrenzter Verwendung beruht, wobei die genannte Kreditkartennummer ( A method for performing a credit card transaction, characterized in that it is based on a major credit card number and credit card number of limited use, said credit card number ( 704 704 ) begrenzter Verwendung keine mathematische Beziehung bezüglich der genannten Hauptkreditkartennummer hat, die genannte Kreditkartennummer ( ) Limited use has no mathematical relationship with respect to said master credit card number, called the credit card number ( 704 704 ) begrenzter Verwendung jedoch identische Formatierung wie die genannte Hauptkreditkartennummer aufweist und mit der genannten Hauptkreditkartennummer verknüpft ist, wobei das genannte Verfahren umfaßt: eine Transaktion auf der Grundlage der genannten Hauptkreditkartennummer oder der genannten Kreditkartennummer ( ) Limited use, however, has identical formatting as the said master credit card number and is associated with the said master credit card number, said method comprising: a transaction on the basis of the said master credit card number or credit card number of the above ( 704 704 ) begrenzter Verwendung einzugeben, um eine Transaktionsnachricht zu erzeugen; ) Limited-use input to generate a transaction message; die genannte Transaktionsnachricht zu empfangen und die genannte Transaktion zu verarbeiten, umfassend: die genannte Transaktion zu genehmigen ( to receive and process the said transaction comprising the said transaction message: to approve the said transaction ( 706 706 ) oder zu verbieten ( ) Or prohibit ( 712 712 ); ); zu bestimmen ( to determine ( 718 718 ), ob die Kreditkartennummer begrenzter Verwendung für alle zukünftigen Transaktionen außer Rückzahlungen zu annullieren ist, wenn die genannte Kreditkartennummer begrenzter Verwendung zum Durchführen der Transaktion verwendet wurde, und einen Deaktivierungsbefehl als Reaktion darauf zu erzeugen; ) If the credit card number of limited use for all future transactions must be canceled except repayments when said limited-use credit card number was used to perform the transaction, and to generate a deactivation command in response thereto; wobei der genannte Bestimmungsschritt ( wherein said determining step ( 718 718 ) bestimmt, ob die Kreditkartennummer ( ) Determines whether the credit card number ( 704 704 ) begrenzter Verwendung basierend darauf zu annullieren ist, ob ein diese Verwendung der Kreditkartennummer ( ) Limited-use must be canceled based on whether this use of a credit card number ( 704 704 ) begrenzter Verwendung betreffender Fall begrenzter Verwendung aufgetreten ist, und wenn dies so ist, den genannten Deaktivierungsbefehl erzeugt, wenn der genannte Fall begrenzter Verwendung aufgetreten ist; ) Limited-use has occurred of respective limited-use event, and if so, generates said deactivation command when said limited-use event has occurred; und die Kreditkartennummer ( and credit card number ( 704 704 ) begrenzter Verwendung für alle zukünftigen Transaktionen außer Rückzahlungen basierend auf dem Deaktivierungsbefehl zu annullieren. ) Of limited use for all future transactions except repayments based on the deactivation command to cancel.
Description  translated from German
  • [0001] [0001]
    Diese Erfindung betrifft ein Kreditkartensystem und -verfahren, und genauer ausgedrückt, ein Kreditkartensystem und -verfahren, die ein verringertes Potential von Kreditkartennummermissbrauch bieten. This invention relates to a credit card system and method, and more particularly, to a credit card system and method offering reduced potential of credit card number misuse.
  • [0002] [0002]
    Die Entwicklung von elektronischem Einzelhandel ist relativ langsam trotz des wahrgenommenen Bedarfs an einem solchen Handel. The development of retail electronic commerce is relatively slow in spite of the perceived need for such a trade. Die einzige größte Abschreckung für die Expansion von elektronischem Einzelhandel ist das Potential für Betrug. The only biggest deterrent to the expansion of retail electronic commerce is the potential for fraud. Dieses Potential für Betrug ist eine Hauptsorge sowohl für die Kreditkartenunternehmen und Geldinstitute als auch die Kunden und die Anbieter der Waren und Dienstleistungen gewesen. This potential for fraud has been a major concern for both the credit card companies and financial institutions as well as the customers and the suppliers of goods and services.
  • [0003] [0003]
    Die ersteren sind beunruhigt wegen Betrug, weil die Geldinstitute die Ausgangskosten des Betrugs im wesentlichen tragen müssen. The former are concerned about fraud because the banks have to bear the initial cost of the fraud substantially. Außerdem haben die Kreditkartenunternehmen ein effizientes Kreditkartensystem, das gut für Transaktionen von Angesicht zu Angesicht arbeitet, dh "Kartenvorlage"-Transaktionen, bei denen die Kreditkarte physikalisch einem Händler vorgelegt wird und der Händler die Kreditkartennummer erhalten kann, Unterschriften und in vielen Fällen Photos vergleichen kann, bevor er eine Kreditkarte akzeptiert. In addition, the credit card companies have an efficient credit card system for transactions face works well to face, ie "card present" transactions where the card is physically presented to a dealer and the dealer can receive the credit card number, signatures and compare in many cases pictures can before accepting a credit card.
  • [0004] [0004]
    Die letzteren sind ebenso beunruhigt wegen Betrug, da ihnen völlig klar ist, dass schließlich der Benutzer für den Betrug bezahlen muss. The latter are also concerned about fraud because them is quite clear that ultimately the user must pay for the fraud. Es gibt jedoch besondere persönliche Befürchtungen für den Verbraucher dahingehend, dass die betrügerische Benutzung der Kreditkarte durch Missbrauch der Kreditkartennummer durch eine dritte Partei für eine längere Zeit nicht bekannt werden könnte. However, there are particular personal concerns for the consumer in that the fraudulent use of credit card misuse of the credit card number by a third party for a long time could not be known. Dies kann geschehen, selbst wenn die Karte sich weiterhin in seinem oder ihrem Besitz befindet. This can happen even if the card is still in his or her possession. Weiter hat der Verbraucher, wenn ein Betrug auftritt, die Aufgabe, den Kreditkartenanbieter zu überzeugen, dass Betrug durch einen anderen tatsächlich erfolgt ist. Next, the consumer has when fraud occurs, the task of persuading the credit card provider that fraud has taken place by another.
  • [0005] [0005]
    Es gibt außerdem die zusätzliche Angst, auf einer Kreditkarte zu viel berechnet zu bekommen. There is also the additional fear of getting charged on a credit card too much. Es bestehen daher besondere Risiken für diejenigen Kreditkartenhalter, die relativ hohe Ausgabelimits haben, dass es, wenn Betrug erfolgen sollte, eine beträchtliche Zeit dauern kann, bis dieser entdeckt wird. Thus, there are particular risks for those credit card holders who have relatively high spending limits, that if fraud should occur a considerable time may take until it is discovered. Eine als "Abschöpfung" bezeichnete bestimmte Form von Betrug ist besonders schwierig zu kontrollieren. A as a "levy" designated certain type of fraud is particularly difficult to control. Was geschieht, ist, dass der Kartenhalter seine oder ihre Karte in einer Einrichtung zum Vornehmen einer Transaktion anbietet, die relevanten Informationen elektronisch und/oder physikalisch von der Karte kopiert werden und die Karte anschließend reproduziert wird. What happens is that the card holder provides his or her card into a device for making a transaction, the relevant information is electronically copied and / or physically from the card and the card is subsequently reproduced. Dies kann ein besonderes Problem bei Reisenden, insbesondere während einer extensiven Reisezeitspanne sein, da die betrügerische Karte an anderen Stellen auftauchen kann und es eine beträchtliche Zeit dauern kann, bevor der Betrug festgestellt wird. This can be a particular problem with travelers particularly during an extensive travel period be, since the fraudulent card may turn up in other places and it can take a considerable time before the fraud is detected.
  • [0006] [0006]
    Für Fernkreditkartenverwendung muss der Kreditkartenhalter Angaben über Namen, Hauptkreditkartennummer, Ablaufdatum und Adresse und oft viele andere Informationsteile zur Überprüfung angeben; For remote credit card using the credit card holder information regarding the name, master credit card number, expiration date and address and often many other pieces of information must state for verification; das Speichern und Aktualisieren der Informationen ist teuer aber notwendig. storing and updating the information is expensive but necessary. Dieses an sich ist ein beträchtliches Sicherheitsrisiko, da jeder erkennen wird, dass diese Informationen zum betrügerischen in Rechnung stellen von Waren und Dienstleistungen zu Lasten des Kreditkartenkontos des Kartenhalters verwendet werden könnten. This in itself is a significant security risk because everyone will recognize that this information to make fraudulent bill might be used for goods and services charged to the credit card account of the card holder. Eine solche betrügerische Verwendung ist nicht auf diejenigen Menschen beschränkt, denen die Kreditkarteninformationen rechtmäßig gegeben wurden, sondern erstreckt sich auf jeden, der illegal solche Details erhalten kann. Such fraudulent use is not limited to those people to whom the credit card information has been given legitimately, but extends to anyone who may illegally obtained such details. Ein Hauptproblem in Bezug zu dieser Form von Betrug besteht darin, dass die Kreditkarte sich weiterhin im Besitz des rechtmäßigen Halters befinden kann, wenn diese betrügerischen Transaktionen stattfinden. A major problem with respect to this form of fraud is that the credit card may continue in the possession of the rightful holder when these fraudulent transactions take place. Dies wird oft als Betrug "kompromittierter Nummern" bezeichnet. This is often referred to as a fraud "compromised numbers". Alles, was für diesen Betrug benötigt wird, ist tatsächlich nur ein unehrliches Personalmitglied, zum Beispiel in einem Geschäft, Hotel oder Restaurant, zum Aufzeichnen der Kreditkartennummer. All that is required for this scam is actually only a dishonest staff member, for example, in a shop, hotel or restaurant, to record the credit card number. Es ist daher nicht das gleiche wie Kartendiebstahl. It is therefore not the same as card theft.
  • [0007] [0007]
    Die aktuellen Ansätze zum Begrenzen von Kreditkartenbetrug hängen davon ab, dass der Diebstahl einer Karte gemeldet wird und von sorgfältig ausgearbeiteten Überprüfungssystemen, durch die geänderte Gebrauchsmuster eine Untersuchung von dem Kreditkartenunternehmen initiieren. Current approaches for limiting credit card fraud depend on the theft of a card is reported and elaborate verification systems, initiate by the modified utility model an investigation by the credit card company. Viele Benutzer von Kreditkarten haben ohne Zweifel Telefonanrufe erhalten, wenn Ihre Verwendung der Karte außergewöhnlich oder auf andere Weise ungewöhnlich in den Augen der Organisation war, die die Überprüfungsdienste bereitstellt. Many users of credit cards have received phone calls, no doubt, if the map use your unusual was exceptional or otherwise, in the eyes of the organization providing the verification services.
  • [0008] [0008]
    Es hat daher viele Entwicklungen in der Bemühung gegeben, dieses Grundproblem von Betrug sowohl im allgemeinen Betrugsbereich für gewöhnliche Verwendung von Kreditkarten als auch für die besonderen mit einer solchen Fernverwendung verknüpften Probleme zu überwinden. It has therefore been many developments in an effort to overcome this fundamental problem of fraud in both the general area of fraud for ordinary use of credit cards as well as the specific associated with such remote use problems.
  • [0009] [0009]
    Eine der Entwicklungen ist das Vorsehen von Smartkarten, die Kreditkarteneinrichtungen sind, welche ein eingebettetes elektronisches Schaltsystem enthalten, das entweder Informationen speichern oder Berechnungen durchführen kann. One of the developments is the provision of smart cards, the credit card facilities are containing an embedded electronic circuitry that can either store information or perform computations. Allgemein gesagt tragen sie zu Kreditkartensicherheitssystemen durch Verwendung irgendeines Verschlüsselungssystems bei. Generally speaking they contribute to credit card security systems at by using any encryption system. Ein typisches Beispiel einer solchen Smartkarte ist in dem US-Patent Nr. 5,317,636 (Vizcaino) offenbart. A typical example of such a smart card is disclosed in US Pat. No. 5,317,636 (Vizcaino) disclosed.
  • [0010] [0010]
    Eine andere der Entwicklungen ist das Secure Electronic Transaction (SET; sichere elektronische Transaktion) Protokoll, das die Zusammenarbeit zwischen vielen führenden Computerunternehmen und der Kreditkartenindustrie darstellt, und welches sich besonders auf die elektronische Übertragung von Kreditkartendetails und insbesondere über das Internet bezieht. Another one of the developments is the Secure Electronic Transaction (SET, secure electronic transaction) protocol, which is the collaboration between many leading computer companies and the credit card industry, and that is especially true of the electronic transmission of credit card details, and especially on the Internet. Es stellt ein detailliertes Protokoll für Verschlüsselung von Kreditkartenangaben und Überprüfung von Teilnehmern bei einer elektronischen Transaktion bereit. It provides a detailed protocol for encryption of credit card details and verification of participants in an electronic transaction ready.
  • [0011] [0011]
    Ein anderes Verfahren, das besonders auf das Internet gerichtet ist, ist im US-Patent Nr. 5,715,314 (Payne et al.) beschrieben. Another method that is particularly directed to the Internet, 5,715,314 (Payne et al.) Is described in US Pat. No.. Das US-Patent 5,715,314 offenbart die Verwendung einer Zugangsnachricht, die eine Produktidentifizierung und eine Zugangsnachrichtechtheitsfeststellung basierend auf einem kryptographischen Schlüssel aufweist. US Patent 5,715,314 discloses the use of an access message having a product identifier and an access message authenticity determination based on a cryptographic key. Ein Käufercomputer schickt eine Zahlungsnachricht, die ein bestimmtes Produkt für einen Zahlungscomputer identifiziert. A buyer computer sends a payment message that identifies a particular product for a payment computer. Der Zahlungscomputer ist programmiert, um die Zahlungsnachricht zu empfangen, die Zugangsnachricht zu erzeugen, und die Zugangsnachricht an einen Händlercomputer zu schicken. The payment computer is programmed to receive the payment message, to create the access message, and send the access message to a merchant computer. Da die Zugangsnachricht an ein bestimmtes Produkt und einen bestimmten Händlercomputer gebunden ist, kann die Zugangsnachricht nicht erzeugt werden, bis der Benutzer die Zahlungsnachricht an den Zahlungscomputer schickt. Because the access message is tied to a particular product and a particular merchant computer, access the message can not be generated until the user sends the payment message to the payment computer. Da die Zugangsnachricht anders als existierende Kreditkartenformate ist, ist die Zugangsnachricht schlecht für Telefon/Postaufträge oder andere traditionelle Kreditkartentransaktionen geeignet. Because the access message is different from existing credit card formats, the access message is ill-suited for phone / mail orders or other traditional credit card transactions.
  • [0012] [0012]
    Es gibt weiter spezielle elektronische Transaktionssysteme so wie "Cyber Cash", "Check Free" und "First Virtual". There are further specific electronic transaction systems such as "Cyber Cash," "Check Free" and "First Virtual." Unglücklicherweise treten Probleme damit auf, was bis heute vorgeschlagen worden ist. Unfortunately, there are problems with what has been proposed to date. Zuerst stellt eine jegliche Form von Verlass auf Verschlüsselung eine Herausforderung für diejenigen dar, die dann versuchen werden, sie zu knacken. First is an any form of reliance on encryption is a challenge for those who will then try to crack it. Die Art, in der Zugang zu äußerst empfindlichen Informationen in Regierungsgebäuden erhalten wurde, würde jeden an einem jeglichen Verlass auf ein Verschlüsselungssystem zweifeln lassen. The way was obtained in the access to highly sensitive information in government buildings would be any doubt on an all rely on an encryption system. Zweitens besteht ein weiteres Problem darin, dass einige der sichersten Formen von Verschlüsselungssystemen aufgrund von Regierungs- und anderen Sicherheitsanforderungen nicht umfassend erhältlich sind. Secondly, another problem is that some of the safest forms of encryption systems due to governmental and other safety requirements are not fully available. Eine Begrenzung der elektronischen Handelssysteme und Sicherheitssysteme für Verwendung auf das Internet ist von relativ geringem Nutzen. A limitation of electronic trading systems and security systems for use on the Internet is of relatively little use. Während elektronischer Handel als ein Bereich von hohem Risiko angesehen wird, ist er es in der Praxis bisher nicht. While e-commerce viewed as an area of high risk, it is not in practice so far.
  • [0013] [0013]
    Außerdem sind verschiedene Ansätze unternommen worden, um "Kartenvorlage"-Transaktionen attraktiver zu gestalten. In addition, various approaches have been taken to make "card present" transactions more attractive. Zum Beispiel wird in der Japanischen Patentveröffentlichung Nr. Hei 6-282556 ein einmaliges Kreditkartenabrechnungssystem zur Verwendung z. B. durch Kinder von Kreditkartenhaltern im Teenageralter offenbart. For example, Hei 6-282556 is disclosed a unique credit card billing system for use in,. As by children of credit card holders in their teens in Japanese Patent Publication No.. Dieses System verwendet eine Kreditkarte, die nur einmal verwendet werden kann, wobei verschiedene Informationen so wie spezifische persönliche Informationen, Gebrauchbedingungen, und ein genehmigtes Kreditlimit identisch zu denjenigen der Originalkreditkarte auf einem Datenaufzeichnungselement aufgezeichnet und auf der Vorderseite der Karte angezeigt werden. This system uses a credit card that can be used only once, with different information such as specific personal information, conditions of use, and an approved credit limit recorded identical to those of the original credit card on a data recording element and displayed on the front of the card. Diese einmalige Kreditkarte enthält die gleiche Mitgliedsnummer, Ablaufdatum, Kartenunternehmenscode und dergleichen wie auf existierenden Kreditkarten, sowie ein einmaliges Kreditkartenablaufdatum, das das Ablaufdatum der Kreditkarte nicht überschreitet, das verfügbare Kreditlimit für die Karte, und dergleichen. This one-time credit card contains the same member number, expiration date, card company code and the like as on existing credit cards, as well as a one-time credit card expiration date not exceeding the expiration date of the credit card, the available credit limit on the card, and the like. Die einmalige Kreditkarte verwendet einige der gleichen Abrechnungsmittel wie die konventionelle Kreditkarte. The one-time credit card used some of the same settlement means as the conventional credit card. Das System erfordert jedoch auch auf der Kreditkarte aufzuzeichnende Verwendungserlaubnisinformationen, wobei die Informationen eine nur einmalige Verwendung der Kreditkarte erlauben oder eine Verwendung der Kreditkarte unmöglich machen, wenn das Kreditlimit überschritten worden ist. However, the system also requires to be recorded on the credit card use permission information, the information allow only one-time use credit cards or make use of the credit card impossible if the credit limit has been exceeded. Eine spezielle Kartenterminaleinrichtung prüft die von der Karte entnommenen Informationen bezüglich Korrektheit und übermittelt Verwendungserlaubnisinformationen für den Fall, wenn die Karte nicht verwendet werden darf, bei der Übertragung zu dem Kreditkartenausstellungsunternehmen. A special card terminal device checks the extracted from the card information relating to accuracy and transmits use-permission information for the case where the card may not be used in the transmission to the credit card issuing company. Die Verwendungserlaubnisinformationen nehmen die Form eines gestanztes Lochs auf der Karte selbst an. The use permission information takes the form of a punched hole on the card itself. Dieses System weist offensichtliche Mängel auf, zum Beispiel, dass der Kartenterminal für zusätzliche Funktionen (z. B. Stanzen von Löchern, Ermitteln gestanzter Löcher, Übermitteln zusätzlicher Informationen, etc.) modifiziert werden muss. This system has obvious shortcomings, for example, that the card terminal for additional functions (eg. As punching holes, holes punched determining, transmitting additional information, etc.) must be modified. Weiter bietet ein solches System geringe zusätzliche Sicherheit insofern, dass Betrug weiterhin ausgeübt werden kann, möglicherweise durch Bedecken der Löcher oder Ersetzen der Verwendungserlaubnisinformationen auf der Kreditkarte auf andere Weise. Next such a system offers little additional security insofar that fraud can continue to be exercised, perhaps by covering the holes or replace the use permission information on the credit card in a different way. Außerdem würde ein solches System eine Änderung bei beinahe allen Kartenterminaleinrichtungen erfordern, wenn es angenommen werden würde. Moreover, such a system would require a change in nearly all card terminal equipment if it would be accepted.
  • [0014] [0014]
    Die Patente der Nummern 5,627,355 und 5,478,994 (Rahman et al.) offenbaren einen anderen Systemtyp, der eine Mehrzahl von Pinnummern verwendet, welche einer Kreditkartennummer auf einer elektronischen Anzeige hinzugefügt werden. The Patent Nos 5,627,355 and 5,478,994 (Rahman et al.) Discloses a different type of system uses a plurality of pin numbers which are added to a credit card number on an electronic display. Das US-Patent Nr. 5,627,355 offenbart eine Kreditkarte mit einem Speicherelement, das eine Reihe von Passwörtern in einer vorbestimmten Sequenz enthält. The US Pat. No. 5,627,355 discloses a credit card with a memory element containing a series of passwords in a predetermined sequence. Diese Passwörter sind identisch mit einer in einem Speicher eines Wirtssteuercomputers gespeicherten anderen Sequenz. These passwords are identical to a stored in a memory of a host control computer other sequence. Weiter enthält die Karte ein erstes fixiertes Feld, das eine Kontonummer (z. B. "444 222 333") enthält. Further, the card contains a first fixed field ("444222333" z. B.) contains an account number. In Betrieb liefert das Speicherelement der Kreditkarteneinrichtung ein einzigartiges Passwort dieser Sequenz bei jeder Verwendung der Kreditkarteneinrichtung. In operation, the memory element of the credit card device provides a unique password that sequence each time you use the credit card equipment.
  • [0015] [0015]
    Dies erlaubt Überprüfung durch Vergleich der Kontonummer und des bei jeder Verwendung der Einrichtung gelieferten Passworts mit der Kontonummer und der nächsten Nummer in der Sequenz, wie sie durch den Wirtscomputer angegeben wird. This permits verification by comparing the account number and the delivered every time you use the device password, the account number and the next number in the sequence as specified by the host computer. Der Wirtscomputer deaktiviert das Passwort nach der Transaktion. The host computer deactivates the password after the transaction. Unter den Mängeln dieses Systemtyps ist die Notwendigkeit einer Stromversorgung, einer Anzeige, einer Speichereinrichtung, eines Tongenerators und die Notwendigkeit, eine begrenzte Sequenz von Pinnummern wiederzuverwenden. Among the deficiencies of this type of system is the need for a power supply, a display, a memory device, a sound generator and the need to recycle a limited sequence of pin numbers. Ein solches System kann nicht einfach an aktuelle Kreditkartentransaktionen angepasst werden, da ihm die Fähigkeit fehlt, eine Prüfsumme der Kartennummer zu liefern und nicht durch einen Standardkartenleser gelesen werden kann. Such a system can not be easily adapted to current credit card transactions because it lacks the ability to provide a checksum of the card number and can not be read by a standard card reader. Außerdem besteht bei Verlust oder Diebstahl der Karte kaum eine Möglichkeit, eine Person an Verwendung der Karte zu hindern, bis die Karte durch den korrekten Halter als verloren oder gestohlen gemeldet worden ist. There is also a case of loss or theft of the card hardly a way to prevent a person to use the card, has been reported to the card with the correct holder as lost or stolen. Siehe auch US-Patent Nr. 5,606,614 (Brady et al.). See also US Pat. No. 5,606,614 (Brady et al.).
  • [0016] [0016]
    Andere Versuche sind unternommen worden, um Geldmittel für eine Einzelperson verfügbar zu machen, jedoch mit Beschränkungen. Other attempts have been made to make funds available for a single person, but with restrictions. Zum Beispiel offenbaren die US-Patente der Nummern 5,350,906 (Brody et al.) und 5,326,960 (Tannenbaum et al) die Ausgabe zeitweiliger Pins für ein Mal oder eine begrenzte Zeit und begrenzten Kreditzugang zu einem Konto bei einem Geldausgabeautomat. For example, US Patent Nos 5,350,906 (Brody et al.) And 5,326,960 (Tannenbaum et al) discloses the temporary output pins for a time or for a limited time and limited credit access to an account with an ATM. Diese Patente offenbaren ein Währungsübertragungssystem und Verfahren für ein Geldausgabeautomatennetz. These patents disclose a currency transfer system and method for an ATM network. In diesem System richtet ein Hauptkontohalter (dh der Sponsor) eine Unterkonto ein, auf das ein Nichtteilnehmer Zugriff nehmen kann, indem eine mit dem Unterkonto verknüpfte Karte mit feststehendem Limit vorgelegt wird und ein dem Unterkonto entsprechendes Passwort eingegeben wird. In this system, a main account holder (ie, the sponsor) sets up a sub-account to which a non-participants may take access by an associated with the sub-account card with fixed limit is presented and the sub-account corresponding password is entered. Wenn das feststehende Limit erreicht worden ist, kann die Karte nicht mehr benutzt werden. If the fixed limit is reached, the card can no longer be used. Die Karte mit feststehendem Limit enthält Informationen auf ihrem Magnetstreifen bezüglich des Sponsorenkontos. The card with fixed limit includes information on their magnetic strip with respect to the sponsors account.
  • [0017] [0017]
    Eines der Probleme bei allen diesen Systemen besteht darin, dass es viele konkurrierende Techniken gibt und deshalb eine Vielfalt inkompatibler Formate vorliegt, die eine Abschreckung sowohl für Händler als auch Verbraucher sein werden. One of the problems with all these systems is that there are many competing technologies and therefore a variety of incompatible formats available, which are a deterrent to be both merchants and consumers. In ähnlicher Weise erfordern viele dieser Systeme Modifikationen der an dem Verkaufspunkt verwendeten Technik, was eine beträchtliche Investition erfordern und die Akzeptanz der Systeme weiter begrenzen wird. Similarly, many of these systems require modifications of the technology used at the point of sale, which will require considerable investment and further limit the acceptance of the systems.
  • [0018] [0018]
    Viele Lösungen sind für das Problem von Sicherheit von Kreditkartentransaktionen vorgeschlagen worden. Many solutions have been proposed for the problem of security of credit card transactions. Keine von ihnen ermöglicht jedoch die Verwendung existierender Kreditkarten und existierender Kreditkartenformate und Terminaleinrichtungen. However, none of them allows the use of existing credit cards and existing credit card formats and terminal facilities. Idealerweise würde, wie durch die vorliegenden Erfinder erkannt wurde, die Lösung darin bestehen, die Funktionalität einer Kreditkarte zu erhalten, während tatsächlich niemals die Hauptkreditkartennummer entdeckt wird. Ideally, as has been recognized by the present inventors made the solution is to get the functionality of a credit card, while never actually the main credit card number is discovered. Unglücklicherweise besteht die einzige Art zum Sicherstellen, das Hauptkreditkartennummern nicht betrügerisch verwenden werden, darin, nie die Hauptkreditkartennummer durch einen jeglichen direkten Weg zu übertragen, dh Telefon, Post, Internet oder sogar die Hauptkreditkartennummer während der Transaktion auszudrucken, wie es momentan gewöhnlich der Fall ist. Unfortunately, the only way to assure major credit card numbers are not used fraudulently, is to never transmit the master credit card number by any direct route, ie print telephone, mail, Internet or even the main credit card number during the transaction, as it usually is currently the case ,
  • [0019] [0019]
    Exemplarischen Ausführungsformen zufolge ist die vorliegende Erfindung auf eine Verbesserung des existierenden Kreditkartensystems durch Liefern einer sichereren Art der Verwendung existierender Kreditkarten und insbesondere auf die Schaffung einer verbesserten Art der Verwendung existierender Kreditkarten in Fernkreditkartentransaktionen gerichtet. According to exemplary embodiments of the present invention to improving the existing credit card system by providing a more secure way of using existing credit cards and in particular is directed to providing an improved way of using existing credit cards in remote credit card transactions. Die vorliegende Erfindung ist weiter auf die Schaffung einer sichereren Art der Verwendung existierender Kreditkarten allgemein gerichtet, die keine grundlegenden Modifikationen an existierenden Kreditkartensystemen erfordern wird. The present invention is further directed to creating a more secure way of using existing credit cards generally directed that will require fundamental modifications to existing credit card systems. Sie ist weiter auf die Schaffung eines verbesserten Kreditkartensystems gerichtet, das benutzerfreundlicher sein wird und Kunden größeres Vertrauen in die Sicherheit des Systems geben wird. It is further directed to providing an improved credit card system, which will be more user friendly and will give customers greater confidence in the security of the system.
  • [0020] [0020]
    Weiter ist die Erfindung in einer Ausführungsform auf die Schaffung eines verbesserten Kreditkartensystems gerichtet, das nicht unbedingt die Verwendung teuerer und potentiell fehlbarer Verschlüsselungssysteme erfordert. Further, the invention is directed in one embodiment to provide an improved credit card system, which does not necessarily require the use of expensive and potentially fallible encryption systems. Die vorliegende Erfindung ist auch auf die Schaffung eines verbesserten Kreditkartensystems gerichtet, das einen Benutzer in die Lage versetzen wird, die Funktionalität einer Kreditkarte zu erhalten, ohne jemals dabei die Hauptkreditkartennummer offen zu legen. The present invention is also directed to providing an improved credit card system, which will enable a user to be able to get the functionality of a credit card without ever having to put it the main credit card number open.
  • [0021] [0021]
    Weiter ist die Erfindung darauf gerichtet, so weit wie möglich das Auftreten von Betrug in Form von Abschöpfung und kompromittierten Nummern zu bewältigen. Further, the invention is directed to overcome as far as possible the occurrence of fraud in the form of levy and compromised numbers.
  • [0022] [0022]
    Diese und andere Aufgaben der vorliegenden Erfindung werden durch eine erste exemplarische Ausführungsform erfüllt, die eine Kreditkartentechnik betrifft, welche beinhaltet: einen Pool von Kreditkartennummern zu unterhalten, welche identische Formatierung teilen; These and other objects of the present invention are achieved by a first exemplary embodiment relates to a credit card technique, which includes: to maintain a pool of credit card numbers which share identical formatting; wenigstens eine Kreditkartennummer aus dem Pool von Kreditkartennummern als eine Hauptkreditkartennummer zu bestimmen, wenigstens eine Kreditkartennummer aus dem Pool von Kreditkartennummern als eine Kreditkartennummer begrenzter Verwendung zu bestimmen, die aufgrund einer durch Verwendung ausgelösten Folgebedingung für alle zukünftigen Transaktionen außer Rückzahlungen annulliert wird; to determine at least one credit card number from the pool of credit card numbers as a master credit card number to determine at least one credit card number from the pool of credit card numbers as a credit card number of limited use, is canceled due to a use-triggered condition subsequent for all future transactions except repayments; welche Annullierung zusätzlich zu der Genehmigung der Verwendung ist, die die durch Verwendung ausgelöste Folgebedingung verursacht hat; which is cancellation in addition to the authorization of the use of which has caused the triggered condition subsequent use; und die Hauptkreditkartennummer mit der Kreditkartennummer begrenzter Verwendung zu verknüpfen, wobei sichergestellt wird, dass die Hauptkreditkartennummer nicht auf der Grundlage der Kreditkartennummer begrenzter Verwendung entdeckt werden kann. and to link the major credit card number with the limited-use credit card number, ensuring that the main credit card number can not be detected on the basis of the limited-use credit card number.
  • [0023] [0023]
    Die Technik umfasst weiter: eine Benachrichtigung zu empfangen, dass die Kreditkartennummer begrenzter Verwendung in einer Kreditkartentransaktion verwendet worden ist; The technique further comprises: receiving a notification that the limited-use credit card number has been used in a credit card transaction; basierend auf der Benachrichtigen zu bestimmen, ob ein Fall begrenzter Verwendung aufgetreten ist, und wenn dies so ist, einen Deaktivierungsbefehl zu erzeugen; to determine based on the notification whether a limited-use event has occurred, and if so, for generating a deactivation command; und die Kreditkarte begrenzter Verwendung zu annullieren, wenn ein Fall begrenzter Verwendung aufgetreten ist, basierend auf dem Deaktivierungsbefehl, der bei einer durch Verwendung ausgelösten Folgebedingung erzeugt wird. and cancel the limited-use credit card if a limited-use event has occurred based on the deactivation command which is generated when a use-triggered condition subsequent. In einer Ausführungsform ist der Fall begrenzter Verwendung gegeben, wenn die Kreditkarte begrenzter Verwendung nur einmal verwendet wird. In one embodiment, the limited-use event is satisfied when the limited-use credit card is used only once. In einer anderen Ausführungsform ist der Fall begrenzter Verwendung gegeben, wenn bei Verwendung der Kreditkarte begrenzter Verwendung Kosten entstehen, die größer als eine vorgeschriebene Geldmenge sind, die größer als eine vorgeschriebene Verwendungshäufigkeit und/oder eine Kombination von Verwendungshäufigkeit, individueller Transaktionshöhe und Gesamthöhe sind. In another embodiment, the limited-use event is satisfied when using the credit card of limited use to costs that are greater than a prescribed amount of money that are larger than a prescribed frequency of use and / or a combination of use frequency, individual transaction amount and total amount.
  • [0024] [0024]
    Bei einer Ausführungsform der Erfindung werden die zusätzlichen Kreditkartennummern begrenzter Verwendung automatisch zugeordnet, sobald der Kreditkartenhalter mehr als eine vorhergehend festgelegte Menge von Kreditkartennummern begrenzter Verwendung verwendet. In one embodiment of the invention, the additional credit card numbers limited-use are assigned automatically when the credit card holder used more than a previously determined amount of credit card numbers limited use. Der Vorteil hiervon besteht darin, dass der Hauptkreditkartenhalter nicht jedes Mal die Kreditkartennummern anfordern muss, wenn sie benötigt werden. The advantage of this is that the master credit card holder does not have any time request the credit card numbers when they are needed.
  • [0025] [0025]
    In einer anderen Ausführungsform wird eine Technik zum Durchführen einer Kreditkartentransaktion basierend auf einer Hauptkreditkartennummer und einer Kreditkartennummer begrenzter Verwendung geschaffen, bei dem die Kreditkartennummer begrenzter Verwendung zufällig bezüglich der Hauptkreditkartennummer gewählt wird, die Kreditkartennummer begrenzter Verwendung jedoch identische Formatierung wie die Hauptkreditkartennummer aufweist und mit der Hauptkreditkartennummer verknüpft ist. In another embodiment, a technique for performing a credit card transaction is created based on a major credit card number and credit card number of limited use in which the credit card number of limited use is random with respect to the main credit card number, credit card number of limited use, however, has identical formatting as the master credit card number with the master credit card number is linked. Die Technik umfasst: eine Transaktion auf der Grundlage der Hauptkreditkartennummer oder der Kreditkartennummer begrenzter Verwendung einzugeben, um eine Transaktionsnachricht zu erzeugen; The technique involves: enter a transaction on the basis of the master credit card number or credit card number of limited use to generate a transaction message; und die Transaktionsnachricht zu empfangen und die Transaktion zu verarbeiten. and receiving the transaction message and processing the transaction. Der Schritt zur Verarbeitung der Transaktion umfasst: die Transaktion zu genehmigen oder zu verbieten; The step of processing the transaction includes: to approve the transaction or prohibit; zu bestimmen, ob die Kreditkartennummer begrenzter Verwendung für alle zukünftigen Transaktionen außer Rückzahlungen zu annullieren ist, wenn die Kreditkartennummer begrenzter Verwendung zum Durchführen der Transaktion verwendet wurde, und einen Deaktivierungsbefehl als Reaktion darauf zu erzeugen; To determine whether the credit card number of limited use for all future transactions must be canceled except repayments if the credit card number of limited use was used to perform the transaction, and to generate a deactivation command in response thereto; wobei der Bestimmungsschritt bestimmt, ob die Kreditkartennummer begrenzter Verwendung basierend darauf zu annullieren ist, ob ein die Verwendung der Kreditkartennummer begrenzter Verwendung betreffender Fall begrenzter Verwendung aufgetreten ist, und wenn dies so ist, den Deaktivierungsbefehl erzeugt, wenn der Fall begrenzter Verwendung aufgetreten ist; wherein the determining step determines whether the credit card number of limited use must be canceled based on whether the use of the credit card number of limited use is of respective limited-use event occurred, and if so, generates the deactivation command when the limited-use event has occurred; und die Kreditkartennummer begrenzter Verwendung basierend auf dem Deaktivierungsbefehl für alle zukünftigen Transaktionen außer Rückzahlungen zu annullieren. and the limited-use credit card number based on the deactivation command for all future transactions to cancel except repayments.
  • [0026] [0026]
    Ein Vorteil der oben beschriebenen Technik besteht darin, dass der Kreditkartenhalter die Funktionalität einer Kreditkarte erhält, ohne tatsächlich jemals die Hauptkreditkartennummer im Verlauf der Transaktion zu enthüllen. An advantage of the technique described above is that the credit card holder obtains the functionality of a credit card without ever actually revealing the master credit card number during the transaction. Genauer ausgedrückt, gibt es gemäß einer bevorzugten Ausführungsform kein mathematisches Verhältnis zwischen der Kreditkartennummer begrenzter Verwendung und der Hauptkreditkartennummer. More specifically, it is in accordance with a preferred embodiment, a mathematical relationship between the limited-use credit card number and the master credit card number. Dies ist auf die Tatsache zurückzuführen, dass die Nummern zufällig von eine Schlange zur Verfügung stehender Kreditkartennummern begrenzter Verwendung basierend auf den Anforderungen und/oder Bedürfnissen verschiedener Kunden gewählt werden. This is due to the fact that the random numbers of a standing queue available limited-use credit card numbers to be chosen based on the requirements and / or needs of different customers. Es ist daher praktisch unmöglich, vorherzusagen, welche Kunden zu welcher Zeit Nummern benötigen oder wie sie zugeordnet werden werden. Therefore, it is virtually impossible to predict which customers at what time need numbers or how they will be assigned.
  • [0027] [0027]
    Weiter kann die Technik eine Kreditkartennummer begrenzter Verwendung benutzen, und folglich kann die Möglichkeit von Betrug in Form von Kreditkarten kompromittierter Nummern beseitigt oder wenigstens umfassend verringert werden. Next, the technique can use a credit card number of limited use, and hence the possibility of fraud in the form of credit cards can be compromised numbers eliminated or at least reduced comprehensively. Außerdem wird in einer Ausführungsform der Kreditkartentechnik ein vorhergehend festgelegtes Kreditlimit, etc. zugeordnet. In addition, in one embodiment of the credit card technique, a previously fixed credit limit, etc. is allocated. Ungeachtet dessen, wie der Händler sich verhält (zum Beispiel durch betrügerisches zu hohes Berechnen oder Liefern zusätzlicher Waren), hängt das gesamte Risiko für den Kreditkartenhalter direkt mit dem vorhergehend festgelegten Kreditlimit zusammen, und kann dadurch minimiert werden. Regardless of how the trader behaves (for example, by fraudulent too high computing or providing additional goods), the entire risk of the credit card holder directly with the previously established credit limit is related, and can be minimized.
  • [0028] [0028]
    Die vorhergehenden und andere Aufgaben, Merkmale und Vorteile der vorliegenden Erfindung werden einfacher bei Lesen der folgenden ausführlichen Beschreibung in Verbindung mit den Zeichnungen verstanden werden, in denen: The foregoing and other objects, features and advantages of the present invention will be more readily understood upon reading the following detailed description taken in conjunction with the drawings, in which:
  • [0029] [0029]
    1 1 ein exemplarisches System zum Ausführen der vorliegenden Erfindung zeigt; an exemplary system for carrying out the present invention;
  • [0030] [0030]
    2 2 in problemorientierter Form den Betrieb der in in problem-oriented form in the operation of the 1 1 gezeigten zentralen Verarbeitungsstation zeigt; central processing station shown displays;
  • [0031] [0031]
    3 3 ein Ablaufdiagramm ist, das einen exemplarischen Prozess zum Zuordnen von Kreditkartennummern darstellt; a flow diagram illustrating an exemplary process for allocating credit card numbers;
  • [0032] [0032]
    4 4 ein Ablaufdiagramm ist, das einen exemplarischen Prozess zum Begrenzen der Verwendung einer Kreditkartennummer darstellt; a flow diagram illustrating an exemplary process for limiting the use of a credit card number;
  • [0033] [0033]
    5 5 ein Ablaufdiagramm ist, das einen exemplarischen Prozess zum Verteilen von Kreditkartennummern darstellt; a flow diagram illustrating an exemplary process for distributing credit card numbers;
  • [0034] [0034]
    6 6 ein Ablaufdiagramm ist, das einen exemplarischen Prozess zum elektronischen Verwenden von Kreditkartennummern zeigt; is a flowchart showing an exemplary process for electronically using credit card numbers;
  • [0035] [0035]
    7 7 ein Ablaufdiagramm ist, das einen exemplarischen Prozess zum Verarbeiten einer Transaktion darstellt; a flow diagram illustrating an exemplary process for processing a transaction;
  • [0036] [0036]
    8 8 ein Ablaufdiagramm ist, das einen anderen exemplarischen Prozess zum Verarbeiten einer Transaktion darstellt; a flow chart illustrating another exemplary process for processing a transaction; und and
  • [0037] [0037]
    9 9 ein Ablaufdiagramm ist, dass einen exemplarischen Prozess zum Verwenden einer Kreditkartennummer als eine PIN-Nummer darstellt. is a flow diagram that illustrates an exemplary process for using a credit card number is as a PIN number.
  • [0038] [0038]
    In dieser Beschreibung bezieht sich der Ausdruck "Kreditkarte" auf Kreditkarten (MasterCard ® , Visa ® , Diners Club ® , etc.) sowie Abbuchungskarten (z. B. American Express ® , einige Kaufhauskarten), Belastungskarten so wie sie an Geldausgabeautomaten und vielen anderen Stellen verwendbar sind, oder die mit einem bestimmten Konto verknüpft sind, sowie Mischungen davon (z. B. erweiterte Zahlung American Express ® , Bankabbuchungskarten mit Visa ® -Logo, etc.). In this description (eg. As American Express ®, some department store cards), charge cards, the term "credit card" on credit cards (MasterCard ®, Visa ®, Diners Club ®, etc.) and debit cards as they ATMs and many other points are used, or are associated with a specific account, and mixtures thereof (eg. as advanced payment American Express ®, bank debit cards with Visa ® logo, etc.). Auch die Ausdrücke "Hauptkreditkartennummer" und "Hauptkreditkarte" beziehen sich auf die Kreditkartennummer und die Kreditkarte nach allgemeinem Verständnis, nämlich die, die durch den Kreditkartenanbieter dem Kunden für sein oder ihr Konto zugewiesen wird. The terms "master credit card number" and "master credit card" refer to the credit card number and credit card as generally understood, namely the number assigned by the credit card provider to the customer for his or her account. Es wird erkannt werden, dass ein Konto viele Hauptkreditkarten im Sinne dieser Beschreibung umfassen kann. It will be appreciated that an account may include many major credit cards, as used herein. Zum Beispiel kann eine Gesellschaft viele ihrer Angestellten mit Kreditkarten ausstatten, aber im wesentlichen besitzt jeder dieser Angestellten eine Hauptkreditkarte, selbst wenn nur ein Kundenkonto vorhanden ist. For example, equip many of its employees with credit card company, but essentially, each of these employees a major credit card, even if only one account is available. Jede dieser Hauptkreditkarten wird eine einzigartige Hauptkreditkartennummer haben, welcher Satz von Hauptkreditkartennummern mit dem Konto verbunden sein wird. Each of these major credit cards will have a unique master credit card number, which set will be connected by major credit card numbers with the account. In ähnlicher Weise können in Familien verschiedene Mitglieder der Familie eine Hauptkreditkarte besitzen, für die alle aus dem einen Kundenkonto gezahlt wird. Similarly, various members of the family can families have a major credit card, will be paid for all from one account.
  • [0039] [0039]
    Der Ausdruck Kreditkartennummer "begrenzter Verwendung" wird benutzt, um wenigstens beide der Ausführungsform einzuschließen, in der die Kreditkarte für eine einzige Verwendungen ausgelegt ist, und der Ausführungsform, in der die Kreditkarte für mehrere Verwendung ausgelegt ist, vorausgesetzt, dass die entstandenen Kosten nicht einen vorbestimmten Grenzwert oder Grenzwerte überschreiten, so wie eine einzige Berechnung, Gesamtberechnungen über eine begrenzte Zeitspanne, Gesamtberechnung in einer einzigen Transaktion etc. Ein gemeinsames Merkmal ist, dass die Begrenzung auf einer durch Verwendung ausgelösten Folgebedingung basiert, und nicht nur auf dem Ablaufdatum der Karte. The term credit card number "limited use" is used to include at least both the embodiment in which the credit card is designed for a single uses, and the embodiment in which the credit card is designed for multiple use, provided that the costs incurred not a predetermined limit or limits exceed, as a single calculation, total calculations over a limited period of time, the total computation in a single transaction, etc. A common feature that the limit is based on a use-triggered condition subsequent, and not only on the expiry date of the card.
  • 1. Übersicht von Systemmerkmalen 1. Overview of System features
  • [0040] [0040]
    Es gibt wenigstens zwei verschiedene Grundarten zum Durchführen der vorliegenden Erfindung. There are at least two basic modes for carrying out the present invention. Zusammengefasst stellen sie die Zuordnung zusätzlicher Kreditkartennummern für Fernhandel und zweitens die Bereitstellung von dem dar, was effektiv verfügbare Kreditkarten für Fernhandel und Kartenvorlagehandel darstellen, die beide im Fall von einzelner Verwendung oder im Fall von mehrfacher Verwendung das Merkmal haben, dass sie gegen die schlimmsten Auswirkungen von Betrug in Form von kompromittierten Nummern oder Abschöpfung schützen. Together, they represent the allocation of additional credit card numbers for remote trade and secondly the provision of the represents what credit cards effectively available for long-distance trade and card present trade represent, both of which have the feature in the case of single use or in the case of multiple use, that it against the worst effects protect against fraud in the form of compromised numbers or levy.
  • [0041] [0041]
    Bei einer Verfeinerung der Erfindung ist es möglich, die Art zu kontrollieren, in der eine tatsächliche Transaktion durchgeführt wird, als einen weiteren Schutz gegen skrupellose Anbieter von Waren und Dienstleistungen. In a refinement of the invention it is possible to control the manner in which an actual transaction is carried out as a further protection against unscrupulous providers of goods and services.
  • [0042] [0042]
    Im wesentlichen gibt es zwei bestimmte Punkte, die in Bezug zu dieser Erfindung berücksichtigt werden. Essentially, there are two specific points that are considered in relation to this invention. Diese sind erstens die Betriebs- oder Funktionsmerkmale insofern sie Kunden betreffen, und dann gibt es die technischen Merkmale, nämlich wie die Erfindung ausgeführt wird, wie die Erfindung den Kunden geliefert wird, und schließlich wie die Erfindung durch die Anbieter von Waren und Dienstleistungen und die Verarbeiter der Kreditkarten, dh die Geldinstitute und/oder ihre Serviceanbieter gehandhabt wird. These are, first, operational or functional features in so far as they relate to customers, and then there are the technical features, namely how the invention is carried out in which the invention is delivered to the customer, and finally how the invention by the providers of goods and services and the processors of credit, ie the financial institutions and / or its service providers will be handled.
  • [0043] [0043]
    Die Betriebs- und Funktionsmerkmale dieser Erfindung sollen zuerst im Kontext eines Standardkreditkartensystems erläutert werden. The operational and functional features of this invention will be explained first in the context of a standard credit card system.
  • [0044] [0044]
    Ein Grundmerkmal der Erfindung besteht in der Schaffung eines solchen Kreditkartensystems, dass jeder Hauptkreditkartenhalter mit einer oder mehreren der folgenden ausgestattet werden könnte: 1) zusätzlichen Kreditkartennummern für Einzelverwendung für Ferntransaktionen; A basic feature of the invention is to provide such a credit card system that each master credit card holder could be provided with one or more of the following: 1) additional credit card numbers for single use for remote transactions; 2) Kreditkartennummern für Mehrfachverwendung für Ferntransaktionen; 2) Credit card numbers for multiple use for remote transactions; 3) zusätzlichen Kreditkarten für Einzelverwendung für Ferntransaktionen und Kartenvorlagetransaktionen; 3) additional single use credit transactions for remote and card present transactions; und 4) Kreditkarten für Mehrfachverwendung für Ferntransaktionen und Kartenvorlagetransaktionen. and 4) credit for multiple use for remote transactions and card present transactions.
  • [0045] [0045]
    Es ist auch vorgesehen, dass Kreditkarten in bestimmten Situationen Personen zur Verfügung gestellt werden können, die kein Konto bei irgendeinem Kreditkartenunternehmen haben. It is also provided that credit cards can be found in certain situations available to people who do not have account with any credit card company. Dieses letztere Merkmal ist im folgenden ausführlicher beschrieben. This latter feature is described in more detail below. Verschiedene andere Merkmale können in den vorhergehend aufgeführten Situationen bereitgestellt werden, die weiter die Sicherheit von Kreditkartentransaktionen verbessern werden. Various other features may be provided in the situations listed above, which will further improve the security of credit card transactions.
  • [0046] [0046]
    Wenn zuerst die Situation behandelt werden soll, in der ein Hauptkreditkartenhalter eine ihm oder ihr für eine Einzelverwendung zugeordnete zusätzliche Kreditkartennummer hat, wird erkannt werden, dass, da die Nummer nur für eine einzige Transaktion verwendet werden kann, die Tatsache, das sich die Nummer in den Händen von irgendjemand anderen befindet, irrelevant ist, da sie deaktiviert wurde und die Hauptkreditkartennummer der dritten Partei nicht offengelegt wird. If at first the situation should be treated in a master credit card holder has his or her assigned for a single use additional credit card number, it will be appreciated that since the number can only be used for a single transaction, the fact that the number itself the hands of someone else is, is irrelevant as it has been deactivated and the master credit card number of the third party is not disclosed. Verschiedene andere Merkmale können solchen Kreditkartennummern für Einzelverwendung hinzugefügt werden, zum Beispiel kann der Wert der Transaktion begrenzt sein, folglich kann der Hauptkreditkartenhalter eine Mehrzahl von Kreditkartennummern für Einzelverwendung verschiedener Werte haben. Various other features such as credit card numbers can be added for individual use, for example, the value of the transaction may be limited, hence the major credit card holder can have a plurality of credit card numbers for single components using different values. Wenn zum Beispiel ein Fernhandel ausgeführt wird, wird der Hauptkreditkartenhalter eine Kreditkartennummer verwenden, die ein Kreditkartenlimit nur geringfügig über oder gleich dem Wert der Transaktion hat. For example, if a long-distance trade is executed, the master credit card holder will use a credit card number only slightly has a credit card limit above or equal to the value of the transaction. Dies würde die Gelegenheiten eines skrupellosen Händlers verringern oder ihn daran hindern, die Kreditkartennummer zum Liefern zusätzlicher Waren oder Dienstleistungen über den bestellten oder zum Erhöhen der vereinbarten Kosten zu verwenden. This would reduce the opportunities of an unscrupulous dealer or prevent him from using the credit card number to supply additional goods or services over the ordered or agreed to increase the costs.
  • [0047] [0047]
    Eine zweite Ausführungsform der Erfindung liefert dem Hauptkreditkartenhalter eine zusätzliche Kreditkartennummer zur Verwendung bei Fernhandel, welche Kreditkartennummer, wie in dem vorhergehender. A second embodiment of the invention provides the master credit card holder an additional credit card number for use in long-distance trade, which credit card number, as in the previous. Beispiel der Erfindung, ein Kreditlimit für jede spezielle Transaktion oder ein solches Kreditlimit haben könnte, dass, wenn die Gesamtsumme einer Reihe von Transaktionen ein spezielles Kreditlimit überschritten hat, die Kreditkartennummer gelöst, ungültig gemacht oder auf andere Weise deaktiviert werden würde. Of the invention may have a credit limit for each specific transaction or such credit limit that if the sum total of a series of transactions exceeded a specific credit limit, dissolved the credit card number would be invalidated or disabled in some other way. In ähnlicher Weise könnte die Mehrfachverwendung einer Kreditkartennummer zum Beispiel auf fünf Verwendungen mit einem Kreditlimit nicht über 100$ in jeder Transaktion und einem Gesamtkreditlimit nicht über $400 begrenzt werden. Similarly, the multiple use of a credit card number for example, five uses with a credit limit may not exceed 100 dollars in any transaction, and a total credit limit will not be over $ 400 limited.
  • [0048] [0048]
    In ähnlicher Weise könnte eine Zeitbegrenzung einer solchen Kreditkartennummer dadurch gesetzt werden, dass sie deaktiviert werden würde, wenn sie mit einer Häufigkeit über (oder unter) einem gegebenen Grenzwert verwendet werden würde, zum Beispiel häufiger als einmal pro Woche. Similarly, a time limit of such a credit card number could be set the fact that they would be disabled if they would be used with a frequency above (or below) a given threshold, for example, more than once a week. Es wird erkannt werden, dass die Grenzen, die der Verwendung einer Kreditkartennummer für Einzelverwendung oder einer Kreditkartennummer für Mehrfachverwendung gesetzt werden können, beinahe grenzenlos sind und den Personen mit Kenntnissen in diesem Gebiet andere Arten einfallen werden, in denen die Verwendung der Kreditkartennummer begrenzt werden könnte, sei es durch Zeit, durch Höhe, Verwendungshäufigkeit, durch geographischen Bereich oder Verwendungszweck (so wie begrenzt auf Internethandel und so weiter), oder durch irgendeine Kombination dieser getrennten Kriterien. It will be appreciated that the limits that can be set using a credit card number for single use or a credit card number for multiple use, are almost unlimited and those with skill in the art other species will occur in which the use of the credit card number could be limited , whether by time, by amount, frequency of use, by geographic area or purpose (such as limited to Internet trade and so on), or by some combination of these separate criteria.
  • [0049] [0049]
    Die dritte Art, in der die Erfindung ausgeführt werden könnte, ist durch physikalisches Vorsehen zusätzlicher Kreditkarten für Einzelverwendung, die jede eine einzigartige zusätzliche Kreditkartennummer aufweisen würden. The third way in which the invention could be carried out is by physically providing additional single use credit that would have each a unique additional credit card number. Solche zusätzlichen Kreditkarten für Einzelverwendung könnten dann sowohl für Fernhandel unter Verwendung der zusätzlichen Kreditkartennummern für jeweiligen Transaktionen, und für "Kartenvorlage"-Handel verwendet werden, bei dem jede Karte in der normalen Weise "überstrichen" werden würde. Such additional single use credit could then be used for long-distance trade using the additional credit card numbers for respective transactions, and for "card present" trade where each card would be "swept" in the normal manner. Eine solche Einwegkreditkarte könnte wie eine jegliche gewöhnliche Kreditkarte oder aus einem relativ preisgünstigen Material so wie Pappe oder dünnem Kunststoff hergestellt sein, wobei die relevanten Informationen in sie in lesbarer (z. B. Magnet-) Form eingegeben sind, wie es bereits bei vielen Arten von Pässen zur Verwendung bei öffentlichen Verkehrsmitteln und dergleichen der Fall ist. Such a disposable credit card could be like a any ordinary credit card or from a relatively inexpensive material such as cardboard or thin plastic, the relevant information into it in readable (eg. As magnetic) form have been entered, as already happens with many species of passports is for use in public transportation and the like of the case. Wiederum könnten im wesentlichen die gleichen Merkmale wie bei der Kreditkartennummer bereitgestellt werden. Again, could be provided as in the credit card number is substantially the same characteristics. So könnte die Einwegkreditkarte zum Beispiel auf geographische Verwendung, auf eine Verwendung, auf eine Summe, auf eine Verwendungshäufigkeit, auf ein Ablaufdatum und so weiter begrenzt sein. Thus, the disposable credit card could, for example, geographic usage, to use, to a sum on a frequency of use, to an expiration date and be further limited. Wiederum werden Personen mit Kenntnissen in diesem Gebiet erkennen, dass es viele Variationen zu diesem Konzept gibt. Again, people identify with skill in the art that there are many variations on this concept.
  • [0050] [0050]
    Eine andere Art zum Durchführen der Erfindung besteht darin, einen Hauptkreditkartenhalter mit einer zusätzlichen Kreditkarte für Mehrfachverwendung auszustatten, wobei die zusätzliche Kreditkarte jegliche Begrenzungen gemäß durch Verwendung ausgelösten Folgebedingungen bereitstellt, die gewünscht sein können. A new way of performing the invention is to provide a major credit card holder with an additional credit card for multiple use, the additional credit card any limitations caused by use according to sequence providing conditions that may be desired.
  • [0051] [0051]
    Idealerweise würde der Hauptkreditkartenhalter ungeachtet der Art, in der die Erfindung ausgeführt wird, entweder mit einer Mehrzahl zusätzlicher Kreditkartennummern für Einzelverwendung oder Kreditkartennummern für Mehrfachverwendung oder einer Mischung von Kreditkarten für Einzel- und Mehrfachverwendung ausgestattet werden. Ideally, the master credit card holder, regardless of the manner in which the invention is carried out either provided with a plurality of additional credit card numbers for single use credit card numbers for multiple use, or a mixture of credit cards for single and multiple use.
  • [0052] [0052]
    Es wird erkannt werden, dass es entweder mit Kreditkartennummern für Einzelverwendung oder zusätzlichen Kreditkarten für Einzelverwendung möglich ist, das Risiko von Kreditkartennummerbetrug zu beseitigen oder verringern. It will be appreciated that it is possible for single use with either credit card numbers for individual use or additional credit cards to eliminate or reduce the risk of credit card number fraud. Weiter ist es abhängig von dem Kreditlimit, das der bestimmten Kreditkartennummer oder zusätzlichen Kreditkartennummer oder zusätzlichen Kreditkarten für Einzelverwendung zugeteilt wurde, möglich, weiter die Möglichkeiten von Betrug in jeglichen Ferntransaktionen zu verringern, und es ist bei der Verwendung einer Einwegkreditkarte für Einzelverwendung möglich, das Risiko von Abschöpfung zu beseitigen oder zu verringern. Further, it is dependent on the credit limit that was assigned to the particular credit card number or additional credit card number or additional single use credit possible to further reduce the possibilities of fraud in any remote transaction and it is possible with the use of a disposable credit card for single use, the risk to eliminate or reduce the levy of.
  • [0053] [0053]
    Mit zusätzlichen Kreditkartennummern für Mehrfachverwendung und zusätzlichen Kreditkarten für Mehrfachverwendung können die oben identifizierten Probleme nicht völlig aufgrund der Vorlieben des Benutzers beseitigt werden. With additional credit card numbers for multiple use and additional credit cards for multiple use of the above-identified problems can not be completely eliminated due to the preference of the user. Dies liegt darin begründet, dass unter bestimmten Umständen Kreditkartenbenutzer bevorzugen, zum Beispiel eine zusätzliche Kreditkartennummer für Fernhandel mit einem speziellen Kreditlimit zu haben, dass sie immer verwenden, und bereit sind, das Risiko von Betrug in Form von kompromittierter Nummer in dem Sinne einzugehen, dass sie die Schwere dieses Missbrauchs kontrollieren können. This is due to the fact that in certain circumstances prefer credit card user, for example, to have an additional credit card number for remote trade with a specific credit limit that they always use, and are willing to take the risk of fraud in the form of compromised number in the sense that they can control the severity of this abuse. Dies wäre insbesondere der Fall, wenn einige der verschiedenen oben vorgeschlagenen Begrenzungen von durch Verwendung ausgelösten Folgebedingungen mit der zusätzlichen Kreditkartennummer verwendet werden. This would be particularly the case when some of the proposed various above limitations of use-triggered sequence conditions are used with the additional credit card number. Im wesentlichen würden die gleiche Kriterien auf eine zusätzliche Kreditkarte für Mehrfachverwendung zutreffen. Substantially the same criteria would apply to an additional credit card for multiple use.
  • [0054] [0054]
    Effektiv löst die vorliegende Erfindung das Problem durch Erhalten der Funktionalität einer Kreditkarte ohne jemals tatsächlich die Hauptkreditkartennummer offen zu legen, da die Hauptkreditkartennummer nie in einer Ferntransaktion angegeben werden muss. Effectively the present invention solves the problem by obtaining the functionality of a credit card without ever actually lay the main credit card number open because the main credit card number must never be given in a remote transaction. Weiter muss die Hauptkreditkarte selbst nie einem Händler gegeben werden. Furthermore, the major credit card must itself never be given to a dealer.
  • [0055] [0055]
    Bei einer anderen Ausführungsform, die nicht Teil der Erfindung wie beansprucht ist, ist vorgesehen, dass Personen, die keine Hauptkreditkarten haben, Einwegkreditkarten kaufen könnten, die ein Kreditlimit für die Gesamtkäufe darauf gleich der Summe aufweisen, für die die Kreditkarte gekauft wurde. In another embodiment of the invention is not as claimed, provides that persons who do not have major credit cards could purchase disposable credit cards on the same show the sum of a credit limit for the total purchases for which the credit card was purchased. Diese könnten dann sowohl für Kartenvorlage- als auch Kartenfernhandel verwendet werden, wobei die einzige Vorkehrung darin bestehen müsste, dass es erforderlich wäre, wenn das Kreditlimit nicht erreicht wurde, eine Rückzahlung durch das Geldinstitut oder den Kreditkartenanbieter zu leisten. This could then be used for both Kartenvorlage-, maps, long-distance trade, the only precaution would be that it would be required if the credit limit has not been reached, to make a repayment by the financial institution or credit card company. Eine offensichtliche Weise zum Erhalten einer solchen Rückzahlung wäre durch einen Geldausgabeautomaten. An obvious way to obtain such repayment would be through an ATM. Auf diese Weise wird das existierende Kreditkartentransaktionssystem verwendet und dem Kartenhalter wird die Annehmlichkeit gegeben, eine Kreditkarte zu haben. In this way, the existing credit card transaction system is used and the card holder is given the convenience of having a credit card.
  • [0056] [0056]
    Als eine Alternative könnten die oben besprochenen Karten in der Praxis Belastungskarten in wahren Sinne sein, bei denen Geldmittel gegen ein Kundenkonto abgezogen werden. As an alternative, the above-discussed cards in practice charge cards could be in the true sense, in which funds from an account are deducted. In diesem Fall würde die ausgestellte "Kreditkarte", sei es eine Karte für Einmalverwendung oder eine Karte für Mehrfachverwendung, und ob sie ein Kreditlimit hat oder nicht, zum sofortigen Belasten des Kontos verwendet werden. In this case, the issued would "credit card", be it a card for one-time use or card for multiple use, and whether it has a credit limit or not, be used for immediate loading of the account. Vorzugsweise wäre die unter diesen Umständen ausgestellte Kreditkarte für Einzelverwendung mit oder ohne ein Transaktionssummenlimit vorgesehen, die durch den Kunden und Händler für eine Transaktion verwendet und gehandhabt werden würde, als wenn es ein Kreditkarte wäre, während es in der Bank des Kunden wie eine jegliche andere Belastung des Kontos behandelt werden würde. Preferably, the issued under these circumstances credit card for individual use would be provided with or without a transaction amount limit which would be used and handled by the customer and merchant for a transaction as if it were a credit card while in the customer's bank as a any other debit the account would be treated.
  • 2. Exemplarische Realisierung 2. Exemplary Implementation
  • 2.1 Realisierungsüberblick 2.1 Implementation Overview
  • [0057] [0057]
    Verschiedene Aspekte der Erfindung können in einem digitalen Universalrechner realisiert werden, der ein Programm oder Programmsegmente ablaufen lässt, die von einem computerlesbaren oder -verwendbaren Medium stammen, wobei solche Medien einschließen, jedoch nicht begrenzt sind auf Magnetspeichermedien (z. B. ROMs, Floppydisks, Festplatten, etc.), optisch lesbare Medien (z. B. CD-ROMS, DVDs, etc.) und Trägerwellen (z. B. Übertragungen über das Internet). Various aspects of the invention may be realized in a digital computer that can run a program or program segments originating from a computer readable or -verwendbaren medium, such media include, but not are limited to magnetic storage media (eg., ROMs, floppy disks, hard drives, etc.), optically readable media (eg. as CD-ROMs, DVDs, etc.) and carrier waves (eg. as transmissions over the Internet). Ein Funktionsprogramm, Code und Codesegmente, die zum Ausführen der vorliegenden Erfindung verwendet werden, können durch einen fähigen Computerprogrammierer von der hier enthaltenden Beschreibung der Erfindung abgeleitet werden. A functional program, code and code segments, which are used for carrying out the present invention may be derived by a skilled computer programmer from the description contained herein to the invention.
  • [0058] [0058]
    1 1 zeigt eine exemplarische Übersicht eines Systems zum Realisieren des Kreditkartensystems begrenzter Verwendung der vorliegenden Erfindung. shows an exemplary overview of a system for implementing the limited-use credit card system of the present invention. Das System The system 100 100 umfasst eine zentrale Verarbeitungsstation comprises a central processing station 102 102 , die exemplarischen Ausführungsformen zufolge durch den Kreditkartenanbieter betrieben werden kann. , The exemplary embodiments according may be operated by the credit card provider. Allgemein empfängt und verarbeitet diese Station General receives and processes this station 102 102 fernerzeugte Kreditkartentransaktionen. remotely generated credit card transactions. Die Kreditkartentransaktionen können von einem Händler in der konventionellen Weise stammen, z. B. durch Ziehen einer Kreditkarte durch eine Kartendurchzugeinheit The credit card transactions can originate from a dealer in the conventional manner, eg. As by pulling a credit card through a card swipe unit 106 106 . , Alternativ können die Kreditkartentransaktionsanforderungen von einer jeglichen entfernten elektronischen (z. B. einem Personalcomputer) Einrichtung Alternatively, the credit card transaction requirements of any one remote electronic (eg. As a personal computer) device 104 104 stammen. originate. Diese entfernten Einrichtungen können mit der zentralen Verarbeitungsstation These remotes can use central processing station 102 102 durch einen jeglichen Netztyp verbunden sind, einschließlich einem jeglichen Typ von öffentlichen oder privaten Netzen, oder irgendeiner Kombination daraus. are connected by a network of any type, including a any type of public or private networks, or any combination thereof. Zum Beispiel ist der Personalcomputer For example, the personal computer 104 104 an die zentrale Verarbeitungsstation at the central processing station 102 102 über das Internet via the Internet 112 112 angeschlossen. connected. Tatsächlich können es eine oder mehrere Händlercomputereinrichtungen (nicht gezeigt) sein, die Kreditkartentransaktionen von der entfernten elektronischen Einrichtung In fact, there can be one or more merchant computer devices (not shown), the credit card transactions from the remote electronic device 104 104 empfangen, und dann diese Anforderungen an die zentrale Verarbeitungsstation received, and then these requests to the central processing station 102 102 weiterleiten. hand off. Die zentrale Verarbeitungsstation The central processing station 102 102 kann auch an andere Typen von entfernten Einrichtungen so wie eine drahtlose (z. B. einem Funktelefon) Einrichtung such as a wireless (eg. as a radio telephone), to other types of remote Facilities Facility 140 140 über eine die Sende/Empfangsantenne a the transmission / reception antenna 138 138 verwendende Funkverbindung angeschlossen sein. be connected radio link used.
  • [0059] [0059]
    Die zentrale Verarbeitungsstation The central processing station 102 102 selbst kann eine zentrale Verarbeitungseinheit itself, a central processing unit 120 120 umfassen, die über eine Netz-Eingabe/Ausgabeeinheit comprise a network input / output unit 118 118 an die entfernten Einheiten angeschlossen sein. be connected to the remote units. Die zentrale Verarbeitungseinheit The central processing unit 120 120 hat Zugang zu einer Datenbank von Kreditkartennummern has access to a database of credit card numbers 124 124 , von denen ein Untersatz Of which a subset 126 126 als für begrenzte Verwendung verfügbar gekennzeichnet ist (bezeichnet als "verfügbarer Bereich"). marked as available for limited use (referred to as "available range"). Außerdem hat die zentrale Verarbeitungseinheit In addition, the central processing unit 120 120 Zugang zu einer zentralen Datenbank Access to a central database, 122 122 , die als eine Datenbank von "Bedingungen" bezeichnet wird. Which is referred to as a database of "conditions". Diese Datenbank ist eine Universaldatenbank, die Informationen bezüglich Kundenkonten speichert, wie zum Beispiel Informationen bezüglich verschiedener Bedingungen, die auf jedes Kundenkonto zutreffen. This database is a universal database that stores information about customer accounts, such as information regarding various conditions that apply to each customer. Weiter kann diese Datenbank Further, this database 122 122 Umsetzung zwischen einer feststehenden Hauptkreditkartennummer eines Kunden und jeglichen ausstehenden verknüpften Kreditkarten begrenzter Verwendung zum Beispiel unter Verwendung irgendeines Typs von Verbindungslistenmechanismus speichern. Save reaction between a fixed main credit card number from a customer and any outstanding associated limited-use credit cards, for example, using any type of connection list mechanism. Die Datenbanken The databases 122 122 und and 124 124 sind getrennt nur zum Darstellen des Typs von Informationen gezeigt, die durch die zentrale Verarbeitungsstation are shown separately only to illustrate the type of information by the central processing station 102 102 gehalten werden können; may be held; die Informationen in diesen Datenbanken können in einer gemeinsamen Datenbank in einer Weise vermischt werden, die gut von denjenigen mit Kenntnissen im Bereich von Datenverarbeitung verstanden werden wird. the information in these databases can be mixed in a common database in a manner which will be well understood by those with knowledge in the field of data processing. Zum Beispiel kann jede Kreditkartennummer begrenzter Verwendung mit einem Feld gespeichert werden, das ihr Hauptkonto und verschiedene Bedingungen bezüglich ihrer Verwendung identifiziert. For example, each limited-use credit card number with a field can be stored identifying their main account, and various conditions regarding its use.
  • [0060] [0060]
    Die zentrale Verarbeitungseinheit The central processing unit 120 120 kann intern die Genehmigung und Ablehnung von Kreditkartentransaktionsanforderungen durch Bezugnahme auf Kreditgeschichteninformationen und andere Informationen in der konventionellen Weise durchführen. can internally perform the approval and denial of credit card transaction requests by reference to credit history and other information in the conventional manner. Alternativ kann diese Funktion an eine getrennte Verrechnungsverarbeitungseinrichtung (nicht gezeigt) delegiert werden. Alternatively, this function (not shown) may be delegated to a separate settlement processing device.
  • [0061] [0061]
    Schließlich umfasst die zentrale Verarbeitungsstation die Fähigkeit, die Kreditkartennummer begrenzter Verwendung an Kunden zu übertragen. Finally, the central processing station includes the capability of transmitting the limited-use credit card number to customers. In einer ersten Ausführungsform kann ein lokales Kartenausgabegerät In a first embodiment, a local card dispenser 128 128 zum Erzeugen einer Mehrzahl von Karten for generating a plurality of cards 132 132 begrenzter Verwendung und/oder einer Hauptkreditkarte limited use and / or a major credit card 134 134 für Lieferung an einen Kunden verwendet werden. be used for delivery to a customer. In einer zweiten Ausführungsform können die Kreditkartennummern begrenzter Verwendung auf ein Formular In a second embodiment, the limited-use credit card numbers can on a form 136 136 durch einen Drucker by a printer 130 130 gedruckt werden, der dann dem Kunden per Post zugestellt wird. be printed, which is then sent to the customer by mail. Das gedruckte Formular The printed form 136 136 kann Material einschließen, das die Nummer bedeckt, bis es abgekratzt wird, wodurch angezeigt wird, welche Nummern verwendet worden sind und nicht mehr aktiv sind. may include material covering the number until it is scratched off, thereby indicating what numbers have been used and are no longer active. Diese Auflistung von Nummern kann in einem monatlichen oder anderen periodischen Kontoauszug enthalten sein, der dem Kunden geschickt wird. This list of numbers may be included in a monthly or other periodic account statement, which is sent to the customer. In einer dritten Ausführungsform können diese Nummern begrenzter Verwendung elektronisch zu einem Personalcomputer In a third embodiment, these limited-use numbers can be electronically to a personal computer 104 104 eines Benutzers heruntergeladen werden, wo sie in einem lokalen Speicher a user to download, where they in a local store 142 142 des Personalcomputers the personal computer 104 104 für anschließende Verwendung gespeichert werden. be stored for subsequent use. In diesem Fall können die Kreditkartennummern verschlüsselt werden (später ausführlicher beschrieben). In this case, the credit card numbers can be encrypted (described in detail later). Anstelle des Personalcomputers Instead of the personal computer 104 104 können die Nummern auf eine Smartkarte eines Benutzers durch eine geeignete Schnittstelle heruntergeladen werden. the numbers can be downloaded to a smart card of a user through an appropriate interface. In einer vierten Ausführungsform können die Kreditkartennummern für Einzelverwendung zu einer Funkeinheit In a fourth embodiment, the credit card numbers can be used for single use to a radio unit 140 140 (so wie ein tragbares Telefon) über drahtlose Kommunikation heruntergeladen werden. Be (such as a portable telephone) via wireless communication to download. In einer fünften Ausführungsform kann ein Geldausgabeautomat In a fifth embodiment, a cash dispenser 108 108 zum Ausgeben der Karten for issuing the cards 110 110 begrenzter Verwendung verwendet werden. limited use may be used. Die Fachleute in diesem Gebiet werden leicht erkennen, dass andere Mittel zum Befördern der Nummern/Karten verwendet werden können. Those skilled in the art will readily appreciate that other means for conveying the numbers / cards can be used. Diese Ausführungsformen können natürlich zusammen verwendet werden. These embodiments may of course be used together.
  • [0062] [0062]
    Die zum Ausführen der tatsächlichen Zuordnung und Deaktivierung von Kreditkartennummern begrenzter Verwendung verwendete Logik umfasst vorzugsweise einen Mikroprozessor, der ein gespeichertes Programm innerhalb der zentralen Verarbeitungseinheit The logic used to perform the actual allocation and deactivation of limited-use credit card numbers preferably comprises a microprocessor, a stored program within the central processing unit 120 120 ausgeführt. carried out. Ein jeglicher Universal- oder Spezialcomputer wird ausreichen. An all-purpose or special purpose computer will suffice. In alternativen Ausführungsformen kann die zum Durchführen der Zuordnung und Deaktivierung der Kreditkartennummern begrenzter Verwendung verwendete Logik diskrete logische Komponenten, oder irgendeine Kombination von diskreten logischen Komponenten und vom Computer ausgeführte Steuerung aufweisen. In alternative embodiments, the logic used to perform the allocation and deactivation of limited-use credit card numbers discrete logic components, or some combination of discrete logic components and executed by the computer control have.
  • [0063] [0063]
    2 2 zeigt eine problemorientierte Abbildung der durch die zentrale Verarbeitungsstation shows a high-level depiction of the central processing station 102 102 oder dergleichen ausgeführten Funktionen. or the like functions performed. Der Prozess beginnt bei Schritt The process begins at step 202 202 durch Zuordnen einer oder mehrerer Nummern begrenzter Verwendung für einen Kunden. by allocating one or more limited-use numbers for a customer. Diese Nummern werden schließlich von der Liste These numbers are finally on the list 126 126 verfügbarer Nummern begrenzter Verwendung oder irgendeiner anderen Untersatzliste ausgewählt, die vorhergehend aus den Nummern in der Liste available limited-use numbers or any other subset list is selected, the previously from the numbers in the list 126 126 gebildet wurde. was formed. Obwohl dies nicht in Although this is not in 2 2 gezeigt ist, wäre für den Kunden vorzugsweise zu einem früheren Zeitpunkt eine Hauptkreditkartennummer bestimmt worden. As shown, a major credit card number would have been determined for the customer preferably at an earlier date. Die Datenbank The database 122 122 für Bedingungen kann einen Mechanismus aufweisen, um die Hauptkreditkartennummer der Kreditkartennummer begrenzter Verwendung zuzuordnen. for conditions may have a mechanism to map the major credit card number of the credit card number of limited use.
  • [0064] [0064]
    Da die Karten begrenzter Verwendung willkürlich aus der Auflistung Because the limited-use cards randomly from the list 126 126 von Kartennummern begrenzter Verwendung ausgewählt werden, sollte keine erkennbare Verbindung bestehen, die irgendjemandem ermöglichen würde, die Hauptkreditkartennummer von einer jeglichen der Nummern begrenzter Verwendung zu bestimmen. are selected from card numbers limited-use should be no discernible connection that would allow anyone to determine the master credit card number from a any of the limited-use numbers.
  • [0065] [0065]
    Die Verarbeitung schreitet dann zu Schritt The process then proceeds to step 204 204 fort, wo bestimmt wird, ob eine Kundenanforderung oder ein Ereignis eine Anforderung zusätzlicher Karten begrenzter Verwendung oder Kartennummern auslöst. fort, where it is determined whether a customer requirement, or an event triggers a request for additional limited-use cards or card numbers. Wenn dies so ist, werden dem Kunden zusätzliche Karten begrenzter Verwendung oder Kartennummern zugeordnet. If so, the customer additional limited-use cards or card numbers are allocated.
  • [0066] [0066]
    Die Verarbeitung schreitet dann zu Schritt The process then proceeds to step 206 206 fort, wo die zentrale Verarbeitungsstation bestimmt, ob eine Transaktion unter Verwendung einer vorhergehend ausgestellten Karte begrenzter Verwendung erfolgt ist. fort, where the central processing station determines whether a transaction is carried out using a previously issued limited-use card. Diesem Schritt folgt eine Bestimmung (in Schritt This is followed by a determination (in step 208 208 ), ob die Nummer begrenzter Verwendung deaktiviert werden soll. ) Whether the limited-use number should be disabled. Wenn die Karte zum Beispiel eine Karte für Einzelverwendung ist, wird sie deaktiviert. If the map, for example, is a single use card, it will be disabled. Wenn die Karte eine Karte mit feststehendem Limit ist, wird die Karte nur deaktiviert, wenn die vor kurzem erfolgte Transaktion ein gespeichertes Grenzwertlimit überschreitet. If the card is a card with a fixed limit, the card is only deactivated when the transaction took place recently exceeds a stored threshold limit. Diese Grenzwertlimits können auf der Karte selbst oder in der Datenbank These threshold limits can on the card itself or in the database 122 122 für Bedingungen gespeichert werden. be stored for conditions. Der tatsächliche Schritt zum Deaktivieren wird durch Erzeugung eines Deaktivierungsbefehls ausgeführt, wie in dem in The actual step of deactivating is performed by generating a deactivation command, as in the in 2 2 gezeigten Schritt step shown 210 210 dargestellt ist. is shown. Natürlich gibt es andere Schritte zum Verarbeiten einer Kreditkartentransaktion, so wie die Überprüfung, ob die Karte deaktiviert oder in anderer Weise ungültig ist, vor Abschluss der Transaktion. Of course, there are other steps for processing a credit card transaction, such as checking whether the card is disabled or is otherwise invalid, prior to the completion of the transaction. Diese zusätzlichen Schritte sind systemspezifisch und sollen hier der Kürze halber nicht erläutert werden. These additional steps are system specific and will not be discussed here for brevity.
  • [0067] [0067]
    Nachdem eine Nummer deaktiviert ist, kann diese Nummer nicht betrügerisch wieder verwendet werden. Once a number is deactivated, this number can not be used fraudulently again. Folglich verschwindet das Risiko von betrügerischem Einfangen dieser Nummern über das Internet (oder über andere Übertragungsmittel) effektiv. Consequently, the risk of fraudulent capture of these numbers over the Internet (or via other transmission means) effectively disappears.
  • [0068] [0068]
    Nachdem die Karte begrenzter Verwendung deaktiviert ist oder eine Anzahl von Karten begrenzter Verwendung deaktiviert sind, kann eine zusätzliche Karte oder Karten begrenzter Verwendung aktiviert werden. After the limited-use card is deactivated or a number of limited-use cards are disabled, an additional card or limited-use cards can be activated. Wie ausführlich in dem folgenden Abschnitt beschrieben ist, kann die tatsächliche Aktivierung der Kreditkartennummer verschiedene Zwischenverarbeitungsschritte beinhalten. As described in detail in the following section, the actual activation of the credit card number can involve various intermediate processing steps. Zum Beispiel können die Kreditkartennummern von der Liste For example, the credit card numbers from the list can 126 126 zuerst einem Bereich "zugeordnet" von Nummern und anschließend einem Bereich von "ausgestellt aber nicht gültig" von Nummern, und schließlich einem Bereich "ausgestellt und gültig" von Nummern zugeordnet werden. first be "assigned" a range of numbers and then "issued but not valid" range of numbers, and finally "issued and valid" a range of numbers assigned. 2 2 ist eine problemorientierte Abbildung des Prozesses, und schließt diese spezielle Ausführungsform sowie den grundlegenderen Fall ein, wenn die Kreditkartennummern von einer Datenbank abgerufen und dann sofort aktiviert werden. is a high-level depiction of the process, and closes this particular embodiment, as well as the more basic case where the credit card numbers are retrieved from a database and then immediately activated.
  • [0069] [0069]
    Nach Aufführung einer Zusammenfassung, wie die Erfindung realisiert werden kann, sollen im folgenden weitere Details bereitgestellt werden. By listing a summary of how the invention may be implemented, should be provided in the following details.
  • 2.2 Zuordnung von Kreditkartennummern 2.2 Allocation of credit card numbers
  • [0070] [0070]
    Das erste, was der Kreditkartenanbieter tun sollte, ist, eine Liste zusätzlicher Kreditkartennummern, ob für Einzelverwendung oder Mehrfachverwendung zu erzeugen, und einer Hauptkreditkarte zusätzliche Kreditnummern als eine weitere Kreditkartennummer für wahlweise Verwendung anstelle der Hauptkreditkartennummer zuordnen. The first thing the credit card provider should do is a list of additional credit card numbers, whether to generate single use or multiple use, and assign a major credit card, additional credit numbers as another credit card number for optional use instead of the main credit card number. Eine solche Liste kann durch eine jegliche geeignete Softwarepackung in der exemplarischen Weise erstellt werden, die im folgenden ausführlicher erläutert werden soll. Such a list can be created by any suitable software package in the exemplary manner which will be explained in more detail below. Da die einem bestimmten Hauptkreditkartehalter zugeordneten Nummern keine Verbindung zu der Hauptkreditkartennummer haben werden, sollte es nicht möglich sein, die Hauptkreditkartennummer von den zusätzlichen Kreditkartennummern abzuleiten. As a particular master credit card holder numbers assigned will have no connection to the master credit card number, it should not be possible to derive the main credit card number of the additional credit card numbers.
  • [0071] [0071]
    In der Praxis wird Zufälligkeit bei Kreditkartennummern durch die Tatsache bereitgestellt, dass es eine Schlange gibt, die durch die Nummern benötigenden Kunden gebildet wird. In practice, randomness in credit card numbers provided by the fact that there is a snake that is represented by the numbers requiring customers formed. Weiter sollte es nicht möglich sein, sogar bei Kenntnis der zusätzlichen Kreditkartennummern im Besitz eines bestimmten Hauptkreditkartenhalters, die er oder sie verwendet haben kann, den nächsten Satz von Nummern vorauszusagen, der diesem bestimmten Hauptkreditkartenhalter zugeordnet wird, da Zufälligkeit beim Zugriff auf zusätzliche Kreditkartennummern im wahrsten Sinne vorliegen wird. Further, it should not be possible, even if advised of the additional credit card numbers in possession of a particular master credit card holder, he or she may have used to predict the next set of numbers that is assigned to that particular master credit card holder, since randomness in accessing additional credit card numbers in the truest meaning is present. Selbst wenn der Kreditkartenanbieter Nummern sequentiell zuordnen würde, gäbe es keine Möglichkeit, die Nummer vorauszusagen, die dieser Kreditkartenhalter anschließend erhalten würde, da die Nummern mittels einer Schlange zugeordnet werden würden, wobei die Zufälligkeit dieser Zuordnung derart ist, dass jegliche Vorhersage verhindert wird. Even if the credit card provider numbers would assign sequentially, there is no way to predict the number that would subsequently receive this credit card holder because the numbers would be assigned by a snake, the randomness of this allocation is such that any prediction is prevented.
  • [0072] [0072]
    Als solches müssen die durch den zentralen Computer erzeugten Kreditkartennummern nicht per se Zufallsnummern sein. As such, the credit card numbers generated by the central computer need not be per se random numbers. Vorzugsweise sind diese Nummern jedoch gültige Kreditkartennummern mit der Einschränkung, dass sie Industriespezifikationen des Formats hinsichtlich ihres numerischen Inhalts auf solche Weise entsprechen müssen, dass sie ohne (oder mit minimalen) Abwandlungen durch Händler/Kaufsysteme und Netze gehandhabt und zu dem betreffenden Zentrum für Verarbeitung geleitet werden können. Preferably, however, these numbers are valid credit card numbers with the constraint that they must meet industry specifications of the format in terms of their digital content in such a way that they handled without (or with minimal) modifications by merchant / purchasing systems and networks and directed to the relevant center for processing can be. Eine zusätzliche Einschränkung besteht darin, dass sie sich von allen anderen konventionellen Kontonummern und von allen anderen Nummern für Einzelverwendung während ihrer Zeit der Gültigkeit unterscheiden müssen. An additional limitation is that they must be different from all other conventional account numbers and all other single use numbers during their period of validity. Diese Einschränkungen sind praktische Anforderungen zum Erzeugen eines kommerziell praktizierbaren Systems, welche wahrscheinlich nicht durch einen jeglichen Prozess erfüllt werden würden, der isoliert Zufallsnummern erzeugt. These constraints are practical requirements to produce a commercially practicable system, which probably would not be satisfied by any one process that generates random numbers in isolation.
  • [0073] [0073]
    Zum Erreichen dieser Zuordnungsanforderungen, entscheidet eine ausstellende Bank innerhalb ihres gesamten verfügbaren Bereichs von Kreditkarten, einen bestimmten Bereich oder bestimmte Bereiche von Nummern dem System für Einzelverwendung zuzuordnen, was hier als der "verfügbare Bereich" bezeichnet wird. To achieve these allocation requirements, an issuing bank decides within its total available range of credit cards to allocate a certain area or certain areas of the system numbers for individual use, which is referred to herein as the "available range". Dieser kann vorrätige Nummern unter Verwendung existierender Kopfsequenzen (z. B. die Sequenz von gewöhnlich 4–6 Ziffern, die das ausstellende Institut definieren und zum Leiten der Karte zu dem geeigneten Transaktionsprozessor verwendet werden) oder innerhalb neu erzeugter Kopfsequenzen darstellen. This can represent numbers of stock using existing header sequences (eg. As the sequence of usually 4-6 digits that define the issuing institution and are used for guiding the card to the appropriate transaction processor) or within newly created header sequences. Die nicht zugeordneten Nummern umfassen existierende Kreditkartenkonten für diesen Aussteller und ausreichende Vorratskapazität für neue Kontohalter und Ersatznummern für existierende Kunden. The unallocated numbers include existing credit card accounts for that issuer and sufficient storage capacity for new account holders and replacement numbers for existing customers. Die zusätzlichen nichteingeprägten Komponenten der Kartenangaben und jegliche während einer Transaktion übertragene kartenspezifische Informationen können von Karte zu Karte verändert werden, um Sicherheit und Privatsphäre von Kreditkartentransaktionen zu verbessern. The additional non-embossed components of the card details and any transmitted during a transaction card-specific information can be changed from one card to another to improve safety and privacy of credit card transactions.
  • [0074] [0074]
    Obwohl jeder Nummer begrenzter Verwendung während der Zeit ihrer Gültigkeit einzigartig ist, werden Informationen, die zum Leiten der Kartennummer und von Transaktionsangaben an den zuständigen Verarbeiter benötigt werden, zur Sicherstellung aufrechterhalten, dass Nummern begrenzter Verwendung richtig verarbeitet werden. Although each limited-use number is unique during the period of its validity, information needed for routing the card number and transaction details to the appropriate processor is maintained to ensure that limited-use numbers are processed correctly. Die Nummern begrenzter Verwendung müssen jedoch weder die Hauptkartenkontonummer noch eine kodierte Version der Kontonummer enthalten. However, the limited-use numbers must contain neither the main card account number or an encoded version of the account number. Privatsphäre und Sicherheit werden tatsächlich verbessert, wenn keine einzigartige Kontohalteridentifizierung in der Kreditkartennummer begrenzter Verwendung enthalten ist. Privacy and security are actually enhanced when no unique account holder identification is included in the credit card number of limited use.
  • [0075] [0075]
    Weiter müssen Informationen, die vor Verarbeitung der Karte für Genehmigung und Zahlung überprüft werden, so wie Ablaufdatum und Prüfsummenbelastung gültig sein. Next to information that is checked before processing the card for authorization and payment, such as expiration date, and Prüfsummenbelastung be valid. Diese Informationen können von einer Nummer begrenzter Verwendung zu einer anderen Nummer begrenzter Verwendung variieren, müssen jedoch gültig zur Sicherstellung sein, dass die Nummer Prüfungen besteht, die innerhalb des Händlerterminals abgeschlossen werden können, dh die Prüfsumme wird für jede Nummer begrenzter Verwendung richtig berechnet und das verknüpfte Ablaufdatum ist zur Zeit der Verwendung gültig. This information may be of limited-use number vary to a different number of limited use, however, must be valid in order to ensure that the number is tests that can be completed within the merchant terminal, ie, the checksum is computed correctly for each limited-use number and the associated expiry date is valid at the time of use.
  • [0076] [0076]
    Mit der Einschränkung der Verwendung eines gültigen Kreditkartenformats, kann der zum Erzeugen von Listen einzigartiger Nummern begrenzter Verwendung verwendete Zufallszuordnungsprozess Zuordnung von einem Bereich von Nummern beinhalten, in dem entweder die gesamte Nummer oder Teile der Kontonummer variiert werden. With the restriction of the use of a valid credit card format, used to generate lists of unique limited-use numbers random assignment process of assigning a range of numbers in which either the total number or parts may include the account number can be varied. Außerdem kann die Zuordnung Kombinationen der gesamten oder eines Teils der Kontonummer zusammen mit den gesamten oder einem Teil zusätzlicher Informationen so wie nichteingeprägte zusätzliche Nummern, Ablaufdatum und andere Informationen enthalten, die die Karte identifizieren und durch die Händler während einer Transaktion zu dem Kartenverarbeiter weitergegeben werden. In addition, the assignment combinations of all or part of the account number together with all or part of additional information such as non-embossed additional numbers, expiration date, and other information included identifying the card and will be passed by the dealer during a transaction to the card processor.
  • [0077] [0077]
    Sequentielle Zufallszuordnung aus einer Liste verfügbarer gültiger Kredit/Belastung/Abbuchungskartencodes, die nur zur Verwendung als Nummern begrenzter Verwendung zugeordnet worden sind, stellt sicher, dass die für Nummern begrenzter Verwendung spezifizierten Kriterien erfüllt werden, dh keine zwei Nummern begrenzter Verwendung sind die gleichen, keine Nummer begrenzter Verwendung ist die gleiche wie eine existierende Kontonummer, und keine neu ausgestellte konventionelle Kartennummer ist die gleiche wie eine vorhergehend ausgestellte Nummer begrenzter Verwendung. Sequential random allocation from a list of available valid credit / debit / charge card codes that were to be used only assigned as a limited-use numbers ensures that specified for limited-use numbers criteria are met, ie no two limited-use numbers are the same, no limited-use number is the same as an existing account number, and no newly issued conventional card number is the same as a previously issued limited-use number. Zum Erreichen wahrer Computerunabhängigkeit zwischen Kontonummern und Karten begrenzter Verwendung und zwischen Nummern begrenzter Verwendung für das selbe Konto, erfordert der Zufallszuordnungsprozess einen wahren Zufallsstartparameterwert. To achieve true independence between computer account numbers and limited-use cards and between limited-use numbers for the same account, the random assignment process requires a true random seed value. Solche wahre Zufälligkeit kann von einem physikalischen Zufallssystem mit gut definierten Eigenschaften so wie einem Generator von weißem Rauschen erhalten werden. Such true randomness can be as a generator obtained from a random physical system with well defined properties of white noise. Ein Analog-Digital-Wandler, der ein analoges Signal von einem solchen wahren physikalischen Zufallssystem erhält, kann zum Sicherstellen wahrer Zufallszuordnung verwendet werden. An analog-to-digital converter that receives an analog signal from such a true random physical system can be used to ensure truly random allocation.
  • [0078] [0078]
    Andere Ansätze können zu dem gleichen Ergebnis mit geringerer Computereffizienz führen. Other approaches may lead to the same result with less computer efficiency. Zum Beispiel könnte der Zuordnungsprozess zufällig gültige Kreditkartennummern innerhalb des gesamten Bereichs für einen gegebenen Kartenaussteller auswählen und dann die Nummer verwerfen, wenn sie bereits als eine Kartennummer begrenzter Verwendung oder eine konventionelle Kartennummer verwendet wird oder wenn die gleiche Nummer innerhalb eines gegebenen Zeitrahmens zugeordnet wurde. For example, the assignment process could randomly select a valid credit card number within the whole range for a given card issuer and then discard the number when it is being used as a card limited-use number or a conventional card number or if the same number is assigned within a given time frame.
  • [0079] [0079]
    Das oben genannte Verfahren erzeugt eine Reihe verfügbarer Nummern für Einzelverwendung. The above process generates a series of available single use numbers. Zur Wiederholung, der Zuordnungsprozess wird durch einen wahren zufälligen (oder weniger ideal einen pseudozufälligen) Umsetzungsprozess erreicht, in dem eine Nummer für Einzelverwendung zufällig ausgewählt wird und dann einem ausgewählten Kontohalter (entweder einem existierenden Kredit/Belastungskartenhalter, einem neuen Kontohalter nur für Einzelverwendung oder einem Bankkonto) zugewiesen wird. To repeat, the allocation process is achieved by a true random (or less ideally a pseudo random) implementation process in which a single use number is randomly selected and then a selected account holder (either an existing credit / debit card holder, a new account holders only for single use or a bank account) will be assigned. Zusätzliche Nummern für Einzelverwendung können für Kauf auf einer individuellen Basis zugeordnet werden. Additional single use numbers can be allocated for purchase on an individual basis. Jede zugewiesene Nummer für Einzelverwendung wird dann aus der Sequenz verfügbarer Nummern vor der nächsten Zuordnung entfernt, wodurch eine einzigartige Zuordnung jeder Nummer für Einzelverwendung sichergestellt wird. Each assigned single use number is then removed from the sequence of available numbers before the next assignment, creating a unique assignment of each single use number is ensured. Ein alternativer Mechanismus zum Durchführen direkter Zuordnung zu einem speziellen Kontohalter ist für Listen von einzigartigen Speicherstellen zuzuordnenden Nummern für Einzelverwendung vorgesehen. An alternative mechanism for performing direct allocation to a specific account holder is for lists allocated to unique storage locations of single use numbers. Die Liste von einer speziellen Speicherstelle kann dann direkt einem gegebenen Konto zu einem späteren Zeitpunkt zugeordnet werden. The list of a particular memory location can then be directly assigned to a given account at a later time. Dies ermöglicht schnelle Zuordnung von Karten an neue Kunden ohne jegliche Verzögerung, die aus der Notwendigkeit der Durchführung eines neuen Zuordnungsvorgangs für jeden neuen Kunden resultiert. This allows for rapid allocation of cards to new customers without any delay resulting from the need to perform a new allocation procedure for each new customer.
  • [0080] [0080]
    Dieser Zuordnungsprozess erzeugt eine andere Reihe von Nummern für Einzelverwendung, den "zugeordneten Bereich" mit einem verknüpften Identifizierungsfeld zum Bestimmen, wie die Rechnung nach Verwendung bezahlt wird, dh auf wessen Konto die Transaktion berechnet werden wird. This allocation process generates another series of single use numbers, the, that the transaction is "assigned area" with an associated identification field to determine how the invoice is paid after use are calculated on whose account. Der Zuordnungsprozess kann eine beträchtliche Zeit vorher erfolgen, bevor die Nummern für Einzelverwendung benötigt werden. The mapping process can be carried out for a considerable time ago, before the numbers are required for individual use. Nach Zuordnung werden sie nicht der Liste gültiger Konten hinzugefügt, bis sie durch den Benutzer benötigt werden. After assignment, they are not added to the list of valid accounts until they are needed by the user.
  • [0081] [0081]
    3 3 ist ein Ablaufdiagramm, das einen exemplarischen Prozess zum Zuordnen von Kreditkartennummern darstellt. is a flow diagram illustrating an exemplary process for allocating credit card numbers. Eine zentrale Verarbeitungseinheit (central processing unit; CPU) erzeugt eine Datenbank von Kreditkartennummern (Schritt A central processing unit (central processing unit CPU) generates a database of credit card numbers (step 302 302 ) und wählt eine Hauptkreditkartennummer aus (Schritt ) And selects a master credit card number (step 304 304 ). ). In Schritt In step 306 306 prüft die CPU zum Sicherstellen, dass die Hauptkreditkartennummer nicht die gleiche wie eine andere Kreditkartennummer ist. the CPU checks to make sure that the master credit card number is not the same as another credit card number. Die CPU wählt zusätzliche Kreditkartennummern zum Zuordnen der Hauptkreditkartennummer aus (Schritt The CPU selects additional credit card numbers for associating the master credit card number (step 308 308 ). ). Die CPU kann eine jegliche der oben erörterten Techniken zum Auswählen der zusätzlichen Nummern verwenden. The CPU can use any of the techniques discussed above to select the additional numbers. In Schritt In step 310 310 prüft die CPU zum Sicherstellen, dass die zusätzlichen Nummern nicht die gleichen wie eine andere Kreditkartennummer sind. the CPU checks to make sure that the additional numbers are not the same as another credit card number. Die zusätzlichen Nummern können zum Beispiel für Karten für Einzelverwendung benutzt werden. The additional numbers can be used, for example, for single use cards.
  • [0082] [0082]
    Wenn ein Kunde Karten für Einzelverwendung benötigt, kann die CPU die zusätzlichen Kreditkartennummern für den Kunden ausstellen. If a customer needs single use cards, the CPU can issue the additional credit card numbers for the customer. Wenn diese Nummern für Einzelverwendung nicht direkt in die Hände des Kunden ausgestellt werden (z. B. durch einen Geldausgabeautomaten), werden sie nicht direkt der in dem zentralen Computersystem gehaltenen Liste gültiger Kontonummern hinzugefügt. If these numbers are issued for single use is not directly in the hands of the customer (eg. As by a cash dispenser), they will not be added directly held in the central computer system list of valid account numbers. Diese Nummern werden einer Liste "ausgestellt, aber nicht gültig" von Nummern hinzugefügt (Schritt These numbers are "issued but not valid" a list of numbers added (step 312 312 ). ). Die Anzahl von bei einem Mal ausgestellten Nummern für Einzelverwendung hängt von der Rate, in der der Kunde die Karten verwenden wird, und der Fähigkeit der Einrichtung ab, die zum Speichern der Nummern für Einzelverwendung bis zum Gebrauch verwendet wird. The number of issued at a time single use numbers depends on the rate at which the customer will use the cards, and the ability of the device from which is used to store the single use numbers until used. Die CPU kann den Kunden mit genügend Nummern für Einzelverwendung versorgen, um ihre Einzelverwendung-Kaufanforderungen für beispielsweise bis zu 2 Jahren zu erfüllen. The CPU can provide for single use customers with sufficient numbers to fulfill their single use purchase requirements for example, up to 2 years. Jede Nummer für Einzelverwendung kann mit speziellen Begrenzungen bezüglich Transaktionstyp oder -wert ausgestattet werden, vorausgesetzt, dass diese Eigenschaften nicht die dem Kundenkonto auferlegten Begrenzungen (so wie das verfügbare Guthaben) übersteigen. Each single use number can be equipped with special limits on transaction type or value, provided that these properties are not the limits imposed on the customer's account (such as the available credit) exceed.
  • [0083] [0083]
    Nachdem eine Reihe von Nummern für Einzelverwendung ausgestellt worden ist, hat der Benutzer die Option, den Empfang per Telefon zu bestätigen, bevor irgendwelche der ausgestellten Nummern auf dem Verarbeitungssystem gültig werden. After a series of numbers has been issued for single use, the user has the option to confirm receipt by telephone before any of the issued numbers on the processing system are valid. (Schritt (Step 314 314 ). ). Nachdem der Empfang bestätigt worden ist (oder angenommen), wird nicht jede ausgestellte Nummer für Einzelverwendung der Liste "ausgestellt und gültig" hinzugefügt. After the receipt has been confirmed (or assumed), not every issued single use number of the list "issued and valid" added. (Schritt (Step 316 316 ). ). Zum Verhindern, dass zu viele gültige Nummern für Einzelverwendung in dem Verarbeitungssystem gehalten werden, wird die Anzahl von Nummer für Einzelverwendung, die bei einem Mal als gültig erklärt werden, begrenzt, um für Verschwendung von Nummern (dh Nummern, auf die durch einen Kunden Zugriff genommen wird, die aber nie zum Abschließen einer Transaktion verwendet werden) Rechnung zu tragen und Zeitverzögerungen zwischen verschiedenen Transaktionen zuzulassen, was zu Unterschieden in der Sequenz, in der auf Nummern für Einzelverwendung von dem Kunden Zugriff genommen wird, und der Sequenz führt, in der sie in dem Verarbeitungszentrum eintreffen. To prevent that too many valid single use numbers in the processing system are maintained, the number of single use number which will be explained at a time as valid, limited to a waste of numbers (ie numbers referenced by a customer access is taken, but which are never used to complete a transaction) take into account and allow for time delays between different transactions leading to differences in the sequence in which to single use numbers from the customer access is made, and the sequence in which they arrive in the processing center. Die maximale Anzahl von bei einem Mal gültigen Nummern für Einzelverwendung kann durch den Kartenaussteller bestimmt werden, würde jedoch vorzugsweise im Bereich von 5–10 liegen. The maximum number of valid at a time single use numbers can be determined by the card issuer, but would preferably be in the range of 5-10. Im Falle einer jeglichen versuchten Verwendung außerhalb des zugeordneten Bereichs, kann die nächste Nummer für Einzelverwendung als eine zusätzliche Identifizierung zur Gültigerklärung der Transaktion verwendet werden. In case of any attempted use outside the allocated range, the next single use number can be used as an additional identification for validating the transaction. In diesem Fall sollte nur ein Untersatz der Ziffern durch den Benutzer angegeben werden, um einen betrügerischen Händler darin zu hindern, Zugang zu den mehreren nichtverwendeten Nummern für Einzelverwendung erhalten zu können. In this case, only a subset of the digits should be specified by the user to prevent a fraudulent dealers in being able to gain access to multiple unused single use numbers. Sobald eine Nummer für Einzelverwendung bei Verwendung (Schritt As soon as a single use number when using (step 318 318 ) ungültig gemacht wurde (Schritt ) Was invalidated (step 320 320 ), wird eine zusätzliche Nummer von der Liste "ausgestellt, nicht gültig" für diesen Kunden der Liste "ausgestellt und gültig" zugeordnet, wodurch eine kontinuierliche Lieferung von Nummern für Einzelverwendung bis zu dem erlaubten Maximum sichergestellt wird, bis der nächste Satz von Nummern für Einzelverwendung ausgestellt wird (Schritt ), An additional number of the list "issued not valid" "issued and valid" for this customer list assigned to give a continuous supply of single use numbers is assured up to the maximum allowed until the next set of numbers for Single use is issued (step 322 322 ). ).
  • [0084] [0084]
    Bezüglich des tatsächlichen Vorrats der zusätzlichen Kreditkartennummern wird dies dem Kreditkartenanbieter keine Schwierigkeiten bereiten. As for the actual supply of the additional credit card numbers, this is the credit card issuer will have no difficulty. Zum Beispiel gibt es bei einer Standard-Hauptkreditkartennummer bis zu fünfzehn oder mehr Ziffern, von denen die erste zum Identifizieren des Kreditkartenanbieters, z. B. Amercian Express ® , VISA ® , Mastercard ® , etc. verwendet wird. For example, there are at a standard master credit card number up to fifteen or more digits, the first of which to identify the credit card provider, eg. As Amercian Express ®, Visa ®, MasterCard ®, etc. is used. Für Großbanken werden drei Ziffern zum Identifizieren der ausstellenden Bank verwendet. For large banks three digits are used to identify the issuing bank. Die letzte Ziffer in einer typischen sechzehnstellige Hauptkreditkartennummer ist eine Prüfsumme, die zur Bestätigung verwendet wird, dass die Nummer eine gültige Nummer ist. The last digit in a typical sixteen digit master credit card number is a checksum that is used to confirm that the number is a valid number. Hierdurch bleibt eine Gesamtzahl von 11 Ziffern oder mehr für die das Konto identifizierende Nummer und das Ablaufdatum. This leaves a total number of 11 digits or more for the account identifying number and the expiration date. In manchen Fällen kann das Ablaufdatum nicht für Verrechnung zurückgeschickt werden, während bei manchen Kreditkartenanbietern zusätzliche Kreditkartennummern oder sogar zusätzliche Informationen für Verrechnung benötigt werden. In some cases, can not be returned for clearing the expiration date, while some credit card providers, additional credit card numbers or even additional information is required for billing. Zum Beispiel drucken bestimmte Kreditkartenanbieter zusätzliche Nummern auf die Karte, welche zusätzlichen Nummern nicht auf der Karte eingeprägt werden und keinen Teil der Hauptkreditkartennummer bilden. For example, certain credit card providers print additional numbers on the card, which additional numbers are not embossed on the card and do not form part of the main credit card number. Diese zusätzlichen gedruckten und nichteingeprägten Kreditkartennummern können zum Identifizieren verwendet werden, dass die die Karte für eine Nichtkartenvorlagetransaktion anbietende Person tatsächlich im Besitz der Karte ist, wenn der Auftrag gestellt wird, sei es schriftlich oder per Telefon. These additional printed and non-embossed credit card numbers can be used to identify that the card is for a non Card Transaction offering person actually owns the card when the order is placed, whether in writing or by telephone. Es gibt viele Einrichtungen, Ziffern, Informationsteile, etc. die durch einen Kreditkartenaussteller oder einen für einen Kreditkartenaussteller arbeitenden Verarbeitungsbetrieb zum Berechtigen der Kreditkarte für die spezielle Transaktion verwendet werden. There are many facilities, digits, pieces of information, etc. used by a credit card issuer or working for a credit card issuer processing plant for authorizing the credit card for the specific transaction. Einer anderen Ausführungsform zufolge könnten beim Ausstellen zusätzlicher Kreditkartennummern gemäß der vorliegenden Erfindung solche zusätzlichen Kreditkartennummern einen Code enthalten, der identifizieren würde, dass die die zusätzliche Kreditkartennummer in einer Ferntransaktion verwendende Person diejenige ist, an die die Nummern geschickt wurden, oder, in dem Fall einer Einwegkreditkarte, diejenige ist, der die Einwegkreditkarte geschickt wurde. According to another embodiment could when issuing additional credit card numbers according to the present invention, such additional credit card numbers contain a code that would identify that the person the additional credit card number used in a remote transaction is the one to whom the numbers were sent or, in the case of disposable credit card, that is, who was sent the disposable credit card.
  • [0085] [0085]
    Ein bevorzugtes Merkmal dieser zusätzlichen Kreditkartennummern besteht darin, dass sie zwangsläufig in dem richtigen Format für eine Kreditkartennummer mit einer gültigen Prüfsumme sind, während sie gleichzeitig mathematisch in keinem Verhältnis zueinander oder zu der Hauptkreditkarte stehen. A preferred feature of these additional credit card numbers is that they are necessarily in the correct format for a credit card number with a valid checksum, while at the same mathematically to one another out of proportion or stand the major credit card. In bestimmten Situationen ist das Ablaufdatum für Nummern für Einzelverwendung praktisch irrelevant. In certain situations, the expiration date for single use numbers is practically irrelevant. Daher gibt es, bei Verwendung des Monatscodes des Ablaufsdatums mit den genannten elf Ziffern 12 × 10 11 , dh 1,2 × 10 12 , dh 1.200 Milliarden mögliche einzigartige Codes, die für einen jeglichen gegebenen Kreditkartenanbieter zur Verfügung stehen. Therefore, there is, using the month code of the expiration date with said eleven digits 12 × 10 11, ie, 1.2 × 10 12, ie 1,200 billion possible unique codes available for any given credit card provider. Dies würde 50 Transaktionen pro Monat 10 Jahre lang für 200 Millionen Kontohalter ermöglichen, bevor jegliche Codes wiederverwendet werden müssten oder ein neuer Kopfcode einzuführen wäre. This would allow for 50 transactions a month for 10 years for 200 million account holders, before any codes would have to be re-used or a new header code should be introduced. Wenn verstanden wird, dass es dann weitere 10 4 Kopfnummern gibt, die ein Kreditkartenanbieter verwenden kann, wird erkannt werden, dass die Struktur und Anordnung existierender Hauptkreditkartennummern ausreicht, um diese Erfindung mit dem Vorteil zu betreiben, dass die existierende Infrastruktur des Umgangs mit Kreditkartentransaktionen mit minimaler Modifizierung verwendet werden kann. If it is understood that there will be another 10 4 header numbers that can use a credit card company, it will be appreciated that the structure and arrangement of existing master credit card numbers is sufficient to operate this invention with the advantage that the existing infrastructure of dealing with credit card transactions with minimal modification can be used. Es ist lediglich für den Kreditkartenanbieter erforderlich, die erzeugten Nummern gegenüber der Hauptkreditkartennummer zu speichern. It is only necessary for the credit card provider to store the generated numbers against the master credit card number.
  • [0086] [0086]
    Wenn zum Beispiel die Karte eine VISA ® -Karte ist, gibt es etwa 21.000 ausstellende Banken. For example, if the card is a VISA ® card, there are approximately 21,000 issuing banks. Die sechszehnstellige Nummer weist eine "4" gefolgt durch einen fünfstelligen Code zum Identifizieren des Kartenausstellers auf. The sixteen digit number has a "4" followed by a five digit code to identify the card issuer. Die letzte Nummer ist eine Prüfsumme zum Überprüfen, dass es eine gültige Nummer ist. The last number is a checksum to verify that it is a valid number. Als ein Ergebnis gibt es 21.000 × 10 9 × 12 (252 Trillionen) einzigartige Nummern und verknüpfte Ablaufmonate. As a result, there are 21,000 × 10 9 × 12 (252 trillion) unique numbers and associated expiry months. Diese Anzahl von Codes reicht für 36.000 Jahre von Transaktionsverarbeitung bei der aktuellen Jahresrate von ungefähr 7 Milliarden Transaktionen pro Jahr aus. This number of codes is sufficient for 36,000 years of transaction processing at the current annual rate of approximately 7 billion transactions per year.
  • [0087] [0087]
    Während existierende Kreditkartenformate eine ausreichend große Anzahl verfügbarer Kartennummern zulassen, werden Nummern schließlich für Zuordnung wiederverwendet werden müssen. While existing credit card formats allow for a sufficiently large number of available card numbers, numbers will eventually need to be re-used for mapping. Da der Bereich verfügbarer Nummer sich im Laufe der Zeit verkleinert, sollten zusätzliche oder wiederwendete Nummern diesem Bereich wieder hinzugefügt werden zum Sicherstellen, dass der Zuordnungsprozess von einem ausreichend großen Bereich zum Aufrechterhalten von Zufallszuordnung, durchgeführt wird. Since the range of available number decreases over time, additional or re-used numbers should be added to this area again for ensuring that the allocation process is of a sufficiently large area to maintain random allocation is performed. Die Länge der Zeit vor Wiederverwendung hängt von der Gesamtanzahl verfügbarer einzigartiger Kartencodes, die einem Aussteller zur Verfügung stehen, und der Anzahl von Transaktionen ab, die Nummern begrenzter Verwendung benutzen. The length of time before re-use depends on the total number of available unique card codes available to an issuer available, and the number of transactions to use the limited-use numbers. Solche Wiederverwendung kann nur erfolgen, nachdem eine Nummer für weitere Verwendung ungültig gemacht wurde und nicht mehr für Rückzahlungen gültig ist. Such reuse can be done only after a number of further use was invalidated and no longer valid for repayments. Nach Wiederverwendung muss der automatische Betrugermittlungsmechanismus, der normalerweise bei der versuchten Wiederverwendung einer vorhergehend inaktivierten Karte aktiviert werden würde, durch Entfernen der wiederverwendeten Nummer aus der Liste vorhergehend ausgestellter Nummern begrenzter Verwendung geändert werden. After re-use has the automatic fraud detection mechanism that would normally be activated on the attempted reuse of a previously inactivated card, be amended by removing the recycled number from the list previously issued limited-use numbers.
  • 2.3 Verwendung der Kreditkartennummern auferlegte Begrenzungen 2.3 Use of credit card numbers imposed limits
  • [0088] [0088]
    Die Begrenzungen von durch Verwendung ausgelöster Folgebedingung, die Kartennummer begrenzter Verwendung auferlegt sind, dh Transaktionswertbegrenzungen, Grenzen der Anzahl von Transaktionen, etc. stellen einen zentralen Punkt für ihre zusätzliche Flexibilität und Sicherheit verglichen mit konventionellen Kredit/Belastung/Abbuchungskarten dar. Diese Begrenzungen können in einer Vielzahl von Arten auferlegt und gesteuert werden. The limitations of triggered by using order condition, the card number of limited use are imposed, ie transaction value limitations, limits the number of transactions, etc. provide a central point for their additional flexibility and security compared to conventional credit / debit / charge cards. These limitations can imposed a variety of styles and can be controlled. Zum Beispiel können die Begrenzungen in einer durch den Kartenaussteller unterhaltenen Datenbank gespeichert und während des Genehmigungsprozesses zur Überprüfung verwendet werden, dass die Transaktion in den Rahmen dieser Begrenzungen fällt. For example, the limitations can be stored in a website maintained by the card issuer database and used during the approval process to verify that the transaction falls within these limitations.
  • [0089] [0089]
    4 4 ist ein Ablaufdiagramm, das einen exemplarischen Prozess zum Begrenzen der Verwendung einer Kreditkartennummer darstellt. is a flow diagram illustrating an exemplary process for limiting the use of a credit card number. Eine CPU kann eine Kreditkartennummer einer Hauptkreditkartennummer zuordnen (Schritt A CPU can a credit card number to a master credit card number to assign (step 402 402 ) und der Kreditkartennummer eine Bedingung zuordnen. ) And the credit card number to assign a condition. (Schritt (Step 404 404 ). ). Die CPU kann dann die Bedingung in einer Datenbank von Bedingungen speichern. The CPU can then store the condition in a database of conditions. (Schritt (Step 406 406 ). ). Diese Begrenzungen können durch den Aussteller in einer vorbestimmten Weise zugewiesen werden, oder können gemäß den Anforderungen des Kartenhalters auferlegt werden. These limitations can be assigned by the issuer in a predetermined manner, or may be imposed in accordance with the requirements of the card holder. Diese Begrenzungen sind mit den Nummern begrenzter Verwendung codiert, wenn die Nummern für einen Benutzer ausgestellt werden, so dass der Benutzer die mit einer bestimmten Karte verknüpften Begrenzungen bestimmten kann. These limitations are encoded with the limited-use numbers when the numbers are issued to a user so that the user can given the limitations associated with a particular card. Diese Begrenzungen können nach Ausstellung einer Nummer durch Aktualisieren der Datenbank des Ausstellers und der durch den Benutzer unterhaltenen Liste von Nummern geändert werden. These limits can be changed after the issuance of a number by updating the database of the exhibitor and maintained by the user list of numbers. Kommunikation zwischen dem Benutzer und dem Kartenaussteller zum Vornehmen dieser Änderungen kann mit der Post erfolgen sowie verbal oder elektronisch befördert werden. Communication between the user and the card issuer to make these changes can be done by mail and are conveyed verbally or electronically. (Schritt (Step 408 408 ). ). Wenn die Karte für eine Transaktion (Schritt If the card for a transaction (step 410 410 ) verwendet wird, werden die Transaktionsangaben durch die Verarbeitungssoftware mit den Begrenzungen verglichen und die Transaktion wird nur dann genehmigt, wenn die Transaktion in den Rahmen dieser Begrenzungen fällt. ) Is used, the transaction details are compared by the processing software with the limitations and the transaction will be approved only if the transaction falls within these limitations. (Schritt (Step 412 412 ). ).
  • [0090] [0090]
    Alternativ können diese Begrenzungen innerhalb eines Teils des Nummerformats codiert werden, das während einer Transaktion übertragen wird. Alternatively, these limitations can be encoded within part of the number format that is transmitted during a transaction. Die Begrenzungen würden dann von den übertragenen Transaktionsangaben durch den Kartenverarbeiter decodiert werden. The limitations would then be decoded from the transmitted transaction details by the card processor. Dies würde dem Benutzer stärkere Kontrolle bieten, würde jedoch weniger Sicherheit bieten, da Kenntnis des Codierformats zum betrügerischen Ändern der gewählten Begrenzungen durch Ändern des betreffenden Teils des Nummerformats begrenzter Verwendung benutzt werden könnte. This would give the user more control, but less security would offer, since knowledge of the encoding format for fraudulent Change the selected boundaries could be used by changing the relevant part of the number format of limited use.
  • [0091] [0091]
    Mit der Entwicklung von Internethandel wird ein verstärkter Bedarf an einem breiten Bereich von finanziellen Transaktionen bestehen. With the development of e-commerce an increased demand for a broad range of financial transactions will be made. Die Kartennummern begrenzter Verwendung auferlegten Begrenzungen können zum Realisieren eines breiten Bereichs von Zahlungsoptionen verwendet werden. The limited-use card numbers imposed limitations can be utilized to implement a wide range of payment options. Zum Beispiel kann eine Kreditkartennummer auf eine einzige Transaktion für ein vorhergehend vereinbartes Transaktionslimit begrenzt werden. For example, a credit card number can be limited to a single transaction for a pre-arranged transaction limit. Oder alternativ kann eine Kreditkartennummer zum Beispiel zum Realisieren eines Ratenzahlungsplans verwendet werden, wobei die Kreditkartennummer zum Beispiel nur für zwölf Zahlungen für ein vorhergehend vereinbartes Transaktionslimit 12 Wochen lang an einen einzigen Händler gültig ist. Or alternatively, a credit card number for example be used to implement a staggered payment schedule, with the credit card number for example, 12 weeks valid for a single trader for twelve payments for a pre-arranged transaction limit. Dieser Plan liefert Sicherheit gegen Betrug, weil er auf einen einzigen Händler festgelegt ist und nur für ein Jahr gültig ist. This plan provides security against fraud because he is set to a single trader and is valid for one year only. Oder in ähnlicher Weise kann eine Kreditkartennummer zum Realisieren eines Belastungsplans verwendet werden, wobei die Kreditkartennummer auf einen speziellen Händler begrenzt ist. Or similarly, a credit card number can be used to implement a loading plan, the credit card number is limited to a specific dealer. Wenn die Nummer begrenzter Verwendung auf einen speziellen Händler begrenzt ist, kann der Händler durch den Benutzer vorhergehend vereinbart werden oder durch erste Verwendung bestimmt werden. If the limited-use number is limited to a specific merchant, the merchant may be agreed previously by the user or determined by first use. Oder schließlich kann eine Kreditkartennummer als ein Geschenkgutschein verwendet werden, wobei die Kreditkartennummer auf einen speziellen Transaktionswert begrenzt ist, jedoch für jeden Händler verwendet werden kann. Or finally, a credit card number can be used as a gift voucher, the credit card number is limited to a specific transaction value, but can be used for any trader.
  • 2.4. 2.4. Verteilung der Kreditkartennummern Distribution of credit card numbers
  • [0092] [0092]
    Die nächste Sachlage, die betrachtet werden soll, ist, wie diese zusätzlichen Kreditkartennummern und/oder zusätzlichen Kreditkarten an einen Kreditkartenhalter verteilt werden. The next situation that should be considered is how these additional credit card numbers and / or additional credit cards are distributed to a credit card holder. Eine Art der Lieferung solcher zusätzlicher Kreditkartennummern und/oder Kreditkarten besteht darin, sie auf irgendeine Weise physikalisch dem Hauptkreditkartenhalter zu liefern, sei es durch Abholung, Lieferung per Kurier, Post oder irgendeine andere Weise, die allgemein unter der Überschrift Lieferung per Post abgedeckt werden kann. A method of delivery of such additional credit card numbers and / or credit cards is to deliver it to the master credit card holder physically in any way, either by collection, delivery by courier, mail or any other means, which can generally be covered under the heading delivery by post , Es ist offensichtlich, dass die Geldinstitute die zusätzlichen Kreditkartennummern oder die zusätzlichen Kreditkarten dem Benutzer so effizient wie möglich bei dem minimalem Risiko liefern wollen, dass die zusätzlichen Kreditkartennummern und/oder Karten in die Hände einer dritten Partei fallen. It is obvious that the financial institutions the additional credit card numbers or the additional credit cards will deliver at the minimum risk to the user as efficiently as possible, that the additional credit card numbers and / or cards fall into the hands of a third party. Während man nie Diebstahl beispielsweise einer Kreditkarte von einem Benutzer verhindern kann, ist es wichtig, sicherzustellen, dass diese Einwegkreditkarten und/oder Kreditkartennummern dem Benutzer bei der geringsten Möglichkeit geliefert werden, dass eine dritte Partei entweder die Nummern oder die Einwegkreditkarten erhält, von dem Zeitpunkt an, wenn sie erzeugt werden, bis zu dem Zeitpunkt, wenn sie physikalisch durch den Benutzer empfangen werden. While you never theft can prevent, for example, a credit card from a user, it is important to ensure that these disposable credit cards and / or credit card numbers are provided to the user at the slightest possibility that a third party, either the numbers or the disposable credit cards obtained from the time An, as they are generated, to the time when they are physically received by the user.
  • [0093] [0093]
    Es ist beabsichtigt, dass es verschiedene Verfahren gibt, durch die ein Kreditkartenanbieter die zusätzlichen Kreditkartennummern und/oder Kreditkarten für den Benutzer ausstellen könnte. It is intended that there are various methods, the additional credit card numbers and / or credit cards could exhibit to the user by the credit card provider. Eine der einfachsten Weisen wäre es, sie auf Anfrage zu schicken. One of the simplest ways would be to send them on request. Eine andere Art für den Kreditkartenanbieter würde darin bestehen, nach Erhalt einer Zahlung einer Rechnung oder mit einem Kontoauszug eine ausreichende Anzahl zusätzlicher Kreditkartennummern und/oder zusätzlicher Kreditkarten zum Ersetzen der seit dem vorherigen Auszug verwendeten zu liefern. Another way for the credit card provider would be to deliver after receiving a payment of an invoice or statement of account a sufficient number of additional credit card numbers and / or additional credit cards to replace the used since the previous statement. Insbesondere, wenn solche Auszüge nicht die Hauptkreditkartennummer oder irgendeine Codenummer angeben, wäre es möglich, zusätzliche Überprüfungen bezüglich der Aktivierung der zusätzlichen Kreditkartennummern oder Kreditkarten einzufügen. In particular, if such statements do not specify the master credit card number or some code number, it would be possible to add additional checks on the activation of the additional credit card numbers or credit cards. Irgendeine Form eines Empfangssystems könnte verwendet werden. Some form of a receiving system could be used. Auf diese Weise würde effektiver Diebstahl verringert werden. In this way effective theft would be reduced.
  • [0094] [0094]
    5 5 ist ein Ablaufdiagramm, das einen exemplarischen Prozess zum Verteilen von Kreditkartennummern zeigt. is a flow chart showing an exemplary process for distributing credit card numbers. Ein Kreditkartenaussteller ordnet eine Hauptkreditkartennummer einem Hauptkreditkartenbesitzer zu. A credit card issuer allocates a master credit card number to a master credit card holder. (Schritt (Step 502 502 ). ). Der Kreditkartenaussteller ordnet dann Nummern begrenzter Verwendung der Hauptkreditkartennummer zu. The credit card issuer then allocates limited-use numbers to the master credit card number. (Schritt (Step 504 504 ). ). Für vorhergehend vorbereitete Karten kann der Kreditkartenaussteller entscheiden, ob er eine Nummer pro Karte oder mehrere Nummern pro Karte druckt (oder durch irgendein anderes Mittel so wie Einprägen einsetzt). For previously prepared maps of the credit card issuer can decide whether to print a number per card or multiple numbers per card (or by any other means such as embossing uses). (Schritt (Step 506 506 ). ). Der Kartenaussteller kann mehrere Nummern unter Verwendung einer einzigen Karte verteilen (Schritt The card issuer may have multiple numbers using a single card spread (step 508 508 ) oder mehrere Nummern unter Verwendung mehrerer Karten verteilen (Schritt ) Or multiple numbers using multiple cards distributed (step 512 512 ). ).
  • [0095] [0095]
    In beiden Fällen ist es wichtig, dass der Benutzer im Auge behalten kann, welche Nummern verwendet worden sind. In both cases it is important that the user can keep track of which numbers have been used. Wenn die Karte nur eine Nummer aufweist, kann eine undurchsichtige entfernbare Abdeckung zum Bedecken eines oder mehrerer Teile der Karte verwendet werden (Schritt If the card has only one number, an opaque removable cover used to cover one or more parts of the map (step 510 510 ). ). Zum Beispiel kann die undurchsichtige entfernbare Abdeckung den Nummernteil der Karte bedecken, so dass die Abdeckung entfernt werden muss, bevor die Karte verwendet werden kann. For example, the opaque removable cover cover the part number of the card so that the cover must be removed before the card can be used. Die Tätigkeit der Entfernung der Abdeckung zeigt an, dass Zugriff auf die Kartennummer genommen wurde oder sie verwendet wurde. The action of removing the cover indicates that access has been made to the card number or has been used.
  • [0096] [0096]
    Oder alternativ kann eine undurchsichtige entfernbare Abdeckung eine Nachricht so wie "verwendet" verdecken. Or alternatively, an opaque removable cover as "used" collapse a message. Die undurchsichtig entfernbare Abdeckung kann eine Abkratzschicht sein, die abgekratzt wird, bevor oder nachdem die Karte verwendet wird. The opaque removable cover can be a scratch-off layer that is scratched off before or after the card is used. Die Abkratzschicht kann der Schicht ähneln, die oft zum Bedecken von Lotteriezahlen oder dergleichen verwendet wird. The scratch-off layer can resemble the layer that is often used to cover lottery numbers or the like. Oder alternativ können die Karten für Einzelverwendung in einen geschlossenen Behälter gelegt werden, der einem Ausgabegerät für Rasierklingen ähnelt. Or alternatively, the single use cards in a closed container can be placed, similar to an output device for razor blades. (Schritt (Step 516 516 ). ). Der Besitzer kann eine Karte für Einzelverwendung aus einer ersten Abteilung entnehmen und dann die verwendete Karte in eine zweite Abteilung legen. The owner can remove a single use card from a first compartment and then insert the card used in a second compartment.
  • [0097] [0097]
    Wenn die Karte mehrere Nummern aufweist, kann der Besitzer die Nummern durch Verwendung einer Einrichtung im Auge behalten, die einen oder mehrere Teile der Karte bedeckt. If the card has multiple numbers, the owner can keep the numbers by using a device in the eye that covers one or more parts of the map. (Schritt (Step 510 510 ). ). Die Einrichtung kann die Nummern bis zu ihrer Verwendung bedecken. The device can cover the numbers until they are used. Wie oben beschrieben, kann die Einrichtung mehrere undurchsichtige Schichten aufweisen, die vor der Verwendung jeder Nummer entfernt werden müssen. As described above, the device can comprise multiple opaque layers that must be removed prior to use of each number. Oder alternativ könnte jede Nummer sichtbar sein, wenn die Karte ausgestellt wird, und jede Nummer mit einem Feld verknüpft sein, in dem eine undurchsichtige Abdeckung eine Nachricht verdeckt, die anzeigt, dass die Nummer verwendet worden ist. Or alternatively could be visible when the card is issued every number, and each number to be linked to a field in which an opaque cover conceals a message that indicates that the number has been used. Nach jeder Verwendung wird die entsprechende Abdeckung entfernt oder abgekratzt zum Anzeigen, dass die Nummer verwendet worden ist. After each use, the corresponding covering is removed or scratched off to indicate that the number has been used.
  • [0098] [0098]
    In beiden oben genannten Fällen wirken die auf den Karten eingebauten Lösungen zur Erinnerung des Benutzers, welche Nummern verwendet worden sind. In both the above cases, the built-in map solutions act as a reminder of the user which numbers have been used. Die kritische Überprüfung bezüglich der Gültigkeit der Nummer wird durch die Verarbeitungssoftware durchgeführt, die für Genehmigung von Kartentransaktionen verantwortlich ist. The critical review on the validity of the number is performed by the processing software responsible for authorizing card transactions.
  • [0099] [0099]
    Die zusätzlichen Kreditkartennummern und/oder Karten können mit einer Zahlungsanweisung geschickt werden. The additional credit card numbers and / or cards can be sent with a money order. (Schritt (Step 518 518 ). ). Die zusätzlichen Kreditkartennummern werden nicht aktiviert, bis die Anweisung bezahlt ist. The additional credit card numbers are not activated until the statement is paid. (Schritt (Step 520 520 ). ). Der Kartenaussteller könnte auch fordern, dass der Zahlung die Hauptkreditkartennummer oder eine andere Identifizierung beigefügt ist. The card issuer could also require that the payment the master credit card number or other identification is attached. Oder zum Beispiel könnte ein zusätzlicher Sicherheitsschritt verwendet werden, der entweder direkten Kontakt mit dem ausstellenden Kreditkartenunternehmen oder ein unabhängig ausgestelltes Passwort zum Zulassen von Aktivierung einer elektronischen Einrichtung beinhaltet. Or, for example, an additional security step could be used, which involves either direct contact with the issuing credit card company or an independently issued password to allow activation of an electronic device.
  • [0100] [0100]
    Eine weitere Art, in der die zusätzlichen Kreditkartennummern und/oder zusätzlichen Kreditkarten an den Benutzer verteilt werden könnten, ist mittels eines Geldausgabeautomaten. Another way in which the additional credit card numbers and / or additional credit cards could be distributed to the user is using an ATM. (Schritt (Step 522 522 ). ). Der Geldausgabeautomat könnte mit geringfügiger Modifizierung die zusätzlichen Kreditkartennummern liefern. The cash dispenser could provide with minor modification, the additional credit card numbers. In ähnlicher Weise könnte der Geldausgabeautomat mit relativ geringfügiger Modifizierung zusätzliche Kreditkarten bereitstellen. Similarly, the ATM could provide additional credit cards with relatively minor modification.
  • [0101] [0101]
    Karten/Nummern für Einzelverwendung können direkt in einer elektronischen Einrichtung ausgestellt werden, die solche Nummern speichern kann. Cards / single use numbers can be issued directly into an electronic device that can store such numbers. Dies trifft auf Mobiltelefone und Personenrufempfänger zu, an die Informationen unter Verwendung existierender Systeme und Computer übertragen werden können, welche direkt oder über ein Telekommunikationssystem an das Internet oder ein spezielles Wirtscomputersystem angeschlossen sind. This applies to mobile phones and pager can be transmitted to the information by using existing systems and computers, which are connected directly or via a telecommunications system to the Internet or a specific host computer system. In einer solchen Situation wird ein Mechanismus zum Schützen dieser Nummern beim Transit benötigt, um unautorisierten Zugang zu verhindern. In such a situation a mechanism is required to protect these numbers in transit to prevent unauthorized access. Für globale Anwendungen darf dieser Mechanismus nicht Exportbeschränkungen unterliegen. For global applications, this mechanism must not be subject to export restrictions. Außerdem sollte dieser Schutz nicht anfällig für "Brechstangen"-Entschlüsselungstechniken sein. Moreover, this protection should not be susceptible to "crowbars" -Entschlüsselungstechniken. Ein solches System ist im folgenden in Bezug auf die Speicherung von Karten für Einzelverwendung beschrieben. Such a system is described in the following in relation to the storage of single use cards.
  • [0102] [0102]
    Ein alternatives Verfahren zum Liefern zusätzlicher Kreditkartennummern könnte mittels eines Computerprogramms erfolgen. An alternative method of providing additional credit card numbers could be by means of a computer program. Offensichtlich wäre es für den Kreditkartenanbieter erforderlich, ausreichende Sicherheit zu gewährleisten, wenn das Computerprogramm verschickt wird, entweder durch das Telefonnetz oder durch die Post, damit kein nichtautorisierter Zugang erhalten werden könnte. Obviously it would be for the credit card provider is required to ensure adequate security when the computer program is sent, either by the telephone network or by post to prevent non-authorized access could be obtained.
  • 2.5 Elektronische Verwendung der Kreditkartennummern 2.5 Electronic use of the credit card numbers
  • [0103] [0103]
    In der Situation, wenn der Benutzer Nummern begrenzter Verwendung über eine elektronische Einrichtung so wie einen Computer irgendeiner Form (Tischgerät, über Fernseher oder Kabel verbundene Internetzugangseinrichtung, Laptop, Palmtop, persönlicher Organisator, etc.), eine jegliche Einrichtung, die die gleichen Funktionen wie ein Computer oder eine zweckgebundene Internetzugangseinrichtung liefern kann, eine zweckgebundene Mikroprozessoreinrichtung mit Tastenfeld und Bildschirm oder irgendeine Form von Telefon mit verknüpfter mikroprozessorgesteuerten Elektronik speichert und Zugriff auf sie nimmt, kann die verknüpfte Software einige oder alle der folgenden Funktionen erfüllen: In the situation when the user limited-use numbers via an electronic device such as a computer any form (desktop, connected via television or cable Internet access device, laptop, palmtop, personal organizer, etc.), any means the same functions as can provide a computer or a dedicated Internet access device, a dedicated microprocessor device with keypad and screen or any form of phone linked microprocessor controlled electronics store and access records them, the associated software can perform some or all of the following functions:
    • 1) Passwortgesteuerter Zugang zu Software oder anderem Sicherheitsaktivierungssystem, das überprüfen kann, dass der Benutzer ein gültiges Zugangsrecht hat. 1) Password controlled access to software or other security activation system that can verify that the user has a valid right of access.
    • 2) Sichere Speicherung ausgestellter Kredit/Belastung/Abbuchungskartennummern begrenzter Verwendung bis durch den Benutzer benötigt. 2) Secure storage of issued credit / debit / charge card numbers limited to use by the user requires. Diese Nummern können in einer Vielzahl verschlüsselter Formen gespeichert werden. These numbers can be stored in a variety of encrypted forms. Ein zusätzlicher Sicherheitsschritt besteht in der Verschlüsselung der Nummer in Form einer gültigen Kreditkartennummer wie vorhergehend beschrieben. An additional security step is as previously described in the encryption of the number in the form of a valid credit card number.
    • 3) Sichere Speicherung von Transaktionsangaben und Verwendungsdatum für Abstimmung mit durch das Kredit/Belastung/Abbuchungskartenunternehmen gehaltenen Aufzeichnungen im Fall von Unstimmigkeiten. 3) Secure storage of transaction details and date of use for voting held by the credit / debit / charge card company records in the event of a disagreement. Dies kann digitales Unterzeichnen jedes Transaktionsberichts einschließen. This may include digital signing each transaction report.
    • 4) Möglichkeit für Benutzer, die letzte Verwendung von Kartennummern begrenzter Verwendung und Transaktionen nachzuprüfen. 4) Ability for users to verify the final use of limited-use card numbers and transactions.
    • 5) Benachrichtigung des Benutzers über verfügbare Anzahl von Karten begrenzter Verwendung. 5) notifying the user of available number of limited-use cards.
    • 6) Initiierung automatischer Anfrage von Software an Kartenausstellungsorganisation oder vereinbarten Agenten für Ausstellung weiterer Karten durch vorhergehend vereinbarten Weg, wenn durch Benutzer angefordert oder wenn die Anzahl verfügbarer Karten begrenzter Verwendung weniger als ein vorhergehend vereinbartes Limit beträgt. 6) automatic initiation request from software to card issuing organization or agreed agent for issuing more cards by previously agreed route if requested by user or if the number of available limited-use cards is less than a pre-arranged limit.
    • 7) Sichere Kommunikation zwischen Softwarepackung und Kartenausstellungsorganisation oder vereinbartem Agenten zum Herunterladen zusätzlicher Nummern begrenzter Verwendung. 7) Secure communication between software package and card issuing organization or agreed agent for downloading additional limited-use numbers. Diese sichere Kommunikation kann eine jegliche verfügbare Form von für diesen Zweck geeigneter Verschlüsselung nutzen. This secure communication can exploit any available form of encryption suitable for this purpose.
    • 8) Sichere Kommunikation zwischen Kartenausstellungsorganisation oder vereinbartem Agenten und der Softwarepackung für die Übertragung von Informationen bezüglich Kreditkartentransaktionen, Kontoständen und anderer Informationen auf Anforderung durch den Benutzer oder Kartenaussteller. 8) Secure communication between card issuing organization or agreed agent and the software package for the transmission of information related to credit card transactions, account balances and other information on request by the user or card issuer. Diese sichere Kommunikation kann eine jegliche verfügbare Form von für diesen Zweck geeigneter Verschlüsselung nutzen. This secure communication can exploit any available form of encryption suitable for this purpose.
    • 9) Automatisches oder manuelles Mittel für Übertragung von Kreditkarteninformationen an den Händler. 9) Automated or manual means for transfer of credit card information to the merchant. Die Software kann mit Internetsoftware in der Situation integriert werden, wenn sie auf einer an das Internet oder ein ähnliches Netz angeschlossenen Einrichtung läuft, und automatische Übertragung von Transaktionsangaben zulassen, wenn die Händlersoftware dies zulässt. The software can integrate with Internet software in the situation when it is running on a device connected to the Internet or a similar network and allow automatic transmission of transaction details if the merchant software allows. Zum Sicherstellen von Kompatibilität mit einer jeglichen Form von Händlersoftware hat der Benutzer weiter die Option, eine durch die Software angezeigte Nummer begrenzter Verwendung auf den entsprechenden Teil einer Webseite zu ziehen oder die Nummer manuell einzugeben. To ensure compatibility with any form of merchant software the user has to move the option of a displayed by the software limited-use number to the appropriate part of a web site or enter the number manually. In Falle einer zur Verwendung über das Telefon vorgesehenen Einrichtung kann die Nummer entweder durch den Benutzer gesprochen werden oder entsprechende Töne können zum automatischen Übertragen der Nummer zu dem Händler verwendet werden. In the case of a for use over the phone device provided the number can either be spoken by the user or appropriate tones can be used to automatically transfer the number to the merchant.
    • 10) Verwendung digitaler Unterschriftüberprüfung zum Überprüfen beider Parteien einer Kreditkartentransaktion (dh Händler und Kartenhalter). 10) Use of digital signature verification to verify both parties of a credit card transaction (ie merchant and cardholder).
    • 11) Verwendung digitaler Unterschriftsüberprüfung zum Überprüfen beider Parteien einer Kommunikation, die die Übertragung von finanziellen Informationen oder zusätzlichen Kreditkartennummern begrenzter Verwendung betrifft (dh Kartenaussteller und Kartenhalter). 11) Use of digital signature verification to verify both parties to a communication concerning the transfer of financial information or additional limited-use credit card numbers (ie card issuer and card holder).
    • 12) Verwendung gespeicherter Listen von Nummern begrenzter Verwendung, die durch den Benutzer und Kartenaussteller gehalten werden, als dynamische Passwörter zum Überprüfen beider Parteien (Benutzer und Kartenaussteller) einer Kommunikation, die Übertragung von finanziellen Informationen oder zusätzliche begrenzte Kartennummern betrifft. 12) Use of stored lists of limited-use numbers held by the user and card issuer as dynamic passwords to verify both parties (user and card issuer) of a communication, the transmission of financial information or additional limited card numbers are concerned.
  • [0104] [0104]
    Für Transaktionen "ohne Kartenvorlage" wird vorgeschlagen, dass der Kunde eine elektronische Einrichtung zum Speichern ausgestellter Nummern für Einzelverwendung benutzt. For transactions "no card" is proposed that the customer uses an electronic device to store issued single use numbers. Diese kann eine Reihe von Einrichtungen von einem Mobiltelefon, Personenrufempfänger, einer zweckgebundenen Speichereinrichtung für Einzelverwendung oder einer Softwarepackung darstellen, die auf einer Reihe von Plattformen so wie einem konventionellen Tischgerätcomputer, einer auf Fernsehen basierenden Internetzugangseinrichtung (z. B. WebTV) oder einer tragbaren Computereinrichtung laufen können. This may represent a range of facilities from a mobile phone, pager, a dedicated storage device for individual use or a software package based on a variety of platforms such as a conventional tabletop computer, based TV Internet access device (eg. As WebTV) or a portable computing device can run.
  • [0105] [0105]
    Die Software, die in diesen Einrichtungen zum Speichern von und Zugreifen auf diese Nummern verwendet wird, wird spezielle Merkmale aufweisen, die allen Plattformen/Einrichtungen gemeinsam sind. The software that is used in these devices for storing and accessing these numbers will have specific features that are common to all platforms / devices together.
  • [0106] [0106]
    Aus Sicherheitsgründen wird Zugang zu der Software passwortgeschützt oder durch ein anderes Sicherheitssystem geschützt werden, das Identifizierung des Benutzers zulässt. For security reasons, access to the software is password protected or protected by another security system that allows the user's identification. Mehrere Passwörter können verwendet werden, um begrenzten Zugang für bestimmte Einzelpersonen zu liefern, die zum Beispiel Zugang für ein Familienmitglied zu Nummern für Einzelverwendung mit speziellen vorhergehend zugeordneten Grenzen bei Anwendung oder maximalem Transaktionswert begrenzen. Several passwords can be used to provide limited access to certain individuals, for example, limit the access for a family member to single use numbers with specific limitations previously associated with application or maximum transaction value.
  • [0107] [0107]
    Die Nummern für Einzelverwendung werden vorzugsweise in einer sicheren Form gespeichert, die ein oder mehrere Verschlüsselungssysteme beinhaltet. The single use numbers are preferably stored in a secure form that includes one or more encryption systems. Es wird vorgeschlagen, das ein Dualsystem unter Verwendung eines Standardprotokolls (z. B. DES- oder RSA-Verschlüsselung) und ein spezielles System verwendet wird, das für Kreditkarten wie unten beschrieben ausgelegt ist. It is proposed that a dual system will be employed using a standard protocol (for. Example, DES or RSA encryption) and a specific system designed for credit cards as described below.
  • [0108] [0108]
    "Brechstangen"-Entschlüsselung beinhaltet die Verwendung mehrerer schneller Computer und spezieller Algorithmen zum Prüfen großer Anzahlen möglicher Verschlüsselungs-"Schlüssel". "Crowbars" decryption involves using multiple fast computers and specific algorithms to test large numbers of possible encryption "keys". Erfolg kann bestimmt werden, indem man sieht, ob das Ergebnis in dem erwartete Format erscheint, zum Beispiel als verständlicher englischer Text in dem Fall eines verschlüsselten Dokuments. Success can be determined by seeing whether the result appears in the expected format, for example as comprehensible English text in the case of an encrypted document. Wenn die verschlüsselte Version in einem identischen Format wie die unverschlüsselte Version ist (wenn auch mit unterschiedlichen Informationen), dann kann Brechstangenentschlüsselung keinen Erfolg haben. If the encrypted version is in an identical format as the unencrypted version (though with different information) then brute force decryption can not succeed. Dies ist keine durch einen Computer praktizierbare Option für Text, aber es ist möglich für Kreditkarten. This is not practicable by a computer option for text, but it is possible for credit cards.
  • [0109] [0109]
    Der Ansatz besteht darin, jede Komponente einer Kreditkartennummer aufzubrechen und diese mit einem privaten Passwort zu verschlüsseln, um so die numerische Zusammensetzung jeder Komponente aufrechtzuerhalten. The approach is to break each component of a credit card number and encrypt these with a private password so as to maintain the numerical composition of each component. Das Endergebnis sollte sicher verschlüsselt sein, sollte jedoch kein anderes existierendes Kreditkartenkonto darstellen. The end result should be securely encrypted but should not represent another existing credit card account. Dies kann erreicht werden, indem man das Verschlüsselungssystem zwingt, die zum Identifizieren der ausstellenden Bank verwendete Kreditkartenkopfsequenz (gewöhnlich 4–6 Ziffern) in eine momentan nichtverwendete Sequenz zu konvertieren. This can be achieved by forcing the encryption system to convert the credit card header sequence used to identify the issuing bank (usually 4-6 digits) into a currently unused sequence. Da diese Informationen für alle Karten von dem selben Aussteller konstant sein werden, sollten diese Informationen zufällig verteilt werden (anstatt verschlüsselt), um Erkennung einer gültigen Entschlüsselungslösung zu verhindern. Since this information will be constant for all cards from the same issuer, this information should be randomly distributed (rather than encrypted) to prevent recognition of a valid decryption solution. Nachdem der Rest der Nummer durch das Programm entschlüsselt worden ist, kann die passende Kopfsequenz hinzugefügt werden. After the rest of the number is decrypted by the program, the appropriate header sequence can be added. Die verbleibenden Ziffern außer der Prüfsumme (die letzte Ziffer) werden dann unter Verwendung eines jeglichen privaten Schlüsselverschlüsselungssystems verschlüsselt werden, das die gleiche Anzahl von Ziffern beibehalten wird und ein Ergebnis erzeugen wird, das die Zahlen 0 bis 9 darstellt. The remaining digits excluding the checksum (the last digit) are then encrypted using any private key encryption system that will maintain the same number of digits and produce a result that represents the numerals 0 to 9. Das Ablaufdatum und jegliche andere identifizierenden Ziffern werden auch in einer solchen Weise bezüglich ihrer existierenden Struktur verschlüsselt, dh der Monat wird zwischen 1 und 12 verschlüsselt und das Jahr wird so verschlüsselt, um eine Zahl innerhalb der nächsten drei Jahre darzustellen, die sicherstellt, dass das Ablaufdatum gültig ist. The expiration date and any other identifying numbers are encrypted in such a way with respect to their existing structure, ie the month is 1-12 encrypted and the year is encrypted so to represent a number within the next three years, which ensures that the expiration date is valid. Nach diesen Schritten werden die zum Berechnen der Prüfsumme verwendeten Ziffern in einer normalen Kartennummer verarbeitet, um eine gültige Prüfsumme für die verschlüsselte Karte zu berechnen. After these steps, the digits used to calculate the checksum to be processed in a normal card number in order to calculate a valid checksum for the encrypted card. Das Ergebnis ist eine gültig erscheinende Kreditkartennummer, die eine gültige Prüfsumme aufweist und die garantiert zu keinem existierenden Kredit/Belastungskartenkontohalter gehört. The result is a valid appearing credit card number that has a valid checksum, is guaranteed to any existing credit / debit card account holder.
  • [0110] [0110]
    Zum Beispiel wird für eine Karte mit einem sechsstelligen Kopf und gültiger Prüfsumme, z. B. "1234 5678 9012 3452, Ablaufdatum von 12/99" 123456 zufällig eine momentan nichtverwendete Kopfsequenz zugewiesen, z. B. 090234 (dies ist ein Beispiel und stellt nicht unbedingt eine nichtvergebene Kopfsequenz dar). For example, z. B. is for a card with a six-figure head and valid checksum, z. B. "1234 5678 9012 3452, expiration date of 12/99" 123456 randomly assigned to a currently unused header sequence, 090234 (this is an example and presents not necessarily an unassigned sequence is head). 789012345 wird in eine andere neunstellige Nummer verschlüsselt, z. B. 209476391. 12/99 wird in ein gültiges Datenformat verschlüsselt, das sicherstellt, dass die Karte nicht abgelaufen ist, z. B. 3/00. 789012345 is encrypted into another nine-digit number. For example 209476391st 12/99 is encrypted to a valid data format that ensures that the card has not expired, z. B. 3/00. Die Prüfsumme wird nachgerechnet, um eine gültig erscheinende Kreditkartennummer zu erzeugen, für dieses Beispiel ist die Prüfsumme 4, dh 0902 3420 9476 3914, Ablauf 3/00. The checksum is recalculated to produce a valid appearing credit card number, for this example the checksum is 4, ie 0902 3420 9476 3914 expiry 3/00.
  • [0111] [0111]
    Zum Entschlüsseln dieser Nummer für Verwendung oder nach Übertragung von der Bank, wird die passende Kopfsequenz für den Benutzer gegen die Ziffern in der verschlüsselten Nummer ausgetauscht. To decrypt this number for use or after transmission from the bank, the appropriate header sequence for the user against the digits in the encrypted number is replaced. Die anderen Ziffern werden unter Verwendung des privaten Passworts verschlüsselt und die Prüfsumme wird nachgerechnet. The other digits are encrypted using the private password and the check sum is recalculated.
  • [0112] [0112]
    Vorausgesetzt, dass die Kopfnummer nicht verwendet ist und das private Passwort privat bleibt, dann wird diese Nummer in einer solchen Weise verschlüsselt, dass Brechstangenverschlüsselung nicht zum Bestimmen der Originalnummer verwendet werden kann, da es nicht möglich sein wird, zu bestimmen, wann die korrekte Lösung erreicht worden ist. Provided that the head number is not used, and the private password remains private, then this number is encrypted in such a way that crowbar encryption can not be used to determine the original number, since it will not be possible to determine when the correct solution has been reached. Kombiniert mit Standardverschlüsselungssystemen ermöglicht dies ein Mittel zum sicheren Speichern von Kreditkarten und zuversichtlichen Übertragen derselben über unsichere Systeme. Combined with standard encryption systems, this allows a means to securely store credit cards and confident transmitting them over insecure systems.
  • [0113] [0113]
    Nachdem das richtige Passwort in die Software eingegeben worden ist, wird die nächste verfügbare Nummer für Einzelverwendung entschlüsselt und entweder angezeigt, was dem Kunden ermöglicht, sie in einer jeglichen Form von Handel zu verwenden, die durch Angeben von Kreditkarteninformationen erreicht werden kann, oder direkt über die Software zum Händler übertragen. Once the correct password has been entered into the software, the next available single use number is decrypted and either displayed, which allows the customer to use it in a any form of trade, which can be achieved by specifying credit card information, or directly through transfer the Software to the dealer. Nach Verwendung wird die Nummer für Einzelverwendung aus der gespeicherten Liste entfernt. After use, the single use number is removed from the stored list. Das Zugriffsdatum, die Nummer, auf die Zugriff genommen wurde, und jegliche zusätzlichen verfügbaren Transaktionsangaben werden dann in einer sicheren Weise gespeichert und digital unterzeichnet, um Überprüfung im Fall einer umstrittenen Transaktion zu ermöglichen. The access date, the number has been made to the access and use any additional available transaction details are then stored in a safe manner and digitally signed to permit verification in the case of a disputed transaction. Jeder Zugriff auf eine Nummer für Einzelverwendung erfordert die Eingabe eines Passworts zum Verhindern von nichtautorisiertem Zugriff, wenn der Kunde seine Software/Computereinrichtung unbeaufsichtigt und aktiv hinterlässt. Each access to a single use number requires the entry of a password to prevent unauthorized accress if the customer unsupervised his software / computer device and active leaves.
  • [0114] [0114]
    6 6 ist ein Ablaufdiagramm, das einen exemplarischen Prozess zum elektronischen Verwenden von Kreditkartennummern darstellt. is a flow diagram illustrating an exemplary process for electronically using credit card numbers. Die Software kann entweder allein in Betrieb genommen werden oder durch ein in einen Internet-Browser integriertes Icon aktiviert werden. The software can be taken either alone or in operation are activated by a built-in Internet browser icon. (Schritt (Step 602 602 ). ). Die Software kann eine einfache Schnittstelle mit einer graphischen Erscheinung bereitstellen, die bekannte Bilder von Kreditkarten und/oder Geldausgabeautomaten verwertet. The software can provide a simple interface with a graphical appearance, the familiar images of credit cards and / or ATM recycled. Die Software kann unter Verwendung des Java-Codes oder eines Java-Codes eingebettet in eine c/c ++ -Anwendung oder einer äquivalenten Programmiersprache programmiert werden. The software can be programmed in a C / C ++ application or equivalent programming language using the Java code or Java code embedded.
  • [0115] [0115]
    Nach Inbetriebnahme gibt der Benutzer ein Passwort ein, um Zugang zu dem Hauptbildschirm zu erhalten, der ein Tastenfeld enthält, um Eingabe einer PIN entweder durch Tastatur oder durch Mausklicks zu ermöglichen. After commissioning, the user enters a password in order to gain access to the main screen that contains a keypad to allow entry of a PIN either by keyboard or by mouse clicks. (Schritt (Step 604 604 ). ). Das letztere schützt gegen jegliche verdeckten Versuche, Passwörter durch Einfangen von Tastenanschlägen aufzuzeichnen. The latter protects against any covert attempts passwords by capturing keystrokes recorded. Eine aufeinanderfolgende Anzahl von Fehlern beim Eingeben des Passworts wird das Programm permanent sperren und verbleibende verschlüsselte Zahlen überschreiben. A consecutive number of errors in inputting the password will permanently disable the program and overwrite remaining encrypted numbers. Nachdem die korrekt PIN eingegeben worden ist, kann der Benutzer eine neue Nummer begrenzter Verwendung mit oder ohne zusätzliche Beschränkungen (z. B. maximaler Transaktionswert) auswählen (Schritt After the correct PIN is entered, the user can create a new limited-use number with or without additional constraints (eg. As maximum transaction value) Select (step 606 606 ). ). Eine neue Nummer begrenzter Verwendung wird dann auf der graphischen Schnittstelle angezeigt. A new limited-use number is then displayed on the graphical interface. Die Software kann sicheren Zugang zu verschlüsselten Kreditkartennummern liefern, die auf einer Computerfestplatte gespeichert sind. The software can provide secure access to encrypted credit card numbers that are stored on a computer hard drive. (Schritt (Step 608 608 ). ). Auf diese Nummern kann Zugriff für Verwendung im Internet oder für Verwendung über den Telefon/Postauftrag genommen werden. On these numbers can be made for access using the Internet or for use over the phone / mail order. (Schritt (Step 610 610 ). ). Die Nummern müssen deshalb direkt in eine Webseite eingesetzt werden können (Schritt The numbers must therefore be used directly in a web page (step 612 612 ), oder vom Bildschirm für Verwendung auf andere Weise ausgedruckt/kopiert werden. ), Or from the screen for use in other ways printed / copied. (Schritt (Step 614 614 ). ). Die Nummer begrenzter Verwendung kann kopiert, gedruckt, über die Zwischenablage (oder ein Äquivalent) eingefügt oder auf eine Webseite gezogen werden. The limited-use number can be copied, printed on the clipboard (or equivalent) inserted or drawn on a website. Die Länge der Zeit, für die eine Nummer angezeigt wird, und wie das Programm endet, sind benutzerkonfigurierbar. The length of time for which a number is displayed and how the program terminates are user configurable. Der Benutzer kann auch eine Stellungnahme zum Liefern weiterer Informationen darüber aufzeichnen, wie eine Nummer anzuwenden wäre. The user can also record an opinion for providing additional information about how a number would apply. Für automatische Transaktionen sollte die Software idealer Weise in der Lage sein, durch den Händlerserver initiierte Signale, die die integrierten Funktionen innerhalb des Browsers aktivieren, abzufangen und darauf zu reagieren. For automated transactions, the software should ideally be able to carry the merchant server initiated signals that activate the integrated functions within the browser, intercept and respond to it.
  • [0116] [0116]
    Nachdem Zugriff auf eine Nummer genommen worden ist, kann sie aus der verschlüsselten Liste gelöscht werden. Having access to a number has been removed, it may be deleted from the encrypted list. (Schritt (Step 616 616 ). ). Das Datum, die Nummer, die aktuelle URL-Adresse im Falle von Webverwendung und jegliche Benutzerstellungnahmen werden dann durch eine getrennte Verschlüsselungsform gespeichert, um Revision/Prüfung zu vereinfachen. The date, number, current URL in the case of any user Webverwendung and opinions are then stored by a separate form of encryption to facilitate audit / inspection. (Schritt (Step 618 618 ). ). Der Benutzer kann diese Informationen überprüfen, jedoch nicht bearbeiten. The user can verify this information, but not edit.
  • [0117] [0117]
    Es sollte eine Möglichkeit zum Herunterladen zusätzlicher Nummern entweder von zusätzlichen Floppydisks oder über das Internet unter Verwendung von Hochsicherheitsprotokollen vorhanden sein (Schritt There should be a way to download additional numbers either from additional floppy disks or via the Internet using high security protocols exist (step 620 620 ). ). Die letztere Funktion kann durch ein getrenntes Programm durchgeführt werden. The latter function can be performed by a separate program.
  • [0118] [0118]
    Das Programm sollte ein maximales Ausmaß von transparenten Sicherheitsmerkmalen aufweisen, dh Merkmale, die einen normalen Benutzer nicht beinträchtigen, die jedoch gegen Wiederinstallation oder Kopierung des Programms auf eine zweite Maschine schützen. The program should have a maximum amount of transparent security features, ie features that do not affect a normal user, but that protect against copying or re-installation of the program on a second machine. Das bedeutet, dass die verschlüsselten Nummern begrenzter Verwendung entweder in der ablauffähigen Datei gespeichert oder in einer Datei gespeichert werden sollten, die auch verschlüsselte Kopien der maschinenspezifischen Informationen speichert (Schritt This means that the encrypted limited-use numbers should either be stored in the executable file or stored in a file that is encrypted copies of the machine-specific information stored (step 622 622 ). ). Dies ist erforderlich zum Sicherstellen, dass Zugriff auf die Nummern nur auf der Maschine erfolgen kann, auf der die Software zuerst installiert wurde. This is necessary for ensuring that access to the numbers may take place only on the machine on which the software was first installed. Die Datendateien sollten auch als versteckte Systemdateien gespeichert werden. The data files should be stored as hidden system files.
  • [0119] [0119]
    Einige Benutzer könnten den Wunsch haben, über eine Entsprechung einer elektronischen Brieftasche zu verfügen, die von einem Computer deinstalliert und in einen anderen wieder eingeführt werden kann, zum Beispiel wenn eine "Brieftasche" von einem Büro auf eine Heimmaschine übertragen wird. Some users may wish to have an equivalent of an electronic wallet that can be uninstalled from a computer and imported into another again, for example when a "wallet" is transmitted from an office to a home machine. Dieser Übertragungsprozess stellt sicher, dass nur eine Version des Programms zu irgendeinem Zeitpunkt läuft und dass keine Probleme hinsichtlich Abstimmung von Listen verwendeter Nummern auftreten. This transfer process ensures that only one version of the program running at any one time and no problems in terms of voting lists used numbers occur. Geeignete Sicherheitsmechanismen können zum Identifizieren des gültigen Benutzers realisiert werden. Appropriate security mechanisms can be implemented to identify the valid user.
  • [0120] [0120]
    Verschlüsselung von Nummern begrenzter Verwendung sollte zwei Ebenen einschließen. Encryption of limited-use numbers should involve two levels. Auf der ersten Ebene werden die Kartennummern unter Verwendung eines Algorithmus verschlüsselt, der nur zum Ändern der freien Ziffern innerhalb der Kreditkarte arbeitet. On the first level, the card numbers are encrypted using an algorithm which only works on changing the free digits within the credit card. Die Kopfsequenz (dh die Kriteriumsnummer) wird unverändert gelassen oder in eine nichtverwendete Kriteriumsnummer konvertiert und die Prüfsumme nachgerechnet. The header sequence (ie, the criterion number) is left unchanged or converted into an unused bin number and recalculate the checksum. Dies verhindert eine jede Form von Brechstangenentschlüsselung, da es keine Möglichkeit geben wird, festzustellen, wenn der korrekte Algorithmus gewählt wurde, da jede Nummer als eine gültig aussehende Kreditkartennummer beginnt und endet. This prevents any form of brute force decryption, since there will be no way to determine the correct algorithm was chosen because each number begins as a valid looking credit card number and ends. Nach diesem Schritt wird jede Nummer mit Industriestandard-Verschlüsselungsverfahren (z. B. RSA oder DES) verschlüsselt. After this step each number is encrypted with industry standard encryption methods (eg. As RSA or DES). Nach Entschlüsselung innerhalb des Programms wird die Prüfsumme für die Endnummer nachgerechnet und die passende Kriteriumsnummer wird wieder eingefügt. After decryption within the program the checksum is recalculated for the final number and the appropriate bin number is added again.
  • [0121] [0121]
    Die Software kann auf einer einzige 1,4 Mb Floppydisk (oder einem jeglichen anderen computerlesbaren oder -verwendbaren Medium) in einer verschlüsselten Form befördert oder von einer Webseite heruntergeladen werden. The software can be on a single 1.4 Mb floppy disk (or any other computer readable medium or -verwendbaren) transported in an encrypted form or downloaded from a website. Nummern begrenzter Verwendung können entweder mit dem Programm oder unabhängig ausgestellt werden. Limited-use numbers can be issued either with the program or independently. Ein unabhängig befördertes Passwort kann für die Installierung benötigt werden. An independently conveyed password may be needed for the installation. Der Installationsvorgang wird zulassen, dass das Programm in einer begrenzten Anzahl von Malen installiert wird, wonach kritische Daten überschrieben werden. The installation process will allow the program is installed in a limited number of times after which critical data is overwritten. Die genaue Anzahl zulässiger Installierungen wird einfach innerhalb des Softwareaufbaus zu ändern sein. The exact number of allowed Installierungen will be easy to change within the software structure. Nachdem das Programm auf dem Wirtscomputer installiert worden ist, verschlüsselte es interne Informationen bezüglich der Maschinenkonfiguration zum Schutz gegen Kopieren des Programms auf andere Maschinen. After the program has been installed on the host computer, encrypted internal information regarding the machine configuration to protect against copying the program to other machines. Bei der ersten Installierung kann der Benutzer seine eigenen Passwörter auswählen. In the first installation the user can select his own passwords. Diese werden zum Steuern sowohl von Zugang zu den Programmen als auch des Einflusses des Musters einer Verschlüsselungsebene verwendet, das auf Nummern begrenzter Verwendung angewendet wird. These are used to control both access to the programs as well as the influence of the pattern of a level of encryption used, that is applied to limited-use numbers.
  • [0122] [0122]
    Bei Zugriff auf die Nummern liefert eine graphische Anzeige der restlichen Menge von Nummern begrenzter Verwendung eine frühe Warnung, wenn zusätzliche Nummern benötigt werden. By accessing the numbers a graphical display of the remaining amount of limited-use numbers provides early warning if additional numbers are required. Die Software kann auch ein Protokoll über Nummern, auf die vorhergehend zugegriffen wurde, das Datum, verknüpfte URL-Adressen wenn von innerhalb eines Browsers aktiviert, und Stellungnahme; The software can also be a record of numbers that previously accessed, date, associated URL addresses when activated from within a browser, and opinion; eine Zusammenfassung von Kontenausgaben; a summary of accounts expenditure; Hilfe bei Hinzufügen zusätzlicher Nummern von einer Diskette oder über das Internet; Help with adding additional numbers from a floppy disk or via the Internet; die Fähigkeit, zusätzliche Passwörter/Benutzer für geteilte Karten zu konfigurieren; the ability to configure additional passwords / users for shared cards; und/oder heißen Draht-Internetzugang zu der Webseite des Kartennummerausstellers bereitstellen. provide and / or hot wire-line access to the website of the card number issuer.
  • 2.6. 2.6. Verarbeitung von Kartentransaktionen Processing card transactions
  • [0123] [0123]
    Es ist vorgesehen, dass zusätzliche Kreditkartennummern und/oder zusätzliche Kreditkarten durch Händler in der gleichen Weise wie existierende Kreditkartennummern und/oder Kreditkarten verarbeitet werden, wobei der Händler Gültigerklärung der Kreditkartennummer von dem Kreditkartenunternehmen oder einer dritten autorisierten Partei erhält. It is anticipated that additional credit card numbers and / or additional credit cards are processed by traders in the same manner as existing credit card numbers and / or credit cards, the dealer validating the credit card number of the credit card company or a third authorized party receives. Beinahe auf gleiche Weise wie heute würde die zusätzliche Kreditkartennummer mit dem Kundenkonto zusammengebracht werden und das Konto würde entsprechend belastet werden. Almost in the same way as now, the additional credit card number would be matched with the customer's account and the account would be debited accordingly. Die Händlerrückvergütung nach Überprüfung einer zusätzlichen Kreditkartentransaktion würde in der normalen Weise durchgeführt werden. The dealer rebate after verification of an additional credit card transaction would be performed in the normal manner. Ein besonderer Vorteil für den Händler besteht darin, dass sie, da sie nie im Besitz der Hauptkreditkartennummer oder tatsächlich, in vielen Fällen, der Hauptkreditkarte sind, keine Verantwortung für Sicherheit bezüglich dem Hauptkreditkartenhalter haben. A particular advantage for the merchant is that since they have no responsibility for security with respect never in possession of the master credit card number or indeed, in many cases, the major credit card are the major credit card holder. Es ist vorgesehen, dass es, wenn zusätzliche Kreditkarten verwendet werden, nicht zu bevorzugen ist, manuell einen Abdruck der Kreditkarte zu nehmen, da der Abdruck elektronisch genommen werden kann. It is contemplated that, if additional credit cards are used is not preferable manually to take an impression of the credit card, as the imprint can be taken electronically. In ähnlicher Weise werden diejenigen, die die Kreditkarte verarbeiten, sie in der gleichen Weise wie oben beschrieben verarbeiten. Similarly, those who process the credit card process them in the same manner as described above.
  • [0124] [0124]
    Verarbeitungssysteme zum Handhaben von Karten begrenzter Verwendung führen eine Reihe von Funktionen einschließlich einigen oder allen der folgenden aus: Processing systems for handling limited-use cards perform a number of functions including some or all of the following:
    • 1) Überprüfen, dass die Nummer begrenzter Verwendung gültig ist. 1) Verify that the limited-use number is valid.
    • 2) Überprüfen, dass die Transaktion in Begrenzungen fällt, die der speziellen Nummer auferlegt sind. 2) Verify that the transaction falls within limits that are imposed on the specific number.
    • 3) Im Falle einer mit einem anderen Konto verknüpften Nummer begrenzter Verwendung, überprüfen, dass die Transaktion innerhalb für das verknüpfte Konto akzeptable Grenzen fällt. 3) In the case of an associated with another account limited-use number, verify that the transaction falls within acceptable limits for the linked account.
    • 4) Erteilen von Genehmigung an den Händler, wenn gültig und innerhalb der Begrenzungen für spezielle Nummer und verknüpftes Konto. 4) granting approval to the dealer, if valid and within the limits for specific number and linked account.
    • 5) Zulassen von späteren Transaktionen, die einer Nummer begrenzter Verwendung zu berechnen sind, welche für weitere Genehmigung ungültig gemacht wurde, nur wenn die Transaktion durch den gleichen Händler erzeugt wird, der Vorgenehmigung für die gleiche Transaktion erhalten hat. 5) Allow any subsequent operations that are to calculate a limited-use number that has been invalidated for further approval only if the transaction is generated by the same dealer, has received the pre-approval for the same transaction.
    • 6) Verweigern der Genehmigung, wenn ungültig oder Begrenzungen auf der Nummer oder dem verknüpften Konto überschritten werden. 6) Deny authorization if invalid or limits on the number or the associated account will be exceeded.
    • 7) Betrugsermittlungsmechanismus aktivieren, wenn ungültige Nummer oder bei Versuch der Wiederverwendung einer ungültigen Nummer begrenzter Verwendung. 7) activating fraud detection mechanism if invalid number or attempt to reuse an invalid number of limited use.
    • 8) Ungültigmachen einer Nummer begrenzter Verwendung für weitere Genehmigungen/Zahlungen, wenn Begrenzungen auf Verwendung durch eine spezielle Transaktion erfüllt oder überschritten sind. 8) Invalidate limited-use number for further authorizations / payments if limitations on use are met or exceeded by a specific transaction.
    • 9) Aufrechterhalten einer Liste ungültiger Nummern für Rückerstattung im Fall von zurückgegebenen oder fehlerhaften Waren für eine definierte Zeitspanne. 9) maintaining a list of invalid numbers for refund in the case of returned or faulty goods for a defined period of time.
    • 10) Protokollieren von Nummern begrenzter Verwendung und Transaktionsangaben und Verbinden mit verknüpftem Konto. 10) Logging of limited-use numbers and transaction information and connecting with linked account.
    • 11) Senden von Aufzeichnungen begrenzter Verwendung und anderer Kartentransaktionen an den Benutzer per Post oder Email. 11) Sending records of limited use and other card transactions to the user by mail or email.
    • 12) Veranlassen von Zahlung an Händler für genehmigte Transaktionen. 12) causing of payment to merchant for approved transactions.
    • 13) Veranlassen von Rückerstattung an Kontohalter im Falle einer Rückzahlung. 13) causing of refund to account holders in the event of a refund.
    • 14) Rechnungsstellen an den Kontohalter für Zahlung für auf sich genommene Kosten oder Vereinbaren von Begleichung über anderes Konto. 14) Set statement to the account holder for payment to be taken of costs or arrange payment on another account.
  • [0125] [0125]
    Viele der mit Karten begrenzter Verwendung verknüpften Prozeduren stellen Funktionen dar, die bereits durch die Verrechnungssysteme ausgeführt werden. Many of the procedures associated with limited-use cards represent functions already performed by the clearing systems. Diese existierenden Funktionen umfassen: Hinzufügen neuer Kredit/Belastungskartennummern zu den verarbeitenden Datenbanken; These existing functions include: adding new credit / debit card numbers to the processing databases; Zulassen, dass diese Kartennummern nach einem Bestätigungsanruf an den Aussteller durch den Kunden aktiviert werden; Allow these card numbers are for a confirmation call to the exhibitor activated by the customer; Erteilen eines Kreditlimits auf einer Kreditkartennummer, und Ungültigmachen einer Kreditkartennummer für weitere Verwendung und Markieren jeglicher weiterer Verwendung als betrügerisch. Issuing a credit limit on a credit card number, and invalidating a credit card number for further use and marking any further use as fraudulent. Diese Überlappung stellt einen Teil des kommerziellen Werts der Einzelverwendungserfindung dar, wodurch die erforderlichen Änderungen minimiert werden. This overlap represents part of the commercial value of the single use invention whereby the necessary changes are minimized.
  • [0126] [0126]
    Wenn eine Nummer begrenzter Verwendung in das Verrechnungssystem eintritt, kann sie in einer normalen Weise behandelt werden, z. B. durch Sicherstellen, dass sie nicht als gestohlen gemeldet worden ist und dass sie eine gültige Kontonummer innerhalb der Datenbank darstellt. If a limited-use number enters the clearing system, it can be treated in a normal manner, for. Example by ensuring that it has not been reported stolen and that it represents a valid account number within the database. Wenn die Transaktion innerhalb des Kreditlimits des Kunden und des Transaktionslimits oder Begrenzungen beschränkter Verwendung der Nummer begrenzter Verwendung liegt, wird sie genehmigt. If the transaction is within the credit limit of the customer and the transaction limits or boundaries limited use of the limited-use number, it will be approved.
  • [0127] [0127]
    Mehrere spezielle Modifizierungen sollten an der Verarbeitungssoftware zum Realisieren der Merkmale von Karten für Einzelverwendung vorgenommen werden. Several specific modifications should be made to the processing software to implement the features of single use cards. Zum Beispiel werden gültige Nummern begrenzter Verwendung in einer Datenbank von gültigen Kontonummern zusammen mit anderen, für Nummer für Einzelverwendung spezifischen Informationen gespeichert. For example, valid limited-use numbers in a database of valid account numbers along with other stored for single use number-specific information. Diese umfassen ausreichende Informationen zum Identifizieren des Kunden, an den sie ausgestellt wurde, und jeglicher zusätzlicher Begrenzungen, die der Karte hinsichtlich Transaktionswert oder Händlerkategorie auferlegt wurden, für die die Karte verwendet werden kann. These include sufficient information to identify the customer to whom it was issued and any additional limitations that the map in terms transaction value or merchant class were imposed, for which the card can be used.
  • [0128] [0128]
    Nach Genehmigung wird die Nummer begrenzter Verwendung ungültig gemacht zum Sicherstellen, dass weitere Genehmigungen/Berechnungen nicht auf dieser Nummer vorgenommen werden können. After approval of the limited-use number is invalidated for ensuring that other permits / calculations can not be made at this point. Zum Ermöglichen von Genehmigung, die einer Zahlungsaufforderung um eine beträchtliche Verzögerung vorausgeht, zum Beispiel im Zusammenhang eines Postauftragkaufs, bei dem eine Kredit/Belastungskartennummer zum Zeitpunkt des Auftrags genehmigt und erst bei Transport des Produkts berechnet werden kann, muss verzögerte Zahlung an den gleichen Händler zugelassen werden. For enabling authorization which precedes a request for payment to a considerable delay, for example in the context of a mail order purchase where a credit / debit card number at the time of contract approval and only during transport of the product can be calculated, has delayed payment to the same dealer authorized be.
  • [0129] [0129]
    Wenn die Anzahl von für eine Karte begrenzter Verwendung zulässigen Transaktionen erreicht ist, macht die zentrale Kartenverarbeitungssoftware die Karte ungültig. If the number is reached permissible for a limited-use card transactions, making the central card processing software, the card is invalid. Aufgrund der Zeitverzögerung, die zwischen Genehmigung und der Zahlungsaufforderung eines Händlers erfolgen kann, wird verbesserte Sicherheit durch Bindung des Ungültigerklärungsprozesses an Genehmigung erreicht. Due to the time delay that can occur between authorization and request for payment of a dealer, improved security is achieved by binding the invalidation process of approval. Bindung von Ungültigerklärung an Begleichung erleichtert Vorgenehmigungen auf Kosten eines vergrößerten Risikos, zum Beispiel Mehrfachverwendung einer für begrenzte Verwendung vorgesehenen Kartennummer. Binding of invalidation to settlement facilitates Vorgenehmigungen at the expense of an increased risk, for example, multiple use of an intended for limited use card number. Vorgenehmigungen können mit genehmigungsabhängiger Ungültigerklärung wie oben beschrieben verwendet werden. Vorgenehmigungen can be used with authorization dependent invalidation as described above. In dem Fall, wenn eine Transaktion nicht genehmigt wird, bevor sie durch einen Händler akzeptiert wird, wird der Ungültigerklärungsprozess erfolgen, wenn die Transaktionsangaben an den Verarbeitungsbetrieb für Begleichung übertragen werden. In the case where a transaction is not approved before it is accepted by a merchant, the invalidation process will occur when the transaction details are transmitted to the processor for payment. Wenn keine Genehmigung für eine Nummer begrenzter Verwendung erhalten wird, wird das System daher weiter normal bei einem erhöhten Risikoniveau für den Aussteller/Händler arbeiten, wie in dem Fall bei einer nichtgenehmigten konventionellen Kartentransaktion. If no permit for a limited-use number is obtained, the system will therefore continue to work normally at an elevated level of risk for the issuer / dealer, as in the case with an unauthorized conventional card transaction.
  • [0130] [0130]
    Immer wenn sich das Kreditlimit oder die Gültigkeit eines Kundenkontos ändert, werden alle derzeit gültigen Nummern begrenzter Verwendung identifiziert und ihr verknüpftes Kreditlimit wird auf das niedrigere entweder ihrer verknüpften Transaktion oder des existierenden Kreditlimits geändert. Whenever changes the credit limit or validity of a customer's account, all currently valid limited-use numbers are identified and their linked credit limit is changed to the lower either its associated transaction or the existing credit limits. Wenn das Kundenkonto geschlossen oder als rückständig erklärt wird, werden alle gültigen Nummern für Einzelverwendung in der gleichen Weise behandelt. If the account is closed or declared as backward, all valid single use numbers in the same way be treated.
  • [0131] [0131]
    Immer wenn eine Nummer begrenzter Verwendung benutzt wird, wird die nächste verfügbare Nummer für Einzelverwendung, die vorhergehend dem selben Kunden zugeordnet und an den Kunden ausgestellt wurde, der Datenbank gültiger Kontonummern hinzugefügt. Whenever a limited-use number is used, the next available single use number that was previously assigned to the same customer and issued to the customer, the database of valid account numbers will be added.
  • [0132] [0132]
    Wenn eine Transaktion einer Nummer begrenzter Verwendung berechnet wird, werden die Transaktionsangaben und Kundenkontoangaben zusammen für Prüfzwecke gespeichert und der Wert der Transaktion wird dem Kundenkonto für Berechnung hinzugefügt. If a transaction is a limited-use number is calculated, the transaction details and customer account details are stored together for audit purposes and the value of the transaction is added to the account for calculation.
  • [0133] [0133]
    Die Software zum Speichern von Transaktionsangaben und Drucken von Auszügen kann modifiziert werden, um Bericht sowohl über die Angaben des gewöhnlichen Kundenkontos als auch die Transaktionsangaben einer Nummer begrenzter Verwendung zu ermöglichen. The software for storing transaction details and printing statements can be modified to allow both report on the details of the ordinary customer account and the transaction details a number of limited use.
  • [0134] [0134]
    Verarbeitung von Nummern begrenzter Verwendung kann in existierende Systeme in einer Vielzahl von Arten integriert werden. Processing of limited-use numbers can be integrated into existing systems in a variety of ways. Der Genehmigungs- und Begleichungsprozess kann in einem einzigen Zyklus vollendet werden oder in einen getrennten Genehmigungs- und Begleichungsprozess aufgespalten werden, wie es gewöhnlich in existierenden Kreditkartensystemen gemacht wird. The approval and payment process can be completed in a single cycle or split into a separate authorization and settlement process, as is commonly done in existing credit card systems.
  • [0135] [0135]
    Im Fall eines völlig neuen, alleinstehenden Verarbeitungssystems für Kredit/Belastung/Abbuchungskarten begrenzter Verwendung können die obigen Funktionen ohne Begrenzung in einem jeglichen geeigneten Computer ausgeführt werden, der die benötigte Datenbank und Kommunikationsfunktionen enthalten kann. The above functions can be executed, which may contain the required database and communication functions in the case of a completely new, stand-alone processing system for credit / debit / charge card limited use without restriction in any suitable computer. Ein solches System sollte eine Genehmigung für eine Transaktion innerhalb des gleichen Zeitrahmens wie bei einer existierender Kredit/Belastung/Abbuchungskartentransaktion erteilen können. Such a system should be able to grant an authorization for a transaction within the same time frame as an existing credit / debit / charge card transaction.
  • [0136] [0136]
    In dem Fall, wenn die obigen Funktionen in existierende Systeme integriert werden müssen, können mehrere Ansätze zum Minimieren der erforderlichen Änderungen verwendet werden. In the case where the above functions have to be integrated into existing systems, several approaches can be used to minimize the necessary changes. Es ist möglich, der Verarbeitungskette Schritte hinzuzufügen, auf die man stößt, sobald eine Kredit/Belastung/Abbuchungskartennummer von einem Händler erhalten wird. It is possible to add the processing chain steps that are encountered when a credit / debit / charge card number is received from a dealer.
  • [0137] [0137]
    7 7 ist ein Ablaufdiagramm, das einen exemplarischen Prozess zum Verarbeiten einer Transaktion darstellt. is a flow diagram illustrating an exemplary process for processing a transaction. In Schritt In step 702 702 empfängt ein Softwaresystem Transaktionsangaben von einem Händler. receiving a software system transaction details from a merchant. Das Softwaresystem bestimmt, ob die Nummer eine Nummer begrenzter Verwendung oder eine konventionelle Kartennummer ist. The software system determines whether the number is a limited-use number or a conventional card number. (Schritt (Step 704 704 ). ). Wenn die Nummer eine konventionelle Kartennummer ist, wird sie unverändert in das Verarbeitungssystem weitergeleitet und kann durch existierende Systeme ohne Modifikation gehandhabt werden. If the number is a conventional card number, it will be passed on unchanged into the processing system and can be handled by existing systems without modification. (Schritt (Step 706 706 ). ). Der Händler empfängt Genehmigung von dem für Genehmigung von konventionellen Kartennummern verantwortlichen System. The merchant receives authorization from the responsible for authorizing conventional card numbers system. Händlerrückerstattung wird in ähnlicher Weise nicht beeinflusst (Schritt Dealer Refund will similarly not affected (step 708 708 ). ).
  • [0138] [0138]
    Das System kann die Nummer begrenzter Verwendung und die entsprechenden Begrenzungen prüfen. The system can check the limited-use number and the corresponding limitations. (Schritt (Step 710 710 ). ). Wenn die Nummer nicht für die bezeichnete Transaktion gültig ist, wird die Transaktion verboten. If the number is not valid for the designated transaction, the transaction is prohibited. (Schritt (Step 712 712 ). ). Ansonsten bestimmt eine Datenbanknachschlagprozedur die verknüpfte Hauptkontonummer und überträgt diese Nummer (dh die Hauptkontonummer) zurück in das Verarbeitungssystem. Otherwise, a database look-up procedure determines the associated master account number and transmits this number (ie the master account number) back into the processing system. (Schritt (Step 714 714 ). ). Dies ermöglicht Durchführung aller existierenden Betrugsermittlungs-, Genehmigungs- und demographischen Softwareprozeduren ohne Änderung. This allows implementation of all existing Betrugsermittlungs-, approval and demographic software procedures without modification. (Schritt (Step 716 716 ). ). Wenn die Hauptkontonummer gegen die Nummer begrenzter Verwendung ausgetauscht worden ist, ist eine Anzahl zusätzlicher Schritt erforderlich. If the primary account number has been exchanged for the limited-use number, a number of additional step is required. (Schritt (Step 718 718 ). ). Wenn die Kriterien zum Ungültigmachen der Nummer begrenzter Verwendung während dieser Transaktion erfüllt worden sind, dann wird die Nummer begrenzter Verwendung für alle zukünftige Transaktionen außer Rückzahlungen ungültig gemacht. If the criteria have been met for invalidating the limited-use number during this transaction, then the limited-use number for all future transactions except repayments invalidated. Eine zusätzliche Nummer begrenzter Verwendung kann automatisch ausgestellt werden, wenn eine kontinuierliche Lieferung von Nummern für Einzelverwendung erforderlich ist. An additional limited-use number can be automatically issued when a continuous supply of numbers is required for individual use. Die Transaktionsangaben und Hauptkontonummer werden dann für Eintrag in eine Datenbank übertragen, um Verfolgung von Transaktionsangaben und Berechnung des Benutzers zu ermöglichen. The transaction details and master account number are then transmitted for entry into a database to allow for tracking of transaction data and calculation of the user. Diese Funktionen müssen nicht ausgeführt werden, bevor eine Genehmigung erteilt wird, sondern sie können anschließend vollendet werden. These functions must not be carried out before a permit is issued, but they may be subsequently completed. (Schritt (Step 720 720 ). ).
  • [0139] [0139]
    Bei dem obigen System kann die zum Austauschen der Hauptkontonummer gegen die Nummer begrenzter Verwendung zuständige Software auch zusätzliche Merkmale verarbeiten, die einzigartig für Nummern begrenzter Verwendung sind. In the above system to replace the master account number relevant to the limited-use number can also process additional software features that are unique to limited-use numbers. Diese Merkmale umfassen Transaktionswertbegrenzungen, Händlertypbeschränkungen und geographische Begrenzungen. These features include transaction value limitations, merchant type restrictions and geographical limitations. Wenn die Transaktion die der Karte begrenzter Verwendung auferlegten Begrenzungen überschreitet, dann wird Genehmigung verboten und die Hauptkreditkarte muss nicht für weitere Verarbeitung weitergeleitet werden. If the transaction exceeds the boundaries of limited-use card-imposed, then permission is prohibited and the major credit card must not be forwarded for further processing. In dem Fall einer Transaktion, die in die Begrenzungen einer Karte begrenzter Verwendung fallen, dann werden die Transaktionsangaben mit der Hauptkontonummer für konventionelle Gültigerklärung weitergeleitet. In the case of a transaction falling within the confines of a limited-use card, then the transaction details are forwarded to the main account number for conventional validating. Auf diese Weise werden die für das Hauptkonto vorhandenen Begrenzungen (z. B. verfügbare Summe, Ablaufdatum) für jede Transaktion begrenzter Verwendung geprüft. In this way, the existing limits for the main account (eg available. B. sum, expiration date) are checked for each transaction of limited use.
  • [0140] [0140]
    Spezielle Betrugermittlungsmechanismen können auch in die Software eingebaut werden. Specific fraud detection mechanisms can also be incorporated into the software. Zum Beispiel kann bei der ersten Gelegenheit, wenn eine ungültige Nummer begrenzter Verwendung benutzt wird, diese Transaktion als potentiell betrügerisch markiert werden und geeignete Maßnahmen können ergriffen werden. For example, on the first occasion when an invalid limited-use number is used this transaction will be marked as potentially fraudulent and appropriate action can be taken. Wiederholte Versuche von einem einzelnen Händler oder einer Gruppe von Händlern, ungültige Nummern zu genehmigen, weist auch potentiell auf Betrug hin und kann zur Aktivierung geeigneter Betrugsverwaltungsmaßnahmen führen. Repeated attempts by an individual trader or group of traders to authorize invalid numbers has also potentially fraudulent back and can lead to activation of appropriate fraud management measures.
  • [0141] [0141]
    Das obige System erfordert die geringste Modifizierung existierender Systeme, kann jedoch bis zu der doppelten Verarbeitungszeit einer konventionellen Transaktion aufgrund des doppelten Genehmigungsprozesses erfordern, einmal bei dem Schritt der Überprüfung von begrenzter Verwendung und von Übersetzung, und einmal in den Standardsystemen. The above system requires the least modification of existing systems but may take up to twice the processing time of a conventional transaction due to the double authorization process, once in the step of checking of limited-use and of translation, and once in the standard systems. Es kann vorteilhaft sind, zu Beginn die Karte begrenzter Verwendung als eine Hauptkreditkarte durch Verwendung einer einzelnen Liste von Nummern begrenzter Verwendung und Hauptkreditkartennummern zu verarbeiten. It may be advantageous to process the limited-use card as a master credit card by using a single list of limited-use numbers and master credit card numbers at the beginning.
  • [0142] [0142]
    8 8 ist ein Ablaufdiagramm, das einen anderen exemplarischen Prozess zum Verarbeiten einer Transaktion darstellt. is a flow diagram illustrating another exemplary process for processing a transaction. In Schritt In step 802 802 empfängt ein Softwaresystem Transaktionsangaben von einem Händler. receiving a software system transaction details from a merchant. Das Softwaresystem hat Zugang zu einer Datenbank, die zusätzliche Informationen zum Identifizieren des verknüpften Kontos oder Begleichungsmittel und spezielle Begrenzungen bezüglich der Verwendung von Karten begrenzter Verwendung enthält. The software system has access to a database that contains additional information to identify the associated account or pay funds and special limitations on the use of limited-use cards. Als ein Ergebnis können Nummern begrenzter Verwendung mit existierenden Konten in der Weise verknüpft wird, die derzeit zum Verknüpfen mehrerer konventioneller Konten im Fall von mehreren Karten ausgestellt an ein einziges Unternehmen für gemeinsame Verwendung verwendet werden. As a result, limited-use numbers can be associated with existing accounts in the manner currently issued for combining multiple conventional accounts in the case of multiple cards used to a single undertaking for collective use. (Schritt (Step 804 804 ). ). Während einer Genehmigung muss die verknüpfte Kontonummer nicht identifiziert werden, vorausgesetzt, dass jedes Konto begrenzter Verwendung immer dann aktualisiert wird, wenn sich der Zustand des verknüpften Kontos ändert (z. B. verfügbare Saldo, Kontogültigkeit, etc.). During an authorization the associated account number must not be identified, provided that any account of limited use is always updated when the state of the associated account changes (eg available. B. balance, account validity, etc.). Das System kann Genehmigung (Schritt The system can permit (step 806 806 ) verbieten oder eine Transaktion genehmigen (Schritt ) Prohibit or authorize a transaction (step 808 808 ) ohne die verknüpfte Kontonummer zu identifizieren. ) Without the associated account number to identify.
  • [0143] [0143]
    Für Begleichungs- und Berechnungszwecke (Schritt For Begleichungs- and calculation purposes (step 812 812 ) muss das verknüpfte Konto identifiziert werden (Schritt Be) must be the associated account identified (step 810 810 ), aber dies muss nicht im Verlauf einer Genehmigung erfolgen. ), But this must not be done in the course of a permit. Die existierende Software sollte modifiziert oder an ein neues Programm angeschlossen werden, das für Kartennummern begrenzter Verwendung spezifische Aufgaben wie oben beschrieben ausführt. The existing software should be modified or attached to a new program that performs specific tasks for limited-use card numbers as described above. (Schritte (Steps 814 814 , . 816 816 und and 818 818 ). ). Diese Funktionen müssen nicht vor Erstellung einer Genehmigung ausgeführt werden. These functions must not be carried out before creating a permit. Diese Funktionen können danach vollendet werden. These functions can be completed afterwards.
  • [0144] [0144]
    Dieses System erfordert stärkere Modifizierung der existierenden Verarbeitungssoftwaresysteme, bietet jedoch Genehmigungszeiten innerhalb des gleichen Zeitrahmens wie existierende Transaktionen, da nur ein Genehmigungsschritt beteiligt ist. This system requires more modification of the existing processing software systems, but offers authorization times within the same time frame as existing transactions since only one approval step is involved. Andere Aktivitäten so wie Aktualisierung der der Karte begrenzter Verwendung auferlegten Begrenzungen bei Änderung des Hauptkontos können außerhalb des Genehmigungsprozesses (dh "offline") durchgeführt werden. Other activities such as updating of the limited-use card-imposed limitations on changing the main account can be done outside of the licensing process (ie "offline").
  • [0145] [0145]
    Die Erfindung ist nicht auf die hier vorhergehend beschriebenen Ausführungsformen begrenzt, sondern kann sowohl in Aufbau als auch Detail verändert werden. The invention is not limited to the embodiments hereinbefore described but may be varied in both construction and detail. Zum Beispiel ist die Erfindung vorhergehend hauptsächlich im Kontext eines Systems beschrieben worden, in dem ein eine Karte für Einzelverwendung erhaltender Kunde bereits ein Hauptkonto bei dem Kreditkartenanbieter hat. For example, the invention has been described above mainly in the context of a system in which a single use card-sustaining customer already has a main account with the credit card provider. Aber dies muss nicht so sein. But this need not be so. Zum Beispiel ist geplant, dass ein Geldausgabeautomat (oder ein ähnliches Gerät) durch Leute verwendet werden könnte, die kein Kreditkartenkonto zum Kaufen von Einwegkreditkarten hatten und die Einwegkreditkarten dann entweder für Kartenvorlage- oder Ferntransaktionen verwendet werden könnten. For example, it is envisaged that an ATM could be (or similar device) used by people who had no credit card account to purchase disposable credit cards and disposable credit cards could then be used either for Kartenvorlage- or remote transactions. Wenn die Karte verwendet worden ist, würde die Karte einfach wieder in den Geldausgabeautomaten eingeführt werden, und nach einer geeigneten Zeitspanne würde dem Käuferkonto jegliches nicht ausgegebenes Geld gutgeschrieben werden. If the card has been used, the card would be simply inserted back into the ATM, and after a suitable period of time the buyer account any unspent money would be credited. In ähnlicher Weise könnte, wenn die Person, die die Einwegkreditkarte kauft, kein Konto irgendeiner Art bei irgendeinem Kreditkartenanbieter aufweist, die Kreditkarte dennoch von dem Geldausgabeautomaten gekauft werden und anschließend könnte eine jegliche Rückerstattung erfolgen nach Ablauf einer ausreichenden Zeit, nachdem die Transaktion abgerechnet worden wäre, welche Rückerstattung entweder in Form einer Bargeldrückerstattung an den Käufer oder einer Gutschrift dieses Käuferkontos bei einem anderen Geldinstitut erfolgen könnte. In a similar way, if the person who purchases the disposable credit card, an account of some kind has with any credit card company, the credit card will still be bought from the cash dispenser and then could be a any refund be made after sufficient time after the transaction had been settled which refund could either take the form of a cash refund to the purchaser or purchasers credit this account at another financial institution. In ähnlicher Weise wird erkannt werden, dass die Verwendung eines Geldausgabeautomaten nicht grundlegend ist, da die Einwegkreditkarten oder Kreditkarten für Einzelverwendung in der normalen Weise gekauft werden könnten, in der man jegliche Waren oder Dienstleistungen kauft, so wie entweder direkt in einer Transaktion von Angesicht zu Angesicht oder per Post. Similarly, it will be appreciated that the use of ATMs is not fundamentally because the disposable credit cards or credit cards may be purchased for individual use in the normal way in which you buy any goods or services, as either directly in a transaction face to face or by mail.
  • [0146] [0146]
    Während oben vorgeschlagen wurde, dass es Kreditkarten für Einzelverwendung geben könnte, die gekauft werden könnten, gibt es in ähnlicher Weise keinen Grund, warum sie keine Kreditkarten für mehrere Transaktionen mit einem Gesamtkreditlimit darstellen könnten. As suggested above, that there could be single use credit that could be bought, there is likewise no reason why they could not be more credit cards for transactions with a total credit limit. Weiter könnten diese Karten, anstatt Kreditkarten zu sein, einfache Kreditkartennummern für Einzel- oder Mehrfachverwendung darstellen. Next, these cards could, instead of being credit cards that represent simple credit card numbers for single or multiple use. Es ist jedoch geplant, dass für Betriebseffizienz diese Nummern wahrscheinlicher als Einwegkreditkarten oder Kreditkarten für Einzelverwendung ausgestellt werden. However, it is envisaged that for operational efficiency, these numbers are likely to be issued as disposable credit cards or single use credit. Daher wird es für diejenigen, die nicht den Wunsch haben, eine Kreditkarte zu handhaben oder deren Kreditwürdigkeit derart ist, dass es ihnen nicht erlaubt sein würde, eine Kreditkarte zu haben, jetzt möglich sein, Gebrauch von einer Kreditkarte zu machen. Therefore, it is for those who do not have the desire to use a credit card or whose credit worthiness is such that it would not be permitted to have a credit card now be possible to make use of a credit card. Dies würde beträchtliche Vorteile für die Kreditkartenanbieter bergen. This would entail significant benefits for the credit card provider.
  • 2.7 Zusätzliche Verwendungen der Kreditkartennummern 2.7 Additional uses of credit card numbers
  • [0147] [0147]
    In Situationen, in denen der Kartenhalter und Kartenaussteller kommunizieren und Genehmigung von einer oder beiden Parteien benötigt wird, kann die jeder Partei vorliegende Liste von Kartennummern begrenzter Verwendung als eine Form von Identifizierung benutzt werden. In situations where the card holder and the card issuer communicate and approval is required by one or both parties, each party present list of limited-use card numbers can be used as a form of identification. In der Weise eines dynamischen Passworts könnte die gesamte oder ein Teil einer einzigen Nummer begrenzter Verwendung, eine Sequenz solcher Nummern zum Identifizieren einer der Parteien ohne die Notwendigkeit der Ausstellung jeglicher zusätzlicher Sicherheitssysteme verwendet werden. In the manner of a dynamic password could be used to identify a sequence of such numbers either party without the necessity of issuing any additional security systems, all or a part of a single limited-use number. Da diese Identifizierung nicht durch konventionelle Transaktionssysteme gehandhabt werden muss, können eine gesamte oder ein Teil einer Nummer begrenzter Verwendung zu diesem Zweck verwendet werden. Since this identification does not need to be handled by conventional transaction systems, can be used for this purpose, a whole or part of a limited-use number.
  • [0148] [0148]
    9 9 ist ein Ablaufdiagramm, das einen exemplarischen Prozess zur Verwendung einer Kreditkartennummer als eine PIN-Nummer darstellt. is a flow diagram illustrating an exemplary process for using a credit card number as a PIN number. In Schritt In step 902 902 erzeugt ein Kartenaussteller eine Datenbank verfügbarer Kreditkartennummern. generates a card issuer a database of available credit card numbers. Der Kartenaussteller wählt eine Hauptkreditkartennummer (Schritt The card issuer selects a master credit card number (step 904 904 ) und teilt die Hauptkreditkartennummer einem Hauptkreditkartennummerbesitzer zu. ) And shares the major credit card number to a master credit card number owner. (Schritt (Step 906 906 ). ). Der Kartenaussteller ordnet dann zusätzliche Kreditkartennummern der Hauptkreditkartennummer zu (Schritt The card issuer then allocates additional credit card numbers to the master credit card number (step 908 908 ), und teilt die zusätzlichen Kreditnummern dem Hauptkreditkartennummerbesitzer zu. ), And shares the additional credit numbers to the master credit card number owner. (Schritt (Step 910 910 ). ). Wenn der Hauptkreditkartennummerbesitzer Zugang zu Kontoinformationen benötigt oder wünscht (Schritt If the master credit card number owner needs access to account information, or wishes (step 912 912 ), kann der Hauptkreditkartenbesitzer eine der zusätzlichen Kreditkartennummern als eine PIN-Nummer verwenden. ), Can use the master credit card holder one of the additional credit card numbers as a PIN number. Schritt ( Step ( 914 914 ). ).
  • [0149] [0149]
    Wie einfach zu sehen ist, gibt es grundlegende Unterschiede zwischen dem System der vorliegenden Erfindung und einem jeglichen System, das eine PIN oder andere Nummer (ob konstant oder variierend von Transaktion zu Transaktion) zum Gültigerklären einer Transaktion verwendet. As is easy to see, there are fundamental differences between the system of the present invention and to every system (whether constant or varying from transaction to transaction) uses a PIN or other number for validating a transaction. In dem aktuellen System haben die im Verlaufe einer Transaktion beförderten numerischen Angaben ein identisches Format zu einer existierenden Kreditkartennummer, aber kein einzigartiger Kontocode ist eingeschlossen. In the current system, the goods carried in the course of a transaction numerical data have an identical format to an existing credit card number but no unique account code is included. Dies maximiert die Sicherheit und Privatsphäre der Kredit/Belastung/Abbuchungskartentransaktion. This maximizes the security and privacy of your credit / debit / charge card transaction. Innerhalb des Verarbeitungssystems wird die Gültigkeit der Nummer begrenzter Verwendung zuerst überprüft und dann das verknüpfte Konto zweitens durch Untersuchung von mit der Nummer begrenzter Verwendung gespeicherten Informationen identifiziert. Within the processing system the validity of the limited-use number is checked first, and then secondly identifies the associated account by examining stored with the limited-use number information. Bei der Übertragung einer zusätzlichen PIN oder anderen Nummer zusätzlich zu der Kontonummer oder einer anderen einzigartigen Identifizierung, gibt es ein niedrigeres Niveau von Sicherheit und Privatsphäre. When transferring an additional PIN or other number in addition to the account number or other unique identification, there is a lower level of security and privacy. Innerhalb einer jeglichen Form von PIN-Identifizierung (und wie durch Rahman beschrieben), wird das zugehörige Konto zuerst identifiziert und dann wird die PIN nach diesem Schritt geprüft. Within any form of PIN identification (and as described by Rahman) the associated account is identified first and then the PIN verified after this step. Aus diesem Grunde können viele Kartenhalter die gleiche PIN teilen, tatsächlich in den meisten Fällen aufgrund der kurzen Länge von PIN-Codes haben viele Benutzer identische PINs aber verschiedene Kontonummern. For this reason many card holders can share the same PIN, indeed in most cases due to the short length of PIN codes but many users have identical PINs different account numbers. Für unser System muss jede Nummer begrenzter Verwendung einzigartig zum Zeitpunkt der Verwendung sein und so kann das zugehörige Konto einzigartig identifiziert werden. For our system each limited-use number must be the time of use and so can be uniquely identifies the associated account unique.
  • [0150] [0150]
    Während die vorhergehende Beschreibung Bezug auf bestimmte illustrative Ausführungsformen nimmt, sollten diese Beispiele nicht als Begrenzungen interpretiert werden. While the foregoing description makes reference to particular illustrative embodiments, these examples should not be interpreted as limitations. Das erfindungsgemäße System kann nicht nur für andere Kartennummersysteme modifiziert werden; The system of the invention can be modified not only by other card number systems; es kann auch für andere Computernetze oder Nummerierungsschemata modifiziert werden. it can be modified for other computer networks or numbering schemes. Daher ist die vorliegende Erfindung nicht auf die offenbarten Ausführungsformen begrenzt, sondern soll mit dem breitesten Umfang entsprechend den folgenden Ansprüchen übereinstimmen. Therefore, the present invention is not limited to the disclosed embodiments, but should coincide with the widest scope in accordance with the following claims.
Classifications
International ClassificationG06Q20/00, G07F7/02, G06K19/067, H04B7/26, G07F19/00, G07F7/08, G07F7/10, G07F7/12, G07F, H04L9/00
Cooperative ClassificationG06Q20/357, G07F7/025, G06Q20/10, G06Q20/16, G06Q20/105, G06Q40/00, G06Q20/382, G06Q20/28, G06Q20/3552, G06Q20/354, G07F7/12, G07F7/08, G07F7/1008, G06Q40/04, G06Q40/025, G07F7/122, G06Q20/04, G06Q20/342, G07F19/00, G06Q20/00, G07F19/2055, G06Q20/34, G06Q20/24, G06Q20/40, G06Q20/4016, G06Q20/385
European ClassificationG06Q20/16, G06Q20/28, G06Q20/04, G06Q20/24, G06Q20/10, G06Q40/04, G06Q20/385, G07F19/2055, G07F7/12, G06Q20/382, G07F7/12A, G06Q20/357, G06Q20/342, G06Q20/3552, G06Q40/025, G06Q20/40, G06Q40/00, G06Q20/354, G06Q20/00, G07F7/02E, G06Q20/105, G07F19/00, G07F7/10D, G07F7/08