Область техники

Изобретение относится к вычислительной технике, в частности, к ее использованию для оплаты и предоставления различных услуг через компьютерную сеть.

Уровень техники

Из RU 2124231 известна система для ведения безналичных денежных операций, которая включает устройства ввода-вывода информации (например, система типа EFTPOS с РОS-терминалами для считывания с пластиковых карточек), линию связи устройств ввода-вывода с процессинговым центром (если линия связи беспроводная, то содержится блок идентификации устройств беспроводной связи), процессинговый центр (иначе - главное устройство EFTPOS) и сеть банковских и кредитных учреждений. Каждое устройство ввода- вывода информации содержит узел считывания карточки, РIN-клавиатуру с системой кодирования, модем, интерфейс связи (узел соединения с устройством связи), соединенный с модемом, выходной сообщающий узел, центральный процессор, соединенный с перечисленными узлами, устройство беспроводной связи, выполненное с возможностью соединения с сетью беспроводной связи для соединения с сетью банковского или кредитного учреждения, центральный процессор выполнен с возможностью активации соединения связи через модем и интерфейс связи с сетью банковского или кредитного учреждения и передачи идентифицирующих данных продавца, клиента платежной системы и данных о проводимой операции для обеспечения перевода денег с банковского счета или кредитной карточки пользователя на банковский счет продавца и подачи сигналов на выходное сообщающее устройство с подтверждением сделки, с отказом или с другой информацией о сделке. Устройство ввода-вывода может по любому удобному каналу связи (не только по телефонной линии) работать с сетью банковского или кредитного учреждения. Основным достоинством системы является обеспечение дополнительной возможности проведения безналичных платежей через мобильную телефонную службу, без подсоединения к стационарной телефонной сети.

Недостатком системы является необходимость использования узла для считывания карточек, что повышает стоимость оборудования, а также недостаточная надежность защиты от несанкционированного использования конфиденциальной информации, обеспечиваемая выпускаемыми карточками и самой системой передачи зашифрованной информации.

Из RU 2162245 известен способ оплаты и получения услуг и товаров с использованием идентификационных кодов, заключающийся в формировании в базе данных центрального устройства управления идентификационных кодов товаров и услуг, записи идентификационных кодов товаров и услуг на носителях, приобретении пользователей носителя с записью идентификационного кода товара и услуги, формировании запроса пользователем на предоставление товара или услуги путем обращения к устройству формирования запросов и приема ответов и передачи идентификационного кода товара или услуги в центральное устройство управления, приеме в центральном устройстве управления переданного пользователем идентификационного кода товара или услуги и проверке принятого кода на соответствие установленным критериям, формировании и передаче в устройство формирования запросов и приема ответов на запросы при положительном результате проверки принятого идентификационного кода ответного сообщения, инициирующего операцию предоставления товара или услуги пользователю. Преимущества этого способа: несложность и удобство процедур оплаты и получения товаров и услуг, оперативность их предоставления.

Недостатки: способ требует сложной и трудоемкой процедуры формирования и присвоения кодов каждой единице продаваемого товара и услуги, создания носителей с кодами и их продажи (наличия продавцов и пунктов продажи); в системе должна быть высокая степень доверия к центральному устройству управления и к продавцам вследствие предоставления полных сведений о товарах и услугах ("закрытая система"); покупатель "обезличен" и не защищен от использования кем-либо его носителя. Известна система дистанционного финансового обслуживания клиента для осуществления безналичных платежей в телекоммуникационной сети, в частности обслуживания счетов, с помощью так называемых "провайдерских фирм",

относящихся к области сервиса, и выполнения за клиента разовых платежей со своего счета по поручению клиента (US 5383113 Al).

Периодически фирма выставляет клиенту счет на общую сумму осуществленных по инициативе клиента платежей. Система включает использование базы данных финансовых организаций, содержащей информацию о состоянии счетов клиентов провайдерской фирмы, использование базы данных, содержащей информацию о получателях платежей от клиента, а также самих платежах, средство связи клиента с центральным обрабатывающим устройством провайдера, программу управления центральным обрабатывающим устройством, предназначенную для анализа инструкций клиента, полученных посредством телекоммуникационной сети, средство периодического выставления счетов клиенту провайдерской фирмой.

Известные платежные системы основаны на том, что платежи осуществляют со счетов клиентов, что представляет определенную сложность при оплате, т.к. необходимо обеспечить связь счета покупателя со счетом продавца для предоставления платной услуги. Кроме того, существуют клиенты, которые по каким-либо причинам не хотят раскрывать свои счета в системе и/или пользуются услугами банков или других учреждений для перевода оплаты на счет продавца. Все это усложняет процедуру оплаты и требует времени для осуществления самой оплаты для того, чтобы получить доступ к услуге в сети связи.

В основу заявленного изобретения положена техническая задача, создать способ платежей, позволяющий относительно технически просто осуществлять платежи, при обеспечении высокого уровня конфиденциальности платежей. В предложенной системе оплата услуг осуществляется в режиме реального времени. Система обеспечивает конфиденциальность платежей своих клиентов, поскольку оплачивает услуги, предоставляемые клиентам поставщиками услуг, по своим платежным каналам. Обмен уникальными идентификаторами клиента (пользователя) через сеть Интернет позволяют при достаточно простом канале связи исключить или свести к минимально допустимому уровню недобросовестный доступ к ресурсам.

Сущность изобретения

Поставленная техническая задача решается за счет того, что предложен способ оплаты услуг через компьютерную сеть передачи данных, заключающийся в том, формируют посредством электронной коммутации между, по меньшей мере, одним терминалом торгово-сервисного предприятия, по меньшей мере, одним сервером процессингового центра, по меньшей мере, одной системой учета оператора и, по меньшей мере, одним сервером расчетного банка, систему оплаты услуг, и выполняют следующие этапы: присваивают клиенту уникальный идентификатор в системе учета оператора, когда клиент обращается в торгово- сервисное предприятие с заявлением об оплате услуг оператора и предоставляет уникальный идентификатор, в терминале торгово-сервисного предприятия формируют запрос на сервер процессингового центра, содержащий данные об уникальном идентификаторе клиента и о стоимости услуги, оказываемой оператором, подписывают его при помощи электронно-цифровой подписи и посылают указанный запрос по сети передачи данных общего пользования на сервер процессингового центра, на сервере процессингового центра идентифицируют на основании электронно-цифровой подписи терминал торгово- сервисного предприятия, и производят запрос по защищенному каналу передачи данных на сервер расчетного банка на наличие достаточных средств на счете торгово-сервисного предприятия при этом сервер расчетного банка выполнен с возможностью выдавать положительный ответ в случае наличия достаточных средств на счете, и в случае получения положительного ответа запрашивают при помощи указанного сервера процессингового центра по сети передачи данных систему учета оператора с целью проверки указанных клиентом данных и получения разрешения на совершение операции, при этом система учета оператора выполнена с возможностью выдавать положительный ответ в случае успешной проверки указанных клиентом данных, и в случае получении положительного ответа из системы учета оператора, передают при помощи сервера процессингового центра ответ, содержащий данные об успешном проведении проверки указанных клиентом данных в терминал торгово- сервисного предприятия, направляют при помощи терминала торгово-сервисного предприятия на сервер процессингового центра запрос о подтверждении проведения операции, по получении запроса о подтверждении проведения

операции осуществляют при помощи сервера процессингового центра запрос по защищенному каналу передачи данных на сервер расчетного банка на перевод суммы стоимости услуг со счета торгово-сервисного предприятия в пользу оператора, при этом сервер расчетного банка выполнен с возможностью выдачи положительного ответа на осуществление операции в случае успешного перевода суммы со счета торгово-сервисного предприятия в пользу оператора, и в случае получения положительного ответа от сервера расчетного банка на осуществление операции, передают при помощи сервера процессингового центра информацию об успешном завершении операции в терминал торгово-сервисного предприятия, и передают запрос на проведение операции в систему учета оператора^на основании которого клиенту оказывается услуга.

Согласно одному из вариантов осуществления настоящего изобретения, все этапы способа осуществляют в режиме реального времени.

В другом предпочтительном варианте осуществления изобретения, передачу данных по сети общего пользования осуществляют по протоколу HTTPS с использованием SSL-сертификата, а в качестве сети общего пользования используют сеть Интернет.

Согласно еще одному из вариантов осуществления изобретения, формируют электронную коммутацию между сервером процессингового центра и сервером расчетного банка посредством специально организованного канала между базами данных типа Оrасlе liпk.

В другом предпочтительном варианте осуществления изобретения, используют электронно-цифровую подпись, созданную с использованием криптосредств типа КриптоПро, а в качестве уникального идентификатора клиента используют одно из следующих средств: карточка с цифровым кодом, карточка со штрих кодом, магнитная карточка с записью.

Краткое описание чертежей

Настоящее изобретение будет понятно специалисту из подробного описания изобретения, которое ведется со ссылками на фигуры чертежей, на которых: фиг. 1 изображает схему системы оплаты услуг; фиг. 2 - схему терминала торгово-сервисного предприятия; фиг. 3 - схему сервера процессингового центра;

фиг. 4 - схему системы учета оператора; фиг. 5 - схему взаимодействия участников системы оплаты.

Подробное описание изобретения Далее будет приведено подробное описание изобретения со ссылками на прилагаемые фигуры чертежей.

На фигурах 1-4 представлен не ограничивающий настоящее изобретение, пример системы оплаты услуг, с помощью которой реализуется настоящее изобретение. На фиг. 1 представлена система-оплаты которая содержит, по меньшей мере, один терминал 1 торгово-сервисного предприятия, связанный по сети 5 передачи данных общего пользования, например, Iпtеrпеt с сервером 2 процессингового центра, который в свою очередь связан по каналам 6 и 7 передачи данных с сервером 3 расчетного банка и системой 4 учета оператора (поставщика услуг) соответственно.

На фиг. 2 представлен терминал 1 торгово-сервисного предприятия, содержащий: устройство 11 ввoдa\вывoдa выход которого соединен с первым входом блока 12 формирования запроса выход которого, в свою очередь, соединен с входом блока 13 формирования/проверки электронно-цифровой подписи, первый вход/выход которого соединен с входом выходом блока 14 формирования защищенного протокола связанного с устройством 15 связи, которое в свою очередь подключено к сети 5 передачи данных общего пользования, второй выход блока 13 формирования/проверки электронно- цифровой подписи соединен с входом блока 16 обработки ответов, первый выход которого соединен со вторым входом блока 12 формирования запроса, а второй выход с входом устройства 11 ввода/вывода.

На фиг. 3 представлен сервер 3 процессингового центра содержащий: устройство 21 связи с сетью 5 передачи данных общего пользования, вход/выход которого соединен с первым входом/выходом блока 22 проверки/формирования электронно-цифровой подписи, который в свою очередь соединен вторым входом/выходом с базой данных 29 торгово-сервисных предприятий, а третьим входом/выходом соединен с входом/выходом блока 23 формирования запросов/ответов, первый выход которого соединен с входом блока 27

формирования и шифрации/дешифрации канала передачи данных, выход блока 27 формирования и шифрации/дешифрации канала передачи данных соединен с первым входом блока 26 обработки ответов, выход которого соединен с входом блока 23 формирования запросов/ответов, причем вход/выход блока 27 формирования и шифрации/дешифрации канала передачи данных соединен с входом/выходом устройства 28 связи с оператором, связанного в свою очередь с каналом 7 передачи данных, второй выход блока 23 формирования запросов/ответов соединен с входом блока 24 формирования канала передачи данных, выход которого соединен со вторым входом блока 26 обработки ответов, а вход/выход соединен в свою очередь с входом/выходом устройства 25 связи с банком связанного в свою очередь с каналом 6 передачи данных.

На фиг. 4 представлен сервер 4 системы учета оператора, содержащий: связанное с каналом 7 передачи данных устройство связи 41 с сервером процессингового центра, которое соединено своим входом/выходом с входом/выходом блока 42 формирования и шифрации/дешифрации канала передачи данных, вход которого соединен с выходом блока 45 формирования ответа, а выход соединен с входом блока 43 обработки, выход блока 43 обработки соединен с входом блока 45 формирования ответа, а вход/выход соединен с базой данных 44 клиентов, а также блок 46 формирования учетных записей выход, которого соединен с базой данных 44 клиентов, а вход соединен с выходом устройства 47 ввода данных клиентов.

Заявленное изобретение поясняется на примере работы системы оплаты услуг, приведенном ниже со ссылками на фиг. 5.

Способ, согласно изобретению, позволяет использовать различные уникальные идентификаторы клиента. Это могут быть карточки оплаты с цифровым кодом или штрих кодом, магнитные карточки с записью уникального идентификатора и подобные устройства, обеспечивающие техническое представление информации об уникальном идентификаторе клиента.

В системе учета оператора создают учетную запись клиента при помощи устройства 47 ввода данных клиентов и блока 46 формирования учетных записей с присвоением ему уникального идентификатора в системе 4 учета оператора и сохраняют ее в базе данных 44 клиентов системы 4 учета оператора. При обращении клиента в торгово-сервисное предприятие с заявлением об оплате

услуг оператора, в терминале 1 торгово-сервисного предприятия при помощи устройства 11 ввода вводят уникальный идентификатор и стоимость услуг оператора в блок 12 формирования запроса. (Sl) Затем блок 12 формирования запроса терминала торгово-сервисного предприятия формирует запрос на сервер 2 процессингового центра, содержащий данные об уникальном идентификаторе клиента и о стоимости услуги, оказываемой оператором, и при помощи блока 13 формирования/проверки электронно-цифровой подписи подписывает сформированный запрос. Затем сформированный таким образом запрос на сервер процессингового центра через блок 14 формирования защищенного протокола и при помощи устройства 15 связи через сеть 5 передачи данных общего пользования посылают, на сервер процессингового центра 2 (S2).

Сервер процессингового центра 2, получает через устройства 21 связи запрос и при помощи блока 22 проверки/формирования электронно-цифровой подписи и базы данных 29 торгово-сервисных предприятий идентифицирует терминал торгово-сервисного предприятия. В случае положительной идентификации терминала торгово-сервисного предприятия, сервер 2 процессингового центра при помощи блока 23 формирования запросов/ответов формирует и направляет через блок 24 формирования канала передачи данных и устройство 25 связи с банком и канал 6 передачи данных, запрос на сервер расчетного банка 3 на наличие средств на счете торгово-сервисного предприятия (SЗ). После получения и обработки запроса сервер расчетного банка формирует ответ о наличии или отсутствии средств на счете торгово-сервисного предприятия и отправляет его на сервер 2 процессингового центра 2 (S4). На сервере 2 процессингового центра полученный через канал 6 передачи данных, устройство 25 связи с банком и блок 24 формирования канала передачи данных ответ обрабатывается с помощью блока 26 обработки ответов. В случае получения положительного ответа о наличии средств на счете торгово-сервисного предприятия сервер процессингового центра 2 при помощи блока 23 формирования запросов/ответов формирует запрос в систему 4 учета оператора, содержащий уникальный идентификатор клиента, с целью идентификации клиента и получения разрешения на совершение операции. Сформированный таким образом запрос направляется через блок 27 формирования и шифрации

канала передачи, данных, устройство 28 связи с оператором и канал 7 передачи данных в систему 4 учета оператора (S 5).

Система 4 учета оператора обрабатывает при помощи блока 43 идентификации полученный через устройство связи 41 с сервером процессингового центра и блок 42 формирования и шифрации/дешифрации канала передачи данных запрос и на основании содержащегося в нем уникального идентификатора клиента и базы данных 44 клиентов идентифицирует клиента в системе учета оператора 4. В случае положительной идентификации клиента система учета оператора при помощи блока 45 формирования ответа формирует ответ на сервер 2 процессингового центра, содержащий разрешение на совершение операции, и направляет его через блок 42 формирования и шифрации/дешифрации канала передачи данных, и средство связи 41 с сервером процессингового центра и канал 7 передачи данных на сервер 2 процессингового центра. При получении через канал 7 передачи данных, устройство связи 28 с оператором, блок 27 формирования и шифрации канала передачи данных, и обработки в блоке 26 обработки ответов положительного ответа от системы 4 учета оператора (S6), сервер 2 процессингового центра при помощи блока 23 формирования запросов/ответов формирует ответ в терминал торгово-сервисного предприятия, содержащий информацию об успешном проведении проверки указанных клиентом данных, подписывает его при помощи блока 22 проверки/формирования электронно-цифровой подписи и передает его через устройство 21 связи и сеть 5 передачи данных общего пользования в терминал 1 торгово-сервисного предприятия (S7). Терминал 1 торгово-сервисного предприятия после получения ответа об успешном проведении проверки указанных клиентом данных через блоки 13, 14, 15 и обработки в блоке 16 обработки ответов, формирует при помощи блоков 12, 13 и направляет в режиме реального времени, при помощи блока 14 и устройства 15 запрос о подтверждении проведения операции (S8), по его получении и обработки сервер 2 процессингового центра формирует при помощи блока 23 запрос на сервер расчетного банка на перевод суммы стоимости услуг со счета торгово-сервисного предприятия в пользу оператора (поставщика услуг) и

передает его при помощи блока 24 и устройства 25 по каналу 6 передачи данных на сервер 3 расчетного банка (S9).

Сервер 3 расчетного банка обрабатывает запрос и осуществляет перевод суммы стоимости услуг со счета торгово-сервисного предприятия на счет оператора, и в случае успешного результата операции формирует ответ, содержащий разрешение на осуществление операций. Сформированный таким образом ответ направляется по каналу б передачи данных на сервер 2 процессингового центра (SlO). Полученный по каналу 6 передачи данных, устройство 25 и блок 24 ответ, обрабатывается в блоке 26 и в случае получения положительного ответа от сервера 3 расчетного банка на осуществление операции, сервер 2 процессингового центра формирует при помощи блока 23 и передает при помощи блока 22 и устройства 21 ответ, содержащий информацию об успешном завершении операции, в терминал 1 торгово-сервисного предприятия (Sl 1), а также формирует и передает через блок 27 устройство 28 и канал 7 передачи данных запрос подтверждение на проведение операции в систему 4 учета оператора (поставщику услуг) (S 12), где он обрабатывается и на основании которого клиенту оказывается услуга (S 13).

Все блоки заявленной системы могут быть выполнены с использованием процессорных средств, работающих на основе алгоритмов работы, приведенных в описании. Конкретные варианты программного обеспечения могут быть выбраны специалистами, исходя из описанных алгоритмов.

Передача данных от терминала торгово-сервисного предприятия на сервер процессингового центра может осуществляться по сети общего пользования, например, такой как Iпtеrпеt, по протоколу HTTPS с использованием SSL- сертификата процессингового центра. Wеb-сервер Арасhе, обеспечивающий связь между торгово-сервисным предприятием и процессинговым центром, может быть реализован в виде кластера из любого количества серверов, работающих под ОС Limдх. Связь между wеb-сервером и БД может быть реализована в виде пула соединений (диспетчера). Идентификация переданных данных от терминала торгово-сервисного предприятия может выполняться с использованием электронно-цифровой подписи на основе несимметричного шифрования (открытых и закрытых ключей), используемая криптобиблиотека - собственной разработки на основе PGP. В

общем случае могут быть использованы любые известные способы электронной подписи. Базы данных процессингового центра и расчетного банка - Оrасlе.

Связь между системой учета оператора (поставщика услуг) и сервером процессингового центра, может осуществляется по специальным протоколам, хорошо известным специалисту в этой области техники, обеспечивающим шифрацию канала (тунелирование).

Между процессинговым центром и сервером расчетного банка взаимодействие реализовано в виде специально организованного канала между базами данных (Оrасlе liпk). Подпись под документами для некоторых операторов может быть сделана с использованием сертифицированных криптосредств, например КриптоПро.

Таким образом, предложенный способ позволяет в режиме реального времени или в режиме приближенному к реальному времени осуществлять денежные расчеты при проведении неограниченного количества операций. При этом он предоставляет пользователям повышенную защищенность от противоправных действий других лиц за счет того, что база данных уникальных идентификаторов клиентов, расположена на отдельном компьютере, недоступном по сети общего пользования, и только устройство учета оператора (поставщика услуг) имеет доступ к базам данных.

Промышленная применимость

Предлагаемый способ и система для его осуществления могут быть использованы для конфиденциальной и быстрой оплаты услуг в режиме реального времени при нахождении терминалов торгово-сервисного предприятия в различных географических точках, а также исключает необходимость держать клиентам средства на своем счету.