ITTO20090121A1 - Procedura per la protezione delle transazioni effettuate con mezzi di pagamento elettronici. - Google Patents

Description

TITOLO

Procedura per la protezione delle transazioni effettuate con mezzi di pagamento elettronici.

<RIASSUNTO PROCEDURA PER LA PROTEZIONE DELLE TRANSAZIONI EFFETTUATE CON MEZZO DI PAGAMENTO ELETTRONICO (ES. CARTA DI>CREDITO. DI DEBITO. O CARTE ELETTRONICHE IN GENERALE ). LA PROCEDURA. DOPO L'INSERIMENTO DEI DATI DEL MEZZO DI

<DI PASSWORD), SUL DISPOSITIVO PORTATILE DESIGNATO ANTECEDENTEMENTE DAL TITOLARE DEL MEZZO D1 PAGAMENTO.>TALE<PASSWORD DOVRÀ ESSERE INSERITA SUL TERMINALE DI PAGAMENTO>(ES.<POS. VIRTALE O>REALE)<PER PROCEDERE AL PAGAMENTO. SE IL CODICE. PROVENIENTE DAL TERMINALE DI PAGAMENTO. VIENE RICONOSCIUTO DALL'ENTE DESIGNATO A>RICEVERE L'INFORMAZIONE (ES. BANCA O SERVIZI INTERBANCARI). LA TRANSAZIONE PROCEDERA. DIVERSAMENTE VERRA TERMINATA. LA PROCEDURA PREVEDE 3 DIVERSE VARIANTI.

Descrizione dell'invenzione industriale dal titolo:

PROCEDURA PER LA PROTEZIONE DELLE TRANSAZIONI EFFETTUATE CON MEZZI D I PAGAMENTO ELETTRONICI

DESCRIZIONE

La procedura oggetto di questo brevetto si riferisce al campo bancario, al fine di proteggere le transazioni effettuate con mezzo di pagamento elettronico.

Questa protezione si basa sul principio di compresenza al momento della transazione del titolo di pagamento e del dispositivo portatile personale (indicato dal titolare), i quali integrano delle azioni al fine di consentire il controllo della legittimità della transazione stessa.

Dettagli di glossario.

1. Con il termine "mezzo di pagamento" si intende, qui, qualsiasi oggetto che permetta una transazione con trasferimento di fondi senza l'uso della carta-moneta fisica. Esempio: carta di credito, carta di debito, carte elettroniche in generale.

2. Con il termine "server preposto all'autorizzazione della transazione" si intende,qui, il server che si occupa di smistare attraverso la propria rete le informazioni relative alla transazione stessa e che viene definito dal circuito di appartenenza. D'ora in poi chiamato Server.

3. Con il termine "dispositivo portatile personale" si intende, qui, il dispositivo portatile in grado di trasmettere e ricevere informazioni collegandosi ad un network e che è identificato univocamente da un numero (o codice) il cui uso è considerato personale. Esempio: dispositivi cellulari, PDA.

A conoscenza dell'inventore non sono note, al momento, delle procedure di controllo dell'uso del mezzo di pagamento per evitarne l'uso fraudolento. Le procedure che sono state brevettate fino ad ora sono differenti e poco usabili. La ricerca è stata fatta sul sito dell'European Patent Office su database World Wide La procedura, di cui si richiede il brevetto, prevede, dopo l'inserimento dei dati del mezzo di pagamento (ad esempio strisciando la carta di credito o inserendone i dati sul sito internet), l'invio da parte del Server di un codice univoco (random ed utilizzabile solo per una quantità di tempo minimo e predefiriito) ad un dispositivo portatile personale, e che si possa utilizzare come password di autorizzazione alla transazione.

Tale codice-password viene inviato dal Server sul dispositivo portatile designato antecedentemente dal titolare del mezzo di pagamento.

Tale codice-password dovrà essere inserito sul terminale di pagamento (es. POS, virtuale o reale) per procedere alla transazione. Se il codice viene riconosciuto dall'ente designato a ricevere l'informazione, la transazione procederà, diversamente verrà terminata. La procedura prevede 3 diverse varianti,che si differenziano solo dopo la fase iniziale di inserimento dei dati del mezzo di pagamento:

l. Denominabile Input Control.

I l cliente inserisce la password ricevuta nel messaggio sul terminale di pagamento, virtuale o reale. La password viene inviata al Server e, se viene riconosciuta la corrispondenza, la transazione prosegue. Vedi disegno l delllAllegato Disegni pagina 1 e schema 1 delllAllegato Disegni pagina 2.

2. Denominabile Doppio Controllo.

Può essere utilizzata per transazioni più complesse, ad esempio sopra una certa cifra che può essere impostata dalla banca o dall'utente. I n questo caso i codici inviati sono 2:

l. Al dispositivo portatile del cliente da inserire sul terminale di pagamento.

2. Al terminale di pagamento da digitare sul dispositivo portatile.

Le password sono inviate al Server e, se sono riconosciute le corrispondenze, la transazione prosegue. Vedi disegno 2 delllAllegato Disegni pagina l.

3. Denominabile Doppio Controllo B.

La procedura è simile alla precedente con la seguente variante :

- L'operatore che nel punto vendita porta a termine le procedure per il pagamento può avere un suo codice personale (password) attribuitogli in precedenza dalla banca. Tale codice verrà inserito sul terminale di pagamento. Le password sono inviate al Server e, se vengono riconosciute le corrispondenze, la transazione prosegue. Vedi disegno 3 dell'Allegato Disegni pagina l.

Al fine di rendere più sicuro il sistema il codice ricevuto sul dispositivo portatile può essere corribinato ad un codice fisso di poche cifre già conosciuto dall'utente. Esempio: due cifre del codice fisso più tre cifre del codice random.

Esempio l di un modo di attuazione della procedura che è oggetto della presente invenzione. Basato sulla variante l della procedura.

Ambientazione: "Paaamento con carta di credito di un acauisto effettuato in un punto vendita ."

Dopo che il commesso ha strisciato la carta di credito il cliente riceve sul cellulare (di cui aveva fornito il numero alla banca al momento della richiesta della carta di credito) un codice numerico di un massimo di 5 cifre tramite un FLASH MESSAGE (un tipo di sms che non resta memorizzato nel box dei messaggi in entrata). I l cliente digita il codice ricevuto sul tastierino del POS. Se il codice corrisponde la transazione prosegue, diversamente viene terminata.

Esempio 2 di un modo di attuazione della procedura che è oggetto della presente invenzione. Basato sulla variante 2 della procedura.

Ambientazione: "Paaamento con carta di credito di un acquisto effettuato in un punto vendita, con un i m p o r t o superiore al limite scelto dalla banca per la procedura sem~lificata."

Dopo che il commesso ha strisciato la carta di credito si verificano i seguenti accadimenti :

l. I l cliente riceve sul cellulare (di cui aveva fornito il numero alla banca al momento della richiesta della carta di credito) un codice numerico di un massimo di 5 cifre tramite un SMS. Il cliente digita il codice ricevuto sul tastierino del POS.

2. I 1 commesso riceve un codice sul Pos da digitare sul cellulare del cliente in risposta al messaggio ricevuto. I l commesso in alternativa può dettare il codice al cliente, o inviarlo al cellulare del cliente tramite bluetooth (o similare).

3. Se entrambi i codici corrispondono, la transazione prosegue, diversamente viene terminata.

Claims (4)

1. L'invenzione descrive una procedura che ha lo scopo di tutelare dalle frodi le transazioni effettuate con dispositivi elettronici, o comunque con materialità diversa dal contante. l. La tutela è rivolta a tutte le parti coinvolte in quanto permette il controllo che il possesso del documento di pagamento sia nelle mani del titolare (o di chi egli ha deputato o autorizzato). Questo avviene tramite l'invio di un codicepassword sul dispositivo di comunicazione mobile il cui identificativo è stato fornito dal titolare stesso del documento di pagamento.
2. 2. I 1 codice-password deve essere generato in maniera univoca, random e deve avere un timeto-live definito.
3. 3. Se il codice-password non viene digitato sul dispotivo di pagamento entro il time-to-live la procedura sarà terminata. Dopo un numero di tentativi errati l'ente preposto al controllo potrà contattare il cliente o bloccare il servizio.
4. 4. I 1 brevetto può essere implementato sui server di banche, servizi interbancari o chi per essi in base alla tecnologia deputata più appropriata.