(12) Translation of european patent specification

Transkript

1 (12) Translation of european patent specification (11) NO/EP 2628 B1 (19) NO NORWAY (1) Int Cl. G07F 7/ (06.01) G06Q / (12.01) G07F 7/08 (06.01) Norwegian Industrial Property Office (21) Translation Published (80) Date of The European Patent Office Publication of the Granted Patent (86) European Application Nr (86) European Filing Date (87) The European Application s Publication Date () Priority , US, P (84) Designated Contracting States: AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR (73) Proprietor izettle Merchant Services AB, Kungsgatan 9, Stockholm, SE-Sverige (72) Inventor NILSSON, Magnus, Framnäsvägen 8B, Djursholm, SE-Sverige (74) Agent or Attorney Zacco Sweden AB, Box 81, SE-1148 STOCKHOLM, Sverige (4) Title HUB AND SPOKES PIN VERIFICATION (6) References Cited: EP-A WO-A1-06/02996 WO-A1-12/00439 GB-A US-A US-A

2 Enclosed is a translation of the patent claims in Norwegian. Please note that as per the Norwegian Patents Acts, section 66i the patent will receive protection in Norway only as far as there is agreement between the translation and the language of the application/patent granted at the EPO. In matters concerning the validity of the patent, language of the application/patent granted at the EPO will be used as the basis for the decision. The patent documents published by the EPO are available through Espacenet ( or via the search engine on our website here: NO/EP2628

3 1 Patentkrav Fremgangsmåte for å utføre elektroniske kredittkortbetalinger til en betalingsinnkrever ved å bruke en handelsmannsinnretning (2,3), en kjøpers mobilinnretning (8), en betalingsserver () og en bankserver (7), der handelsmannsinnretning omfatter en kortleser (2) og en mobiltelefon (3), hvori fremgangsmåten omfatter: - å initiere en elektronisk kredittkortbetalingstransaksjon ved å utføre en betalingsapplikasjon i handelsmannsinnretningen (1); - å legge inn salgsinformasjon i handelsmannsinnretningen (2); - å sette inn et kredittkort (1) i kortleseren til handelsmannsinnretning (3); - å legge inn kjøperidentifikasjonsinformasjon og å generere et Personlig Identifikasjonsnummer (PIN)-inntastingsforespørsel i handelsmannsinnretningen (4); - å sende en kryptert kjøpsmelding fra handelsmannsinnretning til betalingsserveren, hvori den krypterte kjøpsmeldingen omfatter en PINinntastingsforespørsel og minst én av salgsinformasjon, kjøperidentifikasjonsinformasjon og kryptert kredittkortinformasjon lest fra kredittkortet i kortleseren (); - å motta og dekryptere den krypterte kjøpsmeldingen i betalingsserveren (6); - å bestemme, i betalingsserveren, kjøperens kontaktinformasjon ved å bruke kjøperens identifikasjonsinformasjon i den dekrypterte krypterte kjøpsmeldingen (7); - å sende, fra betalingsserveren, en PIN-kodeforespørsel til kjøperens mobilinnretning basert på kjøperens kontaktinformasjon (8); - å motta PIN-kodeforespørselen i kjøperens mobilinnretning og å starte opp en sikker PIN-inntastingsapplikasjon i kjøperens mobilinnretning (9); - å taste inn en PIN-kode i den sikre PIN-inntastingsapplikasjonen (3); - å kryptere PIN-koden til en PIN-kodeblokk i kjøperens mobilinnretning; - å sende PIN-kodeblokken omfattende den krypterte PIN-koden fra kjøperens mobilinnretning til betalingsserveren (312); - å motta PIN-kodeblokken i betalingsserveren (313); - å bestemme, i betalingsserveren, om en verifisering av PIN-koden skal utføres offline eller online (314); dersom PIN-kodeverifiseringen bestemmes til å være en offline-verifisering (31) og å utføre trinnene med:

4 2 1 i. å sende PIN-kodeblokken fra betalingsserveren til handelsmannsinnretningens kortleser; ii. å dekryptere, i handelsmannsinnretningens kortleser, PIN-kodeblokken og å verifisere PIN-kodeblokken mot PIN-informasjon i kredittkortet; iii. å sende salgsinformasjon fra handelsmannsinnretningen betalingsserveren; iv. å sende kredittkortinformasjonen og salgsinformasjonen fra betalingsserveren til bankserveren; og v. å verifisere kredittkortinformasjonen og salgsinformasjonen i bankserveren; dersom PIN-kodeverifiseringen bestemmes til å være en online-verifisering (316), å utføre trinnene med: i. å sende PIN-kodeblokken, kredittkortinformasjonen og salgsinformasjonen fra betalingsserveren til bankserveren; og ii. å verifisere PIN-koden, kredittkortinformasjonen og salgsinformasjonen i bankserveren; - å frembringe en verifiseringsmelding i bankserveren basert på verifiseringen (317); å sende verifiseringsmeldingen fra bankserveren til betalingsserven (318); - å generere en mottaksmelding i betalingsserveren basert på mottatt verifiseringsmelding (319); - å sende mottaksmeldingen til kjøperens mobilinnretning og handelsmannsinnretningen via betalingsserveren (3); og - å vise mottaksmeldingen på kjøperens mobilinnretning og på handelsmannsinnretningen og derved fullføre den elektroniske debit- eller kredittkortbetalingen (321). 2. Fremgangsmåten for å utføre elektroniske kredittkortbetalinger ifølge krav 1, hvori trinnet med å taste inn PIN-kode i den sikre PIN-inntastingsapplikasjonen også omfatter: - å legge inn kjøpersikkerhetsinformasjon; og - å kryptere kjøpersikkerhetsinformasjonen og å inkludere den i PINkodeblokken Fremgangsmåten for å utføre elektroniske kredittkortbetalinger ifølge krav 2, hvori trinnet med å motta PIN-kodeblokken i betalingsserveren også omfatter: - å dekryptere kjøpersikkerhetsinformasjonen på betalingsserveren, og - å verifisere kjøpersikkerhetsinformasjonen mot kjøperidentifikasjonsinformasjonen.

5 3 4. Fremgangsmåten for å utføre elektroniske kredittkortbetalinger ifølge hvilke som helst av de foregående kravene, hvori kjøperidentifikasjonsinformasjonen kan være en hvilken som helst av: kjøperens mobiltelefonnummer, en e- postadresse, postadresse, et personnummer, en signatur, en éngangskode, et forhåndsregistrert identifikasjonsnummer, et fotografi og biometrisk informasjon.. Fremgangsmåten for å utføre elektroniske kredittkortbetalinger ifølge hvilke som helst av de foregående kravene, hvori trinnet med å starte opp en sikker PIN-inntastingsapplikasjon i kjøperens mobilinnretning innebærer å starte opp et kryptert nettgrensesnitt med unik kryptering for hvert tilfelle av PIN-innmating eller en dedikert nettleser som er i stand til å dekryptere PINinnmatingsnettkomponenten og å sikre sikker innmating av PIN-koden Fremgangsmåten for å utføre elektroniske kredittkortbetalinger ifølge hvilke som helst av de foregående kravene, hvori sendingen mellom handelsmannsinnretningen og betalingsserveren, mellom betalingsserveren og kjøperens mobilinnretning og mellom betalingsserveren og bankserveren krypteres ved å bruke standard sikker sokkellagsinformasjon. 7. Fremgangsmåten for å utføre elektroniske kredittkortbetalinger ifølge hvilke som helst av de foregående kravene, hvori mottaksmeldingen lagres på betalingsserveren og er tilgjengelig for kjøperen og/eller handelsmannen ved å bruke en nettleser, handelsmannsinnretningen eller kjøperens mobilinnretning. 8. System (0) for å utføre elektroniske kredittkortbetalinger omfattende en handelsmanninnretning (2,3) omfattende en kortleser (2) og en mobiltelefon (3), en betalingsserver (), en kjøpers mobiltelefon (8) og en bankserver (7), hvori handelsmanninnretningen, betalingsserveren, kjøperinnretningen og bankserveren har transceivermidler og prosesseringsmidler for å utføre trinnene angitt i krav 1-7.