Спосіб здійснення безконтактних платежів paybeam для традиційної та електронної комерції
Формула / Реферат
1. Спосіб здійснення безконтактних платежів Paybeam для традиційної та електронної комерції, що полягає в тому, що з'єднують POS-термінали з серверами обробки платежів, які підключають до баз даних уповноважених організацій, які враховують здійснені платежі і які асоціюють їх з конкретним Платником та його рахунком, реєструють номер мобільного телефона Платника і мобільний додаток у вигляді програмного забезпечення до обчислювальної системи з мобільним терміналом Платника в спеціальному центрі авторизації спільно з параметрами банківської карти Платника, безконтактну оплату за товар і/або послугу роблять шляхом ідентифікації банківської карти Платника, вихідні ідентифікаційні параметри якої у вигляді облікових даних Платника або реквізитів реєструють в базі даних процесингового центру, або авторизують мобільний додаток, інстальований в обчислювальній системі з мобільним терміналом Платника, що однозначно пов'язаний з банківською картою Платника, при цьому Платники для оплати рахунку вводять через безконтактний POS-термінал або в систему Інтернет-еквайра ідентифікаційні параметри банківської карти Платника, а Одержувачі платежу вводять реквізити рахунку з вартістю товару і/або послуги, причому за допомогою обчислювальної системи з мобільним терміналом Платника отримують платіжні дані з магнітної смуги, яка містить дані платіжних карт Платника, переданих індукційним методом за допомогою пристрою передачі платіжних даних у вигляді електромагнітних імпульсів, які потім приймають за допомогою зчитуючої головки пристрою для зчитування магнітних карт, наприклад, в POS-терміналі, звертаються по захищеній мережі Інтернет через спеціальний центр авторизації, авторизують мобільний додаток, а потім по мобільній мережі звертаються до мобільного додатку Платника, і після згоди Платника з виставленим рахунком, вираженої шляхом управління мобільним додатком, приймають відповідь Платника, після чого передають відповідь Платника по закритих каналах мережі Інтернет в процесингові центри, які на підставі цієї відповіді здійснюють авторизацію і списують кошти з особового рахунку Платника, причому ідентифікаційні параметри банківської карти Платника і реквізити рахунку Одержувача одночасно надходять в процесинговий центр банку-емітента, в якому проводять авторизацію платіжної карти і списання коштів з особового рахунку карти Платника, після чого з процесингового центру посилають повідомлення про платіж, що відбувся, як Платнику, так і Одержувачу платежу, який відрізняється тим, що передачею платіжних даних керують за допомогою відповідного мобільного додатку (поз. 19), встановленого в обчислювальній системі (поз. 14) з мобільним терміналом Платника, реквізити (поз. 18) Платника передають по захищених каналах і зберігають у захищеній області мобільного додатку (поз. 19), Платник в інтерфейсі мобільного додатку, виконаного в обчислювальній системі (поз. 14) з мобільним терміналом, вибирає необхідну платіжну карту у вигляді, наприклад, піктограми, попередньо завантажену в мобільний термінал уповноваженою організацією, наприклад банком-еквайром, і яку далі передають за допомогою пристрою сполучення (поз. 4) в обчислювальну мікросистему синтезатора сигналу (поз. 6), де платіжні дані перевіряють на цілісність і перетворюють на послідовність кадрів для подальшого випромінювання індуктором (поз. 2) через драйвер випромінювача (поз. 7), який попередньо розташовують у пристрої передачі платіжних даних (поз. 15), у пристрій зчитування карт із магнітною смугою (поз. 16), реєструють за допомогою магнітної зчитуючої головки (поз. 1) градієнт магнітного поля, що виникає в проміжку магнітної головки (поз. 11) в результаті прийому електромагнітних імпульсів, що випромінюються індуктором, за формою сигналу еквівалентних імпульсам, отриманим від використання платіжних карт із магнітною смугою, причому в пристрої передачі платіжних даних індуктивним методом (поз. 15) одноразово емулюють тільки одну доріжку, що містить платіжні дані, що передаються, при цьому як використовують, так і не використовують поляризацію сигналу індуктора (2), а також регулюють нормовану потужність випромінювання як використанням широтно-імпульсної модуляції, так і зміною полярності, що полягає у швидкому перемиканні полярності напруги живлення, прикладеного до індуктора (2), з одночасним посиленням струму в ньому, або без такого посилення, при цьому мобільний термінал Платника розташовують переважно паралельно зчитуючій головці (21) пристрою для зчитування карт із магнітною смугою в POS-терміналі, і на відстані до 30 см від нього, а для передачі платіжних даних за допомогою пристрою зчитування карт із магнітною смугою (поз. 21) використовують інформацію, що міститься на одній з трьох доріжок банківських карт із магнітною смугою, причому пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю прийому-передачі одноразового пароля, шифрувального ключа і зашифрованого пін-коду вибраної платіжної карти Платника, а також використовують пристрій передачі платіжних даних індуктивним методом (15) як трансферний засіб передачі платіжної інформації на платіжний чи POS-термінал за допомогою каналу бездротового зв'язку (24) без забезпечення функції її зберігання або зчитування всередині цього пристрою (15).
2. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) оснащають синтезатором сигналу (6), який комплектують мікросистемою з відкладеною обробкою команд або обчислювальною мікросистемою реального часу, яку виконують переважно у вигляді мікро-ЕОМ.
3. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю постійного або тимчасового отримання електроенергії від електромагнітного поля, випромінюваного мобільним терміналом з частотою від 50 кГц до 5500 кГц.
4. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю емулювання або однієї доріжки номер 1 (track 1), або однієї доріжки номер 2 (track 2), що містить необхідні платіжні дані в разі виконання платіжних операцій, або однієї доріжки номер 3 (track 3).
5. Спосіб за п. 1, який відрізняється тим, що мобільний додаток, встановлений в обчислювальній системі (14), виконують з можливістю запису реквізитів (18).
6. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) оснащають обчислювальною мікросистемою реального часу, яку виконують з можливістю синтезу сигналу, що передається.
7. Спосіб за п. 5, який відрізняється тим, що синтезатор сигналу (6) оснащають мікросистемою з відкладеною обробкою команд або обчислювальною мікросистемою реального часу, яку виконують з можливістю послідовної установки значення поточного кадру сигналу на виводах дворозрядної цифрової шини з частотою відтворення цифрового сигналу в межах від 0 Hz до 4 KHz.
8. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) оснащають драйвером випромінювача (7), який виконують за схемою Н-моста.
9. Спосіб за п. 1, який відрізняється тим, що як драйвер випромінювача (7) використовують високочастотний перемикач з середньою точкою споживання і стабілізацією напруги середньої точки відносно верхньої і нижньої точки живлення, або використовують операційний підсилювач.
10. Спосіб за п. 1, який відрізняється тим, що у пристрої передачі платіжних даних індуктивним методом (15) застосовують пристрій сполучення (4) з мобільним пристроєм (14), який виконують з можливістю передачі цифрових, у т.ч. платіжних, даних і команд пристрою індуктивним методом (15) і з можливістю перевірки стану цього пристрою (15).
11. Спосіб за п. 10, який відрізняється тим, що пристрій сполучення (4) з обчислювальними і комунікаційними системами (14) виконують з можливістю підтримання стандартних методів передачі даних, таких, як, наприклад, blue-tooth, UART, RS232, USB, wi-fi та інших.
12. Спосіб за п. 10 і п. 11, який відрізняється тим, що пристрій сполучення (4) виконують у вигляді кнопок або перемикачів режимів, а нормовану потужність випромінювання регулюють шляхом швидкого перемикання полярності напруги живлення, прикладеної до індуктора (2), що становить від 10-6 с до 10 с на кожне перемикання.
13. Спосіб за п. 1, який відрізняється тим, що плоске осердя (20) індуктора (2) виконують із магнітно-нейтрального або магнітно-провідного матеріалу.
14. Спосіб за п. 13, який відрізняється тим, що плоске осердя (19) індуктивної котушки випромінювача (2) виконують довгастим і прямокутної форми з поперечним перерізом у вигляді ламаних граней.
15. Спосіб за п. 1, який відрізняється тим, що обмотку індуктора (2) виконують із струмопровідних матеріалів з ізоляцією кожного витка від сусідніх витків або з упорядкованим чи з неврегульованим укладанням витків.
16. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді або захисного чохла на обчислювальний пристрій (14), або у вигляді брелока, або у вигляді браслета (14), або у вигляді накладки на пристрій зчитування карт із магнітною смугою (поз. 16).
17. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді модуля, вбудованого в обчислювальний пристрій (14).
18. Спосіб за п. 1, який відрізняється тим, що індуктор (2) виконують з добротністю, що знаходиться в межах від 0,0001 до 1200 mH/Ohm.
19. Спосіб за п. 1, який відрізняється тим, що збільшують відстань передачі вихідного сигналу, використовуючи поляризацію випромінювання магнітного поля.
20. Спосіб за п. 1, який відрізняється тим, що генерують вихідний сигнал з пристрою передачі платіжних даних індуктивним методом (15) шляхом перемикання полярності живлення індуктора (2).
21. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують як з можливістю, так і без можливості використання ефекту поляризації.
22. Спосіб за п. 1, який відрізняється тим, що взаємодію мобільного додатку з центром авторизації здійснюють на основі клієнт-серверних технологій.
23. Спосіб за п. 1, який відрізняється тим, що в інтерфейсі мобільного додатку не використовують підтвердження кожної оплати платежу користувачем, стандартно вираженої шляхом управління мобільним додатком.
24. Спосіб за п. 1, який відрізняється тим, що після кожної оплати з процесингового центру як надсилають, так і не надсилають повідомлення про платіж, що відбувся, Платнику і/або одержувачу платежу.
25. Спосіб за п. 1, який відрізняється тим, що індуктор виконаний з можливістю випромінювання як слабкого сигналу з амплітудою імпульсів струму в котушці до 1 А при здійсненні оплати платежів на відстані до об'єкта оплати від 0 см до 5 см, так і потужного сигналу з амплітудою імпульсів струму в котушці від 1 А до 30 А при здійсненні оплати платежів на відстані до об'єкта оплати від 5 см до 30 см.
26. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю детермінування відстані від індуктивної котушки випромінювача (2) до об'єкта оплати шляхом використання датчика відстані.
27. Спосіб за п. 26, який відрізняється тим, що використовують оптичний або ультразвуковий датчик відстані.
28. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді зовнішнього пристрою для POS-терміналу.
29. Спосіб за п. 28, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді накладки.
30. Спосіб за п. 28, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді наклейки.
31. Спосіб за п. 28, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді підставки для POS-терміналу.
32. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю зарядки і живлення від зовнішнього джерела живлення як контактним, так і безконтактним методом.
Текст
Реферат: Спосіб здійснення безконтактних платежів Paybeam для традиційної та електронної комерції полягає в тому, що з'єднують POS-термінали з серверами обробки платежів, які підключають до баз даних уповноважених організацій, які враховують здійснені платежі, і які асоціюють їх з конкретним Платником та його рахунком. Реєструють номер мобільного телефону Платника і мобільний додаток у вигляді програмного забезпечення до обчислювальної системи з мобільним терміналом Платника в спеціальному центрі авторизації спільно з параметрами банківської карти Платника, безконтактну оплату за товар і/або послугу роблять шляхом ідентифікації банківської карти Платника, вихідні ідентифікаційні параметри якої у вигляді облікових даних Платника або реквізитів реєструють в базі даних процесингового центру, або авторизують мобільний додаток, інстальований в обчислювальній системі з мобільним терміналом Платника, що однозначно пов'язаний з банківською картою Платника. Платники для оплати рахунку вводять через безконтактний POS-термінал або в систему Інтернет-еквайра ідентифікаційні параметри банківської карти Платника. Одержувачі платежу вводять реквізити рахунку з вартістю товару і/або послуги. За допомогою обчислювальної системи з мобільним терміналом Платника отримують платіжні дані з магнітної смуги, яка містить дані платіжних карт Платника, переданих індукційним методом за допомогою пристрою передачі платіжних даних у вигляді електромагнітних імпульсів, які потім приймають за допомогою зчитуючої голівки пристрою для зчитування магнітних карт, наприклад, в POS-терміналі, звертаються по захищеній мережі Інтернет через спеціальний центр авторизації, авторизують мобільний додаток, а потім по мобільній мережі звертаються до мобільного додатку Платника. Після згоди Платника з виставленим рахунком, вираженої шляхом управління мобільним додатком, приймають відповідь Платника, після чого передають відповідь Платника по закритих каналах мережі Інтернет в процесингові центри, які на підставі цієї відповіді здійснюють авторизацію і списують кошти з особового рахунку Платника. Ідентифікаційні параметри банківської карти Платника і реквізити рахунку Одержувача одночасно надходять в процесинговий центр банкуемітента, в якому проводять авторизацію платіжної карти і списання коштів з особового рахунку карти Платника. З процесингового центру посилають повідомлення про платіж, що відбувся, як UA 97350 U (12) UA 97350 U Платнику, так і Одержувачу платежу. Передачею платіжних даних керують за допомогою відповідного мобільного додатку (поз. 19), встановленого в обчислювальній системі (поз. 14) з мобільним терміналом Платника, реквізити (поз. 18) Платника передають по захищених каналах і зберігають у захищеній області мобільного додатку (поз. 19), Платник в інтерфейсі мобільного додатку, виконаного в обчислювальній системі (поз. 14) з мобільним терміналом, вибирає необхідну платіжну карту у вигляді, наприклад, піктограми, попередньо завантажену в мобільний термінал уповноваженою організацією, наприклад, банком-еквайром, і яку далі передають за допомогою пристрою сполучення (поз. 4) в обчислювальну мікросистему синтезатору сигналу (поз. 6), де платіжні дані перевіряють на цілісність і перетворюють на послідовність кадрів для подальшого випромінювання індуктором (поз. 2) через драйвер випромінювача (поз. 7), який попередньо розташовують у пристрої передачі платіжних даних (поз. 15), у пристрій зчитування карт із магнітною смугою (поз. 16). Реєструють за допомогою магнітної зчитуючої голівки (поз. 1) градієнт магнітного поля, що виникає в проміжку магнітної головки (поз. 11) в результаті прийому електромагнітних імпульсів, що випромінюються індуктором, за формою сигналу еквівалентних імпульсам, отриманим від використання платіжних карт із магнітною смугою. В пристрої передачі платіжних даних індуктивним методом (поз. 15) одноразово емулюють тільки одну доріжку, що містить передавані платіжні дані, при цьому як використовують, так і не використовують поляризацію сигналу індуктора (2), а також регулюють нормовану потужність випромінювання як використанням широтно-імпульсної модуляції, так і зміною полярності, що полягає у швидкому перемиканні полярності напруги живлення, прикладеного до індуктора (2), з одночасним посиленням струму в ньому, або без такого посилення. Мобільний термінал Платника розташовують переважно паралельно зчитуючій голівці (21) пристрою для зчитування карт із магнітною смугою в POS-терміналі, і на відстані до 30 см від нього. Для передачі платіжних даних за допомогою пристрою зчитування карт із магнітною смугою (поз. 21) використовують інформацію, що міститься на одній з трьох доріжок банківських карт із магнітною смугою. Пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю прийому-передачі одноразового пароля, шифрувального ключа і зашифрованого пін-коду вибраної платіжної карти Платника. Використовують пристрій передачі платіжних даних індуктивним методом (15) як трансферний засіб передачі платіжної інформації на платіжний чи POS-термінал за допомогою каналу бездротового зв'язку (24) без забезпечення функції її зберігання, або зчитування всередині цього пристрою (15). UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 Корисна модель належить до галузі електронної комунікації, в т.ч. до безконтактних платіжних електронних систем на основі банківських пластикових карт, а також до галузі мобільного зв'язку, а саме до способів оплати товарів і послуг для традиційної та електронної комерції з використанням технологій платіжних систем на основі банківських карт і мобільних терміналів, заснованої на безконтактній передачі індуктивним методом платіжних даних з пристрою безконтактної передачі платіжних даних на приймаючий пристрій, наприклад, пристрій зчитування карт із магнітною смугою, і може знайти широке застосування, внаслідок значного підвищення безпеки і спрощення процесу платежів, в якості універсальної технології безконтактних платежів при будь-яких сучасних видах комерції. Термінологія (детермінації). Нижче в описі використовуються наступні позначення (детермінації). MST (англ. - magnetic security transaction) - безпечні магнітні транзакції. КМС - карта з магнітною смугою. Випускаються відповідно до стандарту ISO/IEC 7810, ISO/IЕС 7811, ISO/IEC 7812, ISO/IEC 7813, ISO 8583 та ISO/IEC 4909. Платіжна карта - карта з магнітною смугою, призначена для використання в платіжних системах. Емісія банківських карт - діяльність з випуску банківських карт, відкриття рахунків та розрахунково-касового обслуговування клієнтів при здійсненні операцій з використанням виданих їм банківських карт. Емулювання - процес емуляції, що полягає в наслідуванні поведінки і ознак емульованого об'єкта. Головка зчитувача або зчитувач магнітної смуги (ЗМС) - магнітна головка. Перенесення - математична/геометрична операція з переміщення об'єктів по координатній сітці без зміни їх орієнтації в просторі. Поляризація - критерій, який характеризує залежність співнаправленості осей намотування індуктивності випромінювача і зчитувача магнітної смуги (кут між осями при їх паралельному перенесенні) на максимальну відстань стійкого зчитування сигналу між ними. Безпечне зберігання даних - зберігання даних, що перешкоджає несанкціонованому доступу до них. Секьюрний інструмент (англ. security - безпека) - інструмент, розроблений з урахуванням вимог безпечного зберігання і передачі даних. Захищені технології авторизації пластикових карт в мережі Інтернет - технології 3D-secure, наприклад Visa 3D Secure або MasterCard Secure Code. Безконтактна передача даних - передача інформації на відстань між двома і більше пристроями, за допомогою яких здійснюється передача даних, що не вимагає контакту безпосередньо між цими пристроями (наприклад, між індуктивною котушкою випромінювача, що передає сигнал, і головкою зчитувача, що знаходиться в пристрої зчитування магнітних карт). Драйвер - конструктивний елемент або модуль, призначений для узгодження керуючого сигналу (від будь-якого джерела, здатного дати команду драйверу) і корисного навантаження, зокрема, індуктивної котушки випромінювача. Індуктор - індуктивна котушка випромінювача, що передає сигнал. Спосіб f/2f (англ. - double frequency) - метод модуляції цифрового сигналу, описаний в стандарті ISO/IEC 7811. Добротність - параметр коливальної системи, що визначає ширину резонансу і характеризує, у скільки разів запаси суми динамічної і накопиченої енергії в системі більше, ніж втрати енергії за один період коливань. Магнітопровід - деталь або комплект деталей, призначених для проходження магнітного потоку з певними його втратами. Середня точка споживання - загальний провід (земля, нульовий). Іменується "середнім" у разі використання двополярних систем електроживлення. Реквізити - набір цифрових даних, необхідний для ідентифікації користувача в системі (платіжній, дисконтній, системі безпеки, авторизації і т.д.). USB 2.0 (англ. - universal serial bus) - послідовний інтерфейс передачі даних для середньошвидкісних і низькошвидкісних периферійних пристроїв в обчислювальній техніці. Версія 2.0. USBotg (англ. - universal serial bus on-the go) - подальше розширення специфікації USB 2.0, призначене для полегшення з'єднання периферійних USB-пристроїв один з одним без необхідності підключення до персонального комп'ютера (ПК). bpi (англ. - bit per inch) - щільність запису цифрових даних. one-time-pin - одноразовий унікальний PIN код. 1 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 LRC (англ. - longitudinal redundancy check) - подовжній контроль надлишковим кодом. Термінування - допоміжна ознака закінчення рядкових даних. N-розрядне кодування - інтерпретація послідовності біт, де N означає кількість біт, яка розділяється в потоці для інтерпретації елементів потоку даних. Як правило, кількість біт у послідовності має бути кратним N, інакше дані (залишок від ділення) відкидаються. ЕРС - електрорушійна сила. Відстань спрацьовування - відстань між випромінювачем і приймачем (детектором), на якому відбувається стійка передача даних. Н-міст - електронна схема, яка дає можливість прикласти напругу до навантаження в різних напрямках. Програмне забезпечення (ПЗ) - послідовність команд, реалізованих у вигляді команд середовища виконання, призначених для функціонування обчислювальних систем, що реалізують поставлені задачі і розроблені алгоритми. Кадр (англ. frame) - неподільний обсяг інформації, що описує стан, в якому повинна знаходитися індуктивна котушка випромінювача. Поточний кадр (англ. - current frame) - кадр, який в даний момент зчитаний драйвером. На підставі інформації, отриманої NFC (англ. - near field communication, комунікація ближнього поля) - технологія бездротового високочастотного зв'язку малого радіусу дії, яка дає можливість обміну даними між пристроями, що знаходяться на відстані близько 10 сантиметрів. Еквайєр - банк або компанія, що здійснює весь спектр операцій із взаємодії з точками обслуговування карток, які складаються з терміналів у торгово-сервісній мережі та банкоматів. При отриманні даних про проведені операції в мережі еквайєр направляє їх в систему для проведення розрахунків. Еквайєр відповідає за відшкодування коштів торговим точкам, в яких проводилися покупки або оплачувалися послуги за допомогою карт. CVV (або CVV2) код - це тризначний (рідко чотиризначний) код для перевірки справжності картки (VISA) при оплаті через Інтернет (наприклад, для внесення коштів платіжною карткою на торговий рахунок) та інших видах операцій card not present. Код CVV2 можна знайти на звороті картки (VISA), це останні 3 цифри з семизначного числа поряд з підписом власника картки. POS-термінал (англ. - point of sale - точка продажу) - електронний програмно-технічний пристрій для прийому до оплати з пластикових карт, який може приймати карти з чип-модулем, магнітною смугою і безконтактні карти, а також інші пристрої, що мають безконтактний інтерфейс. Контактний POS-термінал - технічний пристрій, куди розміщується банківська карта з магнітною смугою або спеціальним чипом, на яких в захищеному вигляді записані ідентифікаційні параметри карти (прізвище та ім'я власника картки, номер картки, термін її дії, CVV-код), які передаються POS-терміналом у процесинговий центр. Безконтактний (пасивний або активний, наприклад, на основі NFC технологій) POS-термінал - технічний пристрій, який зчитує параметри авторизації на деякій відстані від карти або мобільного терміналу, оснащених відповідними пристроями безконтактного обміну інформацією, наприклад NFC. Мобільний термінал - будь-який технічний пристрій (мобільний телефон, смартфон і т.д.), який здійснює по мережі стільникового зв'язку голосове з'єднання і з'єднання по мережі Інтернет. Мобільний додаток - ПЗ, інстальоване на мобільному терміналі Платника-власника банківської карти, який здійснює взаємодію з безконтактними POS-терміналами або з програмними засобами Інтернет-магазинів Одержувача платежу-продавця, а також по мережі Інтернет з програмними засобами інтернет-еквайєрів або програмними засобами інших посередників, що беруть участь в проведенні розрахунків. Однорівнева авторизація - авторизація тільки самого користувача (наприклад, за логіном і паролем), в той час як під багаторівневою авторизацією розуміється, наприклад, одночасна авторизація технічного засобу користувача, програмних засобів користувача, банківської карти і самого користувача. Процесинговий центр банку-емітента пластикової карти - комплекс апаратно-програмних засобів, що має базу даних, в якій зберігаються як ідентифікаційні параметри карти (ПІБ власника, номер банківської картки, термін дії та CVV), так і стан особового банківського рахунку карти, а також технологічні процедури і відповідним чином захищені протоколи авторизації для зв'язку з автоматизованою банківською системою банків-емітентів пластикових карт, Інтернет-еквайєрами, іншими центрами і мережею платіжної системи. Інтернет-посередник (інтернет-еквайєр) - організація, що має комплекс апаратнопрограмних засобів, пов'язаних по мережі Інтернет з системами Інтернет-магазинів, а через 2 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 мережу платіжних систем - з процесинговими центрами. В рамках електронної комерції Інтернет-магазини, при виставленні рахунку покупцеві (Платнику), переадресовують його по мережі Інтернет на інтернет-еквайра, в Інтернет-інтерфейс якого Платник вводить параметри авторизації карти, які потім разом з рахунком за товар або послугу від Продавця - одержувача платежу передаються в процесинговий центр Банку-емітента картки. Спеціальний центр авторизації - комплекс технічних засобів і баз даних, в яких зберігаються в зашифрованому вигляді всі ідентифікаційні параметри мобільних додатків, зареєстрованих Платниками - власниками банківських карт, а також змінювані параметри "згоди на оплату рахунку". Центр авторизації оснащений захищеними технологічними процедурами обробки запитів до бази даних, у тому числі авторизаційних, і відповідним чином захищені протоколи авторизації для зв'язку з процесинговими центрами, платіжними системами та Інтернетмагазинами. Транспондер - приймально-передавальний пристрій, що посилає сигнал у відповідь на прийнятий сигнал. RFID (англ. - radio frequency identification, радіочастотна ідентифікація) - спосіб автоматичної ідентифікації об'єктів, в якому за допомогою радіосигналів зчитуються або записуються дані, що зберігаються в транспондерах, або в RFID-мітки. Платіжні дані - інформація, яку зберігає друга доріжка (track 2). Згідно ISO/IEC 7813, ця інформація є необхідною для здійснення транзакції за допомогою POS-терміналу. Банк/магазин/установа - організація, уповноважена проводити емісію карт, які містять цифрову інформацію. Обчислювальна система - смартфон, телефон, планшет, персональний комп'ютер, інші гаджети і т.д. На сьогоднішній день на ринку технологій існує безліч електронних пристроїв, які здійснюють передачу даних, у т.ч. платіжних, платіжних інструментів, систем контролю доступу, систем ідентифікації, а також способів розрахунково-касового обслуговування, методів авторизації в облікових системах тощо. До таких інструментів відносяться карти з магнітною смугою (КМС), що містять, в тому числі, дані платіжних карт. До платіжних КМС належать, серед інших, кредитні, дебетові, подарункові карти і карти знижок. Дані "записані" на магнітній смузі цих карт за допомогою чергування намагніченості частинок, впроваджених в магнітну смугу. Дані платіжних карт зчитуються з їх магнітної смуги в POS-терміналі, при проводження картки через зчитувач магнітних карт (через картоприймальну щілину). Пристрій для зчитування магнітних карт складається із зчитуючої головки і пов'язаної з нею схеми декодування. Коли магнітна карта переміщується через зчитувач магнітної смуги (через картоприймальну щілину), її магнітна смуга проходить перед зчитуючою головкою. Під час переміщення щодо зчитуючої головки магнітна смуга, яка оснащена магнітними доменами змінної полярності, створює пульсуюче магнітне поле в зазорі зчитуючої головки. Зчитуюча головка перетворює це пульсуюче магнітне поле в еквівалентний електричний сигнал. Схема дешифратора підсилює і оцифровує цей електричний сигнал, відтворюючи той же потік даних, який записувався (тобто був вкладений в момент запису) на магнітній смузі карти. Кодування магнітної смуги описується в міжнародному стандарті ISO 7811 та ISO 7813. Із зростанням популярності і можливостей смартфонів зростає бажання використовувати їх в якості мобільних гаманців, а також використовувати їх для здійснення платежів в точках продажів без використання безлічі карт із магнітною смугою. Ключовою перешкодою для прийняття такого рішення стала відсутність каналу передачі даних між мобільними телефонами і POS-терміналом. У зв'язку з цим було запропоновано кілька альтернатив. Вони включають в себе ручне налаштування даних для передачі в POS-термінал, 2D штрих-кодів, що відображаються на екрані телефону і зчитування за допомогою пристрою для зчитування 2D штрих-кодів, RFID, прикріплені до телефонів і вбудовані в їх апаратне забезпечення для здійснення ближнього безконтактного зв'язку (ББЗ), що запускається за допомогою додатка телефону. З цих методів 2D штрих-коди і ББЗ є найбільш перспективними. У них широкий діапазон прийому, проте відсутня можливість їх широкого практичного використання через відсутність відповідних зчитувальних пристроїв в точках продажу. А у випадку з ББЗ слід вказати також на відсутність стандартизованої можливості використання ББЗ у багатьох смартфонах. Відповідно, існує потреба у поліпшенні пристроїв і способів для передачі даних платіжних карт, а також іншої цифрової інформації зі смартфона або іншого електронного пристрою, дистанційно на POS-термінал або інший пристрій зчитування магнітних карт. 3 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 Відома також система і метод керуючої схеми комунікаційних пристроїв динамічної магнітної смуги згідно патентної заявки WO 2011103160 [1], [Systems and methods for drive circuits for dynamic magnetic stripe communications devices (системи і метод керуючої схеми комунікаційних пристроїв динамічної магнітної смуги). Публікація заявки WO 2011103160. МПК G06K 19/07 (2006.01). Дата публікації 25.08.2011. Дата пріоритету: 16.02.2010]. Емулятор магнітної смуги системи включає в себе котушку і драйвер котушки. Драйвер передбачає отримання сигналу різної форми. Передбачається отримання подвійної частоти сигналу - double-frequency (f/2f). Недоліки відомого методу обумовлені конструктивним виконанням та функціонуванням елементів (пристроїв) системи [1] і полягають у наступному. 1. Пристрій [1] є контактним для зчитування карт із магнітною смугою. Негативні наслідки цього - механічний знос і забруднення зчитуючої головки, і, як наслідок, отримання відмови при передачі даних, а також можливий передчасний вихід з ладу POS-терміналу. 2. Пристрій [1] виконано у форм-факторі картки. Негативним наслідком цього може бути незручність використання, тому що пристрій легко втратити, пошкодити механічно. Як наслідок, можливе отримання відмови при передачі даних, а у випадку механічного пошкодження пристрою можливе механічне пошкодження POS-терміналу. 3. У пристрої [1] є необхідність детектування зчитуючої головки. Негативним наслідком цього є можливість помилкових (холостих) спрацьовувань. Також це ускладнює конструкцію пристрою і зменшує термін експлуатації карти без перезарядки. Як наслідок, відбувається нецільове використання електроенергії, витік інформації, що сприяє несанкціонованому доступу. Як найбільш близький аналог (прототип) вибраний патент US 8628012 [2], [System and method for a baseband nearfield magentic stripe data transmitter (Система і спосіб дії передавача смуги частот даних ближнього поля магнітної смуги). Патент US 8628012. МПК G06K7 / 08 (2006.01). Дата публікації 14.01.2014. Дата пріоритету: 20.01.2013], який описує систему і спосіб дії передавача смуги частот даних ближнього поля магнітної смуги MST, які передають дані платіжних карт зі смартфона або іншого електронного пристрою в POS-термінал для здійснення транзакцій. Пристрій, що працює на основі способу MST, включає в себе драйвер та індуктор. Пристрій, що працює на основі способу MST, отримує дані з магнітної смуги, які містять дані платіжних карт, обробляє прийняті дані з магнітної смуги і генерує магнітні імпульси високої потужності, що містять оброблені дані магнітної смуги, які потім можна отримати за допомогою пристрою для зчитування магнітних карт в POS-терміналі. Недоліки способу найбільш близького аналога (прототипу) обумовлені конструктивним виконанням та функціонуванням елементів (пристроїв) базової системи [2] і полягають у наступному. По-перше, здійснення передачі даних за допомогою даної системи можливе дистанційно на обмеженому відстані в діапазоні від 1 до 2 дюймів, вимірюваному між пристроєм, що передає сигнал, виконаним у вигляді індуктора (котушки пристрою, що передає сигнал), і детектором (пристроєм, який отримує сигнал), виконаним у вигляді головки зчитувача, що знаходиться в пристрої зчитування магнітних карт. Дане "жорстке" обмеження по відстані між пристроями передачі і прийому цифрового сигналу є наслідком того, що для меншої відстані між цими пристроями (тобто менше 1 дюйма) потужність індуктора занадто велика. Це призводить до намагнічування осердя головки і/або надлишкової амплітуди сигналу, що є причиною деградації вхідного каскаду підсилювача/детектора. Для більшої відстані між цими пристроями (тобто більше 2 дюймів) існуюча конструкція індуктора не сприяє однозначній інтерпретації переданого індуктором сигналу. Наслідком цього є зашумленість. Також при цьому не детерміновано розподіл магнітного поля в просторі і області найкращої передачі даних. По-друге, реалізацією технології (методу) і пристрою, що працює на основі способу MST, передбачена можливість збереження пам'яті після відключення живлення для зберігання даних платіжних карт та іншої особистої інформації. Дана характеристика винаходу несекьюрна, так як збереження інформації може спричинити її несанкціонованому використанню третіми особами. По-третє, при реалізації технології MST використовується котушка індуктора з добротністю в діапазоні від 10 мкмН/Ом до 80 мкмН/Ом. Наслідком вищевказаного високого значення добротності котушки індуктора є її висока реактивність, через що генеруються сторонні електромагнітні коливання. Це призводить до зашумленості сигналу і ускладнює інтерпретацію даних, вироблену декодером, який знаходиться в зчитувачі карт із магнітною смугою. 4 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 Компенсація сторонніх коливань призводить до більшого (як мінімум, на 15 %) споживання електроенергії. Також внаслідок високої добротності котушки індуктора для підтримання необхідного співвідношення між корисним сигналом і шумовим сигналом необхідно забезпечувати збільшену потужність випромінювання. Це, в свою чергу, призводить до перемагнічування осердя (сердечника) головки зчитувача, внаслідок чого відбувається інтенсивний магнітний знос головки. По-четверте, пристрій, що працює на базі технології MST, додатково оснащено головкою зчитувача магнітної смуги (ЗМС) для можливості отримання даних магнітної смуги карти і для їх подальшого використання. Наявність головки зчитувача магнітної смуги може сприяти несанкціонованому копіюванню (використанню) і/або несанкціонованій передачі охоронюваних даних, що знаходяться на магнітній смузі. По-п'яте, сигнал пристрою, що працює згідно способу MST, через високу потужність передачі сигналу може бути зареєстрований пристроями, в тому числі не призначеними для реєстрації магнітних сигналів (приклад, електретним мікрофоном). Негативними наслідками цього є можливість стороннього зчитування даних і несанкціонованого отримання інформації. По-шосте, у пристрої [2] апаратно і програмно не реалізована функція one-time-pin. Негативним наслідком цього може бути відсутність додаткового захисту (внаслідок використання одного і того ж пін-коду) при кожному наступному використанні. Відомий спосіб оплати товарів і послуг в рамках традиційної та електронної комерції на основі банківських пластикових карт [3], [Муссель К.М. Предоставление и биллинг услуг связи. Системная интеграция. - М.: Изд-во Эко-Трендз, 2003 г. - 320 с.], який полягає в тому, що Платник в рамках традиційної або електронної комерції тим чи іншим чином вибирає товар або послугу, після чого авторизує свою банківську карту у Продавця - одержувача платежу за допомогою деякого контактного або безконтактного POS-терміналу, або, в разі електронної комерції, у деякого посередника - інтернет-еквайра з використанням захищених технологій авторизації [4], [Патент RU № 2161818, МПК G06F17/60, Н04М17/02. Способ оплаты товаров и услуг в сети Интернет. Заявка 2000105518/09. Заявл. 09.03.2000. Опубл. 10.01.2001]. Після цього Одержувач платежу самостійно (через систему обслуговуючого банку) або через посередника звертається по мережі однієї з платіжних систем до сховища банківських карт Банку-емітента пред'явленої банківської карти (процесинговому центру) з виставленим рахунком. Далі процесинговий центр здійснює авторизацію даної банківської карти на основі отриманих ідентифікаційних параметрів банківської карти, і приймає рішення про оплату на основі аналізу цих параметрів, лімітів та обмежень, встановлених банком-емітентом і власником пластикової карти, а також при виконанні умови (для дебетових пластикових карт), згідно з якою сума рахунку повинна бути менше залишку, що є на рахунку пред'явленої карти. При позитивній авторизації та виконанні заданих умов оплати система процесингового центру списує суму виставленого рахунку з особового рахунку карти, після чого повідомляє Одержувачу платежу результат по оплаті виставленого рахунку, а Одержувач платежу повідомляє про це Платнику. Відома також реалізація даного способу шляхом використання замість пластикової карти мобільного терміналу з інстальованим в ньому програмним засобом (мобільний додаток, електронний гаманець), яка полягає в тому, що в мобільному додатку містяться в зашифрованому вигляді параметри авторизації карти, а зчитування цих параметрів проводиться Одержувачем платежу безконтактним способом або по мережі Інтернет [5], [Голдовский И.М. ММА eNFC: Мобильная аутентификация // ПЛАС. - 2007. - № 11. - С. 70-75]. При цьому процедура авторизації і виставлення рахунку в рамках традиційної комерції проводиться аналогічно картковій технології, а в електронній комерції мобільний додаток використовується як термінал з'єднання по мобільній мережі та мережі Інтернет з електронним магазином, а також як пристрій введення ідентифікаційних параметрів карти через клавіатуру мобільного терміналу в систему інтернет-еквайра. Подальша взаємодія безконтактного POS-терміналу з процесинговим центром в рамках традиційної комерції та системи інтернет-еквайра з процесинговим центром в рамках електронної комерції здійснюється аналогічно. Наявність мобільного додатку дозволяє Платнику проводити оплату товару і послуги як з банківської картки, так і, коли це можливо, з мобільного додатку (мобільний інтернет-банкінг). Мобільний додаток реєструється в процесинговому центрі банку-емітента за договором з власником банківської картки шляхом реєстрації його номера мобільного терміналу та виділення власнику банківської карти його параметрів авторизації у вигляді логіна і пароля. 5 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 У більшості випадків мобільний додаток реалізується засобами стандартного web-браузера або на основі Java-інтерфейсів з використанням web-сервісів. При авторизації мобільного додатку не здійснюється авторизація банківської карти, а здійснюється авторизація користувача для управління картковим рахунком. Після реєстрації мобільного додатку власник банківської карти "закачує" його в мобільний термінал і здійснює його інсталяцію. У свою чергу, при ідентифікації Платника через мобільний термінал відбувається однорівнева авторизація. При цьому в разі оплати по банківській картці, а це відбувається в переважній більшості традиційної комерції і в більшості випадків електронної комерції, мобільний додаток не бере участі в процесі оплати. Як найбільш близький аналог (прототип) прийнятий такий відомий кумулятивний спосіб, який використовує всі відомі вищевказані способи оплати [3-5] в рамках здійснення традиційної та електронної комерції, у тому числі банківські контактні і безконтактні карти, мобільні термінали з інстальованим у них мобільним додатком, що оснащені пристроями безконтактних технологій, контактні і безконтактні POS-термінали, і який в рамках електронної комерції реалізує системи безпеки на основі технології 3D-secure і "віртуальні" банківські картки. Відомий кумулятивний спосіб і його реалізація мають наступні процедурні особливості. Відомо, що введення інформації з клавіатури будь-якого терміналу може бути піддане несанкціонованому зчитуванню інформації зловмисником різними засобами. Також відомо, що під час знаходження інформації в буфері системи, що здійснює прийом інформації, ця інформація за допомогою dos-атак може бути викрадена зловмисниками. Також відомо, що за допомогою фішингу Платник (і Користувач) може бути обманним шляхом перенаправлений на сайт-двійник зловмисників, де Платник нерідко вводить секретні параметри, а крім цього, за допомогою dos-атак таке перенаправлення може бути здійснено зловмисниками автоматично. При використанні в традиційній комерції звичайної банківської карти бере участь деякий чоловік, який здійснює авторизацію цієї картки (продавець, офіціант і т.д.), у якого картка може перебувати деякий час і який може легко візуально зчитувати (наприклад, сфотографувати своїм телефоном) ідентифікаційні параметри банківської карти клієнта. При використанні в традиційній комерції безконтактних банківських карт (карт типу "електронний гаманець") існують обмеження по оплаті товару, оскільки контроль Платником стану списаних коштів утруднений, що дозволяє їх використовувати в основному як "транспортні" карти. При використанні банківських карток в електронній комерції параметри авторизації вводяться в систему інтернет-еквайра по мережі Інтернет з клавіатури комп'ютера, при цьому мається єдиний рівень авторизації - авторизація по параметрам картки, в той час як сам платник не авторизується і не ідентифікується. При використанні мобільного терміналу з інстальованим на ньому мобільним додатком в електронній комерції його авторизація з використанням технології 3D-secure можлива тільки в тому випадку, коли вибір товару або послуги здійснюється безпосередньо з мобільного терміналу, оснащеного мобільним додатком, оскільки переадресація Користувача (Платника) з інтернет-магазину на інтернет-еквайра можлива тільки з того пристрою, з якого проводиться вибір товару або послуги. При використанні мобільного терміналу з інстальованим на ньому мобільним додатком у традиційній комерції, воно можливе тільки при авторизації через безконтактні POS-термінали. Це виключає використання даної технології на існуючій мережі платіжних систем із звичайними POS-терміналами, а значить, не дозволяє Користувачеві здійснити платіж зі звичайної картки. Мобільний додаток за способом прототипу взаємодіє з системами інтернет-магазинів і процесинговими центрами на основі web-сервісів, які мають вади в безпеці, і які схильні до dosатак. Відомий кумулятивний спосіб може бути реалізований за допомогою пристрою, що містить пристрій Платника (банківська карта і/або мобільний термінал з інстальованим у ньому програмним додатком, що емітує банківську карту), POS-термінали Одержувача платежів (контактні, безконтактні, в тому числі активні або пасивні), програмно-апаратний комплекс інтернет-магазинів, мережа платіжної карткової системи, процесинговий центр банку-емітента, систему посередника Інтернет-еквайра, а також канали зв'язку на основі мережі Інтернет та мережі мобільного зв'язку. Відомий кумулятивний спосіб найбільш близького аналога реалізується наступним чином. Платник, який має рахунок в деякій банківській або небанківській організації, одержує банківську карту, "скачує" на свій мобільний термінал мобільний додаток. При цьому мобільний додаток представляє із себе стандартний або оригінальний браузер, який взаємодіє з процесинговим центром через автоматизовану банківську систему на основі web-сервісів. 6 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 Авторизація Користувача проводиться шляхом введення в мобільний додаток логіна і пароля Платника - власника банківської карти, а реєстрація Платника виробляється шляхом виділення цих авторизаційних параметрів для даного власника карти. Для оплати товарів або послуг в рамках традиційної комерції шляхом авторизації карти Платник поміщає в контактний POS-термінал звичайну банківську карту або в безконтактний пасивний POS-термінал безконтактну пластикову карту, або до безконтактного POS-терміналу підносить мобільний термінал, оснащений безконтактними приймально-передавачами. Для оплати товарів і послуг в рамках електронної комерції при виборі цих товарів і послуг з мережі Інтернет з будь-якого терміналу, в тому числі мобільного, Платник переадресовується до системи інтернет-еквайра і вводить ідентифікаційні параметри наявною у нього карти з клавіатури терміналу, через який здійснюється вибір товару. У разі, коли вибір товару або послуги здійснюється з мобільного терміналу при переадресації мобільного додатку на систему інтернет-еквайра, авторизація може проводитись шляхом введення логіна і пароля. Інтернет-еквайєр зв'язується з процесинговим центром, проводить авторизацію банківської карти і передає рахунок Продавця - отримувача платежу. Після успішної авторизації карти в процесинговому центрі і достатності суми на особовому рахунку карти для оплати виставленого рахунку проводиться списання суми рахунку з особового рахунку карти на користь Одержувача платежу. Після чого Одержувачу платежу і Платнику безпосередньо на мобільний термінал або через Одержувача платежу передається повідомлення про сплату рахунку. В рамках традиційної комерції Одержувач платежу друкує чек у двох примірниках, один з яких підписується Платником і залишається у Одержувача платежу. Однак відомому кумулятивному способу і варіантам його реалізації притаманні такі основні недоліки: В рамках традиційної комерції при оплаті за банківськими картками контактним способом існують загрози безпеки, пов'язані з тим, що при авторизації карти Платника параметри карти знаходяться не тільки на магнітній смузі або чипі карти, але і візуально відображаються на самій карті, а значить, можуть бути несанкціоновано зчитані сторонніми особами, а потім використані в електронній комерції. Використання "віртуальних" банківських карт (тобто карт без магнітної смуги і/або чипа) як методу захисту в електронній комерції не дозволяє розплачуватися ними в рамках традиційної комерції. В рамках традиційної комерції при оплаті за банківськими картками безконтактним методом існує загроза безпеці в частині несанкціонованої зміни (зменшення) суми на карті. В рамках електронної комерції при оплаті за банківськими картками платнику необхідно вводити в систему Інтернет-еквайра через клавіатуру по мережі Інтернет параметри авторизації карти. Це є загрозою несанкціонованого заволодіння параметрами авторизації карти шляхом атак зловмисників на комп'ютер платника, атак типу фішингу, а також різних атак на систему інтернет-еквайра. В рамках електронної комерції при виборі товару або послуги з іншого пристрою, ніж мобільний додаток, існує загроза безпеці за рахунок фішингу, а також загроза безпеці за рахунок атак на комп'ютер Платника. Системи інтернет-еквайєрів, Інтернет-магазинів і процесингових центрів, що взаємодіють з мобільним додатком на основі web-сервісів, схильні до атак зловмисників з метою заволодіння параметрами авторизації карт Платника. Таким чином, використання оплати по банківських картах в рамках електронної комерції, незважаючи на використання захищених технологій 3D-secure і "віртуальних карт", не дають бажаного підвищення рівня безпеки оплати, а використання додаткового мобільного додатку для мобільного терміналу, навіть в сукупності з безконтактними технологіями, знімає тільки деякі загрози безпеці і не забезпечує універсальність розрахунків в рамках традиційної та електронної комерції, оскільки є унікальним для кожного банку-емітента. Оскільки всі загрози безпеці стосуються несанкціонованого доступу до ідентифікаційних параметрів платіжних даних (у т.ч. пластикової карти), за якими в прототипі проводиться їх авторизація, бажано підвищити секьюрність переданих платіжних даних (тобто усунути цю "слабку ланку"). В цьому випадку будь-які атаки зловмисників на ці дані стануть недоцільними. Однак у цьому випадку повинні бути введені додаткові процедури реалізації в порівнянні з відомими способами, одночасно не порушуючи сформовану технологію оплати традиційної та електронної комерції, тобто одноманітні для традиційної та електронної комерції. При цьому необхідно, щоб власник як банківської картки, так і мобільного пристрою, міг використовувати 7 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 існуючу мережу оплати банківських платіжних систем, при високому рівні безпеки здійснюваних ним з мобільного терміналу платежів. Таким чином, існуючі вищевказані засоби не дозволяють об'єднати функції декількох платіжних карт, забезпечивши при цьому достатню безпеку переданих платіжних даних безконтактним методом. Тому необхідно розробити засіб для простої і швидкої маніпуляції з платіжними інструментами на базі, наприклад, мобільного телефону, смартфона, планшета і ін. мобільних гаджетів. В основу корисної моделі поставлена задача вдосконалення способу безконтактних платежів Paybeam для традиційної та електронної комерції шляхом здійснення безпечної і надійної безконтактної передачі платіжних даних, причому на збільшену, в порівнянні з існуючими значеннями, відстань, згідно з діючими міжнародними стандартами передачі платіжних даних дистанційно на пристрій зчитування карт з магнітною смугою, тобто із збільшеною відстанню між засобами передачі і прийому платіжних даних, шляхом ефективного виконання елементів базової конструкції пристрою і ефективних послідовностей реалізації способу, що сприятиме поліпшеним енерго-економічними показниками реалізації способу і забезпечуватиме безпечну і надійну передачу платіжних даних. Крім того, заявлений спосіб забезпечує універсальність передачі платіжних даних як в рамках традиційної комерції, тобто з використанням будь-яких існуючих контактних і безконтактних типів POS-терміналів, так і для електронної комерції при використанні Інтернету та мобільних технологій, з високим рівнем безпеки, що перевищує безпеку при розрахунках по банківських картах будь-якого виду, а також є більш щадним для пристроїв зчитування карт порівняно з існуючими способами, тому що забезпечує більш ефективний синтез ключових характеристик переданих платіжних даних з мобільного терміналу. Зазначена технічна задача вирішується тим, що у способі здійснення безконтактних платежів Paybeam для традиційної та електронної комерції, що полягає в тому, що з'єднують POS-термінали з серверами обробки платежів, які підключають до баз даних уповноважених організацій, які враховують здійснені платежі і які асоціюють їх з конкретним Платником та його рахунком, реєструють номер мобільного телефону Платника і мобільний додаток у вигляді програмного забезпечення до обчислювальної системи з мобільним терміналом Платника в спеціальному центрі авторизації спільно з параметрами банківської карти Платника, безконтактну оплату за товар і/або послугу роблять шляхом ідентифікації банківської карти Платника, вихідні ідентифікаційні параметри якої у вигляді облікових даних Платника або реквізитів реєструють в базі даних процесингового центру, або авторизують мобільний додаток, інстальований в обчислювальній системі з мобільним терміналом Платника, що однозначно пов'язаний з банківською картою Платника, при цьому Платники для оплати рахунку вводять через безконтактний POS-термінал або в систему Інтернет-еквайра ідентифікаційні параметри банківської карти Платника, а Одержувачі платежу вводять реквізити рахунку з вартістю товару і/або послуги, причому за допомогою обчислювальної системи з мобільним терміналом Платника отримують платіжні дані з магнітної смуги, яка містить дані платіжних карт Платника, переданих індукційним методом за допомогою пристрою передачі платіжних даних у вигляді електромагнітних імпульсів, які потім приймають за допомогою зчитуючої головки пристрою для зчитування магнітних карт, наприклад, в POS-терміналі, звертаються по захищеній мережі Інтернет через спеціальний центр авторизації, авторизують мобільний додаток, а потім по мобільній мережі звертаються до мобільного додатку Платника, і після згоди Платника з виставленим рахунком, вираженої шляхом управління мобільним додатком, приймають відповідь Платника, після чого передають відповідь Платника по закритих каналах мережі Інтернет в процесингові центри, які на підставі цієї відповіді здійснюють авторизацію і списують кошти з особового рахунку Платника, причому ідентифікаційні параметри банківської карти Платника і реквізити рахунку Одержувача одночасно надходять в процесинговий центр банкуемітента, в якому проводять авторизацію платіжної карти і списання коштів з особового рахунку карти Платника, після чого з процесингового центру посилають повідомлення про платіж, що відбувся, як Платнику, так і Одержувачу платежу, новим є те, що, передачею платіжних даних керують за допомогою відповідного мобільного додатку (поз. 19), встановленого в обчислювальній системі (поз. 14) з мобільним терміналом Платника, реквізити (поз. 18) Платника передають по захищених каналах і зберігають у захищеній області мобільного додатку (поз. 19), Платник в інтерфейсі мобільного додатку, виконаного в обчислювальній системі (поз. 14) з мобільним терміналом, вибирає необхідну платіжну карту у вигляді, наприклад, піктограми, попередньо завантажену в мобільний термінал уповноваженою організацією, наприклад, банком-еквайром, і яку далі передають за допомогою пристрою сполучення (поз. 4) в обчислювальну мікросистему синтезатору сигналу (поз. 6), де платіжні 8 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 дані перевіряють на цілісність і перетворюють на послідовність кадрів для подальшого випромінювання індуктором (поз. 2) через драйвер випромінювача (поз. 7), який попередньо розташовують у пристрої передачі платіжних даних (поз. 15), у пристрій зчитування карт із магнітною смугою (поз. 16), реєструють за допомогою магнітної зчитуючої головки (поз. 1) градієнт магнітного поля, що виникає в проміжку магнітної головки (поз. 11) в результаті прийому електромагнітних імпульсів, що випромінюються індуктором, за формою сигналу еквівалентних імпульсам, отриманим від використання платіжних карт із магнітною смугою, причому в пристрої передачі платіжних даних індуктивним методом (поз. 15) одноразово емулюють тільки одну доріжку, що містить передавані платіжні дані, при цьому як використовують, так і не використовують поляризацію сигналу індуктора (2), а також регулюють нормовану потужність випромінювання як використанням широтно-імпульсної модуляції, так і зміною полярності, що полягає у швидкому перемиканні полярності напруги живлення, прикладеного до індуктора (2), з одночасним посиленням струму в ньому, або без такого посилення, при цьому мобільний термінал Платника розташовують переважно паралельно зчитуючій головці (21) пристрою для зчитування карт із магнітною смугою в POS-терміналі, і на відстані до 30 см від нього, а для передачі платіжних даних за допомогою пристрою зчитування карт із магнітною смугою (поз. 21) використовують інформацію, що міститься на одній з трьох доріжок банківських карт із магнітною смугою, причому пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю прийому-передачі одноразового пароля, шифрувального ключа і зашифрованого пін-коду вибраної платіжної карти Платника, а також використовують пристрій передачі платіжних даних індуктивним методом (15) як трансферний засіб передачі платіжної інформації на платіжний чи POS-термінал за допомогою каналу бездротового зв'язку (24) без забезпечення функції її зберігання, або зчитування всередині цього пристрою (15). Пристрій передачі платіжних даних індуктивним методом (15) оснащаютьсинтезатором сигналу (6), який комплектують мікросистемою з відкладеною обробкою команд або обчислювальною мікросистемою реального часу, яку виконують переважно у вигляді мікроЕОМ. Пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю постійного або тимчасового отримання електроенергії від електромагнітного поля, випромінюваного мобільним терміналом з частотою від 50 кГц до 5500 кГц. Пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю емулювання або однієї доріжки номер 1 (track 1), або однієї доріжки номер 2 (track 2), що містить необхідні платіжні дані в разі виконання платіжних операцій, або однієї доріжки номер 3 (track 3). Мобільний додаток, встановлений в обчислювальній системі (14), виконують з можливістю запису реквізитів (18). Пристрій передачі платіжних даних індуктивним методом (15) оснащають обчислювальною мікросистемою реального часу, яку виконують з можливістю синтезу сигналу, що передається. Синтезатор сигналу (6) оснащають мікросистемою з відкладеною обробкою команд або обчислювальною мікросистемою реального часу, яку виконують з можливістю послідовної установки значення поточного кадру сигналу на виводах дворозрядної цифрової шини з частотою відтворення цифрового сигналу в межах від 0 Hz до 4 KHz. Пристрій передачі платіжних даних індуктивним методом (15) оснащають драйвером випромінювача (7), який виконують за схемою Н-моста. Як драйвер випромінювача (7) використовують високочастотний перемикач з середньою точкою споживання і стабілізацією напруги середньої точки відносно верхньої і нижньої точки живлення, або використовують операційний підсилювач. У пристрої передачі платіжних даних індуктивним методом (15) застосовують пристрій сполучення (4) з мобільним пристроєм (14), який виконують з можливістю передачі цифрових, у т.ч. платіжних, даних і команд пристрою індуктивним методом (15) і з можливістю перевірки стану цього пристрою (15). Пристрій сполучення (4) з обчислювальними і комунікаційними системами (14) виконують з можливістю підтримання стандартних методів передачі даних, таких, як, наприклад, blue-tooth, UART, RS232, USB, wi-fi та інших. Пристрій сполучення (4) виконують у вигляді кнопок або перемикачів режимів, а нормовану потужність випромінювання регулюють шляхом швидкого перемикання полярності напруги -6 живлення, прикладеної до індуктора (2), що становить від 10 с до 10 с на кожне перемикання. Плоске осердя (20) індуктора (2) виконують із магнітно-нейтрального або магнітнопровідного матеріалу. 9 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 Плоске осердя (19) індуктивної котушки випромінювача (2) виконують довгастим і прямокутної форми з поперечним перерізом у вигляді ламаних граней. Обмотку індуктора (2) виконують із струмопровідних матеріалів з ізоляцією кожного витка від сусідніх витків, або з упорядкованим чи з неврегульованим укладанням витків. Пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді або захисного чохла на обчислювальний пристрій (14), або у вигляді брелока, або у вигляді браслета (14), або у вигляді накладки на пристрій зчитування карт із магнітною смугою (поз. 16). Пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді модуля, вбудованого в обчислювальний пристрій (14). Індуктор (2) виконують з добротністю, що знаходиться в межах від 0,0001 до 1200 μН/Оhm. Збільшують відстань передачі вихідного сигналу, використовуючи поляризацію випромінювання магнітного поля. Генерують вихідний сигнал з пристрою передачі платіжних даних індуктивним методом (15) шляхом перемикання полярності живлення індуктора (2). Пристрій передачі платіжних даних індуктивним методом (15) виконують як з можливістю, так і без можливості використання ефекту поляризації. Взаємодію мобільного додатку з центром авторизації здійснюють на основі клієнт-серверних технологій. В інтерфейсі мобільного додатку не використовують підтвердження кожної оплати платежу користувачем, стандартно вираженої шляхом управління мобільним додатком. Після кожної оплати з процесингового центру як надсилають, так і не надсилають повідомлення про платіж, що відбувся, Платнику і/або одержувача платежу. Індуктор виконаний з можливістю випромінювання як слабкого сигналу з амплітудою імпульсів струму в котушці до 1 А при здійсненні оплати платежів на відстані до об'єкта оплати від 0 см до 5 см, так і потужного сигналу з амплітудою імпульсів струму в котушці від 1 А до 30 А при здійсненні оплати платежів на відстані до об'єкта оплати від 5 см до 30 см. Пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю детермінування відстані від індуктивної котушки випромінювача (2) до об'єкта оплати шляхом використання датчика відстані. Використовують оптичний або ультразвуковий датчик відстані. Пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді зовнішнього пристрою для POS-терміналу. Пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді накладки. Пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді наклейки. Пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді підставки для POS-терміналу. Пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю зарядки і живлення від зовнішнього джерела живлення як контактним, так і безконтактним методом. Перераховані ознаки способу складають сутність корисної моделі. Наявність причинно-наслідкового зв'язку між сукупністю істотних ознак корисної моделі і технічним результатом, що досягається, полягає в наступному. Сучасний рівень техніки дозволяє виконувати електронні транзакції різними способами, що реалізуються на основі різних базових пристроїв. Однак у більшості випадків спосіб здійснення транзакцій залежить від вибраного способу або виду транзакції (наприклад, транзакції з використанням платіжної картки, оплати за паркування на автостоянці з попередньо оплаченого рахунку та ін.) Найбільш часто вживаним засобом є платіжна карта (магнітна або мікропроцесорна). До найпопулярніших системам платіжних карт відносяться Visa, MasterCard і American Express. Для платіжної картки виділяється конкретний банківський рахунок. Відповідно, грошові кошти, доступні за цією платіжною карткою, можуть перебувати лише в одному місці. Існування великої кількості рахунків у фінансових установах призводить до необхідності використання й інших карт, що часто буває незручним і небезпечним для користувача карт. Пропоноване рішення надає можливість використання декількох різних рахунків за допомогою зберігання і використання віртуальних реквізитів рахунків, а також використання іншої цифрової інформації, яка може зберігатися на картах з магнітною смугою і передаватися на пристрої зчитування карт із магнітною смугою. Таким чином, грошові кошти можуть бути доступні одночасно з декількох рахунків клієнта і не вимагають переобладнання наявних платіжних систем на базі карт із магнітною смугою. 10 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 Рішення поставлених технічних задач може використовуватися для передачі платіжної інформації, необхідної для здійснення платіжних, безготівкових операцій, а також для передачі інших цифрових даних. Перевагами пропонованого технічного рішення є можливість універсальної передачі цифрових даних, у тому числі передачі платіжних даних для здійснення платежів за допомогою пристроїв, оснащених зчитувачами магнітних карт, причому без фізичної наявності таких карт у клієнта і, отже, без використання таких карт у пристрої зчитування магнітних карт. Це дає можливість не проводити емісію карт із магнітною смугою (у т.ч. платіжних карт) або не носити з собою безліч карт із магнітною смугою (в т.ч. платіжних), а також сприяє зручності здійснення як оплати, так і в цілому передачі цифрової інформації. Передача даних за допомогою пропонованого технічного рішення є безпечною, так як пристрій не зберігає в собі платіжної інформації, і інформація передається в захищену область програмного забезпечення по захищеному каналу. Це перешкоджає несанкціонованому доступу і/або використанню інформації. Також в заявленій системі реалізована функція one-time-pin, яка сприяє інформаційній безпеці навіть у разі несанкціонованого доступу до платіжних даних, шляхом використання унікального pin-коду (кожен раз нового) при кожній новій передачі даних. Необхідно також відзначити такі особливості реалізації розробленого способу. Сервер обробки платежів підключають до баз даних уповноважених організацій, які враховують здійснені платежі і асоціюють їх з конкретним Платником і його рахунком. Реєструють номер мобільного телефону Платника і мобільний додаток у вигляді ПЗ до обчислювальної системи з мобільним терміналом Платника в спеціальному центрі авторизації спільно з параметрами банківської карти Платника. Платник, який має рахунок в деякій банківській або небанківської організації, одержує банківську карту, узгоджує з банком емітентів умови "згоди на оплату рахунку" і реєструє мобільний додаток в базі даних спеціального центру авторизації. Потенційний Платник - власник банківської карти - закачує мобільний додаток на свій мобільний термінал і вводить в нього параметри своєї банківської картки. Причому всі реєстраційні параметри мобільного додатку і введені параметри карти в зашифрованому вигляді зберігаються в мобільному додатку. При цьому в базі даних процесингового центру дана банківська карта позначається спеціальним параметром - типу "згода на оплату рахунку", що означає, що при авторизація карти необхідно отримати згоду Платника з виставленим рахунком. Узгоджені між власником карти і банком-емітентом стану цього параметра, наприклад, стану "на всі платежі менше деякої суми не вимагати згоду", зберігаються в базі даних процесингового центру, а всі стани, встановлювані Платником, наприклад, "на платіж, що надійшов протягом nгодин, давати автоматичну згоду", зберігаються в базі даних спеціального центру авторизації. Таким чином, параметр "згода на оплату рахунку", може знаходитися в декількох станах, спільне управління якими, що включає можливість встановлювати ці стани, в тому числі час дії цього параметра і ліміти на списання, здійснюється спільно банком-емітентом і власником банківської карти або самостійно платником. Для оплати товарів або послуги в рамках традиційної комерції шляхом ідентифікації карти Платник підносить мобільний термінал (на відстань до 30 см) до безконтактного POS-терміналу. Для оплати товарів і послуг в рамках електронної комерції при виборі цих товарів і послуг з мережі Інтернет з будь-якого пристрою, в тому числі комп'ютера або мобільного терміналу, Інтернет-магазин переадресовує пристрій Платника на систему інтернет-екваейра, в яку платник через клавіатуру пристрою вводить параметри ідентифікації з наявної у нього карти. При надходженні параметрів ідентифікації карти в базу даних процесингового центру проводиться ідентифікація карти, аналіз достатності суми на рахунку для оплати виставленого рахунку і аналіз наявності та станів параметра "згода на оплату рахунку". При наявності параметра "згода на оплату рахунку" і при його стані, що вимагає звернення до центру авторизації, процесинговий центр по захищених каналах зв'язку звертається в центр авторизації, який в свою чергу звертається по мобільних каналах зв'язку до мобільного додатку. При цьому запит на згоду з виставленим рахунком проводиться в режимі Інтернет з'єднання, або в режимі мобільних коротких (SMS) повідомлень, що дає можливість безумовно доставити цей запит, незалежно від того, чи присутній мобільний термінал Платника в мережі Інтернет. Отримавши запит на отримання згоди на оплату рахунку, Платник, керуючи мобільним додатком, направляє зашифровану відповідь в режимі Інтернет-з'єднання або в режимі короткого повідомлення шляхом авторизації мобільного додатку в центрі авторизації. Після отримання через мобільний додаток авторизованої згоди на оплату рахунку, центр авторизації по захищеному каналу передає її в процесинговий центр. 11 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 При отриманні згоди Платника на оплату рахунку, процесинговий центр проводить авторизацію карти і списання суми рахунку з особового рахунку карти на користь Одержувача платежу. Після чого Одержувачу платежу і Платнику безпосередньо на мобільний термінал або через Одержувача платежу передається повідомлення про оплату рахунку. В рамках традиційної комерції Одержувач платежу друкує чек у двох примірниках, один з яких підписується Платником і залишається у Одержувача платежу. У разі відсутності параметра "згода на оплату рахунку" оплата рахунку проводиться за технологією прототипу. Стосовно до розробленим способу, заявник вважає необхідним виділити наступний розвиток і/або уточнення сукупності його суттєвих ознак, що відносяться до окремих випадків виконання або використання способу. Для підвищення безпеки платежів бажано, щоб в разі електронної комерції центр авторизації міг виступати одночасно в ролі спеціального інтернет-екваейра, що дає змогу з більшою безпекою здійснювати авторизацію платника в тих випадках, коли він з'єднується з Інтернет-магазином з мобільного додатка, а не зі стороннього терміналу. При цьому у Платника повинна бути можливість вибору, чи проводити авторизацію карти з мобільного додатка через звичайного Інтернет-еквайра шляхом введення параметрів авторизації карти з клавіатури мобільного терміналу або через центр авторизації, виступаючий в ролі Інтернет-еквайра, автоматично, на основі багаторівневої авторизації, поєднуючи тим самим авторизацію карти і згоду на оплату рахунку. З метою додаткового захисту від атак зловмисників на центри авторизації доцільно, щоб взаємодія мобільного додатку з центром авторизації здійснювалася на основі клієнт-серверних технологій. У заявленому технічному рішенні передбачена можливість повторної взаємодії з передачі згоди на оплату рахунку з мобільного додатку по мобільній мережі з центром авторизації в режимі коротких повідомлень, коли режим Інтернет-з'єднання мобільної мережі відсутній або неможливий. Для підвищення зручності користування доцільно, щоб зміна стану параметра згоди на оплату рахунку в центрі авторизації здійснювалося Платниками зі свого мобільного додатку. Також передбачено варіант, коли при тимчасовій відсутності в момент здійснення платежу можливості взаємодії між центром авторизації і мобільним додатком Платника у зв'язку з відсутністю мобільного зв'язку Платник міг заздалегідь направляти з мобільного додатка в центр авторизації "згоду на оплату рахунку" по платежах, які передбачається проводити в найближчому майбутньому. В цілому перевага даної корисної моделі полягає в тому, що вона, з одного боку, забезпечує таємність безконтактної передачі (на відстань до 30 см) платіжних даних та ідентифікаційних параметрів банківських карт, які в візуальному вигляді відбиваються на банківській карті і вводяться з клавіатури в систему інтернет-еквайера. Це робить будь-які атаки зловмисників з метою несанкціонованого отримання даних параметрів недоцільними. З іншого боку, технічне рішення дає можливість використання більш захищеної технології на існуючій і перспективній мережі продажів міжнародних та національних карткових платіжних систем на основі інноваційних рішень мобільного зв'язку без перебудови структури платіжних систем і технологій взаємодії. Важливою перевагою корисної моделі є також те, що воно дозволяє одночасно використовувати як існуючі технології оплати по будь-яким типам банківських карт, так і пропоновану технологію оплати без порушення цілісності існуючих технологій. Технічне рішення пояснюється на фіг. 1 - фіг. 6, де: на фіг. 1 зображена умовна схема передачі та прийому сигналів від котушки зчитуючої головки індуктивним методом, а також умовний розподіл силових ліній в області головки; на фіг. 2 зображена схема пристрою передачі платіжних даних індуктивним методом; на фіг. 3 зображені зв'язок і взаємодія компонентів системи, що працює на основі описуваного способу, з пристроєм зчитування карт із магнітною смугою; на фіг. 4 зображений життєвий цикл і супутні елементи системи, що працює на підставі описуваного способу (тобто від емісії карт і до передачі даних); на фіг. 5 представлена схема конструкції зчитуючої головки, а також конструкції індуктивної котушки випромінювача і орієнтація індуктивної котушки випромінювача в момент передачі даних; на фіг. 6 представлений варіант компонування плати Paybeam. На фіг. 1 овальними лініями показаний умовний розподіл силових ліній магнітного поля в області магнітної головки (поз. 3). На фіг. 3 пунктирними лініями позначені осі намотування котушки випромінювача (поз. 10) і котушки зчитуючої головки (поз. 10). 12 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 На фіг. 1-6 прийняті наступні позначення: 1 - зчитуюча головка (компонент пристрою зчитування); 2 - індуктивна котушка випромінювача; 3 - просторовий розподіл силових ліній магнітного поля в області магнітної головки; 4 - пристрій сполучення; 5 - шина для внутрішньосхемного програмування; 6 - синтезатор сигналу; 7 - драйвер випромінювача; 8 драйвер збільшення вольтажу; 9 - зчитувач, сердечник зчитувального елемента; 10 - вісь намотування котушки зчитуючої головки; 11 - зазор зчитуючої головки; 12 - вісь намотування індуктивної котушки; 13 - розташування елементів при передачі сигналу (поз. 13 включає в себе поз. 2 і поз. 12, а також поз. 1, поз. 9 і поз. 10); 14 - комунікаційна або обчислювальна система з встановленим ПЗ; 15 - пристрій передачі платіжних даних індуктивним методом; 16 приймаючий пристрій (наприклад, POS-термінал); 17 господарюючий суб'єкт (банк/магазин/установа); 18 - реквізити; 19 - мобільний додаток (або ПЗ), встановлене на обчислювальній системі (14); 20 - сердечник індуктивної котушки випромінювача; 21 конструктивна індуктивність зчитувача магнітної головки; 22 - сервер обробки платежів; 23 база даних уповноваженої організації (банк/магазин/установа); 24 - канал безконтактної передачі платіжних даних. Розроблений спосіб передачі платіжних даних індуктивним методом у складі системи базується на пристрої передачі цифрових даних індуктивним методом (поз. 15). У свою чергу, пристрій (15) у складі системи, на базі якого реалізується заявлений спосіб, виконують в складі індуктивної котушки випромінювача (поз. 2), драйвера випромінювача (поз. 7), синтезатора сигналу (поз. 6), пристрою сполучення (поз. 4) з обчислювальними (комп'ютер, мобільний телефон, смартфон, планшет і т.д.) і/або комунікаційними системами (поз. 14), а також шини (5) для внутрішньосхемного програмування і/або драйвера збільшення вольтажу (8). Індуктивна котушка випромінювача (випромінювач) (поз. 2) має такі особливості. Плоске осердя індуктивної котушки випромінювача (поз. 20 на фіг. 5) виконують із магнітнонейтрального матеріалу, що виступає в ролі каркаса фіксації провідника. Осердя виконують довгастої форми прямокутного перерізу. Допускається форма осердя із закругленими або зрізаними гранями поперечного перерізу. Обмотку індуктивної котушки випромінювача (поз. 2) виконують з струмопровідних матеріалів з ізоляцією кожного витка від сусідніх витків. Також, наприклад, повітряний прошарок може виступати в якості ізолятора при значній різниці потенціалів, що складає менше 2 кВ/мм (при відносній вологості менше 50 %). У процесі роботи індуктивної котушки випромінювача (поз. 2) градієнт магнітного поля співнаправлений довжині (осі намотування) випромінювача (поз. 3 на фіг. 1). Так як магнітна головка (поз. 1) реєструє величину зміни магнітного поля (тобто першу похідну), то для більшої амплітуди піка (сплеску сигналу) необхідно, щоби фронт зміни полярності прагнув до миттєвого. У зв'язку з цим драйвер випромінювача (поз. 7) має такі особливості. Для формування виразних сплесків і для витягування фронту випромінюваного сигналу в процесі роботи пристрою (поз. 15) використовують зміну полярності струму через випромінювач (поз. 2) за допомогою Н-моста. Це приводить до фактичного подвоєння вхідної напруги драйвера (поз. 7) на контактах випромінювача, за рахунок чого збільшується дальність стійкого спрацьовування заявлених технічних засобів передачі цифрових даних індуктивним методом. Також допускається у якості драйвера використання високочастотного перемикача (поз. 8 на фіг. 2) з середньою точкою споживача і стабілізацією напруги середньої точки відносно верхньої і нижньої точки живлення. Це реалізують за допомогою управління мікрообчислювальної системи (поз. 6). Синтезатор сигналу (поз. 6) має такі особливості. Обчислювальна мікросистема (мікро-ЕОМ реального часу, що використовує операційну систему, і яка виключає балансування обчислювального навантаження), виступає в ролі синтезатора (поз. 6), і послідовно встановлює значення поточного кадру сигналу на виводах дворозрядної цифрової шини (між поз. 6-7 на фіг. 2). Частота відтворення сигналу - від 0 Hz до 4 KHz. Можливе використання однорозрядною шини (на фіг. 1-6 не показано) із застосуванням логічного заперечення з метою управління Н-мостом (що є одним з варіантом виконання узгодження синтезатора і драйвера для симуляції допоміжного розряду). При цьому за рахунок різниці потенціалів реалізується передача даних найбільш ефективним чином. Шина для внутрішньосхемного програмування (5) служить для запису програмного забезпечення пристрою і не приймає участі в безпосередній роботі пристрою, і призначена для коректування налаштувань в дослідному зразку. Тобто шина для внутрішньосхемного програмування (5) служить для оновлення прошивки обчислювальної мікросистеми без демонтажу мікросхем з плати та з'єднана з послідовним портом мікро-ЕОМ. Драйвер 13 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 збільшення вольтажу (8) з'єднаний з Н-мостом і служить для можливості використання високоомних випромінюючих котушок, тобто збільшує вхідний вольтаж до необхідного рівня. Прийом даних і команд, підготовку, випромінювання і управління пристроєм (поз. 15) проводять за допомогою обчислювальної системи (поз. 14). Пристрій сполучення (поз. 4) з обчислювальними або комунікаційними системами (поз. 14) має такі особливості. Він виконаний з можливістю передачі даних і команд пристрою передачі цифрових даних індуктивним методом (поз. 15) і з можливістю опитування (перевірки) стану пристрою передачі цифрових даних індуктивним методом (поз. 15). Сполучення може бути реалізовано за допомогою стандартних методів передачі даних, таких, як Bluetooth, UART, RS232, USB тощо. У разі, коли платіжні дані не розширювані, тобто встановлені виробником, і не призначені для додавання або зміни в ході експлуатації, або пристрій передачі цифрових даних індуктивним методом (поз. 15) експлуатують без допомоги сторонніх пристроїв керування, пристрій сполучення (поз. 4) виконують у вигляді кнопок або перемикачів режимів. За допомогою пристрою передачі цифрових даних індуктивним методом (поз. 15) реалізують стійке зчитування інформації шляхом зчитування емуляції карт із магнітною смугою (КМС) (згідно стандартів ISO/IEC 7810, ISO/IEC 7811, ISO/IEC 7812, ISO/IEC 7813, ISO 8583 та ISO/IEC 4909), використовуючи пристрої зчитування карт із магнітною смугою (наприклад, POSтермінали) (поз. 16), карти безпеки, дисконтні, акції, знижкові та інші карти. При цьому забезпечують максимальну експлуатаційну відстань між індуктивною котушкою випромінювача (поз. 2) і магнітною головкою зчитувача (поз. 1), що досягає до 15 см, а не 1-2 дюйма, як у системі і способі найбільш близького аналога (прототипу) [3-5]. Зважаючи на використання карт із магнітною смугою в платіжних системах пристрій передачі цифрових даних індуктивним методом (поз. 15) використовують для передачі цифрової інформації, в тому числі платіжної інформації, необхідної для здійснення платіжних безготівкових операцій. Спосіб і пристрій на його основі використовують таким чином. Пристрій передачі цифрових даних індуктивним методом (15) виконують з можливістю постійного акумулювання електроенергії (підзарядки) від електромагнітного поля, високочастотного випромінювання радіохвиль мобільного терміналу. Пристрій сполучення (4) з обчислювальними і комунікаційними системами (14) виконують з можливістю підтримання стандартних методів передачі даних, таких, як, наприклад, Bluetooth, UART, RS232, USB, wi-fi та інших. Також пристрій сполучення (4) виконують у вигляді кнопок або перемикачів режимів, а нормовану потужність випромінювання регулюють шляхом швидкого перемикання полярності -6 напруги живлення, прикладеної до індуктора (2), що становить від 10 с до 10 с на кожне перемикання. Пристрій сполучення (поз. 4), будучи підключеним до обчислювальної або комунікаційної системи (поз. 14), ідентифікується як послідовний порт (стандарт RS232, UART), за допомогою якого здійснюють передачу команд і даних у пристрій передачі цифрових даних індуктивним методом (поз. 15). Синтезатор сигналу (6) оснащають мікросистемою з відкладеною обробкою команд або обчислювальною мікросистемою реального часу, яку виконують з можливістю послідовної установки значення поточного кадру сигналу на виводах дворозрядна цифрової шини з частотою відтворення цифрового сигналу в межах від 0 Hz до 4 KHz. Індуктивну котушку випромінювача (2) виконують з відношенням індуктивності до опору, що перебуває в межах від 0,0001 до 1200 μН/Ohm, а також з упорядкованим або з неврегульованим укладанням витків. Сервер обробки платежів (поз. 22) підключають до баз даних (поз. 23) уповноважених організацій, які враховують здійснені платежі і асоціюють їх з конкретним Платником та його рахунком. Реєструють номер мобільного телефону і мобільний додаток у вигляді ПЗ до обчислювальної системи (поз. 14) з мобільним терміналом Платника в спеціальному центрі авторизації спільно з параметрами банківської карти Платника. У процесі передачі даних, в т.ч. платіжних, користувач в інтерфейсі додатка (виконуваного в обчислювальній системі, наприклад, смартфоні, телефоні, планшеті і т.д. (на фіг. 1-6 не показано) вибирає, яку інформацію (яка завантажена і яку необхідно передати) він буде використовувати. Після чого за допомогою обчислювальної системи (поз. 14 на фіг. 3) передають дані в обчислювальну мікросистему (поз. 5). 14 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 За допомогою пристрою сполучення (поз. 4) передають отримані дані синтезатора сигналу (поз. 6), після чого дані перевіряють на цілісність і готують (перетворюють на послідовність кадрів) до випромінювання індуктивною котушкою випромінювача (поз. 2) в пристрій зчитування карт із магнітною смугою (поз. 16). Після підготовки даних, синтезатор сигналу (поз. 6) посилає драйверу випромінювача (поз. 7) сигнал, що дозволяє використовувати електроенергію джерела живлення. Синтезатор сигналу (поз. 6) послідовно перераховує наявні в пам'яті кадри, які були перетворені на основі переданих даних, у синтезатор сигналу (поз. 6) з обчислювальної системи (поз. 14) з фіксованими часовими затримками, заданими згідно з методом кодування f/2f. Після закінчення передачі даних синтезатор сигналу (поз. 6) передає заборонний сигнал драйверу випромінювача (поз. 7), в результаті чого припиняється енергозабезпечення драйвера випромінювача (поз. 7) і дочірніх пристроїв (тобто індуктивної котушки випромінювача) (поз. 2) і пов'язаних з нею модулів (тобто всіх дочірніх об'єктів). На основі отриманого вводу від синтезатора сигналу (поз. 6) за допомогою драйвера випромінювача (поз. 7) формують сигнал з чітко вираженими висхідними і спадними фронтами сигналу, які випромінює підключена індуктивна котушка випромінювача (поз. 2). Фактично повідомлення сигналу з пристрою (поз. 15) відбувається на всі три зчитувача (поз. 9). Вимоги до інтерпретації сигналів трьох доріжок (згідно ISO 7811, ISO 7813) відрізняються (track 1/2/3): - доріжка номер один (track 1) має щільність 210 bрі, 7-бітний алфавітно-цифровий код; - доріжка номер два (track 2) має щільність 75 bрі, 5-розрядний цифровий код; - доріжка номер три (track 3) має щільність 210 bрі, 5-розрядний цифровий код. У запропонованому технічному рішенні є можливість повідомлення сигналу тільки одній доріжці одноразово, ґрунтуючись на різниці в щільності і розрядності кодування кожної доріжки. Кожну доріжку (track 1/2/3) термінують контрольною сумою LRC. У пристрої передачі цифрових даних індуктивним методом (поз. 15) одноразово емулюють тільки одну доріжку, яка містить дані, що необхідно передати. Дві інші доріжки відкидають з процесу зчитування, оскільки вони не проходять перевірку цілісності даних по N-бітному кодуванню і LRC. Так, наприклад, для передачі платіжних даних у пристрої передачі цифрових даних індуктивним методом (поз. 15) емулюється доріжка номер 2 (track 2), що має необхідні платіжні дані. Індуктивну котушка випромінювача (поз. 2) виконують з магнітно-нейтральним осердям, що виступає в ролі виключно каркаса для фіксації провідника (поз. 20 на фіг. 5) індуктивної котушки випромінювача (поз. 2). Пристрій передачі цифрових даних індуктивним методом (поз. 15) може бути реалізований у вигляді доповнення до мобільних телефонів, смартфонів, планшетів і т.д., а також у вигляді накладки до електронного пристрою, захисного чохла, брелока, браслета тощо, а також його виконують з можливістю вбудовування всередину електронного пристрою. Передачу даних (у т.ч. оплату) за допомогою пристрою передачі цифрових даних індуктивним методом (поз. 15) проводять на відстані між зчитуючою головкою пристрою зчитування карт із магнітною смугою (наприклад, POS-терміналу) (поз. 16) до індуктивної котушки випромінювача (поз. 2), що становить в середньому близько 5-10 см. Реально можливий діапазон передачі даних між приймально-передавальними пристроями - на відстані від 0 см до 30 см залежно від конструктивного виконання пристрою зчитування цифрових даних (поз. 16). У момент передачі даних смартфон (телефон, планшет і т.д.) необхідно тримати паралельно зазору зчитувача карт (наприклад, у POS-терміналі) на рекомендованій відстані, що становить 5-10 см. Тобто вісь (поз. 12) котушки випромінювача (поз. 2) розташовують переважно паралельно картоприймальній щілині (на фіг. 1-6 не показано) зчитувача карт. У пристроях зчитування карт із магнітною смугою (рідер) використовують зчитуючу магнітну головку з трьома доріжками (згідно ISO/IEC 7810). Тобто в корпусі магнітної головки зчитувача (поз. 1 на фіг. 4) знаходяться три незалежних зчитувача (поз. 9 на фіг. 4) для кожної доріжки, які розташовують на відстані, значно меншій, ніж відстань між зчитуючою головкою (поз. 1) й індуктивною котушкою випромінювача (поз. 2). У випадку індуктивної передачі даних відстань між зчитувачем (поз. 9) і індуктивною котушкою випромінювача (поз. 2) набагато більше, ніж відстань між зчитувачами (поз. 9) у корпусі зчитуючої головки (поз. 1). З метою пояснення фізичного уявлення припустимо, що всі три датчика (поз. 9) знаходяться в одній точці і не впливають один на одний. Експериментально 15 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 було підтверджено, що вплив трьох датчиків один на одний настільки малий, що їм можна знехтувати. Отже, підтверджується вищевказане припущення. Зчитуюча головка (поз. 1) розташована таким чином. Площина зазору магнітної зчитуючої головки (поз. 11) орієнтована перпендикулярно напрямку руху магнітної смуги (на фіг. 1-6 не показано). Отже, вісь (поз. 10) намотування конструктивної індуктивності (поз. 20) розташовується паралельно напрямку подачі магнітної смуги (на фіг. 1-6 не показано). Таким чином, при проходженні магнітної смуги (на фіг. 1-6 не показано) в області зазору головки (поз. 11) відбувається зміна (градієнт) намагніченості. Це створює ЕРС в індуктивності (поз. 21) зчитуючої головки (поз. 1), яка посилюється підсилювачем рідера (на фіг. 1-6 не позначено) і передається на подальшу обробку (дешифрування). Тобто магнітна зчитуюча головка (поз. 1) реєструє градієнт магнітного поля, а не його абсолютне значення. Отже, для передачі сигналу необхідно досить швидко змінювати магнітне поле в області магнітного зазору (поз. 11). Цього можливо досягти і на значній відстані від зчитуючої головки (фіг. 1), використавши більш потужне джерело магнітного сигналу, ніж магнітна стрічка, приміром, електромагніт. Найближчою фізичною моделлю нашої системи передачі ("головка випромінювач") є "трансформатор". Фактично магнітна головка зчитувача (поз. 1) і індуктивна котушка випромінювача (поз. 2) в нашій системі передачі є трансформатором з несприятливим середовищем передачі магнітного збудження (внаслідок значної відстані між обмотками "трансформатора" і відсутності загального магнітопровідного осердя (поз. 20). Індуктивна котушка індуктивності (поз. 2) виступає в ролі первинної обмотки, а магнітна головка зчитувача (поз. 1) - у ролі вторинної обмотки. Так як за стандартом ISO 7811 карти з магнітною смугою кодуються за методом f/2f, який є цифровим методом кодування (тобто надмірним на користь оборотності сигналу), то досить визначити характеристики сигналу, на основі яких відбувається детектування, розпізнавання і декодування цифрового сигналу. Нами було визначено експериментально, що необхідною і достатньою умовою декодування цифрового сигналу є наявність виражених піків зі зміною полярності і фіксованим інтервалом між ними залежно від значення, яке кодується (одинична частота (f) для кодування логічного нуля, і подвоєна частота (2f) для кодування логічної одиниці). Зважаючи на специфіку цифрового сигналу, немає необхідності передавати його повністю, тобто повне повторення форми сигналу, відсутність шумів і наведень є необов'язковим. Необхідно помітно (на обмотці магнітної головки (поз. 1) передати піки змінної полярності з фіксованими часовими інтервалами (здійснювати f/2f-кодування). Це досягається за рахунок різкого (такого, що практично прагне до миттєвого) перемикання полярності напруги живлення, прикладеної до індуктивної котушки випромінювача (поз. 2) з відповідним посиленням струму. Відстань спрацьовування (факт успішної передачі) цифрового сигналу залежить від напруженості магнітного поля, яке зможе зареєструвати магнітна головка (поз. 1) зчитувача. Отже, поле, яке породжує котушка випромінювача (поз. 3), повинно мати значне загасання (посилення градієнта) або неоднорідність поля для того, щоб головка (поз. 1) змогла зареєструвати сигнал. Для збільшення відстані спрацьовування передачі необхідно більш інтенсивне поле в джерелі (індуктивної котушці випромінювача - поз. 2). Максимальна відстань спрацьовування визначається можливостями джерела живлення і вихідними вимогами за масогабаритними характеристиками. Нами були проведені численні експерименти, в результаті яких були вибрані саме ті суттєві відмінності елементів системи передачі, які вказані у формулі корисної моделі. У ході проведення експериментів з різними котушками нами було визначено, що існує практична можливість передавати цифрові дані на відстані від індуктивної котушки випромінювача (поз. 2) до зазору головки (поз. 11) зчитувача до 30 см між ними. Такого результату ми змогли добитися, використавши індуктивну котушку випромінювача (поз. 2) з фігурним магнітопроводом (магнітопровідним осердям підковоподібної конфігурації) (на фіг. 1-6 не показано). Це привело до локального збільшення напруженості магнітного поля. При цьому ми змогли зареєструвати якісне збільшення напруженості магнітного поля за непрямими ознаками (за коливанням магнітоактивного елемента в зазорі випромінювача) та направленому розподілу поля. Однак при передачі даних за допомогою зазначеної котушки з фігурним магнітопроводом (на фіг. 1-6 не показано) на відстані ближче 10 см є ризик пошкодження зчитуючої головки. Також використавши котушку з фігурним магнітопроводом, необхідно використовувати більш потужне (близько 60 W) джерело живлення. 16 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 Використання зазначеної котушки (з фігурним магнітопроводом) збільшує товщину пристрою (мінімум у 2 рази в порівнянні з заявленим пристроєм) за рахунок збільшення джерела живлення, габаритів котушки, системи охолодження котушки (стабілізації характеристик під час випромінювання) та електронної обв'язки з урахуванням (велика потужність) характеристик. Так як однією з вимог до пристрою передачі цифрових даних індуктивним методом (поз. 15) було пред'явлено компактність розмірів і мале енергоспоживання, то використовували Н-міст з метою подвоєння ефективної напруги, яка управляє індуктивною котушкою випромінювача (поз. 2). З метою придушення динамічних ефектів (гістерезис і затягування фронту сигналу, гармоніки внаслідок негармонійних коливань) в індуктивності, індуктивна котушка випромінювача (поз. 2) була виконана з низькою добротністю і магнітно-нейтральним осердям (поз. 12). Котушка дослідного зразка заявленого пристрою має добротність менше 10 μH/Ohm. Для зниження добротності нами було запропоноване хаотичне намотування котушки (тобто неупорядковане укладання витків). Експериментально було встановлено, що збільшення довжини індуктивної котушки випромінювача (поз. 2) призводить до погіршення (в логарифмічній залежності) дальності спрацьовування, а товста (товщиною більше 2 мм) циліндрична котушка не відповідає габаритним вимогам. В результаті цього було прийнято рішення використовувати плоску котушку з віссю намотування, паралельної площині розташування індуктивної котушки випромінювача (поз. 2). У зв'язку з цим конструктивним рішенням нами було експериментально встановлений ефект поляризації. Він полягає в тому, що при малих енергіях випромінювання відстань спрацьовування була більше при паралельній орієнтації осей намотування індуктивної котушки випромінювача (поз. 2) і індуктивності (поз. 21) у магнітній головці (поз. 1). У свою чергу, при перпендикулярному розташуванні осей котушок зчитувача (поз. 10) і випромінювача (поз. 12) досягався найменший (аж до неспрацьовування при безпосередньому контакті зі зчитуючою головкою) діапазон відстаней стійкої передачі даних між індуктивною котушкою випромінювача (поз. 2) і зчитувачем (поз. 9). При значному (більше 5 W) збільшенні енергії випромінювання ефект поляризації помічений не був. Зважаючи на ефект поляризації, було зменшено негативний вплив на осердя (поз. 9) зчитуючої головки (поз. 1), яке не намагнічується. Було встановлено, що шумовий сигнал (гармоніки і магнітні шуми середовища) мало впливає на передачу цифрових даних, так як градієнт магнітного поля створює сигнал, який значно сильніше рівня шуму і може бути зареєстрований менш чутливими підсилювачами і детекторами. Пристрій передачі платіжних даних індуктивним методом (поз. 15) підключають до платіжного терміналу (поз. 16) за допомогою бездротового каналу зв'язку (поз. 24). Безконтактну оплату за товар і/або послугу роблять шляхом ідентифікації банківської карти Платника, вихідні ідентифікаційні параметри якої у вигляді облікових даних Платника або реквізитів реєструють в базі даних процесингового центру, або авторизують мобільний додаток, інстальований в обчислювальній системі (поз. 14) з мобільним терміналом Платника, і однозначно пов'язаний з банківською картою Платника. Взаємодія мобільного додатку з центром авторизації здійснюють на основі клієнт-серверних технологій. При цьому Платники для оплати рахунку вводять через безконтактний POS-термінал (поз. 16) або в систему Інтернет-еквайра ідентифікаційні параметри банківської карти Платника, а Одержувачі платежу вводять реквізити рахунку з вартістю товару і/або послуги. Причому за допомогою обчислювальної системи (поз. 14) з мобільним терміналом Платника отримують платіжні дані з магнітною смуги, яка містить дані платіжних карт Платника. За допомогою пристрою передачі платіжних даних (поз. 15) передають індукційним методом платіжні дані у вигляді магнітних імпульсів, які потім приймають за допомогою зчитуючої головки пристрою для зчитування магнітних карт, наприклад, в безконтактному POS-терміналі (поз. 16). Звертаються по захищеної мережі Інтернет через спеціальний центр авторизації, і потім по мобільній мережі звертаються до мобільного додатку Платника. Після згоди Платника з виставленим рахунком, вираженого шляхом управління мобільним додатком, авторизують мобільний додаток і приймають відповідь Платника. Після цього передають відповідь Платника по закритим каналах мережі Інтернет в процесингові центри, які на підставі цієї відповіді здійснюють авторизацію і списують кошти з особового рахунку платника. Причому ідентифікаційні параметри банківської карти Платника і реквізити рахунку Платника одночасно надходять в процесинговий центр банку-емітента, в якому проводять авторизацію платіжної карти і списання коштів з особового рахунку карта Платника, після чого з 17 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 процесингового центру посилають повідомлення про платіж, що відбувся, як Платнику, так і Одержувачу платежу. Сервер обробки платежів (поз. 22) застосовується з тією ж метою, з якою він застосовується при обробці платежів в платіжному терміналі. Сервер обробки платежів (поз. 22) також підключений до баз даних (поз. 23) уповноважених організацій, які враховують здійснені платежі і асоціюють їх з конкретним клієнтом (Платником) та його рахунком. Приклад реалізації корисної моделі. Клієнт звертається в організацію (поз. 17), уповноважену здійснювати емісію карти, для отримання інформації про рахунок клієнта, яка містить платіжну інформацію і дозволяє проводити передачу даних, наприклад, здійснювати платіжні операції при взаємодії з пристроями зчитування карт, наприклад, POS-терміналами. Таку ж інформацію, в тому числі про рахунок клієнта, про всі платіжні реквізити та інші характеристиках рахунки, які організація-емітент (поз. 17) попередньо записує на карти з магнітною смугою, передають по захищеному каналу в захищену область ПЗ на обчислювальну систему (поз. 14), що взаємодіє з пристроєм передачі платіжних даних індуктивним методом (поз. 15). У банку/установі/магазині (поз. 17) (на фіг. 4 показано кілька поз. під номером 17, як варіанти організацій, які можуть привласнювати дані (емітенти), наприклад, банк чи магазин і т.д.) привласнюють облікові дані (реквізити) користувача (поз. 18) (на фіг. 4 показано кілька поз. під номером 18, як варіант реквізитів, які, наприклад, привласнюють платіжним даними, даними систем знижок або авторизації). За вказаними реквізитами за допомогою пристрою зчитування магнітних карт (на фіг. 4 показано кілька поз. під номером 16, як варіанти для пристроїв зчитування карт, наприклад, POS-термінал, рідер дисконтних карт, чек-поінт) (поз. 16) ідентифікують користувача, який може отримати доступ до коштів, які знаходяться на рахунку клієнта для оплати (платіжна інформація), або, наприклад, скористатися існуючою дисконтною програмою чи системою авторизації. Реквізити (поз. 18) Платника передають захищеним каналом і зберігають у захищеній області мобільного додатку у вигляді ПЗ (поз. 19), встановленого в обчислювальної системі (смартфон, телефон, планшет і т.д.) (поз. 14), яка підтримує роботу з пристроєм передачі платіжних даних індуктивним методом (15). Платник в інтерфейсі мобільного додатку, виконаного в обчислювальній системі (поз. 14) з мобільним терміналом, вибирає в додатку необхідну платіжну карту у вигляді, наприклад, піктограми, попередньо завантажену в мобільний термінал уповноваженою організацією, наприклад, банком-еквайром, яку далі передають за допомогою пристрою сполучення (поз. 4) в обчислювальну мікросистему синтезатору сигналу (поз. 6). Тут платіжні дані перевіряють на цілісність і перетворюють на послідовність кадрів для подальшого випромінювання індуктором (поз. 2), через драйвер випромінювача (поз. 7), який попередньо розташовують у пристрої передачі платіжних даних (поз. 15), в пристрій зчитування карт із магнітною смугою (поз. 16), реєструють за допомогою зчитуючої магнітної головки (поз. 1) градієнт магнітного поля, що виникає в проміжку магнітної головки (поз. 11) в результаті прийому електромагнітних імпульсів, які випромінює, індуктор, за формою сигналу еквівалентних імпульсам, отриманим від використання платіжних карт із магнітною смугою, причому в пристрої передачі платіжних даних індуктивним методом (поз. 15) одноразово емулюють тільки одну доріжку, що містить передані платіжні дані. При цьому як використовують, так і не використовують поляризацію сигналу індуктора (2), а також регулюють нормовану потужність випромінювання як використанням широтно-імпульсної модуляції, так і зміною полярності, що полягає у швидкому перемиканні полярності напруги живлення, прикладеної до індуктора (2), з одночасним посиленням струму в ньому, або без такого посилення. За допомогою обчислювальної системи (смартфон, телефон, планшет і т.д.) (поз. 14) з встановленим ПЗ (поз. 19) передають платіжну інформацію на пристрій передачі платіжних даних індуктивним методом (поз. 15). Далі за допомогою пристрою передачі платіжних даних індуктивним методом (поз. 15) передають платіжну інформацію на пристрій зчитування карт із магнітною смугою (поз. 21). Для передачі платіжних даних пристрій зчитування карт із магнітною смугою (поз. 21) використовує інформацію, що міститься в track 1, або в track 2 або в track 3, так як одноразово може емулюватися тільки один track. Наприклад, для здійснення платіжної операції, POS-термінал використовує інформацію, що міститься в track 2 (згідно стандарту ISO/IEC 7813). Пристрій передачі платіжних даних 18 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 індуктивним методом (поз. 15) передає інформацію у вигляді коливань магнітного поля, створюючи в зчитуючій головці (поз. 1) сигнал, подібний сигналом магнітної смуги (на фіг. 1-6 не показана) платіжної картки (на фіг. 1-6 не показана). В даному прикладі нормовану потужність випромінювання регулюють шляхом швидкого перемикання полярності напруги живлення, прикладеної до індуктора (2), що становить, наприклад, 1 с на кожне перемикання. Тобто, крім платіжної інформації, через пристрій передачі платіжних даних індуктивним методом (поз. 15), який працює на базі відповідного способу передачі платіжних даних індуктивним методом, передають будь-яку платіжну інформацію. Таким чином, для передачі платіжних даних за допомогою пристрою передачі платіжних даних індуктивним методом (15), працюючому на основі відповідного способу, в тому числі для здійснення платіжних операцій з POS-терміналами, карти з магнітною смугою не використовують. При цьому цифрову (в т.ч. платіжну) інформацію передають через пристрій передачі платіжних даних виключно індуктивним методом (поз. 15) з обчислювальної системи з встановленим ПЗ (поз. 19). В обчислювальну систему (поз. 14) з встановленим ПЗ (поз. 19) можуть записувати кілька різних даних (реквізитів): наприклад, дані декількох рахунків, різних платіжних організацій, в тому числі банків. Перед передачею даних користувач заявленого пристрою (на фіг. 1-6 не показано) повинен вибрати дані (реквізити) (наприклад, рахунок), які будуть передані (наприклад, буде здійснено платіж). Обчислювальну систему (поз. 14) з встановленим ПЗ (поз. 19) можуть виконувати в складі системи авторизації та ідентифікації, яка забезпечує безпеку зберігання і передачі цифрової інформації. При цьому сам пристрій передачі платіжних даних індуктивним методом (поз. 15) не зберігає платіжну інформацію, а служить тільки засобом її передачі. Це унеможливлює використання платіжної інформації будь-яким іншим користувачем, крім авторизованого користувача. Також в заявленому технічному рішенні реалізована функція one-time-pin, яка сприяє інформаційній безпеці навіть у разі несанкціонованого доступу до платіжних даних. За допомогою обчислювальної системи з встановленим ПЗ (поз. 19) передають через пристрій передачі платіжних даних індуктивним методом (поз. 15) по каналу безконтактної передачі платіжних даних (24) відповідну платіжну інформацію на пристрої зчитування карт (наприклад, POS-термінал - поз. 16) без фізичного використання картки з магнітною смугою при передачі даних (наприклад, при розрахунках). Причому пристрій передачі цифрових даних індуктивним методом (15) виконують з можливістю прийому-передачі одноразового пароля, шифрувального ключа і зашифрованого пін-коду вибраної платіжної карти Платника, а також використовують його виключно як трансферний засіб передачі платіжної інформації на платіжний чи POS-термінал за допомогою каналу бездротового зв'язку (24) без забезпечення функції її зберігання, або зчитування всередині цього пристрою (15). Перевагами пропонованого технічного рішення є: - низька витрата електроенергії (економія становить від 15 % і вище) у порівнянні з безконтактними аналогами і прототипом; - можливість роботи від USBotg; - забезпечення нормованої (оптимізованої, позбавленої надмірності) потужності випромінювання, що ускладнює стороннє зчитування даних (тобто сприяє посиленню безпеки транзакцій); - забезпечення мінімізації (тобто зведення до мінімально необхідного рівня) енергоспоживання і масо-габаритних характеристик за рахунок нормування потужності випромінювання; - здійснення синтезу виключно необхідних характеристик сигналу засобами обчислювальної мікросистеми; - реалізація управління споживанням модулів у різних режимах роботи пристрою, що дає економію електроенергії і приводить до збільшення терміну експлуатації без перезарядки. Також перевагою заявленого способу на базі пристрою передачі цифрових даних індуктивним методом (поз. 15) є те, що вищевказаний пристрій (15) не зберігає в собі цифрову (в т.ч. платіжну) інформацію, за рахунок чого він є секьюрним інструментом. Пристрій передачі цифрових даних індуктивним методом (поз. 15) також не містить зчитувача магнітних карт, що перешкоджає несанкціонованому поширенню охоронюваної інформації. Тобто пристрій передачі цифрових даних індуктивним методом (15) виконують з можливістю прийому-передачі одноразового пароля, шифрувального ключа і зашифрованого пін-коду вибраної платіжної карти Платника, а також використовують його виключно як трансферний засіб передачі платіжної інформації на платіжний чи POS-термінал за допомогою каналу 19 UA 97350 U 5 10 15 20 бездротового зв'язку (24) без забезпечення функції її зберігання, або зчитування всередині цього пристрою (15). Пристрій передачі цифрових даних індуктивним методом (поз. 15) у складі однойменної системи є портативним, компактним і енергоефективним порівняно з існуючими безконтактними аналогами і прототипом. Це дозволяє його використовувати в рамках стандарту споживання електроенергії USB2.0 і USBotg. Згідно даних стандартів, потужність, що надається споживачеві, складає до 2,5 W (5 V, 0,5 А). Розроблений спосіб безконтактних платежів Paybeam для традиційної та електронної комерції забезпечує безпечну і надійну безконтактну передачу платіжних даних, причому на збільшену, в порівнянні з існуючими значеннями, відстань, згідно з діючими міжнародними стандартами передачі платіжних даних дистанційно на пристрій читання карт із магнітною смугою, тобто, із збільшеною відстанню між засобами передачі і прийому платіжних даних, що також сприяє поліпшеним енерго-економічними показниками реалізації способу і забезпечує безпечну і надійну передачу платіжних даних. Крім того, заявлений спосіб забезпечує універсальність передачі платіжних даних як в рамках традиційної комерції, тобто з використанням будь-яких існуючих контактних і безконтактних типів POS-терміналів, так і для електронної комерції при використанні Інтернет та мобільних технологій, з високим рівнем безпеки, що перевищує безпеку при розрахунках по банківських картах будь-якого виду, а також є більш щадним для пристроїв зчитування карт порівняно з існуючими способами, тому що забезпечує більш ефективний синтез ключових характеристик переданих платіжних даних з мобільного терміналу. Таким чином, реалізація заявленого технічного рішення, яке відповідає вимогам і запитам сучасного ринку, забезпечує можливість обслуговування всіх видів транзакцій і різних видів платіжних рахунків. 25 ФОРМУЛА КОРИСНОЇ МОДЕЛІ 30 35 40 45 50 55 60 1. Спосіб здійснення безконтактних платежів Paybeam для традиційної та електронної комерції, що полягає в тому, що з'єднують POS-термінали з серверами обробки платежів, які підключають до баз даних уповноважених організацій, які враховують здійснені платежі і які асоціюють їх з конкретним Платником та його рахунком, реєструють номер мобільного телефона Платника і мобільний додаток у вигляді програмного забезпечення до обчислювальної системи з мобільним терміналом Платника в спеціальному центрі авторизації спільно з параметрами банківської карти Платника, безконтактну оплату за товар і/або послугу роблять шляхом ідентифікації банківської карти Платника, вихідні ідентифікаційні параметри якої у вигляді облікових даних Платника або реквізитів реєструють в базі даних процесингового центру, або авторизують мобільний додаток, інстальований в обчислювальній системі з мобільним терміналом Платника, що однозначно пов'язаний з банківською картою Платника, при цьому Платники для оплати рахунку вводять через безконтактний POS-термінал або в систему Інтернет-еквайра ідентифікаційні параметри банківської карти Платника, а Одержувачі платежу вводять реквізити рахунку з вартістю товару і/або послуги, причому за допомогою обчислювальної системи з мобільним терміналом Платника отримують платіжні дані з магнітної смуги, яка містить дані платіжних карт Платника, переданих індукційним методом за допомогою пристрою передачі платіжних даних у вигляді електромагнітних імпульсів, які потім приймають за допомогою зчитуючої головки пристрою для зчитування магнітних карт, наприклад, в POSтерміналі, звертаються по захищеній мережі Інтернет через спеціальний центр авторизації, авторизують мобільний додаток, а потім по мобільній мережі звертаються до мобільного додатку Платника, і після згоди Платника з виставленим рахунком, вираженої шляхом управління мобільним додатком, приймають відповідь Платника, після чого передають відповідь Платника по закритих каналах мережі Інтернет в процесингові центри, які на підставі цієї відповіді здійснюють авторизацію і списують кошти з особового рахунку Платника, причому ідентифікаційні параметри банківської карти Платника і реквізити рахунку Одержувача одночасно надходять в процесинговий центр банку-емітента, в якому проводять авторизацію платіжної карти і списання коштів з особового рахунку карти Платника, після чого з процесингового центру посилають повідомлення про платіж, що відбувся, як Платнику, так і Одержувачу платежу, який відрізняється тим, що передачею платіжних даних керують за допомогою відповідного мобільного додатку (поз. 19), встановленого в обчислювальній системі (поз. 14) з мобільним терміналом Платника, реквізити (поз. 18) Платника передають по захищених каналах і зберігають у захищеній області мобільного додатку (поз. 19), Платник в інтерфейсі мобільного додатку, виконаного в обчислювальній системі (поз. 14) з мобільним 20 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 терміналом, вибирає необхідну платіжну карту у вигляді, наприклад, піктограми, попередньо завантажену в мобільний термінал уповноваженою організацією, наприклад банком-еквайром, і яку далі передають за допомогою пристрою сполучення (поз. 4) в обчислювальну мікросистему синтезатора сигналу (поз. 6), де платіжні дані перевіряють на цілісність і перетворюють на послідовність кадрів для подальшого випромінювання індуктором (поз. 2) через драйвер випромінювача (поз. 7), який попередньо розташовують у пристрої передачі платіжних даних (поз. 15), у пристрій зчитування карт із магнітною смугою (поз. 16), реєструють за допомогою магнітної зчитуючої головки (поз. 1) градієнт магнітного поля, що виникає в проміжку магнітної головки (поз. 11) в результаті прийому електромагнітних імпульсів, що випромінюються індуктором, за формою сигналу еквівалентних імпульсам, отриманим від використання платіжних карт із магнітною смугою, причому в пристрої передачі платіжних даних індуктивним методом (поз. 15) одноразово емулюють тільки одну доріжку, що містить платіжні дані, що передаються, при цьому як використовують, так і не використовують поляризацію сигналу індуктора (2), а також регулюють нормовану потужність випромінювання як використанням широтно-імпульсної модуляції, так і зміною полярності, що полягає у швидкому перемиканні полярності напруги живлення, прикладеного до індуктора (2), з одночасним посиленням струму в ньому, або без такого посилення, при цьому мобільний термінал Платника розташовують переважно паралельно зчитуючій головці (21) пристрою для зчитування карт із магнітною смугою в POS-терміналі, і на відстані до 30 см від нього, а для передачі платіжних даних за допомогою пристрою зчитування карт із магнітною смугою (поз. 21) використовують інформацію, що міститься на одній з трьох доріжок банківських карт із магнітною смугою, причому пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю прийому-передачі одноразового пароля, шифрувального ключа і зашифрованого пін-коду вибраної платіжної карти Платника, а також використовують пристрій передачі платіжних даних індуктивним методом (15) як трансферний засіб передачі платіжної інформації на платіжний чи POS-термінал за допомогою каналу бездротового зв'язку (24) без забезпечення функції її зберігання або зчитування всередині цього пристрою (15). 2. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) оснащають синтезатором сигналу (6), який комплектують мікросистемою з відкладеною обробкою команд або обчислювальною мікросистемою реального часу, яку виконують переважно у вигляді мікро-ЕОМ. 3. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю постійного або тимчасового отримання електроенергії від електромагнітного поля, випромінюваного мобільним терміналом з частотою від 50 кГц до 5500 кГц. 4. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю емулювання або однієї доріжки номер 1 (track 1), або однієї доріжки номер 2 (track 2), що містить необхідні платіжні дані в разі виконання платіжних операцій, або однієї доріжки номер 3 (track 3). 5. Спосіб за п. 1, який відрізняється тим, що мобільний додаток, встановлений в обчислювальній системі (14), виконують з можливістю запису реквізитів (18). 6. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) оснащають обчислювальною мікросистемою реального часу, яку виконують з можливістю синтезу сигналу, що передається. 7. Спосіб за п. 5, який відрізняється тим, що синтезатор сигналу (6) оснащають мікросистемою з відкладеною обробкою команд або обчислювальною мікросистемою реального часу, яку виконують з можливістю послідовної установки значення поточного кадру сигналу на виводах дворозрядної цифрової шини з частотою відтворення цифрового сигналу в межах від 0 Hz до 4 KHz. 8. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) оснащають драйвером випромінювача (7), який виконують за схемою Н-моста. 9. Спосіб за п. 1, який відрізняється тим, що як драйвер випромінювача (7) використовують високочастотний перемикач з середньою точкою споживання і стабілізацією напруги середньої точки відносно верхньої і нижньої точки живлення, або використовують операційний підсилювач. 10. Спосіб за п. 1, який відрізняється тим, що у пристрої передачі платіжних даних індуктивним методом (15) застосовують пристрій сполучення (4) з мобільним пристроєм (14), який виконують з можливістю передачі цифрових, у т.ч. платіжних, даних і команд пристрою індуктивним методом (15) і з можливістю перевірки стану цього пристрою (15). 21 UA 97350 U 5 10 15 20 25 30 35 40 45 50 55 60 11. Спосіб за п. 10, який відрізняється тим, що пристрій сполучення (4) з обчислювальними і комунікаційними системами (14) виконують з можливістю підтримання стандартних методів передачі даних, таких, як, наприклад, blue-tooth, UART, RS232, USB, wi-fi та інших. 12. Спосіб за п. 10 і п. 11, який відрізняється тим, що пристрій сполучення (4) виконують у вигляді кнопок або перемикачів режимів, а нормовану потужність випромінювання регулюють шляхом швидкого перемикання полярності напруги живлення, прикладеної до індуктора (2), що -6 становить від 10 с до 10 с на кожне перемикання. 13. Спосіб за п. 1, який відрізняється тим, що плоске осердя (20) індуктора (2) виконують із магнітно-нейтрального або магнітно-провідного матеріалу. 14. Спосіб за п. 13, який відрізняється тим, що плоске осердя (19) індуктивної котушки випромінювача (2) виконують довгастим і прямокутної форми з поперечним перерізом у вигляді ламаних граней. 15. Спосіб за п. 1, який відрізняється тим, що обмотку індуктора (2) виконують із струмопровідних матеріалів з ізоляцією кожного витка від сусідніх витків або з упорядкованим чи з неврегульованим укладанням витків. 16. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді або захисного чохла на обчислювальний пристрій (14), або у вигляді брелока, або у вигляді браслета (14), або у вигляді накладки на пристрій зчитування карт із магнітною смугою (поз. 16). 17. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді модуля, вбудованого в обчислювальний пристрій (14). 18. Спосіб за п. 1, який відрізняється тим, що індуктор (2) виконують з добротністю, що знаходиться в межах від 0,0001 до 1200 H/Ohm. 19. Спосіб за п. 1, який відрізняється тим, що збільшують відстань передачі вихідного сигналу, використовуючи поляризацію випромінювання магнітного поля. 20. Спосіб за п. 1, який відрізняється тим, що генерують вихідний сигнал з пристрою передачі платіжних даних індуктивним методом (15) шляхом перемикання полярності живлення індуктора (2). 21. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують як з можливістю, так і без можливості використання ефекту поляризації. 22. Спосіб за п. 1, який відрізняється тим, що взаємодію мобільного додатку з центром авторизації здійснюють на основі клієнт-серверних технологій. 23. Спосіб за п. 1, який відрізняється тим, що в інтерфейсі мобільного додатку не використовують підтвердження кожної оплати платежу користувачем, стандартно вираженої шляхом управління мобільним додатком. 24. Спосіб за п. 1, який відрізняється тим, що після кожної оплати з процесингового центру як надсилають, так і не надсилають повідомлення про платіж, що відбувся, Платнику і/або одержувачу платежу. 25. Спосіб за п. 1, який відрізняється тим, що індуктор виконаний з можливістю випромінювання як слабкого сигналу з амплітудою імпульсів струму в котушці до 1 А при здійсненні оплати платежів на відстані до об'єкта оплати від 0 см до 5 см, так і потужного сигналу з амплітудою імпульсів струму в котушці від 1 А до 30 А при здійсненні оплати платежів на відстані до об'єкта оплати від 5 см до 30 см. 26. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю детермінування відстані від індуктивної котушки випромінювача (2) до об'єкта оплати шляхом використання датчика відстані. 27. Спосіб за п. 26, який відрізняється тим, що використовують оптичний або ультразвуковий датчик відстані. 28. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді зовнішнього пристрою для POS-терміналу. 29. Спосіб за п. 28, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді накладки. 30. Спосіб за п. 28, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді наклейки. 31. Спосіб за п. 28, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують у вигляді підставки для POS-терміналу. 32. Спосіб за п. 1, який відрізняється тим, що пристрій передачі платіжних даних індуктивним методом (15) виконують з можливістю зарядки і живлення від зовнішнього джерела живлення як контактним, так і безконтактним методом. 22 UA 97350 U 23 UA 97350 U 24 UA 97350 U Комп’ютерна верстка Л. Литвиненко Державна служба інтелектуальної власності України, вул. Урицького, 45, м. Київ, МСП, 03680, Україна ДП “Український інститут промислової власності”, вул. Глазунова, 1, м. Київ – 42, 01601 25
ДивитисяДодаткова інформація
МПК / Мітки
МПК: G06Q 20/00, G06K 7/00, G07F 19/00, G06Q 20/32
Мітки: здійснення, безконтактних, paybeam, комерції, традиційної, платежів, спосіб, електронної
Код посилання
<a href="https://ua.patents.su/27-97350-sposib-zdijjsnennya-bezkontaktnikh-platezhiv-paybeam-dlya-tradicijjno-ta-elektronno-komerci.html" target="_blank" rel="follow" title="База патентів України">Спосіб здійснення безконтактних платежів paybeam для традиційної та електронної комерції</a>
Попередній патент: Композиція для ендоваскулярної емболізації мозкових артеріовенозних мальформацій та інших судинних новоутворень головного та спинного мозку
Наступний патент: Синтетичне середовище для кріоконсервування сперми баранів-плідників
Випадковий патент: Несуча поверхня крила