EP1218844A2 - Method for billing internet transactions via mobile radio telephone service - Google Patents

Abstract

The invention relates to a method for billing internet transactions via mobile radio telephone service. By using WAP (Wireless Application Protocol), it is possible to select and, optionally, reserve goods and services (information, tickets, CD's, hotel rooms, etc ) sold via the internet. When the customer decides to purchase the good or service, he or she conducts a payment transaction from the mobile radio telephone device. According to the invention, the customer data required for conducting a payment transaction is centrally maintained in a database of a payment gateway.

Description

Verfahren zur Abrechnung von Internet-Geschäften über Mobilfunk Procedure for billing internet transactions via mobile radio

Die Erfindung betrifft ein Verfahren zur Abrechnung von Internet-Geschäften über Mobilfunk.The invention relates to a method for billing Internet transactions via mobile radio.

Aus dem Stand der Technik sind Verfahren zur Abrechnung von Internet-Geschäften über ein Internet-Terminal (z.B. einen Personal Computer) bekannt. Bisher im Internet bekannte Verfahren sehen das Halten oder Laden der Kundendaten im Internet-Terminal oder beim Händler vor. Dies ist jedoch bei der Verwendung von Mobilfunkendgeräten als Internet-Terminal nicht praktikabel.Methods for billing Internet transactions via an Internet terminal (e.g. a personal computer) are known from the prior art. Methods previously known on the Internet provide for the holding or loading of customer data in the Internet terminal or at the dealer. However, this is not practical when using mobile radio terminals as an Internet terminal.

Der Erfindung liegt folgende Aufgabe zugrunde (Problem):The invention is based on the following object (problem):

Ein Verfahren anzugeben, mit welchem eine Abrechnung von Internet-Geschäften schnell und sicher über Mobilfunk ermöglicht wird.To specify a method with which a billing of Internet transactions is made possible quickly and securely via mobile radio.

Gelöst wird diese Aufgabe durch die in den unabhängigen Patenansprüchen angegeben Merkmale.This task is solved by the features specified in the independent patent claims.

Mittels WAP (Wireless Application Protocol) ist es über ein Mobilfunkendgerät möglich, im Internet Waren (Information, Tickets, CDs, Hotelzimmer, etc) auszuwählen und ggf. zu reservieren. Wenn der Kunde die Ware tatsächlich kaufen will, kann er vom Mobilfunkgerät aus eine Bezahltransaktion durchführen.Using WAP (Wireless Application Protocol), it is possible to select and reserve goods (information, tickets, CDs, hotel rooms, etc.) on the Internet via a mobile terminal. If the customer actually wants to buy the goods, he can carry out a payment transaction from the mobile device.

Vorteile gegenüber dem Stand der TechnikAdvantages over the state of the art

Bisher im Internet bekannte Verfahren sehen das Halten oder Laden der Kundendaten im Endgerät oder beim Händler vor. Für das erste Verfahren ist das WAP-Endgerät nicht leistungsfähig genug, für das zweite ist die Eingabe von Kundendaten bei jedem Händler erneut notwendig. Dies ist mit der WAP-Endgeräte- Tastatur nicht zumutbar.Methods previously known on the Internet provide for the holding or loading of customer data in the terminal or at the dealer. The WAP terminal is not powerful enough for the first method, the input of is for the second Customer data from each dealer is required again. This is not reasonable with the WAP terminal keyboard.

Sensible Daten bleiben beim erfindungsgemäßen Verfahren im sicheren GSM-Netz und werden nicht über das Internet übertragen, daher keine zusätzlichen Verschlüsselungsverfahren erforderlich. Der Kunde ist im GSM-Netz über seine MSISDN bekannt. Daher ist kein zusätzliches Authentifikationsverfahren erforderlich. Die Wahrung der Anonymität des Kunden gegenüber dem Händler ist möglich.With the method according to the invention, sensitive data remain in the secure GSM network and are not transmitted via the Internet, so no additional encryption methods are required. The customer is known in the GSM network via his MSISDN. Therefore no additional authentication procedure is required. It is possible to maintain the anonymity of the customer vis-à-vis the dealer.

Figur 1 zeigt ein Beispiel für eine erfindungsgemäße Systemarchitektur Figur 2 zeigt ein Beispiel für den Ablauf einer BezahltransaktionFIG. 1 shows an example of a system architecture according to the invention. FIG. 2 shows an example of the course of a payment transaction

Vier Parteien sind an der Durchführung der Bezahltransaktion beteiligt: Kunde, Händler, Payment-Gateway und Banknetz.Four parties are involved in the execution of the payment transaction: customer, merchant, payment gateway and bank network.

Der Kunde (WAP-Nutzer) verfügt über ein WAP-fähiges Mobilfunkendgerät 1 und hat über das Mobilfunknetz 11 Zugang zum Internet 9.The customer (WAP user) has a WAP-capable mobile radio terminal 1 and has access to the Internet 9 via the mobile radio network 11.

Der Händler hat seine im Anbieterserver 2 vorhandene Standard-Internet-Shop- Software um ein WML-Interface (Wireless Markup Language Interface) erweitert, das die Darstellung der Shop-Seiten auf dem WAP-fähigen Mobilfunkendgerät 1 erlaubt. Das Payment-Gateway 3 hält in einer Payment-Datenbank 4 Kundendaten wie Kreditkarten-, Lastschrift-, Minipayment- und Adressinformationen mit Bezug auf die MSISDN des Kunden. Das Payment-Gateway 3 kann über eine Abfrage einer MSISDN-IP-Datenbank 5 die zu einer temporären IP-Adresse gehörende MSISDN ermitteln. Es hat außerdem Zugriff auf verschiedene Referenz-Datenbanken 6 zur Prüfung der Kundendaten. Das Payment-Gateway 3 kann Kreditkarten- und Lastschrift-Transaktionen an ein Bankennetz 7 weitergeben. Minipayment- Transaktionen werden über ein Minipaymentkonto bei einer Mobilfunkbetreiber- spezifischen Minipayment-Bank 8 abgewickelt.The retailer has expanded its standard Internet shop software available in the provider server 2 by a WML interface (Wireless Markup Language Interface) which allows the shop pages to be displayed on the WAP-compatible mobile terminal 1. The payment gateway 3 holds in a payment database 4 customer data such as credit card, direct debit, mini-payment and address information with reference to the customer's MSISDN. The payment gateway 3 can determine the MSISDN belonging to a temporary IP address by querying an MSISDN IP database 5. It also has access to various reference databases 6 for checking customer data. The payment gateway 3 can forward credit card and direct debit transactions to a bank network 7. Minipayment transactions are processed via a minipayment account at a minipayment bank 8 specific to a mobile radio operator.

Das Minipayment-Konto wird als Unterkonto eines realen Bankkontos bei einer Bank geführt. Payment-Gateway 3 und Minipayment-Konto 8 sind durch Datenbankabgleich ständig synchronisiert. Das Minipayment-Konto 8 kann vorausbezahlt sein (Prepaid) oder per Lastschrift reguliert werden (Postpaid). Der Kunde hat über das Internet 9 jederzeit Zugriff auf den aktuellen Kontostand und die laufenden Buchungen auf dem Minipayment-Konto 8. Abbuchungen vom Minipayment-Konto 8 auf Händlerkonten bei verschiedenen Banken 10 erfolgen gesammelt über einen Zeitraum (z.B. Tag, Woche, Monat).The mini payment account is managed as a sub-account of a real bank account at a bank. Payment gateway 3 and mini payment account 8 are constantly synchronized by database comparison. The mini payment account 8 can be prepaid or regulated by direct debit (postpaid). The customer has access to the current account balance and current bookings on the minipayment account 8 at any time via the internet 9. Debits from the minipayment account 8 to merchant accounts at various banks 10 are collected over a period of time (eg day, week, month).

Ablaufbeschreibung anhand der Figuren 1 und 2:Process description based on Figures 1 and 2:

Der WAP-Nutzer wählt über sein Mobiltelefon 1 die WML-Shop-Seite des Servers 2 eines Händlers aus. Die WML-Shop Seite des Händlers erscheint auf der Anzeige des Mobiltelefons 1. Der Kunde markiert angebotene Waren, die er kaufen möchte und legt sie in einen virtuellen Warenkorb beim Händler. Zum Schluß sieht er sich die im Warenkorb gesammelten Waren an. Dieser Auswahlvorgang kann z.B. auf eine bestimmte Musik-CD führen, auf ein Hotelzimmer, Kinokarten für einen bestimmten Film usw. Der Händler sieht nur eine temporär an den Mobilfunkteilnehmer vergebene IP-Adresse, d.h. der Kunde ist für ihn anonym. Er kann aber vom IP-Adressbereich auf den GSM-Netzbetreiber schließen.The WAP user selects the WML shop side of the server 2 of a dealer via his mobile phone 1. The dealer's WML shop page appears on the display of the mobile phone 1. The customer marks the goods that he wants to buy and places them in a virtual shopping cart at the dealer's. Finally, he looks at the goods collected in the shopping cart. This selection process can e.g. lead to a specific music CD, to a hotel room, cinema tickets for a specific film etc. The dealer only sees an IP address temporarily assigned to the mobile subscriber, i.e. the customer is anonymous to him. However, it can infer the GSM network operator from the IP address range.

Auf der Warenkorb-WML-Seite kann der WAP-Nutzer seine bisherigen Eingaben prüfen und „Bezahlen,, anklicken. Daraufhin überträgt der Händler-Server 2 die Transaktionsdaten (Warenangaben, Kaufpreise, Kaufsumme, eine Transaktions-Id (TA-Id), seine Händler-Id, die von ihm unterstützten Bezahloptionen und einen IP- Link zum Payment-Gateway) zum Mobiltelefon 2 des WAP-Nutzers. Gleichzeitig überträgt er diese Informationen auch direkt an das Payment-Gateway 3. Dabei fügt er als Kundenidentifikation die temporäre IP-Adresse des Kunden bei. Die Warenangaben kann er dabei weglassen. .On the shopping cart WML page, the WAP user can check his previous entries and click "Pay". The merchant server 2 then transmits the transaction data (goods details, purchase prices, purchase amount, a transaction ID (TA-Id), its merchant ID, the payment options it supports and an IP link to the payment gateway) to the mobile phone 2 of the WAP user. At the same time, he also transmits this information directly to the payment gateway 3. He attaches the customer's temporary IP address as customer identification. He can omit the goods information. ,

Der WAP-Nutzer überprüft die Angaben im Warenkorb und startet den Bezahlvorgang durch Auswahl einer der angebotenen Bezahloptionen. Er kann den Bezahlvorgang an dieser Stelle auch noch abbrechen. Wählt er eine Bezahloption aus, so werden die vom Händler geschickten Transaktionsdaten (ggf. ohne Warenangaben) an das Payment-Gateway 3 geschickt. Bei größeren Beträgen kann die Eingabe einer Bezahl-PIN gefordert werden, die im Payment-Gateway 3 hinterlegt ist.The WAP user checks the information in the shopping cart and starts the payment process by selecting one of the payment options offered. He can also cancel the payment process at this point. If he selects a payment option, the transaction data sent by the merchant (possibly without goods details) are sent to the payment gateway 3. Larger amounts can the entry of a payment PIN is required, which is stored in the payment gateway 3.

Das Payment-Gateway 3 synchronisiert die beiden Nachrichten und prüft sie auf Übereinstimmung. Nutzer-IP-Adresse, TA-Id, Betrag und Händler-Id müssen identisch sein. Über die Nutzer-IP-Adresse ermittelt das Payment-Gateway 3 die MSISDN des WAP-Nutzers und sucht mit dieser seine Kundendaten. Es wird ermittelt, ob für die gewählte Bezahloption die Daten korrekt hinterlegt sind. Dabei werden Referenzdatenbanken 6 abgefragt. Ist das Prüfergebnis positiv, erhalten Händler und WAP-Nutzer eine Zahlungsbestätigung. Das Payment-Gateway 3 führt eine Abbuchung vom Minipaymentkonto 8 on-line durch. Kreditkarten und Lastschriftaufträge werden später an das Bankennetz 7 oder ein System mit Anschluß zum Bankennetz zur Ausführung weitergegeben. Das Payment-Gateway 3 schreibt zu Lasten des Händlers einen elektronischen Rechnungsbeleg für jede durchgeführte Transaktion. Diese werden gesammelt und zur Weiterverarbeitung an ein Abrechnungssystem geleitet.The payment gateway 3 synchronizes the two messages and checks them for agreement. User IP address, TA ID, amount and merchant ID must be identical. The payment gateway 3 determines the MSISDN of the WAP user via the user IP address and uses it to search for his customer data. It is determined whether the data for the selected payment option is stored correctly. Reference databases 6 are queried. If the test result is positive, retailers and WAP users will receive a payment confirmation. The payment gateway 3 debits the mini payment account 8 online. Credit cards and direct debit orders are later forwarded to the bank network 7 or a system with a connection to the bank network for execution. The payment gateway 3 writes an electronic invoice for each transaction carried out at the merchant's expense. These are collected and sent to an accounting system for further processing.

Wurden in den Transaktionsdaten vom Händler eine Versandanschrift angefordert, so kann der WAP-Nutzer die im Payment-Gateway 3 hinterlegte weitergeben lassen, oder eine spezielle Adresse für diesen Bezahlvorgang angeben. Diese wird dann zusammen mit den Transaktionsdaten an das Payment-Gateway übergeben. Das Payment-Gateway gibt die spezielle oder die vorkonfigurierte Versandanschrift mit der Zahlungsbestätigung an den Händler weiter. Ist keine Versandanschrift erforderlich, wie z.B. bei Kinokarten, so bleibt der Kunde dem Händler gegenüber völlig anonym.If a shipping address has been requested from the merchant in the transaction data, the WAP user can have the information stored in the payment gateway 3 passed on, or specify a special address for this payment process. This is then passed on to the payment gateway together with the transaction data. The payment gateway forwards the special or the pre-configured shipping address to the merchant with the payment confirmation. If no shipping address is required, e.g. With cinema tickets, the customer remains completely anonymous to the retailer.

Die Einigung auf eine Bezahloption wie Kreditkarte oder Lastschriftverfahren kann dadurch vereinfacht werden, dass der Händler immer zumindest diese beiden Verfahren unterstützen muß und der WAP-Nutzer wenigstens eine davon. Sollte mehr Optionen möglich sein, so ist es sinnvoll, dass der Händler vor dem Versender der Transaktionsdaten an den WAP-Nutzer dessen Bezahloptionen beim Payment- Gateway erfragt und nur die auch von ihm unterstützen Bezahloptionen in denThe agreement on a payment option such as credit card or direct debit can be simplified by the fact that the merchant must always support at least these two methods and the WAP user at least one of them. If more options are possible, it makes sense that the retailer sends the payment options to the WAP user before Gateway asks and only the payment options it supports

Transaktionsdaten zur Auswahl vorgibt.Specifies transaction data for selection.

Der Kunde administriert seine Kundendaten in der Payment-Datenbank 4 z.B. über einen Internet-Zugang vom PC, über das WAP-Endgerät oder über einen schriftlichen Auftrag.The customer administers his customer data in the payment database 4 e.g. via an Internet access from the PC, via the WAP device or via a written order.

Der Kunde richtet sein Minipayment-Konto 8 bei der Minipayment-Bank desThe customer sets up his minipayment account 8 with the minipayment bank of the

Mobilfunk-Betreibers ein. Das Konto ist in der Regel vorausbezahlt, es sei denn derOperator. The account is usually prepaid unless the

Kunde erfüllt die Bonitätsanforderungen des Mobilfunk-Betreibers. Der Kunde kann jederzeit über das Internet Gut-Buchungen auf sein Minipayment-Konto durchführen und die Buchungen kontrollieren.Customer meets the mobile operator's credit rating requirements. The customer can make good bookings to his mini-payment account and check the bookings at any time via the Internet.

Bei geringeren Sicherheitsanforderungen ist es zur Vereinfachung des Verfahrens möglich, die Authorisierungsanfrage an das Payment-Gatway 3 asymmetrisch zu gestalten, d.h. nur der Kunde schickt eine Nachricht oder nur der Händler schickt eine Nachricht an das Payment-Gateway, um die Bezahltransaktion einzuleiten. Auf eine Synchronisation wird in diesen Fällen verzichtet.With lower security requirements, it is possible to simplify the method to design the authorization request to the payment gateway 3 asymmetrically, i.e. only the customer sends a message or only the merchant sends a message to the payment gateway to initiate the payment transaction. Synchronization is not used in these cases.

Claims

Patentansprüche claims

1. Verfahren zur Abrechnung von Internet-Geschäften über Mobilfunk, dadurch gekennzeichnet, daß die Kundendaten zentral in einer Datenbank eines Payment- Gateway gehalten werden.1. Method for billing Internet transactions via mobile radio, characterized in that the customer data are kept centrally in a database of a payment gateway.

2. Verfahren nach Anspruch 1 , dadurch gekennzeichnet, daß im Endgerät keine elektronischen Geldbörsendaten und keine Kundendaten gehalten werden.2. The method according to claim 1, characterized in that no electronic wallet data and no customer data are held in the terminal.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß der Kunde jede Bezahltransaktion mit einer Bezahl-PIN sichern kann.3. The method according to claim 1 or 2, characterized in that the customer can secure each payment transaction with a payment PIN.

4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß sensible Daten sicher im Mobilfunknetz verbleiben und nicht über das Internet übertragen werden.4. The method according to any one of claims 1 to 3, characterized in that sensitive data remain securely in the mobile network and are not transmitted over the Internet.

5. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß keine zusätzlichen Verschlüsselungsverfahren erforderlich sind.5. The method according to any one of claims 1 to 4, characterized in that no additional encryption methods are required.

6. Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, daß kein zusätzliches Authentifikationsverfahren erforderlich ist, da die Authentifikation des Kunden vom Mobilfunknetz durchgeführt wird.6. The method according to any one of claims 1 to 5, characterized in that no additional authentication method is required since the authentication of the customer is carried out by the mobile radio network.

7. Verfahren nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, daß der Händler-Server am IP-Adressbereich erkennt, zu welchem GSM-Betreiber der Kunde gehört.7. The method according to any one of claims 1 to 6, characterized in that the dealer server recognizes by the IP address range to which GSM operator the customer belongs.

8. Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, daß das Payment-Gateway zu Lasten des Händlers einen elektronischen Rechnungsbeleg für jede durchgeführte Transaktion erzeugt.8. The method according to any one of claims 1 to 7, characterized in that the payment gateway generates an electronic invoice for each transaction carried out at the expense of the merchant.

9. Verfahren zur Abrechnung von Internet-Geschäften über Mobilfunk gekennzeichnet durch eine Kopplung von Standard-Händler-Software mit Standard- (lnternet-)Paymentsystemen und Standard-WAP-Endgeräten.9. Method for billing Internet transactions via mobile radio characterized by a coupling of standard merchant software with standard (lnternet) payment systems and standard WAP terminals.