ES A1. Número de publicación: PATENTES Y MARCAS. Número de solicitud: Int. Cl. 7 : H04L 9/32

Transcripción

1 k 19 OFICINA ESPAÑOLA DE PATENTES Y MARCAS ESPAÑA 11 k Número de publicación: k Número de solicitud: k Int. Cl. 7 : H04L 9/32 k 12 SOLICITUD DE PATENTE A1 k 22 Fecha de presentación: k 43 Fecha de publicación de la solicitud: k Solicitante/s: UNIVERSITAT POLITÈCNICA DE CATALUNYA C/ Jordi Girona, Barcelona, ES 72k Inventor/es: Rico Novella, Francisco José k 43 Fecha de publicación del folleto de la solicitud: k 74 Agente: No consta k 4 Título: Procedimiento para la autenticación de transacciones a crédito mediante telefonía móvil. ES A1 7 k Resumen: Procedimiento para la autenticación de transacciones a crédito mediante telefonía móvil. Consisteenun procedimiento por el cual puede verificarse la autenticidad de una transacción a crédito en tiempo real, de forma que disminuya drásticamente la posibilidad de utilizar tarjetas de crédito falsas o de forma fraudulenta. Para ello, la entidad de crédito debe conocer el número de un teléfono móvil asociado al titular de la tarjeta de crédito. Para validar la transacción, la entidad de crédito debe emitir un mensaje al móvil del titular indicando los datos de la transacción (pe. solicitante, concepto e importe) y un código de autentificación. El comprador facilitará el código recibido al vendedor para que quede verificada la transacción. Además, este sistema permite alertar al titular de que su tarjeta está siendo utilizada fraudulentamente, pudiendo denunciar el hecho. Resulta especialmente útil en venta a través de Internet. Venta de fascículos: Oficina Española de Patentes y Marcas. C/Panamá, Madrid

2 1 ES A1 2 DESCRIPCION Procedimiento autenticación de transacciones acrédito mediante telefonía móvil. La presente invención se refiere a un sistema para la autenticación de transacciones a crédito mediante telefonía móvil. Cuando se realiza una transacción de la cual se considera apropiado realizar su verificación, se envía un mensaje al teléfono móvil del titular de la tarjeta de crédito, almacenado por la entidad de crédito, indicando los datos de la transacción (pe. el solicitante de la transacción, el concepto y el importe de la misma) así comouncódigo de autentificación que debe ser librado al vendedor para que este pueda validar la venta. Antecedentes de la invención Son conocidos los métodos de venta mediante tarjetas de crédito, que presentan la gran ventaja de que el comprador no necesita llevar cantidades apreciables en efectivo y que, además, permiten la venta sin la presencia física del comprador, como en el caso de venta por teléfono o por Internet. Lamentablemente, el uso de la tarjeta de crédito como medio de pago no está exentode riesgos tanto para el vendedor como para el comprador, ya que resulta posible la falsificación o uso fraudulento de las tarjetas. Si la transacción se realiza estando presente físicamente el comprador, su identidad puede ser verificada mediante algún documento acreditativo de la misma (DNI, pasaporte, etc.) con lo que el riesgo puede reducirse apreciablemente. Sin embargo, cada vez son más frecuentes las transacciones a crédito sin que el comprador se halle presente, debido al aumentodelaventatelefónica y por Internet. En estos casos el fraude resulta mucho más sencillo pues sólo es necesario el conocimiento de los datos de una tarjeta para efectuar una transacción de forma fraudulenta. El aumento del fraude lleva aparejado un aumento en los costes globales de las transacciones pues obliga a las entidades de crédito a aumentar sus comisiones de forma que puedan cubrir las pérdidas por fraudes. Explicación de la invención Para evitar los inconvenientes precitados, se ha concebido un procedimiento que dificulta en gran medida el uso fraudulento de tarjetas de créditoconunimpactomínimo en el parque de terminales punto de venta y por tanto de implantación rápida y económica. El procedimiento se basa en la utilización del teléfono móvil del titular como elemento verificador de su identidad. Para ello una vez que el terminal punto de venta solicita autorización a entidad de crédito para realizar la transacción, dicha entidad genera un mensaje dirigido al teléfono móvil que tiene asignado el titular de la tarjeta, consignando en él los datos que considere oportunos, que a modo de ejemplo podrían ser el solicitante (vendedor), el concepto, el importe y un código de autentificación. De esta manera, el titular de la tarjeta (y sólo él) será conocedor del código de comprobación que comunicará alvendedor para que éste lo verifique. Este procedimiento presenta, además, una gran ventaja, ya que en caso de que se esté usando de forma fraudulenta una tarjeta de crédito, el ti tular de la misma recibirá una notificación en su teléfono móvil de tal hecho, indicando los datos necesarios para denunciar el hecho a las entidades competentes, pudiéndose entonces frustrar el uso malintencionado de la tarjeta. El mecanismo concreto de verificación puede ser diverso y aquí se van a proponer varios, sin que tales métodos resulten limitativos del ámbito de protección expresado en las reivindicaciones adjuntas, ya que pueden ser sustituidos en forma trivial por multitud de procedimientos técnicamente equivalentes. Se distinguirán dos escenarios posibles de la transacción, en función de la presencia o ausencia física del comprador. Cuando el comprador se halla físicamente presente, se exige su firma en un resguardo, lo que lo protege frente a actuaciones fraudulentas por parte del vendedor. Por ello parece suficiente el envío de un código de cuatro a seis cifras como código de comprobación que también será enviado al terminal punto de venta. Una vez recibido el mensaje, el comprador comunicará el terminal punto de venta, si éste resulta correcto la transacción se validará, en caso contrario se rechazar. Cuando el comprador no se halla físicamente presente el grado de protección, tanto para el comprador como para el vendedor ha de aumentarse, pues el riesgo de fraude por las dos partes aumenta. En tal caso podría pensarse en la utilización de un esquema criptográfico de clave pública para realizar la verificación, cuyo funcionamiento sería el clásico. El proceso sería el siguiente: el vendedor genera un número aleatorio que envíaalaen- tidad de crédito que lo firma con su clave privada, transmitiendo la firma al teléfono móvil del comprador, éste lo comunica al vendedor el cual puede comprobar la firma con la clave públicadelaentidad de crédito y, si es correcta, validar la venta. Si bien este procedimiento resulta teóricamente correcto, en la práctica el tamaño mínimo de los números implicados en el proceso para que éste resulte seguro es demasiado grande (mayor que cien cifras decimales). Por ello, en la descripción de una realización preferida se realiza otra propuesta más operativa, aunque también menos segura. Descripción de una realización preferida Se presentará una posible realización para la autenticación transacciones a crédito a través de Internet o por teléfono pues resulta el caso más complejo. Resulta obvio, para un experto en la materia, que ésta es una realización concreta y que pueden realizarse numerosas variaciones y modificaciones, y que todos los detalles que se van ha mencionar pueden ser substituidos por otros técnicamente equivalentes de forma trivial, sin por ello apartarse del ámbito de protección definido por las reivindicaciones adjuntas. El procedimiento de venta comienza seleccionando el producto o servicio que se desea adquirir por el método que el vendedor o proveedor del servicio tenga estipulado, no siendo éste el objeto de esta descripción. Cuando se requiere el pago, el vendedor solicita los datos de la tarjeta de crédito y de su titu-

3 3 ES A1 4 lar que considere oportunos (normalmente serán el número de tarjeta, la fecha de caducidad y el nombre completo del titular). Con estos datos, se realiza una consulta a la entidad de crédito correspondiente y ésta realiza las correspondientes comprobaciones para cerciorarse de la validez de los datos recibidos del vendedor. En este instante genera un número aleatorio de cifras, enviando al teléfono móvil del titular de la tarjeta (teóricamente el comprador) un mensaje indicando la identificación del vendedor, el concepto por el que se realiza el cargo, el importe del mismo y el número de cifras generado. También indica un número de teléfono al que llamar en caso de disconformidad con el cargo. Por otro lado, selecciona de forma también aleatorio, de las veinte posiciones del número, enviando al vendedor el número de veinte cifras sustituyendo las cifras de las posiciones elegidas por un carácter especial, como por ejemplo un asterisco ( ). Como ejemplo, si se seleccionase el número y se anulasen las posiciones 2, 3,, 7, 9, 11, 12, 13, 1 y 18 se enviaría al vendedor lo siguiente: De esta manera, el vendedor, por si solo, no puede recuperar el número generado por la entidad de crédito con una probabilidad mayor a una frente a diez mil millones. Si el comprador es el legítimo recibirá ensuteléfono el número completo, por lo que puede enviarlo al vendedor yéste comprobar que las diez posiciones no borradas coinciden con lo enviado. La probabilidad de que un comprador ilegítimo pueda generar el número de control es inferior a una frente a mil ochocientos cuarenta y siete billones y la probabilidad de que el comprador engañe al vendedor es de una frente a ciento ochenta y cuatro mil setecientas cincuenta y seis. 1 Por supuesto, si comprador y vendedor actúan legítimamente, el número se recupera de forma correcta. Con el procedimiento descrito, el comprador no puede negar su participación en la transacción y el vendedor no puede alterar el importe de la misma ni generar otras transacciones ficticias, siempre y cuando la entidad de crédito se comporte honestamente lo cual es una hipótesis de trabajo más que razonable. Obviamente la longitud del número aleatorio puede modificarse para adaptarse al nivel de seguridad requerido por la entidad de crédito. A título de ejemplo, la tabla siguiente presenta a continuación la longitud en cifras del número aleatorio generado por la entidad de crédito frente a la probabilidad de fraude del comprador. Nótese que se ha elegido esta probabilidad para ser tabulada por ser la más limitativa. Probabilidad de Fraude Tamaño del Comprador 1/2 11 1/ / / / / / / / / / / / / / /

4 ES A1 6 REIVINDICACIONES 1. Procedimiento para la autenticación de transacciones a crédito mediante la utilización de telefonía móvil, caracterizado por utilizar un mensaje personalizado dirigido al teléfono móvil del titular de la tarjeta, indicando la realización de una transacción. 2. Procedimiento según la reivindicación 1, caracterizado por la inclusión de un código de verificación de la transacción en el mensaje personalizado dirigidoal teléfono móvil del titular de la tarjeta. 3. Procedimiento según las reivindicaciones 1 en el mensaje enviado al teléfono móvil del titular de la tarjeta, consistente en un número que debe ser comunicado al vendedor para validar la transacción. 4. Procedimiento según las reivindicaciones 1 1 en el mensaje enviado al teléfono móvil del titular de la tarjeta, consistente en la firma digital por parte de la entidad de un código de control que debe ser librado por el comprador al vendedor para que este pueda verificar validez de la firma digital.. Procedimiento según las reivindicaciones 1 en el mensaje enviado al teléfono móvil del titular de la tarjeta, consistente en un número aleatorio que es enviado completo al comprador y con alguna de sus cifras ocultas, usualmente la mitad, en posiciones aleatorias al vendedor, de forma que el vendedor pueda verificar la autenticidad del código librado por el comprador con alta probabilidad, pero que tenga una muy baja probabilidad de reconstituirlo completamente por si solo

5 OFICINA ESPAÑOLA DE PATENTES Y MARCAS ESPAÑA k 11 ES k 21 N. solicitud: k 22 Fecha de presentación de la solicitud: k 32 Fecha de prioridad: INFORME SOBRE EL ESTADO DE LA TECNICA k 1 Int. Cl. 7 : H04L 9/32 DOCUMENTOS RELEVANTES Categoría Documentos citados Reivindicaciones afectadas X EP A2 (A.T.&T. CORP.) , todo el documento. 1- X US A (SORMUNEN et al.) , todo el documento. 1- X EP 9443 A2 (NOKIA MOBILE PHONES LTD.) , 1- todo el documento. Categoría de los documentos citados X: de particular relevancia Y: de particular relevancia combinado con otro/s de la misma categoría A: refleja el estado de la técnica O: referido a divulgación no escrita P: publicado entre la fecha de prioridad y la de presentación de la solicitud E: documento anterior, pero publicado después de la fecha de presentación de la solicitud El presente informe ha sido realizado para todas las reivindicaciones para las reivindicaciones n : Fecha de realización del informe Examinador Página M. Fluvià Rodríguez 1/1