Comprobación de PIN en una red "Hub and Spoke".

Método para llevar a cabo pagos electrónicos con tarjeta de crédito a un adquiriente de pago usando un dispositivo del comerciante (202,

203), un dispositivo móvil del comprador (208), un servidor de pago (205) y un servidor de banco (207), comprendiendo el dispositivo del comerciante un lector de tarjetas (202) y un teléfono móvil (203), comprendiendo dicho método:

- iniciar una transacción de pago electrónico con tarjeta de crédito ejecutando una aplicación de pago en dicho dispositivo del comerciante (301);

- introducir información de venta en dicho dispositivo del comerciante (302);

- introducir una tarjeta de crédito (201) en dicho lector de tarjetas de dicho dispositivo del comerciante (303);

- introducir información de identificación de comprador y generar una petición de entrada de número de identificación personal (PIN) en dicho dispositivo del comerciante (304);

- transmitir un mensaje de compra cifrado desde dicho dispositivo del comerciante a dicho servidor de pago, en el que dicho mensaje de compra cifrado comprende una petición de entrada de PIN y al menos una de información de venta, información de identificación de comprador e información de tarjeta de crédito cifrada leída desde dicha tarjeta de crédito en dicho lector de tarjetas (305);

- recibir y descifrar dicho mensaje de compra cifrado en dicho servidor de pago (306);

- determinar, en el servidor de pago, dicha información de contacto del comprador usando dicha información de identificación del comprador en dicho mensaje de compra cifrado descifrado (307);

- transmitir, desde dicho servidor de pago, una petición de código PIN a dicho dispositivo móvil del comprador basándose en dicha información de contacto del comprador (308);

- recibir dicha petición de código PIN en dicho dispositivo móvil del comprador, y lanzar una aplicación de entrada de PIN segura en dicho dispositivo móvil del comprador (309);

- introducir un código PIN en dicha aplicación de entrada de PIN segura (310);

- cifrar el código PIN en un bloque de código PIN, en el dispositivo móvil del comprador;

- transmitir dicho bloque de código PIN que comprende dicho código PIN cifrado desde dicho dispositivo móvil del comprador a dicho servidor de pago (312);

- recibir dicho bloque de código PIN en dicho servidor de pago (313);

- determinar, en dicho servidor de pago, si va a realizarse una verificación de dicho código PIN fuera de línea o en línea (314); en caso de que se determine que la verificación del código PIN es una verificación fuera de línea (315), realizar las etapas de:

i. transmitir dicho bloque de código PIN desde dicho servidor de pago a dicho lector de tarjetas de dicho dispositivo del comerciante;

ii. descifrar, en dicho lector de tarjetas de dicho dispositivo del comerciante, dicho bloque de código PIN y verificar dicho bloque de código PIN con información de PIN en dicha tarjeta de crédito;

iii. transmitir información de venta desde dicho dispositivo del comerciante a dicho servidor de pago;

iv. transmitir dicha información de tarjeta de crédito y dicha información de venta desde dicho servidor de pago a dicho servidor de banco; y

v. verificar dicha información de tarjeta de crédito e información de venta en dicho servidor de banco; en caso de que se determine que la verificación del código PIN es una verificación en línea (316), realizar las etapas de:

i. transmitir dicho bloque de código PIN, dicha información de tarjeta de crédito y dicha información de venta desde dicho servidor de pago a dicho servidor de banco; y

ii. verificar dicho código PIN, dicha información de tarjeta de crédito y dicha información de venta en dicho servidor de banco;

- producir un mensaje de verificación en dicho servidor de banco basándose en dicha verificación (317);

- transmitir dicho mensaje de verificación desde dicho servidor de banco a dicho servidor de pago (318);

- generar un mensaje de recepción en dicho servidor de pago basándose en el mensaje de verificación recibido (319);

- transmitir dicho mensaje de recepción a dicho dispositivo móvil del comprador y dicho dispositivo del comerciante a través de dicho servidor de pago (320); y

- visualizar dicho mensaje de recepción en dicho dispositivo móvil del comprador y en dicho dispositivo del comerciante completando dicho pago electrónico (321) con tarjeta de débito o crédito.