[發明專利]非接觸支付授權系統和方法

有效

• 申請號: 200980136480.1
• 申請日: 2009-09-18
• 公開（公告）號: CN102160068A
• 公開（公告）日: 2011-08-17
• 發明（設計）人: 米羅斯拉夫·弗洛賴克;米夏爾·馬薩里克
• 申請（專利權）人: 洛格摩提公司
• 主分類號: G06Q20/00
• 分類號: G06Q20/00
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 武晨燕;張穎玲

技術領域

本發明涉及非接觸電子支付應用系統，例如通過POS終端上的移動電話實現的支付。本發明也描述了通過移動通信設備確認支付的方式，其中該移動通信設備以非接觸方式與POS終端通信。

背景技術

從生活經歷和專利文件中會知曉各種支付裝置。通過這些裝置，可以授權POS終端上的非接觸支付。

CN1450782專利文件中的發明描述了移動電話和POS終端之間的合作，但是它沒有論及能夠確保支付應用所需的安全性的特定硬件實現方式。也存在如CN101136123所述的實現方式，根據該發明，移動電話可以用于密碼輸入；但是從安全性角度來說，電話的鍵盤對于PIN輸入來說是不可接受的。

如US2002/0147658A1中所述的解決方案描述了電子支付過程的各部分之間的關系，但是它沒有論及獨立元件之間的技術結構。其他類似的發明，例如W003/012717?A1和US2007/0106564?A1提出了這些元件的組織方式，但是它們沒有論及能夠確保支付操作的過程足夠安全的特定安全實現方式。如W02008/105703的發明描述了移動電話參與POS終端的通信，但是它沒有論及需要足夠安全的移動電話中支付卡數據的存儲。POS終端和移動電話之間通信的一些可能性也在其他專利文件，例如IE?980562，US?6450407B1和GB2432031A中描述過。但是這些沒有提供能夠方便地用于確保支付應用安全的結構。

現有的裝置不能以安全的方式累積屬于幾個獨立支付卡的功能。但是，當考慮用戶的要求時，需要支付裝置的操作簡單和快速。如果普遍可用的裝置，例如移動電話目前可以用于支付，那么將很適合。

發明內容

通過非接觸支付應用系統可以在很大程度上消除上述的缺陷，其中該系統包括POS終端，該POS終端連接至支付處理服務器，并包括安全元件。該系統進一步包括具有顯示器和鍵盤的移動通信設備，例如移動電話。本發明的主題基于移動通信設備裝備有移動存儲卡的事實，其中該存儲卡具有至少兩個物理分隔的且連接至管理單元的安全元件。移動通信設備通過非接觸傳輸鏈路連接至POS終端，移動存儲卡上的至少一個安全元件包括支付卡單元。

將安全元件放置在移動存儲卡上產生了一個先決條件，其擴展了現有電話的可能性，其中現有的電話具有插入存儲卡的槽。這里所述的結構的重要特性是硬件，安全元件的物理分隔；該解決方案使得屬于不同金融機構的支付卡的數據以可靠安全的方式存儲。該安全元件連接至用于激活安全元件的管理單元。該管理單元一直激活安全元件，該安全元件具有選擇的支付卡的數據。在上述的實現方式中，移動存儲卡包括各種支付卡的功能，并且根據安全元件的數量，它甚至包括安全區域，其中個人數據或類似物存儲在該安全區域中。

為了容易輸入PIN，其中該PIN對應于相應安全元件中的支付卡，那么如果該系統包括用于PIN輸入的分離的載體，將是恰當的。該載體包括PIN存儲單元，PIN加密單元，以及非接觸通信單元；所有這些單元使得載體和POS終端和/或移動通信設備連接。載體內的結構將加密的PIN安全傳送至POS終端一直接地或通過移動通信設備。為了實現載體的簡單操作，那么如果載體是無源的，即載體自身沒有長期能量源，則其由接收的電磁場的場來提供能量是恰當的。

對于移動存儲卡來說，裝備NFC通信元件是恰當的，該NFC通信元件能夠將移動通信設備連接至POS終端。在該解決方案中，可以使用不含有NFC通信元件的移動通信設備，但是在插入移動存儲卡后，可以獲得該NFC通信元件。當將移動存儲卡插入移動通信槽中時，為了容易操作存儲卡，如果和NFC通信元件一起，存儲卡也包括用于和POS終端通信的天線，那么是很恰當的。

為了當在移動通信設備的鍵盤上輸入PIN時，達到更高的安全性，那么如果在移動存儲卡的安全元件上具有單次密碼產生單元，則是恰當的。僅對于給定支付過程產生單次密碼。

為了簡化操作，該移動通信設備可以裝備有啟動密鑰，用于非接觸支付應用。該密鑰載有支付符號，例如本地貨幣符號的形式。當該密鑰被按下，它自動啟動支付應用和/或它確認該過程的獨立步驟。

在優選結構中，該移動通信設備也可以具有安全元件，其位于移動通信設備的印刷電路板的硬件上，其中在該移動通信設備的移動存儲卡上具有安全元件。在該安全元件中，或在印刷電路板上的多個安全元件中，具有虛擬的POS終端安全部分，該部分包括加密單元以及優選地也包括臨時數據存儲單元。該結構能夠將移動通信設備本身用作POS終端。

POS終端連接至遠程數據處理服務器，該服務器連接至某個金融機構的至少一個數據庫。