[發明專利]用于在不損壞用戶數據的情況下通過各種空中接口來發送支付數據的方法

有效

• 申請號: 201380044793.0
• 申請日: 2013-07-08
• 公開（公告）號: CN104603810B
• 公開（公告）日: 2018-02-13
• 發明（設計）人: A·A·柯恩;D·T·哈格蒂;S·M·赫茲;B·J·塔克
• 申請（專利權）人: 蘋果公司
• 主分類號: G06F17/00
• 分類號: G06F17/00;G06Q20/38
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 李玲

1.一種進行安全商業交易的方法，包括：

經由采購設備的第一空中接口來建立第一安全鏈路，所述第一安全鏈路位于所述采購設備和銷售點設備之間；

識別所述采購設備的不同于所述第一空中接口的第二空中接口；

經由所述第二空中接口來建立第二安全鏈路，所述第二安全鏈路位于所述采購設備和后端服務器之間；

使用所述采購設備中的安全元件，基于與支付賬戶相關聯的別名和一計數器值生成密碼數據；以及

使用由共享秘密所保護的支付數據在所述采購設備和所述后端服務器之間使用所述第二安全鏈路來進行所述安全商業交易，其中所述共享秘密對于所述采購設備中的所述安全元件以及對于所述后端服務器是已知的；

其中所述支付數據包括所述密碼數據。

2.根據權利要求1所述的方法，其中所述支付數據還包括與所述支付賬戶相關聯的所述別名，并且所述方法還包括：

通過所述采購設備的應用處理器，向所述安全元件提供與所述支付賬戶相關聯的所述別名；以及

在所述采購設備處由所述安全元件使用所述共享秘密作為加密密鑰來對所述支付數據進行加密，

其中所述共享秘密在制造時被分配給所述采購設備中的所述安全元件。

3.根據權利要求2所述的方法，其中使用所述第二安全鏈路來進行所述安全商業交易包括：

在所述后端服務器處使用所述共享秘密來對所述支付數據進行解密；以及

在所述后端服務器處驗證所述支付數據，

其中驗證包括將所述支付數據與存儲在所述后端服務器處的獨立已知的支付數據進行比較。

4.根據權利要求3所述的方法，其中將所述支付數據與獨立已知的支付數據進行比較包括：

從解密后的所接收的支付數據中檢索所述別名；

識別與所述別名相關聯的信用卡賬戶；

根據存儲在所述后端服務器的存儲器中的關聯性，確定所述別名是否與所述信用卡賬戶相關聯；以及

響應于確定所述別名與所述信用卡賬戶相關聯，批準所述商業交易。

5.根據權利要求4所述的方法，其中比較所述支付數據還包括：

從解密后的所檢索的支付數據中檢索所述計數器值；以及

將所述計數器值與存儲在所述后端服務器的存儲器中的獨立已知的計數器值進行比較。

6.根據權利要求1所述的方法，其中建立所述第一安全鏈路包括在所述采購設備和所述銷售點設備之間建立近場通信鏈路。

7.根據權利要求1所述的方法，其中識別所述采購設備的不同于所述第一空中接口的第二空中接口包括識別所述采購設備的對于在比用于建立所述第一安全鏈路的時間更長的時間段內向用戶傳送數據而言具有比所述第一空中接口更優選的屬性的空中接口。

8.一種用于進行安全商業交易的系統，該系統包括：

采購設備；

銷售點設備；以及

后端服務器；

所述采購設備被配置為：

經由所述采購設備的第一空中接口來建立安全鏈路，所述安全鏈路位于所述采購設備和所述銷售點設備之間；

使用所述采購設備中的安全元件，基于與支付賬戶相關聯的別名和一計數器值生成密碼數據；以及

識別所述采購設備的不同于所述第一空中接口的第二空中接口，所述第二空中接口用于使用由共享秘密所保護的支付數據在所述采購設備和后端服務器之間進行所述安全商業交易，其中所述共享秘密對于所述采購設備中的所述安全元件以及對于所述后端服務器是已知的，

其中所述支付數據包括所述密碼數據。

9.根據權利要求8所述的系統，其中：

所述支付數據包括與所述支付賬戶相關聯的所述別名，

所述采購設備被進一步配置為使用安全元件利用所述共享秘密作為加密密鑰來對所述支付數據進行加密，并且

所述共享秘密在制造時被分配給所述采購設備中的所述安全元件。

10.根據權利要求9所述的系統，其中所述后端服務器被配置為：

使用所述共享秘密來對所述支付數據進行解密；以及

將所述支付數據與獨立已知的支付數據進行比較。