[發(fā)明專利]用于在不損壞用戶數(shù)據(jù)的情況下通過各種空中接口來發(fā)送支付數(shù)據(jù)的方法

有效

• 申請?zhí)枺?/td>: 201380044793.0
• 申請日: 2013-07-08
• 公開（公告）號: CN104603810B
• 公開（公告）日: 2018-02-13
• 發(fā)明（設(shè)計(jì)）人: A·A·柯恩;D·T·哈格蒂;S·M·赫茲;B·J·塔克
• 申請（專利權(quán)）人: 蘋果公司
• 主分類號: G06F17/00
• 分類號: G06F17/00;G06Q20/38
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所11038
• 代理人: 李玲

技術(shù)領(lǐng)域

本發(fā)明所述的實(shí)施例整體涉及用于進(jìn)行既便于用戶使用又安全的無線商業(yè)交易的方法和裝置。

背景技術(shù)

彼此鄰近定位的設(shè)備可使用鄰近技術(shù)諸如近場通信(NFC)、射頻識別器(RFID)等來直接進(jìn)行通信。這些協(xié)議可快速且方便地在設(shè)備之間建立無線通信鏈路，而不需要例如執(zhí)行這些設(shè)備與網(wǎng)絡(luò)提供商的設(shè)置和注冊。NFC可用于電子交易中，例如用于安全地將在線采購的訂單和支付信息從采購方的移動設(shè)備發(fā)送到銷售方的銷售點(diǎn)(POS)設(shè)備。

當(dāng)前，支付信息諸如移動設(shè)備中的信用卡數(shù)據(jù)直接從位于設(shè)備諸如移動電話中的安全元件(SE)通過鄰近接口諸如近場通信(NFC)進(jìn)行發(fā)送，而無需相關(guān)聯(lián)的應(yīng)用處理器(AP)諸如設(shè)備中的應(yīng)用程序訪問該支付信息。阻止AP訪問敏感的支付信息是必需的，因?yàn)楫?dāng)前的支付方案使用可用于通過其它方式(包括在線和經(jīng)由電話)進(jìn)行采購的真實(shí)支付信息(信用卡號碼、有效期等)，并且AP中的數(shù)據(jù)可被惡意應(yīng)用程序攔截和損壞。

因此，需要一種執(zhí)行既安全又便于用戶使用的商業(yè)交易的安全方法。

發(fā)明內(nèi)容

在一個(gè)或多個(gè)實(shí)施例中，便攜式設(shè)備可通過使用近場通信(NFC)建立與連接到后端系統(tǒng)的銷售點(diǎn)(POS)設(shè)備的安全鏈路來進(jìn)行采購，該后端系統(tǒng)被配置為進(jìn)行商業(yè)交易。該安全鏈路可通過將便攜式設(shè)備定位于銷售點(diǎn)設(shè)備的近距離內(nèi)而建立。通過建立使用不同協(xié)議諸如WIFI或藍(lán)牙的第二安全鏈路來為進(jìn)行采購的便攜式設(shè)備的用戶提供增強(qiáng)的移動性，該不同協(xié)議與NFC相比對于隨時(shí)間推移來維持該鏈路具有更期望的特性。

在一個(gè)或多個(gè)實(shí)施例中，使用便攜式設(shè)備和后端服務(wù)器已知的共享秘密并且使用用于識別采購賬戶諸如信用卡的別名來建立第二安全鏈路。當(dāng)使用信用卡進(jìn)行交易的請求被提交至后端服務(wù)器時(shí)，服務(wù)器使用便攜式設(shè)備中的安全元件和后端服務(wù)器已知的共享秘密來確定別名和密碼數(shù)據(jù)的組合是否有效。后端服務(wù)器使用共享秘密(例如對稱密鑰、公私密鑰等)來驗(yàn)證別名和密碼數(shù)據(jù)。后端經(jīng)由銷售點(diǎn)設(shè)備從便攜式設(shè)備接收別名，并將別名與其它信息諸如對于后端和安全元件108兩者均已知的計(jì)數(shù)器值進(jìn)行組合。后端然后可使用共享秘密和所接收的數(shù)據(jù)來生成相同的密碼數(shù)據(jù)，并且將結(jié)果與所接收的密碼數(shù)據(jù)進(jìn)行比較。如果所述比較指示數(shù)值是相同的，則對應(yīng)于信用卡別名的信用卡被提供回到合作方，并且交易正常進(jìn)行。否則，信用卡別名被駁回并且交易被拒絕。

在一個(gè)或多個(gè)實(shí)施例中，提供了一種進(jìn)行商業(yè)交易的方法。該方法包括由采購設(shè)備通過第一空中接口來建立第一安全鏈路、識別不同于第一空中接口的第二空中接口、通過第二空中接口來建立第二安全鏈路、以及使用由共享秘密所保護(hù)的支付數(shù)據(jù)在采購設(shè)備與后端服務(wù)器之間使用第二空中接口來進(jìn)行安全商業(yè)交易，其中該第一安全鏈路位于采購設(shè)備與銷售點(diǎn)設(shè)備之間，該第二安全鏈路位于采購設(shè)備與后端服務(wù)器之間，并且該共享秘密對于采購設(shè)備中的安全元件以及對于后端服務(wù)器是已知的。

本發(fā)明的實(shí)施例可包括下列一個(gè)或多個(gè)特征。支付數(shù)據(jù)可包括與支付賬戶相關(guān)聯(lián)的別名，并且建立第二安全鏈路可包括在采購設(shè)備處由安全元件使用共享秘密作為加密密鑰來對支付數(shù)據(jù)進(jìn)行加密。建立第二安全鏈路可包括在后端服務(wù)器處使用共享秘密來對支付數(shù)據(jù)進(jìn)行解密，并且在后端服務(wù)器處驗(yàn)證支付數(shù)據(jù)，其中驗(yàn)證包括將支付數(shù)據(jù)與存儲在后端服務(wù)器處的獨(dú)立已知的支付數(shù)據(jù)進(jìn)行比較。將支付數(shù)據(jù)與獨(dú)立已知的支付數(shù)據(jù)進(jìn)行比較可包括從解密后的所接收的支付數(shù)據(jù)中檢索別名、識別與該別名相關(guān)聯(lián)的信用卡賬戶、根據(jù)存儲在后端服務(wù)器的存儲器中的關(guān)聯(lián)性來確定該別名是否與該信用卡賬戶相關(guān)聯(lián)、以及響應(yīng)于確定該別名與該信用卡賬戶相關(guān)聯(lián)來批準(zhǔn)商業(yè)交易。比較支付數(shù)據(jù)還可包括從解密后的所檢索的支付數(shù)據(jù)中檢索計(jì)數(shù)器值、并且將計(jì)數(shù)器值與存儲在后端服務(wù)器的存儲器中的獨(dú)立已知的計(jì)數(shù)器值進(jìn)行比較。建立第一安全鏈路可包括在采購設(shè)備與銷售點(diǎn)設(shè)備之間建立近場通信鏈路。識別不同于第一空中接口的第二空中接口可包括識別對于在比用于建立第一安全鏈路的時(shí)間更長的時(shí)間段內(nèi)向用戶傳送數(shù)據(jù)而言具有比第一空中接口更期望的屬性的空中接口。

附圖說明

通過參考結(jié)合附圖所作的以下描述可最佳地理解所述實(shí)施例及其優(yōu)點(diǎn)。

圖1示出了根據(jù)所述實(shí)施例的無線系統(tǒng)。

圖2進(jìn)一步示出了根據(jù)所述實(shí)施例的無線系統(tǒng)。

圖3示出了根據(jù)所述實(shí)施例的進(jìn)行商業(yè)交易的安全方法的流程圖。

圖4示出了根據(jù)所述實(shí)施例的在線進(jìn)行移動支付的方法。

圖5示出了根據(jù)所述實(shí)施例的離線進(jìn)行移動支付的方法。