[發明專利]支付終端共享

有效

• 申請號: 201580043721.3
• 申請日: 2015-09-11
• 公開（公告）號: CN106663254B
• 公開（公告）日: 2018-09-11
• 發明（設計）人: M·薩恩;L·博斯克;N·海瑞爾;V·米蘭尼;R·戴安娜
• 申請（專利權）人: 艾瑪迪斯簡易股份公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 李曉芳

描述了一種將支付終端配置為使用支付終端的不同操作員之間的密碼隔離而變成可用作由多個操作員共享的支付終端的方法。將操作員和終端專用傳送密鑰提供給支付終端。由支付提供者使用終端識別號或者支付終端的另外的識別號，從操作員專用基礎推導密鑰中推導出操作員和終端專用初始加密密鑰。操作員和終端專用初始加密密鑰被傳輸到支付終端，并且在支付終端處進行解密。當與支付終端執行交易時，在支付提供者和支付終端二者處，使用與該交易相關聯的交易專用號從操作員和終端專用初始加密密鑰中推導出操作員和交易專用加密密鑰。

技術領域

本發明涉及支付終端共享，并且例如，涉及配置支付終端以變成可用作由多個操作員共享的支付終端的方法，被布置為配置支付終端以便以這種方式可用的計算機化的控制實體系統，被布置為配置支付終端以便以這種方式可用的計算機化的控制實體系統，以及被配置為以這種方式可用的支付終端。

背景技術

銷售商處的無現金支付能夠借助于支付卡(例如，信用卡)在支付終端處執行。支付終端典型地使得兼容支付卡行業(PCI)的點對點交易能夠執行。這種支付終端例如也在機場使用，以用于在售票柜臺處購買機票，并且也用于例如登機口處的最后一刻購買。

發明內容

提供一種將支付終端配置為使用支付終端的不同操作員之間的密碼隔離而變成可用作由多個操作員共享的支付終端的方法。支付終端被布置為與至少一個支付提供者通信以執行支付交易。支付終端與以操作員可供選擇(operator-selective)的方式控制支付終端的使用的控制實體相關聯。支付終端具有存儲在其中的終端專用訪問密鑰以及具有終端識別號。該方法包括將由終端專用訪問密鑰加密的操作員和終端專用傳送密鑰提供給支付終端。在支付終端處使用所存儲的終端專用訪問密鑰對經加密的操作員和終端專用傳送密鑰進行解密。由支付提供者使用終端識別號或者支付終端的另外的識別號從操作員專用基礎推導密鑰中推導出操作員和終端專用初始加密密鑰。使用操作員和終端專用傳送密鑰對操作員和終端專用初始加密密鑰進行對稱加密。將經加密的操作員和終端專用初始加密密鑰傳輸到支付終端。在支付終端處使用經解密的操作員和終端專用傳送密鑰對經加密的操作員和終端專用初始加密密鑰進行解密。當與支付終端執行交易時，在支付提供者和支付終端這兩者處，使用與該交易相關聯的交易專用號從操作員和終端專用初始加密密鑰中推導出操作員和交易專用加密密鑰。

根據另一方面，提供一種計算機化的控制實體系統，該系統被布置為將支付終端配置為使用支付終端的不同操作員之間的密碼隔離而可用作由多個操作員共享的支付終端。存儲器可以是非易失性存儲器。支付終端具有終端識別號。控制實體系統被布置為通過使用終端識別號從操作員專用主傳送密鑰中推導出操作員和終端專用傳送密鑰。控制實體系統還被布置為使用終端專用訪問密鑰對操作員和終端專用傳送密鑰進行對稱加密，以及將經加密的操作員和終端專用傳送密鑰傳輸到支付終端。

根據另一方面，提供一種計算機化的支付提供者系統，該系統被布置為將支付終端配置為使用支付終端的不同操作員之間的密碼隔離而可用作由多個操作員共享的支付終端。存儲器可以是非易失性存儲器。支付終端具有終端識別號。支付提供者系統被布置為通過使用終端識別號從操作員專用主傳送密鑰中推導出操作員和終端專用傳送密鑰，以及通過使用終端識別號或者支付終端的另外的識別號從操作員專用基礎推導密鑰中推導出操作員和終端專用初始加密密鑰。支付提供者系統被布置為將操作員專用主傳送密鑰以機密性保證的方式傳輸到控制實體，其中支付終端與控制實體相關聯，或者可選地，將操作員和終端專用傳送密鑰以機密性保證的方式傳輸到控制實體。支付提供者系統還被布置為使用操作員和終端專用傳送密鑰對操作員和終端專用初始加密密鑰進行對稱加密，以及將經加密的操作員和終端專用初始加密密鑰傳輸到支付終端，以及當與支付終端執行交易時，使用與該交易相關聯的交易專用識別號從操作員和終端專用初始加密密鑰中推導出操作員和交易專用加密密鑰。