[發明專利]傳輸和處理交易消息的方法和裝置、計算機可讀存儲介質

有效

• 申請號: 201580057584.9
• 申請日: 2015-10-26
• 公開（公告）號: CN107077670B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 布賴恩·沙利文
• 申請（專利權）人: VISA歐洲有限公司
• 主分類號: G06Q20/32
• 分類號: G06Q20/32;G06Q20/38;G06Q20/40
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 梁麗超;劉丹

描述了一種用于從具有交易設備標識符的交易設備傳輸交易消息的方法。該方法涉及：在交易設備處對交易設備標識符進行加密；在交易設備處生成用于交易系統的交易消息，該交易消息至少包括被配置為保存交易設備標識符的第一數據字段和被配置為保存補充數據的第二數據字段；以及將交易消息發送至交易處理系統。生成交易消息包括：在交易消息的第一數據字段中提供不能識別交易設備的數據，并且在交易消息的第二數據字段中提供經加密的交易設備標識符。

技術領域

本發明涉及用于傳輸和處理交易消息的系統和方法，具體地，涉及可用于發送對標識符進行加密的交易消息的系統和方法。

背景技術

諸如智能卡、賒購卡（access card）、諸如支付卡等金融工具、表袋與最近移動電話以及其他便攜式電子設備的智能設備逐漸用于實現交易。交易涉及多種功能。以簡單的形式，可授權擁有適合智能設備的用戶通過安全門戶進行訪問。可替代地，或者此外，這樣的用戶能夠對貨物和服務進行支付，或者能夠在檢票時使用智能設備訪問公交或事件。

適合的智能設備具有處理器和存儲器。這些可組合在安全元件中，該安全元件是一塊僅能夠以有限方式進行通信的防篡改硬件。

在使用中，智能設備呈現為交易處理系統的終端，例如，門鎖、銷售點設備或票閘。智能設備與終端通信。通信可以是非接觸式的，例如，使用近場通信（NFC）、或通過設備與終端之間的接觸。智能設備可僅與終端通信；然而，通過智能設備提供的數據更多時候經由交易處理系統被傳輸至合適的接收者。接收者對智能設備進行認證并且通過例如命令終端打開門戶或閘、或者通過將數據提供至智能設備而做出響應。

為了能夠以這種方式使用智能設備，智能設備設置有設備標識符。設備標識符可以是能夠唯一識別該設備并且由此使交易處理系統能夠確定是否授權訪問、或實行支付、或類似功能的數字、或字母字符串。支付時使用的適合設備標識符的實例是實行支付時信用卡和借記卡使用的主賬戶編號或PAN。

已經提出在交易過程中修改或模糊設備標識符以提高安全性的方法。盡管提出的這樣的系統使得惡意第三方更難以克隆或偽裝成智能設備，然而，這樣的系統仍不能排除第三方使用從設備傳輸的數據跟蹤用戶的移動和活動的風險。

發明內容

根據至少一種實施方式，提供的方法、設備、系統、以及軟件用于支持或實現傳輸和/或處理交易消息的功能。

通過組合每個獨立權利要求中陳述的特征實現此功能。相應地，從屬權利要求規定了各種實施方式的進一步細節實現方式。

根據本發明的第一方面，提供一種用于傳輸交易消息的方法，該方法包括：在交易設備對交易設備標識符進行加密；在交易設備生成臨時交易設備標識符；使交易消息被發送至交易處理系統，交易消息至少包括被配置為保存交易設備標識符的第一數據字段和被配置為保存補充數據的第二數據字段；其中，臨時交易設備標識符被設置在第一數據字段中，并且經加密的交易設備標識符被設置在第二數據字段中。

至少部分使用進一步數據生成臨時交易設備標識符，進一步數據是交易設備標識符以外的數據。進一步地，交易消息可包括第三數據字段，并且在第三數據字段中設置至少部分識別與交易設備標識符的加密相關聯的密鑰的數據。至少部分使用進一步數據生成密鑰，進一步數據是交易設備標識符以外的數據。此外，使用與交易設備標識符唯一相關聯的值進一步生成密鑰。

該方法可包括：從交易處理系統接收進一步數據。對于給定交易，進一步數據的至少一部分專用于交易。

在實施方式中，交易設備標識符可包括指示金融工具的主賬戶編號的數據。

根據本發明的第二方面，提供一種處理交易消息的方法，該方法包括：從交易處理系統的第一部分接收交易消息，交易消息至少包括被配置為保存交易設備標識符的第一數據字段和被配置為保存補充數據的第二數據字段，第一數據字段包括第一交易設備標識符；對補充數據字段內的數據進行解密，以識別第二交易設備標識符；基于第二交易設備標識符處理交易消息。