[發明專利]用于在不帶有安全元件的移動設備中生成高級存儲密鑰的方法及系統

有效

• 申請號: 202010102477.6
• 申請日: 2014-12-02
• 公開（公告）號: CN111523884B
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 邁赫迪·克林格;克里斯蒂安·拉杜
• 申請（專利權）人: 萬事達卡國際股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L9/08
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 吳大建;張杰

一種用于構建高級存儲密鑰的方法，包括：在移動設備的存儲器中至少存儲：(i)與移動設備相關聯的設備信息，(ii)與第一程序相關聯的程序代碼，代碼包括實例標識符，以及(iii)與第二程序相關聯的程序代碼，代碼包括第一密鑰；基于設備信息、經由執行與第一程序相關聯的代碼，來生成與移動設備相關聯的設備指紋；經由執行與第一程序相關聯的代碼來生成隨機值；至少基于生成的設備指紋、生成的隨機值和包括在與第一程序相關聯的代碼中的實例標識符，來構建多元值；以及利用存儲在與第二程序相關聯的代碼中的第一密鑰、經由執行與第二程序相關聯的代碼，來對構建的多元值進行解密，以得到存儲密鑰。

本申請是申請日為2014年12月2日、申請號為201480074686.7、發明名稱為“用于在不帶有安全元件的移動設備中生成高級存儲密鑰的方法及系統”的中國專利申請的分案申請。

相關申請的交叉引用

根據美國法典第35卷119(e)，本申請要求享有：于2013年12月2日提交的美國臨時專利申請No.61/910,819；于2014年3月12日提交的在先美國臨時專利申請No.61/951,842；于2014年3月19日提交的在先美國臨時專利申請No.61/955,716；于2014年4月14日提交的在先美國臨時專利申請No.61/979,132；以及于2014年4月17日提交的在先美國臨時專利申請No.61/980,784；于2014年4月14日提交的在先美國臨時專利申請No.61/979,122；于2014年5月14日提交的在先美國臨時專利申請No.61/996,665；以及，特別是于2014年4月14日提交的美國臨時專利申請No.61/979,113的權益，其中每件申請的全部內容均通過引用并入本文。

技術領域

本公開涉及生成在無需安全元件的移動設備中使用的高級存儲密鑰，更具體地涉及利用多個值來在不帶有安全元件的移動設備中構建用于在移動設備中安全地存儲數據的高級存儲密鑰。

背景技術

移動和通信技術的進步已經創造了巨大的機會，其中的一個機會是為移動計算設備的用戶提供使用他們的移動設備來發起并支付支付交易的能力。能夠在移動設備上進行此種操作的一種這樣的方法是使用近場通信(NFC)技術來安全地將支付明細從移動設備發送給附近的非接觸式銷售點(POS)終端。為了實現此目的，使用帶有安全元件硬件(例如安全元件(SE)芯片)的移動電話來安全地存儲支付憑證。安全元件是那些可包括在一些具備NFC功能的設備中的、作為可安全管理應用程序及其機密數據的防入侵性平臺的專用件。

然而，并不是所有的移動設備都具有安全元件。此外，即使移動設備裝備有這樣的元件，一些金融機構也可能無法訪問移動設備上的安全元件。因此，許多配有具有用于進行非接觸式或其它類型的遠程支付交易時所需的硬件的移動設備的消費者實際上可能無法利用這種能力。因為此類問題，所以就需要一種在不使用安全元件的情況下能使移動計算設備發起并進行支付交易的技術方案。

在由Mehdi?Collinge等人于2013年3月14日提交的題為“通過向不帶有安全元件的移動設備提供憑證來處理移動支付的系統及方法”的美國專利申請No.13/827,042中可以找到一些使用缺少安全元件的移動設備、或對裝配在移動設備中的安全元件不加使用地進行支付交易的方法及系統，該申請的全部內容通過引用并入本文。雖然這樣的方法及系統可適于在不使用安全元件的情況下經由移動設備來進行支付交易，但是許多消費者、商家和金融機構可能會提防參與這種交易，這是因為他們對安全性的要求更高。

因此，需要一種能夠為在缺少安全元件的移動設備中進行的支付憑證的接收和存儲提供更高安全性，并能夠為金融交易進行期間將支付憑證從移動設備發送給銷售點的傳輸提供更高安全性的技術方案。提高這些過程的安全性可使得所有參與實體的心境更平靜，這可導致利用移動設備來進行非接觸式或遠程支付交易的增加，從而可向消費者提供比傳統支付方法更多的好處。

發明內容

本公開提供了用于構建高級存儲密鑰的系統及方法的描述。