[發明專利]使用安全元件的安全遠程支付交易處理

在審

• 申請號: 202110382616.X
• 申請日: 2014-08-15
• 公開（公告）號: CN113011896A
• 公開（公告）日: 2021-06-22
• 發明（設計）人: I·卡彭科;O·麥克霍頓;K·皮爾扎德;G·鮑威爾;J·希茨;E·王
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38;G06Q20/06;G06Q20/10
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 錢慰民

本發明涉及使用安全元件的安全遠程支付交易處理。本發明的一個實施例涉及處理由移動設備發起的遠程交易的方法。此方法包括由該移動設備的安全存儲器上的移動支付應用程序從該移動設備上的交易處理器應用程序接收交易數據。此方法進一步包括確認該交易處理器應用程序是可靠的并且響應于確認該交易處理器應用程序而向該交易處理器應用程序提供加密的支付憑證。該交易處理器應用程序進一步使用加密的支付憑證發起與交易處理器服務器計算機的支付交易。

本申請是申請號為201480056590.8、發明名稱為“使用安全元件的安全遠程支付交易處理”的中國專利申請的分案申請。

相關申請的交叉引用

本申請是2013年8月15號提交的美國臨時專利申請No.61/866,514的非臨時申請，并要求該申請的優先權，在此引用該申請的全部內容作為參考。

本申請涉及2014年7月15日提交的美國非臨時申請No.14/332,245的主題，在此引用該申請的全部內容作為參考。上述申請被轉讓給與本申請相同的受讓人。

背景技術

越來越多的消費者使用配置為使用用于支付交易的近場通信(NFC)和其他近距離通信協議的設備。例如，消費者的移動設備可包括NFC硬件和用于儲存敏感賬戶信息的安全元件或其他安全儲存介質。為了進行支付交易，消費者可放置移動設備接近銷售終端、存取設備或其他近距離或免接觸通信讀取器的位置。然后可使用儲存在安全儲存介質上的安全支付信息來處理交易，而不需要用戶提供物理的信用卡或手動地輸入信用卡號。

消費者也可使用移動設備進行線上支付交易。例如，消費者可下載商家應用并選擇一些物品來購買。然后，為了進行支付交易，消費者可使用物理上或屏幕上的鍵盤輸入支付信息。然而，支付信息對商家應用的手動輸入通常是累贅的，因為消費者可能已經具有儲存在安全儲存介質上的支付信息。此外，物理信息的手動輸入可引起安全風險，諸如對竊聽的脆弱性。

因此，存在需要以允許消費者使用儲存在移動設備上的安全支付憑證來發起并處理遠程交易。然而，儲存在移動設備上的支付憑證是敏感的并且移動設備上的商家應用會受到入侵、電子欺騙和其他安全威脅。如此，需要確保安全地儲存在移動設備上的支付憑證在支付交易處理期間被保護以防范移動設備上的潛在惡意應用和威脅。

此外，傳統的遠程交易具有受限的安全特征和較高風險的欺騙，因為消費者不在商家或服務供應商處以驗證支付憑證未被竊取或攔截并且未被惡意的第三方使用。因此需要增加由移動設備發起的遠程交易的安全性。

本發明的各個實施例單獨地或共同地解決這些問題以及其他問題。

發明內容

本發明的各實施例涉及用于安全地處理遠程交易的方法、裝置、計算機可讀介質以及系統。例如，本發明的各實施例允許消費者在經由商家網站或商家應用程序發起的遠程支付交易期間使用包含安全和敏感的支付憑證的移動設備。商家網站或商家應用程序可利用基于安全元件的移動支付應用程序來獲取支付憑證(例如，賬號和有效期)，代替讓消費者使用鍵盤提供賬號和有效期或者從不安全的存儲器獲取信息。各實施例提供一種安全處理以用于傳送敏感的支付信息，同時保護該敏感的信息免受不信任的、不安全的和/或可能惡意的移動應用程序(例如，商家應用程序)的危害。

此外，各實施例納入基于芯片的動態認證數據(例如，動態密碼或其他值)的產生以用于經由移動支付應用發起的遠程交易并且提供對典型的遠程支付交易提供附加的安全性。因此，各實施例提供更加安全的和穩健的遠程支付交易系統。如此，通過在通常不具有包含這種安全特征的能力的交易中提供唯一的、動態的且可驗證的密碼，各實施例增強了無卡交易的安全等級。

本發明的一個實施例涉及處理由移動設備發起的遠程交易的方法。這方法包括由移動設備的安全存儲器上的移動支付應用程序從移動設備上的交易處理器應用程序接收交易數據。此方法進一步包括確認交易處理器應用程序是可靠的并且響應于確認交易處理器應用程序而向交易處理器應用程序提供加密的支付憑證。交易處理器應用程序使用加密的支付憑證發起與交易處理器服務器計算機的支付交易。