移動終端、安全性服務(wù)器及其支付方法
【技術(shù)領(lǐng)域】
[0001]本公開涉及符合各種實(shí)施例的設(shè)備和方法，涉及包括近場通信(NFC)模塊的移動終端、安全性服務(wù)器及其支付方法。更具體地，本公開涉及包括NFC模塊和使用無接觸卡提供支付服務(wù)的移動終端、安全性服務(wù)器及其支付方法。
【背景技術(shù)】
[0002]近年來智能電話的流行已經(jīng)導(dǎo)致裝備有比如用于通過無接觸近場通信技術(shù)交換數(shù)據(jù)的近場通信(NFC)模塊之類的短距離通信裝置的移動電話的廣泛應(yīng)用，以及基于NFC的服務(wù)的增加的供應(yīng)。其中，期望使用NFC技術(shù)的支付服務(wù)進(jìn)一步增長，且全世界的信用卡公司、增值網(wǎng)絡(luò)(VAN)服務(wù)提供者和移動電信公司正在啟動它們自己關(guān)于支付服務(wù)的服務(wù)以吸引用戶。
[0003]信用卡正從現(xiàn)有的磁條卡轉(zhuǎn)變?yōu)榫哂懈倪M(jìn)的安全性的無接觸卡，且這種無接觸卡正在發(fā)展為符合用于智能電話的NFC技術(shù)的移動卡。安裝在智能電話中的移動卡使用戶能夠在線和離線地進(jìn)行支付，和向用戶提供方便的支付服務(wù)，且因此這種卡的需求上漲。
[0004]為了提供這種使用移動卡的支付服務(wù)，離線商店可以具有安裝在它們的商店中的銷售點(diǎn)(POS)機(jī)中的NFC讀取模塊以批準(zhǔn)移動卡，且通過安裝在POS機(jī)中的NFC讀取器進(jìn)行使用無接觸卡的交易。更具體地，如果顧客購買商品，則賣方輸入價格或者產(chǎn)品信息并要求顧客將卡接觸POS機(jī)。如果顧客將他/她的無接觸卡(移動卡)接觸POS機(jī)，則執(zhí)行預(yù)定處理(例如，無接觸Europay、MasterCard和Visa(EMV)處理)，且執(zhí)行比如附加(affix)簽名或者輸入個人識別號(PIN)數(shù)字的驗(yàn)證處理。如果成功地完成處理，則POS機(jī)將通過上述處理已經(jīng)提取的無接觸卡的信息發(fā)送到支付服務(wù)提供者(PSP)服務(wù)器以用于批準(zhǔn)。如果POS機(jī)從PSP服務(wù)器獲得正常批準(zhǔn)，則輸出購買的收據(jù)且完成購買處理。
[0005]已經(jīng)啟動POS機(jī)的移動版本以在移動電話上執(zhí)行POS機(jī)的購買處理。如果智能電話裝備有NFC模塊，則現(xiàn)有的POS機(jī)的NFC讀取器的角色由智能電話本身執(zhí)行，且也開發(fā)付款處理以在移動電話上執(zhí)行。
[0006]以上信息被呈現(xiàn)為背景信息僅為了幫助理解本公開。關(guān)于是否任意以上所述相對于本公開可應(yīng)用為現(xiàn)有技術(shù)不做出確定，且不做出斷言。

【發(fā)明內(nèi)容】

[0007]技術(shù)問題
[0008]在基于智能電話的移動POS的情況下，因?yàn)橹悄茈娫捑哂虚_放類型平臺，所以任何人可以開發(fā)/分發(fā)/安裝應(yīng)用。因此，無接觸卡的安全數(shù)據(jù)，即，卡片號碼、名稱及其他重要的信息可能被包括為了惡意目的創(chuàng)建的惡意代碼的應(yīng)用暴露。
[0009]此外，不編碼智能電話的NFC處理，且如果用戶通過智能電話的NFC功能讀取無接觸卡的數(shù)據(jù)，則將數(shù)據(jù)以未編碼形式從作為智能電話的硬件的NFC芯片發(fā)送到最高應(yīng)用終端，且存在暴露信息的可能性。
[0010]技術(shù)方案
[0011]本公開的方面是至少解決上述問題和/或缺點(diǎn)和至少提供如下所述的優(yōu)點(diǎn)。
[0012]因此，本公開的一方面提供一種移動終端，包括:短距離通信器，配置為使用預(yù)定短距離技術(shù)交換數(shù)據(jù)；支付處理器，配置為響應(yīng)于用戶的支付請求執(zhí)行與預(yù)設(shè)標(biāo)準(zhǔn)對應(yīng)的支付處理；和安全世界，配置為與支付處理器通信，以從數(shù)據(jù)提取安全信息、在其中存儲數(shù)據(jù)和對外部遮蔽安全信息。
[0013]支付處理器可以配置為生成與用戶的支付請求對應(yīng)的第一命令，且安全世界可以配置為將通過將相應(yīng)的安全信息添加到所接收的第一命令而生成的第二命令通過短距離通信器的近場通信(NFC)處理器發(fā)送到無接觸卡，和將通過從通過NFC處理器由無接觸卡發(fā)送的第二響應(yīng)提取和過濾安全信息而生成的第一響應(yīng)發(fā)送到支付處理器。
[0014]安全世界可以在短距離通信器的外部提供，且安全世界可以配置為編碼第二命令，以將編碼的第二命令發(fā)送到短距離通信器、解碼由短距離通信器發(fā)送的第二響應(yīng)和從解碼的第二響應(yīng)提取安全信息。
[0015]短距離通信器可以配置為將通過解碼由安全世界發(fā)送的第二命令而生成的第三命令通過預(yù)定短距離技術(shù)發(fā)送到無接觸卡，和將通過編碼由無接觸卡發(fā)送的第三響應(yīng)而生成的第二響應(yīng)通過預(yù)定短距離技術(shù)發(fā)送到安全世界。
[0016]安全世界可以包括配置為在其中存儲用于編碼或者解碼數(shù)據(jù)的NFC密鑰的NFC密鑰管理器。
[0017]安全世界可以包括配置為在其中存儲安全信息的數(shù)據(jù)存儲部分，和配置為通過從數(shù)據(jù)存儲部分加載安全信息而生成第二命令、從第二響應(yīng)提取安全信息和在數(shù)據(jù)存儲部分中存儲所提取的安全信息的安全性處理器。
[0018]安全世界可以在短距離通信器內(nèi)提供，且短距離通信器和安全世界的NFC處理器可以配置為交換未編碼數(shù)據(jù)。
[0019]第一命令可以包括安全數(shù)據(jù)列表，且第二命令可以通過將安全信息添加到與安全數(shù)據(jù)列表對應(yīng)的第一命令而生成。
[0020]移動終端可以進(jìn)一步包括:銷售點(diǎn)(POS)應(yīng)用，配置為接收產(chǎn)品信息、將支付請求消息發(fā)送到與支付請求對應(yīng)的支付處理器和從與第一響應(yīng)對應(yīng)的支付處理器接收響應(yīng)結(jié)果消息。
[0021]移動終端可以進(jìn)一步包括:在線交易單元，配置為根據(jù)響應(yīng)結(jié)果消息從POS應(yīng)用接收批準(zhǔn)請求消息，和將批準(zhǔn)請求消息發(fā)送到安全性服務(wù)器。
[0022]在線交易單元可以配置為從安全世界接收無接觸卡的編碼的安全信息，和將包括編碼的安全信息的批準(zhǔn)請求消息發(fā)送到安全性服務(wù)器。
[0023]安全世界可以進(jìn)一步包括配置為在其中存儲用于編碼或者解碼數(shù)據(jù)的在線交易密鑰的在線交易密鑰管理器，且在線交易密鑰管理器可以配置為將在線交易密鑰發(fā)送到安全性服務(wù)器。
[0024]安全世界可以進(jìn)一步包括配置為在其中存儲由安全性服務(wù)器輸入的在線交易密鑰的在線交易密鑰管理器，且在線交易密鑰管理器可以配置為通過使用該輸入的在線交易密鑰生成一次性密鑰，且在線交易單元可以通過使用該一次性密鑰編碼包括在批準(zhǔn)請求消息中的安全信息。
[0025]在線交易單元可以配置為響應(yīng)于批準(zhǔn)請求消息從安全性服務(wù)器接收PSP服務(wù)器的批準(zhǔn)結(jié)果消息，和將批準(zhǔn)結(jié)果消息發(fā)送到POS應(yīng)用。
[0026]POS應(yīng)用可以輸出批準(zhǔn)結(jié)果消息。
[0027]根據(jù)本公開的一方面，提供了移動終端的支付方法。該支付方法包括用于通過預(yù)定短距離技術(shù)交換數(shù)據(jù)的短距離通信器，提供了一種支付方法，包括:接收用戶的支付請求，根據(jù)預(yù)設(shè)標(biāo)準(zhǔn)執(zhí)行支付處理，其中，執(zhí)行支付處理包括從數(shù)據(jù)提取安全信息和在移動終端的安全世界中存儲安全信息，且對安全世界的外部遮蔽安全信息。
[0028]該支付方法可以進(jìn)一步包括:響應(yīng)于用戶的支付請求根據(jù)預(yù)設(shè)標(biāo)準(zhǔn)由支付處理器生成第一命令，通過將相應(yīng)的安全信息添加到第一命令而由安全世界生成第二命令，由安全世界將第二命令發(fā)送到短距離通信器，關(guān)于第二命令從與來自無接觸卡的響應(yīng)對應(yīng)的短距離通信器由安全世界接收第二響應(yīng)，和由安全世界對支付處理器做出通過從第二響應(yīng)提取和過濾安全信息而生成的第一響應(yīng)。
[0029]安全世界可以在短距離通信器的外部提供，且該支付方法進(jìn)一步包括:編碼第二命令和將編碼的第二命令發(fā)送到短距離通信器，解碼由短距離通信器發(fā)送的第二響應(yīng)，和從解碼的第二響應(yīng)提取安全信息。
[0030]該支付方法進(jìn)一步包括:將通過解碼由安全世界發(fā)送的第二命令而由短距離通信器生成的第三命令通過預(yù)定短距離技術(shù)發(fā)送到無接觸卡，和將通過編碼由無接觸卡發(fā)送的第三響應(yīng)而由短距離通信器生成的第二響應(yīng)通過預(yù)定短距離技術(shù)發(fā)送到安全世界。
[0031]該支付方法可以進(jìn)一步包括:將安全世界中存儲的NFC密鑰發(fā)送到短距離通信器。
[0032]該支付方法可以進(jìn)一步包括在安全世界中存儲安全信息，且生成第二命令可以包括通過加載存儲的安全信息來生成第二命令。
[0033]該支付方法可以進(jìn)一步包括在安全世界中存儲已經(jīng)從第二響應(yīng)提取的安全信息。
[0034]安全世界可以在短距離通信器中提供，且第二命令和第二響應(yīng)可以在短距離通信器的NFC處理器和安全世界之間以未編碼形式交換。
[0035]第一命令可以包括安全數(shù)據(jù)列表，且第二命令可以通過將與安全數(shù)據(jù)列表對應(yīng)的安全信息添加到第一命令而生成。
[0036]該支付方法可以進(jìn)一步包括:根據(jù)產(chǎn)品信息的輸入由POS應(yīng)用將與支付請求對應(yīng)的支付請求消息發(fā)送到支付處理器，和與支付請求消息對應(yīng)地和根據(jù)第一響應(yīng)由POS應(yīng)用從支付處理器接收響應(yīng)結(jié)果消息。
[0037]該支付方法可以進(jìn)一步包括:根據(jù)響應(yīng)結(jié)果消息由在線交易單元從POS應(yīng)用接收批準(zhǔn)請求消息，和由在線交易單元將批準(zhǔn)請求消息發(fā)送到安全性服務(wù)器。
[0038]該支付方法可以進(jìn)一步包括:由在線交易單元從安全世界接收無接觸卡的編碼的卡信息，且發(fā)送批準(zhǔn)請求消息可以包括將包括編碼的安全信息的批準(zhǔn)請求消息發(fā)送到安全性服務(wù)器。
[0039]該支付方法進(jìn)一步包括將在安全世界中存儲的在線交易密鑰發(fā)送到安全性服務(wù)器。
[0040]該支付方法可以進(jìn)一步包括:由安全性服務(wù)器將在線交易密鑰輸入到安全世界中的在線交易密鑰管理器，通過使用輸入的在線交易密鑰由在線交易密鑰管理器生成一次性密鑰，和通過該一次性密鑰由在線交易單元編碼包括在批準(zhǔn)請求消息中的安全信息。
[0041]該支付方法可以進(jìn)一步包括:關(guān)于批準(zhǔn)請求消息由在線交易單元從安全性服務(wù)器接收PSP服務(wù)器的批準(zhǔn)結(jié)果消息，和將所接收的批準(zhǔn)結(jié)果消息發(fā)送到POS應(yīng)用。
[0042]該支付方法可以進(jìn)一步包括由POS應(yīng)用輸出批準(zhǔn)結(jié)果消息。
[0043]根據(jù)本公開的另一方面，提供了能夠與移動終端通信的安全性服務(wù)器。該安全性服務(wù)器包括:短距離通信器，用于通過預(yù)定短距離技術(shù)與外部交換數(shù)據(jù)，其中，該安全性服務(wù)器配置為從移動終端接收與用戶的支付請求對應(yīng)的且包括無接觸卡的卡信息的編碼的批準(zhǔn)請求消息，解碼批準(zhǔn)請求消息和將批準(zhǔn)請求消息發(fā)送到支付服務(wù)提供者(PSP)服務(wù)器，從PSP服務(wù)器接收與批準(zhǔn)請求消息對應(yīng)的批準(zhǔn)結(jié)果消息，和將批準(zhǔn)結(jié)果消息發(fā)送到移動終端。
[0044]該安全性服務(wù)器可以配置為與移動終端交換用于編碼或者解碼數(shù)據(jù)的在線交易密鑰，和通過使用在線交易密鑰解碼批準(zhǔn)請求消息。
[0045]該安全性服務(wù)器可以配置為將在線交易密鑰輸入到移動終端，和接收并解碼由通過使用輸入的在線交易密鑰生成的一次性密鑰編碼的批準(zhǔn)請求消息。
[0046]根據(jù)本公開的一方面，提供了能夠與移動終端通信的安全性服務(wù)器的支付方法。該支付方法包括用于通過預(yù)定短距離技術(shù)與外部交換數(shù)據(jù)的短距離通信器，提供該支付方法，包括:從移動終端接收與用戶的支付請求對應(yīng)的且包括無接觸卡的卡信息的編碼的批準(zhǔn)請求消息，通過在線交易密鑰解碼批準(zhǔn)請求消息和將批準(zhǔn)請求消息發(fā)送到PSP服務(wù)器，從PSP服務(wù)器接收與批準(zhǔn)請求消息對應(yīng)的批準(zhǔn)結(jié)果消息，和將所接收的批準(zhǔn)結(jié)果消息發(fā)送到移動終端。
[0047]該支付方法可以進(jìn)一步包括從移動終端接收用于編碼或者解碼數(shù)據(jù)的在線交易密鑰，且可以通過所接收的在線交易密鑰解碼批準(zhǔn)請求消息。