BR102021018677A2

BR102021018677A2 - Sistema de comunicação segura baseado em proximidade e método para transações digitais

Info

Publication number: BR102021018677A2
Application number: BR102021018677-1A
Authority: BR
Inventors: José Javier Jiménez Vitón
Original assignee: Uxpayments, S.L.
Priority date: 2021-07-07
Filing date: 2021-09-20
Publication date: 2023-01-17
Also published as: EP4116909A1; CN117795540A; WO2023281131A1; US20230008112A1; MX2021011564A; ES2932418A1; US11935033B2

Abstract

A presente invenção divulga um sistema de comunicação segura baseado em proximidade e método para transações digitais. O sistema (1) compreende: um terminal escravo (2) com um canal de comunicação de radiofrequência NFC (5), em que o terminal escravo permanece no modo de escuta no canal de comunicação de radiofrequência NFC (5); e um dispositivo eletrônico principal (3) com um canal de comunicação de radiofrequência NFC (6). O terminal escravo é configurado para enviar um ATR (19) ao dispositivo eletrônico principal quando, por proximidade, o terminal escravo detecta a ativação do canal de radiofrequência NFC (6). O terminal escravo e o dispositivo eletrônico principal trocam comandos de APDU que representam uma transação digital (11,11’,11’’) por meio do canal de e radiofrequência NFC, de modo que o dispositivo eletrônico principal envia comandos de APDU de solicitação (20-27, 71-73) para o terminal escravo, e o dispositivo eletrônico principal recebe comandos de APDU de resposta (30-37, 81-83) do terminal escravo.

Description

SISTEMA DE COMUNICAÇÃO SEGURA BASEADO EM PROXIMIDADE E MÉTODO PARA TRANSAÇÕES DIGITAIS

CAMPO TÉCNICO

[0001] A invenção se enquadra no setor de telecomunicações e, mais especificamente, em telecomunicações aplicadas a dispositivos de proximidade destinados a transações digitais em que bens e serviços são trocados.

ESTADO DA TÉCNICA

[0002] Uma rede de comunicação pode permitir vários serviços de transmissão de dados, como transferência e/ou troca de dados. A transferência e troca de dados em redes de comunicação tem permitido a aquisição de bens e serviços sem a necessidade de troca física de notas e/ou moedas. Essas transferências de dados processados digitalmente são baseadas em uma definição técnica acordada entre o emissor do elemento de pagamento que o comprador possui e a parte adquirente que concorda com o vendedor para gerenciar o processamento eletrônico de suas cobranças.

[0003] Esses sistemas começaram com os cartões com tarja magnética, depois passaram para os cartões com chip e, atualmente (ano de 2021), usam os smartphones emulando os cartões com chip. Todos esses sistemas digitais projetados para realizar transferências monetárias entre as partes obedecem às seguintes propriedades básicas: “Autenticidade” dos dispositivos das partes (os usuários possuem cartões emitidos por um banco reconhecido e genuíno e interagem com os cartões em um dispositivo Terminal de Ponto de Venda (PoS) validado por um banco adquirente reconhecido/genuíno). Ambas as partes, comprador e vendedor, são “Identificadas” de maneira confiável, garantindo que sejam os proprietários genuínos dos dispositivos (isso normalmente é obtido com o uso de um PIN pessoal ou com uma biometria do usuário). O “repúdio” assegura tecnicamente que nenhuma das partes pode se recusar a realizar voluntariamente a transação posteriormente. A “integridade” permite ao sistema digital garantir por meio de algoritmos criptográficos que o contrato fechado não é manipulado. A “encriptação”, o sistema garante que as operações são secretas e seguras entre comprador e vendedor

[0004] Todos esses sistemas digitais evoluíram tecnicamente para serem mais fáceis de usar e mais rápidos, sem perder a segurança que necessariamente envolve o ato do contrato. A principal evolução desta transferência digital deu-se no canal de comunicação usado entre o sistema adquirente e o sistema doador. O estado da técnica passou a partir de um canal usando dados gravados em uma tarja magnética que são lidos por um leitor magnético, para dados gravados em um chip embutido no cartão plástico que são lidos por meio de um contato físico habilitado por comunicação cabeada. A mais recente tecnologia consiste em cartões sem contato que se comunicam com o leitor por meio de ondas de radiofrequência. Esta última comunicação sem contato entre o equipamento do comprador e o equipamento do vendedor (chamada NFC) é usada por smartphones emulando um cartão com chip em uma “Carteira” digital. No estado da técnica, o terminal “carga” (Terminal PoS - Terminal de ponto de venda) é o “principal” e o smartphone “de pagamento” é o “escravo”. Desta maneira, o terminal de carga solicita a partir dos dados do smartphone e o smartphone responde ao terminal de carga. Tecnicamente, tanto o smartphone quanto o terminal de carga precisam ter uma antena de NFC “Comunicação de Campo Próximo”, que é uma tecnologia sem fio que funciona na banda de 13,56 MHz sob o padrão ISO 7816, para se comunicar. Em alguns casos, a antena de NFC do smartphone é limitada a certas funções, como o pagamento de produtos e serviços, e é irrestrita para outras funções, como leitura de etiquetas de NFC, etc.

[0005] No estado da técnica, o pedido de patente EP3770838A1, que está relacionado a um método de processamento de dados baseado em etiquetas de NFC, é conhecido. O método divulgado em EP3770838A1 compreende ler da etiqueta de NFC, a etiqueta de NFC que compreende o conteúdo da etiqueta e o ID da etiqueta; gerar uma solicitação de pagamento de etiqueta de NFC com base no conteúdo da etiqueta e no ID da etiqueta; analisar a solicitação de pagamento de etiqueta de NFC e obter uma resposta de análise à solicitação de pagamento de etiqueta de NFC; gerar uma solicitação de geração de ordem com base na resposta de análise, em que a solicitação de geração de ordem é para fazer com que uma ordem seja gerada com base na primeira informação de conta, informações da transação atual e segunda informação da conta; gerar a ordem com base na solicitação de geração de ordem; e etapa de pagamento para realizar o pagamento com base na ordem. De acordo com as modalidades da invenção, o processo de pagamento pode ser simplificado, também, não há necessidade de configurar o dispositivo de leitura específico de NFC nas modalidades da invenção, e o custo dos comerciantes pode ser reduzido.

[0006] Outro documento do estado da técnica referente ao pagamento por meio da tecnologia de NFC é o pedido de patente europeia EP3633571A1. As modalidades do pedido EP3633571A1 referem-se ao campo das tecnologias de terminal e divulgam um método e um terminal de pagamento de NFC, para resolver um problema do estado da técnica em que as operações são problemáticas quando um aplicativo de pagamento de terceiros é usado para fazer o pagamento. O método de pagamento de NFC fornecido nas modalidades deste pedido de patente inclui: exibir, por meio de um primeiro terminal, pelo menos um aplicativo de pagamento de terceiros com base em uma condição de ativação predefinida; e determinar, por meio do primeiro terminal, um dos pelo menos um aplicativo de pagamento de terceiros como um aplicativo de pagamento de terceiros alvo e interagir com um segundo terminal usando o aplicativo de pagamento de terceiros alvo, para completar o pagamento de NFC. O método fornecido nas modalidades deste pedido é aplicado a um processo no qual um usuário usa um terminal, como um telefone móvel, para fazer o pagamento

[0007] Por último, deve-se observar que as comunicações entre dispositivos por meio da tecnologia de NFC são regulamentadas pela International Standards Organization por meio da ISO 7816 e 14443.

DESCRIÇÃO DA INVENÇÃO

[0008] Um primeiro aspecto da invenção divulga um sistema de comunicação segura baseado em proximidade para transações digitais. O sistema da presente invenção compreende:

• um terminal escravo que compreende um canal de comunicação de radiofrequência NFC, em que o terminal escravo é configurado para permanecer no modo de escuta no canal de comunicação de radiofrequência NFC ;
• um dispositivo eletrônico principal que compreende um canal de comunicação de radiofrequência NFC ativável pelo próprio dispositivo eletrônico principal.

[0009] Em que o terminal escravo é ainda configurado para enviar um ATR “Responder para Definir” para o dispositivo eletrônico principal quando, por proximidade, o terminal escravo detecta a ativação do canal de radiofrequência NFC compreendido no dispositivo eletrônico principal; e em que o terminal escravo e o dispositivo eletrônico principal são ainda configurados para trocar comandos de APDU "Unidade de dados de protocolo de aplicativo" que representam uma transação digital por meio do canal de radiofrequência NFC, de modo que o dispositivo eletrônico principal envie comandos APDU de solicitação para o terminal escravo e o dispositivo eletrônico principal recebe comandos de APDU de resposta (para cada comandos APDU de solicitação) a partir do terminal escravo.

[00010] O sistema pode compreender ainda um servidor de transação digital externo capaz de se conectar com o terminal escravo, em que o servidor de transação digital externo fornece dados associados à transação digital, como por exemplo o valor econômico em uma transação financeira, um código de abertura em um dispositivo de acesso, um documento de transporte em instalações de transporte.

[00011] Outro aspecto da invenção divulga um método de comunicação seguro baseado em proximidade para transações digitais. O método da presente invenção compreende:

• selecionar um meio de transação digital em um dispositivo eletrônico principal; e, opcionalmente, identificar, no dispositivo eletrônico principal, o usuário por meio de uma opção selecionada a partir de um código alfanumérico, um código numérico e um biométrico;
• ativar um modo de escuta em um canal de e radiofrequência NFC incluído no terminal escravo;
• ativar um canal de radiofrequência NFC compreendido no dispositivo eletrônico principal;
• enviar um ATR a partir do terminal escravo para o dispositivo eletrônico principal quando, por proximidade, o terminal escravo detecta a ativação do canal de radiofrequência NFC compreendido no dispositivo eletrônico principal;
• trocar comandos de APDU ("Unidade de dados de protocolo de aplicativo") que representam uma transação digital por meio do canal de radiofrequência NFC, em que o dispositivo eletrônico principal envia comandos de APDU de solicitação para o terminal escravo e o dispositivo eletrônico principal recebe comandos APDU de resposta (para cada comandos APDU de solicitação) a partir do terminal escravo.

[00012] Em uma modalidade da invenção do método de comunicação segura baseado em proximidade para transações digitais da presente invenção, a transação digital é uma transação financeira e o método, após selecionar os meios de transação digital em um dispositivo eletrônico principal, compreende ainda receber, em um terminal de carga escravo, dados que representam a transação financeira com pelo menos uma peça de dado referente a um valor econômico. Nesta modalidade, o método pode compreender ainda identificar, no dispositivo eletrônico principal, o usuário por meio de uma opção selecionada a partir de um código alfanumérico, um código numérico e um biométrico. Nesta modalidade, a etapa de trocar comandos de APDU que representam uma transação digital por meio do canal de radiofrequência NFC, em que o dispositivo eletrônico principal envia comandos de APDU de solicitação para o terminal escravo, e o dispositivo eletrônico principal recebe comandos de APDU de resposta a partir do terminal escravo, compreende ainda:

a) enviar comandos de APDU que representem diferentes métodos de pagamento (tipo de aplicativo de pagamento, cartão de débito ou crédito) disponíveis no dispositivo eletrônico principal;
b) receber comandos de APDU que representam o método de pagamento selecionado pelo terminal escravo;
c) enviar comandos de APDU confirmando o método de pagamento selecionado pelo terminal escravo;
d) receber comandos de APDU que representam uma confirmação de recebimento do método de pagamento selecionado pelo terminal escravo;
e) enviar comandos de APDU solicitando o valor econômico compreendido na operação financeira;
f) receber comandos de APDU que representem o valor econômico compreendido na operação financeira;
g) enviar comandos de APDU solicitando se o terminal escravo precisa verificar a transação financeira por meio de um código PIN;
h) receber comandos de APDU que representam se o terminal escravo precisa verificar a transação financeira por meio de um código PIN; em caso afirmativo, vá para a próxima etapa; caso contrário, pule para a etapa “k”;
i) enviar comandos de APDU solicitando o código PIN;
j) receber comandos de APDU que representam o código PIN criptografado;
k) enviar comandos de APDU solicitando se o terminal escravo recebeu a confirmação da transação financeira executada a partir de um servidor de transação digital externo;
l) receber comandos de APDU confirmando que a transação financeira foi executada;
m) enviar comandos de APDU solicitando a confirmação do recebimento da transação financeira;
n) receber comandos de APDU que representam a confirmação de recebimento da transação financeira.

[00013] Opcionalmente e com a finalidade de que o dispositivo eletrônico principal possa armazenar as informações sobre a transação digital, a etapa de trocar comandos de APDU pode ainda compreender:
o) receber comandos de APDU que representam um recibo de compra e garantia de produtos/serviços enviados a um aplicativo de compra associado ao meio de pagamento; e
p) enviar comandos de APDU confirmando o recebimento do recibo de compra e garantia dos produtos/serviços enviados para o aplicativo de compra.

[00014] Em outra modalidade da invenção do método de comunicação seguro baseado em proximidade para transações digitais da presente invenção, a transação digital é uma transação de documento de viagem e o meio de transação digital é um documento de viagem. Para esta modalidade, a etapa de trocar comandos de APDU compreende:

a) enviar comandos de APDU que representam o documento de viagem disponível no dispositivo eletrônico principal;
b) receber comandos de APDU que representam o cancelamento do documento de viagem;
c) enviar comandos de APDU confirmando que o documento de viagem foi cancelado;
d) receber comandos de APDU que representam a confirmação de recebimento de que a transação digital foi adequadamente concluída e o documento de viagem corretamente cancelado/debitado.

[00015] Em outra modalidade da invenção do método de comunicação segura baseado em proximidade para transações digitais da presente invenção, a transação digital é uma transação de acesso para acessos físicos e o meio de transação digital é uma chave de acesso digital. Para esta modalidade, a etapa de trocar comandos de APDU compreende:

a) enviar comandos de APDU que representam a chave de acesso digital que permite ao usuário passar pelo controle de acesso físico;
b) receber comandos de APDU que representam a confirmação/recusa de acesso.

[00016] Para que a comunicação seja segura entre o dispositivo eletrônico principal e o terminal escravo, o método da presente invenção pode compreender ainda as seguintes etapas:

• identificar ambas as partes comprador e vendedor de maneira confiável, garantindo que sejam os proprietários genuínos dos dispositivos (isso normalmente é obtido com o uso de um PIN pessoal ou com uma biometria do usuário).
• assegurar tecnicamente que nenhuma das partes pode se recusar a realizar voluntariamente as transações digitais posteriormente.
• assinar criptograficamente os comandos de APDU trocados entre o dispositivo eletrônico principal e o terminal escravo para que a transação digital não possa ser manipulada.
• encriptografar os comandos de APDU trocados entre o dispositivo eletrônico principal e o terminal escravo para assegurar que as transações digitais sejam secretas e seguras.

DESCRIÇÃO DAS FIGURAS

[00017] Figura 1. Sistema de comunicação segura baseado em proximidade para transações digitais de acordo com a presente invenção.

[00018] Figura 2. Método de comunicação baseado em proximidade para transações digitais de acordo com o estado da técnica.

[00019] Figura 3. Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a presente invenção aplicado a transações financeiras

[00020] Figura 4. Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a presente invenção, aplicado ao controle de acesso em instalações de transporte.

[00021] Figura 5. Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a presente invenção, aplicado ao controle em meios de acesso.

MODALIDADES PREFERENCIAIS DA INVENÇÃO

[00022] Lista de referências:
1. Sistema de comunicação segura baseado em proximidade para transações digitais, de acordo com a presente invenção.
2. terminal escravo.
3. dispositivo eletrônico principal.
4. servidor de transação digital externo.
5. Canal de comunicação de radiofrequência NFC do terminal escravo 2.
6. Canal de comunicação de radiofrequência NFC do dispositivo eletrônico principal 3.
7. canal de comunicação sem fio - 3G, 4G, 5G.
8. terminal principal a partir do estado da técnica.
9. dispositivo eletrônico escravo (smartphone/cartão com chip) a partir do estado da técnica.
10. titular dos meios de transações digitais e usuário do dispositivo eletrônico 2,9.
11, 11’, 11’’. transações digitais de acordo com as modalidades mostradas nas Figuras 3, 4 e 5.
12, 12’, 12’’. Meios de transações digitais de acordo com as modalidades mostradas nas Figuras 3, 4 e 5.
13. ativar a comunicação NFC e emitir sinal de rádio no estado da técnica.
14. abrir a comunicação NFC e ouvir o sinal de rádio no estado da técnica.
15. identificação biométrica do usuário.
16. modo de escuta no canal de comunicação de NFC do terminal escravo 2.
17. ativação da comunicação de NFC e emissão de sinal de rádio pelo dispositivo eletrônico principal 3.
18. aproximação do terminal escravo 2 ao dispositivo eletrônico principal 3 ou aproximação do terminal principal 8 ao dispositivo eletrônico escravo 9.
19, 19’, 19’’. ATR a partir do terminal de dispositivo escravo 2 para o dispositivo eletrônico principal 3.
20-28. Comandos de APDU que o dispositivo eletrônico principal 3 envia para o terminal escravo 2 na Figura 3.
29. armazenamento, no dispositivo eletrônico principal 3, dos dados associados aos produtos/serviços adquiridos por meio do dispositivo eletrônico principal 3.
30-37. Comandos de APDU que o dispositivo eletrônico principal 3 recebe a partir do terminal escravo 2 na Figura 3.
38 - 39. não usado.
40. ATR a partir do dispositivo eletrônico escravo 9 a partir do estado da técnica para o terminal principal 8 do estado da técnica.
41- 49. não usado.
50-55. Os comandos de APDU que o terminal principal 8 envia para o dispositivo eletrônico escravo 9 na Figura 2 (estado da técnica).
56 - 59. não usado.
60 - 65. Os comandos de APDU que o terminal principal 8 recebe a partir do dispositivo eletrônico escravo 9 na Figura 2 (estado da técnica).
71 - 72. O comandos de APDU comandam que o dispositivo eletrônico principal 3 envia para o terminal escravo 2 (dispositivo de validação de documento de viagem) na Figura 4.
73. Comandos de APDU que o dispositivo eletrônico principal 3 envia para o terminal escravo 2 na Figura 5.
74 - 80. não usado.
81 - 82. O comandos de APDU que o dispositivo eletrônico principal 3 recebem a partir do terminal escravo 2 (dispositivo de validação de documento de viagem) na Figura 4.
83. Comandos de APDU que o dispositivo eletrônico principal 3 recebe a partir do terminal escravo 2 na Figura 5.
110.- transação digital de acordo com o estado da técnica.
111, 111’.- valor econômico em uma transação digital financeira.

[00023] A Figura 1 mostra o sistema de comunicação segura baseado em proximidade para transações digitais, de acordo com a presente invenção. O sistema mostrado na Figura 3 compreende o terminal escravo 2 como parte de um provedor de produtos/serviços e o dispositivo eletrônico principal 3 como parte de um usuário que usa um produto/serviço do provedor de produtos/serviços, entre os quais ocorre uma transação digital. Exemplos de transações digitais podem ser a cobrança/pagamento de um valor econômico associado a uma transação financeira, a validação do controle de acesso físico ou a validação de documentos de viagem em instalações de transporte público. Para realizar a transação digital, o terminal escravo 2 se comunica com o dispositivo eletrônico principal 3 por meio de comunicação de NFC "Comunicação de Campo Próximo" que é uma tecnologia sem fio que trabalha na banda de 13,56 MHz por meio da troca de comandos de APDU "Unidade de dados de protocolo de aplicativo”, que são todos regulamentados pela ISO 7816. Para realizar a comunicação de NFC, o terminal escravo 2 tem o canal de comunicação de radiofrequência NFC 5 e o dispositivo eletrônico principal 3 tem o canal de comunicação de radiofrequência NFC 6. O terminal escravo 2 pode se conectar, por meio de comunicação sem fio 3G, 4G ou 5G 7, com o servidor de transação digital externo 4 para o servidor 4 para confirmar ao terminal escravo 2 se é possível realizar a transação digital.

[00024] Ao contrário do estado da técnica, em que o terminal de "carga" 8 é o "principal" e o dispositivo eletrônico de "pagamento" 9 é o "escravo", no sistema 1 da presente invenção, o terminal de "carga" 2 é o " escravo ”e o dispositivo eletrônico de“ pagamento ”3 é o“ principal ”. Essa mudança de paradigma acarreta mudanças significativas em um nível funcional. Por exemplo, no estado da técnica, o terminal principal 8 ativa a comunicação de NFC e emite o sinal de rádio 13. Em contraste, na presente invenção, o terminal escravo 2 ativa o canal de comunicação de radiofrequência NFC 5 e permanece no modo de escuta até receber um sinal de radiofrequência NFC a partir do dispositivo eletrônico principal 3. Uma vez que o dispositivo eletrônico principal 3 está perto o suficiente do terminal escravo 2, na presente invenção, o terminal escravo 2 envia um ATR para o dispositivo eletrônico principal 3. Em contraste, no estado da técnica, o terminal principal 8 recebe o ATR a partir do dispositivo eletrônico escravo 9. Depois de enviar o ATR a partir do terminal escravo 2 para o dispositivo eletrônico principal 3, os comandos de APDU que representam a transação digital (11, 11’, 11’’) são trocados por meio do canal de radiofrequência NFC. A troca é realizada de modo que o dispositivo eletrônico principal 3 envie os comandos de APDU de solicitação (solicitações de APDU) para o terminal escravo 2, e o dispositivo eletrônico principal 3 receba os comandos de APDU de resposta (respostas de APDU) (para cada comando de APDU de solicitação) a partir do terminal escravo 2. Ou seja, no sistema 1 da presente invenção, o dispositivo eletrônico principal 3 sempre pergunta ao terminal escravo 2, e o terminal escravo 2 responde ao dispositivo eletrônico principal 3 (ver Figuras 3, 4, 5). Em contraste, no estado da técnica, o terminal principal 8 pergunta e o dispositivo eletrônico escravo 9 responde (consulte a Figura 2).

[00025] As Figuras 3, 4 e 5 mostram diagramas que representam diferentes modalidades do método de comunicação segura baseado em proximidade para transações digitais da presente invenção. No entanto, e a fim de compreender adequadamente o método da presente invenção em suas diferentes modalidades, primeiro é necessário explicar uma modalidade do método, de acordo com o estado da técnica, que é mostrado na Figura 2.

[00026] Portanto, a Figura 2 mostra um método de comunicação baseado em proximidade para transações digitais de acordo com o estado da técnica. Um valor a ser cobrado 111 é inserido no terminal principal 8 correspondendo a uma transação digital 110 que consiste em uma transação financeira, que se destina a ser executada entre o terminal principal 8 e o dispositivo eletrônico escravo 9. No dispositivo eletrônico escravo 9, o usuário seleciona o meio de transação digital 12, isto é, a forma de pagamento desejada, por exemplo, um aplicativo de pagamento ou uma URL de uma entidade de pagamento. O terminal principal 8 ativa a comunicação NFC e emite o sinal de rádio 13. Em seguida, o dispositivo eletrônico escravo 9 abre a comunicação de NFC e permanece no modo de escuta 14 para qualquer sinal de rádio NFC que possa ser emitido pelo terminal principal 8. Quando o dispositivo eletrônico escravo 9 escuta (= detecta) um sinal de rádio NFC vindo a partir do terminal principal 8 porque ambos estão na proximidade 18, o dispositivo eletrônico escravo 9 permite que o usuário do dispositivo eletrônico escravo 9 seja biometricamente identificado 15. A identificação biométrica pode ser substituída por uma identificação alfanumérica ou similar. Uma vez que o usuário é autenticado 15, o dispositivo eletrônico escravo 9 envia o ATR (Responder-paradefinir) 40 para o terminal principal 8, e a troca de comandos de APDU ("Unidade de dados de protocolo de aplicativo") que realizam a transação digital

(a transação financeira nesta modalidade exemplar) 110 começa, em que o terminal principal 8 envia comandos de APDU 50-55 (solicitações de APDU) e o dispositivo eletrônico escravo 9 responde com comandos de APDU 60-65 (respostas de APDU). Os comandos que o terminal principal 8 envia 50-55 e recebe 60-65 a partir do dispositivo eletrônico escravo 9 mostrado na Figura 2 são os seguintes: a) enviar 50 comandos de APDU perguntando sobre os diferentes métodos de pagamento disponíveis no dispositivo eletrônico escravo;
b) receber 60 comandos de APDU que representam os diferentes métodos de pagamento disponíveis no terminal escravo;
c) enviar 51 comandos de APDU confirmando o método de pagamento selecionado pelo terminal principal;
d) receber 61 comandos de APDU que representam uma confirmação de recebimento do método de pagamento selecionado pelo terminal principal;
e) enviar 52 comandos de APDU que representem o valor econômico compreendido na transação financeira;
f) receber 62 comandos de APDU que representam a confirmação do valor econômico compreendido na transação financeira e solicitar o código PIN de verificação; ----- o PIN é solicitado ao titular do meio de pagamento ----
g) enviar 53 comandos de APDU com o código PIN solicitado a partir do titular do meio de pagamento;
h) receber 63 comandos de APDU que representam o código PIN; se o PIN estiver correto, segue para a próxima etapa; caso contrário, a transação é cancelada;
i) enviar 54 comandos de APDU confirmando que a transação financeira foi executada corretamente em um servidor de transação digital externo;
j) receber 64 comandos de APDU, confirmando o recebimento de que a transação financeira foi executada;
k) enviar 55 comandos de APDU confirmando o recebimento da transação financeira;
l) receber 65 comandos de APDU que representam o “FIM” da transação financeira.

[00027] Uma modalidade para o método de comunicação segura baseado em proximidade para transações digitais da presente invenção de acordo com a Figura 3 é descrita em detalhes abaixo. No exemplo mostrado na Figura 3, a transação digital é uma transação “financeira”. O método da presente invenção mantém o padrão ISO 7816, mas as funções são invertidas conforme explicado acima, com o terminal 2 agora sendo o terminal "escravo" e o dispositivo eletrônico 3 sendo agora o dispositivo "principal". Portanto, no dispositivo eletrônico principal 3, o usuário seleciona o meio de transação digital desejado 12 (a forma de pagamento nesta modalidade), por exemplo, um aplicativo de pagamento ou um URL de uma entidade de pagamento. Um valor a ser cobrado 111 é inserido no terminal escravo 2 correspondendo a uma transação digital 11 que consiste em uma transação financeira, que se destina a ser executada entre o terminal escravo 2 e o dispositivo eletrônico principal 3. O dispositivo eletrônico principal 3 identifica o próprio usuário do dispositivo eletrônico principal 3 por meio de um código biométrico ou qualquer outro código de identificação pessoal. O terminal escravo 2 abre a comunicação NFC e permanece no modo de escuta 16 para qualquer sinal de rádio NFC que pode ser emitido por qualquer dispositivo eletrônico principal 3. O dispositivo eletrônico principal 3 ativa 17 a comunicação NFC e emite o sinal de rádio. Quando o dispositivo eletrônico principal 3 escuta (= detecta) um sinal de rádio NFC vindo a partir do terminal escravo 2 porque ambos estão na proximidade 18, o terminal escravo 2 envia o ATR (Responder para Definir) 19 para o dispositivo eletrônico principal 3, e a troca de comandos de APDU ("Unidade de dados de protocolo de aplicativo") que realizam a transação digital financeira 11 nesta modalidade começa, em que o dispositivo eletrônico principal 3 envia comandos de APDU 20-26 (solicitações de APDU) e o terminal escravo 2 respostas com comandos de APDU 30-36 (respostas de APDU). Os comandos de APDU para que o dispositivo eletrônico principal 3 envie 20-26 e receba 30-36 a partir do terminal escravo 2 mostrado na Figura 3 são os seguintes:

a) enviar 20 comandos de APDU que representem diferentes métodos de pagamento (tipo de aplicativo de pagamento, cartão de débito ou crédito) disponíveis no dispositivo eletrônico principal;
b) receber 30 comandos de APDU que representam o método de pagamento selecionado pelo terminal escravo;
c) enviar 21 comandos de APDU confirmando o método de pagamento selecionado pelo terminal escravo;
d) receber 31 comandos de APDU que representam uma confirmação de recebimento do método de pagamento selecionado pelo terminal escravo;
e) enviar 22 comandos de APDU solicitando o valor econômico compreendido na operação financeira;
f) f) receber 32 comandos de APDU que representem o valor econômico compreendido na operação financeira;
g) enviar 23 comandos de APDU solicitando se o terminal escravo precisa verificar a transação financeira por meio de um código PIN;
h) receber 33 comandos de APDU que representam se o terminal escravo precisa verificar a transação financeira por meio de um código PIN; em caso afirmativo, vá para a próxima etapa; caso contrário, pule para a etapa “k”; ----- o PIN é solicitado ao titular do meio de pagamento ----
i) enviar 24 comandos de APDU solicitando o código PIN;
j) receber 34 comandos de APDU que representam o código PIN criptografado;
k) enviar 25 comandos de APDU solicitando se o terminal escravo recebeu a confirmação da transação financeira executada a partir de um servidor de transação digital externo;
l) receber 35 comandos de APDU confirmando que a transação financeira foi executada;
m) enviar 26 comandos de APDU solicitando a confirmação do recebimento da transação financeira;
n) receber 36 comandos de APDU que representam o aviso de recebimento da transação financeira.

[00028] Opcionalmente, para a modalidade mostrada na Figura 3, o método da presente invenção pode compreender mais comandos de APDU (27,37) se for necessário "enviar informações após o final da transação" 28. Portanto, os comandos que o dispositivo eletrônico principal 3 adicionalmente envia e recebe a partir do terminal escravo 2 mostrado na Figura 3 são os seguintes:
o) receber 37 comandos de APDU que representam um recibo de compra e garantia de produtos/serviços enviados a um aplicativo de compra associado ao meio de pagamento; e
p) enviar 27 comandos de APDU confirmando o recebimento do recibo de compra e garantia dos produtos/serviços enviados para o aplicativo de compra.

[00029] Como consequência das duas etapas anteriores, o dispositivo eletrônico principal 3 mantém 29 no aplicativo de compra que contém o comprovante de compra com a lista de produtos/serviços comprados, juntamente com seu valor, garantia e, opcionalmente, uma fotografia dos produtos comprados.

[00030] A Figura 4 mostra um método de comunicação segura baseado em proximidade para transações digitais, de acordo com a presente invenção, aplicado ao controle de acesso em instalações de transporte, preferencialmente em instalações de transporte público, como ônibus, metrô, trem, etc. Portanto, neste caso, as "transações digitais” correspondem a“ transações de documentos de viagem” 11’ e o “meio de transação digital” é o próprio “documento de viagem”, que o usuário dos meios de transporte deve levar consigo para poder utilizá-los. Similarmente à modalidade mostrada na Figura 3, o método da presente invenção mantém o padrão ISO 7816, invertendo os papéis em relação ao estado da técnica, com o terminal 2 agora sendo o terminal "escravo" e o dispositivo eletrônico 3 agora sendo o dispositivo “principal”. Portanto, no dispositivo eletrônico principal 3, o usuário seleciona o “documento de viagem” 12’ a ser utilizado para utilizar o transporte. Opcionalmente, o dispositivo eletrônico principal 3 identifica o próprio usuário do dispositivo eletrônico principal 3 por meio de um código biométrico ou qualquer outro código de identificação pessoal. O terminal escravo 2 abre a comunicação NFC e permanece no modo de escuta 16 para qualquer sinal de rádio NFC que pode ser emitido por qualquer dispositivo eletrônico principal 3. O dispositivo eletrônico principal 3 ativa 17 a comunicação NFC e emite o sinal de rádio. Quando o dispositivo eletrônico principal 3 escuta (= detecta) um sinal de rádio NFC vindo a partir do terminal escravo 2 porque ambos estão na proximidade 18, o terminal escravo 2 envia o ATR (Responder para Definir) 19 para o dispositivo eletrônico principal 3, e a troca de comandos de APDU ("Unidade de dados de protocolo de aplicativo") que realizam a transação digital começa, em que o dispositivo eletrônico principal 3 envia comandos de APDU 71-72 (solicitações de APDU) e o terminal escravo 2 respostas com comandos de APDU 81-82 (respostas de APDU). Existem comandos de APDU incluídos no ATR 19', por meio dos quais o dispositivo eletrônico principal 3 sabe que está em instalações de transporte específicas (ônibus, metrô, trem) em um local específico. Os comandos de APDU para que o dispositivo eletrônico principal 3 envie 71-72 e receba 81-82 a partir do terminal escravo 2 mostrado na Figura 4 são os seguintes:
a) enviar 71 comandos de APDU que representam o documento de viagem disponível no dispositivo eletrônico principal;
b) receber 81 comandos de APDU que representam o cancelamento do documento de viagem;
c) enviar 72 comandos de APDU confirmando que o documento de viagem foi cancelado;
d) receber 82 comandos de APDU que representam a confirmação de recebimento de que a transação digital foi adequadamente concluída e o documento de viagem corretamente cancelado/debitado.

[00031] A Figura 5 mostra um método de comunicação segura baseado em proximidade para transações digitais, de acordo com a presente invenção, aplicado ao controle de acesso em meios de acesso físicos, como uma porta de um quarto de hotel. Assim, neste caso as “transações digitais” correspondem a “transações de acesso” 11'' e o “meio de transação digital” é uma “chave de acesso digital”, que o usuário do meio de acesso necessita transportar. Similarmente à modalidade mostrada na Figura 3, o método da presente invenção mantém o padrão ISO 7816, invertendo os papéis em relação ao estado da técnica, com o terminal 2 agora sendo o terminal "escravo" e o dispositivo eletrônico 3 agora sendo o dispositivo “principal”. Portanto, no dispositivo eletrônico principal 3, o usuário seleciona a “chave digital” 12'' para ser utilizada no controle de acesso físico. Opcionalmente, o dispositivo eletrônico principal 3 identifica o próprio usuário do dispositivo eletrônico principal 3 por meio de um código biométrico ou qualquer outro código de identificação pessoal. O terminal escravo 2 abre a comunicação NFC e permanece no modo de escuta 16 para qualquer sinal de rádio NFC que pode ser emitido por qualquer dispositivo eletrônico principal 3. O dispositivo eletrônico principal 3 ativa 17 a comunicação NFC e emite o sinal de rádio. Quando o dispositivo eletrônico principal 3 escuta (= detecta) um sinal de rádio NFC vindo a partir do terminal escravo 2 porque ambos estão na proximidade 18, o terminal escravo 2 envia o ATR (Responder para Definir) 19 para o dispositivo eletrônico principal 3, e a troca de comandos de APDU ("Unidade de dados de protocolo de aplicativo") que realizam a transação digital começa, em que o dispositivo eletrônico principal 3 envia comandos de APDU 73 (solicitações de APDU) e o terminal escravo 2 respostas com comandos de APDU 83 (respostas de APDU). Existem comandos de APDU incluídos no ATR 19'' por meio dos quais o dispositivo eletrônico principal 3 sabe que está na frente de um controle de acesso físico específico (porta de um hotel, instalação esportiva, etc.) de uma instalação específica. Os comandos de APDU para que o dispositivo eletrônico principal 3 envie 73 e receba 83 a partir do terminal escravo 2 mostrado na Figura 5 são os seguintes:
a) enviar 73 comandos de APDU que representam a chave de acesso digital que permite ao usuário passar pelo controle de acesso físico;
b) receber 83 comandos de APDU que representam a confirmação/recusa de acesso.

Claims

Sistema de comunicação segura baseado em proximidade para transações digitais, caracterizado pelo fato de que o sistema (1) compreende:
• um terminal escravo (2) que compreende um canal de comunicação de radiofrequência NFC (5), em que o terminal escravo (2) é configurado para permanecer no modo de escuta no canal de comunicação de radiofrequência NFC (5);
• um dispositivo eletrônico principal (3) que compreende um canal de comunicação de radiofrequência NFC (6) ativável pelo próprio dispositivo eletrônico principal (3); em que o terminal escravo (2) é ainda configurado para enviar um ATR " Responder para Definir" (19) para o dispositivo eletrônico principal (3) quando, por proximidade, o terminal escravo (2) detecta a ativação do canal de e radiofrequência NFC (6) compreendido no dispositivo eletrônico principal (3); e em que o terminal escravo (2) e o dispositivo eletrônico principal (3) são ainda configurados para trocar comandos de APDU "Unidade de dados de protocolo de aplicativo" que representam uma transação digital (11,11', 11'') por meio do canal de e radiofrequência NFC, de modo que o dispositivo eletrônico principal (3) envie comandos de APDU de solicitação (20-27, 71-73) para o terminal escravo (2), e o dispositivo eletrônico principal (3) receba comandos de APDU de resposta (30-37, 81 -83) a partir do terminal escravo (2).
Sistema de comunicação segura baseado em proximidade para transações digitais, de acordo com a reivindicação 1, caracterizado pelo fato de que o sistema (1) compreende um servidor de transação digital externo (4) conectável ao terminal escravo (2), em que o servidor de transação digital externo (4) fornece dados associados à transação digital (11,11’,11’’).
Método de comunicação segura baseado em proximidade para transações digitais, caracterizado pelo fato de que compreende:
- • selecionar (12) um meio de transação digital em um dispositivo eletrônico principal;
- • ativar (16) um modo de escuta em um canal de e radiofrequência NFC incluído no terminal escravo;
- • ativar (17) um canal de radiofrequência NFC compreendido no dispositivo eletrônico principal;
- • enviar (19, 19’, 19’’) um ATR a partir do terminal escravo para o dispositivo eletrônico principal quando, por proximidade, o terminal escravo detecta a ativação do canal de radiofrequência NFC compreendido no dispositivo eletrônico principal;
- • trocar (20-27, 71-73, 30-37, 81-83) comandos de APDU "Unidade de dados de protocolo de aplicativo" que representam uma transação digital por meio do canal de radiofrequência NFC, em que o dispositivo eletrônico principal envia comandos de APDU de solicitação (20-27, 71-73) para o terminal escravo, e o dispositivo eletrônico principal recebe comandos de APDU de resposta (30- 37, 81-83) a partir do terminal escravo.
Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a reivindicação 3, caracterizado pelo fato de que a transação digital é uma transação financeira e em que o método, após selecionar os meios de transação digital (12) em um dispositivo eletrônico principal, compreende ainda receber (111'), em um terminal de carga escravo, dados que representam a transação financeira com pelo menos uma peça de dado referente a um valor econômico.
Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a reivindicação 4, caracterizado pelo fato de que o método compreende ainda identificar (15), no dispositivo eletrônico principal, o usuário por meio de uma opção selecionada a partir de um código alfanumérico, um código numérico e um código biométrico.
Método de comunicação segura baseada em proximidade para transações digitais, de acordo com a reivindicação 4 ou 5, caracterizado pelo fato de que o meio de transação digital compreende meios de pagamento, e em que a etapa de troca de comandos de APDU compreende ainda:
- a) enviar (20) comandos de APDU que representam os meios de pagamento disponíveis no dispositivo eletrônico principal;
- b) receber (30) comandos de APDU que representam os meios de pagamento selecionados pelo terminal escravo;
- c) enviar (21) comandos de APDU confirmando os meios de pagamento selecionados pelo terminal escravo;
- d) receber (31) comandos de APDU que representam uma confirmação de recebimento dos meios de pagamento selecionados pelo terminal escravo;
- e) enviar (22) comandos de APDU solicitando o valor econômico compreendido na operação financeira;
- f) receber (32) comandos de APDU que representem o valor econômico compreendido na operação financeira;
- g) enviar (23) comandos de APDU solicitando se o terminal escravo precisa verificar a transação financeira por meio de um código PIN;
- h) receber (33) comandos de APDU que representam se o terminal escravo precisa verificar a transação financeira por meio de um código PIN; em caso afirmativo, vá para a próxima etapa; caso contrário, pule para a etapa “k”;
- i) enviar (24) comandos de APDU solicitando o código PIN;
- j) receber (34) comandos de APDU que representam o código PIN criptografado;
- k) enviar (25) comandos de APDU solicitando se o terminal escravo recebeu a confirmação da transação financeira executada a partir de um servidor de transação digital externo;
- l) receber (35) comandos de APDU confirmando que a transação financeira foi executada;
- m) enviar (26) comandos de APDU solicitando a confirmação do recebimento da transação financeira;
- n) receber (36) comandos de APDU que representam a confirmação de recebimento da transação financeira.
Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a reivindicação 6, caracterizado pelo fato de que a etapa de troca de comandos de APDU compreende ainda:
o) receber (37) comandos de APDU que representam um recibo de compra e garantia de produtos/serviços enviados a um aplicativo de compra associado ao meio de pagamento; e
p) enviar (27) comandos de APDU confirmando o recebimento do recibo de compra e garantia dos produtos/serviços enviados para o aplicativo de compra.
Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a reivindicação 3, caracterizado pelo fato de que a transação digital (11’) é uma transação de documento de viagem e em que o meio de transação digital (12) é um documento de viagem; e em que a etapa de troca de comandos de APDU compreende:
a) enviar (71) comandos de APDU que representam o documento de viagem disponível no dispositivo eletrônico principal;
b) receber (81) comandos de APDU que representam o cancelamento do documento de viagem;
c) enviar (72) comandos de APDU confirmando que o documento de viagem foi cancelado;
d) receber (82) comandos de APDU que representam a confirmação de recebimento de que a transação digital foi adequadamente concluída e o documento de viagem corretamente cancelado/debitado.
Método de comunicação segura baseado em proximidade para transações digitais, de acordo com a reivindicação 3, caracterizado pelo fato de que a transação digital (11'') é uma transação de acesso para acessos físicos e em que o meio de transação digital (12) é uma chave de acesso digital; e em que a etapa de troca de comandos de APDU compreende:
a) enviar (73) comandos de APDU que representam a chave de acesso digital que permite ao usuário passar pelo controle de acesso físico;
b) receber (83) comandos de APDU que representam a confirmação/recusa de acesso.