BR112019027681A2

BR112019027681A2 - emulação de cartão com biometria facial para autorização de pagamento em lojas

Info

Publication number: BR112019027681A2
Application number: BR112019027681-5A
Authority: BR
Inventors: Andre Aranha Coelho; Giovani Chiachia
Original assignee: Saffe Ltd
Priority date: 2017-06-23
Filing date: 2018-06-22
Publication date: 2020-09-15
Also published as: US20180374101A1; JP2020525964A; EP3642776A1; WO2018235055A1; CO2020000432A2

Abstract

Um método de autorização na loja de uma transação de pagamento inclui a configuração de um banco de dados para armazenar um emulador de cartão de pagamento para um consumidor, incluindo uma imagem facial de referência do consumidor vinculada a uma informação de cartão de pagamento para um cartão de pagamento físico de um consumidor. Uma primeira solicitação para autorizar a transação de pagamento é recebida de um dispositivo móvel equipado com uma câmera, incluindo um valor de pagamento, uma imagem capturada pela câmera e uma sequência de caracteres. O banco de dados e o emulador de cartão de pagamento armazenados nele são acessados, e o reconhecimento automático de rosto com detecção de vivacidade é realizado usando a imagem facial de referência para determinar se a imagem é a imagem facial autêntica do consumidor. Uma segunda solicitação para autorizar a transação de pagamento é enviada a um computador da instituição financeira para autorizar ou recusar a transação, incluindo o valor do pagamento e as informações do cartão de pagamento para o cartão de pagamento físico.

Description

EMULAÇÃO DE CARTÃO COM BIOMETRIA FACIAL PARA AUTORIZAÇÃO DE PAGAMENTO EM LOJAS REFERÊNCIA CRUZADA PARA PEDIDO (S) RELACIONADO

[001] O presente pedido reivindica prioridade ao Pedido de Patente Provisório dos EUA No. 62 / 524.167, intitulado: Emulação de cartão de biometria facial para autorização de pagamento na loja, depositado em 23 de junho de 2017, cujo conteúdo —é incorporado aqui por referência em sua totalidade.

CAMPO TECNOLÓGICO

[002] A presente divulgação refere-se geralmente à autorização de pagamento e, em particular, à autorização de pagamento na loja usando emulação de cartão de biometria facial.

FUNDAMENTOS

[003] À incorporação de dispositivos móveis em processos de pagamento no ponto de venda está permitindo que os consumidores e comerciantes experimentem formas não convencionais de autorização de pagamentos. No lado do comerciante, por exemplo, houve desenvolvimentos que permitem que os comerciantes integrem um dispositivo leitor de cartão de baixo custo ao dispositivo móvel existente para aceitar pagamentos por meio dessa combinação de dispositivos. No lado do consumidor, por exemplo, houve desenvolvimentos de soluções que permitem aos consumidores emular métodos tradicionais de pagamento (por exemplo, cartões de débito e crédito) diretamente em seus dispositivos móveis, substituindo, portanto, os cartões físicos por tais dispositivos.

[004] Enquanto o valor de tais desenvolvimentos pode ser percebido por ambos comerciantes e consumidores, a partir de uma perspectiva de experiência de usuário, os avanços são, indiscutivelmente, sutis. No primeiro exemplo, o comerciante ainda precisa de um hardware especializado para se comunicar com o cartão ou o emulador de cartão (por exemplo, dispositivo móvel, pulseira, etc.). No segundo exemplo, o consumidor ainda precisa ter um hardware funcional (por exemplo, dispositivo móvel, pulseira etc.) para emular o cartão, a fim de executar o processo de autenticação.

[005] Por conseguinte, seria desejável ter um sistema e método que leva em consideração pelo menos alguns dos problemas discutidos acima, bem como outros possíveis problemas.

BREVE RESUMO

[006] Em vista dos fundamentos anteriores, implementações de exemplo da presente divulgação são direcionadas para a autorização de pagamento de ponto de venda (POS) na loja, com base no reconhecimento facial automático para emular cartões de pagamento diretamente no consumidor, vinculando a aparência de suas faces às informações relevantes para a autorização de seus métodos de pagamento (por exemplo, número de cartão, informações de segurança etc.), com o objetivo final de permitir que os consumidores paguem sem pertences, substituindo efetivamente os cartões de pagamento pelas faces dos consumidores.

[007] A presente divulgação inclui, sem limitação, as seguintes implementações de exemplo.

[008] Algumas implementações de exemplo fornecem um método de autorização de uma transação de pagamento de ponto de venda (POS), o método compreendendo configurar um banco de dados para armazenar emuladores de cartão de pagamento para consumidores, dos quais um emulador de cartão de pagamento para um consumidor inclui uma imagem facial de referência do consumidor vinculado às informações de cartão de pagamento para um cartão de pagamento físico do consumidor; receber uma primeira solicitação para autorizar a transação de pagamento de POS a partir de um dispositivo móvel equipado com uma câmera, a primeira solicitação incluindo um valor do pagamento, uma imagem capturada pela câmera, e uma série de caracteres, e excluir as informações de cartão de pagamento para o cartão de pagamento físico ou qualquer outro cartão de pagamento; acessar o banco de dados e o emulador de cartão de pagamento armazenado no mesmo; realizar reconhecimento facial automático com detecção de vivacidade usando a imagem facial de referência para determinar se a imagem capturada pela câmera é uma imagem facial autêntica do consumidor; e somente quando o reconhecimento facial automatizado com detecção de vivacidade indica que a imagem capturada pela câmera é uma imagem facial autêntica do consumidor, enviar uma segunda solicitação para autorizar a transação de pagamento de POS a um computador de instituição financeira, a segunda solicitação incluindo e sendo enviada permitir que o computador de instituição financeira autorize ou recuse a transação de pagamento de POS usando o valor do pagamento e as informações de cartão de pagamento para o cartão de pagamento físico; e receber uma resposta a partir da instituição financeira que indica que a transação de pagamento de POS foi aprovada ou negada, e enviar a resposta ao dispositivo móvel.

[009] Em algumas implementações de exemplo do método de qualquer implementação anterior, ou em qualquer combinação de implementações de exemplo anteriores, a configuração do banco de dados inclui configurar o banco de dados para armazenar a imagem facial de referência do consumidor vinculado às informações de cartão de pagamento que incluem pelo menos um número de cartão e informações de segurança para o cartão de pagamento físico.

[0010] Em algumas implementações de exemplo do método de qualquer implementação de exemplo anterior, ou em qualquer combinação de quaisquer implementações de exemplo anteriores, o banco de dados é configurado ainda para armazenar um número de identificação pessoal (PIN) atribuído ao consumidor, e receber a solicitação inclui receber a solicitação incluindo ainda uma sequência de caracteres, e em que o método compreende ainda determinar se a sequência de caracteres corresponde ao PIN, a segunda solicitação sendo enviada apenas quando tanto a imagem capturada pela câmera é uma imagem facial autêntica do consumidor, e a sequência de caracteres corresponde ao PIN.

[0011] Em algumas implementações de exemplo do método de qualquer implementação de exemplo anterior, ou qualquer combinação de quaisquer implementações de exemplo anteriores, o método compreende ainda enviar uma resposta para o dispositivo móvel que indica que a transação de pagamento de POS é negada quando o reconhecimento facial automatizado com detecção de vivacidade indica que a imagem capturada pela câmera não é uma imagem facial autêntica do consumidor.

[0012] Algumas implementações de exemplo fornecem um aparelho para autorização de uma transação de pagamento de POS. O aparelho compreende uma memória configurada para armazenar código de programa legível por computador; e um processador configurado para acessar a memória, e executar o código de programa legível por computador para fazer com que o aparelho execute pelo menos o método de qualquer implementação de exemplo anterior, ou qualquer combinação de quaisquer implementações de exemplo anteriores.

[0013] Algumas implementações de exemplo fornecem um meio de armazenamento legível por computador para autorização de uma transação de pagamento de POS. O meio de armazenamento legível por computador não é transitório e possui um código de programa legível por computador armazenado no mesmo que, em resposta à execução por um processador, faz com que um aparelho execute pelo menos o método de qualquer implementação de exemplo anterior ou qualquer combinação de quaisquer implementações de exemplo anteriores.

[0014] os recursos, aspectos e vantagens da presente divulgação serão evidentes a partir da leitura da descrição detalhada a seguir, juntamente com as figuras anexas, que são brevemente descritas abaixo. A presente divulgação inclui qualquer combinação de dois, três, quatro ou mais recursos ou elementos estabelecidos nesta divulgação, independentemente de tais recursos ou elementos serem expressamente combinados ou de outra forma recitados em uma implementação de exemplo específica aqui descrita. Esta divulgação pretende ser lida de forma holística, de modo que quaisquer recursos ou elementos separáveis da divulgação, em qualquer um de seus aspectos e implementações de exemplo, sejam vistos como combináveis, a menos que o contexto da divulgação indique claramente o contrário.

BREVE DESCRIÇÃO DAS FIGURAS (S)

[0015] Tendo assim descrito a divulgação em termos gerais, agora será feita referência às figuras anexas, que não são necessariamente desenhadas em escala, e em que:

[0016] A Figura 1 ilustra um sistema de acordo com implementações de exemplo da presente divulgação;

[0017] A Figura 2 ilustra um processo de emulação de cartão, de acordo com algumas implementações de exemplo;

[0018] A Figura 3 ilustra o pagamento de ponto de venda (POS) na loja com emulação de cartão de biometria facial, de acordo com algumas implementações de exemplo;

[0019] A Figura 4 é um fluxograma ilustrando vários passos de um método para configurar um emulador de cartão baseado em reconhecimento facial, de acordo com algumas implementações de exemplo;

[0020] A Figura 5 é um fluxograma ilustrando vários passos de um método de utilização de um emulador de cartão baseado em reconhecimento facial para autenticação de pagamento de POS na loja, de acordo com algumas implementações de exemplo;

[0021] A Figura 6 é um fluxograma ilustrando vários passos de um método para gerar um emulador de cartão baseado em reconhecimento facial, de acordo com algumas implementações de exemplo;

[0022] A Figura 7 é um fluxograma ilustrando vários passos de um método para instanciar um emulador de cartão baseado em reconhecimento facial, de acordo com algumas implementações de exemplo; e

[0023] A Figura 8 ilustra um aparelho de acordo com implementações de exemplo.

DESCRIÇÃO DETALHADA

[0024] Algumas implementações da presente divulgação serão agora descritas mais detalhadamente daqui em diante com referência às figuras anexas, nas quais são mostradas algumas, mas nem todas as implementações da divulgação. De fato, várias implementações da divulgação podem ser incorporadas de muitas formas diferentes e não devem ser interpretadas como limitadas às implementações aqui estabelecidas; em vez disso, essas implementações de exemplo são fornecidas para que esta divulgação seja minuciosa e completa e transmita totalmente o escopo da divulgação aos especialistas na técnica. Como usado aqui, por exemplo, as formas singulares "um", "uma", "o" e similares incluem referentes plurais, a menos que o contexto indique claramente o contrário. Os termos "dados", "informações", "conteúdo" e termos semelhantes podem ser usados de forma intercambiável, de acordo com algumas implementações de exemplo da presente invenção, para se referir a dados capazes de serem transmitidos, recebidos, operados e / ou armazenados. Além disso, por exemplo, pode ser feita referência aqui a medidas quantitativas, valores, relacionamentos ou similares. Salvo indicação em contrário, qualquer um ou mais, se não todos, podem ser absolutos ou aproximados para contabilizar variações aceitáveis que possam ocorrer, como aquelas devidas a tolerâncias de engenharia ou similares. Numerais de referência iguais se referem a elementos iguais.

[0025] A Figura 1 ilustra um sistema 100 de acordo com implementações de exemplo da presente divulgação. Como mostrado, o sistema pode ser implementado com uma arquitetura de computação baseada na Internet, incluindo uma rede de computadores ou várias redes de computadores interconectadas 102, nas quais ou sobre as quais vários sistemas, computadores e dispositivos de comunicação se comunicam ou de outro modo operam. Como mostrado, estes incluem dispositivos móveis 104, um servidor de terminal posterior 106 e um servidor de instituição financeira 108. Embora mostrado e descrito aqui no contexto de uma arquitetura de computação baseada na Internet, deve-se entender que o sistema pode ser implementado com várias arquiteturas baseadas em rede diferentes.

[0026] A rede 102 pode ser implementada como uma ou mais redes com fio, redes sem fio ou alguma combinação de redes com e sem fio. A rede pode incluir redes privadas, públicas, acadêmicas, comerciais ou governamentais, ou qualquer uma de várias combinações diferentes, e no contexto de uma arquitetura de computação baseada na Internet, inclui a Internet. A rede pode suportar um ou mais dentre vários protocolos de comunicação, tecnologias ou similares, como telefone celular, Wi-Fi, satélite, cabo, linha de assinante digital (DSL), fibra ótica e similares.

[0027] Os sistemas e computadores conectados à rede 102 também podem ser implementados de várias maneiras diferentes. O dispositivo móvel 104 é geralmente um pequeno dispositivo de computação móvel, como um telefone inteligente. Outros exemplos de dispositivos móveis adequados incluem computadores portáteis (por exemplo, computadores laptops, computadores tablets), telefones celulares, computadores portáteis (por exemplo, relógios inteligentes, visores óticos montados na cabeça) e similares. De acordo com as implementações de exemplo, o dispositivo móvel inclui uma ou mais câmeras configuradas para capturar imagens, como imagens de autorretrato (mais conhecidas como selfies).

[0028] O servidor de terminal posterior 106 e o servidor de instituição financeira 108 são comumente implementados como um computador servidor, embora outras implementações sejam contempladas (por exemplo, computador mainframe, computador pessoal). Um ou ambos, o servidor de terminal posterior e o servidor de instituição financeira, podem ser incorporados como um ou mais servidores, uma rede de dispositivos de computação interligados (por exemplo, um computador distribuído implementado por vários computadores) ou similares. Nas implementações nas quais o servidor é implementado como um computador distribuído, seus múltiplos computadores podem se comunicar através de uma rede como a rede 102. E, em alguns exemplos, o servidor de terminal posterior e o servidor de instituição financeira estão localizados juntos.

[0029] Algumas implementações de exemplo da presente divulgação incluem um aplicativo móvel para um dispositivo móvel 104 que permite a emulação de cartão de biometria facial e que opera conectado ao servidor de terminal posterior 106, que é configurado para processar e armazenar informações. Como mostrado na Figura 2, como parte do processo de emulação, um consumidor inicialmente:

1. Descarrega e instala o aplicativo móvel no dispositivo móvel;

2. Insere dados pessoais;

3. Tira uma selfie para servir como elemento seguro do emulador inicial de seus cartões de pagamento;

4. Após a aprovação da autenticidade de todas as informações fornecidas, o consumidor a. Atribui ou é atribuído com um número de identificação pessoal (PIN); b. Registra, para cada cartão a ser emulado, as informações relevantes para emulação. Isso pode incluir, por exemplo, o número de cartão e qualquer informação de segurança, como data de validade, código de segurança do cartão e similares.

O servidor de terminal posterior configura um banco de dados para armazenar emuladores de cartão de pagamento para os consumidores. O emulador de cartão de pagamento para o consumidor inclui a selfie que serve como elemento seguro (uma imagem facial de referência do consumidor) vinculado às informações de cartão de pagamento para o cartão de pagamento físico do consumidor.

[0030] Uma vez que o consumidor tenha passado pelo processo de registro inicial para emulação de cartão de biometria facial, ela / ele pode contar com a rede de comerciantes que aceita pagamentos através desta tecnologia para fazer pagamentos e, portanto, desempenhar eficazmente a emulação. Como mostrado na Figura 3, no ponto de venda, o processo 300 em alguns exemplos inclui os seguintes passos:

1. Diz ao comerciante que deseja pagar através do sistema;

2. Através do aplicativo móvel em seu dispositivo móvel, insere o valor do pagamento;

3. Entrega seu dispositivo móvel ao consumidor;

4. Insere seu código PIN no dispositivo móvel do comerciante;

5. Tira uma selfie;

6. Submete o pagamento para aprovação;

7. Após o processamento, atesta a resposta da solicitação de autorização de pagamento (por exemplo, aprovação, negação, etc.);

8. Devolve o dispositivo ao comerciante;

9. Atesta a resposta da solicitação de autorização de pagamento.

[0031] A partir dos passos descritos acima, implementações exemplares da presente divulgação podem ser vistas com precisão como uma substituição do cartão físico pela biometria facial (através da selfie) no processo padrão que exige que o consumidor tenha seu cartão físico em posse, bem como o PIN, para submissão da solicitação de autorização de pagamento.

[0032] No servidor de terminal posterior 106, uma solicitação de autorização de pagamento pega a selfie e o PIN e, através do reconhecimento facial automatizado com detecção de vivacidade (uma combinação de reconhecimento facial e detecção de fraude facial), atesta a validade da emulação de cartão e prossegue com a aprovação de pagamento do valor de pagamento tentado no servidor de instituição financeira relevante 108. [) reconhecimento facial automático permite que o servidor de terminal posterior verifique o cliente na selfie. Às vezes, a detecção de vitalidade é chamada de detecção de fraude facial, detecção humana, detecção de vivacidade facial, detecção de falsificação biométrica facial e similares. Permite que o servidor de terminal posterior determine se a selfie registra a presença de um ser humano real ou vivo, ou de um ser humano falso ou não vivo, como pode ser o caso de uma imagem que é em si de outra imagem, vídeo, máscara ou similares, de um humano não presente durante a captura de imagem.

[0033] O servidor de terminal posterior 106 pode ser configurado para realizar reconhecimento facial e detecção de vivacidade de várias maneiras diferentes e sendo uma delas executada antes da outra. Em alguns exemplos, o reconhecimento facial é realizado usando redes neurais artificiais que extraem vetores de recursos diretamente a partir de uma imagem e comparam (via métricas de distância) esses vetores de recursos com vetores de recursos em uma imagem de referência armazenada em um banco de dados do servidor de terminal posterior. Da mesma forma, em alguns exemplos, a detecção de vivacidade é realizada usando redes neurais artificiais que extraem vetores de recursos diretamente a partir de uma imagem e projetam esses vetores de recursos em um hiperplano para arbitrar se uma imagem ou sequência de imagens transmite ou não a presença de um ser humano vivo. Exemplos de técnicas adequadas são descritos em mais detalhes em G. Chiachia et al., “Aprendendo Representações Específicas de Pessoas a partir de Faces na Natureza”, em Transações de IEEE sobre Segurança e Ciência Forense de Informações, vol. 9, n. 12, pp. 2089-2099, dezembro de 2014; e D. Menotti et al., "Representações profundas para detecção de falsificação de íris, face e impressões digitais", em Transações de IEEE sobre Segurança e Ciência Forense de Informações, vol. 10, n. 4, pp. 864-879, abril de 2015, os conteúdo dos quais são aqui incorporados por referência na sua totalidade.

[0034] A Figura 4 ilustra a configuração de um novo usuário no processo de emulação de cartão com base no reconhecimento facial, de acordo com algumas implementações de exemplo. Como mostrado em 402, o método é iniciado pelo consumidor e é realizado inteiramente no dispositivo móvel do consumidor 104. O método inclui o consumidor fornecer informações pessoais, como nome, data de nascimento, endereço etc., como mostrado em 404. O sistema captura a imagem facial do consumidor usando a câmera do dispositivo e solicita ao consumidor que forneça informações de cartão de pagamento a ser emulado, conforme mostrado em 406, 408. O sistema então carrega as informações coletadas no servidor de terminal posterior 106 no qual geração do emulador de cartão baseado em reconhecimento facial é tentada, como mostrado em 410, 412. Se malsucedido, o processo será concluído como falha, conforme mostrado em 414, 416; caso contrário, se for bem-sucedido, o emulador de cartão gerado será armazenado em um banco de dados no servidor de terminal posterior para uso posterior e o processo será concluído com bem-sucedido, conforme mostrado em 414, 418, 420.

[0035] A Figura 5 ilustra o uso do emulador de cartão baseado em reconhecimento facial para autenticar pagamentos de ponto de venda (POS) na loja, de acordo com algumas implementações de exemplo. Como mostrado em 502, o método é iniciado pelo usuário comerciante e é realizado inteiramente no dispositivo móvel do comerciante 104. O método inclui o comerciante que informa as informações de pagamento, como o valor, conforme mostrado em 504. Aqui, o consumidor também pode fornecer informações de pagamento, como um número PIN. Conforme mostrado em 506, o sistema captura a imagem facial do consumidor usando a câmera do dispositivo móvel. Como mostrado em 508, 510, o sistema carrega as informações coletadas no servidor de terminal posterior 106, onde é tentada a instanciação do emulador de cartão baseado em reconhecimento facial. Se malsucedido, o processo será concluído como falha, conforme mostrado em 512, 514. Se for bem-sucedido, os dados de cartão são recuperados a partir do emulador de cartão e o pagamento é submetido ao servidor de instituição financeira 108 para autorização, como mostrado em 516. Se não for autorizado na instituição financeira, o pagamento será negado, conforme mostrado em 518, 520. Se autorizado, o pagamento é aprovado, conforme mostrado em 518, 522.

[0036] A Figura 6 ilustra como um emulador de cartão baseado em reconhecimento facial é gerado, de acordo com algumas implementações de exemplo. Mediante a solicitação para geração de um novo emulador, o método inclui recuperar dados de cartão e imagem facial como informações de entrada, conforme mostrado em 602, 604, 606. A imagem facial é então submetida a um detector de vivacidade automático (detector humano automático) para determinar a presença de um usuário humano na imagem usada para gerar o emulador, como mostrado em 608. Se a presença de um usuário humano não for detectada, o processo será concluído como falha, conforme mostrado em 610, 612. Se a presença de um usuário humano for detectada, o sistema submete a imagem facial para análise por um algoritmo de reconhecimento facial para afirmar que a imagem facial é apropriada para uso na emulação de cartões, como mostrado em 610, 614. Se a análise não for bem-sucedida, o processo será concluído como falha, conforme mostrado em 616, 618. Se a análise for bem-sucedida, os dados de cartão e as imagens faciais serão vinculados e um emulador de cartão dessa vinculação será criado e retornado, conforme mostrado em 616, 620, 622.

[0037] A Figura 7 ilustra a instanciação de um emulador de cartão, de acordo com algumas implementações de exemplo. Mediante solicitação de instanciação, o método inclui a recuperação da imagem facial como informação de entrada, como mostrado em 702, 704. Essa imagem facial é então submetida a um detector de vivacidade automático (detector humano automático) para determinar a presença de um usuário humano na imagem que está sendo usada para instanciar o emulador, como mostrado em 706. Se a presença de um usuário humano não for detectada, oO processo será concluído como falha, conforme mostrado em 708, 710. Se a presença de um usuário humano for detectada, o sistema envia a imagem facial para análise por um algoritmo de reconhecimento facial que, por sua vez, tenta reconhecer o usuário na imagem facial de entrada, recuperando o (s) emulador (s) de cartão relevante e comparando sua imagem (ns) facial correspondente com a imagem facial de entrada, como mostrado em 708, 712, 714. Se o usuário na imagem facial de entrada não for reconhecido, oO processo foi concluído como falha, conforme mostrado em 716, 718. Se o usuário na imagem facial de entrada for reconhecido, o emulador de cartão será instanciado e retornado, como mostrado em 716, 720.

[0038] De acordo com implementações exemplares da presente divulgação, o sistema 100 e seus subsistemas incluindo os dispositivos móveis 104, servidor de terminal posterior 106 e servidor de instituição financeira 108, podem ser implementados por vários meios. Os meios para implementar o sistema e seus subsistemas podem incluir hardware, sozinho ou sob a direção de um ou mais programas de computador a partir de um meio de armazenamento legível por computador. Em alguns exemplos, um ou mais aparelhos podem ser configurados para funcionar como ou implementar o sistema e seus subsistemas mostrados e descritos neste documento. Nos exemplos que envolvem mais de um aparelho, os respectivos aparelhos podem ser conectados ou comunicados entre si de várias maneiras diferentes, como direta ou indiretamente, via rede com ou sem fio ou similares.

[0039] A Figura 8 ilustra um aparelho 800 de acordo com algumas implementações de exemplo da presente divulgação. Geralmente, um aparelho de implementações exemplares da presente divulgação pode compreender, incluir ou ser incorporado em um ou mais dispositivos eletrônicos fixos ou portáteis. O aparelho pode incluir um ou mais de cada um de vários componentes, como, por exemplo, um processador 802 conectado a uma memória 804 (por exemplo, dispositivo de armazenamento).

[0040] O processador 802 pode ser composto de um ou mais processadores sozinhos ou em combinação com uma ou mais memórias. O processador é geralmente qualquer peça de hardware de computador capaz de processar informações como, por exemplo, dados, programas de computador e / ou outras informações eletrônicas adequadas. O processador é composto por uma coleção de circuitos eletrônicos, alguns dos quais podem ser empacotados como um circuito integrado ou vários circuitos integrados interconectados (um circuito integrado às vezes mais comumente chamado de "chip"). O processador pode ser configurado para executar programas de computador, que podem ser armazenados a bordo do processador ou de outro modo armazenados na memória 804 (do mesmo ou de outro aparelho).

[0041] O processador 802 pode ser um número de processadores, um processador de múltiplos núcleos ou algum outro tipo de processador, dependendo da implementação específica. Além disso, o processador pode ser implementado usando vários sistemas de processadores heterogêneos nos quais um processador principal está presente com um ou mais processadores secundários em um único chip. Como outro exemplo ilustrativo, o processador pode ser um sistema de múltiplos processadores simétrico contendo vários processadores do mesmo tipo. Em ainda outro exemplo, o processador pode ser incorporado como ou incluir um ou mais ASICs, FPGAs ou similares. Assim, embora o processador possa ser capaz de executar um programa de computador para executar uma ou mais funções, oO processador de vários exemplos pode ser capaz de executar uma ou mais funções sem a ajuda de um programa de computador. Em qualquer um dos casos, o processador pode ser adequadamente programado para executar funções ou operações de acordo com implementações de exemplo da presente divulgação.

[0042] A memória 804 é geralmente qualquer peça de hardware de computador capaz de armazenar informações como, por exemplo, dados, programas de computador (por exemplo, código de programa legível por computador 806) e / ou outras informações adequadas, temporariamente e / ou de forma permanente. De acordo com implementações de exemplo, isso pode incluir um ou mais aplicativos móveis. A memória pode incluir memória volátil e / ou não volátil, e pode ser fixa ou removível. Exemplos de memória adequada incluem memória de acesso aleatório (RAM), memória somente de leitura (ROM), disco rígido, memória flash, pen drive, disquete de computador removível, disco ótico, fita magnética ou alguma combinação dos itens acima. Os discos óticos podem incluir memória somente de leitura de disco compacto (CD-ROM), disco compacto de leitura / gravação (CD-R / W), DVD ou similares. Em vários casos, a memória pode ser referida como um meio de armazenamento legível por computador. O meio de armazenamento legível por computador é um dispositivo não transitório capaz de armazenar informações e é distinguível dos meios de transmissão legíveis por computador, como sinais transitórios eletrônicos capazes de transportar informações de um local para outro. O meio legível por computador, como aqui descrito, pode geralmente se referir a um meio de armazenamento legível por computador ou meio de transmissão legível por computador.

[0043] Além da memória 804, o processador 802 também pode ser conectado a uma ou mais interfaces para exibir, transmitir e / ou receber informações. As interfaces podem incluir uma ou mais interfaces de comunicação e / ou uma ou mais interfaces de usuário. A (s) interface (s) de comunicação pode ser configurada para transmitir e / ou receber informações, como para e / ou de outros aparelhos, redes ou similares. A interface de comunicação pode ser configurada para transmitir e / ou receber informações por enlaces de comunicação físicos (com fio) e / ou sem fio. As interfaces de comunicação podem incluir a interface (s) 808 para conectar a uma rede (por exemplo, rede 102), como o uso de tecnologias como telefone celular, Wi-Fi, satélite, cabo, linha de assinante digital (DSL), fibra ótica e similares. E pelo menos nos casos em que o aparelho 800 é configurado para implementar o dispositivo móvel 104, a interface (s) de comunicação pode incluir uma ou mais interfaces de comunicação de curto alcance configuradas para conectar dispositivos utilizando tecnologias de comunicação de curto alcance, como NFC,

RFID, Bluetooth, Bluetooth LE, ZigBee, infravermelhos (por exemplo, IrDA) ou similares.

[0044] As interfaces de usuário podem incluir uma exibição 810 e / ou uma ou mais interfaces de entrada de usuário 812. A exibição pode ser configurada para apresentar ou de outro modo exibir informações a um usuário, exemplos adequados das quais incluem uma tela de cristal líquido (LCD), tela de diodo emissor de luz (LED), painel de exibição de plasma (PDP) ou similares. As interfaces de entrada de usuário podem ser com fio ou sem fio, e podem ser configuradas para receber informações a partir de um usuário no aparelho, como para processamento, armazenamento e / ou exibição. Exemplos adequados de interfaces de entrada de usuário incluem um microfone, dispositivo de captura de imagem ou vídeo, teclado ou miniteclado, joystick, superfície sensível ao toque (separada de ou integrada a uma tela sensível ao toque) ou similares. Nos casos em que o aparelho 800 é configurado para implementar o dispositivo móvel 104, as interfaces de usuário podem incluir uma ou mais câmeras 814 capazes de capturar imagens. As interfaces de usuário podem incluir ainda uma ou mais interfaces para comunicação com periféricos, como impressoras, scanners ou similares.

[0045] Como indicado acima, as instruções de código de programa podem ser armazenadas na memória, e executadas pelo processador que é assim programado para implementar funções dos sistemas, subsistemas, ferramentas e seus respectivos elementos aqui descritos. Como será apreciado, quaisquer instruções de código de programa adequadas podem ser carregadas em um computador ou outro aparelho programável a partir de um meio de armazenamento legível por computador para produzir uma máquina específica, de modo que a máquina específica se torne um meio para implementar as funções aqui especificadas. Essas instruções de código de programa também podem ser armazenadas em um meio de armazenamento legível por computador que pode direcionar um computador, processador ou outro aparelho programável para funcionar de uma maneira específica para, desse modo, gerar uma máquina ou artigo de fabricação específico. As instruções armazenadas no meio de armazenamento legível por computador podem produzir um artigo de fabricação, onde o artigo de fabricação se torna um meio para implementar as funções aqui descritas. As instruções de código de programa podem ser recuperadas de um meio de armazenamento legível por computador e carregadas em um computador, processador ou outro aparelho programável para configurar o computador, processador ou outro aparelho programável para executar operações a serem executadas no computador, processador ou outro aparelho programável.

[0046] A recuperação, O carregamento e a execução das instruções de código de programa podem ser executadas sequencialmente, de modo que uma instrução seja recuperada, carregada e executada de cada vez. Em algumas implementações de exemplo, a recuperação, o carregamento e / ou a execução podem ser executados em paralelo, de modo que várias instruções sejam recuperadas, carregadas e / ou executadas juntas. A execução das instruções de código de programa pode produzir um processo implementado por computador, de modo que as instruções executadas pelo computador, processador ou outro aparelho programável forneçam operações para a implementação das funções aqui descritas.

[0047] A execução de instruções pelo processador, ou o armazenamento de instruções em um meio de armazenamento legível por computador, suporta combinações de operações para executar as funções especificadas. Desta maneira, um aparelho 800 pode incluir o processador 802 e um meio de armazenamento legível por computador ou memória 804 acoplada ao processador, em que o processador é configurado para executar o código de programa legível por computador 806 armazenado na memória. Também deve ser entendido que uma ou mais funções, e combinações de funções, podem ser implementadas por sistemas de computador baseados em hardware de propósito especial e / ou processador que realizam as funções especificadas, Ou combinações de instruções de código de programa e hardware de propósito especial.

[0048] Como explicado acima, a presente divulgação inclui qualquer combinação de dois, três, quatro ou mais recursos ou elementos estabelecidos nesta divulgação, independentemente de tais recursos ou elementos serem expressamente combinados ou de outra forma recitados em uma implementação de exemplo específica aqui descrita. Esta divulgação pretende ser lida de forma holística, de modo que quaisquer recursos ou elementos separáveis da divulgação, em qualquer um de seus aspectos e implementações de exemplo, sejam vistos como combináveis, a menos que o contexto da divulgação indique claramente o contrário.

[0049] Muitas modificações e outras implementações da divulgação estabelecidas neste documento serão lembradas a um especialista na técnica ao qual a divulgação pertence, tendo o benefício dos ensinamentos apresentados na descrição anterior e nas figuras associadas.

Portanto, deve ser entendido que a divulgação não deve ser limitada às implementações específicas divulgadas e que modificações e outras implementações devem ser incluídas no escopo das reivindicações anexas.

Além disso, embora a descrição anterior e as figuras associadas descrevam implementações exemplares no contexto de certas combinações exemplares de elementos e / ou funções, deve-se considerar que combinações diferentes de elementos e / ou funções podem ser fornecidas por implementações alternativas sem se afastar do âmbito das reivindicações anexas.

A este respeito, por exemplo, também são contempladas combinações diferentes de elementos e / ou funções diferentes daquelas explicitamente descritas acima, conforme pode ser estabelecido em algumas das reivindicações anexas.

Embora termos específicos sejam empregados aqui, eles são usados apenas em sentido genérico e descritivo e não para fins de limitação.

Claims

REIVINDICAÇÕES

1. Aparelho para autorização de uma transação de pagamento de ponto de venda (POS), o aparelho CARACTERIZADO pelo fato de que compreende: uma memória configurada para armazenar código de programa legível por computador; e um processador configurado para acessar a memória e executar o código de programa legível por computador para fazer o aparelho pelo menos: configurar um banco de dados para armazenar emuladores de cartão de pagamento para consumidores, dos quais um emulador de cartão de pagamento para um consumidor inclui uma imagem facial de referência do consumidor vinculado às informações de cartão de pagamento para um cartão de pagamento físico do consumidor; receber uma primeira solicitação para autorizar a transação de pagamento de POS a partir de um dispositivo móvel equipado com uma câmera, a primeira solicitação incluindo um valor do pagamento, uma imagem capturada pela câmera, e uma série de caracteres, e excluir as informações de cartão de pagamento para o cartão de pagamento físico ou qualquer outro cartão de pagamento; acessar o banco de dados e o emulador de cartão de pagamento armazenado no mesmo; realizar reconhecimento facial automático com detecção de vivacidade usando a imagem facial de referência para determinar se a imagem capturada pela câmera é uma imagem facial autêntica do consumidor; e somente quando o reconhecimento facial automático com detecção de vivacidade indicar que a imagem capturada pela câmera é uma imagem facial autêntica do consumidor, enviar uma segunda solicitação para autorizar a transação de pagamento de POS a um computador de instituição financeira, a segunda solicitação incluindo e sendo enviada para permitir que o computador de instituição financeira autorize ou recuse a transação de pagamento de POS usando o valor do pagamento e as informações de cartão de pagamento para o cartão de pagamento físico; e receber uma resposta a partir da instituição financeira que indica que a transação de pagamento de POS é aprovada ou negada, e enviar a resposta ao dispositivo móvel.

2. Aparelho, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que o aparelho sendo feito configurar o banco de dados inclui ser feito configurar o banco de dados para armazenar a imagem facial de referência do consumidor vinculado com informações de cartão de pagamento que incluem pelo menos um número de cartão e informações de segurança para o cartão de pagamento físico.

3. Aparelho, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que o banco de dados é ainda configurado para armazenar um número de identificação pessoal (PIN) atribuído ao consumidor, e o aparelho sendo feito receber a solicitação inclui ser feito receber a solicitação incluindo ainda uma sequência de caracteres, e em que o processador é configurado para executar o código de programa legível por computador para fazer o aparelho ainda determinar se a sequência de caracteres corresponde ao PIN, o aparelho sendo feito enviar a segunda solicitação apenas quando tanto a imagem capturada pela câmera é uma imagem facial autêntica do consumidor, e a sequência de caracteres corresponde ao PIN.

4. Aparelho, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que o processador é configurado para executar o código de programa legível por computador para fazer o aparelho ainda enviar uma resposta ao dispositivo móvel que indica que a transação de pagamento de POS é negada quando o reconhecimento facial automatizado com detecção de vivacidade indica que a imagem capturada pela câmera não é uma imagem facial autêntica do consumidor.

5. Método de autorização de uma transação de pagamento de ponto de venda (POS), o método CARACTERIZADO pelo fato de que compreende: configurar um banco de dados para armazenar emuladores de cartão de pagamento para consumidores, dos quais um emulador de cartão de pagamento para um consumidor inclui uma imagem facial de referência do consumidor vinculado às informações de cartão de pagamento para um cartão de pagamento físico do consumidor; receber uma primeira solicitação para autorizar a transação de pagamento de POS a partir de um dispositivo móvel equipado com uma câmera, a primeira solicitação incluindo um valor do pagamento, uma imagem capturada pela câmera, e uma série de caracteres, e excluir as informações de cartão de pagamento para o cartão de pagamento físico ou qualquer outro cartão de pagamento; acessar o banco de dados e o emulador de cartão de pagamento armazenado no mesmo; realizar reconhecimento facial automático com detecção de vivacidade usando a imagem facial de referência para determinar se a imagem capturada pela câmera é uma imagem facial autêntica do consumidor; e somente quando Oo reconhecimento facial automático com detecção de vivacidade indicar que a imagem capturada pela câmera é uma imagem facial autêntica do consumidor, enviar uma segunda solicitação para autorizar a transação de pagamento de POS a um computador de instituição financeira, a segunda solicitação incluindo, e sendo enviada para permitir que o computador de instituição financeira autorize ou recuse a transação de pagamento de POS usando o valor do pagamento e as informações de cartão de pagamento para o cartão de pagamento físico; e receber uma resposta a partir da instituição financeira que indica que a transação de pagamento de POS foi aprovada ou negada, e enviar a resposta ao dispositivo móvel.

6. Método, de acordo com a reivindicação 5, CARACTERIZADO pelo fato de que a configuração do banco de dados inclui configurar o banco de dados para armazenar a imagem facial de referência do consumidor vinculado às informações de cartão de pagamento que incluem pelo menos um número de cartão e informações de segurança para o cartão de pagamento físico.

7. Método, de acordo com a reivindicação 5, CARACTERIZADO pelo fato de que o banco de dados é ainda configurado para armazenar um número de identificação pessoal (PIN) atribuído ao consumidor, e receber a solicitação inclui receber a solicitação incluindo ainda uma sequência de caracteres, e em que o método compreende ainda determinar se a sequência de caracteres corresponde ao PIN, a segunda solicitação sendo enviada apenas quando tanto a imagem capturada pela câmera é uma imagem facial autêntica do consumidor e a sequência de caracteres corresponde ao PIN.

8. Método, de acordo com a reivindicação 5, CARACTERIZADO pelo fato de que compreende ainda enviar uma resposta ao dispositivo móvel que indica que a transação de pagamento de POS é negada quando o reconhecimento facial automatizado com detecção de vivacidade indica que a imagem capturada pela câmera não é uma imagem facial autêntica do consumidor.

9. Meio de armazenamento legível por computador CARACTERIZADO por ser para autorização de uma transação de pagamento de ponto de venda (POS), o meio de armazenamento legível por computador sendo não transitório e tendo um código de programa legível por computador armazenado no mesmo que, em resposta à execução por um processador, faz um aparelho pelo menos: configurar um banco de dados para armazenar emuladores de cartão de pagamento para consumidores, dos quais um emulador de cartão de pagamento para um consumidor inclui uma imagem facial de referência do consumidor vinculado às informações de cartão de pagamento para um cartão de pagamento físico do consumidor; receber uma primeira solicitação para autorizar a transação de pagamento de POS a partir de um dispositivo móvel equipado com uma câmera, a primeira solicitação incluindo um valor do pagamento, uma imagem capturada pela câmera, e uma série de caracteres, e excluir as informações de cartão de pagamento para o cartão de pagamento físico ou qualquer outro cartão de pagamento;

acessar o banco de dados e o emulador de cartão de pagamento armazenado no mesmo; realizar reconhecimento facial automático com detecção de vivacidade usando a imagem facial de referência para determinar se a imagem capturada pela câmera é uma imagem facial autêntica do consumidor; e somente quando O reconhecimento facial automático com detecção de vivacidade indicar que a imagem capturada pela câmera é uma imagem facial autêntica do consumidor, enviar uma segunda solicitação para autorizar a transação de pagamento de POS a um computador de instituição financeira, a segunda solicitação incluindo e sendo enviada para permitir que o computador de instituição financeira autorize ou recuse a transação de pagamento de POS usando o valor do pagamento e as informações de cartão de pagamento para o cartão de pagamento físico; e receber uma resposta a partir da instituição financeira que indica que a transação de pagamento de POS é aprovada ou negada, e enviar a resposta ao dispositivo móvel.

10. Meio de armazenamento legível por computador, de acordo com a reivindicação 9, CARACTERIZADO pelo fato de que o aparelho sendo feito configurar o banco de dados inclui ser feito configurar o banco de dados para armazenar a imagem facial de referência do consumidor vinculado às informações de cartão de pagamento que inclui pelo menos um número de cartão e informações de segurança para o cartão de pagamento físico.

11. Meio de armazenamento legível por computador, de acordo com a reivindicação 9, CARACTERIZADO pelo fato de que o banco de dados é ainda configurado para armazenar um número de identificação pessoal (PIN) atribuído ao consumidor, e o aparelho sendo feito receber a solicitação inclui ser feito receber a solicitação incluindo ainda uma sequência de caracteres, e em que o meio de armazenamento legível por computador tem um código de programa legível por computador armazenado no mesmo que, em resposta à execução pelo processador, faz com que o aparelho ainda determine se a sequência de caracteres corresponde ao PIN, o aparelho sendo feito enviar a segunda solicitação apenas quando tanto a imagem capturada pela câmera é uma imagem facial autêntica do consumidor, e a sequência de caracteres corresponde ao PIN.

12. Meio de armazenamento legível por computador, de acordo com a reivindicação 9, CARACTERIZADO pelo fato de que o meio de armazenamento legível por computador tem código de programa legível por computador armazenado no mesmo que, em resposta à execução pelo processador, faz com que o aparelho ainda envie uma resposta ao dispositivo móvel que indica que a transação de pagamento de POS é negada quando o reconhecimento facial automático com detecção de vivacidade indicar que a imagem capturada pela câmera não é uma imagem facial autêntica do consumidor.