CN101097621A - 便携式终端、结算方法和程序 - Google Patents

便携式终端、结算方法和程序 Download PDF

Info

Publication number
CN101097621A
CN101097621A CNA2007101260311A CN200710126031A CN101097621A CN 101097621 A CN101097621 A CN 101097621A CN A2007101260311 A CNA2007101260311 A CN A2007101260311A CN 200710126031 A CN200710126031 A CN 200710126031A CN 101097621 A CN101097621 A CN 101097621A
Authority
CN
China
Prior art keywords
information
user
portable terminal
card
identifying information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2007101260311A
Other languages
English (en)
Inventor
森田直
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN101097621A publication Critical patent/CN101097621A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/40—Circuits
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/229—Hierarchy of users of accounts
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/388—Payment protocols; Details thereof using mutual authentication without cards, e.g. challenge-response
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07G—REGISTERING THE RECEIPT OF CASH, VALUABLES, OR TOKENS
    • G07G1/00—Cash registers
    • G07G1/12—Cash registers electronically operated
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Signal Processing (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)

Abstract

一种便携式终端，包括：获取单元，用于从接近便携式终端的第一非接触IC卡获取包含识别信息的验证信息；验证单元，用于基于用户通过操作一个或多个按键输入的识别信息和由获取单元获取的验证信息中所包含的识别信息对用户进行验证；以及结算单元，用于在由验证单元确定用户为可信的情况下，根据存储在接近便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。

Description

便携式终端、结算方法和程序
相关申请的交叉参考
本发明包含与2006年6月29目提交到日本专利局的日本专利申请JP 2006-179076相关的主题，其全部内容结合于此作为参考。
技术领域
本发明涉及便携式终端、结算方法和程序，更特别地，涉及用于以防止便携式终端被欺骗性地使用的安全方式、以及允许单个便携式终端被多人使用的方便方式利用电子货币信息执行结算处理的便携式终端、结算方法以及程序。
背景技术
近些年，正在流行利用存储在非接触IC卡中的电子货币的结算服务。Edy(商标)是这种结算服务的一个实例。在该结算服务中，允许用户通过将非接触IC卡接近结算终端来简单地进行支付。
在结算终端为便携类型的情况下，存在终端发生丢失的可能性。已知有防止终端在丢失后被未批准的人使用的技术。
例如，在其中一种这样的技术中，当用户打开终端以使用终端执行结算时，提示用户输入PIN(个人识别号码)码或诸如指纹的生物测量信息。通过将输入信息与预先记录在终端中的信息进行比较来对输入信息进行核实，仅当确定输入信息为有效时允许结算。
在公开号为No.2003-203215的日本未审查专利申请所公开的技术当中，基于从存储卡中读取的验证信息来执行用户的验证。
发明内容
在已知的技术中，当用户开始使用终端时，通过将由用户输入的PIN码或生物测量信息与终端中记录的信息进行比较来验证用户，如果终端中记录的信息被盗取或篡改，则很难防止未批准的用户使用终端。在很多情况下，为避免以上问题，一旦将信息记录在终端中，则不能轻易地改变记录的信息。然而，很难将这项技术用于终端用户频繁改变或者由多个用户使用单个终端的情况。
考虑到以上问题，本发明提供了一种便携式终端、一种结算方法、以及一种程序，用于以防止便携式终端被欺骗性地使用的安全方式、以及允许多人使用单个便携式终端的方便方式利用电子货币信息执行结算处理。
根据本发明的实施例，提供了一种便携式终端，包括：获取装置，用于从接近便携式终端的第一非接触IC卡获取包含有识别信息的验证信息；验证装置，用于基于用户通过操作一个或多个按键所输入的识别信息和由获取装置获取的验证信息中包含的识别信息对用户进行验证；以及结算装置，用于在由验证装置确定用户为可信的情况下，根据存储在接近便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
便携式终端可以进一步地包括：用于显示信息的显示装置。在这种情况下，验证装置可以在显示装置上显示提示由包含在验证信息中的信息识别的用户通过操作一个或多个按键来输入识别信息的信息，并可以基于用户输入的识别信息和包含在验证信息中的识别信息核实用户的可信性。
验证信息可以以加密的形式存储在第一非接触IC卡中。在这种情况下，通过使用预先存储在验证装置中的密钥信息，验证装置可以对由获取装置获取的经过加密的验证信息进行解密，从而获取用于核实用户可信性的识别信息。
当结算装置完成结算处理时，结算装置可以将由获取装置获取的验证信息中所包含的信息与识别便携式终端的识别信息一起存储至第二非接触IC卡中。
根据本发明的实施例，提供了一种结算方法/程序，包括以下步骤：从接近便携式终端的第一非接触IC卡获得包含识别信息的验证信息；基于用户通过操作一个或多个按键所输入的识别信息、以及获取步骤中获取的验证信息中包含的识别信息来验证用户；以及如果在验证步骤中确定用户为可信的，则根据存储在接近便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
根据本发明的实施例，如上所述，从接近便携式终端的第一非接触IC卡中获取包含识别信息的验证信息，并且基于用户通过操作一个或多个按键所输入的识别信息以及包含在获取的验证信息中的识别信息对用户进行验证。如果确定用户为可信的，则根据存储在接近便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
因此，本发明提供的优点在于，可以以防止便携式终端被欺骗性地使用的安全方式、以及允许单个便携式终端被多人使用的方便方式执行采用电子货币信息的结算处理。
附图说明
图1是示出根据本发明实施例的便携式结算终端的外观的示图；
图2示出了存储在个人验证卡中的数据的实例；
图3示出了存储在电子货币卡中的数据的实例；
图4是示出便携式结算终端的硬件结构的实例的框图；
图5是示出便携式结算终端的功能结构实例的结构图；
图6是示出由根据本发明实施例的便携式结算终端执行的处理的流程图；以及
图7是示出图6所示的处理中步骤S14中执行的结算处理的细节的流程图。
具体实施方式
在描述本发明的实施例之前，首先描述本实施例中部件/步骤的具体实例与本发明必不可少的要点的具体实例之间的对应关系。应当注意，以下描述的目的是说明在本实施例中所描述的本发明的具体实例，因此，以下描述的目的不是将本发明限制在下面描述的具体实例。即，可以存在以下对应关系的描述中没有描述但与根据本发明的部件/步骤相对应的部件/步骤。相反，在以下描述中描述的与特定的权利要求对应的部件/步骤的实例可对应于另一实施例的部件/步骤。
在本发明的实施例中，提供了一种便携式终端(例如，图1中所示的便携式结算终端1)，包括：获取装置(例如，图5中所示的读取/写入控制器31)，用于从接近便携式终端的第一非接触IC卡获取包含识别信息的验证信息；验证装置(例如，图5中所示的个人验证单元32)，用于基于用户通过操作一个或多个按键输入的识别信息和由获取装置获取的验证信息中包含的识别信息来对用户进行验证；以及结算装置(例如，图5中所示的结算单元33)，用于在由验证装置确定用户为可信的情况下，根据存储在接近便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
在本发明的实施例中，提供了一种结算方法/程序，包括以下步骤：从接近便携式终端的第一非接触IC卡获取包括识别信息的验证信息；基于用户通过操作一个或多个按键所输入的识别信息和在获取步骤中获取的验证信息中包含的识别信息来对用户进行验证；以及如果在识别步骤中确定用户为可信的，则根据存储在接近便携式终端的第二非接触IC卡中的电子货币信息执行结算处理(例如，图6所示的步骤S14)。
下面将参照附图描述本发明的具体实施例。
图1示出了根据本发明实施例的便携式结算终端1的外观。
在图1所示的实例中，便携式结算终端1处于个人验证卡2和电子货币卡3接近便携式结算终端1的情况下。个人验证卡2是以非接触IC卡的形式实现的，并用于验证将使用便携式结算终端1的用户。电子货币卡3同样是以非接触IC卡的形式实现的，但是电子货币卡3由电子货币卡3的用户使用，以利用电子货币数据进行支付。
应当注意，在实际使用中，不使个人验证卡2和电子货币卡3同时接近便携式结算终端，而是使它们单独接近便携式结算终端1。例如，可以首先使个人验证卡2接近便携式结算终端1。在根据存储在个人验证卡2中的信息对便携式结算终端1的用户进行验证后，可以使电子货币卡3接近便携式结算终端1。于是，根据存储在电子货币卡3中的电子货币数据，便携式结算终端1进行结算。
也就是说，由将要接收支付的人使用便携式结算终端1和个人验证卡2，以及由进行支付的人使用电子货币卡3。
如图1中所示，将便携式结算终端1形成为具有允许用户用一只手握住的尺寸。便携式结算终端1具有读取器/写入器11、显示单元12以及输入单元13，其均设置在便携式结算终端1的外壳上。在图1中所示的实例中，读取器/写入器11、显示单元12以及输入单元13都设置在外壳的相同表面上。
读取器/写入器11适于通过电磁波与设置在个人验证卡2中的IC芯片2A和设置在电子货币卡3中的IC芯片3A进行无线通信，并从IC芯片读取信息/向IC芯片写入信息。
显示单元12为例如LCD(液晶显示器)，用于显示多种信息。
输入单元13包括字母数字键盘，并由便携式结算终端1的用户，即，由将要接收支付的人使用。
下面将描述利用便携式结算终端1的结算处理。
如上所述，在结算之前，需要便携式结算终端1通过使用个人验证卡2对便携式结算终端1的用户进行验证。具体而言，如果用户打开便携式结算终端1的电源，并使个人验证卡2接近读取器/写入器11，则将个人验证数据从个人验证卡2(具体来说，IC芯片2A)读取到便携式结算终端1中。
图2示出了存储在个人验证卡2中的个人验证数据的实例。
如图2中所示，个人验证数据包括识别个人的诸如用户名称和用户ID的个人识别信息，还包括特定数目的字母数字字符的PIN码。通过使用特定的终端，将个人验证数据预先写入个人验证卡2中，并且便携式结算终端1的用户知道写入个人验证卡2中的PIN码。用于将个人验证数据写入个人验证卡2中的密钥可以与用于从便携式结算终端1读出个人验证数据的密钥不同。
如图2中所示，使用私人密钥K1将个人验证数据以加密的形式存储在个人验证卡2中。以适当的方式将对应于私人密钥K1的解密密钥秘密地记录在便携式结算终端1中。在便携式结算终端1中，由防篡改芯片管理对应于私人密钥K1的解密密钥。
如上所述，因为利用私人密钥K1以加密的形式存储个人验证数据，所以可以防止PIN码和包含在个人验证数据中的其它信息被窃取。
再次参考图1，当将个人验证数据从个人验证卡2读出后，通过使用记录在便携式结算终端1中的密钥，便携式结算终端1对加密的个人验证数据进行解密，并且便携式结算终端1将消息显示在显示单元12上，以提示通过包含在个人验证数据中的个人识别信息进行识别的用户输入PIN码。显示在显示单元12上消息的实例为“XXX先生，请输入您的PIN码”。
如果响应于该消息，用户通过操作输入单元13输入他/她的PIN码，则通过将输入的PIN码与从个人验证卡2读出个人验证数据中包含的并且已解密的PIN码进行比较来执行用户的验证。当这些PIN码彼此一致时，确定将要使用便携式结算终端1的用户为便携式结算终端1的批准用户。然而，如果输入的PIN码与从个人验证卡2读出的个人验证数据中包含的并且已解密的PIN码不同时，则确定将要使用便携式结算终端1的用户不是便携式结算终端1的授权用户。
如上所述，由于对将使用便携式结算终端1的用户的验证是通过将经由输入单元13输入的PIN码与存储在接近便携式结算终端1的个人验证卡2中的PIN码进行比较来执行的，所以不必将用于用户验证的PIN码记录在便携式结算终端1中。
这使得多个用户可以使用同一便携式结算终端1。在这种情况下，每个用户都具有属于他/她的个人验证卡2，其中存储了对他/她唯一分配的PIN码，并且每个用户都知道属于他/她的PIN码。该系统仅允许具有属于他/她的个人验证卡2的授权用户使用便携式结算终端1，而其它人不能使用便携式结算终端1。因此，防止了以未授权的方式使用便携式结算终端1。此外，不必执行任何麻烦的工作以将不同用户的PIN码记录在便携式结算终端1中。这对用户来说是非常方便的。
如上所述，如果将个人验证卡2保持在接近便携式结算终端1的位置的同时，用户通过输入单元13输入了他/她的PIN码，则便携式结算终端1验证用户。如果验证成功通过，则便携式结算终端1激活结算功能，使得可以利用电子货币卡3进行结算。
更特别地，当使电子货币卡3接近读取器/写入器11时，读取存储在电子货币卡3(IC芯片3A)中的电子货币的剩余金额，将要支付的金额从剩余金额中减去，并且将作为结果的金额写入电子货币卡3中。应当注意，通过操作输入单元13，便携式结算终端1的用户输入了表示将要支付金额的信息。
图3示出了存储在电子货币卡3中的电子货币数据的实例。
如图3中所示，在电子货币数据中设置了密钥K2。仅当使用该密钥K2的验证成功时，才允许读取和写入电子货币数据。将对应于密钥K2的密钥预先记录在便携式结算终端1中，并在便携式结算终端1与IC芯片3A之间执行相互验证。
如果成功完成结算，则将识别进行结算的个人的部分信息与识别便携式结算终端1的终端码一起写入电子货币卡3中，使得可以通过该信息来识别进行结算的人(便携式结算终端1的用户)。
后面将通过参照流程图来进一步详细地描述与便携式结算终端1相关的处理。
图4是示出便携式结算终端1的硬件结构实例的框图。在图4中，以相同的参考数字表示与图1所示的相同部分，并且这里省略了对其重复的描述。
根据存储在ROM(只读存储器)22或存储单元27中的程序，CPU(中央处理单元)21执行各种处理。RAM(随机存取存储器)23存储由CPU 21执行的程序，并且还存储程序执行当中所使用的数据。
除了用于执行结算处理的程序以外，还将用于对存储在个人验证卡2中的加密个人验证数据进行解密的密钥、以及利用存储在电子货币卡3中的密钥K2的验证所使用的密钥存储在闪存24中。CPU 21、ROM 22、RAM 23和闪存24以防篡改芯片的形式构成。
CPU 21、ROM 22、RAM 23以及闪存24通过总线25彼此连接，并且还通过总线25连接至输入/输出接口26。
在图4中所示的实例中，输入/输出接口26连接至读取器/写入器11、显示单元12、输入单元13以及存储单元27。例如，存储单元27是利用硬件驱动器实现的，并且用于存储由CPU 21执行的程序和各种数据。
如图4中所示，根据需要，将输入/输出接口26连接至驱动器28，从而将密钥和/或程序经由安装在驱动器28上的诸如半导体存储器的可移动介质29提供给便携式结算终端1。
图5是示出便携式结算终端1的功能结构实例的框图。图5中所示的至少部分或全部的功能模块是通过在图4中所示的CPU 21上执行特定程序来实现的。
如图5中所示，便携式结算终端1被配置为包括读取/写入控制器31、个人验证单元32、结算单元33、定时器控制器34以及电源控制器35。
读取/写入控制器31控制读取器/写入器11，以将电能提供至接近读取器/写入器11的非接触IC卡(例如，个人验证卡2或电子货币卡3)的IC芯片，以及从IC芯片读取信息或向IC芯片写入信息。
更特别地，当使个人验证卡2接近读取器/写入器11时，读取/写入控制器31控制读取器/写入器11，使得从个人验证卡2读取个人验证数据，并将该数据传送至个人验证单元32。在用户验证成功完成之后，由结算单元33连同电子货币卡3执行的结算处理中，读取/写入控制器31控制读取器/写入器11，使得从电子货币卡3中读取电子货币数据的剩余金额，并且将所获得的作为相减结果的金额写入电子货币卡3中。
当检测到接近便携式结算终端1的诸如个人验证卡2或电子货币卡3的非接触IC卡时，读取/写入控制器31以查询和响应方法等执行与非接触IC卡的相互验证。如果验证成功完成，读取/写入控制器31利用通过相互验证获得的密钥对信息进行加密来执行与非接触IC卡的进一步通信。
如果个人验证单元32接收来自读取/写入控制器31的个人验证数据，通过利用预先存储在个人验证单元32中的密钥，个人验证单元32对经过加密的个人验证数据进行解密，并从解密的个人验证数据中提取个人识别信息。根据所提取的个人识别信息，将提示用户输入他/她的PIN码的消息显示在显示单元12上。如果响应于提示用户输入PIN码的消息，用户通过输入单元13输入他/她的PIN码，则个人验证单元32通过将输入的PIN码与包含在个人验证数据中的PIN码进行比较来对用户进行验证。如果个人验证单元32确定用户是可信的，则个人验证单元32将表示用户是可信的信息输出至结算单元33和定时器控制器34。
响应于接收来自个人验证单元32的表示用户是可信的信息，激活结算单元33。结算单元33通过读取/写入控制器31与接近便携式结算终端1的电子货币卡3进行通信，并使用存储在电子货币卡3中的电子货币数据执行结算处理。在结算处理中，如果必要的话，结算单元33将提示用户使电子货币卡3接近读取器/写入器11的信息显示在显示单元12上。
定时器控制器34控制定时器，使得当定时器检测到从参考时间起经过特定的时间时，定时器控制器34通知电源控制器35经过了该特定时间，以关闭便携式结算终端1的电源。
电源控制器35控制对便携式结算终端1的多个部分的电能提供。更特别地，在定时器控制器34的控制下，电源控制器35关闭提供至便携式结算终端1的多个部分的电能。
参考图6中所示的流程图，下面将描述由通过以上方式配置的便携式结算终端1执行的处理。
如果用户按下电源按钮，从而启动了便携式结算终端1的电源，然后，在步骤S1中，定时器控制器34启动5分钟的定时器。
在步骤S2中，读取/写入控制器31通过从读取器/写入器11辐射电磁波来搜索个人验证卡2。在步骤S3中，读取/写入控制器31确定是否检测到个人验证卡2。
如果对步骤S3的回应是没有检测到个人验证卡2，则读取/写入控制器31使处理前进至步骤S4。在步骤S4中，读取/写入控制器31检查由定时器控制器34测量的经过时间，以确定从步骤S1中定时器启动后是否已经经过5分钟。
如果在步骤S4中确定还没有经过5分钟，之后读取/写入控制器31将处理返回至步骤S2以继续对个人验证卡2的搜索。
在步骤S3中确定检测到接近读取器/写入器11的个人验证卡2的情况下，读取/写入控制器31使处理前进至步骤S5。在步骤S5中，读取/写入控制器31请求个人验证卡2传送识别信息。利用从个人验证卡2传送的识别信息，读取/写入控制器31以查询和响应的方法等执行与个人验证卡2的相互验证。
在步骤S6中，读取/写入控制器31确定是否完成相互验证处理。如果对步骤S6的回应是相互验证处理还未完成，则处理进行到步骤S4。然而，如果在步骤S6中确定相互验证处理已经完成，则处理进行到步骤S7。
在步骤S7中，读取/写入控制器31从个人验证卡2中读取个人验证数据，并将读取的个人验证数据传送至个人验证单元32。
在步骤S8中，个人验证单元32对从读取/写入控制器31接收的加密的个人验证数据进行解密，并且从解密的个人验证数据中提取个人识别信息。根据提取的个人识别信息，将提示用户输入他/她的PIN码的消息显示在显示单元12上。
在步骤S9中，个人验证单元32确定用户的PIN码输入是否完成。如果输入未完成，则处理在步骤S9中等待，直到输入完成。
如果在步骤S9中确定用户的PIN码输入完成，则个人验证单元32使处理前进至步骤S10。在步骤S10中，个人验证单元32通过将由用户输入的PIN码与包含在个人验证数据中的PIN码进行比较来核实用户输入的PIN码。
在步骤S11中，个人验证单元32确定由用户输入的PIN码与个人验证数据中包含的PIN码是否一致。如果由用户输入的PIN码与个人验证数据中包含的PIN码不一致，则处理进行到步骤S12。在步骤S12中，确定从步骤S1中定时器启动后是否已经经过5分钟。
如果在步骤S12中确定还未经过5分钟，则个人验证单元32使处理返回步骤S9，以提示用户重新输入他/她的PIN码。之后，重复上述处理。如果相对于个人验证数据中包含的PIN码对用户输入的PIN码的有效性进行了预定次数或更多的否定确定，则可以锁住便携式结算终端1，从而不允许用户使用该终端。
在对步骤S11的回应是用户输入的PIN码与包含在个人验证数据中的PIN码一致的情况下，个人验证单元32将表示输入的PIN码有效的信息输出至结算单元33和定时器控制器34。
在步骤S13中，定时器控制器34启动60分钟的定时器。
在步骤S14中，结算单元33执行结算处理。在结算程序中，结算单元33通过读取/写入控制器31与电子货币卡3进行通信，并且使用存储在电子货币卡3中的电子货币数据执行结算(后面将参照图7中所示的流程图进一步详细描述)。
如果对电子货币卡3的结算处理完成，则在之后的步骤S15中，结算单元33确定从步骤S13中定时器启动之后是否已经经过60分钟。如果在步骤S13中确定还未经过60分钟，则处理返回步骤S14，以对除了电子货币卡3之外的电子货币卡等执行结算处理。即，在本实施例中，在用户被验证之后，允许用户在长达60分钟的期间内使用便携式结算终端1执行结算。最大允许期间并不限于60分钟，而是可以有区别地设置，使得便携式结算终端1所工作的商店拥有者能够任意地定义允许执行结算的最大允许期间。
如果在步骤S15中确定从S13中定时器启动之后已经经过60分钟，则结算单元33使处理前进至步骤S16。
在步骤S16中，定时器控制器34控制电源控制器35以关闭便携式结算终端1的电源。因此，该处理结束。此外，在步骤S4或S12中确定从步骤S1中定时器启动之后已经经过5分钟的情况下，关闭便携式结算终端1的电源并结束处理。
下面将参照图7中所示的流程图来描述图6中所示的步骤S14中的结算处理的细节。
在步骤S21中，通过从读取器/写入器11辐射电磁波，读取/写入控制器31搜索电子货币卡3。如果检测到电子货币卡3，处理进行到步骤S22。
在步骤S22中，读取/写入控制器31请求电子货币卡3传送识别信息。利用从电子货币卡3传送过来的识别信息，通过查询和响应方法等，读取/写入控制器31执行与电子货币卡3的相互验证。在相互验证处理中，例如，根据需要，使用存储在电子货币卡3中的密钥K2以及由结算单元33管理的与其对应的密钥。
如果相互验证完成，则处理进行到步骤S23。在步骤S23中，结算单元33读取存储在电子货币卡3中的电子货币的剩余金额。然后，处理进行到步骤S24。在步骤S24中，将电子货币卡3的用户要支付的金额从的剩余金额中减去，并将作为结果的金额写入电子货币卡3中。
在步骤S25中，结算单元33将由个人验证单元32从个人验证卡2获得的个人验证数据中所包含的部分个人识别信息与终端码一起存储至电子货币卡3中。如果步骤S25完成，则处理返回图6中所示的步骤S14。应当注意，除了存储部分个人验证信息之外，可以将全部个人识别信息与终端码一起存储至电子货币卡3中。
在本发明实施例中，如上所述，对将要使用便携式结算终端1的用户的验证是通过将用户经由输入单元13输入的PIN码与存储在接近便携式结算终端1的个人验证卡2中的PIN码进行比较来执行的。
当在预定的期间内没有检测到个人验证卡2，或当在预定时间期间内没有实现相对于存储在个人验证卡2中的PIN码的输入PIN码的确认时，自动关闭便携式结算终端1的电源，以防止消耗便携式结算终端1的电池。
在上述实施例中，结算处理由定时器限制。可选地，可以通过用户执行的操作、或由结算的累积金来额限制结算处理。
在上述实施例中，将设置在便携式结算终端1的外壳表面上的硬件按键用于输入PIN码。可选地，可以将便携式结算终端1的显示单元12上显示的软件按键用于输入PIN码。
在上述实施例中，使用存储在个人验证卡2中的PIN码和用户输入的PIN码的验证是由便携式结算终端1执行的。可以由安装在商店等中的固定类型的终端以类似的方式执行验证。验证中所使用的卡并不限于非接触型的卡，还可以使用接触型的卡。
可以通过硬件或软件装置执行上述的一系列处理步骤。当由软件执行该系列处理时，可以将形成软件的程序从程序存储介质安装到作为专用硬件提供的计算机上、或者安装到能够根据其上所安装的多种程序执行多种处理的通用计算机上。
对于用于存储要被安装到计算机中并由计算机执行的程序的程序存储介质，可以采用，例如，可移动介质29、ROM 22和用作存储单元27的硬盘驱动器。可以临时或永久地将程序存储在这些介质中。
在这里的描述中，可以根据程序中描述的顺序以时序执行方式、或者以并行或分别的方式执行程序中所描述的步骤。
本领域的技术人员应该理解，根据设计需要和其它因素，可以在附加的权利要求及其等价物的范围内作出各种修改、合并、子合并、和改造。

Claims (7)

1.一种便携式终端，包括：
获取装置，用于从接近所述便携式终端的第一非接触IC卡获取包含识别信息的验证信息；
验证装置，用于基于用户通过操作一个或多个按键输入的识别信息和由所述获取装置获取的所述验证信息中包含的识别信息对所述用户进行验证；以及
结算装置，用于在由所述验证装置确定所述用户为可信的情况下，根据存储在接近所述便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
2.根据权利要求1所述的便携式终端，进一步包括用于显示信息的显示装置，其中，
所述验证装置在所述显示装置上显示提示由包含在所述验证信息中的信息识别的用户通过操作一个或多个按键来输入识别信息的信息，并基于所述用户输入的所述识别信息和包含在所述验证信息中的所述识别信息核实所述用户的可信性。
3.根据权利要求1所述的便携式终端，其中：
所述验证信息以加密形式存储在所述第一非接触IC卡中；以及
通过使用预先存储在所述验证装置中的密钥信息，所述验证装置对由所述获取装置获取的经过加密的所述验证信息进行解密，从而获取用于核实所述用户可信性的识别信息。
4.根据权利要求1所述的便携式终端，其中，当所述结算装置完成所述结算处理时，所述结算装置将由所述获取装置获取的所述验证信息中包含的信息与识别所述便携式终端的所述识别信息一起存储至所述第二非接触IC卡中。
5.一种结算方法，包括以下步骤：
从接近便携式终端的第一非接触IC卡获取包含识别信息的验证信息；
基于用户通过操作一个或多个按键所输入的识别信息和在所述获取步骤中获取的所述验证信息中包含的所述识别信息来对所述用户进行验证；以及
如果在所述验证步骤中确定所述用户为可信的，则根据存储在接近所述便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
6.一种可由计算机执行的程序，用于执行包括以下步骤的处理：
从接近便携式终端的第一非接触IC卡获取包含识别信息的验证信息；
基于用户通过操作一个或多个按键所输入的识别信息和在所述获取步骤中获取的所述验证信息中包含的所述识别信息来对所述用户进行验证；以及
如果在所述验证步骤中确定所述用户为可信的，则根据存储在接近所述便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
7.一种便携式终端，包括：
获取单元，用于从接近所述便携式终端的第一非接触IC卡获取包含识别信息的验证信息；
验证单元，用于基于用户通过操作一个或多个按键输入的识别信息和由所述获取单元获取的所述验证信息中包含的识别信息对所述用户进行验证；以及
结算单元，用于在由所述验证单元确定所述用户为可信的情况下，根据存储在接近所述便携式终端的第二非接触IC卡中的电子货币信息执行结算处理。
CNA2007101260311A 2006-06-29 2007-06-29 便携式终端、结算方法和程序 Pending CN101097621A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2006179076 2006-06-29
JP2006179076A JP4277229B2 (ja) 2006-06-29 2006-06-29 携帯端末、決済方法、およびプログラム

Publications (1)

Publication Number Publication Date
CN101097621A true CN101097621A (zh) 2008-01-02

Family

ID=38577556

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA2007101260311A Pending CN101097621A (zh) 2006-06-29 2007-06-29 便携式终端、结算方法和程序

Country Status (5)

Country Link
US (1) US20080005566A1 (zh)
EP (1) EP1873729A1 (zh)
JP (1) JP4277229B2 (zh)
KR (1) KR20080002636A (zh)
CN (1) CN101097621A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101976325A (zh) * 2010-10-26 2011-02-16 佛山市天瞳智能设备有限公司 一种解决读卡器读卡失败而导致交易失败的方法
CN113903128A (zh) * 2021-12-09 2022-01-07 武汉天喻信息产业股份有限公司 一种带显示的设备及提高带显示的设备运行性能的方法

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5405197B2 (ja) * 2008-06-24 2014-02-05 ｅ−ｔｒａｎｓｆｅｒ株式会社 プリペイド型電子マネー決済システム
DE102008040416A1 (de) * 2008-07-15 2010-01-21 Bundesdruckerei Gmbh Verfahren zum Lesen von Attributen aus einem ID-Token
DE102008047639A1 (de) * 2008-09-17 2010-03-25 Giesecke & Devrient Gmbh Verfahren und Vorrichtung zum Zugriff auf ein maschinenlesbares Dokument
PL2332313T3 (pl) * 2008-09-22 2016-08-31 Bundesdruckerei Gmbh Sposób zapisywania danych, produkt w postaci programu komputerowego, token id i system komputerowy
US20100079250A1 (en) * 2008-09-26 2010-04-01 Toshiba Tec Kabushiki Kaisha Information-Processing Device and System For Restricting Use of the Device
JP4879259B2 (ja) * 2008-12-19 2012-02-22 株式会社エヌ・ティ・ティ・ドコモ 端末装置及びアプリケーション一覧表示方法
CN101710433A (zh) * 2008-12-31 2010-05-19 深圳市江波龙电子有限公司 一种电子支付卡的交易方法及电子支付卡
DE102010014882A1 (de) * 2009-07-16 2011-01-20 Giesecke & Devrient Gmbh Verfahren zum Aktivieren einer Laufzeitumgebung einer Mikroprozessoreinheit
JP5359848B2 (ja) * 2009-12-16 2013-12-04 日本電気株式会社 Ｉｃカード認証システム、ｉｃカード認証方法
FR2969777B1 (fr) * 2010-12-22 2013-01-04 Eads Defence & Security Sys Procede d'activation d'un mecanisme, et dispositif mettant en oeuvre un tel procede.
BR112013020354B1 (pt) 2011-02-16 2021-02-02 Nec Platforms, Ltd método para validar/invalidar uma unidade de função adicional, sistema para validar/invalidar uma unidade de função adicional e unidade de função adicional
FR2973909B1 (fr) * 2011-04-08 2013-05-17 Agence Nationale Des Titres Securises Procede d'acces a une ressource protegee d'un dispositif personnel securise
EP2710451B1 (en) * 2012-01-10 2015-07-08 Neonode Inc. Combined radio-frequency identification and touch input for a touch screen
GB201209232D0 (en) * 2012-05-25 2012-07-04 Secure Electrans Ltd Card payment unit and method
CN103679976B (zh) * 2012-09-25 2016-02-17 中国银联股份有限公司 一种对ic卡进行读写的系统和方法
JP6349712B2 (ja) * 2013-12-13 2018-07-04 凸版印刷株式会社 携帯端末設定方法

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07104891B2 (ja) * 1986-08-05 1995-11-13 沖電気工業株式会社 取引処理装置
US4926325A (en) * 1988-08-23 1990-05-15 Moneyfax, Inc. Apparatus for carrying out financial transactions via a facsimile machine
US5979773A (en) * 1994-12-02 1999-11-09 American Card Technology, Inc. Dual smart card access control electronic data storage and retrieval system and methods
US5907801A (en) * 1995-09-22 1999-05-25 At&T Wireless Services, Inc. Apparatus and method for optimizing wireless financial transactions
US5940510A (en) * 1996-01-31 1999-08-17 Dallas Semiconductor Corporation Transfer of valuable information between a secure module and another module
JPH10162089A (ja) * 1996-12-02 1998-06-19 Oki Electric Ind Co Ltd 電子取引システム
EP0936583A1 (en) * 1998-02-16 1999-08-18 Ali Hassan Al-Khaja A method and system for providing a communication terminal device with networking access control features and in particular with internet authentication and online shopping features
US7889052B2 (en) * 2001-07-10 2011-02-15 Xatra Fund Mx, Llc Authorizing payment subsequent to RF transactions
FR2800485B1 (fr) * 1999-10-27 2002-03-22 Sagem Procede et dispositif d'edition d'une feuille de soin electronique
JP2002163584A (ja) * 2000-11-24 2002-06-07 Fujitsu Ltd 携帯情報端末を利用したカード決済方法及びシステム
FR2819910B1 (fr) * 2001-01-19 2003-04-11 Gemplus Card Int Interconnexion de micromdules de cartes a puce et dispositif electronique portable comprenant une pluralite de micromodules de cartes a puce, connectes en reseau
US7587756B2 (en) * 2002-07-09 2009-09-08 American Express Travel Related Services Company, Inc. Methods and apparatus for a secure proximity integrated circuit card transactions
US8428261B2 (en) * 2003-06-20 2013-04-23 Symbol Technologies, Inc. System and method for establishing authenticated wireless connection between mobile unit and host
US20050097015A1 (en) * 2003-10-30 2005-05-05 Wilkes W. B. Electronic financial transactions with portable merchant accounts
CA2465467A1 (en) * 2004-04-28 2005-10-28 Dexit Inc. Rfid-based system and method of conducting financial transactions
EP1635302A1 (de) * 2004-09-09 2006-03-15 Dietmar Sauer Speicherkarte und Verfahren zum Abfragen von Informationen von einer Speicherkarte
EP1675076A1 (en) * 2004-12-21 2006-06-28 Italtel S.p.a. System and related kit for personal authentication and managing data in integrated networks

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101976325A (zh) * 2010-10-26 2011-02-16 佛山市天瞳智能设备有限公司 一种解决读卡器读卡失败而导致交易失败的方法
CN113903128A (zh) * 2021-12-09 2022-01-07 武汉天喻信息产业股份有限公司 一种带显示的设备及提高带显示的设备运行性能的方法
CN113903128B (zh) * 2021-12-09 2022-03-15 武汉天喻信息产业股份有限公司 一种带显示的设备及提高带显示的设备运行性能的方法

Also Published As

Publication number Publication date
EP1873729A1 (en) 2008-01-02
KR20080002636A (ko) 2008-01-04
JP2008009681A (ja) 2008-01-17
JP4277229B2 (ja) 2009-06-10
US20080005566A1 (en) 2008-01-03

Similar Documents

Publication Publication Date Title
CN101097621A (zh) 便携式终端、结算方法和程序
US8103881B2 (en) System, method and apparatus for electronic ticketing
US8499334B2 (en) System, method and apparatus for enabling transactions using a user enabled programmable magnetic stripe
US20080028230A1 (en) Biometric authentication proximity card
US9016584B2 (en) System, method and apparatus for enabling transactions using a biometrically enabled programmable magnetic stripe
AU2006348990B2 (en) Proxy authentication methods and apparatus
US7819329B2 (en) Method of activating a fingerprint identification process of a smart card according to a given condition and a device thereof
TWI828623B (zh) 付款卡及漸進式登記演算法
US20150127553A1 (en) Intelligent payment card and a method for performing secure transactions using the payment card
KR100591743B1 (ko) 보안 액세스 시스템
US20100163618A1 (en) Transaction method with e-payment card and e-payment card
US20050188213A1 (en) System for personal identity verification
KR20150113152A (ko) 개선된 보안 특징을 갖는 스마트 카드 및 스마트 카드 시스템
US20180039987A1 (en) Multi-function transaction card
JP6188938B2 (ja) 指紋認証を遂行する保安カードとそれによる保安カード処理システム及びその処理方法
US20080172733A1 (en) Identification and verification method and system for use in a secure workstation
WO2001042938A1 (fr) Systeme d'authentification personnelle et dispositif electronique portatif a fonction d'authentification personnelle utilisant des informations physiques
CN102257540A (zh) 增强智能卡使用
WO2005088524A1 (en) Multi-purpose user authentication device
WO2009152677A1 (zh) 一种支付系统及其支付方法
US9111082B2 (en) Secure electronic identification device
WO2009055303A1 (en) Biometric secure transaction card
KR20090015557A (ko) 사용자 인증용 토큰 키를 구비한 아이씨카드, 아이씨카드결제시스템 및 이를 이용한 결제방법
KR200208816Y1 (ko) 카드판독기능을 갖는 무전원 전자 서명장치
JPH11212923A (ja) 金融取引における認証方法及びシステム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1111253

Country of ref document: HK

C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Open date: 20080102