CN102204111A - 用于在无线智能设备之间提供安全的离线数据传输的系统、方法和计算机可读介质 - Google Patents

用于在无线智能设备之间提供安全的离线数据传输的系统、方法和计算机可读介质 Download PDF

Info

Publication number
CN102204111A
CN102204111A CN2009801403577A CN200980140357A CN102204111A CN 102204111 A CN102204111 A CN 102204111A CN 2009801403577 A CN2009801403577 A CN 2009801403577A CN 200980140357 A CN200980140357 A CN 200980140357A CN 102204111 A CN102204111 A CN 102204111A
Authority
CN
China
Prior art keywords
intelligent wireless
equipment
account
wireless equipment
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2009801403577A
Other languages
English (en)
Other versions
CN102204111B (zh
Inventor
P·马丁
刘明礼
R·威杰市恩卡
P·库马尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wewo Technology LLC
Mastercard International Inc
Original Assignee
Vivotech Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Vivotech Inc filed Critical Vivotech Inc
Publication of CN102204111A publication Critical patent/CN102204111A/zh
Application granted granted Critical
Publication of CN102204111B publication Critical patent/CN102204111B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/229—Hierarchy of users of accounts
    • G06Q20/2295—Parent-child type, e.g. where parent has control on child rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3229—Use of the SIM of a M-device as secure element
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3572—Multiple accounts on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3574—Multiple applications on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G06Q30/0603—Catalogue ordering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B5/00—Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/40—Near-field transmission systems, e.g. inductive or capacitive transmission systems characterised by components specially adapted for near-field transmission
    • H04B5/48—Transceivers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B5/00—Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/70—Near-field transmission systems, e.g. inductive or capacitive transmission systems specially adapted for specific purposes
    • H04B5/72—Near-field transmission systems, e.g. inductive or capacitive transmission systems specially adapted for specific purposes for local intradevice communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Health & Medical Sciences (AREA)
  • Child & Adolescent Psychology (AREA)
  • General Health & Medical Sciences (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

根据本发明描述的主题的一个方面，提供了一种用于将无线智能设备注册用于安全的离线数据传输的方法。该方法包括对于被配置为在无线智能设备上执行并且需要访问未存在于所述无线智能设备上的与帐户有关的信息的应用程序，在能够访问与帐户有关的信息的服务器处，将第一无线智能设备注册为帐户拥有者设备(AOD)，用于以在线模式操作，以获得来自服务器的与帐户有关的信息，以及用于以离线模式操作，以使用近场通信(NFC)经由安全的离线数据传输将与帐户有关的信息传输给至少一个额外的设备。该方法还包括在该服务器处，将至少一个第二无线智能设备注册为帐户共享者设备(ASD)，用于以离线模式操作，以使用NFC经由安全的离线数据传输接收来自第一无线智能设备的与帐户有关的信息。

Description

用于在无线智能设备之间提供安全的离线数据传输的系统、方法和计算机可读介质
相关申请
本申请要求于2008年8月12日递交的美国专利申请No.12/190,558的权益，以引用方式将其全部公开内容并入本文。
技术领域
本文描述的主题涉及无线智能设备。更具体地，本文描述的主题涉及用于在无线智能设备之间提供安全的离线数据传输的系统、方法和计算机可读介质。
背景技术
随着对无线智能设备的成功和广泛使用，银行和金融机构已经将无线智能设备作为向消费者提供对信用卡帐户、借记卡帐户和其它类型帐户的访问的手段。如本文所使用的，术语“无线智能设备”指的是具有能够经由电和/或磁场与包括蜂窝通信节点(即，基站)或者近场通信设备(即，无接触读卡器或者其它无线智能设备)的其它设备进行无线通信的处理能力的设备。无线智能设备可以具有板上存储器和处理能力，并且可以包含执行不同功能(诸如，实现无接触支付和忠诚交易)的一个或多个应用程序。无线智能设备的实例包括无接触卡、无接触异形卡和提供有软卡的移动电话或者个人数字助理(PDA)。
如上所述，为了与其它设备进行无线通信，无线智能设备可以使用近场通信(NFC)。通过对由读卡器或者其它具有NFC能力的设备接收和解释的射频场进行幅度调制，近场通信能够在近距离(大约4英寸)的设备之间交换数据。在NFC的一个实例中，具有NFC能力的移动电话可以与具有近场通信能力的读卡器或者终端进行通信，以执行无接触支付交易。
如上所述，可以存储在无线智能设备上的一种类型的应用程序是支付应用程序。例如，车票支付应用程序可以允许用户通过从他或者她的支持NFC的电话向无接触无线智能设备读卡器发送安全的无线信号来为他或者她的车票进行支付。无线智能设备应用程序的其它实例包括信用卡支付应用程序、电影票支付应用程序、券以及存储值应用程序(例如，校园卡)。
为了使用这些应用程序中的一个进行交易，必须向无线智能设备提供软件和帐户信息。可以经由有线或者无线接口来进行该提供。通过无线接口提供还被称为空中(OTA)提供。如本文所使用的，术语“OTA提供”指的是通过无线或者空中接口将数据或者应用程序下载到无线设备中的过程。例如，OTA提供可以包括将新的软件更新或者配置设置值分配给无线智能设备的方法。OTA提供可以包括使用诸如无线应用协议(WAP)、多媒体消息服务(MMS)或者短消息服务(SMS)这样的无线协议来将用于固件或者软件更新的提供数据或者更新包发送给无线智能设备，以使用户不需要将他或者她的设备交给管理员来向该设备进行提供。
在涉及对无线智能设备进行提供的传统交易的一个实例中，无线智能设备可以包括将“真实”货币转换为“虚拟”货币的支付应用程序，其中该“虚拟”货币只能在接受该虚拟货币的地方使用。虚拟货币可以包括所谓的“校园卡”，除了其它功能，该校园卡还可以用于在大学校园里购买货物或者服务。因此，如果具有校园卡应用程序的设备的拥有者也是用于对该校园卡进行支付的银行帐户的拥有者，则该拥有者/用户可以将他或者她的银行帐户认证信息提供给校园卡应用程序，以通过从用户的银行帐户传输电子资金来购买校园卡。然而，如果银行帐户拥有者与校园卡应用程序用户不同(如父母拥有用于为孩子的校园卡帐户提供资金的银行帐户的情况)，则要求银行帐户拥有者将他或者她的银行帐户认证信息提供给校园卡应用程序用户，以用于用户使用校园卡应用程序来补充他或者她的校园卡帐户。如果银行帐户拥有者期望限制或者监控对他或者她的银行帐户的访问，则不期望向无线智能设备的用户提供对该银行帐户的在线访问。
因此，与涉及对无线智能设备进行提供的传统交易相关联的一个问题在于：一旦将认证信息提供给设备用户，则无法使用传统的方法来限制或者监控对经由该设备可访问的帐户的访问。例如，父母和孩子均可以具有无线智能设备。父母和孩子均可以在其设备上具有校园卡应用程序，但是孩子仅被授权来消费该校园卡。父母期望知道孩子需要补充校园卡帐户的每个时刻。这是使用传统方法所不可能达到的，在传统方法中，通过向孩子提供访问父母银行帐户所需的验证信息，父母放弃了对父母银行帐户的控制。
因此，考虑到上述困难，需要一种用于在无线智能设备之间提供安全的离线帐户数据传输的改善的系统、方法和计算机可读介质。
发明内容
根据本文描述的主题的一个方面，提供了一种将无线智能设备注册用于安全的离线数据传输的方法。该方法包括对于被配置为在无线智能设备上执行并且需要访问未存在于所述无线智能设备上的与帐户有关的信息的应用程序，在能够访问与帐户有关的信息的服务器处，将第一无线智能设备注册为帐户拥有者设备(AOD)，用于以在线模式操作，以获得来自服务器的与帐户有关的信息，以及用于以离线模式操作，以使用近场通信(NFC)经由安全的离线数据传输将与帐户有关的信息传输给至少一个额外的设备。该方法还包括在该服务器处，将至少一个第二无线智能设备注册为帐户共享者设备(ASD)，用于以所述离线模式操作，以使用NFC经由安全的离线数据传输接收来自第一无线智能设备的与帐户有关的信息。
可以使用计算机可读介质来实现本文描述的用于在无线智能设备之间提供安全的离线帐户数据传输的主题，该计算机可读介质上存储有计算机可执行指令，当计算机处理器执行该计算机可执行指令时，该计算机可执行指令执行本文描述的用于无线智能设备之间的安全的离线数据传输的步骤。适于执行本文描述的主题的示例性计算机可读介质包括磁盘存储设备、可编程逻辑器件以及专用集成电路。在一个实现方式中，计算机可读介质可以包括可以被处理器访问的存储器。该存储器可以包括处理器可执行的指令，用于实现本文描述的用于无线智能设备之间的安全的离线数据传输的任意方法。此外，执行本文描述的主题的计算机可读介质可以分布在多个物理设备和/或计算平台上。
附图说明
现在将参照附图解释本文描述的主题的优选实施例，附图中：
图1是示出了根据本文描述的主题的一个实施例，注册无线智能设备以用于安全的离线帐户数据传输的示例性过程和系统的网络图；
图2是示出了根据本文描述的主题的一个实施例，用于在无线智能设备之间执行安全的离线帐户数据传输的示例性过程和系统的网络图；
图3是示出了根据本文描述的主题的一个实施例，在初始注册时期之后，从与帐户拥有者设备的关联中增加和移除无线智能设备的示例性过程和系统的网络图；
图4是示出了根据本文描述的主题的一个实施例，以安全的离线方式发送与OTA服务器相关联的记录和记账信息以用于无线数据传输的网络图；
图5是根据本文描述的主题的一个实施例的无线智能设备的内部体系结构图；以及
图6是根据本文描述的主题的一个实施例，用于在无线智能设备之间提供安全的离线帐户数据传输的示例性步骤的流程图。
具体实施方式
图1是示出了根据本文描述的主题的一个实施例，注册无线智能设备以用于安全的离线帐户数据传输的示例性过程和系统的网络图。参照图1，空中(OTA)提供服务器100可以与一个或多个无线智能设备进行通信，用于执行初始建立和注册。例如，初始建立和注册可以包括将一个或多个无线智能设备标识为帐户拥有者设备(AOD)或者帐户共享者设备(ASD)、为每个无线智能设备提供安全标识符、以及提供任何所需的服务。
例如，对于无线智能设备102上执行的特定应用程序，无线智能设备102的拥有者可以向服务器100注册为帐户拥有者设备，并且对于该同一应用程序，无线智能设备104的拥有者可以向服务器100注册为帐户共享者设备。注册为帐户拥有者设备的设备能够以在线模式操作，用于从服务器获得与帐户有关的信息，以及以离线模式操作，用于经由近场通信将与帐户有关的数据传输给其它的无线智能设备。对于该特定的应用程序，注册为帐户共享者设备的设备能够以离线模式操作，用于接收来自帐户拥有者设备的帐户信息，但是被限制以在线模式操作(即，禁止通信106、110和112)。这种系统允许帐户拥有者设备的操作者提供对帐户信息的访问，但是不需要向帐户共享者设备提供对帐户信息的在线访问。
一旦将无线智能设备102注册为AOD，则服务器100可以经由通过空中接口的在线访问来向无线智能设备102提供用于安全的离线数据传输的信息。可以使用任何合适的协议来进行由服务器100执行的OTA提供。例如，OTA提供可以包括使用任何合适的无线协议或者服务(诸如，无线应用协议(WAP)、多媒体消息服务(MMS)或者嵌入式(https))来发送提供数据。在一个实施例中，可以基于诸如对与服务相关联的特定电话号码进行拨号的动作来由用户发起OTA提供。例如，服务器100的操作者可以向帐户拥有者设备发送短消息服务(SMS)消息，从而指定要进行拨号以接收提供数据的服务号码。可替换地，可以自动地执行提供(即，由服务供应商发起)。例如，可以自动地将提供数据推入无线智能设备102和104，而不需要对特定号码进行拨号。
无线智能设备102和104可以是上面描述的任意无线智能设备。在该实例中，假设无线智能设备102和104是具有用于语音呼叫的语音通信能力和用于实现NFC交易的NFC能力的移动电话。除了语音通信，无线智能设备102和104还可以提供诸如SMS、MMS、电子邮件和数据通信的额外服务。
应当理解，可以针对不同的应用程序重复图3中所示的注册过程，以使得对于不同的应用程序，无线智能设备102是帐户共享者设备，而无线智能设备104是帐户拥有者设备。
作为注册为帐户拥有者设备的一部分，无线智能设备102可以指定允许的帐户共享者设备。可替换地，其数据试图被访问的帐户拥有者可以经由诸如基于网页提供的接口的任意合适的手段，向OTA服务器100指定允许的帐户拥有者设备和帐户共享者设备。
参照图1所示的消息流，在步骤106中，对于特定的应用程序，无线智能设备102被注册为帐户拥有者设备(AOD)，以及与被指定为帐户共享者设备(ASD)的其它无线智能设备进行安全的离线数据传输，其中，被注册为帐户拥有者设备指示设备102具有唯一的权限来与服务器100进行在线交易。例如，无线智能设备102可以向服务器100发送消息，该消息可以标识无线智能设备100(例如，通过设备标识符)、试图注册的应用程序(例如，校园卡)以及试图注册的类型(例如，帐户拥有者设备)。此外，作为注册的一部分，在来自无线智能设备102的消息中，可以将一个或多个附加的无线智能设备指定为与AOD 102相关联的ASD。在一个实施例中，在注册过程期间，在交易期间被应用程序访问的帐户的拥有者可以提供允许被注册为ASD或者AOD的所有无线智能设备的序列号。
在图1所示的实例中，无线智能设备104被指定为与无线智能设备102相关联的ASD，其中，无线智能设备102作为AOD来运行。可以理解，基于每个应用程序，无线智能设备102和104可以被指定为AOD或者ASD。因此，同一无线智能设备对于一个应用程序可以是AOD，而对于另一个应用程序可以是ASD。在图1所示的实例中，示出了针对单个应用程序的注册。
再次参照图1所示的消息流，在步骤108中，对于特定的应用程序，无线智能设备104向服务器100进行注册。由于对于特定的应用程序，无线智能设备104被指定为无线设备102的一个允许的帐户共享者设备，因此对于该特定的应用程序，服务器100将无线智能设备104注册为帐户共享者设备。
对于特定的应用程序，一旦无线智能设备102和104分别被注册为帐户拥有者设备和帐户共享者设备，则服务器100提供了从帐户拥有者设备102到帐户共享者设备104的安全的离线数据传输。提供安全的离线数据传输可以包括向无线智能设备102和104发送一个或多个加密参数。再次参照图1所示的消息流，在步骤110和111中，服务器100可以分别向无线智能设备102和104发送一个或多个诸如加密参数的安全标识符，用于安全的离线通信。例如，可以理解，可以在步骤110中由AOD 102接收主密钥1，并且可以在步骤111中由ASD 104接收多样化密钥2，其中主密钥1和多样化密钥2是不同的。如本文所使用的，术语“加密参数”指的是在加密算法或者加密程序(cipher)中使用的信息。在该实例中，加密参数可以是基于每个应用程序由每个无线智能设备102和104使用的加密密钥。如本文所使用的，术语“加密程序”指的是对数据执行加密和解密操作的算法。示例性的加密程序包括分别在美国联邦信息处理标准(FIPS)公布46-3和197中描述的数据加密标准(DES)和高级加密标准(AES)加密程序，以引用方式将其全部公开内容并入本文。
在步骤112中，无线智能设备102可以接收来自OTA服务器100的帐户数据。例如，无线智能设备102可以接收与支付应用程序、券应用程序、凭单应用程序或者电子票应用程序相关联的帐户数据。帐户数据可以是针对货物或者服务获得的值可直接支付的数据，诸如券、电子票或者校园卡的情况。在另一个实例中，帐户数据可以是可用于对在线帐户(诸如，存款帐户或者信用帐户)的受限访问的认证信息。该受限访问可以是受信贷额度或者提款额度限制的访问。
可以理解，虽然仅示出了单个的AOD和ASD，但是在不背离本文描述的主题的保护范围的情况下，多个ASD也可以与特定的AOD相关联。然而，在AOD和ASD的任意关联中，仅可以存在一个AOD，该AOD负责指定ASD，并且该AOD是能够以安全的离线方式向ASD发送数据的唯一的设备，下面将关于图2进行更详细地描述。
图2是示出了根据本文描述的主题的一个实施例，用于以离线安全方式在无线智能设备之间传输数据的示例性过程的网络图。参照图2，无线智能设备104与无线智能设备102在物理上相接近，使得能够进行近场通信。可以理解，对于无线智能设备被指定为ASD的特定的应用程序，即使在被指定为AOD的无线智能设备上执行的相同的应用程序可以以在线模式来访问服务器100的信息，该指定的ASD也不能与OTA服务器100进行通信来获得帐户信息。被指定为ASD的无线智能设备仅可以通过请求与该特定应用程序相关联的AOD的信息来获得帐户信息。
参照图2所示的示例性消息流，在步骤200中，ASD 104从AOD 102请求帐户数据。例如，在校园卡应用程序的上下文中，ASD 104在他或者她的帐户很少时可以请求虚拟货币(即，校园卡)的传输。可以理解，取决于数据和/或应用程序的类型，请求200可以是或者可以不是匿名的。在匿名请求的情况中，可以由与AOD 102相关联的任意ASD来使用数据。可替换地，对于非匿名请求(即，基于序列号)，仅单个的预识别和认证的ASD可以使用该数据。可以理解，虽然图2中示出的实施例示出了ASD 104发起与AOD 102的交易，但是在不背离本文描述的主题的保护范围的情况下，也可以实现其它实施例，包括但不限于AOD 102被配置为发起与ASD104的交易。
在步骤202中，建立安全的离线通信信道。使用的通信介质可以是使用近场通信的空中接口介质。为了通过NFC接口在无线智能设备和无线智能设备读卡器、服务器或者另一无线智能设备中的一个之间提供安全的通信信道，可以使用各种加密方法和系统。为了将未加密数据转换成加密数据，如之前所述，可以使用一个或者多个加密密钥和相关联的算法。可以理解，对于每个应用程序，可以将不同的密钥与每个无线智能设备102和104相关联。可以将任意合适的公共密钥或者秘密密钥加密算法用于安全的离线数据传输。下面将描述可以使用的示例性公共密钥和秘密密钥算法。
公共密钥加密也被称为非对称加密，其使用一对加密密钥——公共密钥和私用密钥，以使得用于对消息进行加密的密钥与用于对该消息进行解密的密钥不同。私用密钥是保密的，而公共密钥是广泛分发的。利用公共密钥加密的消息仅能利用对应的私用密钥来解密。可以理解，虽然公共密钥和私用密钥在算数上相关，但是私用密钥不能从公共密钥导出。因此，可以通过使用公共/私用密钥对来创建安全的通信信道。在图2所示的实例中，对于特定的应用程序，无线智能设备102可以利用无线智能设备104的公共密钥来对帐户数据进行加密，而对于该特定的应用程序，无线智能设备104可以使用无线智能设备104的私用密钥来对该帐户数据进行解密。
除了上面描述的用于保证机密性的情况，公共密钥加密还可以使用用于保证可靠性的数字签名。例如，利用发送者的私用密钥标记的消息可以被访问该发送者的公共密钥的任何人验证，从而保证该消息在传输期间没有被修改过。在图2所示的实例中，无线智能设备102可以利用无线智能设备102的私用密钥来标记帐户数据，使得无线智能设备104可以使用无线智能设备102的公共密钥来验证该数据。
可替换地，秘密密钥加密也被称为对称加密，其使用单一的秘密密钥用于加密和解密。在秘密密钥加密中，发送者和接收者必须知道该秘密密钥以交换信息。例如，AOD 102可以使用预定算法和其私用主密钥110的组合来动态地定义用于ASD 104的多样化秘密密钥，其中分别与AOD 102和ASD 104相关联的密钥110和111是不同的。在图2中，服务器100可以向设备102和104分发共享的秘密密钥，并且这两个设备可以使用该共享的秘密密钥对信息进行加密和解密，以用于安全的离线数据传输。
回到图2所示的消息流，在步骤204中，可以使用安全的离线通信信道来将帐户数据从AOD 102发送到ASD 104。继续上面描述的该实例，AOD102可以向ASD 104传输校园卡金额。例如，该数据可以包括用于使用所传输的金额的授权代码。通过限制ASD 104使用特定的应用程序连接到OTA服务器100的能力，对于特定的应用程序，AOD 102可以确保维持对ASD 104访问OTA提供服务器100的控制。
图3是示出了根据本文描述的主题的一个实施例，在初始注册时期之后，增加和移除无线智能设备的示例性过程的网络图。参照图3，在初始建立/注册期间，无线智能设备102和104已经被分别指定为AOD和ASD。之后，根据AOD 102的指令，可以从与特定AOD的关联中指定额外的ASD和/或移除现有的ASD。例如，在步骤302中，无线智能设备102可以命令OTA服务器100移除作为ASD的无线智能设备104，并且指定(即，增加)无线智能设备300作为ASD。这可以包括连接至服务器100并且实时地键入/发送要增加或者移除的ASD的序列号。
响应于接收到对无线智能设备104的取消注册的指令，在步骤304中，服务器100可以对无线智能设备104进行取消注册并且分离(即，移除)其加密密钥。结果，对于特定的应用程序，无线智能设备104不再被指定为与AOD 102相关联的ASD，从而被禁止以安全的离线方式接收来自AOD102的帐户数据。
在步骤306中，无线智能设备300可以通过向服务器100进行注册来确认其作为ASD的状态。之后，在步骤308中，服务器100可以发出一个或多个加密密钥，该一个或多个加密密钥可以被无线智能设备300接收，并且用于诸如经由NFC来以离线方式与无线智能设备102进行安全的通信。例如，在步骤308中被ASD 300接收的密钥3可以是与AOD 102在图1的步骤110中接收的主密钥1不同的多样化密钥。
图4是示出了根据本文描述的主题的一个实施例，用于提供与无线数据传输相关联的记录和/或记账信息的示例性设备和步骤的网络图。参照图4，在安全的离线数据传输之后，可以将记账和记录信息发送给移动网络运营商(MNO)。例如，在无线智能设备102和104之间的安全的离线数据传输会话400之后，无线智能设备102可以向OTA服务器100发送记账(即，向ASD 104传输的单据)和记录信息402。记账和记录信息402可以包括与识别、测量或者传达经济或统计信息相关联的信息，并且可以包括自动记录的与任意期望的度量有关的事件。例如，记账和记录信息402可以包括账单信息、已完成的数据传输、尝试的数据传输、应用程序标识符、时间戳和服务信息。此外，无线智能设备102和104之间的每个安全的离线数据传输可以生成加密单据，该加密单据可以被发送回服务器100用于记账或者记录目的。可以理解，虽然在图4所示的实施例中由AOD 102发送记账和记录信息402，但是在不背离本文描述的主题的保护范围的情况下，在其它的实施例中，还可以由ASD 104向服务器100发送记账和记录信息402。
图5是根据本文描述的主题的一个实施例的无线智能设备的内部体系结构图。参照图5，无线智能设备102可以是能够经由NFC与OTA服务器和其它无线智能设备进行通信的、并且基于每个应用程序能够被指定为AOD或者ASD的任意合适的无线智能设备。无线智能设备102可以包括用于执行诸如，接收来自用户的输入、管理与服务器100的通信以及显示用户接口的各种任务的应用程序处理器500。例如，用户接口(UI)502可以包括由应用程序处理器500执行的用于允许用户与无线智能设备102交互的软件指令。这可以包括接收来自键盘(未示出)的输入以及在显示器(未示出)上显示信息。除了UI 502，调制解调器504也可以与应用程序处理器500相关联，以用于与MNO 506进行通信。调制解调器504可以包括硬件调制解调器、软件调制解调器或者其组合。MNO 506可以包括向移动用户提供服务的任意合适的网络运营商。例如，MNO 506可以包括由蜂窝电话服务供应商操作的服务器100，用于经由GSM或者UMTS网络向无线智能设备102进行提供。由于与服务器100的通信包括访问远程通信网络，因此调制解调器504和MNO 506之间的通信被称为在线执行。
通用集成电路卡(UICC)是在移动设备中使用的用于确保私人数据的完整性和安全性的电子芯片卡。例如，UICC可以包括中央处理单元(CPU)、只读存储器(ROM)、随机存取存储器(RAM)、电可擦除可编程只读存储器(EEPROM)以及输入/输出(I/O)电路。
UICC可以包含多个应用程序。例如，在全球移动通信系统(GSM)网络中，UICC可以包含SIM应用程序，而在通用移动电信系统(UMTS)网络中，UICC可以包含通用SIM(USIM)应用程序。
用户识别模块(SIM)卡用在GSM移动电话中，以便针对账单和其它服务来对用户进行标识，其安全地存储用于识别用户的业务用户密钥(IMSI)。在GSM设备中对SIM卡的使用是强制性的。
USIM是用于执行存储在UICC智能卡上的UMTS移动电话功能的应用程序，其中UICC智能卡一般插入在诸如3G移动电话的无线智能设备中。因此，USIM 508可以包括存储在诸如UICC的物理卡上的逻辑实体。例如，USIM 508可以存储用户信息、认证信息、文本消息和联系信息。
USIM 508可以包括用于提供不同服务的一个或多个应用程序。在图5中，USIM 508包括应用程序510、512和514，例如，包括上面描述的校园卡应用程序。可以存在于无线智能设备上的一种类型的应用程序是基于MIFARE规范的无接触应用程序。MIFARE
Figure BPA00001347394200112
是针对无线智能设备上的应用程序来定义协议和货币存储格式的标准。MIFARE标准可以支持较大范围的应用程序，诸如无接触支付、忠诚、公共交通、售票、券、存取控制和游戏。MIFARE
Figure BPA00001347394200114
标准符合14443规范的一部分，但并不符合全部。
虽然SIM和USIM之间存在一些区别，但是如本文所使用的，术语“SIM”指的是SIM或者USIM应用程序。此外，虽然通常可交换地使用术语SIM、USIM和UICC，但是SIM是在UICC硬件上执行的应用程序(例如，软件或者固件)。因此，如本文所使用的，术语“UICC”指的是硬件，而术语“SIM”指的是运行在该硬件上的应用程序。
NFC控制器516可以包括用于使用NFC来与其它支持NFC的设备进行通信的任意合适的硬件或者软件。例如，NFC控制器516可以包括用于经由NFC与其它设备进行通信的ROM、RAM、电源、天线以及RF接口。如上面所描述的，通过对由其它具有NFC能力的设备接收和解释的射频场进行幅度调制，NFC使得能够在近距离(大约4英寸)的设备之间交换数据。NFC是在ECMA-340和ISO/IEC 18092中标准化的开放平台技术，并且其并入了包括ISO 14443(A和B)、ISO 15693和FeliCa的各种已经存在的标准，以引用方式将上述全部公开内容并入本文。
例如，商家销售点(POS)终端518可以包括无线设备读卡器、收银机、键盘和显示器。无线设备读卡器可以包括能够读取无线智能卡、支持NFC的移动设备或者任意其它无接触支付类型设备的任意读卡器。在一个实施例中，包括在商家POS终端518中的无线设备读卡器可以经由NFC来与支持NFC的无线智能设备104进行无线通信。
图6是根据本文描述的主题的一个实施例，用于在无线智能设备之间提供安全的离线帐户数据传输的示例性步骤的流程图。参照图6，在被配置为在无线智能设备上执行并且需要访问未存在于无线智能设备上的与帐户有关的信息的应用程序处，执行以下步骤。
在方框600中，将第一无线智能设备向能够访问帐户信息的服务器注册为帐户拥有者设备(AOD)，其中AOD以在线模式操作，以从服务器获得与帐户有关的信息，以及以离线模式操作，以使用近场通信(NFC)经由安全的离线数据传输将与帐户有关的数据传输给至少一个额外的设备。
在方框602中，将至少一个第二无线智能设备向该服务器注册为帐户共享者设备(ASD)，其中ASD以离线模式操作，以使用NFC经由安全的离线数据传输接收来自第一无线智能设备的与帐户有关的信息。
可以理解，在不背离本文描述的主题的保护范围的情况下，可以改变本文描述的主题的各个细节。此外，前述描述仅用于示例性目的，而不用于进行限制。

Claims (16)

1.一种用于将无线智能设备注册用于安全的离线数据传输的方法，所述方法包括：
对于被配置为在无线智能设备上执行并且需要访问与未存在于所述无线智能设备上的帐户有关的信息的应用程序：
将第一无线智能设备向能够访问与所述帐户有关的所述信息的服务器注册为帐户拥有者设备(AOD)，用于以在线模式操作，以获得来自所述服务器的与所述帐户有关的所述信息，以及用于以离线模式操作，以使用近场通信(NFC)经由安全的离线数据传输将与所述帐户有关的所述信息传输给至少一个额外的设备；以及
将至少一个第二无线智能设备向所述服务器注册为帐户共享者设备(ASD)，用于以所述离线模式操作，以使用NFC经由所述安全的离线数据传输接收来自所述第一无线智能设备的与所述帐户有关的所述信息。
2.如权利要求1所述的方法，其中，所述服务器包括：空中提供服务器，用于经由空中接口向所述第一无线智能设备和所述至少一个第二无线智能设备进行提供。
3.如权利要求2所述的方法，其中，将所述第一无线智能设备和所述至少一个第二无线智能设备向所述服务器注册包括：经由所述空中接口从所述无线智能设备向所述服务器发送消息。
4.如权利要求1所述的方法，包括：在所述服务器处，响应于将所述第一无线智能设备注册为所述帐户拥有者设备，准许所述第一无线智能设备访问所述帐户信息。
5.如权利要求4所述的方法，包括：在所述服务器处，响应于将所述至少一个第二无线智能设备注册为所述帐户共享者设备，阻止所述至少一个第二无线智能设备经由所述在线模式访问与所述帐户有关的所述信息。
6.如权利要求1所述的方法，包括：在所述服务器处，对于特定的所述应用程序，响应于接收来自所述第一无线智能设备的取消注册消息，对作为帐户共享者设备的所述至少一个第二无线智能设备进行取消注册。
7.如权利要求1所述的方法，包括：从所述服务器发送参数，用于在所述第一无线智能设备和所述至少一个第二无线智能设备之间提供所述安全的离线数据传输。
8.如权利要求7所述的方法，其中，从所述服务器发送参数包括：向所述第一无线智能设备和所述至少一个第二无线智能设备发送加密参数。
9.一种用于在无线智能设备之间的安全的离线数据传输的系统，所述系统包括：
第一无线智能设备，用于在执行在所述第一无线智能设备上的第一应用程序的上下文中，作为帐户拥有者设备进行操作，其中，作为所述帐户拥有者设备进行操作包括以在线模式操作以获得帐户信息，以及使用近场通信(NFC)经由离线操作模式向其它设备提供所述帐户信息；以及
第二无线智能设备，用于在所述第一应用程序的上下文中，作为帐户共享者设备进行操作，所述第一应用程序的副本执行在所述第二无线智能设备上，其中，作为所述帐户共享者设备进行操作包括使用近场通信经由安全的离线数据传输从所述第一无线智能设备请求并且接收来自所述第一无线智能设备的所述帐户信息。
10.如权利要求9所述的系统，其中，在第二应用程序的上下文中，所述第一无线智能设备作为帐户共享者设备来运行，而所述第二无线智能设备作为帐户拥有者设备来运行。
11.如权利要求9所述的系统，其中，所述第一应用程序包括无接触支付应用程序。
12.如权利要求9所述的系统，其中，所述第一无线智能设备和所述第二无线智能设备从服务器获得加密参数以用于所述安全的离线数据传输。
13.如权利要求9所述的系统，包括：服务器，其中，所述第一无线智能设备和所述第二无线智能设备分别向所述服务器注册为帐户拥有者设备和帐户共享者设备。
14.如权利要求13所述的系统，其中，在所述第一应用程序的上下文中，所述服务器允许多个无线智能设备注册为帐户共享者设备，以用于以所述离线模式与所述第一无线智能设备共享数据。
15.如权利要求13所述的系统，其中，所述第一无线智能设备通过向所述服务器发送取消注册消息来对作为帐户共享者设备的所述第二无线智能设备进行取消注册。
16.一种计算机可读介质，其上存储有计算机可执行指令，当由计算机的处理器执行所述计算机可执行指令时，所述计算机可执行指令执行以下步骤，包括：
对于被配置为在无线智能设备上执行并且需要访问与未存在于所述无线智能设备上的帐户有关的信息的应用程序：
将第一无线智能设备向能够访问与所述帐户有关的所述信息的服务器注册为帐户拥有者设备(AOD)，用于以在线模式操作，以获得来自所述服务器的与所述帐户有关的所述信息，以及用于以离线模式操作，以使用近场通信(NFC)经由安全的离线数据传输将与所述帐户有关的所述信息传输给至少一个额外的设备；以及
将至少一个第二无线智能设备向所述服务器注册为帐户共享者设备(ASD)，用于以所述离线模式操作，以使用NFC经由所述安全的离线数据传输接收来自所述第一无线智能设备的与所述帐户有关的所述信息。
CN200980140357.7A 2008-08-12 2009-08-12 用于在无线智能设备之间提供安全的离线数据传输的系统、方法和装置 Active CN102204111B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/190,558 US8307410B2 (en) 2008-08-12 2008-08-12 Systems, methods, and computer readable media for providing for secure offline data transfer between wireless smart devices
US12/190,558 2008-08-12
PCT/US2009/053554 WO2010019668A2 (en) 2008-08-12 2009-08-12 Systems, methods, and computer readable media for providing for secure offline data transfer between wireless smart devices

Publications (2)

Publication Number Publication Date
CN102204111A true CN102204111A (zh) 2011-09-28
CN102204111B CN102204111B (zh) 2014-05-28

Family

ID=41669642

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200980140357.7A Active CN102204111B (zh) 2008-08-12 2009-08-12 用于在无线智能设备之间提供安全的离线数据传输的系统、方法和装置

Country Status (8)

Country Link
US (1) US8307410B2 (zh)
EP (1) EP2316169B1 (zh)
CN (1) CN102204111B (zh)
AU (1) AU2009282039B2 (zh)
BR (1) BRPI0918007A2 (zh)
CA (1) CA2734175C (zh)
MX (1) MX2011001621A (zh)
WO (1) WO2010019668A2 (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103118101A (zh) * 2013-01-25 2013-05-22 深圳清华大学研究院 一种用于移动终端的信息共享方法
CN103236011A (zh) * 2013-02-20 2013-08-07 郁晓东 一种电子货币交易监视的方法
CN103778533A (zh) * 2012-10-23 2014-05-07 三星电子株式会社 用于在移动终端上执行支付的系统
CN103873260A (zh) * 2014-03-31 2014-06-18 联想(北京)有限公司 一种信息传输方法、电子设备及服务器
CN105247905A (zh) * 2013-06-05 2016-01-13 飞索科技有限公司 利用移动设备的近场网络通信而控制安全内容访问的装置和方法
CN105337642A (zh) * 2014-06-17 2016-02-17 阿里巴巴集团控股有限公司 一种离线终端访问网络数据的方法及系统
CN106251519A (zh) * 2015-06-10 2016-12-21 精工爱普生株式会社 网络系统、网络系统的控制方法、以及终端
CN110692073A (zh) * 2017-06-02 2020-01-14 苹果公司 基于通知的卡账户的配置
TWI684942B (zh) * 2017-08-07 2020-02-11 奧地利商思科數據有限公司 用於操作一種存取控制系統的方法

Families Citing this family (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8307410B2 (en) 2008-08-12 2012-11-06 Mastercard International Incorporated Systems, methods, and computer readable media for providing for secure offline data transfer between wireless smart devices
US8570281B2 (en) * 2009-06-25 2013-10-29 Ncr Corporation Method and apparatus for multi-touch surface interaction for a financial application within a bank branch
US9141831B2 (en) 2010-07-08 2015-09-22 Texas Instruments Incorporated Scheduler, security context cache, packet processor, and authentication, encryption modules
US8667112B2 (en) 2010-07-20 2014-03-04 Lg Electronics Inc. Selective interaction between networked smart devices
WO2012011639A1 (en) 2010-07-20 2012-01-26 Lg Electronics Inc. Electronic device, electronic system, and method of providing information using the same
US8694686B2 (en) 2010-07-20 2014-04-08 Lg Electronics Inc. User profile based configuration of user experience environment
US8068011B1 (en) 2010-08-27 2011-11-29 Q Street, LLC System and method for interactive user-directed interfacing between handheld devices and RFID media
US20120314865A1 (en) * 2011-06-07 2012-12-13 Broadcom Corporation NFC Communications Device for Setting Up Encrypted Email Communication
CA2841063C (en) 2011-07-11 2018-04-03 Blackberry Limited Data integrity for proximity-based communication
WO2013009284A1 (en) 2011-07-11 2013-01-17 Research In Motion Limited Data integrity for proximity-based communication
IL216162A0 (en) * 2011-11-06 2012-02-29 Nds Ltd Electronic content distribution based on secret sharing
JP5553821B2 (ja) * 2011-12-28 2014-07-16 楽天株式会社 情報処理サーバ、情報処理方法、情報処理プログラム、情報処理プログラムが記録された記録媒体、携帯端末、携帯端末用プログラム、及び携帯端末用プログラムが記録された記録媒体
US8631239B2 (en) * 2012-01-12 2014-01-14 Facebook, Inc. Multiple system images for over-the-air updates
US9183393B2 (en) * 2012-01-12 2015-11-10 Facebook, Inc. Multiple system images for over-the-air updates
US8898769B2 (en) 2012-11-16 2014-11-25 At&T Intellectual Property I, Lp Methods for provisioning universal integrated circuit cards
US9881143B2 (en) * 2012-12-06 2018-01-30 Qualcomm Incorporated Methods and apparatus for providing private expression protection against impersonation risks
US9154481B1 (en) * 2012-12-13 2015-10-06 Emc Corporation Decryption of a protected resource on a cryptographic device using wireless communication
US9154191B2 (en) 2013-02-05 2015-10-06 Empire Technology Development Llc Secure near field communication (NFC) handshake
US9270649B1 (en) * 2013-03-11 2016-02-23 Emc Corporation Secure software authenticator data transfer between processing devices
US9391983B2 (en) * 2013-04-27 2016-07-12 Tencent Technology (Shenzhen) Company Limited Method and system for access control
US9407638B2 (en) * 2013-08-26 2016-08-02 The Boeing Company System and method for trusted mobile communications
US9036820B2 (en) 2013-09-11 2015-05-19 At&T Intellectual Property I, Lp System and methods for UICC-based secure communication
US9401905B1 (en) * 2013-09-25 2016-07-26 Emc Corporation Transferring soft token authentication capabilities to a new device
US9124573B2 (en) 2013-10-04 2015-09-01 At&T Intellectual Property I, Lp Apparatus and method for managing use of secure tokens
US9208300B2 (en) 2013-10-23 2015-12-08 At&T Intellectual Property I, Lp Apparatus and method for secure authentication of a communication device
US9240994B2 (en) 2013-10-28 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for securely managing the accessibility to content and applications
US9240989B2 (en) 2013-11-01 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for secure over the air programming of a communication device
US9313660B2 (en) 2013-11-01 2016-04-12 At&T Intellectual Property I, Lp Apparatus and method for secure provisioning of a communication device
US20150186883A1 (en) * 2013-12-31 2015-07-02 Tencent Technology (Shenzhen) Company Limited Electronic Account Data Transfer Method And Related Device And System
US9344439B2 (en) 2014-01-20 2016-05-17 The Boeing Company Executing unprotected mode services in a protected mode environment
CN104836598B (zh) * 2014-02-10 2017-11-28 深圳中兴网信科技有限公司 基于近场通信的业务处理方法、装置及系统
US20150310419A1 (en) * 2014-04-24 2015-10-29 Buy It Mobility Networks Inc. Cardless point-of-sale payment method
US9819485B2 (en) 2014-05-01 2017-11-14 At&T Intellectual Property I, L.P. Apparatus and method for secure delivery of data utilizing encryption key management
US9713006B2 (en) 2014-05-01 2017-07-18 At&T Intellectual Property I, Lp Apparatus and method for managing security domains for a universal integrated circuit card
CN105722067B (zh) * 2014-12-02 2019-08-13 阿里巴巴集团控股有限公司 移动终端上数据加/解密方法及装置
GB2536044A (en) * 2015-03-05 2016-09-07 Bell Identification Bv Method and apparatus for authenticating and processing secure transactions using a mobile device
US10341320B2 (en) 2016-01-19 2019-07-02 Aerohive Networks, Inc. BYOD credential management
US10021551B2 (en) 2016-03-17 2018-07-10 VIZpin, Inc. Centralized management of distributed systems with off line components
US10219151B2 (en) 2016-03-17 2019-02-26 Aerohive Networks, Inc. Chromebook credential management
WO2017218694A1 (en) * 2016-06-14 2017-12-21 Aerohive Networks, Inc. Seamless wireless device onboarding
US11074573B2 (en) * 2017-10-27 2021-07-27 International Business Machines Corporation Processing mobile payments when disconnected from payment servers
CN107944857A (zh) 2017-10-31 2018-04-20 阿里巴巴集团控股有限公司 一种支付乘车费的方法及装置
US10657505B2 (en) 2018-07-26 2020-05-19 Clover Network, Inc. Dual mode payment and display system
US11250142B1 (en) * 2018-09-05 2022-02-15 Jianqing Wu System and method for protecting data in business transactions
US11232440B2 (en) 2019-10-29 2022-01-25 Clover Network, Llc Dual device point of sale system using short-range wireless connection

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060000900A1 (en) * 2002-09-17 2006-01-05 Vivotech, Inc. Collaborative negotiation techniques for mobile personal trusted device financial transactions
US20060294585A1 (en) * 2005-06-24 2006-12-28 Microsoft Corporation System and method for creating and managing a trusted constellation of personal digital devices
CN101202621A (zh) * 2006-12-13 2008-06-18 联想(北京)有限公司 非接触设备间对数据进行安全验证的方法和系统

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7653595B2 (en) * 1996-04-16 2010-01-26 Restricted Spending Solutions LLC Controlled entertainment spending account
US20020095386A1 (en) * 2000-12-07 2002-07-18 Maritzen L. Michael Account control and access management of sub-accounts from master account
US7249092B2 (en) * 2001-05-29 2007-07-24 American Express Travel Related Services Company, Inc. System and method for facilitating a subsidiary card account with controlled spending capability
JP2004015665A (ja) 2002-06-10 2004-01-15 Takeshi Sakamura 電子チケット流通システムにおける認証方法およびｉｃカード
KR100493900B1 (ko) 2003-08-21 2005-06-10 삼성전자주식회사 사용자간 콘텐츠에 대한 권한정보의 공유방법
US20130097302A9 (en) * 2003-10-01 2013-04-18 Robert Khedouri Audio visual player apparatus and system and method of content distribution using the same
US20050131761A1 (en) 2003-12-16 2005-06-16 Trika Sanjeev N. Mobile digital coupons
US20070061886A1 (en) * 2005-09-09 2007-03-15 Nokia Corporation Digital rights management
US20070299780A1 (en) * 2006-04-26 2007-12-27 Nokia Corporation Methods, apparatuses and computer program product for providing a content superdistribution system
EP2040411B1 (en) * 2006-07-27 2017-01-18 Intertrust Technologies Corporation Terminal device, server device, and content distribution system
US8522019B2 (en) * 2007-02-23 2013-08-27 Qualcomm Incorporated Method and apparatus to create trust domains based on proximity
US20080256646A1 (en) * 2007-04-12 2008-10-16 Microsoft Corporation Managing Digital Rights in a Member-Based Domain Architecture
US8307410B2 (en) 2008-08-12 2012-11-06 Mastercard International Incorporated Systems, methods, and computer readable media for providing for secure offline data transfer between wireless smart devices

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060000900A1 (en) * 2002-09-17 2006-01-05 Vivotech, Inc. Collaborative negotiation techniques for mobile personal trusted device financial transactions
US20060294585A1 (en) * 2005-06-24 2006-12-28 Microsoft Corporation System and method for creating and managing a trusted constellation of personal digital devices
CN101202621A (zh) * 2006-12-13 2008-06-18 联想(北京)有限公司 非接触设备间对数据进行安全验证的方法和系统

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103778533A (zh) * 2012-10-23 2014-05-07 三星电子株式会社 用于在移动终端上执行支付的系统
CN103778533B (zh) * 2012-10-23 2020-04-24 三星电子株式会社 用于在移动终端上执行支付的系统
US10445724B2 (en) 2012-10-23 2019-10-15 Samsung Electronics Co., Ltd. System for performing payment in mobile terminal
CN103118101B (zh) * 2013-01-25 2016-04-13 深圳清华大学研究院 一种用于移动终端的信息共享方法
CN103118101A (zh) * 2013-01-25 2013-05-22 深圳清华大学研究院 一种用于移动终端的信息共享方法
CN103236011A (zh) * 2013-02-20 2013-08-07 郁晓东 一种电子货币交易监视的方法
CN105247905B (zh) * 2013-06-05 2019-05-28 飞索科技有限公司 利用移动设备的近场网络通信而控制安全内容访问的装置和方法
CN105247905A (zh) * 2013-06-05 2016-01-13 飞索科技有限公司 利用移动设备的近场网络通信而控制安全内容访问的装置和方法
CN103873260B (zh) * 2014-03-31 2018-07-06 联想(北京)有限公司 一种信息传输方法、电子设备及服务器
CN103873260A (zh) * 2014-03-31 2014-06-18 联想(北京)有限公司 一种信息传输方法、电子设备及服务器
CN105337642A (zh) * 2014-06-17 2016-02-17 阿里巴巴集团控股有限公司 一种离线终端访问网络数据的方法及系统
CN106251519A (zh) * 2015-06-10 2016-12-21 精工爱普生株式会社 网络系统、网络系统的控制方法、以及终端
CN110692073A (zh) * 2017-06-02 2020-01-14 苹果公司 基于通知的卡账户的配置
CN110692073B (zh) * 2017-06-02 2023-12-05 苹果公司 基于通知的卡账户的配置
TWI684942B (zh) * 2017-08-07 2020-02-11 奧地利商思科數據有限公司 用於操作一種存取控制系統的方法

Also Published As

Publication number Publication date
MX2011001621A (es) 2011-05-30
BRPI0918007A2 (pt) 2015-11-17
US8307410B2 (en) 2012-11-06
EP2316169A2 (en) 2011-05-04
AU2009282039A1 (en) 2010-02-18
CA2734175C (en) 2017-07-18
CN102204111B (zh) 2014-05-28
EP2316169B1 (en) 2017-02-15
CA2734175A1 (en) 2010-02-18
WO2010019668A3 (en) 2010-06-17
AU2009282039B2 (en) 2014-09-04
EP2316169A4 (en) 2013-10-02
WO2010019668A2 (en) 2010-02-18
US20100043061A1 (en) 2010-02-18

Similar Documents

Publication Publication Date Title
CN102204111B (zh) 用于在无线智能设备之间提供安全的离线数据传输的系统、方法和装置
RU2580809C2 (ru) Взаимная мобильная аутентификация с использованием центра управления ключами
CN101419657B (zh) 安全个人化近场通信芯片组的方法
CN106327175B (zh) 移动支付应用程序体系结构
EP2771978B1 (en) System and method for presentation of multiple nfc credentials during a single nfc transaction
CN112823335A (zh) 用于非接触卡的密码认证的系统和方法
CN101154281B (zh) 迁移智能卡上的金融数据的方法和移动设备
US8516255B2 (en) Methods and apparatus for peer-to-peer transfer of secure data using near field communications
CN102630083B (zh) 利用移动终端进行卡操作的系统及方法
CN104380777A (zh) 用于使能使用移动设备的安全交易的系统和方法
US10567959B2 (en) System and method for managing application data of contactless card applications
WO2010002541A1 (en) Trusted service manager (tsm) architectures and methods
WO2012082795A1 (en) Systems and methods for conducting contactless payments using a mobile and a magstripe payment card
CN202444629U (zh) 利用移动终端进行卡操作的系统
CN112889046A (zh) 用于非接触卡的密码认证的系统和方法
US20120143769A1 (en) Commerce card
US20090106159A1 (en) Portable electronic device for exchanging values and method of using such a device
KR20070030231A (ko) 디바이스로 등록되는 다수의 데이터 세트 중 하나를선택하는 방법, 및 대응하는 디바이스
JP2015525383A (ja) 取引を行うためのシステム及び方法
Francis et al. A security framework model with communication protocol translator interface for enhancing NFC transactions
US8290870B2 (en) Method and device for exchanging values between personal portable electronic entities
US8819431B2 (en) Methods and device for electronic entities for the exchange and use of rights
WO2007132056A1 (en) Method and system for loading value to a smartcard
WO2015101439A1 (en) Method for securing a completion step of an online transaction
GB2522184A (en) Top-Up

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
ASS Succession or assignment of patent right

Owner name: VIVO TECHNOLOGY CO., LTD.

Free format text: FORMER OWNER: VIVOTECH INC.

Effective date: 20130603

Owner name: MASTERCARD INTERNATIONAL INC.

Free format text: FORMER OWNER: VIVO TECHNOLOGY CO., LTD.

Effective date: 20130603

C41 Transfer of patent application or patent right or utility model
TA01 Transfer of patent application right

Effective date of registration: 20130603

Address after: American New York

Applicant after: MASTERCARD INTERNATIONAL Inc.

Address before: American California

Applicant before: Wewo technology LLC

Effective date of registration: 20130603

Address after: American California

Applicant after: Wewo technology LLC

Address before: American California

Applicant before: Vivotech Inc.

C14 Grant of patent or utility model
GR01 Patent grant