CN102567910B - Nfc交易服务器 - Google Patents

Nfc交易服务器 Download PDF

Info

Publication number
CN102567910B
CN102567910B CN201110363235.3A CN201110363235A CN102567910B CN 102567910 B CN102567910 B CN 102567910B CN 201110363235 A CN201110363235 A CN 201110363235A CN 102567910 B CN102567910 B CN 102567910B
Authority
CN
China
Prior art keywords
transaction
portable set
card
processor
traction equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201110363235.3A
Other languages
English (en)
Other versions
CN102567910A (zh
Inventor
B·查拉特
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Weimei Anshi Co., Ltd
Original Assignee
Inside Secure SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from FR1004473A external-priority patent/FR2967513B1/fr
Priority claimed from FR1004475A external-priority patent/FR2967514B1/fr
Application filed by Inside Secure SA filed Critical Inside Secure SA
Publication of CN102567910A publication Critical patent/CN102567910A/zh
Application granted granted Critical
Publication of CN102567910B publication Critical patent/CN102567910B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/204—Point-of-sale [POS] network systems comprising interface for record bearing medium or carrier for electronic funds transfer or payment credit
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/326—Payment applications installed on the mobile devices
    • G06Q20/3263—Payment applications installed on the mobile devices characterised by activation or deactivation of payment capabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/351—Virtual cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3574—Multiple applications on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B5/00—Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/40—Near-field transmission systems, e.g. inductive or capacitive transmission systems characterised by components specially adapted for near-field transmission
    • H04B5/48—Transceivers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Computer Security & Cryptography (AREA)
  • Marketing (AREA)
  • Signal Processing (AREA)
  • Technology Law (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明涉及近场交易系统，包括：第一交易设备，其包括近场通信装置(AC2)；和便携式设备(HD2)，其包括近场通信装置(NFCC，AC3)。该系统还包括：至少一个交易服务器(SV1)，其包括含有至少一个应用程序(CAPj，PAPj)的存储器区；以及用于在交易服务器(SV1)和便携式设备的近场通信装置(NFCC，AC3)之间建立数据链路(CX2)的装置(CXP，SDV，GST)。所述应用程序(CAPj，PAPj)被配置为，使用便携式设备(HD2)的近场通信装置(NFCC，AC3)作为与第一交易设备(TT)通信的近程中继，与第一交易设备(TT)执行交易。

Description

NFC交易服务器
技术领域
本发明涉及近场交易方法，和近场交易系统。
背景技术
近年来，感应耦合无接触通信技术，还称为NFC技术(近场通信)的出现改变了芯片卡的领域，使其能够首先构成无接触支付卡，然后将安全处理器和NFC控制器集成到电子便携式物品(例如移动电话)中，以使用他们执行近场交易。
图1示意性示出包括无接触芯片卡CC1和交易终端TT的传统交易系统。终端TT例如是柜员机、销售点(售票机、食品和饮料自动售货机、...)、自动支付访问控制终端(地铁访问终端、公交车支付终端等)。
无接触卡CC1包括无接触集成电路CIC，其配置有与集成电路连接的天线线圈AC1和安全处理器。终端TT包括天线线圈AC2，并且被配置为通过发射磁场FLD与卡CC1执行近场交易。交易包括交换应用协议数据单元APDU，为了简化这将在随后称为“应用数据”。应用数据APDU包括由终端发送的命令CAPDU和由卡发送的应答RAPDU。终端TT可实时地或延迟地链接至交易服务器SV0，以确认支付和/或借记用户的账户。
图2示意性示出包括移动电话HD1和交易终端TT的交易系统。电话HD1包括主处理器PROC1、无线电通信电路RCCT、SIM卡(订户身份模块)的安全处理器PROC2、NFC控制器(称为“NFCC”)、链接至控制器NFCC的天线线圈AC3和被配置为执行NFC交易的安全处理器PROC3。
处理器PROC3包括中央处理单元CPU、操作系统OS、卡应用程序CAP和/或读取器应用程序RAP。处理器PROC3通过总线BS1(例如单布线协议总线SWP)链接至控制器NFCC。实践中，处理器PROC3可以是例如mini-SIM或micro-SIM类型的通用集成电路卡UICC。
图3中示出控制器NFCC和处理器PROC3的功能结构的实例。控制器NFCC包括主机控制器HC和无接触前端接口CLF，其链接至天线线圈AC3。实践中，主机控制器HC和接口CLF可集成到相同半导体芯片中，例如由申请人商业化的芯片。
链接处理器PROC3和控制器NFCC的总线BS1用作称为主机控制器接口(HCI)的通信接口的物理支持，控制器NFCC和处理器PROC3由此根据主机控制协议HCP交换数据。接口HCI和协议HCP在称为“Smart Cards；Universal Integrated Circuit Card(UICC)；Contactless Front-end(CLF)interface；Host Controller Interface(HCI)”的欧洲电信标准协会的规范ETSI TS 102 622中有所描述。协议HCP提供了根据称为“管道”的路由信道的数据的路由，应用数据APDU在处理器PROC3和交易终端TT之间的交易期间由此交换。
图3中，接口CLF一般地可根据称为“RFTi”的若干RF技术来操作，例如由ISO/IEC14443部分2、3和4所定义的“类型A”或“类型B”，例如由ISO/IEC 14443-2所定义的“类型B”，其中标准框架例如由ISO/IEC 14443-3所定义，以及由ISO 18092(如以每秒212和424千字节的被动模式(passive mode))所定义或由日本工业标准JIS X 6319-4所定义的“类型F”。
在卡应用CAP的执行期间，处理器PROC3仿真无接触卡，并在被动模式下使用控制器NFCC以执行与发射磁场FLD的交易终端TT的交易。管道P1首先在卡应用CAP和控制器NFCC的接口CLF之间打开，后者被配置用于RFTi技术的场合。终端TT向控制器NFCC发送命令CAPDU，其由控制器通过管道P1向处理器PROC3发送。处理器PROC3发出应答RAPDU，其通过管道P1发送至控制器NFCC，并随后由控制器NFCC通过管道RF发送至终端TT。
在读取器应用RAP的执行期间，处理器PROC3执行与无接触卡CC1或另一支持中设置的无接触集成电路CIC的交易。控制器NFCC在激活操作模式下，其中他发出磁场FLD。管道P1首先在读取器应用RAP和控制器NFCC的接口CLF之间打开，后者被配置用于RFTi技术的场合。读取器应用RAP随后发出CAPDU，通过管道P2将其发送至控制器NFCC，并随后通过管道RF发送至集成电路CIC。无接触集成电路CIC向控制器NFCC发送应答RAPDU，控制器通过管道P2将其发送至处理器PROC3。
已知，NFC技术的发展与便携式设备(例如移动电话)中的卡应用的发展密切相关，以将这样的便携式设备用作无接触芯片卡。尽管配置有NFC交易终端的基础结构已经存在，特别在支付领域中，将安全处理器集成到移动电话中以执行这样的应用没有被充分执行以允许NFC技术得到如期发展。
延缓发展的限制是例如图2和3所示的处理器PROC3的安全处理器的复杂性和成本。优选地，必须能够执行各种卡应用，因此必须包含如不同银行提供的卡应用那样多的银行密钥(加密密钥)。此外，必须具有足够的计算能力，以在交易的认证阶段执行复杂加密计算。此外，处理器的个性化(即向其存储器中加载卡应用CAP)是复杂的应用，这必须是高度安全的并且需要外部管理器(例如可信服务管理器TSM)。最后，在电话窃取的情况下或在电话的维护操作期间，处理器PROC3容易受到骗子攻击，以发现他包含的银行密钥。
因此，希望提供一种方法，允许通过移动电话类型的便携式设备执行NFC交易，所述移动电话类型的便携式设备具有相比于已知结构更简单和更廉价实现的结构。
发明内容
本发明的实施例涉及一种近场交易方法，包括：提供第一交易设备，其包括近场通信装置；提供便携式设备，其包括近场通信装置；其特征在于，该方法包括：提供至少一个交易服务器；在服务器的存储器区中安装至少一个应用程序，其被配置为仿真第二交易设备，以能够与第一交易设备执行交易；在交易服务器和便携式设备的近场通信装置之间建立数据链路；在便携式设备和第一交易设备之间建立近场通信信道；以及使用便携式设备的近场通信装置作为允许应用程序与第一交易设备通信的近程中继，通过应用程序执行与第一交易设备的交易。
根据一个实施例，该方法包括：配置应用程序，使得他仿真芯片卡并与支付点执行交易。
根据一个实施例，该方法包括：配置应用程序，使得他仿真支付点，以与芯片卡或者与仿真芯片卡的第二便携式设备执行交易。
根据一个实施例，该方法包括：在服务器中提供向用户分配的存储器区；在分配的存储器区中安装若干应用程序，每个被配置为仿真第二交易设备；选择在存储器区中的应用程序，并使用其与第一交易设备执行交易。
根据一个实施例，该方法包括：配置服务器，使得他根据第一交易设备提供的信息，自动地选择向用户分配的存储器中的应用程序。
根据一个实施例，在分配的存储器区中安装应用程序包括：从证书服务器请求授权的步骤。
根据一个实施例，在向用户分配的存储器区中安装应用程序包括：从证书服务器接收向应用程序分配的加密密钥的步骤，以及安装密钥的步骤。
根据一个实施例，所述第一交易设备是链接至交易服务器的第二便携式设备，以及其中在服务器执行的第一应用程序和服务器执行的第二应用程序之间执行交易。
本发明的实施例还涉及一种近场交易系统，包括：第一交易设备，其包括近场通信装置；便携式设备，其包括近场通信装置；其特征在于，该系统包括：至少一个交易服务器，其包括含有至少一个应用程序的存储器区；以及用于在交易服务器和便携式设备的近场通信装置之间建立数据链路的装置；以及，所述应用程序被配置为，使用便携式设备的近场通信装置作为与第一交易设备通信的近程中继，仿真第二交易设备以及与第一交易设备执行交易。
根据一个实施例，所述应用程序被配置为仿真芯片卡并与支付点执行交易。
根据一个实施例，所述应用程序被配置为仿真支付点，以与芯片卡或者与仿真芯片卡的第二便携式设备执行交易。
根据一个实施例，所述服务器包括向用户分配的存储器区，并且其包括若干应用程序，每个被配置为仿真第二交易设备。
根据一个实施例，所述服务器被配置为根据第一交易设备提供的信息，自动地选择向用户分配的存储器中的应用程序。
根据一个实施例，所述便携式设备是除了专用于执行交易之外的设备。
根据一个实施例，所述便携式设备是移动电话或个人助理。
附图说明
以下，将关于但不限制于附图来描述根据本发明的交易系统和交易方法的实施例，其中：
先前所述的图1示出包括无接触芯片卡的传统NFC交易系统；
先前所述的图2示出包括便携式电话的传统NFC交易系统，所述便携式电话配备有安全交易处理器；
先前所述的图3是图2的交易系统的功能图；
图4示出根据本发明的NFC交易系统的实施例；
图5示出由图4的系统执行的NFC交易的步骤；
图6更详细示出交易的一些步骤；
图7示出声明对于图4的交易系统的用户的方法的实施例；
图8示出在图4所示的交易系统中其实现之前激活应用的方法的实施例；
图9示出根据本发明的NFC交易系统的另一实施例；以及
图10示出由图9的系统执行的NFC交易的步骤。
具体实施方式
图4示出根据本发明的交易系统的实施例。该系统包括交易终端TT、便携式设备HD2和与因特网连接的交易服务器SV1。
配置有天线线圈AC2的终端TT被配置为执行与无接触NFC卡(如图1所示)或设备HD1(如图2所示)的NFC交易。
设备HD2包括主处理器PROC1、显示器DP、键盘KB(可以是虚拟的并且通过显示器示出)、NFC控制器“NFCC”(配置有天线线圈AC3，用于建立与终端TT的近场通信)、和无线通信电路WCCT(允许设备HD2连接至因特网INW)。
设备HD2可以是电话、PDA(个人助理)、MP3文件读取器、或配置有连接至因特网的任意其他便携式设备。如果他形成电话，则设备HD2还包括SIM的安全处理器PROC2，其认证订户使用电话网络GSM。电路WCCT可以是无线电电话电路，用于经由网络GSM连接至因特网，例如长期演进连接LTE或GSM 4G连接、WiFi卡、或连接至因特网的任意其他无线装置。
如果设备HD2是移动电话，处理器PROC1可以是设备HD2的主处理器，例如基带处理器；或辅助处理器。处理器PROC1包括中央处理单元CPU、通信接口ILR、和操作系统OS1。
以方框的形式示意性示出的通信接口电路ILR包括用于管理对应通信协议的处理器和软件层的所有连接端口。
处理器PROC1通过接口电路ILR链接至控制器NFCC、处理器PROC2、电路WCCT、键盘KB和显示器DP。更具体地，处理器PROC1通过总线BS2和接口电路ILR的对应端口链接至控制器NFCC。总线BS2是例如数据总线I2C(内置集成电路)或SPI(串行外围接口)。
服务器SV1被配置为向用户USRi(USR1、...USRn)提供交易服务。他包括安全设备SDV、交易服务管理程序GST、和专用于存储交易数据和程序的存储器区SM。存储器区SM分成扇区，每个包括卡CPi(CP1、...CPn)的文件。形成卡CPi的文件的每个扇区分配给用户USi，并且包括接收虚拟卡VCj(VC1、...VCm)的子扇区。定制由服务器SV1提供的交易服务的每个用户USRi在卡CPi中具有一个或多个虚拟卡VCj，其分配给他/她。每个虚拟卡VCj被配置为执行与服务对应的至少一个交易，因此仿真所确定的类型的支付卡(例如用于地铁、公车、超市的支付卡)，或更具体地用于退款或支付的银行卡。因此，虚拟卡VCj形成与便携式设备HD2组合的有形卡的等同物。因此，卡CPi的文件形成用户将设置一个或多个有形卡的有形材料的等同物。
每个虚拟卡VCj(VC1、...VCm)包括虚拟操作系统VOSj(VOS1、...VOSm)和至少一个卡应用CAPj(CAP1、...CAPm)。从交易协议的角度，每个虚拟卡VCj是以半导体芯片形式构成的、本领域中与图2先前所述类型的传统安全处理器PROC3的等同物的功能。
一个实施例中，虚拟操作系统VOSj是仿真传统安全处理器PROC3的操作系统OS的程序，而卡应用CAPj是可通过传统安全处理器PROC3和虚拟操作系统VOSj执行的传统交易程序。
等同实施例中，虚拟操作系统VOSj不仿真传统安全处理器的操作系统OS。卡应用CAPj不通过传统安全处理器执行，仅通过虚拟操作系统VOSj执行。虚拟操作系统VOSj和卡应用CAPj是被配置为组合操作并在一起形成配置有卡应用的传统安全处理器PROC3的等同物的特定程序，只考虑执行交易。
另一等同实施例中，虚拟操作系统VOSj包含在卡应用CAPj中，两个程序形成一体。
使得服务器存储器空间的优化优先的一个实施例中，各个虚拟卡VCj的虚拟操作系统VOSj和卡应用CAPj通过在多任务模式下由服务器SV1执行的一个获得中心化程序来仿真。例如，第一中心程序同时仿真若干操作系统，第二中心程序同时仿真若干虚拟卡的相同卡应用。
使得防止窃取的安全性优先的优选实施例中，存储器区SM包含如虚拟卡VCj那样多的虚拟操作系统VOSj和卡应用CAPj。换句话说，包含文件的存储器区SM的扇区以及包含虚拟卡的子扇区共同地关于彼此分区，并且不包括在多任务模式下操作的共享程序。
一个实施例中，每个卡应用CAPj使用加密密钥Kj(CAPj)，这允许他应答需要加密计算的认证请求。在签掉安全性和存储器区SM的扇区和子扇区的分区的实施例中，密钥Kj存储在存储器区SM的子扇区中，其接收执行这个应用的存储器卡VCj，即接收共同形成虚拟卡的虚拟操作系统VOSj和卡应用CAPj。
安全设备SDV保护服务器，具体地保护对于存储器区SM和交易服务管理程序GST的访问。设备SDV可以是纯软件，并且可由服务器SV1执行，或可包括与服务器的硬件部分不同的硬件部分以及由服务器执行的软件部分或不同硬件部分。他优选地包括防火墙的功能和尝试访问卡应用的窃取的检测。
交易访问管理程序GST(以下称为“服务管理器”)执行虚拟卡的建立、激活、更新和抑制，其中得到对于该目的授权或不授权的安全设备SDV的协助。
服务器SV1使用设备HD2作为允许虚拟卡VCi执行与终端TT的交易的远程NFC接口。为此，处理器PROC1包括，在程序存储器中的因特网浏览器BRW、程序WCL(称为“web客户端”)和连接程序CXP。Web客户端WCL被配置为通过浏览器BRW、通信电路WCCT(例如通过电话LTE连接，或WiFi连接)和因特网INVW与服务器SV1建立数据链路CX1。一旦连接至服务器，web客户端WCL与安全设备SDV或与服务管理器GST对话，并向用户显示由他们发出的web页面、信息或信息请求。
数据链路CX1允许web客户端WCL与安全设备SDV或与服务管理器GST对话，并在图4中以虚线示出。数据链路CX1优选地是使用例如基于公共密钥加密方法(在认证步骤之后建立加密的通信信道)的传统安全套接字层技术SSL的安全连接。
连接程序CXP被配置为通过总线BS2、通信电路WCCT和因特网INW执行在控制器NFCC和虚拟卡VCj之间建立第二数据链路CX2。一个实施例中，在接收由web客户端WCL或浏览器BRW发出的连接请求之后，建立数据链路CX2。另一实施例中，在控制器NFCC和安全设备SDV之间持久地建立数据链路CX2。在虚拟卡必须执行交易时，设备SDV提供对于虚拟卡VCj可访问的数据链路CX2。
类似于数据链路CX1，数据链路CX2优选地是安全的。数据链路CX2例如经由http通信管道(超文本传输协议)或经由低级用户数据包协议链路UDP形成，以限制数据交换负载。数据链路CX2也可通过SSL技术或借助于专属编码来加密。
另一变形中，控制器NFCC提供有连接至因特网的装置，并且专属加密系统配置在其程序存储器中。这个方法允许在服务器SV1和控制器NFCC之间构成点到点加密隧道，并提供无法由插入至处理器PROC1的程序存储器中的间谍软件攻击的非常高的安全等级。这样的实施例中，连接程序CXP可安排在控制器NFCC的程序存储器中，如图4的虚线示意性所示。该情况下，在下述的交易步骤S10的开始，总线BS2用于允许程序WCL向控制器NFCC发送到服务器SV1的连接请求。可提供附加数据总线，以将控制器NFCC直接链接至无线通信电路WCCT，而不通过处理器PROC1传递。
另一变形中，提供专用于通信建立和加密的协处理器。这个协处理器链接至控制器NFCC和无线通信电路WCCT，并允许卡应用CAPj控制控制器NFCC，而不需依赖于处理器PROC1的软件和他可包括的可能间谍程序。
另一变形中，便携式设备HD2包括单个处理器，其执行设备HD2的元件的控制和关于交易服务器SV1的NFC交易的控制两者。
简单地，根据所选实施例，连接程序CXP可包含在web客户端WCL中，包含在处理器PROC1的操作系统OS1中，包含在程序存储器中或包含在控制器NFCC的操作系统中，通过专用协处理器执行，或通过替换处理器PROC1和控制器NFCC的单个处理器执行。
图5示出根据本发明由图4的交易系统实现的交易方法的实施例的步骤。
这里假设，用户USRi接近终端TT，并希望使用便携式设备HD2执行交易。用户首先例如通过按压键盘的按键或选择显示器上显示的菜单来激活web客户端程序WCL(步骤S1)。然后，程序WCL邀请用户提供识别数据USID1。
在输入数据USID1(步骤S2)之后，web客户端WCL经由数据链路CX1连接至安全设备SDV并向其提供识别数据USID2(步骤S3)。数据USID2包括识别数据USID1的全部或一部分，并且可包括附加识别数据，例如web客户端放入设备HD2的存储器中的特定于设备HD2的数据。
识别数据USID1可改变，并且他们的目的是确保高度的安全性。他们可包括用户必须提供的登录(用户名或电子邮件)以及密码。由银行向用户例如借助于SMS类型的消息发送的安全码也包含在数据USID1中。特定于用户的生物数据(语音、面部、指印...)和/或动态数据，例如用户码输入数据(在键盘上的输入应力、输入时间...)也可用作识别数据USID1。除了检查用户码，这些生物或动态数据使其能够检查这个码已经通过正确的人输入。
数据USID2可包括数据USID1的全部或一部分和附加数据，并且用户仅提供一次用于卡CPi的他/她的文件的建立。他可以是身份数据，例如出生日、身份卡号、密码号、用户家庭住址等。数据USID2也可包括特定于设备HD2的数据，例如用户电话号码、设备的识别号，例如如果是电话，则是IMEI号(国际移动设备身份)和SIM卡号。
然后，安全设备SDV使用数据USID2检查连接请求的合法性。如果检查结果为肯定，则设备SDV向服务管理器GST给出用户身份USRi和服务访问授权(步骤S4)。他还打开到访问管理器GST的数据链路CX1，如果先前没有打开。
然后，访问管理器GST访问用户文件CPi并确定虚拟卡VCj和对应卡应用CAPj是否在其中安装(步骤S5)。
如果是这个情况，则管理器GST经由web客户端向用户提供与安装的卡应用CAPj对应的服务列表(步骤S6)，并邀请他/她选择他/她希望用于执行交易的服务。服务是例如“接入地铁X”、“在超市Y结帐”、“银行卡Z”等。这个主页还向用户提供其他选择，具体地新虚拟卡和对应卡应用的安装，这个选项的实现在随后描述。
用户选择想要的服务(步骤S7)，并通过web客户端向管理器GST发送他/她的选择(“选择卡应用CAPj”)(步骤S8)。
在步骤S7、S8的变形中，用户仅确认他/她希望执行交易，而不指定期望的服务。这个情况下，在交易时自动选择适当的卡应用CAPj。
然后，web客户端WCL邀请连接程序CXP在服务器SV1和控制器NFCC之间建立数据链路CX2，同时服务管理器GST选择并激活用户的虚拟卡VCj和用户指定的卡应用CAPj(步骤S9)。用户将设备HD2更接近于交易终端TT，使得在天线线圈AC2和AC3之间建立电感耦合。另一变形中，在步骤S9之后，数据链路CX2先前建立在安全设备SDV和控制器NFCC之间，并简单地通过设备SDV提供以对于卡应用CAPj可访问。
然后，虚拟卡VCj链接至控制器NFCC。与交易终端TT建立连接，并且虚拟卡VCj的卡应用CAPj执行所请求的交易(步骤S10)。这个交易可包括用户的行为，例如接受量或选择产品。尽管图5中未示出，交易终端TT也可链接至银行服务器SV0(例如图4)，其需要认证步骤并检查对于认证请求的所有应答已经真实地使用认证的银行密钥由卡应用发送。
当交易结束时，关闭数据链路CX2，去激活虚拟卡VCj并且管理器GST向web客户端WCL发送关于所执行的交易的信息，例如交易的对象和量(步骤S11)。Web客户端可记忆并向用户提供信息。
本领域技术人员应注意，刚刚所述的交易方法和交易系统可以有其他变形。具体地，web客户端WCL是“加盖(head-up)”程序，其使用由服务器SV1提供的web页面或数据以形成用户接口。这样的程序可能不是必要的。这个情况下，用户通过web页面直接与安全设备SDV和服务管理器GST对话，两个元件都经由浏览器BRW向他/她显示该web页面。
图6示出在步骤S10执行的交易的实例。该交易包括以下步骤：
i)通过命令“PIPE_CREATE”、“PIPE_OPEN”在虚拟卡VCj和控制器NFCC执行的技术RFTi之间建立管道P1。这个步骤可通过连接程序CXP执行，如图所示。或者，这个步骤可通过虚拟卡VCj本身执行，如果他包括管理接口HCI的程序，或通过安全设备SDV。还应注意，通过经由因特网和总线BS2的数据链路CX2建立这里符合协议HCP的管道P1；
ii)控制器NFCC检测通过终端TT发出的磁场，并向虚拟卡VCj发送命令EVT_FIELD_ON；
iii)控制器NFCC执行初始化与终端TT的通信，包括建立NFC通信管道(图6中称为“RFCH”或RF管道)的步骤，以及如果其他NFC设备或无接触卡位于终端TT的询问领域的防碰撞的可能步骤(步骤“INIT，ANTICOL”)；
iv)当建立了与终端TT的连接时，控制器NFCC向虚拟卡VCj发送命令EVT_CARD_ACTIVATED，以指示其交易可开始。
然后，实际交易包括以下步骤：
-经由通信管道RF由终端TT向处理器NFCC发送命令CAPDU；
-以封装成命令EVT_SEND_DATA的形式通过管道P1由控制器NFCC向虚拟卡VCj的卡应用CAPj发送这些命令；
-以封装成命令EVT_SEND_DATA的形式经由管道P1由虚拟卡VCj的卡应用CAPj向控制器NFCC发送应答RAPDU；以及
-经由管道RF通过控制器NFCC向终端TT发送应答RAPDU。
命令CAPDU和应答RAPDU(统称为“C-APDU”和“R-APDU”)通过标准ISO 7816-4定义。在交易的变形中，通过http协议代替使用封装命令EVT_SEND_DATA来执行封装命令CAPDU和应答RAPDU。
由终端TT发送的第一命令CAPDU可以是选择卡应用CAPj的命令，例如由标准ISO7816-4定义的命令“SELECT_AID”。如果在步骤S7由用户先前选择了卡应用并且如果这个应用不对应于由交易终端TT请求的，则虚拟卡VCj发送错误消息并中断交易。
在上述步骤S7的变形中，其中用户仅确认他/她希望执行交易而不选择所确定的虚拟卡，通过用户的卡的文件中包含的卡选择程序来自动选择包含适当卡应用的虚拟卡。在步骤S10的开始，这个高级程序执行卡应用门CAG的初始激活以及管道P1的建立，以接收用于选择卡应用的命令。然后，他激活由命令指定的卡应用，如果他安装在卡的文件中。如果否，则中断交易。
当交易结束(或中断)时，终端TT停止发出磁场，并且控制器NFCC向虚拟卡VCj发送用于去激活卡应用的命令EVT_CARD_DEACTIVATED和指示磁场不再存在的命令EVT_FIELD_OFF。然后，通过命令“PIPE_CLOSE”关闭在虚拟卡VCj和控制器NFCC之间的管道P1。关闭管道P1的这个步骤可通过虚拟卡VCj本身或如图所示的连接程序CXP来执行。或者，这个步骤可通过安全设备SDV来执行。服务管理器GST然后执行上述步骤S11(图7)。
本领域技术人员应注意，通过接口HCI的交易的这个实例不受限制。可通过各种其他协议来建立虚拟卡VCj和控制器NFCC之间的连接，并且可提供其他命令。
描述的交易的实例一方面预示了用户USRi具有卡CPi的文件，另一方面预示了文件至少包含对于这个交易必要的虚拟卡VCj。
图7示出用于建立卡CPi的文件的方法的实施例。假设用户USRi首先作为非注册用户经由因特网连接而连接至服务管理器GST。然后，管理器GST向设备HD2提供用于非注册用户的主页，其中向用户提供该主页以定制交易服务(步骤S20)。这里所提供的用户的接受触发了设备HD2中web浏览器WCL的下载和安装(步骤S21)。web客户端通过数据链路CX1连接至管理器GST(步骤S22)，并且管理器GST向用户发送请求信息的注册页面(步骤S23)，以形成识别数据USID1。除了这些数据，可邀请用户传送他/她的银行细节和允许数据USID2被定义的任意附加数据。Web客户端也可利用对其特定的设备HD2数据，旨在形成数据USID2。
当web客户端WCL具有所有数据USID1和USID2(步骤S24)以及用户定制所必要的可能的其他信息时，他向安全设备SDV提供数据USID2(步骤S25)。然后，安全设备SDV检查识别数据USID2，确定用户USRi是否可被授权以具有卡的文件，并且向服务管理器GST发送创建文件的授权(步骤S26)。
然后，管理器GST创建文件CPi(步骤S27)。实践中，这个创建可简单地包含在含有识别数据USID2的数据库中以及指示向用户分配的存储器区SM的扇区的查询表中注册用户。
然后，管理器GST向设备HD2发送文件CPi的创建的确认(步骤S30)。
图8示出用于获取虚拟卡VCj的方法的实施例。这个方法可在先前所述的步骤S28之后，如图所示，或在到服务器SV1的新连接之后启动。这个新连接包括先前所述的步骤，即：
-激活web客户端(步骤S1)；
-输入数据USID1(步骤S2)；
-通过web客户端向安全设备SDV发送数据USID2(步骤S3)，以检查连接请求的合法性；
-由安全设备检查连接请求的合法性，并向管理器GST传送访问授权(步骤S4)；
-通过管理器GST接入文件CPi，并确定其中安装的卡应用CAPj(步骤S5)；
-向用户发送安装的卡应用CAPj的列表，以及新卡应用的安装的建议(步骤S6)。
这里假设用户选择选项“新应用的安装”(步骤S12)代替选择应用(图5的步骤S7)，因为他/她不具有任何安装的应用或因为他/她希望安装新应用。
Web客户端向服务管理器GST发送新应用请求(步骤S13)。一下步骤暗示了一个或多个银行服务器、或证书服务器、或优选地聚集一个或多个银行的服务的单个证书服务器BSV。在处理新应用的安装的请求之前，服务管理器GST可之前已经从证书服务器BSV接收提供的应用CAPj(步骤S0)。
因此，服务管理器GST向设备HD2发送以交易服务的提供的形式呈现的卡应用CAPj的提供的页面(步骤S30)。
然后，用户选择与卡应用CAPj的选择对应的交易服务(步骤S31)。通过web客户端向管理器GST发送他/她的选择(步骤S32)。
然后，管理器GST向服务器BSV提供用户识别数据USID2以及所请求的卡应用CAPj的标识符(步骤S33)，并且需要创建对应虚拟卡的授权。这个步骤可包括对于银行服务器的多次访问。如果证书服务器指示必须先前通过商业附件联系用户以执行一些过程，则他可被延迟。相反，用户可已经执行了所述过程并且在数据USID1中提供从银行接收的授权他/她获得卡的代码。
在检查之后，服务器BSV向管理器GST发送卡应用的程序以及允许使用卡应用的激活银行密钥Kj(CAPj)(步骤S34)。这个密钥形成允许应用对于交易终端认证(当对其请求时)的加密密钥。然后，管理器GST在文件CPi中创建虚拟卡VCj，并安装(如果需要卡的虚拟操作系统VOSj)，然后在虚拟卡VCj中安装应用CAPj，并安装密钥Kj(步骤S35)。
变形中，在用于存储管理器GST的应用的空间中记忆各个卡应用CAPj，并且证书服务器仅提供激活密钥Kj。
管理器GST然后返回至步骤S6，以向用户呈现安装的卡应用CAPj的列表，以及新卡应用的安装的建议。用户可决定再次安装新应用，以使用刚刚安装的一个或先前安装的应用，或从服务器SV1断开。
变形中，管理器GST没有任何权利修改虚拟卡VCj，并且步骤S33、S34和S35留给安全设备SDV。
描述的交易系统的实例可具有各种其他实施例。具体地，交易系统的实施例可涉及实现支付点应用(代替卡应用)的支付点的虚拟化。支付点应用PAPj不同于卡应用CAPj，在于其目标是通过交易收集货币量，其中芯片卡允许识别支付者。
图9示出一种交易系统，相对于图4其具有以下区别：
-设备HD2(并非面向交易终端TT)安排为面向包括天线线圈AC1和无接触集成电路CIC的无接触卡CC1，并通过其执行交易；
-服务器SV1(并非管理虚拟卡VCj中安排的卡应用CAPj，其安排于卡CPi的文件中)管理虚拟支付点VPj(VPI1、...VPm)中安排的支付点应用PAPj(PAP1、...PAPm)，其安排于向用户USRi分配的支付点PPi(PP1、...PPn)的文件中。除了支付点应用PAPj，每个虚拟支付点可包括用于仿真支付终端的操作系统的程序VOSj(VOS1、...VOSm)，其也可包含在支付点应用PAPj。
通过模拟图1中所示的传统交易系统，设备HD2在这里用作交易终端TT。控制器NFCC发出创建与卡CC1的无接触通信管道所需的磁场FLD。支付点应用PAPj利用控制器NFCC的控制以执行交易。他发射命令CAPDU，并接收应答RAPDU。支付点应用程序PAPj可被配置为在交易期间或之后连接至银行认证服务器，例如图1所示的服务器SV0。
图5所示的方法可适用于通过在步骤S10激活支付点应用PAPj(并非卡应用CAPj)，以及通过在步骤S5搜索用户USRi的文件PPi中安装的虚拟支付点VPj来执行支付点模式的交易。在步骤S6，该方法可包括可用支付点应用PAPj的列表的呈现，代替卡应用CAPj的呈现，或两个类型的交易服务的呈现。最后，图7所示的方法可适用于创建支付点PPi的文件，而并非卡CPi的文件。同样，可修改图8所示的方法，使得步骤S31至S35涉及支付点应用和虚拟支付点的安装。
图10示出在虚拟支付点VPj和无接触卡CC1之间执行的交易的实例，这是例如在图5的方法的步骤S10暗示的适用于执行支付点模式的交易。该交易包括以下步骤：
i)通过命令“PIPE_CREATE”、“PIPE_OPEN”在虚拟支付点VPj和控制器NFCC执行的技术RFTi之间建立管道P2。这个步骤可通过连接程序CXP执行，如图所示。或者，这个步骤可通过虚拟支付点VPj本身执行，如果他包括管理接口HCI的程序，或通过安全设备SDV，在他提供对于虚拟支付点VPj可访问的数据链路CX2之前；
ii)向控制器NFCC发送询问命令EVT_READER_REQUESTED，其目标是检测无接触集成电路CIC的存在(询问方法称为“轮询”)。这个步骤可通过虚拟支付点VPj来执行，如图所示。或者，这个步骤可通过连接程序CXP，或通过安全设备SDV来执行，在他提供对于虚拟支付点VPj可访问的数据链路CX2之前；
iii)当检测到卡CC1的无接触集成电路CIC时，控制器NFCC执行用于初始化与无接触电路CIC的通信的步骤“INIT，ANTICOL”，包括通信管道RF的建立(图10中称为RFCH)，以及可选地防碰撞步骤(如果其他无接触集成电路存在于场中)；
-控制器NFCC向虚拟支付点VPj发送命令EVT_TARGET_DISCOVERED，以向其指示交易可开始。
然后，实际交易包括以下步骤：
-经由管道P2由虚拟支付点应用PAPj向控制器NFCC发送命令CAPDU，所述命令CAPDU封装在命令WR_XCHG_DATA中；
-通过管道RF由控制器向无接触集成电路CIC发送命令CAPDU；
-通过无接触集成电路CIC向控制器NFCC发送应答RAPDU；
-经由管道P2通过控制器NFCC向虚拟支付点应用PAPj发送应答RAPDU，所述应答RAPDU封装在命令WR_XCHG_DATA中。
在向控制器NFCC发送命令EVT_END_OPERATION时，关闭交易。这个步骤可通过虚拟支付点VPj来执行，如图所示。或者，这个步骤可通过连接程序CXP，或通过安全设备SDV来执行，在他提供对于虚拟支付点VPj可访问的数据链路CX2之前；
然后，通过命令“PIPE_CLOSE”关闭管道P2。这个步骤可通过连接程序CXP执行，如图所示。或者，这个步骤可通过虚拟支付点VPj本身执行，如果他包括管理接口HCI的程序，或通过安全设备SDV。
图9中所示的交易系统有不同变形，例如，无接触卡CC1可通过另一便携式设备HD2”来替换，后者在卡仿真模式下操作，例如先前参照图5和6所述。如果相同服务器SV1管理卡应用和支付点应用，面向彼此的两个便携式设备HD2、HD2’可执行交易，一个作为卡、或支付者，另一个作为支付点、或接收者，而同时连接至相同服务器SV1。根据本发明的交易系统可因此允许执行私有交易，例如，通过他们的移动电话从一个人到另一个的货币量的划转。
最后，应注意，之前用于执行与交易设备(例如终端TT(例如图4)或无接触卡CC1(图9))的交易的设备HD2可不同于移动电话、PDA或通常用于除了近场交易之外的其他目的的其他便携式对象。因此，一些实施例中，设备HD2可完全专用于执行近场交易，并且包括低成本简化的控制器，其配置有近场通信装置和用于与服务器连接的装置，并且主要被配置为用作服务器和交易设备之间的近程中继。为了允许用户在服务器提供的交易服务之间选择，这样的低成本设备可配置有简化的键盘和包括最小功能的屏幕，允许用户作出他/她的选择。一些实施例中，这个低成本“中继设备”可不包括与用户对接的部件，适当虚拟卡的选择通过服务器在交易时自动作出。这个情况下，他可向用户提供，以通过另一设备(例如个人计算机)连接至服务器，以通过向其增加或删除卡或支付点来配置他具有的虚拟卡的文件或虚拟支付点。

Claims (15)

1.一种近场交易方法，包括：
提供交易设备，其包括近场通信电路；
提供便携式设备，其包括近场通信电路；
提供至少一个交易服务器，其远程位于所述便携式设备和所述交易设备的外部；
在所述交易服务器的存储器区中安装至少一个处理器仿真程序，所述处理器仿真程序被配置成由服务器执行，并与所述交易设备进行包括接收、处理和发送ISO/IEC 7816应用协议数据单元的交易，并因此作为所述便携式设备的硬件安全处理器的功能等同物来运行；
在所述交易服务器和所述便携式设备的近场通信电路之间建立数据链路；
在所述便携式设备和所述交易设备之间建立近场通信信道；以及
通过所述数据链路和所述近场通信信道在所述交易设备与所述处理器仿真程序之间交换ISO/IEC 7816应用协议数据单元，从而执行交易，其中所述便携式设备的近场通信电路用作允许所述处理器仿真程序与所述交易设备交换ISO/IEC 7816应用协议数据的近程中继。
2.如权利要求1所述的方法，包括：配置所述处理器仿真程序，以仿真芯片卡并与支付点执行交易。
3.如权利要求1所述的方法，包括：配置所述处理器仿真程序，以仿真支付点，以便与芯片卡或者与仿真芯片卡的第二便携式设备执行交易。
4.如权利要求1所述的方法，包括：
在所述交易服务器中提供向用户分配的存储器区；
在所分配的存储器区中安装若干处理器仿真程序，其每一个被配置成作为位于所述便携式设备内的安全处理器的功能等同物来运行；
在所述交易服务器中提供服务管理程序，其在所述交易服务器中运行；
由所述服务管理程序选择在所述存储器区中的处理器仿真程序，并使用所选择的处理器仿真程序来与所述交易设备执行交易。
5.如权利要求4所述的方法，包括：将所述交易服务器中的服务管理程序配置成根据由所述交易设备提供的信息来自动地选择在向用户分配的存储器中的处理器仿真程序。
6.如权利要求4所述的方法，其中，在所分配的存储器区中安装处理器仿真程序包括：向证书服务器请求授权的步骤。
7.如权利要求4所述的方法，其中，在向用户分配的存储器区中安装处理器仿真程序包括：从证书服务器接收向所述处理器仿真程序分配的加密密钥的步骤，以及安装所述密钥的步骤。
8.如权利要求1所述的方法，其中，所述交易设备是链接至交易服务器的第二便携式设备，以及在由所述交易服务器执行的第一处理器仿真程序和由所述交易服务器执行的第二处理器仿真程序之间执行所述交易。
9.一种近场交易系统，包括：
交易设备，其包括近场通信电路；
便携式设备，其包括近场通信电路；
至少一个交易服务器，其远程位于所述便携式设备和所述交易设备的外部，所述交易服务器包括存储器区，所述存储器区包括至少一个处理器仿真程序，所述处理器仿真程序被配置成由服务器执行，并执行应用程序以与所述交易设备进行包括接收、处理和发送ISO/IEC 7816应用协议数据单元的交易，并且因此作为所述便携式设备的硬件安全处理器的功能等同物来运行；以及
所述便携式设备中的装置，其被配置成在所述交易服务器和所述便携式设备的近场通信电路之间建立数据链路，并在所述便携式设备与所述交易设备之间建立近场通信信道；
其中，所述处理器仿真程序由所述交易服务器执行，并被配置成使用所述便携式设备的近场通信电路作为与所述交易设备交换ISO/IEC 7816应用协议数据的近程中继，通过所述数据链路和所述近场通信信道来与所述交易设备交换ISO/IEC 7816应用协议数据单元，从而执行交易。
10.如权利要求9所述的系统，其中所述处理器仿真程序被配置为仿真芯片卡，并与支付点执行交易。
11.如权利要求9所述的系统，其中所述处理器仿真程序被配置为仿真支付点，以与芯片卡或者与仿真芯片卡的第二便携式设备执行交易。
12.如权利要求9所述的系统，其中所述交易服务器包括：
向用户分配的存储器区，其包括若干处理器仿真程序，每个处理器仿真程序被配置为仿真位于所述便携式设备内的安全处理器；以及
在所述交易服务器中运行的服务器管理程序，其被配置成选择在所述存储器区中的处理器仿真程序，并使用所选择的处理器仿真程序来与所述交易设备执行交易。
13.如权利要求12所述的系统，其中所述交易服务器中的所述服务管理程序被配置为根据由所述交易设备提供的信息，自动地选择在向用户分配的存储器中的处理器仿真程序。
14.如权利要求9所述的系统，其中所述便携式设备是除了专用于执行交易之外的设备。
15.如权利要求9所述的系统，其中所述便携式设备是移动电话或个人助理。
CN201110363235.3A 2010-11-17 2011-11-16 Nfc交易服务器 Expired - Fee Related CN102567910B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
FR1004475 2010-11-17
FR1004473A FR2967513B1 (fr) 2010-11-17 2010-11-17 Serveur de transaction nfc
FR1004473 2010-11-17
FR1004475A FR2967514B1 (fr) 2010-11-17 2010-11-17 Procede et systeme de transaction nfc

Publications (2)

Publication Number Publication Date
CN102567910A CN102567910A (zh) 2012-07-11
CN102567910B true CN102567910B (zh) 2017-12-08

Family

ID=44970958

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110363235.3A Expired - Fee Related CN102567910B (zh) 2010-11-17 2011-11-16 Nfc交易服务器

Country Status (6)

Country Link
US (3) US10185950B2 (zh)
EP (3) EP2455922B1 (zh)
KR (2) KR102010355B1 (zh)
CN (1) CN102567910B (zh)
CA (2) CA2757204A1 (zh)
WO (1) WO2012066251A1 (zh)

Families Citing this family (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5633336B2 (ja) 2010-11-29 2014-12-03 ソニー株式会社 通信装置および通信方法、通信制御装置および通信制御方法、並びにプログラム
JP5870527B2 (ja) * 2011-07-26 2016-03-01 株式会社リコー 出力振り分けシステム、出力振り分け装置、出力先情報提供装置および記録媒体
DE102011114988A1 (de) * 2011-10-06 2013-04-11 Giesecke & Devrient Gmbh Transaktionssystem
EP2595104B1 (de) * 2011-11-17 2018-07-11 Deutsche Post AG Elektronisches Transaktionsverfahren
KR20140140079A (ko) * 2012-04-18 2014-12-08 구글 인코포레이티드 보안 요소를 갖지 않는 지불 거래들의 처리
JP5973808B2 (ja) * 2012-07-03 2016-08-23 フェリカネットワークス株式会社 情報処理装置、端末装置、情報処理システム、情報処理方法およびコンピュータプログラム
JP5964499B2 (ja) 2012-07-09 2016-08-03 インテル コーポレイション モバイル・デバイスとのセキュア・トランザクションを可能にするシステム及び方法
US8738454B2 (en) * 2012-07-23 2014-05-27 Wal-Mart Stores, Inc. Transferring digital receipt data to mobile devices
US8843398B2 (en) * 2012-07-23 2014-09-23 Wal-Mart Stores, Inc. Transferring digital receipt data to mobile devices
FI20125843L (fi) * 2012-08-14 2014-02-15 Cardplus Oy Henkilöidyn digitaalisen peruskäyttäjää koskevan valtuustiedon toimittaminen, vastaanottaminen ja hyödyntäminen käytettäväksi matkaviestimellä suoritettavissa elektronisissa transaktioissa
US8744605B2 (en) * 2012-09-14 2014-06-03 Cycling & Health Tech Industry R & D Center Handheld device workout coach system
US20140127994A1 (en) * 2012-11-07 2014-05-08 Microsoft Corporation Policy-based resource access via nfc
US20140187147A1 (en) 2012-12-27 2014-07-03 Haim Rochberger Method and system of generating nfc-transaction remotely
US20140244513A1 (en) * 2013-02-22 2014-08-28 Miguel Ballesteros Data protection in near field communications (nfc) transactions
CN103347257B (zh) * 2013-06-05 2016-08-24 华为技术有限公司 虚拟用户识别数据分发方法、获取方法和设备
US9071971B2 (en) * 2013-07-24 2015-06-30 Cellco Partnership Adaptive and context based NFC access control filtering
US10091339B2 (en) * 2013-09-11 2018-10-02 Symbol Technologies, Llc Staging a mobile device with a battery of the mobile device
WO2015103762A1 (zh) * 2014-01-09 2015-07-16 华为技术有限公司 一种发送、接收用户数据的方法及终端设备
CN105850155B (zh) * 2014-02-17 2020-04-17 凯拔股份公司集团创新管理公司 用于管理非接触卡应用的应用数据的系统和方法
FR3031614B1 (fr) 2015-01-09 2018-03-23 Ingenico Group Procede de traitement d'une transaction a partir d'un terminal de communication.
US9665414B2 (en) * 2015-01-21 2017-05-30 Oracle International Corporation Communication protocol bridge for card computing devices
EP3115951A1 (en) * 2015-07-07 2017-01-11 Nxp B.V. Relay device
EP3376454A1 (en) * 2015-07-14 2018-09-19 Samsung Electronics Co., Ltd. Payment system, electronic device and payment method thereof
KR102470570B1 (ko) 2015-07-14 2022-11-24 삼성전자주식회사 결제 시스템, 전자 장치 및 전자 장치의 결제 방법
US10410205B2 (en) 2015-08-21 2019-09-10 Samsung Electronics Co., Ltd. Apparatus and method for performing payment transaction using dynamic MST configuration
US20170357798A1 (en) * 2016-06-12 2017-12-14 Apple Inc. Removal of credentials from an electronic device
US10742662B2 (en) * 2017-09-28 2020-08-11 Apple Inc. Non-transaction enabling data security
US11200557B2 (en) * 2018-06-01 2021-12-14 Apple Inc. Scalable wireless transaction system
US11188908B2 (en) * 2018-07-12 2021-11-30 Capital One Services, Llc Multi-function transaction card
FR3089382B1 (fr) * 2018-11-30 2020-11-27 St Microelectronics Rousset Traitement nfc rapide
CN110046960A (zh) * 2019-04-02 2019-07-23 陈国平 Ai智能标签
US20230102615A1 (en) * 2021-09-24 2023-03-30 Apple Inc. Techniques for secure data transmission using a secondary device

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2457221A (en) * 2007-10-17 2009-08-12 Vodafone Plc Smart Card Web Server (SCWS) administration within a plurality of security domains
CN101546401A (zh) * 2008-03-28 2009-09-30 海尔集团公司 基于nfc移动终端的电子支付方法及系统

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5479654A (en) 1990-04-26 1995-12-26 Squibb Data Systems, Inc. Apparatus and method for reconstructing a file from a difference signature and an original file
US5990810A (en) * 1995-02-17 1999-11-23 Williams; Ross Neil Method for partitioning a block of data into subblocks and for storing and communcating such subblocks
US5765173A (en) * 1996-01-11 1998-06-09 Connected Corporation High performance backup via selective file saving which can perform incremental backups and exclude files and uses a changed block signature list
US6038665A (en) * 1996-12-03 2000-03-14 Fairbanks Systems Group System and method for backing up computer files over a wide area computer network
US5794254A (en) 1996-12-03 1998-08-11 Fairbanks Systems Group Incremental computer file backup using a two-step comparison of first two characters in the block and a signature with pre-stored character and signature sets
US6101507A (en) 1997-02-11 2000-08-08 Connected Corporation File comparison for data backup and file synchronization
US7581077B2 (en) 1997-10-30 2009-08-25 Commvault Systems, Inc. Method and system for transferring data in a storage operation
US6327578B1 (en) 1998-12-29 2001-12-04 International Business Machines Corporation Four-party credit/debit payment protocol
US20070192863A1 (en) 2005-07-01 2007-08-16 Harsh Kapoor Systems and methods for processing data flows
WO2003019412A2 (en) * 2001-08-20 2003-03-06 Datacentertechnologies N.V. File backup system and method
US8127984B2 (en) * 2003-06-13 2012-03-06 Varia Holdings Llc Emulated radio frequency identification
EP2667345A3 (en) * 2005-10-06 2014-08-27 C-Sam, Inc. Transactional services
ATE504878T1 (de) * 2005-10-12 2011-04-15 Datacastle Corp Verfahren und system zur datensicherung
US8275312B2 (en) * 2005-12-31 2012-09-25 Blaze Mobile, Inc. Induction triggered transactions using an external NFC device
US8352323B2 (en) * 2007-11-30 2013-01-08 Blaze Mobile, Inc. Conducting an online payment transaction using an NFC enabled mobile communication device
WO2007118052A2 (en) * 2006-04-03 2007-10-18 Ebiz.Mobility Ltd Method for universal electronic payment processing
US7708194B2 (en) * 2006-08-23 2010-05-04 Verizon Patent And Licensing Inc. Virtual wallet
US7469151B2 (en) * 2006-09-01 2008-12-23 Vivotech, Inc. Methods, systems and computer program products for over the air (OTA) provisioning of soft cards on devices with wireless communications capabilities
US7962369B2 (en) * 2006-09-29 2011-06-14 Einar Rosenberg Apparatus and method using near field communications
US8117445B2 (en) * 2006-12-20 2012-02-14 Spansion Llc Near field communication, security and non-volatile memory integrated sub-system for embedded portable applications
US20080172340A1 (en) * 2007-01-15 2008-07-17 Thomas Karlsson Method and system for carrying out a transaction between a mobile device and a terminal
EP2009605A1 (en) * 2007-06-28 2008-12-31 Gemplus Method of interaction with physical elements forming the content of a machine
US8915447B2 (en) * 2007-09-12 2014-12-23 Devicefidelity, Inc. Amplifying radio frequency signals
EP2201543A1 (en) * 2007-09-21 2010-06-30 Wireless Dynamics, Inc. Wireless smart card and integrated personal area network, near field communication and contactless payment system
US20090094123A1 (en) * 2007-10-03 2009-04-09 Patrick Killian Payment services provider methods in connection with personalized payments system
WO2009091117A2 (en) * 2008-01-16 2009-07-23 Lg Electronics Inc. Mobile terminal, associated storage devices and methods of using the same
US8083140B1 (en) 2008-02-05 2011-12-27 Sprint Communications Company L.P. System and method of over-the-air provisioning
FR2935510B1 (fr) 2008-08-28 2010-12-10 Oberthur Technologies Procede d'echange de donnees entre deux entites electroniques
US20100063906A1 (en) * 2008-09-05 2010-03-11 Giftango Corporation Systems and methods for authentication of a virtual stored value card
US9026462B2 (en) * 2008-09-30 2015-05-05 Apple Inc. Portable point of purchase user interfaces
KR101802303B1 (ko) * 2008-10-06 2017-11-28 마스터카드 인터내셔날, 인코포레이티드 모바일 장치 사이에서 결제 및 비결제 가상 카드 전송을 위한 시스템, 방법, 및 컴퓨터 판독 가능 매체
US20100153721A1 (en) * 2008-12-12 2010-06-17 Anders Mellqvist Portable Electronic Devices, Systems, Methods and Computer Program Products for Accessing Remote Secure Elements
EP2553561A4 (en) 2010-04-01 2016-03-30 Citrix Systems Inc INTERACTION WITH REMOTE APPLICATIONS DISPLAYED ON A VIRTUAL DESKTOP OF A TABLET COMPUTER DEVICE

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2457221A (en) * 2007-10-17 2009-08-12 Vodafone Plc Smart Card Web Server (SCWS) administration within a plurality of security domains
CN101546401A (zh) * 2008-03-28 2009-09-30 海尔集团公司 基于nfc移动终端的电子支付方法及系统

Also Published As

Publication number Publication date
EP2455923A1 (fr) 2012-05-23
US20120123945A1 (en) 2012-05-17
WO2012066251A1 (fr) 2012-05-24
CN102545967A (zh) 2012-07-04
KR20120089785A (ko) 2012-08-13
EP2646990A1 (fr) 2013-10-09
EP2646990B1 (fr) 2020-02-12
KR102010355B1 (ko) 2019-08-13
EP2455923B1 (fr) 2018-12-05
CA2757390A1 (fr) 2012-05-17
US20120123883A1 (en) 2012-05-17
EP2455922B1 (fr) 2018-12-05
CA2757204A1 (fr) 2012-05-17
KR20120089786A (ko) 2012-08-13
EP2455922A1 (fr) 2012-05-23
US10169754B2 (en) 2019-01-01
US10185950B2 (en) 2019-01-22
CN102567910A (zh) 2012-07-11
US20130282570A1 (en) 2013-10-24

Similar Documents

Publication Publication Date Title
CN102567910B (zh) Nfc交易服务器
US10423949B2 (en) Vending machine transactions
CN101809633B (zh) 与不同的企业无线地执行交易
CN102754115B (zh) 远程可变认证处理
CN104025137B (zh) 用于授权利用不可预期密码的交易的系统和方法
CA2914042C (en) Methods and apparatus for performing local transactions
US20120265685A1 (en) System and Method for Physical-World Based Dynamic Contactless Data Emulation in a Portable Communication Device
CN107615318A (zh) 向移动设备供应支付凭证的非接触式支付卡的验证
US20120123868A1 (en) System and Method for Physical-World Based Dynamic Contactless Data Emulation in a Portable Communication Device
EP2795548A1 (en) System and method for dynamic temporary payment authorization in a portable communication device
CA2837491A1 (en) System and method of loading a transaction card and processing repayment on a mobile device
US10885509B2 (en) Bridge device for linking wireless protocols
KR20150072438A (ko) 모바일 장치 및 전원이 공급되는(powered) 디스플레이 카드를 사용하는 보안 원격 엑세스 및 원격 결제를 위한 시스템 및 방법
JP2016076262A (ja) インターネット接続及び対応の端末を介した商業サイトにおける製品又はサービスの決済方法
KR101718789B1 (ko) 블루투스 통신을 이용한 비접촉식 모바일 결제 디바이스를 포함하는 모바일 결제 시스템 및 이를 이용한 모바일 결제데이터 처리방법
WO2015184114A1 (en) Enhanced near field communications attachment
CN102545967B (zh) Nfc事务方法和系统
EP2881908A1 (en) NFC top-up
JP2016212484A (ja) Ｉｃ情報媒体サービス処理システム
WO2011132025A1 (en) The process of selling in electronic shop accessible from the mobile communication device

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP03 Change of name, title or address
CP03 Change of name, title or address

Address after: Fa Guomeileyi

Patentee after: Weimei Anshi Co., Ltd

Address before: AIKE, Provence, France

Patentee before: Inside Secure

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20171208

Termination date: 20201116