CN105229683A - 消费者装置支付令牌管理 - Google Patents

Abstract

本发明公开了通过消费者携带的消费者装置来推动支付的系统及其方法。电子钱包标识令牌用于对消费者装置和商家装置无线连接的消息进行加密。例如，商家装置可包括用于无线地从消费者装置接收电子钱包标识令牌和发送所述电子钱包标识令牌到中央系统的电路。作为回应，商家装置可接收到来自中央系统的与所述电子钱包标识令牌相关联的消费者标识数据。在某些实施例中，支付可以通过首次使用后限定电子钱包标识令牌的寿命以保护交易。

Description

消费者装置支付令牌管理

相关申请

本申请通过引用以下每个申请的整个公开内容加入到文本中：申请日为2012年10月17日，申请号为美国临时专利申请号61/715,229，申请名称为“端对端支付处理(Peer-to-PeerPaymentProcessing)”；申请日为2012年10月17日，申请号为美国临时专利申请号61/715,230，申请名称为“基于交易商业信息的消费交易平台(ConsumerPresenceBasedDealOffers)”；申请日为2012年10月21日，申请号为美国专利申请号13/657,728，申请名称为“推动在线交易(FacilitatingOnlineTransactions)”。

技术领域

本申请的具体实施例大体涉及令牌管理，令牌管理用于使用消费者装置保护交易。

背景技术

商家和消费者的财务交易典型地要求消费者提交一个付款表格给商家。因此，消费者可能需要保留消费票据到钱包里，这些消费票据包括现金、信用卡，借记卡、付款凭单、优惠券、奖励跟踪卡、支票或诸如此类的东西，这些消费票据可以被商家和/或它们的机器或设备在其零售终端(零售设备如点钞机、信用卡读卡器等)所接受。关于这一点而言，用于改善现有系统的领域已经被确认。通过应用努力、独创性和创新，实现了改善这些系统的技术方案，这些技术方案将在本发明的具体实施例中进行描述。

发明内容

为了使用一个装置来改善交易，一般来说，本发明提供了系统、方法和计算机可读的程序代码。更具体地，此处提供的实施例可包括应用于商家(如那些具有传统实体商店的零售空间和/或在线订购店面)从消费者处获得付款的支付系统，该支付系统基于消费者的手持设备发送的数据且消费者不需要提供实体的支付票据、身份证明或货币给商家。

某些实施例可包括一个支付处理系统，该支付处理系统包括一个网络装置；一个消费者装置；多个商家装置，包括一个第一商家装置。所述网络装置可包括处理线路，所述处理线路配置为：生成多个电子钱包识别令牌，多个对应的私人密钥和消费者标识数据；发送所述多个电子钱包识别令牌和所述的多个对应的私人密钥到消费者装置；通过多个商家装置中的第一商家装置接收来自所述消费者装置的第一电子钱包标识令牌；至少部分地基于所述第一电子钱包令牌是否数据所述多个电子钱包令牌中的一个，验证所述第一电子钱包标识令牌；如果所述第一电子钱包识别标识验证通过，则发送所述消费者标识数据及与之相关联的所述第一电子钱包令牌到所述第一商家装置。

所述消费者装置包括用于呈现交互式显示器的显示器；通信电路，所述通信电路配置为推动所述多个商家装置和网络装置之间的通信；和处理线路。所述处理线路可配置为无线接收来自所述网络装置的多个电子钱包标识令牌，且发送所述第一电子钱包识别令牌到所述第一商家装置。

所述第一商家装置包括用于呈现交互式显示器的显示器；通信电路，所述通信电路配置为用于推动所述消费者装置和网络装置的通信；和处理线路。所述处理线路配置为：从所述消费者装置无线接收来自所述消费者设备的第一电子钱包识别令牌；发送所述第一电子钱包标识令牌到所述网络装置；和接收来自网络装置的消费者标识数据。

在某些实施例里，所述网络装置的处理线路可进一步配置为：至少部分地基于所述第一电子钱包标识令牌是否已从所述第一电子钱包标识令牌的一个支付周期内的第一商家装置收到，验证所述第一电子钱包标识令牌；如果第二电子钱包标识令牌通过验证，则发送与第二消费者标识令牌相关联的消费者标识数据到所述第一商家装置。

所述消费者装置的处理线路可进一步配置为：为所述第一电子钱包标识数据生成付款周期；为所述第一电子钱包标识令牌监控所述付款周期；当所述付款周期失效时，为第二电子钱包标识令牌生成一个第二付款周期；且当所述付款周期失效时，无线发送多数多个电子钱宝标识令牌中的第二电子钱包标识令牌到第一商家装置。

在某些实施例里，支付处理系统可进一步包括多个商家装置中的第二商家装置。网络装置的处理线路进一步被配置为：在第二电子钱包标识令牌的第二支付款周期中，至少部分地基于所述第二电子钱包标识令牌是否已从第二商家装置收到。消费者装置的处理线路可进一步配置为：在第一电子钱包标识令牌失效时，无线发送第二电子钱包标识令牌到第二商家装置。

在某些实施例中，消费者装置的处理线路可进一步配置为：在启动第一电子钱包标识的支付周期后，移除备用的电子钱包标识令牌中的第一电子钱包标识；且接收来自网络装置的一个或多个额外的电子钱包标识令牌，使得消费者装置中保持足够数量的备用的电子钱包标识令牌。

在某些实施例中，网络装置的处理线路可进一步配置为：在第一电子钱包标识令牌的偿还周期内，至少部分基于是否第一电子钱包标识令牌已从第一商家装置收到，验证第一电子钱包标识令牌；从第一商家装置接收安全支付标识数据，所述安全支付认可数据包括消费者标识数据，所述消费者认可数据被多个相应的私人密钥中的一个第一私人密钥所签名；确认与第一电子钱包标识令牌相关联的第一私人密钥；如果所述安全支付认可数据与第一私人密钥之间的验证通过，则生成支付认可数据；且基于所述支付认可数据推动一个财务交易。

消费者装置的处理线路可进一步配置为：无线接收来自第一商家装置的交易数据；通过第一私人密钥给所述交易数据签名来生成消费者认可数据；和将所述消费者认可数据无线发送到第一商家装置。

第一商家装置的处理线路可进一步配置为：从消费者装置无线接收消费者认可数据；基于所述消费者认可数据，生成安全支付认可数据；在第一电子钱包标识令牌的偿还周期失效前，将所述安全支付认可数据发送到支付处理系统。

在某些实施例中，提供一种包括网络装置的支付处理系统。所述网络装置可包括处理线路，处理线路配置为：生成多个电子钱包标识令牌，和与每个电子钱包令牌相关连的私人密钥及消费者标识数据；发送所述多个电子钱包标识令牌至消费者装置；通过商家装置接收来自消费者装置的第一电子钱包标识令牌；至少部分地基于是否所述第一标识令牌是多个电子钱包标识令牌中的一个，验证第一电子钱包标识令牌；如果第一电子钱包标识令牌验证通过，则发送消费者标识数据及与之相关联的第一电子钱包标识令牌至商家装置。

在某些实施例里，网络装置的处理线路可进一步配置为：在第一电子钱包标识令牌的一个支付周期里，至少部分地基于是否已收到来自于商家装置的第一电子钱包标识令牌验证所述第一电子钱包标识令牌。在其它实施例里，所述支付周期可由消费者装置或网络装置发起。支付周期可以是12个小时。

在某些实施例里，网络装置的处理线路可进一步配置为：通过一个第二商家设备接收来自消费者设备的第一电子钱包标识令牌；至少部分地基于是否第一标识令牌已在支付期间内从所述第二商家装置接收；若第一电子钱包标识令牌验证通过，则发送对应所述的第一电子钱包标识令牌的消费者标识数据至第二商家装置。

在某些实施例里，网络装置的处理线路额进一步配置为：接收来自商家装置的安全支付认可数据，所述安全支付标识数据包括经第一私人密钥签名的消费者认可数据，所述第一私人密钥第一电子钱包标识令牌相关；确认与第一电子钱包标识令牌的第一私人密钥；用第一私人密钥验证安全支付认可数据；且基于安全支付认可数据推动一个财务交易。在某些实施例里，消费者标识数据可包含一个经第一私人密钥签名的交易数据的项散列。

在某些实施例里，网络装置的处理线路可进一步配置为：至少部分地基于在第一电子钱包标识令牌的偿还周期内，是否安全支付认可数据已从商家装置收到，验证所述安全支付认可数据。例如，所述偿还周期可以是24小时，并且可由消费者装置发起。

在某些实施例里，网络装置的处理线路可进一步配置为：发送一个或多个额外的电子钱包标识令牌至消费者装置，使得在消费者装置保持有足够多的电子钱包标识令牌储备。例如，电子钱包标识令牌储备可以是20个。

某些实施例可提供一种消费者装置，包括配置为呈现人机交互显示的显示屏，配置为推动一个或多个商家装置与支付处理系统之间的通信的通信电路。处理线路可配置为：从所述支付处理系统接收多个电子钱包标识令牌，每个电子钱多标识令牌与一个私人密钥和消费者标识数据相关联；无线地发送多个电子钱包标识令牌中的第一电子钱包标识令牌至一个或多个商家装置中的一个商家装置；监控第一电子钱包标识令牌的支付周期；在支付周期失效后，无线地发送多个电子钱包标识令牌中的第二电子钱包标识令牌至商家装置。

在不同的实施例里，消费者装置的处理线路可进一步配置为发起支付周期。所述处理线路可配置为：在无线地发送第一电子钱包标识令牌到商家装置前，给第一电子钱包标识令牌附加时间戳，其中，所述支付周期的发起基于所述时间戳。所述处理线路可配置为：接收来自支付处理系统的用于发起所述支付周期的支付周期指示。处理线路配置为接收来自支付处理系统的用于发起支付周期的第一支付周期指示，和确认支付周期失效后的来自支付处理系统的第二支付周期指示。

在其它实施例里，消费者装置的处理线路可配置为：在支付周期失效后，紧接着为第二电子钱包标识令牌发起一个第二支付周期。所述处理线路可配置为：在无线地发送第二电子钱包标识令牌到商家装置前，给第二电子钱包标识令牌附加时间戳，其中，所述支付周期的发起基于所述时间戳。所述处理线路可配置为：接收来自支付处理系统的用于发起所述第二支付周期的支付周期指示。所述处理线路配置为：接收来自支付处理系统的用于发起第二支付周期的第一支付周期指示，和确认第二支付周期失效后的来自支付处理系统的第二支付周期指示。

在某些实施例里，消费者装置的处理线路可进一步配置为：在第一电子钱包标识令牌失效后，无线地发送第二电子钱包标识令牌到一个或多个商家装置中的第二商家装置；第一电子钱包标识令牌失效前，无线地发送多个电子钱包令牌中的第一电子钱包标识令牌到第二商家装置。例如，所述支付周期可以为12小时。

在某些实施例中，消费者装置的处理线路可进一步配置为：无线地接收来自商家装置的交易数据；以与第一电子钱包标识令牌相关联的第一私人密钥对交易数据签名，从而生成消费者认可数据，其中支付处理系统中用于推动一个财务交易的消费者标识数据在一个偿还周期内有效；和无线地发送所述消费者认可数据到所述商家装置。例如，所述偿还周期为24小时。在某些实施例中，处理线路可以一步配置为通过将签名后的交易数据生成为一个单向散列(one-wayhash)来生成消费者认可数据。

在某些实施例中，消费者装置的处理线路可进一步配置为：从支付处理系统中接收一个或这个额外的电子钱包标识令牌，使得在消费者装置保持有足够数量的电子钱包标识令牌。例如，储备的电子钱包标识令牌数量可以是20个。

某些实施例可提供一种商家装置。所述商家装置可包括用于人机交互显示的显示屏，配置为推动消费者装置与支付处理系统通信的通信电路，和处理线路。所述处理线路可配置为：无线地接收来自消费者装置的第一电子钱包标识令牌，所述的第一电子钱包标识令牌与消费者标识数据相关联；发送所述第一电子钱包标识令牌至支付处理系统；和在第一电子钱包标识令牌失效后，无线地接收来自消费者装置的第二电子钱包标识令牌。

在某些实施例中，商家装置的处理线路可进一步配置为：无线地发送交易数据至消费者装置；无线地接收来自消费者装置的消费标识数据，所述消费者认可数据中至少交易数据被与第一电子钱包标识令牌相关联的第一私人密钥签名；基于消费者认可数据生成安全支付认可数据；和在第一电子钱包标识令牌的偿还周期失效前，将所述安全支付认可数据发送到支付处理系统。

在某些实施例中，商家装置的处理线路可进一步配置为：无线地发送交易数据至消费者装置；无线地接收来自消费者装置的消费者认可数据，所述消费者认可数据中至少交易数据被与第一电子钱包标识令牌相关联的第一私人密钥签名；基于消费者认可数据生成安全支付认可数据；和在第一电子钱包标识令牌的偿还周期失效前，将所述安全支付认可数据发送到支付处理系统。例如，消费者标识数据可包括经第一私人密钥签名的交易数据的单项散列。在某些实施例中，所述商家装置的处理线路可进一步配置为监视第一电子钱包标识令牌的偿还周期。

某些实施例可包括一个或多个机器设备，比如一个设备和/或系统，配置为用于实施此处论及的方法和/或其它功能。例如，所述机器设备可包括一个或多个处理器和/或其它的机器组件，这些处理器和/或其它的机器组件配置为：基于指令和/或其它存储于存储器和/或其它非瞬时性的计算机可读媒介中的数据，实施此处论及的功能。

上述特性和其它额外的附加特征、功能和相应的细节及额外的实施例，将在下面进行描述。

附图说明

下面将参照相应附图，一般性地描述某些具体实施例，这些附图不一定是按照比例绘制，其中：

图1a为在某些实施例中执行的，用于确认消费者存在的方法的流程例图；

图1b是在某些实施例中执行的，用于推动一个财务交易的方法的流程例图；

图2a是在与某些实施例中相一致地执行的，可导致电子钱包标识令牌被发送到消费者装置的方法例图；

图2b是在与某些实施例中相一致地执行的，可导致电子钱包标识令牌从中央系统中发送到消费者装置的方法例图；

图2c是在与某些实施例中相一致地执行的，可导致电子钱包标识令牌从中央系统发送至消费者装置的方法的例图；

图3是在与某些实施例中相一致地执行的，基于电子钱包标识令牌的支付周期，建立消费者装置和一个或多个商家装置之间的连接的方法的数据流程例图；

图4是在与某些实施例中相一致地执行的，基于电子钱包标识令牌的偿还周期，推动一次交易的方法的数据流程例图；

图5和图6是与某些实施例中相一致的，可在系统的多个组件中展示的图形用户接口例图；

图7是与某些实施例中相一致地配置的，用于电器钱包标识令牌管理的系统的例图；和

图8是某些实施例中相一致地配置的系统方框例图。

具体实施方式

以下将参考附图更完整地描述具体实施例，其中某些(并非所有)的涉及的实施例将会被解释。事实上，多个具体实施方式可应用于多种形式中，且此处的陈述不应当被解释为对具体实施方式的限制；当然地，此处提供的具体实施方式以便于这些描述能适用于符合法律的要求。自始自终，相同的数字涉及相同的元素。

作为此处使用的术语，“数据”、“内容”、“信息”及类似的术语可交换地使用，用于与多个具体实施例中相一致的，涉及的可被捕获、传递、接收、展示和/或存储的数据。因此，对这些术语的使用都应当在本发明的精神和保护范围之内。进一步地，其中此处表述的计算装置从其它计算装置接收数据，较好地，数据直接地能够从另一个计算装置中接收，或者可通过一个或多个中间的计算装置间接地接收，比如，一个或多个服务器、继电器、路由器、网络接入点、基站之类的东西。类似地，此处描述的用于发送数据到另一个计算装置的计算装置，较好地，数据被直接发送到另一个计算装置，可以通过一个或多个中间的计算装置发送到另一个计算装置，比如，一个或多个服务器、继电器、路由器、网络接入点、基站之类的东西。

概述

此处探讨的具体实施例配置为提供用于安全的技术和/或验证消费者的身份证明和使用消费者装置的付款，所述消费者装置与商家装置相连。例如，消费者可在进入商家的商店时携带一个消费者装置。消费者装置配置为与商家装置相连，比如与所述商家装置建立一个无线连接。通过这个连接，消费者可以被商家装置自动地识别。然而，消费者装置配置为发送电子钱包标识令牌给商家装置，而不是通过无线连接将私人消费数据发送给商家装置。如此处较为详细地描述的那样，电子钱包标识令牌对于未经授权的装置透露很少的或没有任何有用的信息。商家装置将电子钱包标识令牌例如通过一个安全连接发送给中央系统(如，支付处理网络)，一旦电子钱包标识令牌验证通过，商家装置接收返回的消费者信息。

电子钱包标识令牌和/或与之相关联的私人密钥可用于使得支付标识数据更安全或验证支付认可数据。就这一点而言，某些实施例可使得消费者免于不得不携带传统的物理支付票据，如信用卡、货币、支票和/或其它代表性地存于物理钱包中的物品。例如，在消费者在商家处准备支付时，消费者装置可配置为：使用电子钱包标识令牌和/或与之相关联的私人密钥对支付认可数据(包括交易数据)进行签名(如，建立电子签名之类的)，以形成消费者认可数据。商家装置可基于收到的消费者认可数据生成安全支付认可数据。作为此处较详细描述的那样，这个“安全支付认可数据”透露很少或没有有用的信息给那些可能拦截这个信号的未经授权的装置。然后，商家装置将安全支付认可数据发送给中央系统，该中央系统用于消费者和商家的财务交易的过程。

此处探讨的其它实施例提供了安全的电子钱包标识令牌的发布和管理。例如，基于使用电子钱包标识令牌，电子钱包标识令牌的限定的支付周期和/或长或周期开始运转。基于支付周期的失效，消费者装置配置为开始使用用于消费者识别和支付的第二电子钱包标识令牌。基于偿还周期的失效，中央系统不再接收失效的电子钱包标识数据(例如，来自商家装置)担保的支付标识数据。

支付周期和/或偿还周期设置为比电子钱包标识令牌可以被破解、破译、解码、逆向还原或其它使得其被未经授权地使用的时间短。在某些实施例中，所述偿还周期比给商家一个宽限期来偿还来自消费者装置的收到的支付款的支付周期长。例如，一个典型的支付周期可以是12小时，但一个典型的偿还周期为24小时。

此处探讨的某些实施例可实现的优点在于，消费者装置可配置为：在进行交易时，其能使用商家装置推动一个安全的基于网络的支付，而不需要有效连接中央系统(如通过因特网)，如使用无线的连接或其它不加密的连接方法直接与商家装置(如，商业POS机)相连。例如消费和装置在商业设置或其它地理位置具有不好的因特网连通性(例如，通过移动宽带)。在一个具体实施例里，中央系统可配置为在一个单会话期间生成和发送多个电子钱包标识令牌给消费者装置来降低不好得连通性的风险，从而在消费者装置出处保持有多个电子钱包标识令牌，这些电子钱包标识令牌可在不好的连通性的时间内使用(如，在多个商家处和/或超过延长期)，而不需要与所述中央系统之间重新建立连接。

某些此处探讨的实施例可实现的一些优点(非全部的)包括：使得商家可以确认消费者装置的使用实际上是单个授权来使用消费者装置进行支付，使得在对等的两个装置之间能进行支付，和/或使用消费者装置为已经完成的交易和偿还提供优惠推广。

对消费者存在与否的检测的概述

图1是与某些实施例中相一致的，用于检测消费者是否存在的方法100实例执行流程示意图。方法100有意要显示一个高水平的实例，而此处探讨的其它程序流程和其它附图显示了更具体的实例。虽然其它的实施例可能运行的时候不一样，此处探讨的实例更大地是，基于消费者装置处于商家装置可连接到的范围内，来检测消费者是否存在(如，位于一个可被识别的环境里，例如，零售商店)。在一个具体实施例里，消费者和商家装置每个都被配置为相互之间无线通信或无线连接。例如，消费者装置和商家装置可运行一个遵从如蓝牙v4(Bluetoothv4)协议的蓝牙技术，和/或配置为建立/假如任意的其它公共可接入网络(publicaccessnetwork，PAN)。

中央系统102可被配置为发送电子钱包标识数据到消费者装置。此处使用的术语“中央系统”表示任意的销售系统、支付处理系统、息票供给系统和/或被商家、第三方和/或其它类型的用户(如，硬件供应商、软件应用程序开发员、在线零售商、实体零售商等)控制的其它类型的促销系统。所述中央系统可通过一个或多个计算设备接入，还可代表一个或多个供应商提供促销实例和/或营销服务，所述供应商提供一个或多个付款凭单，这些付款凭单可兑换成商品、服务、体验和/或之类的东西。中央系统可进一步配置为，以认购书的形式，向消费者显示或告知付款凭单(如，份额)的可用性。在某些实施例中，所述中央系统还可能是还款部门或支付处理机，它可提供奖励标识和/或功能相当于完整的金融网络。同样地，在某些实施例中，中央系统可配置为展示一个或多个认购书；基于验收的认购书和付款凭单，从商家和消费者处接收对付款凭单的付款；指出收据对于偿还和生成奖励是否有效；提供一个销售装置点或参与商品、服务和体验与货币和/或之类东西的交换。在此处探讨的某些实施例中，中央系统被成为网络装置。

电子钱包标识数据可包括，如，一个或多个密钥、随机数字、代码和/或其它类型的令牌。此处使用的术语“随机”包括伪随机的或计算地生成的数字、密钥、令牌或之类的东西。电子钱包标识令牌可配置为可用于标识特定的消费者、消费者特定的消费者装置和/或用于支付的消费者的支付账户。

电子钱包标识数据可用于编码和/或加密信息，或仅提供随机数据的功能，所述随机数据在不安全接入到中央系统和尤其是私人密钥时，不具有任何含义。消费者标识数据、商家数据、金融数据、交易数据和/或其它可被感知的非随机的数据等私人信息，可被加密和/或可被电子钱包标识数据所代表，使得在电子钱包标识数据可在被公然传播(例如，通过不安全的公共可接入网络)的同时，也能降低未经授权的用户和/或装置可能得知消费者、商家和交易等的金融信息的风险。例如，电子钱包标识数据可以是与更灵敏的、随机性更小的数据相关联的随机数据，且电子钱包标识数据而非所述的更灵敏的、随机性更小的数据可以通过某种通信连接(如，未加密的或安全性不高的无线网络或直接连接)进行传输。

在某些实施例中，消费者装置可配置为将其从中央系统在步骤102中在某些时刻和/或全部时刻接收到的电子钱包标识数据广播出去。例如，不管什么时候消费者装置运行相应的应用软件或装置来广播(如，技术背景中消费者装置的操作系统中运行的应用)，消费者装置可被配置为在步骤104广播或发送电子钱包标识数据。如上所述，用于发送电子钱包标识数据的消费者装置和商家装置之间的连接，可以是不具有过度地提高消费者隐私风险的不安全连接(例如蓝牙连接，公共WiFi连接，近场通信连接等)。尽管如此，某些实施例在消费者装置和商家装置间使用安全连接(有效对等保密(WEP)、无线网络安全接入(WIPA)，无线网络安全接入第二版本(WPA2)等)。

在某些实施例中，只有在消费者装置位于商家装置可连接临近位置时，商家装置才会接收来自消费者装置在步骤104的电子钱包标识数据。因此，当商家装置接收来自消费者装置的电子钱包标识数据时，商家装置和/或中央系统可配置为，消费者装置的物理位置临近商家装置。例如，在一个实施例里，消费者走进一个商家店铺，同时携带一个消费者装置，所述消费者装置的一个应用的运行使得消费者装置传播电子钱包标识数据。

在某些实施例中，消费者装置和商家装置之间可通过一个新建立的连接或公共可接入网络进行通信和/或执行付款交易，且所述付款交易不需要消费者装置具有一个有效的和中央系统或其它支付处理系统的连接(如，通过因特网)。消费者装置和中央系统之间的连接在步骤102出不要求是有效的或在步骤104是可用的。例如，消费者装置和因特网之间的移动宽带连接在消费者进入商业设施之后或者离地理位置较远时可能是不可用的。

当商家装置建立起其与中央系统的连接时，在某些实施例中可以是永久的或者插拔式的，商家装置可配置为，在步骤106，发送电子钱包标识数据到中央系统。在某些实施例中，相比于消费者装置和商家装置之间的连接，商家装置和中央系统之间的连接共享一个相对安全的连接。在另外一些实施例中，商家装置和中央系统时间保持着一条专用安全连接。

在步骤108，中央系统可配置为，发送消费者识别数据(如，图像数据，消费者名字、消费者账户信息)和/或其它类型的消费者信息(如，消费者的偏好数据，消费历史数据(如，指明之前与特定员工的交往)，购买历史，促销交易，消费者可用于够买的商家的促销券，或任意其它与偏好相关联的信息)到商家装置。如下将论述的一样，这些信息可基于上传自消费者装置(们)的直接发往中央系统的数据和/或基于消费者与商家装置和/或其它装置(比如，和促销系统、第三方系统和/或单独支付处理系统)的交互过程中收集的数据(如，可通过消费者装置或其它装置)。然后方法100终止。

参考本发明的揭露，对于本领域内一般性技术人员来说是显而易见的是，上述方法使得在消费者装置进入与商家装置的通信临近区域后，商家装置可收到消费者标识数据和/或其它安全信息。在本实施例中，消费者标识数据不是通过相对不安全的公共可接入网络直接从消费者装置传递到商家装置，以避免其被拦截和不适当地使用。

如下将详细论述的那样，某些实施例可提供发型和管理一种电子钱包标识数据的技术，所述技术此处和“电子钱包标识令牌”有关。请再次参考图1a，中央系统可配置为，在步骤102，发送电子钱包标识令牌至消费者装置。在消费者装置打算与商家交易的情况下，在步骤104，电子钱包标识令牌被发送到商家装置。在步骤106，电子钱包标识令牌从商家装置发送到中央系统。然后，在步骤108，在将消费者标识数据发送到商家装置之前，中央系统使用下面将论述的技术验证所述电子钱包标识令牌。所述消费者标识数据将被商家装置来解释以确认和验证消费者，所述消费者期待着执行一个计划好的交易。

在所述电子钱包标识令牌用于执行商业交易(如，付款)的过程中，将会发起一个电子钱包标识令牌的支付周期。在某些实施例中，如下将详细论述的一样，第一电子钱包标识令牌的支付周期的期满要求将要执行的交易使用一个第二电子钱包标识令牌。在另一个具体实施例里，为了执行和中央系统的交易，在商家装置使用交易认可数据的期间内，将发起一个偿还周期，所述交易认可数据包括经电子钱包标识令牌(或相应的私人密钥)签名的消费者认可数据。电子钱包标识令牌的限时可以提供更高的安全性，免于任意可拦截所述电子钱包标识令牌的未经授权的设备的干扰(如，在步骤104，通过它从消费者装置到商家装置的传输)。

在下面即将详细地论述的那样，某些实施例可配置为在消费者装置包括多个电子钱包标识令牌。例如，在电子钱包标识令牌在被使用的时候，它们将在消费者装置的电子钱包标识令牌的储备里移除。中央系统可配置为发送一个或多个额外的电子钱包标识令牌至消费者装置，使其保持储备。同样地，消费者装置可被配置为使用电子钱包标识令牌的储备与多个商家和/或在时间延长期内交易，且不需要与中央系统建立任何有效连接(如，直到所有电子钱包标识令牌都被使用完)。

消费者支付交易的综述

图1b显示了与某些实施例相一致的，用于的推动消费者和商家之间的财务交易的方法120的流程例图。方法120显示了一个高角度的例子，同时此处论述的其它的流程进度显示了更详细的例子。在某些实施例中，电子钱包标识数据可进一步关联和/或配置为，可用于识别消费者的支付账户。消费者支付账户用于付款给用于接收付款的适当的账户，如商家账户、员工账户和/或其它任意类型适当的账户。尽管此处论述的方法120直接从消费者向商家支付，在某些实施例里，消费者装置和/或商家支付账户还可配置为接收付款。在某些实施例里，方法120可应用于消费者通常付款给商家的任意时候，例如接近吃完饭时或在餐馆下完菜单时或在零售商店接近选完商品时。

在步骤122，商家装置配置为发送交易数据至消费者装置。在某些实施例里，交易数据包括一个交易编号(ID，与每次交易相关联的独一无二的编号或密码)、一个付款数量和/或之类的东西。在另一个具体实施例，交易数据可包括商家编号(ID)和付款数量。同样，商家装置可配置为接收物品数据，基于所述物品数据确认交易数据，和在步骤122，发送所述交易数据到消费者装置。此外和/或作为另一种选择，消费者装置可配置为，运行着一个或多个与生成交易数据相关联的功能(例如，选择物品和/或通过消费者装置输入)。在另外一些实施例中，商家装置可发送物品数据(如，通用商品条形码UPC)到服务器或主机来重新从服务器和主机来恢复交易数据(包括支付账户和其它的商品或服务数据)。此外和/或作为另一种选择，交易数据可包括其它的字段或性质，这些字段或性质象征着在交易中被授权的小费或其它对支付数额的改变。在某些实施例中，交易数据可进一步包括物品信息(如，对消费者指明对物品付款金额的解释)。

在步骤124，消费者装置可配置为，发送消费者认可数据指明认可计划的交易(如，被交易数据呈现的那个)。如下将详细描述的那样，在某些实施例中，消费者装置可进一步配置为，使用雨电子钱包标识令牌相关联的电子钱包标识令牌或私人密钥来为消费者认可数据签名。在一个实施例中，消费者认可数据包括一个通过在字符串上附加上私人密钥来生成的电子签名，所述字符串代表了交易数据且然后进行算法的转化。例如在字符串上附加上一个私人密钥的散列。在某些实施例中，步骤124中实用的电子钱包标识令牌可与方法100中的步骤104发送到商家装置的电子钱包标识令牌相同。消费者装置和商家装置之间的通信和其和/或消费者装置和商家装置之间的直接通信，可使用方法100中的步骤104建立起来的公共可接入网络连接。作为一种选择或此外，消费者装置可被配置为使用私人密钥给交易数据和消费者认可数据加密。

在步骤126，商家装置可配置为，基于消费者认可数据和交易数据生成安全支付认可数据。然后，商家装置可配置为，发送安全支付认可数据到中央系统。中央系统实用该信息来确认是否要执行消费者到商家的支付。在某些实施例中，中央系统配置为验证和确认从商家装置收到的安全支付认可数据。例如，中央系统可配置为，基于电子钱包标识令牌或相关联的私人密钥(如，方法100中的步骤102发送到消费者装置，且后来从商家装置处收到的私人密钥)来验证和/或确认安全支付认可数据。作为另一种选择或此外，中央服务可配置为在实施例中，使用私人密钥对交易数据和消费者认可数据进行解密，在该实施例中，消费者装置和/或商家装置使得消费者认可数据、安全支付认可数据或之类的数据被加密。

如果中央系统验证所述安全支付认可数据通过，则在步骤128中一个支付确认将会被发送到商家装置。在某些实施例中，在步骤130A，一个交易收据(如，关于特定交易的信息)和/或其它收据信息将被从中央系统发送到消费者装置。所述其它收据信息包括，例如，余额和/或交易时的购买力(如，支付账户到达信用限额之前的金钱数量、交易之后消费者支付账户里的金钱数量等)、特定时间段的总花费(一小时、一天、一周内花费的金钱数量等，包括即时交易)、在某个商家处或某个地方的总花费(如，某段时间在商家处的花费的金钱数量，在一个城市中某个时间段花费的金钱数量等)，和/或其它在交易之后对消费者是有意义的与购买相关联的信息(包括可帮助分辨骗子和/或不恰当地实用消费者支付账户的信息)。

除步骤130A中从中央系统发送到消费者装置的收据之外，或作为其替代，在步骤130B，一个交易收据或其他收据信息将从商家装置发送到消费者装置。从商家装置发送的收据信息可与步骤130A中发送的相同也可与其不同，和/或可中央系统生成的收据信息相互独立，也可基于该收据信息。例如，商家装置可配置为，发送独立的收据给消费者装置，消费者可使用该收据来验证步骤130A中从中央系统发送的收据信息。这可以帮助消费者确认中央系统实际上已经从支付账户收费(和/或帮助消费者确认预期收费和实际收费数量之间的差异)。作为另一个实施例，中央系统可以或者作为其一个代替，发送收据信息到商家装置，然后商家装置将收据发送给消费者装置。

电子钱包标识令牌的产生

图2是与本某些实施例中相一致的，方法200代表的数据流转的流程图，所述流程引起电子钱包标识令牌从中央系统发送到消费者装置。对于本领域技术人员显而易见的是，在消费者和/或消费者装置已经在中央系统登记(即，创建了一个支付账户、支票账户、信用卡账户、信用额度、忠诚账户等)之后，方法200才会执行。

方法200开始于202转到204，其中中央系统可配置为，生成多个电子钱包标识令牌。此处使用的术语“电子钱包标识令牌”或“电子钱包标识数据”指的是任意用于增强消费者装置和商家装置之间的数据传输安全性的数据，且能使得消费者装置引起商家装置从中央系统接收到关于消费者(和/或消费者的支付账户)的安全信息。例如，一个电子钱包标识令牌可包括，或至少部分地基于一个由中央系统生成的随机或伪随机代码、数字等。在其它具体实施例中，所述中央系统可配置为使得消费者标识数据与电子钱包标识令牌数据相关联，所述消费者标识数据确认了一个消费者、一个消费者装置和/或一个消费者支付账户。此关联存储于一个可接入到中央系统的存储器或数据库中。

在某些实施例中，所述电子钱包标识令牌可雨一个私人密钥相关联。例如，电子钱包标识令牌可配置为用做公共密钥发送到其它装置(例如，消费者装置、商家装置、中央系统等)来确认和验证多种类型的数据。私人密钥可被中央系统用于将消费者标识数据和电子钱包标识令牌相关联，以证实和/或合适安全支付认可数据，使得数据是真实的，且因此是处理过的和有用的，可以信赖的。私人密钥将会被中央系统安全保存和/或只和那些授权使用电子钱包标识令牌的装置(如，消费者装置)安全共享，如此处将更详细地论述的那样。在某些实施例中，电子钱包标识令牌和相应的私人密钥可共同生成和/或数学地相关，使得没有电子钱包标识令牌的情况下确认私人密钥(反之亦然)是极其困难的或者不可能的，和极度花费时间或者费用过高。

在某些实施例中，由消费者装置发往商家装置(如通过使用未加密的直接无线连接)的信息中的一部分将会使用电子钱包标识令牌进行加密。经电子钱包标识令牌签名的信息(如，电子钱包标识令牌附加于或包括于信息)可用于辨别信息发送者和/或验证信息发送者(如，证实发送者被认为是正确的)。例如，如果中央系统从与预计消费者装置付款相关联的商家装置接收到了电子钱包标识令牌，但所述电子钱包标识令牌与预先发送到消费者装置的有效(如，过期的，或与所期望的相反)的电子钱包标识令牌不匹配，则该支付被拒绝。

在其它实施例中，电子钱包标识令牌可用于多种用途，包括识别消费者，发送加密数据，识别消费者支付账户，消费者装置给信息签名以证明消费者同意(如，对于一个支付)，提供提供信息的真实性，和/或加密信息。

在步骤206，中央系统可配置为，发送由中央系统生成的电子钱包标识令牌储备到消费者装置。电子钱包标识令牌储备几乎可以在任何时候发送到消费者装置。例如消费者装置可为一个手机，配置为从中央系统(如，手机应用在线商店)下载一个应用，且下载、安装和/或执行该应用将会引起消费者装置接收电子钱包标识令牌。此外或作为另一种选择，电子钱包标识令牌可被消费者装置在随后下载，例如在消费者请求时，在消费者支付账户创建时，经中央系统推送、基于时间表依据(如，每天，每小时，每月等)，在接近商家装置时，在建立与中央系统的连接时，在交易过程中，出现规定的事件或情况时，上面各种情况的结合等。

术语“电子钱包标识令牌储备”是指确认数量的由中央系统生成的且发送到消费者装置的特定数量的电子钱包标识令牌。电子钱包标识令牌储备可整体发送给消费者装置或经过一段时间后计量。电子钱包标识令牌储备本地存储在消费者装置中，且使用于与预期的消费者交易中，如下面将参考图3和图4详细论述的那样。

在某些实施例中，每个电子钱包标识令牌都包括一个相应的私人密钥，所述私人密钥与电子钱包标识令牌一起发送到消费者装置。所述私人密钥安全地存储在中央系统中和/或授权过的装置中，所述私人密钥用于验证数据或包含了电子钱包标识令牌的信息或其它创建的签名。在其它实施例中，所述私人密钥不与在前的商家装置或在任意特定的交易中被共享。

在某些实施例中，如下将参考图2b将详细论述的一样，中央系统可配置为在步骤204生成多个通用的电子钱包标识令牌(如，未与消费者关联的电子钱包标识令牌)。此处，电子钱包标识令牌储备将会与消费者相关联(如，通过消费者标识数据、消费者支付账户，和/或消费者装置设备标识符)，消费者装置在先在步骤206已经被发送了电子钱包标识令牌作为电子钱包标识令牌储备(如，非通用的)。

在步骤208，中央装置可配置为确认消费者装置中未被使用的电子钱包标识令牌的数量。如下面参考图3和图4将详细论述的一样，电子钱包标识令牌将会用于消费者装置和商家装置的交易(如，辨认消费者或者进行预定的支付)的全过程中。在某些实施例中，电子钱包标识令牌可在使用时发起。例如，电子钱包标识令牌可包括参数、字段、比特或其它用于指明用途的适当的数据。此外和/或作为另一种选择，电子钱包标识令牌的用途可被不同的数据指明，如位于中央系统中数据库(如，表中的一个字段)中的数据。基于用途，电子钱包标识令牌具有一个限时，在所述限时内，电子钱包标识令牌将用于与商家装置相连冰进行支付(如，一个支付周期)，和/或在所述限时内，经所述电子钱包标识令牌和/或私人密钥加密过的安全支付认可数据可被商家装置用于和中央系统的支付连接(如，一个偿还周期)中。

在某些实施例中，中央系统可配置为在消费者装置保留有电子钱包标识令牌储备(如，未使用的)。一旦电子钱包标识令牌被使用，它将会从电子钱包标识令牌储备里移除。在某些实施例中，中央系统可配置为监视消费者装置中未使用的电子钱包标识令牌数量。例如，中央系统可配置为每次一个电子钱包标识令牌被首次使用时(如，通过商家装置操消费者装置处接收到)，更新计数器，如下面将参考图4和图5更详细描述的那样。

在一个实施例中，电子钱包标识数据储备可以是20个。消费者装置配置为：使用(即，发送到商家装置、与支付认可数据相关联等)一部分或全部的20个电子钱包标识数据，且不需要一个有效的与中央系统的连接，当有效的连接被重新建立时，从中央系统接收额外的电子钱包标识令牌来充分保持20个未使用的电子钱包标识令牌。

电子钱包标识数据储备可设置为多于20个，例如可进行更多的交易且不需要要求消费者装置重建与中央系统的有效连接。相反地，所述储备可设置为低于20，这样可提供更高的安全性，因为单个时间内更少的电子钱包标识令牌将会被使用(例如，消费者装置丢失或被偷)。在某些实施例中，电子钱包标识数据储备可根据交易频率、消费者通过消费者装置进行配置、和/或中央系统的配置等因素进行调整。

如果在步骤210中央系统确认消费者装置包括电子钱包标识令牌储备，则方法200转向步骤208，其中中央系统可配置为继续确认消费者装置中未使用的标识令牌数量。如果在步骤210中央系统确认消费者装置包括的数量比电子钱包标识令牌储备少，则方法200转到步骤212。

在步骤212，中央系统配置为生成一个或多个额外的电子钱包标识令牌，使得在消费者装置保持有足够多的电子钱包标识令牌储备。上述在步骤204中关于电子钱包标识令牌的生成在步骤212中也适用。

在某些实施例中，例如在步骤204中通用的电子钱包标识令牌被生成，中央系统可配置为将一个或多个额外的通用的电子钱包标识令牌与消费者(如，通过消费者标识数据、消费者支付账户、和/或消费者设备标识符)相关联，以在步骤212生成一个或多个额外的(如，非通用的)电子钱包标识令牌。

在步骤214，中央系统可配置为发送一个或多个额外的电子钱包标识令牌(和相应的私人密钥)到消费者装置。上述在步骤206中关于发送电子钱包标识令牌到消费者装置的论述，同样适用于步骤212.方法200在步骤216结束。

图2b是代表方法220的数据流的流程例图，与某些实施例中相一致，它能引起电子钱包标识令牌从中央系统发送到消费者装置。在某些实施例中，方法220可代替方法200的运行使得在消费者装置处保留足够多的电子钱包标识令牌储备。

方法220开始于步骤222，转向步骤224，其中中央系统可配置为生成多个通用的电子钱包标识令牌。上述方法200中步骤204关于电子钱包标识令牌的部分同样适用于方法220的步骤224，此处不再赘述以避免申请过于复杂。

此处使用的“通用的电子钱包标识令牌”意思是未和消费者(如，通过电子钱包标识数据、消费者支付账户、和/或消费者设备标识符)建立关联的电子钱包标识令牌。中央系统配置为为后来需要关联的消费者存储通用的电子钱包标识令牌(如，在中央系统的一个或多个数据库中)，其中，一经与消费者之间建立关联，则一个通用的电子钱包标识令牌将会从存储的通用的电子钱包标识令牌中移除。

在其它实施例中，中央系统通用的电子钱包标识令牌(如，和相关联的私人密钥)生成的数量、频率和/或次数基于几乎任意适合的标准，例如基于计划表，基于低于阈值，以保持一个预定的数量，当计算资源可用的时候，视预定的命令(如，基于天、月和/或季节性的使用模式)之类的生成。

在步骤226，中央系统可配置为将一个或多个通用的电子钱包标识令牌与消费者相关联，以生成电子钱包标识令牌储备。例如电子钱包标识令牌可包括与消费者标识数据(和/或消费者支付账户和/或消费者装置标识符)相关联的参数、字段、比特或其它合适的数据。此外和/或作为另一种选择，所述关联可由不同的如位于中央系统的数据库(如，在表中一个或多个字段)中的数据中的不同的数据来指明。通过与消费者相关联，非通用的电子钱包标识令牌储备或仅仅是“电子钱包标识令牌”被生成。

在步骤228，中央系统可配置为发送所述电子钱包标识令牌(和相应的私人密钥)储备到消费者装置。上述关于方法200中步骤206的部分可应用于步骤228，在此不再赘述以避免使得本申请更复杂。如下面将参考图3和图4详细论述的那样，电子钱包标识令牌将会用于消费者装置和商家装置交易的过程(如，辨别消费者或进行预定支付)中，在此过程中，它将会从电子钱包标识令牌储备中被移除。

在步骤230，中央系统可配置为，接收消费者装置对一个或多个额外的电子钱包标识令牌的请求。例如，一个或多个额外的电子钱包标识令牌可能是消费者装置需要保持电子钱包标识令牌储备的数量。同样地，消费者装置可配置为将空消费者装置未使用的电子钱包标识令牌数量和/或确认需要用于保持电子钱包标识令牌储备的一个或多个电子钱包标识令牌。作为另一种选择和/或额外地，中央系统可配置为，调查消费者装置或引起消费者装置发送请求和/或其它信息来指明其需要一个或多个电子钱包标识令牌来完成或满足其储备。

如上述方法200中的步骤206中所述，消费者装置和中央装置的通信可以发生于任意时间。例如，消费者装置可配置为发送一个请求，所述请求发生于基于一个计划表、或在与中央系统建立连接时、在电子钱包标识令牌储备低于阈值时，在被中央系统查询时，或在规定的时间或情况发生时，和/或上述情况的结合时。

在步骤232，消费装置可配置为一个或多个额外的通用的电子钱包标识令牌与消费者标识数据相关联，以生成一个或多个额外的电子钱包标识令牌。上述在步骤226中的论述同样适用于步骤232.在某些实施例中，步骤203中消费者装置的没一次请求可能是仅仅请求一个电子钱包标识令牌，请求多个电子钱包标识令牌，和/或请求一定数量的电子钱包标识令牌来使得消费者装置保持足够多的电子钱包标识令牌。同样地，中央系统可配置为，在步骤232中生成适当数量的电子钱包标识令牌。在某些实施例中，如上在方法200中所论述，中央系统也可不存储通用的电子钱包标识令牌，而是根据步骤232的需要生成一个或多个电子钱包标识令牌(如，包括与消费者的关联)。

在步骤234，一个或多个额外的电子钱包标识令牌将会发送给消费者装置。方法220在步骤236结束。

图2c显示了代表方法240的数据流的流程例图，与某些实施例中相一致，其能引起电子钱包标识令牌从中gay国内系统发送到消费者装置。方法240可代替方法200或方法220来使得消费者装置保留电子钱包标识令牌储备。

方法240开始于步骤242，然后转至步骤244，其中中央系统可配置为生成多个通用的电子钱包标识令牌。在步骤246，中央系统可配置为将一个或多个通用的电子钱包标识令牌与消费者标识数据相关联以生成电子钱包标识令牌储备。在步骤248，中央系统配置为发送电子钱包标识令牌储备及与其对应的私人密钥(单独地或共同地)到消费者装置。关于方法220的步骤224、226和228也同样适用于步骤224，在此不再赘述以避免使得本发明复杂化。同样如上所述，一个或多个电子钱包标识令牌储备在使用之后将会从电子钱包标识令牌储备中移除。方法240然后将转至步骤250.

在步骤250，中央系统配置为发送一个或多个通用的电子钱包标识令牌(和对应的私人密钥)到消费者装置。例如，中央系统可配置为每隔一段时间向不同的消费者装置广播通用的电子钱包标识令牌。这样每隔一段时间发送的通用的电子钱包标识令牌可用于保持一个或多个消费者装置中的电子钱包标识令牌储备。在某些实施例中，中央系统可每隔一段时间发送预定数量的通用的电子钱包标识令牌。例如，所述预订数量可以是与电子钱包标识令牌储备相同(如，某些实施例中的20个)或比电子钱包标识令牌的储备数量少。

在步骤252，中央系统配置为接收来自接收的消费者装置的指示，所述指示指明了一个或等多个通用的电子钱包标识令牌中的至少一个存储在消费者装置中以完成或满足其储备。中央系统可配置为，接收来自其它消费者装置的其它指示，指明其它通用的电子钱包标识令牌被存储与其它消费者装置以完成或满足它们相应的储备。

在步骤254，中央系统和/或消费者装置可被配置为将一个或多个通用的电子钱包标识令牌中的至少一个与消费者装置相关联以生成至少一个额外的电子钱包标识令牌。上述在方法200中的步骤226的关于将通用的电子钱包标识令牌与消费者标识数据相关联以生成一个电子钱包标识令牌的论述同样适用于步骤254.例如，中央系统和/或消费者装置可配置为更新参数、字段、比特或其它通用的电子钱包标识令牌的合适的数据来指明与消费者标识数据(和/或消费者支付账户和/或消费者装置设备标识符)的关联。此外和/或作为一种选择，中央系统可配置为更新位于中央系统中的不同的数据，如在数据空中的数据(如，一张表中的一个或多个字段)。在某些实施例中，消费者装置可配置为增加所述至少一个电子钱包标识令牌到电子钱包标识令牌储备中。然后方法240结束于步骤256.

电子钱包标识令牌周期

图3是与某些实施例相一致的方法300的流程例图，所述方法用于传递和管理消费者装置、商家装置和中央系统的电子钱包标识令牌。

在步骤302，中央系统配置为发送多个电子钱包标识令牌(和相应的私人密钥)到消费者装置，上述关于方法200、220和240的论述同样适用于302，在此处不再赘述以免使得本发明过于复杂。

在步骤304-308，消费者装置和商家装置配置为形成一个连接。在某些实施例中，所述连接的形成不需要消费者装置和/或商家装置在接接入时具有有效的因特网接入(如，与中央处理器之间的有效连接)。例如，所述连接可以是通过公共可接入网络(PAN，如，通过图7中的公共可接入网络716)的无线连接。某些合适的PAN协议包括蓝牙、红外通讯技术(irDA)、无线USB、无线短程通信(ZigBee)，WiFi和家庭自动化无线网络(Z-Wave)。在某些实施例中，消费者装置和商家装置之间也可使用其它类型的连接，如直接线缆、因特网、近场通信和/或射频识别技术。此处使用的“公共可接入网络连接”是指消费者装着和商家装置之间的任意无线连接(如，通过图7中的网络716而不是网络708)。同样地，一个此处使用的术语“公共可接入网络”是指任意可用于连接的合适的网络。

根据步骤304中使用的协议，消费者装置可向其它装置(如，商家装置)通告一个消费者装置。例如，一个进程和/或应用可设置消费者装置广播(如通过蓝牙)一个或多个适当的信息。进一步地，消费者装置可配置为消费者装置能够或不能够通告消费者装置(如，通过一个用户界面)。

在某些实施例中，消费者装置可包括一个或多个后台进程，所述后提爱进程可在消费者装置在低电量模式被锁的时候和/或在前台执行其它应用的时候运行。在某些实施例中，所述一个或多个广播的信息可包括一个电子钱包标识令牌和/或被使用一个电子钱包标识令牌加密。

在步骤306，商家装置可开始发现消费者装置。例如，商家装置中可执行一个进程和/或应用，用于设置商家装置来发现其它装置，如消费者装置，所述其它装置当前在通告消费者装置。在某些实施例中，商家装置对于消费者装置的发现开始于雇员在登录、注册或其它能是商家装置的该功能可使用之后。

在某些实施例中，消费者装置可配置为发现消费者装置而商家装置配置为通告消费者装置。此外或作为另一种选择，两种装置都可配置为能通告和发现消费者装置。例如，两种装置都能发现兼容装置和/或能被兼容装置发现。

在步骤308，商家装置和消费者装置之间的连接可被创建。例如，消费者装置和商家装着可进入一个特定的发现范围，比如当消费者携带消费者装置进入商家的商店时。在某些实施例中，所述发现范围可由商家装置和/或消费者装置和/或装置之间远离放置且能相互通信的范围来确认(例如，蓝牙能力设备具有10-100米的通信范围，取决于使用的设备种类)。

在步骤310，消费者装置可设置为对一个第一电子钱包标识令牌开始一个支付周期(和一个偿还周期，如下面将在方法400中详细论述的那样)。例如，消费者装置可配置为从步骤302的中央系统中接收到的多个电子钱包标识令牌中选择所述第一电子钱包标识令牌。从多个电子钱包标识令牌中选择所述第一电子钱包标识令牌的选择基于来自的中央系统的命令，所述电子钱包标识令牌来自于中央系统，或基于与每个电子钱包标识令牌相关联的和/或包含于每个电子钱包标识令牌的命令值，和/或基于其它任意适当的技术。

在某些实施例中，消费者装置可配置为消费者装置可配置为给第一电子钱包标识令牌加盖时间戳，其中支付周期的开始基于所述时间戳。例如，电子钱包标识令牌可包括参数、字段、比特和其它适合的数据来接收时间戳。同样地，消费者装置可通过将适当的数据写入电子钱包标识令牌来开始所述第一电子钱包标识令牌。

如上关于方法200所述，消费者装置可进一步配置为，在对第一电子钱包标识令牌开始一个支付周期之后，将第一电子钱包标识令牌从消费者装置的电子钱包标识令牌储备中除去。

在步骤312，消费者装置可配置为发送所述第一电子钱包标识令牌至商家装置。例如，第一电子钱包标识数据可用作商家装置对中央系统的额外的消费者数据的请求的加密参考。同样地，第一电子钱包标识数据将取代实际的消费者数据发送至商家装置，实际的消费者数据可很容易被未注册的装置通过公共可接入网络连接偷取。

在某些实施例中，消费者的名称、代表消费者(如，方法200的步骤210中与支付账户相关联的)的图片的访问数据的统一资源定位符(URL)、图片数据本身、和/或其它适当的消费者标识信息被消费者装置与第一电子钱包标识数据一起发送(如，一个加密的、签名过的、或简单地不安全的信息)。这样的实施例中，通过公共可接入网络连接的消费者数据是不安全的，但是对商家装置对于消费者身份的快速认定是有利的，和/或商家装置对消费者身份离线认定是有利的。

在步骤314，商家装置可配置为与中央系统建立一个安全连接(如，通过图7中所示的网络708)。例如，一个雇员可为中央系统提供登录数据，所述登录数据可用于识别和认证雇员和/或商家。如上所述，商家装置和中央系统的安全连接可建立于任意适当的时间，如步骤308中在商家装置与消费者装置建立连接前，或在消费者装置进入商家装置的连接范围前。例如，商家装置可配置为在协助消费者的过程中与中央装置保持安全连接。在某些实施例中，商家装置可通过接入因特网的本地局域网(LAN)(如，如果商家装置是有线的，则通过一个或多个无线路由或以太网)与中央系统连接。此外和/或作为一种选择，商家装置可不通过本地接入点与中央系统相连，如，通过手机移动宽带相连。

在步骤316，商家装置配置为发送从消费者装置接收到的第一电子钱包标识令牌至中央系统。例如，第一电子钱包标识令牌可通过步骤314中建立的安全连接进行发送。

在步骤318，中央系统可配置为验证第一电子钱包标识令牌。例如，中央系统可至少部分地基于第一电子钱包标识令牌是否符合或对应步骤302中发送至消费者装置的多个电子钱包标识令牌中的一个来执行验证。在某些实施例中，中央系统可配置为确保来自步骤中的商家装置的第一电子钱包标识令牌起源于注册后使用消费者支付账户的消费者装置(如，在步骤312中)。例如，在中央系统处，注册后的消费者装置包括与电子钱包标识令牌相关联的消费者设备标识符。同样地，消费者装置可配置为发送消费者装置设备标识符至商家装置且商家装置配置为发送所述消费者设备标识符到中央系统。

在某些实施例中，验证第一电子钱包标识令牌可进一步包括确认支付周期和/或偿还周期(关于方法400中已详细地论述)是否已经失效。如上所述，支付周期和/或偿还周期通过电子钱包标识令牌上的时间戳被消费者装置在步骤310发起。同样地，中央系统包括一个计时器或计时装置，，配置为比较时间戳和计时器。如果支付周期和/或偿还周期没有失效，中央系统配置为验证电子钱包标识令牌。如果支付周期和/或偿还周期失效，中央系统可配置为不验证所述第一电子钱包标识令牌。

在某些实施例中，中央系统配置为对电子钱包标识令牌发起支付周期和/或偿还周期。例如，在第一次接到来自商家装置的第一电子钱包标识令牌时，中央系统配置为改变参数、字段、比特或其它适当的数据，以指明第一电子钱包标识令牌的支付周期和/或偿还周期的开始。作为一种选择或此外地，中央系统可配置为更新单独的数据(如位于中央系统的数据库(如表中的一个字段)中的数据)来指明第一电子钱包标识数据的支付周期和/或偿还周期的开始。在开始支付周期和/或偿还周期之后，中央系统可进一步配置为发送支付周期和/或偿还周期的指示到消费者装置。支付周期指示和/或偿还周期指示可直接发送到消费者装置也可通过商家装置发送(如，通过安全连接发送给伤人呢装置，然后通过公共可接入网络连接发送给消费者装置)。在接收到支付周期指示和/或偿还周期指示时，消费者装置可配置为加盖时间戳或验证所述第一电子钱包标识令牌的支付周期和/或偿还周期指示。在某些实施例中，中央装置进一步配置为发还所审议第一电子钱包标识令牌及相关联的时间戳至消费者装置。

如果第一电子钱包标识令牌验证通过，则中央系统在步骤320中配置为发送与第一电子钱包标识令牌相关联的消费者标识数据至商家装置。在某些实施例中，消费者装置可包括图像数据、消费者名称、消费者标识符之类的保存在中央系统中的信息(如，而不是存储在消费者装置并通过公共可接入网络连接至商家装置)。如上所述，第一电子钱包表示令牌(和其它消费者相关联的数据或消费者的其它数据)和消费者标识数据的关联存储于中央系统的一个或多个数据库(如，图7中显示的数据库706)中。同样地，中央系统的中央服务器可配置为基于从商家装置接收到的第一电子钱包标识令牌从中央数据库请求消费者标识数据。

在某些实施例中，商家装置可配置为从中央系统中在步骤320接收其它类型的消费者数据。所述消费者数据包括，如，消费者概况数据、消费者支付账户数据、用餐偏好数据、第三方账户数据、菜单项购买历史数据、社交网络数据、消费者偏好数据、在商家处可用的促销券、可在商家处兑换为现金的促销券等。同样地，商家可用部分或全部的消费者数据来增强消费者服务。

在某些实施例中，商家装置可配置为使用从中央系统接收到的消费者信息来推动消费者服务。例如，商家装置可配置为提供促销交易和/或奖励，如在申请号为美国临时专利申请号61/715,230，申请名称为“基于交易商业信息的消费交易平台(ConsumerPresenceBasedDealOffers)的申请中详细描述的那样，通过引用包含其整个内容。商家装置也使用所述消费者信息来促进消费者服务。

在步骤322，商家装置配置为发送是商家数据到消费者数据。例如，商家数据可包括商家标识数据或其它数据，用于向消费者装置指明商家的身份。商家数据可进一步包括商家的信息，如，商家名称、待出售物品(如，商品、服务等)、促销交易、购物可使用的商家促销券、商家处已经购买的可用于兑换现金的购物券、奖励、销售额等。

在步骤324，消费者装置可配置为使用与第一电子钱包标识令牌相关联的私人密钥通过创建一个电子签名来对消费者认可数据签名。商家装置可进一步配置为生意安全支付认可数据(如，使用商家数据、交易数据、消费者认可数据和/或类似数据)，且使得其在步骤326中被传递到中央服务器，其中如果所述安全支付认可数据验证通过则交易将会进行。下面将参照方法400对支付进行进一步论述。

在步骤328，消费者装置可配置为管理第一电子钱包标识令牌的支付周期。例如，消费者装置可包括一个计时器或其它计时设备，用于确认支付周期是否过期。在某些实施例中，消费者装置配置为用当前时间与第一电子钱包标识令牌上的时间戳来比较，以确认支付周期是否过期。

如果第一电子钱包标识令牌的支付周期没有过期，消费者装置可配置为持续使用第一电子钱包标识令牌。例如，如果和商家装置之间的公共可接入网络(PAN)连接消失，然后又因为各种原因(如，消费者离开了商家的商店然后又返回，信号干扰、错误连接、设备失灵、断电等)重建，消费者装置可配置为使用第一电子钱包标识令牌重建与商家装置的公共可接入网络(PAN)连接，和/或使用第一电子钱包标识令牌进行支付，如上在步骤304至326论述的那样。进一步地，如果消费者装置与第二个商家装置建立了公共可接入网络(PAN)连接(如，同一个商家或不同的商家)，消费者装置可配置为除了与第二商家装置外，继续使用所述第一电子钱包标识令牌，如上面步骤304-326所论述的那样。

如果第一电子钱包标识令牌的支付周期失效，消费者装置可配置为开始使用一个第二电子钱包标识令牌(如，步骤302中从中央系统中接收到的多个电子钱包标识令牌中的)。在步骤330，消费者装置配置为，在所述第一电子钱包标识令牌的支付周期失效后，对第二电子钱包标识令牌开始一个第二支付周期。上述在步骤310中关于为第一电子钱包标识令牌发起一个支付周期的论述可同样应用于第二电子钱包标识令牌的第二支付周期，此处不再赘述以避免使得本发明过于复杂。

如上所述，消费者装置可进一步配置为，在为第二电子钱包标识令牌发起第二支付周期之后，从消费者装置的电子钱包标识令牌储备中移除所述的第二电子钱包标识令牌。

进一步地，如果消费者装置在第一电子钱包标识令牌的支付周期失效后建立了与第二商家装置的连接，消费者装置可配置为发送第二电子钱包标识令牌而非用于识别和/或支付的第一电子钱包标识令牌给第二商家装置。

在某些实施例中，消费者装置可配置为从中央系统(如，直接地或通过商家装置)和/或商家装置接收一个指示，以确认支付周期是否失效。同样地，管理第一电子钱包标识令牌的支付周期也包括基于接收到的指示确认支付周期是否失效。进一步地，商家装置和/或中央系统可包括一个计时器或其它计时设备，用于确认支付周期是否过期，例如用当前时间比较第一电子钱包标识令牌上的时间戳。

在步骤332，消费者装置可配置为发送所述第二电子钱包标识令牌至商家装置(或第二商家装置，如果可用)。同样地，步骤312-326如上所论述的那样重复，除了使用第二电子钱包标识令牌代替第一电子钱包标识令牌外。例如，在接收到所述第二电子钱包标识令牌后，商家装置配置为发送第二电子钱包标识令牌至中央系统。然后中央系统验证所述第二电子钱包标识令牌，如果第二电子钱包标识令牌验证通过，则将消费者信息发送到商家装置。消费者装置可在其支付周期内使用第二电子钱包标识令牌来通过将安全支付认可数据发送到商家装置进行支付。消费者装置可进一步配置为管理第二电子钱包标识令牌的第二支付周期，且如果第二支付周期失效则发起第二电子钱包标识令牌，如此等等。然后方法300结束。

电子钱包标识令牌偿还周期(redemptionperiod)

图4示出了方法400的数据流的实例，用于辅助根据一些实施例执行的基于电子钱包标识令牌的偿还周期的支付。这样，可在方法300的324(例如使用第一电子钱包标识令牌)和/或在方法332的330之后(例如使用第二电子钱包标识令牌)来执行方法400。如本文使用的电子钱包标识令牌的偿还周期是指这样的时间段，在该时间段内，可使用中央系统偿还(例如验证)通过电子钱包标识令牌或相关私人密钥(即安全支付认可数据)而安全化的支付认可数据。例如，当电子钱包标识令牌第一次使用时(例如以便建立如上文在310讨论的用于第一电子钱包标识的连接和/或在方法300中相对于330建立用于第二电子钱包标识令牌的连接)，可启动电子钱包标识令牌的偿还周期。这样，偿还周期可与用于单个电子钱包标识令牌的支付周期同时启动。

在一些实施例中，用于电子钱包标识令牌的偿还周期可至少等于或长于支付周期。例如，偿还周期可为24小时，而支付周期可为12小时。这里，消费者可使用单个电子钱包标识令牌浏览商店达12小时(例如在消费者装置开始使用第二电子钱包标识令牌之前)，而商家可在支付周期失效之后额外12小时内偿还通过电子钱包标识令牌安全化的支付认可数据(例如当支付周期和偿还周期均在消费者起初进入商店时启动)。较长的偿还周期可给予商家更多时间以偿还支付，这在商家与中央系统不具有有效连接时可能是有利的。另一方面，较短的偿还周期可提供更大的安全性，因为可在更接近购买时间时处理和/或确认安全支付认可数据。

在一些实施例中，用于指示支付周期启动的相同技术可用于指示偿还周期启动。例如，电子钱包标识令牌可包括参数、字段、一个或多个比特、或者配置成指示偿还周期和/或支付周期启动的其他合适数据。额外地和/或可替换地，电子钱包标识令牌的偿还周期和/或支付周期的启动可通过单独的数据来指示，所述单独的数据诸如为位于可处于中央系统处的数据库中(例如表的字段中)。

方法400可在402开始，在此，商家装置可配置成基于物品数据确定支付额。例如，物品数据包括由消费则选择的一个或多个物品的指示符。此外，物品数据可包括可用于确定支付额的用于第一个或多个物品的价格数据。在一些实施例中，商家装置可为销售点装置，其包括与其结合且配置成接收物品数据的一个或多个输入部件(例如条形码扫描器、磁条读取器、用户键盘、触屏显示器等)。

在一些实施例中，支付额可反映促销券、赠券、奖品、或其他促销供应的兑现。例如，兑现的促销券的值可从支付额中扣除。此外，支付额可包括基于所述一个或多个所选物品的总花费确定的税额。

在404，商家装置可配置成将交易数据传送至消费者装置。在一些实施例中，商家装置可配置成通过商家装置与消费者装置之间的PAN连接(例如使用方法300建立的)将交易数据以无线的方式传送至消费者数据。

在一些实施例中，消费者装置可配置成执行上文在402讨论的商家装置的一个或多个功能。例如，消费者装置可配置成从商家装置和/或中央系统接收可用于消费者装置以选择一个或多个物品并生成支付额的物品数据(例如通过图形用户界面)。额外地和/或可替换地，消费者装置可包括与其结合且配置成接收物品数据的一个或多个输入部件(例如条形码扫描器、磁条读取器、用户键盘、触屏显示器等)。在一些实施例中，消费者装置可配置成选择联机的一个或多个物品，诸如在消费者已进入商店之前，如在题为“辅助在线交易”的美国专利申请No.13/657728中更详细讨论的，通过引证将该专利申请整体结合于上文中。

在一些实施例中，商家装置可配置成允许商家从多个支付类型中选择。例如，商家可询问消费者他愿意如何支付。消费者可决定例如不使用消费者装置通过现金、信用卡或其他手段支付。这样，商家装置可进一步配置成接收可替换形式的支付。如果消费者决定通过消费者装置进行支付，则商家可通过在商家装置上选择消费者支付装置选项(例如通过图形用户界面)而受到这样的指示，这可使得商家装置将支付额发送至消费者装置。

在406，消费者装置可配置成确定是否认可交易。在一些实施例中，认可交易可包括生成认可指示符。图5示出了可在消费者装置上显示的实例交易认可显示500，其包括支付额。交易认可显示500可包括小计显示502、小费显示504(例如待支付给商家的雇员的雇员支付额)、税款显示506以及支付额显示508。此外，消费者可选择购物清单选项514，以浏览物品的清单(例如一个或多个物品，其价格数据提供小计的基础)。

通过交易认可显示500，消费者装置可配置陈该允许消费者选择雇员支付额。例如，消费者可使用小费选项510选择小费比例。响应于该小费选择，小费显示506和总额显示508可更新为反映新的小费和总额。这样，如本文使用的支付额可进一步包括小费额。

如果消费者对支付满意，则消费者可选择认可支付选项512以指示认可该交易。额外地和/或可替换地，消费者装置可配置成袁旭和/或要求用于提供额外的同意指示。例如，消费者可被提示以选择框(例如指示同意的复选框)、提供登录数据、生成签名(例如通过诸如触摸传感器的触摸敏感装置)、键入pin码、和/或提供生物信息标识符(例如指纹、声音消息、视网膜扫描、行为识别器等)。如果消费者不满意支付额或不认可该支付，则消费者可选择取消订单选项516。

在一些实施例中，消费者装置可配置成基于一个或多个触发条件的满意而自动认可支付额。这样，消费者装置可配置成允许消费者预认可支付(例如，成用于小费支付的预定小费比例的形式)，诸如甚至在方法300中讨论的靠近商家装置之前。

例如，在一些实施例中，商家的识别可用作用于自动支付的触发条件。可允许消费者将一个或多个商家添加至认可商家清单，诸如通过与中央系统通信。这样，在接收到来自认可商家清单上的商家的支付请求时，消费者装置可配置成自动生成和发送支付认可数据给商家装置。商家清单可存储在消费者装置和/或中央系统上。在一些实施例中，消费者装置可配置成使用在方法300的324从商家装置接收的商家数据来确定商家是否在认可商家清单上。

在一些实施例中，消费者装置的位置可用作用于自动支付的触发条件。例如，消费者装置可配置成允许消费者在404接收到交易数据(例如从商家装置或者通过借助消费者装置的消费者输入)之后走出商店，交易数据可包括支付额。可跟踪消费者装置的位置，从而在消费者装置离开商家店铺、变得与商家装置相距特定距离、脱离商家装置的通信范围等时将支付认可数据传送给商家装置。

在一些实施例中，消费者装置接收交易数据可作为用于自动支付的触发条件。可使用一个或多个触发条件的组合。例如，消费者装置可配置成在接收到来自认可商家的商家装置的支付额时仅仅自动认可对认可商家清单上的商家的支付。其他实例触发条件可包括商家装置位置、商家类型(例如零售商、餐馆等)、支付额(例如在特定额度下自动认可支付)、每天花费阈值(例如每天可自动认可$100)等。

在一些实施例中，消费者装置可配置成允许消费者将自动认可设定为开启或关闭。额外地和/或可替换地，消费者可规定仅需要认可特定类型的交易。在另一实例中，可在商家处要求对初始支付的认可，而无需对后续支付认可。类似地，认可的商家可被移除或设定为与该商家进行的下一交易和/或每个交易均需手动认可。

在一些实施例中，商家装置可配置成基于一个或多个触发条件而设定是否允许消费者装置的自动支付认可。例如，商家装置可规定所有的支付均需要手动认可，来自特定消费者的支付需要手动认可，和/或高于特定阈值额的支付需要手动认可等。

转到图4，消费者装置可配置成在408使用电子钱包标识令牌以及基于与电子钱包标识令牌相关的私人密钥而形成的电子签名来生成用于支付额的消费者认可数据。如本文使用的，消费者认可数据是指配置成提供消费者已认可支付的指示，或者可以是指在用于电子钱包标识令牌的支付周期失效之前使用电子钱包标识令牌和/或使用通过使用与电子钱包标识令牌相关的私人密钥形成的电子签名来签署或安全化的支付认可数据。

在一些实施例中，采取电子签名形式的消费者认可数据可通过使用诸如散列的算法变换来生成(例如使用诸如SHA-1的密码散列功能)。在一个实施例中，使用与电子钱包标识令牌相关的私人密钥形成的电子签名可为私人密钥的散列(hash)以及支付数据的至少一些部分。例如，消费者认可数据可通过一个或多个消息发送至商家设备，所述消息也可包括交易数据(例如商家支付额、雇员支付额、总支付额、交易时间、地点、小费等)和/或额外的同意指示。在其中增加了小费或其他值的实例中，消费者装置可包括小费的指示、额外的授权，或者可使得指示的小费被添加至交易数据或者被提供给商家装置(例如用于认可)并且最终被提供给中央系统。在一些实施例中，消费者认可数据可包括消费者数据(例如消费者姓名、支付源信息、支付额识别等)。

可替换地或额外地，在一些实施例中，所述一个或多个消息中的至少一个可使用电子钱包标识令牌加密。如上文讨论的，电子钱包标识令牌可为用于加密的公共密钥，其带有存储在中央系统中用于解密的相关私人密钥。可替换地和/或额外地，所述一个或多个消息(散列的或其他形式的)中的至少一个可使用电子钱包标识令牌签署。例如，消息可附属有或包括有电子钱包标识令牌，以确保该消息的鉴权(例如，该消息从消费者装置接收)。在一些实施例中，可使用签署和加密两者。

在一些实施例中，所述一个或多个消息(加密的、签署的、散列的或其他形式的)可使用JavaScriptObjectNotation(JSON)格式化，其中数据的各个片均关联有字段。例如，加密的、散列的和/或签署的消息(例如以任何顺序)可包括在如由JSON格式规定的字段内。可替换地，未安全化的消息可使用JSON格式化并且然后可将格式化的消息散列、加密和/或签署(例如以任何顺序)。

在412，消费者装置可配置成将消费者认可数据发送至商家装置。消费者认可数据可通过PAN连接而在商家装置与消费者装置之间安全发送。例如，在其中使用电子钱包标识令牌和/或基于电子签名的私人密钥以安全化支付认可数据的情况下，在支付周期和/或偿还周期失效之前，仅有包括用于电子钱包标识令牌的对应私人密钥的装置(例如中央系统)将能够验证消费者认可数据并且释放消费者标识数据。

在414，消费者装置配置成生成安全支付认可数据。在一些实例实施例中，安全支付认可数据为在440发送的消费者认可数据与交易数据的组合或其他关联。在一些实例中，消费者认可数据可采取安全支付认可数据的形式，并且在这样的实施例中，商家装置可用作通过装置。

在一些实施例中，安全支付认可数据可包括消费者认可数据和总额(例如在404与交易数据一起发送至消费者装置的支付额以及消费者添加的小费额)。例如，消费者装置可配置成在412将消费者认可数据与小费额一起发送至商家装置，其中小费额独立于消费者认可数据。商家装置可然后配置成将小费额添加至支付额以生成总额，该总额可为安全支付认可数据的一部分。

在416，商家装置可配置成将安全支付认可数据发送至中央系统。在一些实施例中，安全支付认可数据可发送至中央系统，而无需商家装置的任何实质性处理和/或解码。这样，中央系统可配置成帮助消费者装置与商家装置之间的财务交易(例如将来自消费者支付账户的支付处理给商家)。

在一些实施例中，商家装置可配置成监控用于电子钱包标识令牌的偿还周期是否已失效。例如，在偿还周期由于安全支付认可数据而还未失效时，商家装置可仅仅发送以电子钱包标识令牌安全化的安全支付认可数据，在一些实施例中，商家装置可包括可用于确定偿还周期是否已失效的钟或时间记录装置。如果偿还周期已失效，则商家装置可配置成请求第二电子钱包标识令牌和/或以第二电子钱包标识令牌安全化的第二支付认可数据和/或基于与来自消费者装置的第二电子钱包标识令牌相关的第二私人密钥的第二电子签名。

在一些实施例中，商家装置可配置成在将安全支付认可数据发送至中央系统之前存储安全支付认可数据一段时间。例如，如果与中央系统的安全连接丢失了或者不可得，则可存储安全支付认可数据直到重新建立安全连接。这样，商家装置可进一步配置成监控偿还周期，以在重新建立安全连接时确保在偿还周期内发送安全支付认可数据。

在418，中央系统可配置成通过确定偿还周期是否已失效来验证电子钱包标识令牌。中央系统可进一步确定支付周期是否已失效，然而在其中偿还周期相同于或长于支付周期的实例实施例中，这样的确定可能是不必要的。在一些实施例中，中央系统可包括可用于确定偿还周期是否已失效的钟或其他时间记录装置，诸如通过将电子钱包标识令牌上的时间戳与当前时间比较。在一些实施例中，在其中电子钱包标识令牌被用作签名或者包括在支付认可数据中以确保其鉴权的情况下，中央系统可配置成确保接收到的电子钱包标识令牌与初始发送至消费者装置的电子钱包标识令牌对应，以及/或者确保用于电子钱包标识令牌的支付周期和/或偿还周期还未失效。在其中基于私人密钥的电子签名被用于或者包括在支付认可数据中以确保其鉴权的其他实施例中，中央系统可配置成确保接收到的电子签名与和支付认可数据一起发送至消费者装置的私人密钥对应，以及/或者确保用于电子钱包标识令牌/私人密钥的支付周期和/或偿还周期还未失效。

如果偿还周期已失效，则中央系统配置成验证用于支付认可数据的电子钱包标识令牌/私人密钥以及/或者拒绝帮助由安全支付认可数据指示的财务交易。指示失败支付的消息可发送至商家装置和/或消费者装置，并且可结束方法400。

如果偿还周期还未失效，则中央系统配置成在420确定与电子钱包标识令牌相关的私人密钥。如上文在方法200的204讨论的，中央系统可配置成生成带有相关私人密钥的电子钱包标识令牌。例如，每个私人密钥可存储在中央系统处的一个或多个中央数据库中并且通过它们相关的电子钱包标识令牌来引用。这样，中央系统可配置成通过消费者装置从一个或多个数据中请求与电子钱包标识令牌相关的私人密钥，该电子钱包标识令牌用于在408确保安全支付认可数据。

在422，中央系统可配置成生成或通过使用私人密钥重新产生接收到的电子签名来验证安全支付认可数据。在一个实施例中，中央系统通过使用私人密钥重新产生接收到的电子签名，以对安全支付认可数据的至少一部分产生散列值。如上文讨论的，私人密钥可配置成验证安全支付认可数据，使得该数据可信赖并且从而被处理或使用。

在424，中央系统可配置成基于支付认可数据而帮助财务交易。支付认可数据在一些实例中可指示适当的雇员额、商家额、消费者支付额、支付源、雇员支付额、商家支付额、和/或类似。这样，中央系统可配置成通过从消费者支付额中去除适当的额并且对商家额和/或雇员额添加适当的额来处理支付。

在一些实施例中，处理支付可进一步包括与一个或多个单独的支付处理服务器、第三方服务器、信用卡服务器、银行账户服务器、和/或可适于完成财务交易的任何其他类型的财务交易服务器通信。例如，中央系统可将交易数据发送至一个或多个第三方服务器并且接收财务交易是否成功的指示。

在426，中央系统可配置成将支付确认和/或收据发送至商家装置。例如，支付确认可指示支付是否成功处理。可在商家装置上显示指示以警示商家。例如，如果支付不成功，则商家可请求消费者提供替换的支付形式和/或通过消费者装置重新提交支付。额外地和/或可替换地，中央系统各配置成将用于支付的收据发送至商家装置。

在428，商家装置可配置成将支付确认和/或收据发送至消费者装置，诸如通过PAN连接。支付确认和/或收据可以可替换地和/或额外地从中央系统直接发送至消费者装置，诸如当可获得与消费者装置的直接连接时。图6示出了根据一些实施例的实例收据显示600。收据显示600可显示在消费者装置上以对消费者提供财务交易成功的指示。这样，收据显示600可包括602处的交易出具以及支付确认显示604，从而通过消费者装置确认支付。然后可结束方法400。

示例性系统架构

图7示出系统700包括实例网络架构，该网络架构可包括配置成实施本文描述的一些实施例的一个或多个装置和子系统。例如，系统700可包括中央系统702，该中央系统可包括例如中央服务器704和中央数据库706(除了别的以外，未示出)。中央服务器704可为然和合适的网络服务器、多个网络化服务器、和/或其他类型的处理装置。中央数据库706可为存储可用于帮助本文描述技术的信息的任何合适的网络数据库。在这方面，系统702可包括例如至少一个后端数据服务器、网络数据库、云计算装置(除了别的以外)。

中央系统702可通过网络708连接至一个或多个商家装置710(例如商家装置710)。在这方面，网络708可包括任何有限或无线通信网络，包括例如优选或无线局域网(LAN)、个域网(PAN)、城域网(MAN)、广域网(WAN)、移动宽带网络等，以及实施其所需的任何硬件、软件和/或固件(诸如例如网络路由器等)。例如，网络708可包括蜂窝电话、802.11、802.16、802.20、和/或WiMax网络。此外，网络708可包括诸如互联网的公共网络、诸如内部网的私有网络、或其组合，并且可利用现今可得的或之后开发的多个网络化协议，包括但不限于基于TCP/IP的网络化协议。

如上文讨论的，商家装置710可与商家或者商家的一个或多个雇员关联，所述的商家诸如为零售店、餐馆等。在一些实施例中，商家装置710可为POS装置，其配置成在商家店铺处接收支付。这样，商家装置710可包括诸如蜂窝电话、平板电脑、移动装置等私人电脑和/或其他网络化装置，除了在餐馆处提供POS功能，其还可用于任何合适的目的。

系统700可进一步包括一个或多个消费者装置(例如消费者装置712)。消费者装置712可通过网络708和/或PAN网络716而与商家装置710连接。这样，消费者装置712可配置成通过PAN网络716与商家装置710进行通信，即使消费者装置712和/或商家装置710与网络708不具有有效连接。

在一些实施例中，中央系统700可进一步包括一个或多个第三方系统(例如第三方系统714)(除了别的以外)。在一些实施例中，不同的第三方系统可与不同类型的支付源或支付目的地相关联。因此对于每个支付源或支付目的地而言，数据可发送至适当的第三方系统(例如信用卡交易服务器、银行账户等)以验证和/或处理支付。此外，雇员账户、商家账户、和/或消费者支付账户可与由第三方系统714提供的一个或多个第三方账户相关联。

在一些实施例中，中央系统702可为多租户数据库系统，其配置成对多个消费者和商家提供服务。额外地和/或可替换地，中央系统2702可配置成包括以下系统或与其关联运行：在线订购系统(例如在线购物和获取)、促销系统(例如交易凭证账户、礼物、采购、和兑现，其中兑现凭证的值可从支付中减去)、商家系统(例如用于餐馆的厨房系统)、和/或预约系统(例如安排餐馆的预定)。这样，本文公开的技术可应用于涉及消费者和商家的任何环境。

图8示出了线路800的示意性框图，该线路的一些或全部可包括在例如中央系统804、消费者装置812、和/或商家装置810中。根据一些实例实施例，线路800可包括各种装置，诸如一个或多个处理器802、存储器804、通信模块806、和/或输入/输出模块808.

在一些实施例中，诸如当线路800包括在商家装置810和/或中央系统802中时，还可额外或替代地包括支付/兑现模块810。如本文提及的，“模块”包括配置成执行一个或多个特定功能的硬件、软件和/或固件。在这方面，本文描述的线路800的装置可体现为例如：线路；硬件元件(例如适当编程的处理器、组合逻辑电路、和/或类似)；计算机程序产品，包括存储在永久性计算机可读介质(例如存储器804)上的计算机可读程序指令，其由适当配置的处理装置(例如处理器802)执行；或者其组合。

处理器802可例如体现为各种装置，包括带有伴随的一个或多个数字信号处理器的一个或多个微处理器、不带有伴随的数字信号处理器的一个或多个处理器、一个或多个协处理器、一个或多个多核处理器、一个或多个控制器、处理线路、一个或多个计算机、包括集成电路(诸如例如ASIC(应用特定型集成电路)或FPGA(现场可编程门阵列))的各种其他处理元件、或者其组合。因此，尽管在图28中示出为单个处理器，然而在一些实施例中，处理器802可包括多个处理器。所述多个处理器可体现在单个计算装置上，或者可分布在共同配置成用作线路800的多个计算装置上。所述多个处理器可操作地彼此通信并且可共同配置成执行本文描述的线路800的一个或多个功能。在实例实施例中，处理器802可配置成执行存储在存储器804中的或处理器802可获得的指令。当由处理器802执行时，这些指令可使得线路800执行本文描述的线路800的一个或多个功能。

无论是通过硬件、固件/软件方法或者其组合配置，处理器802可包括一实体，该实体能够执行根据本发明实施例的操作同时相应地配置。因此例如，当处理器802体现为ASIC、FPGA等时，处理器802可包括用于实行本文描述的一个或多个操作的具体配置的硬件。作为另一实例，处理器802体现为指令(诸如可存储在存储器804中的)执行器时，这些指令可将处理器802具体配置成执行本文描述的一个或多个算法和操作。

存储器804可包括例如易失性存储器、非易失性存储器、或其某种组合。尽管在图8中示出为单个存储器，然而存储器804可包括多个存储器部件。所述多个存储器部件可体现在单个计算装置上或者分布在多个计算装置上。在各个实施例中，存储器804可包括例如硬盘、随机存取存储器、缓存存储器、闪速存储器、光盘只读存储器(CD-ROM)、数字化通用磁盘只读存储器(DVD-ROM)、光盘、配置成存储信息的线路、或其某种组合。存储器804可配置成存储信息、数据、应用、指令等，用于使线路800能够执行根据本文讨论的实例实施例的各种功能。例如，在至少一些实施例中，粗存器804配置成缓存输入数据以用于由处理器2802处理。额外地或可替换地，在至少一些实施例中，存储器804可配置成存储用于由处理器802执行的程序指令。存储器804可存储静态和/或动态信息形式的信息。该存储的信息可由线路800在执行器功能的过程中存储和/或使用。

通信模块806可体现为体现在线路、硬件、包括存储在计算机可读介质(例如存储器804)上和由处理装置(例如处理器802)执行的计算机可读程序指令的计算机程序产品、或其组合中的任何装置或器件，其配置成从另一装置接收数据和/或将数据传输至该另一装置，该另一装置诸如例如为第二线路800和/或类似。在一些实施例中，通信模块806(类似于本文讨论的其他部件)可至少部分地体现为或者受控于处理器802。在这方面，通信模块806可诸如通过总线与处理器2802通信。通信模块806可包括例如天线、发送器、接收器、收发器、网络接口卡和/或用于实现与另一计算装置通信的支持硬件和/或固件/软件。通信模块806可配置成使用可用于计算装置之间通信的任何协议结合和/或发送由存储器804存储的任何数据。通信模块806可诸如通过总线额外地或可替换地与存储器804、输入/输出模块808和/或线路800的任何其他部件通信。

输入/输出模块808可与处理器802通信，以接收用户输入的指示和/或以对用户提供可听、可视、机械、或其他输出。可由线路800提供给用户的一些实例可视输入与上述显示关联地讨论。这样，输入/输出模块808可包括用于例如键盘、鼠标、操纵杆、显示器、图像捕捉装置、触屏显示器、麦克风、RFID读取器、条形码读取器、生物信心扫描仪、和/或其他输入/输出机构的支持。在其中线路800体现为服务器或数据库的实施例中，相比于其中线路800实施为终端用户机(例如消费者装置和/或商家装置)或设计成用于复杂用户互动的其他类型装置的实施例，输入/输出模块808的方面可减少。在一些实施例(类似于本文讨论的其他部件)中，输入/输出模块808可甚至从线路800中去除。可替换地，诸如在其中线路800体现为服务器或数据库的实施例中，输入/输出模块808的至少一些方面可体现在由用户使用的与线路800通信的装置上，该装置诸如例如为商家装置810和/或消费者装置812。输入/输出模块808可诸如通过总线与存储器804、通信模块806、和/或一个或多个任何其他部件通信。尽管多于一个的输入/输出模块和/或其他部件可包括在线路800中，然而在图8中仅仅示出了一个以避免使得附图过于复杂(类似于本文讨论的其他部件)。

支付/兑现模块810可额外地或替代地被包括和配置成执行本文讨论的与帮助上述支付交易相关的功能。在一些实施例中，帮助支付交易的功能中的一些或全部可由处理器802执行。在这方面，本文讨论的实例过程和算法可由至少一个处理器802和/或支付/兑现模块810执行。例如，非易失性计算机可读存储介质可配置成存储固件、一个或多个应用程序、和/或其他软件，其包括可执行为控制系统800的部件的处理器以实施各种操作(包括上述实例)的指令可其他计算机可读程序代码部分。这样，一系列计算机可读程序代码部分可体现为一个或多个计算机程序产品，并且可与计算装置、服务器、和/或其他可编程装置一起使用以形成本文讨论的机器实施进程。

任何这样的计算机程序指令和/或其他类型的代码可加载到计算机、处理器或其他可编程装置的线路上以形成机器，使得执行代码的计算机、处理器、其他可编程线路可为用于执行各种功能(包括本文讨论的那些)的器件。

应当注意到，由本文讨论的实例显示所呈现的信息的全部或一部分可基于由系统700的一个或多个部件接收的、产生的和/或维持的数据。在一些实施例中，一个或多个外部系统(诸如远程云计算和/或数据存储系统)也可以杠杆作用的方式提供本文讨论的功能中的至少一些。

如上所述并且如基于本公开将认识到的，本发明实施例可配置成方法、移动装置、后端网络装置等。相应地，实施例可包括各种器件，整体包括硬件或者软件与硬件的任何组合。此外，实施例可呈现位于至少一个非易失性计算机可读存储介质上的计算机程序产品的形式，具有体现在存储介质中的计算机可读程序指令(例如计算机软件)。可使用任何合适的计算机可读存储介质，包括非易失性硬盘、CD-ROM、闪速存储器、光存储装置、或磁存储装置。

上文已参照方法、装置、系统和计算机程序产品的框图和流程示意图描述了本发明的实施例。电路图和进程流程图的每个方框以及电路图和进程流程图中方框的组合分别可由包括计算机程序指令的各种器件实施。这些计算机程序指令可加载到通用计算机、专用计算机、或其他可编程数据处理装置(诸如上文参照图8讨论的处理器802和/或支付/兑现模块810)上以形成机器，使得包括在计算机或其他可编程数据处理装置上执行的指令的计算机程序产品产生用于执行在流程图一个或多个方框中规定的功能的器件。

这些计算机程序指令还可存储在可指示计算机或其他可编程数据处理装置以特定方式起作用的计算机可读存储介质(例如存储器804)中，使得存储在计算机可读存储介质中的指令形成制造件，该制造件包括用于实施本文讨论的功能的计算机可读指令。计算机程序指令还可加载到计算机或其他可编程数据处理装置上，以在该计算机或其他可编程数据处理装置上执行一系列操作步骤以形成计算机执行进程，使得在该计算机或其他可编程数据处理装置上执行的指令提供用于实施本文讨论的功能的步骤。

因此，方框图和流程示意图支持用于执行所规定功能的器件的组合、用于执行所规定功能的步骤的组合以及用于执行所规定功能的程序指令器件。还应当理解的是，电路图和进程流程图中的每个方框/步骤以及电路图和进程流程图中的方框/步骤的组合可通过专用的基于硬件的计算机系统实施，所述的计算机系统执行所规定功能或步骤、或专用硬件和计算机指令的组合。

对于本发明实施例所属领域的技术人员而言，本文阐述的本发明的多种修改和其他实施例是显而易见的，其具有呈现在前文说明和相关附图中的教导的益处。例如，尽管本文讨论的实例不要求消费者对商家呈递支付形式(诸如信用卡)，然而商家装置的一些实施例可配置成与一个或多个周边装置一起运行，对于从中央系统接收支付信息而言额外地或替代地，所述的周边装置可直接从消费者接收支付信息(诸如信用卡读取器、射频标识读取器等)。在另一实例中，本文讨论的用于电子钱包标识令牌管理的技术还可用于帮助两个消费者装置或两个商家装置之间的对等支付，如在题为“端对端支付处理”的美国临时专利申请No.61/715229中更详细讨论的，通过引证将该申请整体结合于上文中。因此，应当理解的是，本发明的实施例不限于所公开的具体实施例，并且修改和其他实施例旨在包括在所附权利要求的范围内。尽管本文采用了具体术语，然而它们仅仅以一般和描述性的意义使用并且不用于限制的目的。

Claims (72)

1.支付处理系统，包括：

包含处理线路的网络装置，所述处理线路配置为：

生成多个电子钱包标识令牌、多个对应的私人密钥和消费者标识数据；

发送所述多个电子钱包标识令牌和所述多个对应的私人密钥至消费者装置；

通过多个商家装置中的第一商家装置接收来自所述消费者装置的第一电子钱包标识令牌；

至少部分地基于所述第一标识令牌是否是所述多个电子钱包标识令牌中的一个，验证所述第一电子钱包标识令牌；且

如果所述第一电子钱包标识令牌验证通过，则发送与所述第一电子钱包标识令牌相关的所述消费者标识数据至所述第一商家装置；和

消费者装置，包括：

配置为呈现人机交互显示的显示器；

配置为推动与所述多个商家装置和所述网络装置通信的通信电路；和

配置为无线地从所述网络装置接收所述多个电子钱包标识令牌和发送所述第一电子钱包标识令牌至所述第一商家装置的处理线路；和

第一商家装置，包括

配置为呈现人机交互显示的显示器；

配置为推动与所述消费者装置和所述网络装置通信的通信电路；和

处理线路，配置为：

无线地从所述消费者装置接收所述第一电子钱包标识令牌；

发送所述第一电子钱包标识令牌至网络装置；且

从所述网络装置接收所述消费者标识数据。

2.如权利要求1所述的支付处理系统，其特征在于，

所述网络装置的处理线路进一步配置为：

至少部分地基于所述第一电子钱包标识令牌是否是在所述第一电子钱包标识令牌的一个支付周期内从所述第一商家装置收到，验证所述第一电子钱包标识令牌；且

如果第二电子钱包标识令牌验证通过，则发送与第二电子钱包标识令牌相关联的消费者标识数据至所述第一商家装置；

所述消费者装置的处理线路进一步配置为：

为第一电子钱包标识令牌发起一个支付周期；

监控第一电子钱包标识令牌的支付周期；

在支付周期失效时，为第二电子钱包标识令牌发起第二支付周期；且

在支付周期失效时，无线地发送多个电子钱包标识令牌中的第二电子钱包标识令牌至所述第一商家装置。

3.如权利要求2所述的支付处理系统，进一步包括多个商家装置中的一个第二商家装置，且其特征在于：

所述网络装置的处理线路进一步配置为：

至少部分地基于所述第二电子钱包标识令牌是否是在第二电子钱包标识令牌的第二支付周期中从所述第二商家装置收到的，验证所述第二电子钱包标识令牌；和

所述消费者装置的处理线路进一步配置为：

当所述第一电子钱包标识令牌的支付周期失效时，无线地发送所述第二电子钱包标识令牌至所述第二商家装置。

4.根据权利要求2所述的支付处理系统，其特征在于，所述消费者装置的处理线路进一步配置为：

在为第一电子钱包标识令牌发起一个支付周期后，从电子钱包标识令牌储备中移除所述第一电子钱包标识令牌；且

从网络装置接收一个或多个额外的电子钱包标识令牌以使得在消费者装置保持足够的电子钱包标识令牌储备。

5.如权利要求1所述的支付处理系统，其特征在于，

所述网络装置的处理线路进一步配置为：

至少部分地基于所述第一电子钱包标识令牌是否是在第一电子钱包标识令牌的偿还周期内从所述第一商家装置处收到的，验证所述第一电子钱包标识令牌；

从第一商家装置接收安全支付认可数据，所述安全支付认可数据包括经所述多个相应的私人密钥中的第一私人密钥签名的消费者认可数据，其中所述第一私人密钥与所述第一电子钱包标识令牌相关联；

确认与所述第一电子钱包标识令牌相关联的第一私人密钥；

如果使用所述第一私人密钥验证所述安全支付认可数据，第一电子钱包标识令牌验证通过，则生成支付认可数据；且

基于所述支付认可数据，推动财务交易；

消费者装置的处理线路进一步配置为：

无线地从所述第一商家装置接收交易数据；

通过使用第一私人密钥对交易数据签名，生成交易数据的消费者认可数据；且

无线地发送消费者认可数据至所述第一商家装置；和

第一商家装置的处理线路进一步配置为：

无线地接收来自消费者装置的消费者认可数据；

基于所述消费者认可数据生成安全支付认可数据；且

在所述第一电子钱包标识令牌的偿还周期失效前，发送所述安全支付认可数据至支付处理系统。

6.如权利要求5所述的支付处理系统，其特征在于，所述消费者装置的处理线路进一步配置为，通过使用签名后的交易数据来创建一个单向散列，为所述交易数据生成消费者认可数据。

7.支付处理系统，包括：

包括处理线路的网络装置，所述处理线路配置为：

生成多个电子钱包标识令牌，每个电子钱包标识令牌与一个私人密钥和消费者标识数据相关联；

发送所述多个电子钱包标识令牌至一个消费者装置；

通过一个商家装置从所述消费者装置接收第一电子钱包标识令牌；

至少部分地基于所述第一标识令牌是否是所述多个电子钱包标识令牌中的一个，验证所述第一电子钱包标识令牌；且

如果所述第一电子钱包标识令牌验证通过，则发送与所述第一电子钱包标识令牌相关联的消费者标识数据至商家装置。

8.如权利要求7所述的支付处理系统，其特征在于，所述处理线路进一步配置为，至少部分地基于所述第一电子钱包标识令牌是否在第一电子钱包标识令牌的支付周期内接收自所述商家装置，验证所述第一电子钱包标识令牌。

9.如权利要求8所述的支付处理系统，其特征在于，所述支付周期由消费者装置发起。

10.如权利要求8所述的支付处理系统，其特征在于，所述支付周期由网络装置发起。

11.如权利要求8所述的支付处理系统，其特征在于，所述支付周期为12小时。

12.如权利要求8所述的支付处理系统，其特征在于，所述处理线路进一步配置为：

通过一个第二商家装置接收来自所述消费者装置的第一电子钱包标识令牌；

至少部分地基于所述第一电子钱包标识令牌是否是在支付周期内接收自所述第二商家装置，验证所述第一电子钱包标识令牌；和

如果所述第一电子钱包标识令牌验证通过，则发送与所述第一电子钱包标识令牌相关联的消费者标识数据至所述第二商家装置。

13.如权利要求7所述的支付处理系统，其特征在于，所述处理线路进一步配置为：

从所述商家装置接收安全支付认可数据，所述安全支付认可数据包括经与所述第一电子钱包标识令牌相关联的第一私人密钥签名的消费者认可数据；

确认与所述第一电子钱包标识令牌相关联的所述第一私人密钥；

使用所述第一私人密钥验证所述安全支付认可数据；且

基于所述安全支付认可数据推动财务交易。

14.如权利要求13所述的支付处理系统，其特征在于，所述消费者认可数据包括经所述第一私人密钥签名的交易数据的单向散列。

15.如权利要求13所述的支付处理系统，其特征在于，所述处理线路进一步配置为，至少部分地基于所述安全支付认可数据是否在是所述第一电子钱包标识令牌的偿还周期内接收自所述商家装置，验证所述安全支付认可数据。

16.如权利要求15所述的支付处理系统，其特征在于，所述偿还周期由所述消费者装置发起。

17.如权利要求16所述的支付处理系统，其特征在于，所述偿还周期为24小时。

18.如权利要求7所述的支付处理系统，其特征在于，所述处理线路进一步配置为，发送一个或多个额外的电子钱包标识令牌至消费者装置，使得在消费者装置保留有足够多的电子钱包标识令牌储备。

19.如权利要求18所述的支付处理系统，其特征在于，所述电子钱包标识令牌储备为20个。

20.一种消费者装置，包括：

配置为呈现人机交互显示的显示器；

配置为推动和一个或多个商家装置与一个支付处理系统通信的通信电路；和

处理线路，所述处理线路配置为：

从所述支付处理系统接收多个电子钱包标识令牌，每个电子钱包标识令牌与一个私人密钥和消费者标识数据相关联；

无线地发送所述多个电子钱包标识令牌中的一个第一电子钱包标识令牌至所述一个或多个商家装置中的一个商家装置；

监控所述第一电子钱包标识令牌的一个支付周期；且

在所述支付周期失效后，无线地发送所述多个电子钱包标识令牌中的一个第二电子钱包标识令牌至所述商家装置。

21.如权利要求20所述的消费者装置，其特征在于，所述处理线路进一步配置为发起所述支付周期。

22.如权利要求21所述的消费者装置，其特征在于，所述处理线路进一步配置为，在无线地发送所述第一电子钱包标识令牌至商家装置前，给第一电子钱包标识令牌加盖时间戳，其中所述支付周期的发起基于所述时间戳。

23.如权利要求21所述的消费者装置，其特征在于，所述处理线路进一步配置为从所述支付处理系统接收支付周期指示以发起所述支付周期。

24.如权利要求21所述的消费者装置，其特征在于，所述处理线路进一步配置为，接收来自支付处理系统的第一支付周期指示以发起所述支付周期并接收来自支付处理系统的第二支付周期指示以确认所述支付周期失效。

25.如权利要求21所述的消费者装置，其特征在于，所述处理线路进一步配置为，在所述支付周期失效后，为第二电子钱包标识令牌发起第二支付周期。

26.如权利要求25所述的消费者装置，其特征在于，所述处理线路进一步配置为，在无线地发送所述第二电子钱包标识令牌至商家装置前，对所述第二电子钱包标识令牌加盖时间戳，其中所述第二支付周期的发起基于所述时间戳。

27.如权利要求25所述的消费者装置，其特征在于，所述处理线路进一步配置为接收来自支付处理系统的支付周期指示以发起所述第二支付周期。

28.如权利要求25所述的消费者装置，其特征在于，所述处理线路进一步配置为，接收来自支付处理系统的第一支付周期指示以发起第二支付周期和从所述支付处理系统接收第二支付周期指示以确认所述第二支付周期失效。

29.如权利要求20所述的消费者装置，其特征在于，所述处理线路进一步配置为：

在第一电子钱包标识令牌的支付周期失效后，无线地发送所述第二电子钱包标识令牌至所述一个或多个商家装置中的第二商家装置；且

在第一电子钱包标识令牌的支付周期失效前，无线地发送所述多个电子钱包标识令牌中的第一电子钱包标识令牌至所述第二商家装置。

30.如权利要求20所述的消费者装置，其特征在于，所述支付周期为12小时。

31.如权利要求20所述的消费者装置，其特征在于，所述处理线路进一步配置为：

无线地接收来自所述商家装置的交易数据；

通过使用与所述第一电子钱包标识令牌相关联的一个第一私人密钥对所述交易数据进行签名，生成交易数据的消费者认可数据，其中所述消费者认可数据的有效期为推动在所述支付处理系统的财务交易的一个偿还周期；且

无线地发送所述消费者认可数据至所述商家装置。

32.如权利要求31所述的消费者装置，其特征在于，所述偿还周期为24小时。

33.如权利要求31所述的消费者装置，其特征在于，所述处理线路进一步配置为，通过使用签名后的交易数据创建一个单项散列来生成所述交易数据的消费者认可数据。

34.如权利要求20所述的消费者装置，其特征在于，所述处理线路进一步配置为从所述支付处理系统接收一个或多个额外的电子钱包标识令牌，使得在消费者装置保留有足够的电子钱包标识令牌储备。

35.如权利要求34所述的消费者装置，其特征在于，所述电子钱包标识令牌储备为20个。

36.一种商家装置，包括：

一个用于呈现人机交互显示的显示器；

用于推动与一个消费者装置和一个支付处理系统通信的通信电路；和

处理线路，配置为：

无线地从所述消费者装置接收一个第一电子钱包标识令牌，所述第一电子钱包标识令牌与消费者标识数据相关联；

发送所述第一电子钱包标识令牌至所述支付处理系统；

从支付处理系统接收所述消费者标识数据；且

在所述第一电子钱包标识令牌的支付周期失效后，从所述消费者装置无线地接收一个第二电子钱包标识令牌。

37.如权利要求36所述的商家装置，其特征在于，所述处理线路进一步配置为：

无线地发送交易数据至所述消费者装置；

无线地接收来自消费者装置的消费者认可数据中的至少是交易数据，所述交易数据被与所述第一电子钱包标识令牌相关联的一个第一私人密钥签名；

基于所述消费者认可数据，生成安全支付认可数据；

在第一电子钱包标识令牌的一个偿还周期失效前，发送所述安全支付认可数据至所述支付处理系统。

38.如权利要求37所述的商家装置，其特征在于，所述消费者认可数据包括经所述第一私人密钥签名的所述交易数据的单向散列。

39.如权利要求37所述的商家装置，其特征在于，所述处理线路进一步配置为监控所述第一电子钱包标识令牌的偿还周期。

40.一种方法，包括：

生成多个电子钱包标识令牌，每个电子钱包标识令牌与一个私人密钥和消费者标识数据相关联；

发送所述多个电子钱包标识令牌至一个消费者装置；

通过商家装置从所述消费者装置接收一个第一电子钱包标识令牌；

至少部分地基于所述第一标识令牌是否是所述多个电子钱包标识令牌的一个，验证所述第一电子钱包标识令牌；和

如果所述第一电子钱包标识令牌验证通过，则发送与所述第一电子钱包标识令牌相关联的消费者标识数据至所述商家装置。

41.如权利要求40所述的方法，进一步包括至少部分地基于所述第一电子钱包标识令牌是否是在第一电子钱包标识令牌的一个支付周期内从所述商家装置处接收到的，验证所述第一电子钱包标识令牌。

42.如权利要求41所述的方法，其特征在于，所述支付周期由所述消费者装置发起。

43.如权利要求41所述的方法，进一步包括发起所述支付周期。

44.如权利要求41所述的方法，其特征在于，所述支付周期为12小时。

45.如权利要求41所述的方法，进一步包括：

通过一个第二商家装置接收来自消费者装置的所述第一电子钱包标识令牌；

至少部分地基于所述第一标识令牌是否是在所述支付周期内从所述第二商家装置收到的，验证所述第一电子钱包标识令牌；且

如果所述第一电子钱包标识令牌验证通过，则发送与所述第一电子钱包标识令牌相关联的消费者标识数据至所述第二商家装置。

46.如权利要求40所述的方法，进一步包括：

接收来自所述商家装置的安全支付认可数据，所述安全支付认可数据包括经与所述第一电子钱包标识令牌相关联的一个第一私人密钥签名的消费者认可数据；

确认与所述第一电子钱包标识令牌相关联的所述第一私人密钥；

使用所述第一私人密钥验证所述安全支付认可数据；且

基于所述安全支付认可数据推动一个财务交易。

47.如权利要求46所述的方法，其特征在于，所述消费者认可数据包括经所述第一私人密钥签名的交易数据的单向散列。

48.如权利要求46所述的方法，进一步包括，至少部分地基于所述安全支付认可数据是否是在第一电子钱包标识令牌的一个偿还周期内从所述商家装置接收到的，验证所述安全支付认可数据。

49.如权利要求48所述的方法，其特征在于，所述偿还周期由所述消费者装置发起。

50.如权利要求48所述的方法，其特征在于，所述偿还周期为24小时。

51.如权利要求1所述的方法，其特征在于，进一步包括发送一个或多个额外的电子钱包标识令牌至所述消费者装置以使得在所述消费者装置处保留有足够多的电子钱包标识令牌储备。

52.如权利要求1所述的方法，其特征在于，所述电子钱包标识令牌储备为20.

53.一种方法，包括：

从一个支付处理系统接收多个电子钱包标识令牌，每个电子钱包标识令牌与一个私人密钥和消费者标识数据相关联；

无线地发送所述多个电子钱包标识令牌中一个第一电子钱包标识令牌至一个或多个商家装置中的一个商家装置；

监控所述第一电子钱包标识令牌的支付周期；且

在所述支付周期失效后，无线地发送所述多个电子钱包标识令牌中的一个第二电子钱包标识令牌至所述商家装置。

54.如权利要求53所述的方法，进一步包括发起所述支付周期。

55.如权利要求54所述的方法，进一步包括在无线发送所述第一电子钱包标识令牌至所述商家装置前，给所述第一电子钱包标识令牌加盖时间戳，其中所述支付周期的发起基于所述时间戳。

56.如权利要求54所述的方法，进一步包括从所述支付处理系统接收一个支付周期指示以发起所述支付周期。

57.如权利要求54所述的方法，进一步包括从所述支付处理系统接收一个第一支付周期指示以发起所述支付周期并从所述支付处理系统接收第二支付周期指示以确认所述支付周期失效。

58.如权利要求54所述的方法，进一步包括在所述支付周期失效后，为第二电子钱包标识令牌发起一个第二支付周期。

59.如权利要求58所述的方法，进一步包括在无线地发送所述第二电子钱包标识令牌至商家装置前为所述第二电子钱包标识令牌加盖时间戳，其中所述第二支付周期的发起基于所述时间戳。

60.如权利要求58所述的方法，进一步包括接收来自于所述支付处理系统的一个支付周期指示，用于发起所述第二支付周期。

61.如权利要求58所述的方法，进一步包括接收来自所述支付处理系统的一个第一支付周期指示以发起所述第二支付周期和接收来自支付处理系统的第二支付周期指示以确认所述第二支付周期失效。

62.如权利要求53所述的方法，进一步包括：

在所述第一电子钱包标识令牌的支付周期失效后，无线地发送所述第二电子钱包标识令牌至所述一个或多个商家装置中的一个第二商家装置；且

在所述第一电子钱包标识令牌的支付周期失效前，无线地发送所述多个电子钱包标识令牌中的第一电子钱包标识令牌至所述第二商家装置。

63.如权利要求53所述的方法，其特征在于，所述支付周期为12小时。

64.如权利要求53所述的方法，进一步包括：

无线地从所述商家装置接收交易数据；

通过使用与所述第一电子钱包标识令牌相关联的一个第一私人密钥对所述交易数据进行签名，生成交易数据的消费者认可数据，其中所述消费者认可数据在偿还周期内有效推动在所述支付处理系统的财务交易；且

无线地发送所述消费者认可数据至所述商家装置。

65.如权利要求64所述的方法，其特征在于所述偿还周期为24小时。

66.如权利要求64所述的方法，其特征在于，进一步包括通过使用签名后的交易数据创建一个单项散列来生成所述交易数据的消费者认可数据。

67.如权利要求53所述的方法，其特征在于，进一步包括从所述支付处理系统接收一个或多个额外的电子钱包标识令牌，使得在消费者装置保留有足够的电子钱包标识令牌储备。

68.如权利要求67所述的方法，其特征在于，所述电子钱包标识令牌储备为20。

69.一种方法，包括：

无线地从一个消费者装置接收一个第一电子钱包标识令牌，所述第一电子钱包标识令牌与消费者标识数据相关联；

发送所述第一电子钱包标识令牌至一个支付处理系统；

接收来自支付处理系统的消费者标识数据；且

在所述第一电子钱包标识令牌的支付周期失效后，无线地从所述消费者装置接收一个第二电子钱包标识令牌。

70.如权利要求69所述的方法，进一步包括：

无线地发送交易数据到所述消费者装置；

无线地接收来自消费者装置的消费者认可数据中的至少是交易数据，所述交易数据经与所述第一电子钱包标识令牌相关的一个第一私人密钥签名；

71.如权利要求70所述的方法，其特征在于，所述消费者认可数据包括经所述第一私人密钥签名的交易数据的一个单向散列。

72.如权利要求70所述的方法，进一步包括监控所述第一电子钱包标识令牌的偿还周期。