CN106031207A - 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统 - Google Patents

用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统 Download PDF

Info

Publication number
CN106031207A
CN106031207A CN201480074680.XA CN201480074680A CN106031207A CN 106031207 A CN106031207 A CN 106031207A CN 201480074680 A CN201480074680 A CN 201480074680A CN 106031207 A CN106031207 A CN 106031207A
Authority
CN
China
Prior art keywords
message
data
authentication code
mobile device
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201480074680.XA
Other languages
English (en)
Other versions
CN106031207B (zh
Inventor
迈赫迪·克林格
迈克尔·克里斯多夫·沃德
帕特里克·斯梅茨
阿克塞尔·埃米尔·珍·查尔斯·卡特兰德
克里斯蒂安·拉杜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mastercard International Inc
Original Assignee
Mastercard International Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mastercard International Inc filed Critical Mastercard International Inc
Priority to CN201911125589.7A priority Critical patent/CN111160902B/zh
Publication of CN106031207A publication Critical patent/CN106031207A/zh
Application granted granted Critical
Publication of CN106031207B publication Critical patent/CN106031207B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

一种用于接收和处理数据消息的方法，包括：至少存储加密密钥；接收数据消息，其中数据消息至少包括经加密的消息和消息认证码，至少利用经加密的消息的一部分来生成消息认证码；至少利用包括在接收的数据消息中的经加密的消息的一部分来生成参考认证码；基于比对生成的参考认证码来检查包括在接收的数据消息中的消息认证码，来对接收的数据消息进行验证；以及，利用存储的加密密钥对包括在接收的数据消息中的经加密的消息进行解密，以得到经解密的消息。

Description

用于向不带有安全元件的移动设备安全传送 远程通知服务消息的方法及系统
相关申请的交叉引用
根据美国法典第35卷119(e)，本申请要求享有：于2014年4月14日提交的在先美国临时专利申请No.61/979,113；于2013年12月2日提交的美国临时专利申请No.61/910,819；于2014年3月12日提交的美国临时专利申请No.61/951,842；于2014年3月19日提交的美国临时专利申请No.61/955,716；于2014年4月14日提交的美国临时专利申请No.61/979,132；以及于2014年4月17日提交的美国临时专利申请No.61/980,784；以及，特别是于2014年4月14日提交的美国临时专利申请No.61/979,122和于2014年5月14日提交的美国临时专利申请No.61/996,665的权益，其中每件申请的全部内容均通过引用并入本文。
技术领域
本公开涉及向无需安全元件的移动设备传送远程通知服务消息，更具体地涉及在不使用安全元件的情况下利用加密代码和认证代码来安全地传送、接收并处理远程通知服务消息。
背景技术
移动和通信技术的进步已经创造了巨大的机会，其中的一个机会是为移动计算设备的用户提供使用他们的移动设备来发起并支付支付交易的能力。能够在移动设备上进行此种操作的一种这样的方法是使用近场通信(NFC)技术来安全地将支付明细从移动设备发送给附近的非接触式销售点(POS)终端。为了实现此目的，使用带有安全元件硬件(例如安全元件(SE)芯片)的移动电话来安全地存储支付凭证。安全元件是那些可包括在一些具备NFC功能的设备中的、作为可安全管理应用程序及其机密数据的防入侵性平台的专用件。
然而，并不是所有的移动设备都具有安全元件。此外，即使移动设备装备有这样的元件，一些金融机构也可能无法访问移动设备上的安全元件。因此，许多配有具有用于进行非接触式或其它类型的远程支付交易时所需的硬件的移动设备的消费者实际上可能无法利用这种能力。因为此类问题，所以就需要一种在不使用安全元件的情况下能使移动计算设备发起并进行支付交易的技术方案。
在由Mehdi Collinge等人于2013年3月14日提交的题为“通过向不带有安全元件的移动设备提供凭证来处理移动支付的系统及方法”的美国专利申请No.13/827,042中可以找到一些使用缺少安全元件的移动设备、或对装配在移动设备中的安全元件不加使用地进行支付交易的方法及系统，该申请的全部内容通过引用并入本文。虽然这样的方法及系统可适于在不使用安全元件的情况下经由移动设备来进行支付交易，但是许多消费者、商家和金融机构可能会提防参与这种交易，这是因为他们对安全性的要求更高。
因此，需要一种能够为在缺少安全元件的移动设备中进行的支付凭证的接收和存储提供更高安全性，并能够为金融交易进行期间将支付凭证从移动设备发送给销售点的传输提供更高安全性的技术方案。提高这些过程的安全性可使得所有参与实体的心境更平静，这可导致利用移动设备来进行非接触式或远程支付交易的增加，从而可向消费者提供比传统支付方法更多的好处。
发明内容
本公开提供了用于处理远程通知服务消息的系统及方法的描述。
一种用于接收和处理数据消息的方法，包括：在存储器中至少存储加密密钥；由接收设备接收数据消息，其中数据消息至少包括经加密的消息和消息认证码，其中至少利用经加密的消息的一部分来生成消息认证码；由处理设备至少利用包括在接收的数据消息中的经加密的消息的一部分来生成参考认证码；由处理设备基于比对生成的参考认证码来检查包括在接收的数据消息中的消息认证码，来对接收的数据消息进行验证；由处理设备利用存储的加密密钥对包括在数据消息中的经加密的消息进行解密，以得到经解密的消息。
一种用于接收和处理数据消息的系统，包括存储器、接收设备和处理设备。存储器被配置为至少存储加密密钥。接收设备被配置为接收数据消息，其中数据消息至少包括经加密的消息和消息认证码，其中消息认证码至少利用经加密的消息的一部分来生成。处理设备被配置为：至少利用包括在接收的数据消息中的经加密的消息的一部分来生成参考认证码；基于比对生成的参考认证码来检查包括在接收的数据消息中的消息认证码，来对接收的数据消息进行验证；以及，利用存储的加密密钥对包括在接收的数据消息中的经加密的消息进行解密，以得到经解密的消息。
附图说明
通过结合附图阅读下文示例性实施例的详细描述，可更好地理解本公开的范围。其中所包括的附图是：
图1是示出了根据示例性实施例的用于处理支付交易且在提供并存储支付凭证方面具有高安全性的高级系统架构的框图。
图2是示出了根据示例性实施例的用于在不使用安全元件的情况下处理支付交易并安全地接收和存储支付凭证的图1的移动设备的框图。
图3是示出了根据示例性实施例的图2的移动设备中用于存储支付凭证的卡片数据库的框图。
图4是示出了的根据示例性实施例的图2的移动设备中用于存储用于生成高级存储密钥并生成应用密文的数据的存储器的框图。
图5是示出了根据示例性实施例的用于处理与不带有安全元件的移动设备之间的支付交易的图1的交易管理服务器的框图。
图6是示出了根据示例性实施例的图5的处理服务器中用于存储支付凭证和账户明细的账户数据库的框图。
图7是示出了根据示例性实施例的用于在涉及缺少安全元件的移动设备的支付交易处理中对双重应用密文进行传输和验证的方法的流程图。
图8是示出了根据示例性实施例的用于在涉及缺少安全元件的移动设备的支付交易处理中对双重应用密文进行传输和验证的备选方法的流程图。
图9是示出了根据示例性实施例的用于新建、传输和验证向缺少安全元件的移动设备提供的远程通知服务或其它数据消息的方法的流程图。
图10A和图10B是示出了根据示例性实施例的用于新建、传输和验证由缺少安全元件的移动设备返回的消息的方法的流程图。
图11是示出了根据示例性实施例的用于利用图2的移动设备来验证远程通知服务消息的方法的流程图。
图12是示出了根据示例性实施例的用于利用图2的移动设备来生成高级存储密钥的框图。
图13和图14是示出了根据示例性实施例的用于生成支付交易中的支付凭证的示例性方法的流程图。
图15是示出了根据示例性实施例的用于接收并处理远程通知服务消息的示例性方法的流程图。
图16是示出了根据示例性实施例的用于构建高级存储密钥的示例性方法的流程图。
图17是示出了根据示例性实施例的计算机系统架构的框图。
从下文提供的具体实施方式中，将显而易见本公开的其他应用领域。但是，应当理解，示例性实施例的详细描述仅用于说明性目的，因此，并非旨在必须限制本公开的范围。
具体实施方式
术语表
支付网络——一种用于通过使用现金替代物来进行转帐的系统或网络。支付网络可利用多种不同的协议和程序来处理针对多种交易类型的转帐。通过支付网络进行的交易可包括购买产品或服务、赊购、借记交易、资金划拨、账户取款等。支付网络可被配置为通过可包括支付卡、信用证、支票、金融帐户等的现金替代物来进行交易。被配置为作为支付网络的网络或系统的示例包括由 American等运营的网络或系统。本文所使用的术语“支付网络”可以既指代作为实体的支付网络，又指代物理支付网络，例如包括支付网络的设备、硬件和软件。
交易帐户——一种可用于为交易出资的金融帐户，例如支票帐户、储蓄账户、信用帐户、虚拟支付帐户等。交易帐户可与消费者相关联，消费者可以是与支付账户相关联的、可包括个人、家庭、公司、企业、非政府机构等的任何合适类型的实体。在一些情况下，交易帐户可以是虚拟的，例如那些由等运营的帐户。
支付卡——一种关联有交易帐户的、可被提供给商家以经由所关联的交易帐户为金融交易出资的卡或数据。支付卡可包括信用卡、借记卡、记帐卡、储值卡、预付卡、燃油特惠卡、虚拟支付号、虚拟卡号、受控的支付号等。支付卡可以是可向商家提供的物理卡，或者可以是代表关联的交易帐户的数据(例如存储在诸如智能电话或计算机的通信设备中)。例如，在一些情况下，可将包括有支付账号的数据当做支付卡，来处理由关联的交易帐户出资的交易。在一些情况下，如果适用，可将支票认为是支付卡。
支付交易——一种在两个实体之间进行的交易，其中从一个实体向另一个实体交换金钱或其它金融收益。支付交易可以是为了购买商品或服务、为了偿还债务或者为了交换相关领域技术人员将显而易见的任何其它金融收益而进行的转账。在一些情况下，支付交易可以指经由支付卡和/或支付账户出资进行的交易(例如信用卡交易)。可经由发行方、支付网络和收单方来处理这样的支付交易。用于处理这样的支付交易的方法可包括认证、批处理、清算、结算和出资中的至少一项。认证可包括由消费者向商家出具支付明细、商家向他们的收单方提交交易明细(例如，包括支付明细)以及与用于为交易出资的消费者支付账户的发行方核对支付明细。批量处理可以指将经认证的交易与其它经认证的交易一起存储在一个批次中，以分发给收单方。清算可包括从收单方向用于处理的支付网络发送批量化的交易。结算可包括由支付网络针对发行方受益人所参与的交易而对发行方进行扣款。在一些情况下，发行方可经由支付网络向收单方付款。在其它情况下，发行方可直接向收单方付款。出资可包括针对已清算及已结算的支付交易，由收单方向商家付款。相关领域技术人员将显而易见的是，上面讨论的步骤的顺序和/或分类作为处理支付交易的一部分。
销售点——一种被配置为接收与用户(例如，消费者、雇员等)进行的交互进而输入针对所购买和/或支付的商品和/或服务的交易数据、支付数据和/或其它合适类型的数据的计算设备或计算系统。销售点可以是位于消费者到访(这作为交易的一部分)的物理地点(例如位于实体店内)处的物理设备(例如，收银机、自助服务机、台式电脑、智能手机、平板电脑等)，或者是电子商务环境中的虚拟设备(例如，利用诸如互联网的网络接收来自消费者的通信数据的在线零售商)。在销售点可以是虚拟的情况下，如果适用的话，可将由用户为了发起交易而操控的计算设备或者接收作为交易结果的数据的计算系统认为是销售点。
使用不带有安全元件的移动设备来处理支付交易的系统
图1示出了用于在移动设备无需使用安全元件的情况下利用移动设备来处理支付交易的系统100，其可包括向移动设备安全地提供支付凭证，安全地存储该支付凭证，以及用于生成用于验证和处理支付交易的多个应用密文。
系统100可包括交易管理服务器102。交易管理服务器102(这将在下文进行更详细的讨论)可以是一个或多个经专门编程以执行本文所讨论的如下功能的计算设备：即，使用安全发送的远程通知消息来向移动设备104提供支付凭证，以及对由移动设备104所产生的支付凭证进行验证(这作为支付交易的一部分)。虽然本文所示出并讨论的是交易管理服务器102执行多种功能，但是相关领域的技术人员将显而易见的是，交易管理服务器102可包括被配置为执行本文讨论的功能的多个计算设备、服务器和/或计算网络。移动设备104(这将在下文进行更详细的讨论)可以是适于执行本文讨论的功能的任意类型的移动计算设备，其可包括蜂窝手机、智能手机、智能手表、其他可穿戴式和嵌入式计算设备、平板电脑、笔记本电脑等。在一些实施例中，移动设备104可缺少安全元件。在其它实施例中，移动设备104可包括安全元件，但是这样的元件可不与本文所讨论的方法及系统一起使用，或着也可与本文所讨论的方法及系统一起使用以提供附加的安全性。
移动设备104可使用多个通信信道(例如利用双信道通信)与交易管理服务器102进行通信。双信道通信可包括在发送和接收例如用于验证和认证的数据时使用两个通信信道，以保证数据传输的更高安全性。移动设备104可包括移动支付应用程序(MPA)，其被配置为由移动设备104运行用于实现本文所讨论的移动设备104的功能。可将MPA(这将在下文进行更详细的讨论)安装在移动设备104上，并且可利用相关领域技术人员显而易见的方法及系统并使用由交易管理服务器102提供的激活码来激活MPA，以使移动设备104和交易管理服务器102可在使用共享数据的一个或多个通信信道之间安全地发送和接收通信消息。
系统100还可包括发行方106。发行方106可以是向与交易账户相关联的消费方108发行支付卡或支付凭证的金融机构(例如发行银行)。发行方106可向交易管理服务器102提供与交易账户和/或支付卡相关联的支付明细。支付明细可包括例如交易账号、账户持有人姓名、有效期、安全码等。交易管理服务器102可将数据存储在帐户数据库中(这将在下文进行更详细的讨论)。交易管理服务器102还可向移动设备104提供支付凭证。如本文所使用地，术语“支付凭证”可以指在利用本文所讨论的方法及系统的支付交易中移动设备104和/或交易管理服务器102在传输和验证用于该支付交易中的支付信息时使用的任何数据，其包括但不限于支付明细、支付凭证、一次性密钥、会话密钥、应用密文、卡片主密钥等。
在一些实施例中，可经由远程通知服务消息来向移动设备104提供支付凭证。如下面更详细讨论地，远程通知服务(RNS)消息可以是首先发送给移动设备104、然后由移动设备104进行验证的安全消息，以使包含在远程通知服务消息中的数据可免受其它设备和用户的危害。移动设备104的MPA可验证所接收的RNS消息的真实性，并且可对其进行解密，以获得其中包含的数据。然后，移动设备104可基于该数据来执行任何必要的功能(例如，通过执行包括在数据中的指令)，并且，如果适用的话，移动设备104的MPA可生成待反向发送回交易管理服务器102的返回消息。在一些情况下，交易管理服务器102可对返回消息进行验证。
在一些情况下，在移动设备104中对RNS消息进行验证，或者在交易管理服务器102处对返回消息进行验证，可至少利用消息计数和认证码。使用计数和认证码可确保只有标的性移动设备104才能对RNS消息中包括的数据进行验证和解密。此外，如果MPA中包括用于生成认证码的规则和/或算法，则只有还包括该应用程序的专用实例的移动设备104才能对RNS消息进行验证，这进一步提高了安全性。在RNS消息包括有支付凭证的情况下，这可确保：只有在适当的移动设备104上并且仅当用于访问支付凭证的MPA是适当且经认证的应用程序时，才可获得这些支付凭证。
可将提供给移动设备104的支付凭证安全地存储在移动设备104中的存储器(例如卡片数据库，这将在下面进行更详细的讨论)中。在一些实施例中，移动设备104可被配置为生成用于将数据(例如支付凭证)安全地存储在移动设备104中的数据库或存储器中的高级存储密钥。生成高级存储密钥(这将在下面进行更详细的讨论)可利用唯一性设备信息、唯一性MPA信息和随机生成的信息，以便确定出可用于将数据安全地存储在移动设备104中的安全存储密钥。因此，可在不使用安全元件的情况下，将支付凭证或其它敏感数据存储在移动设备104中，这可使得移动设备104在不使用安全元件的情况下也能够发起并进行支付交易，从而在保持高水平的安全性的同时，增加了针对发行方106和消费者108的可用性。
一旦移动设备104已经接收、验证针对交易账户的支付凭证并将其安全地存储在其中，消费者108可将移动设备104带到商家的销售点110来进行支付交易。消费者108可选择要购买的商品或服务，可向商家发起购买商品或服务的支付交易，并可使用移动设备104来传递支付凭证以用于为支付交易出资。向销售点110传递支付凭证可包括传输两个或更多个应用密文。使用两个或更多个应用密文可导致采用本文所讨论的方法及系统来进行的交易的安全性比从传统非接触式的远程交易(包括利用具有安全元件的移动设备104进行的交易)中获得的安全性的水平要高。
移动设备104可采用单独的会话密钥和附加数据(这将在下面进行详细的讨论)来分别生成应用密文。利用存储在移动设备104中的数据(例如存储在存储器中、经由高级存储密钥保护且与MPA相关联的数据)生成的应用密文可确保应用密文能对移动设备104和MPA的专用实例进行认证。在一些情况下，应用密文中的一个密文和/或用于生成密文的会话密钥可使用由消费者108提供的信息，例如个人标识号(PIN)。使用PIN或其它消费者认证信息可使得密文能对消费者108和移动设备104同时进行认证。在此种情况下，由移动设备104生成的密文可包括能对移动设备104进行认证的一个密文，以及能对移动设备104和消费者108同时进行认证的第二个密文。
作为进行支付交易的一部分，密文可例如经由近场通信而被销售点110接收。应用密文可伴随有附加支付信息，该附加支付信息例如是在任何合适类型的支付交易(例如非接触式交易、远程交易、安全远程支付交易、磁条交易和M/芯片EMV交易)中所要求的，并可采用根据相关领域技术人员显而易见的任何合适方法来传送给销售点110。可将密文发送给收单方112，该收单方可以是金融机构(例如与商家相关联的收单银行)。收单方112例如可向商家发放用于从消费者108处接收针对支付交易的支付资金的交易账户。收单方112可使用相关领域技术人员显而易见的方法及系统来向支付网络114提交密文和附加支付明细。例如，交易明细和应用密文可被包括在向支付路径中的支付网络114提交的认证请求中。
在一些实施例中，两个应用密文可被包括在单个交易消息中。例如，移动设备104和/或销售点110可将两个应用密文均包括在传统交易信息的遗留数据字段中，以使用现存的支付系统和硬件来传输这两个应用密文。在一些情况下，交易管理服务器102可被配置为使用路径2数据来对应用密文进行验证(例如在磁条交易中)。在这种情况下，如果交易消息包括路径1数据，则交易管理服务器102可被配置为将路径1数据转换为路径2数据，这还可包括将经修改的路径1数据或路径2数据分别转换为未经修改的(例如，原始的、重构的等)路径1数据或未经修改的路径2数据。通过执行这些功能，并且通过将应用密文包括在遗留数据字段中，交易管理服务器102可被配置为在无需使用移动设备104上的安全元件的情况下，并在不修改遗留的支付系统的情况下，使用移动设备104以更高水平的安全性来对远程和非接触式支付交易进行处理和验证。
支付网络114可采用相关领域技术人员显而易见的方法及系统来处理支付交易。作为处理的一部分，支付网络114可将应用密文传送给发行方106，以进行验证。在一些实施例中，可由支付网络114来执行验证。发行方106或支付网络114可与交易管理服务器102进行通信。在一些实施例中，可将应用密文传送给交易管理服务器102，并且利用交易管理服务器102生成有效的应用密文(利用本地存储的支付凭证生成的)来对应用密文进行验证。在其他实施例中，发行方106或支付网络114可从交易管理服务器102请求应用密文，交易管理服务器102可生成应用密文并将其返回给发行方106或支付网络114，以对照由移动设备104产生的密文进行验证。
由于交易管理服务器102具有支付凭证和被移动设备104用以生成应用密文的其它数据，因此可通过将由移动设备104生成的应用密文与由交易管理服务器102生成的应用密文进行比较，来执行对由移动设备104产生的支付凭证的验证，以出资进行支付交易。在一些实施例中，交易管理服务器102可以是支付网络114或发行方106的一部分。在交易管理服务器102是支付网络114的一部分的情况下，可在联系发行方106(这作为传统支付交易方法的一部分，例如，同意发行方106使用消费者108的交易账户为交易出资)之前执行验证。
通过使用多个应用密文，可增加支付交易的安全性。此外，在每个密文可对单独的数据进行认证的情况下(例如，一个密文对移动设备104进行认证，而另一个密文例如经由消费者的PIN可对移动设备104和消费者108同时进行认证的情况下)，还可向发行方106提供用于决定同意或拒绝交易的附加数据和考虑。例如，如果两个密文都是不正确的(例如，由移动设备104生成的密文与由交易管理服务器102生成的那些密文不匹配)，则交易可能会被拒绝。如果一个密文正确而另一个密文不正确，则出于安全性的原因交易可能会被拒绝，或者被同意(例如基于发行方106的决定)。例如，当消费者认证失败而移动设备认证通过时，发行方106可同意交易，这是因为其它可得到的数据可表明是示经认证的用户(而不是消费者108)正在使用移动设备104进行交易。
因此，使用两个密文可提供由支付网络114和发行方106在处理支付交易时使用的有价值的数据。此外，使用两个或多个密文可提供比传统的非接触式或远程支付方法更高的安全性，这可导致更少的欺诈行为并更能被消费者108、发行方106和商家所接纳。使用的两个或多个应用密文是由已采用本文所讨论的RNS消息传递方法及系统来安全地提供的支付凭证生成的，并且使用的两个或多个应用密文是经由采用本文所讨论的方法及系统生成的高级存储密钥来进行安全存储的，在上述情况下，与针对非接触式支付与交易方法的传统系统相比，系统100的整体安全性可得到迅速提高。因此，相比于传统的非接触式支付系统提供的安全性以及其它类型的远程支付交易和基本采用本文所讨论的方法及系统的支付交易所提供的安全性，系统100可在数据传输、存储和处理的若干方面提供更高的安全性。
移动设备
图2示出了系统100的移动设备104的实施例。对于相关领域技术人员而言，明显知道图2中所示的移动设备104的实施例仅是示意性的，而没有穷举适于执行本文所讨论的功能的移动设备104的所有可能的配置。例如，图17中所示的计算机系统1700(将在下文中进行更详细的讨论)可以是移动设备104的合适配置。
移动设备104可包括接收单元202。接收单元202可被配置为通过一个或多个网络、经由一个或多个网络协议来接收数据。接收单元202可接收例如针对将被安装到移动设备104上并由移动设备104运行的一个或多个应用程序(例如将在下面进行更详细的讨论的移动支付应用(MPA))的程序数据。接收单元202还可接收远程通知服务(RNS)消息，例如由交易管理服务器102传送的包括具有支付凭证的RNS消息的那些消息。接收单元202还可接收适于执行移动设备104的传统功能(例如电话通信、蜂窝通信等)的附加数据。在一些情况下，移动设备104可包括多个接收单元202，例如各自被配置为经由合适的协议与一个多个单个网络进行通信的独立接收单元202。例如，移动设备104可包括用于接收针对NFC交易的数据的第一接收单元202，以及用于通过移动通信网络接收通信数据的第二接收单元202。
移动设备104还可包括输入单元214。输入单元214可被配置为与在内部或外部连接至移动设备104、用于接收来自消费者108的输入的一个或多个输入设备进行通信，输入设备例如键盘、鼠标、点击轮、滚轮、触摸屏、麦克风、摄像头、接收器等。输入单元214可接收来自消费者108的输入，该输入可由处理单元204处理。
处理单元204可被配置为执行本文所讨论的移动设备104的功能。处理单元204可执行存储在移动设备中的程序代码(例如针对MPA的程序代码)，并可被配置为执行与每个应用程序相关联的多个功能以及移动设备104的其它功能。处理单元204可经由输入单元214来接收来自消费者108的输入，并执行相应的功能，例如如相关领域技术人员显而易见地那样，通过运行应用程序，来执行程序中的功能、接收数据、发送数据、显示数据等。例如，处理单元204可被配置为验证RNS消息、生成高级存储密钥并生成应用密文，这将在下面进行更详细的讨论。
移动设备104还可包括显示单元210。显示单元210可被配置为与在内部或外部连接至移动设备104的、用于显示数据(例如由处理单元204传送给显示单元210的用于显示的数据)的一个或多个显示设备进行通信。显示设备可包括液晶显示器、发光二极管显示器、薄膜晶体管显示器、触摸屏显示器等。
移动设备104还可包括传送单元206。传送单元206可被配置为通过一个或多个网络、经由一个或多个网络协议来传输数据。传送单元206可向交易管理服务器102传输RNS响应消息。传送单元206还可被配置为例如向销售点110传输在支付交易中使用的应用密文和/或支付凭证。传送单元206还可被配置为执行移动设备104的那些被相关领域技术人员显而易见的附加功能，例如移动通信设备中用于传输蜂窝通信数据的传统功能等。在某些情况下，移动设备104可包括多个被区分式地配置为与一个或多个单个网络进行通信的传送单元206，例如一个传送单元206被配置为经由NFC发送支付凭证和支付密文，而另一个传送单元206被配置为通过移动通信网络发送数据。
移动设备104还可包括卡片数据库208。卡片数据库208(这将在下面进行更详细的讨论)可以是在移动设备104上、被配置为存储与一个或多个交易账户和/或支付卡相关联的数据的数据存储器。卡片数据库208可存储与交易帐户相关联的支付凭证(例如由交易管理服务器102向移动设备104提供的、在安全RNS消息中的支付凭证)以及可在生成应用密文中使用的附加数据(这将在下面进行更详细的讨论)。在一些情况下，可将卡片数据库208作为移动支付应用程序的一部分来进行存储。
移动设备104还可包括存储器212。存储器212(这将在下面进行更详细的讨论)可被配置为存储针对移动设备104的、适于执行本文所讨论的移动设备104的功能的数据。例如，存储器212(例如将在下面进行更详细的讨论的卡片数据库208)可存储那些适于生成用于对移动设备104中的附加数据进行加密的高级存储密钥的数据。存储器212还可被配置为存储针对由处理单元204(例如操作系统)执行的应用程序的程序代码、用于经由输入单元204来接收数据以及经由显示单元210来显示数据的程序代码、用于执行本文所讨论的功能的规则和/或算法等。存储器212还可存储适于执行移动设备104的传统功能的数据，例如用于经由移动网络来发送和接收蜂窝通信数据的规则和/或算法。相关领域技术人员将显而易见那些存储在存储器212中的附加数据。
移动设备卡片数据库
图3示出了移动设备104的卡片数据库208的实施例，卡片数据库208用于存储支付凭证以及关联于交易账户的其它数据，以用于通过移动设备108来为支付交易出资。
卡片数据库208可包括一个或多个支付文件302，支付文件302如图3中的支付文件302a、302b和302c所示。每个支付文件302可与能为支付交易出资的交易账户相关联，并可至少包括支付凭证304、一个或多个一次性密钥306、第一会话密钥308、第二会话密钥310和应用交易计数312。
支付凭证304可包括与相关的交易账户相关联的数据，支付网络114和/或发行方106在处理使用该相关的交易账户的支付交易时利用该数据进行识别和验证。支付凭证304可包括例如交易帐号、安全码、有效期限、持卡人姓名、经授权的用户名、跟踪数据、卡片布局说明数据、数字计数、位图等。
一次性密钥306可以是对于单次支付交易有效的支付令牌，移动设备104的处理单元204使用该支付令牌来生成用于支付交易的一个或多个应用密文。在一些实施例中，一次性密钥306可包括一个或多个包括在支付文件302中的其它数据元素。例如，每个一次性密钥306可包括区分应用交易计数312，该区分应用交易计数不可单独地包括在支付文件302中。相关领域技术人员将显而易见在执行本文所公开的功能中使用的存储在支付文件302中的数据的不同配置。在一些情况下，一次性密钥306可包括或者由用于生成该一个或多个应用密文的密钥组成。在一些实施例中，第一会话密钥308和第二会话密钥310可被包括在向移动设备104提供的一次性密钥306中，和/或通过包括在一次性密钥306中的数据来生成。
第一会话密钥308和第二会话密钥310可以是在生成发送给销售点110的应用密文(作为通过移动设备104而进行的支付交易的一部分)时由处理单元204使用的附加密钥。在一些实施例中，处理单元204例如使用存储在移动设备104的存储器212中的程序代码、规则或算法，可利用第一会话密钥308来生成第一应用密文。在生成第二应用密文中可使用第二会话密钥310。
在一些实施例中，可由处理单元204生成第二会话密钥310。在此实施例中，可使用一次性密钥306和用户认证数据(例如，由消费者108例如经由输入单元214提供的PIN)来生成第二会话密钥310。在此实施例中，第二会话密钥310可以不被存储在支付文件302中，而是作为支付交易过程的一部分地被生成、使用和丢弃。当由利用一次性密钥306和消费者PIN生成的第二会话密钥310来生成第二应用密文时，第二应用密文因此可用于对移动设备104和消费者108同时进行认证。
个人身份号(PIN)可以是由消费者108(例如，当在移动设备104上注册MPA期间，或者在向发行方106和/或交易管理服务器102注册交易账户期间)提供的、可用于认证消费者108的编号。在进行支付交易时，消费者108或移动设备104的其它用户可经由输入单元214提供PIN。在一些实施例中，如果所提供的PIN不正确(例如，与消费者108在注册期间提供的PIN不匹配)，则处理单元204可继续生成第二会话密钥310并随后生成第二应用密文。如果所提供的PIN不正确，则第二应用密文也因此是不正确的，这将导致交易管理服务器102、发行方106和/或支付网络114对第二应用密文的验证失败，这可使得发行方106有机会相应地拒绝交易或者仍同意进行交易。
移动设备存储器
图4示出了移动设备104的存储器212的实施例，该存储器用于存储在将数据安全地存储在移动设备104上时使用的、用于实施利用该移动设备104进行的支付交易时所使用的应用程序及其它数据。在示例性实施例中，存储器212可以不是安全元件。
存储器212可包括设备信息402。设备信息402可包括与移动设备104相关联的一条或多条数据，在一些情况下该一条或多条数据相对于移动设备104是唯一的。例如，设备信息402可包括媒体访问控制地址、参考号、序列号、标识号等。相关领域技术人员将显而易见那些能让设备信息402代表移动设备104的附加信息。
存储器212还可包括移动支付应用程序(MPA)404。MPA 404可以是被配置为执行本文所讨论的移动设备104的功能(例如接收并存储支付凭证、验证RNS消息、以及生成用于进行支付交易的应用密文)的应用程序。如相关领域技术人员将显而易见地，MPA 404的附加特征可包括数字钱包的传统功能或其他类似应用程序。
MPA 404可包括程序代码406。程序代码406可以是由移动设备104的处理单元204执行的、使移动设备104的处理单元204和其它部件执行本文所讨论的MPA 404的功能的代码。例如，程序代码406可包括适于生成应用密文、验证RNS消息等的代码。程序代码406还可包括适于生成可用于生成高级存储密钥的随机值的程序代码。随机值可以是利用相关领域技术人员显而易见的方法及系统来生成的随机数或伪随机数。
MPA 404还可包括实例标识符408。实例标识符408对于特定MPA 404来说可以是唯一性的值，该实例标识符可在生成用于保护移动设备104(例如卡片数据库208)中的数据的高级存储密钥时使用。通过使实例标识符408唯一地对应MPA 404，可在没有任何一个MPA 404能访问由任何其它MPA 404安全存储的数据的情况下，将多个MPA 404安装在移动设备104上，从而可确保其它程序不能访问针对特定交易账户的那个支付文件302。实例标识符408可以是数字、字母数字值、十六进制值、或者对于MPA 404是唯一的任何合适的值。
如将在下面更详细讨论地，移动设备104的处理单元204可被配置为利用设备信息402、使用MPA 404的程序代码生成的随机值、以及存储在MPA 404中的实例标识符408来生成多元值。同样存储在存储器212中的加密应用程序410可使用该多元值。加密应用程序410可以是被配置为能执行白盒加密和/或相关领域技术人员显而易见的任何其它合适的加密功能的应用程序。
加密应用程序410可包括程序代码412。程序代码412可由移动设备104的处理单元204来执行，以使移动设备104的处理单元204和其它组件能执行本文所讨论的加密应用程序410的加密功能。功能可包括生成高级存储密钥。可利用由移动支付应用程序404生成的多元值和包括在加密应用程序410中的加密密钥414来生成高级存储密钥。在一些实施例中，可利用加密密钥414来对多元值进行解密，以得到高级存储密钥。
加密应用程序410还可被配置为利用高级存储密钥来对移动设备104中的存储进行加密。在一些实施例中，可利用一种或多种白盒加密技术来执行加密。经加密的存储可以是卡片数据库208和/或移动设备104中的任何其它合适的存储，例如存储在MPA 404中的数据。在一些实施例中，加密应用程序410可被包括为MPA 404的一部分。高级存储密钥可存储在加密应用程序410或MPA 404中，或者，在某些情况下，当需要时可由MPA 404和加密应用程序410重新生成。
存储器212还可包括存储在移动设备104中的、适于执行本文所讨论的功能以及移动设备的任何其他功能的任何附加数据。例如，存储器212可包括用于操控系统的程序代码、代码、规则、或用于接收和发送移动通信信息(例如电话呼叫等)的算法。
在一些实施例中，移动设备104还可被配置为接收已利用高级存储密钥加密的数据，该数据可存储在移动设备104的经加密的本地存储器中(例如在存储器212、卡片数据库208或其它合适的存储器中)。在这样的实施例中，移动设备104可被配置为将生成的随机值传送给交易管理服务器102或其它可信的实体，交易管理服务器102或其它可信的实体可利用相同的方法及系统、使用生成的随机值来生成高级存储密钥，并可对要向移动设备104提供的数据进行加密。移动设备104可因此接收已利用高级存储密钥进行加密的数据，以进行移动设备104中的本地存储。
交易管理服务器
图5示出了系统100的交易管理服务器102的实施例。对于相关领域技术人员而言，明显知道图5中所示的交易管理服务器102的实施例仅是示意性的，而没有穷举适于执行本文所公开的功能的交易管理服务器102的所有可能的配置。例如，图17中所示的计算机系统1700(将在下文中进行更详细的讨论)可以是交易管理服务器102的合适配置。
交易管理服务器102可包括接收单元502。接收单元502可被配置为通过一个或多个网络、经由一个或多个网络协议来接收数据。接收单元502可接收来自移动设备104(例如接收消息或返回消息、确认消息、交易通知等)、支付网络114、发行方106或其它合适实体的数据。接收单元502可接收交易通知或加密请求，以发起对用于验证支付交易中的支付凭证的应用密文的生成。
交易管理服务器102还可包括处理单元504。处理单元504可被配置为执行相关领域技术人员将显而易见的、本文所讨论的交易管理服务器102的功能。如下面更详细讨论地，处理单元504可因此被配置为：生成并加密RNS消息以及包括在RNS消息中的数据、对来自移动设备104的返回消息进行验证、生成支付凭证、生成应用密文、验证应用密文等。
交易管理服务器102还可包括传送单元506。传送单元506可被配置为通过一个或多个网络、经由一个或多个网络协议来传输数据。传送单元506可传送RNS消息、支付凭证、应用密文、验证通知和相关领域技术人员显而易见的其它数据。传送单元506可被配置为向移动设备104(例如经由移动通信网络或互联网)、支付网络114、发行方106或任何其它合适的实体发送数据。
交易管理服务器102还可包括帐户数据库508。帐户数据库508中(这将在下面进行更详细的讨论)可被配置为存储针对多个交易账户的账户信息。账户信息可包括用于生成应用密文(其用于验证在使用移动设备104进行的支付交易过程中接收到的支付凭证)的数据和密钥。账户数据库508还可被配置为存储针对涉及移动设备104的支付交易的交易数据以及其它数据(例如与相关交易账户的消费者108或其它认证用户相关联的数据)。
交易管理服务器102还可包括存储器510。存储器510可被配置为存储交易管理服务器102在执行本文所公开的功能时使用的附加数据。例如，存储器510可存储用于验证应用密文的规则或算法、用于生成验证通知的规则或算法、用于生成会话密钥和应用密文的算法、用于对数据和RNS消息进行加密和解密的加密密钥等。相关领域技术人员将显而易见那些可存储在存储器510中的附加数据。
交易管理服务器账户数据库
图6示出了交易管理服务器102的账户数据库508的实施例，账户数据库508用于存储与交易账户相关的用于验证支付凭证的数据，并用于存储在进行包括有移动设备104的支付交易时所提供的其它交易数据。
帐户数据库508可包括多个账户文件602，如图6中所示的账户文件602a、602b和602c。每个帐户文件602可包括一个或多个一次性密钥604、第一会话密钥606、第二会话密钥608、应用交易计数610和第一卡片主密钥612。在一些实施例中，帐户文件602可进一步包括第二卡片主密钥612。
每个帐户文件602可与向移动设备104提供的支付文件302相对应。同样地，存储在账户文件602中的一次性密钥604可对应于存储在与相同的交易账户相关的对应支付文件302中的一次性密钥306。数据可以是类似的，以使当交易管理服务器102或移动设备104生成应用密文时，应用密文应该是匹配的(如果数据是准确的且未被篡改的话)，从而能够对由移动设备104发布的支付凭证进行验证。
在一些实施例中，帐户文件602可包括对应于存储在相应的支付文件302中的PIN 314的个人身份号(PIN)。在这样的实施例中，可通过安全消息(例如由移动设备104提供的接收消息，这将在下面进行更详细的讨论)将PIN 314提供给交易管理服务器102的接收单元202。在其他实施例中，可使用卡片主密钥(例如第一卡片主密钥612)来替代PIN。在此实施例中，交易管理服务器102的处理单元504可被配置为基于第二卡片主密钥614来生成第二会话密钥608，第二卡片主密钥614与由移动设备104利用一次性密钥306和PIN 314生成的第二会话密钥310相对应。在一些情况下，第二会话密钥608还可基于相应的一次性密钥604。在此实施例中，用于生成会话密钥和/或应用密文的算法可确保：由移动设备104和交易管理服务器102基于其中所使用的数据而生成的密文相互对应。
交易管理服务器102的处理单元504可利用第一会话密钥606来生成第一应用密文，并利用第二会话密钥608来生成第二应用密文。在一些实施例中，可利用应用交易计数610来生成一个或多个会话密钥和/或应用密文。应用交易计数610可以是与将要进行的支付交易相对应的值，可在每个交易期间增加或反向修改该值。应用交易计数610可以与存储在移动设备104中的相应支付文件302中的应用交易计数312相对应，由此，使用应用交易计数610可确保：仅有有效的MPA 404才能具有正确的应用交易计数312，以生成有效的会话密钥和/或应用密文。可使用能进一步增加生成会话密钥和/或应用密文的安全性的其他技术，例如被相关领域技术人员显而易见的不可预测数字或其它技术。
利用移动设备来处理支付交易
图7示出了利用不带有安全元件的移动设备104并通过生成和验证两个或多个应用密文来处理支付交易的方法的过程。
在步骤702中，交易管理服务器102(例如经由传送单元506)向移动设备104提供支付凭证304和其它帐户数据(例如经由在以下进行更详细讨论的RNS消息)。在步骤704中，移动设备104的接收单元202接收支付凭证304和其它帐户数据。在步骤706中，移动设备104的处理单元204将数据存储在卡片数据库208中的支付文件302中。帐户数据可包括支付凭证304、一个或多个一次性密钥308、以及任何其它合适的数据(例如一个或多个会话密钥308和310)。
在步骤708中，处理单元204生成用于进行支付交易的两个应用密文。在一些实施例中，可由消费者108来发起步骤708，例如通过经由输入单元214来进行指示、通过将移动设备104放置在销售点110附近来发起经由近场通信的交易、或者通过其它合适的方法。应用密文的生成可包括利用存储在支付文件302中的第一会话密钥308来生成第一应用密文。可利用使用一次性密钥306和PIN 314生成的第二会话密钥310来生成第二应用密文。在一些情况下，消费者108可在步骤708之前或在发起步骤708期间将PIN输入到移动设备104中(例如经由输入单元214)。在一些实施例中，还可利用应用交易计数312来生成一个或两个应用密文。
一旦生成应用密文，则将该应用密文与支付凭证304一起经由销售点110、收单方112和支付网络114发送给发行方106。在步骤710中，由发行方106接收支付凭证304和应用密文。在步骤712中，移动设备104的传送单元206向交易管理服务器102传送交易通知。在步骤714中，交易管理服务器102的接收单元502接收交易通知。交易通知可向交易管理服务器102通知：移动设备104已利用支付文件302发起了支付交易。在一些情况下，交易通知可包括身份信息。
在步骤716中，交易管理服务器102的处理单元504识别出对应于支付文件302的帐户文件602，并可利用其中包含的数据来生成两个应用密文。可利用使用第一卡片主密钥612生成的第一会话密钥606来生成第一应用密文。可利用第二会话密钥608来生成第二应用密文。在一些实施例中，一个或两个应用密文和/或会话密钥还可基于一次性密钥604、应用交易计数610或任何其它合适的数据。
在步骤718中，交易管理服务器102的传送单元506向发行方106发送所生成的应用密文，发行方106在步骤718中接收该密文。在步骤720中，发行方106对由移动设备104提供的应用密文以及支付凭证304进行验证。验证应用密文可包括将移动设备104提供的应用密文和由交易管理服务器102生成并提供的应用密文进行比较。一旦执行验证，则在步骤722中，发行方106对该交易进行相应地处理。处理交易可包括同意支付交易(例如在一个或两个密文有效的情况下)，或者拒绝支付交易(例如在一个或两个密文都被确定无效的情况下)。
在步骤724中，作为处理支付交易的一部分，发行方106或其它实体(例如支付网络114、收单方112等)可传送交易通知。在步骤726中，交易通知被传送给交易管理服务器102并被接收单元502接收。在步骤728中，交易通知还被移动设备104的接收单元202接收。交易通知可以是同意或拒绝支付交易的指令。由于接收到交易通知，移动设备104的处理单元204和交易管理服务器102的处理单元504可分别执行一个或多个功能。例如，如果交易被批准并成功进行的话，则各个文件中的应用交易计数310,610则会得到相应的更新。
图8示出了用于处理使用移动设备104的支付交易的备选方法。
在步骤802中，交易管理服务器102的传送单元506向移动设备104传送支付凭证304和其它帐户数据。在步骤804中，移动设备104的接收单元202接收支付凭证304和其它账户数据，在步骤806中它们被存储在支付文件302中。在步骤808中，移动设备104的处理单元204可生成上面讨论的两个应用密文，并(例如经由销售点110)向发行方106传送该密文、支付凭证304和其它合适的数据。
在步骤810中，发行方106接收应用密文和其它合适的数据，发行方106利用该应用密文和其它合适的数据来验证交易数据和/或同意还是拒绝交易。在步骤812中，发行方106向交易管理服务器102提交验证密文的请求。在一些实施例中，请求可包括支付凭证304或适于由交易管理服务器102在鉴别将用于生成有效密文的账户文件602时使用的其它数据。在一个实施例中，请求还可包括由移动设备104为了验证而生成的两个应用密文。
在步骤814中，交易管理服务器102的接收单元502接收密文请求。在步骤816中，交易管理服务器102的处理单元504生成如上所讨论的将用于验证的两个应用密文。在密文请求还包括由移动设备104生成的两个应用密文的实施例中，步骤816还可包括由处理单元504利用两个新生成的应用密文来对两个密文进行验证。在适用的实施例中，通过传送单元506将验证密文或验证结果传送给发行方106。在步骤818中，发行方106接收验证密文和/或验证结果。
在步骤820中，发行方106利用由交易管理服务器102生成的应用密文对由移动设备104提供的应用密文进行验证。在交易管理服务器102向发行方106提供验证结果的实施例中，步骤820可包括对两个应用密文中的每个应用密文的验证结果进行识别。在步骤822中，发行方106基于验证结果来相应地处理支付交易。在步骤824中，交易通知被传送给交易管理服务器102和移动设备104，并分别在步骤826和步骤828中被各自的接收单元502和202接收。
远程通知服务和数据消息
图9示出了用于对远程通知服务(RNS)消息和从交易管理服务器102向移动设备104发送的其它数据消息进行传输和验证的方法。可经由远程通知服务来传送RNS消息，例如利用与移动设备102相关联的移动通信网络的远程通知服务。可利用RNS消息来向移动设备104提供支付凭证304和其它账户数据(例如，在如上面讨论的处理支付交易中使用的账户数据，以及在建立移动设备104与交易管理服务器102之间的安全连接中使用的其它信息)。
在步骤902中，交易管理服务器102的处理单元504生成消息。在与移动设备104建立相互认证的情况下，该消息可包括适于建立相互认证的信息，例如会话标识符。在其他情况下，例如当利用如图9所示及本文所讨论的方法来建立交易管理服务器102与移动设备104之间的相互认证时，所生成的消息，可包括支付凭证304和帐户数据，可包括将由移动设备104的MPA 404执行的一个或多个命令(例如移除一次性密钥306或支付凭证304等)，可以是将呈现给消费者108的通知(例如账户余额、支付通知等)，或者包括其它合适的数据。
在步骤904中，处理单元504对所生成的消息进行加密。可利用私人/公用密钥对中的私人密钥来对消息进行加密，其中移动设备104可拥有相应的公用密钥。在一些情况下，可利用与移动设备104或MPA 404相关联的加密密钥(例如，加密密钥414)对消息进行加密。在步骤906中，处理单元504生成消息认证码。可利用经加密的消息来生成消息认证码，消息认证码可以是使用一个或多个专门配置的规则和/或算法而生成的密钥。例如，可利用一种或多种加密和模糊处理方法(例如填充)来生成消息认证码。在一些实施例中，可使用加密密钥来生成消息认证码。
在步骤908中，交易管理服务器102的传送单元506向移动设备104传送组合数据消息。在正在执行相互认证的实施例中，组合数据消息可以是经由远程通知服务向移动设备104传送的远程通知服务消息。在步骤910中，由移动设备104的接收单元202对组合数据消息进行接收，该组合数据消息可包括消息认证码和经加密的消息。在一些情况下，组合数据消息还可包括附加标识符，例如使用验证用的MPA 404已知的方法来生成的附加标识符。在某些情况下，例如当已执行相互认证时，组合数据消息还可包括消息计数。
在步骤912中，处理单元204产生参考认证码。可使用所接收的经加密的消息来生成参考认证码，并且可使用与交易管理服务器102生成消息认证码时相同的规则和算法来生成参考认证码，以便在消息认证码由可信来源(例如交易管理服务器102)生成时所生成的参考认证码会与消息认证码相对应。在可利用加密密钥来生成消息认证码的实施例中，处理单元204可利用存储在存储器212中的加密密钥414或其它合适的加密密钥来生成参考认证码。
在步骤914中，处理单元204可通过将消息认证码与所生成的参考认证码进行比较，来对包括在所接收的组合数据消息中的消息认证码进行验证。如果消息计数和消息认证码都是有效的，那么可确定组合数据消息可信(例如真实)地来自交易管理服务器102。在组合数据消息可包括消息标识符的情况下，处理单元204还可通过使用MPA404已知的生成和比较方法来生成消息标识符的方式，来对消息标识符进行验证。在组合数据消息可包括消息计数的实施例中，处理单元204可用存储在移动设备104中(例如存储在MPA 404中或存储在支付文件502中)的参考计数来对包括在所接收到的组合数据消息中的消息计数进行验证。
在步骤916中，处理单元204对包括在接收到的组合数据消息中的经加密的消息进行解密。可利用密钥或者其它合适的解密方法对经加密的消息进行解密，密钥例如为存储在存储器212中(例如存储在加密应用程序410或MPA 404中)或存储在本地经加密的数据库(例如使用高级存储密钥进行加密的)中的密钥。在步骤918中，处理单元204基于从经加密的消息中解密出来的数据来执行一个或多个合适的动作。在图9中所示的示例中，移动设备104可与交易管理服务器102例如通过使用包括在经加密的消息中的、被处理单元204解密的会话标识符，来执行相互认证。在步骤920中，交易管理服务器102接收会话标识符并执行与移动设备104进行相互认证所必需的任何附加动作。在已执行相互认证的情况下，消息可包括适于执行本文所公开的功能的其它信息，例如支付凭证404、一次性密钥406、针对MPA 404的程序指令等。
在一些实施例中，移动设备104可(例如经由MPA404)被配置为生成返回消息并将其提交至交易管理服务器102。在一些情况下，如上面所讨论地，返回消息可包括响应于执行经解密的消息中所指示的动作而生成的数据。例如，返回消息可指示对支付凭证304或一次性密钥306的有效接收和存储。在其它情况下，返回消息可以是接收及验证组合数据信息的通知。在首次进行相互认证的情况下，返回消息可包括用于执行相互认证的会话标识符。
图10A和10B示出了由移动设备101生成并传送返回消息并由交易管理服务器102对返回消息进行验证的过程。
在步骤1002中，移动设备104的处理单元204生成接收消息。接收消息可基于存储在MPA 404中的程序代码406来生成，并且接收消息还可基于从交易管理服务器102接收到经解密的组合数据消息中指示执行的那些动作。例如，接收消息可包括针对成功接收并存储支付凭证304的通知。在步骤1004中，处理单元204使接收计数递增。接收计数可以为表示传送给交易管理服务器102的接收消息的数量的计数。可将接收计数存储在存储器212中，例如存储在MPA 404中或者利用高级存储密钥存储在经加密的数据库中。相关领域技术人员将显而易见的是，步骤1004可以作为可选的步骤，并仅可用于使用计数对数据消息进行验证的情况下。
在步骤1006中，处理单元204对接收消息进行加密。可利用存储在加密应用程序410中的加密密钥414，或者存储在MPA 404中或本地加密数据库中的加密密钥414，对接收消息进行加密。用于对接收消息进行加密的加密密钥可以是作为密钥对的一部分的私人密钥，并且交易管理服务器102拥有相应的公用密钥。在步骤1008中，处理单元204基于经加密的接收消息来生成接收认证码。在一些实施例中，可使用与上述所讨论的如图9的步骤902中所示的用于生成参考认证码所使用的相同规则、算法和/或方法来生成接收认证码。
在步骤1010中，移动设备104的传送单元206向交易管理服务器102发送接收通知消息。接收通知消息可由交易管理服务器102的接收单元502接收，并可至少包括接收认证码、经加密的接收消息和接收计数。在一些实施例中，可利用移动通信网络(例如与移动设备104相关联的蜂窝网络)来将接收通知消息发送给交易管理服务器102。
在步骤1014中，交易管理服务器102的处理单元504使确认计数递增。确认计数可表示从移动设备104接收的消息的数量，用于对从移动设备104接收的消息进行验证。可将确认计数存储在交易管理服务器102的存储器510中或其它合适的数据库中。例如，在一些实施例中，可将确认计数存储在与移动设备104相关联的账户文件602中。在一个示例中，每个帐户文件602可包括确认计数(例如和/或消息计数)，该确认计数将被用于向/从与相应的交易账户相关的交易管理服务器102和移动设备104发送的消息中。相关领域技术人员将显而易见的是，步骤1014可以作为可选的步骤，并不能在不使用计数对返回消息进行验证的情况下执行。
在步骤1016中，处理单元504生成确认认证码。可基于包括在接收通知消息中的经加密的接收消息来生成确认认证码，并可使用与生成消息认证码所采用的相同的规则、算法和/或方法来生成确认认证码。在步骤1018中，处理单元504通过对接收计数与确认计数进行比较来对包括在接收通知消息中的接收计数进行验证。在步骤1020中，处理单元504通过对接收认证码与消息认证码进行比较来对接收认证码进行验证，以确保消息源于经认证的移动设备104。
一旦对计数(例如如果适用)和认证码进行了验证，则在步骤1022中，处理单元504对包括在接收的接收通知消息中的经加密的消息进行解密。可利用存储的加密密钥或其它合适的解密方法来对经加密的消息进行解密。可对经加密的消息进行解密，以得到由移动设备104生成的接收消息。在步骤1024中，处理单元504基于包括在接收消息中的数据来执行所需的任何合适的动作。例如，如果接收消息包括成功接收并存储一次性密钥306的指示，那么处理单元204可激活相应的账户文件602中的相应一次性密钥604。
验证数据消息
图11示出用于对移动设备104从交易管理服务器102接收的数据消息进行验证的过程1100。
在步骤1102中，移动设备104的处理单元204将加密密钥、认证生成密钥以及对它们进行使用及应用的规则和/或方法存储在本地存储器中，例如存储器212或者利用高级存储密钥进行加密的本地经加密存储器。在步骤1104中，移动设备104的接收单元202从交易管理服务器102接收数据消息。在一些实施例中，可在建立两个设备的相互认证(例如采用如图9所示的并如上面所讨论的方法)以后，从交易管理服务器102接收数据消息。
在步骤1106中，处理单元204使参考计数递增。参考计数可存储在存储器212或其它本地存储器中，并且可用于表示从交易管理服务器102接收的消息的数量。在一些情况下，可利用算法使参考计数递增，以使得参考计数不是利用连续数而是经由移动设备104(例如，经由MPA 404)和交易管理服务器102已知的算法来递增的。
在步骤1108中，处理单元204对包括在所接收的数据消息中的消息计数进行验证。对消息计数进行验证可包括将消息计数与递增后的参考计数的值进行比较。验证失败可表示数据消息的来源不是交易管理服务器102，或者是不可信的。如果验证失败，则在步骤1110中，处理单元204执行与已失败的数据消息接收和/或验证相关联的一个或多个合适的动作。例如，处理单元204可丢弃该数据消息、可通知交易管理服务器102、可以锁定相关联的支付文件302，或者是对于相关领域技术人员显而易见的其它动作。
如果消息计数通过验证，则过程1100可前进至步骤1112，在那里对经加密的消息进行填充。对经加密的消息进行填充可包括使经加密的消息及其相关联的数据与数值相加。可利用填充来提高消息验证过程的安全性，因为填充可以是必须由彼此相互知晓的移动设备104和交易管理服务器102来执行的另一功能，它需要由未经认证的实体来复制，以在无需认证的情况下成功地发送或接收数据消息。对于相关领域技术人员来说显而易见的是，步骤1112可以作为可选的步骤。在一些实施例中，可在过程1110的一些情况下应用步骤1112。例如，可在参考计数的某些增量处对经加密的消息进行填充。
在步骤1114中，处理单元204生成参考认证码。可基于经加密的消息(如果适用的话，经填充的)、使用一个或多个规则或算法(例如存储在步骤1102中)来生成参考认证码。在一些实施例中，参考认证码可以是密钥或者可以是通过将密钥应用到经加密的数据上而生成的值。在步骤1116中，处理单元204对在RNS消息中接收的消息认证码进行验证。对消息认证码进行验证可包括将该码与所生成的参考认证码进行比较，以作为当接收的数据消息源于经认证的来源(例如交易管理服务器102)时的另一种识别方法。
如果消息认证码验证失败，则过程1100可前进至步骤1110，在那里执行失败处理。如果消息认证码验证通过，那么在步骤1118中，处理单元204对包括在所接收的数据消息中的经加密的消息进行解密。可使用例如在步骤1102中存储在移动设备104中的一个或多个加密密钥/解密密钥、规则和/或算法对消息进行解密。例如，可利用存储在存储器212的加密应用程序410中的加密密钥414来对经加密的消息进行解密。在步骤1120中，处理单元204基于经解密的消息的内容来适当地执行一个或多个动作。例如，如果经解密的消息包括一次性密钥306，则可将一次性密钥306存储在卡片数据库208的合适支付文件302中，由此可利用高级存储密钥对卡片数据库208进行加密。
高级存储密钥
图12示出了移动设备104生成并利用高级存储密钥来将数据(例如在不使用安全元件的情况下安全存储到移动设备中并可在移动设备中被安全访问的支付文件302和其它数据)安全地存储到移动设备104中。
存储在移动设备104的存储器212中的设备信息可包括三条或更多条设备信息1202，如图12中所示的设备信息1202a、1202b和1202c。每条设备信息1202可与移动设备104相关联。在一些情况下，每条设备信息1202对于移动设备104来说是唯一的。在其它情况下，一条或多条设备信息1202对于移动设备104来说不是唯一的(例如型号)，但一起使用的三条设备信息1202对于移动设备104来说也可以是唯一的(例如唯一性组合)。设备信息1202可以是在移动设备104的寿命期间不发生改变的数据。
移动设备104的处理单元204可基于三条设备信息1202a、1202b和1202c来生成移动设备指纹1204。移动设备指纹1204可以是对于移动设备104来说唯一的值，并且可利用存储在存储器212中(例如包括在MPA 404的程序代码中)的一个或多个规则或算法来生成移动设备指纹1204。移动设备指纹1204可以是例如数字值、十六进制值、字符串等。
处理单元204还可被配置为使用移动设备指纹1204来生成多元值1208。可通过对移动设备指纹1204与MPA 404的实例标识符408以及随机值1206进行组合来生成多元值。随机值1206可以是由处理单元204生成的随机值或伪随机值。在一些情况下，可根据存储在存储器212中的一个或多个规则或算法来生成随机值1206。还可利用例如存储在MPA 404的程序代码406中的一个或多个规则或算法来执行对移动设备指纹1204、实例标识符408和随机值1206的组合。使用实例标识符408来生成多元值可导致对与MPA 404的实例相关联的数据进行安全存储的能力，以使多次安装MPA 404也无法访问由MPA 404的其它实例存储的数据。
处理单元204可随后通过对多元值1208应用被存储在加密应用程序410中的加密密钥414来生成高级存储密钥1210。在一些情况下，可通过利用加密密钥414对多元值1208进行解密来生成高级存储密钥1210。在其它情况下，高级存储密钥1210可以是利用加密密钥414对多元值1208进行加密所得到的值。在一些实施例中，可利用加密密钥414和多元值1208执行白盒加密来生成高级存储密钥1210。
一旦生成高级存储密钥1210，则处理单元204可使用高级存储密钥1210来对本地数据库1210进行加密。本地数据库1210可以包括，例如，卡片数据库208、一个或多个支付文件302、部分存储器212或者其它合适的数据源。在一些情况下，本地数据库1210可以是移动设备104中的另一个数据库的一部分，例如卡片数据库208的一部分。例如，卡片数据库208可包括多个本地数据库1212，例如针对MPA 404的每个实例的、用于存储与实例相关联的支付文件302的独立本地数据库1212。所得到的经加密的本地数据库1214由此可以安全地存储数据，除了包括实例标识符408的MPA 404的特定实例外，该数据不能被位于移动设备104内部或外部的任何其它应用程序访问。因此，经加密的本地数据库可理想地存储支付凭证304、一次性密钥306和其它账户数据，并可在不使用安全元件的情况下提供对敏感账户信息的安全存储。
在一些实施例中，存储密钥还可被使交易管理服务器102用于向移动设备提供经加密的数据，以将数据存储在经加密的本地数据库1214中。例如，移动设备104的传送单元206可将所产生的随机值1206传送给交易管理服务器102。在一些情况下，实例标识符408也可被发送给交易管理服务器102，或者可由交易管理服务器102事先拥有(例如在注册MPA 404期间)。交易管理服务器102然后可自身生成高级存储密钥1210，利用高级存储密钥1210对将要提供给移动设备104的数据(例如支付凭证304、一次性密钥等)进行加密，然后向移动设备104发送经加密的数据。移动设备104然后可将已加密的数据存储在经加密的本地数据库1214中。
用于生成支付交易中的支付凭证的第一示例性方法
图13示出用于生成支付交易中的支付凭证的方法1300，其包括在不带有安全元件的移动设备104中利用两个应用密文来安全地使用支付凭证。
在步骤1302中，至少将一次性密钥(例如，一次性密钥306)存储在与交易账户相关联的存储器(例如支付文件302)中。在一些实施例中，存储器302可以是移动通信设备(例如，移动设备104)中的非安全元件型存储器。在步骤1304，个人身份码(PIN)被接收设备(例如，接收单元202和/或输入单元214)接收。
在步骤1306中，由处理设备(例如处理单元204)来确定第一会话密钥(例如第一会话密钥308)。在步骤1308，由处理设备204至少基于所存储的一次性密钥306和所接收的PIN码来生成第二会话密钥(例如第二会话密钥310)。
在步骤1310中，由处理设备204至少基于第一会话密钥308来生成第一应用密文。在步骤1312中，由处理设备204至少基于第二会话密钥310来生成第二应用密文。
在步骤1314中，由传送设备(例如，传送单元206)至少发送第一应用密文和第二应用密文，以供支付交易中使用。在一些实施例中，可将第一应用密文和第二应用密文发送给销售点设备(例如，销售点110)。在一个实施例中，方法1300可进一步包括：将与交易帐户相关联的卡片主密钥存储在存储器302中，其中确定第一会话密钥308包括由处理设备204至少基于存储的卡片主密钥来生成第一会话密钥308。
在一些实施例中，方法1300还可包括：将应用交易计数(例如，应用交易计数312)存储在存储器302中，其中，确定第一会话密钥308包括由处理设备204至少基于所存储的应用交易计数312来生成第一会话密钥308。在一个实施例中，在生成第二会话密钥310之前，由处理设备204对所接收的PIN进行验证。在又一实施例中，处理设备204可被配置为在所接收的PIN验证失败时生成无效的第二会话密钥310。
用于生成支付交易中的支付凭证的第二示例性方法
图14示出了用于生成支付交易中的支付凭证的方法1400，其包括在移动设备不使用安全元件的情况下利用两个应用密文对由移动设备104生成的支付凭证进行验证。
在步骤1402中，至少将卡片主密钥(例如，第一卡片主密钥612)存储在与交易账户相关联的存储器(例如，帐户文件602)中。在步骤1404中，由处理设备(例如处理设备504)至少基于存储的卡片主密钥612来生成第一会话密钥(例如第一会话密钥606)。在步骤1406中，由处理设备504生成第二会话密钥(例如第二会话密钥608)。
在步骤1408中，由处理设备504至少基于第一会话密钥606来生成第一应用密文。在步骤1410中，由处理设备504至少基于第二会话密钥608来生成第二应用密文。在步骤1412中，由传送设备(例如传送单元506)至少发送第一应用密文和第二应用密文，以供在支付交易中使用。
在一个实施例中，方法1400可进一步包括：将与交易账户相关联的交易账户序列号存储在存储器602中，其中，第一会话密钥还基于所存储的交易帐户序列号。在一些实施例中，方法1400还可包括：将与交易账户相关联的第二卡片主密钥(例如第二卡片主密钥614)存储在存储器602中，其中，第二会话密钥608至少基于所存储的第二卡片主密钥614。
在一个实施例中，方法1400可进一步包括：由接收设备(例如接收单元502)接收第一对应应用密文和第二对应应用密文；由所述处理设备，(i)基于生成的第一应用密文来对接收的第一对应应用密文进行验证，以及(ii)基于生成的第二应用密文来对接收的第二对应应用密文进行验证；以及由传送设备506传送验证结果，以供支付交易中使用。在另一实施例中，可从销售点设备(例如销售点110)接收第一对应应用密文和第二对应应用密文。在再一实施例中，将验证结果发送给与交易帐户相关联的金融机构(例如发行方106)。
用于处理数据消息的示例性方法
图15示出了用于处理数据消息(例如，经由远程通知服务接收的远程通知消息)的方法1500，其包括在移动设备不使用安全元件的情况下由移动设备104对数据消息进行接收和验证。
在步骤1502中，至少将加密密钥存储在存储器(例如，存储器212)中。在一些实施例中，存储器212可以是移动通信设备(例如移动设备104)中的非安全元件型存储器。在步骤1504中，由接收设备(例如接收单元202)接收数据消息，其中数据消息可至少包括经加密的消息和消息认证码，其中利用经加密的消息的至少一部分来生成消息认证码。在一些实施例中，数据消息可以是经由远程通知服务来接收的远程通知服务消息。
在步骤1506中，由处理设备(例如处理单元204)至少利用包括在接收的数据消息中的经加密的消息的一部分来生成参考认证码。在一个实施例中，存储器212还可包括一个或多个认证码生成规则，并且可基于将存储的一个或多个认证码生成规则应用于包括在接收的数据消息中的经加密消息的一部分上来生成参考认证码。在步骤1508中，由处理设备204基于比对着生成的参考认证码来检查包括在所接收的数据消息中的消息认证码，来对所接收的数据消息进行验证。在一些实施例中，存储器还可包括参考计数，所接收的数据消息还可包括消息计数，可由处理设备204基于比对着所存储的参考计数来检查包括在所接收的数据消息中的消息计数，来进一步验证所接收的数据消息。
在步骤1510中，由处理设备204利用存储的加密密钥来对包括在数据消息中的经加密的消息进行解密，以得到经解密的消息。在一个实施例中，经解密的消息可包括以下各项中的至少一个：在支付交易中使用的数字化卡片文件(例如，支付凭证304)和一次性密钥(例如一次性密钥306)。在一些实施例中，方法1500还可包括：由处理设备204基于一个或多个数据格式规则对经解密的消息的数据格式进行检查。
在一个实施例中，方法1500可进一步包括：响应于所接收的数据消息，由传送设备(例如，传送单元206)发送接收通知。在另一实施例中，方法1500可进一步包括：由处理设备204基于经解密的消息来执行一个或多个动作；由处理设备204由于或者基于所执行一个或多个动作来生成返回消息；由处理设备204利用存储的加密密钥对所生成的返回消息进行加密，以获得经加密的返回消息；以及由处理设备204至少利用经加密的返回消息的一部分来生成返回认证码，其中所发送的接收通知包括经加密的返回消息和返回认证码。在又一实施例中，存储器212可进一步包括返回计数，并且所发送的接收通知可进一步包括返回计数。
在一些实施例中，方法1500还可包括：由处理设备204利用填充密钥对包括在接收的数据消息中的经加密的消息进行填充，其中经加密消息中用于生成参考认证码的那部分为经填充的加密消息。在另一实施例中，填充密钥可以是加密密钥。在又一实施例中，存储器212还可包括认证码填充算法，并且利用填充密钥对经加密消息进行填充可包括：基于将填充密钥应用于认证码填充算法来对经加密的消息进行填充。
用于构建高级存储密钥的示例性方法
图16示出了用于构建高级存储密钥的方法600，高级存储密钥用于在移动设备不使用安全元件的情况下对移动设备104中的本地数据进行安全加密和存储。
在步骤1602中，至少将与移动通信设备(例如移动设备104)相关联的设备信息(例如，设备信息402)、与第一应用程序(例如移动支付应用程序404)相关联的程序代码(例如程序代码406)、以及与第二应用程序(例如加密应用程序410)相关联的程序代码(例如程序代码412)存储在移动通信设备104的存储器(例如存储器212)中，其中与第一应用程序404相关联的程序代码406至少包括实例标识符(例如实例标识符408)，并且与第二应用程序410相关联的程序代码412至少包括第一密钥(例如加密密钥414)。
在一些实施例中，设备信息402可包括一个或多个与移动通信设备104相关联的唯一性标识符。在一个实施例中，实例标识符408对于第一应用程序404的实例来说可以是唯一的。在一些实施例中，第二应用程序410可被配置为利用第一密钥来执行白盒密码技术。在一个实施例中，第一密钥可以是动态密钥。在一些实施例中，与第二应用程序410相关联的程序代码412可被包括在与第一应用程序404相关联的程序代码406中。在其它实施例中，第二应用程序410可以是第一应用程序404的可执行功能。
在步骤1604中，由处理设备(例如处理单元204)基于存储的设备消息、经由执行与第一应用程序404相关联的程序代码406，来生成与移动通信设备104相关联的设备指纹(例如移动设备指纹1204)。在步骤1606中，由处理设备204经由执行与第一应用程序404相关联的程序代码406，来生成随机值(例如随机值1206)。在一些实施例中，随机值1206可以是随机数或伪随机数。
在步骤1608中，由处理设备204至少基于所生成的设备指纹1204、所生成的随机值1206以及包括在与第一应用程序404相关联的程序代码中的实例标识符408，来生成多元值(例如多元值1208)。在步骤1610中，由处理设备204利用存储在与第二应用程序410相关联的程序代码412中的第一密钥、经由执行与第二应用程序410相关联的程序代码412，来对构建的多元值1208进行解密，以得到存储密钥(例如高级存储密钥1210)。
在一些实施例中，方法1600可进一步包括：将保护数据存储在移动通信设备104的本地数据库(例如本地数据库1212)中；由处理设备204利用存储密钥1210对存储在本地数据库1212中的保护数据进行加密。在一个实施例中，方法1600还可包括：将与第一应用程序404相关联的程序数据存储在数据库212中；以及将所生成的随机值1206存储在与第一应用程序404相关联的程序数据中。
在一个实施例中，方法1600还可包括：由传送设备(例如传送单元206)至少发送随机值1206；由接收设备(例如接收单元202)接收一个或多个经加密的参数，其中利用存储密钥1210分别对一个或多个经加密的参数进行加密；以及，将所接收的一个或多个经加密的参数存储在移动通信设备104的本地数据库1212中。在另一实施例中，可将存储密钥1210发送给第三方(例如交易管理服务器102)，并可从第三方102接收一个或多个经加密的参数。在某些其它实施例中，还可由传送设备206来发送实例标识符408。
计算机系统架构
图17示出了计算机系统1700，其中本公开的该计算机系统实施例或其部分可实施为计算机可读代码。例如，图1的交易管理服务器102和移动设备104可利用硬件、软件、固件、其中存储有指令的非暂时性计算机可读介质或它们的组合来实施在计算机系统1700中，或者实施在一个或多个计算机系统或其他处理系统中。硬件、软件或它们的任意组合可体现为用于实施图7、8、9A、9B、10A、10B、11和13-16的方法的模块和组件。
如果使用可编程逻辑，那么这种逻辑可执行在市售处理平台或专用的设备上。本领域普通技术人员可以理解，所公开主题的实施例可通过各种计算机系统配置来加以实践，这包括多核多处理器系统、小微型计算机、大型计算机、具有分布式功能的链接或群集式计算机，以及可虚拟嵌入到任何设备中的遍布型计算机或微型计算机。例如，至少一个处理器设备和存储器可用于实现上述实施例。
如本文中所讨论的处理器单元或设备可以是单个处理器、多个处理器或它们的组合。处理器设备可具有一个或多个处理器“内核”。本文所讨论的术语“计算机程序介质”、“非暂时性计算机可读介质”和“计算机可用介质”用于一般性指代有形介质，诸如可拆卸存储单元1718、可拆卸存储单元1722以及安装在硬盘驱动器1712中的硬盘。
本公开的各种实施例都是根据本示例性计算机系统1700来进行描述的。相关领域技术人员在阅读本说明书之后，对于如何使用其他计算机系统和/或计算机架构来实现本发明将变得显而易见。尽管将操作描述为顺序的过程，但是一些操作实际上可并行、同时执行和/或在分布式环境中执行，并且通过由单个或多个处理器访问的本地或远程存储的程序代码来执行。此外，在一些实施例中，在不背离所公开主题的精神的情况下可重新排列操作顺序。
处理器设备1704可以是专用或通用处理器设备。处理器设备1704可连接于诸如总线、消息队列、网络、多核消息传递方案等的通信基础设施1706。网络可以是适于执行此处所公开的功能的任何网络，并可包括局域网(LAN)、广域网(WAN)、无线网络(例如WiFi)、移动通信网络、卫星网络、因特网、光纤、同轴电缆、红外、射频(RF)或者它们的任意组合。相关领域技术人员将显而易见其他合适的网络类型和配置。计算机系统1700还可包括主存储器1708(例如随机访问存储器、只读存储器等)，并且还可包括辅助存储器1710。辅助存储器1710可包括硬盘驱动器1712和可拆卸存储驱动器1714(例如软盘驱动器、磁带驱动器、光盘驱动器，闪存等)。
可拆卸存储驱动器1714可通过公知的方式来读取和/或写入可拆卸存储单元1718。可拆卸存储单元1718包括可由可拆卸存储驱动器1714进行读取并写入的可拆卸存储介质。例如，如果可拆卸存储驱动器1714是软盘驱动器，那么可拆卸存储单元1718可以是软盘磁盘。在一个实施例中，可拆卸存储单元1718可以是非暂时性计算机可读记录介质。
在一些实施例中，辅助存储器1710可包括用于允许将计算机程序或其他指令加载到计算机系统1700中的其他类似设备，例如可拆卸存储单元1722和接口1720。这种设备的示例可包括程序盒式存储器和盒式接口(例如，如同在视频游戏系统中看到的那样)、可拆卸存储器芯片(例如EEPROM、PROM等)和相关的插座，以及相关领域技术人员显而易见的其他可拆卸存储单元1722和接口1720。
存储在计算机系统1700(例如存储在主存储器1708和/或辅助存储器1710)中的数据可存储在任何类型的合适的计算机可读介质中，例如光学存储器(例如压缩盘、数字多功能盘、蓝光射线光盘等)或磁带存储器(例如硬盘驱动器)。数据可被配置为例如关系数据库、结构化查询语言(SQL)数据库、分布式数据库、对象数据库等任何合适类型的数据库配置。相关领域技术人员将显而易见那些合适配置和数据库存储类型。
计算机系统1700还可包括通信接口1724。通信接口1724可被配置为允许软件和数据在计算机系统1700与外部设备之间传递。示例性通信接口1724可包括调制解调器、网络接口(例如以太网卡)、通信端口、PCMCIA槽和卡等。经由通信接口1724传递的软件和数据可以是信号的形式，其可以是电子信号、电磁信号、光学信号或相关领域技术人员显而易见的其他信号。该信号可通过通信路径1726来传播，其中所述通信路径可被配置为用于承载信号并可采用电线、电缆、光纤、电话线、蜂窝电话链路、射频链路等来实现。
计算机系统1700可进一步包括显示接口1702。显示接口1702可被配置为能在计算机系统1700和外部显示器1730之间传递数据。示例性的显示接口1702可包括高清晰度多媒体接口(HDMI)、数字视频接口(DVI)、视频图形阵列(VGA)等等。显示器1730可以是用于显示经由计算机系统1700的显示接口1702发送的数据的任何合适类型的显示器，其包括阴极射线管(CRT)显示器、液晶显示器(LCD)、发光二极管(LED)显示器、电容式触摸显示器、薄膜晶体管(TFT)显示器等等。
计算机程序介质和计算机可用介质是指诸如主存储器1708和辅助存储器1717的存储器，其可以是存储器半导体(例如DRAM等)。这些计算机程序产品可以是用于向计算机系统1700提供的软件的机构。计算机程序(例如计算机控制逻辑)可存储在主存储器1708和/或辅助存储器1717中。计算机程序也可以经由通信接口1724来接收。这种计算机程序当执行时能够使计算机系统1700执行这里所讨论的本发明的方法。具体地，计算机程序在被执行时能够使处理器设备1704执行这里所讨论的如图7、8、9A、9B、10A、10B、11及13-16所示的方法。因此，这种计算机程序可代表计算机系统1700的控制器。在本发明采用软件来实现的情况下，该软件可存储在计算机程序产品中，并可利用移动存储驱动器1714、接口1720和硬盘驱动器1712，或者利用通信接口1724而加载到计算机系统1700中。
与本公开相一致的技术，除其他特征以外，提供了在不使用安全元件的情况下利用移动设备来处理支付交易的系统及方法，其包括对远程通知服务消息进行发送和验证，并利用高级存储密钥来对数据进行安全存储。尽管上文已经描述了所公开系统和方法的各种示例性实施例，但应该理解的是，它们仅用于示例性的目的而并非加以限制。本公开并非是详尽的，并且不限制所公开的精确形式。在不脱离本公开广度或范围的情况下，可根据上述教导进行修改及变型，或者从本公开的实践中获知修改及变型。

Claims (28)

1.一种用于接收和处理数据消息的方法，包括：
在存储器中至少存储加密密钥；
由接收设备接收数据消息，其中所述数据消息至少包括经加密的消息和消息认证码，其中至少利用所述经加密的消息的一部分来生成所述消息认证码；
由处理设备至少利用包括在接收的所述数据消息中的经加密的消息的一部分来生成参考认证码；
由所述处理设备基于比对生成的所述参考认证码来检查包括在接收的所述数据消息中的消息认证码，来对接收的所述数据消息进行验证；
由所述处理设备利用存储的所述加密密钥对包括在接收的所述数据消息中的所述经加密的消息进行解密，以得到经解密的消息。
2.根据权利要求1所述的方法，其中，所述数据消息为经由远程通知服务接收的远程通知服务消息。
3.根据权利要求1所述的方法，其中
所述存储器还被配置为存储参考计数，并且
对接收的数据消息进行验证的步骤还包括：比对存储的所述参考计数来对包括在接收的所述数据消息中的消息计数进行检查。
4.根据权利要求1所述的方法，还包括：
响应于接收的所述数据消息，由传送设备传送接收通知。
5.根据权利要求4所述的方法，其中
所述方法还包括：
由所述处理设备基于所述经解密的消息来执行一个或多个动作；
由所述处理设备由于或基于执行的所述一个或多个动作来生成返回消息；
由所述处理设备利用存储的所述加密密钥来对生成的所述返回消息进行加密，以得到经加密的返回消息；以及
由所述处理设备至少利用所述经加密的返回消息的一部分来生成返回认证码，其中
所传送的所述接收通知包括所述经加密的返回消息和所述返回认证码。
6.根据权利要求5所述的方法，其中
所述存储器还包括返回计数，并且
所传送的所述接收通知还包括所述返回计数。
7.根据权利要求1所述的方法，其中
所述存储器还包括一个或多个认证码生成规则，并且
基于将存储的所述一个或多个认证码生成规则应用于包括在接收的所述数据消息中的所述经加密的消息的一部分上，来生成所述参考认证码。
8.根据权利要求1所述的方法，还包括：
由所述处理设备利用填充密钥对包括在接收的所述远程通知服务消息中的所述经加密的消息进行填充，其中
所述经加密的消息中用于生成所述参考认证码的那一部分为经过填充的经加密的消息。
9.根据权利要求8所述的方法，其中，所述填充密钥为所述加密密钥。
10.根据权利要求8所述的方法，其中，
所述存储器还包括认证码填充算法，并且
利用所述填充密钥对所述经加密的消息进行填充的步骤包括：基于将所述填充密钥应用于所述认证码填充算法，来对所述经加密的消息进行填充。
11.根据权利要求1所述的方法，还包括：
由所述处理设备基于一个或多个数据格式规则来检查所述经解密的消息的数据形式。
12.根据权利要求1所述的方法，其中，所述经解密的消息包括以下各项中的至少一项：在支付交易中使用的数字化卡片文件和一次性密钥。
13.根据权利要求1所述的方法，其中，还利用存储的所述加密密钥来生成所述参考认证码。
14.根据权利要求1所述的方法，其中，所述存储器为移动通信设备中的非安全元件型存储器。
15.一种用于接收和处理数据消息的系统，包括：
存储器，其被配置为至少存储加密密钥；
接收设备，其被配置为接收数据消息，其中所述数据消息至少包括经加密的消息和消息认证码，所述消息认证码至少利用所述经加密的消息的一部分来生成；
处理设备，其被配置为：
至少利用包括在接收的所述数据消息中的经加密的消息的一部分来生成参考认证码；
基于比对生成的所述参考认证码来检查包括在接收的所述数据消息中的消息认证码，来对接收的所述数据消息进行验证；
利用存储的所述加密密钥对包括在接收的所述数据消息中的所述经加密的消息进行解密，以得到经解密的消息。
16.根据权利要求15所述的系统，其中，所述数据消息为经由远程通知服务接收的远程通知服务消息。
17.根据权利要求15所述的系统，其中
所述存储器还被配置为存储参考计数，并且
对接收的数据消息进行验证的步骤还包括：比对存储的所述参考计数来对包括在接收的所述数据消息中的消息计数进行检查。
18.根据权利要求15所述的系统，还包括：
传送设备，其被配置为响应于接收的所述数据消息而传送接收通知。
19.根据权利要求18所述的系统，其中
所述处理设备还被配置为：
基于所述经解密的消息来执行一个或多个动作；
由于或基于执行的所述一个或多个动作来生成返回消息；
利用存储的所述加密密钥来对生成的所述返回消息进行加密，以得到经加密的返回消息；以及
至少利用所述经加密的返回消息的一部分来生成返回认证码，并且
所传送的所述接收通知包括所述经加密的返回消息、返回计数和所述返回认证码。
20.根据权利要求19所述的系统，其中
所述存储器还包括返回计数，并且
所传送的所述接收通知还包括所述返回计数。
21.根据权利要求15所述的系统，其中
所述存储器还包括一个或多个认证码生成规则，并且
所述参考认证码是基于将存储的所述一个或多个认证码生成规则应用于包括在接收的所述数据消息中的经加密的消息的一部分上来生成的。
22.根据权利要求15所述的系统，其中
所述处理设备还被配置为利用填充密钥对包括在接收的所述远程通知服务消息中的所述经加密的消息进行填充，并且
所述经加密的消息中用于生成所述参考认证码的那一部分为经过填充的经加密的消息。
23.根据权利要求22所述的系统，其中，所述填充密钥为所述加密密钥。
24.根据权利要求22所述的系统，其中，
所述存储器还包括认证码填充算法，并且
利用所述填充密钥对所述经加密的消息进行填充的步骤包括：基于将所述填充密钥应用于所述认证码填充算法，来对所述经加密的消息进行填充。
25.根据权利要求15所述的系统，其中，所述处理设备还被配置为基于一个或多个数据格式规则来检查所述经解密的消息的数据形式。
26.根据权利要求15所述的系统，其中，所述经解密的消息包括以下各项中的至少一项：在支付交易中使用的数字化卡片文件和一次性密钥。
27.根据权利要求15所述的系统，其中，所述参考认证码还利用存储的所述加密密钥来生成。
28.根据权利要求15所述的系统，其中，所述存储器为移动通信设备中的非安全元件型存储器。
CN201480074680.XA 2013-12-02 2014-12-02 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统 Active CN106031207B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911125589.7A CN111160902B (zh) 2013-12-02 2014-12-02 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统

Applications Claiming Priority (17)

Application Number Priority Date Filing Date Title
US201361910819P 2013-12-02 2013-12-02
US61/910,819 2013-12-02
US201461951842P 2014-03-12 2014-03-12
US61/951,842 2014-03-12
US201461955716P 2014-03-19 2014-03-19
US61/955,716 2014-03-19
US201461979113P 2014-04-14 2014-04-14
US201461979132P 2014-04-14 2014-04-14
US201461979122P 2014-04-14 2014-04-14
US61/979,122 2014-04-14
US61/979,113 2014-04-14
US61/979,132 2014-04-14
US201461980784P 2014-04-17 2014-04-17
US61/980,784 2014-04-17
US201461996665P 2014-05-14 2014-05-14
US61/996,665 2014-05-14
PCT/US2014/068078 WO2015084797A1 (en) 2013-12-02 2014-12-02 Method and system for secure tranmission of remote notification service messages to mobile devices without secure elements

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN201911125589.7A Division CN111160902B (zh) 2013-12-02 2014-12-02 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统

Publications (2)

Publication Number Publication Date
CN106031207A true CN106031207A (zh) 2016-10-12
CN106031207B CN106031207B (zh) 2019-12-13

Family

ID=53265657

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201911125589.7A Active CN111160902B (zh) 2013-12-02 2014-12-02 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统
CN201480074680.XA Active CN106031207B (zh) 2013-12-02 2014-12-02 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201911125589.7A Active CN111160902B (zh) 2013-12-02 2014-12-02 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统

Country Status (15)

Country Link
US (6) US10007909B2 (zh)
EP (1) EP3078220A4 (zh)
JP (2) JP6438027B2 (zh)
KR (2) KR102103377B1 (zh)
CN (2) CN111160902B (zh)
AU (2) AU2014357343B2 (zh)
BR (1) BR112016012359A2 (zh)
CA (1) CA2932105C (zh)
CL (1) CL2016001351A1 (zh)
IL (1) IL245958B (zh)
MX (1) MX361684B (zh)
RU (2) RU2642821C2 (zh)
SG (1) SG10201803986RA (zh)
UA (1) UA115501C2 (zh)
WO (1) WO2015084797A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI661366B (zh) * 2017-01-12 2019-06-01 財金資訊股份有限公司 以電子裝置進行支付之方法及其系統
CN115396103A (zh) * 2022-10-26 2022-11-25 杭州海康威视数字技术股份有限公司 基于白盒密钥的ai数据共享方法、系统和装置

Families Citing this family (139)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10867298B1 (en) 2008-10-31 2020-12-15 Wells Fargo Bank, N.A. Payment vehicle with on and off function
US20100114768A1 (en) 2008-10-31 2010-05-06 Wachovia Corporation Payment vehicle with on and off function
KR102103377B1 (ko) 2013-12-02 2020-04-23 마스터카드 인터내셔날, 인코포레이티드 보안 요소 없이 모바일 장치들에게 원격 알림 서비스 메시지를 보안 전송하는 방법 및 시스템
CA2884611C (en) * 2014-03-12 2024-04-16 Scott Lawson Hambleton System and method for authorizing a debit transaction without user authentication
US11017384B2 (en) * 2014-05-29 2021-05-25 Apple Inc. Apparatuses and methods for using a primary user device to provision credentials onto a secondary user device
FR3023640B1 (fr) * 2014-07-10 2016-08-12 Roam Data Inc Procede de gestion d'une transaction, serveur, produit programme d'ordinateur et medium de stockage correspondants.
US10275767B2 (en) * 2014-10-21 2019-04-30 Mastercard International Incorporated Method and system for generating cryptograms for validation in a webservice environment
US11429975B1 (en) 2015-03-27 2022-08-30 Wells Fargo Bank, N.A. Token management system
US11521203B2 (en) * 2015-07-09 2022-12-06 Cryptography Research, Inc. Generating a cryptographic key based on transaction data of mobile payments
US11120436B2 (en) * 2015-07-17 2021-09-14 Mastercard International Incorporated Authentication system and method for server-based payments
US11170364B1 (en) 2015-07-31 2021-11-09 Wells Fargo Bank, N.A. Connected payment card systems and methods
EP3179432A1 (en) * 2015-12-11 2017-06-14 Mastercard International Incorporated Delegation of transactions
EP3182315A1 (en) * 2015-12-16 2017-06-21 Gemalto Sa Method, device, server and system for authenticating a user
ES2690770T3 (es) * 2016-03-16 2018-11-22 Sick Ag Sistema con un dispositivo de clave movil
WO2017184840A1 (en) 2016-04-21 2017-10-26 Mastercard International Incorporated Method and system for contactless transactions without user credentials
US11615402B1 (en) 2016-07-01 2023-03-28 Wells Fargo Bank, N.A. Access control tower
US11386223B1 (en) 2016-07-01 2022-07-12 Wells Fargo Bank, N.A. Access control tower
US11935020B1 (en) 2016-07-01 2024-03-19 Wells Fargo Bank, N.A. Control tower for prospective transactions
US10992679B1 (en) 2016-07-01 2021-04-27 Wells Fargo Bank, N.A. Access control tower
US11886611B1 (en) 2016-07-01 2024-01-30 Wells Fargo Bank, N.A. Control tower for virtual rewards currency
CN107592281B (zh) * 2016-07-06 2022-04-05 华为技术有限公司 一种传输数据的保护系统、方法及装置
WO2018010791A1 (en) * 2016-07-14 2018-01-18 Huawei Technologies Co., Ltd. Apparatus and method for certificate enrollment
WO2018020383A1 (en) * 2016-07-25 2018-02-01 Mobeewave, Inc. System for and method of authenticating a component of an electronic device
US10284538B2 (en) * 2016-10-26 2019-05-07 Bank Of America Corporation System for processing an even request by determining a matching user profile based on user identifying information
EP3340094B1 (en) * 2016-12-22 2021-04-28 Mastercard International Incorporated Method for renewal of cryptographic whiteboxes under binding of new public key and old identifier
US11556936B1 (en) 2017-04-25 2023-01-17 Wells Fargo Bank, N.A. System and method for card control
CN109214616B (zh) * 2017-06-29 2023-04-07 上海寒武纪信息科技有限公司 一种信息处理装置、系统和方法
US11062388B1 (en) 2017-07-06 2021-07-13 Wells Fargo Bank, N.A Data control tower
CN107465665A (zh) * 2017-07-11 2017-12-12 上海互啊佑智能科技有限公司 一种基于指纹识别技术的文件加解密方法
US10956905B2 (en) * 2017-10-05 2021-03-23 The Toronto-Dominion Bank System and method of session key generation and exchange
US11182780B2 (en) * 2017-11-13 2021-11-23 American Express Travel Related Services Company, Inc. Secured account provisioning and payments for NFC-enabled devices
US10140612B1 (en) 2017-12-15 2018-11-27 Clover Network, Inc. POS system with white box encryption key sharing
US11921615B2 (en) 2017-12-21 2024-03-05 Mastercard International Corporation Computer-implemented methods, computer-readable media and electronic devices for processing test electronic transactions
US10546444B2 (en) 2018-06-21 2020-01-28 Capital One Services, Llc Systems and methods for secure read-only authentication
CA3113101A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10579998B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10680824B2 (en) 2018-10-02 2020-06-09 Capital One Services, Llc Systems and methods for inventory management using cryptographic authentication of contactless cards
US10992477B2 (en) 2018-10-02 2021-04-27 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10582386B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10783519B2 (en) 2018-10-02 2020-09-22 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10489781B1 (en) 2018-10-02 2019-11-26 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10565587B1 (en) 2018-10-02 2020-02-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10554411B1 (en) 2018-10-02 2020-02-04 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10909527B2 (en) 2018-10-02 2021-02-02 Capital One Services, Llc Systems and methods for performing a reissue of a contactless card
US10949520B2 (en) 2018-10-02 2021-03-16 Capital One Services, Llc Systems and methods for cross coupling risk analytics and one-time-passcodes
WO2020072583A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for establishing identity for order pick up
US10505738B1 (en) * 2018-10-02 2019-12-10 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10511443B1 (en) 2018-10-02 2019-12-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10685350B2 (en) 2018-10-02 2020-06-16 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10607214B1 (en) 2018-10-02 2020-03-31 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072529A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
AU2019351906A1 (en) 2018-10-02 2021-03-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10542036B1 (en) 2018-10-02 2020-01-21 Capital One Services, Llc Systems and methods for signaling an attack on contactless cards
US11210664B2 (en) 2018-10-02 2021-12-28 Capital One Services, Llc Systems and methods for amplifying the strength of cryptographic algorithms
WO2020072474A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
AU2019354421A1 (en) 2018-10-02 2021-04-29 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072552A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10581611B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10592710B1 (en) 2018-10-02 2020-03-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072694A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771254B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for email-based card activation
BR112021004710A2 (pt) 2018-10-02 2021-06-08 Capital One Services, Llc sistema e método para transmitir dados
MX2021003217A (es) 2018-10-02 2021-05-12 Capital One Services Llc Sistemas y metodos para autentificacion criptografica de tarjetas sin contacto.
US10771253B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US20200226581A1 (en) 2019-01-11 2020-07-16 Capital One Services, Llc Systems and methods for touch screen interface interaction using a card overlay
US11037136B2 (en) 2019-01-24 2021-06-15 Capital One Services, Llc Tap to autofill card data
US11120453B2 (en) 2019-02-01 2021-09-14 Capital One Services, Llc Tap card to securely generate card data to copy to clipboard
US11082229B2 (en) 2019-03-18 2021-08-03 Capital One Services, Llc System and method for pre-authentication of customer support calls
US10535062B1 (en) 2019-03-20 2020-01-14 Capital One Services, Llc Using a contactless card to securely share personal data stored in a blockchain
US10984416B2 (en) 2019-03-20 2021-04-20 Capital One Services, Llc NFC mobile currency transfer
US10970712B2 (en) 2019-03-21 2021-04-06 Capital One Services, Llc Delegated administration of permissions using a contactless card
TR201905756A2 (tr) * 2019-04-18 2019-05-21 Kartek Kart Ve Bilisim Teknolojileri Ticaret Anonim Sirketi Yazılım tabanlı POSlara (SoftPOS) PIN girişi, saklanışı ve iletimi için yazılımsal güvenlik sistemi ve yöntemi.
US11917061B2 (en) 2019-04-26 2024-02-27 Barbara Jean Wilk Decentralized and/or hybrid decentralized secure cryptographic key storage method
US11521262B2 (en) 2019-05-28 2022-12-06 Capital One Services, Llc NFC enhanced augmented reality information overlays
KR102055380B1 (ko) * 2019-07-02 2019-12-12 (주)팍스넷 보안이 강화된 메시지 송수신 기법
US10871958B1 (en) 2019-07-03 2020-12-22 Capital One Services, Llc Techniques to perform applet programming
US11392933B2 (en) 2019-07-03 2022-07-19 Capital One Services, Llc Systems and methods for providing online and hybridcard interactions
US11694187B2 (en) 2019-07-03 2023-07-04 Capital One Services, Llc Constraining transactional capabilities for contactless cards
US10713649B1 (en) 2019-07-09 2020-07-14 Capital One Services, Llc System and method enabling mobile near-field communication to update display on a payment card
US10885514B1 (en) 2019-07-15 2021-01-05 Capital One Services, Llc System and method for using image data to trigger contactless card transactions
US10832271B1 (en) 2019-07-17 2020-11-10 Capital One Services, Llc Verified reviews using a contactless card
US11182771B2 (en) 2019-07-17 2021-11-23 Capital One Services, Llc System for value loading onto in-vehicle device
US10733601B1 (en) 2019-07-17 2020-08-04 Capital One Services, Llc Body area network facilitated authentication or payment authorization
US11521213B2 (en) 2019-07-18 2022-12-06 Capital One Services, Llc Continuous authentication for digital services based on contactless card positioning
US10506426B1 (en) 2019-07-19 2019-12-10 Capital One Services, Llc Techniques for call authentication
US10541995B1 (en) 2019-07-23 2020-01-21 Capital One Services, Llc First factor contactless card authentication system and method
WO2021055664A1 (en) * 2019-09-19 2021-03-25 Mastercard International Incorporated Simulated contactless payment cards providing multiple temporary profiles and corresponding credentials
CN114746913A (zh) 2019-10-02 2022-07-12 第一资本服务有限责任公司 使用非接触式传统磁条数据的客户端设备认证
US10885410B1 (en) 2019-12-23 2021-01-05 Capital One Services, Llc Generating barcodes utilizing cryptographic techniques
US10657754B1 (en) 2019-12-23 2020-05-19 Capital One Services, Llc Contactless card and personal identification system
US11113685B2 (en) * 2019-12-23 2021-09-07 Capital One Services, Llc Card issuing with restricted virtual numbers
US10733283B1 (en) 2019-12-23 2020-08-04 Capital One Services, Llc Secure password generation and management using NFC and contactless smart cards
US10862540B1 (en) 2019-12-23 2020-12-08 Capital One Services, Llc Method for mapping NFC field strength and location on mobile devices
US11615395B2 (en) * 2019-12-23 2023-03-28 Capital One Services, Llc Authentication for third party digital wallet provisioning
US11651361B2 (en) 2019-12-23 2023-05-16 Capital One Services, Llc Secure authentication based on passport data stored in a contactless card
US10664941B1 (en) 2019-12-24 2020-05-26 Capital One Services, Llc Steganographic image encoding of biometric template information on a card
US11200563B2 (en) 2019-12-24 2021-12-14 Capital One Services, Llc Account registration using a contactless card
US10853795B1 (en) 2019-12-24 2020-12-01 Capital One Services, Llc Secure authentication based on identity data stored in a contactless card
US10909544B1 (en) 2019-12-26 2021-02-02 Capital One Services, Llc Accessing and utilizing multiple loyalty point accounts
US10757574B1 (en) 2019-12-26 2020-08-25 Capital One Services, Llc Multi-factor authentication providing a credential via a contactless card for secure messaging
US11038688B1 (en) 2019-12-30 2021-06-15 Capital One Services, Llc Techniques to control applets for contactless cards
US11455620B2 (en) 2019-12-31 2022-09-27 Capital One Services, Llc Tapping a contactless card to a computing device to provision a virtual number
US10860914B1 (en) 2019-12-31 2020-12-08 Capital One Services, Llc Contactless card and method of assembly
WO2021183073A1 (en) * 2020-03-12 2021-09-16 Kartek Kart Ve Bi̇li̇şi̇m Teknoloji̇leri̇ Ti̇caret Anoni̇m Şi̇rketi̇ A secure payment system with emv card transaction flow and pin confirmation without sharing card information of the mobile phone, computer or tablet of the cardholder and a method thereof
US11210656B2 (en) 2020-04-13 2021-12-28 Capital One Services, Llc Determining specific terms for contactless card activation
US11030339B1 (en) 2020-04-30 2021-06-08 Capital One Services, Llc Systems and methods for data access control of personal user data using a short-range transceiver
US10915888B1 (en) 2020-04-30 2021-02-09 Capital One Services, Llc Contactless card with multiple rotating security keys
US11823175B2 (en) 2020-04-30 2023-11-21 Capital One Services, Llc Intelligent card unlock
US11222342B2 (en) 2020-04-30 2022-01-11 Capital One Services, Llc Accurate images in graphical user interfaces to enable data transfer
US10861006B1 (en) 2020-04-30 2020-12-08 Capital One Services, Llc Systems and methods for data access control using a short-range transceiver
US10963865B1 (en) 2020-05-12 2021-03-30 Capital One Services, Llc Augmented reality card activation experience
US11100511B1 (en) 2020-05-18 2021-08-24 Capital One Services, Llc Application-based point of sale system in mobile operating systems
US11063979B1 (en) 2020-05-18 2021-07-13 Capital One Services, Llc Enabling communications between applications in a mobile operating system
EP3933731A1 (en) * 2020-06-30 2022-01-05 Mastercard International Incorporated Authorization data processing for multiple issuers
CN111835749B (zh) * 2020-07-07 2022-09-02 上海通联金融服务有限公司 一种实现单一银联系统接入多个贷记卡系统的方法
US11062098B1 (en) 2020-08-11 2021-07-13 Capital One Services, Llc Augmented reality information display and interaction via NFC based authentication
US10992606B1 (en) 2020-09-04 2021-04-27 Wells Fargo Bank, N.A. Synchronous interfacing with unaffiliated networked systems to alter functionality of sets of electronic assets
US11682008B2 (en) * 2020-09-28 2023-06-20 Vadim Nikolaevich ALEKSANDROV Method of authenticating a customer, method of carrying out a payment transaction and payment system implementing the specified methods
US11165586B1 (en) 2020-10-30 2021-11-02 Capital One Services, Llc Call center web-based authentication using a contactless card
US11482312B2 (en) 2020-10-30 2022-10-25 Capital One Services, Llc Secure verification of medical status using a contactless card
US11373169B2 (en) 2020-11-03 2022-06-28 Capital One Services, Llc Web-based activation of contactless cards
FR3117629A1 (fr) * 2020-12-10 2022-06-17 Orange Procédé de gestion de l’authentification d’un utilisateur d’un dispositif sur un équipement par mot de passe
US11216799B1 (en) 2021-01-04 2022-01-04 Capital One Services, Llc Secure generation of one-time passcodes using a contactless card
US11546338B1 (en) 2021-01-05 2023-01-03 Wells Fargo Bank, N.A. Digital account controls portal and protocols for federated and non-federated systems and devices
US11682012B2 (en) 2021-01-27 2023-06-20 Capital One Services, Llc Contactless delivery systems and methods
US11562358B2 (en) 2021-01-28 2023-01-24 Capital One Services, Llc Systems and methods for near field contactless card communication and cryptographic authentication
US11687930B2 (en) 2021-01-28 2023-06-27 Capital One Services, Llc Systems and methods for authentication of access tokens
US11792001B2 (en) 2021-01-28 2023-10-17 Capital One Services, Llc Systems and methods for secure reprovisioning
US11438329B2 (en) 2021-01-29 2022-09-06 Capital One Services, Llc Systems and methods for authenticated peer-to-peer data transfer using resource locators
US11777933B2 (en) 2021-02-03 2023-10-03 Capital One Services, Llc URL-based authentication for payment cards
US11637826B2 (en) 2021-02-24 2023-04-25 Capital One Services, Llc Establishing authentication persistence
FR3120718B1 (fr) * 2021-03-09 2023-02-10 Commissariat Energie Atomique Procédé d’exécution d’un programme d’ordinateur par un appareil électronique
US11245438B1 (en) 2021-03-26 2022-02-08 Capital One Services, Llc Network-enabled smart apparatus and systems and methods for activating and provisioning same
US11935035B2 (en) 2021-04-20 2024-03-19 Capital One Services, Llc Techniques to utilize resource locators by a contactless card to perform a sequence of operations
US11961089B2 (en) 2021-04-20 2024-04-16 Capital One Services, Llc On-demand applications to extend web services
US11902442B2 (en) 2021-04-22 2024-02-13 Capital One Services, Llc Secure management of accounts on display devices using a contactless card
US11354555B1 (en) 2021-05-04 2022-06-07 Capital One Services, Llc Methods, mediums, and systems for applying a display to a transaction card
US20220391896A1 (en) * 2021-06-02 2022-12-08 American Express Travel Related Services Company, Inc. Hosted point-of-sale service
US20240064004A1 (en) * 2022-08-18 2024-02-22 Capital One Services, Llc Parallel secret salt generation and authentication for encrypted communication

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1677409A (zh) * 2004-04-02 2005-10-05 华为技术有限公司 一种通过移动网络传递交易信息的方法及系统
CN1981476A (zh) * 2004-05-24 2007-06-13 吉科瑞普有限公司 一种使用网络在发送器和接收器之间加密并传送数据的方法
CN101594227A (zh) * 2008-05-30 2009-12-02 华为技术有限公司 数据加密和解密的方法、装置及通信系统
CN102437910A (zh) * 2011-10-18 2012-05-02 国家超级计算深圳中心(深圳云计算中心) 数据加/解密校验方法及其系统
CN102609841A (zh) * 2012-01-13 2012-07-25 东北大学 一种基于数字证书的远程移动支付系统及支付方法
WO2013002789A1 (en) * 2011-06-29 2013-01-03 Intel Corporation Method and apparatus for memory encryption with integrity check and protection against replay attacks
CN103108322A (zh) * 2011-11-15 2013-05-15 李思彪 一种数据处理方法和安全加密、解密的方法及其装置
CN103155478A (zh) * 2010-07-23 2013-06-12 Emue控股集团公司 加密装置及加密方法

Family Cites Families (140)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5757913A (en) * 1993-04-23 1998-05-26 International Business Machines Corporation Method and apparatus for data authentication in a data communication environment
JPH07297819A (ja) 1994-04-12 1995-11-10 Tandem Comput Inc ネットワーク伝送のために個人の照合とメッセージ認証の暗号化とを組み合わせ処理する方法および手段
US5613012A (en) * 1994-11-28 1997-03-18 Smarttouch, Llc. Tokenless identification system for authorization of electronic transactions and electronic transmissions
US5892900A (en) * 1996-08-30 1999-04-06 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
JP4030027B2 (ja) 1997-08-22 2008-01-09 沖電気工業株式会社 取引情報通知システム
US7454782B2 (en) * 1997-12-23 2008-11-18 Arcot Systems, Inc. Method and system for camouflaging access-controlled data
US7096494B1 (en) * 1998-05-05 2006-08-22 Chen Jay C Cryptographic system and method for electronic transactions
JP4183823B2 (ja) 1999-02-10 2008-11-19 富士通株式会社 データ照合装置、データ照合システムおよびデータ照合プログラム記憶媒体
US7249093B1 (en) 1999-09-07 2007-07-24 Rysix Holdings, Llc Method of and system for making purchases over a computer network
KR20010063809A (ko) 1999-12-24 2001-07-09 오길록 멀티프로토콜 레이블 스위칭망에서의 인증된레이블스위칭경로 설정을 위한 레이블분배프로토콜메시지의 처리방법
US7177848B2 (en) * 2000-04-11 2007-02-13 Mastercard International Incorporated Method and system for conducting secure payments over a computer network without a pseudo or proxy account number
JP2002169959A (ja) 2000-11-30 2002-06-14 Laurel Intelligent Systems Co Ltd 金融システム
JP2002207427A (ja) 2001-01-10 2002-07-26 Sony Corp 公開鍵証明書発行システム、公開鍵証明書発行方法、および情報処理装置、情報記録媒体、並びにプログラム記憶媒体
JP2003006449A (ja) 2001-06-18 2003-01-10 Mist Wireless Technology Kk 取引処理システム、取引処理方法、暗証番号入力装置、取引端末、ホスト装置
JP2003006582A (ja) 2001-06-25 2003-01-10 Toshiba Corp Ｉｃカード処理システムとｉｃカード処理方法
US20030005317A1 (en) * 2001-06-28 2003-01-02 Audebert Yves Louis Gabriel Method and system for generating and verifying a key protection certificate
CA2358980A1 (en) * 2001-10-12 2003-04-12 Karthika Technologies Inc. Distributed security architecture for storage area networks (san)
JP2003143124A (ja) * 2001-10-31 2003-05-16 Nec Corp 電文送受信システム、電文送受信方法および電文送受信用プログラム
JP2003244122A (ja) * 2002-02-14 2003-08-29 Sony Corp 情報処理システム、情報処理装置および方法、記録媒体、並びにプログラム
US8909557B2 (en) * 2002-02-28 2014-12-09 Mastercard International Incorporated Authentication arrangement and method for use with financial transaction
MXPA04008973A (es) * 2002-03-19 2005-02-17 Mastercard International Inc Metodo y sistema para llevar a cabo una transaccion utilizando un dispositivo de proximidad.
US7660421B2 (en) * 2002-06-28 2010-02-09 Hewlett-Packard Development Company, L.P. Method and system for secure storage, transmission and control of cryptographic keys
JP2004086599A (ja) 2002-08-27 2004-03-18 Toppan Printing Co Ltd クレジットカード情報管理装置および管理方法並びにそのプログラム
US7702910B2 (en) * 2002-10-24 2010-04-20 Telefonaktiebolaget L M Ericsson (Publ) Message authentication
US7582635B2 (en) 2002-12-24 2009-09-01 Purdue Pharma, L.P. Therapeutic agents useful for treating pain
JP4052158B2 (ja) 2003-03-25 2008-02-27 株式会社日立製作所 Ｉｃカードシステムおよびｉｃカード発行方法
JP2004363739A (ja) * 2003-06-03 2004-12-24 Hitachi Ltd 改竄検知可能な、共通鍵暗号の暗号化装置または復号化装置
ES2581236T3 (es) * 2003-06-10 2016-09-02 Mastercard International, Inc. Sistemas y métodos que permiten efectuar transacciones de pago seguras utilizando una estructura de datos con formato
JP2005012466A (ja) * 2003-06-18 2005-01-13 Denso Corp メッセージ認証方法及びメッセージ認証システム
US8015399B2 (en) * 2003-09-30 2011-09-06 Ricoh Company, Ltd. Communication apparatus, communication system, certificate transmission method and program
WO2005091549A1 (en) 2004-03-18 2005-09-29 Qualcomm Incorporated Efficient transmission of cryptographic information in secure real time protocol
JP2006019824A (ja) 2004-06-30 2006-01-19 Kddi Corp セキュア通信システム、管理装置および通信端末
JP2006099385A (ja) 2004-09-29 2006-04-13 Fujitsu Ltd 形状設計支援プログラム
US7742594B1 (en) * 2004-10-27 2010-06-22 Marvell International Ltd. Pipelined packet encryption and decryption using counter mode with cipher-block chaining message authentication code protocol
EP1839083B1 (de) 2005-01-07 2010-09-08 LIMO Patentverwaltung GmbH & Co. KG Vorrichtung zur homogenisierung von licht
US20060282681A1 (en) * 2005-05-27 2006-12-14 Scheidt Edward M Cryptographic configuration control
AU2012202522B2 (en) * 2005-11-18 2015-05-14 Security First Corp. Secure data parser method
US8290433B2 (en) * 2007-11-14 2012-10-16 Blaze Mobile, Inc. Method and system for securing transactions made through a mobile communication device
KR100842267B1 (ko) 2006-12-01 2008-06-30 한국전자통신연구원 다중 인증 수단을 가지는 시스템의 통합 사용자 인증 서버,클라이언트 및 방법
JP2008236449A (ja) 2007-03-22 2008-10-02 Oki Electric Ind Co Ltd 金融システムとマスタキー登録確認方法
CA2590989C (en) * 2007-06-05 2014-02-11 Diversinet Corp. Protocol and method for client-server mutual authentication using event-based otp
JP2009043196A (ja) 2007-08-10 2009-02-26 Icon:Kk 手続き代行サーバ装置、停止処理代行サーバ装置、停止処理代行方法及びプログラム
JP2009049731A (ja) * 2007-08-21 2009-03-05 Hitachi Ltd 暗号化方法，復号方法，および，鍵管理方法
US7987363B2 (en) * 2007-12-21 2011-07-26 Harris Corporation Secure wireless communications system and related method
CN101939947B (zh) * 2008-02-29 2013-01-09 三菱电机株式会社 密钥管理服务器、终端、密钥共享系统、密钥配送方法以及密钥接收方法
US20090240622A1 (en) * 2008-03-18 2009-09-24 Andre Luis Zandonadi Method and System for Payment Processing
US8713655B2 (en) 2008-04-21 2014-04-29 Indian Institute Of Technology Method and system for using personal devices for authentication and service access at service outlets
GB2459735A (en) * 2008-05-06 2009-11-11 Benjiman John Dickson Whitaker Hybrid asymmetric / symmetric encryption scheme which obviates padding
JP2009284231A (ja) 2008-05-22 2009-12-03 Panasonic Corp 鍵生成装置、鍵生成方法及び鍵生成プログラム、並びに、電子機器
US20160342995A9 (en) * 2008-06-06 2016-11-24 Ebay Inc. Biometric authentication of mobile financial transactions by trusted service managers
US20140025520A1 (en) * 2008-06-06 2014-01-23 Ebay Inc. Biometric authentication of mobile financial transactions by trusted service managers
US20090307140A1 (en) * 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
JP5062082B2 (ja) 2008-07-23 2012-10-31 ブラザー工業株式会社 デバイス管理システム
US20120116978A1 (en) * 2008-12-23 2012-05-10 Mtn Mobile Money Sa (Pty) Ltd Method of and system for securely processing a transaction
US8555089B2 (en) * 2009-01-08 2013-10-08 Panasonic Corporation Program execution apparatus, control method, control program, and integrated circuit
JP5354656B2 (ja) * 2009-03-06 2013-11-27 Ｎｅｃシステムテクノロジー株式会社 暗号通信システム、暗号通信方法、送信装置および受信装置
KR101584987B1 (ko) * 2009-06-08 2016-01-13 삼성전자주식회사 데이터 송수신 장치 및 방법
JP2011004079A (ja) 2009-06-17 2011-01-06 Meteora System Co Ltd パスワードを“思い出す”携帯端末
US8630907B2 (en) * 2009-09-30 2014-01-14 Ebay Inc. Secure transactions using a point of sale device
JP5416544B2 (ja) 2009-10-20 2014-02-12 日本放送協会 データ配信装置、データ受信装置、データ配信プログラム、及び、データ受信プログラム
US20110238579A1 (en) * 2009-10-23 2011-09-29 Apriva, Llc System and device for facilitating a secure transaction with a validated token
EP2491524A4 (en) * 2009-10-23 2014-10-01 Apriva Llc SYSTEM AND DEVICE FOR CONSOLIDATING SIM, PERSONAL TOKEN AND ASSOCIATED APPLICATIONS
US9544303B2 (en) * 2009-10-23 2017-01-10 Apriva, Llc System and device for consolidating SIM, personal token, and associated applications for selecting a transaction settlement entity
US20110237224A1 (en) * 2009-10-23 2011-09-29 Apriva, Llc System and device for facilitating remote invocation of personal token capabilities
US9112857B2 (en) * 2009-10-23 2015-08-18 Apriva, Llc System and device for facilitating a wireless transaction by consolidating SIM, personal token, and associated applications
US20110246317A1 (en) * 2009-10-23 2011-10-06 Apriva, Llc System and device for facilitating a transaction through use of a proxy account code
US20110238580A1 (en) * 2009-10-23 2011-09-29 Apriva, Llc System and device for consolidating sim, personal token, and associated applications for secure transmission of sensitive data
US9516017B2 (en) * 2009-10-23 2016-12-06 Apriva, Llc System and device for consolidating SIM, personal token, and associated applications for electronic wallet transactions
JP2011130012A (ja) 2009-12-15 2011-06-30 Sony Corp アクターノード、センサノード、担当区画変更方法、パラメータ変更方法、プログラムおよび情報処理システム
EP2362573A1 (en) * 2010-02-19 2011-08-31 Irdeto B.V. Device and method for establishing secure trust key
US8601266B2 (en) * 2010-03-31 2013-12-03 Visa International Service Association Mutual mobile authentication using a key management center
US8788842B2 (en) * 2010-04-07 2014-07-22 Apple Inc. System and method for content protection based on a combination of a user PIN and a device specific identifier
WO2011127177A2 (en) 2010-04-09 2011-10-13 Visa International Service Association System and method for securely validating transactions
US8380177B2 (en) 2010-04-09 2013-02-19 Paydiant, Inc. Mobile phone payment processing methods and systems
US9231768B2 (en) * 2010-06-22 2016-01-05 International Business Machines Corporation Utilizing a deterministic all or nothing transformation in a dispersed storage network
KR20120011926A (ko) 2010-07-27 2012-02-09 정월영 파형관 연결구조
EP2603892A4 (en) 2010-08-12 2015-09-02 Mastercard International Inc PAYMENT SYSTEM WITH MULTIPLE SALES CHANNELS FOR AUTHENTICATED TRANSACTIONS
US8746553B2 (en) 2010-09-27 2014-06-10 Mastercard International Incorporated Purchase Payment device updates using an authentication process
KR101579214B1 (ko) 2010-11-10 2015-12-23 이이노베이션즈 홀딩즈 피티이 리미티드 보안되지 않은 공중통신 기반시설을 통하여 금융거래를 수행하는 방법 및 그의 장치
US20120159612A1 (en) * 2010-11-17 2012-06-21 Sequent Software Inc. System for Storing One or More Passwords in a Secure Element
US20120231844A1 (en) * 2011-03-11 2012-09-13 Apriva, Llc System and device for facilitating a transaction by consolidating sim, personal token, and associated applications for electronic wallet transactions
GB201105765D0 (en) 2011-04-05 2011-05-18 Visa Europe Ltd Payment system
EP2530868A1 (en) * 2011-05-31 2012-12-05 Gemalto SA Method for generating an anonymous routable unlinkable identification token
WO2012170895A1 (en) 2011-06-09 2012-12-13 Yeager C Douglas Systems and methods for authorizing a transaction
SG10201605288SA (en) * 2011-07-15 2016-08-30 Mastercard International Inc Methods and systems for payments assurance
JP6178790B2 (ja) 2011-08-08 2017-08-09 ビザ インターナショナル サービス アソシエーション 組み込みチップを備える支払い機器
JP5361970B2 (ja) * 2011-10-03 2013-12-04 日本電信電話株式会社 通信システム、第一通信装置、第二通信装置、暗号化通信方法及びプログラム
JP5552104B2 (ja) 2011-10-14 2014-07-16 日本電信電話株式会社 通信システム及び通信方法
KR101256114B1 (ko) * 2011-11-07 2013-04-23 고려대학교 산학협력단 다수의 ｍａｃ검증서버에 의한 메시지인증코드 검증 방법 및 시스템
US9898728B2 (en) * 2011-12-19 2018-02-20 Gfa Worldwide, Inc. System and method for one-time payment authorization in a portable communication device
CN104012134B (zh) * 2011-12-23 2018-09-11 三星电子株式会社 用于无线网络环境中的控制信息的安全通信的方法和系统
US8799646B1 (en) * 2011-12-23 2014-08-05 Symantec Corporation Methods and systems for authenticating devices
US10198725B2 (en) * 2012-01-31 2019-02-05 First Data Corporation Systems and methods for facilitating card present transactions
US20160117673A1 (en) * 2012-02-24 2016-04-28 Cryptomathic Limited System and method for secured transactions using mobile devices
SG10201607274UA (en) * 2012-03-01 2016-10-28 Mastercard Internat Inc Dba Mastercard Worldwide Systems and methods for mapping a mobile cloud account to a payment account
US10282724B2 (en) * 2012-03-06 2019-05-07 Visa International Service Association Security system incorporating mobile device
US10515359B2 (en) 2012-04-02 2019-12-24 Mastercard International Incorporated Systems and methods for processing mobile payments by provisioning credentials to mobile devices without secure elements
US10528944B2 (en) * 2012-04-13 2020-01-07 Mastercard International Incorporated Systems, methods, and computer readable media for conducting a transaction using cloud based credentials
KR101778755B1 (ko) * 2012-04-18 2017-09-26 구글 인코포레이티드 보안 요소를 갖지 않는 지불 거래들의 처리
US20130282589A1 (en) 2012-04-20 2013-10-24 Conductiv Software, Inc. Multi-factor mobile transaction authentication
US9727862B2 (en) * 2012-05-08 2017-08-08 Visa International Service Association System and method for authentication using payment protocol
KR20130140948A (ko) 2012-05-17 2013-12-26 삼성전자주식회사 저장 장치의 식별자에 기반한 컨텐츠의 암복호화 장치 및 방법
US9053372B2 (en) 2012-06-28 2015-06-09 Honda Motor Co., Ltd. Road marking detection and recognition
US8738454B2 (en) 2012-07-23 2014-05-27 Wal-Mart Stores, Inc. Transferring digital receipt data to mobile devices
US9213841B2 (en) * 2012-07-24 2015-12-15 Google Inc. Method, manufacture, and apparatus for secure debug and crash logging of obfuscated libraries
US10445720B2 (en) * 2012-07-31 2019-10-15 Worldpay, Llc Systems and methods for payment management for supporting mobile payments
US20150227932A1 (en) * 2012-08-02 2015-08-13 Visa International Service Association Issuing and storing of payment credentials
US9361619B2 (en) * 2012-08-06 2016-06-07 Ca, Inc. Secure and convenient mobile authentication techniques
KR102013841B1 (ko) * 2012-08-06 2019-08-23 삼성전자주식회사 데이터의 안전한 저장을 위한 키 관리 방법 및 그 장치
EP2904559A2 (en) * 2012-10-05 2015-08-12 Google Inc. Systems, methods, and computer program products for managing remote financial transactions
US20160155112A1 (en) * 2012-10-10 2016-06-02 Mastercard International Incorporated Barcode-triggered payment method and system
US10176478B2 (en) * 2012-10-23 2019-01-08 Visa International Service Association Transaction initiation determination system utilizing transaction data elements
US20140149742A1 (en) * 2012-11-28 2014-05-29 Arnold Yau Method and system of providing authentication of user access to a computer resource via a mobile device using multiple separate security factors
US10521794B2 (en) * 2012-12-10 2019-12-31 Visa International Service Association Authenticating remote transactions using a mobile device
US9495552B2 (en) * 2012-12-31 2016-11-15 Microsoft Technology Licensing, Llc Integrated data deduplication and encryption
US9547771B2 (en) * 2013-02-12 2017-01-17 Amazon Technologies, Inc. Policy enforcement with associated data
US10210341B2 (en) * 2013-02-12 2019-02-19 Amazon Technologies, Inc. Delayed data access
US9083510B1 (en) * 2013-03-13 2015-07-14 Emc Corporation Generation and management of crypto key for cloud data
US20140279542A1 (en) * 2013-03-15 2014-09-18 Independence Bancshares, Inc. Mobile currency messaging systems
JP2016522925A (ja) * 2013-04-25 2016-08-04 オフラ セルフセイフ リミテッド ネットワークに頼らない携帯装置による不正検出
CA2912695A1 (en) * 2013-05-15 2014-11-20 Visa International Service Association Mobile tokenization hub
AU2014266860B2 (en) * 2013-05-15 2017-07-13 Visa International Service Association Methods and systems for provisioning payment credentials
US20140365366A1 (en) * 2013-06-05 2014-12-11 Apriva, Llc System and device for receiving authentication credentials using a secure remote verification terminal
US9317704B2 (en) * 2013-06-12 2016-04-19 Sequent Software, Inc. System and method for initially establishing and periodically confirming trust in a software application
US10460314B2 (en) * 2013-07-10 2019-10-29 Ca, Inc. Pre-generation of session keys for electronic transactions and devices that pre-generate session keys for electronic transactions
WO2015009765A1 (en) * 2013-07-15 2015-01-22 Visa International Service Association Secure remote payment transaction processing
US10366391B2 (en) * 2013-08-06 2019-07-30 Visa International Services Association Variable authentication process and system
SG10201801086RA (en) * 2013-08-08 2018-03-28 Visa Int Service Ass Methods and systems for provisioning mobile devices with payment credentials
EP3843023A1 (en) * 2013-08-15 2021-06-30 Visa International Service Association Secure remote payment transaction processing using a secure element
US10223694B2 (en) * 2013-09-10 2019-03-05 Visa International Service Association Mobile payment application provisioning and personalization on a mobile device
US20150073995A1 (en) * 2013-09-10 2015-03-12 The Toronto Dominion Bank System and method for authorizing a financial transaction
CN115358746A (zh) * 2013-09-20 2022-11-18 维萨国际服务协会 包括消费者认证的安全远程支付交易处理
US9953311B2 (en) * 2013-09-25 2018-04-24 Visa International Service Association Systems and methods for incorporating QR codes
US20150142667A1 (en) * 2013-11-16 2015-05-21 Mads Landrok Payment authorization system
US20150142666A1 (en) * 2013-11-16 2015-05-21 Mads Landrok Authentication service
US20150142669A1 (en) * 2013-11-16 2015-05-21 Mads Landrok Virtual payment chipcard service
AU2014353151B2 (en) * 2013-11-19 2018-03-08 Visa International Service Association Automated account provisioning
JP6353537B2 (ja) 2013-12-02 2018-07-04 マスターカード インターナショナル インコーポレーテッド セキュアエレメントを用いずにユーザおよび移動装置のセキュアな認証を実行するための方法およびシステム
KR102103377B1 (ko) * 2013-12-02 2020-04-23 마스터카드 인터내셔날, 인코포레이티드 보안 요소 없이 모바일 장치들에게 원격 알림 서비스 메시지를 보안 전송하는 방법 및 시스템
US9667620B2 (en) * 2014-05-30 2017-05-30 Apple Inc. Encryption methods and apparatus

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1677409A (zh) * 2004-04-02 2005-10-05 华为技术有限公司 一种通过移动网络传递交易信息的方法及系统
CN1981476A (zh) * 2004-05-24 2007-06-13 吉科瑞普有限公司 一种使用网络在发送器和接收器之间加密并传送数据的方法
CN101594227A (zh) * 2008-05-30 2009-12-02 华为技术有限公司 数据加密和解密的方法、装置及通信系统
CN103155478A (zh) * 2010-07-23 2013-06-12 Emue控股集团公司 加密装置及加密方法
WO2013002789A1 (en) * 2011-06-29 2013-01-03 Intel Corporation Method and apparatus for memory encryption with integrity check and protection against replay attacks
CN102437910A (zh) * 2011-10-18 2012-05-02 国家超级计算深圳中心(深圳云计算中心) 数据加/解密校验方法及其系统
CN103108322A (zh) * 2011-11-15 2013-05-15 李思彪 一种数据处理方法和安全加密、解密的方法及其装置
CN102609841A (zh) * 2012-01-13 2012-07-25 东北大学 一种基于数字证书的远程移动支付系统及支付方法

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI661366B (zh) * 2017-01-12 2019-06-01 財金資訊股份有限公司 以電子裝置進行支付之方法及其系統
CN115396103A (zh) * 2022-10-26 2022-11-25 杭州海康威视数字技术股份有限公司 基于白盒密钥的ai数据共享方法、系统和装置
CN115396103B (zh) * 2022-10-26 2023-03-24 杭州海康威视数字技术股份有限公司 基于白盒密钥的ai数据共享方法、系统和装置

Also Published As

Publication number Publication date
US20150154595A1 (en) 2015-06-04
KR102103377B1 (ko) 2020-04-23
EP3078220A4 (en) 2017-05-17
JP2017505000A (ja) 2017-02-09
CN111160902A (zh) 2020-05-15
BR112016012359A2 (pt) 2017-08-08
KR20200044130A (ko) 2020-04-28
US20220292499A1 (en) 2022-09-15
AU2014357343A1 (en) 2016-06-16
MX2016007218A (es) 2017-02-08
WO2015084797A1 (en) 2015-06-11
KR20160106059A (ko) 2016-09-09
US11361313B2 (en) 2022-06-14
RU2661910C1 (ru) 2018-07-23
IL245958A0 (en) 2016-07-31
AU2018200422B2 (en) 2018-10-25
MX361684B (es) 2018-12-13
CA2932105C (en) 2019-04-23
CL2016001351A1 (es) 2016-10-28
US10007909B2 (en) 2018-06-26
CN111160902B (zh) 2023-06-23
UA115501C2 (uk) 2017-11-10
US9953315B2 (en) 2018-04-24
US20180204212A1 (en) 2018-07-19
EP3078220A1 (en) 2016-10-12
JP6603765B2 (ja) 2019-11-06
IL245958B (en) 2021-05-31
US11334890B2 (en) 2022-05-17
US20150156176A1 (en) 2015-06-04
JP2019004474A (ja) 2019-01-10
US20150154596A1 (en) 2015-06-04
CA2932105A1 (en) 2015-06-11
JP6438027B2 (ja) 2018-12-12
KR102325361B1 (ko) 2021-11-12
AU2018200422A1 (en) 2018-02-08
SG10201803986RA (en) 2018-06-28
US20220245630A1 (en) 2022-08-04
RU2642821C2 (ru) 2018-01-29
CN106031207B (zh) 2019-12-13
AU2014357343B2 (en) 2017-10-19

Similar Documents

Publication Publication Date Title
CN106031207A (zh) 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统
AU2019250276B2 (en) Method and system for generating an advanced storage key in a mobile device without secure elements
CA2932346C (en) Method and system for secure authentication of user and mobile device without secure elements

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant