CN108702609A - 中程读取器交互 - Google Patents

中程读取器交互 Download PDF

Info

Publication number
CN108702609A
CN108702609A CN201780014602.4A CN201780014602A CN108702609A CN 108702609 A CN108702609 A CN 108702609A CN 201780014602 A CN201780014602 A CN 201780014602A CN 108702609 A CN108702609 A CN 108702609A
Authority
CN
China
Prior art keywords
communication equipment
reader
intermediate range
range wireless
application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201780014602.4A
Other languages
English (en)
Other versions
CN108702609B (zh
Inventor
J·金
T·贝林杰
C·阿艾拜
B·卡罗尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Visa International Service Association
Original Assignee
Visa International Service Association
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Visa International Service Association filed Critical Visa International Service Association
Priority to CN202210312455.1A priority Critical patent/CN114710760A/zh
Publication of CN108702609A publication Critical patent/CN108702609A/zh
Application granted granted Critical
Publication of CN108702609B publication Critical patent/CN108702609B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327Short range or proximity payments by means of M-devices
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30Services specially adapted for particular environments, situations or purposes
    • H04W4/35Services specially adapted for particular environments, situations or purposes for the management of goods or merchandise
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G06K17/0022Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations arrangements or provisions for transferring data to distant stations, e.g. from a sensing device
    • G06K17/0029Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations arrangements or provisions for transferring data to distant stations, e.g. from a sensing device the arrangement being specially adapted for wireless interrogation of grouped or bundled articles tagged with wireless record carriers
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3224Transactions dependent on location of M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226Use of secure elements separate from M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327Short range or proximity payments by means of M-devices
    • G06Q20/3278RFID or NFC payments by means of M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4012Verifying personal identification numbers [PIN]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405Establishing or using transaction specific rules
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/06Selective distribution of broadcast services, e.g. multimedia broadcast multicast service [MBMS]; Services to user groups; One-way selective calling services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W76/00Connection management
    • H04W76/10Connection setup
    • H04W76/14Direct-mode setup

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Multimedia (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

一种读取器设备可以包括中程无线收发器、耦合至所述中程无线收发器的控制器以及耦合至所述控制器的存储器。所述存储器可以存储可执行代码,所述可执行代码在受到所述控制器执行时使所述读取器设备实施各种操作,包括在所述存储器内维护交易服务属性数据库。所述操作还可以包括使用所述中程无线收发器按照周期性间隔广播包括交易服务指示符的信标,接收来自所述通信设备的连接请求以及建立与所述通信设备的无线连接。所述操作可以进一步包括利用所述通信设备执行应用选择过程,利用所述通信设备执行应用数据处理以及针对所述通信设备执行授权请求处理。

Description

中程读取器交互
相关申请的交叉引用
本申请要求2016年3月4日提交的美国临时申请No.62/303,986的优先权,通过引用将其全文并入本文以实现所有目的。
背景技术
如近场通信(NFC)的接近通信技术使得设备在被放置为相互密切靠近时能够相互通信。这样的接近通信技术的一种应用是提供用户的便携式通信设备(例如,移动设备)与访问终端之间的交互。例如,用户可以将通信设备放置为接近访问终端,并且所述通信设备能够将账户凭证发送至所述访问终端,以请求访问服务、物品或者受限区域等。之后,访问终端可以验证账户凭证,并且准许用户访问所述请求的对象。
接近通信技术的缺陷是有限的通信范围。例如,如果超出了大约20厘米的范围,NFC就不能有效地发送和接收数据。因此,必须将接近读取器放置到用户可及范围以内的位置上,从而允许用户将其便携式通信设备挨着接近读取器放置。这往往意味着接近读取器被挨着访问终端放置或者与访问终端集成。此外,由于经常需要接近读取器挨着访问终端或者与之集成,因而在多个访问终端之间共享接近读取器是不可行的。接近通信技术的另一缺陷是在每一传输期间能够在设备之间传输的数据的量是有限的,而且一旦便携式通信设备被从接近读取器移开将不能保持连接。因此,通过NFC传输大量的数据可能是不切实际的,从而限制了能够提供的附加值服务的量。
如WiFi的较长程通信可以用于避开接近通信技术的这些缺陷中的一些。但是,由于一次能够有多个用户连接至同一WiFi网络,因而通过WiFi的通信更易于被在网络上进行窃听的未授权方拦截。此外,多个用户连接至同一网络的能力使得WiFi不适合在零售场所与访问终端结合使用,因为可能难以判断共享WiFi网络上的哪一通信设备属于与特定访问终端交互的哪一用户。
本发明的实施方案分别以及一起解决了这些和其他问题。
发明内容
根据一些实施方案,读取器设备可以包括中程无线收发器、耦合至所述中程无线收发器控制器以及耦合至所述控制器的存储器。所述存储器可以存储可执行代码,所述可执行代码在受到所述控制器执行时使所述读取器设备实施各种操作,包括在所述存储器内维护交易服务属性数据库。交易服务属性数据库可以存储一组交易服务特征以及相关联的特征标识符。所述操作还可以包括使用所述中程无线收发器按照周期性间隔广播包括交易服务指示符的信标,接收来自所述通信设备的连接请求以及建立与所述通信设备的无线连接。所述操作可以进一步包括通过基于接收自所述通信设备的文件控制信息更新所述交易服务属性数据库内的所选择应用标识符特征来利用所述通信设备执行应用选择过程;通过利用接收自所述通信设备的应用数据更新所述交易服务属性数据库来利用所述通信设备执行应用数据处理;以及通过基于所述交易服务属性数据库内的应用数据特征生成授权请求消息来执行针对所述通信设备的授权请求处理。
根据一些实施方案,读取器设备可以通过在所述读取器设备的存储器内维护交易服务属性数据库而与通信设备交互。交易服务属性数据库可以存储一组交易服务特征以及相关联的特征标识符。所述读取器设备可以使用中程无线收发器按照周期性间隔广播信标,所述信标包括交易服务指示符。所述读取器设备可以接收来自所述通信设备的连接请求;以及建立与所述通信设备的无线连接。所述读取器设备可以进一步通过基于接收自所述通信设备的文件控制信息更新所述交易服务属性数据库内的所选择应用标识符特征来利用所述通信设备执行应用选择过程;通过利用接收自所述通信设备的应用数据更新所述交易服务属性数据库来利用所述通信设备执行应用数据处理;以及通过基于所述交易服务属性数据库内的应用数据特征生成授权请求消息来执行针对所述通信设备的授权请求处理。
附图说明
图1示出了根据一些实施方案的中程无线通信系统。
图2示出了根据一些实施方案的中程无线读取器设备的方框图。
图3示出了根据一些实施方案的通信设备的方框图。
图4示出了根据一些实施方案的由中程无线读取器设备执行的用于在交易期间与通信设备交互的过程。
图5示出了根据一些实施方案的示例性应用选择过程的流程图。
图6示出了根据一些实施方案的示例性应用数据处理过程的流程图。
图7示出了根据一些实施方案的示例性授权请求处理过程的流程图。
图8示出了根据一些实施方案的中程无线读取器设备与通信设备之间的交易流。
具体实施方式
本发明的实施方案提供了用于使用中程无线通信的设备交互的技术,更具体而言,提供了用于用户通信设备与访问终端之间的设备交互的技术。与如近场通信(NFC)的接近实施方式相比,诸如蓝牙和低功耗蓝牙的中程无线通信技术的扩大的范围允许在中程无线读取器设备的放置方面具有更高的灵活性,因为不再必须将读取器设备放置到用户可及范围以内。这种中程无线读取器设备的放置方面的灵活性还允许在多个访问终端之间共享中程无线读取器设备。此外,中程无线通信技术的扩大的范围还提供了更加鲁棒的连接,其可以用于传输更大的量的数据,从而实现否则在使用NFC时将不可实施的附加值服务的托管。与如WiFi的较长程无线通信实施方式相比,本文中描述的中程无线通信技术可以更加安全,因为一次只能有一个通信设备连接至中程无线读取器设备,从而使未授权设备不可能同时访问所述中程无线读取器设备以窃听在所述用户的通信设备和所述中程无线读取器设备之间发送的通信。用户通信设备与中程无线读取器设备之间的一一对应还使得文中描述的中程无线通信技术适合与零售场所的访问终端结合使用。
在讨论本发明的一些实施方案之前,对一些术语的描述可有助于理解本发明的实施方案。
“无线通信技术”可以指能够用于将两个通信设备配对到一起,从而使所述两个通信设备能够以无线方式交换信息的通信技术。在一些实施方案中,“中程”可以指来自无线收发器的信号可以抵达的中等距离范围。例如,中程无线收发器的范围可以小于几百米。中程无线通信技术的例子可以包括蓝牙、低功耗蓝牙(BLE)、ZigBee或者用于通过中程距离通信的其他适当协议。
“通信设备”可以是包括可与另一设备通信的一个或多个电子部件(例如,集成芯片)的设备。“便携式通信设备”可以是可以由用户携带和操作的通信设备。便携式通信设备可以提供对网络的远程通信能力,并且能够被配置为向其他设备发送数据或通信以及接收来自其他设备的数据或通信。便携式通信设备可以具有移动设备的形式,诸如,移动电话(例如,智能电话、蜂窝电话等)、平板电脑、便携式媒体播放器、个人数字助理设备(PDA)、可穿戴设备(例如,智能手表、健康监测设备等)、电子阅读器设备等,或者具有卡(例如,智能卡)或挂件等形式。便携式通信设备的示例还可以包括便携式计算设备(例如,膝上型电脑、上网本、超级本等)。在一些实施方案中,便携式通信设备还可以具有能够用户操作以运送用户的交通工具的形式。所述交通工具可以配备通信和/或网络连接能力。例如,交通工具可以包括诸如小汽车或摩托车的配备有无线收发器的汽车。在一些实施方案中,通信设备可以通信地耦合至另一通信设备,并且充当该通信设备的附件,以扩展该通信设备的功能。可以充当通信地耦合至如智能电话的移动设备的附件的通信设备的示例可以包括可穿戴设备、交通工具等。在一些实施方案中,如智能电话的移动设备还可以充当如便携式计算机的另一移动设备的附件。通信设备的其他示例可以包括所连接的设备或智能设备,诸如,家庭自动化设备和智能家电等。
“服务器计算机”可以包括功能强大的计算机或计算机集群。例如,服务器计算机可以是大型主机、小型计算机集群或像单元一样工作的一组服务器。在一个实例中,服务器计算机可以是耦合到网络服务器的数据库服务器。服务器计算机可以耦合到数据库并且可以包括用于服务于来自一个或多个客户端计算机的请求的任何硬件、软件、其他逻辑、或前述内容的组合。服务器计算机可以包括一个或多个计算装置并且可以使用各种计算结构、布置和编译中的任何计算结构、布置和编译来服务于来自一个或多个客户端计算机的请求。在一些实施方案中,服务器计算机可以相对于与该服务器计算机通信的设备处于远程位置,并且所述远程服务器计算机可以被称为“云”。
“令牌”可以是敏感信息的替代。令牌可以指能够代替敏感信息传输或使用的信息。例如,令牌可以是如实际账户标识符的敏感信息的替代,并且可以采用令牌代替实际账户标识符来实施对账户的访问。在支付背景下,支付令牌可以是支付账户的标识符,并且可以充当实际账户标识符(例如,主账户号(PAN))的替代。令牌可以包括可以用作原始账户标识符的替代的一连串字母数字字符。例如,令牌“4900 0000 0000 0001”可以代替主账户号(PAN)“4147 0900 0000 1234”使用。在一些实施方案中,令牌可以是“保留格式的”,并且可以具有与现有的支付处理网络中使用的账户标识符一致的数字格式(例如,ISO 8583金融交易消息格式)。在一些实施方案中,令牌可以代替PAN用来启动、授权、处理或解决支付交易,或者在通常将提供原始凭证的其他系统中表示原始凭证。在一些实施方案中,令牌可以是按照不可以通过算法或计算方式导出原始敏感信息(例如,PAN)的复原的方式生成的。例如,令牌可以包括随机数,从而使得与所述令牌相关联的PAN是不可通过计算方式从所述令牌导出的。可以采用查找表格使PAN和对应的令牌相关联。在一些实施方案中,令牌可以是被用作其他类型的敏感信息的替代的非支付令牌。
“发行方”通常可以指维护用户账户(例如,金融账户)的商业实体(例如,银行)。所述账户可以是在安装于用户的通信设备上的应用当中注册的,从而允许用户通过所述通信设备执行针对所述账户的交易。“商家”通常可以是参与交易并且可以出售商品或服务,或提供对商品或服务的访问的实体。“收单方”通常可以是与特定商家或其他实体有商业关系的商业实体(例如,商业银行)。一些实体可以执行发行方和收单方两者的功能。一些实施方案可以包括这样的单实体发行方-收单方。
“访问设备”可以是用于与商家计算机或交易处理网络(例如,支付处理网络)通信以及用于与消费者通信设备交互的任何合适设备。访问设备通常可以位于任何合适的位置,例如,位于商家所在位置。访问设备可以具有任何适当形式。访问设备的一些示例包括POS设备、蜂窝电话、PDA、个人计算机(PC)、平板PC、手持式专用读取器、机顶盒、电子现金出纳机(ECR)、自动柜员机(ATM)、虚拟现金出纳机(VCR)、营业亭、安全系统、访问系统以及网站等。访问设备可以使用任何合适的接触或非接触操作模式,以发送或接收来自消费者通信设备的或者与消费者通信设备相关联的数据。在访问设备可以包括销售点(POS)终端的一些实施方案中,可以使用任何适当的POS终端,其可以包括读取器、处理器和计算机可读介质。例如,示例性读取器可以包括射频(RF)天线、光学扫描器、条形码读取器或磁条读取器,以与消费者通信设备交互。
“授权请求消息”可以是发送来请求授权交易的电子消息。授权请求消息可以发送到支付处理网络和/或支付卡的发行方。根据一些实施方案的授权请求消息可以符合ISO8583,ISO 8583是用于交换与用户使用支付装置或支付账户进行的支付相关联的电子交易信息的系统的标准。授权请求消息可以包括可用来识别账户的信息。授权请求消息还可以包括额外数据元素,诸如服务代码、截止日期等中的一个或多个。授权请求消息还可以包括交易信息(诸如与当前交易相关联的任何信息,诸如交易金额、商家标识符、商家位置等),以及可以用来确定是否识别和/或授权交易的任何其他信息。授权请求消息还可以包括其他信息,诸如识别生成授权请求消息的访问装置的信息,关于访问装置的位置的信息等。
“授权响应消息”可以是对授权请求消息的电子消息回复。授权响应消息可以由发行金融机构或支付处理网络生成。授权响应消息可以包括(只作为示例)以下状态指示符中的一个或多个:批准-交易被批准;拒绝-交易不被批准;或呼叫中心-响应未决的更多信息,商家必须呼叫免费授权电话号码。授权响应消息还可以包括授权代码,所述授权代码可以是信用卡发卡银行响应于电子消息中的授权请求消息(直接地或者通过支付处理网络)返回给商家计算机的指示批准交易的代码。代码可以用作授权的证据。如上所述,在一些实施方案中,支付处理网络可以向商家生成或转发授权响应消息。
“配给”可以包括提供数据以供使用的过程。例如,配给可以包括在通信设备上提供、递交或者启用令牌和/或秘钥。可以由交易系统内或者交易系统外的实体完成配给。例如,在一些实施方案中,可以由发行方或者交易处理网络将令牌配给到移动设备上。所配给的令牌可以具有存储并保持在令牌库或者令牌注册档内的对应令牌数据。在一些实施方案中,令牌库或者令牌注册档可以生成之后可以被配给或者递交给设备的令牌。在一些实施方案中,发行方可以指定令牌范围,令牌生成和配给可以从该令牌范围发生。此外,在一些实施方案中,发行方可以生成令牌值并将其通知给令牌库,并提供令牌记录信息(例如,令牌属性)以供存储到所述令牌库当中。
“用户”可以包括对通信设备进行操作以针对账户实施交易或者以其他方式对账户进行管理的个人或消费者。消费者还可以称为卡持有者、账户持有者或用户。“消费者”一词可以与“用户”一词互换使用。
“账户参数”可以指代与账户相关的可以用来对该账户进行交易的信息。账户参数的实例可以包括可以用来识别用户的账户的信息(例如,实账户标识符、备选账户标识符、令牌等)、与账户的状态相关的数据或信息、用来生成密码信息的一个或多个密钥、与一个或多个密钥相关的数据或信息等。账户参数可以是半静态或动态的。动态账户参数可以是具有有限寿命的账户参数,且一旦过期,便不再可以用来进行交易,直到所述账户参数被补充、刷新或更新为止。动态账户参数可以在账户的使用期限期间被频繁地补充。半静态账户参数可以是具有比动态账户参数长的延长寿命的账户参数,并且可以不像动态账户参数那样被频繁地补充,或者在账户的使用期期间根本不补充。动态账户参数的示例可以包括限制使用秘钥,其可以用作生成交易密文的加密秘钥。半静态账户参数的示例可以包括作为实际账户标识符的替代的令牌。
“密钥”可以指代用在密码算法中以将输入数据变换成另一表示的一条信息。密码算法可以是将原始数据变换成备选表示的加密算法,或者是将加密信息变换回到原始数据的解密算法。密码算法的实例可以包括三重数据加密标准(TDES)、数据加密标准(DES)、高级加密标准(AES)等。在一些实施方案中,秘钥可以是限制使用秘钥(LUK),其服从于一个或多个限制使用阈值,以限制LUK的使用,一旦超过所述阈值,LUK将不再有效,并且对LUK的进一步使用可能需要对所述LUK进行补充或更新。
“密码”可以指某些信息的加密表示。密码可以由接收方用来确定密码生成器是否具有正确的密钥,例如,通过利用有效密钥对基础信息进行加密,并且将结果与所接收的密码进行比较。
“有限使用阈值”可以指代限制一条信息的使用的条件。当满足基础条件时,可以超出或耗尽有限使用阈值。例如,有限使用阈值可以包括指示一条信息有效的时间量的存活时间,并且一旦已经经过所述时间量,便超出或耗尽所述有限使用阈值,并且这条信息可以变得无效而且不再可以被使用。作为另一实例,有限使用阈值可以包括一条信息可以使用的次数,并且一旦这条信息已经用了所述次数,便超出或耗尽有限使用阈值,并且这条信息可以变得无效而且不再可以被使用。
术语“认证”及其派生词可以指代可以验证端点(包括但不限于,应用程序、人、装置、过程和系统)的证书以确保端点是它们被宣称的对象的过程。
“交易处理网络”可以包括由能够对交易请求消息进行处理和路由的一个或多个设备构成的网络。示例性交易处理网络可以包括数据处理子系统、网络和用来支持并递送授权服务、异常文件服务、交易评分服务以及清算与结算服务的操作。示例性交易处理网络可以包括VisaNetTM。诸如VisaNetTM的交易处理系统能够处理信用卡交易、借记卡交易和其他类型的商业交易。VisaNetTM具体可以包括处理授权请求的VIP系统(账户集成支付系统)和执行清算与结算服务的Base II系统。
现在将描述本发明的各种实施方案的细节。
图1示出了根据一些实施方案的中程无线通信系统100。中程无线通信系统100可以是位于(例如)商家位置的交易系统。中程无线通信系统100可以包括通信地耦合至一个或多个访问终端130-1到130-n的一个或多个中程无线读取器设备120-1到120-m。在一些实施方案中,系统中的中程无线读取器设备的数量和访问终端的数量可以是相同的,或者中程无线读取器设备的数量可以小于访问终端的数量,从而能够在多个访问终端之间对中程无线读取器设备进行共享。在一些实施方案中,可以将中程无线读取器设备集成为访问终端的部分。
中程无线读取器设备120-1到120-m中的任何中程无线读取器设备可以使用中程无线通信技术与用户的进入对应读取器设备的范围内的通信设备110通信,例如,所述中程无线通信技术可以是蓝牙、低功耗蓝牙(BLE)或者其他适当中程无线通信技术。在一些实施方案中,中程无线读取器设备120-1到120-m中的每者可以传输或者广播可被通信设备110检测到的信标,以通告对应的中程无线读取器设备的存在和服务。例如,可以按照周期性间隔传输信标,并且信标可以包括与中程无线读取器设备能够提供给通信设备110的一项或多项服务(例如,交易服务)相关联的一个或多个指示符。在一些实施方案中,服务器指示符可以具有与特定服务相关联的通用唯一标识符(UUID)的形式。在通信设备110检测到具有可识别服务指示符的信标之时,通信设备110可以建立与中程无线读取器设备的连接,以交换诸如交易信息或账户凭证的信息。中程无线读取器设备接收的账户凭证可以被提供给访问终端,以请求对所述交易的授权。在一些实施方案中,中程无线读取器设备可以扮演维护数据和信息的服务器的角色,扮演客户端角色的设备(例如,通信设备110)能够发现、读取、写入所述数据和信息以及获得所述数据和信息的指示和通知。
根据一些实施方案,中程无线通信系统100可以用到多通道情形当中,在多通道情形当中,在商家位置存在多个购物通道或购物站。每一通道或站点可以配备有中程无线读取器设备,所述中程无线读取器设备与访问终端集成或者通信地耦合至访问终端,从而使得系统中中程无线读取器设备的数量和访问终端的数量是相同的。用户能够在其通信设备与具体通道或站点内的中程无线读取器设备建立连接,以实施交易。在这样的情形当中,多个中程无线读取器设备能够同时通告其存在,但是每一中程无线读取器设备可以具有唯一地标识所述中程无线读取器设备的区别性描述符。换言之,各中程无线读取器设备中的每者可以同时执行广播周期性信标的过程,但是每一读取器设备将具有唯一地标识对应的中程无线读取器设备的设备名。之后,用户能够基于唯一设备名选择适当的中程无线读取器设备进行连接并进行交易。多通道情形的例子可以是具有多条结账通道的超市。
根据一些实施方案,中程无线通信系统100可以用到池(pool)情形当中,在所述情形下,中程无线读取器设备的数量小于访问终端的数量。用户可以将其通信设备连接至可用中程无线读取器设备中的任何中程无线读取器设备,以执行交易。在这样的情形下,中程无线读取器设备不必具有唯一地标识该特定中程无线读取器设备的任何区分性描述符。因而,系统中的每一中程无线读取器设备的设备名可以与其他中程无线读取器设备中的任何中程无线读取器设备的相同。例如,系统中的每一中程无线读取器设备的设备名可以简单地是商家名称。为了避免有关连接至哪一无线读取器设备的混淆,每次只有有限数量的(例如,仅一个)中程无线读取器设备可以通告或传输信标。当一个发出通告的中程无线读取器设备建立了与通信设备的连接时,另一中程无线读取器设备可以开始通告,以确保总是有可用的中程无线读取器设备。换言之,每次系统当中只有一个中程无线读取器设备可以广播具有交易服务指示符的信标,而系统当中的其他中程无线读取器设备则不广播信标,这种情况一直持续到广播所述信标的中程无线读取器设备已经建立了与用户的通信设备的连接之后。池情形的一个示例是电影院,所述电影院具有多个启用了中程无线读取器设备的站点,以供消费者买票。
图2示出了根据一些实施方案的中程无线读取器设备的方框图200。中程无线读取器设备200可以包括耦合到存储器220的设备硬件210。设备硬件210可以包括控制器(或处理器)212和中程无线收发器214。中程无线收发器214可以包括一个或多个RF收发器电路,从而使用诸如蓝牙或低功耗蓝牙的中程无线通信技术发送和接收数据。控制器212可以被实施为一个或多个集成电路(例如,一个或多个单核或多核微处理器和/或微控制器),并且被用于控制中程无线读取器设备200的操作。控制器212可以执行存储在220当中的程序代码或计算机可读代码,以实施由中程无线读取器设备200提供的服务以及促进与外部设备的通信。
存储器220可以是使用任何数量的非易失性存储器(例如,闪速存储器)和/或易失性存储器(例如,DRAM、SRAM)的任何组合或者任何其他计算机可读存储介质或者它们的组合介质来实现的非暂态计算机可读存储介质。存储器220可以存储服务简档230,服务简档230包括有关中程无线收发器214提供的一项或多项服务的信息。例如,服务简档230可以包括中程无线读取器设备200支持的交易服务240以及任何数量的其他服务250(例如,附加值服务)的信息。
根据一些实施方案,中程无线读取器设备200支持的每项服务与服务指示符(例如,UUID)相关联,所述服务指示符可以包含在所广播的信标当中,从而向附近的设备通告该项服务。每一服务还可以与由中程无线读取器设备200维护的服务属性数据库相关联。每一服务属性数据库可以存储与特定服务相关联的一组服务特征以及起着用以访问服务属性数据库中的服务特征的句柄的作用的特征标识符。
作为例子,交易服务240可以与如交易服务UUID的交易服务指示符相关联。由中程无线读取器设备200传输的用以通知附近设备该中程无线读取器设备200的存在的信标可以包括这一交易服务指示符,从而向附近设备通知所述中程无线读取器设备200支持的交易服务。中程无线读取器设备200可以维护交易服务属性数据库245,该数据库存储一组交易服务特征246以及相关联的特征标识符247。特定交易服务特征的特征标识符可以具有UUID的形式,并且可以用作句柄,以供与中程无线读取器设备200通信的外部设备访问(例如,读/写)存储在交易服务属性数据库245当中的特定交易服务特征。交易服务特征246的示例可以包括系统文件控制信息、所选择的应用标识符(AID)、应用文件控制信息、处理选项、第一应用数据、数额确认、商家名称、第二应用数据、交易结果和专有数据。除了保持固定的商家名称之外,交易服务特征的值是暂时性的,其在与用户的通信设备实施的每项交易期间进行更新。与中程无线读取器设备200交互的用户通信设备可以使用与特定交易服务特征相关联的特征标识符对所述特定交易服务特征进行写入,并且被中程无线读取器设备200更新的交易服务特征可以被通知给用户的通信设备。在每一成功的或者不成功的交易之后,交易服务属性数据库245中的暂时性交易服务特征的值可以被清除并且恢复至默认或复位值。
根据一些实施方案,由于中程无线通信技术允许用户的通信设备在较长的距离上保持与中程无线读取器设备200的连接性,因而中程无线读取器设备200可以与用户的通信设备交互更大的量的数据,并且能够在与用户的通信设备实施的交易期间提供额外的服务,否则就接近读取器(例如,NFC读取器)而言这样的额外服务是不可用的。例如,中程无线读取器设备200支持的额外服务250可以包括错误消息服务、分项计费服务、忠诚度服务、电子收据服务等。与交易服务一样,这些额外服务中的每者可以具有其自身的服务指示符(例如,UUID),所述服务指示符能够包含到信标当中以通告这样的服务的可用性,并且这些额外的服务中的每者可以具有其自身的服务属性数据库,以存储与特定服务相关联的一组服务特征以及对应的特征标识符。
例如,错误消息服务的服务特征可以包括用以传达关于不成功的交易的错误信息的特征,诸如,选择AID错误消息特征、处理错误消息特征和交易确认错误消息特征。分项计费服务的服务特征可以包括与作为交易对象的项目相关联的特征,诸如,项目标识符、项目价格、项目描述、项目类别、项目折扣、项目促销、项目数量、总折扣、全部项目、授权数额、营业税和交易货币代码等。忠诚度服务的服务特征可以包括能够用于传达信息的忠诚度模板特征,例如,所述信息为商家专有附加值服务(VAS)数据、消费者忠诚度账户标识符、电话号码、伙伴忠诚度账户标识符、电子邮件地址、出价、订单确认编号、ZIP代码等。电子收据服务的服务特征可以包括向用户的通信设备传达电子收据信息的电子收据特征。
图3示出了根据一些实施方案的通信设备300的方框图。通信设备300(例如,移动设备)可以包括耦合到存储器320的设备硬件310。设备硬件310可以包括处理器315、中程无线收发器319、用户接口316、显示屏317(其可以是用户接口316的部分)以及任选的接近/无接触接口318。处理器315可以被实施为一个或多个集成电路(例如,一个或多个单核或多核微处理器和/或微控制器),并且被用于控制通信设备300的操作。处理器315可以响应于存储在存储器320中的程序代码或计算机可读代码来执行各种程序,并且可以维护多个同时执行的程序或过程。中程无线收发器319可以被通信设备300用来通过中程无线通信技术(例如,蓝牙、低功耗蓝牙等)与其他设备通信和/或与外部网络连接。用户接口316可以包括输入元件和输出元件的任何组合,以便允许用户与通信设备300交互并且调用该通信设备的功能。
存储器320可以是使用任何数量的非易失性存储器(例如,闪速存储器)和易失性存储器(例如,DRAM、SRAM)的任何组合或者任何其他计算机可读存储介质或者它们的组合介质来实现的非暂态计算机可读存储介质。存储器320可以存储操作系统(OS)330以及处理器315要执行的一个或多个应用驻留于其中的应用环境340。例如,应用环境340可以托管通信设备300用于实施交易的交易应用342交易应用342可以包括敏感信息数据存储库346,以存储诸如账户凭证(例如,账户标识符、能够用作账户标识符的替代的令牌等)和加密秘钥的敏感信息。在一些实施方案中,可以由发行方或者交易处理网络主机配给存储在敏感信息数据存储库346内的账户凭证。交易应用342还可以包括密文模块344,其可以用于在交易期间生成交易密文。例如,密文模块344可以通过使用配给给应用342的秘钥对与交易相关联的交易信息加密而生成交易密文。所述交易密文可以被提供给中程无线读取器设备,并且所述交易密文可以被转发给访问终端,以获得对交易的授权。在一些实施方案中,应用环境340可以托管不止一个交易应用,并且可以向中程无线读取器设备提供可用交易应用的列表,从而允许该中程无线读取器设备选择特定的交易应用,以便利用其实施交易。
图4示出了根据一些实施方案的由中程无线读取器设备执行的用于在交易期间与用户的通信设备交互的过程400。在块402中,中程无线读取器设备在其存储器内维护交易服务属性数据库。交易服务属性数据库可以存储中程无线读取器设备提供的交易服务的一组交易服务特征以及相关联的特征标识符。交易服务特征可以包括系统文件控制信息、所选择的应用标识符(AID)、应用文件控制信息、处理选项、第一应用数据、数额确认、商家名称、第二应用数据、交易结果和任选的专有数据等。与中程无线读取器设备交互的用户通信设备能写的交易服务特征可以包括系统文件控制信息、应用文件控制信息、第一应用数据和第二应用数据特征。中程无线读取器设备更新的交易服务特征可以包括所选择的应用标识符(AID)、处理选项、数额确认、交易结果以及任选的专用数据特征。在中程无线读取器设备更新这些交易服务特征中的任何交易服务特征时,中程无线读取器设备可以通知与中程无线读取器设备交互的用户通信设备从交易服务属性数据库读取更新后的特征。
在块404中,中程无线读取器设备可以使用中程无线收发器广播信标。例如,可以采用蓝牙、低功耗蓝牙或者其他类似的通信技术广播所述信标。所述信标可以包括交易服务指示符(例如,交易服务UUID),以通告该中程无线读取器设备的交易服务能力。在一些实施方案中,可以按照周期性间隔(例如,每隔20ms)传输信标。在用户的通信设备检测到通告可识别交易服务指示符的信标时,所述通信设备可以向中程无线读取器设备发送扫描响应请求,从而从中程无线读取器设备获得额外的设备信息。一旦接收到来自所述通信设备的扫描响应请求,中程无线读取器设备就可以将扫描响应数据发送回所述通信设备。扫描响应数据可以包括中程无线读取器设备的设备名,所述通信设备可以采用所述设备名建立与所述中程无线读取器设备的通信信道。对于多通道情形而言(例如,在系统中的中程无线读取器设备的数量和访问终端的数量相同时),中程无线读取器设备的设备名将不同于系统中的任何其他中程无线读取器设备的设备名,因为系统中的中程无线读取器设备能够同时广播周期性信标,并且通信设备将需要某种方式唯一地识别特定中程无线读取器设备。对于池情形而言(例如,在系统中的中程无线读取器设备的数量小于访问终端的数量时),系统中的多个读取器设备中的每者的设备名可以是相同的,因为一次只有一个中程无线读取器设备可以广播信标。
在块406中,中程无线读取器设备可以接收来自所述通信设备的连接请求。所述连接请求可以包括在所述扫描请求数据中提供的所述中程无线读取器设备的设备名。在块408中,所述中程无线读取器设备可以建立与所述通信设备的无线连接。所述无线连接可以被用作所述通信设备访问存储在所述中程无线读取器设备的存储器中的交易服务属性数据库的通信信道。在一些实施方案中,通信设备与中程无线读取器设备的配对还可以包括确立一组的一个或多个加密秘钥,所述加密秘钥可以用于对所述设备之间的数据和信息交互进行加密。
在块410中,所述中程无线读取器设备可以与所述通信设备协作执行应用选择过程,以选择所述通信设备上安装的适当交易应用来实施所述交易。所述应用选择过程可以涉及基于接收自所述通信设备的文件控制信息更新交易服务属性数据库中的所选应用标识符特征。图5示出了根据一些实施方案的示例性应用选择过程500的流程图。
参考图5,应用选择过程500可以开始于在块502中由中程无线读取器设备接收来自通信设备的系统文件控制信息,所述控制信息要被写入到交易服务属性数据库当中。系统文件控制信息可以包括通信设备上可用的交易应用的目录。例如,系统文件控制信息可以包括针对每一交易应用的目录条目,并且每一目录条目可以包括对应于交易应用的应用标识符(AID)、应用标签(例如,与AID相关联的助记码)以及指示对应交易应用的优先权的应用优先权指示符。
在块504中,中程无线读取器设备可以基于接收到的系统文件控制信息更新交易服务属性数据库中的系统文件控制信息特征。例如,交易服务属性数据库中的系统文件控制信息特征可以是随着接收自通信设备的目录条目的列表一起更新的。
在块506中,中程无线读取器设备基于系统文件控制信息选择应用标识符。中程无线读取器设备可以对系统文件控制信息中的目录条目进行解析。对于每一条目而言,中程无线读取器设备可以判断AID是否与该中程无线读取器设备支持的AID匹配。如果AID匹配(例如,完全或部分地),那么所述AID可以被添加至应用候选项列表。之后,中程无线读取器设备可以从所述候选项列表中确定最高优先权应用,并选择对应的AID。在块508中,中程无线读取器设备更新交易服务属性数据库中的具有所选择的AID的所选应用标识符特征。
在块510中,中程无线读取器设备可以向通信设备通知对交易服务属性数据库中的所选应用标识符特征的更新,并向所述通信设备提供来自所述交易服务属性数据库的所选AID。之后,通信设备可以将与所选AID相关联的应用文件控制信息发送至所述中程无线读取器设备。应用文件控制信息可以包括通信设备向中程无线读取器设备请求的用以实施交易的数据对象的列表。
在块512中,中程无线读取器设备接收来自所述通信设备的与所选AID相关联的应用文件控制信息,该信息要被写入到所述交易服务属性数据库当中。在块514当中,中程无线读取器设备可以利用所接收到的应用文件控制信息更新交易服务属性数据库中的应用文件控制信息特征。中程无线读取器设备还可以基于所接收到的应用文件控制信息更新交易服务属性数据库中的处理选项特征。例如,如果应用文件控制信息请求不可预测数,那么中程无线读取器设备可以生成不可预测数或者向访问终端请求不可预测数,并利用所述不可预测数更新所述交易服务属性数据库中的处理选项特征。所述中程无线读取器设备还可以利用指示读取器设备的能力(例如,读取器设备支持的交易的类型以及诸如读取器设备支持的签名或者PIN等的认证类型)的终端交易限定符更新交易服务属性数据库中的处理选项特征。
重新参考图4,一旦中程无线读取器设备更新了交易服务属性数据库内的处理选项特征,过程400就可以在块412中利用通信设备继续执行应用数据处理。所述应用数据处理可以涉及以接收自通信设备的应用数据更新交易服务属性数据库。图6示出了根据一些实施方案的示例性应用数据处理过程600的流程图。
参考图6,应用数据处理过程600可以开始于在块602中由中程无线读取器设备向通信设备通知对交易服务属性数据库中的处理选项特征所做的更新,并将处理选项(例如,不可预测数、终端交易限定符等)提供给通信设备。响应于接收到处理选项,通信设备可以将要被写入到交易服务属性数据库内的第一组应用数据提供给中程无线读取器设备。
在块604中,响应于接收到处理选项,中程无线读取器设备接收来自所述通信设备的要被写入到交易服务属性数据库内的第一组应用数据。所述第一组应用数据可以包括应用交换简档、账户标识符序列号、针对利用所述交易应用实施的每次交易而递增的应用交易计数器值、交易应用是否需要客户验证方法(例如,PIN、签名等)的交易限定符指示符、客户独有数据、指示通信设备的形状因子的形状因子指示符、发行者国家代码以及账户参考信息等。
在块606中,响应于接收到第一组应用数据,中程无线读取器设备可以更新交易服务属性数据库中的第一应用数据特征。在一些实施方案中,中程无线读取器设备可以对交易限定符进行解析,以判断是否需要客户验证方法。如果是,那么中程无线读取器设备可以向用户请求PIN、签名或者适当的客户验证机制。一旦完成了客户验证方法(如果需要的话),那么中程无线读取器设备可以利用所述交易的交易数额更新交易服务属性数据库内的交易数额确认特征。
在块608中,中程无线读取器设备向通信设备通知所述交易数额确认,并向通信设备提供所述交易数额。响应于接收到交易数额,通信设备可以将要被写入到交易服务属性数据库内的第二组应用数据提供给中程无线读取器设备。所述第二组应用数据可以包括由通信设备生成的应用密文,密文信息数据指示所生成的密文的类型、发行方应用数据和track 2等价数据(其可以包括如主账户号的账户标识符或者作为实际账户标识符的替代的令牌)。应用密文可以是(例如)通过使用配给给通信设备的秘钥对包括不可预测数、交易数额确认中指示的交易数额、主账户号或令牌等的任何组合在内的数据元组合进行加密而生成的。
在块610中,中程无线读取器设备接收来自所述通信设备的要被写入到交易服务属性数据库内的第二组应用数据。在块612中,响应于接收到第二组应用数据,中程无线读取器设备可以更新交易服务属性数据库中的第二应用数据特征。
重新参考图4,一旦中程无线读取器设备更新了交易服务属性数据库内的第二应用数据特征,过程400就可以在块414中继续执行针对通信设备的授权请求处理。授权请求处理可以涉及基于交易服务属性数据库内的第一和第二应用数据特征生成授权请求消息。图7示出了根据一些实施方案的示例性授权请求处理过程700的流程图。
参考图7,授权请求处理过程700可以开始于在块702中由中程无线读取器设备基于交易服务属性数据库内的第一和第二应用数据特征生成授权请求消息。例如,授权请求消息可以至少包括第一组应用数据的部分和第二组应用数据的部分(例如,授权交易数额、由通信设备生成的应用密文、应用交换简档、应用截断计数器值、账户标识符序列号、客户独有数据、形状因子指示符、发行方应用数据、指示正在采用中程无线通信实施交易的终端条目模式、终端国家代码、终端条目能力、终端验证结果、交易货币代码、交易日期、交易类型、不可预测数、track 2等价数据(例如,账户标识符或令牌)等)。
在块704中,授权请求消息被发送至交易处理系统。例如,中程无线读取器设备可以将所述授权请求消息提供给访问终端,以便转发给与商家相关联的收单方。收单方可以将所述授权请求消息转发至交易处理系统。在一些实施方案中,如果在交易中使用令牌,那么交易处理系统可以检索与令牌相关联的实际账户标识符,并采用实际账户标识符代替授权请求消息内的令牌,继而将经修改的授权请求消息转发给发行方,以请求对交易的授权。在一些实施方案中,发行方可以独自将所述令牌转换为实际账户标识符。之后,发行方可以验证实际账户标识符对应于信誉良好的账户,并且可以基于在授权请求消息中接收到的数据元重新生成应用密文。如果重新生成的应用密文与在授权请求消息中接收到的应用密文匹配,那么可以批准交易。之后,发行方生成具有指示交易被批准还是被拒绝的交易结果指示符的授权响应消息,并将授权响应消息发送回交易处理网络,以便转发至访问终端和中程无线读取器设备。
在块706中,中程无线读取器设备接收来自交易处理系统的授权响应消息,并在块708中对授权响应消息进行解析,以确定交易结果。在块710中,中程无线读取器设备利用从授权响应消息中解析出的交易结果更新交易服务属性数据库中的交易结果特征。在块712中,中程无线读取器设备向通信设备通知有关交易被批准还是被拒绝的交易结果。
到目前为止,与读取器设备的通信一直被描述为采用中程无线通信技术。在一些实施方案中,读取器设备和/或访问终端可以具有既支持中程无线通信技术又支持如NFC的接近通信技术以实施交易的能力。例如,读取器设备可以既具有中程无线收发器又具有支持NFC的接近无线接口。如果读取器设备和/或访问终端既配备有中程无线收发器又配备有接近无线接口,那么当意在使用接近通信执行交易时,可能无意中经由中程无线通信触发交易。如果发生了这种情况,那么读取器设备和/或访问终端可以对中程无线收发器断电或者禁用,并使用接近无线接口完成交易。
例如,如果经由中程无线收发器发起了与通信设备的交易,并且在完成交易之前,在接近无线接口上接收来自通信设备的指示意在使用接近无线接口执行交易的通信,那么读取器设备和/或访问终端可以清除经由中程无线收发器接收自通信设备的任何数据。读取器设备和/或访问终端可以禁用中程无线收发器,以确保将使用接近无线接口实施所述交易。于是,读取器设备和/或访问终端可以使用接近无线接口完成交易。在使用接近无线接口实施交易的持续时间内,中程无线收发器可以保持被禁用或断电。在使用接近无线接口完成了交易之后,读取器设备和/或访问终端可以重新启用中程无线收发器。
图8示出了根据一些实施方案的中程无线读取器设备801与用户的通信设备851之间的交易流。由中程无线读取器设备801执行发现处理802,从而向附近通信设备851通告其存在。在一些实施方案中,中程无线读取器设备801可以发送可连接非定向通告事件。通告事件可以含有通告数据和扫描响应数据。通告数据包括下述内容:交易服务UUID和指示一般可发现模式的标志。所述扫描响应数据可以包括含有中程无线读取器设备801的完整设备名的本地名。对于上文提及的多通道情形而言,完整设备名可以既包括商家名称又包括唯一地标识中程无线读取器设备801在物理上所处的购物通道或站点的区分性描述符。对于上文提及的池情形而言,完整设备名可以简单地是商家名称。中程无线读取器设备801可以处于一般可发现模式当中以及处于非定向可连接模式当中。
一旦中程无线读取器设备801接收到连接请求,其就可以在连接设置和配对804期间尝试建立与通信设备851的连接。如果建立了所述连接,那么可以接收来自通信设备851的配对请求,以确立之后能够用于对所述连接加密的秘钥。在中程无线读取器设备801接收到来自通信设备851的连接请求之后,中程无线读取器设备801可以进入所连接的模式并且通告事件可以结束。在连接由于链路丢失而终止时,中程无线读取器设备801可以终止交易并返回通告模式。如果中程无线读取器设备801和通信设备851之间的配对成功,那么中程无线读取器设备801可以继续进行交易。如果配对失败,那么在中程无线读取器设备801对另一配对请求或安全请求做出响应之前可以经过一定的等待间隔。对于每一后续失败,可以提高所述等待间隔。如果在等待间隔达到预定最大间隔之后没有任何配对请求成功,那么中程无线读取器设备801可以终止所述连接。
对于实施可变交易数额的中程无线读取器设备而言可以实施预处理806。中程无线读取器设备801可以执行预处理,以获得交易数额并执行读取器风险管理。读取器风险管理的结果是对终端交易限定符(TTQ)中的适当位的设置。在预处理期间对TTQ位的修改是暂时性的,其不影响针对后续交易获得的TTQ值。对于交易数额是固定值的设备而言,TTQ位设置已经是已知的,而不必逐交易地确定TTQ位设置。在预处理806期间,中程无线读取器设备801可以获得交易数额。收单方商家可以具有启用和禁用读取器风险参数检查的能力。如果交易数额大于或等于读取器CVM所要求限额,那么中程无线读取器设备801可以指示需要CVM。
应用选择808是确定将使用哪一个受到通信设备851和中程无线读取器设备801两者支持的应用来实施交易的过程。这一过程可以是按照两部分执行的:(1)中程无线读取器设备801构建相互支持的应用的候选项列表;以及(2)从候选项列表中识别并且选择单个应用,以处理所述交易。中程无线读取器设备801可以接收来自通信设备851的系统文件控制信息,并且中程无线读取器设备801可以对系统文件控制信息进行解析,以恢复通信设备851上可用的应用的目录条目。
中程无线读取器设备801可以从第一目录条目开始顺次处理每一目录条目。中程无线读取器设备801可以检查每一目录条目的AID。如果目录条目中的AID与中程无线读取器设备801支持的AID匹配,那么中程无线读取器设备801可以将所述应用添加至候选项列表。添加至候选项列表的应用信息应当包括AID和应用优先权指示符(如果存在的话)。如果目录条目中的AID与中程无线读取器设备801支持的AID具有相同的长度和值(完全匹配),或者如果目录条目中的AID开始于中程无线读取器设备801支持的整个AID(部分匹配),那么所述AID是匹配的。如果目录条目中的AID未受到对应编码,那么中程无线读取器设备801可以忽略该目录条目。
一旦中程无线读取器设备801确定了互支持应用的列表,就可以执行下述过程以选择应用。如果在候选项列表中没有互支持的应用,那么中程无线读取器设备801可以向用户指示出错。如果在候选项列表中只有一个互支持的应用,那么中程无线读取器设备801可以选择该应用。如果所述候选项列表中支持多个应用,那么中程无线读取器设备801可以选择具有最高优先权的应用。就具有相等优先权的多个候选项而言,可以按照系统文件控制信息列举的顺序选择候选项。
之后,中程无线读取器设备801可以将所选择的AID发送至通信设备851。所选择的AID特征可以包含所选择的应用的AID。中程无线读取器设备801可以接收来自通信设备851的与所选择的AID相关联的应用文件控制信息,并且中程无线读取器设备801可以对所述应用文件控制信息进行解析。如果中程无线读取器设备801接收到来自通信设备851的选择AID错误消息,那么中程无线读取器设备801可以从候选项列表中去除所述应用,并且能够返回到选择处理的开端。
一些实施方案可以实施对动态读取器限制(DRL)功能。如果实施DRL功能,那么所述DRL功能可以是可被收单方商家配置为启用或禁用的。如果启用,那么收单方商家可以配置要使用的AID的数量。DRL功能允许中程无线读取器设备801对通信设备851上的不同应用(即使它们具有相同的AID)施加不同的读取器限制设定,从而允许中程无线读取器设备逐交易地改变读取器风险参数。例如,中程无线读取器设备可以对国内交易应用一组读取器风险参数,对国际交易应用另一组读取器风险参数。在一些实施方案中,中程无线读取器设备801可以支持使用默认读取器限制设定。
在发起应用处理810期间,中程无线读取器设备801以信号通知通信设备851应用处理正在开始。中程无线读取器设备801通过发送通信设备851在应用选择808期间请求的数据元而完成这一操作。通信设备851可以生成应用密文并且将应用数据返回至中程无线读取器设备801。
在发起与通信设备851的交易之前,中程无线读取器设备801可以生成不可预测数。中程无线读取器设备801可以执行下述过程,以发起与通信设备851的交易。中程无线读取器设备801可以将处理选项发送给通信设备851。处理选项可以含有根据从通信设备851提供的应用文件控制信息中包含的请求编码的数据对象。在中程无线读取器设备801接收到来自通信设备851的第一组应用数据时,中程无线读取器设备801可以判断是否将执行卡持有者验证方法(CVM),并在需要的情况下执行卡持有者验证812。
在卡持有者验证812结束之后,中程无线读取器设备801可以将用户进行支付确认所需的信息发送至通信设备851。中程无线读取器设备801可以将交易数额确认814、商家名称以及任选的商家专有数据发送至通信设备851。在中程无线读取器设备801接收到第二组应用数据时,中程无线读取器设备801可以继续进行交易。
在中程无线读取器设备801恢复了两组应用数据中的应用数据之后,中程无线读取器设备801可以在应用数据读取完成816期间检查所述数据元,以确保已经返回了所述交易的所有数据,并且未返回过冗余的原生数据。如果在发起应用处理810期间返回了原生数据元的不止一次出现,那么所述原生数据元就是冗余的。中程无线读取器设备801检查所述应用数据,以判断是否返回了所有的所需数据,以及是否返回了冗余原生数据元。中程无线读取器设备801可以确保通信设备851返回所有强制性数据元。如果任何强制性数据元不存在,那么中程无线读取器设备801可以终止交易。如果中程无线读取器设备801遇到应用数据中的单个原生数据元的不止一次出现,那么中程无线读取器设备801也可以终止交易。
之后,中程无线读取器设备801可以向发行方主机发送授权请求818。在线处理允许发行方主机使用基于发行方主机的风险管理参数回顾交易并对交易授权或拒绝交易。例如,中程无线读取器设备801可以向收单方发送在线授权请求消息。
之后,中程无线读取器设备801可以执行完成过程820,以完成交易。在执行在线处理并且接收到授权响应消息时,中程无线读取器设备801可以基于所述授权响应继续批准或者拒绝交易。在不执行在线处理时(或者执行在线处理但未接收到授权响应消息时)中程无线读取器设备801可以检查内部读取器交易处置指示符,以确定后续处理。对于受到批准的交易而言,中程无线读取器设备801可以将交易结果值设置为批准,并将其发送给通信设备851。中程无线读取器设备801可以向商家指示交易已获批准。对于被拒绝的交易而言,中程无线读取器设备801可以将交易结果值设置为拒绝,并将其发送给通信设备851。中程无线读取器设备801可以向商家指示交易已被拒绝。一旦完成交易,并且完成了所支持的附加值服务,那么中程无线读取器设备801就可以终止连接并返回至发现处理802。
以上描述是示意性的不是限制性的。在审阅了本公开后,本领域技术人员可以明白各种实施方案的许多变化。因此,本发明的范围可以不参照上文的描述确定,而是可以参照所附权利要求连同其全部范围或等同物确定。
本文中所述的方法和过程本质上是示例性的,并且根据一些实施方案的方法和过程可以按与本文所述的次序不同的次序执行一个或多个步骤、包括没有具体描述的一个或多个额外步骤、省略一个或多个步骤、将一个或多个步骤组合成单个步骤、将一个或多个步骤分割成多个步骤,和/或其任何组合。
可以理解,如上文描述的一些实施方案可以以控制逻辑的形式以模块化或集成方式使用计算机软件来实施。。基于本文中提供的公开和教导,本领域普通技术人员可以了解并认识到用于使用硬件以及硬件和软件的组合来实施本发明的其他方式和/或方法。
本申请中描述的任何软件部件或功能可以实现为由处理器使用例如常规的或面向对象的技术并使用任何合适的计算机语言(诸如例如,Java、C++或Perl)执行的软件代码。软件代码可以被存储为计算机可读介质(诸如,随机存取存储器(RAM)、只读存储器(ROM)、磁介质(诸如硬盘或软盘)或光介质(诸如CD-ROM))上的一系列指令或命令。任何这样的计算机可读介质可以驻留在单个计算设备上或内部,并且可以存在于系统或网络内的不同计算设备上或内部。
在不偏离本发明的范围的情况下,任何实施方案的一个或多个特征可以与任何其他实施方案的一个或多个特征组合。
除非明确指示有相反的意思,否则“一个”、“一种”或“该/所述”的叙述旨在表示“一个/种或多个/种”。

Claims (20)

1.一种读取器设备,包括:
中程无线收发器;
耦合至所述中程无线收发器的控制器;以及
耦合至所述控制器的存储器,所述存储器存储可执行代码,所述可执行代码在由所述控制器执行时使所述读取器设备实施操作,所述操作包括:
在所述存储器内维护交易服务属性数据库,所述交易服务属性数据库存储一组交易服务特征和相关联的特征标识符;
使用所述中程无线收发器按照周期性间隔广播信标,所述信标包括交易服务指示符;
接收来自通信设备的连接请求;
建立与所述通信设备的无线连接;
通过基于接收自所述通信设备的文件控制信息更新所述交易服务属性数据库内的所选择应用标识符特征来利用所述通信设备执行应用选择过程;
通过利用接收自所述通信设备的应用数据更新所述交易服务属性数据库来利用所述通信设备执行应用数据处理;以及
执行针对所述通信设备的授权请求处理,所述授权请求处理包括基于所述交易服务属性数据库内的应用数据特征生成授权请求消息。
2.根据权利要求1所述的读取器设备,其中,所述应用选择过程包括:
接收来自所述通信设备的要被写入到所述交易服务属性数据库内的系统文件控制信息;
基于所接收到的系统文件控制信息更新所述交易服务属性数据库中的系统文件控制信息特征;
基于所述系统文件控制信息选择应用标识符;
利用所选择的应用标识符更新所述交易服务属性数据库内的所选择应用标识符特征。
3.根据权利要求2所述的读取器设备,其中,所述应用选择过程进一步包括:
向所述通信设备通知所选择应用标识符特征;
接收来自所述通信设备的要被写入到所述交易服务属性数据库内的与所选择的应用标识符相关联的应用文件控制信息;以及
基于所接收到的应用文件控制信息更新所述交易服务属性数据库中的应用文件控制信息特征和处理选项特征。
4.根据权利要求1所述的读取器设备,其中,所述应用数据处理包括:
向所述通信设备通知所述处理选项特征;
接收来自所述通信设备的要被写入到交易服务属性数据库内的第一应用数据;
响应于接收到所述第一应用数据,更新所述交易服务属性数据库内的第一应用数据特征和交易数额确认特征;
向所述通信设备通知所述交易数额确认;
接收来自所述通信设备的要被写入到交易服务属性数据库内的第二应用数据;以及
响应于接收到所述第二应用数据,更新所述交易服务属性数据库内的第二应用数据特征。
5.根据权利要求4所述的读取器设备,其中,所述第一应用数据包括由所述通信设备维护的应用交易计数器的应用交易计数器值。
6.根据权利要求5所述的读取器设备,其中,所述第二应用数据包括由所述通信设备基于所述交易数额确认生成的应用密文。
7.根据权利要求1所述的读取器设备,其中,所述授权请求处理包括:
将至少包括第一应用数据的部分和第二应用数据的部分的授权请求消息发送至交易处理系统;
接收来自所述交易处理系统的授权响应消息;
对所述授权响应消息进行解析,以确定交易结果;
利用所述交易结果更新所述交易服务属性数据库内的交易结果特征;以及
向所述通信设备通知所述交易结果。
8.根据权利要求1所述的读取器设备,其中,所述读取器设备是包括多个读取器设备的系统的部分,其中,每次所述系统中的所述多个读取器设备中只有一个读取器设备广播包括交易服务指示符的信标,并且直到所述读取器设备已经与所述通信设备建立了无线连接之后,所述多个读取器设备中的其他读取器设备才广播信标。
9.根据权利要求8所述的读取器设备,其中,所述操作进一步包括:
接收来自所述通信设备的扫描响应请求,以及
将扫描响应数据发送至所述通信设备,所述扫描响应数据包括读取器设备的设备名,其中,对于所述系统中的所述多个读取器设备中的每者而言读取器设备的设备名是相同的。
10.根据权利要求8所述的读取器设备,其中,所述系统进一步包括通信地耦合至所述多个读取器设备的多个访问终端,并且所述系统中的读取器设备的数量小于访问终端的数量。
11.根据权利要求1所述的读取器设备,其中,所述读取器设备是包括多个读取器设备的系统的部分,并且所述读取器设备中的每者同时执行广播周期性信标的过程。
12.根据权利要求11所述的读取器设备,其中,所述操作进一步包括:
接收来自所述通信设备的扫描响应请求,以及
将扫描响应数据发送至所述通信设备,所述扫描响应数据包括唯一地标识读取器设备的设备名,其中,所述读取器设备的设备名不同于系统中的任何其他读取器设备的设备名。
13.根据权利要求11所述的读取器设备,其中,所述交易系统进一步包括通信地耦合至所述多个读取器设备的多个访问终端,并且所述系统中的读取器设备的数量等于访问终端的数量。
14.根据权利要求1所述的读取器设备,进一步包括:
接近无线接口,
其中,所述操作进一步包括:
经由所述中程无线收发器发起与第二通信设备的第二交易;
在完成所述第二交易之前,在所述接近无线接口上接收来自所述第二通信设备的通信;
清除经由所述中程无线收发器从所述第二通信设备接收的数据;
禁用所述中程无线收发器;
使用所述接近无线接口完成所述第二交易;以及
在完成所述第二交易之后重新启用所述中程无线收发器。
15.一种方法,包括:
由读取器设备在所述读取器设备的存储器内维护交易服务属性数据库,所述交易服务属性数据库存储一组交易服务特征和相关联的特征标识符;
由所述读取器设备使用中程无线收发器按照周期性间隔广播信标,所述信标包括交易服务指示符;
由所述读取器设备接收来自通信设备的连接请求;
由所述读取器设备建立与所述通信设备的无线连接;
由所述读取器设备通过基于接收自所述通信设备的文件控制信息更新所述交易服务属性数据库内的所选择应用标识符特征来利用所述通信设备执行应用选择过程;
由所述读取器设备通过利用接收自所述通信设备的应用数据更新所述交易服务属性数据库来利用所述通信设备执行应用数据处理;以及
通过基于所述交易服务属性数据库内的应用数据特征生成授权请求消息来执行针对所述通信设备的授权请求处理。
16.根据权利要求15所述的方法,其中,所述应用选择过程包括:
接收来自所述通信设备的要被写入到所述交易服务属性数据库内的系统文件控制信息;
基于所接收到的系统文件控制信息更新所述交易服务属性数据库中的系统文件控制信息特征;
基于所述系统文件控制信息选择应用标识符;
利用所选择的应用标识符更新所述交易服务属性数据库内的所选择应用标识符特征。
17.根据权利要求16所述的方法,其中,所述应用选择过程进一步包括:
向所述通信设备通知所选择应用标识符特征;
接收来自所述通信设备的要被写入到所述交易服务属性数据库内的与所选择的应用标识符相关联的应用文件控制信息;
基于所接收到的应用文件控制信息更新所述交易服务属性数据库中的应用文件控制信息特征和处理选项特征。
18.根据权利要求15所述的方法,其中,所述应用数据处理包括:
向所述通信设备通知所述处理选项特征;
接收来自所述通信设备的要被写入到交易服务属性数据库内的第一应用数据;
响应于接收到所述第一应用数据,更新所述交易服务属性数据库内的第一应用数据特征和交易数额确认特征;
向所述通信设备通知所述交易数额确认;
接收来自所述通信设备的要被写入到交易服务属性数据库内的第二应用数据;以及
响应于接收到所述第二应用数据,更新所述交易服务属性数据库内的第二应用数据特征。
19.根据权利要求18所述的方法,其中,所述第二应用数据包括由所述通信设备基于所述交易数额确认生成的应用密文。
20.根据权利要求15所述的方法,其中,所述授权请求处理包括:
将至少包括第一应用数据的部分和第二应用数据的部分的授权请求消息发送至交易处理系统;
接收来自所述交易处理系统的授权响应消息;
对所述授权响应消息进行解析,以确定交易结果;
利用所述交易结果更新所述交易服务属性数据库内的交易结果特征;以及
向所述通信设备通知所述交易结果。
CN201780014602.4A 2016-03-04 2017-03-06 中程读取器交互 Active CN108702609B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210312455.1A CN114710760A (zh) 2016-03-04 2017-03-06 中程读取器交互

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US201662303986P 2016-03-04 2016-03-04
US62/303,986 2016-03-04
PCT/US2017/020985 WO2017152186A2 (en) 2016-03-04 2017-03-06 Mid-range reader interactions

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202210312455.1A Division CN114710760A (zh) 2016-03-04 2017-03-06 中程读取器交互

Publications (2)

Publication Number Publication Date
CN108702609A true CN108702609A (zh) 2018-10-23
CN108702609B CN108702609B (zh) 2022-04-19

Family

ID=59724208

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201780014602.4A Active CN108702609B (zh) 2016-03-04 2017-03-06 中程读取器交互
CN202210312455.1A Pending CN114710760A (zh) 2016-03-04 2017-03-06 中程读取器交互

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN202210312455.1A Pending CN114710760A (zh) 2016-03-04 2017-03-06 中程读取器交互

Country Status (7)

Country Link
US (3) US11308478B2 (zh)
EP (2) EP3424230B1 (zh)
KR (2) KR102292916B1 (zh)
CN (2) CN108702609B (zh)
AU (2) AU2017228450C1 (zh)
CA (1) CA3011726C (zh)
WO (1) WO2017152186A2 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113821236A (zh) * 2020-06-18 2021-12-21 Abb瑞士股份有限公司 用于确定自动化设备的软件更新的可用性的系统

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016164496A1 (en) * 2015-04-06 2016-10-13 Bitmark, Inc. System and method for decentralized title recordation and authentication
AU2017228450C1 (en) 2016-03-04 2021-12-09 Visa International Service Association Mid-range reader interactions
WO2020181161A1 (en) 2019-03-07 2020-09-10 Mastercard International Incorporated Security for contactless transactions

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150373762A1 (en) * 2014-06-20 2015-12-24 Thanigaivel Ashwin Raj Midrange contactless transactions
US20160012413A1 (en) * 2014-07-11 2016-01-14 Google Inc. Hands-free transactions verified by location
US20160057619A1 (en) * 2014-08-22 2016-02-25 Eduardo Lopez Embedding cloud-based functionalities in a communication device

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007127188A2 (en) * 2006-04-24 2007-11-08 Encryptakey, Inc. Portable device and methods for performing secure transactions
US8838481B2 (en) * 2011-07-26 2014-09-16 Golba Llc Method and system for location based hands-free payment
US20160210491A9 (en) * 2008-09-30 2016-07-21 Apple Inc. Systems and methods for secure wireless financial transactions
US9420403B1 (en) * 2012-01-31 2016-08-16 Sprint Communications Company L.P. Remote deactivation of near field communication functionality
US10332083B2 (en) 2013-10-10 2019-06-25 Gilbarco Inc. System and method providing improved user experience in a fuel dispensing environment
US20150120504A1 (en) * 2013-10-25 2015-04-30 Michael Todasco Systems and methods for completion of item delivery and transactions using a mobile beacon
US20150221149A1 (en) * 2014-06-30 2015-08-06 Richard Brewster Main Wifi wallet payments and entry keys
WO2016007445A1 (en) 2014-07-11 2016-01-14 Google Inc. Hands-free transactions
WO2016030893A2 (en) * 2014-08-28 2016-03-03 On Track Innovations, Ltd. Device, system and method of using an auxiliary device to emulate a smart-card
US9483887B1 (en) * 2015-12-31 2016-11-01 Kastle Systems International Llc Hands-free access control
AU2017228450C1 (en) 2016-03-04 2021-12-09 Visa International Service Association Mid-range reader interactions

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150373762A1 (en) * 2014-06-20 2015-12-24 Thanigaivel Ashwin Raj Midrange contactless transactions
US20160012413A1 (en) * 2014-07-11 2016-01-14 Google Inc. Hands-free transactions verified by location
US20160057619A1 (en) * 2014-08-22 2016-02-25 Eduardo Lopez Embedding cloud-based functionalities in a communication device

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113821236A (zh) * 2020-06-18 2021-12-21 Abb瑞士股份有限公司 用于确定自动化设备的软件更新的可用性的系统

Also Published As

Publication number Publication date
EP3424230B1 (en) 2023-10-04
AU2017228450C1 (en) 2021-12-09
WO2017152186A3 (en) 2018-07-26
KR20180114208A (ko) 2018-10-17
US20240320652A1 (en) 2024-09-26
EP4280102A2 (en) 2023-11-22
US11308478B2 (en) 2022-04-19
US20220198430A1 (en) 2022-06-23
AU2017228450A1 (en) 2018-08-02
US20170255922A1 (en) 2017-09-07
CA3011726C (en) 2024-06-11
US12033132B2 (en) 2024-07-09
AU2021215207A1 (en) 2021-09-02
KR20210107142A (ko) 2021-08-31
AU2017228450B2 (en) 2021-06-10
KR102381224B1 (ko) 2022-04-01
CN108702609B (zh) 2022-04-19
AU2021215207B2 (en) 2022-11-24
CN114710760A (zh) 2022-07-05
WO2017152186A2 (en) 2017-09-08
EP4280102A3 (en) 2023-12-27
KR102292916B1 (ko) 2021-08-25
EP3424230A4 (en) 2019-02-06
CA3011726A1 (en) 2017-09-08
EP3424230A2 (en) 2019-01-09

Similar Documents

Publication Publication Date Title
US20200051073A1 (en) System and method for enhanced token-based payments
CN102985885B (zh) 用于基于附近的点对点支付交易的系统、设备及方法
CN102754115B (zh) 远程可变认证处理
US20160267472A1 (en) Securing digital gift cards with a public ledger
CN106233664A (zh) 使用访问装置的数据验证
US20130097078A1 (en) Mobile remote payment system
US20140089073A1 (en) System and Method For Managing Carbon Emission Credits at a Fuel Dispensing Station Via a Portable Computing Device
CN109643418A (zh) 用于增强授权响应的系统和方法
CN105164708A (zh) 交易令牌发行机构
CN106803175A (zh) 快拍移动支付装置,方法和系统
CN102629921A (zh) 用于在通信设备之间建立通信会话的系统和方法
CA2934342C (en) Systems and methods for generating offers from tokenized contactless payments
AU2021215207B2 (en) Mid-range reader interactions
KR20120100283A (ko) 전자결제 시스템 및 방법
KR101250387B1 (ko) 결제단말을 이용한 포인트 사용방법과 결제단말
JP6608152B2 (ja) 移動通信端末、情報送信方法、及び情報送信システム
KR20190103113A (ko) 휴대 단말에서의 결제 수행 방법 및 장치와 그 방법에 대한 프로그램 소스를 저장한 기록 매체
TW201537486A (zh) 行動支付與存取控制的方法與系統
TW201915864A (zh) 行動支付系統、行動支付確認裝置及行動支付方法
WO2015032029A1 (zh) 一种本地提货网购通讯认证系统及方法
KR20070003253A (ko) 유비쿼터스 환경에서의 통합형 금융 서비스 제공 방법 및그에 따른 시스템
KR20170024518A (ko) 디지털 콘텐츠를 제공하는 방법, 서버 및 시스템
KR101506281B1 (ko) 일회용 패스워드를 이용한 다중 인증 결제 시스템 및 방법
KR20180006064A (ko) 결제금액 분담 서비스를 제공하는 방법, 장치 및 서버
KR20150020485A (ko) 모바일 상품권 운영 시스템

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant