CN110555694A - 可扩展无线交易系统 - Google Patents

可扩展无线交易系统 Download PDF

Info

Publication number
CN110555694A
CN110555694A CN201910467193.4A CN201910467193A CN110555694A CN 110555694 A CN110555694 A CN 110555694A CN 201910467193 A CN201910467193 A CN 201910467193A CN 110555694 A CN110555694 A CN 110555694A
Authority
CN
China
Prior art keywords
wireless transaction
applet
applets
wireless
transaction device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910467193.4A
Other languages
English (en)
Other versions
CN110555694B (zh
Inventor
M·莱尔克
A·A·柯恩
O·M·艾尔莱德
F·拉库图马拉拉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Inc filed Critical Apple Inc
Publication of CN110555694A publication Critical patent/CN110555694A/zh
Application granted granted Critical
Publication of CN110555694B publication Critical patent/CN110555694B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3227Aspects of commerce using mobile devices [M-devices] using secure elements embedded in M-devices
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W74/00Wireless channel access
    • H04W74/04Scheduled access
    • H04W74/06Scheduled access using polling
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/22Payment schemes or models
    • G06Q20/26Debit schemes, e.g. "pay now"
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/351Virtual cards
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4012Verifying personal identification numbers [PIN]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102Entity profiles
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Stored Programmes (AREA)

Abstract

本发明题为“可扩展无线交易系统”。本发明公开了一种实现可扩展无线交易系统的设备,所述设备包括至少一个处理器,所述至少一个处理器被配置为从无线交易系统服务器接收无线交易组标识符的列表以及对与所述无线交易组标识符中的每个相关联的至少一个小程序的指示。所述至少一个处理器被进一步配置为从无线交易设备接收包括所述无线交易设备组标识符中的一个的轮询帧。所述至少一个处理器被进一步配置为选择分配给所述无线交易组标识符的在设备安全元件上提供的小程序,所述分配至少部分地基于所接收的列表。所述至少一个处理器被进一步配置为利用所选择的小程序与所述无线交易设备执行无线交易。

Description

可扩展无线交易系统
相关申请的交叉引用
本申请要求于2018年6月1日提交的名称为“Scalable Wireless TransactionSystem”的美国临时专利申请序列号62/679,730的权益,该专利申请据此全文以引用方式并入本文以用于所有目的。
技术领域
本说明书整体涉及无线(例如,非接触式)交易系统,包括可扩展无线交易系统。
背景技术
在无线交易系统中,在电子设备的安全元件上提供的小程序可对应于凭据或卡账户,诸如信用卡或借记卡账户。该小程序可由电子设备用于与例如无线交易终端进行无线交易。
发明内容
根据本公开的至少一方面,提供了一种设备。该设备包括:存储器;至少一个处理器,所述至少一个处理器被配置为:从无线交易设备接收包括无线交易设备组标识符的轮询帧;至少部分地基于所述无线交易设备组标识符来选择在设备安全元件上提供的小程序;以及利用所选择的小程序与所述无线交易设备执行无线交易。
附图说明
本主题技术的一些特征在所附权利要求书中被示出。然而,出于解释的目的,在以下附图中阐述了本主题技术的若干实施方案。
图1示出了根据一个或多个具体实施的可在其中实现可扩展无线交易系统的示例网络环境。
图2示出了根据一个或多个具体实施的包括可用于可扩展无线交易系统中的示例电子设备的示例网络环境。
图3示出了根据一个或多个具体实施的包括可用于可扩展无线交易系统中的示例安全元件的示例电子设备。
图4示出了根据一个或多个具体实施的可扩展无线交易系统中的示例数据流。
图5示出了根据一个或多个具体实施的用于包括在和/或耦接到出入设备的无线交易设备的无线交易设备组标识符的示例格式。
图6示出了根据一个或多个具体实施的用于包括在和/或耦接到移动和/或汽车设备的无线交易设备的无线交易设备组标识符的示例格式。
图7示出了根据一个或多个具体实施的用于无线公交交易设备的无线交易设备组标识符的示例格式。
图8示出了根据一个或多个具体实施的用于可扩展无线交易系统中的示例数据结构。
图9示出了根据一个或多个具体实施的示例安全元件快速配置列表。
图10示出了根据一个或多个具体实施的示例轮询循环。
图11示出了根据一个或多个具体实施的增强型非接触式轮询(ECP)帧与增值服务(VAS)协议结合使用时的示例通信流程。
图12示出了根据一个或多个具体实施的示例增强型非接触式轮询帧格式。
图13示出了根据一个或多个具体实施的用于包括在和/或耦接到移动和/或汽车设备的无线交易设备的示例增强型非接触式轮询帧格式。
图14示出了根据一个或多个具体实施的用于分配和分发无线交易设备组标识符的无线交易系统服务器的示例过程的流程图。
图15示出了根据一个或多个具体实施的用于将小程序分配给无线交易设备组标识符的电子设备的示例过程的流程图。
图16示出了根据一个或多个具体实施的用于执行无线交易的示例过程的流程图。
图17示出了根据一个或多个具体实施的可用以实现主题技术的各个方面的示例电子系统。
具体实施方式
下面示出的具体实施方式旨在作为本主题技术的各种配置的描述并且不旨在表示本主题技术可被实践的唯一配置。附图被并入本文并且构成具体实施方式的一部分。具体实施方式包括具体的细节旨在提供对本主题技术的透彻理解。然而,主题技术不限于本文所述的具体细节,并且可使用一个或多个具体实施来实践。在一个或多个具体实施中,以框图形式示出了结构和部件,以便避免使本主题技术的概念模糊。
在无线(例如,非接触式)交易系统中,除了对应于信用卡和/或借记卡账户的上述支付小程序之外,可在电子设备的安全元件上提供对应于储值卡(或“真值卡”或“实际现金值”(ACV)卡)的一个或多个储值支付小程序,诸如公交卡或其他此类预付卡。此外,在安全元件上提供的一个或多个小程序和/或主机处理器上托管的NFC工具或凭据可对应于:出入卡诸如用于安全门出入、车辆控制/出入(诸如汽车控制、船只控制等)、会员卡、门票(例如,用于旅行和/或参加活动)、多功能卡(诸如可用于出入、身份识别和/或支付的学校或机构身份卡)等。还应当注意,在整个本公开中,可以以举例的方式使用术语卡来指代由实体(例如,银行、信用提供方、商业实体、机构等)发放的凭据。
尽管对应于出入卡、车辆控制、会员卡等的小程序可能不像信用卡、借记卡或储值卡涉及支付交易,但使用这些小程序来执行动作诸如开门、启动车辆、提供会员号等可视作无线交易,其中执行动作类似于在支付交易中提供支付。此外,可直接或间接使用对应于多功能凭据诸如大学/学校/公司/机构身份凭据的一些小程序来执行支付交易以及其他功能。例如,当呈现给出入/安全无线终端时,多功能凭据可充当身份/出入凭据,并且当呈现给商业(例如,书店、咖啡店)无线终端时可充当支付凭据。因此,与车辆、出入门、自主系统、控制系统等相关联的无线终端(或读取器)在本文中可称为无线交易设备,该术语也可用于指代例如无线支付终端、无线公交终端或一般地任何无线终端或读取器。
当在安全元件上使用不同的小程序来执行这些不同的无线交易和/或托管在主机处理器上的不同NFC工具时,可能期望指定由安全元件(或电子设备)针对特定无线交易设备或特定无线交易设备组自动呈现的特定小程序(例如,快速小程序),例如,无需请求用户专门选择小程序并且/或者无需请求用户认证。例如,对于对应于出入卡/身份证(例如,打开安全门)的小程序,可能期望当检测到与安全门相关联的无线交易设备时,安全元件自动呈现该小程序。类似地,对于对应于会员卡(例如,用于特定零售商)的小程序,可能期望当检测到与特定零售商相关联的无线交易设备时,安全元件自动呈现该小程序。然而,为了使安全元件能够选择适当的小程序并将其呈现给特定的无线交易设备,安全元件需要能够准确识别特定的无线交易设备(和/或无线交易设备组),并且知道当检测到无线交易设备时应当向其呈现哪个小程序。
主题可扩展无线交易系统将无线交易组标识符分配给针对每个服务提供方的每组无线交易设备。一组无线交易设备可为接受/支持相同的小程序并且/或者任选地共享共同的小程序优先级方案的一个或多个设备。主题系统可向利用无线交易系统的电子设备提供无线交易设备组标识符的列表,该列表结合了被每个对应无线交易设备组接受的一个或多个小程序和/或与之相关联的任何小程序优先级方案的指示。
主题系统还利用可称为增强型非接触式轮询(ECP)帧的轮询帧,该轮询帧在轮询循环期间由无线交易设备传输到邻近的电子设备(例如,具有安全元件)。轮询帧可包括分配给无线交易设备的无线交易设备组标识符。接收轮询帧的电子设备可检索先前接收的被对应无线交易设备组接受的小程序的列表,并且可选择存储在电子设备和/或安全元件上的所列出的小程序中的一个来呈现给无线交易设备,例如,无需请求用户输入和/或用户认证。在一个或多个具体实施中,电子设备可基于由用户配置的小程序优先级以及无线交易设备组标识符列表中指示的任何小程序优先级方案来选择小程序以呈现给每个无线交易设备组。
因此,主题系统使得电子设备能够为每个检测到的无线交易设备自动呈现适当的小程序。此外,主题系统提供可扩展平台,该平台允许向无线交易系统添加附加(例如,随后创建的)无线交易设备,同时还允许服务提供方修改现有的无线交易设备组,例如,改变给定无线交易设备组所接受的小程序的列表,改变给定无线交易设备组所利用的小程序优先级方案以及/或者改变包括无线交易设备组的无线交易设备。
图1示出了根据一个或多个具体实施的可在其中实现可扩展无线交易系统的示例网络环境100。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。
网络环境100包括一个或多个电子设备102A至102C、一个或多个无线交易设备104A至104C、网络106、一个或多个无线交易系统服务器110、无线交易系统数据存储库125以及一个或多个服务提供方服务器120。
例如,网络106可将无线交易设备104A至104C中的一个或多个通信耦接到一个或多个服务提供方服务器120和/或一个或多个无线交易系统服务器110,将电子设备102A至102C中的一个或多个通信耦接到一个或多个无线交易系统服务器110和/或一个或多个服务提供方服务器120,以及将一个或多个无线交易系统服务器110通信耦接到一个或多个服务提供方服务器120。
电子设备102A至102C中的一个或多个可经由绕过网络106的直接通信(诸如近场通信(NFC)),与无线交易设备104A至104C中的一个或多个通信。在一个或多个具体实施中,电子设备102A至102C中的一个或多个可通过网络106与无线交易设备104A至104C中的一个或多个通信,并且/或者无线交易设备104A至104C中的一个或多个可不通信耦接到网络106,诸如图1中的无线交易设备104B至104C。在一个或多个具体实施中,网络106可以是可包括互联网或可通信地耦接到互联网的设备的互连网络。
无线交易设备104A至104C可为例如无线公交交易设备、无线收费交易设备、无线停车收费器交易设备、无线销售点交易设备、无线移动设备、包括在和/或耦接到出入设备(诸如门、锁等)的无线交易设备、包括在和/或耦接到汽车/车辆设备的无线交易设备以及/或者包括可用于执行无线交易的一个或多个无线接口的任何设备,诸如NFC无线电设备、无线局域网(WLAN)无线电设备、蓝牙无线电设备、Zigbee无线电设备、蜂窝无线电设备和/或其他无线电设备。在图1中,以举例的方式,无线交易设备104A被描绘为无线公交交易设备,无线交易设备104B至104C被描绘为包括在和/或耦接到出入设备(诸如门锁)的无线交易设备。在一个或多个具体实施中,无线交易设备104A至104C中的一个或多个可为包括在和/或耦接到车辆的无线交易设备。无线交易设备104A至104C中的一个或多个可为和/或可包括下文结合图17所论述的电子系统的全部或部分。
一个或多个无线交易系统服务器110可包括一个或多个服务器,该一个或多个服务器有助于结合一个或多个服务提供方服务器120和/或无线交易设备104A至104C向一个或多个电子设备102A至102C提供无线交易系统。如下文结合图2进一步论述的,一个或多个无线交易系统服务器110可包括一个或多个可信服务管理器(TSM)服务器、一个或多个代理服务器、一个或多个应用服务器和/或通常可帮助提供无线交易系统的任何服务器。在一个或多个具体实施中,电子设备102A至102C的被授权用户可具有与无线交易系统相应的用户账户。用户账户可用于管理用户例如经由一个或多个无线交易系统服务器110向无线交易系统注册的各种卡和/或凭据。一个或多个无线交易系统服务器110可为和/或可包括下文结合图17所论述的电子系统的全部或部分。
一个或多个服务提供方服务器120可包括可与一个或多个服务提供方(诸如对应于无线交易设备104A至104C的服务提供方)相关联的一个或多个服务器设备。例如,一个或多个服务提供方服务器120可将轮询帧配置信息传输到无线交易设备104A至104C中的一个或多个,并且/或者可有助于用适当的轮询帧信息预先配置无线交易设备104A至104C中的一个或多个。例如,可通过一个或多个无线交易系统服务器110将轮询帧信息提供给一个或多个服务提供方服务器120,如下文结合图4和图14进一步论述的。在一个或多个具体实施中,一个或多个服务提供方服务器120可帮助进行所提供的服务(诸如公交服务),并且/或者可帮助利用无线交易来进行所提供的服务。
一个或多个服务提供方服务器120可包括一个或多个TSM服务器、一个或多个代理服务器、一个或多个应用服务器,或通常可帮助提供服务和/或利用无线交易来进行服务的任何服务器。在一个或多个具体实施中,电子设备102A和/或电子设备102B的被授权用户可以有具有与一个或多个服务提供方服务器120相关联的一个或多个服务提供方的用户账户。用户可使用用户账户经由电子设备102A和/或电子设备102B访问无线交易(例如,历史记录)。一个或多个服务提供方服务器120可为和/或可包括下文结合图17所论述的电子系统的全部或部分。
对应于服务提供方服务器120中的一个或多个的服务提供方可为例如发行信用卡和/或借记卡的金融机构、公交提供方、出入设备(诸如门、锁等)的制造商和/或利用出入设备的实体(诸如公司、学校等)、车辆(诸如汽车)制造商、提供会员卡账户的零售商、提供活动门票的票务服务提供方、提供旅行用票的旅行服务提供方(诸如航空公司)或者通常可向用户提供虚拟或实体通行证、门票、卡等的任何服务提供方。
电子设备102A至102C可为例如便携式计算设备,诸如膝上型计算机、智能电话、外围设备(例如,数字相机、耳机)、平板设备、可穿戴设备(例如,手表、腕带等)或包括一个或多个无线接口的其他适当设备,诸如一个或多个NFC无线电设备、WLAN无线电设备、蓝牙无线电设备、Zigbee无线电设备、蜂窝无线电设备和/或其他无线电设备。在图1中,以举例的方式,电子设备102A、102C被描绘为移动设备,电子设备102B被描绘为智能手表。电子设备102A至102C中的一个或多个可为和/或可包括下文结合图2和图3所论述的电子设备和/或下文结合图17所论述的电子系统的全部或部分。
在一个或多个具体实施中,电子设备102A至102C中的一个或多个可包括安全元件,在该安全元件上可提供一个或多个小程序。下文结合图2进一步论述了包括安全元件的示例电子设备102A,并且下文结合图3进一步论述了示例安全元件。
当用户请求在电子设备(例如电子设备102A)的安全元件上提供对应于特定服务提供方的小程序时,服务提供方服务器120中的一个或多个和/或一个或多个无线交易系统服务器110(诸如TSM服务器和/或代理服务器),可使得在电子设备102A的安全元件上提供用于服务提供方的小程序,诸如通过传输要由电子设备102A的安全元件执行的供应脚本。
小程序可带有小程序标识符(AID)和/或一个或多个属性而被提供于安全元件上,该一个或多个属性诸如指示是否需要认证来利用小程序的属性、指示是否可在本地配置需要认证属性(例如,无需来自TSM服务器的帮助)的属性和/或特定于小程序类型的属性(诸如存储与储值支付小程序相关联的货币值量的属性)中的任何一者/所有。小程序标识符可为相对于在安全元件上提供的其他小程序的唯一标识符(并且/或者可为全局唯一标识符),并且小程序标识符可用于识别小程序。
在一个或多个具体实施中,可为小程序提供一个或多个无线交易设备组标识符,这些标识符指示接受/支持小程序的无线交易设备组。类似地,还可为一个或多个由主机处理器支持的NFC工具或凭据提供一个或多个无线交易设备组标识符,这些标识符指示接受/支持NFC工具或凭据的无线交易设备组。无线交易设备组标识符可由提供小程序的一个或多个服务提供方服务器120提供,并且/或者可在将小程序提供在电子设备102A的安全元件上之前由一个或多个无线交易系统服务器110附加到小程序。
当为小程序提供指示不需要认证来利用小程序的属性时,小程序可被配置为快速小程序,例如用于特定服务提供方。被配置为快速小程序的小程序可用于与无线交易设备104A至104C的无线交易中,而无需向电子设备102A进行认证或向其提供其他输入。因此,当利用基于NFC的无线交易时,用户可将其电子设备102A放置在无线交易设备104A至104C中的一个或多个之上或紧邻该无线交易设备(例如,在大约4至20厘米之内)以使用针对对应服务提供方的托管在主机处理器上的快速小程序和/或NFC工具进行无线交易而无需认证。因此,配置有托管在主机处理器上的快速小程序和/或快速NFC工具的电子设备102A可用于完成与无线交易设备104A至104C中的一个或多个的无线交易,例如非接触式交易,而无需电子设备102A必须首先接收输入,诸如认证输入或解锁命令。
例如,当电子设备102A紧邻无线交易设备104A时,电子设备102A可检测由无线交易设备104A传输的一个或多个轮询信号,如下文结合图10和图11进一步论述的。电子设备102A可获得包括在轮询信号中的轮询帧,以确定无线交易设备104A接受/支持在安全元件上提供的快速小程序中的一个,并且电子设备102A可随后促使使用对应的快速小程序来执行无线交易。
在一个或多个具体实施中,电子设备102A可能先前已从一个或多个无线交易系统服务器110接收到无线交易设备组标识符和无线交易设备组所接受/支持的对应小程序的列表,如下文结合图14进一步论述的。稍后从无线交易设备104A接收的轮询帧可包括列表中的无线交易组设备标识符中的一个。因此,电子设备102A可选择与无线交易设备104A所接受/支持的小程序中的一个相符的快速小程序,例如,如从一个或多个无线交易系统服务器110接收的列表中所示。下文结合图16进一步论述了在无线交易中使用快速小程序的示例过程。
在一个或多个具体实施中,每个无线交易设备组标识符中仅一个小程序可被指定为电子设备102A的安全元件上的快速小程序。然而,如果在电子设备102A的安全元件上提供有被给定无线交易设备组接受的多个小程序,则可自动地和/或通过用户输入来更改被指定为用于无线交易设备组的快速小程序的小程序。例如,用户可配置指示用户对于在电子设备102A的安全元件上提供的小程序的偏好的用户优先级列表,如下文结合图8进一步论述的。
电子设备102A可利用用户配置的优先级列表并结合从一个或多个无线交易系统服务器110接收的列表中指定的任何优先级来选择小程序中的一个作为用于无线交易设备组的快速小程序。下文结合图15进一步论述了用于基于用户配置的优先级列表和/或从一个或多个无线交易系统服务器110接收的列表中指定的任何优先级来为给定无线交易设备组选择适当的小程序的示例过程。
因此,主题系统可明确地识别被任何给定无线交易设备(例如,终端)接受的小程序,而与任何射频(RF)技术相关原理无关。该应用层识别允许NFC控制器与安全元件(例如,实时)和主机处理器和/或服务器(在供应时间)协作,激活用于任何给定无线交易设备的适当的小程序。
图2示出了根据一个或多个具体实施的包括可用于可扩展无线交易系统中的示例电子设备102A的示例网络环境。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。在一个或多个具体实施中,示例电子设备102A的一个或多个部件可由电子设备102B至102C中的一个或多个实现。
示例网络环境200可包括电子设备102A、无线交易设备104A、网络106和一个或多个无线交易系统服务器110。一个或多个无线交易系统服务器110可包括可信服务管理器(TSM)服务器222和代理服务器224。电子设备102A可包括主机处理器202、存储器204、NFC控制器206和安全元件208。
安全元件208可包括诸如经由一个或多个单线协议(SWP)连接和/或任何其他数据连接通信耦接(直接或间接)到NFC控制器206和/或主机处理器202的一个或多个接口。安全元件208可包括快速配置小程序212和一个或多个服务提供方小程序210A至210N(在本文中可称为小程序210A至210N)。在一个或多个具体实施中,安全元件208的操作系统和/或执行环境可为基于JAVA的操作系统和/或基于JAVA的执行环境,并且小程序210A至210N、212可为基于JAVA的小程序。在其他具体实施中,可以实现其他操作系统、语言和/或环境。除了一个或多个小程序210A至210N、212之外,安全元件208还可包括用于执行其他操作的一个或多个附加小程序,诸如安全小程序、注册表小程序等。
可以部分由例如可信服务管理器服务器222和/或代理服务器224在安全元件208上提供小程序210A至210N、212。例如,可信服务管理器服务器222和/或代理服务器224可经由网络106将供应脚本传输至电子设备102A。在一些具体实施中,电子设备102A的主机处理器202可接收该脚本并且可向安全元件208提供该脚本,诸如经由NFC控制器206和/或直接向安全元件208提供。安全元件208可执行一个或多个安全机制来验证所接收的脚本,诸如GlobalPlatform框架中固有的一个或多个安全机制,然后可执行所接收的脚本。
安全元件208执行脚本可导致在安全元件208上提供小程序210A至210N、212中的一个或多个。可为小程序210A至210N中的每个提供以下中的一个或多个:小程序标识符、设备主账号(DPAN)标识符、关联服务提供方的标识符和/或一个或多个属性。与给定小程序210A相关联的小程序标识符可由例如主机处理器202和/或可信服务管理器服务器222用于相对于安全元件208上提供的其他小程序210B至210N唯一地标识小程序210A,诸如以相对于小程序210A执行一个或多个操作,以及/或者以选择小程序210A用于无线交易中,诸如与无线交易设备104A的无线交易。在一个或多个具体实施中,小程序标识符可由主机处理器202用于存储小程序210A至210N和对应服务提供方和/或无线交易设备组之间的关联。
在给定小程序210A的属性包括DPAN的情况下,DPAN可以与跟给定小程序210A相关联的卡账户(诸如信用卡账户或借记卡账户)相关联。与DPAN不同,打印在实体卡上的实际号码可称为资金主账号(FPAN)。当使用小程序210A至210N中的一个进行无线交易(例如,支付)时,安全元件208可向无线交易设备104A提供DPAN(例如,无需提供可能未存储在安全元件208上的FPAN)。无线交易设备104A然后可将DPAN转发给相关联的服务提供方,该服务提供方可确定与DPAN相关联的账户(例如,FPAN),并确认账户包含足够的资金和/或信用可完成无线支付交易。在一个或多个具体实施中,DPAN可以与跟给定小程序210A相关联的卡帐户相关联,但可能不存在对应于DPAN的实体卡。
与小程序210A至210N中的一个或多个一起提供的一个或多个属性可包括例如指示是否需要认证以利用小程序进行无线交易的需要认证属性,以及指示是否可诸如经由来自主机处理器202的命令在本地配置(不涉及可信服务管理器服务器222)需要认证属性的认证可配置属性,等等。允许在本地配置需要认证属性可允许当电子设备102A离线因而不能访问可信服务管理器服务器222和/或代理服务器224时,用户激活快速小程序。
小程序210A至210N中的每个初始均可被提供以被设定为“关”或“开”(或“0”)的需要认证属性,以及被设定为“是”或“否”(或“1”)的认证可配置属性,使得小程序210A至210N中的一个或多个(诸如小程序210A)可在满足一个或多个条件时被自动(例如,无需用户认证)指定为给定服务提供方的快速小程序。然而,当不满足一个或多个条件时,可在提供之后立即将小程序210A至210N的需要认证属性变为“开”或“是”,使得每个服务提供方仅有一个小程序210A至210N的需要认证属性被设定为“关”或“否”。
在一个或多个具体实施中,也可为小程序210A至210N提供指示小程序210A至210N用于和无线交易设备104A通信的通信协议类型的属性。通信协议的类型可包括例如NFC-A协议(或类型A)、NFC-B协议(或类型B)、NFC-F协议(或类型F或FeliCA)、蓝牙协议、蓝牙低功耗(BLE)协议、Zigbee协议、Wi-Fi协议或通常而言的任何通信协议。在一个或多个具体实施中,通信协议中的一个或多个可由第二安全元件(未示出)支持,该第二安全元件逻辑地向电子设备102A(例如,结合安全元件208)呈现为单个安全元件。
NFC控制器206可包括一个或多个天线和用于传输/接收NFC通信的一个或多个收发器。NFC控制器206可还包括一个或多个接口(诸如单线协议接口),用于耦接到主机处理器202和/或安全元件208。NFC控制器206可能够经由一种或多种不同的NFC通信协议进行通信,这些NFC通信协议诸如NFC-A(或类型A)、NFC-B(或类型B)、NFC-F(或类型F或FeliCA)和/或国际标准化组织(ISO)/国际电工技术委员会(IEC)15693。NFC-A协议可基于ISO/IEC14443A,并且例如可使用具有100%幅度调制的米勒比特编码。NFC-B协议可基于ISO/IEC14443B,并且例如可使用具有10%调制的曼彻斯特编码的变体。NFC-F协议可基于FeliCAJIS X6319-4,并且例如可使用与NFC-B协议略微不同的曼彻斯特编码的变体。
无线交易设备104A可包括与电子设备102A类似的无线通信能力。例如,无线交易设备104A可包括一个或多个天线和/或收发器,用于经由NFC-A协议、NFC-B协议、NFC-F协议、蓝牙协议、蓝牙低功耗协议、Zigbee协议、Wi-Fi协议或通常而言的任何通信协议中的一个或多个与电子设备102A进行通信。在一个或多个具体实施中,无线交易设备104A可包括无线读取器,诸如NFC读取器。
在一个或多个具体实施中,可从无线交易设备104A的无线读取器(诸如NFC读取器)感应的电流向NFC控制器206和安全元件208供应电力。因此,在一个或多个具体实施中,即使在电子设备102A无法向NFC控制器206和/或安全元件208供电时,NFC控制器206和安全元件208也可向无线交易设备104A呈现快速小程序。在一个或多个具体实施中,NFC控制器206和安全元件208可耦接到补充电源(诸如太阳能电源和/或太阳能充电电源),即使在电子设备102A的主电源低或因其他原因不可用时,也可以向NFC控制器206和/或安全元件208供电。
在一个或多个具体实施中,无线交易设备104A可传输一个或多个轮询信号、宣告信号、发现信号和/或广播信号,如下文结合图10和图11进一步论述的。轮询信号可包括轮询帧,诸如下文结合图12和图13进一步论述的增强型轮询帧。轮询帧可包括无线交易设备组标识符,其也可称为终端能力标识符(TCI)。轮询信号通常可用于例如发起使用被无线交易设备104A接受的快速小程序与电子设备102A进行无线交易。例如,快速配置小程序可存储要由安全元件208用于每个无线交易组设备标识符的快速小程序的指示。
出于解释的目的,电子设备102A在图2中被示为利用NFC控制器206与无线交易终端通信。然而,电子设备102A可使用任何无线通信控制器和/或协议与无线交易终端通信,诸如蓝牙协议、蓝牙低功耗协议、Wi-Fi协议、Zigbee协议、毫米波(mmWave)协议或通常而言的任何无线通信控制器和/或协议。
代理服务器224可与一个或多个服务提供方服务器120通信,诸如用于管理向服务提供方的用户认证,从服务提供方接收要应用于电子设备102A的安全元件208的更新/小程序等。可信服务管理器服务器222可经由网络106和主机处理器202与电子设备102A的安全元件208通信,以帮助管理安全元件208上的小程序210A至210N。例如,可信服务管理器服务器222可向安全元件208传输脚本,用于修改/更新小程序210A至210N中的一个或多个,和/或在安全元件208上提供新的小程序。
主机处理器202可包括能够处理数据和/或控制电子设备102A的操作的适当逻辑、电路和/或代码。就这一点而言,主机处理器202可被使能以向电子设备102A的各个其他部件提供控制信号。主机处理器202还可控制电子设备102A的各部分之间的数据传输。另外,主机处理器202可使得能够实施操作系统或以其他方式执行代码以管理电子设备102A的操作。存储器204可包括使得能够存储各种类型信息的适当逻辑器、电路和/或代码,诸如所接收的数据、生成的数据、代码和/或配置信息。存储器204可包括例如随机存取存储器(RAM)、只读存储器(ROM)、闪存和/或磁性存储装置。
主机处理器202可提供卡券簿应用程序205(或钱包应用程序),该应用程序向用户提供图形用户界面,还向安全元件208上提供的小程序210A至210N提供逻辑接口。在一个或多个具体实施中,卡券簿应用程序205可诸如基于用户配置的优先级和/或从一个或多个服务提供方服务器120接收的优先级(例如,通过一个或多个无线交易系统服务器110),确定针对每个无线交易设备组标识符的适当的快速小程序。下文结合图15进一步论述了用于确定针对每个无线交易设备组标识符的适当的快速小程序的示例过程。
卡券簿应用程序205可配置快速配置小程序212以存储要为每个无线交易设备组标识符选择的适当的快速小程序的指示。因此,当接收到具有无线交易设备组标识符的轮询帧时,快速配置小程序212可选择小程序210A至210N中的适当的一个,而不必唤醒主机处理器202或与之通信(假定不需要认证)。在一个或多个具体实施中,快速配置小程序212可以能够激活和停用快速模式小程序。因此,快速配置小程序212还可具有适当的权限来查询所安装的小程序210A至210N的属性,以确定哪些小程序支持快速模式。
在一个或多个具体实施中,主机处理器202、存储器204、NFC控制器206、安全元件208中的一个或多个和/或其一个或多个部分可在软件(例如,子例程和代码)中实现,可在硬件(例如专用集成电路(ASIC)、现场可编程门阵列(FPGA)、可编程逻辑设备(PLD)、控制器、状态机、门控逻辑部件、分立硬件部件或任何其他合适的设备)和/或两者的组合中实现。
图3示出了根据一个或多个具体实施的包括可用于可扩展无线交易系统中的示例安全元件208的示例电子设备102A。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。出于解释的目的,安全元件208被示为被实现于电子设备102A中;然而,安全元件208可被实现于电子设备102B和/或任何其他电子设备中。
安全元件208可包括安全处理器302、RAM 304、安全引擎306、接口308和非易失性存储器310以及其他部件。RAM 304可包括静态RAM(SRAM)和/或动态RAM(DRAM)中的一种或多种。接口308可将安全元件208通信耦接到设备中的一个或多个其他芯片,诸如NFC控制器206和/或主机处理器202。接口308可以是例如SWP接口、通用串行总线(USB)接口或通常而言的任何数据接口。安全处理器302可以是例如精简指令集计算(RISC)处理器、高级RISC机器(ARM)处理器或通常而言的任何处理电路。
安全引擎306可为安全元件208执行一个或多个安全操作。例如,安全引擎306可执行加密操作和/或可管理加密密钥和/或证书。在一个或多个具体实施中,安全元件208与外部设备(诸如无线交易设备104A和/或可信服务管理器服务器222)之间的通信可被加密。例如,对于NFC-F通信,可以在每次执行相互认证时动态地生成加密密钥。在这些一个或多个具体实施中,加密/解密和/或密钥生成/管理可全部或部分由安全引擎306执行。
非易失性存储器310可以是和/或可包括例如闪存存储器。非易失性存储器310可存储与小程序210A至210N、212相关联的属性和可执行代码。在一个或多个具体实施中,非易失性存储器310还可存储由安全处理器302执行的固件和/或操作系统可执行代码,以向小程序210A至210N、212提供执行环境,例如JAVA执行环境。
在一个或多个具体实施中,安全处理器302、RAM 304、安全引擎306、接口308、非易失性存储器310中的一个或多个和/或其一个或多个部分可在软件(例如,子例程和代码)、硬件(例如ASIC、FPGA、PLD、控制器、状态机、门控逻辑部件、分立硬件部件或任何其他合适的设备)和/或两者的组合中实现。
图4示出了根据一个或多个具体实施的可扩展无线交易系统中的示例数据流400。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。
数据流400包括一个或多个无线交易系统服务器110、服务提供方服务器120、电子设备102A和无线交易设备104A。在数据流400中,服务提供方服务器120表示与多个不同的服务提供方相关联的多个不同的服务器,这些服务提供方诸如公交提供方、信用/借记卡账户提供方、出入设备提供方、汽车/车辆提供方、大学/机构提供方等。
在一个或多个具体实施中,当服务提供方服务器120中的一个或多个向一个或多个无线交易系统服务器110提供终端类列表402时,数据流400开始。例如,每个服务提供方可将其各自的无线交易设备归合成终端类,其中终端类为支持或接受相同的小程序(和/或卡类型)并且具有相同的小程序优先级方案或相对于小程序的相同优先级的一组无线交易设备104A至104C。终端类列表402可标识每个终端类以及每个类所接受/支持的小程序,以及针对给定服务提供方服务器120的每个类的小程序优先级方案。
无线交易系统服务器110接收终端类列表402,并将无线交易组设备标识符(也称为终端能力标识符(TCI))分配给终端类列表402中的每个终端类。无线交易系统服务器110将所接收的与所分配的TCI相关联的信息存储在诸如无线交易系统数据存储库125中。无线交易系统服务器110将所分配的TCI传输到相应的服务提供方服务器120,例如,在增强型非接触式轮询(ECP)数据块404中。
服务提供方服务器120各自接收分配给其终端类的TCI并为每个终端类配置ECP帧(诸如下文结合图12和图13所论述的ECP帧),其中ECP帧包括为终端类分配的TCI。服务提供方服务器120将所配置的ECP帧和/或ECP信息传输到每个相应终端类中的相应无线交易设备104A至104C作为ECP配置信息406。
无线交易系统服务器110还向利用无线交易系统的电子设备102A至102C中的每个(诸如图4中的电子设备102A)提供TCI列表408。TCI列表408包括分配给每个终端类的TCI、每个终端类支持/接受的卡类型/小程序以及每个终端类的小程序优先级方案。电子设备102A可将所接收的TCI列表408存储在诸如存储器204和/或安全元件208中。
电子设备102A(诸如经由卡券簿应用程序205)可处理TCI列表408和任何接收到的用户配置的优先级,以识别针对其在安全元件208上提供对应小程序的每个TCI的适当的快速小程序。然后,卡券簿应用程序205可将针对每个TCI的所确定的快速小程序的指示存储在安全元件208的快速配置小程序212中。
当电子设备102A检测到无线交易设备104A时,无线交易设备104A在轮询循环中传输ECP帧410。ECP帧410包括分配给无线交易设备104A的TCI。电子设备102A接收ECP帧410并将ECP帧410传递到安全元件208。安全元件208上的快速配置小程序212选择与包括在ECP帧410中的TCI标识符相关联的快速小程序,并且将所选择的小程序(例如,经由NFC控制器206)呈现给无线交易设备104A以进行无线交易。
图5示出了根据一个或多个具体实施的用于包括在和/或耦接到出入设备的无线交易设备的无线交易设备组标识符的示例格式500。然而,并非所有所描绘的字段和/或参数均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的字段和/或参数。可进行这些字段和/或参数的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的、不同的和/或更少的字段和/或参数。
格式500被构造为供利用了包括和/或耦接到无线交易设备的出入设备(诸如门、锁等)的不同实体(诸如校园或大学)使用。在一些具体实施中,无线交易设备也可被配置为直接或间接支持支付交易,例如,用于自助餐厅、咖啡店、校园商店、贩卖机、活动等。格式500包括用于指示特定校园的两个字节和用于指示关于无线交易设备组(例如,终端组)的信息的第三字节,诸如该组是否还接受借书证、本地公交卡等。因此,格式500被构造成反映不同的校园和特定接受组(如果有的话)。
图6示出了根据一个或多个具体实施的用于包括在和/或耦接到移动和/或汽车设备的无线交易设备的无线交易设备组标识符的示例格式600。然而,并非所有所描绘的字段和/或参数均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的字段和/或参数。可进行这些字段和/或参数的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的、不同的和/或更少的字段和/或参数。
格式600被构造为供不同的移动和/或汽车制造商(或制造者)使用,并且供每个移动和/或汽车制造商基于例如读取器(诸如门把手读取器、仪表板读取器、具有无线充电能力的仪表板读取器、后备箱读取器等)的用途和/或位置来区分读取器识别信息。格式600包括用于指示特定制造商的两个字节和用于指示读取器识别信息的第三字节。因此,格式600被构造成反映每个移动和/或汽车设备的制造商、型号和读取器类型。
图7示出了根据一个或多个具体实施的用于无线公交交易设备的无线交易设备组标识符的示例格式700。然而,并非所有所描绘的字段和/或参数均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的字段和/或参数。可进行这些字段和/或参数的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的、不同的和/或更少的字段和/或参数。
格式700将专用TCI用于开环方案组合以限定所支持的方案。格式700包括专用于全球(或国际方案)的三个字节和专用于本地(或国内)方案的两个字节。在一个或多个具体实施中,每个方案可对应于可用于处理无线支付交易的支付网络。国际方案可对应于在用户的归属国之外被接受的方案,本地方案可指代在用户的归属国被接受但在其他地方不一定被接受的方案。
由于可能存在与针对给定归属国的一些本地方案相结合的多种国际方案组合,因此在示例格式700中将三个字节分配给国际方案,两个字节分配给本地方案。给定服务提供方还可反转示例格式700中国际方案和本地方案的放置,以使本地方案优先于国际方案。
一般来讲,TCI可被构造成允许更简单地为现有服务提供方插入新的终端能力并进行排序。例如,字节6的最后一个半字节可用于一个服务提供方的终端组,并且TCI可连续分配在字节4和5的数字空间内以及字节6的第一个半字节内。此外,当仅支持开环方案时,可在字节4至6中设置指示没有闭环支持的特定TCI。在一个或多个具体实施中,编码方案可假设所有接受的闭环卡总是比任何接受的开环卡具有更高的优先级。例如,开环公交可能不需要在服务提供方侧进行优先级排序;例如,用户可以能够设置优先级或使用默认优先级列表。
图8示出了根据一个或多个具体实施的用于可扩展无线交易系统中的示例数据结构408、802、804。然而,并非所有所描绘的字段和/或参数均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的字段和/或参数。可进行这些字段和/或参数的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的、不同的和/或更少的字段和/或参数。
在图8中,TCI列表408示出了可由无线交易系统服务器110提供给电子设备102A至102C中的一个或多个的示例TCI列表408。TCI列表408包括识别每个TCI(或无线交易设备组标识符)例如TCI 1、TCI 2和TCI 3的列、识别无线交易设备组中的无线交易设备所接受或支持的小程序(由小程序标识符(AID)识别)的列以及指示每个小程序的服务提供方优先级的列。每个小程序的优先级可由对应于无线交易设备组的服务提供方服务器120和/或无线交易系统服务器110来设置。
用户配置的优先级列表(UPL)802可指示由电子设备102A的用户针对在电子设备102A的安全元件208上提供的小程序210A至210N和/或针对经由卡券簿应用程序205在主机处理器202上提供的其他通行证而设置的优先级。电子设备102A可将TCI列表408中指示的优先级与UPL 802中指示的优先级进行协调,以确定与对应于在安全元件208上提供的小程序的每个TCI相关联的小程序。例如,UPL 802中指示的优先级可取代TCI列表408中指示的任何优先级。下文结合图15进一步论述了协调优先级的示例过程。安全元件快速配置数据结构804由快速配置小程序212存储,并且包括每个TCI和被确定为与每个TCI相关联的小程序的小程序标识符。
这样,当安全元件208从无线交易设备104A接收具有TCI的ECP帧时,快速配置小程序212可快速有效地确定并呈现适当的小程序以供无线交易设备104A选择,诸如经由显式的SELECT AID命令。
图9示出了根据一个或多个具体实施的示例安全元件快速配置列表900。然而,并非所有所描绘的字段和/或参数均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的字段和/或参数。可进行这些字段和/或参数的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的、不同的和/或更少的字段和/或参数。
示例安全元件快速配置列表900示出了可由快速配置小程序212存储以快速有效地确定给定ECP有效载荷的适当小程序的数据结构。安全元件快速配置列表900可包括针对每种类型、亚型和/或TCI类别的不同列表,诸如公交标准闭环、公交标准开环、访问标准、访问移动电话(和/或出入汽车)、出入校园等。
当(诸如从无线交易设备104A)接收到包含TCI的ECP有效载荷时,快速配置小程序212可验证ECP有效载荷为正确格式,可验证增值服务不受支持(下文结合图10和图11进一步论述),可验证不需要用户认证,并且可存储ECP有效载荷的长度。然后,快速配置小程序212可基于ECP有效载荷中的第三和第四字节来选择安全元件快速配置列表900中的一个。然后,快速配置小程序212可检查字节五至七。对于公交(闭环)和出入设备,快速配置小程序212将所存储的有效载荷长度确认为存储在有效载荷的字节二中的有效载荷长度,并确定所选择的安全元件快速配置列表900中的一个是否具有至少一个条目或为空。
当所选择的安全元件快速配置列表900中的一个具有至少一个条目时,快速配置小程序212在列表中搜索包括在所接收的ECP有效载荷中的TCI。如果找到TCI,则快速配置小程序212激活对应于TCI的小程序。如果未找到TCI并且列表为公交列表(闭环),则快速配置小程序212检查是否存在开环列表。对于相对于公交(开环)的字节八到十二,快速配置小程序212确定列表是否具有至少一个条目或者为空。当列表具有至少一个条目时,快速配置小程序212在列表中搜索匹配的TCI。如果找到匹配的TCI,则快速配置小程序212激活对应于TCI的小程序。如果未找到匹配的TCI,则不能进行交易。
在一个或多个具体实施中,当接收到ECP有效载荷时,不应激活非快速小程序。如果激活一个或多个非快速小程序,则快速配置小程序212可与卡券簿应用程序205协调,以协调模糊性。在一个或多个具体实施中,当接收到ECP有效载荷并且电子设备102A预待激发时,ECP有效载荷被忽略。预待激发可能是由于系统中的错误,因为当由于预待激发而禁用快速模式时,NFC控制器206应被设置为字段检测模式。
图10示出了根据一个或多个具体实施的示例轮询循环1000。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。
轮询循环1000包括A型轮询子循环1002、B型轮询子循环1004、V型(VAS)轮询子循环1006、F型轮询子循环1008和N型轮询子循环1010。在一个或多个具体实施中,N型可指代除A型、B型、V型或F型之外的另一技术,并且可不包括在内。无线交易设备104A至104C可在V型轮询子循环1006中传输ECP帧作为VASUP-A命令1005。ECP帧可在A型调制中发送;然而,主题系统还可支持在B型和/或F型中发送ECP帧。在一个或多个具体实施中,电子设备102A可轮询A型而不轮询B型,并且轮询循环1000可在V型轮询子循环1006之后结束。
无线交易设备104A至104C在传输ECP帧后(作为VASUP-A命令1005)可不期望来自电子设备102A至102C的任何响应。仅当无线交易设备104A至104C处于VAS模式时,才会期望对VASUP-A命令1005的响应。如果电子设备102A用ATV-A响应VASUP-A命令1005,则无线交易设备104A可将VAS协议应用程序优先级划分为安装在无线交易设备104A上的增值服务应用程序的最高且唯一的优先级。如果电子设备102A用常规ATQA响应WUPA,则无线交易设备104A仍将包括VAS协议作为安装在无线交易设备104A上的所支持的增值服务应用程序的一部分。在一个或多个具体实施中,等待时间tp可例如介于5.1毫秒和10毫秒之间,并且对于两个或更多个轮询子循环,等待时间可不同。
在后续的A型轮询子循环1002中发起交易之前,电子设备102A可等待一个完整的轮询循环1000。当无线交易设备104A检测到A型中的卡时,无线交易设备104A可不发送HLTA命令,但是可立即开始无线交易。由于卡从未停止,所以无线交易设备104A可传输WUPA或REQA命令。在一个或多个具体实施中,无线交易设备104A可符合一个或多个EMV标准。例如,非接触式协议参数可符合EMV要求。此外,无线交易设备104A可不要求电子设备102A使用固定的唯一标识(UID)码。相反,为了保护隐私,可接受随机UID。在一个或多个具体实施中,在轮询循环1000内或末尾可能没有字段重置。
在一个或多个具体实施中,无人值守、电池驱动的无线交易设备(或读取器设备)可使用低功耗卡检测。在这种情况下,无线交易设备可在检测到电子设备存在的10毫秒(或任何数量的毫秒)内从低功耗卡检测(LPCD)切换到NFC轮询。在一个或多个具体实施中,在无线交易设备返回到LPCD之前要执行的轮询循环的数量应为至少五;然而,该数量可取决于无线交易设备的功率预算以及物理构造和放置。
图11示出了根据一个或多个具体实施的增强型非接触式轮询(ECP)帧与增值服务(VAS)协议结合使用时的示例通信流程1100。然而,并非所有所描绘的部件和/或操作均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件和/或操作。可进行这些部件和/或操作的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。
在图11中,通信流程1100包括电子设备102A和无线交易设备104A。在轮询循环1102中,无线交易设备104A传输ECP帧作为VASUP-A命令1005。在轮询循环1102中,电子设备102A向无线交易设备104A传输ATV-A响应帧,指示电子设备102A打算利用VAS协议。在发送ATV-A之后,电子设备102A可期望无线交易设备104A按照对支付应用程序的定义对类型A执行冲突检测、激活和异常处理,并且在接收到ATV-A之后,无线交易设备104A可按照对支付应用程序的定义对类型A沿循冲突检测、激活和异常处理。一旦VAS协议通信完成,无线交易设备104A就重置其射频(RF)电路。
轮询循环1104包括用于执行支付交易的通信或可由无线交易设备104A执行的任何特定无线交易。例如,电子设备102A选择与在轮询循环1102期间由无线交易设备104A传输的ECP帧中所包括的TCI相关联的小程序,并且电子设备102A向无线交易设备104A呈现所选择的小程序以执行无线交易。
图12示出了根据一个或多个具体实施的示例增强型非接触式轮询(ECP)帧格式1200。然而,并非所有所描绘的字段和/或参数均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的字段和/或参数。可进行这些字段和/或参数的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的、不同的和/或更少的字段和/或参数。
ECP帧格式1200包括终端信息字节、终端子类型字节,然后最多三个TCI字节。在一个或多个具体实施中,ECP帧格式1200还可包括奇偶位(未示出)。在基本配置中,ECP帧可仅包含一个TCI;然而,取决于终端类定义,可能包括若干不同的TCI值。ECP帧格式1200可为具有8个字节(‘6A’和7个数据字节)、起始位和停止位的标准ISO 14443-3帧。帧可由无线交易设备104A作为A型帧、B型帧、F型帧或使用任何调制来传输。
图13示出了根据一个或多个具体实施的用于包括在和/或耦接到移动和/或汽车设备的无线交易设备的示例增强型非接触式轮询帧格式1300。然而,并非所有所描绘的字段和/或参数均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的字段和/或参数。可进行这些字段和/或参数的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的、不同的和/或更少的字段和/或参数。
用于包括在和/或耦接到移动和/或汽车设备的无线交易设备的ECP帧格式1300类似于ECP帧格式1200,除了参数和字段特定于移动和/或汽车设备之外。例如,ECP帧格式1300考虑了汽车设备中位于不同位置的可能的不同无线交易设备,诸如在门把手、仪表板中等。
图14示出了根据一个或多个具体实施的用于分配和分发无线交易设备组标识符的无线交易系统服务器110的示例过程1400的流程图。出于解释的目的,本文主要结合图1的无线交易系统服务器110来描述过程1400。然而,过程1400不限于无线交易系统服务器110,并且过程1400的一个或多个操作可由无线交易系统服务器110的一个或多个部件执行。无线交易系统服务器110也被呈现作为示例性设备,并且本文所述的操作可由任何合适的设备执行。例如,过程1400可由服务提供方服务器120或由通常而言的任何电子设备和/或服务器执行。进一步出于解释的目的,过程1400的操作在本文中被描述为顺序地或线性地发生。然而,过程1400的多个操作可并行发生。此外,过程1400的操作不必按所示顺序执行,并且/或者过程1400的一个或多个操作不必被执行和/或可由其他操作替代。
当无线交易系统服务器110从一个或多个服务提供方服务器120接收终端类列表、每类支持的小程序/卡类型以及每类的小程序/卡类型优先级方案(如果有的话)时,过程1400开始(1402)。例如,每个服务提供方服务器120可为每个终端类向无线交易系统服务器110提供以下一者或多者:终端组名称(例如,“地铁终端”)、支持的闭环卡类型例如技术(A、B、F)、非接触式参数、方案类型(例如,DESFire、Plus、Calypso、ISO7816-4、MoC、MoT等)、卡类型(例如,Pioneer MoC、MoT、Oyster、Navigo等)、支持的开环方案(例如,Visa、MasterCard等)和小程序/卡优先级(当支持多个小程序时)例如MoT之前的MoC以及/或者是否所有闭环卡的优先级高于所有开环卡,反之亦然。
服务提供方服务器120还可向无线交易系统服务器110提供给定终端类的无线交易设备所在的国家、地区和/或城市。此外,服务提供方服务器120还可为给定终端类(例如,卡上的值、服务器上的值、在线、离线等)和交易类型(例如,实际在线(瘦客户机)、延迟在线(在线批准/拒绝)、离线(批处理)等)提供卡原理。服务提供方服务器120还可为终端类(例如,传输、eMoney、访问控制等)提供应用域,是否可为域指定更具体的使用(例如,访问控制内的服务),以及终端类是否接受与其他终端类不同的卡组(例如,火车也可接受来自相邻城市的卡)。
无线交易系统服务器110将所有接收的信息存储在诸如无线交易系统数据存储库125中,并将一个TCI分配给每个终端类(1404)。在一个或多个具体实施中,即使给定终端类仅支持开环方案,仍为终端类分配TCI。无线交易系统服务器110向相应的服务提供方服务器120传输针对终端类和/或ECP数据块404的所分配的TCI,以嵌入在终端类中的无线交易设备的ECP帧中(1406)。
无线交易系统服务器110还向电子设备102A至102C传输TCI列表408,该TCI列表包括所分配的TCI值、相关联的小程序和服务提供方指示的优先级(1408)。该列表可包括例如给定的TCI、由服务提供方定义的最高优先级小程序(小程序可为开环或闭环)的内部AID(排除实例枚举字节)、由服务提供方定义的第二最高优先级小程序(第二小程序也可为开环或闭环)的第二内部AID(排除实例枚举字节)以及附加AID(如果由服务提供方定义)。TCI列表408中的AID的顺序可提供服务提供方所定义的优先级。
在一个或多个具体实施中,无线交易系统服务器110可在首次创建列表时以及在更新和/或更改TCI列表408时传输TCI列表408。可通过替换整个列表和/或通过发送由对应TCI标识的更改或添加的条目来对TCI列表408执行更新。如果更改的条目不包括AID,则从TCI列表408中移除该条目。在一个或多个具体实施中,与无线交易系统服务器110相关联的安全移动平台代理可通过推送JSON阵列将TCI列表408传输到电子设备。
图15示出了根据一个或多个具体实施的用于将小程序分配给无线交易设备组标识符的电子设备102A的示例过程1500的流程图。出于解释的目的,本文主要结合图1至图2的电子设备102A的主机处理器202和安全元件208来描述过程1500。然而,过程1500不限于电子设备102A的主机处理器202或安全元件208,并且过程1500的一个或多个操作可由电子设备102A的一个或多个其他部件执行并且/或者无需使用主机处理器202。电子设备102A也被呈现作为示例性设备,并且本文所述的操作可由任何合适的设备执行。例如,过程1500可由电子设备102B至102C中的一个或多个或通常而言的任何电子设备执行。进一步出于解释的目的,过程1500的操作在本文中被描述为顺序地或线性地发生。然而,过程1500的多个操作可并行发生。此外,过程1500的操作不必按所示顺序执行,并且/或者过程1500的一个或多个操作不必被执行和/或可由其他操作替代。
当电子设备102A从无线交易系统服务器110接收TCI列表408时,过程1500开始(1502)。TCI列表408包括TCI列表以及相关联的小程序和服务提供方配置的优先级。在一个或多个具体实施中,例如,当服务提供方服务器120在电子设备102A的安全元件208上提供小程序时,电子设备102A可从服务提供方服务器120接收对应于特定服务提供方的TCI信息。
电子设备102A(诸如经由卡券簿应用程序205)检索针对在安全元件208上提供的快速小程序的用户配置的优先级列表(UPL)(1504)。UPL可指示由用户分配给在卡券簿应用程序205中表示的每个快速小程序(例如,参考AID)的优先级。如果用户没有故意选择优先级,则可通过将最高优先级分配给首先提供的小程序来生成用户优先级默认列表,其中默认列表可随后由用户修改。在一个或多个具体实施中,如果用户未指定任何优先级,则可给予所有小程序相同的优先级。
电子设备102A从用户优先级列表选择具有最高优先级的AID(1506)。电子设备102A检查所选择的AID是否包括在所接收的TCI列表中(1508)。如果该AID未包括在所接收的TCI列表中(1508),则电子设备102A确定用户优先级列表中是否存在任何附加的AID(1514)。如果用户优先级列表中存在附加的AID(1514),则电子设备102A从用户优先级列表中选择下一最高优先级AID(1524)并检查所选择的AID是否包括在TCI列表中(1508)。
如果所选择的AID包括在TCI列表中(1508),则电子设备102A确定匹配的TCI是否已分配给安全元件快速配置数据结构804中的另一AID。如果匹配的TCI尚未分配给另一AID(1512),则电子设备102A将与AID相关联的TCI添加到安全元件快速配置数据结构804(1512)。如果匹配的TCI已分配给另一AID(1510),则电子设备102A确定已分配给TCI的其他AID是否具有与所选择的AID相同的用户配置优先级(1516)。如果其他AID具有与所选择的AID相同的用户配置优先级(1516),则电子设备102A确定所选择的AID在TCI列表中是否具有比其他AID更高的服务提供方配置的优先级(1518)。
如果所选择的AID在TCI列表中具有比其他AID更高的服务提供方配置的优先级(1518),则电子设备102A在安全元件快速配置数据结构804中将其他AID替换为所选择的AID(1520)。当电子设备102A确定在用户配置的优先级列表802中没有其他AID时(1514),电子设备102A将安全元件快速配置数据结构804存储在安全元件208中,例如结合快速配置小程序212(1522)。在一个或多个具体实施中,可以以增加的TCI值顺序从最低值TCI开始对安全元件快速配置数据结构804进行排序。在接收安全元件快速配置数据结构804时,快速配置小程序212可确认所列出的小程序已启用快速模式。可从安全元件快速配置数据结构804中移除未启用快速模式的任何小程序,例如需要用户认证的任何小程序。
在一个或多个具体实施中,当以新增、修改或移除条目更新TCI列表408时,应用一组主机侧规则。当从电子设备102A添加或删除小程序(和/或通行证)以及应用其他设置(诸如快速优先级)时,也触发规则。主机侧规则可包括选择具有与TCI匹配的最高用户配置优先级的小程序。当用户未指定优先级时,则应用TCI列表408中包括的服务提供方配置的优先级。
图16示出了根据一个或多个具体实施的用于执行无线交易的示例过程1600的流程图。出于解释的目的,本文主要结合图1至图2的电子设备102A的主机处理器202和安全元件208来描述过程1600。然而,过程1600不限于电子设备102A的主机处理器202或安全元件208,并且过程1600的一个或多个操作可由电子设备102A的一个或多个其他部件执行并且/或者无需使用主机处理器202。电子设备102A也被呈现作为示例性设备,并且本文所述的操作可由任何合适的设备执行。例如,过程1600可由电子设备102B或通常而言的任何电子设备执行。进一步出于解释的目的,过程1600的操作在本文中被描述为顺序地或线性地发生。然而,过程1600的多个操作可并行发生。此外,过程1600的操作不必按所示顺序执行,并且/或者过程1600的一个或多个操作不必被执行和/或可由其他操作替代。
当电子设备102A(例如,经由NFC控制器206)从邻近的无线交易设备104A接收ECP帧(包括TCI)时,过程1600开始(1602)。NFC控制器206将ECP帧和/或ECP有效载荷转发至安全元件208。NFC控制器206还可向安全元件208指示无线交易设备104A支持的NFC技术,以及无线交易设备104A是否已请求用户认证用于无线交易。
安全元件208将ECP帧提供给停用所有已激活小程序的快速配置小程序212(1604)。快速配置小程序212在安全元件快速配置数据结构804中选择分配给TCI的小程序(1606),并且快速配置小程序212激活所选择的小程序(1608)。
安全元件208然后将所选择的小程序呈现给无线交易设备104A以进行无线交易(1610)。例如,安全元件208可向NFC控制器206提供对应于激活小程序的非接触式参数,NFC控制器206随后可应用参数以启动卡仿真。当快速配置小程序212无法确定要激活的符合条件的快速小程序时,安全元件208对NFC控制器206作出响应,指示没有可用的快速小程序。NFC控制器206随后可不进入虚拟模式(例如,可不启动卡仿真),而是向主机处理器202发送字段检测并且/或者可将ECP帧和/或TCI传递至主机处理器202。
当ECP帧和/或TCI被传递至主机处理器202时,主机处理器202可基于ECP帧(例如,使用TCI或帧的其他内容)选择在安全元件上提供的匹配的快速(或非快速)小程序(例如,如果存在的话),可激活快速小程序并请求/执行用户认证。例如,当在ATM使用主题系统时,可能需要认证。
在一个或多个具体实施中,主机处理器202可基于ECP帧选择托管在主机处理器202上的匹配NFC工具(例如,使用TCI或帧的其他内容),并且激活NFC工具。NFC工具可需要或不需要用户认证。例如,托管在主机处理器202上的NFC工具可包括登机牌、音乐会门票等。
当无线交易设备104A请求在进行无线交易之前执行用户认证时,NFC控制器206可将字段检测连同为无线交易选择的小程序的AID一起发送到卡券簿应用程序205。然后,卡券簿应用程序205可发起用户认证。当小程序安全地向无线交易设备104A指示其已被认证时,该机构可为安全的。
图17示出了根据一个或多个具体实施的可用以实现主题技术的各个方面的示例电子系统1700。电子系统1700可为图1所示的电子设备102A至102B中的一个或多个、无线交易设备104A至104C中的一个或多个和/或服务器110、120中的一个或多个并且/或者可为其一部分。电子系统1700可包括各种类型的计算机可读介质以及用于各种其他类型的计算机可读介质的接口。电子系统1700包括总线1708、一个或多个处理单元1712、系统存储器1704(和/或缓存)、ROM 1710、永久性存储设备1702、输入设备接口1714、输出设备接口1706以及一个或多个网络接口1716,或其子集及变体形式。
总线1708总体表示通信地连接电子系统1700的许多内部设备的所有系统总线、外围设备总线和芯片组总线。在一个或多个具体实施中,总线1708将一个或多个处理单元1712与ROM 1710、系统存储器1704和永久性存储设备1702通信地连接。一个或多个处理单元1712从这些各种存储器单元检索要执行的指令和要处理的数据,以便执行本公开的过程。在不同的具体实施中,一个或多个处理单元1712可为单个处理器或者多核处理器。
ROM 1710存储一个或多个处理单元1712以及电子系统1700的其他模块需要的静态数据和指令。另一方面,永久性存储设备1702可为读写存储器设备。永久性存储设备1702可为即使在电子系统1700关闭时也存储指令和数据的非易失性存储器单元。在一个或多个具体实施中,海量存储设备(诸如,磁盘或光盘及其相应盘驱动器)可被用作永久性存储设备1702。
在一个或多个具体实施中,可移除存储设备(诸如,软盘、闪存驱动器及其相应盘驱动器)可被用作永久性存储设备1702。与永久性存储设备1702一样,系统存储器1704可为读写存储器设备。然而,与永久性存储设备1702不同,系统存储器1704可为易失性读写存储器,诸如随机存取存储器。系统存储器1704可存储一个或多个处理单元1712在运行时可能需要的指令和数据中的任何指令和数据。在一个或多个具体实施中,本公开的过程被存储在系统存储器1704、永久性存储设备1702和/或ROM 1710中。一个或多个处理单元1712从这些各种存储器单元检索要执行的指令和要处理的数据,以便执行一个或多个具体实施的过程。
总线1708还连接至输入设备接口1714和输出设备接口1706。输入设备接口1714使得用户能够向电子系统1700传达信息以及选择命令。可与输入设备接口1714一起使用的输入设备可包括例如字母数字混合键盘和指向设备(也称为“光标控制设备”)。输出设备接口1706可例如使得能够显示电子系统1700所生成的图像。可与输出设备接口1706一起使用的输出设备可包括例如打印机和显示设备,诸如液晶显示器(LCD)、发光二极管(LED)显示器、有机发光二极管(OLED)显示器、柔性显示器、平板显示器、固态显示器、投影仪或用于输出信息的任何其他设备。一个或多个具体实施可包括既充当输入设备又充当输出设备的设备,诸如触摸屏。在这些具体实施中,提供给用户的反馈可以是任何形式的感官反馈,诸如视觉反馈、听觉反馈或触觉反馈;并且可以任何形式接收来自用户的输入,包括声学、语音或触觉输入。
最后,如图17所示,总线1708还通过一个或多个网络接口1716将电子系统1700耦接到一个或多个网络和/或耦接到一个或多个网络节点,诸如图1中所示的电子设备102A至102F。以此方式,电子系统1700可为计算机网络(诸如LAN、广域网(“WAN”)或内联网)的一部分,或者可为网络的网络(诸如互联网)的一部分。电子系统1700的任何或所有部件可与本公开一起使用。
如上所述,本发明技术的各个方面可包括采集和使用得自各种来源的数据,以改进向用户递送其可能感兴趣的启发内容或任何其他内容。本公开预期,在一些实例中,这些所采集的数据可包括唯一地识别或可用于联系或定位特定人员的个人信息数据。这样的个人信息数据可包括金融数据、人口统计数据、基于位置的数据、电话号码、电子邮件地址、推特ID、家庭地址、与用户的健康或健身水平相关的数据或记录(例如,生命体征测量值、用药信息、锻炼信息)、出生日期或任何其他识别信息或个人信息。
本公开认识到在本发明技术中使用此类个人信息数据可用于使用户受益。例如,该个人信息数据可用于递送用户较感兴趣的目标内容。因此,使用此类个人信息数据使得用户能够对所递送的内容进行有计划的控制。此外,本公开还设想了个人信息数据有益于用户的其他用途。例如,健康和健身数据可用于向用户的总体健康状况提供见解,或者可用作使用技术来追求健康目标的个人的肯定反馈。
本公开设想负责采集、分析、公开、传输、存储或其他使用此类个人信息数据的实体将遵守既定的隐私政策和/或隐私实践。具体地,此类实体应当实现并坚持使用被公认为满足或超出对维护个人信息数据的隐私性和安全性的行业或政府要求的隐私政策和实践。此类政策应该能被用户方便地访问,并且应当随着数据的采集和/或使用变化而被更新。来自用户的个人信息应当被收集以用于实体的合法且合理的用途,并且不在那些合法使用之外共享或出售。此外,在收到用户知情同意后,应进行此类收集/共享。此外,此类实体应考虑采取任何必要步骤,保卫和保障对此类个人信息数据的访问,并确保其他有权访问个人信息数据的人遵守其隐私政策和流程。另外,此类实体可使其本身经受第三方评估以证明其遵守广泛接受的隐私政策和实践。此外,应当调整政策和实践,以便采集和/或访问的特定类型的个人信息数据,并适用于包括管辖范围的具体考虑的适用法律和标准。例如,在美国,对某些健康数据的收集或获取可能受联邦和/或州法律的管辖,诸如健康保险转移和责任法案(HIPAA);而其他国家的健康数据可能受到其他法规和政策的约束并应相应处理。因此,在每个国家应为不同的个人数据类型保持不同的隐私实践。
不管前述情况如何,本公开还设想用户选择性地阻止使用或访问个人信息数据的实施方案。即本公开设想可提供硬件元件和/或软件元件,以防止或阻止对此类个人信息数据的访问。例如,就广告递送服务而言,本发明的技术可被配置为在注册服务期间或之后任何时候允许用户选择“选择加入”或“选择退出”参与对个人信息数据的收集。又如,用户可以选择不为目标内容递送服务提供情绪相关数据。在另一个示例中,用户可选择限制情绪相关数据被保持的时间长度,或完全禁止基础情绪状况的开发。除了提供“选择加入”和“选择退出”选项外,本公开设想提供与访问或使用个人信息相关的通知。例如,可在下载应用时向用户通知其个人信息数据将被访问,然后就在个人信息数据被应用访问之前再次提醒用户。
此外,本公开的目的是应以最小化无意或未经授权访问或使用的风险的方式来管理和处理个人信息数据。一旦不再需要数据,可通过限制数据采集和删除数据最小化风险。此外,并且当适用时,包括在某些健康相关应用程序中,可使用数据去标识来保护用户的隐私。可在适当时通过移除特定标识符(例如,出生日期等)、控制所存储数据的量或特异性(例如,在城市级别而不是在地址级别收集位置数据)、控制数据如何被存储(例如,在用户上聚集数据)、和/或其他方法来促进去标识。
因此,虽然本公开广泛地覆盖了使用个人信息数据来实现一个或多个各种所公开的实施方案,但本公开还预期各种实施方案也可在无需访问此类个人信息数据的情况下被实现。即,本发明技术的各种实施方案不会由于缺少此类个人信息数据的全部或一部分而无法正常进行。例如,可通过基于非个人信息数据或绝对最低数量的个人信息诸如与用户相关联的设备所请求的内容、对内容递送服务可用的其他非个人信息或公开可用的信息来推断偏好,从而选择内容并将该内容递送至用户。
可以利用编写有一个或多个指令的有形计算机可读存储介质(或一种或多种类型的多个有形计算机可读存储介质)部分地或全部地实现本公开范围之内的具体实施。有形计算机可读存储介质实质上也可以是非暂态的。
计算机可读存储介质可以是任何可以由通用或专用计算设备读、写或以其他方式访问的存储介质,包括任何能够执行指令的处理电子器件和/或处理电路。例如,非限制地,计算机可读介质可包括任何易失性半导体存储器,诸如RAM、DRAM、SRAM、T-RAM、Z-RAM和TTRAM。计算机可读介质也可包括任何非易失性半导体存储器,诸如ROM、PROM、EPROM、EEPROM、NVRAM、闪存、nvSRAM、FeRAM、FeTRAM、MRAM、PRAM、CBRAM、SONOS、RRAM、NRAM、赛道存储器、FJG和Millipede存储器。
此外,计算机可读存储介质可包括任何非半导体存储器,诸如光盘存储装置、磁盘存储装置、磁带、其他磁性存储设备或者能够存储一个或多个指令的任何其他介质。在一个或多个具体实施中,有形计算机可读存储介质可直接耦接到计算设备,而在其他具体实施中,有形计算机可读存储介质可例如经由一个或多个有线连接、一个或多个无线连接、或它们的任意组合而间接地耦接到计算设备。
指令可以是直接能执行的,或者可用于开发可执行指令。例如,指令可被实现为可执行的或不可执行的机器代码,或者可被实现为可被编译以产生可执行的或不可执行的机器代码的高级语言指令。此外,指令也可被实现为数据,或者可包括数据。计算机可执行指令也可以任何格式组织,包括例程、子例程、程序、数据结构、对象、模块、应用、小程序、函数等。如本领域技术人员认识到的那样,包括但不限于指令的数量、结构、序列和组织的细节可明显不同,而不改变底层的逻辑、功能、处理和输出。
虽然以上论述主要涉及执行软件的微处理器或多核处理器,但一个或多个具体实施由一个或多个集成电路诸如ASIC或FPGA执行。在一个或多个具体实施中,此类集成电路执行存储在电路自身上的指令。
本领域的技术人员将会认识到,本文所述的各种例示性的框、模块、元件、部件、方法和算法可被实现为电子硬件、计算机软件或两者的组合。为了说明硬件和软件的这种可互换性,上文已经一般性地按照功能性对各种例示性的框、模块、元件、部件、方法和算法进行了描述。此类功能性是被实现为硬件还是软件取决于具体应用以及对整个系统施加的设计约束。技术人员对于每个具体应用可通过不同方式实现所描述的功能性。各种部件和框可被不同地布置(例如,以不同的顺序排列,或以不同的方式划分),而不脱离本主题技术的范围。
应当理解,本发明所公开的过程中的框的特定顺序或分级结构为示例性方法的例示。基于设计优选要求,应当理解,过程中的框的特定顺序或者分级结构可被重新布置或者所有示出的框都被执行。这些框中的任何框可被同时执行。在一个或多个具体实施中,多任务和并行处理可能是有利的。此外,上述实施方案中各个系统部件的划分不应被理解为在所有实施方式中都要求此类划分,并且应当理解,所述程序部件和系统可一般性地一起整合在单个软件产品中或者封装到多个软件产品中。
如本说明书以及本专利申请的任何权利要求中所用,术语“基站”、“接收器”、“计算机”、“服务器”、“处理器”及“存储器”均是指电子设备或其他技术设备。这些术语排除人或者人的群组。出于本说明书的目的,术语“显示”或“正在显示”意指在电子设备上显示。
如本文所用,在用术语“和”或“或”分开项目中任何项目的一系列项目之后的短语“中的至少一者”是将列表作为整体进行修饰,而不是修饰列表中的每个成员(即每个项目)。短语“中的至少一者”不要求选择所列出的每个项目中的至少一个;相反,该短语允许包括任何一个项目中的至少一个和/或项目的任何组合中的至少一个和/或每个项目中的至少一个的含义。举例来说,短语“A、B和C中的至少一者”或“A、B或C中的至少一者”各自是指仅A、仅B或仅C;A、B和C的任意组合;和/或A、B和C中的每一个中的至少一个。
谓词字词“被配置为”、“可操作以”以及“被编程以”并不意味着对某一主题进行任何特定的有形或无形的修改而是旨在可互换使用。在一个或多个具体实施中,被配置为监视和控制操作或部件的处理器也可以是意指处理器被编程以监视和控制操作或者处理器可操作以监视和控制操作。同样,被配置为执行代码的处理器可解释为被编程以执行代码或可操作以执行代码的处理器。
短语诸如方面、该方面、另一方面、一些方面、一个或多个方面、具体实施、该具体实施、另一具体实施、一些具体实施、一个或多个具体实施、实施方案、该实施方案、另一实施方案、一些实施方案、一个或多个实施方案、配置、该配置、其他配置、一些配置、一个或多个配置、主题技术、公开、本公开、其他变型等等都是为了方便,并不意味着涉及这样的一个或多个短语的公开对于主题技术是必不可少的,或者这种公开适用于主题技术的所有配置。涉及此类一个或多个短语的公开可适用于所有配置或一个或多个配置。涉及此类一个或多个短语的公开可提供一个或多个示例。短语诸如方面或一些方面可指代一个或多个方面,反之亦然,并且这与其他前述短语类似地应用。
字词“示例性”在本文中被用于意指“用作示例、实例或者例示”。在本文中被描述为“示例性的”或作为“示例”的任何实施方案不必被理解为优选于或优于其他实施方案。此外,在术语“包括”、“具有”等在说明书或权利要求中使用的限度内,这样的术语旨在是包含性的,与术语“包括”当在权利要求中被用作过渡字词时“包括”被解释的方式类似。
本领域的普通技术人员已知或稍后悉知的贯穿本公开描述的各个方面的元素的所有结构和功能等同物通过引用明确地并入本文,并且旨在被权利要求书所涵盖。此外,本文所公开的任何内容并非旨在提供给公众,而与该公开是否明确地被陈述在权利要求中无关。根据35U.S.C.§112第六段的规定,不需要解释任何权利要求元素,除非使用短语“用于…的装置”明确陈述了该元素,或者就方法权利要求而言,使用短语“用于…的步骤”陈述了该元素。
先前的描述被提供以使得本领域的技术人员能够实践本文所述的各个方面。这些方面的各种修改对本领域的技术人员而言是显而易见的,并且本文所限定的通用原则可应用于其他方面。因此,本权利要求书并非旨在受限于本文所示的方面,而是旨在使得全部范围与语言权利要求书一致,其中对奇异值中的元素的引用并非旨在意味着“仅仅一个”,而是指“一个或多个”,除非被具体指出。除非另外特别说明,否则术语“一些”是指一个或多个。男性的代名词(例如,他的)包括女性和中性(例如,她的和它的),并且反之亦然。标题和子标题(如果有的话)仅为了方便起见而使用并且不限制本公开。

Claims (20)

1.一种设备,包括:
存储器;和
至少一个处理器,所述至少一个处理器被配置为:
从无线交易设备接收包括无线交易设备组标识符的轮询帧;
至少部分地基于所述无线交易设备组标识符来选择在设备安全元件上提供的小程序;以及
利用所选择的小程序与所述无线交易设备执行无线交易。
2.根据权利要求1所述的设备,其中所述至少一个处理器被进一步配置为:
从无线交易系统服务器并且在接收所述轮询帧之前,接收与所述无线交易设备组标识符相关联的小程序列表,所述小程序列表包括所述小程序;以及
至少部分地基于相对于在所述设备安全元件上提供的其他小程序的与所述小程序相关联的用户可配置优先级,将所述小程序分配给所述无线交易设备组标识符。
3.根据权利要求2所述的设备,其中所述至少一个处理器被配置为至少部分地基于所述用户可配置优先级和所接收的小程序列表中指示的优先级来将所述小程序分配给所述无线交易设备组标识符。
4.根据权利要求3所述的设备,其中所述用户可配置优先级取代所接收的小程序列表中指示的所述优先级。
5.根据权利要求2所述的设备,其中所述无线交易设备组标识符将所述无线交易设备识别为支持所列出的用于无线交易的小程序的一组无线交易设备中的一部分。
6.根据权利要求1所述的设备,其中所述至少一个处理器被进一步配置为:
在接收到所述轮询帧时,停用在所述设备安全元件上提供的每个小程序;以及
在选择所述小程序时,激活所选择的小程序。
7.根据权利要求1所述的设备,其中所述无线交易设备包括出入设备。
8.根据权利要求1所述的设备,其中所述至少一个处理器被进一步配置为利用所选择的小程序在不请求用户认证的情况下与所述无线交易设备执行所述无线交易。
9.根据权利要求1所述的设备,其中所述至少一个处理器被进一步配置为:
在利用所选择的小程序与所述无线交易设备执行所述无线交易之前,等待完整的轮询循环。
10.一种方法,包括:
从服务提供方服务器接收对无线交易设备组的指示、所述无线交易设备组中的无线交易设备所支持的小程序列表以及与所列出的小程序相关联的相应优先级;
将无线交易设备组标识符分配给所述无线交易设备组;
将所述无线交易设备组标识符传输到所述服务提供方服务器;以及
将所述无线交易设备组标识符、所述小程序列表以及与所列出的小程序相关联的所述相应优先级传输到电子设备,以促进所述电子设备与所述无线交易设备组中的一个或多个所述无线交易设备之间的无线交易。
11.根据权利要求10所述的方法,其中将所述无线交易设备组标识符提供给所述无线交易设备组中的所述无线交易设备以包括在轮询帧中。
12.根据权利要求11所述的方法,其中至少部分地基于包括所述无线交易设备组标识符的所述轮询帧来执行所述电子设备与所述无线交易设备组中的所述一个或多个无线交易设备之间的所述无线交易。
13.根据权利要求10所述的方法,还包括:
从所述服务提供方服务器接收所述无线交易设备组中的无线交易设备所支持的更新的小程序列表以及与所述更新的列出的小程序相关联的相应优先级,所述更新的小程序列表不同于所述小程序列表;以及
将所述无线交易设备组标识符、所述更新的小程序列表以及与所述更新的列出的小程序相关联的所述相应优先级传输到所述电子设备。
14.根据权利要求10所述的方法,其中所述无线交易设备组标识符相对于其他分配的无线交易设备组标识符是唯一的。
15.根据权利要求10所述的方法,其中所述无线交易设备中的一个或多个无线交易设备包括出入设备。
16.一种系统,包括:
安全元件,所述安全元件被配置为存储无线交易设备组标识符以及针对每个无线交易设备组标识符存储所分配小程序的指示;
至少一个处理器,所述至少一个处理器被配置为:
从移动交易系统服务器接收无线交易设备组标识符列表,所述列表指示与所述无线交易设备组标识符中的每个无线交易设备组标识符相关联的至少一个小程序;
获取用户优先级列表,所述用户优先级列表指示在设备安全元件上提供的多个小程序中的一个或多个小程序的用户配置优先级;
针对所述无线交易组设备标识符列表中的每个相应无线交易设备组标识符,分配与关联于所述相应无线交易设备组标识符的所述至少一个小程序匹配的所述多个小程序中的一个小程序,所述多个小程序中的所述一个小程序具有相对于所述用户优先级列表中的所述一个或多个小程序中的其他小程序的最高用户配置优先级;以及
针对所述无线交易组设备标识符列表中的每个相应无线交易设备组标识符,在所述安全元件上存储对所述多个小程序中所分配的一个小程序的指示。
17.根据权利要求16所述的系统,其中所述至少一个处理器被进一步配置为:
从无线交易设备接收包括所述无线交易设备组标识符中的一个无线交易设备组标识符的轮询帧;
选择分配给所述无线交易设备组标识符中的所述一个无线交易设备组标识符的所述多个小程序中的所述一个小程序;以及
使用所述多个小程序中的所选择的一个小程序与所述无线交易设备进行无线交易。
18.根据权利要求17所述的系统,其中所述无线交易设备包括出入设备。
19.根据权利要求16所述的系统,其中所述无线交易设备组标识符列表还指示与所述无线交易设备组标识符中的每个无线交易设备组标识符相关联的所述至少一个小程序的服务提供方优先级。
20.根据权利要求19所述的系统,其中分配给所述相应无线交易设备组标识符的所述多个小程序中的所述一个小程序具有与所述多个小程序中的另一小程序相同的用户配置优先级,所述另一小程序与关联于所述相应无线交易设备组标识符的所述至少一个小程序匹配,并且所述多个小程序中的所述一个小程序具有比所述多个小程序中的所述另一小程序更高的服务提供方优先级。
CN201910467193.4A 2018-06-01 2019-05-31 可扩展无线交易系统 Active CN110555694B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201862679730P 2018-06-01 2018-06-01
US62/679,730 2018-06-01
US16/427,194 2019-05-30
US16/427,194 US11200557B2 (en) 2018-06-01 2019-05-30 Scalable wireless transaction system

Publications (2)

Publication Number Publication Date
CN110555694A true CN110555694A (zh) 2019-12-10
CN110555694B CN110555694B (zh) 2023-11-28

Family

ID=66685424

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910467193.4A Active CN110555694B (zh) 2018-06-01 2019-05-31 可扩展无线交易系统

Country Status (5)

Country Link
US (2) US11200557B2 (zh)
EP (1) EP3570621A3 (zh)
JP (2) JP6944488B2 (zh)
KR (3) KR20190137719A (zh)
CN (1) CN110555694B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2021200192A1 (zh) * 2020-03-31 2021-10-07

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015171942A1 (en) * 2014-05-07 2015-11-12 Visa International Service Association Enhanced data interface for contactless communications
US20160086159A1 (en) * 2014-09-24 2016-03-24 Stmicroelectronics, Inc. Application identifier (aid) prioritization of security module applications
US20160358157A1 (en) * 2014-05-29 2016-12-08 Apple Inc. Secure-Transaction Notifications
US20180068301A1 (en) * 2016-09-06 2018-03-08 Apple Inc. Express credential transaction system
US20180082288A1 (en) * 2016-09-16 2018-03-22 Apple Inc. Inter-device credential transfer

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002017075A2 (en) * 2000-08-22 2002-02-28 Symbian Limited A method of enabling a wireless information device to access data services
US7492753B2 (en) * 2003-02-21 2009-02-17 Motorola, Inc. Method for performing transactions in a wireless local area network
JP5286714B2 (ja) * 2007-08-23 2013-09-11 ソニー株式会社 電子財布装置、電子バリュー利用方法及びプログラム
JP4403433B2 (ja) * 2007-08-23 2010-01-27 ソニー株式会社 電子財布装置、通信方法及びプログラム
JP2009053766A (ja) * 2007-08-23 2009-03-12 Sony Corp 電子財布装置、通信方法、およびプログラム
CA2806557C (en) * 2010-07-26 2014-10-07 Michael Luna Mobile application traffic optimization
EP2455922B1 (fr) * 2010-11-17 2018-12-05 Inside Secure Procédé et système de transaction NFC
US10332102B2 (en) * 2011-10-17 2019-06-25 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
KR20150114765A (ko) 2014-04-02 2015-10-13 삼성전자주식회사 근거리 무선 통신(nfc) 기능을 지원하는 화상형성장치 및 화상형성장치의 nfc 동작 모드를 설정하는 방법
US9420403B1 (en) * 2012-01-31 2016-08-16 Sprint Communications Company L.P. Remote deactivation of near field communication functionality
KR101330962B1 (ko) 2012-12-27 2013-11-18 신한카드 주식회사 결제 방식 선택을 위한 결제 디바이스 제어방법
US20150019418A1 (en) 2013-07-12 2015-01-15 Jvl Ventures, Llc Systems, methods, and computer program products for enabling instrument credentials
JP6123539B2 (ja) 2013-07-18 2017-05-10 大日本印刷株式会社 識別子生成装置、識別子生成方法、及び識別子生成プログラム
GB2530345A (en) 2014-09-22 2016-03-23 Mastercard International Inc Payment systems and methods for managing payment card use
US10482453B2 (en) * 2015-04-14 2019-11-19 Capital One Services, Llc Dynamic transaction card protected by gesture and voice recognition
US10360557B2 (en) * 2015-04-14 2019-07-23 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
US10474941B2 (en) * 2015-04-14 2019-11-12 Capital One Services, Llc Dynamic transaction card antenna mounting
US10997588B2 (en) * 2015-04-14 2021-05-04 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
JP2017021443A (ja) 2015-07-07 2017-01-26 大日本印刷株式会社 電子情報記憶媒体、情報処理方法及び代表アプリケーション
US10885520B2 (en) * 2016-09-22 2021-01-05 Apple Inc. Script deployment through service provider servers
WO2018222757A1 (en) * 2017-06-02 2018-12-06 Apple Inc. Notification based provisioning of card accounts
US11488141B2 (en) * 2017-09-29 2022-11-01 Apple Inc. Command-based timer for wireless transactions
US10275755B2 (en) * 2017-10-04 2019-04-30 Capital One Services, Llc Selecting a transaction card for a transaction based on characteristics of the transaction
US20190147452A1 (en) * 2018-02-09 2019-05-16 Ka Wai Wayne LEUNG Biometric enabled wireless secure payment and data transaction apparatus
US11017377B2 (en) * 2018-02-09 2021-05-25 Ka Wai Wayne LEUNG Apparatus and method for wireless secure payment and data transaction with biometric enrollment and authentication
US10856140B2 (en) * 2018-02-09 2020-12-01 Ka Wai Wayne LEUNG Universal passive provisioning unit and method for secure element
US11907789B2 (en) * 2018-02-09 2024-02-20 Ka Wai Wayne LEUNG Clasp device for wearable
US11315089B2 (en) * 2018-06-01 2022-04-26 Apple Inc. User configurable direct transfer system

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015171942A1 (en) * 2014-05-07 2015-11-12 Visa International Service Association Enhanced data interface for contactless communications
US20160358157A1 (en) * 2014-05-29 2016-12-08 Apple Inc. Secure-Transaction Notifications
US20160086159A1 (en) * 2014-09-24 2016-03-24 Stmicroelectronics, Inc. Application identifier (aid) prioritization of security module applications
CN105447692A (zh) * 2014-09-24 2016-03-30 意法半导体公司 安全模块应用的应用标识符(aid)优先化
US20180068301A1 (en) * 2016-09-06 2018-03-08 Apple Inc. Express credential transaction system
US20180082288A1 (en) * 2016-09-16 2018-03-22 Apple Inc. Inter-device credential transfer

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
韩有诚等: "《城市轨道交通客运服务》", 上海交通大学出版社, pages: 124 - 131 *

Also Published As

Publication number Publication date
JP6944488B2 (ja) 2021-10-06
EP3570621A3 (en) 2019-12-25
US20220101301A1 (en) 2022-03-31
JP2019212309A (ja) 2019-12-12
EP3570621A2 (en) 2019-11-20
US20190370778A1 (en) 2019-12-05
KR20230153325A (ko) 2023-11-06
CN110555694B (zh) 2023-11-28
KR20210102159A (ko) 2021-08-19
JP2021170359A (ja) 2021-10-28
KR20190137719A (ko) 2019-12-11
US11200557B2 (en) 2021-12-14

Similar Documents

Publication Publication Date Title
US20240037533A1 (en) Express credential transaction system
US11069016B2 (en) National digital identity
US20140273857A1 (en) Systems and methods to secure short-range proximity signals
KR20160105300A (ko) 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법
KR20170127854A (ko) 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법
US20180349886A1 (en) Notification based provisioning of card accounts
KR20230153325A (ko) 스케일러블 무선 트랜잭션 시스템
WO2022109529A1 (en) Medium for temporary account access
US11790357B1 (en) Dynamic transaction token/dynamic pricing based on conditions of order
KR20240157594A (ko) 스케일러블 무선 트랜잭션 시스템
EP3614324A1 (en) Wireless transaction via persistent wireless connection
US20230394559A1 (en) Order information for electronic devices
US20190373457A1 (en) Multi-scheme transaction credentials

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant