CN110692074A

CN110692074A - 对等交易系统

Info

Publication number: CN110692074A
Application number: CN201880035624.3A
Authority: CN
Inventors: G·W·斯蒂尔; G·R·迪克尔; M·C·百英顿; R·W·T·赫尔德
Original assignee: Apple Inc
Current assignee: Apple Inc
Priority date: 2017-06-02
Filing date: 2018-05-31
Publication date: 2020-01-14
Anticipated expiration: 2038-05-31
Also published as: KR102550098B1; US20180349880A1; EP3616149A1; KR20220016295A; WO2018222928A1; IL270768A; BR112019024689A2; JP2020522066A; CN110692074B; JP7015328B2; KR20200003059A

Abstract

本发明公开了实现对等交易系统的设备，该设备可包括被配置为在即时消息应用程序内接收将交易金额从第一用户发送给第二用户的请求的至少一个处理器。该至少一个处理器可被进一步配置为向移动交易系统传输将交易金额从第一用户的第一借记账户转移到第二用户的第二借记账户的请求。该至少一个处理器可被进一步配置为从移动交易系统接收交易金额已从第一用户转移到第二用户的确认。该至少一个处理器可被进一步配置为经由即时消息应用程序向第二用户传输指示交易金额已从第一用户发送给第二用户的消息。

Description

对等交易系统

相关申请的交叉引用

本申请要求2017年6月2日提交的名称为“Peer Payment System”的美国临时专利申请序列号62/514,748的权益，该专利申请据此全文以引用方式并入本文以用于所有目的。

技术领域

本说明书整体涉及电子交易系统，包括对等交易系统。

背景技术

在移动支付系统中，设备诸如电话、智能手表等可用于与无线交易终端进行支付交易。例如，与一个或多个卡帐户(例如，信用卡帐户、借记卡帐户、会员卡帐户等)对应的一个或多个小程序可配置在电子设备的安全元件上，并且可用于与无线交易终端进行无线交易。

附图说明

本主题技术的一些特征在所附权利要求书中被示出。然而，出于解释的目的，在以下附图中阐述了本主题技术的若干实施方案。

图1示出了根据一个或多个具体实施的可在其中实现对等支付系统的示例网络环境。

图2示出了根据一个或多个具体实施的可在对等支付系统中使用的示例电子设备。

图3示出了根据一个或多个具体实施的可在对等支付系统中使用的包括示例安全元件的示例电子设备。

图4示出了根据一个或多个具体实施的对等支付系统中的示例通信流。

图5示出了根据一个或多个具体实施的电子设备发送支付的示例过程的流程图。

图6示出了根据一个或多个具体实施的移动支付系统服务器促进对等支付的示例过程的流程图。

图7示出了根据一个或多个具体实施的移动支付系统服务器将交易记录从借记提供方服务器提供给交易存储/分发服务器的示例过程的流程图。

图8示出了根据一个或多个具体实施的交易存储/分发服务器的示例过程的流程图。

图9示出了根据一个或多个具体实施的为对等支付供款的示例过程的流程图。

图10概念性地示出了根据一个或多个具体实施的可用以实施主题技术的各个方面的电子系统。

具体实施方式

下面示出的具体实施方式旨在作为本主题技术的各种配置的描述并且不旨在表示本主题技术可被实践的唯一配置。附图被并入本文并且构成具体实施方式的一部分。具体实施方式包括具体的细节旨在提供对本主题技术的透彻理解。然而，本主题技术不限于本文阐述的具体细节，而是可以采用一个或多个其他具体实施来实践。在一个或多个具体实施中，以框图形式示出了结构和部件，以便避免使本主题技术的概念模糊。

在无线支付系统中，可在用户的设备的安全元件上配置与用户的卡账户对应的小程序。安全元件上的小程序可用于与无线交易终端进行支付交易，例如，代替使用与卡帐户对应的实体卡。然而，此类无线支付系统可能不提供允许用户向其他用户发送支付的功能。此类无线支付系统也可能不提供便利机制用于用户例如从另一用户接收资金。

在本主题对等支付系统中，当用户向对等支付系统注册时，例如与跟对等支付系统相关联的借记帐户提供方为用户创建借记账户(或现金余额账户)。用户可将资金添加到借记账户，该借记账户可用于向对等支付系统的其他用户和/或向提供商品和/或服务的商家发送支付。例如，即时消息应用程序可例如结合消息收发而实施允许用户向其他用户发送支付的功能。当用户向另一用户发送支付时，从该用户的借记帐户扣取资金，并且该资金被直接存入到该另一用户的(例如与同一借记帐户提供方或另一借记帐户提供方的)借记帐户中。此外，可在用户的设备的安全元件上配置对应于借记账户的小程序，使得用户可使用添加到其借记账户的资金来进行支付交易，例如与无线交易终端和/或通过应用内/基于web的交易进行支付交易。

本主题系统还汇集用户的关于借记账户的交易记录，并在服务器上将该交易记录存储在加密容器中，该加密容器的内容只能由用户的设备解密，从而确保用户的隐私。服务器可提供该加密容器在用户的所有设备上的同步，使得用户可在其任何设备上访问其交易记录，而不管是在哪个设备上执行该交易。

本主题系统可允许用户利用来自多个不同来源(诸如来自其由本主题系统提供的借记账户以及来自一个或多个外部账户(诸如银行账户或信用卡账户))的资金来为支付供款。本主题系统允许用户指定应从其(如果有的话的)借记帐户供款的支付金额以及应从另一来源诸如外部帐户供款的支付金额。这样，本主题系统为用户提供对如何为支付供款的分立控制。此外，当支付全部或部分地从外部账户供款时，资金可从外部账户提取并直接发送给接收方的借记账户，例如而不被存入到发送方的借记账户中。

图1示出了根据一个或多个具体实施的可在其中实现对等支付系统的示例网络环境100。然而，并非所有所描绘的部件均可在所有具体实施中使用，并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化，而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。

网络环境100包括一个或多个电子设备102A-102C、网络106、一个或多个移动支付系统服务器110、一个或多个交易存储/分发服务器120、交易数据存储库125、一个或多个借记帐户提供方服务器130、以及一个或多个即时消息服务器140。网络106可将例如电子设备102A-102C中的一者或多者通信地耦接到服务器110、120、130、140中的一者或多者，并且可通信地耦接服务器110、120、130、140中的任何两者或更多者。在一个或多个具体实施中，网络106可以是可包括互联网或可通信地耦接到互联网的设备的互连网络。

该一个或多个移动支付系统服务器110可包括有助于向电子设备102A-102C提供移动支付系统的一个或多个服务器。该一个或多个移动支付系统服务器110可包括一个或多个可信服务管理器(TSM)服务器、一个或多个代理服务器、一个或多个应用服务器、和/或可便于提供移动支付系统的大体任何服务器。在一个或多个具体实施中，电子设备102A、102C的授权用户可具有由该一个或多个移动支付系统服务器110提供的移动支付系统的用户账户，并且电子设备102B的授权用户可具有该移动支付系统的独立用户帐户。该用户账户可用于管理用户例如经由该一个或多个移动支付系统服务器110向移动支付系统注册的各种卡账户和/或凭据。

该一个或多个移动支付系统服务器110可以是和/或可包括下文结合图10所述的电子系统的全部或一部分，并且以下参考图6和图7进一步讨论该一个或多个移动支付系统服务器110的示例过程。出于解释的目的，在本文中参考单个移动支付系统服务器110来一般性地描述该一个或多个移动支付系统服务器110。然而，该一个或多个移动支付系统服务器110可包括可与多个不同移动支付系统对应的多个服务器。

该一个或多个交易存储/分发服务器120可包括可有利于加密、存储和分发在对等支付系统中(例如，由用户)进行的交易的交易记录的一个或多个服务器。该一个或多个交易存储/分发服务器120可通信地耦接到交易数据存储库125，该一个或多个交易存储/分发服务器120可在该交易数据存储库中存储对等支付系统的(例如，与用户账户相关联的)交易记录，诸如从该一个或多个移动支付系统服务器110接收的交易记录。为了确保用户的隐私，与每个用户帐户相关联的交易记录被加密，使得交易记录只能由与对应的用户帐户相关联的电子设备解密。

例如，与电子设备102A、102C的授权用户帐户相关联的交易记录可利用与该用户账户相关联的公钥加密，其中私钥被存储在电子设备102A、102C中的一者或多者上。在一个或多个具体实施中，作为将私钥存储在电子设备102A、102C中的该一者或多者上的替代或除此之外，私钥可以能从存储在电子设备102A、102C中该一者或多者上的信息推导，和/或私钥可以能利用与登录到电子设备102A、102C中该一者或多者的用户相关联和/或从该用户接收的数据来推导。另选地或除此之外，与用户账户相关联的交易记录可利用特定于用户账户并被存储在电子设备102A、102C中的一者或多者上的对称密钥进行加密。

该一个或多个交易存储/分发服务器120也可有利于在对应于用户帐户的所有电子设备上同步与该用户账户相关联的交易记录。例如，当在交易数据存储库125中为电子设备102A、102C的授权用户存储新的交易记录时，该一个或多个交易存储/分发服务器120可向电子设备102A、102C中的每一者通知有新的交易记录可用。然后，电子设备102A、102C可从该一个或多个交易存储/分发服务器120检索该新的交易记录。

该一个或多个交易存储/分发服务器120可以是和/或可包括下文结合图10所述的电子系统的全部或一部分，并且以下参考图8进一步讨论该一个或多个交易存储/分发服务器120的示例过程。出于解释的目的，在本文中参考单个交易存储/分发服务器120来一般性地描述该一个或多个交易存储/分发服务器120。然而，该一个或多个交易存储/分发服务器120可包括任意数量的服务器。

该一个或多个借记账户提供方服务器130可包括有利于维护与对等支付系统的用户(或用户账户)相关联的借记账户的一个或多个服务器。该一个或多个借记帐户提供方服务器130可与一个借记帐户提供方或与多个借记帐户提供方相关联。在一个或多个具体实施中，该一个或多个借记帐户提供方服务器130可以不具有对关于对等支付系统的用户的任何信息的访问权限，或者可以具有对关于对等支付系统的用户的有限信息的访问权限。因此，该一个或多个借记账户提供方服务器130可从该一个或多个移动支付系统服务器110接收标引借记账户标识符诸如借记账号的支付命令，并且该一个或多个借记帐户提供方服务器130可相应地在所标识的借记账户之间转移资金。该一个或多个移动支付系统服务器110可存储来自对等支付系统的用户账户的标识符和对应于用户的借记账户的借记账户标识符的映射。该一个或多个借记账户提供方服务器130可在完成支付之后生成一个或多个交易记录，诸如发送方的交易记录和接收方的交易记录，并且该一个或多个借记帐户提供方服务器130可将交易记录提供给该一个或多个移动支付系统服务器110。然后，该一个或多个移动支付系统服务器110可将交易记录提供给该一个或多个交易存储/分发服务器120以用于在交易数据存储库125中加密和存储。

该一个或多个借记帐户提供方服务器130可为和/或可包括下文结合图10所论述的电子系统的全部或部分。出于解释的目的，在本文中参考单个借记帐户提供方服务器130来一般性地描述该一个或多个借记帐户提供方服务器130。然而，该一个或多个借记帐户提供方服务器130可包括任意数量的服务器。

该一个或多个即时消息服务器140可包括有利于向用户诸如对等支付系统的用户提供即时消息服务的一个或多个服务器。该一个或多个即时消息服务器140可为和/或可包括下文结合图10所论述的电子系统的全部或部分。出于解释的目的，在本文中参考单个即时消息服务器140来一般性地描述该一个或多个即时消息服务器140。然而，该一个或多个即时消息服务器140可包括任意数量的服务器。

电子设备102A-102C中的一者或多者可以是例如便携式计算设备，诸如膝上型计算机、智能电话、平板设备、可穿戴设备(例如，手表、带等)、或包括一个或多个无线接口(诸如一个或多个NFC无线电部件、WLAN无线电部件、蓝牙无线电部件、Zigbee无线电部件、蜂窝无线电部件和/或其他无线的无线电部件)的其他适当设备。在图1中，以举例的方式，电子设备102A-102B被描绘为移动设备，并且电子设备102C被描绘为智能手表。在图1中，电子设备102A、102C被图示为彼此配对并且与同一用户帐户相关联，而电子设备102B与另一用户帐户相关联。在一个或多个具体实施中，用户帐户可由该一个或多个移动支付系统服务器110提供和/或可由其访问。

在一个或多个具体实施中，电子设备102A-102C可各自包括安全元件，与例如相关联用户的信用卡账户/借记卡账户对应的一个或多个小程序可配置到该安全元件上。在下文结合图2进一步讨论包括安全元件的示例电子设备，并且下文结合图3进一步讨论示例性安全元件。电子设备102A-102C中的一者或多者可以是和/或可包括下文结合图10所述的电子系统的全部或一部分。以下结合图5进一步讨论主题对等支付系统中的任何电子设备102A-102C的示例过程。

在主题对等支付系统中，由该一个或多个移动支付系统服务器110提供的移动支付系统的用户可注册用于对等支付系统，诸如自动地和/或在同意服务条款时注册。在一个或多个具体实施中，为了参与对等支付系统，用户可能需要在其帐户上使某些安全性机制是活动的，诸如双因素认证。当用户注册用于对等支付系统时，移动支付系统服务器110请求借记帐户提供方服务器130为该用户创建借记帐户。在创建借记账户之后，该借记账户提供方服务器130可将借记账户的借记账户标识符提供给移动支付系统服务器110。该移动支付系统服务器110可存储与用户相关联的用户标识符(例如，用户账户)与借记账户标识符之间的映射，使得关于用户的信息不被提供给借记账户提供方服务器130。

当为对等支付系统创建用户的借记账户时，移动支付系统服务器110也可有利于在交易存储/分发服务器120处为用户的交易记录创建加密容器。例如，移动支付系统服务器110和/或交易存储/分发服务器120可有利于用户的电子设备102A、102C生成用于加密和/或解密存储在该容器中的交易记录的一个或多个密钥。这些密钥可以是非对称密钥或对称密钥。移动支付系统服务器110可有利于将该一个或多个密钥传输给用户的电子设备102A、102C和/或传输给交易存储/分发服务器120，使得电子设备102A、102C可解密用户的交易记录。

移动支付系统服务器110也可在容器第一次创建时在容器中存储哨值。当移动支付系统服务器110发送附加交易记录用于在交易存储/分发服务器120处存储时，哨值可被返回给移动支付系统服务器110。然而，如果用户的密钥中的一者或多者丢失或损坏，则交易存储/分发服务器120可能无法将附加交易记录正确地插入到用户的容器中，因此不正确的哨值将被返回给移动支付系统服务器110，从而向移动支付系统服务器110表明密钥中的一者或多者已丢失或损坏。响应于确定密钥中的一者或多者已丢失或损坏，移动支付系统服务器110可执行恢复处理来为用户生成新的加密容器，从借记帐户提供方服务器130检索用户的所有交易记录，并将交易记录存储在新的加密容器中。

在为用户创建借记账户时，对应于新创建的借记账户的小程序可被配置到用户的电子设备102A、102C中的一者或多者(诸如电子设备102A)的安全元件上。例如，TSM服务器和/或代理服务器(诸如移动支付系统服务器110和/或借记帐户提供方服务器130的)可使得对应于借记账户的小程序被配置到电子设备102A的安全元件上，诸如通过传输要由安全元件执行的配置脚本来实现。该安全元件可执行配置脚本并将对应于用户用于对等支付系统的借记账户的小程序配置到电子设备102A的安全元件上。

这样，除了将借记账户用于对等支付交易之外，用户可将借记账户用于与无线支付终端的无线支付交易。当用户使用电子设备102A与无线支付终端进行无线支付交易时，电子设备102A可预填充要由交易存储/分发服务器120存储的支付交易的交易记录。例如，电子设备102A可利用位置信息和/或可能不可供借记帐户提供方服务器130使用的其他信息来预填充交易记录。

一旦移动支付系统服务器110已注册用户用于对等支付系统，用户就可开始使用对等支付系统向其他用户发送支付。下面参考图4进一步讨论用于向另一用户发送支付的示例通信流。

图2示出了根据一个或多个具体实施的可在对等支付系统中使用的示例电子设备102A。然而，并非所有所描绘的部件均可在所有具体实施中使用，并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化，而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。在一个或多个具体实施中，电子设备102A的一个或多个部件可由电子设备102B-102C中的一者或多者实现。

电子设备102A可包括主机处理器202、存储器204、NFC控制器206和安全元件208。安全元件208可包括诸如经由一个或多个单线协议(SWP)连接和/或任何其他数据连接通信耦接(直接或间接)到NFC控制器206和/或主机处理器202的一个或多个接口。安全元件208可包括一个或多个配置的服务提供商小程序210A-210N，其在本文中可称为小程序212A-212N，该小程序可对应于不同的服务提供商，例如信用卡提供商、借记卡提供商、中转提供商、食品/饮料提供商等。在一个或多个具体实施中，安全元件208的操作系统和/或执行环境可以是基于JAVA的操作系统和/或基于JAVA的执行环境，并且小程序210A-210N可以是基于JAVA的小程序。在其他具体实施中，可以实现其他操作系统、语言和/或环境。除了一个或多个小程序210A-210N之外，安全元件208还可包括用于执行其他操作的一个或多个附加小程序，诸如安全小程序、注册表小程序等。

可部分地由诸如移动支付系统服务器110和/或借记账户提供方服务器130的例如可信服务管理器服务器和/或代理服务器在安全元件208上配置小程序210A-210N。例如，可信服务管理器服务器和/或代理服务器可经由网络106将配置脚本传输至电子设备102A。在一些具体实施中，电子设备102A的主机处理器202可接收该脚本并且可向安全元件208提供该脚本，诸如经由NFC控制器206和/或直接向安全元件208提供。安全元件208可执行一个或多个安全机制来验证所接收的脚本，诸如GlobalPlatform框架中固有的一个或多个安全机制，然后可执行所接收的脚本。

安全元件208执行脚本可致使小程序210A-210N中的一者或多者被配置在安全元件208上，诸如对应于为对等支付系统创建的借记帐户的小程序。小程序210A-210N中每一者可被配置具有以下中的一者或多者：小程序标识符、设备主账号(DP AN)、相关联服务提供方的标识符、和/或一个或多个属性。与给定小程序210A相关联的小程序标识符可由例如主机处理器202和/或可信服务管理器服务器用于相对于安全元件208上配置的其他小程序210A-210N唯一地标识小程序210A，诸如以相对于小程序210A执行一个或多个操作。在一个或多个具体实施中，小程序标识符可由主机处理器202用于存储小程序210A-210N和对应服务提供商之间的关联。

DP AN可与卡账户诸如信用卡账户相关联，该卡帐户与给定的小程序210A相关联。与DP AN不同，打印在实体卡上的实际号码可称为供款主账号(FPAN)。当使用小程序210A-210N中的一者进行无线支付交易时，安全元件208可将DP AN提供给无线交易终端(例如，不提供不可存储在安全元件208上的FPAN)。无线交易终端然后可将DP AN转发给相关联的服务提供方，该服务提供方可确定与DP AN相关联的账户(例如，FPAN)，并确认账户包含足够的资金和/或信用以完成无线支付交易。在一个或多个具体实施中，DP AN可以与跟给定小程序210A相关联的卡帐户相关联，但可能不存在对应于DP AN的实体卡。

在一个或多个具体实施中，小程序210A-210N也可配置具有指示被小程序210A-210N用于与无线交易终端通信的通信协议的类型的属性。通信协议的类型可包括例如NFC-A协议、NFC-B协议、NFC-F协议、蓝牙协议、蓝牙低功耗(BLE)协议、Zigbee协议、Wi-Fi协议或通常而言的任何通信协议。

NFC控制器206可包括一个或多个天线和用于传输/接收NFC通信的一个或多个收发器。NFC控制器206可还包括一个或多个接口(诸如单线协议接口)，用于耦接到主机处理器202和/或安全元件208。NFC控制器206可以能够经由一种或多种不同的NFC通信协议进行通信，这些NFC通信协议诸如NFC-A(或类型A)、NFC-B(或类型B)、NFC-F(或类型F或FeliCA)和/或国际标准化组织(ISO)/国际电工技术委员会(IEC)15693。NFC-A协议可基于ISO/IEC14443A，并且可使用具有100％幅度调制的米勒比特编码。NFC-B协议可以基于ISO/IEC14443B，并可使用具有10％调制的曼彻斯特编码的变体。NFC-F协议可基于FeliCA JISX6319-4，并且可使用与NFC-B协议略微不同的曼彻斯特编码的变体。

出于解释的目的，电子设备102A在图2中被示为利用NFC控制器206与无线交易终端通信。然而，电子设备102A可使用任何无线通信控制器和/或协议与无线交易终端通信，诸如蓝牙协议、蓝牙低功耗协议、Wi-Fi协议、Zigbee协议、毫米波(mmWave)协议或通常而言的任何无线通信控制器和/或协议。

主机处理器202可包括能够处理数据和/或控制电子设备102A的操作的适当逻辑、电路和/或代码。就这一点而言，主机处理器202可被使能以向电子设备102A的各个其他部件提供控制信号。主机处理器202还可控制电子设备102A的各部分之间的数据传输。另外，主机处理器202可使得能够实施操作系统或以其他方式执行代码以管理电子设备102A的操作。存储器204可包括使得能够存储各种类型信息的适当逻辑器、电路和/或代码，诸如所接收的数据、生成的数据、代码和/或配置信息。存储器204可包括例如随机存取存储器(RAM)、只读存储器(ROM)、闪存和/或磁性存储装置。

在一个或多个具体实施中，主机处理器202、存储器204、NFC控制器206、安全元件208中的一个或多个和/或其一个或多个部分可在软件(例如，子例程和代码)中实现，可在硬件(例如专用集成电路(ASIC)、现场可编程门阵列(FPGA)、可编程逻辑设备(PLD)、控制器、状态机、门控逻辑部件、分立硬件部件或任何其他合适的设备)和/或两者的组合中实现。

图3示出了根据一个或多个具体实施的可在对等支付系统中使用的包括示例安全元件208的示例电子设备102A。然而，并非所有所描绘的部件均可在所有具体实施中使用，并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化，而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件、或更少的部件。

安全元件208包括安全处理器302、RAM 304、安全引擎306、接口308和非易失性存储器310。RAM 304可包括静态RAM(SRAM)和/或动态RAM(DRAM)中的一种或多种。接口308可将安全元件208通信耦接到设备中的一个或多个其他芯片，诸如NFC控制器206和/或主机处理器202。接口308可以是例如SWP接口、通用串行总线(USB)接口或通常而言的任何数据接口。安全处理器302可以是例如精简指令集计算(RISC)处理器、高级RISC机器(ARM)处理器或通常而言的任何处理电路。

安全引擎306可为安全元件208执行一个或多个安全操作。例如，安全引擎306可执行加密操作和/或可管理加密密钥和/或证书。例如，安全引擎306可管理用于访问用户的加密交易记录的一个或多个密钥。此外，安全引擎306可管理密钥或其他安全信息，对等支付系统中的电子设备102A可使用该密钥或其他安全信息对传输给移动支付系统服务器110和/或借记账户提供方服务器130的消息进行签名。以此方式，用户可以不需要在每次经由对等支付系统发送支付时进行认证，因为安全引擎306和/或安全元件208的其他部件对消息进行签名可以足以有效地认证用户。

非易失性存储器310可以是和/或可包括例如闪存存储器。非易失性存储器310可存储与小程序210A-N相关联的属性和可执行代码。在一个或多个具体实施中，非易失性存储器310还可存储可由安全处理器302执行的固件和/或操作系统可执行代码，以向小程序210A-N提供执行环境，例如JAVA执行环境。

在一个或多个具体实施中，安全处理器302、RAM 304、安全引擎306、接口308、非易失性存储器310和/或其一个或多个部分中的一者或多者可用软件(例如，子程序和代码)实现，可用硬件(例如，ASIC、FPGA、PLD、控制器、状态机、门控逻辑固件、分立硬件部件或任何其他合适的设备)来实现和/或两者的组合来实现。

图4示出了根据一个或多个具体实施的对等支付系统中的示例通信流400。出于解释的目的，通信流400的步骤在本文中被描述为顺序地或线性地发生。然而，通信流400的多个步骤可并行发生。此外，通信流400的多个步骤不需要以所示顺序执行，和/或通信流400的一个或多个步骤不需要执行和/或可由其他操作代替。

通信流400包括电子设备102A、102C、移动支付系统服务器110、交易存储/分发服务器120、借记帐户提供方服务器130、和即时消息服务器140。通信流400在电子设备102A的用户例如在即时消息应用程序内请求向另一用户(或用户帐户)发送支付时开始。在一个或多个具体实施中，用户可能正在经由即时消息应用程序与所述另一用户进行消息收发。响应于用户的请求，电子设备102A将与所述另一用户相关联的即时消息用户标识符传输给移动支付系统服务器110(401)。在一个或多个具体实施中，电子设备102A可以也将请求的金额连同设备元数据传输给移动支付系统服务器110，例如描述电子设备102A的数据。移动支付系统服务器110向即时消息服务器140传输与即时消息用户标识符相关联的用户标识符和/或账户标识符的请求(402)。即时消息服务器140通过将与即时消息用户标识符相关联的用户标识符和/或用户帐户传输给移动支付系统服务器110来响应该请求(403)。

移动支付系统服务器110基于用户标识符来确定该另一用户已注册用于经由对等支付系统接收支付，并且该移动支付系统服务器110将对此的指示传输给电子设备102A(404)。在一个或多个具体实施中，移动支付系统服务器110可以还确认设备元数据与对于电子设备102A所预期的元数据符合，并且电子设备102A的用户在先前时间段内已进行的支付请求的数量未超过支付请求阈值。在确认设备元数据符合并且支付请求的数量不超过支付请求阈值时，移动支付系统服务器110可以还将正式请求令牌传输给电子设备102A。在一个或多个具体实施中，正式请求令牌可以是例如不透明令牌或任何其他令牌。

电子设备102A接收该指示和/或该正式请求令牌，并为用户提供用于指示要发送给另一用户的支付金额的用户界面。用户输入支付金额，并且电子设备102A向移动支付系统服务器110发送将该支付金额从(与电子设备102A、102C相关联的)用户帐户发送给该另一用户帐户的请求(405)。如果电子设备102A从移动支付系统服务器110接收正式请求令牌，则电子设备102A可在传输给移动支付系统服务器110的发送该支付金额的请求中包括该正式请求令牌(405)。

移动支付系统服务器110接收该请求并检索对应于与交易中所涉及的用户账户相关联的借记账户的借记账户标识符(例如，号码)。如果该请求包括正式请求令牌，则移动支付系统服务器110可验证该正式请求令牌对于电子设备102A的用户是有效的，例如，该正式请求令牌是否被授予电子设备102A的用户，该正式请求令牌还未过期，和/或电子设备102A的用户自该正式请求令牌被授予以来还没有请求过多的正式请求令牌。如果对这些因素中一者或多者的验证失败，则移动支付系统服务器110可向电子设备102A返回错误而不处理所请求的支付，并且电子设备102A可向用户呈现指示例如所述另一用户当前不能接收支付的消息。这样，正式请求令牌允许对发送支付请求进行隐式速率限制，因为只有特定数量的请求将有效地调用支付响应。

如果移动支付系统服务器110在请求包括正式请求令牌时证实这些条件，则移动支付系统服务器110向借记账户提供方服务器130传输将支付金额从对应于电子设备102A、102C的借记帐号(付款人)转移给对应于收款人的借记帐号的请求(406)。借记账户提供方服务器130执行该转移并生成该转移的两个交易记录：用于从对应于电子设备102A、102C的借记账户提取该支付金额的第一交易记录、以及用于将该支付金额存入到对应于收款人(例如，电子设备102B)的借记账户中的第二交易记录。借记账户提供方服务器130将交易记录传输给移动支付系统服务器110(407)。

移动支付系统服务器110接收交易记录，并将交易记录连同相关联的用户标识符传输给交易存储/分发服务器120以用于存储在用户的相应加密容器中(408A)，并且移动支付系统服务器110将该支付的确认传输给电子设备102A(408B)。交易存储/分发服务器120利用相应用户的加密密钥对交易记录进行加密，并将经加密的交易记录存储在相应用户的容器(例如，与相应用户账户相关联的容器)中。交易存储/分发服务器120然后向电子设备102A、102C通知新的交易记录可用(411A-411B)。电子设备102A、102C各自可分别从交易存储/分发服务器120检索新的交易记录(412A-412B)，并解密交易记录，诸如利用存储在电子设备102A、102C的相应安全元件中的解密密钥来解密。交易存储/分发服务器120也将交易记录的交易记录标识符传输给移动支付系统服务器110(410)，使得移动支付系统服务器110后续可标引交易记录。

电子设备102A从移动支付系统服务器110接收关于该支付被成功地发送给该另一用户的确认，并且电子设备102A可经由即时消息服务器140向另一用户传输对此进行指示的消息(409)。在一个或多个具体实施中，该消息可连同关于所提供的支付(诸如支付的原因)的附加内容(例如，文本、图像、媒体文件等中的任何/全部)一起发送。该附加内容可加标签，使得电子设备102A(和另一用户的电子设备)可从该消息中提取附加内容以及将附加内容存储在用户的用于该支付的单独交易记录中。此外，即时消息应用程序中指示正在提供支付的消息可在消息线程(或会话)的上下文中呈现。例如，关于共享餐食的消息线程可以也包括关于一个人的花销部分的支付消息。指示支付的消息可保持是消息线程的一部分，使得对等支付交易也可通过检查线程来定位。在一些实施方案中，指示支付的消息可利用图形区分来呈现，诸如不同的尺寸、颜色、字体、纹理等。此外，在一些实施方案中，指示支付的消息可基于动作、状态等来改变在线程中的相对位置。

在一个或多个具体实施中，该另一用户可部分地向对等支付系统注册，但可能尚未完成注册。例如，该另一用户可能还未接受服务条款。在这种情况下，消息可经由即时消息服务器140(例如，从电子设备102A)被传输给另一用户的电子设备，该消息指示该另一用户需要完成注册以便他们能够接收支付。该消息可包括另一用户可选择以完成与移动支付系统服务器110的注册的链接或其他可选择元素。一旦该另一用户完成了注册，支付就可由移动支付系统服务器110和借记帐户提供方服务器130自动完成。

图5示出了根据一个或多个具体实施的电子设备102A发送支付的示例过程500的流程图。出于解释的目的，本文主要参考图1至图4的电子设备102A来描述过程500。然而，过程500不限于图1至图4的电子设备102A，并且过程500的一个或多个框(或操作)可以由电子设备102A的一个或多个其他部件或芯片来执行。电子设备102A也被呈现为示例性设备，并且本文所述的操作可由任何合适的设备诸如电子设备102B-102C中的一者或多者执行。进一步出于解释的目的，过程500的框在本文中被描述为顺序地或线性地发生。然而，过程500的多个框可并行发生。此外，过程500的框不必按所示顺序执行，并且/或者过程500的一个或多个框不必执行和/或可由其他操作替代。

过程500在电子设备102A例如在即时消息应用程序内接收来自用户的向另一用户(诸如与电子设备102B相关联的另一用户)发送支付的请求时被发起(502)。例如，电子设备102A可在即时消息应用程序内提供对等支付系统应用程序，并且该请求可在用户在即时消息应用程序内打开对等支付系统应用程序时被接收。电子设备102A诸如经由对等支付系统应用程序从即时消息应用程序获取该另一用户的即时消息用户标识符(504)。该另一用户的即时消息用户标识符可以是另一用户在即时消息应用程序中使用的标识符，并且/或者可以是另一用户的电话号码或其他标识符。

电子设备102A向移动支付系统服务器110发送验证所述另一用户已向移动支付系统注册并且可接收对等支付的请求(506)。随后从移动支付系统服务器110接收响应。如果来自移动支付系统服务器110的响应指示另一用户未注册和/或不能接收对等支付(508)，则电子设备102A显示关于所述另一用户未向移动支付系统注册和/或以其他方式不能接收对等支付的指示(510)。在一些实施方案中，另一用户可任选地接收向移动支付系统注册的邀请，例如，以便接收对等支付。如果来自移动支付系统服务器110的响应指示另一用户已向移动支付系统注册并且能够接收对等支付(508)，则电子设备102A显示允许用户指示要发送给另一用户的支付金额的用户界面(512)。

用户可诸如利用该用户界面输入支付金额，并且电子设备102A可经由该用户界面接收要发送给所述另一用户的支付金额的指示(514)。电子设备102A向移动支付系统服务器110传输将支付金额从与请求用户(付款人)相关联的借记账户转移到接收用户的借记账户的请求(516)。当支付金额被成功地转移(或发送)给接收用户时，电子设备102A从移动支付系统服务器110接收关于支付已发送的确认(518)。然后，电子设备102A经由即时消息应用程序向接收用户传输消息，指示支付已发送(520)。便条、便笺或其他内容(例如，文本、音频、媒体等)可连同支付消息一起传输，并且可被提取并添加到与支付相关联的相应交易记录中。

电子设备102A从交易存储/分发服务器120接收关于新的交易记录可用的指示(522)。电子设备102A从交易存储/分发服务器120检索新的经加密交易记录(524)。电子设备102A可解密交易记录并且可提供交易记录以用于显示。例如，电子设备102A上与移动支付系统相关联的应用程序诸如钱包应用程序可向用户显示经解密的交易记录。

图6示出了根据一个或多个具体实施的移动支付系统服务器110促进对等支付的示例过程600的流程图。出于解释的目的，本文主要相对于图1和图4的移动支付系统服务器110来描述过程600。然而，过程600不限于图1和图4的移动支付系统服务器110，并且过程600的一个或多个框(或操作)可以由移动支付系统服务器110的一个或多个其他部件或芯片执行。移动支付系统服务器110也被呈现为示例性设备，并且本文所述的操作可由任何合适的设备诸如所述其他服务器120、130、140中的一者或多者执行。进一步出于解释的目的，过程600的框在本文中被描述为顺序地或线性地发生。然而，过程600的多个框可并行发生。此外，过程600的框不必按所示顺序执行，并且/或者过程600的一个或多个框不必执行和/或可由其他操作替代。

过程600在移动支付系统服务器110从与第一用户相关联的电子设备102A接收验证对应于即时消息用户标识符的第二用户(或用户帐户)已向移动支付系统注册并且可接收对等支付的请求时被发起(602)。在一个或多个具体实施中，第二用户可与另一电子设备诸如电子设备102B相关联。移动支付系统服务器110可向即时消息服务器140请求对应于即时消息用户标识符的用户标识符或用户帐户(604)。移动支付系统服务器110从即时消息服务器140接收包括对应用户标识符和/或对应用户帐户的指示的响应。

如果用户帐户未向移动支付系统和/或对等支付系统注册(606)，则移动支付系统服务器110向电子设备102A传输指示第二用户未向移动支付系统服务器110注册和/或未被注册用于接收对等支付的响应(608)。如果用户账户已向移动支付系统服务器110注册并且能够接收对等支付(606)，则移动支付系统服务器110向电子设备102A传输指示第二用户已向移动支付系统注册和/或能够接收对等支付的响应(610)。

移动支付系统服务器110然后从第一用户的电子设备102A接收向第二用户发送支付金额的请求(612)。移动支付系统服务器110检索与第一用户(付款人)和第二用户(收款人)相关联的相应借记账户标识符(614)，并且移动支付系统服务器110向借记账户提供方服务器130传输将支付金额从第一用户的借记账户转移到第二用户的借记账户的请求(616)。在借记账户提供方服务器130完成支付之后，移动支付系统服务器110从借记账户提供方服务器130接收用于第一用户的第一交易记录和用于第二用户的第二交易记录(618)。

移动支付系统服务器110与第一用户账户和/或第一用户标识符相关联地将第一交易记录传输给交易存储/分发服务器120(620)，并且移动支付系统服务器110与第二用户账户和/或第二用户标识符相关联地将第二交易记录传输给交易存储/分发服务器120(622)。移动支付系统服务器110也向第一用户的电子设备102A传输关于支付金额已被发送给第二用户的确认(624)。

图7示出了根据一个或多个具体实施的移动支付系统服务器110将交易记录从借记帐户提供方服务器130提供给交易存储/分发服务器120的示例过程700的流程图。出于解释的目的，本文主要相对于图1和图4的移动支付系统服务器110来描述过程700。然而，过程700不限于图1和图4的移动支付系统服务器110，并且过程700的一个或多个框(或操作)可以由移动支付系统服务器110的一个或多个其他部件或芯片执行。移动支付系统服务器110也被呈现为示例性设备，并且本文所述的操作可由任何合适的设备诸如所述其他服务器120、130、140中的一者或多者执行。进一步出于解释的目的，过程700的框在本文中被描述为顺序地或线性地发生。然而，过程700的多个框可并行发生。此外，过程700的框不必按所示顺序执行，并且/或者过程700的一个或多个框不必执行和/或可由其他操作替代。

过程700在移动支付系统服务器110与借记账户标识符相关联地从借记账户提供方服务器130接收交易记录时被发起(702)。例如，借记帐户提供方服务器130可以不具有对用户的标识符的访问权限，而只可以标引借记帐号。在一个或多个具体实施中，移动支付系统服务器130可在将支付交易发送给借记账户提供方服务器130时将用户标识符传输给借记账户提供方服务器130，并且借记账户提供方服务器130可在将交易记录传输给移动支付系统服务器110时包括用户标识符。

移动支付系统服务器110确定对应于与交易记录一起传输的借记账户标识符的用户标识符(704)。例如，移动支付系统服务器110可从将用户标识符(例如，与即时消息应用程序相关联的账户标识符或电话号码)映射到借记账户标识符的表中检索用户标识符。移动支付系统服务器110将交易记录传输给交易存储/分发服务器120以用于存储在与用户标识符相关联的加密容器中(706)。

出于说明的目的，交易记录在图7中被描述为源自借记账户提供方服务器130。然而，移动支付系统服务器110可从为用户提供服务的任何服务提供方服务器接收交易记录，并且移动支付系统服务器110可将交易记录传输给交易存储/分发服务器120以用于存储在与用户标识符相关联的加密容器中。例如，移动支付系统服务器110可从已在电子设备102A的安全元件208上配置了小程序210A-210N之一的一个或多个服务提供方接收交易记录。来自该一个或多个服务提供方的交易记录可对应于利用小程序210A-210N进行的支付交易以及利用实体卡诸如实体信用卡进行的支付交易。

图8示出了根据一个或多个具体实施的交易存储/分发服务器120的示例过程800的流程图。出于解释的目的，本文主要相对于图1和图4的交易存储/分发服务器120来描述过程800。然而，过程800不限于图1和图4的交易存储/分发服务器120，并且过程800的一个或多个框(或操作)可以由交易存储/分发服务器120的一个或多个其他部件或芯片执行。交易存储/分发服务器120也被呈现为示例性设备，并且本文所述的操作可由任何合适的设备诸如所述其他服务器110、130、140中的一者或多者执行。进一步出于解释的目的，过程800的框在本文中被描述为顺序地或线性地发生。然而，过程800的多个框可并行发生。此外，过程800的框不必按所示顺序执行，并且/或者过程800的一个或多个框不必执行和/或可由其他操作替代。

过程800在交易存储/分发服务器120与用户标识符相关联地从移动支付系统服务器110接收交易记录时被发起(802)。交易存储/分发服务器120将交易记录插入到与用户标识符相关联的加密容器中(804)。在一个或多个具体实施中，加密容器可存储在交易数据存储库125中。例如，加密容器可以是和/或可以包括平面表，并且交易存储/分发服务器120可利用与用户标识符相关联的密钥加密所接收的交易记录，并且可将经加密的交易记录存储为平面表的行。在一个或多个具体实施中，交易记录可被提供给既加密交易记录又将交易记录插入到加密容器的表的行中的过程。

在交易记录被插入到加密容器中时，生成交易记录标识符。交易存储/分发服务器120将交易记录标识符传输给移动支付系统服务器110，使得移动支付系统服务器110后续可替换交易记录的全部或部分(806)。交易存储/分发服务器120向与用户标识符相关联的电子设备102A、102C通知交易记录已被添加到加密容器(808)。交易存储/分发服务器120然后可响应于请求而将经加密的交易记录传输给用户的电子设备102A、102C(810)。在一个或多个具体实施中，交易存储/分发服务器120可传输加密容器的当前版本与加密容器的已传输给每个相应电子设备102A、102C的先前版本之间的差量。在一个或多个具体实施中，交易存储/分发服务器120可在每次交易记录被添加到加密容器时传输整个加密容器。

在一个或多个具体实施中，交易存储/分发服务器120可利用云同步和/或存储系统的传输机制来向电子设备102A、102C通知对加密容器的更新。

图9示出了根据一个或多个具体实施的为对等支付供款的示例过程900的流程图。出于解释的目的，本文主要相对于图1和图4的移动支付系统服务器110和借记帐户提供方服务器130来描述过程900。然而，过程900不限于图1和图4的移动支付系统服务器110和/或借记帐户提供方服务器130，并且过程900的一个或多个框(或操作)可以由移动支付系统服务器110和/或借记帐户提供方服务器130的一个或多个其他部件或芯片执行。移动支付系统服务器110和借记帐户提供方服务器130也被呈现为示例性设备，并且本文所述的操作可由任何合适的设备诸如所述其他服务器120、140中的一者或多者执行。进一步出于解释的目的，过程900的框在本文中被描述为顺序地或线性地发生。然而，过程900的多个框可并行发生。此外，过程900的框不必按所示顺序执行，并且/或者过程900的一个或多个框不必执行和/或可由其他操作替代。

过程900在借记帐户提供方服务器130接收来自移动支付系统服务器110的将支付金额从第一用户(付款人)的账户发送给第二用户(收款人)的账户的请求时被发起(902)。在一些具体实施中，借记帐户提供方可维护付款人账户和收款人账户两者，而在其他具体实施中，不同的借记帐户提供方可维护付款人账户和收款人账户。用户可以在请求中通过借记帐户标识符而不是用户标识符来标识。如果借记账户提供方服务器130确定第一用户的账户没有任何资金用于发送支付金额(904)，则借记账户提供方服务器130就此向移动支付系统服务器110进行通知，并且移动支付系统服务器110提供支付用户界面以用于显示给用户，诸如在电子设备102A上显示(906)。支付用户界面可允许用户选择外部供款来源诸如银行账户或信用卡来为支付供款。在一些实施方案中，支付用户界面可链接到电子钱包应用程序或以其他方式与电子钱包应用程序相关联，该电子钱包应用程序包括可被选择来为支付供款的一个或多个支付凭据。用户可与用户界面交互以提供用于为支付供款的支付方法，并且移动支付系统服务器110可诸如从电子设备102A接收对此的指示(908)。

移动支付系统服务器110和/或借记帐户提供方服务器130经由支付方法获取支付金额的资金(910)，并且支付金额的资金被直接存入到第二用户的账户中而不被存入到第一用户的账户中(912)。这样，资金不被引导通过第一用户的账户。在一些其他实施方案中，支付金额的资金可在被转移到与第二用户(收款人)相关联的账户之前例如通过对其账户冲值而被存入到与第一用户(付款人)相关联的账户中。

如果借记帐户提供方服务器130确定第一用户的账户具有资金用于发送该支付(904)，并且该资金足以支付整个支付金额(914)，例如，第一用户的账户的余额大于或等于整个支付金额，则借记帐户提供方服务器130将该支付金额从第一用户的账户转移到第二用户的账户(916)。

如果借记帐户提供方服务器130确定第一用户的帐户具有资金用于发送支付(904)，但该资金不足以支付整个支付金额(914)，例如，第一用户的账户的余额大于零但小于支付金额，则借记帐户提供方服务器130就此向移动支付系统服务器110进行通知，并且移动支付系统服务器110提供支付用户界面用于显示给用户，诸如在电子设备102A上显示显示(918)。支付用户界面可允许用户选择外部供款来源诸如银行账户、借记卡、或信用卡来为支付的部分(任何或全部)供款。用户可与用户界面交互以提供用于为支付供款的支付方法，并且指示支付金额的多少应来自第一用户的借记账户并且支付金额的多少应来自另一支付方法，并且移动支付系统服务器110诸如从电子设备102A接收对此的指示(920)。在一个或多个具体实施中，第一用户可以也能够指示在支付金额被发送之后应被存入到第一用户的借记账户中的来自该支付方法的资金金额。在一个或多个具体实施中，用户可与用户界面交互以提供多种支付方法并指示支付金额的多少应来自这些支付方法中的每一者。

移动支付系统服务器110和/或借记帐户提供方服务器130经由所指示的支付方法获取该支付金额的所指示部分的资金(922)，并且借记帐户提供方服务器130从第一用户的借记账户提取剩余的金额(924)。然后，借记账户提供方服务器130将支付金额的组合资金存入到第二用户的借记账户中，而不将经由支付方法获取的资金存入到第一用户的账户中(926)。

如上所述，本技术的一个方面在于采集和使用得自各种来源的数据，以提供对等交易系统。本公开预期，在一些实例中，这些所采集的数据可包括唯一地识别或可用于联系或定位特定人员的个人信息数据。此类个人信息数据可包括人口统计数据、基于位置的数据、电话号码、电子邮件地址、twitter ID、家庭地址、与用户的健康或健身等级相关的数据或记录(例如，生命信号测量、药物信息、锻炼信息)、出生日期、或任何其他识别信息或个人信息。

本公开认识到在本发明技术中使用此类个人信息数据可用于使用户受益。例如，个人信息数据可用于标识用户可能希望对其执行对等交易的内容和/或项目。此外，本公开还预期个人信息数据有益于用户的其它用途。例如，健康和健身数据可用于向用户的总体健康状况提供见解，或者可用作使用技术来追求健康目标的个人的积极反馈。

本公开设想负责采集、分析、公开、传输、存储或其他使用此类个人信息数据的实体将遵守既定的隐私政策和/或隐私实践。具体地，此类实体应当实行并坚持使用被公认为满足或超出对维护个人信息数据的隐私性和安全性的行业或政府要求的隐私政策和实践。此类政策应该能被用户方便地访问，并应随着数据的采集和/或使用变化而被更新。来自用户的个人信息应当被收集用于实体的合法且合理的用途，并且不在这些合法使用之外共享或出售。此外，在收到用户知情同意后，应进行此类采集/共享。此外，此类实体应考虑采取任何必要步骤，保卫和保障对此类个人信息数据的访问，并确保其它有权访问个人信息数据的人遵守其隐私政策和流程。另外，这种实体可使其本身经受第三方评估以证明其遵守广泛接受的隐私政策和实践。此外，应当调整政策和实践，以便采集和/或访问的特定类型的个人信息数据，并适用于包括管辖范围的具体考虑的适用法律和标准。例如，在美国，对某些健康数据的收集或获取可能受联邦和/或州法律的管辖，诸如健康保险流通和责任法案(HIPAA)；而其他国家的健康数据可能受到其他法规和政策的约束并应相应处理。因此，在每个国家应为不同的个人数据类型保持不同的隐私实践。

不管前述情况如何，本公开还预期用户选择性地阻止使用或访问个人信息数据的实施方案。即本公开预期可提供硬件元件和/或软件元件，以防止或阻止对此类个人信息数据的访问。例如，在对等交易系统的情况下，本技术可被配置为在注册服务期间或之后任何时候允许用户选择以“选择加入”或“选择退出”参与对个人信息数据的收集。除了提供“选择加入”和“选择退出”选项外，本公开设想提供与访问或使用个人信息相关的通知。例如，可在下载应用时向用户通知其个人信息数据将被访问，然后就在个人信息数据被应用访问之前再次提醒用户。

此外，本公开的目的是应管理和处理个人信息数据以最小化无意或未经授权访问或使用的风险。一旦不再需要数据，通过限制数据采集和删除数据可最小化风险。此外，并且当适用时，包括在某些健康相关应用中，数据去标识可用于保护用户的隐私。可在适当时通过移除特定标识符(例如，出生日期等)、控制所存储数据的量或特异性(例如，在城市级别而不是在地址级别收集位置数据)、控制数据如何被存储(例如，在用户之间聚合数据)、和/或其他方法来促进去标识。

因此，虽然本公开广泛地覆盖了使用个人信息数据来实现一个或多个各种所公开的实施方案，但本公开还预期各种实施方案也可在无需访问此类个人信息数据的情况下被实现。即，本发明技术的各种实施方案不会由于缺少此类个人信息数据的全部或一部分而无法正常进行。例如，通过基于非个人信息数据或绝对最低限度量的个人信息(诸如，与用户相关联的设备所请求的内容、可供对等交易系统使用的其他非个人信息、或可公开获得的信息)推断偏好可确定与其执行对等交易的建议对等方。

图10概念性地示出了可用以实现主题技术的一个或多个具体实施的电子系统1000。电子系统1000可以是图1所示的电子设备102A-C中的一者或多者和/或服务器110、120、130、140中的一者或多者，以及/或者可以是其一部分。电子系统1000可包括各种类型的计算机可读介质以及用于各种其他类型的计算机可读介质的接口。电子系统1000包括总线1008、一个或多个处理单元1012、系统存储器1004(和/或缓存)、ROM 1010、永久性存储设备1002、输入设备接口1014、输出设备接口1006以及一个或多个网络接口1016，或其子集及变体形式。

总线1008总体表示通信地连接电子系统1000的许多内部设备的所有系统总线、外围设备总线和芯片组总线。在一个或多个具体实施中，总线1008将该一个或多个处理单元1012与ROM 1010、系统存储器1004和永久性存储设备1002通信地连接。该一个或多个处理单元1012从这些各种存储器单元检索要执行的指令和要处理的数据，以便执行本主题公开的过程。在不同的具体实施中，该一个或多个处理单元1012可为单个处理器或者多核处理器。

ROM 1010存储该一个或多个处理单元1012以及电子系统1000的其他模块需要的静态数据和指令。另一方面，永久性存储设备1002可为读写存储器设备。永久性存储设备1002可为即使在电子系统1000关闭时也存储指令和数据的非易失性存储器单元。在一个或多个具体实施中，海量存储设备(诸如，磁盘或光盘及其相应盘驱动器)可被用作永久性存储设备1002。

在一个或多个具体实施中，可移除存储设备(诸如，闪存驱动器及其相应盘驱动器)可被用作永久性存储设备1002。与永久性存储设备1002一样，系统存储器1004可为读写存储器设备。然而，与永久性存储设备1002不同，系统存储器1004可为易失性读写存储器，诸如随机存取存储器。系统存储器1004可存储一个或多个处理单元1012在运行时可能需要的指令和数据中的任何指令和数据。在一个或多个具体实施中，本主题公开的过程被存储在系统存储器1004、永久性存储设备1002和/或ROM 1010中。该一个或多个处理单元1012从这些各种存储器单元检索要执行的指令和要处理的数据，以便执行一个或多个具体实施的过程。

总线1008还连接至输入设备接口1014和输出设备接口1006。输入设备接口1014使得用户能够向电子系统1000传达信息以及选择命令。可与输入设备接口1014一起使用的输入设备可包括例如字母数字混合键盘和指向设备(也称为“光标控制设备”)。输出设备接口1006可例如使得能够显示电子系统1000所生成的图像。可与输出设备接口1006一起使用的输出设备可包括例如打印机和显示设备，诸如液晶显示器(LCD)、发光二极管(LED)显示器、有机发光二极管(OLED)显示器、柔性显示器、平板显示器、固态显示器、投影仪或用于输出信息的任何其他设备。一个或多个具体实施可包括既充当输入设备又充当输出设备的设备，诸如触摸屏。在这些具体实施中，提供给用户的反馈可以是任何形式的感官反馈，诸如视觉反馈、听觉反馈或触觉反馈；并且可以任何形式接收来自用户的输入，包括声学、语音或触觉输入。

最后，如图10所示，总线1008还通过一个或多个网络接口1016将电子系统1000耦接到一个或多个网络和/或耦接到一个或多个网络节点。以此方式，电子系统1000可为计算机网络(诸如LAN、广域网(“WAN”)或内联网)的一部分，或者可为网络的网络(诸如互联网)的一部分。电子系统1000的任何或所有部件可与本主题公开一起使用。

可以利用编写有一个或多个指令的有形计算机可读存储介质(或一种或多种类型的多个有形计算机可读存储介质)部分地或全部地实现本公开范围之内的具体实施。有形计算机可读存储介质实质上也可以是非暂态的。

计算机可读存储介质可以是任何可以由通用或专用计算设备读、写或以其他方式访问的存储介质，包括任何能够执行指令的处理电子器件和/或处理电路。例如，非限制地，计算机可读介质可包括任何易失性半导体存储器，诸如RAM、DRAM、SRAM、T-RAM、Z-RAM和TTRAM。计算机可读介质也可包括任何非易失性半导体存储器，诸如ROM、PROM、EPROM、EEPROM、NVRAM、闪存、nvSRAM、FeRAM、FeTRAM、MRAM、PRAM、CBRAM、SONOS、RRAM、NRAM、赛道存储器、FJG和Millipede存储器。

此外，计算机可读存储介质可包括任何非半导体存储器，诸如光盘存储装置、磁盘存储装置、磁带、其他磁性存储设备或者能够存储一个或多个指令的任何其他介质。在一个或多个具体实施中，有形计算机可读存储介质可直接耦接到计算设备，而在其他具体实施中，有形计算机可读存储介质可例如经由一个或多个有线连接、一个或多个无线连接、或它们的任意组合而间接地耦接到计算设备。

指令可以是直接能执行的，或者可用于开发可执行指令。例如，指令可被实现为可执行的或不可执行的机器代码，或者可被实现为可被编译以产生可执行的或不可执行的机器代码的高级语言指令。此外，指令也可被实现为数据，或者可包括数据。计算机可执行指令也可以任何格式组织，包括例程、子例程、程序、数据结构、对象、模块、应用、小程序、函数等。如本领域技术人员认识到的那样，包括但不限于指令的数量、结构、序列和组织的细节可明显不同，而不改变底层的逻辑、功能、处理和输出。

虽然以上论述主要涉及执行软件的微处理器或多核处理器，但一个或多个具体实施由一个或多个集成电路诸如ASIC或FPGA执行。在一个或多个具体实施中，此类集成电路执行存储在电路自身上的指令。

本领域的技术人员将会认识到，本文所述的各种例示性的框、模块、元件、部件、方法和算法可被实现为电子硬件、计算机软件或两者的组合。为了说明硬件和软件的这种可互换性，上文已经一般性地按照功能性对各种例示性的框、模块、元件、部件、方法和算法进行了描述。此类功能性是被实现为硬件还是软件取决于具体应用以及对整个系统施加的设计约束。技术人员对于每个具体应用可通过不同方式实现所描述的功能性。各种部件和框可被不同地布置(例如，以不同的顺序排列，或以不同的方式划分)，而不脱离本主题技术的范围。

应当理解，本发明所公开的过程中的框的特定顺序或分级结构为示例性方法的例示。基于设计优选要求，应当理解，过程中的框的特定顺序或者分级结构可被重新布置或者所有示出的框都被执行。这些框中的任何框可被同时执行。在一个或多个具体实施中，多任务和并行处理可能是有利的。此外，上述实施方案中各个系统部件的划分不应被理解为在所有实施方式中都要求此类划分，并且应当理解，所述程序部件和系统可一般性地一起整合在单个软件产品中或者封装到多个软件产品中。

如本说明书以及本专利申请的任何权利要求中所用，术语“基站”、“接收器”、“计算机”、“服务器”、“处理器”及“存储器”均是指电子设备或其他技术设备。这些术语排除人或者人的群组。出于本说明书的目的，术语“显示”或“正在显示”意指在电子设备上显示。

如本文所用，在用术语“和”或“或”分开项目中任何项目的一系列项目之后的短语“中的至少一者”是将列表作为整体进行修饰，而不是修饰列表中的每个成员(即每个项目)。短语“中的至少一者”不要求选择所列出的每个项目中的至少一个；相反，该短语允许包括任何一个项目中的至少一个和/或项目的任何组合中的至少一个和/或每个项目中的至少一个的含义。举例来说，短语“A、B和C中的至少一者”或“A、B或C中的至少一者”各自是指仅A、仅B或仅C；A、B和C的任意组合；和/或A、B和C中的每一个中的至少一个。

谓词字词“被配置为”、“可操作以”以及“被编程以”并不意味着对某一主题进行任何特定的有形或无形的修改而是旨在可互换使用。在一个或多个具体实施中，被配置为监视和控制操作或部件的处理器也可以是意指处理器被编程以监视和控制操作或者处理器可操作以监视和控制操作。同样，被配置为执行代码的处理器可解释为被编程以执行代码或可操作以执行代码的处理器。

短语诸如方面、该方面、另一方面、一些方面、一个或多个方面、具体实施、该具体实施、另一具体实施、一些具体实施、一个或多个具体实施、实施方案、该实施方案、另一实施方案、一些实施方案、一个或多个实施方案、配置、该配置、其他配置、一些配置、一个或多个配置、主题技术、公开、本公开、其他变型等等都是为了方便，并不意味着涉及这样的一个或多个短语的公开对于主题技术是必不可少的，或者这种公开适用于主题技术的所有配置。涉及此类短语的公开可适用于所有配置、或一个或多个配置。涉及此类一个或多个短语的公开可提供一个或多个示例。短语诸如方面或一些方面可指代一个或多个方面，反之亦然，并且这与其他前述短语类似地应用。

字词“示例性”在本文中被用于意指“用作示例、实例或者例示”。在本文中被描述为“示例性的”或作为“示例”的任何实施方案不必被理解为优选于或优于其他实施方案。此外，在术语“包括”、“具有”等在说明书或权利要求中使用的限度内，这样的术语旨在是包含性的，与术语“包括”当在权利要求中被用作过渡字词时“包括”被解释的方式类似。

本领域的普通技术人员已知或稍后悉知的贯穿本公开描述的各个方面的元素的所有结构和功能等同物通过引用明确地并入本文，并且旨在被权利要求书所涵盖。此外，本文所公开的任何内容并非旨在提供给公众，而与该公开是否明确地被陈述在权利要求中无关。根据35U.S.C.§112第六段的规定，不需要解释任何权利要求元素，除非使用短语“用于……的装置”明确陈述了该元素，或者就方法权利要求而言，使用短语“用于……的步骤”陈述了该元素。

先前的描述被提供以使得本领域的技术人员能够实践本文所述的各个方面。这些方面的各种修改对本领域的技术人员而言是显而易见的，并且本文所限定的通用原则可应用于其他方面。因此，本权利要求书并非旨在受限于本文所示的方面，而是旨在使得全部范围与语言权利要求书一致，其中对奇异值中的元素的引用并非旨在意味着“仅仅一个”，而是指“一个或多个”，除非被具体指出。除非另外特别说明，否则术语“一些”是指一个或多个。男性的代名词(例如，他的)包括女性和中性(例如，她的和它的)，并且反之亦然。标题和子标题(如果有的话)仅为了方便起见而使用并且不限制本公开。

Claims

1.一种设备，包括：

至少一个处理器，所述至少一个处理器被配置为：

在即时消息应用程序内接收从第一用户向第二用户发送交易金额的请求；

向移动交易系统传输将所述交易金额从所述第一用户的第一借记账户转移到所述第二用户的第二借记账户的请求；

从所述移动交易系统接收所述交易金额已从所述第一用户的所述第一借记账户转移到所述第二用户的所述第二借记账户的确认；以及

经由所述即时消息应用程序向所述第二用户传输指示所述交易金额已从所述第一用户发送给所述第二用户的消息。

2.根据权利要求1所述的设备，其中所述至少一个处理器被进一步配置为：

经由所述即时消息应用程序接收涉及已从所述第一用户发送给所述第二用户的所述交易金额的内容的用户输入；以及

经由所述即时消息应用程序并结合所述消息来传输涉及已从所述第一用户发送给所述第二用户的所述交易金额的用户输入内容。

3.根据权利要求2所述的设备，其中所述至少一个处理器被进一步配置为：

从交易存储/分发服务器接收交易记录可用的通知；

从所述交易存储/分发服务器检索所述交易记录；以及

显示所述交易记录，其中所述交易记录包括关于被转移到所述第二用户的所述第二借记账户的所述交易金额的信息。

4.根据权利要求3所述的设备，其中所述交易记录包括涉及从所述第一用户发送给所述第二用户的所述交易金额的内容，并且所述至少一个处理器被进一步配置为结合显示所述交易记录而显示所述内容。

5.根据权利要求3所述的设备，其中从所述交易存储/分发服务器检索的所述交易记录是使用与所述第一用户相关联的公钥进行加密的，并且所述至少一个处理器被进一步配置为：

使用与所述第一用户相关联的私钥对所述交易记录进行解密。

6.根据权利要求5所述的设备，其中所述设备还包括被配置为存储所述私钥的安全元件。

7.根据权利要求1所述的设备，其中所述至少一个处理器被进一步配置为：

从所述即时消息应用程序获取对应于所述第二用户的即时消息用户标识符；

向所述移动交易系统传输验证所述第二用户已向所述移动交易系统注册的请求，所述请求包括所述即时消息用户标识符；以及

当从所述移动交易系统接收的响应指示所述第二用户已向所述移动交易系统注册时，显示用于接收要发送给所述第二用户的所述交易金额的指示的用户界面。

8.根据权利要求7所述的设备，其中所述至少一个处理器被进一步配置为当从所述移动交易系统接收的所述响应指示所述第二用户未向所述移动交易系统注册时，显示所述第二用户未向所述移动交易系统注册的指示。

9.根据权利要求1所述的设备，其中所述至少一个处理器被进一步配置为使用与所述即时消息应用程序的消息分开的带外通信来将转移所述交易金额的所述请求传输给所述移动交易系统。

10.根据权利要求1所述的设备，其中所述第一用户的所述第一借记账户和所述第二用户的所述第二借记账户两者与相同的借记帐户提供方相关联。

11.一种方法，包括：

从与第一用户相关联的电子设备接收向第二用户发送支付金额的请求；

检索映射到与所述第一用户相关联的第一用户标识符的第一借记账户标识符和映射到与所述第二用户相关联的第二用户标识符的第二借记账户标识符；

向借记帐户提供方传输将所述支付金额从由所述第一借记账户标识符标识的第一账户转移到由所述第二借记账户标识符标识的第二账户的请求；

从所述借记帐户提供方接收所述支付金额被从所述第一账户转移到所述第二账户的指示；以及

向所述电子设备传输所述支付金额被发送给所述第二用户的确认。

12.根据权利要求11所述的方法，其中从所述借记帐户提供方接收所述支付金额被从所述第一账户转移到所述第二账户的所述指示还包括：

从所述借记账户提供方接收包括所述第一借记账户标识符的第一交易记录和包括所述第二借记账户标识符的第二交易记录，所述第一交易记录指示从所述第一账户提取所述支付金额，并且所述第二交易记录指示将所述支付金额存入到所述第二账户中；以及

与所述第一用户标识符相关联地传输所述第一交易记录以及与所述第二用户标识符相关联地传输所述第二交易记录给交易存储/分发服务器。

13.根据权利要求12所述的方法，还包括：

从所述交易存储/分发服务器接收对应于所述第一交易记录的第一记录标识符和对应于所述第二交易记录的第二记录标识符。

14.根据权利要求11所述的方法，还包括：

从所述电子设备以及在接收到发送所述支付金额的所述请求之前接收验证所述第二用户已向移动支付系统注册的验证请求，所述第二用户由与文本即时消息应用程序相关联的即时消息用户标识符来标识；

从即时消息服务器请求与跟所述即时消息用户标识符相关联的所述第二用户相关联的所述第二用户标识符；

从所述即时消息服务器接收所述第二用户标识符；

当从所述即时消息服务器接收的所述第二用户标识符未向所述移动支付系统注册时，向所述电子设备传输指示所述第二用户未向所述移动支付系统注册的响应；以及

当从所述即时消息服务器接收的所述第二用户标识符已向所述移动支付系统注册时，向所述电子设备传输指示所述第二用户已向所述移动支付系统注册的响应。

15.根据权利要求14所述的方法，其中所述验证请求包括与所述电子设备相关联的设备元数据，并且所述方法还包括：

验证所述设备元数据以及验证在先前时间段内由所述第一用户发起的支付请求的数量满足阈值；

响应于成功验证，生成与所述第一用户相关联的正式请求令牌；以及

利用所述响应将所述正式请求令牌传输给所述电子设备。

16.根据权利要求15所述的方法，其中发送所述支付金额的所述请求包括所述正式请求令牌，并且所述方法还包括：

在向所述借记帐户提供方传输转移所述支付金额的所述请求之前，证实所述正式请求令牌并验证自所述正式请求令牌生成以来由所述第一用户发起的支付请求的数量满足第二阈值；以及

当所述正式请求令牌未被证实时以及当自所述正式请求令牌生成以来由所述第一用户发起的支付请求的数量未满足所述第二阈值时，停止所述支付金额的所述转移。

17.根据权利要求11所述的方法，其中映射到所述第一用户标识符的所述第一借记账户标识符和映射到所述第二用户标识符的所述第二借记账户标识符是从所述借记帐户提供方不能访问的数据结构中检索的。

18.一种包括存储在非暂态计算机可读存储介质中的代码的计算机程序产品，所述代码包括：

用于与用户标识符相关联地从移动支付系统接收交易记录的代码；

用于加密所述交易记录并将所加密的交易记录插入到与所述用户标识符相关联的容器中的代码；

用于将交易记录标识符传输给所述移动支付系统的代码；

用于向与所述用户标识符相关联的多个电子设备通知所接收的交易记录的代码；和

用于响应于对所加密的交易记录的请求而将所加密的交易记录传输给所述多个电子设备中的每个电子设备的代码。

19.根据权利要求18所述的计算机程序产品，其中所述交易记录是使用与所述用户标识符相关联的密钥来加密的。

20.根据权利要求18所述的计算机程序产品，其中所述代码还包括：

用于从所述移动支付系统接收另一交易记录的代码，所述另一交易记录包括所述交易记录标识符；

用于加密所述另一交易记录的代码；和

用于使用所述交易记录标识符将所述容器中的所加密的交易记录替换为所加密的另一交易记录的代码。