CN114080619A - 限制非接触式卡的交易能力 - Google Patents

限制非接触式卡的交易能力 Download PDF

Info

Publication number
CN114080619A
CN114080619A CN202080049760.5A CN202080049760A CN114080619A CN 114080619 A CN114080619 A CN 114080619A CN 202080049760 A CN202080049760 A CN 202080049760A CN 114080619 A CN114080619 A CN 114080619A
Authority
CN
China
Prior art keywords
transaction
authorization
server
indication
contactless card
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202080049760.5A
Other languages
English (en)
Inventor
杰弗里·鲁尔
保罗·莫尔顿
韦恩·卢茨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Publication of CN114080619A publication Critical patent/CN114080619A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/04Payment circuits
    • G06Q20/06Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme
    • G06Q20/065Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme using e-cash
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352Contactless payments by cards
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/0723Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips the record carrier comprising an arrangement for non-contact communication, e.g. wireless communication circuits on transponder cards, non-contact smart cards or RFIDs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10009Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves
    • G06K7/10297Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves arrangements for handling protocols designed for non-contact record carriers such as RFIDs NFCs, e.g. ISO/IEC 14443 and 18092
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/10Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/16Payments settled via telecommunication systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/20Point-of-sale [POS] network systems
    • G06Q20/202Interconnection or interaction of plural electronic cash registers [ECR] or to host computer, e.g. network details, transfer of information from host to ECR or from ECR to ECR
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/20Point-of-sale [POS] network systems
    • G06Q20/204Point-of-sale [POS] network systems comprising interface for record bearing medium or carrier for electronic funds transfer or payment credit
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3224Transactions dependent on location of M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/347Passive cards
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825Use of electronic signatures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829Payment protocols; Details thereof insuring higher security of transaction involving key management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4012Verifying personal identification numbers [PIN]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4015Transaction verification using location information
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4018Transaction verification using the card verification value [CVV] associated with the card
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405Establishing or using transaction specific rules
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409Device specific authentication in transaction processing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00Business processing using cryptography

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Signal Processing (AREA)
  • Toxicology (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Electromagnetism (AREA)
  • General Health & Medical Sciences (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

系统、方法、制品和计算机可读介质。通信接口可以接收服务器对交易进行预授权的指示。通信接口可以从销售点设备接收对该交易进行支付的指示。非接触式卡可以基于存储在存储器中的规则来确定移动设备的位置在非接触式卡被允许使用的一个或多个位置内。非接触式卡可以生成交易数据,所述交易数据包括:非接触式卡的账号和有效期的指示,以及预授权的指示。非接触式卡可以将交易数据发送给POS设备作为对交易的支付。服务器可以至少部分地基于识别出交易数据中的预授权的指示,使用交易数据的至少一部分来授权对交易的支付。

Description

限制非接触式卡的交易能力
相关申请的交叉引用
本申请要求于2019年7月3日提交的题为“CONSTRAINING TRANSACTIONALCAPABILITIES FOR CONTACTLESS CARDS”的美国专利申请序列号16/503,142的优先权。前述专利申请的内容通过引用整体并入本文。
技术领域
本文的实施例总体上涉及非接触式卡,并且更具体地,涉及限制非接触式卡的交易能力。
背景技术
持卡人(例如,信用卡持有人、银行卡持有人等)经常为受信任的个人(诸如家庭成员、雇员等)获得附加的实体卡和/或虚拟卡号。然而,这样做可能会暴露安全风险。常规的解决方案没有提供必要的安全机制来确保实体卡和/或虚拟卡号根据任何定义的限制被使用。
发明内容
本文公开的实施例提供了用于限制非接触式卡的交易能力的系统、方法、制品和计算机可读介质。在一个示例中,通信接口可以从执行账户应用的移动设备接收服务器基于描述移动设备的位置的位置数据和对经加密的数据的验证来对交易进行预授权的指示,该经加密的数据由非接触式卡使用密码算法(cryptographic algorithm)和存储在非接触式卡的存储器中的私钥来生成,与非接触式卡相关联的账户的一个或多个凭证由账户应用接收。通信接口可以从销售点(POS)设备接收使用非接触式卡对交易进行支付的指示。非接触式卡可以基于存储在存储器中的一个或多个规则,来确定移动设备的位置在非接触式卡被允许使用的一个或多个位置的阈值距离内。非接触式卡可以生成交易数据,该交易数据包括:(i)非接触式卡的账号和有效期的指示,以及(ii)服务器对交易的预授权的指示。非接触式卡可以将交易数据发送给POS设备作为对交易的支付,服务器使用交易数据的至少一部分,至少部分地基于在交易数据中识别出服务器对交易的预授权的指示,来授权对交易的支付。
附图说明
图1A-1D示出了限制非接触式卡的交易能力的系统的实施例。
图2A-2B示出了限制非接触式卡的交易能力的实施例。
图3A-3D示出了限制非接触式卡的交易能力的实施例。
图4示出了第一逻辑流程的实施例。
图5示出了第二逻辑流程的实施例。
图6示出了第三逻辑流程的实施例。
图7示出了第四逻辑流程的实施例。
图8示出了第五逻辑流程的实施例。
图9示出了计算架构的实施例。
图10A-10B示出了非接触式卡的示例。
具体实施方式
本文公开的实施例提供了限制非接触式卡的交易能力的安全技术。通常,非接触式卡可以被编程为包括对非接触式卡的使用的限制。这些限制可能包括地理(或位置)限制、金额限制和/或时间限制。当持卡人尝试使用非接触式卡时,非接触式卡中的逻辑可以根据限制来确定是否允许尝试使用。例如,非接触式卡可以周期性地与执行账户管理应用的移动设备通信。非接触式卡可以周期性地从账户管理应用接收位置数据,其中该位置数据描述移动设备(和/或非接触式卡)的位置。当持卡人试图使用非接触式卡时,非接触式卡中的逻辑可以确定接收的位置数据是否在非接触式卡被允许使用的一个或多个地理位置内。例如,非接触式卡可能被限制在距离持卡人家5英里半径的范围内使用。如果接收到的位置数据指示移动设备和/或非接触式卡离家有10英里,则非接触式卡可以拒绝处理尝试的交易。类似地,如果位置数据指示移动设备和/或非接触式卡离家有1英里,则非接触式卡可以允许尝试的交易。
在一些实施例中,位置数据可以被用作交易的预授权过程的一部分。例如,用户可以将他们的非接触式卡轻触到执行账户应用的移动设备,以在购买昂贵物品(诸如手表)时预授权大额交易。账户应用可以接收由非接触式卡生成的经加密的数据。账户应用可以将经加密的数据和描述移动设备当前位置的位置数据发送给服务器。服务器可以对经加密的数据进行解密,从而验证经加密的数据。服务器还可以确定位置数据指示移动设备和/或非接触式卡在非接触式卡被允许使用的一个或多个位置内。类似地,服务器可以验证针对预授权的任何请求的购买金额和/或持续时间。服务器可以确定使用非接触式卡对交易进行预授权,并且向在移动设备上执行的账户应用发送预授权的指示。该预授权的指示可以从移动设备发送给非接触式卡。当非接触式卡确定该卡正被用于对交易进行支付时,非接触式卡可以将预授权的指示写入发送给销售点(POS)设备的支付有效载荷(payload)的一个或多个字段。POS设备可以向服务器发送包括预授权的指示的支付有效载荷。服务器可以至少部分地基于识别支付有效载荷中的预授权的指示来授权对交易的支付。服务器还可以验证在尝试购买时响应于非接触式卡的轻触而从移动设备接收的任何数据(例如,请求的购买金额、时间、位置等)。服务器然后可以向POS设备发送授权的指示。
有利的是,本文公开的实施例提高了所有设备和相关数据的安全性。例如,预授权技术可以降低非接触式卡的欺诈和/或安全风险。作为另一个示例,由服务器执行的验证提供了保障,以确保授权用户能够访问实体卡。此外,通过强制实施与实体卡和/或虚拟账号的使用相关联的规则,关联账户的安全性得以被保护。
一般参考本文使用的符号和命名法,以下详细描述的一个或多个部分可以根据在计算机或计算机网络上执行的程序过程来呈现。本领域的技术人员使用这些过程描述和表示来最有效地向本领域的其他技术人员传达他们工作的内容。过程在此并且通常被认为是导致期望结果的自洽操作序列。这些操作是需要对物理量进行物理操作的操作。尽管不是必须的,通常这些量采取能够被存储、发送、组合、比较和以其他方式操纵的电、磁或光信号的形式。主要出于通用的原因,有时将这些信号称为位、值、元素、符号、字符、术语、数字等被证明是方便的。然而,应该注意的是,所有这些和类似的术语都与适当的物理量相关联,并且仅仅是应用于这些量的方便标签。
此外,这些操作通常以诸如加法或比较之类的术语来指代,这些术语通常与人类操作员执行的心理操作相关联。然而,在形成一个或多个实施例的一部分的本文描述的任何操作中,在大多数情况下,人类操作员的这种能力不是必需的或期望的。相反,这些操作是机器操作。用于执行各种实施例的操作的有用机器包括由存储在其中的计算机程序选择性激活或配置的数字计算机,该计算机程序根据本文的教导编写,和/或包括为所需目的专门构造的装置或数字计算机。各种实施例还涉及用于执行这些操作的设备或系统。这些装置可以为所需目的而专门制造。从给出的描述中,各种这些机器所需的结构应当是显而易见的。
现在参考附图,其中相同的附图标记自始至终用于指代相同的元件。在以下描述中,出于解释的目的,阐述了许多具体细节,以便提供对其的透彻理解。然而,显而易见的是,可以在没有这些具体细节的情况下实践新颖的实施例。在其他情况下,为了便于描述,以框图形式示出了公知的结构和设备。意图是覆盖权利要求范围内的所有修改、等同物和替代物。
图1A描绘了与公开的实施例一致的示例性系统100的示意图。如所示出的,系统100包括一个或多个非接触式卡101、一个或多个移动设备110、服务器120以及一个或多个销售点设备140。非接触式卡101表示诸如信用卡、借记卡、ATM卡、礼品卡等之类的任何类型的支付卡。非接触式卡101可以包括诸如射频识别(RFID)芯片之类的一个或多个通信接口105-2,该一个或多个通信接口105-2被配置为经由NFC、EMV标准或无线通信中的其他短程协议与移动设备110的通信接口105-1通信。尽管NFC被用作示例通信协议,但是本公开同样适用于诸如EMV标准、蓝牙和/或Wi-Fi之类的其他类型的无线通信。移动设备110表示诸如智能电话、平板电脑、可穿戴设备、膝上型电脑、便携式游戏设备、移动设备等之类的任何类型的支持网络的计算设备。服务器120表示诸如服务器、工作站、计算集群、云计算平台、虚拟化计算系统等之类的任何类型的计算设备。POS设备140表示诸如读卡器设备、智能电话、平板计算机、台式计算机、POS终端、服务器、工作站、膝上型计算机等之类的用于处理支付的任何类型的设备。
如所示出的,移动设备110的存储器111包括账户应用113的实例。账户应用113允许用户执行诸如查看账户余额、购买物品、处理支付、定义对非接触式卡101的限制、向非接触式卡101传送位置数据以及与服务器120通信以进行预授权之类的各种与账户相关的操作。最初,用户可以使用认证凭证进行认证以访问账户应用113的某些特征。例如,认证凭证可以包括用户名和密码(password)、生物特征凭证(例如指纹、面部ID等)等。在一些实施例中,除了提供认证凭证之外,用户可以执行附加认证(例如,多因素认证)。例如,用户可以向账户应用113提供在文本消息中接收到的一次性密码(passcode)、与账户相关联的生物特征凭证和/或由认证应用(未示出)生成的临时代码。在一些实施例中,非接触式卡101可以生成并发送经加密的数据108,该经加密的数据108被用作附加的认证因素。在一些实施例中,账户应用113可以向非接触式卡101发送指示,该指示指定用户已经使用认证凭证进行了认证。
当用户在账户应用113中被认证进入他们的账户时,账户应用113可以从位置模块114接收位置数据。位置数据通常可以描述移动设备110的位置。位置模块114可以是诸如全球定位系统(GPS)模块、全球导航卫星系统(GNSS)模块、伽利略模块等之类的确定位置的任何设备。在一些实施例中,网络接口112可以提供(例如,基于蜂窝网络信号、塔位置等)描述移动设备位置的位置数据。账户应用113可以经由通信接口105-1、105-2周期性地向非接触式卡101提供所生成的位置数据。如下文更详细描述的,非接触式卡101可以使用位置数据来限制非接触式卡101的交易能力。例如,非接触式卡101的规则107-1可以指定非接触式卡101可以被用于对交易进行支付的一个或多个位置。如果接收到的位置数据不在规则107-1中指定的一个或多个位置内(和/或在一个或多个位置的阈值距离内),则非接触式卡101可以避免生成数据和/或向POS设备140发送数据以对交易进行支付。
在一个实施例中,用户可能希望获得用于使用非接触式卡101购买的预授权。例如,用户可能希望在珠宝店时使用非接触式卡101购买昂贵的珠宝项目。为了接收预授权,用户通常可以解锁他们的移动设备110,并在账户应用113中进行认证。当用户在账户应用113中认证时,用户可以访问账户应用113的预授权页面。在一些实施例中,预授权页面可以是单独应用的一部分,而不是账户应用113的页面。作为响应,账户应用113可以在移动设备110上输出通知,该通知指定将非接触式卡101轻触到移动设备110,从而使非接触式卡101足够靠近移动设备110的通信接口105-1,以使得数据能够在非接触式卡101的通信接口105-2和移动设备110的通信接口105-1之间传递(例如,NFC数据传递、蓝牙数据传递等)。在非接触式卡101的处理器(未示出)上执行的授权小程序104然后可以生成经加密的数据108并经由通信接口107将其发送给移动设备110。非接触式卡101的授权小程序104可以至少部分地基于存储在非接触式卡101的存储器102中的私钥,使用密码算法来生成经加密的数据108的加密有效载荷。在这样的实施例中,私钥和一些其他数据(例如,客户标识符、账户标识符等)可以被提供作为密码算法的输入,该密码算法输出经加密的数据108。通常,授权小程序104可以使用任何类型的密码算法和/或系统来生成经加密的数据108,并且本文作为示例的特定密码算法的使用不应被认为是对本公开的限制。在一些实施例中,授权小程序104可以使用密钥多样化技术来执行加密,以生成经加密的数据108。在2018年11月29日提交的美国专利申请16/205,119中描述了密钥多样化技术的示例。前述专利申请通过引用整体并入本文。在一个实施例中,授权小程序104至少部分地基于从账户应用113接收到的指示来生成经加密的数据108,该指示指定用户已经使用账户凭证被认证进入他们的账户。
在一些这样的实施例中,授权小程序104确定最近接收到的位置数据是否在规则107-1中指定为允许使用非接触式卡101的位置的一个或多个位置内。如果位置数据在规则107-1中指定的一个或多个位置内,则授权小程序104可以生成经加密的数据108。如果位置数据不在规则107-1中指定的一个或多个位置内,则为了保持安全性,授权小程序104可以避免生成经加密的数据108。此外,授权小程序104可以在确定是否生成经加密的数据108时,应用规则107-1中的其他规则。例如,规则107-1可以指定何时非接触式卡101可以被使用(例如,在工作日上午8点至下午5点的时段期间、签发(issuance)后1年内等)。作为另一示例,规则107-1可以为使用非接触式卡101的任何交易(或多个交易)指定金额限制。如果当前时间不在规则107-1中指定的时间之内,则授权小程序104可以避免生成经加密的数据108。类似地,如果用户向账户应用113提供的预授权的美元金额(其可以被发送给非接触式卡101)超过规则107-1中指定的美元金额限制,则授权小程序104可以避免生成经加密的数据108。
一旦生成,授权小程序104就可以将经加密的数据108(例如,经由NFC)发送给移动设备110的账户应用113。例如,授权小程序104可以在NDEF标签中发送经加密的数据108,该标签指定移动设备110的操作系统(OS,未图示),以启动账户应用113以接收经加密的数据108。更一般地,当与移动设备110通信时,由非接触式卡101生成的数据可以指定启动账户应用113(例如,经由意图属性(attribute))。OS可以检测来自非接触式卡101的NFC信号,读取非接触式卡101所发送的数据,并启动账户应用113。
账户应用113可以将经加密的数据108和由位置模块114生成的位置数据115发送给服务器120的授权应用123。账户应用113还可以向服务器120发送其他数据(诸如所请求的预授权金额)。授权应用123可以尝试认证接收到的经加密的数据108。例如,授权应用123可以尝试使用存储在服务器120的存储器122中的私钥副本来对经加密的数据108进行解密。私钥可以与存储在非接触式卡101的存储器102中的私钥相同,其中每个非接触式卡101被制造成包括唯一的私钥(并且服务器120存储每个唯一私钥的对应副本)。因此,授权应用123可以成功地对经加密的数据108进行解密,从而对经加密的数据108进行验证。尽管私钥被陈述为存储在存储器122中,但是私钥可以存储在其他地方,诸如存储在安全元件和/或硬件安全模块(HSM)中。在这样的实施例中,安全元件和/或HSM可以使用私钥和密码函数(cryptographic function)对经加密的数据108进行解密。
例如,如上所述,与非接触式卡101相关联的客户标识符可以被用于生成经加密的数据108。在这样的示例中,授权应用123可以使用服务器120的私钥对经加密的数据108进行解密。如果解密的结果产生与账户数据124中的账户相关联的客户标识符,则授权应用123对经加密的数据108进行验证。如果授权应用123不能对经加密的数据进行解密以产生预期结果(例如,与非接触式卡101相关联的账户的客户标识符),则授权应用123不对经加密的数据108进行验证。由于验证失败,因此授权应用123可能不会预授权所请求的交易。
更一般地,作为预授权过程的一部分,授权应用123可以确定位置数据115是否在账户的账户数据124的规则107-2中指定的作为允许使用非接触式卡101的位置的一个或多个位置内。如果位置数据在规则107-2中指定的一个或多个位置内,则授权应用123对交易进行预授权。如果位置数据不在规则107-1中指定的一个或多个位置内,则为了保持安全性,授权应用123可以避免对交易进行预授权。类似地,如果与预授权请求相关联的时间不满足规则107-2中用于使用非接触式卡101的时间限制,则授权应用123可以避免对交易进行预授权。此外,如果与预授权请求相关联的金额不满足交易金额限制,则授权应用123可以避免对交易进行预授权。
在一些实施例中,授权应用123可以返回预授权的二元(binary)指示(例如,被预授权和/或未被预授权)作为预授权结果。在其他实施例中,授权应用123可以从一个或多个预授权的级别中选择预授权的级别作为预授权结果。例如,当授权应用123成功地对经加密的数据108进行解密并确定预授权请求符合规则107-2中的限制时,可以选择最高级别的预授权。作为另一示例,如果授权应用123成功地对经加密的数据108进行解密并确定预授权请求不符合规则107-2中的至少一个限制,则可以选择低于最高预授权的级别的第二预授权的级别。作为另一示例,如果授权应用123没有成功地对经加密的数据108进行解密并且确定预授权请求符合规则107-2中的限制,则可以选择低于最高预授权的级别的第三级预授权。作为另一示例,当授权应用123没有成功地对经加密的数据108进行解密并且确定预授权请求不符合规则107-2中的至少一个限制时,可以选择低于最高级别、第二级别和第三级别的最低级别的预授权。不管预授权结果的类型如何,在一些实施例中,授权应用123可以执行附加的欺诈向量分析(fraud vector analys),并且基于附加的分析来对交易进行预授权和/或拒绝对交易进行预授权。
如图1B所示,一旦授权应用123对经加密的数据108进行验证并确定预授权结果,则授权应用123将预授权132的指示发送给移动设备110。该预授权结果132可以包括相关联的时间戳、接收到的位置数据115、预批准金额以及作为元数据的任何其他属性。授权应用123还可以将预授权结果132存储在用于与非接触式卡相关联的账户的账户数据124中。一旦被接收到,则账户应用113可以输出指示,该指示指定将非接触式卡101轻触到移动设备110。一旦被轻触,则账户应用113可以向非接触式卡101的授权小程序104发送预授权132的指示。在一些实施例中,账户应用113将从服务器120接收到的预授权132的指示发送给非接触式卡101的授权小程序104。在其他实施例中,账户应用113向非接触式卡101的授权小程序104发送不同的预授权132的指示。授权小程序104然后可以将接收到的预授权132的指示存储在非接触式卡的存储器102中。
当用户尝试进行购买时,用户可以将非接触式卡101带到POS设备140的通信接口105-3的通信范围内。例如,用户可以将非接触式卡101轻触至POS设备140以进行无线通信和/或将非接触式卡插入POS设备140的读卡器通信接口105-3。POS设备140的存储器142中的交易逻辑144然后可以将交易数据145发送给非接触式卡101。该交易数据145可以包括交易的金额值、商家标识符、POS设备140的位置数据、时间戳等。例如,交易数据145可以指定用户正尝试购买1000美元的戒指,交易数据145可以包括珠宝商的商家标识符,以及POS设备140和/或珠宝商的位置数据。支付小程序106可以接收交易数据145,并从授权小程序104请求批准,以提供卡数据103作为对交易的支付。
为了确定是否批准交易,授权小程序104可以以周期性间隔确定交易数据145和/或从移动设备110接收到的位置数据是否满足规则107-1。例如,如果交易的1000美元金额超过规则107-1中的最大花费金额,则授权小程序104可以拒绝支付小程序106所请求的批准。作为另一示例,如果从移动设备110接收到的位置数据(或交易数据145中的位置数据)在规则107-1中指定的位置之外,则授权小程序104可以拒绝支付小程序106所请求的批准。此外,授权小程序104可以确定是否已经接收到对交易的预授权132。如果已经接收到预授权132,则授权小程序104可以拒绝支付小程序106所请求的批准。在一些实施例中,授权小程序104确定交易数据145中的时间戳和预授权132的时间戳的差是否超过规则107-1中指定的时间阈值。如果差超过时间阈值,则授权小程序104可以拒绝支付小程序106请求的批准。
然而,如果授权小程序104确定满足所有规则107-1和/或确定已经从服务器120接收到预授权132,则授权小程序104可以提供支付小程序106所请求的批准。图1C描绘了授权小程序104向支付小程序106提供支付小程序106所请求的批准的实施例。作为响应,支付小程序106可以生成包括卡数据103和预授权132的指示的交易数据109。卡数据103可以包括卡号(或账号)、有效期和/或卡验证值(CVV)。在一些实施例中,交易数据109是EMV有效载荷。在这样的实施例中,卡数据103被插入到EMV有效载荷的一个或多个对应字段中,并且预授权132被存储在EMV有效载荷的一个或多个其他字段中。例如,卡号可以被存储在EMV有效载荷的标签(或字段)5A中,并且有效期可以被存储在EMV有效载荷的标签59中。在一些实施例中,CVV不被包括在EMV有效载荷中。在其他实施例中,CVV被包括在EMV有效载荷的一个或多个其他标签中。预授权的指示可以被存储在EMV有效载荷的任何其他标签(诸如EMV有效载荷的任意数据字段和/或填充数据字段)中。
图1D示出了其中POS设备140的交易逻辑144经由网络130向服务器120发送交易数据150以请求对所请求的交易的批准的实施例。如所示出的,该交易数据150可以包括卡数据103、预授权132、描述POS设备位置的位置数据132和交易数据145。在至少一个实施例中,交易数据150包括由支付小程序106生成的EMV有效载荷,其包括卡数据103和在EMV有效载荷的相应一个或多个字段中的预授权132的指示。在一些实施例中,移动设备110可以将交易数据150的至少一部分(例如所请求的购买金额、移动设备110的位置等)发送给服务器120,作为对交易批准的请求的一部分。
一旦被接收到,则授权应用123可以处理交易数据150以确定是否批准和/或拒绝交易。通常,授权应用123可以尝试识别交易数据150中的预授权132的指示。如果授权应用123识别出预授权132的指示,则授权应用123可以将接收到的预授权132的指示(或其任何属性)与存储在与非接触式卡101相关联的账户的账户数据124中的预授权132的指示(或其任何属性)进行比较。如果授权应用123确定与非接触式卡101相关联的账户的账户数据124中存在预授权132的匹配指示,则授权应用123可以批准交易,这是因为预授权132至少部分地反映了经加密的数据108的先前验证。如果授权应用123确定与非接触式卡101相关联的账户的账户数据124中不存在预授权132的匹配指示,则授权应用123可以拒绝交易。在一些实施例中,授权应用123可以确定POS设备140的位置是否在账户数据124中被存储为预授权132的属性的位置数据115的阈值距离内。如果POS设备140的位置不在位置数据115的阈值距离内,则授权应用123可以拒绝交易和/或在批准交易之前要求进一步处理交易。
在其他实施例中,授权应用123可以在批准和/或拒绝交易之前执行附加处理。例如,授权应用123可以确定交易金额是否超过任何账户限额和/或规则107-2。类似地,授权应用123可以确定交易时间是否在规则107-2中使用非接触式卡101的任何时间限制内。类似地,授权应用123可以确定POS设备140的位置数据是否在规则107-2中指定的位置内。在一些实施例中,授权应用123可以不从POS设备140接收位置数据。在这样的实施例中,授权应用123可以基于商家标识符和与在账户数据124中的商家条目中指定的商家标识符相关联的位置来确定POS设备140的位置。授权应用123然后可以确定该位置是否在规则107-2中指定的位置内。此外,授权应用123可以执行附加的欺诈分析来确定是否批准交易。授权应用123然后可以向POS设备140发送交易的批准和/或拒绝的指示。然后,POS设备140可以向非接触式卡101发送交易的批准和/或拒绝的指示。此外,授权应用123可以向POS设备140发送与交易的批准和/或拒绝相关的附加细节的指示(例如,授权应用123对交易执行的任何处理(诸如位置分析、基于规则107-2的分析等)的结果)。POS设备140然后可以将接收到的指示发送给非接触式卡101。
图2A是描绘使用移动设备110上的账户应用113来定义使用非接触式卡101的规则的示例实施例的示意图200。如所示出的,账户应用113输出包括字段201-204的表格,其中字段201对应于金额字段,字段202对应于位置字段,字段203对应于时间字段,字段204对应于商家类别字段。如所示出的,用户在金额字段201中提供了300美元的示例值,在位置字段202中提供了距离办公室10英里的示例值,在时间字段203中提供了10天的示例值,并且在商家字段204中提供了五金店(hardware store)的示例值。因此,通过在字段201-204中提供这些值,用户指定非接触式卡101可以用于在10天内在距离办公室10英里内的五金店最多花费300美元。
图2B是示出用户提交字段201-203中的值的实施例的示意图210。如所示出的,账户应用113可以输出将非接触式卡101轻触到移动设备110的指示。这样做可以使授权小程序104生成经加密的数据108。账户应用113可以将经加密的数据108和来自字段201-204的值(或其指示)发送给服务器120,该服务器120可以对经加密的数据108进行验证,并将接收到的值(或其指示)存储在账户数据中对应账户的规则107-2中。该服务器120然后可以向账户应用113发送经加密的数据108的验证的指示,该账户应用113可以输出将非接触式卡101轻触到移动设备110的另一指示。一旦被轻触,账户应用113可以将来自字段201-204(或其指示)的值发送给非接触式卡101,该非接触式卡101将接收到的值存储在规则107-1中。
图3A是示出轻触非接触式卡101以对交易进行预授权的示例的示意图300。如所示出的,账户应用113可以在接收到用于认证用户账户的指纹之后,输出将非接触式卡101轻触到移动设备110的指示,以对交易进行预授权。用户可以在账户应用113中发起对交易进行预授权的请求,以保持账户安全性。
一旦非接触式卡101被轻触到移动设备110,则非接触式卡101可以使用私钥、密码算法和客户标识符生成经加密的数据108。如上所述,在一些实施例中,非接触式卡101可以确定从移动设备110接收到的任何数据是否违反一个或多个规则107-1。例如,如所示出的,用户已指定预批准100美元的交易。如果100美元的值超过规则107-1中的规则,则非接触式卡101可以避免生成经加密的数据108,从而结束预授权过程。作为另一示例,如果从移动设备110接收到的位置数据不在规则107-1中指定的一个或多个所允许的位置内,则非接触式卡101可以避免生成经加密的数据108,从而结束预授权过程。
一旦生成,则非接触式卡101可以将经加密的数据108发送给移动设备110的账户应用113。该账户应用113可以将经加密的数据108、位置数据和任何其他数据(例如,所请求的金额、所请求的商家等)发送给服务器120。授权应用123然后可以尝试对经加密的数据108进行解密。如果经加密的数据108被成功地解密以产生客户ID,则授权应用123然后可以确定位置数据和任何其他接收到的数据是否违反规则107-2中的任何规则。例如,如果100美元的请求超过规则107-2中指定的金额,则授权应用123可以避免对交易进行预授权。
在图3A所示的示例中,授权应用123基于对经加密的数据108进行解密和/或确定请求没有违反规则107-2来对交易进行预授权。作为响应,授权应用123将预授权的指示存储在账户数据124中,并将预授权的指示发送给移动设备110的账户应用113。存储的预授权的指示可以包括一个或多个属性,诸如从移动设备接收到的位置数据、时间戳、交易金额等。然后账户应用113可以输出将非接触式卡101轻触到移动设备110的另一指示。这样做可以导致预授权的指示被存储在非接触式卡101的存储器102中。
图3B是描述实施例的示意图310,在该实施例中已经接收到图3A中交易的预授权的用户尝试使用非接触式卡101在POS设备140处进行购买。如所示出的,用户可以将非接触式卡101轻触至POS设备140和/或将非接触式卡101插入POS设备140。这样做使得支付小程序106从POS设备140接收交易数据。交易数据可以描述交易金额、交易时间、与POS设备140相关联的商家标识符和/或交易的位置。支付小程序106然后可以从授权小程序104请求授权以继续交易。基于图3A的结果,授权小程序104可以基于存储的预授权的指示来确定批准交易。授权小程序104可以另外确定从POS设备140接收的交易数据是否满足规则107-2(例如,商家标识符是否对应于所允许的商家类别,位置数据是否对应于所允许的位置,金额是否是所允许的金额,等等)。
授权小程序104然后可以向支付小程序106提供批准的指示和/或预授权的指示。支付小程序106然后可以生成包括卡数据103和预授权的指示的EMV有效载荷。支付小程序106然后可以将EMV有效载荷发送给POS设备140。POS设备140然后可以将EMV有效载荷发送给服务器120。POS设备140还可以向服务器120发送其他数据(诸如交易数据、位置数据、商家ID等)。服务器120然后可以至少部分地基于EMV有效载荷中的预授权的指示来批准和/或拒绝交易。例如,如果服务器120识别出预授权的指示,则服务器120可以批准交易。然而,如果预授权的指示是预期的,但是在EMV有效载荷中没有被检测到,则服务器120可以拒绝该交易。服务器120还可以基于交易是否满足和/或违反规则107-2来批准和/或拒绝该交易。
图3C是示出了POS设备140输出服务器120拒绝交易的指示的实施例的示意图320。例如,服务器120可以确定POS设备140和/或相应商家的位置在规则107-2中指定的可以使用非接触式卡101的地理区域之外。作为另一示例,授权应用123可以确定POS设备140和/或相应商家的位置不在账户数据124中存储为预授权132的属性的位置数据的阈值距离内。例如,如果POS设备140和/或商家的位置数据与预授权132中的位置数据相距5英里,则服务器120可以拒绝该交易,因为用户不再在请求预授权的位置的阈值距离(例如,100英尺)内。服务器120可以向POS设备140发送拒绝的指示,POS设备140可以输出该拒绝指示显示给用户。
图3D是示出其中POS设备140输出服务器120基于EMV有效载荷中的预授权标志而批准交易的指示的实施例的示意图330。如上所述,服务器120可以至少部分地基于预授权的预期指示是否存在于EMV有效载荷中来批准交易,并且当交易被预授权时匹配存储在账户数据124中的相应指示。然而,如上所述,服务器120可以基于诸如规则107-2和/或其他防欺诈分析之类的附加因素来授权交易。一旦被批准,服务器120就可以向POS设备140发送批准的指示,POS设备140可以输出该批准的指示显示给用户。
图4图示了逻辑流程400的实施例。该逻辑流程400可以表示由本文描述的一个或多个实施例执行的一些或全部操作。例如,逻辑流程400可以包括对交易进行预授权的一些或全部操作。实施例不限于此上下文。
如所示出的,逻辑流程400开始于框405处,其中授权小程序104使用私钥、输入数据(例如,客户指示符)和密码算法生成经加密的数据108。授权小程序104可以将经加密的数据108发送给在移动设备110上执行的账户应用113。在一个实施例中,在用户已经在账户应用113中为他们的账户提供了认证凭证之后,授权小程序104响应于用户请求预授权而生成经加密的数据108。在框410处,账户应用113经由网络130将从位置模块114接收到的经加密的数据108和位置数据发送给服务器120。如上所述,从位置模块114接收到的位置数据可以描述移动设备110的位置。在一些实施例中,账户应用113可以向服务器120发送附加数据,诸如预授权的所请求的金额、预授权的商家、预授权的持续时间和/或预授权的商家类别。
在框420处,授权应用123可以至少部分地基于接收到的位置数据和/或对经加密的数据108进行解密来对交易进行预授权。例如,授权应用123可以确定接收到的位置数据是否在一个或多个所允许的使用规则107-2中指定的非接触式卡101的位置内。授权应用123还可以尝试使用与非接触式卡101相关联的私钥来对经加密的数据108进行解密。在一个实施例中,授权应用123可以基于对经加密的数据108进行解密并确定位置数据在规则107-2中指定的用于使用非接触式卡101的一个或多个位置内来对交易进行预授权。在另一实施例中,授权应用123可以基于对经加密的数据108进行解密或确定位置数据在规则107-2中指定的用于使用非接触式卡101的一个或多个位置内来对交易进行预授权。在一些实施例中,授权应用123可以另外确定预授权请求是否满足规则107-2,例如,所请求的金额、商家、持续时间和/或商家类别是否满足规则107-2中的一个或多个相应规则。如上所述,在一些实施例中,授权应用123可以从多个预授权的级别中选择一个预授权的级别。在其他实施例中,授权应用123可以返回二元预授权结果(例如,预授权和/或未预授权)。授权应用123然后可以将预授权的指示存储在账户的账户数据124中。如上所述,存储的预授权的指示可以包括诸如预授权的级别、预授权时间、从移动设备接收到的位置数据等属性。
在框430处,移动设备110的账户应用113可以从服务器120接收预授权的指示。账户应用113然后可以向非接触式卡101发送预授权的指示,该非接触式卡101将预授权的指示存储在存储器102中。在框440处,授权小程序104可以接收来自支付小程序106的批准交易的请求。通常,支付小程序106可以从POS设备140接收指示诸如交易金额、商家ID、位置数据、时间戳等之类的属性的交易数据。
在框450处,授权小程序104至少部分地基于服务器120的预授权和/或移动设备110(和/或POS设备140)的位置批准来自支付小程序的请求。授权小程序104可以至少部分地基于存储在存储器102中的预授权的指示的存在来批准和/或拒绝该请求。例如,授权小程序104可以确定与预授权的指示相关联的位置是否在从移动设备110接收的最新位置数据和/或从POS设备140接收的位置数据的阈值距离内。附加地和/或可替选地,授权小程序104可以确定从POS设备140接收到的交易金额和/或时间是否违反规则107-2中的金额和/或时间规则。附加地和/或可替选地,授权小程序104可以确定从POS设备140接收的商家ID是否违反规则107-2中的商家和/或商家类别规则。
在框460处,支付小程序106生成包括交易数据和预授权的指示的EMV有效载荷。该交易数据可以包括无接触卡101的卡号、有效期和CVV值。支付小程序106可以将EMV有效载荷发送给POS设备140。在框470处,POS设备向服务器120发送EMV有效载荷和交易数据,以请求批准使用非接触式卡101对交易进行支付。该交易数据可以包括交易金额、商家标识符和/或POS设备140的位置数据。在一些实施例中,账户应用113还可以向服务器120发送数据(例如,所请求的金额、位置信息、时间信息)以供批准。在框480处,服务器120的授权应用123至少部分地基于EMV有效载荷中的预授权的指示,来批准使用非接触式卡101对交易进行支付。例如,授权应用123可以确定在账户数据124中存储的预授权的指示中的位置数据在POS设备140的位置的阈值距离内。附加地和/或可替选地,授权应用123可以确定交易的属性不违反使用非接触式卡101的任何规则107-2。在框490处,授权应用123将交易批准的指示发送给POS设备140,该POS设备140可以输出批准的指示并进一步处理交易。
图5示出了逻辑流程500的实施例。该逻辑流程500可以表示由本文描述的一个或多个实施例执行的一些或所有操作。例如,逻辑流程500可以包括由授权应用123执行的对交易进行预授权的一些或所有操作。实施例不限于此上下文。
如所示出的,逻辑流程500开始于框510处,其中授权应用123确定从移动设备110接收到的位置数据是否在规则107-2中指定的允许使用非接触式卡101的一个或多个位置内。在一些实施例中,授权应用123确定位置数据是否在规则107-2中指定的一个或多个位置的阈值距离内。在框520处,授权应用123(例如,使用与非接触式卡101相关联的私钥的副本)尝试对由非接触式卡101生成的经加密的数据108进行解密。在框530处,授权应用123确定对账户的多因素认证是否已经完成。例如,授权应用123可以至少部分地基于多因素认证是否被用于认证在账户应用113中的账户中的用户来确定对交易进行预授权。
在框540处,授权应用123可以至少部分地基于经加密的数据108的尝试解密的结果和/或从移动设备110接收到的位置数据是否在规则107-2中指定的一个或多个位置内,来选择用于交易的一个或多个预授权的级别。附加地和/或可替选地,授权应用123可以基于多因素认证是否完成和/或所请求的预授权是否违反了任何规则107-2来选择预授权的级别。在框550处,授权应用123可以存储预授权的选定级别的指示。在一些实施例中,预授权的级别是二元预授权(例如,预授权和/或未预授权)。在一个实施例中,预授权的指示包括预授权的唯一标识符。预授权的指示还可以包括从移动设备接收到的位置数据、所请求的预授权金额和/或时间戳。
在框560处,授权应用123可以向移动设备110发送预授权的指示。发所送的指示可以与存储在账户数据124中的指示相同和/或不同。例如,授权应用123可以发送预授权的唯一标识符。在框570处,账户应用113将从授权应用123接收到的预授权的指示发送给非接触式卡101。非接触式卡101然后可以存储接收到的预授权的指示,以包括在由非接触式卡101生成的EMV有效载荷中,从而经由POS设备140对交易进行支付。这样做允许授权应用123识别EMV有效载荷中的预授权的指示,并将接收到的指示(或其属性)与存储在账户数据124中的预授权的指示(或其属性)进行比较。
图6示出了逻辑流程600的实施例。该逻辑流程600可以表示由本文描述的一个或多个实施例执行的一些或所有操作。例如,该逻辑流程600可以包括由授权应用123执行的限制非接触式卡的交易能力的一些或所有操作。实施例不限于此上下文。例如,当确定是否生成经加密的数据108和/或批准来自支付小程序106的使用非接触式卡对交易进行支付的请求时,授权小程序104可以执行逻辑流程600的一些或全部操作。
如所示出的,逻辑流程600开始于框610处,其中授权应用123可以确定从移动设备110接收到的位置数据是否在使用非接触式卡101的一个或多个允许位置内(和/或在其阈值距离内)。如上所述,允许使用非接触式卡101的位置可以存储在规则107-2中。在框620处,授权应用123可以确定由POS设备140提供的位置数据是否在允许使用非接触式卡101的一个或多个位置内。附加地和/或可替选地,授权应用123可以确定由POS设备140提供的位置数据是否在作为预授权请求的一部分从移动设备110接收到的位置数据的预定距离内。
在框630处,授权应用123可以确定所请求的交易的交易金额是否低于使用非接触式卡的规则107-1和/或规则107-2中指定的最大金额。在框640处,授权应用123可以确定交易的时间是否在非接触式卡101被允许使用的一个或多个时间段内(例如,基于规则107-2和/或规则107-2)。在框650处,授权应用123可以确定与交易相关联的商家是否是非接触式卡101的所允许的使用。如上所述,107-2可以指定所允许的商家标识符和/或商家类别。如果与交易相关联的商家标识符不是所允许的商家标识符和/或不在所允许的商家类别内,则服务器120和/或非接触式卡101可以限制非接触式卡101的使用。在框660处,授权应用123可以确定预授权的指示是否被存储在从POS设备140接收到的EMV有效载荷中。在一些实施例中,授权应用123可以将预授权的指示(或其属性)与账户数据中的账户的一个或多个存储的预授权的指示进行比较。此外,授权应用123可以确定是否违反了与预授权的指示相关联的任何规则。例如,预授权可以在时间、距离(例如,相对于在处理预授权时从移动设备110接收到的位置数据)等方面受到限制。
在框670处,授权应用123可以至少部分地基于确定所有规则107-2都被满足和/或识别出EMV有效载荷中的预授权的指示来批准交易。在框680处,授权应用123可以至少部分地基于确定至少一个规则107-2未被满足和/或未能识别出EMV有效载荷中的预授权的指示来拒绝交易。类似地,如果与预授权的指示相关联的位置数据不在提供EMV有效载荷的POS设备140的阈值距离内,则授权应用123可以拒绝交易。
图7示出了逻辑流程700的实施例。该逻辑流程700可以表示由本文描述的一个或多个实施例执行的一些或所有操作。例如,逻辑流程700可以包括限制非接触式卡的交易能力的一些或所有操作。实施例不限于此上下文。
如所示出的,逻辑流程700开始于框705处,其中解锁的移动设备110的位置模块114向账户应用113提供位置数据。账户应用113可以依次将位置数据发送给非接触式卡101。在框710处,非接触式卡101的支付小程序106可以从POS设备140接收交易数据(例如,交易金额、商家ID、位置数据等)。在框720处,支付小程序106向授权小程序104请求用于交易的批准。在框730处,授权小程序104确定交易数据满足规则107-1,该交易数据包括交易金额、POS设备140的位置和/或商家ID。在框740处,授权小程序104确定预授权的有效指示被存储在存储器102中。例如,授权小程序104可以确定与预授权相关联的时间在规则107-1中指定的时间阈值内。作为另一示例,授权小程序104可以确定与预授权的指示相关联的位置数据在POS设备140的位置数据的阈值距离内。
在框750处,授权小程序104至少部分地基于在框730和740处做出的确定向支付小程序106提供批准。在框760处,支付小程序106生成包括账号、有效期、CVV和预授权的指示的EMV有效载荷。支付小程序106然后可以将EMV有效载荷发送给POS设备140。在框770处,POS设备140将POS设备140的EMV有效载荷、交易数据和位置数据发送给服务器120的授权应用123。
在框780处,授权应用123至少部分地基于检测到EMV有效载荷中的预授权的指示和/或从POS设备140接收到的位置数据来批准交易。例如,授权应用123可以确定由POS设备140提供的位置数据是否在一个或多个允许使用非接触式卡101的位置内。附加地和/或可替选地,授权应用123可以确定由POS设备140提供的位置数据是否在存储在账户数据124中的预授权的指示的位置数据的预定距离内。授权应用123然后可以发送批准的指示。在框790处,POS设备140可以响应于从授权应用123接收到批准的指示来处理交易。
图8示出了逻辑流程800的实施例。该逻辑流程800可以表示由本文描述的一个或多个实施例执行的一些或所有操作。例如,逻辑流程800可以包括为确定已经为账户执行了多因素认证而执行的一些或所有操作。实施例不限于此上下文。
如所示出的,逻辑流程800开始于框810处,其中账户应用113可选地接收账户的有效登录凭证(例如,用户名和密码)。在框820处,账户应用113可选地接收账户的生物特征凭证(例如,虹膜扫描、指纹、面部ID等)。在框830处,账户应用113可选地接收由服务器120以文本消息发送给移动设备110的电话号码的一次性密码。在框840处,账户应用113可选地接收由非接触式卡101生成的经加密的数据108,并且将经加密的数据108发送给服务器120。服务器120可以对经加密的数据108进行解密,以对经加密的数据108进行验证,并且向账户应用113发送验证的指示。在框850处,账户应用113可选地接收由不同应用生成并由用户提供作为账户应用113的输入的密码。在框860处,账户应用113可以基于框810-850中的认证因素中的至少两个来确定对账户的多因素认证已经发生。例如,如果在框810处接收到登录凭证,并且在框820处接收到生物特征凭证,则账户应用113可以确定对账户的多因素认证已经完成。账户应用113可以向服务器120发送账户的多因素认证的指示。
图9示出了包括计算系统902的示例性计算架构900的实施例,该计算系统902可以适用于实施如前所述的各种实施例。在各种实施例中,计算架构900可以包括或实施为电子设备的一部分。在一些实施例中,计算架构900可以表示例如实施系统100的一个或多个组件的系统。在一些实施例中,计算系统902可以表示例如系统100的非接触式卡101、移动设备110、服务器120和/或POS设备140。实施例不限于此上下文。更一般地,计算架构900被配置为实施本文参考图1-8描述的所有逻辑、应用、系统、方法、装置和功能。
如在本申请中使用的,术语“系统”和“组件”和“模块”旨在指代计算机相关实体,或者是硬件、硬件和软件的组合、软件、或者是执行中的软件,其示例由示例性计算架构900提供。例如,组件可以是但不限于在计算机处理器上运行的进程、计算机处理器、硬盘驱动器、多个存储驱动器(光以及/或者磁存储介质)、对象、可执行文件、执行线程、程序以及/或者计算机。举例来说,运行在服务器上的应用和服务器二者都可以是组件。一个或多个组件可以驻留在进程以及/或者执行线程中,并且组件可以位于一台计算机上以及/或者分布在两台或多台计算机之间。此外,组件可以通过各种类型的通信媒体相互通信耦合以协调操作。该协调可能涉及信息的单向或双向交换。例如,组件可以以通过通信介质传送的信号的形式传送信息。该信息可以被实施为分配给各种信号线的信号。在这种分配中,每条消息都是信号。然而,另外的实施例可以可替选地采用数据消息。这种数据消息可以通过各种连接发送。示例性连接包括并行接口、串行接口和总线接口。
计算系统902包括各种常见的计算元件,例如一个或多个处理器、多核处理器、协处理器、存储单元、芯片组、控制器、外围设备、接口、振荡器、定时设备、视频卡、声卡、多媒体输入/输出(I/O)组件、电源等。然而,实施例不限于由计算系统902实施。
如图9所示,计算系统902包括处理器904、系统存储器906和系统总线908。处理器904可以是各种市售的计算机处理器中的任何一种,包括但不限于
Figure BDA0003454454930000231
Figure BDA0003454454930000232
处理器;
Figure BDA0003454454930000233
应用、嵌入式和安全处理器;
Figure BDA0003454454930000234
和摩托罗拉的
Figure BDA0003454454930000235
Figure BDA0003454454930000236
处理器;IBM和
Figure BDA0003454454930000237
Cell处理器;英特尔赛扬、酷睿、酷睿(2)
Figure BDA0003454454930000238
安腾、奔腾、至强和XScale处理器;和类似的处理器。双微处理器、多核处理器和其他多处理器架构也可以被用作处理器804。
系统总线908为系统组件提供接口,该系统组件包括但不限于系统存储器906到处理器904。系统总线908可以是几种类型的总线结构中的任何一种,这些总线结构可以进一步互连到存储器总线(具有或不具有存储器控制器)、外围总线和使用各种市售的总线体系结构中的任何一种的本地总线。接口适配器可以经由插槽架构连接到系统总线908。示例插槽体系结构可以包括但不限于加速图形端口(AGP)、卡总线、(扩展)工业标准体系结构((E)ISA)、微信道结构(MCA)、NuBus、外围组件互连(扩展)(PCI(X))、PCI Express、个人计算机存储卡国际协会(PCMCIA)等。
系统存储器906可以包括呈一个或多个高速存储器单元的形式的各种类型的计算机可读存储介质,该高速存储单元诸如只读存储器(ROM)、随机存取存储器(RAM)、动态RAM(DRAM)、双倍数据速率DRAM(DDRAM)、同步DRAM(SDRAM)、静态RAM(SRAM)、可编程ROM(PROM)、可擦除可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)、闪存(例如一个或多个闪存阵列)、诸如铁电聚合物存储器之类的聚合物存储器、ovonic存储器、相变或铁电存储器、氧化硅-氮化物-氧化物-硅(SONOS)存储器、磁卡或光卡、诸如独立磁盘冗余阵列(RAID)驱动器的设备阵列、固态存储设备(例如,USB存储器、固态驱动器(SSD)以及任何其他类型的适合存储信息的存储介质)。在图9所示的图示实施例中,系统存储器906可以包括非易失性存储器910以及/或者易失性存储器912。基本输入/输出系统(BIOS)可以被存储在非易失性存储器910中。
计算系统902可以包括呈一个或多个低速存储单元形式的各种类型的计算机可读存储介质,该低速存储单元包括内部(或外部)硬盘驱动器(HDD)914、从可移动磁盘918读取或向其写入的磁软盘驱动器(FDD)916以及从可移动光盘922(例如,CD-ROM或DVD)读取或向其写入的光盘驱动器920。HDD 914、FDD 916和光盘驱动器920可以分别通过HDD接口924、FDD接口926和光盘驱动器接口928连接到系统总线908。用于外部驱动器实施的HDD接口924可以包括通用串行总线(USB)和IEEE 1394接口技术中的至少一个或两个。计算系统902通常被配置为实施本文参考图1-8描述的所有逻辑、系统、方法、装置和功能。
驱动器和相关联的计算机可读介质提供数据、数据结构、计算机可执行指令等的易失性和/或非易失性存储。例如,多个程序模块可以被存储在驱动器和存储器单元910、912中,该驱动器和存储器单元910、912包括操作系统930、一个或多个应用932、其他程序模框934和程序数据936。在一个实施例中,一个或多个应用932、其他程序模框934和程序数据936可以包括例如系统100的各种应用以及/或者组件,例如卡数据103、授权小程序104、支付小程序106、规则107、经加密的数据108、账户应用113、授权应用123、账户数据124和/或交易逻辑144。
用户可以通过一个或多个有线/无线输入设备,例如键盘938和诸如鼠标940之类的定点设备,将命令和信息输入到计算系统902中。其他输入设备可以包括麦克风、红外(IR)遥控器、射频(RF)遥控器、游戏手柄、触控笔、读卡器、软件狗、指纹读取器、手套、图形板、操纵杆、键盘、视网膜读取器、触摸屏(例如,电容式、电阻式等)、轨迹球、跟踪板、传感器、触控笔等。这些和其他输入设备通常通过耦合到系统总线908的输入设备接口942连接到处理器904,但是也可以通过其他接口连接,例如并行端口、IEEE 1394串行端口、游戏端口、USB端口、IR接口等。
监视器944或其他类型的显示设备也通过诸如视频适配器946之类的接口连接到系统总线908。监视器944可以在计算系统902的内部或外部。除了监视器944之外,计算机通常包括诸如扬声器、打印机等之类的其他外围输出设备。
计算系统902可以使用经由有线以及/或者无线通信到一个或多个远程计算机(例如远程计算机948)的逻辑连接在联网环境中操作。远程计算机948可以是工作站、服务器计算机、路由器、个人计算机、便携式计算机、基于微处理器的娱乐设备、端到端设备或其他公共网络节点,并且通常包括关于计算系统902描述的许多或所有元件,尽管为了简洁起见,仅示出了存储器/存储设备950。所描绘的逻辑连接包括到局域网(LAN)952以及/或者更大网络(例如广域网(WAN)954)的有线/无线连接。这种LAN和WAN联网环境在办公室和公司中很常见,并且有助于诸如内部网之类的企业范围的计算机网络,所有这些网络都可以连接到全球通信网络(例如互联网)。在实施例中,图1的网络130是LAN952和WAN954中的一个或多个。
当在LAN联网环境中使用时,计算系统902通过有线以及/或者无线通信网络接口或适配器956连接到LAN952。适配器956可以促进到LAN952的有线以及/或者无线通信,LAN952还可以包括设置在其上的无线接入点,用于与适配器956的无线功能进行通信。移动设备110的网络接口112是适配器956的示例。
当在WAN联网环境中使用时,计算系统902可以包括调制解调器958,或者连接到WAN954上的通信服务器,或者具有用于在WAN954上建立通信的其他手段(例如通过互联网)。其可以是内置或外置的以及有线以及/或者无线设备的调制解调器958,经由输入设备接口942连接到系统总线908。在联网环境中,相对于计算系统902描述的程序模块或其部分可以存储在远程存储器/存储设备950中。应当理解,所示的网络连接是示例性的,并且可以使用在计算机之间建立通信链接的其他手段。
计算系统902可操作来使用IEEE 802系列标准与有线和无线设备或实体(诸如可操作地置于无线通信中的无线设备(例如,IEEE 802.16空中调制技术))进行通信。这至少包括Wi-Fi(或无线保真)、WiMax和BluetoothTM无线技术等。因此,通信可以是与常规网络一样的预定义结构,或者仅仅是至少两个设备之间的自组织通信。Wi-Fi网络使用被称为IEEE802.11x(a、b、g、n等)的无线电技术来提供安全、可靠、快速的无线连接。Wi-Fi网络可用于将计算机相互连接、连接到互联网以及连接到有线网络(使用与IEEE 802.3相关的介质和功能)。
图10A示出了非接触式卡101,其可以包括诸如信用卡、借记卡和/或礼品卡之类的支付卡。如所示出的,非接触式卡101可以由显示在卡101正面或背面的服务提供商1002签发(issue)。在一些示例中,非接触式卡101与支付卡无关,并且可以包括但不限于识别卡(identification card)。在一些示例中,支付卡可以包括双界面非接触式支付卡。非接触式卡101可以包括基板1010,该基板1010可以包括由塑料、金属和其他材料构成的单层或一个或多个层压层。示例性基板材料包括聚氯乙烯、聚氯乙烯乙酸酯、丙烯腈丁二烯苯乙烯、聚碳酸酯、聚酯、阳极氧化钛、钯、金、碳、纸和生物可降解材料。在一些示例中,非接触式卡101可以具有符合ISO/IEC 7810标准的ID-1格式的物理特性,并且非接触式卡可以另外符合ISO/IEC 14443标准。然而,应当理解,根据本公开的非接触式卡101可以具有不同的特性,并且本公开不要求在支付卡中实施非接触式卡。
非接触式卡101还可以包括显示在卡的正面和/或背面上的识别信息1015,以及接触芯片卡1020。该接触芯片卡1020可以被配置为与诸如移动设备110、用户设备、智能电话、膝上型电脑、台式电脑或平板电脑之类的另一通信设备建立联系。非接触式卡101还可以包括处理电路、天线和图10A中未示出的其他组件。这些部件可以位于接触芯片卡1020的后面或基板1010上的其他地方。非接触式卡101还可以包括磁条或磁带,其可以位于卡的背面(未在图10A中示出)。
如图10B所示,非接触式卡101的接触芯片卡1020可以包括用于存储和处理信息的处理电路1025,该处理电路1025包括微处理器1030和存储器102。应当理解,处理电路1025可以包含执行如本文描述的功能所必需的附加组件,包括处理器、存储器、错误和奇偶校验/CRC校验器、数据编码器、防冲突算法、控制器、命令解码器、安全原语和防篡改硬件。
存储器102可以是只读存储器、一次写入多次读取存储器或读/写存储器(例如RAM、ROM和EEPROM),并且非接触式卡101可以包括这些存储器中的一个或多个。只读存储器可以在工厂可编程为只读或一次性可编程。一次性可编程性提供了一次写入然后多次读取的机会。一次写入/多次读取存储器可以在存储器芯片出厂后的某个时间点被编程。一旦存储器被编程,它可能不会被重写,但它可能被多次读取。读/写存储器可以在出厂后被编程和再编程多次。读/写存储器也可以在出厂后被多次读取。
存储器102可以被配置为存储卡数据103、一个或多个小程序(包括授权小程序104、支付小程序106和任何其他小程序)、私钥1008、经加密的数据108、规则107-1以及一个或多个客户(或用户)标识符(ID)1007。一个或多个小程序103可以包括被配置为在一个或多个非接触式卡上执行的一个或多个软件应用(诸如
Figure BDA0003454454930000271
Card小程序)。然而,应当理解,小程序103不限于Java Card小程序,而是可以是可在非接触式卡或具有有限存储器的其他设备上操作的任何软件应用。客户ID 1007可以包括被分配给非接触式卡101的用户的唯一字母数字标识符,并且该标识符可以将非接触式卡的用户与其他非接触式卡用户区分开来。在一些示例中,客户ID 1007可以识别出客户和分配给该客户的账户,并且还可以识别出与该客户的账户相关联的非接触式卡。在一些实施例中,授权小程序104(或不同的小程序)可以使用客户ID 1007作为具有私钥1008的密码算法的输入,以生成经加密的数据108。
参考接触芯片卡描述了前述示例性实施例的处理器和存储元件,但是本公开不限于此。应当理解,这些元件可以在芯片卡1020之外实施,或者与其完全分离,或者作为除了位于接触芯片卡1020内的处理器1030和存储器102元件之外的其他元件。
在一些示例中,非接触式卡101可以包括一个或多个天线1055。该一个或多个天线1055可以被放置在非接触式卡101内和接触芯片卡1020的处理电路1025周围。例如,一个或多个天线1055可以与处理电路1025集成,并且一个或多个天线1055可以与外部升压线圈一起使用。作为另一示例,一个或多个天线1055可以在接触芯片卡1020和处理电路1025的外部。
在一个实施例中,非接触式卡101的线圈可以充当空芯变压器的次级线圈。终端可以通过切断电源或调幅与非接触式卡101进行通信。非接触式卡101可以使用非接触式卡的电力连接中的间隙来推断从终端发送的数据,该电力连接可以通过一个或多个电容器在功能上保持。非接触式卡101可以通过切换非接触式卡的线圈上的负载或负载调制来进行回通信。负载调制可以通过干扰在终端线圈中检测到。更一般地,使用天线1055、处理电路1025和/或存储器102,非接触式卡101提供通信接口以经由NFC、蓝牙和/或Wi-Fi通信进行通信。
如上所述,非接触式卡101可以构建在可在智能卡或具有有限存储器的其他设备(例如JavaCard)上操作的软件平台上,并且一个或多个或多个应用或小程序可以被安全地执行。小程序可以被添加到非接触式卡中,以在各种基于移动应用的用例中为多因素认证(MFA)提供一次性密码(OTP)。小程序可以被配置为响应来自诸如移动NFC读取器(例如,设备110的通信接口105-1)之类的读取器的一个或多个请求(诸如近场数据交换请求),并且产生NDEF消息,该NDEF消息包括被编码为NDEF文本标签的密码安全OTP。
各种实施例可以使用硬件元件、软件元件或两者的组合来实施。硬件元件的示例可以包括处理器、微处理器、电路、电路元件(例如,晶体管、电阻器、电容器、电感器等)、集成电路、专用集成电路(ASIC)、可编程逻辑器件(PLD)、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、逻辑门、寄存器、半导体器件、芯片、微芯片、芯片组等。软件的示例可以包括软件组件、程序、应用、计算机程序、应用、系统程序、机器程序、操作系统软件、中间件、固件、软件模块、例程、子例程、函数、方法、过程、软件接口、应用接口(APi)、指令集、计算代码、计算机代码、代码段、计算机代码段、字、值、符号或其任意组合。确定实施例是否使用硬件元件以及/或者软件元件来实施可以根据诸如期望的计算速率、功率水平、耐热性、处理周期预算、输入数据速率、输出数据速率、存储器资源、数据总线速度和其他设计或性能约束之类的许多因素而变化。
至少一个实施例的一个或多个方面可以通过存储在机器可读介质上的代表性指令来实施,所述指令表示处理器内的各种逻辑,所述指令当被机器读取时,使得机器制造逻辑来执行本文描述的技术。这种被称为“IP核”的表示可以存储在有形的机器可读介质上,并提供给各种客户或制造设施,以加载到制造逻辑或处理器的制造机器中。例如,可以使用机器可读介质或制品来实施一些实施例,该机器可读介质或制品可以存储指令或指令集,如果由机器执行,则该指令或指令集可以使机器执行根据实施例的方法以及/或者操作。这种机器可以包括例如任何合适的处理平台、计算平台、计算设备、处理设备、计算系统、处理系统、计算机、处理器等,并且可以使用硬件以及/或者软件的任何合适的组合来实施。机器可读介质或制品可以包括例如任何合适类型的存储器单元、存储器设备、存储器制品、存储器介质、存储设备、存储制品、存储介质以及/或者存储单元(例如存储器)、可移动或不可移动介质、可擦除或不可擦除介质、可写或可重写介质、数字或仿真介质、硬盘、软盘、光盘只读存储器(CD-ROM)、可记录光盘(CD-R)、可重写光盘(CD-RW)、光盘、磁介质、磁光介质、可移动存储卡或磁盘、各种类型的数字通用磁盘(DVD)、磁带、盒式磁带等。指令可以包括任何合适类型的代码,例如源代码、编译代码、解释代码、可执行代码、静态代码、动态代码、加密代码等,使用任何合适的高级、低级、面向对象、可视的、编译的以及/或者解释编程语言来实施。
出于说明和描述的目的,已经呈现了示例实施例的前述描述。它并不旨在穷举或将本公开限制于所公开的精确形式。根据本公开,许多修改和变化是可能的。本公开的范围旨在不受该详细描述的限制,而是受所附权利要求的限制。要求本申请的优先权的未来提交的申请可以以不同的方式要求所公开的主题,并且通常可以包括本文不同地公开或以其他方式展示的一个或多个限制的任何集合。

Claims (20)

1.一种非接触式卡,包括:
处理器电路;
通信接口;以及
存储指令的存储器,所述指令在被所述处理器电路执行时,致使所述处理器电路:
经由所述通信接口,从执行账户应用的移动设备接收服务器基于描述所述移动设备的位置的位置数据和对经加密的数据的验证来对交易进行预授权的指示,所述经加密的数据由所述非接触式卡使用密码算法和存储在所述非接触式卡的存储器中的私钥生成,所述指示还指定与所述非接触式卡相关联的账户的一个或多个凭证已经由所述账户应用接收;
经由所述通信接口从销售点(POS)设备接收使用所述非接触式卡对所述交易进行支付的指示;
基于存储在所述存储器中的一个或多个规则,确定所述移动设备的所述位置在所述非接触式卡被允许使用的一个或多个位置的阈值距离内;
生成交易数据,所述交易数据包括:(i)所述非接触式卡的账号和有效期的指示,以及(ii)所述服务器对所述交易的预授权的指示;
将所述交易数据发送给所述POS设备作为对所述交易的支付;以及
从所述POS设备接收所述服务器使用所述交易数据的至少一部分并且至少部分地基于在所述交易数据中识别出所述服务器对所述交易的预授权的指示来授权对所述交易的支付的指示。
2.根据权利要求1所述的非接触式卡,所述存储器存储指令,所述指令在被所述处理器电路执行时,致使所述处理器电路:
将所述服务器对所述交易的预授权的指示写入EMV有效载荷的第一字段;以及
将所述位置数据的指示、所述账号的指示、所述有效期的指示以及卡验证值(CVV)的指示写入所述EMV有效载荷的一个或多个其他字段。
3.根据权利要求2所述的非接触式卡,其中所述存储器存储授权小程序和支付小程序,其中所述授权小程序确定所述移动设备的所述位置在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内,其中所述授权小程序从所述移动设备接收所述服务器对所述交易的预授权的指示,其中所述授权小程序基于与所述非接触式卡相关联的客户ID生成所述经加密的数据,其中所述支付小程序响应于从所述授权小程序接收到批准,生成所述EMV有效载荷并将所述EMV有效载荷发送给所述POS设备,所述授权小程序基于从所述移动设备接收到的所述服务器对所述交易的预授权的指示,以及所述移动设备的所述位置在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内的确定,向所述支付小程序提供批准。
4.根据权利要求3所述的非接触式卡,所述存储器存储指令,所述指令在被所述处理器电路执行时,致使所述处理器电路:
经由所述通信接口从在所述移动设备上执行的所述账户应用接收已经使用所述移动设备完成了对所述账户的多因素认证的指示,所述多因素认证基于以下中的至少两个:(i)所述账户的登录名和密码,(ii)发送给与所述账户相关联的电话号码的一次性密码,(iii)所述账户相关联的生物特征凭证,(iv)由认证应用生成的临时代码,以及(v)由所述非接触式卡生成的数据。
5.根据权利要求3所述的非接触式卡,所述POS设备将所述EMV有效载荷和描述所述POS设备的位置的位置数据发送给所述服务器,所述存储器存储指令,所述指令在被所述处理器电路执行时,致使所述处理器电路:
在向所述POS设备发送对所述交易的批准的指示之前:
接收指示,其指定所述服务器确定所述移动设备的所述位置在描述所述POS设备的所述位置的所述位置数据的所述阈值距离内;以及
接收指示,其指定所述服务器基于所述EMV有效载荷的所述第一字段中的所述服务器对所述交易的预授权的指示,来验证所述交易已经被预授权。
6.根据权利要求3所述的非接触式卡,所述存储器存储指令,所述指令在被所述处理器电路执行时,致使所述处理器电路:
由所述授权小程序,经由所述通信接口,从所述移动设备接收描述所述移动设备的更新的位置的更新位置数据,所述更新的位置不同于所述位置;
由所述授权小程序,基于存储在所述存储器中的所述一个或多个规则,确定所述移动设备的所述位置不在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内;
由所述支付小程序从第二POS设备接收使用所述非接触式卡对第二交易进行支付的指示;
由所述支付小程序从所述授权小程序请求批准,以对所述第二交易进行支付;
基于所述移动设备的所述位置不在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内的确定,由所述授权小程序拒绝对所述第二交易进行支付的批准;以及
基于所述授权小程序的拒绝,由所述支付小程序向所述第二POS设备发送拒绝使用所述非接触式卡对所述第二交易进行支付的指示。
7.根据权利要求1所述的非接触式卡,其中所述交易数据中所述服务器对所述交易的预授权的指示包括所述服务器对所述交易的预授权的不同指示,其中所述非接触式卡的所述通信接口被配置为支持近场通信(NFC)、蓝牙和Wi-Fi中的至少一个,所述存储器存储指令,所述指令在被所述处理器电路执行时,致使所述处理器电路:
接收与所述交易相关联的当前时间;
基于存储在所述存储器中的所述一个或多个规则,确定所述当前时间在允许使用所述非接触式卡的时间量内;
从所述POS设备接收所述交易的金额的指示;以及
基于存储在所述存储器中的所述一个或多个规则,确定所述交易的所述金额小于与所述非接触式卡相关联的最大花费金额。
8.一种存储指令的非暂时性计算机可读存储介质,所述指令在被处理器执行时,致使所述处理器:
由服务器验证由非接触式卡使用密码算法和私钥生成的经加密的数据,所述经加密的数据由所述服务器从执行账户应用的移动设备接收,与所述非接触式卡相关联的账户的一个或多个凭证由所述账户应用接收;
由所述服务器基于与所述账户相关联的一个或多个规则,确定从所述移动设备接收到的位置数据在所述非接触式卡被允许使用的一个或多个位置的阈值距离内;
基于对所述经加密的数据的验证和所述移动设备在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内的确定,由所述服务器使用所述非接触式卡对交易进行预授权;
由所述服务器向在所述移动设备上执行的所述账户应用发送对所述交易的预授权的指示;
由所述服务器从销售点(POS)设备接收交易数据,所述交易数据包括:(i)所述非接触式卡的账号和有效期的指示,以及(ii)所述服务器对所述交易的预授权的指示;以及
由所述服务器至少部分地基于在所述交易数据中识别出所述服务器对所述交易的预授权的指示,来批准所述交易。
9.根据权利要求8所述的非暂时性计算机可读存储介质,所述交易数据包括EMV有效载荷,所述非暂时性计算机可读存储介质存储指令,所述指令在被所述处理器执行时,致使所述处理器:
由所述服务器在所述EMV有效载荷的第一字段中识别出所述服务器对所述交易的预授权的指示;以及
在所述EMV有效载荷的一个或多个其他字段中识别出所述账号的指示、所述有效期的指示以及卡验证值(CVV)的指示。
10.根据权利要求9所述的非暂时性计算机可读存储介质,所述非暂时性计算机可读存储介质存储指令,所述指令在被所述处理器执行时,致使所述处理器:
由所述服务器存储预授权的指示;以及
由所述服务器将存储的所述服务器对所述交易的预授权的指示与所述EMV有效载荷的所述第一字段中的所述服务器对所述交易的预授权的指示进行比较。
11.根据权利要求10所述的非暂时性计算机可读存储介质,预授权包括一个或多个预授权的级别,预授权的级别基于:(i)所述服务器使用所述私钥和所述密码算法的副本解密所述经加密的数据,以及(ii)确定从所述移动设备接收到的位置数据在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内。
12.根据权利要求11所述的非暂时性计算机可读存储介质,所述POS设备向所述服务器发送所述EMV有效载荷和描述所述POS设备的位置的位置数据,所述非暂时性计算机可读存储介质存储指令,所述指令在被所述处理器执行时,致使所述处理器在向所述POS设备发送对所述交易的批准的指示之前:
由所述服务器确定所述移动设备的所述位置在所述POS设备的所述位置的所述阈值距离内。
13.根据权利要求11所述的非暂时性计算机可读存储介质,所述非暂时性计算机可读存储介质存储指令,所述指令在被所述处理器执行时,致使所述处理器:
由所述服务器接收与所述交易相关联的当前时间;以及
由所述服务器基于与所述账户相关联的所述一个或多个规则,确定所述当前时间在允许使用所述非接触式卡的时间量内。
14.根据权利要求8所述的非暂时性计算机可读存储介质,其中,所述非接触式卡的通信接口被配置为支持近场通信(NFC)、蓝牙和无Wi-Fi中的至少一个,所述非暂时性计算机可读存储介质存储指令,所述指令在被所述处理器执行时,致使所述处理器:
由所述服务器从所述POS设备接收所述交易的金额的指示;以及
由所述服务器基于与所述账户相关联的所述一个或多个规则,来确定所述交易的所述金额小于与所述非接触式卡相关联的最大花费金额。
15.一种方法,包括:
由服务器验证由非接触式卡使用密码算法和私钥生成的经加密的数据,所述经加密的数据由所述服务器从执行账户应用的移动设备接收,与所述非接触式卡相关联的账户的一个或多个凭证由所述账户应用接收;
由所述服务器基于与所述账户相关联的一个或多个规则,确定从所述移动设备接收到的位置数据在所述非接触式卡被允许使用的一个或多个位置的阈值距离内;
基于对所述经加密的数据的验证和所述移动设备在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内的确定,由所述服务器使用所述非接触式卡对交易进行预授权;
由所述服务器向在所述移动设备上执行的所述账户应用发送对所述交易的预授权的指示;
由所述服务器从销售点(POS)设备接收交易数据,所述交易数据包括:(i)所述非接触式卡的账号和有效期的指示,以及(ii)所述服务器对所述交易的预授权的指示;以及
由所述服务器至少部分地基于在所述交易数据中识别出所述服务器对所述交易的预授权的指示,来批准所述交易。
16.根据权利要求15所述的方法,所述交易数据包括EMV有效载荷,所述方法还包括:
由所述服务器在所述EMV有效载荷的第一字段中识别出所述服务器对所述交易的预授权的指示;以及
在所述EMV有效载荷的一个或多个其他字段中识别出所述账号的指示、所述有效期的指示以及卡验证值(CVV)的指示。
17.根据权利要求16所述的方法,还包括:
由所述服务器存储预授权的指示;以及
由所述服务器将存储的所述服务器对所述交易的预授权的指示与所述EMV有效载荷的所述第一字段中的所述服务器对所述交易的预授权的指示进行比较。
18.根据权利要求17所述的方法,预授权包括一个或多个预授权的级别,预授权的级别基于:(i)所述服务器使用所述私钥和所述密码算法的副本解密所述经加密的数据,以及(ii)确定从所述移动设备接收到的位置数据在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内。
19.根据权利要求17所述的方法,其中,所述POS设备向所述服务器发送所述EMV有效载荷和描述所述POS设备的位置的位置数据,所述方法还包括在向所述POS设备发送对所述交易的批准的指示之前:
由所述服务器确定所述移动设备的位置在所述POS设备的位置的所述阈值距离内。
20.根据权利要求15所述的方法,其中所述非接触式卡的通信接口被配置为支持近场通信(NFC)、蓝牙和Wi-Fi中的至少一个,所述方法还包括在批准所述交易之前:
由所述服务器接收与所述交易相关联的当前时间;
由所述服务器基于与所述账户相关联的所述一个或多个规则,确定所述当前时间在允许使用所述非接触式卡的时间量内;
由所述服务器从所述POS设备接收所述交易的金额的指示;以及
由所述服务器基于与所述账户相关联的所述一个或多个规则,来确定所述交易的所述金额小于与所述非接触式卡相关联的最大花费金额。
CN202080049760.5A 2019-07-03 2020-06-30 限制非接触式卡的交易能力 Pending CN114080619A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/503,142 2019-07-03
US16/503,142 US11694187B2 (en) 2019-07-03 2019-07-03 Constraining transactional capabilities for contactless cards
PCT/US2020/040261 WO2021003137A1 (en) 2019-07-03 2020-06-30 Constraining transactional capabilities for contactless cards

Publications (1)

Publication Number Publication Date
CN114080619A true CN114080619A (zh) 2022-02-22

Family

ID=71728957

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202080049760.5A Pending CN114080619A (zh) 2019-07-03 2020-06-30 限制非接触式卡的交易能力

Country Status (10)

Country Link
US (2) US11694187B2 (zh)
EP (1) EP3994650A1 (zh)
JP (1) JP2022538649A (zh)
KR (1) KR20220031573A (zh)
CN (1) CN114080619A (zh)
AU (1) AU2020300455A1 (zh)
BR (1) BR112021025755A2 (zh)
CA (1) CA3143721A1 (zh)
MX (1) MX2021016038A (zh)
WO (1) WO2021003137A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11657295B2 (en) * 2020-03-31 2023-05-23 Bank Of America Corporation Cognitive automation platform for dynamic unauthorized event detection and processing
US11620636B2 (en) * 2020-10-02 2023-04-04 The Toronto-Dominion Bank Touchless payments at point-of-sale terminals
US20220217136A1 (en) * 2021-01-04 2022-07-07 Bank Of America Corporation Identity verification through multisystem cooperation

Family Cites Families (569)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2523745B1 (fr) 1982-03-18 1987-06-26 Bull Sa Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur
JPS6198476A (ja) 1984-10-19 1986-05-16 Casio Comput Co Ltd カードターミナル
FR2613565B1 (fr) 1987-04-03 1989-06-23 Bull Cps Procede pour acheminer des cles secretes vers des modules de securite et des cartes utilisateurs, dans un reseau de traitement d'informations
US5036461A (en) 1990-05-16 1991-07-30 Elliott John C Two-way authentication system between user's smart card and issuer-specific plug-in application modules in multi-issued transaction device
FR2704341B1 (fr) 1993-04-22 1995-06-02 Bull Cp8 Dispositif de protection des clés d'une carte à puce.
AU675550B2 (en) 1993-06-02 1997-02-06 Hewlett-Packard Company System and method for revaluation of stored tokens in IC cards
US5363448A (en) 1993-06-30 1994-11-08 United Technologies Automotive, Inc. Pseudorandom number generation and cryptographic authentication
US5377270A (en) 1993-06-30 1994-12-27 United Technologies Automotive, Inc. Cryptographic authentication of transmitted messages using pseudorandom numbers
JP3053527B2 (ja) 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
US5537314A (en) 1994-04-18 1996-07-16 First Marketrust Intl. Referral recognition system for an incentive award program
US7152045B2 (en) 1994-11-28 2006-12-19 Indivos Corporation Tokenless identification system for authorization of electronic transactions and electronic transmissions
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US5778072A (en) 1995-07-07 1998-07-07 Sun Microsystems, Inc. System and method to transparently integrate private key operations from a smart card with host-based encryption services
US5666415A (en) 1995-07-28 1997-09-09 Digital Equipment Corporation Method and apparatus for cryptographic authentication
US5832090A (en) 1995-08-10 1998-11-03 Hid Corporation Radio frequency transponder stored value system employing a secure encryption protocol
US5748740A (en) 1995-09-29 1998-05-05 Dallas Semiconductor Corporation Method, apparatus, system and firmware for secure transactions
US6049328A (en) 1995-10-20 2000-04-11 Wisconsin Alumni Research Foundation Flexible access system for touch screen devices
US5616901A (en) 1995-12-19 1997-04-01 Talking Signs, Inc. Accessible automatic teller machines for sight-impaired persons and print-disabled persons
DE69704684T2 (de) 1996-02-23 2004-07-15 Fuji Xerox Co., Ltd. Vorrichtung und Verfahren zur Authentifizierung von Zugangsrechten eines Benutzers zu Betriebsmitteln nach dem Challenge-Response-Prinzip
US6226383B1 (en) 1996-04-17 2001-05-01 Integrity Sciences, Inc. Cryptographic methods for remote authentication
US5768373A (en) 1996-05-06 1998-06-16 Symantec Corporation Method for providing a secure non-reusable one-time password
US5901874A (en) 1996-05-07 1999-05-11 Breakthrough Marketing, Inc. Handicapped accessible dumpster
US5763373A (en) 1996-06-20 1998-06-09 High Point Chemical Corp. Method of preparing an alkaline earth metal tallate
US6058373A (en) 1996-10-16 2000-05-02 Microsoft Corporation System and method for processing electronic order forms
US6483920B2 (en) 1996-12-04 2002-11-19 Bull, S.A. Key recovery process used for strong encryption of messages
US5796827A (en) 1996-11-14 1998-08-18 International Business Machines Corporation System and method for near-field human-body coupling for encrypted communication with identification cards
US6021203A (en) 1996-12-11 2000-02-01 Microsoft Corporation Coercion resistant one-time-pad cryptosystem that facilitates transmission of messages having different levels of security
US6061666A (en) 1996-12-17 2000-05-09 Citicorp Development Center Automatic bank teller machine for the blind and visually impaired
GB9626196D0 (en) 1996-12-18 1997-02-05 Ncr Int Inc Self-service terminal (sst) and a method of oerating the sst to control movement of a card of the sst
US6282522B1 (en) 1997-04-30 2001-08-28 Visa International Service Association Internet payment system using smart card
US7290288B2 (en) 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
US5960411A (en) 1997-09-12 1999-09-28 Amazon.Com, Inc. Method and system for placing a purchase order via a communications network
US5983273A (en) 1997-09-16 1999-11-09 Webtv Networks, Inc. Method and apparatus for providing physical security for a user account and providing access to the user's environment and preferences
US5883810A (en) 1997-09-24 1999-03-16 Microsoft Corporation Electronic online commerce card with transactionproxy number for online transactions
US5984180A (en) 1997-10-06 1999-11-16 Albrecht; Jerry L. Method and system for gift credit card
CA2306139C (en) 1997-10-14 2007-04-17 Visa International Service Association Personalization of smart cards
IL122105A0 (en) 1997-11-04 1998-04-05 Rozin Alexander A two-way radio-based electronic toll collection method and system for highway
US6889198B2 (en) 1998-01-30 2005-05-03 Citicorp Development Center, Inc. Method and system for tracking smart card loyalty points
US7207477B1 (en) 2004-03-08 2007-04-24 Diebold, Incorporated Wireless transfer of account data and signature from hand-held device to electronic check generator
US6199762B1 (en) 1998-05-06 2001-03-13 American Express Travel Related Services Co., Inc. Methods and apparatus for dynamic smartcard synchronization and personalization
DE69922082T2 (de) 1998-05-11 2005-12-15 Citicorp Development Center, Inc., Los Angeles System und Verfahren zur biometrischen Authentifizierung eines Benutzers mit einer Chipkarte
JP3112076B2 (ja) 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
US6615189B1 (en) 1998-06-22 2003-09-02 Bank One, Delaware, National Association Debit purchasing of stored value card for use by and/or delivery to others
US6216227B1 (en) 1998-06-29 2001-04-10 Sun Microsystems, Inc. Multi-venue ticketing using smart cards
US6032136A (en) 1998-11-17 2000-02-29 First Usa Bank, N.A. Customer activated multi-value (CAM) card
US7660763B1 (en) 1998-11-17 2010-02-09 Jpmorgan Chase Bank, N.A. Customer activated multi-value (CAM) card
US6438550B1 (en) 1998-12-10 2002-08-20 International Business Machines Corporation Method and apparatus for client authentication and application configuration via smart cards
US6829711B1 (en) 1999-01-26 2004-12-07 International Business Machines Corporation Personal website for electronic commerce on a smart java card with multiple security check points
KR20010102261A (ko) 1999-02-18 2001-11-15 추후제출 신용카드 시스템 및 방법
US6731778B1 (en) 1999-03-31 2004-05-04 Oki Electric Industry Co, Ltd. Photographing apparatus and monitoring system using same
US6402028B1 (en) 1999-04-06 2002-06-11 Visa International Service Association Integrated production of smart cards
US7127605B1 (en) 1999-05-10 2006-10-24 Axalto, Inc. Secure sharing of application methods on a microcontroller
US6227447B1 (en) 1999-05-10 2001-05-08 First Usa Bank, Na Cardless payment system
US6845498B1 (en) 1999-05-11 2005-01-18 Microsoft Corporation Method and apparatus for sharing data files among run time environment applets in an integrated circuit card
US6504945B1 (en) 1999-07-13 2003-01-07 Hewlett-Packard Company System for promoting correct finger placement in a fingerprint reader
US7908216B1 (en) 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US6324271B1 (en) 1999-08-17 2001-11-27 Nortel Networks Limited System and method for authentication of caller identification
SE515327C2 (sv) 1999-08-27 2001-07-16 Ericsson Telefon Ab L M Anordning för att utföra säkra transaktioner i en kommunikationsanordning
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US6834271B1 (en) 1999-09-24 2004-12-21 Kryptosima Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet
US7319986B2 (en) 1999-09-28 2008-01-15 Bank Of America Corporation Dynamic payment cards and related management systems and associated methods
US6910627B1 (en) 1999-09-29 2005-06-28 Canon Kabushiki Kaisha Smart card systems and electronic ticketing methods
JP2001195368A (ja) 1999-11-01 2001-07-19 Sony Corp 認証情報通信システムおよび認証情報通信方法、携帯情報処理装置、並びにプログラム提供媒体
US8814039B2 (en) 1999-11-05 2014-08-26 Lead Core Fund, L.L.C. Methods for processing a payment authorization request utilizing a network of point of sale devices
US8794509B2 (en) 1999-11-05 2014-08-05 Lead Core Fund, L.L.C. Systems and methods for processing a payment authorization request over disparate payment networks
AU1431301A (en) 1999-11-22 2001-06-04 Intel Corporation Integrity check values (icv) based on pseudorandom binary matrices
WO2001050429A1 (en) 2000-01-05 2001-07-12 American Express Travel Related Services Company, Inc. Smartcard internet authorization system
CA2366486A1 (en) 2000-01-10 2001-07-19 Tarian, Llc Device using histological and physiological biometric marker for authentication and activation
US20010034702A1 (en) 2000-02-04 2001-10-25 Mockett Gregory P. System and method for dynamically issuing and processing transaction specific digital credit or debit cards
WO2001061604A1 (en) 2000-02-16 2001-08-23 Zipcar, Inc Systems and methods for controlling vehicle access
US8150767B2 (en) 2000-02-16 2012-04-03 Mastercard International Incorporated System and method for conducting electronic commerce with a remote wallet server
US6779115B1 (en) 2000-02-18 2004-08-17 Digital5, Inc. Portable device using a smart card to receive and decrypt digital data
US20010029485A1 (en) 2000-02-29 2001-10-11 E-Scoring, Inc. Systems and methods enabling anonymous credit transactions
US6852031B1 (en) 2000-11-22 2005-02-08 Igt EZ pay smart card and tickets system
US8046256B2 (en) 2000-04-14 2011-10-25 American Express Travel Related Services Company, Inc. System and method for using loyalty rewards as currency
KR101015341B1 (ko) 2000-04-24 2011-02-16 비자 인터내셔날 써비스 어쏘시에이션 온라인 지불인 인증 서비스
US7933589B1 (en) 2000-07-13 2011-04-26 Aeritas, Llc Method and system for facilitation of wireless e-commerce transactions
US6631197B1 (en) 2000-07-24 2003-10-07 Gn Resound North America Corporation Wide audio bandwidth transduction method and device
EP1323061A1 (en) 2000-08-14 2003-07-02 Peter H. Gien System and method for facilitating signing by buyers in electronic commerce
DE60117153T2 (de) 2000-08-17 2006-11-02 Dexrad (Proprietary) Ltd. Übertragung von daten zur echtheitsprüfung
WO2002023796A1 (en) 2000-09-11 2002-03-21 Sentrycom Ltd. A biometric-based system and method for enabling authentication of electronic messages sent over a network
US7006986B1 (en) 2000-09-25 2006-02-28 Ecardless Bancorp, Ltd. Order file processes for purchasing on the internet using verified order information
US6873260B2 (en) 2000-09-29 2005-03-29 Kenneth J. Lancos System and method for selectively allowing the passage of a guest through a region within a coverage area
US6877656B1 (en) 2000-10-24 2005-04-12 Capital One Financial Corporation Systems, methods, and apparatus for instant issuance of a credit card
US6721706B1 (en) 2000-10-30 2004-04-13 Koninklijke Philips Electronics N.V. Environment-responsive user interface/entertainment device that simulates personal interaction
US7069435B2 (en) 2000-12-19 2006-06-27 Tricipher, Inc. System and method for authentication in a crypto-system utilizing symmetric and asymmetric crypto-keys
US7606771B2 (en) 2001-01-11 2009-10-20 Cardinalcommerce Corporation Dynamic number authentication for credit/debit cards
EP1223565A1 (en) 2001-01-12 2002-07-17 Motorola, Inc. Transaction system, portable device, terminal and methods of transaction
US20020093530A1 (en) 2001-01-17 2002-07-18 Prasad Krothapalli Automatic filling and submission of completed forms
US20020158123A1 (en) 2001-01-30 2002-10-31 Allen Rodney F. Web-based smart card system and method for maintaining status information and verifying eligibility
US20020152116A1 (en) 2001-01-30 2002-10-17 Yan Kent J. Method and system for generating fixed and/or dynamic rebates in credit card type transactions
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
ATE364202T1 (de) 2001-04-02 2007-06-15 Motorola Inc Aktivieren und deaktivieren von softwarefunktionen
US7290709B2 (en) 2001-04-10 2007-11-06 Erica Tsai Information card system
US7044394B2 (en) 2003-12-17 2006-05-16 Kerry Dennis Brown Programmable magnetic data storage card
US20020153424A1 (en) 2001-04-19 2002-10-24 Chuan Li Method and apparatus of secure credit card transaction
US20040015958A1 (en) 2001-05-15 2004-01-22 Veil Leonard Scott Method and system for conditional installation and execution of services in a secure computing environment
US7206806B2 (en) 2001-05-30 2007-04-17 Pineau Richard A Method and system for remote utilizing a mobile device to share data objects
DE10127511A1 (de) 2001-06-06 2003-01-02 Wincor Nixdorf Gmbh & Co Kg Schreib-/Lesegerät für eine Ausweis- oder Kreditkarte vom RFID-Typ
US20030167350A1 (en) 2001-06-07 2003-09-04 Curl Corporation Safe I/O through use of opaque I/O objects
AUPR559201A0 (en) 2001-06-08 2001-07-12 Canon Kabushiki Kaisha Card reading device for service access
US6834795B1 (en) 2001-06-29 2004-12-28 Sun Microsystems, Inc. Secure user authentication to computing resource via smart card
US7762457B2 (en) 2001-07-10 2010-07-27 American Express Travel Related Services Company, Inc. System and method for dynamic fob synchronization and personalization
US7993197B2 (en) 2001-08-10 2011-08-09 Igt Flexible loyalty points programs
US8266451B2 (en) 2001-08-31 2012-09-11 Gemalto Sa Voice activated smart card
US20030055727A1 (en) 2001-09-18 2003-03-20 Walker Jay S. Method and apparatus for facilitating the provision of a benefit to a customer of a retailer
US7373515B2 (en) 2001-10-09 2008-05-13 Wireless Key Identification Systems, Inc. Multi-factor authentication system
JP3975720B2 (ja) 2001-10-23 2007-09-12 株式会社日立製作所 Icカード、顧客情報分析システムおよび顧客情報分析結果提供方法
US6641050B2 (en) 2001-11-06 2003-11-04 International Business Machines Corporation Secure credit card
US6934861B2 (en) 2001-11-06 2005-08-23 Crosscheck Identification Systems International, Inc. National identification card system and biometric identity verification method for negotiating transactions
US7243853B1 (en) 2001-12-04 2007-07-17 Visa U.S.A. Inc. Method and system for facilitating memory and application management on a secured token
US8108687B2 (en) 2001-12-12 2012-01-31 Valve Corporation Method and system for granting access to system and content
FR2834403B1 (fr) 2001-12-27 2004-02-06 France Telecom Systeme cryptographique de signature de groupe
JP3820999B2 (ja) 2002-01-25 2006-09-13 ソニー株式会社 近接通信システム及び近接通信方法、データ管理装置及びデータ管理方法、記憶媒体、並びにコンピュータ・プログラム
SE524778C2 (sv) 2002-02-19 2004-10-05 Douglas Lundholm Förfarande och arrangemang för att skydda mjukvara för otillbörlig användning eller kopiering
US6905411B2 (en) 2002-02-27 2005-06-14 Igt Player authentication for cashless gaming machine instruments
US20030208449A1 (en) 2002-05-06 2003-11-06 Yuanan Diao Credit card fraud prevention system and method using secure electronic credit card
US7900048B2 (en) 2002-05-07 2011-03-01 Sony Ericsson Mobile Communications Ab Method for loading an application in a device, device and smart card therefor
CN100440195C (zh) 2002-05-10 2008-12-03 斯伦贝谢(北京)智能卡科技有限公司 智能卡更换方法及其更换系统
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
US20040127256A1 (en) 2002-07-30 2004-07-01 Scott Goldthwaite Mobile device equipped with a contactless smart card reader/writer
US7697920B1 (en) 2006-05-05 2010-04-13 Boojum Mobile System and method for providing authentication and authorization utilizing a personal wireless communication device
US7590861B2 (en) 2002-08-06 2009-09-15 Privaris, Inc. Methods for secure enrollment and backup of personal identity credentials into electronic devices
JP4553565B2 (ja) 2002-08-26 2010-09-29 パナソニック株式会社 電子バリューの認証方式と認証システムと装置
CZ2005209A3 (cs) 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
US7306143B2 (en) 2002-09-20 2007-12-11 Cubic Corporation Dynamic smart card/media imaging
US9710804B2 (en) 2012-10-07 2017-07-18 Andrew H B Zhou Virtual payment cards issued by banks for mobile and wearable devices
US8985442B1 (en) 2011-07-18 2015-03-24 Tiger T G Zhou One-touch payment using haptic control via a messaging and calling multimedia system on mobile device and wearable device, currency token interface, point of sale device, and electronic payment card
AU2003272066A1 (en) 2002-10-16 2004-05-04 Alon Bear Smart card network interface device
US9251518B2 (en) 2013-03-15 2016-02-02 Live Nation Entertainment, Inc. Centralized and device-aware ticket-transfer system and methods
US9740988B1 (en) 2002-12-09 2017-08-22 Live Nation Entertainment, Inc. System and method for using unique device indentifiers to enhance security
JP2006513477A (ja) 2003-01-14 2006-04-20 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 偽造及び/または変造されたスマートカードを検出する方法及び端末
US7453439B1 (en) 2003-01-16 2008-11-18 Forward Input Inc. System and method for continuous stroke word-based text input
US20050195975A1 (en) 2003-01-21 2005-09-08 Kevin Kawakita Digital media distribution cryptography using media ticket smart cards
US8589335B2 (en) 2003-04-21 2013-11-19 Visa International Service Association Smart card personalization assistance tool
WO2004102353A2 (en) 2003-05-12 2004-11-25 Gtech Rhode Island Corporation Method and system for authentication
US7949559B2 (en) 2003-05-27 2011-05-24 Citicorp Credit Services, Inc. Credit card rewards program system and method
US8200775B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Enhanced syndication
JP4744106B2 (ja) 2003-08-06 2011-08-10 パナソニック株式会社 セキュアデバイス、情報処理端末、通信システム及び通信方法
US20050075985A1 (en) 2003-10-03 2005-04-07 Brian Cartmell Voice authenticated credit card purchase verification
FI20031482A (fi) 2003-10-10 2005-04-11 Open Bit Oy Ltd Maksutapahtumatietojen prosessointi
US7597250B2 (en) 2003-11-17 2009-10-06 Dpd Patent Trust Ltd. RFID reader with multiple interfaces
US20050138387A1 (en) 2003-12-19 2005-06-23 Lam Wai T. System and method for authorizing software use
US7357309B2 (en) 2004-01-16 2008-04-15 Telefonaktiebolaget Lm Ericsson (Publ) EMV transactions in mobile terminals
CA2495949A1 (en) * 2004-02-05 2005-08-05 Simon Law Secure wireless authorization system
US7374099B2 (en) 2004-02-24 2008-05-20 Sun Microsystems, Inc. Method and apparatus for processing an application identifier from a smart card
US7165727B2 (en) 2004-02-24 2007-01-23 Sun Microsystems, Inc. Method and apparatus for installing an application onto a smart card
US7584153B2 (en) 2004-03-15 2009-09-01 Qsecure, Inc. Financial transactions with dynamic card verification values
US7472829B2 (en) 2004-12-10 2009-01-06 Qsecure, Inc. Payment card with internally generated virtual account numbers for its magnetic stripe encoder and user display
JP2007529797A (ja) 2004-03-19 2007-10-25 フンベル ローガー 認証機能および支払い機能を備えた、無線自転車キー、自動車、家屋、rfidタグのための携帯電話におけるオールインワンキーまたは制御ソフトウェアカード
US20140019352A1 (en) 2011-02-22 2014-01-16 Visa International Service Association Multi-purpose virtual card transaction apparatuses, methods and systems
US7748617B2 (en) 2004-04-12 2010-07-06 Gray R O'neal Electronic identification system
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
WO2005106675A1 (en) 2004-05-03 2005-11-10 Research In Motion Limited System and method for application authorization
US7703142B1 (en) 2004-05-06 2010-04-20 Sprint Communications Company L.P. Software license authorization system
US7660779B2 (en) 2004-05-12 2010-02-09 Microsoft Corporation Intelligent autofill
GB0411777D0 (en) 2004-05-26 2004-06-30 Crypomathic Ltd Computationally asymmetric cryptographic systems
US7314165B2 (en) 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. Method and system for smellprint recognition biometrics on a smartcard
US7175076B1 (en) 2004-07-07 2007-02-13 Diebold Self-Service Systems Division Of Diebold, Incorporated Cash dispensing automated banking machine user interface system and method
CA2573799A1 (en) 2004-07-15 2006-02-23 Mastercard International Incorporated Contactless payment card reader with a frusto-conical operating volume
US8439271B2 (en) 2004-07-15 2013-05-14 Mastercard International Incorporated Method and system using a bitmap for passing contactless payment card transaction variables in standardized data formats
US7287692B1 (en) 2004-07-28 2007-10-30 Cisco Technology, Inc. System and method for securing transactions in a contact center environment
EP1630712A1 (en) 2004-08-24 2006-03-01 Sony Deutschland GmbH Method for operating a near field communication system
WO2006021133A1 (en) 2004-08-27 2006-03-02 Victorion Technology Co., Ltd. The nasal bone conduction wireless communication transmission equipment
US20060047954A1 (en) 2004-08-30 2006-03-02 Axalto Inc. Data access security implementation using the public key mechanism
US7375616B2 (en) 2004-09-08 2008-05-20 Nokia Corporation Electronic near field communication enabled multifunctional device and method of its operation
US20060064378A1 (en) 2004-09-21 2006-03-23 Jeff Clementz Method and apparatus for maintaining linked accounts
US7270276B2 (en) 2004-09-29 2007-09-18 Sap Ag Multi-application smartcard
US20060085848A1 (en) 2004-10-19 2006-04-20 Intel Corporation Method and apparatus for securing communications between a smartcard and a terminal
US7748636B2 (en) 2004-11-16 2010-07-06 Dpd Patent Trust Ltd. Portable identity card reader system for physical and logical access
GB2410113A (en) 2004-11-29 2005-07-20 Morse Group Ltd A system and method of accessing banking services via a mobile telephone
WO2006062998A2 (en) 2004-12-07 2006-06-15 Farsheed Atef System and method for identity verification and management
US7232073B1 (en) 2004-12-21 2007-06-19 Sun Microsystems, Inc. Smart card with multiple applications
GB0428543D0 (en) 2004-12-31 2005-02-09 British Telecomm Control of data exchange
US20130104251A1 (en) 2005-02-01 2013-04-25 Newsilike Media Group, Inc. Security systems and methods for use with structured and unstructured data
US8200700B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Systems and methods for use of structured and unstructured distributed data
US8347088B2 (en) 2005-02-01 2013-01-01 Newsilike Media Group, Inc Security systems and methods for use with structured and unstructured data
DE102005004902A1 (de) 2005-02-02 2006-08-10 Utimaco Safeware Ag Verfahren zur Anmeldung eines Nutzers an einem Computersystem
US7581678B2 (en) 2005-02-22 2009-09-01 Tyfone, Inc. Electronic transaction card
US7628322B2 (en) 2005-03-07 2009-12-08 Nokia Corporation Methods, system and mobile device capable of enabling credit card personalization using a wireless network
DE602005055216C5 (de) 2005-03-07 2023-07-27 Nokia Technologies Oy Verfahren und mobile endgerätevorrichtung mit chipkartenmodul und nahfeldkommunikationsmitteln
US7128274B2 (en) 2005-03-24 2006-10-31 International Business Machines Corporation Secure credit card with near field communications
US8266441B2 (en) 2005-04-22 2012-09-11 Bank Of America Corporation One-time password credit/debit card
WO2006119184A2 (en) 2005-05-04 2006-11-09 Tricipher, Inc. Protecting one-time-passwords against man-in-the-middle attacks
US20080035738A1 (en) 2005-05-09 2008-02-14 Mullen Jeffrey D Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
US7793851B2 (en) 2005-05-09 2010-09-14 Dynamics Inc. Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
EP1913545A4 (en) 2005-05-16 2010-07-28 Mastercard International Inc METHOD AND SYSTEM FOR USING CONTACTLESS PAY CARDS IN A TRANSIT SYSTEM
US20060280338A1 (en) 2005-06-08 2006-12-14 Xerox Corporation Systems and methods for the visually impared
US8583454B2 (en) 2005-07-28 2013-11-12 Beraja Ip, Llc Medical claims fraud prevention system including photograph records identification and associated methods
US8762263B2 (en) 2005-09-06 2014-06-24 Visa U.S.A. Inc. System and method for secured account numbers in proximity devices
US20070067833A1 (en) 2005-09-20 2007-03-22 Colnot Vincent C Methods and Apparatus for Enabling Secure Network-Based Transactions
JP2009512018A (ja) 2005-10-06 2009-03-19 シー・サム,インコーポレイテッド トランザクションサービス
US8245292B2 (en) 2005-11-16 2012-08-14 Broadcom Corporation Multi-factor authentication using a smartcard
JP4435076B2 (ja) 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末,データ通信方法,およびコンピュータプログラム
US7568631B2 (en) 2005-11-21 2009-08-04 Sony Corporation System, apparatus and method for obtaining one-time credit card numbers using a smart card
US8511547B2 (en) 2005-12-22 2013-08-20 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
FR2895608B1 (fr) 2005-12-23 2008-03-21 Trusted Logic Sa Procede pour la realisation d'un compteur securise sur un systeme informatique embarque disposant d'une carte a puce
US7775427B2 (en) 2005-12-31 2010-08-17 Broadcom Corporation System and method for binding a smartcard and a smartcard reader
US8352323B2 (en) 2007-11-30 2013-01-08 Blaze Mobile, Inc. Conducting an online payment transaction using an NFC enabled mobile communication device
US8559987B1 (en) 2005-12-31 2013-10-15 Blaze Mobile, Inc. Wireless bidirectional communications between a mobile device and associated secure element
US8224018B2 (en) 2006-01-23 2012-07-17 Digimarc Corporation Sensing data from physical objects
US9137012B2 (en) 2006-02-03 2015-09-15 Emc Corporation Wireless authentication methods and apparatus
US20070224969A1 (en) 2006-03-24 2007-09-27 Rao Bindu R Prepaid simcard for automatically enabling services
US7380710B2 (en) 2006-04-28 2008-06-03 Qsecure, Inc. Payment card preloaded with unique numbers
US7571471B2 (en) 2006-05-05 2009-08-04 Tricipher, Inc. Secure login using a multifactor split asymmetric crypto-key with persistent key security
DE602007008313D1 (de) 2006-05-10 2010-09-23 Inside Contactless Verfahren zur Weiterleitung von aus- und eingehenden Daten in ein NFC-Chipset
ATE440417T1 (de) 2006-06-29 2009-09-15 Incard Sa Verfahren zur diversifizierung eines schlüssels auf einer chipkarte
US9985950B2 (en) 2006-08-09 2018-05-29 Assa Abloy Ab Method and apparatus for making a decision on a card
GB0616331D0 (en) 2006-08-16 2006-09-27 Innovision Res & Tech Plc Near Field RF Communicators And Near Field Communications Enabled Devices
US20080072303A1 (en) 2006-09-14 2008-03-20 Schlumberger Technology Corporation Method and system for one time password based authentication and integrated remote access
US20080071681A1 (en) 2006-09-15 2008-03-20 Khalid Atm Shafiqul Dynamic Credit and Check Card
US8322624B2 (en) 2007-04-10 2012-12-04 Feinics Amatech Teoranta Smart card with switchable matching antenna
US8738485B2 (en) 2007-12-28 2014-05-27 Visa U.S.A. Inc. Contactless prepaid product for transit fare collection
WO2008042302A2 (en) 2006-09-29 2008-04-10 Narian Technologies Corp. Apparatus and method using near field communications
US8474028B2 (en) 2006-10-06 2013-06-25 Fmr Llc Multi-party, secure multi-channel authentication
GB2443234B8 (en) 2006-10-24 2009-01-28 Innovision Res & Tech Plc Near field RF communicators and near field RF communications enabled devices
US20080109309A1 (en) 2006-10-31 2008-05-08 Steven Landau Powered Print Advertisements, Product Packaging, and Trading Cards
US8682791B2 (en) 2006-10-31 2014-03-25 Discover Financial Services Redemption of credit card rewards at a point of sale
US8267313B2 (en) 2006-10-31 2012-09-18 American Express Travel Related Services Company, Inc. System and method for providing a gift card which affords benefits beyond what is purchased
US9251637B2 (en) 2006-11-15 2016-02-02 Bank Of America Corporation Method and apparatus for using at least a portion of a one-time password as a dynamic card verification value
US8365258B2 (en) 2006-11-16 2013-01-29 Phonefactor, Inc. Multi factor authentication
CN101192295A (zh) 2006-11-30 2008-06-04 讯想科技股份有限公司 芯片信用卡网络交易系统与方法
US8041954B2 (en) 2006-12-07 2011-10-18 Paul Plesman Method and system for providing a secure login solution using one-time passwords
GB0624582D0 (en) 2006-12-08 2007-01-17 Visible Computing Ltd USB autorun devices
US20080162312A1 (en) 2006-12-29 2008-07-03 Motorola, Inc. Method and system for monitoring secure applet events during contactless rfid/nfc communication
US7594605B2 (en) 2007-01-10 2009-09-29 At&T Intellectual Property I, L.P. Credit card transaction servers, methods and computer program products employing wireless terminal location and registered purchasing locations
GB2442249B (en) 2007-02-20 2008-09-10 Cryptomathic As Authentication device and method
US8095974B2 (en) 2007-02-23 2012-01-10 At&T Intellectual Property I, L.P. Methods, systems, and products for identity verification
US8463711B2 (en) 2007-02-27 2013-06-11 Igt Methods and architecture for cashless system security
US9081948B2 (en) 2007-03-13 2015-07-14 Red Hat, Inc. Configurable smartcard
US20080223918A1 (en) 2007-03-15 2008-09-18 Microsoft Corporation Payment tokens
EP2135359A4 (en) 2007-03-16 2011-07-27 Lg Electronics Inc APPLICATION EXECUTION, NON-CONTACT IN NON-BATTERY MODE
US8285329B1 (en) 2007-04-02 2012-10-09 Sprint Communications Company L.P. Mobile device-based control of smart card operation
US7784685B1 (en) 2007-04-26 2010-08-31 United Services Automobile Association (Usaa) Secure card
US8667285B2 (en) 2007-05-31 2014-03-04 Vasco Data Security, Inc. Remote authentication and transaction signatures
US7739169B2 (en) 2007-06-25 2010-06-15 Visa U.S.A. Inc. Restricting access to compromised account information
US20120252350A1 (en) 2007-07-24 2012-10-04 Allan Steinmetz Vehicle safety device for reducing driver distractions
US20090037275A1 (en) 2007-08-03 2009-02-05 Pollio Michael J Consolidated membership/rewards card system
US8235825B2 (en) 2007-08-14 2012-08-07 John B. French Smart card holder for automated gaming system and gaming cards
WO2009025605A2 (en) 2007-08-19 2009-02-26 Yubico Ab Device and method for generating dynamic credit card data
US7748609B2 (en) 2007-08-31 2010-07-06 Gemalto Inc. System and method for browser based access to smart cards
WO2009039419A1 (en) 2007-09-21 2009-03-26 Wireless Dynamics, Inc. Wireless smart card and integrated personal area network, near field communication and contactless payment system
US8249654B1 (en) 2007-09-27 2012-08-21 Sprint Communications Company L.P. Dynamic smart card application loading
US8095113B2 (en) 2007-10-17 2012-01-10 First Data Corporation Onetime passwords for smart chip cards
GB2457221A (en) 2007-10-17 2009-08-12 Vodafone Plc Smart Card Web Server (SCWS) administration within a plurality of security domains
FR2922701B1 (fr) 2007-10-23 2009-11-20 Inside Contacless Procede de personnalisation securise d'un chipset nfc
US7652578B2 (en) 2007-10-29 2010-01-26 Motorola, Inc. Detection apparatus and method for near field communication devices
US8135648B2 (en) 2007-11-01 2012-03-13 Gtech Corporation Authentication of lottery tickets, game machine credit vouchers, and other items
US20090132417A1 (en) 2007-11-15 2009-05-21 Ebay Inc. System and method for selecting secure card numbers
US8413892B2 (en) 2007-12-24 2013-04-09 Dynamics Inc. Payment cards and devices with displays, chips, RFIDs, magnetic emulators, magnetic encoders, and other components
EP2245583A1 (en) 2008-01-04 2010-11-03 M2 International Ltd. Dynamic card verification value
GB0801225D0 (en) 2008-01-23 2008-02-27 Innovision Res & Tech Plc Near field RF communications
US20090192935A1 (en) 2008-01-30 2009-07-30 Kent Griffin One step near field communication transactions
WO2009102640A1 (en) 2008-02-12 2009-08-20 Cardiac Pacemakers, Inc. Systems and methods for controlling wireless signal transfers between ultrasound-enabled medical devices
US9947002B2 (en) 2008-02-15 2018-04-17 First Data Corporation Secure authorization of contactless transaction
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
ES2386164T3 (es) 2008-03-27 2012-08-10 Motorola Mobility, Inc. Método y aparato para la selección automática de una aplicación de comunicación de campo cercano en un dispositivo electrónico
ITMI20080536A1 (it) 2008-03-28 2009-09-29 Incard Sa Metodo per proteggere un file cap per una carta a circuito integrato.
US8024576B2 (en) 2008-03-31 2011-09-20 International Business Machines Corporation Method and system for authenticating users with a one time password using an image reader
US20090281904A1 (en) * 2008-04-02 2009-11-12 Pharris Dennis J Mobile telephone transaction systems and methods
US8365988B1 (en) 2008-04-11 2013-02-05 United Services Automobile Association (Usaa) Dynamic credit card security code via mobile device
US8347112B2 (en) 2008-05-08 2013-01-01 Texas Instruments Incorporated Encryption/decryption engine with secure modes for key decryption and key derivation
US9082117B2 (en) 2008-05-17 2015-07-14 David H. Chin Gesture based authentication for wireless payment by a mobile electronic device
US8099332B2 (en) 2008-06-06 2012-01-17 Apple Inc. User interface for application management for a mobile device
EP2139196A1 (en) 2008-06-26 2009-12-30 France Telecom Method and system for remotely blocking/unblocking NFC applications on a terminal
US8229853B2 (en) 2008-07-24 2012-07-24 International Business Machines Corporation Dynamic itinerary-driven profiling for preventing unauthorized card transactions
US8662401B2 (en) 2008-07-25 2014-03-04 First Data Corporation Mobile payment adoption by adding a dedicated payment button to mobile device form factors
US8740073B2 (en) 2008-08-01 2014-06-03 Mastercard International Incorporated Methods, systems and computer readable media for storing and redeeming electronic certificates using a wireless smart card
US8706622B2 (en) 2008-08-05 2014-04-22 Visa U.S.A. Inc. Account holder demand account update
US8438382B2 (en) 2008-08-06 2013-05-07 Symantec Corporation Credential management system and method
US20100033310A1 (en) 2008-08-08 2010-02-11 Narendra Siva G Power negotation for small rfid card
EP2321809B1 (en) 2008-08-08 2013-10-02 Assa Abloy Ab Directional sensing mechanism and communications authentication
EP2324445B1 (en) 2008-08-20 2019-03-20 Xcard Holdings, LLC Secure smart card system
US8103249B2 (en) 2008-08-23 2012-01-24 Visa U.S.A. Inc. Credit card imaging for mobile payment and other applications
US10970777B2 (en) 2008-09-15 2021-04-06 Mastercard International Incorporated Apparatus and method for bill payment card enrollment
US9037513B2 (en) 2008-09-30 2015-05-19 Apple Inc. System and method for providing electronic event tickets
US20100078471A1 (en) 2008-09-30 2010-04-01 Apple Inc. System and method for processing peer-to-peer financial transactions
US20100094754A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcard based secure transaction systems and methods
US20100095130A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcards for secure transaction systems
US8689013B2 (en) 2008-10-21 2014-04-01 G. Wouter Habraken Dual-interface key management
CN101729502B (zh) 2008-10-23 2012-09-05 中兴通讯股份有限公司 密钥分发方法和系统
US8371501B1 (en) 2008-10-27 2013-02-12 United Services Automobile Association (Usaa) Systems and methods for a wearable user authentication factor
EP2182439A1 (en) 2008-10-28 2010-05-05 Gemalto SA Method of managing data sent over the air to an applet having a restricted interface
US20100114731A1 (en) 2008-10-30 2010-05-06 Kingston Tamara S ELECTRONIC WALLET ("eWallet")
CA2747553C (en) 2008-12-18 2016-06-07 Sean Maclean Murray Validation method and system for use in securing nomadic electronic transactions
EP2199992A1 (en) 2008-12-19 2010-06-23 Gemalto SA Secure activation before contactless banking smart card transaction
US10354321B2 (en) 2009-01-22 2019-07-16 First Data Corporation Processing transactions with an extended application ID and dynamic cryptograms
US9065812B2 (en) 2009-01-23 2015-06-23 Microsoft Technology Licensing, Llc Protecting transactions
EP2852070B1 (en) 2009-01-26 2019-01-23 Google Technology Holdings LLC Wireless communication device for providing at least one near field communication service
US9509436B2 (en) 2009-01-29 2016-11-29 Cubic Corporation Protection of near-field communication exchanges
EP2219374A1 (en) 2009-02-13 2010-08-18 Irdeto Access B.V. Securely providing a control word from a smartcard to a conditional access module
CN101820696B (zh) 2009-02-26 2013-08-07 中兴通讯股份有限公司 支持增强型近场通信的终端及其处理方法
US20100240413A1 (en) 2009-03-21 2010-09-23 Microsoft Corporation Smart Card File System
US8567670B2 (en) 2009-03-27 2013-10-29 Intersections Inc. Dynamic card verification values and credit transactions
EP2199965A1 (en) 2009-04-22 2010-06-23 Euro-Wallet B.V. Payment transaction client, server and system
US8893967B2 (en) 2009-05-15 2014-11-25 Visa International Service Association Secure Communication of payment information to merchants using a verification token
US8417231B2 (en) 2009-05-17 2013-04-09 Qualcomm Incorporated Method and apparatus for programming a mobile device with multiple service accounts
US8391719B2 (en) 2009-05-22 2013-03-05 Motorola Mobility Llc Method and system for conducting communication between mobile devices
US20100312634A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Coupon card point of service terminal processing
US20100312635A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Free sample coupon card
US9886696B2 (en) 2009-07-29 2018-02-06 Shopkick, Inc. Method and system for presence detection
US8186602B2 (en) 2009-08-18 2012-05-29 On Track Innovations, Ltd. Multi-application contactless smart card
US20110060631A1 (en) 2009-09-04 2011-03-10 Bank Of America Redemption of customer benefit offers based on goods identification
US8317094B2 (en) 2009-09-23 2012-11-27 Mastercard International Incorporated Methods and systems for displaying loyalty program information on a payment card
US9251538B1 (en) 2009-09-23 2016-02-02 Verient Inc System and method for automatically filling webpage fields
US8830866B2 (en) 2009-09-30 2014-09-09 Apple Inc. Methods and apparatus for solicited activation for protected wireless networking
US20110084132A1 (en) 2009-10-08 2011-04-14 At&T Intellectual Property I, L.P. Devices, Systems and Methods for Secure Remote Medical Diagnostics
CN102668519B (zh) 2009-10-09 2015-07-08 松下电器产业株式会社 车载装置
US8806592B2 (en) 2011-01-21 2014-08-12 Authentify, Inc. Method for secure user and transaction authentication and risk management
US8843757B2 (en) 2009-11-12 2014-09-23 Ca, Inc. One time PIN generation
US8799668B2 (en) 2009-11-23 2014-08-05 Fred Cheng Rubbing encryption algorithm and security attack safe OTP token
US9225526B2 (en) 2009-11-30 2015-12-29 Red Hat, Inc. Multifactor username based authentication
US9258715B2 (en) 2009-12-14 2016-02-09 Apple Inc. Proactive security for mobile devices
EP2336986A1 (en) 2009-12-17 2011-06-22 Gemalto SA Method of personalizing an application embedded in a secured electronic token
US10049356B2 (en) 2009-12-18 2018-08-14 First Data Corporation Authentication of card-not-present transactions
US9324066B2 (en) 2009-12-21 2016-04-26 Verizon Patent And Licensing Inc. Method and system for providing virtual credit card services
US8615468B2 (en) 2010-01-27 2013-12-24 Ca, Inc. System and method for generating a dynamic card value
CA2694500C (en) 2010-02-24 2015-07-07 Diversinet Corp. Method and system for secure communication
US10255601B2 (en) 2010-02-25 2019-04-09 Visa International Service Association Multifactor authentication using a directory server
US9129270B2 (en) 2010-03-02 2015-09-08 Gonow Technologies, Llc Portable E-wallet and universal card
US9317018B2 (en) 2010-03-02 2016-04-19 Gonow Technologies, Llc Portable e-wallet and universal card
SI23227A (sl) 2010-03-10 2011-05-31 Margento R&D D.O.O. Brezžični mobilni transakcijski sistem in postopek izvedbe transakcije z mobilnim telefonom
US9767474B1 (en) * 2010-03-23 2017-09-19 Amazon Technologies, Inc. Transaction tracking and incentives
WO2011119976A2 (en) 2010-03-26 2011-09-29 Visa International Service Association System and method for early detection of fraudulent transactions
EP2556596B1 (en) 2010-04-05 2018-05-23 Mastercard International Incorporated Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (nfc) tap
US10304051B2 (en) 2010-04-09 2019-05-28 Paypal, Inc. NFC mobile wallet processing systems and methods
US20120109735A1 (en) 2010-05-14 2012-05-03 Mark Stanley Krawczewicz Mobile Payment System with Thin Film Display
US9122964B2 (en) 2010-05-14 2015-09-01 Mark Krawczewicz Batteryless stored value card with display
US9047531B2 (en) 2010-05-21 2015-06-02 Hand Held Products, Inc. Interactive user interface for capturing a document in an image signal
TWI504229B (zh) 2010-05-27 2015-10-11 Mstar Semiconductor Inc 支援電子錢包功能之行動裝置
AU2011261259B2 (en) 2010-06-04 2015-05-14 Visa International Service Association Payment tokenization apparatuses, methods and systems
WO2012000091A1 (en) 2010-06-28 2012-01-05 Lionstone Capital Corporation Systems and methods for diversification of encryption algorithms and obfuscation symbols, symbol spaces and/or schemas
US8723941B1 (en) 2010-06-29 2014-05-13 Bank Of America Corporation Handicap-accessible ATM
WO2012001624A1 (en) 2010-07-01 2012-01-05 Ishai Binenstock Location-aware mobile connectivity and information exchange system
US8500031B2 (en) 2010-07-29 2013-08-06 Bank Of America Corporation Wearable article having point of sale payment functionality
US9916572B2 (en) 2010-08-18 2018-03-13 International Business Machines Corporation Payment card processing system
US8312519B1 (en) 2010-09-30 2012-11-13 Daniel V Bailey Agile OTP generation
US8799087B2 (en) 2010-10-27 2014-08-05 Mastercard International Incorporated Systems, methods, and computer readable media for utilizing one or more preferred application lists in a wireless device reader
US9965756B2 (en) 2013-02-26 2018-05-08 Digimarc Corporation Methods and arrangements for smartphone payments
WO2012071078A1 (en) 2010-11-23 2012-05-31 X-Card Holdings, Llc One-time password card for secure transactions
US20120143754A1 (en) 2010-12-03 2012-06-07 Narendra Patel Enhanced credit card security apparatus and method
US8646059B1 (en) 2010-12-17 2014-02-04 Google Inc. Wallet application for interacting with a secure element application without a trusted server for authentication
US8726405B1 (en) 2010-12-23 2014-05-13 Emc Corporation Techniques for providing security using a mobile wireless communications device having data loss prevention circuitry
US8977195B2 (en) 2011-01-06 2015-03-10 Texas Insruments Incorporated Multiple NFC card applications in multiple execution environments
US8475367B1 (en) 2011-01-09 2013-07-02 Fitbit, Inc. Biometric monitoring device having a body weight sensor, and methods of operating same
US20140379361A1 (en) 2011-01-14 2014-12-25 Shilpak Mahadkar Healthcare Prepaid Payment Platform Apparatuses, Methods And Systems
WO2012104978A1 (ja) 2011-01-31 2012-08-09 富士通株式会社 通信方法、ノード、およびネットワークシステム
EP2487629B1 (en) 2011-02-10 2016-11-30 Nxp B.V. Secure smart poster
US10373160B2 (en) 2011-02-10 2019-08-06 Paypal, Inc. Fraud alerting using mobile phone location
WO2012122065A1 (en) 2011-03-04 2012-09-13 Visa International Service Association Healthcare wallet payment processing apparatuses, methods and systems
WO2012125655A1 (en) 2011-03-14 2012-09-20 Conner Investments, Llc Bluetooth enabled credit card with a large date storage volume
US20120238206A1 (en) 2011-03-14 2012-09-20 Research In Motion Limited Communications device providing near field communication (nfc) secure element disabling features related methods
US20120284194A1 (en) 2011-05-03 2012-11-08 Microsoft Corporation Secure card-based transactions using mobile phones or other mobile devices
WO2012154915A1 (en) 2011-05-10 2012-11-15 Dynamics Inc. Systems, devices, and methods for mobile payment acceptance, mobile authorizations, mobile wallets, and contactless communication mechanisms
US20120296818A1 (en) 2011-05-17 2012-11-22 Ebay Inc. Method for authorizing the activation of a spending card
US8868902B1 (en) 2013-07-01 2014-10-21 Cryptite LLC Characteristically shaped colorgram tokens in mobile transactions
WO2013101297A1 (en) 2011-06-07 2013-07-04 Visa International Service Association Payment privacy tokenization apparatuses, methods and systems
US20120317628A1 (en) 2011-06-09 2012-12-13 Yeager C Douglas Systems and methods for authorizing a transaction
US9042814B2 (en) 2011-06-27 2015-05-26 Broadcom Corporation Measurement and reporting of received signal strength in NFC-enabled devices
EP2541458B1 (en) 2011-06-27 2017-10-04 Nxp B.V. Resource management system and corresponding method
US9209867B2 (en) 2011-06-28 2015-12-08 Broadcom Corporation Device for authenticating wanted NFC interactions
US9026047B2 (en) 2011-06-29 2015-05-05 Broadcom Corporation Systems and methods for providing NFC secure application support in battery-off mode when no nonvolatile memory write access is available
US8620218B2 (en) 2011-06-29 2013-12-31 Broadcom Corporation Power harvesting and use in a near field communications (NFC) device
US9390411B2 (en) 2011-07-27 2016-07-12 Murray Jarman System or method for storing credit on a value card or cellular phone rather than accepting coin change
US9075979B1 (en) 2011-08-11 2015-07-07 Google Inc. Authentication based on proximity to mobile device
US9633499B2 (en) 2011-08-17 2017-04-25 GM Global Technology Operations LLC System and method for detecting presence of one or more user identification device
CN102956068B (zh) 2011-08-25 2017-02-15 富泰华工业(深圳)有限公司 自动柜员机及其语音提示方法
US20130055202A1 (en) 2011-08-25 2013-02-28 International Business Machines Corporation Identifying components of a bundled software product
EP3996019A1 (en) 2011-08-30 2022-05-11 OV Loop Inc. Systems and methods for authorizing a transaction with an unexpected cryptogram
FR2980055B1 (fr) 2011-09-12 2013-12-27 Valeo Systemes Thermiques Dispositif de transmission de puissance inductif
US10032036B2 (en) 2011-09-14 2018-07-24 Shahab Khan Systems and methods of multidimensional encrypted data transfer
WO2013039395A1 (en) 2011-09-14 2013-03-21 Ec Solution Group B.V. Active matrix display smart card
US8977569B2 (en) 2011-09-29 2015-03-10 Raj Rao System and method for providing smart electronic wallet and reconfigurable transaction card thereof
US8577810B1 (en) 2011-09-29 2013-11-05 Intuit Inc. Secure mobile payment authorization
US9152832B2 (en) 2011-09-30 2015-10-06 Broadcom Corporation Positioning guidance for increasing reliability of near-field communications
US20140279479A1 (en) 2011-10-12 2014-09-18 C-Sam, Inc. Nfc paired bluetooth e-commerce
US10510070B2 (en) 2011-10-17 2019-12-17 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US10332102B2 (en) 2011-10-17 2019-06-25 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US9318257B2 (en) 2011-10-18 2016-04-19 Witricity Corporation Wireless energy transfer for packaging
EP2774098B1 (en) 2011-10-31 2024-02-28 CosmoKey Solutions GmbH & Co. KG Authentication method
US9000892B2 (en) 2011-10-31 2015-04-07 Eastman Kodak Company Detecting RFID tag and inhibiting skimming
ES2633344T3 (es) 2011-11-14 2017-09-20 Vasco Data Security International Gmbh Lector de tarjeta inteligente con una función de registro seguro
US8818867B2 (en) 2011-11-14 2014-08-26 At&T Intellectual Property I, L.P. Security token for mobile near field communication transactions
US9064253B2 (en) 2011-12-01 2015-06-23 Broadcom Corporation Systems and methods for providing NFC secure application support in battery on and battery off modes
US20140040139A1 (en) 2011-12-19 2014-02-06 Sequent Software, Inc. System and method for dynamic temporary payment authorization in a portable communication device
US9740342B2 (en) 2011-12-23 2017-08-22 Cirque Corporation Method for preventing interference of contactless card reader and touch functions when they are physically and logically bound together for improved authentication security
US9154903B2 (en) 2011-12-28 2015-10-06 Blackberry Limited Mobile communications device providing near field communication (NFC) card issuance features and related methods
US8880027B1 (en) 2011-12-29 2014-11-04 Emc Corporation Authenticating to a computing device with a near-field communications card
US20130179351A1 (en) 2012-01-09 2013-07-11 George Wallner System and method for an authenticating and encrypting card reader
US20130185772A1 (en) 2012-01-12 2013-07-18 Aventura Hq, Inc. Dynamically updating a session based on location data from an authentication device
US20130191279A1 (en) 2012-01-20 2013-07-25 Bank Of America Corporation Mobile device with rewritable general purpose card
WO2013116726A1 (en) 2012-02-03 2013-08-08 Ebay Inc. Adding card to mobile wallet using nfc
KR101443960B1 (ko) 2012-02-22 2014-11-03 주식회사 팬택 사용자 인증 전자 장치 및 방법
US9020858B2 (en) 2012-02-29 2015-04-28 Google Inc. Presence-of-card code for offline payment processing system
US8898088B2 (en) 2012-02-29 2014-11-25 Google Inc. In-card access control and monotonic counters for offline payment processing system
US20130232082A1 (en) 2012-03-05 2013-09-05 Mark Stanley Krawczewicz Method And Apparatus For Secure Medical ID Card
BR122016030290A2 (pt) 2012-03-15 2019-08-27 Intel Corp dispositivo eletrônico portátil e dispositivo eletrônico para proporcionar detecção de proximidade e comunicação de campo de proximidade (nfc)
US10515359B2 (en) 2012-04-02 2019-12-24 Mastercard International Incorporated Systems and methods for processing mobile payments by provisioning credentials to mobile devices without secure elements
AU2013248935A1 (en) 2012-04-17 2014-08-28 Secure Nfc Pty. Ltd. NFC card lock
US20130282360A1 (en) 2012-04-20 2013-10-24 James A. Shimota Method and Apparatus for Translating and Locating Services in Multiple Languages
US9953310B2 (en) 2012-05-10 2018-04-24 Mastercard International Incorporated Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device
EP2663110A1 (en) 2012-05-11 2013-11-13 BlackBerry Limited Near Field Communication Tag Data Management
US9306626B2 (en) 2012-05-16 2016-04-05 Broadcom Corporation NFC device context determination through proximity gestural movement detection
US8681268B2 (en) 2012-05-24 2014-03-25 Abisee, Inc. Vision assistive devices and user interfaces
US8862113B2 (en) 2012-06-20 2014-10-14 Qualcomm Incorporated Subscriber identity module activation during active data call
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US20140032410A1 (en) 2012-07-24 2014-01-30 Ipay International, S.A. Method and system for linking and controling of payment cards with a mobile
KR101421568B1 (ko) 2012-07-27 2014-07-22 주식회사 케이티 스마트카드, 스마트카드 서비스 단말 및 스마트카드 서비스 방법
US9530130B2 (en) 2012-07-30 2016-12-27 Mastercard International Incorporated Systems and methods for correction of information in card-not-present account-on-file transactions
KR101934293B1 (ko) 2012-08-03 2019-01-02 엘지전자 주식회사 이동 단말기의 이동 단말기 및 그의 nfc결제 방법
US9361619B2 (en) 2012-08-06 2016-06-07 Ca, Inc. Secure and convenient mobile authentication techniques
EP2698756B1 (en) 2012-08-13 2016-01-06 Nxp B.V. Local Trusted Service Manager
US9332587B2 (en) 2012-08-21 2016-05-03 Blackberry Limited Smart proximity priority pairing
KR101602426B1 (ko) 2012-08-29 2016-03-10 주식회사 케이티 이동 단말을 이용한 카드 결제 장치 및 방법
US20140074655A1 (en) 2012-09-07 2014-03-13 David Lim System, apparatus and methods for online one-tap account addition and checkout
US10192216B2 (en) 2012-09-11 2019-01-29 Visa International Service Association Cloud-based virtual wallet NFC apparatuses, methods and systems
US9426132B1 (en) 2012-09-12 2016-08-23 Emc Corporation Methods and apparatus for rules-based multi-factor verification
US8888002B2 (en) 2012-09-18 2014-11-18 Sensormatic Electronics, LLC Access control reader enabling remote applications
US20140081720A1 (en) 2012-09-19 2014-03-20 Mastercard International Incorporated Method and system for processing coupons in a near field transaction
US9338622B2 (en) 2012-10-04 2016-05-10 Bernt Erik Bjontegard Contextually intelligent communication systems and processes
US9665858B1 (en) 2012-10-11 2017-05-30 Square, Inc. Cardless payment transactions with multiple users
US10075437B1 (en) 2012-11-06 2018-09-11 Behaviosec Secure authentication of a user of a device during a session with a connected server
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
US20150302409A1 (en) 2012-11-15 2015-10-22 Behzad Malek System and method for location-based financial transaction authentication
WO2014077882A1 (en) 2012-11-19 2014-05-22 Avery Dennison Corporation Nfc security system and method for disabling unauthorized
US9038894B2 (en) 2012-11-20 2015-05-26 Cellco Partnership Payment or other transaction through mobile device using NFC to access a contactless transaction card
CN103023643A (zh) 2012-11-22 2013-04-03 天地融科技股份有限公司 一种动态口令牌及动态口令生成方法
US9224013B2 (en) 2012-12-05 2015-12-29 Broadcom Corporation Secure processing sub-system that is hardware isolated from a peripheral processing sub-system
US9064259B2 (en) 2012-12-19 2015-06-23 Genesys Telecomminucations Laboratories, Inc. Customer care mobile application
US10147086B2 (en) 2012-12-19 2018-12-04 Nxp B.V. Digital wallet device for virtual wallet
WO2014102721A1 (en) 2012-12-24 2014-07-03 Cell Buddy Network Ltd. User authentication system
US8934837B2 (en) 2013-01-03 2015-01-13 Blackberry Limited Mobile wireless communications device including NFC antenna matching control circuit and associated methods
US9942750B2 (en) 2013-01-23 2018-04-10 Qualcomm Incorporated Providing an encrypted account credential from a first device to a second device
US20140214674A1 (en) 2013-01-29 2014-07-31 Reliance Communications, Llc. Method and system for conducting secure transactions with credit cards using a monitoring device
US20140229375A1 (en) 2013-02-11 2014-08-14 Groupon, Inc. Consumer device payment token management
US9785946B2 (en) 2013-03-07 2017-10-10 Mastercard International Incorporated Systems and methods for updating payment card expiration information
US10152706B2 (en) 2013-03-11 2018-12-11 Cellco Partnership Secure NFC data authentication
US9307505B2 (en) 2013-03-12 2016-04-05 Blackberry Limited System and method for adjusting a power transmission level for a communication device
US9763097B2 (en) 2013-03-13 2017-09-12 Lookout, Inc. Method for performing device security corrective actions based on loss of proximity to another device
EP2973305A4 (en) 2013-03-15 2016-08-17 Intel Corp MECHANISM FOR ENHANCING DYNAMIC AND TARGET ADVERTISING FOR COMPUTER SYSTEMS
US20140339315A1 (en) 2013-04-02 2014-11-20 Tnt Partners, Llc Programmable Electronic Card and Supporting Device
WO2014170741A2 (en) 2013-04-15 2014-10-23 Pardhasarthy Mahesh Bhupathi Payback payment system and method to facilitate the same
US20160087957A1 (en) 2013-04-26 2016-03-24 Interdigital Patent Holdings, Inc. Multi-factor authentication to achieve required authentication assurance level
CA2851895C (en) 2013-05-08 2023-09-26 The Toronto-Dominion Bank Person-to-person electronic payment processing
US9104853B2 (en) 2013-05-16 2015-08-11 Symantec Corporation Supporting proximity based security code transfer from mobile/tablet application to access device
US10043164B2 (en) 2013-05-20 2018-08-07 Mastercard International Incorporated System and method for facilitating a transaction between a merchant and a cardholder
US20140365780A1 (en) 2013-06-07 2014-12-11 Safa Movassaghi System and methods for one-time password generation on a mobile computing device
US10475027B2 (en) 2013-07-23 2019-11-12 Capital One Services, Llc System and method for exchanging data with smart cards
JP6738731B2 (ja) 2013-07-24 2020-08-12 ビザ インターナショナル サービス アソシエーション トークン保証データを使用してリスクを通信するためのシステム及び方法
EP3025270A1 (en) 2013-07-25 2016-06-01 Nymi inc. Preauthorized wearable biometric device, system and method for use thereof
GB2516861A (en) 2013-08-01 2015-02-11 Mastercard International Inc Paired Wearable payment device
CN103417202B (zh) 2013-08-19 2015-11-18 赵蕴博 一种腕式生命体征监测装置及其监测方法
US9274858B2 (en) 2013-09-17 2016-03-01 Twilio, Inc. System and method for tagging and tracking events of an application platform
WO2015047224A1 (en) 2013-09-24 2015-04-02 Intel Corporation Systems and methods for nfc access control in a secure element centric nfc architecture
EP2854332A1 (en) 2013-09-27 2015-04-01 Gemalto SA Method for securing over-the-air communication between a mobile application and a gateway
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US9253198B2 (en) * 2013-10-29 2016-02-02 Mapquest, Inc. Systems and methods for geolocation-based authentication and authorization
JP6293276B2 (ja) 2013-11-15 2018-03-14 深▲セン▼光啓智能光子技術有限公司Kuang−Chi Intelligent Photonic Technology Ltd. コマンド情報の送信方法、受信方法及びその装置
US9516487B2 (en) 2013-11-19 2016-12-06 Visa International Service Association Automated account provisioning
UA115501C2 (uk) 2013-12-02 2017-11-10 Мастеркард Інтернешнл Інкорпорейтед Спосіб і система для захищеної передачі повідомлень послуги віддалених сповіщень в мобільні пристрої без захищених елементів
RU2019111186A (ru) 2013-12-19 2019-05-07 Виза Интернэшнл Сервис Ассосиэйшн Способы и системы облачных транзакций
US20150205379A1 (en) 2014-01-20 2015-07-23 Apple Inc. Motion-Detected Tap Input
US9420496B1 (en) 2014-01-24 2016-08-16 Sprint Communications Company L.P. Activation sequence using permission based connection to network
US20150220963A1 (en) 2014-02-06 2015-08-06 Seth Priebatsch Pre-payment uses of transactional data obtained at the point of sale
US9773151B2 (en) 2014-02-06 2017-09-26 University Of Massachusetts System and methods for contactless biometrics-based identification
US20160012465A1 (en) 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
US20150371234A1 (en) 2014-02-21 2015-12-24 Looppay, Inc. Methods, devices, and systems for secure provisioning, transmission, and authentication of payment data
US20150254665A1 (en) 2014-03-04 2015-09-10 Bank Of America Corporation Authorizing a temporary token for a user
EP2924914A1 (en) 2014-03-25 2015-09-30 Gemalto SA Method to manage a one time password key
US9251330B2 (en) 2014-04-09 2016-02-02 International Business Machines Corporation Secure management of a smart card
US20150317626A1 (en) 2014-04-30 2015-11-05 Intuit Inc. Secure proximity exchange of payment information between mobile wallet and point-of-sale
AU2015253182B2 (en) 2014-05-01 2019-02-14 Visa International Service Association Data verification using access device
CA2945199A1 (en) 2014-05-07 2015-11-12 Visa International Service Association Enhanced data interface for contactless communications
US10475026B2 (en) 2014-05-16 2019-11-12 International Business Machines Corporation Secure management of transactions using a smart/virtual card
US20150339663A1 (en) 2014-05-21 2015-11-26 Mastercard International Incorporated Methods of payment token lifecycle management on a mobile device
US9483763B2 (en) 2014-05-29 2016-11-01 Apple Inc. User interface for payments
US9449239B2 (en) 2014-05-30 2016-09-20 Apple Inc. Credit card auto-fill
KR101508320B1 (ko) 2014-06-30 2015-04-07 주식회사 인포바인 Nfc 카드를 이용한 otp 발급 장치, otp 생성 장치, 및 이를 이용한 방법
US9455968B1 (en) 2014-12-19 2016-09-27 Emc Corporation Protection of a secret on a mobile device using a secret-splitting technique with a fixed user share
US20160012432A1 (en) * 2014-07-10 2016-01-14 The Toronto-Dominion Bank Universal electronic payment credential processing
US9780953B2 (en) 2014-07-23 2017-10-03 Visa International Service Association Systems and methods for secure detokenization
US20160026997A1 (en) 2014-07-25 2016-01-28 XPressTap, Inc. Mobile Communication Device with Proximity Based Communication Circuitry
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US20160048913A1 (en) 2014-08-15 2016-02-18 Mastercard International Incorporated Systems and Methods for Assigning a Variable Length Bank Identification Number
US9775029B2 (en) 2014-08-22 2017-09-26 Visa International Service Association Embedding cloud-based functionalities in a communication device
US10242356B2 (en) 2014-08-25 2019-03-26 Google Llc Host-formatted select proximity payment system environment response
AU2015308608B2 (en) 2014-08-29 2019-07-04 Visa International Service Association Methods for secure cryptogram generation
CN104239783A (zh) 2014-09-19 2014-12-24 东软集团股份有限公司 一种特定信息安全输入系统及方法
US9953323B2 (en) 2014-09-23 2018-04-24 Sony Corporation Limiting e-card transactions based on lack of proximity to associated CE device
GB2530726B (en) 2014-09-25 2016-11-02 Ibm Distributed single sign-on
AU2015319804B2 (en) 2014-09-26 2019-03-14 Visa International Service Association Remote server encrypted data provisioning system and methods
US9432339B1 (en) 2014-09-29 2016-08-30 Emc Corporation Automated token renewal using OTP-based authentication codes
US9473509B2 (en) 2014-09-29 2016-10-18 International Business Machines Corporation Selectively permitting or denying usage of wearable device services
US11100513B2 (en) 2014-10-10 2021-08-24 Paymation, Inc. Dynamic financial management system, method and device
CN104463270A (zh) 2014-11-12 2015-03-25 惠州Tcl移动通信有限公司 一种基于rfid的智能终端、金融卡以及金融管理系统
WO2016080952A1 (en) 2014-11-17 2016-05-26 Empire Technology Development Llc Mobile device prevention of contactless card attacks
US9589264B2 (en) 2014-12-10 2017-03-07 American Express Travel Related Services Company, Inc. System and method for pre-provisioned wearable contactless payments
GB2533333A (en) 2014-12-16 2016-06-22 Visa Europe Ltd Transaction authorisation
WO2016112290A1 (en) 2015-01-09 2016-07-14 Interdigital Technology Corporation Scalable policy based execution of multi-factor authentication
US10333696B2 (en) 2015-01-12 2019-06-25 X-Prime, Inc. Systems and methods for implementing an efficient, scalable homomorphic transformation of encrypted data with minimal data expansion and improved processing efficiency
US20170011406A1 (en) 2015-02-10 2017-01-12 NXT-ID, Inc. Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction
CN105930040A (zh) 2015-02-27 2016-09-07 三星电子株式会社 包含电子支付系统的电子装置及其操作方法
JP6426504B2 (ja) * 2015-03-10 2018-11-21 株式会社東芝 携帯可能電子装置、及びシステム
US20160267486A1 (en) 2015-03-13 2016-09-15 Radiius Corp Smartcard Payment System and Method
US20160277383A1 (en) 2015-03-16 2016-09-22 Assa Abloy Ab Binding to a user device
US11736468B2 (en) 2015-03-16 2023-08-22 Assa Abloy Ab Enhanced authorization
US20170289127A1 (en) 2016-03-29 2017-10-05 Chaya Coleena Hendrick Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
WO2016160816A1 (en) 2015-03-30 2016-10-06 Hendrick Chaya Coleena Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
EP3284026A4 (en) 2015-04-14 2018-11-07 Capital One Services, LLC A system, method, and apparatus for a dynamic transaction card
US10360557B2 (en) 2015-04-14 2019-07-23 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
US10482453B2 (en) 2015-04-14 2019-11-19 Capital One Services, Llc Dynamic transaction card protected by gesture and voice recognition
US9674705B2 (en) 2015-04-22 2017-06-06 Kenneth Hugh Rose Method and system for secure peer-to-peer mobile communications
WO2016179334A1 (en) 2015-05-05 2016-11-10 ShoCard, Inc. Identity management service using a block chain
US20160335531A1 (en) 2015-05-12 2016-11-17 Dynamics Inc. Dynamic security codes, tokens, displays, cards, devices, multi-card devices, systems and methods
FR3038429B1 (fr) 2015-07-03 2018-09-21 Ingenico Group Conteneur de paiement, procede de creation, procede de traitement, dispositifs et programmes correspondants
US20170039566A1 (en) 2015-07-10 2017-02-09 Diamond Sun Labs, Inc. Method and system for secured processing of a credit card
US10108965B2 (en) 2015-07-14 2018-10-23 Ujet, Inc. Customer communication system including service pipeline
US11120436B2 (en) 2015-07-17 2021-09-14 Mastercard International Incorporated Authentication system and method for server-based payments
US20170024716A1 (en) 2015-07-22 2017-01-26 American Express Travel Related Services Company, Inc. System and method for single page banner integration
US10492163B2 (en) 2015-08-03 2019-11-26 Jpmorgan Chase Bank, N.A. Systems and methods for leveraging micro-location devices for improved travel awareness
KR20170028015A (ko) 2015-09-03 2017-03-13 엔에이치엔엔터테인먼트 주식회사 휴대용 단말기를 이용한 온라인 신용카드 결제 시스템 및 결제 방법
US20170068960A1 (en) 2015-09-08 2017-03-09 Sk Planet Co., Ltd. Web based payment service providing apparatus, method, system, and non-transitory computer readable storage medium storing computer program recorded thereon
FR3041195A1 (fr) 2015-09-11 2017-03-17 Dp Security Consulting Procede d'acces a un service en ligne au moyen d'un microcircuit securise et de jetons de securite restreignant l'utilisation de ces jetons a leur detenteur legitime
WO2017042400A1 (en) 2015-09-11 2017-03-16 Dp Security Consulting Sas Access method to an on line service by means of access tokens and secure elements restricting the use of these access tokens to their legitimate owner
ITUB20155318A1 (it) 2015-10-26 2017-04-26 St Microelectronics Srl Tag, relativo procedimento e sistema per identificare e/o autenticare oggetti
US20170140379A1 (en) 2015-11-17 2017-05-18 Bruce D. Deck Credit card randomly generated pin
US11328298B2 (en) 2015-11-27 2022-05-10 The Toronto-Dominion Bank System and method for remotely activating a pin-pad terminal
EP3374740A4 (en) 2015-12-07 2019-09-25 Capital One Services, LLC ELECTRONIC ACCESS CONTROL SYSTEM
US9948467B2 (en) 2015-12-21 2018-04-17 Mastercard International Incorporated Method and system for blockchain variant using digital signatures
KR101637863B1 (ko) 2016-01-05 2016-07-08 주식회사 코인플러그 본인인증용 정보 보안 전송시스템 및 방법
US9794074B2 (en) 2016-02-04 2017-10-17 Nasdaq Technology Ab Systems and methods for storing and sharing transactional data using distributed computing systems
US9619952B1 (en) 2016-02-16 2017-04-11 Honeywell International Inc. Systems and methods of preventing access to users of an access control system
US10148135B2 (en) 2016-02-16 2018-12-04 Intel IP Corporation System, apparatus and method for authenticating a device using a wireless charger
FR3049083A1 (fr) 2016-03-15 2017-09-22 Dp Security Consulting Sas Procede de duplication des donnees d'un microcircuit securise vers un autre microcircuit securise permettant, au plus, a un seul microcircuit securise d'etre operationnel a un instant donne
US9894199B1 (en) 2016-04-05 2018-02-13 State Farm Mutual Automobile Insurance Company Systems and methods for authenticating a caller at a call center
EP3229397B1 (en) 2016-04-07 2020-09-09 ContactOffice Group Method for fulfilling a cryptographic request requiring a value of a private key
US11972433B2 (en) 2016-04-13 2024-04-30 Mastercard International Incorporated System and method for provisioning payment token to payment accessory device
US10255816B2 (en) 2016-04-27 2019-04-09 Uber Technologies, Inc. Transport vehicle configuration for impaired riders
US10333705B2 (en) 2016-04-30 2019-06-25 Civic Technologies, Inc. Methods and apparatus for providing attestation of information using a centralized or distributed ledger
KR20170126688A (ko) 2016-05-10 2017-11-20 엘지전자 주식회사 스마트 카드 및 그 스마트 카드의 제어 방법
US9635000B1 (en) 2016-05-25 2017-04-25 Sead Muftic Blockchain identity management system based on public identities ledger
GB201609460D0 (en) 2016-05-30 2016-07-13 Silverleap Technology Ltd Increased security through ephemeral keys for software virtual contactless card in a mobile phone
US10097544B2 (en) 2016-06-01 2018-10-09 International Business Machines Corporation Protection and verification of user authentication credentials against server compromise
US10680677B2 (en) 2016-08-01 2020-06-09 Nxp B.V. NFC system wakeup with energy harvesting
US20180039986A1 (en) 2016-08-08 2018-02-08 Ellipse World S.A. Method for a Prepaid, Debit and Credit Card Security Code Generation System
US10032169B2 (en) 2016-08-08 2018-07-24 Ellipse World, Inc. Prepaid, debit and credit card security code generation system
US10084762B2 (en) 2016-09-01 2018-09-25 Ca, Inc. Publicly readable blockchain registry of personally identifiable information breaches
US10748130B2 (en) 2016-09-30 2020-08-18 Square, Inc. Sensor-enabled activation of payment instruments
US10462128B2 (en) 2016-10-11 2019-10-29 Michael Arthur George Verification of both identification and presence of objects over a network
US10719771B2 (en) 2016-11-09 2020-07-21 Cognitive Scale, Inc. Method for cognitive information processing using a cognitive blockchain architecture
US20180160255A1 (en) 2016-12-01 2018-06-07 Youngsuck PARK Nfc tag-based web service system and method using anti-simulation function
US10535068B2 (en) 2016-12-28 2020-01-14 Capital One Services, Llc Smart card multi-factor authentication device
US10133979B1 (en) 2016-12-29 2018-11-20 Wells Fargo Bank, N.A. Wearable computing device-powered chip-enabled card
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
DE102017000768A1 (de) 2017-01-27 2018-08-02 Giesecke+Devrient Mobile Security Gmbh Verfahren zum Durchführen einer Zweifaktorauthentifizierung
US20180218345A1 (en) 2017-01-28 2018-08-02 Mastercard International Incorporated Systems and methods for processing preauthorized automated banking machine-related transactions
US20180240106A1 (en) 2017-02-21 2018-08-23 Legacy Ip Llc Hand-held electronics device for aggregation of and management of personal electronic data
US20180254909A1 (en) 2017-03-06 2018-09-06 Lamark Solutions, Inc. Virtual Identity Credential Issuance and Verification Using Physical and Virtual Means
US10764043B2 (en) 2017-04-05 2020-09-01 University Of Florida Research Foundation, Incorporated Identity and content authentication for phone calls
US10129648B1 (en) 2017-05-11 2018-11-13 Microsoft Technology Licensing, Llc Hinged computing device for binaural recording
US20190019375A1 (en) 2017-07-14 2019-01-17 Gamblit Gaming, Llc Ad hoc customizable electronic gaming table
US9940571B1 (en) 2017-08-25 2018-04-10 Capital One Services, Llc Metal contactless transaction card
US10019707B1 (en) 2017-10-24 2018-07-10 Capital One Services, Llc Transaction card mode related to locating a transaction card
US9990632B1 (en) 2017-10-25 2018-06-05 Capital One Services, Llc Dynamic modification of a verification method associated with a transaction card
US11102180B2 (en) 2018-01-31 2021-08-24 The Toronto-Dominion Bank Real-time authentication and authorization based on dynamically generated cryptographic data
SG10201806189XA (en) * 2018-07-19 2020-02-27 Mastercard International Inc Electronic systems and computerized methods for preauthorizing transactions and processing preauthorized transactions
US10277586B1 (en) 2018-10-29 2019-04-30 Syniverse Technologies, Llc Mobile authentication with URL-redirect
US10510074B1 (en) 2019-02-01 2019-12-17 Capital One Services, Llc One-tap payment using a contactless card

Also Published As

Publication number Publication date
US20230274257A1 (en) 2023-08-31
WO2021003137A1 (en) 2021-01-07
MX2021016038A (es) 2022-02-03
AU2020300455A1 (en) 2022-01-20
KR20220031573A (ko) 2022-03-11
BR112021025755A2 (pt) 2022-05-17
US11694187B2 (en) 2023-07-04
JP2022538649A (ja) 2022-09-05
CA3143721A1 (en) 2021-01-07
EP3994650A1 (en) 2022-05-11
US20210004803A1 (en) 2021-01-07

Similar Documents

Publication Publication Date Title
US11455620B2 (en) Tapping a contactless card to a computing device to provision a virtual number
US20230274257A1 (en) Constraining transactional capabilities for contactless cards
US11645645B2 (en) Secure authentication based on identity data stored in a contactless card
US11645646B2 (en) Determining specific terms for contactless card activation
US20220215217A1 (en) Techniques to process transactions with a contactless card based on one or more configurations of the contactless card
AU2023204154A1 (en) Delegated administration of permissions using a contactless card
US10839371B1 (en) Contactless card tap pay for offline transactions
JP7318100B2 (ja) レビュープラットフォームにレビューを公開する方法
US11200563B2 (en) Account registration using a contactless card
EP4272146A1 (en) Techniques to process transactions with a contactless card based on one or more configurations of the contactless card

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 40063239

Country of ref document: HK

SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination