RU2543935C2 - Платежный терминал с использованием мобильного коммуникационного устройства, такого как мобильный телефон, и способ безналичных платежей - Google Patents

Платежный терминал с использованием мобильного коммуникационного устройства, такого как мобильный телефон, и способ безналичных платежей Download PDF

Info

Publication number
RU2543935C2
RU2543935C2 RU2011148267/08A RU2011148267A RU2543935C2 RU 2543935 C2 RU2543935 C2 RU 2543935C2 RU 2011148267/08 A RU2011148267/08 A RU 2011148267/08A RU 2011148267 A RU2011148267 A RU 2011148267A RU 2543935 C2 RU2543935 C2 RU 2543935C2
Authority
RU
Russia
Prior art keywords
payment
module
card
memory card
removable memory
Prior art date
Application number
RU2011148267/08A
Other languages
English (en)
Other versions
RU2011148267A (ru
Inventor
Мирослав ФЛОРЕК
Михал МАСАРЫК
Давид Алан РИФФЕЛМАЧЕР
Original Assignee
Логомотион, С.Р.О.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from SK32-2009A external-priority patent/SK288736B6/sk
Priority claimed from SK50009-2010A external-priority patent/SK500092010A3/sk
Priority claimed from SK50012-2010A external-priority patent/SK288624B6/sk
Priority claimed from SK50016-2010A external-priority patent/SK500162010A3/sk
Application filed by Логомотион, С.Р.О. filed Critical Логомотион, С.Р.О.
Publication of RU2011148267A publication Critical patent/RU2011148267A/ru
Application granted granted Critical
Publication of RU2543935C2 publication Critical patent/RU2543935C2/ru

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/204—Point-of-sale [POS] network systems comprising interface for record bearing medium or carrier for electronic funds transfer or payment credit
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/353—Payments by cards read by M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3574—Multiple applications on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/0826—Embedded security module
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G07F7/088—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M17/02—Coin-freed or check-freed systems, e.g. mobile- or card-operated phones, public telephones or booths
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M17/02—Coin-freed or check-freed systems, e.g. mobile- or card-operated phones, public telephones or booths
    • H04M17/026—Constructional features
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M17/10—Account details or usage
    • H04M17/103—Account details or usage using SIMs (USIMs) or calling cards
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M17/10—Account details or usage
    • H04M17/106—Account details or usage using commercial credit or debit cards
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/24—Accounting or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M2017/12—Prepayment of wireline communication systems, wireless communication systems or telephone systems using calling, telephone credit/debit cards
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M2017/14—Prepayment of wireline communication systems, wireless communication systems or telephone systems using commercial credit/debit cards, e.g. VISA, AMEX

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Telephone Function (AREA)

Abstract

Изобретение относится к платежным устройствам. Технический результат - повышение безопасности при осуществлении платежных операций. Устройство мобильной связи с функцией платежного терминала, содержащее устройство (4) мобильной связи со съемной картой (1) памяти, адаптированной для установки в соответствующий слот устройства (4) мобильной связи и имеющей связанные между собой интерфейс (11), микроконтроллер (12) с внутренней памятью (10) и блоком (9) загрузки операционной системы, элемент (3) безопасности с защищенными областями (31, 32) его памяти, и память (2) карты (1) памяти, разделенную на незащищенную часть и защищенную часть, причем последняя имеет модуль (5) с прикладной платежной программой платежного терминала, контроллер (17) и модуль (19) управления загрузкой операционной системы, при этом элемент (3) безопасности снабжен размещенными отдельно друг от друга модулем (6) с конфигурационными данными платежного терминала и модулем (7) платежной карточки, а защищенные области памяти (31, 32) элемента (3) безопасности соединены с микроконтроллером (12), который соединен с интерфейсом (11) подключенным к каналу (13) связи карты (1) памяти с возможностью формирования платежной операции при установлении связи между торгово-сервисным предприятием и съемной картой (1) памяти. 4 н. и 28 з.п. ф-лы, 14 ил.

Description

ОБЛАСТЬ ТЕХНИКИ, К КОТОРОЙ ОТНОСИТСЯ ИЗОБРЕТЕНИЕ
Изобретение относится к платежным терминалам, которые размещаются в устройствах мобильной связи, в том числе в мобильном телефоне. Платеж осуществляется либо при помощи собственного элемента связи терминала, преимущественно NFC-типа, поддерживающего стандарт беспроводной связи ближнего радиуса действия, либо методом прямого дебетового списания с использованием бесконтактного канала связи и конфигурации для создания временного платежного терминала с упрощенной структурой на основе использования устройства мобильной связи, что удобно, прежде всего, для малых торгово-сервисных предприятий. Данное изобретение направлено на повышение безопасности и удобства при осуществлении платежных операций с использованием мобильного устройства со съемной картой памяти, например, картой micro-SD-типа.
ОБЗОР ПРЕДШЕСТВУЮЩЕГО УРОВНЯ ТЕХНИКИ
Известны платежные терминалы, POS-терминалы (терминалы для производства платежей, расположенные в местах совершения покупки, то есть в торговых точках - Point of Sale), которые стационарно установлены в торговых помещениях. В POS-терминалах перевод денег со счета покупателя на счет оператора торгово-сервисного предприятия защищен в рамках оговоренной системы. До настоящего времени платежный процесс, проводимый через POS-терминал, представлял собой процесс, при котором получатель платежа является владельцем POS-терминала, а клиент-плательщик использует соответствующую карточку в качестве платежного средства. На первом этапе выполняется проверка, верификация (установление личности) владельца карточки. Этот процесс должен обеспечиваться высоким уровнем защиты и исключать необоснованные действия как со стороны торгово-сервисного предприятия, так и со стороны покупателя, осуществляющего платеж. Неоплаченная сумма автоматически записывается на счет оператора торгово-сервисного предприятия.
Ранее для запуска и выполнения прикладной платежной программы (приложения) терминала использовались только карточки, снабженные магнитной полосой. Однако вследствие технических ограничений магнитная полоса с загруженными данными создавала определенный риск для безопасности, поскольку ее можно было легко скопировать или внести в нее изменения при помощи простых технических средств. Технология считывания внутренних данных с магнитной полосы давно устарела.
В связи с вышеизложенным во второй половине девяностых был заключен договор между компаниями-эмитентами карточек Europay, International MasterCard и VISA о создании EMV-стандарта, предусматривающего использование микрочипа, размещенного на платежной карточке. Стандарт EMV (Europay MasterCard Visa) устанавливает порядок взаимодействия между чипом платежной карточки и POS-терминалом с целью обеспечения совместимости на глобальном (мировом) уровне. Использование микрочипа позволяет защитить данные, размещенные на нем, поскольку доступ к этим данным извне невозможен без знания ПИН-кода. Использование чипа на карте также позволяет выполнить Идентификацию Владельца карточки даже без "онлайн" подключения к "процессинговым" центрам (центрам обработки платежных данных). Если магнитные стрипы (полосы) представляли собой пассивные носители данных, то чип, размещенный на карточке, по сути, является мини-компьютером, который обладает определенной вычислительной способностью, с защищенными областями памяти и модулем шифрования данных. Несмотря на упомянутые технические характеристики, присущие современным POS-терминалам, было установлено, что в случае применения мошеннических приспособлений и манипуляций непосредственно в POS-терминале или в случае использования вставляемого в считывающее устройство вспомогательного средства (адаптера), данные, хранящиеся на карточке, а также ПИН-код могут быть раскрыты. Это происходит без ведома владельца торгово-сервисного предприятия, на территории которого установлен POS-терминал, в случае недостаточно жесткого контроля со стороны обслуживающего персонала или в результате применения других мошеннических способов.
В технических средствах, известных до настоящего времени, не предусмотрена возможность превращения мобильного телефона в такой вид платежного терминала, который, являясь собственностью покупателя, осуществляющего платеж, в то же время обладал бы достаточным уровнем безопасности, удовлетворяющим всех участников платежного процесса (эмитента платежной карточки, процессинговых центров (центров обработки), банка, торгово-сервисного предприятия).
В патенте CN 101351819 описано изобретение, предусматривающее использования мобильного телефона в качестве POS-терминала; однако здесь не показана организация отдельных ключевых элементов системы. Во многих технических решениях, в частности, согласно патентам CN 101339685, CN 101329801, US 2008270246 (A1), SI 22595 (A), US 2008059375 предлагается использование мобильного телефона для выполнения платежей методом прямого дебетового списания, но при этом непосредственно в самом телефоне независимые элементы POS-терминала не размещены. Или, как указано в описании к заявке US 20077241180 (A1), в известных решениях осуществляется взаимодействие мобильного телефона со стационарным (неподвижным) POS-терминалом.
Необходимо такое техническое решение, которое обладало бы высоким уровнем безопасности EMV-платежных прикладных программ и при этом генерировало бы итоговые платежные криптограммы в виде EMV-стандартов или криптограммы аналогичного типа. В частности, при осуществлении платежей через Интернет-сети или при осуществлении платежных операций за пределами обычных магазинов, например, при оплате услуг по загрузке программ, находящихся в распоряжении операторов мобильной связи. Имеющиеся решения обладают недостаточным уровнем безопасности, вследствие чего может произойти раскрытие данных, несанкционированное использование канала связи в процессе пересылки данных с платежной карточки клиента-покупателя на POS-терминал торгово-сервисного предприятия, на виртуальный POS-терминал через Интернет-сети либо при помощи NFC - (беспроводная связь ближнего радиуса действия) или GPRS - (технология пакетной передачи данных) связи. При переходе первоначального непосредственного контакта между POS-терминалом и платежной карточкой в обычном магазине в соединение в среде Интернет угроза безопасности резко возрастает.
Для известных POS-терминалов характерна стабильная (сложившаяся) конструкция, которая, помимо прочего, включает следующие элементы: канал связи, обеспечивающий соединение POS-терминала с центром обработки платежей, принтер (печатающее устройство), ключ шифрования, карт-ридер (устройство чтения карт памяти и др.), который считывает данные с карт разного формата, а также клавиатуру для ввода ПИН-кода. Такая техническая конфигурация требует определенного пространства и является относительно дорогостоящей. Выполнение известных POS-терминалов ориентировано на размещение в стационарных торговых точках, расположенных в капитальных зданиях, где высокие затраты на покупку, установку и работу POS-терминалов уравновешиваются приемлемым уровнем товарооборота.
Известно решение, изложенное в описании к патенту WO 2008063990, где упоминается система, в которой POS-терминал не имеет канала связи с центром обработки платежей, а использует для этих целей опосредованное соединение при помощи мобильного телефона клиента (покупателя). Данное решение обладает низким уровнем безопасности, поскольку прикладная платежная программа терминала выполняется на удаленном компьютере, а мобильный телефон служит только связующим звеном. Описан также POS-терминал с таким разделением функций, при котором непосредственно в месте осуществления платежа расположена только управляющая часть терминала. Она связана с остальной частью терминала, расположенной на некотором удалении.
В известных решениях и опубликованных патентных описаниях отсутствуют четкие рекомендации в отношении создания недорогого, несложного и одновременно компактного платежного POS-терминала, который будет генерировать платежные криптограммы в соответствии с действующими стандартами, прежде всего, стандартами EMV (стандартами платежных смарт-карт).
Известные решения требуют относительно сложной установки и предполагают использование множества входных и выходных устройств, что увеличивает их стоимость. На данный момент неизвестно о таких устройствах, которые сочетали бы в себе простоту исполнения и высокий уровень безопасности, были компактными и могли применяться даже в небольших торговых точках, например газетных киосках или передвижных лавках, торгующих фаст-фудом.
С расширением использования мобильных устройств, в частности мобильных телефонов, возрастет необходимость в повышении удобства и безопасности проведения платежных процессов для бесконтактных платежных приложений. Устройства мобильной связи имеют возможность устанавливать целенаправленную и одновременно внешне незаметную связь с данными мобильной сети, в момент осуществления которой существует риск проникновения вредоносных программ в среду устройства мобильной связи.
Известно применение специальной платежной кнопки (Pay-button) в соответствии с патентной заявкой, опубликованной под номером WO 2010/011670 A2. Посредством этой кнопки активируется элемент NFC-связи, необходимый для запуска прикладной платежной программы бесконтактным способом. Данная кнопка упрощает запуск платежного приложения, однако ее соединение с элементом NFC-связи не обеспечивает более высокого уровня безопасности в сравнении с предыдущими решениями, согласно которым платежное приложение запускается с помощью виртуальной кнопки, отображаемой в меню на дисплее мобильного устройства связи. Анализ возможных атак (попыток взлома) в отношении платежной карточки, хранящейся внутри устройства мобильной связи, показал, что существует опасность запуска платежного приложения без ведома клиента в результате проникновения нежелательных программ. Платежная карточка в мобильном телефоне постоянно находится в устройстве чтения карт. Ее расположение уже само по себе предполагает вероятность совершения неизменных попыток считывания данных с карточки. Следовательно, имеется опасность, что существующий уровень защиты платежной карточки окажется недостаточным для надежной защиты хранящихся на карточке данных. Проблема актуальна даже для карточек, поддерживающих EMV-стандарт (что до настоящего времени считалось маловероятным), так как платежная карточка в течение продолжительного времени, практически непрерывно, вставлена в устройство чтения карт, например в POS-терминал или в ATM (канал асинхронной передачи данных). По этой причине разработчикам необходимо направлять усилия на повышение не только комфортности, но и безопасности платежной карточки. Имеющиеся на мобильном телефоне специальные (целевые) кнопки, например кнопка для фотографирования, разработаны исключительно для ускоренного и упрощенного доступа к выбранной функции телефона, при этом не предусмотрена защита от преднамеренного запуска выбранной функции.
Новое устройство, при более высоком уровне безопасности, должно быть также в достаточной степени комфортным для пользователя, что является важным условием увеличения платежей по безналичному расчету при помощи мобильного телефона.
ПРЕДПОСЫЛКИ ДЛЯ СОЗДАНИЯ ИЗОБРЕТЕНИЯ
Указанные недостатки в значительной степени устранены в платежном терминале с использованием устройства мобильной связи, например мобильном телефоне, где платежный терминал содержит память, интерфейс и микроконтроллер. Микроконтроллер соединен с памятью, а также посредством интерфейса с каналом связи мобильного устройства (телефона). Платежный терминал содержит модуль с прикладной платежной программой POS-терминала, а также модуль конфигурационных данных платежного терминала, который хранится в защищенной части памяти. Суть данного изобретения состоит в том, что платежный терминал вместе с соответствующими конфигурационными данными хранится на съемной карте памяти, которая может устанавливаться в слот мобильного устройства связи, предназначенный для подключения дополнительных устройств для расширения функциональных возможностей мобильного устройства связи.
Характерной особенностью предложенного решения является конфигурация, при которой ядро всего процесса для POS-терминала размещается на съемной карте памяти, вставленной в устройство мобильной связи, учитывая, что наиболее вероятно размещение его в слоте общей памяти мобильного телефона. Выполнение всех внутренних прикладных платежных программ POS-терминала может быть реализовано на съемной карте памяти, вставленной в устройство мобильной связи. Исключением могут быть процессы связи с центрами платежных систем, для которых непосредственно используются каналы связи самого мобильного устройства (SMS - система передачи коротких сообщений, GPRS - система пакетной передачи данных, например, через радиоинтерфейс). Для отображения выполнения платежного приложения могут использоваться средства изображения устройства мобильной связи.
Только перенос ядра обработки данных POS-терминала в дополнительную карту памяти мобильного телефона приводит к появлению удивительных технических преимуществ, но при этом также могут возникнуть сложности с загрузкой данных с платежной карточки, поскольку в мобильных телефонах отсутствуют устройства чтения чип-карт (карт с микропроцессором или интеллектуальных карт). Важной особенностью предложенного решения является возможность разместить платежную карточку или даже несколько платежных карточек клиента на одной съемной карте памяти. Технически возможно наличие в съемной карте памяти отдельной защищенной части памяти с данными платежной карточки.
В процессе выполнения платежной прикладной программы (приложения) съемная карта памяти вставлена в слот мобильного устройства, используемый для расширения функциональных возможностей мобильного устройства в дополнение к его основным функциям. Он представляет собой преимущественно, но не исключительно, широко используемый слот, доступ к которому обеспечен на мобильном телефоне, извне. Соответствующий слот разработан для подключения такого технического оборудования, без которого устройство мобильной связи может выполнять свои основные, жизненно важные функции. Следовательно, данный слот непосредственно не оказывает влияния на передачу данных и/или речевой сигнал в сети оператора мобильной связи. В этом отличие данного слота от интерфейса для SIM-карты (SIM - subscriber identity module - модуль идентификации абонента). Карта памяти, которая является важным элементом настоящего изобретения, не обладает функциональностью SIM-карты мобильного телефона, не зависит от нее и может извлекаться из мобильного телефона или устанавливаться в нем без прерывания регулярных функций телефона.
В случае сужения связи между платежной карточкой и POS-терминалом до функции передачи данных внутри одного аппаратного средства, которое находится (установлено) в мобильном телефоне в процессе выполнения прикладной программы, контролировать и несанкционированно вмешиваться в такую связь с помощью обычных средств невозможно. После выполнения платежа из съемной карты памяти отсылается зашифрованная информация о выполненном платеже. Эта информация характеризуется достаточной степенью защиты в виде EMV-стандарта. При обычной конфигурации устройство мобильной связи может быть представлено мобильным телефоном, который будет обеспечивать поддержку внешних функций связи с центрами обработки платежей для выполнения платежной прикладной программы на съемной карте памяти. Мобильный телефон будет также обеспечивать электропитание съемной карты памяти.
Съемная карта памяти может содержать модуль платежной карточки с платежной прикладной программой, преимущественно EMV-типа (поддерживающей EMV-стандарт). Такой модуль платежной карточки включает аппаратные и программные средства для обеспечения тех же функций, которые выполняет чип (микросхема) в соответствии с EMV-стандартом. Интерфейсы указанного модуля могут отличаться, поскольку он не предназначен для считывания в стандартном считывающем устройстве, но в то же время прочно соединен с держателем съемной карты памяти.
Размещение POS-терминала и платежной карточки в одном неразделяемом аппаратном средстве не имело смысла до настоящего момента, поскольку терминалы фактически устанавливались в торгово-сервисных предприятиях (у получателей платежей). Эти торговые предприятия, как правило, были собственностью банка, платежного центра и т.д.
Предложенное решение подразумевает, что клиент может владеть платежным терминалом на условиях долгосрочной аренды (так называемый "лизхольд"). Следовательно, можно поместить платежный терминал и платежную карточку в одно аппаратное средство. С точки зрения идентичности конфигурации терминал будет оставаться во владении конкретного банка или центра обработки данных, как это имело место до сих пор с терминалами, расположенными на территории торгово-сервисных предприятий. Учитывая, что связь между платежной карточкой и POS-терминалом осуществляется посредством контроллера, при этом микроконтроллер находится в аппаратном устройстве съемной карты памяти, а также имея в виду миниатюрные размеры платежного устройства, ясно, что несанкционированное считывание из внешней среды данных, обмен которыми происходит при реализации такой связи, технически невыполнимо.
Конфиденциальные данные платежного POS-терминала так же, как и ключи шифрования и идентификационные данные, должны храниться в защищенной части памяти, предпочтительно в так называемом Элементе Безопасности. Элемент Безопасности имеет точно заданные характеристики аппаратного устройства и подлежит соответствующей сертификации, благодаря чему участники платежного процесса могут без риска хранить конфиденциальные данные в названном запоминающем устройстве. Указанные данные платежного POS-терминала должны храниться строго отдельно и быть изолированы при доступе к данным платежной карточки, и наоборот. По этой причине на съемной карте памяти должны предусматриваться, по меньшей мере, два независимых, отдельных защищенных домена памяти. Они могут быть выполнены, например, в виде отдельных секций единого элемента безопасности.
С точки зрения оптимизации процессов, осуществляемых при работе прикладной платежной программы терминала, целесообразно, но не обязательно, наличие на съемной карте памяти двух независимых с точки зрения аппаратного исполнения Элементов Безопасности. Элементы Безопасности могут быть выполнены в виде двух унифицированных чипов, которые размещены независимо на печатной схеме съемной карты памяти. В этом случае первый Элемент Безопасности может быть предназначен для хранения данных POS-терминала или, соответственно, для хранения данных разных POS-терминалов. Второй Элемент Безопасности будет предназначен для хранения данных одной платежной карточки либо данных разных платежных карточек. Таким образом, предложенное решение позволяет размещать POS-терминалы нескольких операторов, а также несколько платежных карточек одного клиента (также платежные карточки разных банков, выданных на имя одного лица) в одном аппаратном устройстве. Поскольку, с точки зрения обеспечения безопасного доступа указанные конфигурация и платежные данные, принадлежащие разным компаниям, должны располагаться обособленно, то Элементы Безопасности будут разделены на несколько независимых доменов, секций. При использовании двух Элементов Безопасности, одновременная передача данных и выполнение двух прикладных программ будут разрешены даже в том случае, если для Элемента Безопасности не предусмотрена функция многозадачности. Использование двух или нескольких Элементов Безопасности увеличивает общую доступную емкость памяти таким образом, что платежная прикладная программ POS-терминала может выполняться непосредственно на Элементах Безопасности. При конфигурации с одним Элементом Безопасности удобнее пользоваться другой, преимущественно дешевой и незащищенной памятью, в которую будет загружаться прикладная платежная программа POS-терминала и в которой будет выполняться программа на протяжении всего платежного процесса.
Помимо наличия общей памяти как таковой, карта памяти может содержать Элемент Безопасности в виде чипа с защищенной памятью, в которой хранится модуль с конфигурационными данными терминала. Этот модуль используется для безопасного хранения данных, необходимых для установления терминалом своей собственной идентичности. Эти данные, по большей части, содержат информацию о том, кто является владельцем терминала и другие подобные данные.
Элемент Безопасности соединен с микроконтроллером. Термин "микроконтроллер" может подразумевать именно контроллер или просто некое понятие в узком смысле аппаратного средства в виде контроллера. Микроконтроллер может быть размещен таким образом, что его функции будут разделены, например контроллерная часть (управляющая) будет отделена от вычислительной части, находящейся в другом чипе. Для запуска платежной прикладной программы POS-терминала микроконтроллер может быть также подключен к памяти карты памяти, в которой хранится модуль с платежной прикладной программой POS-терминала. В частности, прикладная программа может быть выполнена в виде EMV-приложения. Микроконтроллер считывает платежную прикладную программу POS-терминала с соответствующего модуля, вследствие чего терминал становится так называемым общим POS-терминалом (Generic POS Terminal). Это общий платежный POS-терминал, индифферентный в данный момент. Для того чтобы платежный POS-терминал можно было привязать к какому-либо конкретному банку, организации, он должен загрузить конфигурационные данные терминала из выбранного модуля в чипе смарт-карты.
Предложенная конфигурация позволяет установить конфигурированную и адаптированную карту памяти, которая может выполнить платежные операции POS-терминала внутри обычного мобильного телефона со слотом для расширения памяти.
Модуль платежной карточки расположен в защищенной части памяти, отдельно от модуля с конфигурационными данными терминала, предпочтительно на независимых доменах элемента безопасности в специализированном чипе. Подходящей структурой карты памяти, учитывая широкое распространение устройств мобильной связи с SD-слотом, будут карты SD-типа, mini-SD или micro-SD типа, также возможно, М2 (Memory Stick Micro). Поэтому предпочтительно, чтобы интерфейс карты памяти для сопряжения с каналом связи устройства мобильной связи был SD- или М2-типа. Микроконтроллер может соединяться с интерфейсом карты в соответствии со спецификацией, разработанной ассоциацией SD-карт (Технический Комитет Ассоциация SD-карт).
Для повышения коэффициента пропускания данных предлагается платежная карточка, которая содержит двухпроводную, а лучше четырехпроводную шину данных. Предпочтительный вариант исполнения карточки предусматривает максимальный параметр (габарит) менее 24 мм, и второй максимальный параметр менее 14 мм.
Микроконтроллер может быть снабжен защищенной от стирания внутренней памятью, предпочтительно EEPROM-типа. Для достижения приемлемого уровня безопасности микроконтроллер может также содержать модуль загрузки (загрузчик операционной системы) для контроля за несанкционированным вмешательством в загружаемую прикладную платежную программу POS-терминала. Загрузчик операционной системы может размещаться в защищенной части памяти процессора микроконтроллера, предназначенной только для чтения, причем он запускается после каждого сброса терминала в исходное (нулевое) состояние. Загрузчик выполняет функцию контроля, отслеживая, не претерпели ли изменения операционная система или прикладные программы в результате несанкционированного вмешательства. После каждого сброса на нуль загрузчик вычисляет значение хеш-функции (электронно-цифровая подпись) на основе содержимого внешней флэш-памяти программы, в которой хранятся операционная система и прикладные программы. Затем он сравнивает полученный результат со значением, которое хранится во внешней EEPROM-памяти. Если данные совпадают, загрузчик передает управление операционной системе. Если данные не совпадают, загрузчик уменьшает на единицу регистрируемое счетчиком число неудачных попыток, а затем останавливает операцию. В том случае, если счетчик достигает значения нуля, запуск микроконтроллера становится невозможным. В указанной памяти может храниться операционная система (как начало и конец адресуемой области), притом, что значение хеш-функции для емкости памяти (электронно-цифровая подпись) сохраняется в микроконтроллере при первом сохранении операционной системы и приложения (прикладной программы). В дальнейшем произвести изменение этих данных будет невозможно.
Предлагается использовать обычный микроконтроллер на базе микропроцессора разрядностью 32 бита.
Сервисная программа (утилита) терминала может быть значительно расширена при такой конфигурации, когда платежный терминал имеет свой собственный канал связи, то есть не зависит от каналов связи мобильного телефона. Такой вид конфигурации характерен для карты памяти, которая содержит элемент бесконтактной связи, соединенный с элементами безопасности и/или микроконтроллером. Предпочтительным вариантом исполнения предложенного решения является вариант, когда непосредственно на карте памяти размещена антенна, соединенная с элементом бесконтактной связи. За счет такого конструктивного исполнения достигается функциональная независимость терминала. Элемент бесконтактной связи может иметь функцию детектирования ближнего электромагнитного поля, благодаря чему его каналы связи будут активироваться только в момент обязательного (требуемого) соединения, что приведет к снижению потребляемого терминалом количества энергии. Электропитание терминала будет осуществляться от электромагнитного поля и от блока питания мобильного телефона через соответствующий интерфейс карты памяти. Устройство бесконтактной связи может связываться со всеми блоками, находящимися на элементе безопасности, за исключением блока шифрования, доступ к которому будет открыт только через микроконтроллер для снижения риска несанкционированного взлома кода. С учетом получивших распространение в настоящее время типов связи предпочтительным типом элемента связи является NFC-тип в соответствии с требованиями стандарта ISO14443.
Платежный терминал может содержать несколько индивидуальных (отдельных) модулей с конфигурационными данными разных независимых терминалов в элементе безопасности. Они будут храниться в отдельных доменах элемента безопасности. Такое техническое решение позволит платежному терминалу активироваться в терминал, принадлежащий разным центрам обработки платежей. Указанная способность будет зависеть от клиентского (пользовательского) выбора или от других команд. Таким образом, одна карта памяти может подключать и запускать последовательные функции нескольких независимых платежных терминалов. Данная конфигурация предпочтительна в тех случаях, когда имеет место изменчивость (непостоянство) указанного платежного терминала и отсутствует его привязка к конкретному торгово-сервисному предприятию или в случае целесообразности выбора и идентификатора платежного терминала, и принадлежности платежного терминала.
Платежный терминал может также содержать несколько платежных карточек, для этого в нем предусматривают несколько независимых модулей, в которых находятся независимые платежные карточки с соответствующими им платежными прикладными программами в элементе безопасности. Таким образом, платежный терминал может представлять собой не только множественный (мультиплатежный) терминал, но и множественную (комплексную) карточку. С увеличением числа карточек, владельцем которых является один клиент, предложенное техническое решение будет обеспечивать пространство для удобного и безопасного объединения их в одной карте памяти, которая вставляется в мобильный телефон.
Память карты памяти, предпочтительно выполненной в виде флэш-памяти, может содержать как минимум одну область защищенного объема. В этом случае модуль прикладной платежной программы POS-терминала может храниться в указанной памяти. Такой модуль можно разместить прямо в микропроцессоре или в элементах безопасности. Однако при определенных архитектурах монтажных плат этот вариант технического решения не обеспечивает достаточной гибкости, если необходимо учесть ограничения в отношении требуемого объема области памяти. Кроме того, может потребоваться выполнение поэтапного обновления платежного приложения POS-терминала, что выполняется модулем управления загрузкой, хранящимся в памяти. Карта памяти может быть снабжена модулем обработки контроллера памяти, который предназначен для управления потоком данных. Если существует необходимость в установлении связи между картой памяти и мобильным телефоном через интерфейс, обеспечивающий доступ к web-сети, то в карту памяти включают блок web-сервера (Интернет-сервера).
В соответствии с представленным описанием предложенного технического решения полезность терминала будет расширяться за счет дополнительного введения функций нефинансового характера. Имеющиеся элементы карты памяти, независимый домен элемента безопасности, элемент бесконтактной связи, а также блок шифрования могут использоваться для управления внешними устройствами, например устройством дистанционного управления, электронным ключом для входа (шлюза) и др. В таком случае модуль нефинансовой прикладной программы, который инициализируется через микроконтроллер, может быть расположен в элементе безопасности или в управляющем чипе (микросхеме) смарт-карты.
При конфигурации, описываемой в данном изобретении, карта памяти с функцией платежного терминала может в дальнейшем выполнять даже функцию дополнительной памяти устройства мобильной связи. В таком случае в незащищенной части памяти предусматривается область для данных пользователя, открытых для неограниченного (свободного) доступа, например, таких, как изображения (фото), музыкальные файлы и т.п. Эту часть можно непосредственно просматривать на экране мобильного устройства. В памяти, предназначенной для скрытых от пользователя данных, могут находиться системные данные в виде записей итогов платежных транзакций и т.д.
Система может дополнительно содержать инициатор платежной прикладной программы POS-терминала с целью проведения оплаты в обычном магазине. Инициатор может быть выполнен в виде простого технического элемента либо быть частью контрольно-кассового аппарата. Возможно наличие блока генерирования величин платежных сумм. Торгово-сервисное предприятие вводит сумму, подлежащую оплате, посредством инициатора. Эта же сумма может быть также получена в виде итоговой суммы за покупку на выходе (чек) из контрольно-кассового аппарата. Инициатор может быть соединен с элементом связи или оборудован своим элементом связи, совместимым с элементом связи на съемной карте памяти или с элементом связи ближнего радиуса действия мобильного устройства.
Предлагаемый способ платежа методом прямого дебетового списания с использованием устройства мобильной связи заключается в том, что прикладная платежная программа POS-терминала может выполняться на съемной карте памяти, которая вставлена в слот мобильного телефона, предназначенный для дополнительного оборудования. При этом прикладная программа платежной карточки выполняется на том же аппаратном устройстве.
Для выполнения прикладной платежной программы POS-терминала в известных решениях, характеризующих предшествующий уровень техники, связь платежной карточки с POS-терминалом была временной (в течение выполнения платежа). В настоящем изобретении предусматривается прочное соединение платежной карточки с платежным терминалом. Следовательно, связь между POS-терминалом и платежной карточкой может осуществляться прямо по каналам связи, выполненным в платежной карточке. Многочисленные новые возможности выполнения процедур прикладной платежной программы, вытекающие из настоящего технического решения, как и результат выполнения прикладной платежной программы POS-терминала, могут поддерживать формат, который повсеместно используется сегодня, - EMV - платежную криптограмму.
В одном из вариантов проведения процедуры прикладная платежная программа POS-терминала загружается в микроконтроллер, встроенный в карту памяти, а затем из соответствующего элемента безопасности загружаются конфигурационные данные идентификатора выбранного терминала. Важной особенностью изобретения является также возможность загрузки данных платежной карточки из элемента безопасности в микроконтроллер, который работает как платежный терминал. Таким образом, данные загружаются из одного вида оборудования, используемого платежной программой POS-терминала, которое он использует для выполнения упомянутой программы. В случае, когда элемент безопасности обладает достаточной вычислительной способностью, прикладная платежная программа POS-терминала может выполняться непосредственно в элементе безопасности. Так происходит при использовании двух элементов безопасности: отдельно для платежного терминала и платежных карточек. Даже при такой конфигурации прикладная платежная программа POS-терминала может быть создана как индифферентная (нейтральная) общая программа для идентификаторов всех платежных терминалов; и идентификационная информация из соответствующего независимого домена элемента безопасности загружается в прикладную платежную программу POS-терминала только после того, как будет выбран платежный терминал. Вариант, в котором предусмотрено использование независимой прикладной платежной программы POS-терминала с уже введенными конфигурационными данными, также возможен.
С целью повышения уровня безопасности предпочтительно, чтобы загрузчик операционной системы осуществлял контроль изменений в прикладной платежной программе POS-терминала перед запуском самой прикладной платежной программы POS-терминала. Управление прикладной платежной программой POS-терминала осуществляется, преимущественно, при помощи входного устройства мобильного телефона, главным образом, посредством кнопочного пульта.
Возможно также создание "POS упрощенного типа" (кассового терминала упрощенного типа) со структурой, позволяющей снизить требования к техническому оборудованию торгового предприятия. Он создается на той же технической основе, что и в случае расположения платежных карточек, или одной платежной карточки на съемной карте памяти и выполнения прикладной платежной программы POS-терминала на той же съемной карте памяти. Суть предложенного решения для данного варианта конфигурации состоит в том, что платежный POS-терминал формируется на съемной карте памяти в момент временного соединения Платежного Модуля (Sales Device) со съемной картой памяти. Платежный Модуль принадлежит торгово-сервисному предприятию или используется им и содержит защищенный модуль с идентификационными данными, которые, в первую очередь, содержат сведения, необходимые для установления соответствия между платежным POS-терминалом и соответствующим банковским счетом торгового предприятия. По сути, таким платежным модулем может служить любое аппаратное средство, которое обеспечивает точную идентификацию временно созданного платежного POS-терминала.
Важной особенностью такого использования общей главной технической идеи является то, что POS-терминал с предварительно заданной структурой создается в период временного соединения двух составляющих одной системы. Это соединение отмечается как временное, поскольку после завершения платежного процесса составные части системы разъединяются, канал связи прерывается, и может быть установлено новое соединение между Платежным Модулем и другой съемной картой памяти. Естественно, что повторное соединение между съемной картой памяти, с которой только что обеспечивалось взаимодействие (соединение), и Платежным Модулем также не исключается. Под временностью соединения подразумевается временная фаза (период времени), которая, на самом деле, ограничивается одним платежным процессом, притом, что в нее может быть включено еще и некоторое время соединения до начала и после завершения платежного процесса. Возможность создавать пару, представляющую собой всегда новую пару элементов, один - со стороны торгово-сервисного предприятия, а второй - со стороны клиента, осуществляющего оплату, - это решение, при котором всегда можно создать POS-терминал в устройстве мобильной связи плательщика, причем такой POS-терминал, который содержит идентификационные данные соответствующей торговой организации.
Словосочетание «Платежный Модуль» применительно к области платежных POS-терминалов не несет общепринятого смысла. Под таким словосочетанием следует понимать аппаратный элемент любого вида с соответствующим программным обеспечением для реализации функций, приведенных в настоящем патентном описании. Платежный Модуль выполняет функции, свойственные внешнему платежному POS-терминалу, при этом торгово-сервисным предприятиям из практических соображений удобно привлекать его для работы. Однако с точки зрения структуры и выполнения приложения (прикладной программы) Платежный Модуль является существенной, но недостаточной частью платежного POS-терминала в целом. Следовательно, необходимо понимать выражение Платежный Модуль в общем смысле как часть терминала, который, по сути, привязан к торговой точке или к месту совершения покупки и обеспечивает правильный маршрут дебетовых платежных операций.
В платежном POS-терминале, рассматриваемом как одно целое, Платежный Модуль (Sales Device) может иметь две основные функции - хранение идентификационных данных POS-терминала и ввод суммы (стоимости) покупки. В принципе, для этих целей годится даже упрощенный вариант аппаратного средства с минимальными возможностями, в котором сумма платежа (стоимость покупки) вводится при помощи кнопочной панели мобильного устройства. Однако такой вариант неудобен для торгово-сервисного предприятия, поскольку торговая компания будет вынуждена контролировать мобильное устройство клиента или доверить клиенту ввести правильную сумму платежа в прикладную программу платежного терминала. Введенная сумма может также отображаться на дисплее Платежного Модуля, чтобы торговая компания могла проверить ее, однако было бы намного удобнее, если бы оплачиваемая сумма вводилась через устройства, находящиеся в распоряжении торговой компании. В случае введения суммы, подлежащей к оплате, при помощи кнопочной панели мобильного устройства не будет выполняться требование соответствия некоторым стандартам (например, EMV) в части, касающейся порядка проведения операций со стороны торгового предприятия в процессе выполнения дебетового списания, однако данное решение позволяет реализовать и такой вариант.
Платежный Модуль не может независимо выполнить приложение (программу) платежного терминала, кроме того, он не должен иметь каналы связи для установления соединения с центром обработки (процессинговым центром). В предлагаемом комплекте технических средств предусмотрена возможность выполнения всех основных функций широко применяемого платежного POS-терминала только при реализации соединения с Платежным Модулем торгово-сервисного предприятия с помощью съемной карты памяти, вставленной в мобильное устройство клиента. Временное соединение может создаваться для реализации каждого отдельного платежа, притом, что у разных клиентов могут быть разные устройства связи. Именно мобильный телефон способен создать необходимое соединение с расчетным (процессинговым) центром благодаря существующей системе GSM/GPRS (Global System for Mobile Communications - Глобальная система мобильной связи / General packet radio service - система пакетной передачи данных с помощью радиосвязи). Однако такое соединение не является необходимым при каждом платеже, поскольку предложенное решение способно выполнять обработку как "оффлайн"-, так и "онлайн"-платежей.
Структура съемной карты памяти для соединения с Платежным Модулем подобна вариантам осуществления, которые имели место ранее. Она также содержит элементы аппаратно-программных средств, чтобы комплект, состоящий из Платежного Модуля и мобильного устройства, имел возможность запустить и выполнить прикладную программу платежного терминала, которая с точки зрения процесса формирует ядро дебетовой платежной операции непосредственно на съемной карте памяти. Поскольку комплект, состоящий из Платежного Модуля и мобильного устройства, не должен быть оборудован внешним устройством чтения платежных карточек (карт-ридером), целесообразно размещение защищенной памяти с устройством (чтения) платежных карточек непосредственно на съемной карте памяти. Там же будут размещаться модуль для запуска приложения платежного терминала и элемент связи для соединения с Платежным Модулем. Помимо защищенной памяти с идентификационными данными платежного POS-терминала Платежный Модуль также содержит элемент связи для установления соединения со съемной картой памяти. Благодаря наличию этих элементов платежный POS-терминал создается с помощью обычного мобильного телефона со слотом для карточки, которая служит для расширения памяти. Таким образом, съемная карта памяти может содержать общий платежный терминал, который станет специфическим платежным терминалом с уникальными идентификационными данными только после его соединения с Платежным Модулем. Платежный Модуль будет давать однозначную идентификацию объекта, в чью пользу будет проводиться платеж в ходе этого временного соединения. Поскольку существует заинтересованность в наличии такой функции даже в тех мобильных телефонах, которые не содержат NFC-элемента связи (Near Field Communication - беспроводная связь ближнего радиуса действия), такой NFC-элемент связи может быть помещен прямо на съемной карте памяти. В принципе соединение между мобильным устройством и Платежным Модулем может быть выполнено в виде контактного сопряжения, однако это потребует сложной процедуры стандартизации соединительных устройств (разъемов) и решения проблем, связанных с совместимостью устройств. Следовательно, будет целесообразным, если не единственным, решением выполнение соединения между Платежным Модулем и съемной картой памяти в виде NFC-канала связи, который является в достаточной степени унифицированным.
Благодаря применению данной конфигурации, торговой организации нужно будет иметь в своем распоряжении очень простой Платежный Модуль, который будет содержать информацию об идентификаторе (идентификационных данных), номере терминала, к которому в центре обработки платежей может быть приписан номер счета соответствующей торговой организации. Такой Платежный Модуль будет небольшим и простым устройством. Он может иметь форму небольшого корпуса с дисплеем и клавиатурой, посредством которой торгово-сервисное предприятие будет вводить требуемую сумму платежа. Идентификационные данные могут храниться прямо в соответствующем элементе на печатной схеме Платежного Модуля, на ICC-карте (integrated circuit card - чип-карта или карточка с микропроцессором) или на других носителях, таких как пользующиеся популярностью до настоящего времени SAM-карты (Security Authentication Module - модуль аутентификации в системе защиты) с криптографическим ключом. В данном случае SAM-карта имеет размеры обычной SIM-карты (Subscriber Identity Module - модуль идентификации абонента), доступ к которой обеспечивается снятием крышки Платежного Модуля. SAM-карту вставляют в Платежный Модуль перед первой активацией.
Клиент подключает свое мобильное устройство к Платежному Модулю. При подключении будет сформирован NFC-канал связи, и информация об идентификационных данных этого временно созданного платежного POS-терминала будет отправлена из Платежного Модуля на съемную карту памяти. Далее, идентификационные данные могут быть зашифрованы Главным Ключом, который хранится внутри Элемента Безопасности, размещенного в Платежном Модуле. Данные, поступающие из Платежного Модуля, будут служить основой для запуска приложения платежного терминала после их считывания на съемной карте памяти. Приложение (программа) платежного терминала может загружаться в индифферентной (нейтральной) форме, без собственной идентификации на съемной карте памяти. По сути, после создания временного соединения между Платежным Модулем и съемной картой памяти общего типа стандартный индифферентный терминал трансформируется в определенный POS-терминал, который привязан к соответствующему торгово-сервисному предприятию в системе. Этот этап является подготовительным при запуске нового одноразового POS-терминала. В дальнейшем, приложение платежного терминала, в частности, для карт, поддерживающих стандарт EMV, может быть запущено, как и в стандартных POS-терминалах, в момент выполнения соединения.
Шифрование идентификационных данных POS-терминала производится с помощью Главного Ключа, отличного от ключей шифрования, которые используются впоследствии приложением (прикладной программой) платежного терминала для создания платежной криптограммы. Главный Ключ может предоставляться, например, поставщиком аппаратных средств Платежного Модуля, а ключи шифрования прикладной программы платежного терминала могут выпускаться банком или платежным центром. На практике отличие ключей шифрования будет обусловлено различными требованиями отдельных юридических лиц, оперирующих в платежной клиринговой системе.
С точки зрения повышения безопасности именно входные данные, содержащие информацию о сумме платежа, могут быть зашифрованы при передаче данных из Платежного Модуля в мобильное устройство. При этом риск уменьшения плательщиком суммы платежа до запуска ядра (операционной системы) прикладной программы платежного терминала существенно снижается. Такой вид изменения суммы будет обнаруживаться при окончательном подтверждении платежной операции со стороны торговой организации в виде отображения на экране оплаченной суммы, однако вследствие невнимательности и при рутинном подходе представитель торговой организации может и не заметить изменения суммы.
Целесообразна конфигурация, при которой связь с модулем выбранной платежной карточки осуществляется прямо на съемной карте памяти в процессе запуска и выполнения прикладной программы платежного терминала. Несколько модулей с независимыми платежными карточками могут храниться на съемной карте памяти, а также на физически разделенных элементах безопасности или независимых доменах одного элемента безопасности. При такой конфигурации приложение платежного терминала может быть запущено прямо на съемной карте памяти, а данные о платежной карточке клиента (покупателя) не отправляются через внешние устройства считывания, а также в Интернет-пространство, что положительно влияет на безопасность проведения платежной операции.
Платежный Модуль может быть выполнен в различных вариантах исполнения. Помимо небольшого корпуса с клавиатурой, который непосредственно содержит Элемент Безопасности с идентификационными данными, он может быть создан и таким образом, что внутри него будет находиться устройство считывания (карт-ридер) внешних карт, предпочтительно выполненных в стандартном формате ICC-карт. Данные, требующие защиты (например, пароль), можно будет загружать в чип (микросхему) карты такого типа. Чип карты также содержит определенную емкость памяти, которую можно соответствующим образом использовать для ввода данных по выполненным платежным транзакциям. По завершении рабочего дня торговый агент (представитель торгово-сервисного предприятия) может оставить основную часть Платежного Модуля в магазине, например в газетном киоске, а забрать только ICC-карту. Далее, он может подвергнуть данные этой карты обработке в банке или записать их с карты на свой домашний компьютер с помощью карт-ридера. Для нескольких передвижных торговых точек (киосков) необходимы несколько Платежных Модулей, вступающих в соединение с одной ICC-картой с идентификационными данными одного терминала и одним банковским счетом. С другой стороны, один Платежный Модуль может успешно использоваться с несколькими ICC-картами, принадлежащими разным торговым предприятиям в условиях многосменной работы в торговых помещениях одного магазина.
Необходимо предусмотреть в Платежном Модуле собственный интерфейс (устройство сопряжения), например, с USB-портом для подключения периферийных (вспомогательных) устройств, который позволяет распечатывать платежные данные прямо с Платежного Модуля или через соединительное устройство (разъем) подключиться к карт-ридеру, GPRS-модему и другим подобным устройствам.
Можно предположить, что после практического осуществления предложенной системы, мобильные устройства могут стать мишенями для атаки с целью похищения данных платежной карточки, которые находятся в состоянии постоянной готовности для взаимодействия с каналами связи мобильного устройства. В такой момент невозможно указать, в каком направлении будет развиваться ход действий атакующих хакеров, поскольку представленное решение является новым и до настоящего времени не имеет широкого применения. Тем не менее, можно предположить, что будут иметь место тенденции, направленные на злоупотребление такими качествами, как постоянная оперативность, готовность и способность к взаимодействию платежной карточки, платежного терминала или съемной карты памяти. При надлежащей конфигурации возможно снижение риска при наличии двух независимых режимов доступа к съемной карте памяти. Один предназначен и установлен для выполнения обычной функции, характерной для съемной карты памяти, находящейся в ожидании потребности в расширении емкости памяти мобильного устройства связи, например мобильного телефона. Этот режим доступа препятствует доступу к модулю, в котором находится платежная карточка, а также к элементу бесконтактной связи на съемной карте памяти. По сути, при этом режиме доступа, установленном на интерфейсе съемной карты памяти, такая карта выступает в роли обычной съемной карты памяти без элемента безопасности и без элемента связи.
Второй режим доступа предназначен и устанавливается для выполнения платежной функции съемной карты памяти, причем доступ к блоку с платежной карточкой, а также к элементу бесконтактной связи на съемной карте памяти, предоставляется устройством мобильной связи по его каналам связи через интерфейс (устройство сопряжения). В том случае, когда на съемной карте памяти размещен именно модуль с платежным терминалом, то доступ к этому модулю также обеспечивается единственно и исключительно в режиме доступа к платежной функции.
Два режима можно выбирать поочередно, при этом важно, чтобы режим доступа к платежной функции съемной карты памяти становился активным только после физического нажатия платежной кнопки на аппаратном средстве.
Съемная карта памяти, на которой размещен, по меньшей мере, один модуль с платежной карточкой, выполняет функции съемной карты памяти для расширения емкости памяти мобильного устройства через интерфейс до момента нажатия специальной платежной кнопки. После чего съемная карта памяти становится доступной через интерфейс в качестве карты с Элементом Безопасности и, по меньшей мере, с одним модулем платежной карточки.
Съемная карта памяти согласно данному варианту исполнения технического решения имеет архитектуру, предусматривающую наличие общедоступной флэш-памяти, а также аппаратно-программных элементов платежной карточки, в отдельных случаях - платежного терминала. При обычном использовании мобильного устройства съемная карта памяти выполняет функции флэш-памяти, если только в нем предусмотрена флэш-память для расширения емкости имеющейся памяти с соответствующим микроконтроллером (памяти). В этом состоянии чтение и запись файлов в памяти съемной карты памяти разрешены, однако другие элементы, например Элемент Безопасности, элемент NFC-связи, скрыты и обращение к ним и их запуск невозможены в этом режиме доступа.
Наличие специальной «платежной» кнопки на аппаратном средстве позволяет изменить статус съемной карты памяти на ее интерфейсном уровне, который связан исключительно с физическим нажатием платежной кнопки. Необходимость в физическом нажатии кнопки исключает возможность запуска платежного приложения с помощью нежелательных программных средств или сценария (скрипта), имитирующего действия пользователя.
При такой конфигурации исключается риск злонамеренного использования интерфейса съемной карты памяти с целью совершения попыток взлома элементов безопасности без ведома пользователя. Связь между физическим нажатием кнопки и запуском соответствующей прошивки мобильного телефона ("зашитой программы") может храниться в памяти таким образом, что ни при каких обстоятельствах не будет возможна ее перезапись, изменение или обновление или же это будет сделать невозможно без введения соответствующего пароля (кодового слова). Несанкционированная программа, следовательно, не может имитировать инициацию сигнала физическим нажатием кнопки таким образом, чтобы создавалось впечатление, что этот сигнал обусловлен реальным физическим нажатием кнопки, и запустить выполнение остальных команд приложения. Поскольку злоумышленник не будет иметь возможности физически нажать упомянутую кнопку на удаленном мобильном устройстве, удачные попытки неконтролируемого доступа исключены. Съемная карта памяти будет вести себя как стандартная (типовая) карта памяти, и только после физического нажатия платежной кнопки она переключится в режим платежной карточки. Завершение прикладной платежной программы автоматически переведет режим карты в обычный режим для карты - режим расширения емкости памяти карты.
Коррекция (смещение) ранее описанной процедуры запуска платежного процесса в мобильном устройстве базируется на аналогичном принципе двух режимов доступа. Этот вариант процедуры основан на том, что перед запуском платежного процесса съемная карта памяти находится в режиме доступа к обычной функции расширения емкости памяти. При этом модуль с платежной карточкой, элемент бесконтактной связи и модуль с платежным терминалом, размещенные на съемной карте памяти, будут недоступными со стороны устройства сопряжения (интерфейса). И только исключительно после физического нажатия платежной кнопки, расположенной на аппаратном устройстве, съемная карта памяти переключится в режим доступа платежной функции съемной карты памяти с предоставлением доступа к модулю платежной карточки.
ОПИСАНИЕ ЧЕРТЕЖЕЙ
Предложенное техническое решение в деталях проиллюстрировано фиг.1-14.
На фиг.1 представлена блок-схема отдельных элементов карты памяти и показано соединение между отдельными элементами на карте памяти с одним разделенным на секции элементом безопасности, на котором хранятся защищенные данные платежного POS-терминала, к тому же из нескольких платежных карточек.
На фиг.2 представлено решение, в котором показан мобильный телефон с картой памяти в процессе проведения платежной операции в Интернет-магазине или при выполнении платежа за загруженные файлы из сети мобильной связи.
На фиг.3 представлена съемная карта памяти micro-SD-типа с двумя независимыми Элементами Безопасности и элементом связи, расположенным, как и антенна, непосредственно на карте памяти. Здесь также показана конфигурация с модулем индифферентного (нейтрального) платежного POS-терминала и с четырьмя модулями с независимыми платежными карточками разных банков.
На фиг.4 представлена предоплаченная съемная карта памяти с упрощенной архитектурой в версии с двумя элементами безопасности.
На фиг.5 представлена последовательность задач в рамках запуска прикладной платежной программы на съемной карте памяти в процессе проведения оплаты за файл, выставленный на продажу в сети мобильной связи.
На фиг.6 представлен вариант осуществления изобретения с инициатором платежа, при этом инициатор размещен рядом с контрольно-кассовым аппаратом в реально существующей торговой точке (невиртуальном магазине).
На фиг.7 приведено схематическое изображение (перспективный вид сбоку) устройства мобильной связи в виде обычного мобильного телефона, которое расположено рядом с Платежным Модулем. Размеры, форма и соотношение размеров мобильного устройства и Платежного Модуля не выдержаны, поскольку они приведены исключительно для лучшего понимания структуры системы. На фиг.7 мобильный телефон и Платежный Модуль не перекрываются для большей наглядности, однако в действительности мобильный телефон можно прикладывать прямо к поверхности Платежного Модуля.
На фиг.8 представлена проекция на базовую структуру Платежного Модуля, где видно, что элемент связи, относящийся к мобильному телефону, размещен в съемной карте памяти. Память с идентификационными данными POS-терминала размещена в съемной карте памяти. Память с идентификационными данными POS-терминала размещена в SAM-карте. На фиг.8 также представлен канал NFC-связи между съемной картой памяти и Платежным Модулем.
На фиг.9 дано схематическое представление конструкции Платежного Модуля с конфигурацией, при которой ICC-карта торгово-сервисного предприятия вставлена в корпус считывающего устройства (карт-ридера).
На фиг.10 представлена конфигурация, предусматривающая соединение с контрольно-кассовым аппаратом. Платежный Модуль содержит ICC-карт-ридер, а также имеет мини-USB-коннектор (разъем).
На фиг.11 представлена схема, демонстрирующая порядок осуществления запуска платежной прикладной программы при нажатии платежной кнопки аппаратного средства, на которой показана локализация отдельных задач и процессов при запуске приложения на аппаратном средстве телефона (встроенной программе-прошивке мобильного телефона, съемной карте памяти).
На фиг.12 представлен вид, который имеет съемная карта памяти с внешней стороны в случае выполнения режима доступа к функции расширения памяти мобильного телефона.
На фиг.13 представлен вид, который имеет съемная карта памяти с внешней стороны в случае выполнения режима доступа к функции платежной карточки. При такой конфигурации предусматривается модуль с платежным терминалом, размещенный на съемной карте памяти.
На фиг.14 приведен пример выполнения мобильного телефона с платежной кнопкой.
ПРИМЕРЫ ОСУЩЕСТВЛЕНИЯ ИЗОБРЕТЕНИЯ
Пример 1
В этом примере демонстрируется описание изобретения с двумя независимыми Элементами Безопасности 31, 32 в соответствии с фиг.3. Применение Элементов Безопасности 31, 32 в отдельном аппаратном исполнении упрощает сертификационные требования, которые устанавливаются индивидуальными участниками платежной системы (банком-эмитентом, выпустившим карточку, оператором клирингового центра) в отношении хранения их конфиденциальных данных на Элементах Безопасности 3, 31, 32. В приведенном примере каждый из Элементов Безопасности 31, 32 также разбивается на независимые домены, которые могут быть предложены разным банкам-эмитентам карт и разным владельцам конфигурационных данных POS-терминала. Элементы Безопасности 31, 32 выполнены в виде независимых чипов на печатной плате, где они соединены с контроллером, который исполняет роль микроконтроллера 12. Взаимодействие Элементов Безопасности (соединение их) с контроллером 12 соответствует требованиям международного стандарта ISO 7816. Съемная карта памяти 1 выполнена в виде micro-SD карты. Прикладная микросхема ASIC (application-specific integrated circuit - специализированная интегральная микросхема), которая установлена для осуществления процессов связи на NFC-платформе и, таким образом, выполняет функцию элемента связи 13. соединена с микроконтроллером 12. Антенна 21, расположенная на корпусе съемной карты памяти 1, сконструирована в соответствии с описанием, приведенным в группе заявок на выдачу патентов, принадлежащих данному патентовладельцу, и подключена к прикладной ASIC микросхеме для обеспечения NFC-связи, которая независима от других аппаратных средств мобильного телефона 4. Съемная карта памяти 1 содержит также обычную флэш-память 2, например, емкостью 2 Гб. Пользователь не может получить доступ к одной из частей 20 памяти 2 через интерфейс мобильного телефона 4, поскольку эта часть памяти используется для архивирования записей по выполненным платежам. Остальная часть памяти 2 используется для обычного хранения музыкальных файлов, фотографий и подобной информации, благодаря чему в целом карта памяти 1 может использоваться пользователем как обычное запоминающее устройство. При размещении POS-терминала и платежной карточки на съемной карте памяти 1 первоначальная функция слота мобильного телефона 4, предусмотренного для расширения емкости памяти, не исчезла.
Процесс оплаты может происходить двумя разными способами. Например, как показано на фиг.6, пользователь мобильного телефона 4 принимает решение купить карту в электронной форме в Интернет-магазине. В этом случае оператор Интернет-магазина может быть производителем мобильного телефона 4. Карту памяти micro-SD 1, изготовленную в соответствии с предложенным техническим решением, вставляют в слот, расположенный сбоку мобильного телефона 4. На элементе безопасности 31 хранятся конфигурационные данные 6 POS-терминала, принадлежащие нескольким людям, в том числе и оператору Интернет-магазина. После выбора товара, который клиент намерен приобрести, на мобильный телефон 4 из Интернет-магазина направляется платежное требование на соответствующую сумму. Пользователь (клиент) нажимает платежную кнопку, которой снабжен мобильный телефон. В соответствии с другим примером проведения оплаты выбор платежа может быть инициирован "программно-реализованной" кнопкой, отображаемой на дисплее мобильного телефона 4. Запрос на запуск прикладной платежной POS-программы отправляется на интерфейс 11. Платежная прикладная программа POS-терминала запускается на карте памяти 1 так же, как при взаимодействии стандартного платежного POS-терминала и платежной карточки, которая вставлена в считывающее устройство (сканер) POS-терминала. Дисплей мобильного телефона 4 используется для управления платежным процессом. Пользователь выбирает платежную карточку, со счета которой он хочет списать требуемую сумму в счет оплаты приобретаемого товара. После активации приложения в соответствующем модуле 7 выбранной платежной карточки можно также управлять процессом проведения платежной операции по предварительно установленным правилам управления рисками, разработанными эмитентом соответствующей карточки. В соответствии с этими правилами потребуется или не потребуется ввести пароль (код) платежной карточки.
После завершения прикладной платежной программы POS-терминала связь между платежным POS-терминалом и платежной карточкой прерывается программой, и итоговая платежная криптограмма отправляется для обработки через GPRS-канал (GPRS - служба пакетной передачи данных через радиоинтерфейс) в Интернет-магазин. После того как Интернет-магазин получит и расшифрует платежный файл, он проверяет сумму проведенной оплаты и в случае положительного результата проверки товар, за который произведена оплата, в данном случае электронная географическая карта, отправляется на мобильный телефон 4.
Пример 2
В данном примере предлагается платежный терминал на платформе съемной платежной карточки micro-SD-типа, которая сопоставима по форме и параметрам со стандартной micro-SD-картой. Платежная карточка 1, как показано на фиг.1, имеет встроенный микроконтроллер 12 в виде микропроцессора разрядностью 32 бита, который работает с многофункциональной операционной системой 8 - в данном примере это Linux. Флэш-память 2, элемент безопасности 3 и SD интерфейс 11 соединены с микроконтроллером 12. Микропроцессор 12 содержит внутреннюю EEPROM-память 10 и блок загрузки операционной системы 9 (загрузчик), который контролирует несанкционированное вмешательство в загруженную прикладную платежную программу POS-терминала.
Флэш-память 2 разделена на защищенную и незащищенную части. В незащищенной части предусмотрены область 15 для широкодоступной и видимой информации пользователя, и область 20 для скрытых системных файлов, в частности, для записей платежных транзакций, которые обрабатываются платежным терминалом. В защищенной части карты памяти находится блок 8, который содержит операционную систему, в данном примере это Linux, и, по большей части, блок с прикладной платежной программой POS-терминала 5, в котором сохраняется прикладная платежная программа POS-терминала, в данном случае это приложение EMV-типа. В приведенном примере в защищенной части памяти 2 находится также модуль управления загрузкой 19, который используется для сохранения и управления обновлением программных средств на карте памяти 1. В том случае, если необходимо загрузить/обновить приложения, находящиеся в чипе смарт-карты 3, двоичные данные приложения загружаются в незащищенную часть флэш-памяти 2, например в модуль системных данных, в пространство 20, где хранятся скрытые от пользователя данные. Модуль управления загрузкой 19 периодически проверяет наличие новых файлов в модуле системных данных, которые должны загружаться в безопасный элемент 3. Если таковые обнаружены, то запускается соответствующая инсталляция.
В защищенной части памяти 2 имеется также модуль SCWS (Smart Card Web Server - веб-сервер смарт-карт), который используется для управления приложениями, за исключением платежных EMV-приложений, хранящихся в элементе безопасности 3. В микроконтроллере 12 предусмотрено пространство памяти, где хранится операционная система (как начало и конец адресуемой области). Хеш-значение (значение хеш-функции) емкости памяти (электронно-цифровая подпись) сохраняется в микроконтроллере 12 при первом сохранении операционной системы и приложения. Впоследствии изменить эти данные будет уже невозможно, что обеспечивает защиту от несанкционированных изменений программных средств.
В элементе безопасности чипа смарт-карты 3 содержится несколько отдельных доменов. В приведенном патентном описании предлагаются три домена, используемых для хранения модулей с конфигурационными данными трех независимых терминалов 6, которые принадлежат трем различным центрам обработки платежей. Две части элемента безопасности содержат две независимые платежные карточки 7 с соответствующими платежными приложениями EMV-типа. В приведенном примере дается описание изобретения, позволяющее клиенту проводить платежи с двух разных платежных карточек в трех терминалах, принадлежащих разным платежным центрам. Например, одной из этих платежных систем может быть оператор сети, обслуживающей мобильный телефон, который осуществляет передачу данных по каналам дальней связи в службу обработки транзакций при осуществлении платежей методом прямого дебетового списания. На элементе безопасности предусмотрен также модуль RSA-кодирования 14.
Карта памяти 1 содержит также свой собственный NFC-элемент бесконтактной связи 13 с антенной 21, размещенной, соответственно, в пределах карты памяти 1. Такая конфигурация позволяет создавать NFC-соединение между обычным телефоном без NFC-чипа и соответствующим устройством считывания, отвечающим требованиям стандарта ISO 14443.
В элементе безопасности 3 имеется также модуль с приложением (программой) нефинансового характера 16, который в данном примере конфигурирован таким образом, что выполняет функции электронного бесконтактно ключа.
Контроллер 17 флэш-памяти 2 расположен в защищенной части памяти 2 и выполняет функции управления обменом данных между мобильным телефоном и флэш-памятью 2 на карте памяти 1. Контроллер 17 флэш-памяти 2 имеет возможность просмотра данных или записи их в защищенную часть памяти 2, а также обладает возможностью просмотра незащищенной части памяти 2, в которой расположен модуль системных данных (разрешается чтение и запись).
Запуск прикладной платежной программы POS-терминала выполняется на съемной карте памяти 1, которая вставлена в слот 4 мобильного устройства связи, предназначенный для дополнительного оборудования. Прикладная платежная программа POS-терминала загружается в микроконтроллер 12, встроенный в карту памяти 1, затем происходит загрузка конфигурационных данных идентификатора выбранного терминала из элемента безопасности 3. Выбранные данные платежной карточки загружаются из элемента безопасности 3 в микроконтроллер 12, который действует как платежный терминал. Какие данные платежной карточки будут загружаться, зависит от выбора пользователя.
Загрузчик операционной системы 9 запускает контроль изменений прикладной платежной программы POS-терминала перед запуском самой прикладной платежной программы POS-терминала. Управление прикладной платежной программой POS-терминала производится с помощью кнопочной панели и дисплея мобильного устройства 4. Мобильный телефон имеет графический GUI-интерфейс (Graphic User Interface - графический пользовательский интерфейс), который деблокирует связь между пользователем, картой памяти 1 и HOST-процессором (главным процессором). В телефоне также предусмотрена SMS-технология активизации от нажатия кнопки. Прикладная платежная программа POS-терминала - это приложение SD-микроконтроллера 12, которое дает возможность проводить платежи в режиме онлайн (в реальном времени) и оффлайн (автономном режиме) с использованием платежного приложения, размещенного на micro-SD-карте памяти 1. Платеж осуществляется при условии, что "Карта имеется в наличии", это значительно повышает уровень безопасности - транзакция подписывается криптограммой и при выполнении каждой транзакции АТС-счетчик (счетчик транзакций карты) увеличивается на единицу (число совершенных транзакций), что означает невозможность формирования неограниченного числа транзакций для получения определенных ключей. Клиент управляет прикладной платежной программой POS-терминала через GUI-приложение, которое установлено на его личном телефоне. В данном примере прикладная платежная программа POS-терминала в совокупности с микроконтроллером 12 образует общий POS-терминал (Generic POS terminal). При другой конфигурации общий POS-терминал может быть образован прикладной платежной программой POS-терминала и вычислительным элементом, который расположен непосредственно в чипе с элементом безопасности. Впоследствии вместе с конфигурационными параметрами они будут создавать ВСТРОЕННЫЙ POS-ТЕРМИНАЛ (EMBEDDED POS TERMINAL): Terminal_type 1x = терминал, который принадлежит финансовой организации, 2x = терминал, который принадлежит торговой организации, 3x = терминал, который принадлежит владельцу карточки - терминал владельца карточки (Card holder terminal). Блок с конфигурационными данными терминала 6 содержит ID-номер (идентификационный номер) терминала, PDOL-данные (Processing Option Data Object List - список объектов данных и опций обработки), проверку рисков (Terminal Risk Management), формат командного файла в оффлайн-режиме, SMS-шлюз (канал) на HOST, IP-адрес на главном процессоре (HOST), код для подписи оффлайн-транзакций. Платеж может осуществляться в оффлайн- или онлайн-режиме. Взаимодействие с платежной системой может осуществляться посредством SMS-сообщений или посредством системы GPRS (система пакетной передачи данных с помощью радиосвязи).
Пример 3
В данном примере описывается съемная карта памяти 1, которая содержит только минимальный набор элементов, необходимый для осуществления платежей. Структура такой карты приведена на фиг.4. Этот вид съемной карты памяти специально разработан для продажи в качестве предоплаченной платежной карточки с предварительно введенной денежной суммой, которая предназначена, например, для продажи туристам, прибывшим из страны, где в обращении находится другая валюта. Съемная карта памяти 1 содержит интерфейс 11 с контактами, выполненными в соответствии со спецификацией для micro-SD-технологий. В пластиковом корпусе съемной карты памяти 1 имеются два Элемента Безопасности 31, 32. В первом Элементе Безопасности 31 содержатся конфигурационные данные POS-терминала, сформированные системным оператором предоплаченной карты. Во втором Элементе Безопасности 32 содержатся данные платежной карточки для осуществления одноразового платежа. Наряду со съемной картой памяти 1 промышленно выпускаемый комплект содержит также бумагоноситель с буфером для временного хранения текста, в котором находится соответствующий PIN-код доступа к платежной карточке. Карта памяти 1 выполняет все операции, которые выполняет обычный POS-терминал, арендуемый торговой точкой, при взаимодействии с платежной карточкой клиента в процессе оплаты. Технические средства, которыми располагает мобильный телефон 4, используются для отображения и обмена информацией.
Пример 4
В данном примере система дополнена инициатором прикладной платежной программы POS-терминала 22. Он может быть выполнен в виде узкоспециализированного устройства с элементом NFC-связи. В приведенном примере инициатор устанавливает связь с выходом контрольно-кассового аппарата, который будет выдавать на выходе информацию об общей сумме платежа, подлежащей к оплате. Инициатор 22 создает файл, который содержит общую стоимость покупки, информацию (реквизиты) о счете получателя платежа (торговой организации) и команду запроса. Инициатор 22 отправляет этот файл на мобильный телефон 4, который прикладывается к инициатору, через элемент связи 24. Получение файла, который поступает на карту памяти 1, приводит к запуску прикладной платежной программы POS-терминала. Этот вариант осуществления изобретения позволяет использовать платежный терминал, имеющийся в мобильном телефоне 4 пользователя, для выполнения платежей методом прямого дебетового списания в обычных магазинах, в распоряжении которых нет своего собственного POS-терминала.
Пример 5
В данном примере, который иллюстрируется фиг.3, 7 и 8, предлагается система, предусматривающая наличие Платежного Модуля 28, находящегося в распоряжении торгово-сервисного предприятия и представляющего собой узкоспециализированное устройство в виде корпуса, который содержит панель с цифровой клавиатурой 36, дисплей 37 и автономный источник питания в виде перезаряжаемого аккумулятора. Платежный Модуль 28 содержит элемент NFC-связи 35 с антенной 21, расположенной под плоскостью верхней крышки, на внешней стороне которой находится центровая точка (отверстие) антенны 21, графически отмеченная ориентирующим целевым знаком 40. В составе аппаратных средств на SAM-карте 42 Платежный Модуль 28 содержит Элемент Безопасности 6, в который загружается идентификатор платежного POS-терминала 27, а также Мастер-ключ (главный ключ) для шифрования данных, передаваемых по сети. В другом варианте исполнения данные могут загружаться непосредственно в защищенную память на печатной схеме Платежного Модуля 28.
Торговый агент использует Платежный Модуль 28 таким образом, что при осуществлении продажи он с помощью клавиатуры 36 вводит сумму, которую он хотел бы получить за товары, отображаемую на дисплее 37. После проверки суммы, высветившейся на дисплее 37, торговый агент нажимает кнопку подтверждения. Затем идентификационные данные платежного POS-терминала 27 шифруются с использованием главного ключа (Master Key). Таким образом, зашифрованные данные вместе с причитающейся к оплате суммой отсылаются на элемент NFC-связи 35, который, в свою очередь, отправляет зашифрованное сообщение с помощью антенны 41 и ожидает, когда мобильное устройство 4 будет приложено к Платежному Модулю 28. Пользователь мобильного телефона 4 включает запуск платежного приложения либо с помощью специального кнопочного пульта в аппаратном исполнении, либо с помощью программно реализуемой кнопки. После формирования канала NFC-связи зашифрованные данные с Платежного Модуля 28 будут прочтены и расшифрованы, итогом этого будут идентификационные данные POS-терминала 27 и необходимая сумма платежа.
Эта часть передачи данных может быть выражена как
Figure 00000001
,
где 3DES означает шифрование путем трехкратного повторения алгоритма шифрования данных по стандарту DES; Mk - Мастер ключ (Master Key), предоставляемый платежной системой; Cfg означает конфигурационные данные; и NFC представляет канал передачи данных между Платежным Модулем и съемной картой памяти.
Покупатель может проверить оплаченную им сумму на дисплее своего мобильного устройства 4. Идентификационные данные, поступившие с Платежного Модуля 28, пригодны для того, чтобы индифферентный (нейтральный) POS-терминал 27 на съемной карте памяти 1 стал специфическим платежным POS-терминалом 27 данного торгового агента (торгово-сервисного предприятия).
Этот процесс может быть выражен в виде
Cfg + Generic POS=ACg POS,
где Generic POS представляет идентификацию индифферентного, общего платежного терминала (POS), a ACg POS - это POS соответствующей торговой организации.
В дальнейшем прикладная программа платежного терминала выполняется в обычном порядке, например, в соответствии с EMV-стандартом. С учетом предварительно установленных рисков для платежной карточки 7 и в зависимости от размера суммы, подлежащей к оплате, может быть направлен запрос пароля, PIN-кода, которые вводятся покупателем на кнопочной панели его мобильного устройства 4. При этом обеспечивается высокий уровень безопасности, поскольку приложение платежного терминала запускается прямо на съемной карте памяти 1, где хранятся также модули платежных карточек 7, а конфиденциальные данные остаются внутри аппаратного средства, реализующего соединение между Платежным Модулем 28 и съемной картой памяти 1. Результатом выполнения платежного приложения является создание платежной криптограммы, которая отсылается на Платежный Модуль 28, а в случае проведения онлайн-платежа отправляется через интерфейс 11 в мобильное устройство 4, а затем через мобильную сеть связи - в центр обработки платежей. Платежная криптограмма может быть также сформирована и отправлена в соответствии со схемой отношений
Figure 00000002
применительно к центру обработки платежей как
Figure 00000003
Съемная карта памяти в этом случае представляет собой micro-SD-карту.
Пример 6
В данном примере в соответствии с фиг.4 Платежный Модуль 28 представлен в виде устройства, которое содержит слот для ICC-карты 29 с устройством считывания соответствующего формата. Торговая организация (получатель платежа) может купить Платежный Модуль 28 где угодно, и этот Платежный Модуль 28 не имеет своих собственных идентификационных данных (идентификатора). Торговая организация получает ICC-карту 29 с общепринятыми параметрами согласно ISO 7810 85.60×53.98 мм в банке или центре обработки платежей. Главный ключ (Мастер-ключ), полученный из центра обработки платежей, а также идентификационные данные POS-терминала, присваиваемые соответствующей торговой организации, загружаются в Элемент Безопасности, размещенный на чипе ICC-карты. При размещении ICC-карты 29 в устройстве считывания (карт) образуется Платежный Модуль 28, выполненный в соответствии с приведенным описанием. Платежный Модуль 28 содержит также мини-В USB-разъем 39, через который можно подключить принтер, компьютер и другие входные или выходные устройства при расширенной конфигурации. Обслуживание и работа Платежного Модуля 28 производятся аналогично первому случаю. Однако имеется отличие, которое состоит в том, что после осуществления операции торговый агент извлекает свою ICC-карту 29 и может взять ее, например, в банк для проведения оффлайн-платежей. Не исключается также использование такого вида ICC-карт 29 непосредственно в банкоматах. Кроме того, предложенное решение обладает и другими преимуществами: ICC-карта отличается простотой в обращении, имеет удобные размеры и извлекается из Платежного Модуля 28, что предупреждает ее хищение из торговых помещений, например, в ночное время. ICC-карта 29 также имеет пространство для последующей финансовой операции и создания резервной копии данных в компьютере с простым устройством считывания.
Преимуществом предложенной конфигурации является возможность использования одного Платежного Модуля вместе со считывающим устройством, дисплеем 37 и клавиатурой 36 несколькими торговыми точками, работающими посменно в одних и тех же торговых помещениях, поскольку платежные суммы зачисляются в пользу той торговой организации, чья ICC-карта 29 вставлена в считывающее устройство в данный момент.
Пример 7
Кроме элементов, указанных в предыдущих примерах, Платежный Модуль 28, приведенный на фиг.5, также содержит интерфейс RS232 (Рекомендованного стандарта 232), посредством которого он может подключаться к контрольно-кассовому аппарату 26. В данном примере Платежный Модуль 28 представляет собой расширение (дополнительное устройство) к имеющемуся в наличии кассовому аппарату 26 торговой организации POS-терминала 27, учитывая, что прикладная платежная программа терминала, как и ранее, запускается и выполняется на съемной карте 1, которая наряду с мобильным устройством 4 является собственностью клиента.
Через кабельную линию 38 итоговая сумма с контрольно-кассового аппарата 26 поступает на Платежный Модуль 28, на дисплее 37 которого она высвечивается, и торговая организация подтверждает ее нажатием соответствующей кнопки. Далее процесс протекает точно так же, как если бы сумма к оплате была введена через клавиатуру 36 Платежного Модуля 28. В связи с этим нет необходимости в наличии клавиатуры для ввода суммы, подлежащей оплате в Платежном Модуле 28. Тем не менее, с целью обеспечения широкой применимости Платежного Модуля 28 в различных системах клавиатура 36 включена как часть Платежного Модуля 28 даже в этом примере.
Пример 8
В данном примере в соответствии с фиг.11-14 описывается система, в которой съемная карта памяти 1 представляет собой карту micro-SD-типа. Здесь используются два Элемента Безопасности 3, которые размещаются на карте, причем один Элемент Безопасности 3 предназначен для блока платежной карточки 7, или, соответственно, для нескольких модулей платежных карточек 7 разных банков-эмитентов, а второй Элемент Безопасности 3 содержит модуль платежного терминала 5. В другом примере осуществления изобретения съемная карта памяти 1 содержит один только модуль платежной карточки 7 без модуля платежного терминала 5, местоположение которого установлено.
Съемная карта памяти 1 с общей флэш-памятью 2 имеет интерфейс 11 общего micro-SD-стандарта и вставляется в слот мобильного устройства 4. Это обычный слот, специально предусмотренный для размещения устройств для расширения памяти.
В этом примере элемент NFC-связи 13 с антенной 21 размещен на съемной карте памяти 1. Мобильное устройство 4 снабжено платежной кнопкой 44, расположенной рядом с кнопочным пультом 45 (мобильного устройства). Платежная кнопка 44 соединена с микропереключателем на мобильном устройстве 4. Конкретное исполнение микропереключателя не имеет значения, он может быть выполнен в виде разнообразных устройств, например, в виде мембранного переключателя, емкостного переключателя и других подобных устройств.
Платежная кнопка 44 связана со встроенными программными средствами таким образом, что единственно приемлемая команда для изменения режима доступа к карте памяти 1 может поступать от контакта платежной кнопки 44, по крайней мере, в том случае, если мобильное устройство 4 снабжено такой платежной кнопкой 44. Если же в слот мобильного устройства 4 будет вставлена та же самая съемная карта памяти 1 и не будет предусмотрена выполненная на базе аппаратных средств целевая платежная кнопка 44, то изменение режима доступа будет осуществляться с помощью меню на дисплее 46 мобильного устройства 4. В таком случае съемная карта памяти 1 будет функциональной в обоих режимах доступа, но при этом соединение в целом с устройством мобильной связи 4 будет обладать более низким уровнем безопасности в отношении проведения платежного процесса.
В мобильном телефоне, который снабжен платежной кнопкой 44, доступ к Элементу Безопасности 3 на съемной карте памяти способами, отличными от доступа через предварительно установленную «прошивку» (встроенные программы), связанную с платежной кнопкой 44, будет невозможен. В данном примере такой «прошивкой» будет LGM-приложение (программа лояльности и контроля подлинности товара)
Два режима доступа могут иметь следующие характеристики:
Функция Режим доступа Режим доступа
расширение памяти к платежной функции
Чтение/запись файлов ДА ДА
NFC-связь НЕТ НЕТ
Расширенный доступ (SDIO…) ДА/НЕТ ДА
  В соответствии с типом телефона
Доступ к SE (элемент безопасности) из приложения
в телефоне НЕТ ДА
Файл-кэш (сверхоперативной памяти) во флэш-памяти
  ДА/НЕТ НЕТ
  В соответствии с типом телефона
Стабильное энергоснабжение ДА/НЕТ ДА
Карты В соответствии с типом телефона
В режиме доступа к платежной функции функция кэширования (записи в кэш-память) файлов на съемной карте памяти 1 будет отключена, доступ к флэш-памяти 2 и доступ в систему файлов (флэш-памяти) будет поддерживаться.
В случае, когда мобильное устройство 4 поддерживает интерфейс связи (коммуникационный интерфейс) более высокого уровня, например стандарт SDIO (Secure Digital Input Output - стандарт, поддержка которого позволяет использовать со слотом расширения формата SD/MMS соответствующую периферию), МсЕХ, доступ к соответствующему интерфейсу может быть открыт даже в режиме доступа к платежной функции.
ПРОМЫШЛЕННАЯ ПРИМЕНИМОСТЬ
Промышленная применимость изобретения очевидна. Используя данное изобретение, можно на постоянной основе в промышленном масштабе изготавливать и использовать платежные терминалы, встроенные в карты памяти, включая помещение одной или нескольких платежных карточек в одну карту памяти. Кроме того, можно создавать и использовать платежные POS-терминалы, которые создаются временно с целью проведения конкретной платежной операции при установлении связи между Платежным Модулем и устройством мобильной связи. Впоследствии формируются необходимые структуры POS-терминала торговой организации, но только после того, как будет установлена связь со съемной картой памяти, размещенной в мобильном устройстве клиента, выполняющего платеж.
В соответствии с настоящим изобретением можно на постоянной основе в промышленном масштабе изготавливать мобильные устройства связи с дополнительно введенной платежной кнопкой, реализованной на уровне аппаратных средств, которая будет представлять собой селектор текущего режима доступа к съемной карте памяти.
СПИСОК ОБОЗНАЧЕНИЙ
1 - карта памяти
2 - память
3 - элемент безопасности
31 - Элемент Безопасности POS-терминала
32 - Элемент Безопасности платежной карточки
4 - устройство мобильной связи
5 - приложение (прикладная программа) POS-терминала
6 - модуль конфигурационных данных терминала
7 - модуль платежной карточки
8 - модуль (блок) операционной системы
9 - модуль загрузчика (операционной системы)
10 - внутренняя память микроконтроллера
11 - интерфейс
12 - микроконтроллер
13 - элемент связи
14 - блок шифрования (формирования криптограмм)
15 - открытое для доступа пространство пользовательских данных
16 - модуль приложения нефинансового характера
17 - контроллер флэш-памяти
18 - модуль web-сервера
19 - модуль управления загрузкой
20 - пространство скрытых данных
21 - антенна
22 - инициатор
23 - компьютер получателя платежа
24 - элемент связи инициатора
25 - центры обработки платежей (процессинговые центры)
26 - контрольно-кассовый аппарат
27 - платежный POS-терминал
28 - Платежный Модуль
29 - ICC-карта
35 - элемент связи Платежного Модуля
36 - клавиатура
37 - дисплей
38 - соединение с контрольно-кассовым аппаратом
39 - внешний коннектор (разъем)
40 - целевой знак
41 - антенна Платежного Модуля
42 - SAM-карта
43 - временное бесконтактное соединение
44 - платежная кнопка
45 - кнопочная панель мобильного устройства связи
46 - дисплей.

Claims (32)

1. Устройство мобильной связи с функцией платежного терминала, содержащее устройство (4) мобильной связи со съемной картой (1) памяти, адаптированной для установки в соответствующий слот устройства (4) мобильной связи и имеющей связанные между собой интерфейс (11), микроконтроллер (12) с внутренней памятью (10) и блоком (9) загрузки операционной системы, элемент (3) безопасности с защищенными областями (31, 32) его памяти, и память (2) карты (1) памяти, разделенную на незащищенную часть и защищенную часть, причем последняя имеет модуль (5) с прикладной платежной программой платежного терминала, контроллер (17) и модуль (19) управления загрузкой операционной системы, при этом элемент (3) безопасности снабжен размещенными отдельно друг от друга модулем (6) с конфигурационными данными платежного терминала и модулем (7) платежной карточки, а защищенные области памяти (31, 32) элемента (3) безопасности соединены с микроконтроллером (12), который соединен с интерфейсом (11), подключенным к каналу (13) связи карты (1) памяти с возможностью формирования платежной операции при установлении связи между торгово-сервисным предприятием и съемной картой (1) памяти.
2. Устройство по п.1, отличающееся тем, что элемент (3) безопасности выполнен в виде микросхемы, имеющей модуль (7) платежной карточки и модуль (6) с конфигурационными данными платежного терминала, отделенные друг от друга в защищенных областях (31, 32).
3. Устройство по любому из пп.1 или 2, отличающееся тем, что съемная карта (1) памяти выполнена в формате карты из группы: карта SD-типа, mini-SD-карта, micro-SD- карта или карта M2-типа, а ее интерфейс (11) выполнен в виде интерфейса из группы: интерфейс SD-типа или интерфейс M2-типа.
4. Устройство по любому из пп.1 или 2, отличающееся тем, что внутренняя память (10) микроконтроллера (12) выполнена защищенной от стирания.
5. Устройство по любому из пп.1 или 2, отличающееся тем, что карта (1) памяти содержит, по меньшей мере, двухпроводную шину (передачи) данных.
6. Устройство по п.5, отличающееся тем, что карта (1) памяти снабжена антенной (21), которая соединена с элементом (13) связи карты (1) памяти.
7. Устройство по любому из пп.1 или 2, отличающееся тем, что элемент (3) безопасности содержит, по меньшей мере, два модуля (6) с конфигурационными данными разных платежных терминалов.
8. Устройство по любому из пп.1 или 2, отличающееся тем, что элемент (3) безопасности содержит, по меньшей мере, два модуля (7) разных платежных карточек.
9. Устройство по любому из пп.1 или 2, отличающееся тем, что блок (9) загрузки операционной системы микроконтроллера (12) выполнен с возможностью контроля вмешательств в платежную программу.
10. Устройство по любому из пп.1 или 2, отличающееся тем, что память (2) карты (1) памяти выполнена в виде флэш-памяти (2) и содержит модуль (18) Интернет сервера.
11. Устройство по любому из пп.1 или 2, отличающееся тем, что память (2) карты (1) памяти имеет в незащищенной части область (20) данных, скрытых от пользователя, и область (15) данных, открытых для доступа пользователя.
12. Устройство по любому из пп.1 или 2, отличающееся тем, что оно снабжено инициатором (22) прикладной платежной программы платежного модуля (28) торгово-сервисного предприятия, содержащего модуль, генерирующий сумму, подлежащую оплате; при этом инициатор (22) снабжен элементом (24) связи, совместимым с элементом (13) связи на съемной карте (1) памяти или с элементом связи мобильного устройства (4) связи.
13. Устройство по любому из пп.1 или 2, отличающееся тем, что устройство (4) мобильной связи снабжено платежной кнопкой (44), а съемная карта (1) памяти выполнена с возможностью реализации режимов:
- режим доступа к функции расширения емкости памяти устройства (4) мобильной связи и блокирования доступа к элементу (3) безопасности и к элементу (13) бесконтактной связи на съемной карте (1) памяти;
- режим доступа к платежной функции съемной карты (1) памяти при нажатии платежной кнопки (44) с разрешенным доступом к элементу (3) безопасности и модулю (5) с прикладной платежной программой платежного терминала, а также с активацией элемента (13) бесконтактной связи на съемной карте (1) памяти.
14. Устройство мобильной связи с функцией платежного терминала, содержащее платежный модуль (28) торгово-сервисного предприятия и устройство (4) мобильной связи со съемной картой (1) памяти, адаптированной для установки в соответствующий слот устройства (4) мобильной связи и имеющей связанные между собой интерфейс (11), микроконтроллер (12), элемент (3) безопасности с защищенными областями (31, 32) его памяти, модуль (5) с прикладной платежной программой платежного терминала и память (2) карты (1) памяти, при этом элемент (3) безопасности снабжен модулем (7) платежной карточки и соединен с микроконтроллером (12), который соединен с интерфейсом (11), подключенным к каналам (13) связи карты (1) памяти с возможностью формирования платежной операции в момент создания временного бесконтактного канала (43) связи между модулем (7) платежной карточки на съемной карте (1) памяти и платежным модулем (28) торгово-сервисного предприятия, снабженным модулем (6) с конфигурационными данными платежного терминала.
15. Устройство по п.14, отличающееся тем, что платежный модуль (28) имеет ключ шифрования и содержит элемент (35) связи с антенной (41) для установления соединения со съемной картой (1) памяти.
16. Устройство по любому из пп.14 или 15, отличающееся тем, что модуль (6) с конфигурационными данными платежного терминала размещен на SAM-карте (42), установленной в платежный модуль (28), или модуль (6) с конфигурационными данными платежного терминала размещен на IСС-карте (29), которая установлена в считывающее устройство платежного модуля (28).
17. Устройство по любому из пп.14 или 15, отличающееся тем, что платежный модуль (28) снабжен клавиатурой (36) для введения суммы, подлежащей оплате, и дисплеем (37).
18. Устройство по любому из пп.14 или 15, отличающееся тем, что элемент (3) безопасности содержит, по меньшей мере, два модуля (7) разных платежных карточек.
19. Устройство по любому из пп.14 или 15, отличающееся тем, что платежный модуль (28) снабжен соединителем (39) для подключения внешних устройств.
20. Устройство по любому из пп.14 или 15, отличающееся тем, что платежный модуль (28) выполнен с соединением (38) с контрольно-кассовым аппаратом (26).
21. Устройство по любому из пп.14 или 15, отличающееся тем, что устройство (4) мобильной связи снабжено платежной кнопкой (44), а съемная карта (1) памяти выполнена с возможностью реализации режимов:
- режим доступа к функции расширения емкости памяти устройства (4) мобильной связи и блокирования доступа к элементу (3) безопасности и к элементу (13) бесконтактной связи на съемной карте (1) памяти;
- режим доступа к платежной функции съемной карты (1) памяти при нажатии платежной кнопки (44), с разрешенным доступом к элементу (3) безопасности и модулю (5) с прикладной платежной программой платежного терминала, а также с активацией элемента (13) бесконтактной связи на съемной карте (1) памяти.
22. Способ осуществления платежной операции, предусматривающий установление временного канала связи между торгово-сервисным предприятием и модулем (7) платежной карточки на съемной карте (1) памяти, установленной в устройство (4) мобильной связи и снабженной модулем (5) с прикладной платежной программой платежного терминала, которая загружается в микроконтроллер (12), размещенный в съемной карте (1) памяти, при этом из элемента (3) безопасности в микроконтроллер (12) загружаются конфигурационные данные платежного терминала и данные о выбранной платежной карточке, а связь с модулем (7) платежной карточки осуществляется по каналам (13) связи съемной карты (1) памяти.
23. Способ по п.22, отличающийся тем, что в процессе или перед инициацией программы платежного терминала осуществляется контроль вмешательств в прикладную платежную программу платежного терминала с помощью блока (9) загрузки операционной системы микроконтроллера (12).
24. Способ по любому из пп.22 или 23, отличающийся тем, что управление запуском прикладной программы платежного терминала осуществляется с помощью входного устройства мобильного устройства (4) связи, преимущественно, в виде кнопочной коммутационной панели.
25. Способ по любому из пп.22 или 23, отличающийся тем, что данные о запрашиваемой сумме платежа вводятся в прикладную программу платежного терминала с помощью инициатора (22), который отсылает данные о требуемой сумме платежа вместе с командой инициирования программы платежного терминала по каналу бесконтактной связи.
26. Способ по п.22, отличающийся тем, что перед осуществлением платежного процесса съемная карта (1) памяти находится в режиме доступа к функции расширения емкости памяти и модуль (7) платежной карточки недоступен со стороны интерфейса (11), а после физического нажатия платежной кнопки (44) устройства (4) мобильной связи съемная карта (1) памяти переключается в режим доступа к модулю (7) платежной карточки, причем элемент (3) безопасности с модулем (5) с прикладной платежной программой платежного терминала становится доступным после переключения съемной карты (1) памяти в режим доступа к модулю (7) платежной карточки, а после завершения и/или прерывания платежного процесса съемная карта (1) памяти переключается в режим доступа к функции расширения емкости памяти устройства (4) мобильной связи.
27. Способ осуществления платежной операции, предусматривающий установление временного бесконтактного канала (43) связи между платежным модулем (28) торгово-сервисного предприятия, снабженным модулем (6) с конфигурационными данными платежного терминала, и модулем (7) платежной карточки на съемной карте (1) памяти, установленной в устройство (4) мобильной связи и снабженной модулем (5) с прикладной платежной программой платежного терминала, причем конфигурационные данные платежного терминала загружаются на съемную карту (1) памяти из платежного модуля (28) предпочтительно через канал связи с криптографической защитой, а связь с модулем (7) платежной карточки осуществляется по каналам (13) связи съемной карты (1) памяти.
28. Способ по п.27, отличающийся тем, что конфигурационные данные платежного терминала загружаются на съемную карту (1) памяти из платежного модуля (28) предпочтительно через канал связи с криптографической защитой.
29. Способ по п.28, отличающийся тем, что создается платежная криптограмма, которая отсылается в платежный модуль (28), где хранится в памяти архива выполненных платежей.
30. Способ по п.29, отличающийся тем, что, после создания платежной криптограммы она отсылается посредством интерфейса (11) и далее при помощи устройства (4) мобильной связи в центр (25) обработки платежей либо носитель с данными о выполненных платежах передается в центр (25) обработки платежей для обработки после его извлечения из платежного модуля (28).
31. Способ по любому из пп.27 или 28, отличающийся тем, что данные о сумме платежа вводятся в съемную карту (1) памяти из платежного модуля (28) путем ручного ввода при помощи клавиатуры (36) или при помощи связи (38) с контрольно-кассовым аппаратом (26).
32. Способ по п.27, отличающийся тем, что перед осуществлением платежного процесса съемная карта (1) памяти находится в режиме доступа к функции расширения емкости памяти и модуль (7) платежной карточки недоступен со стороны интерфейса (11), а после физического нажатия платежной кнопки (44) устройства (4) мобильной связи съемная карта (1) памяти переключается в режим доступа к модулю (7) платежной карточки, причем элемент (3) безопасности с модулем (5) с прикладной платежной программой платежного терминала становится доступным после переключения съемной карты (1) памяти в режим доступа к модулю (7) платежной карточки, причем после завершения и/или прерывания платежного процесса съемная карта (1) памяти переключается в режим доступа к функции расширения емкости памяти устройства (4) мобильной связи.
RU2011148267/08A 2009-05-03 2010-05-01 Платежный терминал с использованием мобильного коммуникационного устройства, такого как мобильный телефон, и способ безналичных платежей RU2543935C2 (ru)

Applications Claiming Priority (9)

Application Number Priority Date Filing Date Title
SK32-2009A SK288736B6 (sk) 2009-05-03 2009-05-03 Platobný terminál využívajúci mobilné komunikačné zariadenie, najmä mobilný telefón, spôsob bezhotovostnej platby
SKPP00032-2009 2009-05-03
SK50009-2010A SK500092010A3 (sk) 2010-03-27 2010-03-27 Payment terminal using mobile communication devices, particularly mobile phone, method for cashless payment
SKPP50009-2010 2010-03-27
SK50012-2010A SK288624B6 (sk) 2010-04-08 2010-04-08 POS platobný terminál a spôsob bezhotovostnej platby využívajúci mobilné komunikačné zariadenie, najmä mobilný telefón
SKPP50012-2010 2010-04-08
SK50016-2010A SK500162010A3 (sk) 2010-04-19 2010-04-19 Zapojenie tlačidla platby v mobilnom komunikačnom zariadení, spôsob rozbehu platobného procesu
SKPP50016-2010 2010-04-19
PCT/IB2010/051915 WO2010128442A2 (en) 2009-05-03 2010-05-01 A payment terminal using a mobile communication device, such as a mobile phone; a method of direct debit payment transaction

Publications (2)

Publication Number Publication Date
RU2011148267A RU2011148267A (ru) 2013-06-10
RU2543935C2 true RU2543935C2 (ru) 2015-03-10

Family

ID=43050565

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2011148267/08A RU2543935C2 (ru) 2009-05-03 2010-05-01 Платежный терминал с использованием мобильного коммуникационного устройства, такого как мобильный телефон, и способ безналичных платежей

Country Status (11)

Country Link
US (4) US8583493B2 (ru)
EP (1) EP2462567A2 (ru)
JP (1) JP5738844B2 (ru)
KR (1) KR101789113B1 (ru)
CN (1) CN102460520B (ru)
AU (2) AU2010244100B2 (ru)
BR (1) BRPI1014461B1 (ru)
CA (1) CA2739858C (ru)
MX (1) MX2011004702A (ru)
RU (1) RU2543935C2 (ru)
WO (1) WO2010128442A2 (ru)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU178199U1 (ru) * 2017-12-25 2018-03-26 Общество с ограниченной ответственностью "ЭВОТОР" Смарт-терминал для оплаты товаров и услуг с накопителем энергии на аккумуляторах и ионисторах

Families Citing this family (214)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8270578B2 (en) * 2003-04-07 2012-09-18 Paul Poniatowski Mobile payment system
CA2648523C (en) 2005-04-21 2018-09-04 Securedpay Solutions, Inc. Portable handheld device for wireless order entry and real time payment authorization and related methods
US9047601B2 (en) * 2006-09-24 2015-06-02 RFCyber Corpration Method and apparatus for settling payments using mobile devices
KR20200090943A (ko) 2007-09-24 2020-07-29 애플 인크. 전자 장치 내의 내장형 인증 시스템들
US8600120B2 (en) 2008-01-03 2013-12-03 Apple Inc. Personal computing device control using face detection and recognition
US20090307140A1 (en) 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
RU2532732C2 (ru) 2008-08-29 2014-11-10 Логомотион, С.Р.О. Сменная карта для беспроводной коммуникации, способ ее изготовления и ее применение
US9098845B2 (en) 2008-09-19 2015-08-04 Logomotion, S.R.O. Process of selling in electronic shop accessible from the mobile communication device
SK288641B6 (sk) 2008-10-15 2019-02-04 Smk Corporation Spôsob komunikácie s POS terminálom, frekvenčný konventor k POS terminálu
GB0901407D0 (en) * 2009-01-28 2009-03-11 Validsoft Uk Ltd Card false-positive prevention
US9230259B1 (en) 2009-03-20 2016-01-05 Jpmorgan Chase Bank, N.A. Systems and methods for mobile ordering and payment
EP2462567A2 (en) 2009-05-03 2012-06-13 Logomotion, s.r.o. A payment terminal using a mobile communication device, such as a mobile phone; a method of direct debit payment transaction
US8989705B1 (en) 2009-06-18 2015-03-24 Sprint Communications Company L.P. Secure placement of centralized media controller application in mobile access terminal
EP2378417A1 (en) * 2010-04-16 2011-10-19 Accenture Global Services Limited Extending the functionality of an embedded system
US9015588B2 (en) 2010-06-10 2015-04-21 At&T Mobility Ii Llc Advanced playback queue management
US20120059910A1 (en) * 2010-06-10 2012-03-08 Cricket Communications, Inc. Unlimited media access over wireless infrastructure
US9021554B2 (en) 2010-06-10 2015-04-28 At&T Mobility Ii Llc Unlimited access to media and applications over wireless infrastructure
WO2012033856A1 (en) * 2010-09-07 2012-03-15 Revel Systems, Inc. Point of sale system
AU2011316955B2 (en) 2010-10-20 2016-12-01 Playspan Inc. Flexible monetization service apparatuses, methods and systems
WO2012064280A1 (en) 2010-11-10 2012-05-18 Smart Hub Pte. Ltd. Method of performing a financial transaction via unsecured public telecommunication infrastructure and an apparatus for same
US9292870B2 (en) 2010-12-13 2016-03-22 Qualcomm Incorporated System and method for point of service payment acceptance via wireless communication
US9204398B2 (en) 2011-03-21 2015-12-01 Nokia Technologies Oy Method and apparatus for battery with secure element
US8650543B1 (en) * 2011-03-23 2014-02-11 Intuit Inc. Software compatibility checking
EP2506203B1 (en) * 2011-03-29 2013-06-19 Research In Motion Limited Communication system providing near field communication (NFC) transaction features and related methods
US10223743B2 (en) 2011-03-29 2019-03-05 Blackberry Limited Communication system providing near field communication (NFC) transaction features and related methods
JP2012222731A (ja) * 2011-04-13 2012-11-12 Alps Electric Co Ltd 無線通信カード
SK500202011A3 (sk) * 2011-04-22 2013-05-03 Logomotion, S. R. O. Method of cashless transfer money from person to person through mobile phone
US9659291B2 (en) 2011-05-04 2017-05-23 Chien-Kang Yang Method for processing a payment
TWI537851B (zh) * 2011-05-04 2016-06-11 jian-gang Yang Mobile transaction method and hand-held electronic device
US8943330B2 (en) 2011-05-10 2015-01-27 Qualcomm Incorporated Apparatus and method for hardware-based secure data processing using buffer memory address range rules
EP2523155B1 (de) * 2011-05-13 2018-07-25 Deutscher Sparkassen Verlag GmbH Verfahren zum datentechnischen Zuordnen eines NFC-fähigen Endgerätes, einer NFC-Chipkarte und einer Transaktion
EP2530661A1 (de) 2011-05-31 2012-12-05 Avance Pay AG Elektronisches System zur raschen und sicheren Abwicklung von Transaktionen mit mobilen Geräten
US8638385B2 (en) 2011-06-05 2014-01-28 Apple Inc. Device, method, and graphical user interface for accessing an application in a locked device
US20130009756A1 (en) * 2011-07-07 2013-01-10 Nokia Corporation Verification using near field communications
US20130013490A1 (en) * 2011-07-08 2013-01-10 Bank Of America Corporation Mobile apparatus with back-up payment system
US10438176B2 (en) 2011-07-17 2019-10-08 Visa International Service Association Multiple merchant payment processor platform apparatuses, methods and systems
US10318941B2 (en) 2011-12-13 2019-06-11 Visa International Service Association Payment platform interface widget generation apparatuses, methods and systems
US9008616B2 (en) 2011-08-19 2015-04-14 Google Inc. Point of sale processing initiated by a single tap
US8862767B2 (en) 2011-09-02 2014-10-14 Ebay Inc. Secure elements broker (SEB) for application communication channel selector optimization
US9390414B2 (en) 2011-09-18 2016-07-12 Google Inc. One-click offline buying
US9002322B2 (en) 2011-09-29 2015-04-07 Apple Inc. Authentication with secondary approver
US8769624B2 (en) 2011-09-29 2014-07-01 Apple Inc. Access control utilizing indirect authentication
IN2014CN03254A (ru) * 2011-10-03 2015-07-03 Ezetap Mobile Solutions Private Ltd
JPWO2013054747A1 (ja) * 2011-10-13 2015-03-30 ソニー株式会社 情報処理装置および方法、並びにプログラム
EP2595122A1 (en) * 2011-11-15 2013-05-22 Gemalto SA Method for enrolling and authenticating a cardholder
US9064251B2 (en) 2011-11-16 2015-06-23 Microsoft Technology Licensing, Llc Plug-in based chip card payments
US9171304B2 (en) 2011-11-22 2015-10-27 Aurus Inc. Systems and methods for removing point of sale processing from PCI scope
US9104444B2 (en) * 2011-11-30 2015-08-11 Verizon Patent And Licensing Inc. Mobile application configuration
US10096022B2 (en) 2011-12-13 2018-10-09 Visa International Service Association Dynamic widget generator apparatuses, methods and systems
US10127540B2 (en) 2011-12-19 2018-11-13 Paypal, Inc. System and method for facilitating electronic financial transactions during a phone call
US9613352B1 (en) 2011-12-20 2017-04-04 Nicolas LEOUTSARAKOS Card-less payments and financial transactions
US9213853B2 (en) 2011-12-20 2015-12-15 Nicolas LEOUTSARAKOS Password-less login
US10318950B2 (en) 2011-12-29 2019-06-11 Blackberry Limited Mobile communications device providing near field communication (NFC) security features and related methods
US10140800B2 (en) 2012-01-30 2018-11-27 Intuit Inc. Remote configuration of EMV terminals
AU2013225577B2 (en) 2012-02-29 2018-08-09 Apple Inc. Method, device and secure element for conducting a secured financial transaction on a device
DE102012102007A1 (de) 2012-03-09 2013-09-12 Infineon Technologies Ag Leistungsversorgungsvorrichtung zum Liefern einer Spannung aus einem elektromagnetischen Feld
US9818098B2 (en) * 2012-03-20 2017-11-14 First Data Corporation Systems and methods for facilitating payments via a peer-to-peer protocol
US8712407B1 (en) * 2012-04-05 2014-04-29 Sprint Communications Company L.P. Multiple secure elements in mobile electronic device with near field communication capability
US8774721B2 (en) 2012-04-10 2014-07-08 Google Inc. Detecting a communication tap via signal monitoring
US9027102B2 (en) 2012-05-11 2015-05-05 Sprint Communications Company L.P. Web server bypass of backend process on near field communications and secure element chips
US8862181B1 (en) 2012-05-29 2014-10-14 Sprint Communications Company L.P. Electronic purchase transaction trust infrastructure
US9282898B2 (en) 2012-06-25 2016-03-15 Sprint Communications Company L.P. End-to-end trusted communications infrastructure
US9066230B1 (en) 2012-06-27 2015-06-23 Sprint Communications Company L.P. Trusted policy and charging enforcement function
US8649770B1 (en) 2012-07-02 2014-02-11 Sprint Communications Company, L.P. Extended trusted security zone radio modem
US8639619B1 (en) 2012-07-13 2014-01-28 Scvngr, Inc. Secure payment method and system
FR2993382B1 (fr) 2012-07-13 2015-07-03 Oberthur Technologies Entite electronique securisee pour l'autorisation d'une transaction
KR101254642B1 (ko) * 2012-07-20 2013-04-23 에이큐 주식회사 트랜잭션에 따른 기능을 표시하는 단말 및 그 방법
US8667607B2 (en) 2012-07-24 2014-03-04 Sprint Communications Company L.P. Trusted security zone access to peripheral devices
US8863252B1 (en) 2012-07-25 2014-10-14 Sprint Communications Company L.P. Trusted access to third party applications systems and methods
TW201405457A (zh) * 2012-07-30 2014-02-01 wen-xiong Wu 利用行動電話訊號接收裝置之收費管理系統及方法
US9183412B2 (en) 2012-08-10 2015-11-10 Sprint Communications Company L.P. Systems and methods for provisioning and using multiple trusted security zones on an electronic device
CN102831733B (zh) * 2012-08-13 2015-06-10 深圳市新国都技术股份有限公司 分体式银行卡结构及通过智能终端实现无线支付的方法
BR112015003921A2 (pt) 2012-08-24 2017-08-08 Samsung Electronics Co Ltd método para adquirir e processar informações em um material móvel, e terminal móvel
US9215180B1 (en) 2012-08-25 2015-12-15 Sprint Communications Company L.P. File retrieval in real-time brokering of digital content
US8954588B1 (en) 2012-08-25 2015-02-10 Sprint Communications Company L.P. Reservations in real-time brokering of digital content delivery
US9015068B1 (en) 2012-08-25 2015-04-21 Sprint Communications Company L.P. Framework for real-time brokering of digital content delivery
US8752140B1 (en) 2012-09-11 2014-06-10 Sprint Communications Company L.P. System and methods for trusted internet domain networking
KR20150072438A (ko) * 2012-10-15 2015-06-29 파워드 카드 솔루션스, 엘엘씨 모바일 장치 및 전원이 공급되는(powered) 디스플레이 카드를 사용하는 보안 원격 엑세스 및 원격 결제를 위한 시스템 및 방법
US10057400B1 (en) 2012-11-02 2018-08-21 Majen Tech, LLC Lock screen interface for a mobile device apparatus
US8783438B2 (en) 2012-11-30 2014-07-22 Heb Grocery Company, L.P. Diverter arm for retail checkstand and retail checkstands and methods incorporating same
US20140173294A1 (en) * 2012-12-14 2014-06-19 Broadcom Corporation Techniques for emulating an eeprom device
US11431834B1 (en) 2013-01-10 2022-08-30 Majen Tech, LLC Screen interface for a mobile device apparatus
TWI546748B (zh) * 2013-01-15 2016-08-21 hong-jian Zhou Portable electronic trading device
CN103942898B (zh) 2013-01-22 2017-02-15 华为终端有限公司 实现近场通信中选择安全单元的方法、移动终端与pos机
US9161227B1 (en) 2013-02-07 2015-10-13 Sprint Communications Company L.P. Trusted signaling in long term evolution (LTE) 4G wireless communication
US9578664B1 (en) 2013-02-07 2017-02-21 Sprint Communications Company L.P. Trusted signaling in 3GPP interfaces in a network function virtualization wireless communication system
CN103236011A (zh) * 2013-02-20 2013-08-07 郁晓东 一种电子货币交易监视的方法
US9104840B1 (en) 2013-03-05 2015-08-11 Sprint Communications Company L.P. Trusted security zone watermark
US10152706B2 (en) 2013-03-11 2018-12-11 Cellco Partnership Secure NFC data authentication
US8881977B1 (en) 2013-03-13 2014-11-11 Sprint Communications Company L.P. Point-of-sale and automated teller machine transactions using trusted mobile access device
US9613208B1 (en) 2013-03-13 2017-04-04 Sprint Communications Company L.P. Trusted security zone enhanced with trusted hardware drivers
US9049013B2 (en) 2013-03-14 2015-06-02 Sprint Communications Company L.P. Trusted security zone containers for the protection and confidentiality of trusted service manager data
US9049186B1 (en) 2013-03-14 2015-06-02 Sprint Communications Company L.P. Trusted security zone re-provisioning and re-use capability for refurbished mobile devices
US9021585B1 (en) 2013-03-15 2015-04-28 Sprint Communications Company L.P. JTAG fuse vulnerability determination and protection using a trusted execution environment
US8984592B1 (en) 2013-03-15 2015-03-17 Sprint Communications Company L.P. Enablement of a trusted security zone authentication for remote mobile device management systems and methods
US9191388B1 (en) 2013-03-15 2015-11-17 Sprint Communications Company L.P. Trusted security zone communication addressing on an electronic device
US9374363B1 (en) 2013-03-15 2016-06-21 Sprint Communications Company L.P. Restricting access of a portable communication device to confidential data or applications via a remote network based on event triggers generated by the portable communication device
GB201304764D0 (en) * 2013-03-15 2013-05-01 Mastercard International Inc Method and apparatus for payment transactions
WO2014143776A2 (en) 2013-03-15 2014-09-18 Bodhi Technology Ventures Llc Providing remote interactions with host device using a wireless device
EP2973180B1 (en) 2013-03-15 2020-01-15 OLogN Technologies AG Systems, methods and apparatuses for securely storing and providing payment information
US9298361B2 (en) * 2013-03-15 2016-03-29 Apple Inc. Analyzing applications for different access modes
WO2014143916A2 (en) 2013-03-15 2014-09-18 Bodhi Technology Ventures Llc Facilitating transactions with a user account using a wireless device
GB2536012A (en) * 2015-03-03 2016-09-07 iAXEPT Ltd Remote transaction system, method and point of sale terminal
US20140289130A1 (en) 2013-03-25 2014-09-25 iAXEPT Ltd Secure remotely configurable point of sale terminal
US9454723B1 (en) 2013-04-04 2016-09-27 Sprint Communications Company L.P. Radio frequency identity (RFID) chip electrically and communicatively coupled to motherboard of mobile communication device
US9171243B1 (en) 2013-04-04 2015-10-27 Sprint Communications Company L.P. System for managing a digest of biographical information stored in a radio frequency identity chip coupled to a mobile communication device
US9324016B1 (en) 2013-04-04 2016-04-26 Sprint Communications Company L.P. Digest of biographical information for an electronic device with static and dynamic portions
US9838869B1 (en) 2013-04-10 2017-12-05 Sprint Communications Company L.P. Delivering digital content to a mobile device via a digital rights clearing house
US9443088B1 (en) 2013-04-15 2016-09-13 Sprint Communications Company L.P. Protection for multimedia files pre-downloaded to a mobile device
US9503159B2 (en) * 2013-05-01 2016-11-22 Cellco Partnership Storing and retrieving electronic device information
US9069952B1 (en) 2013-05-20 2015-06-30 Sprint Communications Company L.P. Method for enabling hardware assisted operating system region for safe execution of untrusted code using trusted transitional memory
US9560519B1 (en) 2013-06-06 2017-01-31 Sprint Communications Company L.P. Mobile communication device profound identity brokering framework
CN104240085A (zh) * 2013-06-07 2014-12-24 中兴通讯股份有限公司 移动终端、移动支付的安全验证方法及装置
US9183606B1 (en) 2013-07-10 2015-11-10 Sprint Communications Company L.P. Trusted processing location within a graphics processing unit
US8770478B2 (en) 2013-07-11 2014-07-08 Scvngr, Inc. Payment processing with automatic no-touch mode selection
FR3008526B1 (fr) * 2013-07-12 2015-08-21 Compagnie Ind Et Financiere Dingenierie Ingenico Terminal de paiement electronique
US9208339B1 (en) 2013-08-12 2015-12-08 Sprint Communications Company L.P. Verifying Applications in Virtual Environments Using a Trusted Security Zone
US9898642B2 (en) 2013-09-09 2018-02-20 Apple Inc. Device, method, and graphical user interface for manipulating user interfaces based on fingerprint sensor inputs
JP5981507B2 (ja) * 2013-09-11 2016-08-31 建綱 楊 支払いを処理する方法
GB2519143A (en) 2013-10-11 2015-04-15 Mastercard International Inc Virtual POS System and Method
US9185626B1 (en) 2013-10-29 2015-11-10 Sprint Communications Company L.P. Secure peer-to-peer call forking facilitated by trusted 3rd party voice server provisioning
US20180225615A1 (en) * 2013-11-05 2018-08-09 Walmart Apollo, Llc Systems and methods of remotely monitoring utilization of geographically distributed point-of-sale terminals
US9191522B1 (en) 2013-11-08 2015-11-17 Sprint Communications Company L.P. Billing varied service based on tier
US9161325B1 (en) 2013-11-20 2015-10-13 Sprint Communications Company L.P. Subscriber identity module virtualization
WO2015082946A2 (en) * 2013-12-07 2015-06-11 Vilmos András Procedure for the remote management of secure elements and communication device for carrying out such procedure
US9118655B1 (en) 2014-01-24 2015-08-25 Sprint Communications Company L.P. Trusted display and transmission of digital ticket documentation
GB2523596A (en) * 2014-02-28 2015-09-02 Mastercard International Inc System and method for recovering refundable taxes
US9226145B1 (en) 2014-03-28 2015-12-29 Sprint Communications Company L.P. Verification of mobile device integrity during activation
US10726472B2 (en) 2014-03-31 2020-07-28 Monticello Enterprises LLC System and method for providing simplified in-store, product-based and rental payment processes
US11080777B2 (en) 2014-03-31 2021-08-03 Monticello Enterprises LLC System and method for providing a social media shopping experience
US11282131B2 (en) 2014-03-31 2022-03-22 Monticello Enterprises LLC User device enabling access to payment information in response to user input
US10511580B2 (en) 2014-03-31 2019-12-17 Monticello Enterprises LLC System and method for providing a social media shopping experience
KR101596718B1 (ko) * 2014-04-16 2016-02-24 (주)와이솔 기능 모듈과 통신 모듈을 하나의 기판 상에 실장하는 전자 장치 및 그 제조 방법
US20150339659A1 (en) * 2014-05-23 2015-11-26 Miguel Ballesteros System And Method For Payment Credential-Based Mobile Commerce
WO2015184114A1 (en) * 2014-05-29 2015-12-03 Capital One Financial Corporation Enhanced near field communications attachment
US11017384B2 (en) 2014-05-29 2021-05-25 Apple Inc. Apparatuses and methods for using a primary user device to provision credentials onto a secondary user device
US10043185B2 (en) 2014-05-29 2018-08-07 Apple Inc. User interface for payments
US9400977B2 (en) 2014-05-29 2016-07-26 Apple Inc. User device enabling access to payment information in response to mechanical input detection
US9967401B2 (en) 2014-05-30 2018-05-08 Apple Inc. User interface for phone call routing among devices
US9990129B2 (en) 2014-05-30 2018-06-05 Apple Inc. Continuity of application across devices
US9313651B2 (en) 2014-06-19 2016-04-12 Kabushiki Kaisha Toshiba Memory system and method of controlling memory system
EP3033711B1 (en) * 2014-07-11 2018-10-31 Samsung Electronics Co., Ltd. System and method for a baseband nearfield magnetic stripe data transmitter
US9230085B1 (en) 2014-07-29 2016-01-05 Sprint Communications Company L.P. Network based temporary trust extension to a remote or mobile device enabled via specialized cloud services
US10339293B2 (en) 2014-08-15 2019-07-02 Apple Inc. Authenticated device used to unlock another device
US9779232B1 (en) 2015-01-14 2017-10-03 Sprint Communications Company L.P. Trusted code generation and verification to prevent fraud from maleficent external devices that capture data
US9838868B1 (en) 2015-01-26 2017-12-05 Sprint Communications Company L.P. Mated universal serial bus (USB) wireless dongles configured with destination addresses
US11216468B2 (en) 2015-02-08 2022-01-04 Visa International Service Association Converged merchant processing apparatuses, methods and systems
US11068895B2 (en) * 2015-02-17 2021-07-20 Visa International Service Association Token and cryptogram using transaction specific information
US11037139B1 (en) 2015-03-19 2021-06-15 Wells Fargo Bank, N.A. Systems and methods for smart card mobile device authentication
US11188919B1 (en) 2015-03-27 2021-11-30 Wells Fargo Bank, N.A. Systems and methods for contactless smart card authentication
US9473945B1 (en) 2015-04-07 2016-10-18 Sprint Communications Company L.P. Infrastructure for secure short message transmission
EP3543892B1 (en) 2015-04-14 2021-05-26 Capital One Services, LLC Systems and methods for secure firmware validation
FR3038428B1 (fr) * 2015-07-03 2018-08-24 Ingenico Group Procede de traitement de donnees transactionnelles, dispositif et programme correspondant
FR3040226B1 (fr) * 2015-08-17 2018-06-08 Stmicroelectronics (Rousset) Sas Dispositif nfc muni de multiples elements securise
US10915313B2 (en) 2015-08-25 2021-02-09 Andium Inc. Near field communication bootloader for configuration and programming of electronic devices
CN105160527A (zh) * 2015-08-31 2015-12-16 小米科技有限责任公司 移动支付方法及装置
US9819679B1 (en) 2015-09-14 2017-11-14 Sprint Communications Company L.P. Hardware assisted provenance proof of named data networking associated to device data, addresses, services, and servers
KR20170041465A (ko) * 2015-10-07 2017-04-17 삼성전자주식회사 결제 서비스 제공 방법 및 이를 구현한 전자 장치
US10282719B1 (en) 2015-11-12 2019-05-07 Sprint Communications Company L.P. Secure and trusted device-based billing and charging process using privilege for network proxy authentication and audit
US9817992B1 (en) 2015-11-20 2017-11-14 Sprint Communications Company Lp. System and method for secure USIM wireless network access
KR20180089468A (ko) * 2015-11-30 2018-08-08 심섹 홍콩 리미티드 다중-방식 결제 모바일 디바이스 및 시스템
CN105761067B (zh) * 2016-02-05 2021-08-31 北京微智全景信息技术有限公司 智能pos机安全模块及其启动方法
US10861019B2 (en) * 2016-03-18 2020-12-08 Visa International Service Association Location verification during dynamic data transactions
US10073962B2 (en) * 2016-04-01 2018-09-11 Visa International Service Association System and method employing reduced time device processing
US11113688B1 (en) 2016-04-22 2021-09-07 Wells Fargo Bank, N.A. Systems and methods for mobile wallet provisioning
DK179186B1 (en) 2016-05-19 2018-01-15 Apple Inc REMOTE AUTHORIZATION TO CONTINUE WITH AN ACTION
US11381554B2 (en) * 2016-05-24 2022-07-05 Feitian Technologies Co., Ltd. NFC dynamic token with a seed key in said token
FR3052574B1 (fr) * 2016-06-09 2021-03-19 Ingenico Group Gestion optimisee de l'alimentation d'un microcontroleur
US10621581B2 (en) 2016-06-11 2020-04-14 Apple Inc. User interface for transactions
CN114693289A (zh) 2016-06-11 2022-07-01 苹果公司 用于交易的用户界面
DK201670622A1 (en) 2016-06-12 2018-02-12 Apple Inc User interfaces for transactions
CN106127283A (zh) * 2016-06-17 2016-11-16 新智数字科技有限公司 一种数据处理方法及智能卡
CN106127467A (zh) * 2016-06-20 2016-11-16 上海易码信息科技有限公司 集金融卡支付与结算于一体的移动支付方法
FR3053548B1 (fr) * 2016-06-30 2019-07-19 Ingenico Group Procede d'authentification de donnees de paiement, dispositifs et programmes correspondants.
CN106203191A (zh) * 2016-07-06 2016-12-07 新智数字科技有限公司 一种数据处理方法及智能卡
US9842330B1 (en) 2016-09-06 2017-12-12 Apple Inc. User interfaces for stored-value accounts
CN111343233B (zh) * 2016-09-20 2023-06-30 徐蔚 一种基于存储的支付方法、装置与移动终端
DK179978B1 (en) 2016-09-23 2019-11-27 Apple Inc. IMAGE DATA FOR ENHANCED USER INTERACTIONS
US10496808B2 (en) 2016-10-25 2019-12-03 Apple Inc. User interface for managing access to credentials for use in an operation
US10679201B2 (en) * 2016-11-04 2020-06-09 Nxp B.V. Personal point of sale (pPOS) device that provides for card present E-commerce transaction
US12333515B2 (en) 2016-11-15 2025-06-17 Mx51 Pty Ltd Electronic payment processing
US11514418B2 (en) 2017-03-19 2022-11-29 Nxp B.V. Personal point of sale (pPOS) device with a local and/or remote payment kernel that provides for card present e-commerce transaction
US10992795B2 (en) 2017-05-16 2021-04-27 Apple Inc. Methods and interfaces for home media control
US11431836B2 (en) 2017-05-02 2022-08-30 Apple Inc. Methods and interfaces for initiating media playback
CN111343060B (zh) 2017-05-16 2022-02-11 苹果公司 用于家庭媒体控制的方法和界面
US20220279063A1 (en) 2017-05-16 2022-09-01 Apple Inc. Methods and interfaces for home media control
US10499249B1 (en) 2017-07-11 2019-12-03 Sprint Communications Company L.P. Data link layer trust signaling in communication network
KR102185854B1 (ko) 2017-09-09 2020-12-02 애플 인크. 생체측정 인증의 구현
KR102389678B1 (ko) 2017-09-09 2022-04-21 애플 인크. 생체측정 인증의 구현
US10001990B2 (en) * 2017-10-26 2018-06-19 Iomaxis, Llc Method and system for enhancing application container and host operating system security in a multi-tenant computing environment
CN108564366A (zh) 2018-03-15 2018-09-21 阿里巴巴集团控股有限公司 支付密码重置方法、装置及电子设备
US11620623B2 (en) 2018-05-31 2023-04-04 Nxp B.V. Merchant transaction mirroring for personal point of sale (pPOS) for card present e-commerce and in vehicle transaction
US11170085B2 (en) 2018-06-03 2021-11-09 Apple Inc. Implementation of biometric authentication
CN109615054B (zh) * 2018-09-27 2023-11-24 深圳技术大学 一种智能卡
US10860096B2 (en) 2018-09-28 2020-12-08 Apple Inc. Device control using gaze information
US11100349B2 (en) 2018-09-28 2021-08-24 Apple Inc. Audio assisted enrollment
US20200160341A1 (en) * 2018-11-16 2020-05-21 Visa International Service Association System, Computer Program Product, and Method for Authorization Rate Prediction
CN109636373A (zh) * 2018-11-29 2019-04-16 北京中清怡和科技有限公司 一种智能收单终端及其收单方法
US10878405B2 (en) * 2018-12-06 2020-12-29 Shopify Inc. Smart redundant pairing of a card reader
US10891669B2 (en) * 2018-12-19 2021-01-12 UVNV, Inc. Virtual sales assistant kiosk
AU2020282362B2 (en) 2019-05-31 2022-01-13 Apple Inc. User interfaces for audio media control
US11010121B2 (en) 2019-05-31 2021-05-18 Apple Inc. User interfaces for audio media control
US11514428B2 (en) * 2019-07-10 2022-11-29 Slip Cash Inc. Device for launching multiple peer to peer cashless payment applications on mobile devices
US11928666B1 (en) 2019-09-18 2024-03-12 Wells Fargo Bank, N.A. Systems and methods for passwordless login via a contactless card
US11816194B2 (en) 2020-06-21 2023-11-14 Apple Inc. User interfaces for managing secure operations
US11392291B2 (en) 2020-09-25 2022-07-19 Apple Inc. Methods and interfaces for media control with dynamic feedback
KR102440733B1 (ko) * 2020-10-26 2022-09-05 피네보 주식회사 결제 처리를 위한 시스템 및 방법
US11423392B1 (en) 2020-12-01 2022-08-23 Wells Fargo Bank, N.A. Systems and methods for information verification using a contactless card
EP4264460A1 (en) 2021-01-25 2023-10-25 Apple Inc. Implementation of biometric authentication
US12210603B2 (en) 2021-03-04 2025-01-28 Apple Inc. User interface for enrolling a biometric feature
US12216754B2 (en) 2021-05-10 2025-02-04 Apple Inc. User interfaces for authenticating to perform secure operations
US11847378B2 (en) 2021-06-06 2023-12-19 Apple Inc. User interfaces for audio routing
US11784956B2 (en) 2021-09-20 2023-10-10 Apple Inc. Requests to add assets to an asset account
TWI866705B (zh) * 2023-12-19 2024-12-11 簡永杰 透過nfc設定的按鍵組

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2191482C1 (ru) * 1998-06-23 2002-10-20 Свисском Мобиле Аг Способ предложения к продаже, оформления заказов и продажи товаров и услуг
EP1390921B1 (fr) * 2001-05-31 2006-09-06 Axalto S.A. Terminal electronique de paiement, carte a puce adaptee a un tel terminal et procede de chargement d'une cle secrete dans un tel terminal
RU2301506C2 (ru) * 2002-10-31 2007-06-20 Нокиа Корпорейшн Способ и система для выбора элементов данных для запросов на обслуживание

Family Cites Families (207)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR611189A (fr) 1926-01-19 1926-09-22 Transformateur statique alimenté au primaire par des courants triphasés et fournissant au secondaire un courant alternatif monophasé
FR611190A (fr) 1926-01-19 1926-09-22 Perfectionnements aux procédés et dispositifs pour la mise en place, l'ajustage et la liaison entre eux de blocs destinés à constituer des routes, pavages, sols ou autres surfaces
JPS63149191A (ja) 1986-12-15 1988-06-21 日立マクセル株式会社 Ｉｃカ−ド
US5303198A (en) * 1990-09-28 1994-04-12 Fuji Photo Film Co., Ltd. Method of recording data in memory card having EEPROM and memory card system using the same
DE4036765A1 (de) * 1990-11-17 1992-05-21 Angewandte Digital Elektronik Kodierte chipkartenaktivierung
NO913368D0 (no) 1991-08-27 1991-08-27 Julius Hartai Frekvensmodulert driver med parallell-resonans.
US6665190B2 (en) 1992-09-16 2003-12-16 James E. Clayton Modular PC card which receives add-in PC card modules
US5578808A (en) 1993-12-22 1996-11-26 Datamark Services, Inc. Data card that can be used for transactions involving separate card issuers
US5574470A (en) 1994-09-30 1996-11-12 Palomar Technologies Corporation Radio frequency identification transponder apparatus and method
EP0704928A3 (en) * 1994-09-30 1998-08-05 HID Corporation RF transponder system with parallel resonant interrogation and series resonant response
WO1997007448A2 (fr) * 1995-08-21 1997-02-27 Cornel Sirbu Dispositif et procede d'acces conditionnel
US5671279A (en) 1995-11-13 1997-09-23 Netscape Communications Corporation Electronic commerce using a secure courier system
AUPN755196A0 (en) 1996-01-15 1996-02-08 Benson, Keith Improvements relating to mobile phones
EP0831433A1 (en) * 1996-09-24 1998-03-25 Koninklijke KPN N.V. Method of making recoverable smart card transactions, a method of recovering such a transaction, as well as a smart card allowing recoverable transactions
EP0851396A1 (en) * 1996-12-23 1998-07-01 Koninklijke KPN N.V. System for increasing a value of an electronic payment card
FR2773270B1 (fr) 1997-12-31 2000-03-10 Thomson Multimedia Sa Emetteur/recepteur d'ondes hyperfrequences
US6450407B1 (en) * 1998-04-17 2002-09-17 Viztec, Inc. Chip card rebate system
FR2779896B1 (fr) 1998-06-15 2000-10-13 Sfr Sa PROCEDE POUR PAYER A DISTANCE, AU MOYEN D'UN RADIOTELEPHONIQUE MOBILE, l'ACQUISITION D'UN BIEN ET/OU D'UN SERVICE ET SYSTEME ET RADIOTELEPHONE MOBILE CORRESPONDANTS
FR2784483B1 (fr) * 1998-10-13 2000-12-29 Innovatron Electronique Procede d'echange de donnees entre un automate et un objet portatif, notamment une carte a microcircuit, susceptible d'etre debite par l'automate en contrepartie de la delivrance d'un bien ou d'un service
FR2787273B1 (fr) * 1998-12-14 2001-02-16 Sagem Procede de paiement securise
US6615243B1 (en) * 1999-04-01 2003-09-02 Thomson Licensing S.A. System and method for programming and transmitting macros for controlling audio/video devices
US6212763B1 (en) * 1999-06-29 2001-04-10 Frederic M. Newman Torque-turn system for a three-element sucker rod joint
US7461010B2 (en) * 1999-09-13 2008-12-02 Khai Hee Kwan Computer network method for conducting payment over a network by debiting and crediting telecommunication accounts
KR100309161B1 (ko) 1999-10-11 2001-11-02 윤종용 메모리 카드 및 그 제조방법
DE59905894D1 (de) * 1999-12-23 2003-07-10 Swisscom Mobile Ag Zahlungstransaktionsverfahren und zahlungstransaktionssystem
GB2357618A (en) * 1999-12-23 2001-06-27 Nokia Mobile Phones Ltd Transaction system
KR100336281B1 (ko) * 2000-04-20 2002-05-13 윤종용 수리할 수 있는 멀티 칩 패키지
KR20020012738A (ko) 2000-08-08 2002-02-20 김재명 개인 휴대전화 사용자 메뉴 정의 기능
GB0020108D0 (en) * 2000-08-15 2000-10-04 Nokia Mobile Phones Ltd Devices
US20020038287A1 (en) * 2000-08-30 2002-03-28 Jean-Marc Villaret EMV card-based identification, authentication, and access control for remote access
US7103575B1 (en) * 2000-08-31 2006-09-05 International Business Machines Corporation Enabling use of smart cards by consumer devices for internet commerce
US6641049B2 (en) 2000-08-31 2003-11-04 Pacusma Company, Ltd. Integrated circuit card with multiple integral electronic modules
US7318049B2 (en) 2000-11-17 2008-01-08 Gregory Fx Iannacci System and method for an automated benefit recognition, acquisition, value exchange, and transaction settlement system using multivariable linear and nonlinear modeling
KR20020051696A (ko) 2000-12-23 2002-06-29 구자홍 외장형 키보드 단말기의 매크로 설정 방법
JP2002251524A (ja) * 2001-02-23 2002-09-06 Sony Corp 通信システム，カード，管理サーバ，通信方法，プログラム，および，プログラムを記録した記録媒体
WO2002082387A1 (en) 2001-04-04 2002-10-17 Microcell I5 Inc. Method and system for effecting an electronic transaction
US20020163479A1 (en) 2001-05-04 2002-11-07 Wei-Kang Lin Printed radio frequency sensing cards and fabricating methods therefor
DE10130019A1 (de) 2001-06-25 2003-01-09 Scm Microsystems Gmbh Chipkartenleseeinrichtung
TWI308306B (en) 2001-07-09 2009-04-01 Matsushita Electric Ind Co Ltd Digital work protection system, record/playback device, recording medium device, and model change device
WO2003012717A1 (en) 2001-07-30 2003-02-13 C-Sam, Inc. System for distribution and use of virtual stored value cards
US6694045B2 (en) * 2002-01-23 2004-02-17 Amerasia International Technology, Inc. Generation and verification of a digitized signature
US7197167B2 (en) 2001-08-02 2007-03-27 Avante International Technology, Inc. Registration apparatus and method, as for voting
JP2003124429A (ja) 2001-10-15 2003-04-25 Matsushita Electric Ind Co Ltd モジュール部品
JP2003131808A (ja) 2001-10-22 2003-05-09 Hideaki Sakamoto バーコード読み取り装置付きマウスの構造と利用方法
JP2003235004A (ja) * 2001-12-05 2003-08-22 Ricoh Co Ltd 情報処理装置、情報処理方法、情報処理プログラムおよび記憶媒体
HU224788B1 (hu) 2002-02-07 2006-02-28 Enigma Software Rt Architektúra kiterjedt ügyfélkörben végrehajtható bankkártyás fizetési tranzakciók egyszerûsített hardverigényû lebonyolításához, tranzakciós terminálegység, bõvített funkciós SIM kártya, valamint eljárások megszemélyesítésre és tranzakciók lebonyolítására
GB2390509A (en) 2002-07-03 2004-01-07 Marconi Information Systems Lt Smart label reader interfacing device
US20040127256A1 (en) * 2002-07-30 2004-07-01 Scott Goldthwaite Mobile device equipped with a contactless smart card reader/writer
US20040019564A1 (en) * 2002-07-26 2004-01-29 Scott Goldthwaite System and method for payment transaction authentication
US7336973B2 (en) 2002-10-30 2008-02-26 Way Systems, Inc Mobile communication device equipped with a magnetic stripe reader
US20040104268A1 (en) * 2002-07-30 2004-06-03 Bailey Kenneth Stephen Plug in credit card reader module for wireless cellular phone verifications
KR20040012401A (ko) 2002-08-03 2004-02-11 주식회사 어필텔레콤 휴대전화기의 루프 안테나
KR20020073106A (ko) 2002-08-16 2002-09-19 스마트시스템 주식회사 스마트카드 판독기가 장착된 무선 광학 마우스
US6842106B2 (en) * 2002-10-04 2005-01-11 Battelle Memorial Institute Challenged-based tag authentication model
KR100476157B1 (ko) 2002-11-14 2005-03-11 (주)넥스지텔레콤 사용제어장치가 구비된 스마트카드
EG23422A (en) * 2002-11-24 2005-07-10 Ashraf Kamal Salem Mashhour Scheme for spreading and easy use of electronic services and remote payments.
KR100578148B1 (ko) 2002-12-07 2006-05-10 주식회사 헬스피아 아이씨 카드 결제 기능을 가진 이동 통신 단말기
KR20040060249A (ko) 2002-12-30 2004-07-06 엘지전자 주식회사 스마트 카드와 휴대전화를 이용한 신용카드 통합시스템 및통합방법
US7030884B2 (en) * 2003-02-13 2006-04-18 Hewlett-Packard Development Company, L.P. System and method for resampling texture maps
US7436965B2 (en) * 2003-02-19 2008-10-14 Microsoft Corporation Optical out-of-band key distribution
US7051429B2 (en) 2003-04-11 2006-05-30 Eastman Kodak Company Method for forming a medium having data storage and communication capabilities
CN1450782A (zh) 2003-04-14 2003-10-22 李洪斌 银行信用卡绑定手机sim卡实现移动支付功能
KR20040089800A (ko) 2003-04-15 2004-10-22 파워 데이터 커뮤니케이션즈 캄퍼니 리미티드 무선 전송 메모리 카드로 구성된 핸드폰을 이용하여전송하는 전자 거래 시스템 및 방법
US7110792B2 (en) 2003-05-19 2006-09-19 Einar Rosenberg Apparatus and method for increased security of wireless transactions
JP2004348235A (ja) 2003-05-20 2004-12-09 Toshiba Corp 携帯可能電子装置および携帯端末装置
FR2856490B1 (fr) * 2003-06-17 2005-10-07 Thales Sa Procede d'ecriture, de mise a jour et d'allocation memoire applique a l'ecriture de fichiers sur un support memoire tel qu'une carte a puce
ZA200600938B (en) * 2003-06-30 2007-04-25 Jha I Commerce Pty Ltd A method of and system for authenticating a transaction initiated from a non-internet enabled device
CA2552264A1 (en) 2003-07-02 2005-01-13 Mobipay International, S.A. Digital mobile telephone transaction and payment system
TWI284842B (en) 2003-07-14 2007-08-01 Nec Tokin Corp Communication medium capable of carrying out contactless communication and method of producing the same
KR100998039B1 (ko) * 2003-10-01 2010-12-03 삼성테크윈 주식회사 기판 제조 방법 및 이를 이용하여 제조된 스마트 라벨
US7597250B2 (en) 2003-11-17 2009-10-06 Dpd Patent Trust Ltd. RFID reader with multiple interfaces
KR100566260B1 (ko) * 2003-11-27 2006-03-29 삼성전자주식회사 무선주파수 식별 태그와 스마트 카드가 결합된 이동단말기및 그 이동단말기에서의 무선 식별 방법
US7407107B2 (en) 2003-12-08 2008-08-05 Nokia Corporation Apparatus, system, method and computer program product for creating shortcuts to functions in a personal communication device
US7357309B2 (en) * 2004-01-16 2008-04-15 Telefonaktiebolaget Lm Ericsson (Publ) EMV transactions in mobile terminals
WO2005086593A2 (en) * 2004-02-05 2005-09-22 A Little World Private Limited Inter-operable, multi-operator, multi-bank, multi-merchant mobile payment method and a system therefor
US7194438B2 (en) 2004-02-25 2007-03-20 Nokia Corporation Electronic payment schemes in a mobile environment for short-range transactions
JP4256293B2 (ja) 2004-03-30 2009-04-22 ソフトバンクモバイル株式会社 Ｉｃカード保持具
US20050269401A1 (en) 2004-06-03 2005-12-08 Tyfone, Inc. System and method for securing financial transactions
WO2005119607A2 (en) 2004-06-03 2005-12-15 Tyfone, Inc. System and method for securing financial transactions
JP2006033229A (ja) 2004-07-14 2006-02-02 Nec Saitama Ltd 携帯型通信装置及び携帯型通話装置
NO20043052D0 (no) 2004-07-16 2004-07-16 Telenor Asa System og fremgangsmate for elektronisk betaling
JP2006048360A (ja) 2004-08-04 2006-02-16 Sanden Corp 非接触ｉｃチップリーダライタ
US7550576B2 (en) * 2004-08-09 2009-06-23 North Carolina State University Nucleic acid sequences encoding two-component sensing and regulatory proteins, antimicrobial proteins and uses therefor
US7626353B2 (en) 2004-10-19 2009-12-01 Hitachi, Ltd. Mobile type information terminal and self diagnosis method and operation method thereof
US7689932B2 (en) 2004-12-28 2010-03-30 Nokia Corporation Maintenance of shortcut keys in a mobile device
KR20050008622A (ko) 2004-12-31 2005-01-21 송정훈 선불결제 알에프칩을 구비한 휴대폰
US20060146023A1 (en) * 2005-01-04 2006-07-06 Oren Kidron Mobile computer mouse
US7286019B2 (en) 2005-01-07 2007-10-23 Texas Instruments Incorporated Method and system for amplifying a signal
US7471260B2 (en) 2005-02-14 2008-12-30 Panasonic Corporation Semiconductor memory module having built-in antenna
US7581678B2 (en) * 2005-02-22 2009-09-01 Tyfone, Inc. Electronic transaction card
EP3291156B1 (en) 2005-03-07 2018-12-26 Nokia Technologies Oy Method and mobile terminal device including smartcard module and near field communications means
US7628322B2 (en) 2005-03-07 2009-12-08 Nokia Corporation Methods, system and mobile device capable of enabling credit card personalization using a wireless network
US7386275B2 (en) 2005-03-11 2008-06-10 Dell Products Llp Systems and methods for managing out-of-band device connection
US20060231611A1 (en) 2005-03-23 2006-10-19 Chakiris Phil M Radio frequency identification purchase transactions
US20060226217A1 (en) * 2005-04-07 2006-10-12 Tyfone, Inc. Sleeve for electronic transaction card
GB0507285D0 (en) * 2005-04-11 2005-05-18 Innovision Res & Tech Plc Nfc enabled high-speed data
EP1872311A1 (en) 2005-04-18 2008-01-02 Nokia Corporation Storage card having selectable contact elements and method of its operation
EP1729253B1 (de) 2005-05-12 2009-06-24 Swisscom AG Verfahren und System zur gesicherten Übertragung von Daten über eine NFC-Schnittstelle
US7083085B1 (en) * 2005-05-12 2006-08-01 International Business Machines Corporation Verifying financial services card transactions using tags
US20060255160A1 (en) 2005-05-13 2006-11-16 Otto Winkler Memory card, the fabrication thereof and a mobile phone apparatus having a memory card
US8072387B2 (en) 2005-07-07 2011-12-06 Toda Kogyo Corporation Magnetic antenna and board mounted with the same
US8189788B2 (en) * 2005-07-15 2012-05-29 Tyfone, Inc. Hybrid symmetric/asymmetric cryptography with user authentication
US8477940B2 (en) * 2005-07-15 2013-07-02 Tyfone, Inc. Symmetric cryptography with user authentication
US7805615B2 (en) * 2005-07-15 2010-09-28 Tyfone, Inc. Asymmetric cryptography with user authentication
TW200713076A (en) * 2005-07-18 2007-04-01 Tyfone Inc Electronic stripe cards
US20070016957A1 (en) 2005-07-18 2007-01-18 Seaward Karen L Secure portable memory mouse device
TWI284843B (en) * 2005-07-22 2007-08-01 Ind Tech Res Inst Radio frequency identification reader/writer and financial transaction method using the same
FR2889781B1 (fr) 2005-08-12 2009-04-17 Initialesonline Sa Serveur d'authentification pour l'identite numerique
WO2007020786A1 (ja) 2005-08-12 2007-02-22 Fuso Pharmaceutical Industries, Ltd. 栄養外胚葉細胞特異的遺伝子導入法
JP2007060076A (ja) 2005-08-23 2007-03-08 Casio Hitachi Mobile Communications Co Ltd 移動体通信装置
GB2432031B (en) 2005-08-30 2010-01-20 Wijetunge Harold Prianne Anura The process for cash transfer from one mobile phone to another with access to cash instantly
US7808480B2 (en) 2005-10-28 2010-10-05 Sap Ag Method and system for secure input
US20070106564A1 (en) * 2005-11-04 2007-05-10 Utiba Pte Ltd. Mobile phone as a point of sale (POS) device
US20070125840A1 (en) * 2005-12-06 2007-06-07 Boncle, Inc. Extended electronic wallet management
JP2007166379A (ja) * 2005-12-15 2007-06-28 Fujitsu Ltd ループアンテナ及びこのループアンテナを備えた電子機器
GB0525635D0 (en) * 2005-12-16 2006-01-25 Innovision Res & Tech Plc Chip card and method of data communication
EP1969531A2 (en) * 2005-12-28 2008-09-17 Sandisk Corporation Nested memory system with near field communications capability
US7641111B2 (en) * 2005-12-29 2010-01-05 Research In Motion Limited Method and apparatus for contactless payment authentication
US8019365B2 (en) 2005-12-31 2011-09-13 Michelle Fisher Conducting a payment using a secure element and SMS
JP2007189612A (ja) * 2006-01-16 2007-07-26 Nec Tokin Corp Ｒｆｉｄアンテナ
CN101375298B (zh) 2006-03-10 2010-12-01 松下电器产业株式会社 卡型信息装置及其制造方法
US8249965B2 (en) * 2006-03-30 2012-08-21 Obopay, Inc. Member-supported mobile payment system
US7873573B2 (en) * 2006-03-30 2011-01-18 Obopay, Inc. Virtual pooled account for mobile banking
US20070235539A1 (en) * 2006-04-05 2007-10-11 Jarkko Sevanto Mobile device with near field communication module and secure chip
US8965281B2 (en) * 2006-04-05 2015-02-24 Nokia Corporation Mobile device with near field communication module and secure chip
CN1835007A (zh) 2006-04-07 2006-09-20 浙江通普通信技术有限公司 基于移动通信网络的移动支付方法
US7500606B2 (en) * 2006-04-14 2009-03-10 Harexinfotech, Inc. Method of settling signatureless payment of bank card sales slip in mobile terminal, and system therefor
DE102007019272A1 (de) 2006-04-24 2007-10-25 Giesecke & Devrient Gmbh Antenne für kartenförmige Datenträger
DE102006019628A1 (de) 2006-04-25 2007-10-31 Eberhard Back Verfahren und Einrichtung zur Bereitstellung zumindest einer Information an ein mobiles Kommunikationsgerät eines Benutzers
JP2007304910A (ja) 2006-05-12 2007-11-22 Daido Steel Co Ltd 無線通信媒体用磁性シート
US8924269B2 (en) * 2006-05-13 2014-12-30 Sap Ag Consistent set of interfaces derived from a business object model
US8016192B2 (en) 2006-06-06 2011-09-13 Motorola Mobility, Inc. User-configurable priority list for mobile device electronic payment applications
DE102006027200A1 (de) * 2006-06-12 2007-12-27 Giesecke & Devrient Gmbh Datenträger und Verfahren zur kontaktlosen Kommunikation zwischen dem Datenträger und einem Lesegerät
US7865141B2 (en) 2006-06-15 2011-01-04 Silicon Storage Technology, Inc. Chipset for mobile wallet system
US7775442B2 (en) * 2006-07-12 2010-08-17 Nokia Corporation Method for accessing after-operation information of secure element applications
US20080017704A1 (en) 2006-07-24 2008-01-24 First Data Corporation Contactless Electronic Wallet Payment Device
FR2904453B1 (fr) 2006-07-25 2009-01-16 Oberthur Card Syst Sa Antenne electronique a microcircuit.
CN101136123A (zh) 2006-08-30 2008-03-05 黄金富 智能卡pos机系统及相应在商户进行取现及汇款的方法
US8909553B2 (en) 2006-09-06 2014-12-09 Transaction Wireless, Inc. Payment card terminal for mobile phones
US8761664B2 (en) * 2006-09-20 2014-06-24 Nokia Corporation Near field connection establishment
JP2008083867A (ja) 2006-09-26 2008-04-10 Matsushita Electric Works Ltd メモリカード用ソケット
WO2008041861A1 (en) 2006-10-06 2008-04-10 Tyblon As Method and system for replenishing electronic purses offline
GB0621189D0 (en) * 2006-10-25 2006-12-06 Payfont Ltd Secure authentication and payment system
US20080114699A1 (en) 2006-11-13 2008-05-15 Gong Yi Yuan System, hardware and method for mobile pos payment
US7814013B2 (en) * 2006-12-19 2010-10-12 Morsillo Leon N Electronic payment processing system
CN100590989C (zh) 2007-01-12 2010-02-17 上海复旦微电子股份有限公司 具有多路开关接口的近场通讯手机及其供电和通讯方法
WO2008105703A1 (en) 2007-01-19 2008-09-04 Bjoerhn Anders Pos module
JP2008236135A (ja) * 2007-03-19 2008-10-02 Toshiba Corp 周波数コンバータ
KR20100016579A (ko) 2007-04-05 2010-02-12 인터내셔널 비지네스 머신즈 코포레이션 크리덴셜 배포를 위한 시스템 및 방법
US20080270246A1 (en) * 2007-04-26 2008-10-30 Grace Chen Global electronic payment system
SI22595A (sl) 2007-07-23 2009-02-28 Halcom D.D. Postopek in sistem za varno in enostavno plaäśevanje z mobilnim terminalom
US20090063312A1 (en) * 2007-08-28 2009-03-05 Hurst Douglas J Method and System for Processing Secure Wireless Payment Transactions and for Providing a Virtual Terminal for Merchant Processing of Such Transactions
US20090063340A1 (en) 2007-09-05 2009-03-05 Kuo-Ching Chiang Contact-less transaction card and the method of the same
US9311766B2 (en) 2007-09-12 2016-04-12 Devicefidelity, Inc. Wireless communicating radio frequency signals
US9304555B2 (en) 2007-09-12 2016-04-05 Devicefidelity, Inc. Magnetically coupling radio frequency antennas
US8915447B2 (en) * 2007-09-12 2014-12-23 Devicefidelity, Inc. Amplifying radio frequency signals
US8109444B2 (en) * 2007-09-12 2012-02-07 Devicefidelity, Inc. Selectively switching antennas of transaction cards
US8070057B2 (en) * 2007-09-12 2011-12-06 Devicefidelity, Inc. Switching between internal and external antennas
WO2009039419A1 (en) * 2007-09-21 2009-03-26 Wireless Dynamics, Inc. Wireless smart card and integrated personal area network, near field communication and contactless payment system
EP2043016A1 (en) * 2007-09-27 2009-04-01 Nxp B.V. Method, system, trusted service manager, service provider and memory element for managing access rights for trusted applications
US8095113B2 (en) * 2007-10-17 2012-01-10 First Data Corporation Onetime passwords for smart chip cards
US7730248B2 (en) * 2007-12-13 2010-06-01 Texas Instruments Incorporated Interrupt morphing and configuration, circuits, systems and processes
JP4462341B2 (ja) * 2007-12-18 2010-05-12 ソニー株式会社 情報処理装置および方法、並びにプログラム
US8382000B2 (en) 2007-12-24 2013-02-26 Dynamics Inc. Payment cards and devices with enhanced magnetic emulators
SK50042008A3 (sk) 2008-01-04 2009-09-07 Logomotion, S. R. O. Spôsob a systém autentifikácie najmä pri platbách, identifikátor totožnosti a/alebo súhlasu
US20090193491A1 (en) * 2008-01-24 2009-07-30 Bindu Rao Secure element manager
US8055184B1 (en) 2008-01-30 2011-11-08 Sprint Communications Company L.P. System and method for active jamming of confidential information transmitted at a point-of-sale reader
SK288721B6 (sk) 2008-03-25 2020-01-07 Smk Kk Spôsob, zapojenie a nosič na vykonávanie opakovaných operácií na klávesnici mobilného komunikačného zariadenia
AP2010005442A0 (en) 2008-03-28 2010-10-31 Celltrust Corp Systems and methods for secure short messaging service and multimedia messaging service.
US7967215B2 (en) 2008-04-18 2011-06-28 Vivotech Inc. Systems, methods, and computer program products for supporting multiple contactless applications using different security keys
US8713655B2 (en) * 2008-04-21 2014-04-29 Indian Institute Of Technology Method and system for using personal devices for authentication and service access at service outlets
CN101339685A (zh) 2008-05-27 2009-01-07 北京爱奥时代信息科技有限公司 红外线手机支付终端、支付方法及系统
US20090287589A1 (en) 2008-05-16 2009-11-19 Fivel Steven E Mobile, compact communication device including rfid
US20090307140A1 (en) 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
US20090319287A1 (en) 2008-06-24 2009-12-24 Ayman Hammad Authentication segmentation
CN101329801B (zh) 2008-07-23 2011-04-06 中国建设银行股份有限公司 手机pos消费的数据处理方法及手机pos消费系统
US8662401B2 (en) 2008-07-25 2014-03-04 First Data Corporation Mobile payment adoption by adding a dedicated payment button to mobile device form factors
US8620299B2 (en) * 2008-08-12 2013-12-31 Mastercard International Incorporated Methods, systems and computer readable media for electronically delivering a prepaid card to a mobile device
US8127999B2 (en) * 2008-08-14 2012-03-06 Visa U.S.A. Inc. Wireless mobile communicator for contactless payment on account read from removable card
US20100045425A1 (en) 2008-08-21 2010-02-25 Chivallier M Laurent data transmission of sensors
WO2010027765A2 (en) 2008-08-25 2010-03-11 Interdigital Patent Holdings, Inc. Universal integrated circuit card having a virtual subscriber identity module functionality
RU2532732C2 (ru) 2008-08-29 2014-11-10 Логомотион, С.Р.О. Сменная карта для беспроводной коммуникации, способ ее изготовления и ее применение
US20100063893A1 (en) * 2008-09-11 2010-03-11 Palm, Inc. Method of and system for secure on-line purchases
SK50862008A3 (sk) * 2008-09-19 2010-06-07 Logomotion, S. R. O. Systém na elektronické platobné aplikácie a spôsob autorizácie platby
US9098845B2 (en) * 2008-09-19 2015-08-04 Logomotion, S.R.O. Process of selling in electronic shop accessible from the mobile communication device
SK288757B6 (sk) 2008-09-19 2020-05-04 Smk Kk Systém a spôsob bezkontaktnej autorizácie pri platbe
SK288747B6 (sk) 2009-04-24 2020-04-02 Smk Kk Spôsob a systém bezhotovostnej platobnej transakcie, najmä s použitím bezkontaktného platobného prostriedku
US8167573B2 (en) * 2008-09-19 2012-05-01 Siemens Energy, Inc. Gas turbine airfoil
US20100082490A1 (en) * 2008-09-30 2010-04-01 Apple Inc. Systems and methods for secure wireless transactions
WO2010041245A1 (en) * 2008-10-06 2010-04-15 Cell Idea Int'l Ltd. Contactless nfc enabled peripherals for multi-interface mobile memory card
SK288641B6 (sk) 2008-10-15 2019-02-04 Smk Corporation Spôsob komunikácie s POS terminálom, frekvenčný konventor k POS terminálu
TWI380219B (en) * 2009-01-20 2012-12-21 Phison Electronics Corp Card reader with near field communication functions and near field communication device thereof
WO2010099093A1 (en) * 2009-02-24 2010-09-02 Tyfone, Inc. Contactless device with miniaturized antenna
SK500092009A3 (sk) 2009-02-27 2010-09-07 Logomotion, S. R. O. Počítačová myš na zapojenie na prenos údajov, najmä pri elektronických platbách, spôsob prenosu údajov
EP2462567A2 (en) 2009-05-03 2012-06-13 Logomotion, s.r.o. A payment terminal using a mobile communication device, such as a mobile phone; a method of direct debit payment transaction
WO2010131226A1 (en) 2009-05-14 2010-11-18 Logomotion, S.R.O. Contactless payment device, method of contactless top-up of electronic money on a payment device
US8090351B2 (en) * 2009-09-01 2012-01-03 Elliot Klein Geographical location authentication method
US20110264543A1 (en) * 2010-04-26 2011-10-27 Ebay Inc. Reverse payment flow
EP2390817A1 (en) 2010-05-27 2011-11-30 Gemalto SA Method of managing communications with a nfc controller
US8355670B2 (en) * 2010-06-22 2013-01-15 At&T Mobility Ii Llc Near field communication adapters
US8977569B2 (en) * 2011-09-29 2015-03-10 Raj Rao System and method for providing smart electronic wallet and reconfigurable transaction card thereof
US8818867B2 (en) * 2011-11-14 2014-08-26 At&T Intellectual Property I, L.P. Security token for mobile near field communication transactions
US8500010B1 (en) * 2012-03-15 2013-08-06 Ebay Inc. Card reader for mobile device
US8602304B2 (en) * 2012-04-06 2013-12-10 Square, Inc. Housing for adapting mobile electronic device for payment system
US8990121B1 (en) * 2014-05-08 2015-03-24 Square, Inc. Establishment of a secure session between a card reader and a mobile device
JP6071948B2 (ja) * 2014-06-11 2017-02-01 株式会社Pfu 情報処理装置、表示方法及び制御プログラム
US10740746B2 (en) * 2014-09-09 2020-08-11 Sony Corporation Secure NFC forwarding from a mobile terminal through an electronic accessory

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2191482C1 (ru) * 1998-06-23 2002-10-20 Свисском Мобиле Аг Способ предложения к продаже, оформления заказов и продажи товаров и услуг
EP1390921B1 (fr) * 2001-05-31 2006-09-06 Axalto S.A. Terminal electronique de paiement, carte a puce adaptee a un tel terminal et procede de chargement d'une cle secrete dans un tel terminal
RU2301506C2 (ru) * 2002-10-31 2007-06-20 Нокиа Корпорейшн Способ и система для выбора элементов данных для запросов на обслуживание

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU178199U1 (ru) * 2017-12-25 2018-03-26 Общество с ограниченной ответственностью "ЭВОТОР" Смарт-терминал для оплаты товаров и услуг с накопителем энергии на аккумуляторах и ионисторах

Also Published As

Publication number Publication date
JP2012526306A (ja) 2012-10-25
BRPI1014461B1 (pt) 2020-10-13
EP2462567A2 (en) 2012-06-13
CA2739858C (en) 2017-07-11
US8606711B2 (en) 2013-12-10
US20110021175A1 (en) 2011-01-27
US10332087B2 (en) 2019-06-25
CA2739858A1 (en) 2010-11-11
WO2010128442A3 (en) 2011-04-28
AU2010244100A1 (en) 2011-12-15
AU2010244100B2 (en) 2016-06-23
MX2011004702A (es) 2011-09-02
JP5738844B2 (ja) 2015-06-24
CN102460520B (zh) 2015-01-21
KR20120030408A (ko) 2012-03-28
US20110112968A1 (en) 2011-05-12
WO2010128442A2 (en) 2010-11-11
US8583493B2 (en) 2013-11-12
KR101789113B1 (ko) 2017-10-23
RU2011148267A (ru) 2013-06-10
AU2016203701A1 (en) 2016-06-23
WO2010128442A4 (en) 2011-06-16
US8406809B2 (en) 2013-03-26
US20110022482A1 (en) 2011-01-27
CN102460520A (zh) 2012-05-16
US20140058953A1 (en) 2014-02-27
BRPI1014461A2 (pt) 2016-04-05

Similar Documents

Publication Publication Date Title
RU2543935C2 (ru) Платежный терминал с использованием мобильного коммуникационного устройства, такого как мобильный телефон, и способ безналичных платежей
JP5562965B2 (ja) 電子決済アプリケーションシステムと決済認証方法
TWI837075B (zh) 以數位交易處理單元仿效交易基礎架構的裝置與方法
RU2639690C2 (ru) Способ, устройство и защищенный элемент для выполнения безопасной финансовой транзакции в устройстве
US8671055B2 (en) Portable E-wallet and universal card
US9129199B2 (en) Portable E-wallet and universal card
US20140081785A1 (en) Telematic payment card
JP5988583B2 (ja) 電子取引を実行するための、ディスプレイとアプリケーションとを含むポータブルオブジェクト
US20110196796A1 (en) Process of selling in electronic shop accessible from the mobile communication device
EP2715617A1 (en) Combicard transaction method and system having an application parameter update mechanism
WO2013112839A1 (en) Portable e-wallet and universal card
EP2810231A1 (en) System and method for a secure cardholder load and storage device
WO2012114260A1 (en) A mobile communication device for contactless payments, a payment method
TWI521450B (zh) 使用如行動電話之行動通信裝置之付費終端及直接帳單付費處理方法
EP2710565A1 (en) Telematic payment card
JP2016212484A (ja) Ｉｃ情報媒体サービス処理システム
WO2011132025A1 (en) The process of selling in electronic shop accessible from the mobile communication device
SK500122010A3 (sk) POS platobný terminál a spôsob bezhotovostnej platby využívajúci mobilné komunikačné zariadenie, najmä mobilný telefón

Legal Events

Date Code Title Description
PC41 Official registration of the transfer of exclusive right

Effective date: 20151020