SK500122011A3 - Mobilné komunikačné zariadenie na bezhotovostné platby, spôsob platby - Google Patents

Abstract

Mobilné komunikačné zariadenie (4) na bezhotovostné platby má na svojej doske plošných spojov dva samostatné čipy so Secure Elementmi (2, 3). Jeden Secure Element (2) obsahuje platobný terminál, druhý Secure Element (3) obsahuje platobnú kartu. Secure Elementy (2, 3) sú prepojené kontaktným spojom (1) na doske plošných spojov mobilného komunikačného zariadenia (4). Spoj (1) bude vo výhodnom usporiadaní tvorený kontaktným rozhraním ISO 7816. Platobný terminál spustený na Secure Elemente (2) komunikuje cez spoj (1) s platobnou kartou na Secure Elemente (3) postupom, akoby išlo o platobnú kartu zasunutú v kontaktnej čítačke platobných kariet.

Description

Oblasť techniky

Vynález sa týka usporiadania mobilného komunikačného zariadenia, ktoré je prispôsobené na realizáciu bezhotovostných platobných procesov a to predovšetkým EMV štandardu. Mobilné komunikačné zariadenie môže mať podobu najmä nie však výlučne mobilného telefónu, PDA (Personál Digital Assistant), prenosného PC, tabletu, USB kľúč zasunutý v PC a podobne.

Doterajší stav techniky

Rozšírené platobné terminály, POS (Point of Sále) terminály, ktoré sú umiestnené stabilne v obchodných prevádzkach, zabezpečujú prevod peňazí z konta kupujúceho na konto prevádzkovateľa obchodu. Pritom POS terminál spolupracuje s platobnými kartami kupujúcich v kontaktnom alebo bezkontaktnom spojení. Platba cez POS terminál sa doteraz charakterizovala ako platba, pri ktorej príjemca platby má k dispozícii POS terminál a platiaci zákazník použije príslušnú kartu ako platobný prostriedok. V prvej fáze prebehne kontrola, verifikácia držiteľa karty, pričom tento proces má mať vysokú bezpečnosť a má byť realizovaný bez neprimerane veľkého úsilia a komplikácií na strane obchodníka ako aj na strane platiaceho zákazníka. Následne prebieha proces, kedy je na účet prevádzkovateľa obchodu pripísaná platená suma. Medzi vydavateľmi kariet Europay International MasterCard a VISA došlo k dohode o vytvorení EMV štandardu (Europay MasterCard Visa), ktorý využíva mikročip umiestnený na platobnej karte. EMV štandard opisuje interakcie medzi čipom platobnej karty a POS terminálom. Použitie mikročipu umožňuje chrániť na ňom umiestnené údaje tak, že ich nie je možné bez hesla navonok sprístupniť. Použitie čipu na karte tiež umožňuje, aby sa Cardholder Verification vykonala aj bez onlinového spojenia s centrálou spracovateľa.

Riešenie podľa patentu CN101351819 uvádza ako možnosť používať mobilný telefón ako POS terminál, nerieši však konkrétne usporiadanie jednotlivých i

nevyhnutných prvkov systému. Mnohé riešenia, ako napríklad podľa patentu CN101339685, CN101329801, US2008270246 (Al), SI22595 (A), US2008059375 popisujú zapojenie mobilného telefónu do bezhotovostných platieb, priamo v telefóne však nie sú prvky samostatného POS terminálu, alebo priamo len popisujú súčinnosť mobilného telefónu so statickým POS terminálom ako napríklad v spise US2007241180 (Al).

S rastúcim počtom funkcií mobilného komunikačného zariadenia sa bude vyžadovať, aby mobilné komunikačné zariadenie umožňovalo zrealizovať bezhotovostné platby s výslednými platobnými kryptogramami práve vo formáte EMV štandardov a to s vysokou bezpečnosťou, ktorú požadujú jednotlivý účastníci celého obchodného vzťahu (vydávateľ platobnej karty, centrum spracovania, banka, obchodník).

Existujú tiež zapojenia ako napríklad podľa publikácie Proximity Mobile Payments, Smart Card Alliance, September 2007, kde sa uvádzajú možnosti umiestnenia jedného Secure Elementu v mobilnom komunikačnom zariadení. Toto zapojenie umožňuje bezpečne uložiť do mobilného komunikačného zariadenia citlivé dáta platobnej karty, neumožňujú však spustiť POS terminál priamo v mobilnom komunikačnom zariadení.

Podstata vynálezu

Uvedené nedostatky v podstatnej miere odstraňuje mobilné komunikačné zariadenie na bezhotovostné platby podľa tohto vynálezu, ktorého podstata spočíva v tom, že mobilné komunikačné zariadenie má na svojej doske plošných spojov dva samostatné čipy so Secure Elementárni, kde jeden Secure Element obsahuje platobný terminál, druhý Secure Element obsahuje platobnú kartu a secure elementy sú prepojené kontaktným spojom na doske. Secure Element obsahuje platobný terminál najmä tak, že sú v ňom uložené všetky softvérové aplikácie a prípadne aj konfiguračné dáta potrebné pre beh platobného terminálu. Secure element nebude mať hardvérovu a vonkajšiu podobu POS terminálu, ako ho vníma platiaci zákazník v kamennom obchode. Vo väčšine prípadov bude rozbeh POS platobného terminálu v Secure Elemente najskôr prebiehať v podobe indiferentného platobného terminálu, kedy sa až následne vyberú a načítavajú konfiguračné dáta. Secure Element bude teda obsahovať POS platobný terminál najmä tak, že bude zahrňovať jednotku s platobno-terminálovou aplikáciou a vo výhodnom usporiadaní aj jednotku pamäťového kontrolóra a jednotku riadenia downloadu. Pri tomto zapojení bude POS terminál komunikovať s platobnou kartou, akoby táto bola zasunutá v kontaktnej čítačke platobných kariet, v skutočnosti však toto spojenie je trvalé. Druhý Secure Element bude obsahovať platobnú kartu tak, že bude obsahovať jednotku s platobnými dátami, najmä nie však výlučne v štandarde EMV. Platobná karta v Secure Elemente nebude mať teda podobu a tvar klasickej platobnej karty, ako ju vníma bežný užívateľ plastovej karty.

Vo výhodnom usporiadaní bude cez kontaktný spoj prebiehať komunikácia so štruktúrou podľa ISO 7816.

POS terminál na Secure Elemente môže zahrňovať pamäť, mikrokontrolér, jednotku s platobno-terminálovou aplikáciou a jednotku s konfiguračnými dátami platobného terminálu. Celé procesné jadro POS terminálu môže byť teda lokalizované na doske plošného spoja mobilného komunikačného zariadenia. V Secure Elemente sa uchovávajú dáta, ktoré terminál potrebuje na priradenie svojej identity, v podstate sa jedná hlavne o dáta určujúce, komu terminál s príslušnými dátami prislúcha.

V druhom Secure Elemente je umiestenená platobná karta alebo viaceré platobné karty užívateľa. Takáto jednotka platobnej karty bude zahrňovať hardvérové a softvérové prostriedky na zabezpečenie podobných funkcií ako má čip platobnej karty podľa EMV štandardu. Rozdielne môžu byť rozhrania tejto jednotky, keďže nebude určená na načítavanie v čítačkách bežných formátoch, ale bude pevne, nerozoberateľne spojená s doskou mobilného komunikačného zariadenia. Ak je komunikácia medzi platobnou kartou a POS terminálom zúžená na prenos údajov v rámci jedného hardvérového prostriedku, nie je možné bežnými prostriedkami túto komunikáciu nedovolene sledovať a zneužiť.

Na zobrazovanie priebehu platobnej aplikácie POS terminálu sa môžu využiť zobrazovacie prostriedky mobilného komunikačného zariadenia.

Predložené riešenie teda umožňuje na jeden hardvérový prostriedok umiestniť POS terminály viacerých prevádzkovateľov a zároveň aj viaceré platobné karty jedného užívateľa, teda platobné karty viacerých bánk vystavené na jednu osobu. Tieto konfiguračné a platobné dáta rôznych firiem musia byť z hľadiska prístupu umiestnené oddelene. Predloženým riešením sa dá docieliť, že platobné terminály budú v osobnej držbe užívateľa a potom je možné do jedného hardvérového prostriedku spojiť platobný terminál a aj platobnú kartu. Platobný terminál z hľadiska konfiguračnej identity pritom bude naďalej prináležať konkrétnej banke alebo zúčtovacej inštitúcii ako to bolo doteraz pri termináloch v držbe obchodníka.

Platobný terminál môže mať v Secure Elemente aj viacero samostatných jednotiek s konfiguračnými dátami od seba nezávislých terminálov. Tie budú oddelene uložené v samostatných doménach secure elementu. Toto technické riešenie umožní, že podľa voľby užívateľa alebo podľa iných pokynov sa môže aktivizovať platobný terminál do podoby terminálu rôznych spracovateľov platby.

Prehľad obrázkov na výkresoch

Vynález je bližšie vysvetlený pomocou obrázku 1, kde je znázornená bloková schéma znázorňujúca dva Secure Elementy vzájomne komunikujúce podľa štandardu ISO 7816.

Príklad uskutočnenia vynálezu

V tomto príklade je opísané usporiadanie mobilného komunikačného zariadenia 4 v podobe mobilného telefónu. Na doske plošného spoja mobilného telefonuje Secure Element 2 obsahujúci POS platobný terminál a Secure Element 3 obsahujúci jednotky viacerých platobných kariet. Spoj i je tvorený kontaktným rozhraním ISO 7816. Použitie hardvérovo oddelených Secure Elementov 1 zjednodušuje certifikačné nároky, ktoré kladú jednotliví účastníci platobného systému (vydavateľ karty, prevádzkovateľ zúčtovacieho centra) na to, aby na secure elementy 2, 3 uložili nimi spravované citlivé údaje.

V tomto príklade je Secure Element 3 rozdelený na samostatné domény, ktoré je možné poskytnúť rôznym vydavateľom kariet. V obvodoch na doske plošného spoja mobilného komunikačného zariadenia 4 prebieha platobno-terminálová aplikácia tak, akoby sa jednalo o vzťah medzi klasickým POS platobným terminálom a platobnou kartou, ktorá je zasunutá v čítačke POS terminálu. Po ukončení platobnoterminálovej aplikácie sa spojenie POS platobného terminálu a platobnej karty softvérovo odpojí.

Mobilné telekomunikačné zariadenie 4 v tomto príklade má aj NFC bezkontaktný komunikačný prvok. Platobnoterminálová aplikácia sa ovláda cez klávesnicu a displej mobilného komunikačného zariadenia 4.

Priemyselná využiteľnosť

Priemyselná využiteľnosť je zrejmá. Podľa tohto vynálezu je možné priemyselne a opakovane vyrábať a používať mobilné komunikačné zariadenia s dvoma samostatnými Secure Elementmi.

ýPpJ'Zoíp -Zb/p

PATENTOVÉ NÁROKY

Claims (6)

1. Mobilné komunikačné zariadenie na bezhotovostné platby, ktoré zahrňuje Secure Element vyznačujúce sa tým, že má na svojej doske plošných spojov dva samostatné čipy so Secure Elementárni (2, 3), kde jeden Secure Element (2) obsahuje platobný terminál, druhý Secure Element (3) obsahuje platobnú kartu a Secure Elementy (2, 3) sú prepojené kontaktným spojom (1) na doske plošných spojov.

2. Mobilné komunikačné zariadenie na bezhotovostné platby podľa nároku 1 vyznačujúce sa tým, že spoj (1) je tvorený kontaktným rozhraním ISO 7816.

3. Mobilné komunikačné zariadenie na bezhotovostné platby podľa nároku 1 alebo 2 vyznačujúce sa tým, že v secure elemente (2) sú aspoň dve jednotky s konfiguračnými dátami nezávislých terminálov.

4. Mobilné komunikačné zariadenie na bezhotovostné platby podľa ktoréhokoľvek z nárokov laž3 vyznačujúce sa tým, že v secure elemente (3) sú aspoň dve jednotky s dátami rôznych platobných kariet.

5. Spôsob vykonávania bezhotovostnej platby v mobilnom komunikačnom zariadení vyznačujúci sa tým, že platobný terminál je spustený na Secure Elemente (2), ktorý je umiestnený na doske plošných spojov mobilného komunikačného zariadenia (4), pričom platobný terminál komunikuje cez spoj (1) s platobnou kartou na Secure Elemente (3) postupom, akoby sa jednalo o platobnú kartu zasunutú v kontaktnej čítačke platobných kariet.

6. Mobilné komunikačné zariadenie na bezhotovostné platby podľa ktoréhokoľvek z nárokov laž5 vyznačujúce sa tým, že mobilné komunikačné zariadenie (4) je mobilný telefón alebo PDA alebo tablet alebo PC alebo USB kľúč.