[发明专利]对移动支付设备进行更新

权利要求书

1.一种经由非安全网络对用户的移动支付设备进行更新的方法，所述移动支付设备存储值并且使得所述用户可以执行与参与商户的无现金交易，所述方法包括：

将与所述移动支付设备有关的识别信息发送到认证服务器；

使用所述认证服务器对所述移动支付设备进行认证；以及

选择交易的交易类型和交易金额；

其中，认证包括：

将加密后的第一消息从所述认证服务器发送到所述移动支付设备，并将加密后的第二消息从所述移动支付设备发送到所述认证服务器；

将所述加密后的第一和第二消息解密；

将基于所述第一消息的加密后的第三消息从所述移动支付设备发

送到所述认证服务器，并将基于所述第二消息的加密后的第四消息从

所述认证服务器发送到所述移动支付设备；

将所述加密后的第三和第四消息解密；以及

将所述第一消息与所述第三消息进行比较并将所述第二消息与所述第四消息进行比较，其中，如果它们匹配，则所述移动支付设备和所述认证服务器的身份被互相认证，以使得能够根据所述交易来更新所述移动支付设备。

2.如权利要求1所述的方法，还包括以下初始步骤：将所述移动支付设备置于读取设备之上或读取设备附近，以便读取与所述移动支付有关的识别信息。

3.如权利要求2所述的方法，还包括经由客户端应用在所述移动支付设备与所述认证服务器之间建立通信链路。

4.如权利要求3所述的方法，其中，所述客户端应用被下载到所述用户的客户端终端。

5.如权利要求4所述的方法，其中，所述客户端应用是在因特网浏览器应用中执行的小应用程序。

6.如权利要求1所述的方法，其中，所述移动支付设备是非接触式集成芯片卡。

7.如权利要求6所述的方法，其中，所述移动支付设备是非接触式智能卡(CSC)。

8.如权利要求1所述的方法，其中，所述参与商户包括公共运输管理机构和零售商店。

9.如权利要求1所述的方法，其中，所述交易类型是由退款、向所述移动支付设备充值和对存储在所述移动支付设备上的电子数据进行更新组成的组中的任何一种。

10.如权利要求1所述的方法，其中，所述认证服务器与所述移动支付设备之间的通信是经由应用协议数据单元(APDU)分组的。

11.如权利要求1所述的方法，还包括在所述认证服务器与银行主机之间建立通信，以便根据所述交易对所述用户的银行账户进行借记或者贷记。

12.如权利要求1所述的方法，其中，所述非安全网络是因特网、城域网(WAN)，或者广域网(WAN)。

13.一种经由非安全网络对用户的移动支付设备进行更新的系统，所述移动支付设备存储值并且使得用户可以执行与参与商户的无现金交易，所述系统包括：

认证服务器，该认证服务器用于对所述移动支付设备进行认证；

读取设备，该读取设备用于从所述移动支付设备读取识别信息；

客户端终端，该客户端终端用于将所述识别信息经由所述网络发送到所述认证服务器；以及

用户界面，该用户界面使得可以选择交易的交易类型和交易金额；

其中，认证包括：

将加密后的第一消息从所述认证服务器发送到移动支付设备，并

将加密后的第二消息从所述移动支付设备发送到所述认证服务器；

将所述加密后的第一和第二消息解密；

将基于所述第一消息的加密后的第三消息从所述移动支付设备发送到所述认证服务器，并将基于所述第二消息的加密后的第四消息从所述认证服务器发送到所述移动支付设备；

将所述加密后的第三和第四消息解密；

将所述第一消息与所述第三消息进行比较并将所述第二消息与所述第四消息进行比较，其中，如果它们匹配，则所述移动支付设备和所述认证服务器的身份被互相认证，从而使得所述读取设备可以根据所述交易来更新所述移动支付设备。

14.如权利要求13所述的系统，其中，所述移动支付设备是非接触式集成芯片卡。

15.如权利要求14所述的系统，其中，所述移动支付设备是非接触式智能卡(CSC)。