[发明专利]对移动支付设备进行更新

说明书

技术领域

本发明涉及经由非安全网络对用户的移动支付设备进行更新的系统。

背景技术

为了保证通勤者在进入和离开运输系统时的良好交通流，大众运输系统的购票必须非常高效。一种类型的票是由通勤者携带的用于为所有旅行进行购票的可重复使用的储值卡。为了减轻入口和出口门处的瓶颈，该卡为非接触式的，这使其能够在通勤者穿过门时被快速地扫描并在通勤者已经完成其旅行时被记账。

虽然该瓶颈得到了解决，但是又产生了另一个问题，即在充值站(top-up station)处对卡进行充值。通常，在充值站处，通勤者插入其卡片并经由现金或者信用卡/借记卡进行支付以向其卡片充值。充值站体积庞大，因为它们必须能够安全地存储和分发大量现金。在地铁站中，空间严重短缺，因而存在有限数目的充值站。因此高峰时段可能形成的长队不仅耽搁了通勤者而且有时会阻塞站内交通。已有的简单解决方案是将充值机置于站外。通勤者发现这样不方便，因而不会频繁地使用。

因此需要进一步地提高大众运输系统的效率。

另外，大部分公众具有这些卡片，因此这些卡片在某些国家还可用于对参与商店处的产品和服务进行无现金支付。但是，这些其他用途的流行程度有限，因为仍然存在方便地找到充值站以对其卡片进行充值的问题。

发明内容

在第一优选方面，提供了一种经由非安全网络对用户的移动支付设备进行更新的方法，所述移动支付设备存储值并且使得所述用户可以执行与参与商户的无现金交易，所述方法包括：

将与所述移动支付设备有关的识别信息发送到认证服务器；

使用所述认证服务器对所述移动支付设备进行认证；以及

选择交易的交易类型和交易金额；

其中，认证包括：

将加密后的第一消息从所述认证服务器发送到所述移动支付设备，并将加密后的第二消息从所述移动支付设备发送到所述认证服务器；

将所述加密后的第一和第二消息解密；

将基于所述第一消息的加密后的第三消息从所述移动支付设备发送到所述认证服务器，并将基于所述第二消息的加密后的第四消息从所述认证服务器发送到所述移动支付设备；

将所述加密后的第三和第四消息解密；以及

将所述第一消息与所述第三消息进行比较并将所述第二消息与所述第四消息进行比较，其中，如果它们匹配，则所述移动支付设备和所述认证服务器的身份被互相认证，以使得能够根据所述交易来更新所述移动支付设备。

所述方法还包括以下初始步骤：将所述移动支付设备置于读取设备之上或读取设备附近，以便读取与所述移动支付有关的识别信息。

所述方法还包括经由客户端应用在所述移动支付设备与所述认证服务器之间建立通信链路。

客户端应用可被下载到所述用户的客户端终端。

客户端应用可以是在因特网浏览器应用中执行的小应用程序(applet)。

移动支付设备可以是非接触式集成芯片卡。

移动支付设备可以是非接触式智能卡(CSC)。

参与商户可以包括公共运输管理机构和零售商店。

交易类型可以是由退款、向移动支付设备充值和对存储在移动支付设备上的电子数据进行更新组成的组中的任何一种。

认证服务器与移动支付设备之间的通信可以是经由应用协议数据单元(APDU)分组的。

所述方法还包括在所述认证服务器与银行主机之间建立通信，以便根据所述交易对所述用户的银行账户进行借记(debit)或者贷记(credit)。

非安全网络可以是因特网、城域网(WAN)，或者广域网(WAN)。

在第二方面，提供了一种经由非安全网络对用户的移动支付设备进行更新的系统，所述移动支付设备存储值并且使得用户可以执行与参与商户的无现金交易，所述系统包括：

认证服务器，该认证服务器用于对所述移动支付设备进行认证；

读取设备，该读取设备用于从所述移动支付设备读取识别信息；

客户端终端，该客户端终端用于将所述识别信息经由所述网络发送到所述认证服务器；以及

用户界面，该用户界面使得可以选择交易的交易类型和交易金额；

其中，认证包括：

将加密后的第一消息从所述认证服务器发送到移动支付设备，并将加密后的第二消息从所述移动支付设备发送到所述认证服务器；

将所述加密后的第一和第二消息解密；

将基于所述第一消息的加密后的第三消息从所述移动支付设备发

送到所述认证服务器，并将基于所述第二消息的加密后的第四消息从