[发明专利]用于在设备上进行安全金融交易的方法、设备和安全元件

说明书

一种用于进行安全的金融交易的设备和安全元件被公开。设备包括：中央处理单元；用于建立设备与金融账户相关的金融机构之间通信的通信接口；用于获得金融账户相关数据的接口；用于处理由接口获得的金融账户相关的数据的至少一部分的安全元件；以及用于获得从金融账户记入借方的购买金额和用于从金融账户相关的金融机构获取交易授权的控制逻辑，交易授权至少部分地基于与中央处理单元处理的数据无关的由安全元件单独处理的数据。进行安全的金融交易的方法和用于被安全元件执行的计算机程序产品也被公开。

相关申请的交叉引用

本申请通过将允许通过引用并入的下述美国临时申请：即由Sébastien FONTAINE等人于2012年2月29日提交的申请号为US61/604,613且题名为“SYSTEM AND METHOD FORCONDUCTING A SECURED TRANSACTION ON A DEVICE”的那些权限以引用的方式全部并入。

技术领域

本发明涉及用于在设备上进行安全交易，尤其是涉及安全金融交易的方法、设备和安全元件。

背景技术

本章节意在为读者介绍与本公开在下面描述和/或要求保护的各个方面可能相关的各个方面。这个讨论被认为有助于为读者提供背景信息以促进更好地理解本发明的各个方面。因此，应当理解的是这些陈述从这个角度被阅读而不是作为现有技术的承认。

销售商经常使用支付终端与客户进行安全的金融交易。这类客户通常持有金融机构或支付卡机构发行的支付卡。在一些例子中，支付卡包含磁条和/或智能卡芯片，通过在支付终端的磁条读取器中刷卡或通过在支付终端的智能卡读出器中引入支付卡来允许交易启动。在其它例子中，支付卡也可以是使通过将支付卡呈现在支付终端附近以允许交易发生成为可能的非接触式交易。为了确保在金融交易中的安全，诸如泛欧卡(Europay)、万事达卡和维萨(EMV)交易标准已经被开发并被用来认证支付终端和支付卡双方。然而，由于各种因素，包括需要满足安全标准的技术复杂性，用来进行安全的金融交易的支付终端通常是专门致力于金融交易的执行的设备。

因此在现有技术中需要一种用于从任何设备，特别是从提供纯粹的金融交易的执行之外的其它功能的设备进行安全交易的方法、设备和安全元件。

发明内容

在作为支付终端的设备上提供进行安全的金融交易的方法是本发明的目标，所述设备包括中央处理单元和安全元件。所述方法包括：获取将从金融账户记入借方的购买金额；通过设备获取与金融账户相关的数据；并从金融账户相关的金融机构获得交易授权。授权至少部分地基于独立于由中央处理单元处理的数据的由安全元件单独地处理的数据。由安全元件单独处理的数据包括所获得的金融账户相关的数据至少一部分。

提供作为用于进行安全金融交易的支付终端的设备是本发明的另一个目标。所述设备包括：中央处理单元；被配置为建立设备与金融账户相关的金融机构之间的通信的通信接口；用于获得金融账户相关的数据的接口；用于处理由接口获得的金融账户相关的数据的至少一部分的安全元件；被配置为获得从金融账户记入借方的购买金额和从金融账户相关的金融机构获取交易授权的控制逻辑。交易授权至少部分地基于独立于由中央处理单元处理的数据的由安全元件单独地处理的数据。由安全元件单独地处理的数据包括所获得的金融账户相关的数据的至少一部分。

本发明的另一个目标是提供安置在作为支付终端的设备中的安全元件。所述安全元件包括运行泛欧卡、万事达卡和维萨(EMV)交易模块的指令，其被配置为依据认证标准处理由设备的接口获得的数据；以及被配置为依据EMVCo标准的级别1处理EMV交易模块提供的数据的操作系统(OS)。

本发明的另一个目标是提供由作为支付终端的设备所执行的计算机程序产品，所述设备具有嵌入了计算机程序逻辑的计算机可读储存介质。计算机程序逻辑，在由设备执行时，运行泛欧卡、万事达卡和维萨(EMV)交易模块，其被配置为依据认证标准处理由设备的接口获得的数据；以及被配置为依据EMVCo标准的水平1处理EMV交易模块提供的数据的操作系统(OS)。