[发明专利]通过手机应用实现移动非接触式票务/支付的方法和系统

权利要求书

1.一种通过用户手机应用实现移动非接触式票务/支付的方法，所述方法包括如下步骤：

(a)为了票务/支付服务，一个用户付款给服务提供商；

(b)为了使用相关的票务/支付服务，关联所述支付和一个对应的被授予的权利，一个票务/支付服务器模块准备票务/支付证书给所述用户使用并将它们发送给所述用户手机；

(c)为了在一个交通运输非接触式票务系统中使用，所述用户手机接收所述票务证书并存储，为了在移动非接触式支付上使用，所述用户手机接收所述支付证书并存储；

其特征在于，在票务证书的情况下，与所述用户手机和一个激活码关联的每一个被准备的所述票务证书是独一无二的并且部分可以使所述用户手机实现移动非接触式票务访问，或者是支付证书的情况下，与所述用户手机和一个激活码关联的每一个被准备的所述支付证书是独一无二的并且部分可以使所述用户手机实现移动非接触式支付；其中，能够实现移动每一次非接触式票务访问或移动非接触式支付的所述用户手机也要求所述用户在所述用户手机应用中添加一个个人识别码；在 所述用户手机应用的一个一次性密码被成功验证后，所述票务/支付服务器模块发送证书给所述用户手机；

为了在线移动非接触式支付交易，所述证书的第二部分被所述用户手机应用本身使用交易值和所述用户个人识别码当作输入所产生的一个一次性密码结果计算，所述一次性密码结果为所述证书的第二部分，其中所述证书的第一部分和第二部分用于移动非接触式支付交易，并且为了接受或拒绝交易，支付服务器模块要求验证一次性密码。

2.如权利要求1所述的方法，其特征在于，所述票务/支付服务器模块将所述被授予的权利分成几个分区并且为每一个所述分区生成一个独立的证书。

3.如权利要求2所述的方法，其特征在于，一个第一套证书被发送给所述用户手机应用，而且当所述用户手机先后要求使用票务/支付服务直到到达所述被授予的权利的极限时，新的证书被发送给所述用户手机应用。

4.如权利要求1至3任意一项所述的方法，其特征在于，通过从所述票务/支付服务器模块发送一个禁用或删除消息给所述用户手机应用，至少一个证书从所述用户手机应用中被禁用或被删除。

5.如权利要求4所述的方法，其特征在于，通过所述用户支付所述被授予的权利，使用票务/支付服务的所述被授予的权利可以被延长，因此新的票务/支付权限分区可以在所述票务/支付服务器模块中动态生成。

6.如权利要求5所述的方法，其特征在于，基于已经存储到所述用户手机的证书信息，所述用户手机应用限制了新证书的请求。

7.如权利要求6所述的方法，其特征在于，大量的所述个人识别码错误添加后，在所述用户手机应用中票务/支付证书被阻止，并且一个通知消息被发送到票务/支付服务器模块。

8.如权利要求7所述的方法，其特征在于，从所述用户手机应用接收到大量的一次性密码错误验证后，所述票务/支付服务器模块阻止了被授予的权利，并且一个证书阻挡信息被发送给所述用户手机应用。

9.如权利要求1所述的方法，其特征在于，为了在线移动非接触式支付交易，所述证书的第二部分被所述用户手机应用本身使用所述用户个人识别码当作输入所产生的一个一次性密码结果计算，所述一次性密码结果为所述证书的第二部分，其中所述证书的第一部分和第二部分用于移动非接触式支付交易，并且为了接受或拒绝交易，支付服务器模块要求验证所述一次性密码。

10.如权利要求1所述的方法，其特征在于，使用所述证书的第一部分和第二部分的组合的一个第一交易已经被接受，并且后来使用证书的相同的第一部分和第二部分的组合的至少一部分的至少一个后续交易基于所述第一交易的所述一次性密码验证被接受。

11.如权利要求10所述的方法，其特征在于，基于使用证书的第一部分和第二部分的组合的至少一部分，每一个所述后续交易和所述第一交易匹配。