[发明专利]利用旋转应用交易计数器进行安全支付交易

说明书

一种账户管理系统创建一组私有应用交易计数器(ATS)和一组相对应的公共ATS，并且将它们传送至用户设备。该设备从商户接收针对支付信息的请求并且处理该请求而并不访问该设备上的安全元件处理器。该设备使用该组私有ATC中的一个私有ATC以及从商家所接收的交易号码计算安全代码。该设备将代理账户信息、所计算的安全代码以及相对应的公共ATC传送至商家。该商家将支付请求传送至作为该代理账户信息的发行方的账户管理系统。该账户管理系统使用该公共ATC获取私有ATC，并且通过对其重新计算而确定该安全代码的有效性。该账户管理系统获取金融账户信息并且请求来自该发行方的授权。

技术领域

该专利申请根据35U.S.C.§119要求于2013年10月30日提交的题为“SecuringPayment Transactions With Rotating Application Transaction Counters”的美国专利申请No.61/897,520的优先权，以上所提到的申请的全部内容通过引用全文结合于此。

技术领域

本公开总体上涉及支付系统，并且尤其涉及允许在不访问用户设备的安全元件的情况下对支付交易进行安全处理的方法和系统。

背景技术

当前的近场通信(NFC)系统依赖于安装在通信设备上的一般被称作“安全元件”或“安全存储器”的硬件组件以便为金融交易、交通票务、识别和认证、物理安全访问以及其它功能提供安全操作环境。安全元件通常包括其自己的操作环境，后者具有防篡改微处理器、存储器和操作系统。NFC控制器从商家的销售点(POS)系统接收支付请求消息并且将该消息传送至该安全元件以便进行处理。除其它之外，受信服务管理器(TSM)或其它形式的安全服务提供方能够在安全元件中安装、备置并个性化应用和数据。该安全元件具有通常在制造时安装的一个或多个访问密钥。相对应的密钥由TSM进行共享而使得该TSM能够建立去往安全元件的密码安全信道以便在具有该安全元件的设备被终端用户所持有的同时进行该安全元件的安装、备置和个性化。以这种方式，该安全元件即使在已经危及设备中的主机CPU的情况下也能够保持安全。

当前NFC系统的一种缺陷在于，安全元件和TSM之间存在紧密的耦合。对于当前的部署形式而言，仅一个TSM有权访问特定安全元件的密钥。因此，终端用户能够选择备置仅由一个TSM所供应的安全元件特征。设备制造商通常会选择该TSM。例如，智能电话制造商可以在来自购买智能电话的移动网络运营商(MNO)—诸如电话公司A—而不是终端用户的引导下为智能电话选择该TSM。因此，终端用户可能并不对该终端用户可用的TSM特征感兴趣。作为示例，MNO可以仅与诸如银行X的一个支付提供方具有商业关系。该TSM可以允许该安全元件仅利用来自一个支付提供方的支付指令而被备置。因此，该终端用户将无法访问来自诸如银行Z的其它支付提供方的服务。

发明内容

在这里所描述的某些示例方面中，一种用于处理支付交易的方法包括限制使用的金融账户信息和应用交易计数器。账户管理系统创建限制使用的金融账户信息，一组公共应用交易计数器，以及相对应的一组私有应用交易计数器，并且将该信息传送至用户设备以便在支付交易中使用。该用户设备从商户系统接收针对支付信息的请求并且处理该请求而并不访问用户设备上的安全元件处理器。该用户设备使用该私有应用计数器和从商户系统所接收的交易号码计算安全代码。该用户设备将该限制使用的金融账户信息、所计算的安全代码以及该组公共应用交易计数器中的一个公共应用交易计数器传送至该商户系统。该商户系统将支付请求传送至作为该限制使用的金融账户信息的发行方的账户管理系统。该账户管理系统确定该公共应用交易计数器的有效性并且使用该公共应用交易计数器查找相对应的私有应用交易计数器。该账户管理系统通过使用私有应用交易计数器以及从商户系统所接收的交易号码对其进行重新计算而确定该安全代码的有效性。该账户管理系统获取用户的金融账户信息并且针对该支付交易从金融账户的发行方请求授权。

在这里所描述的某些其它方面，提供了用于处理支付交易的系统和计算机程序产品。