[发明专利]提供电子商务和移动商务的方法及其装置

权利要求书

1.一种用于执行电子商务和移动商务交易的系统，所述系统包括：

配置为移动销售点的便携设备，包括安装在便携设备的基带中的销售点管理器及安装在所述便携设备的安全空间中的销售点安全识别模块SAM，其中所述销售点安全识别模块通过以下操作被个性化：

与个性化服务器建立安全通信会话，所述个性化服务器被配置成在所述便携设备的标识被个人化服务器核实后，访问所述便携式设备，以安装一组安全密钥和个人识别号码；

能够使用电子代币的装置，其中，电子代币被设置为被所述便携设备的非接触界面读取，以实现便携设备和能够使用电子代币的装置之间的交易；

交易处理服务器，其通过安全通道接入所述销售点管理器，用于处理经由所述便携设备进行的交易，其中，所述便携设备读取所述能够使用电子代币的装置并将电子代币取回到便携设备中，并核实所述取回的电子代币是否有效，其中在所述电子代币被判定为有效并且有足够的余额，从所述电子代币的装置的电子代币中扣除或借记完成购买所需要支付的数据。

2.如权利要求1所述的系统，其特征在于，所述便携设备读取所述能够使用电子代币的装置，以在不与所述交易处理服务器通信的情况下，完成所述交易中的交易花费不超过在所述能够使用电子代币的装置中设置的预定门限的交易，所述交易在蜂窝通信网络或数据网络上通过安全通道单独或成批传送给所述交易处理服务器。

3.如权利要求2所述的系统，其特征在于，所述销售点安全识别模块被配置成与所述能够使用电子代币的装置建立安全通道，以促使所述便携设备在不与所述交易处理服务器通信的情况下，支持和认证一些交易。

4.如权利要求1所述的系统，其特征在于，所述销售点管理器是运行在基带中的MIDlet程序，所述销售点安全识别模块是运行在所述便携设备中的安全元件上的applet程序。

5.如权利要求1所述的系统，其特征在于，所述便携设备是能够使用近距离通信NFC的移动电话。

6.如权利要求1所述的系统，其特征在于，所述能够使用电子代币的装置是单功能卡或多功能卡。

7.如权利要求1所述的系统，其特征在于，所述非接触界面是遵照标准的超短距离耦合装置。

8.一种使用便携设备执行电子商务和移动商务交易的方法，所述方法包括：

从希望进行购买交易的持有者持有的能够使用电子代币的装置中将电子代币取回到便携设备中；

使用安装在所述便携设备上的销售点管理器和销售点安全识别模块来判定所述取回的电子代币是否有效；以及

如果所述电子代币被判定为有效并且有足够的余额以支付购买花费，通过扣除所述电子代币以在所述销售点安全识别模块中记录所述购买交易；

否则拒绝所述购买交易。

9.如权利要求8所述的方法，其特征在于，所述销售点安全识别模块中积累的一个或多个线下交易记录上传至交易处理服务器，所述上传操作是通过蜂窝通信网络或公共域网络针对单个交易或批量交易进行的。

10.如权利要求8所述的方法，其特征在于，支持电子代币的装置是单功能卡片，由销售点管理器执行的核实过程包括：读取所述单功能卡片的卡片标识，所述卡片标识保存在不受保护或仅受公知密钥保护的区域上；向销售点安全识别模块发送包含所述卡片标识的请求；接收一个或多个由销售点安全识别模块生成的转换后密钥，如果所述接收到的一个或多个转换后密钥为无效，即所述取回的电子代币为无效,否则，认为所述取回的电子代币为有效。

11.如权利要求8所述的方法，其特征在于，还包括从金融机构或连接的账户中，通过所述便携设备的销售点管理器向所述能够使用电子代币的装置中注入资金。

12.如权利要求8所述的方法，其特征在于，还包括当所述购买花费超过预先定义的门限时，连接到交易处理服务器，以对所述电子代币进行进一步的认证。