[发明专利]电子支付的安全处理

说明书

用于数据处理的系统(100)、方法和机器可执行的数据结构，用于在电子支付交易和其他安全数据处理中有用的电子数据的安全创建、管理、操作、处理和存储。这种系统(100)的方面包括可信平台(120)，通过该平台，网络通信设备(110)和商家系统(130)可以注册为可信实体(110'、130)。与特定支付手段相关的信息，如账户或支付令牌，可以存储在已知为虚拟或电子钱包(112)的设备安全数据集中，或以安全支付令牌的形式存储。由设备(110)执行的公共应用程序编程接口可以方便电子钱包(112)和其他安全数据存储(136、120、160)之间的推送和提取过程。因此，用户(190)可以直接从可信设备(110')的应用程序内部发起和完成电子交易。

免责声明

本申请中公开的材料涉及在处理支付交易中有用的数据的创建、管理、操作、处理和存储。这些创建、管理、操作、处理和存储的方面可能受到政府和其他机构的法规约束。本文的公开仅根据逻辑、功能、经济和通信的可能性做出，而不考虑法令、法规或其他法律考量。本文没有内容旨在作为一个声明或表明，本文所提出或探讨的任何材料或其用途遵守或不遵守任何法令、法律、法规或其它具有任何管辖权的法律要求。

相关申请的交叉引用

本申请要求以下每个申请的优先权等所有权利和权益：于2015年1月19日提交的名为“用于移动支付的应用程序内处理的主机卡仿真”的第62/105,061号美国临时专利申请，于2015年7月2日提交的名为“电子支付的安全处理”的第62/188,067美国临时专利申请，和于2015年8月4日提交的名为“电子支付的安全处理”的第62/200,859号美国临时专利申请，以上每个申请的全部内容通过引用并入本案。

技术领域

本发明主要涉及电子信号交换的安全执行，更具体地涉及用于多方数据处理的安全协商、授权、执行和确认的改进的系统、方法和编程结构。

背景技术

电子支付是一种给人们提供了显著益处的电子信号交换或电子数据交易。除去众多益处之外，这种交易也与多种风险相关。尽管多种不同形式的这种交易已被提出，但在包括如安全性、效率和可用性方面仍然有很大的改进空间。

移动和其他电子商务支付不同于如现金、借记卡和信用卡这类更传统的支付形式，是使用移动、桌面或其他设备进行交易的电子支付的不同分类。一些移动和电子商务支付交易使用移动或其他虚拟钱包，该移动或其他虚拟钱包是用户设备上的存储用户个人信息的程序或应用程序，该用户个人信息包括用于一个或多个被授权的支付方法的凭证。例如，用户可以输入和存储多个信用卡号码、银行账号、优惠券、忠诚度、礼品和奖励计划账号等等，并且通过使用钱包中内置的逻辑功能，选择几个支付方式中的某一个以针对交易使用，指定和确认支付金额和其他交易详情，并且以其他方式管理或控制交易以及在交易中使用的账户。安全元件、加密、令牌化以及其他技术的使用可用于增强移动和其他虚拟钱包的安全性，并保护用户的支付凭证和其他存储在内部的敏感信息。

这种虚拟钱包的一个明显的局限是迄今为止这种钱包已经与个人账户管理方如发放信用卡的金融机构(FI)、活期/存款账户的银行等相关。这对于被授权以借助于由一个以上FI管理的账户来完成交易的消费者或其他购买者来说可能导致明显的不便。

为了通过使用虚拟钱包来发起许多类型的交易，用户可以接近一个商家销售点(POS)终端并拿出移动设备以用于扫描或其他某种类型的数据交换。例如，在一个近场通信(NFC)交易中，当两者彼此靠近时，NFC读取器将向移动设备请求支付凭证和/或其他特定交易的信息。类似地，通过使用在移动设备显示以用于由商家POS终端进行扫描的可视图案，如条形码和QR码，支付凭证和交易信息可以在移动钱包和商家POS终端之间进行交换。移动支付交易还可能在它们被处理之前需要某种类型的用户认证，例如输入PIN或识别生物特征，尽管用户认证并不总是被要求。