[发明专利]交易方法、支付设备、校验设备和服务器

说明书

本申请提供了一种交易方法、支付设备、校验设备和服务器。该方法包括：支付设备向校验设备发送免密请求信息，该免密请求信息用于该支付设备向该校验设备请求免密标识，该免密标识用于指示交易的卡片具有免密能力，该免密标识与该校验设备关联并且与该卡片对应；该支付设备接收该校验设备发送的响应于该免密请求信息的免密应答信息，该免密应答信息包括该免密标识；该支付设备根据该免密应答信息，修改该卡片的持卡人验证方法CVM列表，生成授权请求密文ARQC，并将该ARQC发送给该PoS机。本申请提供的交易方法，通过支付设备和校验设备实现双因子验证，能在不改动PoS机的情况下使其跳过在PoS处的输密过程，增强交易的安全性，提高用户的体验。

技术领域

本申请涉及电子设备领域，并且更具体的，涉及一种非接触免密支付交易的方法、支付设备、校验设备和服务器。

背景技术

中国人民银行(the people′s bank of china，PBOC)发布的非接触式支付标准包括非接触式标准借/贷记PBOC和非接触式快速标准借/贷记(quick PBOC，qPBOC)，其中，qPBOC具有交互时间短(小于500ms)的优点，用户体验好，因此，目前大部分非接触式交易为qPBOC流程。对于qPBOC，持卡人验证方法(cardholder verification method，CVM)仅支持联机个人识别码(personal identification number，PIN)与签名两种持卡人验证方法。对于存在收款端设备，并且交易需要由收款端设备发送到发卡行主机处进行授权的线下联机交易，多数使用联机PIN。线下交易是指支付端设备(例如，手机)和收款端设备(例如，销售点设备，point of sale，PoS)之间的信息交互不需要联网，信息是在两个设备之间进行交互的。这种情况下支付端设备不需要具备联网能力，交易由收款端设备处理。而对于线上交易，支付端设备是直接与发卡行主机进行交互的，支付端设备需要具备联网能力，不需要收款端设备的存在。联机交易是针对交易的类型，即交易需要由收款端设备发送到发卡行主机处进行授权，收款端设备与发卡行主机之间是具备通信连接的。

闪付是以PBOC2.0/3.0标准为基础定义的一个品牌，目前有基于安全模块(secureelement，SE)和基于主机卡模拟(host card emulation，HCE)的两种移动支付模式，银联云闪付是基于HCE在移动设备中实现卡片的模拟，兼容PBOC技术逻辑。

目前，针对于一些小额业务占比比较大、结账速度要求高的行业和商户，银联推出了闪付联机小额快速业务(小额三免业务)，商户可以申请加入该业务成为白名单商户。对于持卡人使用的集成电路(integrated circuit，IC)卡或者承载IC卡信息的移动设备，在该白名单商户处以闪付方式发起的低于标准限额的联机交易，默认支持小额快速业务，无需跳输密界面与签名验证，即无需进行PBOC流程中的持卡人验证，实现持卡人挥卡即付的目的。对于白名单商户处发起的符合条件的(闪付、低于限额)交易，收单机构对交易添加免验密码标识标记交易属于小额快速业务，实现发卡行处对交易免密授权。

由于移动设备的引入，目前有了基于设备的持卡人验证方法(consumer deviceCVM，CD-CVM)或设备持卡人验证，在设备端通过指纹或者数字密码的方式完成对持卡人身份的校验。支付宝推出了一种线上交易的可穿戴设备免密的功能，利用可穿戴设备随身佩戴的特性，作为持卡人身份的代表，增加了一重验证因素。

现有的支付宝可穿戴智能设备免密的技术，针对的是无PoS机的线上交易模式，而对于存在PoS机的线下交易模式，并不存在可穿戴智能设备的免密的技术。目前，由于云闪付交易是强制联机的，即交易需要由PoS机发送到发卡行主机进行验证，对于支付设备和PoS机之间的交互不需要联网，并且交易由PoS机进行处理的线下HCE云闪付的免密交易只有一种途径：在卡片支持小额快速业务时，在支持小额快速业务的白名单商户处进行免密交易时，HCE应用可以在不经过身份校验的情况下进行小额免密交易。而当PoS机和/或HCE支付应用不支持小额免密，即线下的HCE云闪付非免密交易时，HCE刷卡(包括信用卡)交易时始终需要输入密码。

发明内容