[发明专利]用于安全元件交易和资产管理的装置和方法

说明书

本申请涉及用于安全元件交易和资产管理的装置和方法。本发明公开了用于部署金融工具和其他资产的方法和装置。在一个实施例中，公开了一种安全软件协议，所述安全软件协议保证所述资产始终被安全地加密，保证资产有且仅有一份副本存在，并且所述资产被递送给已认证的和/或被授权的顾客。另外，公开了调配系统的示例性实施例，其中所述调配系统能够处理大量突发性流量(诸如可在所谓的设备“首发日”发生的情况)。

本申请是申请日为2014年2月6日、申请号为201480007462.4、名称为“用于安全元件交易和资产管理的装置和方法”的发明专利申请的分案申请。

技术领域

本公开整体涉及安全设备交易领域，并且更具体地讲，在一个示例性实施例中，涉及金融工具和其他资产的部署。

背景技术

顾客和商户通常期望使用方便且安全的装置来执行金融交易和其他相关交易。资产，诸如信用卡、借记卡、预付费卡、礼品卡、礼券等，全都是货币越来越“虚拟化”的性质的示例。具体地讲，不是实际用现实货币或现实礼券兑换商品和/或服务，而是利用例如账号或“代理”账号(例如，为了在销售点处理交易而创建的账号，但其并非实际的贷记账号或借记账号)执行交易，并且资金是以电子方式进行贷记/借记。

遗憾的是，由于在本文中更详细描述的原因，用于分发这些资产的现有解决方案的效率低下并且容易失败。例如，虚拟钱包范型可以基于已有账户；并且为了执行货币交易，客户端设备的用户必须具有带钱包服务已有账户(例如，提供与钱包相关联的会计数据库的可信实体)，或已对钱包服务预付费。另外，现有资产并非“可取代的”，并在它们形成时就专门用于特定用途。

随着顾客和商户对交易的复杂性和/或方便性(包括越来越普遍地使用移动设备)需求的稳定增长，需要新的改进方案来分发资产。理想的是，此类解决方案应为顾客、商户以及发放实体提供合理且方便的管理能力，而不损害资产的灵活性。

发明内容

本公开通过尤其提供用于安全元件交易和资产管理的装置和方法，解决了上述需求。

在一个实施例中，公开了一种用于将资产分发给客户端设备的方法。可通过从客户端设备接收对将资产调配给账户的请求来执行该方法。资产调配请求可伴随有唯一识别客户端设备的设备标识符。接着，认证资产调配请求。在一种情况下，使用设备标识符验证客户端设备与账户是否关联，来认证资产调配请求。一旦认证了该请求，就将资产调配给账户并且将资产分配给客户端设备。接着，从远程设备诸如资产锁定器接收到唯一识别所分配资产的资产标识符。然后将资产标识符发送给客户端设备。随后，客户端设备可使用资产标识符来请求所分配资产。一旦从客户端设备接收到对所分配资产的请求和资产标识符，就将所分配资产递送给客户端设备。

在另一个实施例中，公开了一种用于将资产分发给客户端设备的方法。客户端设备与唯一识别该客户端设备的设备标识符相关联。通过为客户端设备预先配置资产来执行该方法。预先配置过程可包括：(i)利用基于设备标识符的唯一密钥加密资产；(ii)将质询数据嵌入资产中；并且/或者(iii)将资产与用户账户相关联。因此，为客户端设备配置或“个性化”资产。接着，所述预先配置的资产与资产标识符相关联。在该实施例的一个方面，在预先配置资产之前将资产标识符提供给客户端设备。客户端设备可随后请求所述预先配置的资产。请求可包括资产标识符。一旦接收到请求，就可将所述预先配置的资产递送给客户端设备。

在另一个实施例中，公开了一种计算机可读存储介质。该计算机可读存储介质存储指令，该指令在被客户端设备的处理器执行时，使客户端设备发送对将资产调配给账户的请求。可将请求发送给远程设备。账户可与客户端设备的用户相关联。连同请求一起，客户端设备可发送唯一识别该客户端设备的设备标识符。在该实施例的一个方面，设备标识符存储在设置于客户端设备中的安全元件上。此外，一个或多个质询也可存储在安全元件上。所述指令还使客户端设备将质询发送给远程设备。客户端设备可随后从远程设备接收资产。所接收的资产可包括安全元件可用来验证所接收的资产是否有效的质询数据。质询数据可基于所发送的质询。