[发明专利]用于方便且安全的移动交易的系统和方法

说明书

在本文中公开了用于例如在加燃料环境中在支付终端和移动设备之间实施方便且安全的移动交易的系统和方法。在某些实施例中，支付终端和移动设备实施相互认证过程，如果其成功则产生可以被用来对将在支付终端和移动设备之间交换的敏感数据加密的会话密钥。可以使用会话密钥将支付和忠诚信息从移动设备安全地传送到支付终端。这可以在没有等待用户发起交易的情况下被自动地做出以缩短总的交易时间。交易还可以在没有与移动设备的任何用户交互的情况下被完成，因为可以将移动设备留在用户的口袋、钱包、车辆等中而增加了用户的便利性。

本申请为分案申请，其母案的发明名称为“用于方便且安全的移动交易的系统和方法”，申请日为2014年11月19日，申请号为201480073459.2。

对相关申请的交叉引用

本申请要求对如2013年11月19日提交的美国非临时专利申请序列号14/083948的优先权的权益，所述美国非临时专利被通过引用以其整体并入本文中。

技术领域

本文中公开的主题一般地涉及用于方便且安全的移动交易的系统和方法，且更特别地涉及燃料分配（dispense）环境中的方便且安全的移动支付。

背景技术

已经开发了多个移动支付系统，其中移动设备可以被用来在支付终端处为商品或服务付款。在某些系统中，移动设备不直接与支付终端通信。相反，在移动设备支付基础设施和商家支付基础设施之间（例如，云到云）实施（conduct）交易。然而，集成这些复杂且广泛分歧的基础设施可能经常是成本高昂的。

其他系统涉及移动设备和支付终端之间的直接通信。在此类系统中，将诸如支付和忠诚信息之类的敏感的用户数据作为明文传输，引起多个安全问题。例如，敏感的用户数据可能被无道德的第三方拦截。在加燃料环境中这可能是特别关注的，在所述加燃料环境中常常将支付终端布置在其中存在窥探或窜改的提高的风险的无人操纵的室外设置中。用户可能被劝阻使用此类系统，以免支付终端可能已经被损害（compromise）。

许多现存的移动支付系统还要求在交易之前、期间或之后用户与移动设备的交互。例如，用户必须检索移动设备并启动数字钱包应用或否则与在移动设备上执行的软件交互以开始交易。用户还必须拿着移动设备直到支付终端以紧密接近支付终端来放置移动设备。

现存的移动支付系统可能因此对用户而言是不安全且麻烦的或耗时的，并且存在对于改进的移动支付系统的需要。

发明内容

在本文中公开了用于例如在加燃料环境中在支付终端和移动设备之间实施方便且安全的移动交易的系统和方法。在某些实施例中，支付终端和移动设备实施相互认证过程，如果其成功则产生可以被用来对将在支付终端和移动设备之间交换的敏感数据加密的会话密钥。可以使用会话密钥将支付和忠诚信息从移动设备安全地传送到支付终端。这可以在没有等待用户发起交易的情况下被自动地做出以缩短总的交易时间。交易还可以在没有与移动设备的任何用户交互的情况下被完成，因为可以将移动设备留在用户的口袋、钱包、车辆等中而增加了用户的便利性。在交易完成之后或如果交易从被未发起，可以自动地从支付终端删除敏感数据。

在某些实施例中，终端包括被配置成与移动设备无线地通信的无线收发机、被配置成从终端的用户接收输入的输入设备、被配置成存储与一个或多个用户相关联的用户信息的存储设备以及至少一个处理器，其被耦合到无线收发机、输入设备和存储设备。处理器被编程成实施与移动设备的相互认证过程以获得会话密钥、经由无线收发机从移动设备接收用户信息，通过会话密钥对所述用户信息加密、将用户信息存储在存储设备中、经由输入设备从用户接收用以发起交易的请求、提示用户输入授权信息、经由输入设备从用户接收授权信息、使用会话密钥对授权信息加密、经由无线收发机将经加密的授权信息发送到移动设备、经由无线收发机从移动设备接收验证结果，以及当验证结果是肯定的时候，使用被存储的用户信息完成由用户请求的交易。