[发明专利]使用安全元件的安全远程支付交易处理

权利要求书

1.一种方法，其包括：

由实体操作的计算机生成公私密钥对；

由所述计算机将所述公私密钥对的公钥传输到与认证机构相关联的认证机构计算机，所述认证机构验证操作所述计算机的实体的真实性；

由所述计算机从所述认证机构计算机接收经签名的证书；

由所述计算机使用所述公私密钥对的私钥生成经签名的应用程序证书；以及

由所述计算机将所述经签名的应用程序证书传输到移动设备上所述实体的应用程序。

2.根据权利要求1所述的方法，其中所述实体是商家，所述计算机是商家计算机，并且所述应用程序是商家应用程序。

3.根据权利要求2所述的方法，其中在传输所述经签名的应用程序证书之后，所述商家应用程序将所述经签名的应用程序证书提供到所述移动设备上的支付应用程序，其中所述商家应用程序随后接收支付凭证，所述支付凭证由所述商家应用程序用于处理支付交易。

4.根据权利要求1所述的方法，其中所述计算机使用RSA生成所述公私密钥对。

5.根据权利要求1所述的方法，其还包括：

由所述计算机接收由所述实体的公钥加密的凭证；

使用所述私钥解密所述凭证；以及

使用所述凭证处理交易。

6.根据权利要求1所述的方法，其中所述经签名的证书是已经由认证机构密钥签名的经签名的商家证书。

7.根据权利要求6所述的方法，其中所述经签名的商家证书包括证书标识符、认证机构标识符、以及所述证书的有效开始日期和有效截止日期。

8.根据权利要求1所述的方法，其中所述实体是商家。

9.一种计算机，其包括：

处理器；以及

计算机可读介质，所述计算机可读介质包括能够由所述处理器执行的代码以实施包括以下操作的方法：

由实体操作的所述计算机生成公私密钥对；

由所述计算机将所述公私密钥对的公钥传输到与认证机构相关联的认证机构计算机，所述认证机构验证操作所述计算机的实体的真实性；

由所述计算机从所述认证机构计算机接收经签名的证书；

由所述计算机使用所述公私密钥对的私钥生成经签名的应用程序证书；以及

由所述计算机将所述经签名的应用程序证书传输到移动设备上所述实体的应用程序。

10.根据权利要求9所述的计算机，其中所述实体是商家，所述计算机是商家计算机，并且所述应用程序是商家应用程序。

11.根据权利要求9所述的计算机，其中在传输所述经签名的应用程序证书之后，所述商家应用程序将所述经签名的应用程序证书提供到所述移动设备上的支付应用程序，其中所述商家应用程序随后接收支付凭证，所述支付凭证由所述商家应用程序用于处理支付交易。

12.根据权利要求9所述的计算机，其中所述计算机使用RSA生成所述公私密钥对。

13.根据权利要求9所述的计算机，其中所述方法还包括：

由所述计算机接收由所述实体的公钥加密的凭证；

使用所述私钥解密所述凭证；以及

使用所述凭证处理交易。

14.根据权利要求9所述的计算机，其中所述经签名的证书是已经由认证机构密钥签名的经签名的商家证书。

15.根据权利要求9所述的计算机，其中所述经签名的商家证书包括证书标识符、认证机构标识符、以及所述证书的有效开始日期和有效截止日期。