[发明专利]用于操作无接触移动设备作为低成本安全销售点的方法

摘要

本发明涉及一种用于操作无接触移动设备作为低成本的安全销售点（POS）、在下文中为POS设备（POS_D）的方法，所述POS设备（POS_D）具有非安全的操作系统（OS）、安装在所述非安全的操作系统（OS）中的POS应用（POS_A）、嵌入式安全元件（eSE）、安装在所述嵌入式安全元件（eSE）中的交易代理小应用程序（Pxy_A）、以及用以与具有安全交易专用应用（TDA）的客户端移动设备（C_D）进行无接触通信的无接触前端（CLF）。

主权项

一种用于操作无接触移动设备作为低成本的安全销售点（POS）、在下文中为POS设备（POS_D）的方法，所述POS设备（POS_D）具有非安全的操作系统（OS）、安装在所述非安全的操作系统（OS）中的POS应用（POS_A）、嵌入式安全元件（eSE）、安装在所述嵌入式安全元件（eSE）中的交易代理小应用程序（Pxy_A）、以及用以与具有安全交易专用应用（TDA）的客户端移动设备（C_D）进行无接触通信的无接触前端（CLF），所述方法包括以下步骤：‑对于POS应用（POS_A），发起（E1）与交易服务器（TS）的链接，‑对于POS应用（POS_A），向嵌入式安全元件（eSE）转发（E2）来自所述交易服务器（TS）的请求，用于在交易服务器（TS）和所述嵌入式安全元件（eSE）之间打开安全信道，‑对于所述交易代理小应用程序（Pxy_A），建立（E3）与交易服务器（TS）的安全信道，‑一旦在交易服务器（TS）和安全元件（eSE）之间建立了安全信道，就请求（E4）将无接触前端（CLF）切换到安全元件读取器模式中，‑对于所述交易代理小应用程序（Pxy_A），对在安全信道（eSE）中接收自交易服务器（TS）的经加密的命令进行解密（E5），通过无接触前端（CLF）以明文将命令转发到客户端设备（C_D）中的所述安全交易专用应用（TDA），‑对于所述交易代理小应用程序（Pxy_A），对通过无接触前端（CLF）以明文从客户端设备（C_D）中的所述安全交易专用应用（TDA）所接收的命令进行加密（E5），在安全信道中将经加密的命令转发到交易服务器（TS），‑一旦交易被处理，就关闭安全信道并且将无接触前端（CLF）切换（E6）回到正常的读取器模式。