專利名稱:用于集成支付和電子商品轉(zhuǎn)移的設(shè)備和方法
技術(shù)領(lǐng)域:
本發(fā)明大體上涉及電子和計(jì)算機(jī)技術(shù),且更明確地說涉及用于電子支付和電子商品 轉(zhuǎn)移的設(shè)備和方法。
技術(shù)背景通常,由單獨(dú)基礎(chǔ)設(shè)施處理支付交易和電子商品(也稱為"e商品";所述術(shù)語在本文中可交替使用)的遞送。舉例來說,支付交易可使用支付卡或其它支付裝置連同僅處理支付的基礎(chǔ)設(shè)施來進(jìn)行,類似地,由單獨(dú)(也許互補(bǔ)的)基礎(chǔ)設(shè)施處理e商品(例如, 電子票據(jù)、代幣、數(shù)字證書、電影、音樂、忠誠點(diǎn)、紅票(benefit coupon)、憑單、數(shù)據(jù)、 密鑰或"解鎖"代碼和類似的非實(shí)體項(xiàng)目)的遞送,所述基礎(chǔ)設(shè)施可調(diào)用支付基礎(chǔ)設(shè)施 以便作為單獨(dú)過程對(duì)貨物收費(fèi)。荷蘭PTT于1995年6月1日公開的第NL9301902號(hào)荷蘭專利申請(qǐng)案揭示了一種借助于智能卡獲取對(duì)特定設(shè)施的權(quán)利的方法。權(quán)利的獲取是經(jīng)由終端和控制系統(tǒng)執(zhí)行的。 對(duì)設(shè)施的權(quán)利可以是訪問或使用權(quán)。使用智能卡或其它登記裝置來輔助所述訪問。智能 卡不僅用于支付所需設(shè)施,而且用作取代紙質(zhì)票據(jù)的登記和驗(yàn)證構(gòu)件。因此,同一智能 卡可用于購買對(duì)未來設(shè)施的權(quán)利、用于其支付和用于設(shè)施的后續(xù)使用(也就是說,所購 權(quán)利的行使)。2002年4月23日頒發(fā)的Stanford等人的第6,375,084號(hào)美國專利描述卡收費(fèi)系統(tǒng)。主機(jī)票據(jù)設(shè)施可由可在卡讀取/寫入裝置處使用的信用卡以及可在非接觸式讀卡機(jī)處使用的特惠支付卡兩者操作,且位于讀卡機(jī)與主機(jī)設(shè)施之間的安全和交易裝置在單獨(dú)存儲(chǔ)裝置中存儲(chǔ)主機(jī)設(shè)施能夠計(jì)算的全價(jià)收費(fèi)和特惠收費(fèi)。所述專利描述了一種卡收費(fèi)系統(tǒng), 其具有一個(gè)或一個(gè)以上讀卡機(jī)和連接在讀卡機(jī)與主機(jī)設(shè)施之間用于將信息傳回清算中心的安全和交易裝置。2002年6月11日頒發(fā)的Stanford等人的第6,402,038號(hào)美國專利似 乎類似于剛剛描述的Stanford等人的'084參考。2000年8月8日頒發(fā)的Hohle等人的第6,101,477號(hào)美國專利揭示了用于旅行相關(guān)多 功能智能卡的方法和設(shè)備。在一個(gè)實(shí)施例中,智能卡系統(tǒng)包括卡持有人識(shí)別應(yīng)用和在特 定旅行情形中可用的各種額外應(yīng)用(例如,航空、旅館、出租車和支付相關(guān)應(yīng)用)。具體 應(yīng)用中的存儲(chǔ)器空間和安全特征向合伙組織(例如,航空公司、旅館連鎖店和出租車代 理商)提供構(gòu)造定制和安全文件結(jié)構(gòu)的能力。2006年3月9日公開的Piikivi的第2006/049258號(hào)美國專利公開案揭示一種向智能 卡讀取機(jī)提供非接觸式接口的無線通信裝置。所述專利公開案提供一種無線終端,其包 括智能卡應(yīng)用主機(jī)(例如接觸式智能卡或者終端或終端安全組件),包括終端接口,且還 包括實(shí)現(xiàn)與檢票系統(tǒng)中的非接觸式讀卡機(jī)進(jìn)行RF通信的智能卡路由器。所述智能卡應(yīng)用 主機(jī)不含有非接觸式接口。所述智能卡路由器包括與智能卡應(yīng)用主機(jī)分離且位于智能卡 應(yīng)用主機(jī)外部的RF天線,以及調(diào)制器/解調(diào)器和用于基于到達(dá)通信業(yè)務(wù)中所包括的信息 將經(jīng)由RF天線到達(dá)的通信業(yè)務(wù)路由到智能卡應(yīng)用主機(jī)或路由到終端接口的卡訪問模塊 和路由器。2002年10月10日公開的Ross的第2002/0147907號(hào)美國專利申請(qǐng)公開案針對(duì)一種 用于使用特殊格式化智能卡來授權(quán)交易的系統(tǒng)。所述交易系統(tǒng)包括使用固定的數(shù)據(jù)結(jié)構(gòu), 所述數(shù)據(jù)結(jié)構(gòu)允許多個(gè)銷售點(diǎn)系統(tǒng)在不考慮上級(jí)用戶接口的情況下識(shí)別和訪問交易卡。 智能卡包括具有規(guī)定的數(shù)據(jù)文件結(jié)構(gòu)的存儲(chǔ)器,且所述數(shù)據(jù)文件結(jié)構(gòu)包括至少一個(gè)只讀 字段、至少一個(gè)加密讀取/寫入字段和至少一個(gè)非加密讀取/寫入字段。智能卡可用于交易 系統(tǒng)中,且智能卡授權(quán)裝置與智能卡上提供的規(guī)定的數(shù)據(jù)文件結(jié)構(gòu)互動(dòng)。2001年8月30日公開的Sehr的第2001/0018660號(hào)美國專利申請(qǐng)公開案針對(duì)一種利 用多種服務(wù)游客卡的電子檢票系統(tǒng)和方法。其中包含多個(gè)實(shí)體,例如活動(dòng)組織者、入場(chǎng) 中心、服務(wù)提供者和游客總數(shù),以便自動(dòng)編制、發(fā)行、利用和處理檢票卡以允許參與休 閑和娛樂活動(dòng)且獲得其它基于卡的權(quán)利。便攜式檢票卡通過智能信用和/或借記卡技術(shù)實(shí) 現(xiàn),且能夠在卡中存儲(chǔ)計(jì)算機(jī)化票據(jù)模板或電子信用點(diǎn),或者從卡中扣除先前加載到卡 上的貨幣值或獎(jiǎng)勵(lì)點(diǎn)??梢暻闆r將卡持有人的生物統(tǒng)計(jì)識(shí)別信息以及卡數(shù)據(jù)和數(shù)據(jù)庫信 息的加密證明編碼到卡中,且可在各個(gè)服務(wù)點(diǎn)場(chǎng)所在出示卡以獲得入場(chǎng)權(quán)和獲得其它服 務(wù)時(shí)對(duì)其進(jìn)行檢驗(yàn)和驗(yàn)證?,F(xiàn)有技術(shù)未能有效采用單獨(dú)且未鏈接的支付和e商品(例如,檢票)基礎(chǔ)設(shè)施和交易。需要克服現(xiàn)有技術(shù)方法的不足。發(fā)明內(nèi)容本發(fā)明的原理提供通常在不需要詳細(xì)了解和包含其它基礎(chǔ)設(shè)施的情況下準(zhǔn)許將使用 支付基礎(chǔ)設(shè)施的支付交易與使用e商品基礎(chǔ)設(shè)施的e商品交易有效組合同時(shí)允許每一基 礎(chǔ)設(shè)施集中于其主要功能的技術(shù)。因此,提供票據(jù)或其它e商品可鏈接到例如支付交易 等交易。根據(jù)本發(fā)明一個(gè)方面的方法(其可以是計(jì)算機(jī)實(shí)施的)的示范性實(shí)施例包括以 下步驟促進(jìn)通過第一終端詢問電子支付裝置以獲得財(cái)務(wù)數(shù)據(jù);促進(jìn)產(chǎn)生e商品相關(guān)信 息;和促進(jìn)e商品相關(guān)信息的轉(zhuǎn)移。可通過第一終端詢問電子支付裝置,以便獲得財(cái)務(wù) 數(shù)據(jù)且視情況獲得與電子支付裝置的持有人有關(guān)的簡(jiǎn)檔數(shù)據(jù)??筛鶕?jù)支付基礎(chǔ)設(shè)施來配 置電子支付裝置。第一終端可具有根據(jù)支付基礎(chǔ)設(shè)施配置的第一終端支付模塊和根據(jù)電 子商品基礎(chǔ)設(shè)施配置并耦合到第一終端支付模塊的第一終端電子商品模塊。對(duì)電子支付 裝置的詢問可由第 一 終端支付模塊執(zhí)行。e商品相關(guān)信息的產(chǎn)生可由第一終端電子商品模塊進(jìn)行,且將e商品相關(guān)信息轉(zhuǎn)移到 電子支付裝置可由第一終端支付模塊進(jìn)行。e商品相關(guān)信息的轉(zhuǎn)移在根據(jù)財(cái)務(wù)數(shù)據(jù)和支付 基礎(chǔ)設(shè)施實(shí)行的交易內(nèi)進(jìn)行。在獲得可選的簡(jiǎn)檔數(shù)據(jù)的情況下,可基于所述簡(jiǎn)檔數(shù)據(jù)產(chǎn) 生e商品相關(guān)信息。另一方面,用于集成支付和電子商品轉(zhuǎn)移的終端的示范性實(shí)施例可包括支付模塊和 耦合到支付模塊的電子商品模塊。所述支付模塊可根據(jù)支付基礎(chǔ)設(shè)施來配置,且所述電 子商品模塊可根據(jù)電子商品基礎(chǔ)設(shè)施來配置。所述模塊可經(jīng)配置以促進(jìn)上述步驟。根據(jù)本發(fā)明另一方面的電子支付裝置(例如卡或經(jīng)恰當(dāng)配置的蜂窩式電話)的示范性實(shí)施例可包括存儲(chǔ)器和耦合到存儲(chǔ)器的至少一個(gè)處理器。所述處理器可操作以促進(jìn)執(zhí)行本文所述的方法步驟中的一者或一者以上。本發(fā)明的一個(gè)或一個(gè)以上方法步驟可以包 含機(jī)器可讀媒體的制品的形式實(shí)施,所述機(jī)器可讀媒體含有在被執(zhí)行時(shí)實(shí)施此類步驟(一或多個(gè))的一個(gè)或一個(gè)以上程序。本發(fā)明的一種或一種以上技術(shù)可提供以下實(shí)質(zhì)有益技術(shù)效果中的一者或一者以上。 舉例來說,這些可包括允許緊密耦合單獨(dú)的基礎(chǔ)設(shè)施(例如電子支付和檢票),同時(shí)仍注 意每一者的功能和職責(zé)的分離。另外,另一方面, 一種或一種以上發(fā)明技術(shù)以使得擴(kuò)展 保持與現(xiàn)有支付基礎(chǔ)設(shè)施的其它部分兼容的方式允許擴(kuò)展而并非取代現(xiàn)有支付協(xié)議。此 外,在如下文更全面論述的符合EMV支付標(biāo)準(zhǔn)的示范性實(shí)施例中,支付卡應(yīng)用可保持符 合所有相關(guān)開放式標(biāo)準(zhǔn),且相關(guān)類型核準(zhǔn)過程可保持適用。此外,又一方面,通過緊密耦合支付和數(shù)據(jù)處理和/或存儲(chǔ)功能性,可促進(jìn)開放式方案支付(例如信用卡支付)擴(kuò)展到傳統(tǒng)上僅接受票據(jù)或封閉式方案支付(例如預(yù)付交通 卡)的環(huán)境中。因?yàn)榭筛鶕?jù)需要在支付卡上的單個(gè)應(yīng)用中實(shí)施支付和數(shù)據(jù)處理和/或存儲(chǔ), 所以可大大縮減交易時(shí)間和復(fù)雜性;明確地說,與針對(duì)支付和數(shù)據(jù)處理和/或存儲(chǔ)且尤其 針對(duì)例如大量客運(yùn)檢票和支付等高速非接觸式操作釆用單獨(dú)的卡應(yīng)用相反,與現(xiàn)有技術(shù) 方法相比可顯著縮減交易時(shí)間。此外,由于只需要管理單個(gè)卡應(yīng)用且可在不改變的情況 下支持多個(gè)電子商品應(yīng)用,因而可顯著降低卡管理過程的復(fù)雜性。另外,由于檢票和其 它e商品處理不需要"了解"支付方且支付處理不需要"了解"e商品功能性(即,每方 的功能性可保持大致不修改),因而可降低終端的復(fù)雜性。再一方面, 一種或一種以上發(fā) 明技術(shù)可用以下方式準(zhǔn)許將支付和電子商品遞送組合在單個(gè)步驟中將支付交易和e商 品的遞送(例如旅行準(zhǔn)許)緊密接合,從而將支付而不遞送或遞送而未支付的風(fēng)險(xiǎn)減到 最小,且通常可避免針對(duì)同一 e商品進(jìn)行多次支付或?qū)τ趩未沃Ц哆M(jìn)行多次非計(jì)劃中的 商品遞送。從將結(jié)合附圖閱讀的本發(fā)明說明性實(shí)施例的以下具體實(shí)施方式
中,將了解本發(fā)明的 這些和其它特征及優(yōu)點(diǎn)。
圖1展示可實(shí)施本發(fā)明技術(shù)的系統(tǒng)及其各種組件的實(shí)例;圖2展示發(fā)明技術(shù)對(duì)于受控訪問系統(tǒng)的一個(gè)具體示范性應(yīng)用;圖3是根據(jù)本發(fā)明一方面的示范性方法步驟的流程圖;圖4是展示在系統(tǒng)入口處用于在系統(tǒng)入口處進(jìn)行支付的示范性交易流程的具體示范 性流程圖;圖5是展示用于在讀取機(jī)處存儲(chǔ)電子票據(jù)的一個(gè)具體示范性交易流程中的示范性方 法步驟的具體詳細(xì)流程圖;圖6展示在受控訪問系統(tǒng)的出口處用于在出口處進(jìn)行支付的交易流程的具體示范性 方法步驟圖7展示用于購買和存儲(chǔ)e商品的示范性數(shù)據(jù)流,其中包括示范性安全特征; 圖8展示用于更新e商品的示范性數(shù)據(jù)流,其中包括示范性安全特征; 圖9展示傳統(tǒng)的信托模型;圖IO展示示范性發(fā)明擴(kuò)展信托模型內(nèi)的購買;圖ll展示示范性發(fā)明擴(kuò)展信托模型內(nèi)的使用;以及圖12是可用于本發(fā)明的一個(gè)或一個(gè)以上實(shí)施例中的示范性計(jì)算機(jī)系統(tǒng)的框圖。
具體實(shí)施方式
現(xiàn)將關(guān)注圖1,其描繪系統(tǒng)100連同所述系統(tǒng)的各種可能組件的示范性實(shí)施例。系 統(tǒng)100可實(shí)施發(fā)明技術(shù),且可包括一種或一種以上不同類型的便攜式支付裝置。舉例來 說, 一種此類裝置可以是接觸式裝置,例如卡102???02可包括具有處理器部分106 和存儲(chǔ)器部分108的集成電路(IC)芯片104??沙鲇谕ㄐ拍康亩峁┒鄠€(gè)電觸點(diǎn)110。 除卡102之外或代替卡102,系統(tǒng)IOO還可經(jīng)設(shè)計(jì)以與非接觸式裝置(例如卡112) —起 工作???12可包括具有處理器部分116和存儲(chǔ)器部分118的IC芯片114??商峁┨炀€ 120以用于例如使用射頻(RF)電磁波進(jìn)行非接觸式通信??商峁┱袷幤?一或多個(gè)) 和/或用于調(diào)制、解調(diào)、降頻轉(zhuǎn)換等中的一者或一者以上的額外恰當(dāng)電路。請(qǐng)注意,卡102、 112例示可與本發(fā)明技術(shù)一起采用的多種裝置。在本發(fā)明的一個(gè)或一個(gè)以上實(shí)施例中,采 用雙接口裝置1302。出于說明方便起見將裝置1302展示為大于裝置102、 112,但裝置 1302可具有類似的形狀因數(shù)。裝置1302包括具有處理器部分1306和存儲(chǔ)器部分1308 的IC芯片1304??商峁┒鄠€(gè)類似于觸點(diǎn)110的電觸點(diǎn)1310,以及類似于天線120的天 線1320,連同振蕩器(一或多個(gè))和/或用于調(diào)制、解調(diào)、降頻轉(zhuǎn)換等中的一者或一者以 上的額外恰當(dāng)電路(如關(guān)于裝置112所描述)??商峁┯靡怨芾硭鰞蓚€(gè)可用接口的恰當(dāng) 固件,其操作另外類似于裝置102、 112。本文獻(xiàn)中所有對(duì)裝置、元件或組件102、 104、 106、 108、 110、 112、 114、 116、 118、 120的描述同等適用于相應(yīng)項(xiàng)目1302、 1304、 1306、 1308、 1310、 1320。存儲(chǔ)器108、 118、 148 (下文論述)和1308可進(jìn)一步劃分為非易失性存儲(chǔ)器和易失性存儲(chǔ)器。IC 104、 114可含有處理單元106、 116和存儲(chǔ)器單元108、 118。優(yōu)選地,IC 104、 114還可包括控制邏輯、計(jì)時(shí)器和輸入/輸出端口中的一者或一者以上。此類元件在IC技 術(shù)中是眾所周知的,且不作單獨(dú)說明。IC104、 114中的一者或兩者還可包括協(xié)處理器, 其同樣是眾所周知的且不作單獨(dú)說明??刂七壿嬁山Y(jié)合處理單元106、 116提供處理存儲(chǔ) 器單元108、 118與輸入/輸出端口之間的通信所必要的控制。計(jì)時(shí)器可根據(jù)處理單元106、 116和控制邏輯提供計(jì)時(shí)參考信號(hào)。協(xié)處理器可提供實(shí)時(shí)執(zhí)行復(fù)合計(jì)算(例如密碼算法所 需的那些計(jì)算)的能力。存儲(chǔ)器部分或單元108、 118可包括不同類型的存儲(chǔ)器,例如易失性和非易失性存儲(chǔ) 器以及只讀和可編程存儲(chǔ)器。存儲(chǔ)器單元可存儲(chǔ)交易卡數(shù)據(jù),例如用戶主帳號(hào)("PAN")。 存儲(chǔ)器部分或單元108、 118可存儲(chǔ)卡102、 112的操作系統(tǒng)。操作系統(tǒng)加載并執(zhí)行應(yīng)用, 且向所述應(yīng)用提供文件管理或其它基本卡服務(wù)。在一些實(shí)施例中, 一個(gè)或一個(gè)以上應(yīng)用可直接"座落"在硬件上,例如可在操作系統(tǒng)的范圍之外??捎糜趯?shí)施本發(fā)明的一個(gè)操 作系統(tǒng)是由StepNexus公司許可的MULTOS⑧操作系統(tǒng)?;蛘撸刹捎没贘AVA CARD 技術(shù)的以JAVA CARDTM為基礎(chǔ)的操作系統(tǒng)(由Sun Microsystems公司,4150 Network Circle, Santa Clara, CA 95054 USA許可)或可從許多賣方購得的專利操作系統(tǒng)。優(yōu)選地, 將操作系統(tǒng)存儲(chǔ)在存儲(chǔ)器部分108、 118內(nèi)的只讀存儲(chǔ)器("ROM")中。在替代實(shí)施例中, 快閃存儲(chǔ)器或其它非易失性和/或易失性類型的存儲(chǔ)器也可用于存儲(chǔ)器單元108、 118中。除了操作系統(tǒng)所提供的基本服務(wù)之外,存儲(chǔ)器部分108、 118還可包括如本文所述的 一個(gè)或一個(gè)以上應(yīng)用。目前,此類應(yīng)用可遵守的一個(gè)優(yōu)選標(biāo)準(zhǔn)是EMVCo,LLC所陳述的 EMV支付標(biāo)準(zhǔn)(http:〃www.emvco.醒)。將了解,嚴(yán)格地說,EMV標(biāo)準(zhǔn)定義終端的行 為;然而,卡可經(jīng)配置以符合此類EMV依從終端行為,且在此意義上,其本身是EMV 依從的。還將了解,可用多種不同方式配置根據(jù)本發(fā)明的應(yīng)用。正如所提到的,卡102、 112是可與本發(fā)明技術(shù)一起采用的多種支付裝置的實(shí)例。支 付裝置的主要功能可能不是支付,舉例來說,它們可以是實(shí)施本發(fā)明技術(shù)的蜂窩式電話 手持機(jī)或用于公共運(yùn)輸系統(tǒng)的賒購卡。此類裝置可包括具有常規(guī)形狀因數(shù)的卡、更大或 更小的卡、具有不同形狀的卡、類似于鑰匙圈的小型終端(keyfob)、個(gè)人數(shù)字助理(PDA)、經(jīng)適當(dāng)配置的手機(jī)手持機(jī)或甚至任何具有實(shí)施本發(fā)明技術(shù)的處理和存儲(chǔ)器能力的裝置。 所述卡或其它支付裝置可包括存儲(chǔ)器108、 118和耦合到所述存儲(chǔ)器的處理器106、 116。 視情況,主體部分(例如,支付卡的層壓塑料層、PDA的外殼或機(jī)殼、芯片封裝等)與 存儲(chǔ)器108、 118和處理器106、 116相關(guān)聯(lián)。存儲(chǔ)器108、 118可含有如本文所述的應(yīng)用。 處理器106、 116可操作以執(zhí)行本文將描述的一個(gè)或一個(gè)以上方法步驟。舉例來說,應(yīng)用 可以是鏈接到例如電可擦除可編程只讀存儲(chǔ)器(EEPROM)等卡存儲(chǔ)器中具有固件加上 數(shù)據(jù)的形式的軟件代碼的應(yīng)用識(shí)別符(AID)。許多不同類型的終端可與系統(tǒng)100—起采用。此類終端可包括經(jīng)配置以與接觸型裝 置102介接的接觸式終端122、經(jīng)配置以與無線裝置112介接的無線終端124或組合終端 126。請(qǐng)注意,本文中以可互換方式使用"非接觸式"和"無線",且熟練的技術(shù)人員熟 悉此類術(shù)語的含義。組合終端126經(jīng)設(shè)計(jì)以與任一類型的裝置102、 112介接。終端可以 是具有插入非接觸式讀取機(jī)的接觸式終端。組合終端126可包括存儲(chǔ)器128、處理器部 分130和讀取機(jī)模塊132。請(qǐng)注意,終端126的構(gòu)造原理適用于其它類型的終端,且出 于說明性目的進(jìn)行詳細(xì)描述。讀取機(jī)模塊132可經(jīng)配置以用于與卡或裝置102進(jìn)行接觸 式通信或者與卡或裝置112進(jìn)行非接觸式通信,或進(jìn)行所述兩者(可提供不同類型的讀 取機(jī)來與不同類型的卡(例如,接觸式或非接觸式)互動(dòng))。終端122、 124、 126可經(jīng)由計(jì)算機(jī)網(wǎng)絡(luò)138連接到處理中心140。舉例來說,網(wǎng)絡(luò)138可包括因特網(wǎng)或?qū)S芯W(wǎng)絡(luò)。 舉例來說,處理中心140可包括支付裝置的發(fā)卡行的主機(jī)計(jì)算機(jī)??刹捎靡环N或一種以 上相異網(wǎng)絡(luò)。如下文論述,發(fā)明終端可具有耦合到電子商品模塊的支付模塊;所述模塊 可以軟件、固件和/或硬件來實(shí)施。在一個(gè)或一個(gè)以上實(shí)施例中,所述模塊可以是在同一 處理器上運(yùn)行的軟件模塊。獨(dú)立終端134表示沒有連接到計(jì)算機(jī)網(wǎng)絡(luò)(根據(jù)設(shè)計(jì)而定,在特定時(shí)間沒有連接, 或始終沒有連接)的終端,且另外大體上類似于所描述的其它終端。也可在系統(tǒng)100中采用經(jīng)恰當(dāng)配置的蜂窩式電話手持機(jī)142。在圖1中以半示意形 式描繪手持機(jī)142,且所述手持機(jī)142可包括一個(gè)或一個(gè)以上IC芯片,例如包括處理單 元146和存儲(chǔ)器單元148的芯片144??山?jīng)由天線150或用類似于上述天線120的第二 天線180 (即,手持機(jī)可具有用于支付應(yīng)用的第二天線)來提供與終端的無線通信。請(qǐng) 注意,天線180是示意描繪的,但可以是(例如)用于典型"智能"卡中的線圈天線。 手持機(jī)142每一者可配備合適的顯示器156。另外,還可提供適當(dāng)?shù)碾娫?62。舉例來說, 此類電源可包括電池和適當(dāng)?shù)碾娐?。顯示器和電源可與處理器部分互連。不同類型的便 攜式支付裝置可組合或"混合并匹配"圖1中的示范性裝置上所描繪的一個(gè)或一個(gè)以上 特征。在本發(fā)明的一個(gè)方面,提供一種電子支付裝置(其可以是便攜式的)以促進(jìn)用戶與 例如系統(tǒng)100等系統(tǒng)的終端(例如122、 124、 126、 134)的交易。所述裝置可包括處理 器,例如上文論述的處理單元106、 116、 146。所述裝置還可包括耦合到所述處理器的存 儲(chǔ)器,例如上文論述的存儲(chǔ)器部分108、 118、 148。此外,所述裝置可視情況包括耦合到 所述處理器且經(jīng)配置以與終端(例如終端122、 124、 126、 134之一)介接的通信模塊。 舉例來說,通信模塊可包括觸點(diǎn)110或天線120、 150、 180連同準(zhǔn)許經(jīng)由接觸式或無線 通信與終端介接的適當(dāng)電路(例如前述振蕩器(一或多個(gè))和相關(guān)電路)。所述設(shè)備的處 理器可操作以執(zhí)行本文所述的方法和技術(shù)的一個(gè)或一個(gè)以上步驟。處理器可經(jīng)由硬件技 術(shù)和/或在存儲(chǔ)器單元之一中所存儲(chǔ)的程序指令的影響下執(zhí)行此類操作。便攜式裝置可包 括主體部分。舉例來說,這可以是在"智能"卡102、 112的情況下的層壓塑料主體(如 上文論述),或在手持機(jī)142的情況下的手持機(jī)底盤和主體。將了解,終端122、 124、 126、 134是根據(jù)本發(fā)明的一個(gè)或一個(gè)以上示范性實(shí)施例用 于與便攜式支付裝置互動(dòng)的終端設(shè)備的實(shí)例。所述設(shè)備可包括前述支付和電子商品模塊, 其(例如)經(jīng)由處理器(例如處理器130)、耦合到所述處理器的存儲(chǔ)器(例如存儲(chǔ)器128) 和耦合到所述處理器且經(jīng)配置以與便攜式設(shè)備102、 112、 142介接的通信模塊(例如132)實(shí)施。處理器130可操作以經(jīng)由通信模塊132與用戶的便攜式支付裝置通信。終端設(shè)備 可經(jīng)由處理器130中的硬件技術(shù)或通過存儲(chǔ)器128中所存儲(chǔ)的程序指令來起作用??梢?情況經(jīng)由網(wǎng)絡(luò)138從例如處理中心140等中央位置處提供此類邏輯。上述裝置102、 112優(yōu)選地是IS0 7816依從接觸式卡或裝置或NFC (近距離通信) 或者ISO 14443依從接近卡或裝置。在操作中,可在終端124或128上輕觸或輕拍卡112, 終端124或128接著以非接觸方式將電子數(shù)據(jù)傳輸?shù)娇?12或其它無線裝置中的接近IC 心片。圖2展示根據(jù)本發(fā)明的一個(gè)方面將本發(fā)明技術(shù)示范性應(yīng)用于受控訪問系統(tǒng)。舉例來 說,系統(tǒng)200可以是交通車輛、包括一個(gè)或一個(gè)以上火車站或公共汽車終點(diǎn)站的完整交 通基礎(chǔ)設(shè)施、游樂園、博物館等。系統(tǒng)200可具有入口點(diǎn)202和出口點(diǎn)204。第一終端 206可位于鄰近于入口點(diǎn)202處,且第二終端208可位于鄰近于出口點(diǎn)204處。將了解, 可能存在多個(gè)入口點(diǎn)和出口點(diǎn),且每一者可具備適當(dāng)?shù)慕K端。終端(例如終端206)可 經(jīng)配置以用于經(jīng)由支付基礎(chǔ)設(shè)施,聯(lián)合電子商品基礎(chǔ)設(shè)施并結(jié)合根據(jù)支付基礎(chǔ)設(shè)施配置 的電子支付裝置(例如裝置210)進(jìn)行集成支付和電子商品轉(zhuǎn)移。舉例來說,所述裝置 210可以是接觸式卡、非接觸式卡、手機(jī)或如上所述的其它裝置。終端206可包括根據(jù)支付基礎(chǔ)設(shè)施配置且還經(jīng)配置以詢問電子支付裝置210以獲得 財(cái)務(wù)數(shù)據(jù)的支付模塊212。此外,終端206可包括根據(jù)電子商品基礎(chǔ)設(shè)施配置且耦合到 支付模塊212的電子商品模塊214。電子商品模塊214可經(jīng)配置以促進(jìn)處理e商品相關(guān)信 息(例如,檢票信息)。支付模塊212可進(jìn)一步經(jīng)配置以促進(jìn)在根據(jù)財(cái)務(wù)數(shù)據(jù)和支付基礎(chǔ) 設(shè)施實(shí)行的交易中將e商品相關(guān)信息轉(zhuǎn)移到電子支付裝置210。請(qǐng)注意,支付模塊可包括 用于非接觸式通信的天線216 (還可包括適當(dāng)?shù)恼{(diào)制和轉(zhuǎn)換電路,其是此項(xiàng)技術(shù)中眾所 周知的且類似于上文論述的調(diào)制和轉(zhuǎn)換電路)。此外,支付模塊可包括用于接觸式卡的讀 取機(jī)218。請(qǐng)注意,讀取機(jī)218和天線216可以是單獨(dú)實(shí)體,或可根據(jù)需要與終端206 (例如,其支付模塊212)集成。支付模塊212和電子商品模塊214可具有網(wǎng)絡(luò)連接220、 222。將了解,如果需要的話,可提供單個(gè)網(wǎng)絡(luò)連接。所述連接可以到達(dá)上文相對(duì)于圖1 描述的任何類型的網(wǎng)絡(luò),且不同模塊可根據(jù)需要連接到相同或不同網(wǎng)絡(luò)。終端208的元 件224、 226、 228、 230、 232、 236可與終端206的相應(yīng)元件212、 214、 216、 218、 220、 222類似地起作用。在一個(gè)或一個(gè)以上實(shí)施例中,支付模塊212本身不需要連接到網(wǎng)絡(luò),且可經(jīng)由商品 模塊214實(shí)現(xiàn)網(wǎng)絡(luò)通信。另外,在一個(gè)或一個(gè)以上實(shí)施例中,與卡或其它支付裝置的通 信可由支付模塊212處理,且需要在卡與商品模塊214之間傳遞的任何數(shù)據(jù)由支付模塊212處理(對(duì)于接觸式卡和非接觸式卡兩者來說)。為了幫助熟練的技術(shù)人員理解而借助于實(shí)例,支付基礎(chǔ)設(shè)施的一個(gè)實(shí)例是例如由 MasterCard International公司結(jié)合發(fā)卡行、收單行和商家操作的EMV基礎(chǔ)設(shè)施(即,包 含EMV的支付系統(tǒng))。另外,支付基礎(chǔ)設(shè)施的一個(gè)實(shí)例是自動(dòng)收費(fèi)(AFC)系統(tǒng)。視情況,支付模塊212可進(jìn)一步經(jīng)配置以詢問電子支付裝置210以獲得與電子支付 裝置的持有人有關(guān)的簡(jiǎn)檔數(shù)據(jù)。在此情況下,第一終端206的電子商品模塊214可經(jīng)配 置以基于簡(jiǎn)檔數(shù)據(jù)來處理e商品相關(guān)信息。e商品相關(guān)信息的處理可包括產(chǎn)生、讀取和/ 或更新e商品相關(guān)信息。將了解,不同類型的e商品模塊214是可能的。舉例來說,可 能存在一些僅產(chǎn)生e商品的模塊,例如售票機(jī);可能存在一些僅讀取e商品的模塊,例 如火車列車員或其他檢票人員的便攜式裝置;且可能存在一些僅更新e商品的模塊,例如驗(yàn)票機(jī)。另外,可能存在以任何組合進(jìn)行前述一些或全部操作的組合模塊。應(yīng)強(qiáng)調(diào)的 是,借助于實(shí)例,本發(fā)明的許多方面是相對(duì)于檢票系統(tǒng)(例如,用于交通)來說明的。 然而,這純粹是示范性的,且本發(fā)明的技術(shù)可用于其中支付和e商品基礎(chǔ)設(shè)施的集成將 是有益的許多應(yīng)用中,例如控制進(jìn)入游樂園、博物館等。所描述的模塊212、 214、 224、 226可包括(例如)兩個(gè)實(shí)體上分離的裝置、包含兩 個(gè)離散子裝置的單個(gè)裝置、包含兩個(gè)離散虛擬裝置(即,軟件模塊)的單個(gè)裝置和進(jìn)行 兩項(xiàng)工作的單個(gè)完全集成裝置?,F(xiàn)將關(guān)注圖3,其展現(xiàn)根據(jù)本發(fā)明一方面的示范性方法步驟的流程圖300。所述方法 (其可以是計(jì)算機(jī)實(shí)施的)可用于經(jīng)由支付基礎(chǔ)設(shè)施聯(lián)合電子商品基礎(chǔ)設(shè)施進(jìn)行集成支付 和電子商品轉(zhuǎn)移。e商品可以是上述種類的。在框302處開始之后,框304包括促進(jìn)通過 第一終端詢問電子支付裝置以獲得財(cái)務(wù)數(shù)據(jù)。舉例來說,財(cái)務(wù)數(shù)據(jù)可以是電子支付裝置 的帳號(hào)。電子支付裝置可根據(jù)支付基礎(chǔ)設(shè)施來配置,且第一終端可具有如上文相對(duì)于圖 2描述的支付模塊和電子商品模塊??捎傻谝唤K端支付模塊執(zhí)行對(duì)電子支付裝置的詢問。 視情況,在促進(jìn)詢問的步驟304中,可獲得與電子支付裝置的持有人有關(guān)的簡(jiǎn)檔數(shù)據(jù)。 如本文所使用,"促進(jìn)" 一個(gè)行動(dòng)包括執(zhí)行所述行動(dòng)、使所述行動(dòng)更為容易、幫助實(shí)行所 述行動(dòng)或促使執(zhí)行所述行動(dòng)。因此,借助于實(shí)例而并非限制,在一個(gè)處理器上執(zhí)行的指 令可能通過發(fā)送適當(dāng)數(shù)據(jù)或命令以促使或幫助執(zhí)行由在遠(yuǎn)程處理器上執(zhí)行的指令實(shí)行的 行動(dòng)來促進(jìn)所述行動(dòng)。正如所提到的,財(cái)務(wù)數(shù)據(jù)可以是(例如)與支付裝置相關(guān)聯(lián)的帳號(hào)。借助于實(shí)例而 并非限制,簡(jiǎn)檔數(shù)據(jù)可包括例如某人是享有較低票價(jià)權(quán)利的學(xué)生或老年人的事實(shí)等信息。 另外,可提供兩個(gè)或兩個(gè)以上類別的簡(jiǎn)檔數(shù)據(jù)。舉例來說, 一個(gè)類別可包括檢票簡(jiǎn)檔數(shù)據(jù),例如老年人或?qū)W生身份。另外,還可提供卡成員簡(jiǎn)檔數(shù)據(jù);對(duì)于交易來說可能不需 要此類數(shù)據(jù)。舉例來說,這可包括卡成員何時(shí)何地加入、例如衣服尺寸等個(gè)人信息等。在獲得簡(jiǎn)檔數(shù)據(jù)的情況下,可由第一終端電子商品模塊基于簡(jiǎn)檔數(shù)據(jù)來產(chǎn)生e商品相關(guān)〈曰息。下文中將論述可選步驟306。步驟308可包括促進(jìn)通過第一終端電子商品模塊產(chǎn)生e 商品相關(guān)信息。舉例來說,此類信息可包括檢票信息。下文中將論述可選步驟310到316。 步驟318可包括促進(jìn)在根據(jù)財(cái)務(wù)數(shù)據(jù)和支付基礎(chǔ)設(shè)施進(jìn)行的交易內(nèi)經(jīng)由第一終端支付模 塊將e商品相關(guān)信息轉(zhuǎn)移到電子支付裝置。在一個(gè)或一個(gè)以上實(shí)施例中,交易可以是支 付交易。然而,應(yīng)了解,交易可針對(duì)零值,且/或可以只是全部支付交易流程的子集。正如所提到的,可視情況在步驟304中獲得的簡(jiǎn)檔數(shù)據(jù)可包括將電子支付裝置的持 有人識(shí)別為具有與類別成員資格相關(guān)聯(lián)的多個(gè)權(quán)利分類中的一者或一者以上的類別的成 員的信息。權(quán)利分類可能與電子商品有關(guān);舉例來說,此類分類可包括對(duì)折扣或優(yōu)惠的 權(quán)利。正如所提到的,在一個(gè)示范性實(shí)施例中,權(quán)利分類可包括交通收費(fèi)分類,且e商 品相關(guān)信息可包括交通票據(jù)信息。正如所提到的,本發(fā)明技術(shù)可用于控制進(jìn)入和/或離開受控訪問系統(tǒng)。在一些情況下, 可能只牽涉到進(jìn)入系統(tǒng)。舉例來說,當(dāng)向訪問收取單筆固定費(fèi)用(例如進(jìn)入博物館或娛 樂場(chǎng))或在大量客運(yùn)系統(tǒng)(例如紐約地鐵系統(tǒng))中(其中向任何兩個(gè)站之間的通行收取 單筆費(fèi)用)時(shí),這可能是適宜的。然而,在其它應(yīng)用中,還可能需要控制出口且/或?qū)⑵?據(jù)或費(fèi)用信息鏈接到入口點(diǎn)和出口點(diǎn)兩者。舉例來說,這可對(duì)應(yīng)于例如倫敦地鐵或華盛 頓特區(qū)地鐵等系統(tǒng)。因此,可結(jié)合持有人進(jìn)入受控訪問系統(tǒng)來執(zhí)行所描述的步驟,且在 此情況下,步驟308和318中的e商品相關(guān)信息可包括初始入口點(diǎn)信息。因此,第一終 端(例如圖2中的終端206)在此情況下可視為入口終端。在此情況下,額外步驟可包 括步驟320,即促進(jìn)在持有人離開系統(tǒng)時(shí)通過出口終端詢問電子支付裝置,以獲得系統(tǒng) 入口點(diǎn)信息(出口終端事實(shí)上已經(jīng)"知道"其自身位置,即系統(tǒng)出口位置)。舉例來說, 出口終端可以是圖2的終端208。步驟322可包括基于受控訪問系統(tǒng)入口點(diǎn)信息和受控 訪問系統(tǒng)出口點(diǎn)信息(例如,出口終端的位置)經(jīng)由出口終端支付模塊來促進(jìn)以下中的 一者或一者以上向持有人提供票據(jù)和向持有人收費(fèi)。將了解,在步驟322中(或本文 其它地方)提供的票據(jù)可以是電子票據(jù)、實(shí)體票據(jù)、光學(xué)票據(jù)等。在一個(gè)或一個(gè)以上實(shí)施例中,入口和出口終端206、 208可以是不同的。舉例來說, 在交通系統(tǒng)(例如地鐵系統(tǒng))中,第一或入口終端206可位于人員已登上火車的車站處, 而第二或出口終端208可位于人員己離開火車的車站處。然而,入口和出口終端有可能實(shí)際上是同一終端。舉例來說,這可能發(fā)生在收費(fèi)取決于行進(jìn)距離的公共汽車上。出口 終端(其將與入口終端相同)可通過(例如)全球定位系統(tǒng)(GPS)或其它合適的技術(shù) 來獲得關(guān)于行進(jìn)距離的信息。與圖3中描繪的方法一起采用的電子支付裝置可以是(例 如)非接觸式射頻(RF)接近卡、接觸式卡或具有非接觸式射頻(RF)和接觸式接口兩 者的雙接口卡。此外,所述裝置可具有非卡形狀因數(shù),例如蜂窩式電話、PDA、類似于 鑰匙圈的小型終端等;所需要的只是存在與終端介接的適當(dāng)能力。將了解,在一個(gè)或一個(gè)以上示范性實(shí)施例中,可能需要提供適當(dāng)?shù)陌踩卣饕詫⑵?騙性或不適當(dāng)使用的可能性減到最小?,F(xiàn)將在檢票應(yīng)用的情境中提供具體實(shí)例。當(dāng)針對(duì) 票據(jù)使用開放式數(shù)據(jù)存儲(chǔ)時(shí),卡或其它裝置可能不會(huì)向檢票應(yīng)用提供任何與數(shù)據(jù)存儲(chǔ)有 乂-的安全服務(wù)。在此情況下,檢票應(yīng)用將需要解決例如掠讀(即,將票據(jù)復(fù)制到另一張 卡上)或重放等攻擊。然而,在其它實(shí)施例中,卡或其它裝置可提供適當(dāng)?shù)陌踩С帧?一種方式將是結(jié)合放置數(shù)據(jù)(PutData)命令在放置數(shù)據(jù)操作中采用交易計(jì)數(shù)器(例如應(yīng) 用交易計(jì)數(shù)器(ATC))來防止所述攻擊。請(qǐng)注意,所述實(shí)例是在前述EMV規(guī)范的情境 中提供的。掌握本申請(qǐng)案中所展現(xiàn)的教示的熟練的技術(shù)人員將能夠容易地使所述實(shí)例適 應(yīng)其它類型的系統(tǒng)和標(biāo)準(zhǔn)。更具體地說,讀取機(jī)(或終端的讀取機(jī)部分)可能需要ATC和主帳號(hào)(PAN)。檢 票模塊可在其所計(jì)算的消息鑒別代碼(MAC)中包括ATC和PAN,且可使用放置數(shù)據(jù) 命令將此傳回到卡或其它裝置。除非PAN和ATC與其當(dāng)前值匹配,否則放置數(shù)據(jù)命令 將拒絕接受存儲(chǔ)所述數(shù)據(jù)。這將阻止由卡持有人重放到合法卡上。此外,結(jié)合EMV中所 存在的組合數(shù)據(jù)鑒別(CDA)特征使用PAN可降低或消除"掠讀"(即,有人試圖從另 一張卡讀取有效票據(jù)數(shù)據(jù)并將其復(fù)制到其自身的卡上)的可能性。由于MAC包括PAN, 且所述PAN是通過CDA簽名的,所以支付模塊可檢測(cè)到欺騙企圖并拒絕交易。參看圖3,在需要實(shí)施安全技術(shù)的情況下,可選步驟306可包括促進(jìn)通過第一終端 詢問電子支付裝置以獲得交易計(jì)數(shù)器和帳號(hào),例如前述ATC和PAN。步驟310可包括促 進(jìn)使用交易計(jì)數(shù)器和帳號(hào)來計(jì)算鑒別代碼;所述代碼可以是(例如)MAC。步驟312可 包括促進(jìn)確定從電子支付裝置獲得的交易計(jì)數(shù)器和帳號(hào)是否與鑒別代碼中所包括的交易 計(jì)數(shù)器和帳號(hào)匹配。如果它們不匹配(如由框312的"否"支路所指示),那么可促進(jìn)拒 絕由電子支付裝置存儲(chǔ)鑒別代碼,如框316處所示。此拒絕響應(yīng)于揭示從電子支付裝置 獲得的交易計(jì)數(shù)器和帳號(hào)與鑒別代碼中所包括的交易計(jì)數(shù)器和帳號(hào)不匹配的確定步驟。 實(shí)施這些步驟可降低重放欺騙的可能性。如果所述匹配是可接受的(如框312的"是" 支路所指示),那么視情況可在決策框314處基于與交易相關(guān)聯(lián)的帳號(hào)和唯一數(shù)據(jù)鑒別簽名(例如,稱為組合DDA/AC產(chǎn)生的EMV簽名方法,其更通常稱為"CDA")來促進(jìn)掠 讀檢測(cè)。因此,可顯著降低或消除重放(試圖將先前合法檢票數(shù)據(jù)復(fù)制回原始卡上)和 掠讀(試圖將合法檢票數(shù)據(jù)復(fù)制到另一張可信或欺騙性卡上)的可能性。將了解,可以 任何次序執(zhí)行重放和掠讀防止步驟,且不需要一起執(zhí)行所述步驟;可執(zhí)行其中一者或兩 者,或不執(zhí)行任一者。事實(shí)上, 一般來說,可以任何適當(dāng)次序執(zhí)行圖3中描繪的步驟, 且并非在任何特定情形中都需要執(zhí)行所有步驟。 一旦己經(jīng)在框316中產(chǎn)生拒絕,處理便 前進(jìn)到繼續(xù)框324。在例示許多安全增強(qiáng)的可能途徑的另一途徑中,步驟可包括促進(jìn)通過第一終端詢問 電子支付裝置以獲得交易計(jì)數(shù)器(例如ATC)、電子支付裝置識(shí)別符(例如卡ID)和電 子支付裝置產(chǎn)生的隨機(jī)數(shù)(例如RND),以及促進(jìn)基于e商品相關(guān)信息、交易計(jì)數(shù)器、 電子支付裝置識(shí)別符和電子支付裝置產(chǎn)生的隨機(jī)數(shù)來計(jì)算鑒別代碼(例如MAC)。這些 步驟準(zhǔn)許促進(jìn)經(jīng)由交易計(jì)數(shù)器和支付裝置產(chǎn)生的隨機(jī)數(shù)來檢測(cè)重放欺騙,以及基于將e 商品相關(guān)信息與電子支付裝置識(shí)別符的鏈接來促進(jìn)掠讀檢測(cè)。下文將相對(duì)于圖7和圖8 來提供更多細(xì)節(jié)?;仡檨碚f,本發(fā)明的一個(gè)或一個(gè)以上實(shí)施例可提供用于組合支付和e商品基礎(chǔ)設(shè)施 和/或交易且同時(shí)允許每一者集中于其主要功能并且極少需要或不需要一者了解或包含 另一者的技術(shù)。因此,在一個(gè)或一個(gè)以上方面,本發(fā)明可提供用于將數(shù)據(jù)處理操作并入 到例如支付交易等交易中的技術(shù)。在一個(gè)特定示范性實(shí)施方案中,支付交易采用前述 EMV標(biāo)準(zhǔn)。因此,本發(fā)明技術(shù)準(zhǔn)許在例如支付交易等交易內(nèi)處理非支付數(shù)據(jù)。在一個(gè)或一個(gè)以 上示范性實(shí)施例中,可在此類交易內(nèi)實(shí)行數(shù)據(jù)處理。如相對(duì)于圖2所論述,終端可包括 e商品和支付模塊這些模塊可實(shí)施為單獨(dú)的硬件模塊或單獨(dú)的軟件模塊。在一個(gè)或一個(gè) 以上實(shí)施例中,提供兩個(gè)單獨(dú)的應(yīng)用, 一個(gè)用于例如檢票等e商品,且一個(gè)用于支付。 裝置(例如卡)僅需要"知道"如何與支付部分介接。e商品數(shù)據(jù)(例如檢票)可通過支 付應(yīng)用或其它類型的支付模塊傳遞到卡或其它裝置??稍诳ɑ蚱渌b置上(但使用預(yù)先 存在于卡上的支付基礎(chǔ)設(shè)施)存儲(chǔ)適當(dāng)?shù)臋z票或其它e商品數(shù)據(jù)。在一個(gè)或一個(gè)以上實(shí) 施例中,現(xiàn)有支付基礎(chǔ)設(shè)施可依照前述EMV規(guī)范。標(biāo)準(zhǔn)EMV命令可用于移動(dòng)非支付數(shù) 據(jù),例如e商品數(shù)據(jù)。然而,可使卡或其它支付裝置向下兼容,以使得其可容易地用于 普通購買交易。現(xiàn)將相對(duì)于圖4到圖6呈現(xiàn)展示將本發(fā)明技術(shù)應(yīng)用于EMV框架內(nèi)的另外 的具體實(shí)例。在對(duì)圖4到圖8的以下論述中,"讀取機(jī)"包含例如具有元件216和/或218的支付模塊212等元件,而"終端"包含例如e商品模塊214等元件。圖4展示在受控訪問系 統(tǒng)的入口處的交易流程中的示范性方法步驟,其中將在入口處進(jìn)行支付。在前述EMV標(biāo) 準(zhǔn)的情境中描述所述步驟,存在實(shí)施本發(fā)明技術(shù)的適當(dāng)修改。所述技術(shù)適用于非接觸式 和接觸式應(yīng)用兩者。如流程圖400的步驟402中所示,可從檢票應(yīng)用向支付應(yīng)用發(fā)送激 活請(qǐng)求??稍诓襟E404處實(shí)行適當(dāng)?shù)目ㄝ喸兒图せ钚蛄小H绻嬖跓o效卡或多張卡(如 在步驟406處確定),那么可在步驟408處運(yùn)行卡去激活序列,且可在框410處從讀取機(jī) 向終端發(fā)送"NAK"符號(hào)(對(duì)應(yīng)于讀取機(jī)告知終端發(fā)生某一錯(cuò)誤)。只有在存在單張卡的情況下,讀取機(jī)才將實(shí)施例應(yīng)用選擇,且在框412處選擇卡上 的適當(dāng)應(yīng)用。接著從卡中讀取數(shù)據(jù),如在框414處。此類數(shù)據(jù)可包括例如檢票簡(jiǎn)檔等簡(jiǎn) 檔信息以及余額。當(dāng)存在多張卡時(shí)(如在"否"支路中),讀取機(jī)將起始移除序列,如在 408處。在步驟416中,起始適當(dāng)?shù)膽?yīng)用。在步驟418中,讀取機(jī)可從卡或其它裝置中讀取 所有數(shù)據(jù),但可僅從響應(yīng)消息中檢索PAN,從而保留其它數(shù)據(jù)以供稍后使用。在圖4所 示的實(shí)例中,應(yīng)用數(shù)據(jù)與ONESMART 八丫?八33@應(yīng)用(也稱為PAYPASS M/CHIP ,由 MasterCard International Incorporated頒布)兼容。然而,這純粹用于舉例目的,且可遵 守或采用其它適當(dāng)規(guī)范。并行地,在步驟420處,由于兩個(gè)成功的獲取數(shù)據(jù)(GetData) 命令的緣故,讀取機(jī)可發(fā)送檢票簡(jiǎn)檔和余額作為激活進(jìn)入響應(yīng)的一部分。在步驟422處, 讀取機(jī)可從終端處接收借方進(jìn)入命令和經(jīng)分析的數(shù)據(jù)作為將來實(shí)行第一產(chǎn)生AC命令的 準(zhǔn)備。并行地,在步驟418中,通過讀取記錄(Read Record)命令從卡或其它裝置處讀 取適當(dāng)數(shù)據(jù)。通常,在優(yōu)化流程中,終端將在讀取機(jī)準(zhǔn)備好發(fā)送所述第一產(chǎn)生AC(Generate AC)命令之前發(fā)送借方進(jìn)入(Debit Entry)命令。在框424中,讀取機(jī)請(qǐng)求交易證書(TC)。 在框426中,讀取機(jī)向終端發(fā)送借方進(jìn)入響應(yīng),其中含有清算記錄。在框428中,確定卡或其它裝置是否已經(jīng)產(chǎn)生了應(yīng)用鑒別密碼(AAC)或授權(quán)請(qǐng)求 密碼(ARQC)。如果是這樣的話,讀取機(jī)拒絕交易而不作進(jìn)一步處理,如框410處所示。 相反,在框428處的"否"支路之后,確定是否請(qǐng)求了組合DDA/AC產(chǎn)生。請(qǐng)注意,"DDA" 代表動(dòng)態(tài)數(shù)據(jù)鑒別,"AC"代表應(yīng)用密碼,且所述兩者組合成代表"組合DDA/AC"的 "CDA"。如果請(qǐng)求了此產(chǎn)生,那么在框434處,讀取機(jī)檢索電子支付裝置(例如,集成 電路卡(ICC))的公用密鑰并檢驗(yàn)所簽名的動(dòng)態(tài)應(yīng)用數(shù)據(jù)(SDAD)。在框436處,如果 SDAD是正確的,那么處理流向框438,而如果SDAD不正確,那么讀取機(jī)按照框410 拒絕交易。在框430的"否"支路中,在框432處通過讀取機(jī)執(zhí)行靜態(tài)數(shù)據(jù)鑒別。如果 靜態(tài)數(shù)據(jù)鑒別失敗,那么讀取機(jī)將在TVR中設(shè)置適當(dāng)?shù)奈弧U?qǐng)注意,"TVR"代表終端檢驗(yàn)結(jié)果,其是由終端產(chǎn)生的含有終端風(fēng)險(xiǎn)管理決策的結(jié)果的一組旗標(biāo)。其在"產(chǎn)生AC" 中將此傳遞到卡。在框438和440中,讀取機(jī)執(zhí)行適當(dāng)?shù)奶幚硐拗坪徒K端風(fēng)險(xiǎn)管理。同 樣,如果一個(gè)或一個(gè)以上測(cè)試失敗,那么設(shè)置TVR中的適當(dāng)?shù)奈?。在?42中,讀取機(jī)執(zhí)行終端行動(dòng)分析。如果結(jié)果是TC請(qǐng)求(如框444中所確定), 那么讀取機(jī)接受交易;相反,在框444的"否"支路處,如在框410處拒絕交易。在框 448中,讀取機(jī)向終端發(fā)送借方進(jìn)入響應(yīng),其中含有清算記錄。讀取機(jī)可向終端發(fā)送含 有來自第一產(chǎn)生AC響應(yīng)的輸出的借方進(jìn)入響應(yīng);在所述卡或其它裝置不對(duì)產(chǎn)生AC命令 作出響應(yīng)的情況下,可由讀取機(jī)實(shí)施合適的異常情況處理。將了解,框406、 418、 424、 428、 430-436、 438、 440、 442和446可對(duì)應(yīng)于在應(yīng)用層級(jí)處采取的行動(dòng)。另外,框402、 410、 420、 422和448可對(duì)應(yīng)于在轉(zhuǎn)移或e商品層級(jí)處采取的行動(dòng)。圖4中的步驟可結(jié)合 終端-讀取機(jī)交互來實(shí)行。一般來說,在正常EMV交易流程中,在卡或其它裝置上選擇正確的應(yīng)用,從卡或其 它裝置讀取數(shù)據(jù),執(zhí)行終端風(fēng)險(xiǎn)分析和終端行動(dòng)分析,向卡詢問由以上分析確定的類型 的密碼,且卡接著進(jìn)行其風(fēng)險(xiǎn)分析并以適當(dāng)方式對(duì)終端作出響應(yīng)。在本文陳述的經(jīng)修改 的交易流程中,當(dāng)從卡讀取數(shù)據(jù)時(shí),還可視情況讀取檢票或e商品相關(guān)數(shù)據(jù)并將其供應(yīng) 到檢票或其它e商品終端。此類數(shù)據(jù)可通過正常EMV讀取記錄命令或通過一個(gè)或一個(gè)以 上獲取數(shù)據(jù)命令來讀取。當(dāng)向卡或其它裝置詢問密碼時(shí),以卡所請(qǐng)求的格式告訴卡特定 數(shù)據(jù)項(xiàng)目??ㄕ?qǐng)求通常將包括票據(jù)標(biāo)簽,使得如果存在票據(jù),那么當(dāng)請(qǐng)求密碼時(shí)將其傳 遞到卡(如果不理解檢票,那么簡(jiǎn)單地將零傳遞到卡)??▽?shù)據(jù)記錄在對(duì)正常交易日志 的擴(kuò)展中。視情況而定,還可能在密碼請(qǐng)求之前或之后向數(shù)據(jù)存儲(chǔ)進(jìn)行寫入。這可用放 置數(shù)據(jù)命令進(jìn)行,但在對(duì)正常EMV的變型中,其可在沒有任何安全性的情況下進(jìn)行,正 如開放式數(shù)據(jù)存儲(chǔ)那樣起作用。上文已經(jīng)論述了兩種選擇。視情況而定,如果只是將把 條目記錄到一區(qū)域中,那么放置數(shù)據(jù)之后不需要進(jìn)行密碼請(qǐng)求。當(dāng)選擇了適當(dāng)應(yīng)用時(shí),終端可執(zhí)行獲取處理選擇(GetProcessingOptions)命令。此 命令告訴終端關(guān)于卡和交易的一些基本事實(shí),且還提供用于確定需要讀取哪些終端文件 記錄的參數(shù)(在一個(gè)或一個(gè)以上實(shí)施例中,此類參數(shù)可以是(例如)來自EMV規(guī)范的應(yīng) 用文件定位符或"AFL"參數(shù))。后一記錄是將針對(duì)給定交易讀取的數(shù)據(jù)項(xiàng)目的列表。接 著可使用讀取記錄命令來讀取記錄。例如脫機(jī)余額等其它數(shù)據(jù)項(xiàng)目可用獲取數(shù)據(jù)命令來 讀取。通常,放置數(shù)據(jù)命令處理為"腳本"的一部分,即具有MAC的加密安全命令的序列。 在根據(jù)本發(fā)明技術(shù)配置的一個(gè)或一個(gè)以上卡應(yīng)用中,可支持這種類型的放置數(shù)據(jù)和不具有MAC的類型的放置數(shù)據(jù)兩者。可定義許多用于存儲(chǔ)票據(jù)的數(shù)據(jù)存儲(chǔ)。這些數(shù)據(jù)存儲(chǔ)的 一半可以是開放式的且一半可以是安全的(即,自由讀取、寫入受腳本限制)。同樣,這 些細(xì)節(jié)本質(zhì)上是示范性的,且可能存在其它變型。在終端文件記錄中所讀取的數(shù)據(jù)項(xiàng)目中的一者被稱為CD0L1。此數(shù)據(jù)項(xiàng)目告訴終端 將在密碼請(qǐng)求中供應(yīng)的標(biāo)簽列表、例如數(shù)目、貨幣等項(xiàng)目??蓪?duì)此添加針對(duì)票據(jù)或其它 e商品的額外標(biāo)簽,使得終端在密碼請(qǐng)求中提供票據(jù)或其它e商品。根據(jù)EMV標(biāo)準(zhǔn)的基 本規(guī)則是如果不理解標(biāo)簽,那么填入零??刹捎么颂卣饕源_保非檢票或非e商品終端將 不會(huì)拒絕采用發(fā)明技術(shù)的卡或其它裝置??山柚?產(chǎn)生AC"命令來請(qǐng)求密碼。此密碼通常僅由發(fā)卡行理解,但卡或其它裝 置可使用RSA來對(duì)其進(jìn)行數(shù)字簽名。RAS是用于公用密鑰加密的眾所周知的算法,其還 可用于數(shù)字簽名。終端可在從終端文件記錄獲得其需要的密鑰時(shí)對(duì)此進(jìn)行檢查?,F(xiàn)將關(guān)注圖5,其描繪用于存儲(chǔ)票據(jù)或其它e商品的示范性讀取機(jī)交易流程。在框 502處,讀取機(jī)接收獲取卡ID (GET CARD ID)命令,且開始對(duì)實(shí)地的卡進(jìn)行輪詢(在 非接觸式卡的情況下),如在框504處。在框506處,如果實(shí)地存在單張卡,那么讀取機(jī) 在框512處移動(dòng)應(yīng)用選擇。如果存在多張卡,那么讀取機(jī)起始移除序列,如在框508和 框510處。在框516處,讀取機(jī)從終端文件記錄中讀取第一記錄。此記錄含有PAN、應(yīng) 用到期日和(視情況)PAN序列號(hào)。盡管所描述的配置可提供速度優(yōu)點(diǎn),但PAN可根據(jù) 需要位于任何其它記錄中。熟練的技術(shù)人員從EMV規(guī)范中熟悉自始至終提到的可變形 式。在框518處,讀取機(jī)分析記錄一,且檢索PAN、應(yīng)用到期日和PAN序列號(hào)。如果記 錄中沒有包括PAN序列號(hào),那么讀取機(jī)使用值"00"。在框520處,讀取機(jī)發(fā)送PAN、 PAN序列號(hào)和應(yīng)用到期日作為獲取卡ID響應(yīng)。在 框522處,讀取機(jī)接收存儲(chǔ)票據(jù)命令且分析所述數(shù)據(jù)作為對(duì)放置數(shù)據(jù)命令的準(zhǔn)備???24 中展示針對(duì)票據(jù)或其它e商品的放置數(shù)據(jù)命令。讀取機(jī)用放置數(shù)據(jù)命令將票據(jù)或其它e 商品發(fā)送到卡(不使用安全消息收發(fā))。在框526處發(fā)生卡去激活序列,而在框528處, 讀取機(jī)告知終端一切正常進(jìn)行。框510 "發(fā)送NAK"對(duì)應(yīng)于讀取機(jī)告知終端發(fā)生某一錯(cuò) 誤。將了解,框506、 516、 518和524可對(duì)應(yīng)于應(yīng)用層級(jí)處的活動(dòng)???04和526可對(duì) 應(yīng)于傳送層級(jí)處的活動(dòng)。框502、 510、 520、 522和528可對(duì)應(yīng)于終端-讀取機(jī)交互。圖6展示用于在出口處進(jìn)行支付的受控系統(tǒng)(例如交通系統(tǒng))的出口處的交易流程 中的示范性方法步驟的流程圖600。在框602處,讀取機(jī)接收激活離開(ACTIVATE EXIT) 命令,且開始對(duì)實(shí)地的卡進(jìn)行輪詢,如在框604處。如果尚未接收到激活離開命令,那么繼續(xù)進(jìn)行監(jiān)視,如框602的"否"支路處所指示。在框604處描繪卡輪詢和激活序列。 在框606處,作出實(shí)地是否存在單張卡的確定;如果存在的話,那么讀取機(jī)移動(dòng)應(yīng)用選 擇,如在框612處。相反,如果存在多張卡,那么讀取機(jī)起始移除序列,如在框608處, 且執(zhí)行"發(fā)送NAK"框610;讀取機(jī)向終端發(fā)送借方響應(yīng),其中含有來自第一產(chǎn)生AC 響應(yīng)的狀態(tài)字節(jié),如本文進(jìn)一步描述。在框612處的應(yīng)用選擇之后,可在框614處讀取 票據(jù)、檢票簡(jiǎn)檔和余額,且在框616處起始適當(dāng)?shù)膽?yīng)用。在框618處,讀取機(jī)讀取SFI2 的記錄一,以檢索PAN、 PAN序列號(hào)和應(yīng)用到期日。在框624處,讀取機(jī)讀取其它記錄 以檢索所有所需的應(yīng)用數(shù)據(jù)。并行地,如框620處所示,讀取機(jī)發(fā)送票據(jù)、檢票簡(jiǎn)檔、 余額、PAN、 PAN序列號(hào)和應(yīng)用到期日作為激活離開響應(yīng)的一部分。同時(shí),讀取機(jī)正在 經(jīng)由讀取記錄命令讀取其它卡數(shù)據(jù),如在框624處。在框622處,讀取機(jī)接收借方離開(Debit Exit)命令并分析所述數(shù)據(jù)作為對(duì)將來第 一產(chǎn)生AC命令的準(zhǔn)備。同樣,并行地,如在框624處,讀取機(jī)經(jīng)由讀取記錄命令保持 讀取卡數(shù)據(jù)。通常,在讀取機(jī)將發(fā)送第一產(chǎn)生AC命令之前,終端已經(jīng)發(fā)送了借方離開 命令。在框622中分析的數(shù)據(jù)可包括數(shù)目和交易日期和/或時(shí)戳。在框626中,讀取機(jī)發(fā) 送放置數(shù)據(jù)(PutData)命令以從卡中移除票據(jù),而在框628中,讀取機(jī)請(qǐng)求交易證書。 在框630中發(fā)生卡去激活序列。在框632中,確定卡是否產(chǎn)生了 AAC或ARQC;如果是 這樣的話(如在"是"支路處),讀取機(jī)拒絕交易而不作進(jìn)一步處理。如果不是這樣的話 (如在"否"支路處),那么在框634處中作出是否請(qǐng)求了組合DDA/AC產(chǎn)生的確定。如 果是這樣的話,那么在框636處讀取機(jī)檢索ICC公用密鑰并檢驗(yàn)所簽名的動(dòng)態(tài)應(yīng)用數(shù)據(jù)。 如果所簽名的動(dòng)態(tài)應(yīng)用數(shù)據(jù)不正確(如在框638處所確定),那么拒絕交易,而如果SDAD 是正確的,那么在框642處繼續(xù)處理。如果框634中的決策是否定的,那么在框640處 由讀取機(jī)執(zhí)行靜態(tài)數(shù)據(jù)鑒別。如果靜態(tài)數(shù)據(jù)鑒別失敗,那么讀取機(jī)將在TVR中設(shè)置適當(dāng) 的位。在框642和644中,讀取機(jī)執(zhí)行處理限制和終端風(fēng)險(xiǎn)管理,從而如果一個(gè)或一個(gè) 以上測(cè)試失敗的話,在TVR中設(shè)置適當(dāng)?shù)奈弧T诳?46中,讀取機(jī)執(zhí)行終端行動(dòng)分析。 如果結(jié)果是TC請(qǐng)求(如在框648中所確定),那么讀取機(jī)按照"是"支路接受交易。在 "否"答案的情況下,拒絕交易。在框650中,對(duì)于清算記錄,讀取機(jī)應(yīng)使用發(fā)送到卡的 TVR而并非用于收集終端風(fēng)險(xiǎn)管理結(jié)果的TVR。在框652中,讀取機(jī)向終端發(fā)送借方離 開響應(yīng),其中含有清算記錄。將了解,圖6中所描繪的方法是對(duì)標(biāo)準(zhǔn)EMV程序的修改,其中添加了 (例如)步驟 620和622。將進(jìn)一步了解,框606、 614、 618、 624、 626、 628、傳送層級(jí)處的行動(dòng)。最后,框602、 610、 620、 622和652可對(duì)應(yīng)于終端-讀取機(jī)互動(dòng)。圖7展示如何作為支付交易的一部分將e商品寫入到支付裝置(稱為"卡")。參看 圖7和圖8,熟練的技術(shù)人員將從上下文了解可變形式的重要性,且還將了解可選擇不 同的可變形式名稱。終端、讀取機(jī)和卡經(jīng)歷以下步驟。在步驟701中,終端產(chǎn)生隨機(jī)數(shù) UN*。終端使用單向函數(shù)(OWF)依據(jù)隨機(jī)數(shù)UNH十算質(zhì)詢H、在此階段,只有終端知 道UN*,且如果已知H—的話,難以計(jì)算UN*。在702處,終端向讀取機(jī)發(fā)送激活 (ACTIVATE)命令,以起始應(yīng)用。終端包括讀取機(jī)應(yīng)在激活響應(yīng)消息中返回的數(shù)據(jù)元素 的標(biāo)簽。這包括(例如)RND標(biāo)簽、ATC標(biāo)簽、卡ID標(biāo)簽和客戶簡(jiǎn)檔標(biāo)簽。終端還包 括向讀取機(jī)指示必須用提交(COMMIT)命令完成與卡的交互的H*。在步驟703中,讀取機(jī)開始對(duì)卡進(jìn)行輪詢。如果發(fā)現(xiàn)卡,那么讀取機(jī)激活所述卡。 在步驟704中,讀取機(jī)選擇適當(dāng)?shù)膽?yīng)用,且起始所述應(yīng)用。在步驟705中,讀取機(jī)向卡 發(fā)送H*,且接收RND和ATC??▽ND和IP存儲(chǔ)在易失性存儲(chǔ)器中以供稍后在記入 借方(DEBIT)和提交(COMMIT)命令期間使用。H^的存在向卡指示必須用提交命令 更新非易失性存儲(chǔ)器。在步驟706中,讀取器從卡中檢索客戶簡(jiǎn)檔和卡ID。在步驟707中,讀取機(jī)在激活響應(yīng)消息中向終端發(fā)送在步驟702中請(qǐng)求的數(shù)據(jù)對(duì)象。 這包括RND、 ATC、卡ID和客戶簡(jiǎn)檔。在步驟708處,終端基于客戶簡(jiǎn)檔確定數(shù)目; 且在步驟709處,通過商品的數(shù)據(jù)、RND、 ATC和卡ID計(jì)算MAC。以此方式將商品鏈 接到卡ID,且因此其不能用于另一 (真實(shí)的)卡。因?yàn)槠溥€包括RND和ATC,其也不 能重放到同一卡上。終端將商品存儲(chǔ)在商品(MERCHANDISE)封套中,且用十六進(jìn)制 數(shù)"F"填充RND和ATC。在步驟710中,終端產(chǎn)生收據(jù)。在步驟711處,終端向讀取機(jī)發(fā)送商品封套連同支付相關(guān)數(shù)據(jù)和收據(jù)作為借方寫入 (DEBITWRITE)命令的一部分。在步驟712處,讀取機(jī)向卡發(fā)送商品封套連同支付相關(guān) 數(shù)據(jù)和收據(jù)作為記入借方命令的一部分。在步驟713處,卡執(zhí)行其卡風(fēng)險(xiǎn)管理,且產(chǎn)生 支付證明??▽⑷魏胃?包括商品和收據(jù))保持在易失性存儲(chǔ)器中直到呈現(xiàn)UNA為止 作為提交命令的一部分。在步驟714處,讀取機(jī)向卡發(fā)送UNM乍為提交命令的一部分。 在接收到提交命令時(shí),在框715中,卡檢驗(yàn)作為獲取質(zhì)詢* (GET CHALLENGE*)的一 部分接收的IP是否與OWF (UN*)相同。如果是這樣的話,那么卡更新其非易失性存 儲(chǔ)器。其將商品連同RND和ATC存儲(chǔ)在商品容器中,且將收據(jù)存儲(chǔ)在收據(jù)容器中???還更新非易失性存儲(chǔ)器中的支付相關(guān)參數(shù)。在框716中,讀取機(jī)鑒別卡??ㄨb別向讀取機(jī)保證,鏈接到卡ID的卡是真實(shí)的卡。 在框717中,讀取機(jī)將支付證明傳遞到終端。品、對(duì)其完整性和真實(shí)性進(jìn)行檢查且接著用商品的更新替代 所述e商品。如果原有商品是多票據(jù)包(例如倫敦地鐵通關(guān)卡),那么經(jīng)更新的商品含有 的票據(jù)將比原有商品少一張。如果原有商品是單次票據(jù)(single ticket),那么更新使所述 票據(jù)失效。終端經(jīng)歷以下步驟。在步驟801處,終端向讀取機(jī)發(fā)送激活命令以起始應(yīng)用。 終端包括讀取機(jī)必須在激活響應(yīng)消息中返回的數(shù)據(jù)元素的標(biāo)簽。終端不向讀取機(jī)發(fā)送 H*。這向讀取機(jī)指示不必用提交命令來完成交易。在框802處,讀取機(jī)開始對(duì)卡進(jìn)行輪詢。如果發(fā)現(xiàn)卡,那么讀取機(jī)激活所述卡。在 步驟803中,讀取機(jī)選擇適當(dāng)?shù)膽?yīng)用。且起始所述應(yīng)用。在步驟804中,讀取機(jī)發(fā)送獲 取質(zhì)詢*命令,且接收RND和ATC。卡將RND存儲(chǔ)在易失性存儲(chǔ)器中以供稍后在記入 借方命令期間使用。卡不從讀取機(jī)處接收H、這向卡指示將不發(fā)送提交命令且必須用記 入借方命令來更新非易失性存儲(chǔ)器。在步驟805中,讀取機(jī)檢索當(dāng)前存儲(chǔ)在卡中的商品封套。商品封套含有商品'、RND' 和ATC'。在步驟806中,讀取機(jī)從卡處檢索卡ID。在步驟807中,讀取機(jī)在激活響應(yīng)消 息中向終端發(fā)送卡ID、 RND、 ATC和商品封套。在框808中,終端檢査是否已經(jīng)針對(duì)特 定卡ID通過RND鄰ATC'計(jì)算了商品'。如果是的話,那么在框809中,終端通過同一卡 ID計(jì)算新的商品,但使用新的RND和ATC。終端將商品存儲(chǔ)在商品封套中,且用十六 進(jìn)制數(shù)"F"填充RND和ATC。在框810中,終端產(chǎn)生收據(jù)。在步驟811中,終端向讀取機(jī)發(fā)送新的商品封套連同收據(jù)作為借方寫入命令的一部 分。借方寫入命令可以針對(duì)零數(shù)目,使得對(duì)卡沒有財(cái)務(wù)影響。在步驟812中,讀取機(jī)向 卡發(fā)送新的商品封套連同收據(jù)作為記入借方命令的一部分。在框813中,卡將商品連同 RND和ATC存儲(chǔ)在商品容器中,且將收據(jù)存儲(chǔ)在收據(jù)容器中。 — 在步驟814、 815和816中,讀取機(jī)對(duì)卡進(jìn)行鑒別(卡鑒別向讀取機(jī)保證鏈接到卡ID 的卡是真實(shí)的卡),且讀取機(jī)將支付證明(針對(duì)零數(shù)目)傳遞給終端。將了解, 一般來說,現(xiàn)有技術(shù)系統(tǒng)依賴于支付雖遞送商品。 一種或一種以上發(fā)明技術(shù)實(shí)現(xiàn)允許支付發(fā)生i遞送商品的數(shù)據(jù)存儲(chǔ)信托模型。在這個(gè)數(shù)據(jù)存儲(chǔ)概念內(nèi),商品的可用性是自由的,但使用("消費(fèi)")受到限制。與實(shí)體貨物不同,"制造"位和字節(jié)不花 費(fèi)任何代價(jià)。只要確保在e貨物被消費(fèi)之前收到支付,就能冒提供e商品的風(fēng)險(xiǎn)。因此, 相信數(shù)據(jù)存儲(chǔ)信托模型特別適合于e商品。如果(例如)商家可依賴于額外的卡功能性 (例如信任發(fā)卡行),那么其可使用此信托模型;卡應(yīng)用應(yīng)提供對(duì)克隆以及重復(fù)使用商品 的防護(hù)。因此,將支付與卡上數(shù)據(jù)存儲(chǔ)(例如,檢票或其它e商品)進(jìn)行集成實(shí)現(xiàn)了新 的信托模型,且一種或一種以上發(fā)明技術(shù)可使用快速且簡(jiǎn)單的交易流程來實(shí)施卡上數(shù)據(jù)存儲(chǔ)。回顧來說,在傳統(tǒng)的卡支付信托模型中,商家信任支付的收單行。商家在從收單行 收到簡(jiǎn)單"OK"之后向顧客提供貨物。商家知道收單行將承兌此"OK"且作為結(jié)算過 程的一部分對(duì)商家進(jìn)行支付。在擴(kuò)展模型中,商家還依賴于終端和卡中的額外功能性來 控制e商品的分發(fā)和使用。因此,商家需要信任收單行和發(fā)卡行兩者來管理貨物。圖9說明傳統(tǒng)的信托模型。在這個(gè)模型中,存在清楚的責(zé)任分離 商家負(fù)責(zé)自動(dòng)售貨機(jī)卯2。 收單行負(fù)責(zé)(支付)終端904。商家和收單行具有基于信任的(商業(yè))關(guān)系如果收單行(經(jīng)由終端)向商家(即, 向自動(dòng)售貨機(jī))確認(rèn)交易成功,那么遞送貨物908。收單行保護(hù)商家不受卡交互的復(fù)雜 性影響;商家與卡906的發(fā)卡行之間不存在直接關(guān)系。當(dāng)貨物呈電子格式時(shí),擴(kuò)展的信托模型適用。在此情況下,e商品準(zhǔn)許訪問服務(wù)(交 通、音樂等),另外稱為"使用"。典型的情況是顧客在自動(dòng)售貨機(jī)處購買票據(jù)(e商品), 且接著將所述票據(jù)放置到回轉(zhuǎn)門中來開門(使用)。如果涉及到e票據(jù),那么需要數(shù)據(jù)載 體來保持?jǐn)?shù)據(jù)。對(duì)此類數(shù)據(jù)載體的一個(gè)選擇是用于購買票據(jù)的支付卡。因?yàn)榭ㄊ瞧睋?jù)的 載體,所以使用時(shí)將涉及到卡??ǖ拇祟~外涉及要求信托模型的擴(kuò)展包括收單行和發(fā)卡 行兩者。圖IO說明所提議的用于在自動(dòng)售貨機(jī)處購買e票據(jù)的信托模型;圖11說明所提議的門處的信托模型。與圖9不同,圖10中的自動(dòng)售貨機(jī)1002在支付確認(rèn)之前向終端1004提供貨物(e商品)1008。這要求來自商家的額外信任水平。商家依賴于收單行來實(shí)施防止在沒有支 付的情況下有權(quán)使用商品的交易流程。這種來自商家的額外信任水平是可接受的,因?yàn)?其關(guān)系到e商品(二進(jìn)制數(shù)據(jù))。e商品除了其準(zhǔn)許訪問的服務(wù)外沒有其它價(jià)值。在未支 付的情況下,只要顧客不能使用貨物,商家就不會(huì)承擔(dān)任何財(cái)務(wù)損失???006的發(fā)卡行 如圖9中所描繪。如圖11中所見,當(dāng)顧客用e貨物1108交換例如鐵路運(yùn)輸1112等服務(wù)時(shí),門1110 直接與卡1106"對(duì)話"。因?yàn)闆]有支付要結(jié)算,所以收單行和終端不在循環(huán)中。商家依賴 于額外的卡功能性作為對(duì)假冒貨物的防護(hù)。因此,商家與發(fā)卡行之間必須存在信任關(guān)系。假冒貨物包括1. 由與真實(shí)貨物類似或相同的假貨創(chuàng)建的數(shù)據(jù)2. 真實(shí)貨物的克隆3. 真實(shí)貨物的重放。商家已經(jīng)具有在門處檢測(cè)偽造貨物的方法。其依賴于卡功能性來防止克隆和重放。 因此,在擴(kuò)展的信托模型內(nèi),商家依賴于發(fā)卡行來控制e商品的使用且提供防止克隆和 重放的對(duì)策。總的來說,為了使擴(kuò)展的信托模型起作用,數(shù)據(jù)存儲(chǔ)應(yīng)當(dāng)防止1. 使用未付款貨物(收單行的延伸責(zé)任)2. 克隆貨物(發(fā)卡行的延伸責(zé)任)3. 重復(fù)使用貨物(發(fā)卡行的延伸責(zé)任) 防止偽造貨物仍是商家的責(zé)任?,F(xiàn)將在擴(kuò)展信托模型的情境中描述在卡和終端上具有普通數(shù)據(jù)存儲(chǔ)功能性的實(shí)用 性。在一個(gè)或一個(gè)以上發(fā)明實(shí)施例中,可用以下方式實(shí)施剛剛描述的保護(hù)機(jī)制 經(jīng)由普通(支付)終端 經(jīng)由普通(支付)卡 不請(qǐng)求卡或終端中的商家控制的密鑰 使用普通裝置允許 發(fā)卡行提供這樣的支付卡 °可用于檢票、忠誠度等 °不需要在發(fā)卡行與商家之間進(jìn)行預(yù)先安排 °不需要知道商家的具體要求。 收單行提供這樣的終端 °可用于檢票、忠誠度等 °不需要知道商家的具體要求。 商家使用普通支付卡和終端 °作為用于其具體數(shù)據(jù)存儲(chǔ)應(yīng)用的載體°不需要知道支付應(yīng)用?,F(xiàn)將給出關(guān)于普通數(shù)據(jù)存儲(chǔ)所提供的功能性的更多細(xì)節(jié)。為了實(shí)現(xiàn)完全利益,卡(和 終端)中的數(shù)據(jù)存儲(chǔ)功能應(yīng)當(dāng)實(shí)現(xiàn)所有商家特定要求。在一個(gè)或一個(gè)以上實(shí)施例中,所 預(yù)期的功能性范圍可如下表中所陳述功能性含義1.檢索不同顧客簡(jiǎn)檔從商家的角度來看,顧客簡(jiǎn)檔含有關(guān)于顧客的信息。商家可將顧客 簡(jiǎn)檔用于 允許訪問特定服務(wù) 確定交易數(shù)目 因?yàn)轭櫩秃?jiǎn)檔是商家特定的,所以單個(gè)顧客可在同一卡中針對(duì)不同 商家具有不同簡(jiǎn)檔。2.管理單次票據(jù)、小冊(cè) 子("通關(guān)卡")以及預(yù)訂。單次票據(jù)提供對(duì)服務(wù)的單次訪問。在使用后,商家使所述票據(jù)失效, 使得顧客不能再次使用所述票據(jù)。 小冊(cè)子是單次票據(jù)的集合。因此,小冊(cè)子是逐步使用(例如, 一次 使用一張票據(jù))的特定類型的物品。 預(yù)訂提供對(duì)服務(wù)的較長(zhǎng)時(shí)間的訪問。 預(yù)訂的有效期由商家界定(一天、 一周、 一個(gè)月等)。3.管理收據(jù)。收據(jù)是當(dāng)用貨物交換服務(wù)時(shí)提供給顧客的證明。其允許客戶證明他/ 她有權(quán)使用所述服務(wù)(例如,坐火車)。 注意對(duì)于預(yù)訂來說,收據(jù)可能并非必需的。本發(fā)明可采用硬件和/或軟件方面。軟件包括(但不限于)固件、駐存軟件、微碼等。舉例來說,可結(jié)合終端122、 124、 126、 134、 206、 208采用軟件。舉例來說,可結(jié)合例 如卡102、 112、 1302等支付裝置采用固件。圖9是可實(shí)施本發(fā)明的一個(gè)或一個(gè)以上方面 或過程的一部分或全部的系統(tǒng)900的框圖。如圖12所示,存儲(chǔ)器1230配置處理器1220 (其可對(duì)應(yīng)于(例如)處理器部分106、 116)以實(shí)施本文所揭示的方法、步驟和功能的一 個(gè)或一個(gè)以上方面(總體上,展示為圖12中的過程1280)。存儲(chǔ)器1230可以是分布式 的或局部的,且處理器1220可以是分布式的或單一的。存儲(chǔ)器1230可實(shí)施為電子、磁 性或光學(xué)存儲(chǔ)器,或者這些或其它類型的存儲(chǔ)裝置(包括上文相對(duì)于卡102、 112描述的 存儲(chǔ)器部分)的任何組合。應(yīng)注意,如果采用分布式處理器,那么組成處理器1220的每 一分布式處理器通常含有其自身的可尋址存儲(chǔ)器空間。還應(yīng)注意,計(jì)算機(jī)系統(tǒng)1200的一 些或全部可并入到專用或通用集成電路中。舉例來說,可在ASIC中以硬件而并非使用 固件來實(shí)施一個(gè)或一個(gè)以上方法步驟。顯示器1240代表多種可能的輸入/輸出裝置。 系統(tǒng)和制品細(xì)節(jié)如此項(xiàng)技術(shù)中己知,本文論述的方法和設(shè)備的一個(gè)或一個(gè)以上方面的一部分或全部 可分配作為制品,所述制品本身包含上面包含有計(jì)算機(jī)可讀代碼構(gòu)件的計(jì)算機(jī)可讀媒體。 計(jì)算機(jī)可讀程序代碼構(gòu)件可結(jié)合計(jì)算機(jī)系統(tǒng)操作,以實(shí)行用以執(zhí)行本文論述的方法或創(chuàng)建本文論述的設(shè)備的全部或一些步驟。計(jì)算機(jī)可讀媒體可以是可記錄媒體(例如,軟盤、 硬盤驅(qū)動(dòng)器、壓縮盤、EEPROM或存儲(chǔ)器卡)或者可以是傳輸媒體(例如,包含光纖的 網(wǎng)絡(luò)、萬維網(wǎng)、電纜或使用時(shí)分多址、碼分多址或其它射頻信道的無線信道)。可使用任 何可存儲(chǔ)適用于計(jì)算機(jī)系統(tǒng)的信息的己知或已開發(fā)的媒體。計(jì)算機(jī)可讀代碼構(gòu)件是任何 用于允許計(jì)算機(jī)讀取指令和數(shù)據(jù)的機(jī)制,例如磁性媒體上的磁性變化或壓縮盤表面上的 高度變化。本文描述的計(jì)算機(jī)系統(tǒng)和服務(wù)器每一者含有將配置相關(guān)聯(lián)的處理器以實(shí)施本文所揭 示的方法、步驟和功能的存儲(chǔ)器。此類方法、步驟和功能可(例如)通過元件102、 112、 142、 122、 124、 126、 134、 140、 206、 208上的處理能力或通過前述各項(xiàng)的任何組合來 實(shí)行。存儲(chǔ)器可以是分布式的或局部的,且處理器可以是分布式的或單一的。存儲(chǔ)器可 實(shí)施為電子、磁性或光學(xué)存儲(chǔ)器,或者這些或其它類型的存儲(chǔ)裝置的任何組合。此外, 應(yīng)當(dāng)充分廣義地將術(shù)語"存儲(chǔ)器"解釋為包含能夠從相關(guān)聯(lián)的處理器所訪問的可尋址空 間中的地址讀取或?qū)懭氲剿龅刂返娜魏涡畔ⅰR罁?jù)此定義,網(wǎng)絡(luò)上的信息仍然處于存 儲(chǔ)器內(nèi),因?yàn)橄嚓P(guān)聯(lián)的處理器可從網(wǎng)絡(luò)中檢索信息。因此,本發(fā)明的一個(gè)或一個(gè)以上實(shí)施例的元件(例如,前述終端122、 124、 126、 134、 206、 208或例如卡102、 112、 1302等支付裝置)可利用計(jì)算機(jī)技術(shù)和適當(dāng)指令來 實(shí)施本文描述的方法步驟。借助于另一實(shí)例,終端設(shè)備122、 124、 126、 134、 206、 208 可包括通信模塊、耦合到通信模塊的天線、存儲(chǔ)器,以及耦合到存儲(chǔ)器和通信模塊且可 操作以詢問非接觸式支付裝置的至少一個(gè)處理器(代替天線和通信模塊,可提供適當(dāng)?shù)?觸點(diǎn)和其它元件來詢問例如接觸式卡等接觸式支付裝置)。因此,將了解,本發(fā)明的一個(gè)或一個(gè)以上實(shí)施例可包括包含計(jì)算機(jī)程序代碼構(gòu)件的 計(jì)算機(jī)程序,所述計(jì)算機(jī)程序代碼構(gòu)件適于當(dāng)此類程序在計(jì)算機(jī)上運(yùn)行時(shí)執(zhí)行本文陳述 的任何方法或權(quán)利要求的一個(gè)步驟或全部步驟,且此類程序可包含在計(jì)算機(jī)可讀媒體上。 另外,本發(fā)明的一個(gè)或一個(gè)以上實(shí)施例可包括包含代碼的計(jì)算機(jī),所述代碼適于促使所 述計(jì)算機(jī)實(shí)行本文陳述的方法或權(quán)利要求的一個(gè)或一個(gè)以上步驟,以及如本文描繪和描述的一個(gè)或一個(gè)以上設(shè)備元件或特征。雖然本文已經(jīng)參看附圖描述了本發(fā)明的說明性實(shí)施例,但應(yīng)了解,本發(fā)明并不限于 那些精確的實(shí)施例,且所屬領(lǐng)域的技術(shù)人員可在不脫離本發(fā)明范圍或精神的情況下作出 各種其它改變和修改。
權(quán)利要求
1.一種用于經(jīng)由支付基礎(chǔ)設(shè)施聯(lián)合電子商品基礎(chǔ)設(shè)施進(jìn)行集成支付和電子商品轉(zhuǎn)移的計(jì)算機(jī)實(shí)施的方法,其包含以下步驟促進(jìn)通過第一終端詢問電子支付裝置以獲得財(cái)務(wù)數(shù)據(jù),所述電子支付裝置是根據(jù)所述支付基礎(chǔ)設(shè)施來配置的,所述第一終端具有根據(jù)所述支付基礎(chǔ)設(shè)施配置的第一終端支付模塊和根據(jù)所述電子商品基礎(chǔ)設(shè)施配置且耦合到所述第一終端支付模塊的第一終端電子商品模塊,對(duì)所述電子支付裝置的所述詢問由所述第一終端支付模塊執(zhí)行;促進(jìn)通過所述第一終端電子商品模塊產(chǎn)生e商品相關(guān)信息;以及促進(jìn)在根據(jù)所述財(cái)務(wù)數(shù)據(jù)和所述支付基礎(chǔ)設(shè)施進(jìn)行的交易內(nèi)經(jīng)由所述第一終端支付模塊將所述e商品相關(guān)信息轉(zhuǎn)移到所述電子支付裝置。
2. 根據(jù)權(quán)利要求1所述的方法,其中在所述促進(jìn)詢問的步驟中獲得關(guān)于所述電子支付裝置的持有人的簡(jiǎn)檔數(shù)據(jù);且通過所述第一終端電子商品模塊基于所述簡(jiǎn)檔數(shù)據(jù)產(chǎn)生所述e商品相關(guān)信息。
3. 根據(jù)權(quán)利要求2所述的方法,其中所述簡(jiǎn)檔數(shù)據(jù)包括將所述電子支付裝置的所述持 有人識(shí)別為具有與其相關(guān)聯(lián)的多個(gè)權(quán)利分類中至少一者的類別的成員的信息,所述 權(quán)利分類與所述e商品相關(guān)。
4. 根據(jù)權(quán)利要求3所述的方法,其中所述權(quán)利分類包含交通費(fèi)分類,且所述e商品相 關(guān)信息包含交通票據(jù)信息。
5. 根據(jù)權(quán)利要求1所述的方法,其中結(jié)合持有人進(jìn)入受控訪問系統(tǒng)來執(zhí)行所述步驟, 且所述e商品相關(guān)信息包含初始入口點(diǎn)信息。
6. 根據(jù)權(quán)利要求5所述的方法,其中所述第一終端是入口終端,所述方法進(jìn)一步包含 以下額外步驟促進(jìn)在所述持有人離開所述系統(tǒng)時(shí)通過出口終端詢問所述電子支付裝置以獲得 所述初始入口點(diǎn)信息,所述出口終端具有根據(jù)所述支付基礎(chǔ)設(shè)施配置的出口終端支 付模塊和根據(jù)所述電子商品基礎(chǔ)設(shè)施配置且耦合到所述出口終端支付模塊的出口 終端電子商品模塊;以及基于所述初始入口點(diǎn)信息和所述出口終端的位置經(jīng)由所述出口終端支付模塊來 促進(jìn)以下中的至少一者向所述持有人提供票據(jù),以及向所述持有人收費(fèi)。
7. 根據(jù)權(quán)利要求6所述的方法,其中所述入口終端和所述出口終端是相同的。
8. 根據(jù)權(quán)利要求6所述的方法,其中所述入口終端和所述出口終端是相異的。
9. 根據(jù)權(quán)利要求6所述的方法,其中在所述促進(jìn)詢問的步驟中,獲得關(guān)于所述電子支 付裝置的持有人的簡(jiǎn)檔數(shù)據(jù),所述簡(jiǎn)檔數(shù)據(jù)包括將所述電子支付裝置的所述持有人 識(shí)別為具有與其相關(guān)聯(lián)的多個(gè)權(quán)利分類中至少一者的類別的成員的信息,所述權(quán)利 分類與所述e商品相關(guān)。
10. 根據(jù)權(quán)利要求9所述的方法,其中所述權(quán)利分類包含交通費(fèi)分類,且所述e商品相 關(guān)信息包含交通票據(jù)信息。
11. 根據(jù)權(quán)利要求1所述的方法,其中所述電子支付裝置是非接觸式射頻(RF)接近卡。
12. 根據(jù)權(quán)利要求l所述的方法,其中所述電子支付裝置是接觸式卡。
13. 根據(jù)權(quán)利要求l所述的方法,其中所述電子支付裝置是具有非接觸式射頻(RF)接 口和接觸式接口兩者的雙接口卡。
14. 根據(jù)權(quán)利要求1所述的方法,其中所述電子支付裝置具有非卡形狀因數(shù)。
15. 根據(jù)權(quán)利要求1所述的方法,其進(jìn)一步包含以下額外步驟促進(jìn)通過所述第一終端詢問所述電子支付裝置以獲得交易計(jì)數(shù)器和帳號(hào); 促進(jìn)計(jì)算包括所述交易計(jì)數(shù)器和所述帳號(hào)的鑒別代碼;促進(jìn)確定從所述電子支付裝置獲得的所述交易計(jì)數(shù)器和所述帳號(hào)是否與所述鑒 別代碼中所包括的所述交易計(jì)數(shù)器和所述帳號(hào)匹配;以及促進(jìn)響應(yīng)于揭示從所述電子支付裝置獲得的所述交易計(jì)數(shù)器和所述帳號(hào)與所述 鑒別代碼中所包括的所述交易計(jì)數(shù)器和所述帳號(hào)不匹配的所述確定,拒絕通過所述 電子支付裝置存儲(chǔ)所述鑒別代碼,借此降低重放欺騙的可能性。
16. 根據(jù)權(quán)利要求15所述的方法,其進(jìn)一步包含以下額外步驟促進(jìn)基于所述帳號(hào)、所述鑒別代碼和與所述交易相關(guān)聯(lián)的唯一數(shù)據(jù)鑒別簽名來進(jìn) 行掠讀檢測(cè),所述鑒別代碼包括所述帳號(hào),所述帳號(hào)由所述唯一數(shù)據(jù)鑒別簽名來簽 名。
17. 根據(jù)權(quán)利要求1所述的方法,其進(jìn)一步包含以下額外步驟促進(jìn)通過所述第一終端詢問所述電子支付裝置以獲得交易計(jì)數(shù)器、電子支付裝置 識(shí)別符和電子支付裝置產(chǎn)生的隨機(jī)數(shù);促進(jìn)基于所述e商品相關(guān)信息、所述交易計(jì)數(shù)器、所述電子支付裝置識(shí)別符和所 述電子支付裝置產(chǎn)生的隨機(jī)數(shù)來計(jì)算鑒別代碼;促進(jìn)經(jīng)由所述交易計(jì)數(shù)器和所述支付裝置產(chǎn)生的隨機(jī)數(shù)來檢測(cè)重放欺騙。
18. 根據(jù)權(quán)利要求17所述的方法,其進(jìn)一步包含以下額外步驟促進(jìn)基于所述e商品相關(guān)信息與所述電子支付裝置識(shí)別符的鏈接來進(jìn)行掠讀檢
19. 根據(jù)權(quán)利要求1所述的方法,其進(jìn)一步包含以下額外步驟促進(jìn)對(duì)所述e商品進(jìn)行 支付,所述支付發(fā)生在所述將所述e商品相關(guān)信息轉(zhuǎn)移到所述電子支付裝置之后。
20. 根據(jù)權(quán)利要求19所述的方法,其進(jìn)一步包含以下額外步驟促進(jìn)大致與試圖使用 所述e商品相關(guān)信息同時(shí)進(jìn)行欺騙檢測(cè)。
21. —種用于經(jīng)由支付基礎(chǔ)設(shè)施聯(lián)合電子商品基礎(chǔ)設(shè)施并結(jié)合根據(jù)所述支付基礎(chǔ)設(shè)施配置的電子支付裝置進(jìn)行集成支付和電子商品轉(zhuǎn)移的終端,所述終端包含支付模塊,其是根據(jù)所述支付基礎(chǔ)設(shè)施配置的且經(jīng)配置以詢問所述電子支付裝置來獲得財(cái)務(wù)數(shù)據(jù);以及電子商品模塊,其是根據(jù)所述電子商品基礎(chǔ)設(shè)施配置的且耦合到所述支付模塊, 所述電子商品模塊經(jīng)配置以促進(jìn)處理e商品相關(guān)信息;其中所述支付模塊進(jìn)一步經(jīng)配置以促進(jìn)在根據(jù)所述財(cái)務(wù)數(shù)據(jù)和所述支付基礎(chǔ)設(shè) 施進(jìn)行的交易中將所述e商品相關(guān)信息轉(zhuǎn)移到所述電子支付裝置。
22. 根據(jù)權(quán)利要求21所述的終端,其中所述支付模塊進(jìn)一步經(jīng)配置以詢問所述電子支付裝置以獲得關(guān)于所述電子支付 裝置的持有人的簡(jiǎn)檔數(shù)據(jù);且所述第一終端電子商品模塊經(jīng)配置以基于所述簡(jiǎn)檔數(shù)據(jù)處理所述e商品相關(guān)信 息。
23. 根據(jù)權(quán)利要求21所述的終端,其中對(duì)所述e商品相關(guān)信息的所述處理包含產(chǎn)生所述 e商品相關(guān)信息。
24. 根據(jù)權(quán)利要求21所述的終端,其中對(duì)所述e商品相關(guān)信息的所述處理包含讀取所述 e商品相關(guān)信息。
25. 根據(jù)權(quán)利要求21所述的終端,其中對(duì)所述e商品相關(guān)信息的所述處理包含更新所述 e商品相關(guān)信息。
26. —種包含計(jì)算機(jī)可用媒體的計(jì)算機(jī)程序產(chǎn)品,所述計(jì)算機(jī)可用媒體包括用于經(jīng)由支 付基礎(chǔ)設(shè)施聯(lián)合電子商品基礎(chǔ)設(shè)施進(jìn)行集成支付和電子商品轉(zhuǎn)移的計(jì)算機(jī)可用程 序代碼,所述計(jì)算機(jī)程序產(chǎn)品包括用于促進(jìn)通過第一終端詢問電子支付裝置以獲得財(cái)務(wù)數(shù)據(jù)的計(jì)算機(jī)可用程序代碼,所述電子支付裝置是根據(jù)所述支付基礎(chǔ)設(shè)施來配置的,所述第一終端具有根據(jù) 所述支付基礎(chǔ)設(shè)施配置的第一終端支付模塊和根據(jù)所述電子商品基礎(chǔ)設(shè)施配置且 耦合到所述第一終端支付模塊的第一終端電子商品模塊,對(duì)所述電子支付裝置的所 述詢問由所述第一終端支付模塊執(zhí)行;用于促進(jìn)通過所述第一終端電子商品模塊產(chǎn)生e商品相關(guān)信息的計(jì)算機(jī)可用程序 代碼;以及用于促進(jìn)在根據(jù)所述財(cái)務(wù)數(shù)據(jù)和所述支付基礎(chǔ)設(shè)施進(jìn)行的交易內(nèi)經(jīng)由所述第一 終端支付模塊將所述e商品相關(guān)信息轉(zhuǎn)移到所述電子支付裝置的計(jì)算機(jī)可用程序代 碼。
27. 根據(jù)權(quán)利要求26所述的計(jì)算機(jī)程序產(chǎn)品,其進(jìn)一步包含用于獲得關(guān)于所述電子支 付裝置的持有人的簡(jiǎn)檔數(shù)據(jù)的計(jì)算機(jī)可用程序代碼,其中所述e商品相關(guān)信息是通 過所述第一終端電子商品模塊基于所述簡(jiǎn)檔數(shù)據(jù)產(chǎn)生的。
28. 根據(jù)權(quán)利要求27所述的計(jì)算機(jī)程序產(chǎn)品,其中所述簡(jiǎn)檔數(shù)據(jù)包括將所述電子支付 裝置的所述持有人識(shí)別為具有與其相關(guān)聯(lián)的多個(gè)權(quán)利分類中至少一者的類別的成 員的信息,所述權(quán)利分類與所述e商品相關(guān)。
29. —種用于促進(jìn)經(jīng)由支付基礎(chǔ)設(shè)施聯(lián)合電子商品基礎(chǔ)設(shè)施進(jìn)行集成支付和電子商品 轉(zhuǎn)移的電子支付裝置,所述電子支付裝置是根據(jù)所述支付基礎(chǔ)設(shè)施配置的,所述電 子支付裝置包含存儲(chǔ)器;以及耦合到所述存儲(chǔ)器的至少一個(gè)處理器,所述處理器可操作以促進(jìn)通過第一終端詢問所述電子支付裝置以獲得財(cái)務(wù)數(shù)據(jù),所述第一終端具有根據(jù)所述支付基礎(chǔ)設(shè)施配置的第一終端支付模塊和根據(jù)所述電子商品基礎(chǔ)設(shè)施配置且耦合到所述第一終端支付模塊的第一終端電子商品模塊,對(duì)所述電子支付裝置的所述詢問由所述第一終端支付模塊執(zhí)行;促進(jìn)通過所述第一終端電子商品模塊產(chǎn)生e商品相關(guān)信息;以及 促進(jìn)在根據(jù)所述財(cái)務(wù)數(shù)據(jù)和所述支付基礎(chǔ)設(shè)施進(jìn)行的交易內(nèi)經(jīng)由所述第一終端支付模塊將所述e商品相關(guān)信息轉(zhuǎn)移到所述電子支付裝置。
30. 根據(jù)權(quán)利要求29所述的電子支付裝置,其中所述處理器進(jìn)一步可操作以促進(jìn)所述 終端獲得關(guān)于所述電子支付裝置的持有人的簡(jiǎn)檔數(shù)據(jù),其中所述e商品相關(guān)信息是 通過所述第一終端電子商品模塊基于所述簡(jiǎn)檔數(shù)據(jù)產(chǎn)生的。
31. 根據(jù)權(quán)利要求30所述的電子支付裝置,其中所述簡(jiǎn)檔數(shù)據(jù)包括將所述電子支付裝置的所述持有人識(shí)別為具有與其相關(guān)聯(lián)的多個(gè)權(quán)利分類中至少一者的類別的成員 的信息,所述權(quán)利分類與所述e商品相關(guān)。
32. 根據(jù)權(quán)利要求29所述的電子支付裝置,其中所述處理器可操作以結(jié)合持有人進(jìn)入 受控訪問系統(tǒng)而執(zhí)行所述步驟,且所述e商品相關(guān)信息包含初始入口點(diǎn)信息。
33. 根據(jù)權(quán)利要求32所述的電子支付裝置,其中所述第一終端是入口終端,其中所述 處理器進(jìn)一步可操作以促進(jìn)在所述持有人離開所述系統(tǒng)時(shí)通過出口終端詢問所述電子支付裝置以獲得 所述初始入口點(diǎn)信息,所述出口終端具有根據(jù)所述支付基礎(chǔ)設(shè)施配置的出口終端支 付模塊和根據(jù)所述電子商品基礎(chǔ)設(shè)施配置且耦合到所述出口終端支付模塊的出口 終端電子商品模塊;以及基于所述初始入口點(diǎn)信息和所述出口終端的位置經(jīng)由所述出口終端支付模塊來 促進(jìn)以下中的至少一者向所述持有人提供票據(jù),以及 向所述持有人收費(fèi)。
全文摘要
本發(fā)明有效地將使用支付基礎(chǔ)設(shè)施(100)的支付交易與使用e商品基礎(chǔ)設(shè)施的e商品交易組合,同時(shí)允許每一基礎(chǔ)設(shè)施集中于其主要功能。通過第一終端(122、124、126或134)的支付模塊(根據(jù)所述支付基礎(chǔ)設(shè)施配置)來詢問也根據(jù)所述支付基礎(chǔ)設(shè)施配置的電子支付裝置(102、112、142或1302),以獲得財(cái)務(wù)數(shù)據(jù)。通過所述第一終端的電子商品模塊(根據(jù)所述電子商品基礎(chǔ)設(shè)施配置)產(chǎn)生電子商品相關(guān)信息,且在根據(jù)所述財(cái)務(wù)數(shù)據(jù)和所述支付基礎(chǔ)設(shè)施進(jìn)行的交易內(nèi)將所述信息轉(zhuǎn)移到所述電子支付裝置。
文檔編號(hào)G06K5/00GK101258509SQ200680032270
公開日2008年9月3日 申請(qǐng)日期2006年7月11日 優(yōu)先權(quán)日2005年7月13日
發(fā)明者埃迪·L·H·范德費(fèi)爾德, 帕特里克·斯梅茨, 戴維·A·羅伯茨 申請(qǐng)人:萬事達(dá)卡國際股份有限公司