[发明专利]支付终端共享

说明书

描述了一种将支付终端配置为使用支付终端的不同操作员之间的密码隔离而变成可用作由多个操作员共享的支付终端的方法。将操作员和终端专用传送密钥提供给支付终端。由支付提供者使用终端识别号或者支付终端的另外的识别号，从操作员专用基础推导密钥中推导出操作员和终端专用初始加密密钥。操作员和终端专用初始加密密钥被传输到支付终端，并且在支付终端处进行解密。当与支付终端执行交易时，在支付提供者和支付终端二者处，使用与该交易相关联的交易专用号从操作员和终端专用初始加密密钥中推导出操作员和交易专用加密密钥。

技术领域

本发明涉及支付终端共享，并且例如，涉及配置支付终端以变成可用作由多个操作员共享的支付终端的方法，被布置为配置支付终端以便以这种方式可用的计算机化的控制实体系统，被布置为配置支付终端以便以这种方式可用的计算机化的控制实体系统，以及被配置为以这种方式可用的支付终端。

背景技术

销售商处的无现金支付能够借助于支付卡(例如，信用卡)在支付终端处执行。支付终端典型地使得兼容支付卡行业(PCI)的点对点交易能够执行。这种支付终端例如也在机场使用，以用于在售票柜台处购买机票，并且也用于例如登机口处的最后一刻购买。

发明内容

提供一种将支付终端配置为使用支付终端的不同操作员之间的密码隔离而变成可用作由多个操作员共享的支付终端的方法。支付终端被布置为与至少一个支付提供者通信以执行支付交易。支付终端与以操作员可供选择(operator-selective)的方式控制支付终端的使用的控制实体相关联。支付终端具有存储在其中的终端专用访问密钥以及具有终端识别号。该方法包括将由终端专用访问密钥加密的操作员和终端专用传送密钥提供给支付终端。在支付终端处使用所存储的终端专用访问密钥对经加密的操作员和终端专用传送密钥进行解密。由支付提供者使用终端识别号或者支付终端的另外的识别号从操作员专用基础推导密钥中推导出操作员和终端专用初始加密密钥。使用操作员和终端专用传送密钥对操作员和终端专用初始加密密钥进行对称加密。将经加密的操作员和终端专用初始加密密钥传输到支付终端。在支付终端处使用经解密的操作员和终端专用传送密钥对经加密的操作员和终端专用初始加密密钥进行解密。当与支付终端执行交易时，在支付提供者和支付终端这两者处，使用与该交易相关联的交易专用号从操作员和终端专用初始加密密钥中推导出操作员和交易专用加密密钥。

根据另一方面，提供一种计算机化的控制实体系统，该系统被布置为将支付终端配置为使用支付终端的不同操作员之间的密码隔离而可用作由多个操作员共享的支付终端。存储器可以是非易失性存储器。支付终端具有终端识别号。控制实体系统被布置为通过使用终端识别号从操作员专用主传送密钥中推导出操作员和终端专用传送密钥。控制实体系统还被布置为使用终端专用访问密钥对操作员和终端专用传送密钥进行对称加密，以及将经加密的操作员和终端专用传送密钥传输到支付终端。

根据另一方面，提供一种计算机化的支付提供者系统，该系统被布置为将支付终端配置为使用支付终端的不同操作员之间的密码隔离而可用作由多个操作员共享的支付终端。存储器可以是非易失性存储器。支付终端具有终端识别号。支付提供者系统被布置为通过使用终端识别号从操作员专用主传送密钥中推导出操作员和终端专用传送密钥，以及通过使用终端识别号或者支付终端的另外的识别号从操作员专用基础推导密钥中推导出操作员和终端专用初始加密密钥。支付提供者系统被布置为将操作员专用主传送密钥以机密性保证的方式传输到控制实体，其中支付终端与控制实体相关联，或者可选地，将操作员和终端专用传送密钥以机密性保证的方式传输到控制实体。支付提供者系统还被布置为使用操作员和终端专用传送密钥对操作员和终端专用初始加密密钥进行对称加密，以及将经加密的操作员和终端专用初始加密密钥传输到支付终端，以及当与支付终端执行交易时，使用与该交易相关联的交易专用识别号从操作员和终端专用初始加密密钥中推导出操作员和交易专用加密密钥。