[发明专利]用于执行用户装置的有效性检查的系统

说明书

公开了一种用于对其上存储有应用程序的用户装置执行有效性检查的系统。设备包括被操作为经由近场通信与用户装置进行通信的耦接装置、处理器、及用于储存由处理器执行的程序代码和有效性检查数据的存储器。程序代码包括经由耦接装置从用户装置接收确定的用户装置标识符并且经由耦接装置从用户装置接收应用程序数据的可执行指令，应用程序数据是用户装置上存储的应用程序的特征。程序代码处理用户装置标识符和应用程序数据以生成测试令牌，并且使用有效性检查数据确定测试令牌是否是有效的令牌。

技术领域

本发明涉及由系统执行的有效性检查，该系统使用近场通信与其上存储有应用程序的用户装置进行通信。本发明具体(但非排他的)涉及在使用支付应用程序获得对公共交通系统的访问期间用户装置上的支付应用程序的有效性检查。

背景技术

众所周知，使用非接触式智能卡可以访问公共交通系统。例如，伦敦交通局已经使用专有的非接触式智能卡解决方案(在某种程度上由伦敦交通局管理)和使用EMV支付卡或者符合EMV规范的其他非接触式支付装置的非接触式支付卡解决方案支付伦敦公共交通系统的费用。在伦敦公共交通系统的接入点处提供的邻近耦接装置使用近场通信与非接触式卡进行通信，以授权访问伦敦公共交通系统并且安排所需车费的支付。使用任一专有的非接触式智能卡解决方案或者非接触式支付装置解决方案的优点是不需要由售票机发行的纸质票据。

伦敦交通局专有智能卡解决方案需要专有智能卡预充资金以支付旅行费用。因此，使用诸如信用卡或者借记卡之类的EMV支付装置来使用非接触式支付装置解决方案可能更方便。

当使用EMV非接触式支付装置时，在交易被授权之前执行多次有效性检查。对于伦敦公共交通系统，使用动态数据认证技术(诸如EMV规范中定义的技术，例如快速动态数据认证(fDDA)或者组合数据认证(CDA))来执行离线数据认证(ODA)，以认证非接触式支付装置。

其他公共交通系统计划实现与伦敦公共交通系统使用的、其中可以使用EMV非接触式支付装置获得对公共交通系统的访问类似的方案。然而，在许多国家，诸如EMV支付卡的EMV非接触式支付装置符合动态数据认证机制的能力并不是普遍的。因此，存在可替代的有效性检查的需要以阻止以欺诈方式获得对公共交通系统的访问的尝试。

发明内容

根据本发明的第一方面，提供了一种用于执行其上存储有应用程序的用户装置的有效性检查的系统，该设备包括能操作为经由近场通信与用户装置进行通信的耦接装置；处理器，及储存处理器执行的程序代码和有效性检查数据的存储器。程序代码包括可执行指令，该可执行指令经由耦接装置从用户装置接收确定的用户装置标识符，经由耦接装置从用户装置接收应用程序数据，该应用程序数据是用户装置上存储的应用的特征，处理用户装置标识符和应用程序数据以生成测试令牌，并且使用有效性检查数据确定测试令牌是否有效。通过使令牌中的应用程序数据和用户装置标识符联接，检查令牌的有效性提供用户装置标识符和应用程序数据的特定组合为有效的检查。以这种方式，以识别应用的有效设置为目的的基于提供多组应用程序数据的攻击是无效的，除非使用正确的用户装置标识符，否则测试令牌不会是有效的令牌。

有效性检查数据可包括有效令牌列表，其中，程序代码包括用于确定测试令牌是否存在于有效令牌列表中的可执行指令。

程序代码可包括用于确定耦接装置存在于耦接装置的耦接范围内的第一组指令和与用户装置存储的应用程序交互的第二组指令，其中，在执行第一组指令期间接收用户装置标识符并且在执行第二组指令期间接收应用程序数据。第一组指令可包括在耦接装置的耦接范围内存在多个用户装置的情况下的防冲突处理。

在实例中，系统进一步包括网络接口并且程序代码包括用于经由网络接口从发行银行或者发行银行授权的相关联方接收有效性检查数据的指令。