[发明专利]用于授权利用不可预期密码的交易的系统和方法

摘要

本公开涉及支付和授权方法的领域。更具体地，本公开涉及使用与远程托管的安全元件表示结合的移动计算设备来进行支付、授权或与其他设备交换信息。

主权项

1.一种用于在销售点终端和移动设备之间针对数字凭证数据进行询问以便授权财务交易的方法，包括：在询问前执行设备准备，包括：所述移动设备通过网络从包括多个安全元件表示的远程应用程序系统请求用于特定安全元件的交易缓存，其中所述移动设备包括在所述移动设备的操作系统中运行的应用程序，所述应用程序能够被销售点询问；在所述移动设备处接收交易缓存数据，所述交易缓存数据包含为制定对APDU命令的APDU响应所需的数据以及临时的使用密码的密钥，该密钥与将在销售点询问期间所使用的帐户相关联；其中所述应用程序不能访问所述数字凭证的永久的使用密码的密钥；在询问期间，在所述移动设备接收到所述交易缓存数据之后：根据卡规范执行销售点终端和移动设备之间的所述询问，包括：在移动设备处根据卡规范通过与所述网络分离的通信信道从销售点终端接收至少一个销售点命令通信，所述至少一个销售点命令通信请求数字凭证数据，所述至少一个销售点命令通信包括（a）APDU命令密码请求；以及（b）不可预知数据；所述移动设备使用所述不可预知数据和所述临时的使用密码的密钥来生成不可预知密码，且制定包含使用所述临时的使用密码的密钥生成的不可预知密码以及来自销售点终端的至少部分所述不可预知数据的响应APDU，其中所述不可预知密码是哈希；通过所述通信信道将至少一个设备响应通信从移动设备发送到销售点终端，所述至少一个设备响应通信包括帐户标识符和包含所述不可预知密码的所述响应APDU；以及在后续的询问之前：在所述移动设备处更新或替换与所述帐户相关联的所述临时的使用密码的密钥以用于后续交易。