使用媒体绑定的安全移动支付制造技术

一种用于移动支付的方法，包括：通过金融机构基于用户访问信息和使用唯一媒体标识加密地绑定到媒体的媒体绑定信息产生唯一凭证。金融机构在电子设备使用的存储器中以认证码的形式存储凭证和媒体绑定信息。使用用于支付交易的用户访问信息访问存储的凭证和媒体绑定信息。使用所述凭证和媒体绑定信息产生数字证书。向金融机构呈现所述数字证书以用于支付交易。在完成支付交易之前验证存储器和认证该凭证到存储器的绑定。

【技术实现步骤摘要】
【国外来华专利技术】
-个或多个实施例总的涉及移动支付，并且具体地，涉及安全移动支付。
技术介绍
信用卡支付通常使用四方支付系统，所述四方支付系统包括希望获得商品或服务 的银行顾客/持卡人、使用服务点（POS)读卡器并且提供商品或服务的商家或零售商、向客 户提供支付商品或服务的手段（例如，通过结算、网上付款方式等）的发行者（例如，银行） 以及收单方（acquirer)，商家与之交互以获得对于商品或服务的资金。
技术实现思路
技术问题 示范实施例提供一种用于使用媒体绑定来确保移动支付的方法和装置。 技术方案 在一个实施例中，一种方法提供移动支付。一个实施例包括一种方法，其包括：由 服务器基于用户访问信息和使用唯一媒体标识加密地绑定到媒体的媒体绑定信息产生唯 一凭证。在一个实施例中，服务器在电子设备使用的存储器中以认证码的形式存储凭证和 媒体绑定信息。在一个实施例中，使用用于支付交易的用户访问信息访问存储的凭证和媒 体绑定信息。在一个实施例中，使用所述凭证和媒体绑定信息产生数字证书。在一个实施 例中，向服务器呈现所述数字证书以用于支付交易。在一个实施例中，在完成支付交易之前 验证存储器和认证该凭证到存储器的绑定。 -个实施例提供一种用于移动支付的系统。在一个实施例中，服务器基于用户访 问信息和使用唯一媒体标识加密地绑定到媒体的媒体绑定信息产生唯一凭证，并且通过安 全通道在电子设备使用的存储器中以认证码的形式存储凭证和媒体绑定信息。在一个实施 例中，电子设备使用用于支付交易的用户访问信息从存储器中访问存储的凭证和媒体绑定 信息，并且使用所述凭证产生数字证书。在一个实施例中，近场通信（NFC)接口向服务器传 递所述数字证书以用于支付交易。在一个实施例中，服务器在完成支付交易之前验证存储 器和认证该凭证到存储器的绑定。 另一实施例提供一种用于移动支付的服务器，其包括：凭证服务，其使用处理器来 基于用户访问信息和使用唯一媒体标识加密地绑定到媒体的媒体绑定信息产生唯一凭证， 并且通过安全通道在电子设备使用的存储器中以认证码的形式存储凭证和媒体绑定信息。 在一个实施例中，认证服务在完成请求的支付交易之前，基于使用所述凭证和媒体绑定信 息由电子设备产生的数字证书验证存储器和认证该凭证到存储器的绑定。 通过下面结合附图进行的通过举例方式说明了实施例原理的详细描述，各实施例 的这些和其它方面、优点将变得明了。【附图说明】 为了更充分理解各实施例的本质和优点，以及优选的使用模式，将对结合附图的 以下详细描述做出参考，其中： 图1示出说明根据实施例的通信系统的示意图。 图2示出根据实施例的使用电子设备的用于移动支付的架构系统的框图。 图3示出根据实施例的使用电子设备的移动支付的存储和访问控制的架构。 图4示出根据实施例的存储器绑定认证流。 图5示出根据实施例的使用电子设备的利用于移动支付的云计算环境的移动交 易的示例流。 图6示出根据实施例的使用电子设备的移动支付的流程图。 图7示出根据实施例的使用电子设备的移动支付的架构实施。 图8示出根据实施例的使用电子设备的移动支付的流程图的框图。 图9是示出包括实现实施例的计算系统的信息处理系统的高层框图。【具体实施方式】 进行下面的描述是出于说明实施例的一般原理的目的，并且不意味着限制在此要 求保护的本专利技术构思。此外，在此描述的特定特征可以与在各种可能的组合和排列的每个 中的其他描述的特征组合使用。除非另外在此特别地定义，所有术语应给予最广泛的可能 的解释，包括从说明书暗示的含义以及由本领域技术人员所理解的含义和/或如在字典和 论文中定义的含义。 -个或多个实施例一般涉及使用电子设备的服务点（POS)购买的支付。一个实施 例提供使用存储设备的认证和安全凭证的安全购买。在一个实施例中，电子设备包括能够 进行在通信链路（诸如无线通信链路）上的数据通信的移动电子设备。这种移动设备的示 例包括移动电话设备、移动平板设备、可穿戴设备、便携式计算设备等。 在一个实施例中，一种方法提供了使用电子设备的移动支付。一个实施例包括一 种方法，其包括：由金融机构基于用户访问信息和使用唯一媒体标识加密地绑定到媒体的 媒体绑定信息产生唯一凭证。在一个实施例中，金融机构在电子设备使用的存储器中存储 凭证和媒体绑定信息。在一个实施例中，使用用于支付交易的用户访问信息访问存储的凭 证和媒体绑定信息。在一个实施例中，使用所述凭证和媒体绑定信息产生数字证书。在一 个实施例中，向金融机构呈现所述数字证书以用于支付交易。在一个实施例中，在完成支付 交易之前验证存储器和认证该凭证到存储器的绑定。 -个或多个实施例解决了通过使用增强媒体标识（EMID)技术和由金融机构（例 如，信用卡发行方）管理和认证的私有云计算环境的移动支付生态系统的安全性。在一个 实施例中，失窃的移动设备引起的安全性问题通过由金融机构吊销存储器设备的凭证来处 理。一个实施例提供了由数字信用卡（诸如由电子设备产生的数字证书）取代塑料信用卡。 在一个实施例中，在移动电子设备中的移动支付凭证的安装和管理直接发生在私 有计算环境（如金融机构，云计算环境等的）和电子设备之间，而没有其它实体（例如移动 网络运营商（MNO))的任何参与。 图1是根据一个实施例的通信系统的示意图。通信系统10可以包括发起对外通 信操作的通信设备（发送设备12)和通信网络110,该发送设备12可使用该通信网络110 在其内对其他通信设备发起和进行通信操作。例如，通信系统10可以包括从发送设备12 接收通信操作的通信设备（接收设备11)。虽然通信系统10可以包括几个发送设备12和 接收设备11，在图1中仅仅示出了一个发送设备和一个接收设备以简化附图。 操作以创建通信网络的任何适当电路、设备、系统或这些的组合（例如，包括通信 塔和电信服务器的无线通信基础设施）可以用于创建通信网络110。通信网络110可以利 用任何适当的通信协议来提供通信。在一些实施例中，通信网络110例如可支持传统电话 线、有线电视、WiFi (例如，802. 11协议）、蓝牙、高频系统（例如，900兆赫兹、2. 4千兆赫兹 和5. 6千兆赫兹的通信系统）、红外线、其它相对局域化的无线通信协议或者它们的任意组 合。在一些实施例中，通信网络110可支持由无线和蜂窝电话机和个人电子邮件设备（例 如，BlaekBerry? )使用的协议。这样的协议例如可以包括GSM、GSM加 EDGE、CDMA、四频带 及其它蜂窝协议。在另一实例中，远程通信协议可以包括WiFi和用于放置或接收使用VOIP 或LAN的呼叫的协议。发送设备12和接收设备11，当位于通信网络110内时，可在诸如路 径13的双向通信路径上通信。发送设备12和接收设备11两者可以发起通信操作并接收 发起的通信操作。 发送设备12和接收设备11可以包括用于发送和接收通信操作的任何适当的设 备。例如，发送设备12和接收设备11可以包括蜂窝电话机或有线电话机、具有音频和/或 视频功能的个人电子邮件或消息收发设备、口袋大小的个人计算机（诸如iPAQ 口袋PC，可 从加利福尼亚帕罗奥图的惠普公司得到）、个人数字助理（PDA)、可穿戴设备、台式计算机、 膝上型计算机、平板计算本文档来自技高网...

【技术保护点】
一种移动支付的方法，包括：由服务器基于用户访问信息和使用唯一媒体标识加密地绑定到媒体的媒体绑定信息产生唯一凭证；由所述服务器在电子设备使用的存储器中以认证码的形式存储所述凭证和媒体绑定信息；由所述电子设备使用用于支付交易的用户访问信息访问所存储的凭证和媒体绑定信息；由所述电子设备使用所述凭证和所述媒体绑定信息产生数字证书；向所述服务器呈现所述数字证书以用于所述支付交易；以及其中，所述服务器在完成所述支付交易之前验证所述存储器和认证所述凭证到所述存储器的绑定。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：S维尔马，GD斯通，
申请(专利权)人：三星电子株式会社，
类型：发明
国别省市：韩国;KR