[发明专利]通过不可信设备的安全支付

权利要求书

1.一种在支付终端中认证用户和可信交易的方法，包括以下步骤：

在所述支付终端处使用支付代币来初始化所述可信交易，做出相应的支付请求并将所述支付请求传送到金融实体；

通过所述金融实体将验证数据发布到移动设备；

从所述移动设备恢复所述验证数据；

根据所述验证数据将响应传送到所述金融实体，以使所述金融实体根据所述响应来认证所述用户和所述可信交易；以及

其中所述移动设备和所述支付代币均由所述用户控制。

2.根据权利要求1所述的方法，其中所述验证数据是由所述金融实体针对所述可信交易生成的交易码，并且所述交易码随所述可信交易而改变。

3.根据权利要求2所述的方法，其中从所述移动设备恢复所述验证数据，并且作为传送到所述金融实体的响应而输入到所述支付终端。

4.根据权利要求2所述的方法，其中所述验证数据替代常规地输入到所述支付终端的个人标识号（PIN）以进行认证。

5.根据权利要求2所述的方法，其中除了常规地输入到所述支付终端的PIN之外还应用所述验证数据以进行认证。

6.根据权利要求1所述的方法，其中所述验证数据是由所述金融实体生成的安全问题，并且所述用户在所述移动设备上输入所述安全问题的答案作为传送到所述金融实体的所述响应。

7.根据权利要求1所述的方法，其中所述验证数据是由所述金融实体生成的确认通知，并且所述用户在所述移动设备上输入确认应答作为传送到所述金融实体的所述响应。

8.根据权利要求1所述的方法，其中与所述验证数据相同或匹配的匹配数据也被传送到所述支付终端，并且所述验证数据和所述匹配数据均呈现为从由图片、词语和音乐段落构成的组中选择的形式，以使所述用户将所述验证数据与所述匹配数据进行比较，在所述移动设备上输入所述响应并且认证所述用户和所述可信交易，所述响应指示所述匹配数据是否如所期望地与所述验证数据一致。

9.根据权利要求1所述的方法，其中所述支付代币选自由借记卡、信用卡和预付现金卡构成的组。

10.根据权利要求1所述的方法，其中从选自由电子邮件和即时消息构成的组的源恢复所述验证数据。

11.如权利要求1所述的方法，其中所述移动设备用于读取附贴于商店中的商品和货架的智能标签，并且对置于购物车中的商品进行结账。

12.一种在支付终端中用户和可信交易的三路认证的方法，包括以下步骤：

经由相应的通信链路将移动设备、金融实体和所述支付终端中的每两者耦合；

在所述移动设备和所述支付终端之间交换个人信息以解锁进一步的功能；

在所述支付终端处使用支付代币来初始化所述可信交易，做出相应的支付请求并将所述支付请求传送到所述金融实体；

由所述金融实体与所述移动设备通信以进行确认；

在所述支付终端处输入验证数据，以使所述金融实体根据所述验证数据来认证所述用户和所述可信交易；以及

其中所述移动设备和所述支付代币均由所述用户控制。

13.根据权利要求12所述的方法，其中，在所述支付终端和所述移动设备之间建立移动到支付通信链路，并且所述移动到支付通信链路实现为选自由短距离无线电链路、光学链路和红外链路构成的组的链路。

14.根据权利要求13所述的方法，其中，基于选自近场通信(NFC)、Wi-Fi网络和蓝牙网络的一种技术来实现所述移动到支付通信链路。

15.根据权利要求12所述的方法，其中，所述个人信息包括数字证书。

16.根据权利要求12所述的方法，其中，所述个人信息与预核准列表匹配，并且根据匹配结果而解锁进一步的功能。

17.根据权利要求12所述的方法，其中，解锁进一步的功能以允许通过所述移动设备和所述支付终端进行支付。

18.根据权利要求12所述的方法，其中，所述支付代币选自由借记卡、信用卡和预付现金卡构成的组。

19.根据权利要求12所述的方法，其中，所述移动设备用于读取附贴于商店中的商品和货架的智能标签，并且对置于购物车中的商品进行结账。