[发明专利]使用安全元件的安全远程支付交易处理

权利要求书

1.一种处理由移动设备发起的远程交易的方法，所述方法包括：

由所述移动设备的远程交易应用程序，从所述移动设备上的交易处理器应用程序接收交易数据和交易处理器证书，其中所述远程交易应用程序和所述交易处理器应用程序被存储在所述移动设备的安全存储器之外；

由所述远程交易应用程序，确定所述交易处理器证书的状态和所述交易数据的交易合格性；

响应于确定所述交易处理器证书的状态和所述交易数据的交易合格性，由所述远程交易应用程序，将所述交易处理器证书和所述交易数据传输给所述移动设备的所述安全存储器上的移动支付应用程序；

由所述移动支付应用程序，确定所述交易处理器应用程序是可靠的，其中确定所述交易处理器应用程序是可靠的包括：

由所述移动支付应用程序，使用证书机构公共密钥确认所述交易处理器证书是可靠的；

由所述移动支付应用程序，从所述交易处理器证书中提取交易处理器公共密钥；

由所述移动支付应用程序，确定存储在所述安全存储器中的支付凭证；以及

由所述移动支付应用程序，使用所提取的交易处理器公共密钥对所述支付凭证加密；

基于确定所述交易处理器应用程序是可靠的，由所述移动支付应用程序向所述交易处理器应用程序发送加密的支付凭证；以及

由交易处理器应用程序，向与所述移动设备通信的交易处理器服务器计算机发送加密的支付凭证，其中所述交易处理器服务器计算机用交易处理器私有密钥对所述加密的支付凭证解密并且用经解密的支付凭证生成授权请求消息，

其中所述交易处理器应用程序是商家应用程序，所述交易处理器服务器计算机是商家服务器计算机，并且所述交易处理器应用程序和所述交易处理器服务器计算机与商家相关联。

2.如权利要求1所述的方法，其特征在于，所述证书机构与支付处理网络相关联。

3.如权利要求1所述的方法，其特征在于，确认所述交易处理应用程序是可靠的进一步包括：

由所述移动支付应用程序利用所述证书机构确定所述交易处理器证书不是当前有效的；以及

由所述移动支付应用程序利用所述证书机构更新所述交易处理器证书。

4.如权利要求1所述的方法，其特征在于，向所述交易处理器应用程序提供加密的支付凭证进一步包括：

由所述移动支付应用程序使用与支付处理网络或发行方相关联的共享算法来生成动态值，其中，所述动态值由所述支付处理网络或所述发行方在交易处理期间确认。

5.如权利要求1所述的方法，其特征在于，支付加密的凭证包括加密的账户标识符和加密的有效期。

6.如权利要求1所述的方法，其特征在于，所述交易处理器公共密钥是商家公共密钥，以及所述交易处理器私有密钥是商家私有密钥。