[发明专利]传输和处理交易消息的方法和装置、计算机可读存储介质

说明书

描述了一种用于从具有交易设备标识符的交易设备传输交易消息的方法。该方法涉及：在交易设备处对交易设备标识符进行加密；在交易设备处生成用于交易系统的交易消息，该交易消息至少包括被配置为保存交易设备标识符的第一数据字段和被配置为保存补充数据的第二数据字段；以及将交易消息发送至交易处理系统。生成交易消息包括：在交易消息的第一数据字段中提供不能识别交易设备的数据，并且在交易消息的第二数据字段中提供经加密的交易设备标识符。

技术领域

本发明涉及用于传输和处理交易消息的系统和方法，具体地，涉及可用于发送对标识符进行加密的交易消息的系统和方法。

背景技术

诸如智能卡、赊购卡（access card）、诸如支付卡等金融工具、表袋与最近移动电话以及其他便携式电子设备的智能设备逐渐用于实现交易。交易涉及多种功能。以简单的形式，可授权拥有适合智能设备的用户通过安全门户进行访问。可替代地，或者此外，这样的用户能够对货物和服务进行支付，或者能够在检票时使用智能设备访问公交或事件。

适合的智能设备具有处理器和存储器。这些可组合在安全元件中，该安全元件是一块仅能够以有限方式进行通信的防篡改硬件。

在使用中，智能设备呈现为交易处理系统的终端，例如，门锁、销售点设备或票闸。智能设备与终端通信。通信可以是非接触式的，例如，使用近场通信（NFC）、或通过设备与终端之间的接触。智能设备可仅与终端通信；然而，通过智能设备提供的数据更多时候经由交易处理系统被传输至合适的接收者。接收者对智能设备进行认证并且通过例如命令终端打开门户或闸、或者通过将数据提供至智能设备而做出响应。

为了能够以这种方式使用智能设备，智能设备设置有设备标识符。设备标识符可以是能够唯一识别该设备并且由此使交易处理系统能够确定是否授权访问、或实行支付、或类似功能的数字、或字母字符串。支付时使用的适合设备标识符的实例是实行支付时信用卡和借记卡使用的主账户编号或PAN。

已经提出在交易过程中修改或模糊设备标识符以提高安全性的方法。尽管提出的这样的系统使得恶意第三方更难以克隆或伪装成智能设备，然而，这样的系统仍不能排除第三方使用从设备传输的数据跟踪用户的移动和活动的风险。

发明内容

根据至少一种实施方式，提供的方法、设备、系统、以及软件用于支持或实现传输和/或处理交易消息的功能。

通过组合每个独立权利要求中陈述的特征实现此功能。相应地，从属权利要求规定了各种实施方式的进一步细节实现方式。

根据本发明的第一方面，提供一种用于传输交易消息的方法，该方法包括：在交易设备对交易设备标识符进行加密；在交易设备生成临时交易设备标识符；使交易消息被发送至交易处理系统，交易消息至少包括被配置为保存交易设备标识符的第一数据字段和被配置为保存补充数据的第二数据字段；其中，临时交易设备标识符被设置在第一数据字段中，并且经加密的交易设备标识符被设置在第二数据字段中。

至少部分使用进一步数据生成临时交易设备标识符，进一步数据是交易设备标识符以外的数据。进一步地，交易消息可包括第三数据字段，并且在第三数据字段中设置至少部分识别与交易设备标识符的加密相关联的密钥的数据。至少部分使用进一步数据生成密钥，进一步数据是交易设备标识符以外的数据。此外，使用与交易设备标识符唯一相关联的值进一步生成密钥。

该方法可包括：从交易处理系统接收进一步数据。对于给定交易，进一步数据的至少一部分专用于交易。

在实施方式中，交易设备标识符可包括指示金融工具的主账户编号的数据。

根据本发明的第二方面，提供一种处理交易消息的方法，该方法包括：从交易处理系统的第一部分接收交易消息，交易消息至少包括被配置为保存交易设备标识符的第一数据字段和被配置为保存补充数据的第二数据字段，第一数据字段包括第一交易设备标识符；对补充数据字段内的数据进行解密，以识别第二交易设备标识符；基于第二交易设备标识符处理交易消息。