[发明专利]安全QR码服务

说明书

用于生成安全QR码的方法和装置。在实施例中，目录服务计算机从商家设备接收安全QR码请求，该安全QR码请求包括收单方金融机构(FI)签署的证书。目录服务计算机核实商家的身份，识别商家标识符(ID)，与商家设备建立加密的且固定的SSL隧道，并经由加密的且固定的SSL隧道从商家设备接收包括交易金额、通用唯一标识符(UUID)和交易标识符(ID)的交易消息。然后目录服务计算机生成散列值，通过组合散列值、交易ID和商家ID来生成动态安全QR码，并将动态安全QR码数据传输到商家设备以进行购买交易。

相关申请的交叉引用

本申请要求于2017年11月20日提交的美国专利申请No.15/817,530的权益和优先权。上述申请的全部公开内容通过引用并入本文。

技术领域

本文描述的实施例一般而言涉及用于向商家和消费者提供安全QR码服务的过程和系统。更具体而言，公开了一种安全QR码服务，其消除了与利用QR码的现有技术交易相关联的危险，并且确保数据完整性并为商家和消费者之间发生的交易提供不可否认性。

背景技术

已经开发了包括期望功能的便携式电子设备，诸如智能电话、平板计算机、数字音乐播放器等，因此移动设备用户和/或所有者的数量不断增长。这样的移动设备可以存储所有类型的信息，并且可以为用户执行许多不同类型的功能。这样的移动设备，特别是智能电话的整体普及，使得用于使用它们进行金融交易，例如，在付款方(消费者或支付卡账户持有人或持卡人)和接收者(或收款人，诸如商家或其它持卡人)之间传输付款的过程发展。

已经开发出了向商家和消费者提供金融交易服务的电子支付系统。这些支付系统通常提供金融交易处理，该交易处理通过提供“令牌化”服务来保护与消费者和商家的金融账户相关联的主账号(PAN)(通常为16位编号)，使其免受破坏者的访问。令牌化通过将PAN变换成用在支付过程中的令牌来防止对PAN的未经授权的访问，因此，令牌已被定义为支付系统的一部分中的“替换PAN的取代/替代值”。令牌化的数据通常包括但不限于在交易期间可以单次使用或在有限的时间内使用的令牌PAN以及会话密钥或加密密钥。一旦将令牌化的卡凭证递送到消费者的设备或钱包中，消费者就可以使用它们在商家位置和/或网站处进行令牌化的交易。通常，消费者或者利用具有包含令牌化的凭证的移动支付应用的移动设备轻触非接触式终端来进行店内交易，或者使用移动支付应用或web钱包使用令牌化的凭证来进行app内或在线交易。通常与PAN具有相同格式并与持卡人的16位账号相关联的令牌PAN被用于完成购买。令牌由令牌服务提供者(TSP)生成和管理，该令牌服务提供者对令牌进行去令牌化以获得用于处理购买交易的PAN。这种处理提高了交易的支付安全性，因为只有TSP、支付网络和发行方/发行方处理器才能看到实际的PAN；商家和收单方只能看到令牌PAN。

还已知这样的过程，其中付款方例如在商家商店处利用他或她的移动设备(诸如智能电话或平板计算机)的数码相机部件来扫描码，诸如条形码(一维或1D码)或快速响应(QR)码(二维或2D条形码)，以发起购买交易。条形码和QR码是机器可读码(或者打印在纸上或另一个表面上，或显示在显示部件上)。条形码通常由不同粗度的线组成，以传达信息，而QR码通常是由黑和白方块的阵列组成的正方形形状。