[发明专利]用于非接触卡的密码认证的系统和方法

权利要求书

1.一种数据传输系统，包括：

具有处理器和存储器的发送设备，所述发送设备的所述存储器包含分散化主密钥、发送数据和计数器值；

应用，其包括用于在具有处理器和存储器的接收设备上执行的指令，所述接收设备的所述存储器包含所述主密钥；

其中所述发送设备被配置为：

使用所述分散化主密钥、一个或多个密码算法以及计数器值来生成分散化密钥，

使用所述一个或多个密码算法和所述分散化密钥生成包含所述计数器值的密码结果，

使用所述一个或多个密码算法和所述分散化密钥对所述发送数据进行加密，以产生加密的发送数据，以及

发送所述密码结果；以及

其中所述应用被配置为：

基于所述主密钥和唯一标识符生成认证分散化密钥；

基于所述认证分散化密钥和所述密码结果生成会话密钥；以及

使用所述一个或多个密码算法和所述会话密钥对所加密的发送数据进行解密并验证所接收到的密码结果；

其中所述发送设备包括第一非接触卡，并且所述接收设备包括终端；

其中所述第一非接触卡被配置为向所述应用发送第一帐号，

所述数据传输系统还包括第二非接触卡，所述第二非接触卡被配置为向所述应用发送第二帐号，

其中所述应用还被配置为：

向服务器发送第一通信，所述第一通信被配置为使所述服务器处理支付，所述第一通信包括所述第一帐号和所述第二帐号；

接收支付金额并基于第一数量确定第一指令，所述第一数量指示有多少非接触卡向所述应用发送信息；

确定轻击密码，其中所述轻击密码指示第二数量，所述第二数量包括选自所述第一非接触卡和所述第二非接触卡的组的至少一个对所述终端的轻击次数；以及

从所述服务器接收指示所述支付已被处理的第二通信。

2.根据权利要求1所述的数据传输系统，其中所述接收设备包括选自蜂窝电话、智能设备和可穿戴设备的组的至少一个。

3.根据权利要求2所述的数据传输系统，其中包括用于在所述可穿戴设备上执行的指令的所述应用被配置为扫描条形码，并基于所扫描的条形码确定所述支付金额。

4.根据权利要求3所述的数据传输系统，其中所述第一非接触卡被配置为向包括用于在所述可穿戴设备上执行的指令的所述应用发送所述第一帐号，并且包括用于在所述可穿戴设备上执行的指令的所述应用被配置为向所述服务器发送所述第一通信，所述通信包括所述第一帐号。

5.根据权利要求4所述的数据传输系统，其中所述支付等于所述支付金额，并且所述支付是从选自所述第一帐号和所述第二帐号的组的至少一个相关联的帐户借记的。

6.根据权利要求1所述的数据传输系统，其中所述应用被配置为从选自所述第一非接触卡和所述第二非接触卡的组的至少一个接收支付金额，并且所述第一通信包括所述支付金额。

7.根据权利要求6所述的数据传输系统，其中所述支付等于所述支付金额，并且所述支付是从选自所述第一帐号和所述第二帐号的组的至少一个相关联的帐户借记的。

8.根据权利要求7所述的数据传输系统，其中所述应用被配置为接收所述支付金额和有关如何在所述第一非接触卡和所述第二非接触卡之间分摊所述支付金额的第二指令，并且所述第一通信包括所述支付金额和所述第二指令。

9.根据权利要求8所述的数据传输系统，其中所述支付等于所述支付金额，并且所述支付是从所述第一帐号相关联的帐户和所述第二帐号相关联的帐户借记的，所述支付基于所述第二指令在所述第一帐号相关联的帐户和所述第二帐号相关联的帐户之间分摊。

10.根据权利要求1所述的数据传输系统，其中所述轻击密码指示选自所述第一非接触卡和所述第二非接触卡的组的至少一个在所述终端上轻击的持续时间。