[发明专利]限制非接触式卡的交易能力

权利要求书

1.一种非接触式卡，包括：

处理器电路；

通信接口；以及

存储指令的存储器，所述指令在被所述处理器电路执行时，致使所述处理器电路：

经由所述通信接口，从执行账户应用的移动设备接收服务器基于描述所述移动设备的位置的位置数据和对经加密的数据的验证来对交易进行预授权的指示，所述经加密的数据由所述非接触式卡使用密码算法和存储在所述非接触式卡的存储器中的私钥生成，所述指示还指定与所述非接触式卡相关联的账户的一个或多个凭证已经由所述账户应用接收；

经由所述通信接口从销售点(POS)设备接收使用所述非接触式卡对所述交易进行支付的指示；

基于存储在所述存储器中的一个或多个规则，确定所述移动设备的所述位置在所述非接触式卡被允许使用的一个或多个位置的阈值距离内；

生成交易数据，所述交易数据包括：(i)所述非接触式卡的账号和有效期的指示，以及(ii)所述服务器对所述交易的预授权的指示；

将所述交易数据发送给所述POS设备作为对所述交易的支付；以及

从所述POS设备接收所述服务器使用所述交易数据的至少一部分并且至少部分地基于在所述交易数据中识别出所述服务器对所述交易的预授权的指示来授权对所述交易的支付的指示。

2.根据权利要求1所述的非接触式卡，所述存储器存储指令，所述指令在被所述处理器电路执行时，致使所述处理器电路：

将所述服务器对所述交易的预授权的指示写入EMV有效载荷的第一字段；以及

将所述位置数据的指示、所述账号的指示、所述有效期的指示以及卡验证值(CVV)的指示写入所述EMV有效载荷的一个或多个其他字段。

3.根据权利要求2所述的非接触式卡，其中所述存储器存储授权小程序和支付小程序，其中所述授权小程序确定所述移动设备的所述位置在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内，其中所述授权小程序从所述移动设备接收所述服务器对所述交易的预授权的指示，其中所述授权小程序基于与所述非接触式卡相关联的客户ID生成所述经加密的数据，其中所述支付小程序响应于从所述授权小程序接收到批准，生成所述EMV有效载荷并将所述EMV有效载荷发送给所述POS设备，所述授权小程序基于从所述移动设备接收到的所述服务器对所述交易的预授权的指示，以及所述移动设备的所述位置在所述非接触式卡被允许使用的所述一个或多个位置的所述阈值距离内的确定，向所述支付小程序提供批准。

4.根据权利要求3所述的非接触式卡，所述存储器存储指令，所述指令在被所述处理器电路执行时，致使所述处理器电路：

经由所述通信接口从在所述移动设备上执行的所述账户应用接收已经使用所述移动设备完成了对所述账户的多因素认证的指示，所述多因素认证基于以下中的至少两个：(i)所述账户的登录名和密码，(ii)发送给与所述账户相关联的电话号码的一次性密码，(iii)所述账户相关联的生物特征凭证，(iv)由认证应用生成的临时代码，以及(v)由所述非接触式卡生成的数据。

5.根据权利要求3所述的非接触式卡，所述POS设备将所述EMV有效载荷和描述所述POS设备的位置的位置数据发送给所述服务器，所述存储器存储指令，所述指令在被所述处理器电路执行时，致使所述处理器电路：

在向所述POS设备发送对所述交易的批准的指示之前：

接收指示，其指定所述服务器确定所述移动设备的所述位置在描述所述POS设备的所述位置的所述位置数据的所述阈值距离内；以及

接收指示，其指定所述服务器基于所述EMV有效载荷的所述第一字段中的所述服务器对所述交易的预授权的指示，来验证所述交易已经被预授权。