相關(guān)申請(qǐng)的交叉引用

本申請(qǐng)要求2015年1月14日提交的標(biāo)題為“systemandmethodforreconcilingelectronictransactionrecordsforenhancedsecurity”的美國(guó)專(zhuān)利申請(qǐng)no.14/596,420；2015年1月14日提交的標(biāo)題為“systemandmethodforcomparingelectronictransactionrecordsforenhancedsecurity”的專(zhuān)利申請(qǐng)no.14/596,472；以及2015年1月14日提交的標(biāo)題為“systemandmethodforrequestingreconciliationofelectronictransactionrecordsforenhancedsecurity”的專(zhuān)利申請(qǐng)no.14/596,508的優(yōu)先權(quán)，這些申請(qǐng)的全部?jī)?nèi)容通過(guò)引用其整體結(jié)合于此。

本發(fā)明涉及電子交易。更具體而言，本發(fā)明涉及用于為增強(qiáng)安全性核對(duì)電子交易記錄的系統(tǒng)和方法。

背景技術(shù)：

電子交易-諸如，支付或?qū)υO(shè)施或計(jì)算機(jī)的訪問(wèn)-可以使用諸如智能卡或移動(dòng)設(shè)備之類(lèi)的電子便攜式交易設(shè)備來(lái)進(jìn)行。智能卡是包括嵌入式集成電路芯片的設(shè)備，該嵌入式集成電路芯片可以是利用內(nèi)部或外部存儲(chǔ)器工作的安全處理模塊(例如，微處理器、微控制器或等效智能)，或者僅僅是存儲(chǔ)器芯片。智能卡可以提供標(biāo)識(shí)、認(rèn)證、數(shù)據(jù)存儲(chǔ)以及應(yīng)用處理。智能卡可以充當(dāng)信用卡或atm借記卡、電話(huà)卡或加油卡，以及用于準(zhǔn)許訪問(wèn)計(jì)算機(jī)或物理設(shè)施的高安全訪問(wèn)控制卡。智能卡可以通過(guò)使用諸如公鑰基礎(chǔ)結(jié)構(gòu)(pki)以及一次性的密碼(otp)之類(lèi)的令牌，認(rèn)證用戶(hù)的身份。另外，可以針對(duì)生物認(rèn)證來(lái)配置智能卡，以提供額外的一層安全性。

類(lèi)似地，諸如智能電話(huà)、pda、平板電腦以及膝上型計(jì)算機(jī)之類(lèi)的移動(dòng)設(shè)備可以提供用于電子交易的平臺(tái)。例如，移動(dòng)設(shè)備的用戶(hù)可以使用與移動(dòng)支付服務(wù)進(jìn)行通信的應(yīng)用，進(jìn)行購(gòu)買(mǎi)產(chǎn)品或服務(wù)的電子交易。移動(dòng)設(shè)備可以被配置成用于基于令牌的認(rèn)證和/或生物認(rèn)證。

然而，這些方法不能抵御身份冒用。例如，身份冒用者會(huì)潛在盜竊與智能卡或移動(dòng)設(shè)備相關(guān)聯(lián)的令牌，并使用該令牌來(lái)進(jìn)行欺騙性交易。所需要的是能夠消除或降低這樣的欺騙性交易的風(fēng)險(xiǎn)的額外的一層安全性。

技術(shù)實(shí)現(xiàn)要素：

本公開(kāi)的各實(shí)施例涉及通過(guò)以前的電子交易的核對(duì)來(lái)增強(qiáng)電子交易的安全性。

根據(jù)此處所描述的技術(shù)，一種增強(qiáng)電子交易的安全性的方法包括與涉及電子便攜式交易設(shè)備的新電子交易相聯(lián)系地發(fā)送對(duì)電子便攜式交易設(shè)備的認(rèn)證的請(qǐng)求；發(fā)送涉及所述電子便攜式交易設(shè)備的一個(gè)或多個(gè)以前的電子交易的第一記錄，用于與涉及所述電子便攜式交易的一個(gè)或多個(gè)以前的電子交易的第二記錄進(jìn)行比較；以及，接收指出在所述第一記錄和所述第二記錄之間是否有匹配的消息。

根據(jù)此處所描述的技術(shù)，增強(qiáng)涉及電子便攜式交易設(shè)備的新電子交易的安全性的方法包括從第一存儲(chǔ)設(shè)備接收涉及電子便攜式交易設(shè)備的一個(gè)或多個(gè)以前的電子交易的第一記錄；從第二存儲(chǔ)設(shè)備接收涉及所述電子便攜式設(shè)備的一個(gè)或多個(gè)以前的電子交易的第二記錄；比較所述第一記錄和所述第二記錄；以及，提供所述第一記錄和所述第二記錄之間的匹配的指示。

根據(jù)此處所描述的技術(shù)，增強(qiáng)電子交易的安全性的方法包括與涉及電子便攜式交易設(shè)備的新電子交易相聯(lián)系地接收對(duì)電子便攜式交易設(shè)備的認(rèn)證的請(qǐng)求；從第一存儲(chǔ)設(shè)備取回涉及電子便攜式交易設(shè)備的一個(gè)或多個(gè)以前的電子交易的第一記錄；從第二存儲(chǔ)設(shè)備取回涉及所述電子便攜式設(shè)備的一個(gè)或多個(gè)以前的電子交易的第二記錄；以及，判斷所述第一記錄和所述第二記錄是否核對(duì)得上。

通過(guò)下文結(jié)合作為示例示出了根據(jù)所公開(kāi)的技術(shù)的各實(shí)施例的特征的各個(gè)附圖進(jìn)行的比較詳細(xì)的描述，所公開(kāi)的技術(shù)的其他特征和方面將變得顯而易見(jiàn)。本發(fā)明內(nèi)容不打算限制此處所描述的任何發(fā)明的范圍，該范圍只由所附的權(quán)利要求來(lái)限定。

附圖說(shuō)明

參考下列附圖，詳細(xì)描述了根據(jù)一個(gè)或多個(gè)各種實(shí)施例的此處所公開(kāi)的技術(shù)。附圖只是為了說(shuō)明而提供的，僅僅描繪了所公開(kāi)的技術(shù)的典型的或示例實(shí)施例。提供這些附圖以便于讀者對(duì)所公開(kāi)的技術(shù)的理解，不應(yīng)該被視為對(duì)其廣度、范圍或適用性的限制。應(yīng)該指出的是，為清楚起見(jiàn)并便于說(shuō)明，這些附圖不一定是按比例繪制的。

圖1是可以在其中實(shí)現(xiàn)此處所公開(kāi)的技術(shù)的各實(shí)施例的示例電子交易系統(tǒng)的框圖。

圖2是根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例電子交易系統(tǒng)的框圖。

圖3是根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的另一示例電子交易系統(tǒng)的框圖。

圖4是根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的另一示例電子交易系統(tǒng)的框圖。

圖5是根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的另一示例電子交易系統(tǒng)的框圖。

圖6是根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例計(jì)算機(jī)訪問(wèn)控制系統(tǒng)的框圖。

圖7是根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例設(shè)施訪問(wèn)控制系統(tǒng)的框圖。

圖8是示出了從被配置成執(zhí)行根據(jù)本公開(kāi)的某些方面的過(guò)程的設(shè)備的角度來(lái)看的示例基于核對(duì)的認(rèn)證過(guò)程的流程圖。

圖9是示出了根據(jù)本公開(kāi)的某些方面的從被配置成發(fā)送認(rèn)證請(qǐng)求的設(shè)備的角度來(lái)看的示例基于核對(duì)的認(rèn)證過(guò)程的流程圖。

具體實(shí)施方式

本公開(kāi)通過(guò)提供用于基于以前的交易記錄的核對(duì)來(lái)認(rèn)證電子便攜式交易設(shè)備的過(guò)程(在下文中，稱(chēng)為“基于核對(duì)的認(rèn)證過(guò)程”)，來(lái)解決此問(wèn)題及與電子交易相關(guān)聯(lián)的其他問(wèn)題。將涉及電子便攜式交易設(shè)備的一個(gè)或多個(gè)以前的交易的第一記錄和涉及電子便攜式交易設(shè)備的一個(gè)或多個(gè)以前的交易的第二記錄相核對(duì)。

在下面的詳細(xì)描述中，闡述了很多具體細(xì)節(jié)以便提供對(duì)本公開(kāi)的各方面的全面的理解。然而，對(duì)本領(lǐng)域的技術(shù)人員顯而易見(jiàn)的是，可以在沒(méi)有這些具體細(xì)節(jié)中的一些細(xì)節(jié)的情況下實(shí)施本公開(kāi)的各方面。在其他情況下，沒(méi)有詳細(xì)示出已知的結(jié)構(gòu)以及技術(shù)，以便避免不必要地使本公開(kāi)變得模糊。

圖1是根據(jù)本公開(kāi)的某些方面的能夠?qū)崿F(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例電子交易系統(tǒng)100的框圖。系統(tǒng)100包括電子便攜式交易設(shè)備(ptd)110、交易處理系統(tǒng)(tps)130以及促進(jìn)ptd110和tps130之間的通信的接口設(shè)備120。ptd110可以是例如智能卡、智能鑰匙、智能鑰匙終端(fob)或移動(dòng)設(shè)備。在一些實(shí)施例中，ptd110可包括用于生物認(rèn)證的生物認(rèn)證模塊(未示出)。

ptd110可以通過(guò)接口設(shè)備120與tps130進(jìn)行各種類(lèi)型的電子交易。對(duì)于金融交易應(yīng)用，ptd110可以是智能支付卡(諸如智能信用卡、智能借記卡，和/或智能預(yù)付卡)或帶有支付交易應(yīng)用的智能電話(huà)。tps130可以是商家(例如，)、銀行(例如，)或卡發(fā)行商(例如，)的支付處理系統(tǒng)。接口設(shè)備120可以是能夠使用接觸法(例如，匹配的凹和凸的接觸板)或無(wú)接觸法(例如，rfid、藍(lán)牙、nfc、wi-fi，zigbee)與ptd110進(jìn)行通信的銷(xiāo)售點(diǎn)(pos)終端。

對(duì)于訪問(wèn)控制應(yīng)用，ptd110可以是用于提供對(duì)設(shè)施或計(jì)算機(jī)的訪問(wèn)的智能訪問(wèn)卡。tps130可以是中央計(jì)算機(jī)系統(tǒng)中的服務(wù)器，或控制對(duì)設(shè)施或計(jì)算機(jī)的訪問(wèn)的專(zhuān)用訪問(wèn)控制器。接口設(shè)備120可以是能夠使用接觸法(例如，接觸板)或無(wú)接觸法(例如，rfid、藍(lán)牙、nfc、wi-fi、zigbee)與ptd110進(jìn)行通信的卡讀取器。

在圖1的所示示例中，ptd110包括處理模塊112和數(shù)據(jù)存儲(chǔ)設(shè)備114；接口設(shè)備120包括處理模塊122和數(shù)據(jù)存儲(chǔ)設(shè)備124；以及tps130包括處理模塊132和數(shù)據(jù)存儲(chǔ)設(shè)備134。在一些實(shí)施例中，ptd110可包括生物認(rèn)證模塊(未示出)，該生物認(rèn)證模塊包括生物識(shí)別傳感器和控制器。取決于應(yīng)用，處理模塊112、122以及132可以是微處理器、微控制器、專(zhuān)用集成電路(asic)、現(xiàn)場(chǎng)可編程門(mén)陣列(fpga)、計(jì)算機(jī)、服務(wù)器或分別被配置成執(zhí)行和/或控制ptd110、接口設(shè)備120和tps130的功能的組件或設(shè)備的任何組合。取決于應(yīng)用，數(shù)據(jù)存儲(chǔ)設(shè)備114、124以及134可以是只讀存儲(chǔ)器(rom)(諸如eprom或eeprom)、閃存、硬盤(pán)、數(shù)據(jù)庫(kù)，或能夠存儲(chǔ)要執(zhí)行的程序以及信息以分別供處理模塊112、122以及132使用的任何其他存儲(chǔ)組件。

圖2是根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例電子交易系統(tǒng)200的框圖。如圖2所示，在沒(méi)有接口設(shè)備的情況下，電子交易在便攜式交易設(shè)備(ptd)110a和交易處理系統(tǒng)(tps)130a之間發(fā)生。作為示例，購(gòu)物者可以使用配備有攝像機(jī)的智能電話(huà)來(lái)捕捉代碼(例如，條形碼或qr代碼)的圖像，以通過(guò)經(jīng)由蜂窩網(wǎng)絡(luò)向卡支付處理系統(tǒng)傳輸支付信息，來(lái)為產(chǎn)品或服務(wù)進(jìn)行支付。作為另一示例，設(shè)施處的訪問(wèn)卡讀取器可以存儲(chǔ)與被批準(zhǔn)進(jìn)入設(shè)施的雇員相關(guān)聯(lián)的信息(例如，密碼和/或安全令牌)，一旦讀取了訪問(wèn)卡，可以比較從卡接收到的安全信息與存儲(chǔ)的信息，并根據(jù)比較的結(jié)果，允許或拒絕訪問(wèn)。

根據(jù)本公開(kāi)的各方面，涉及電子便攜式交易設(shè)備(諸如智能卡或移動(dòng)設(shè)備)的電子交易的安全性可以通過(guò)在涉及便攜式交易設(shè)備的新的交易被批準(zhǔn)之前提供基于核對(duì)的認(rèn)證過(guò)程來(lái)改善。參考圖1，在完成涉及ptd110的財(cái)務(wù)或訪問(wèn)控制交易(或訪問(wèn)控制業(yè)務(wù)，下同)之后，與交易相關(guān)的數(shù)據(jù)項(xiàng)可以存儲(chǔ)在被指定用于存儲(chǔ)交易記錄的數(shù)據(jù)存儲(chǔ)設(shè)備112、124以及134中的至少兩個(gè)中。如此，指定的存儲(chǔ)設(shè)備可以累積與涉及ptd110的以前已完成的交易相關(guān)的數(shù)據(jù)項(xiàng)。作為示例，如果ptd110是用于購(gòu)買(mǎi)產(chǎn)品的智能支付卡，而tps130是支付處理系統(tǒng)，則卡110中的存儲(chǔ)器114和支付處理系統(tǒng)130處的數(shù)據(jù)庫(kù)134可以存儲(chǔ)諸如使用的令牌或密碼、進(jìn)行購(gòu)物的商店的名稱(chēng)和位置、購(gòu)買(mǎi)的產(chǎn)品的upc代碼和/或交易的時(shí)間和金額之類(lèi)的與交易相關(guān)的數(shù)據(jù)項(xiàng)的記錄。如果ptd110是設(shè)施的智能訪問(wèn)卡，而tps130是中央設(shè)施訪問(wèn)控制器，則存儲(chǔ)器114和數(shù)據(jù)庫(kù)134可以存儲(chǔ)諸如使用的令牌和/或密碼、設(shè)施的名稱(chēng)(例如，倉(cāng)庫(kù)#107)、進(jìn)入點(diǎn)(例如，東南門(mén)#3)和/或進(jìn)入的時(shí)間之類(lèi)的數(shù)據(jù)項(xiàng)的記錄。如果ptd110是計(jì)算機(jī)或計(jì)算機(jī)網(wǎng)絡(luò)的智能訪問(wèn)卡，則存儲(chǔ)器114和數(shù)據(jù)庫(kù)134可以存儲(chǔ)諸如使用的令牌或密碼、訪問(wèn)的計(jì)算機(jī)或計(jì)算機(jī)網(wǎng)絡(luò)的id、訪問(wèn)的時(shí)間和持續(xù)時(shí)間和/或訪問(wèn)的文件和應(yīng)用的列表之類(lèi)的數(shù)據(jù)項(xiàng)的記錄。

在某些實(shí)施例中，存儲(chǔ)在指定的存儲(chǔ)設(shè)備中的交易相關(guān)的數(shù)據(jù)項(xiàng)的記錄可能不同。作為示例，在智能支付卡實(shí)施例中，ptd110處的存儲(chǔ)器114可以存儲(chǔ)安全令牌、交易時(shí)間、以及交易金額，而tps130處的數(shù)據(jù)庫(kù)134可以存儲(chǔ)安全令牌、商店名稱(chēng)和位置以及購(gòu)買(mǎi)的產(chǎn)品的upc代碼。只要有至少一個(gè)共同的數(shù)據(jù)類(lèi)型存儲(chǔ)在指定的存儲(chǔ)設(shè)備中(在此示例中，安全令牌)，就可以執(zhí)行交易記錄的核對(duì)。

在一些實(shí)施例中，第一記錄和第二記錄的核對(duì)可包括比較存儲(chǔ)在第一存儲(chǔ)設(shè)備中的第一記錄中的第一組一個(gè)或多個(gè)最近的交易與存儲(chǔ)在第二存儲(chǔ)設(shè)備中的第二組一個(gè)或多個(gè)最近的交易，以及判斷在兩組最近的交易之間是否至少有預(yù)定數(shù)量的匹配。在一些實(shí)施例中，只要在兩組之間至少有一個(gè)匹配，第一和第二記錄就被判斷為已核對(duì)。在其他實(shí)施例中，只有在兩組中的所有交易都有匹配的情況下，第一和第二記錄才被判斷為已核對(duì)。

在一些實(shí)施例中，第一記錄和第二記錄的核對(duì)可包括比較第一記錄中的滿(mǎn)足某些預(yù)定準(zhǔn)則的第一組一個(gè)或多個(gè)以前的交易與第二記錄中的滿(mǎn)足相同預(yù)定準(zhǔn)則的第二組一個(gè)或多個(gè)以前的交易，以及判斷在第一組和第二組之間是否至少有預(yù)定數(shù)量的匹配。在各實(shí)施例中，預(yù)定的準(zhǔn)則可包括交易的最小金額。如此，被比較的第一和第二組只包括交易金額大于最小金額(例如，$20)的數(shù)據(jù)項(xiàng)。在各實(shí)施例中，預(yù)定的準(zhǔn)則可包括涉及支持基于核對(duì)的認(rèn)證過(guò)程的一個(gè)或多個(gè)實(shí)體(例如，商家、商店、銀行、設(shè)施、計(jì)算機(jī)網(wǎng)絡(luò))的交易。

圖3是根據(jù)本公開(kāi)的某些方面的能夠?qū)崿F(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例電子交易系統(tǒng)300的框圖。在所示示例中，系統(tǒng)300包括電子便攜式交易設(shè)備(ptd)310、接口設(shè)備320以及交易處理系統(tǒng)(tps)330。在一些實(shí)施例中，ptd310是智能卡，在這樣的情況下，接口設(shè)備320可以是卡讀取器。在一些實(shí)施例中，ptd310是移動(dòng)設(shè)備，諸如智能電話(huà)、pda或平板電腦，在這樣的情況下，接口設(shè)備320可以是能夠讀取在移動(dòng)設(shè)備的顯示器上呈現(xiàn)的代碼的光掃描器或攝像機(jī)，或能夠在移動(dòng)設(shè)備和tps330之間傳遞與認(rèn)證和/或交易相關(guān)的數(shù)據(jù)的藍(lán)牙、wi-fi或近場(chǎng)通信(nfc)設(shè)備。在一些實(shí)施例中，ptd310是智能卡，并且接口設(shè)備320是移動(dòng)設(shè)備，在這樣的情況下，智能卡能夠執(zhí)行認(rèn)證相關(guān)的功能，而移動(dòng)設(shè)備可以在智能卡和tps330之間提供通信鏈路。

在圖3所示的實(shí)施例中，ptd310包括處理器112、第一存儲(chǔ)器113和第二存儲(chǔ)器114以及接口116。在某些實(shí)施例中，第一存儲(chǔ)器113可以存儲(chǔ)執(zhí)行ptd310的各種通信和交易功能的程序，而第二存儲(chǔ)器114可以存儲(chǔ)ptd310所特有的密碼、令牌和/或其他標(biāo)識(shí)信息，以及涉及ptd310的以前的交易的記錄。在一些實(shí)施例中，第一存儲(chǔ)器113和/或第二存儲(chǔ)器114可以是處理器112的一部分。在各實(shí)施例中，第一存儲(chǔ)器113和第二存儲(chǔ)器114可以是單一存儲(chǔ)器組件。接口設(shè)備320包括處理器122、存儲(chǔ)器124以及接口126。tps330包括一個(gè)或多個(gè)處理模塊，包括服務(wù)器132、包括用戶(hù)數(shù)據(jù)庫(kù)134的一個(gè)或多個(gè)數(shù)據(jù)存儲(chǔ)設(shè)備以及用于通過(guò)通信網(wǎng)絡(luò)302與接口設(shè)備320進(jìn)行通信的接口136。在一些實(shí)施例中，用戶(hù)數(shù)據(jù)庫(kù)134可以存儲(chǔ)與ptd310相關(guān)的各種數(shù)據(jù)項(xiàng)(包括密碼)，以及與涉及ptd310的以前完成的交易相關(guān)的數(shù)據(jù)項(xiàng)。

接口116以及接口126在ptd310和接口設(shè)備320之間提供通信鏈路。通過(guò)使用此通信鏈路，ptd110能夠與接口設(shè)備120和/或tps130傳送與認(rèn)證和/或交易相關(guān)的數(shù)據(jù)。在一些實(shí)施例中，ptd110也可以通過(guò)接口116、126從接口設(shè)備120接收電壓和/或電流形式的電力。在某些實(shí)施例中，接口116、126可包括在ptd(例如，智能卡)和接口設(shè)備(例如，pos終端)中所提供的一對(duì)凸凹接觸板。在一些實(shí)施例中，接口116、126可包括支持諸如rfid、藍(lán)牙、wi-fi、nft以及zigbee之類(lèi)的無(wú)線(xiàn)標(biāo)準(zhǔn)的一對(duì)收發(fā)器。在一些實(shí)施例中，接口116可以是移動(dòng)終端的呈現(xiàn)代碼(例如，條形碼或qr代碼)的顯示器，接口126可以是耦接到pos終端的光學(xué)/紅外線(xiàn)代碼掃描器。在一些實(shí)施例中，接口116、126分別是移動(dòng)設(shè)備(例如，智能電話(huà))和pos終端中的一對(duì)無(wú)線(xiàn)收發(fā)器。在一些實(shí)施例中，在ptd110是無(wú)接觸智能卡而接口設(shè)備120是移動(dòng)設(shè)備(例如，智能電話(huà))的情況下，接口116、126可分別包括無(wú)接觸智能卡和移動(dòng)設(shè)備中的一對(duì)無(wú)線(xiàn)收發(fā)器。

在一些實(shí)施例中，ptd110是通過(guò)廣域無(wú)線(xiàn)網(wǎng)絡(luò)(諸如3gumts或4glte網(wǎng)絡(luò))與tps130進(jìn)行通信的移動(dòng)設(shè)備，無(wú)需接口設(shè)備120。在一些實(shí)施例中，ptd110是具有允許卡通過(guò)蜂窩網(wǎng)絡(luò)(諸如3gumts或4glte網(wǎng)絡(luò))與tps130進(jìn)行通信的無(wú)線(xiàn)能力的智能卡，無(wú)需接口設(shè)備120。

在某些實(shí)施例中，處理器112被配置成使用存儲(chǔ)在第一存儲(chǔ)器113中的安全令牌來(lái)執(zhí)行認(rèn)證過(guò)程。這樣的基于令牌的認(rèn)證過(guò)程是現(xiàn)有技術(shù)中已知的，并且在“paymenttokenisationspecification,technicalframework”(2014年3月，版本1.0)中描述了示例性過(guò)程，為各種目的，該文以引用的方式并入本文中。

在某些實(shí)施例中，ptd110可包括生物認(rèn)證模塊350，該生物認(rèn)證模塊350包括控件352和生物識(shí)別傳感器355。在其他實(shí)施例中，生物認(rèn)證模塊350可以位于接口設(shè)備(例如，pos終端)中，而不是位于ptd110中。生物認(rèn)證可以從使用生物識(shí)別傳感器355來(lái)采集數(shù)字生物識(shí)別樣本(例如，用戶(hù)的指紋的位圖圖像)開(kāi)始。然后，提取收集的樣本中所包含的有用特征，并將其格式化為可以針對(duì)其他模板記錄匹配的模板記錄。在各實(shí)施例中，模板在注冊(cè)時(shí)(以及當(dāng)與身份審查相結(jié)合，確定身份時(shí))存儲(chǔ)在生物認(rèn)證模塊350內(nèi)的存儲(chǔ)器(未示出)中或第一和第二存儲(chǔ)器113、114中的一個(gè)中。當(dāng)發(fā)生交易時(shí)，生物識(shí)別傳感器355可以測(cè)量相同生物識(shí)別特征，并且控件352可以將測(cè)量到的生物識(shí)別特征處理為模板格式，并將模板與以前注冊(cè)的模板進(jìn)行比較。

生物識(shí)別測(cè)量值在一次測(cè)量與下一次測(cè)量之間可能稍微有變化。此變化通常不是由于正在被測(cè)量的生物識(shí)別特征的變化，而是由于捕捉數(shù)據(jù)的機(jī)制和環(huán)境。因此，在注冊(cè)時(shí)測(cè)量的生物識(shí)別樣本可能不會(huì)準(zhǔn)確地匹配現(xiàn)場(chǎng)樣本測(cè)量的結(jié)果。由于此可變性，在各實(shí)施例中，生成相似度分?jǐn)?shù)，并將此分?jǐn)?shù)與預(yù)先確定的閾值進(jìn)行比較，以判斷什么構(gòu)成可以接受的匹配。

如上文所描述的，本公開(kāi)的各種電子交易系統(tǒng)100、200、300使用基于核對(duì)的認(rèn)證過(guò)程，作為對(duì)于基于令牌的認(rèn)證過(guò)程和生物認(rèn)證過(guò)程的補(bǔ)充或代替它們。在使用基于令牌和/或基于生物的認(rèn)證的各實(shí)施例中，可以在基于令牌的和/或基于生物的認(rèn)證之前、其過(guò)程中或之后執(zhí)行基于核對(duì)的認(rèn)證，以提供額外一層安全性。

參考圖3的實(shí)施例，在基于核對(duì)的認(rèn)證過(guò)程中，與涉及ptd310的交易相關(guān)的一個(gè)或多個(gè)數(shù)據(jù)項(xiàng)(例如用于支付或?qū)υO(shè)施或計(jì)算機(jī)的訪問(wèn))可以在完成每一交易之后存儲(chǔ)在ptd310處的第二存儲(chǔ)器114中。另外，與同一交易相關(guān)的一個(gè)或多個(gè)數(shù)據(jù)項(xiàng)存儲(chǔ)在位于ptd110之外的數(shù)據(jù)存儲(chǔ)設(shè)備中，諸如tps330處的用戶(hù)數(shù)據(jù)庫(kù)134和/或接口設(shè)備320處的存儲(chǔ)器124中。當(dāng)用戶(hù)使用ptd110啟動(dòng)新交易時(shí)，取回并比較存儲(chǔ)在ptd110處的第二存儲(chǔ)器114中的一個(gè)或多個(gè)以前的交易的第一交易記錄和存儲(chǔ)在ptd110外部的數(shù)據(jù)存儲(chǔ)(例如，數(shù)據(jù)庫(kù)134或存儲(chǔ)器124)中的一個(gè)或多個(gè)以前的交易的第二記錄。在一些實(shí)施例中，第一和第二記錄的比較是由tps330處的處理模塊132執(zhí)行的。在其他實(shí)施例中，比較是由接口設(shè)備120處的處理模塊122執(zhí)行的。在一些實(shí)施例中，比較是由ptd310處的處理模塊112執(zhí)行的。在一些實(shí)施例中，比較可以由一個(gè)以上的設(shè)備執(zhí)行。例如，在ptd310是智能卡(例如，智能支付卡)，tps330是支付處理系統(tǒng)，而接口設(shè)備120是與智能卡(例如使用rfid、藍(lán)牙、nfc、wi-fi、或zigbee)以及tps330(例如使用蜂窩網(wǎng)絡(luò))進(jìn)行通信的移動(dòng)終端(例如，智能電話(huà))的一個(gè)實(shí)施例中，智能卡可以執(zhí)行一個(gè)比較，移動(dòng)終端可以執(zhí)行另一比較，如下面參考圖5進(jìn)一步描述的。

在一些實(shí)施例中，基于核對(duì)的認(rèn)證過(guò)程可以由不同于執(zhí)行核對(duì)(例如，第一和第二記錄的比較)的設(shè)備的設(shè)備啟動(dòng)。例如，tps330可以與涉及ptd310的新交易相聯(lián)系地發(fā)送對(duì)基于核對(duì)的認(rèn)證的請(qǐng)求。在一些實(shí)施例中，tps330也可以發(fā)送存儲(chǔ)在數(shù)據(jù)庫(kù)134中的涉及ptd310的一個(gè)或多個(gè)以前的交易的第一記錄。接口設(shè)備320處的處理器122可以從tps330接收請(qǐng)求和第一記錄，從存儲(chǔ)器114取回涉及ptd310的一個(gè)或多個(gè)以前的交易的第二記錄，并比較第一記錄和第二記錄，看看是否有匹配。在其他實(shí)施例中，接口設(shè)備320將從tps330接收到的請(qǐng)求和第一記錄傳遞到ptd310，而ptd310處的處理器112從接口設(shè)備320接收請(qǐng)求和第一記錄，取回存儲(chǔ)在第二存儲(chǔ)器114中的一個(gè)或多個(gè)以前的交易的第二記錄，并比較第一記錄與第二記錄，看看是否有匹配。在ptd310(例如，智能電話(huà))具有與蜂窩網(wǎng)絡(luò)(諸如3gumts或4glte網(wǎng)絡(luò))進(jìn)行通信的能力的一些實(shí)施例中，ptd310可以通過(guò)蜂窩網(wǎng)絡(luò)從tps330接收請(qǐng)求和第一記錄，而不會(huì)涉及諸如pos終端之類(lèi)的接口設(shè)備。

在一些實(shí)施例中，ptd310可以與涉及ptd310的新交易相聯(lián)系地發(fā)送對(duì)基于核對(duì)的認(rèn)證的請(qǐng)求。ptd310也可以發(fā)送存儲(chǔ)在第二存儲(chǔ)器114中的涉及ptd310的一個(gè)或多個(gè)以前的交易的第一記錄。接口設(shè)備320處的處理器122可以從ptd310接收請(qǐng)求和第一記錄，從tps330處的數(shù)據(jù)庫(kù)134取回涉及ptd310的一個(gè)或多個(gè)以前的交易的第二記錄，并比較第一記錄和第二記錄，看看是否有匹配。在其他實(shí)施例中，接口設(shè)備320將從ptd310接收到的對(duì)認(rèn)證的請(qǐng)求和第一記錄傳遞到tps330，并且tps330處的處理器(例如，服務(wù)器)132從接口設(shè)備320接收請(qǐng)求和第一記錄，取回存儲(chǔ)在數(shù)據(jù)庫(kù)134中的涉及ptd310的一個(gè)或多個(gè)以前的交易的第二記錄，并比較第一記錄與第二記錄，看看是否有匹配。在ptd310(例如，智能電話(huà))具有與蜂窩網(wǎng)絡(luò)(諸如3gumts或4glte網(wǎng)絡(luò))進(jìn)行通信的能力的一些實(shí)施例中，ptd310可以通過(guò)蜂窩網(wǎng)絡(luò)向tps330發(fā)送請(qǐng)求和第一記錄，而不會(huì)涉及諸如pos終端之類(lèi)的接口設(shè)備。

在一些實(shí)施例中，接口設(shè)備320可以通過(guò)向ptd310或者tps330發(fā)送對(duì)認(rèn)證的請(qǐng)求，來(lái)啟動(dòng)基于核對(duì)的認(rèn)證過(guò)程。如果向ptd310發(fā)送請(qǐng)求，則接口設(shè)備320處的處理模塊122可以從tps330處的用戶(hù)數(shù)據(jù)庫(kù)134取回涉及ptd310的一個(gè)或多個(gè)以前的電子交易的第一記錄，并向ptd310發(fā)送第一記錄。ptd310處的處理模塊112可以從接口設(shè)備320接收請(qǐng)求和第一記錄，取回存儲(chǔ)在存儲(chǔ)器114中的一個(gè)或多個(gè)以前的交易的第二記錄，并在第一和第二記錄之間執(zhí)行比較，看看是否有匹配。另一方面，如果向tps330發(fā)送請(qǐng)求，則接口設(shè)備320處的處理模塊122可以從ptd310處的第二存儲(chǔ)器114取回涉及ptd310的一個(gè)或多個(gè)以前的電子交易的第一記錄，并向tps330發(fā)送第一記錄。tps330處的服務(wù)器132可以從接口設(shè)備320接收請(qǐng)求和第一記錄，取回存儲(chǔ)在數(shù)據(jù)庫(kù)134中的涉及ptd310的一個(gè)或多個(gè)以前的交易的第二記錄，并在第一和第二記錄之間執(zhí)行比較，看看是否有匹配。

下面將參考圖4-7描述實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的電子交易系統(tǒng)的各種示例布局。圖4描繪了根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例電子支付交易系統(tǒng)400。系統(tǒng)400包括支付處理系統(tǒng)430，該支付處理系統(tǒng)430包括一個(gè)或多個(gè)服務(wù)器432和耦接到服務(wù)器432的用戶(hù)數(shù)據(jù)庫(kù)434。在一些實(shí)施例中，用戶(hù)數(shù)據(jù)庫(kù)434可以存儲(chǔ)與持卡者相關(guān)的各種數(shù)據(jù)項(xiàng)，包括密碼和以前完成的支付交易的記錄。在各實(shí)施例中，系統(tǒng)400可包括商家(例如，)的內(nèi)部或?qū)Ｓ械闹Ц督灰紫到y(tǒng)401。支付交易系統(tǒng)401可包括促進(jìn)各種類(lèi)型的便攜式支付交易設(shè)備410a-e和支付處理系統(tǒng)430處的服務(wù)器432之間的交易相關(guān)的通信的各種類(lèi)型的接口設(shè)備420a-e。在所示示例中，便攜式支付交易設(shè)備410a-e是可以與接口設(shè)備420a-e進(jìn)行通信的智能支付卡。便攜式支付交易設(shè)備410a-e中的每一個(gè)都可包括圖3中所描繪的ptd310的組件112、113、114、116、350、352以及355中的全部或某些組件。接口設(shè)備420a-e中的每一個(gè)都可包括圖3中所描繪的接口設(shè)備320的組件122、124以及126中的全部或某些組件。在所示實(shí)施例中，商家的內(nèi)部支付交易系統(tǒng)401進(jìn)一步包括服務(wù)器442和可以存儲(chǔ)與商家的客戶(hù)相關(guān)的數(shù)據(jù)項(xiàng)(包括密碼、令牌以及交易記錄)的數(shù)據(jù)庫(kù)444。

為了能夠在支付處理系統(tǒng)430和商家的內(nèi)部支付交易系統(tǒng)401之間進(jìn)行通信，接口設(shè)備420a-e和內(nèi)部支付交易系統(tǒng)401中的服務(wù)器442具有與內(nèi)部通信網(wǎng)絡(luò)404(例如，內(nèi)聯(lián)網(wǎng))的有線(xiàn)或無(wú)線(xiàn)連接，內(nèi)部通信網(wǎng)絡(luò)404又連接到廣域網(wǎng)406(例如，因特網(wǎng))。如此，pos終端420a-e、智能支付卡410a-e以及服務(wù)器442可以參與和支付處理系統(tǒng)430處的服務(wù)器432的數(shù)據(jù)通信。

在圖4所示的示例中，接口設(shè)備420a是固定銷(xiāo)售點(diǎn)(pos)終端，該終端被配置成與接觸式智能支付卡410a一起操作，并具有與內(nèi)部通信網(wǎng)絡(luò)404的有線(xiàn)連接(例如，有線(xiàn)以太網(wǎng))。在支付交易過(guò)程中，接觸式智能支付卡410a被插入到pos終端420a中，以便進(jìn)行數(shù)據(jù)通信。為此目的，接觸式智能支付卡410a可以配備有凸形接觸板，pos終端420a可以配備有對(duì)應(yīng)的凹形接觸板，或反之亦然?？梢允褂锰峁┙佑|式智能支付卡410a和pos終端420a之間的基于接觸的通信耦接的其他方法，包括微連接器。

接口設(shè)備420b是固定的pos終端，該固定的pos終端被配置成與無(wú)接觸智能支付卡410b一起操作，并具有與內(nèi)部通信網(wǎng)絡(luò)404的有線(xiàn)連接(例如，有線(xiàn)以太網(wǎng))。在支付交易過(guò)程中，無(wú)接觸智能支付卡410b被放置在pos終端420b附近，以便進(jìn)行無(wú)線(xiàn)數(shù)據(jù)通信。為此目的，無(wú)接觸智能支付卡410b和pos終端420b可以配備有基于無(wú)線(xiàn)標(biāo)準(zhǔn)或技術(shù)(諸如rfid、藍(lán)牙、nfc、wi-fi以及zigbee)的收發(fā)器。

接口設(shè)備420c是便攜式pos終端，該便攜式pos終端被配置成與接觸式智能支付卡410c一起操作，便攜式pos終端420c具有與內(nèi)部通信網(wǎng)絡(luò)404的無(wú)線(xiàn)連接(例如，無(wú)線(xiàn)以太網(wǎng))。在支付交易過(guò)程中，接觸式智能支付卡410c被插入到便攜式pos終端420c中，以便進(jìn)行數(shù)據(jù)通信。在各實(shí)施例中，接觸式智能支付卡410c可以配備有凸形接觸板，pos終端420c可以配備有對(duì)應(yīng)的凹形接觸板，或反之亦然?？梢允褂锰峁┙佑|式智能支付卡410c和pos終端420c之間的基于接觸的通信耦接的其他方法，包括微連接器。

接口設(shè)備420d是便攜式pos終端，該便攜式pos終端被配置成與無(wú)接觸智能支付卡410d一起操作，pos終端420d具有與內(nèi)部通信網(wǎng)絡(luò)404的無(wú)線(xiàn)連接(例如，無(wú)線(xiàn)以太網(wǎng))。在支付交易過(guò)程中，無(wú)接觸智能支付卡410d被放置在便攜式pos終端420d附近，以便進(jìn)行無(wú)線(xiàn)數(shù)據(jù)通信。為此目的，無(wú)接觸智能支付卡410d和pos終端420d可以配備有基于無(wú)線(xiàn)標(biāo)準(zhǔn)或技術(shù)(諸如rfid、藍(lán)牙、nfc、wi-fi以及zigbee)的收發(fā)器。

接口設(shè)備420e是固定的pos終端(該終端被配置成與移動(dòng)設(shè)備(例如，智能電話(huà)、pda、平板電腦)一起操作)，并具有與內(nèi)部通信網(wǎng)絡(luò)404的有線(xiàn)連接(例如，有線(xiàn)以太網(wǎng))或者無(wú)線(xiàn)連接(例如，wi-fi)。在支付交易過(guò)程中，移動(dòng)終端410e被放置在pos終端420e附近，以便進(jìn)行無(wú)線(xiàn)數(shù)據(jù)通信。為此目的，移動(dòng)終端410e和pos終端420e可以配備有基于無(wú)線(xiàn)標(biāo)準(zhǔn)或技術(shù)(諸如rfid、藍(lán)牙、nfc、wi-fi以及zigbee)的收發(fā)器。在某些替換實(shí)施例中，pos終端420e可以具有與內(nèi)部通信網(wǎng)絡(luò)404的無(wú)線(xiàn)連接(例如，無(wú)線(xiàn)以太網(wǎng))。在一些實(shí)施例中，pos終端420e可以配備有光掃描器或攝像機(jī)，該光掃描器或攝像機(jī)能夠讀取顯示在移動(dòng)終端410e的顯示器上的代碼(例如，條形碼或qr代碼)。

只為便于說(shuō)明，沒(méi)有任何以任何方式限制本公開(kāi)的范圍的意圖，將關(guān)于接觸式智能支付卡410a和pos終端420a描述電子支付交易系統(tǒng)400的操作的各方面。所屬領(lǐng)域的技術(shù)人員在考慮到本公開(kāi)的情況下應(yīng)該理解，所描述的操作適用于其他便攜式交易設(shè)備(例如，410b-e)和接口設(shè)備(例如，420b-e)。

在操作中，當(dāng)用戶(hù)通過(guò)例如將卡410a插入到pos終端421中(如圖4所示)在pos終端420a處出示智能支付卡410a，以為產(chǎn)品和/或服務(wù)進(jìn)行支付時(shí)，新交易啟動(dòng)。在批準(zhǔn)新交易之前，執(zhí)行一個(gè)或多個(gè)認(rèn)證過(guò)程，以確定智能支付卡410a和/或用戶(hù)的身份的真實(shí)性。例如，卡410a能夠與pos終端420a和/或支付處理系統(tǒng)432協(xié)調(diào)地執(zhí)行基于令牌的上文所描述的認(rèn)證過(guò)程?？蛇x地，除基于令牌的認(rèn)證過(guò)程之外，卡410a(無(wú)論是單獨(dú)地還是與pos終端420a和/或支付處理系統(tǒng)432協(xié)調(diào)地)能夠執(zhí)行生物認(rèn)證過(guò)程。為進(jìn)一步增強(qiáng)交易的安全性，在基于令牌的認(rèn)證和/或基于生物的認(rèn)證之前、在其過(guò)程中或在其之后，卡410a與pos終端420a和/或支付處理系統(tǒng)432協(xié)調(diào)地執(zhí)行基于核對(duì)的認(rèn)證過(guò)程。

在某些實(shí)施例中，在支付處理系統(tǒng)430處執(zhí)行基于核對(duì)的認(rèn)證。作為示例，在與卡410a建立數(shù)據(jù)連接之后，pos終端420a能夠從卡410a取回(例如，請(qǐng)求和接收)安全令牌。pos終端420a也可以從存儲(chǔ)器114取回涉及卡410a的一個(gè)或多個(gè)以前的交易的第一記錄。pos終端420a能夠?qū)?duì)新交易的批準(zhǔn)的請(qǐng)求連同從卡410a取回的安全令牌和第一記錄一起發(fā)送給支付處理系統(tǒng)430。支付處理系統(tǒng)420處的服務(wù)器432接收請(qǐng)求和第一記錄，并針對(duì)從pos終端420接收到的安全令牌執(zhí)行認(rèn)證。一旦基于令牌的認(rèn)證成功，服務(wù)器432就能夠通過(guò)判斷從pos終端420a接收到的第一記錄是否能夠與存儲(chǔ)在用戶(hù)數(shù)據(jù)庫(kù)434中的涉及卡410a的一個(gè)或多個(gè)以前的交易的第二記錄核對(duì)上，來(lái)執(zhí)行基于核對(duì)的認(rèn)證。

在某些實(shí)施例中，在pos終端420a處執(zhí)行基于核對(duì)的認(rèn)證。作為示例，在與卡410a建立數(shù)據(jù)連接之后，pos終端420a能夠從卡410a取回安全令牌和一個(gè)或多個(gè)以前的交易的第一記錄。pos終端420a能夠向支付處理系統(tǒng)430發(fā)送安全令牌，而支付處理系統(tǒng)420處的服務(wù)器432執(zhí)行基于令牌的認(rèn)證。如果基于令牌的認(rèn)證成功，則服務(wù)器432能夠從用戶(hù)數(shù)據(jù)庫(kù)434取回涉及卡410a的一個(gè)或多個(gè)以前的交易的第二記錄，并向pos終端420a發(fā)送第二記錄連同基于令牌的認(rèn)證成功的指示。pos終端420a處的處理器122一旦接收到第二記錄，就通過(guò)判斷從卡410a接收到的第一記錄是否能夠與從支付處理系統(tǒng)430接收到的第二記錄核對(duì)上，來(lái)執(zhí)行基于核對(duì)的認(rèn)證。在一些實(shí)施例中，pos終端420a能夠從商家的內(nèi)部支付交易系統(tǒng)401中的數(shù)據(jù)庫(kù)444取回第二記錄，而不是從支付處理系統(tǒng)430處的數(shù)據(jù)庫(kù)434取回。

在某些實(shí)施例中，在智能支付卡410a處執(zhí)行基于核對(duì)的認(rèn)證。作為示例，在與卡410a建立數(shù)據(jù)連接之后，pos終端420a能夠從卡410a取回安全令牌，并將安全令牌發(fā)送到支付處理系統(tǒng)430。支付處理系統(tǒng)420處的服務(wù)器432執(zhí)行基于令牌的認(rèn)證。如果基于令牌的認(rèn)證成功，則服務(wù)器432從用戶(hù)數(shù)據(jù)庫(kù)434取回涉及卡410a的一個(gè)或多個(gè)以前的交易的第一記錄，并向pos終端420a發(fā)送第二記錄連同基于令牌的認(rèn)證成功的指示。pos終端420a一旦從支付處理系統(tǒng)接收到第二記錄，就將第二記錄發(fā)送到卡410a?？?10a處的處理器112通過(guò)判斷通過(guò)pos終端420a從支付處理系統(tǒng)430接收到的第一記錄是否能夠與存儲(chǔ)在卡410a處的存儲(chǔ)器114中的一個(gè)或多個(gè)以前的交易的第二記錄核對(duì)上，來(lái)執(zhí)行基于核對(duì)的認(rèn)證。

可能會(huì)有許多不同的方式來(lái)判斷第一記錄和第二記錄是否是核對(duì)得上。在某些實(shí)施例中，可核對(duì)性判斷可以涉及比較第一記錄中的一個(gè)或多個(gè)交易相關(guān)的數(shù)據(jù)項(xiàng)與第二記錄中的一個(gè)或多個(gè)交易相關(guān)的數(shù)據(jù)項(xiàng)，并判斷是否至少有預(yù)定數(shù)量的匹配。例如，可以將第一記錄中的5個(gè)最近的交易的安全令牌和交易時(shí)間與第二記錄中的5個(gè)最近的交易的安全令牌和交易時(shí)間進(jìn)行比較。如果比較產(chǎn)生等于或大于預(yù)定數(shù)量的(例如，1-5個(gè)匹配的交易)的匹配數(shù)量，則判斷第一和第二記錄是核對(duì)得上的，并批準(zhǔn)新交易。另一方面，如果匹配數(shù)量小于預(yù)定數(shù)量，則判斷第一和第二記錄核對(duì)不上，并拒絕新交易。

在一些實(shí)施例中，可核對(duì)性判斷可以涉及比較第一記錄中的滿(mǎn)足某些準(zhǔn)則的一個(gè)或多個(gè)以前的交易與第二記錄中的滿(mǎn)足相同準(zhǔn)則的一個(gè)或多個(gè)以前的交易。例如，可以將第一記錄中的超出預(yù)定的交易金額(例如，$20)的一個(gè)或多個(gè)以前的交易與第二記錄中的超出相同預(yù)定的交易金額的一個(gè)或多個(gè)以前的交易進(jìn)行比較。如此，自動(dòng)地排除不要求基于核對(duì)的認(rèn)證的小金額交易。作為另一示例，可以將第一記錄中的涉及一個(gè)或多個(gè)特定的實(shí)體(例如，商家、銀行或政府機(jī)構(gòu))的一個(gè)或多個(gè)以前的交易與第二記錄中的涉及相同實(shí)體的一個(gè)或多個(gè)以前的交易進(jìn)行比較。例如，可能會(huì)有一組商家支持或參與特定基于核對(duì)的認(rèn)證標(biāo)準(zhǔn)，但是智能支付卡410a可以用于與不支持該標(biāo)準(zhǔn)的其他商家的交易。在此示例中，只比較第一和第二記錄中的涉及參與的商家的以前的交易。

圖5描繪了根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的另一示例電子支付交易系統(tǒng)500。系統(tǒng)500包括支付處理系統(tǒng)530，該支付處理系統(tǒng)530包括一個(gè)或多個(gè)服務(wù)器532和耦接到服務(wù)器532的用戶(hù)數(shù)據(jù)庫(kù)534。服務(wù)器532通過(guò)蜂窩網(wǎng)絡(luò)506，與移動(dòng)終端520a-c進(jìn)行不同類(lèi)型的電子支付交易501、502、503。

第一電子支付交易501涉及通過(guò)智能卡讀取器525耦接到移動(dòng)終端520a的接觸式智能支付卡510a，以及通過(guò)蜂窩網(wǎng)絡(luò)506與支付處理系統(tǒng)530進(jìn)行支付交易。第二電子支付交易502涉及以無(wú)線(xiàn)方式耦接到移動(dòng)終端520b的無(wú)接觸式智能支付卡510b，以及通過(guò)蜂窩網(wǎng)絡(luò)506與支付處理系統(tǒng)530進(jìn)行支付交易。第三電子支付交易503涉及作為便攜式交易設(shè)備的移動(dòng)終端510c以及接口設(shè)備。在一些實(shí)施例中，移動(dòng)終端510可以使用圖像捕捉設(shè)備(例如，攝像機(jī))，捕捉印刷在產(chǎn)品的包裝、目錄或廣告中的與產(chǎn)品相關(guān)聯(lián)的代碼(例如，條形碼或qr代碼)的圖像，并通過(guò)蜂窩網(wǎng)絡(luò)506與支付處理系統(tǒng)530進(jìn)行產(chǎn)品的支付交易。

在這些支付交易501、502、503中的每一個(gè)中，為增強(qiáng)安全性，除基于令牌的認(rèn)證和/或基于生物的認(rèn)證之外，還可以執(zhí)行類(lèi)似于上文參考圖1-4所描述的基于核對(duì)的認(rèn)證過(guò)程的基于核對(duì)的認(rèn)證過(guò)程。在第一支付交易501中，可以由支付處理系統(tǒng)530處的服務(wù)器532、移動(dòng)終端520a中的處理器、或智能支付卡510a中的處理器執(zhí)行涉及智能支付卡510a的一個(gè)或多個(gè)以前的交易的第一記錄與涉及智能支付卡510a的一個(gè)或多個(gè)以前的交易的第二記錄的核對(duì)。第一記錄可以存儲(chǔ)在智能支付卡510a中的存儲(chǔ)器中或存儲(chǔ)在移動(dòng)終端520a中的存儲(chǔ)器中。第二記錄可以存儲(chǔ)在支付處理系統(tǒng)530處的數(shù)據(jù)庫(kù)534中或存儲(chǔ)在移動(dòng)終端520a中的存儲(chǔ)器中。

對(duì)于第二支付交易502，涉及智能支付卡510b的一個(gè)或多個(gè)以前的交易的第一記錄和涉及智能支付卡510b的一個(gè)或多個(gè)以前的交易的第二記錄的核對(duì)可以由支付處理系統(tǒng)530處的服務(wù)器532、移動(dòng)終端520b中的處理器或智能支付卡510b中的處理器來(lái)執(zhí)行。第一記錄可以存儲(chǔ)在智能支付卡510b中的存儲(chǔ)器中或存儲(chǔ)在移動(dòng)終端520b中的存儲(chǔ)器中。第二記錄可以存儲(chǔ)在支付處理系統(tǒng)530處的數(shù)據(jù)庫(kù)534中或存儲(chǔ)在移動(dòng)終端520b中的存儲(chǔ)器中。

對(duì)于第三支付交易503，涉及移動(dòng)終端510c的一個(gè)或多個(gè)以前的交易的第一記錄和涉及移動(dòng)終端510c的一個(gè)或多個(gè)以前的交易的第二記錄的核對(duì)可以由支付處理系統(tǒng)530處的服務(wù)器532、或移動(dòng)終端510c中的處理器來(lái)執(zhí)行。第一記錄可以存儲(chǔ)在移動(dòng)終端510c中的存儲(chǔ)器中，而第二記錄可以存儲(chǔ)在數(shù)據(jù)庫(kù)534中。

在某些實(shí)施例中，可以由多個(gè)設(shè)備執(zhí)行多個(gè)核對(duì)(例如，以前的交易的比較，看是否有匹配)。作為示例，在第一支付交易501中，智能支付卡510a中的處理器可以執(zhí)行從支付交易中心530處的數(shù)據(jù)庫(kù)534取回的涉及卡510a的一個(gè)或多個(gè)以前的交易的第一記錄與從卡510a的存儲(chǔ)器取回的涉及卡510a的一個(gè)或多個(gè)以前的交易的第二記錄的第一比較。另外，移動(dòng)終端520a中的處理器還可以執(zhí)行從支付交易中心530處的數(shù)據(jù)庫(kù)534取回的涉及卡510a的一個(gè)或多個(gè)以前的交易的第一記錄與從移動(dòng)終端520a的存儲(chǔ)器取回的一個(gè)或多個(gè)以前的交易的第三記錄的第二比較。

作為多個(gè)核對(duì)的另一示例，支付處理系統(tǒng)530處的服務(wù)器534可以執(zhí)行從數(shù)據(jù)庫(kù)534取回的涉及卡510a的一個(gè)或多個(gè)以前的交易的第一記錄與從移動(dòng)終端520a的存儲(chǔ)器取回的涉及卡510a的一個(gè)或多個(gè)以前的交易的第二記錄的第一比較。另外，智能支付卡510a中的處理器還可以執(zhí)行從支付交易中心530處的數(shù)據(jù)庫(kù)534取回的涉及卡510a的一個(gè)或多個(gè)以前的交易的第一記錄與從卡510a的存儲(chǔ)器取回的一個(gè)或多個(gè)以前的交易的第三記錄的第二比較。所屬領(lǐng)域的技術(shù)人員在考慮到本公開(kāi)的情況下應(yīng)該理解，有用于執(zhí)行多個(gè)核對(duì)的設(shè)備和記錄的其他配置。

圖6描繪了根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例性計(jì)算機(jī)訪問(wèn)控制系統(tǒng)600。圖6示出了涉及接觸式智能訪問(wèn)卡610a和卡讀取器620a的第一計(jì)算機(jī)訪問(wèn)交易601，以及涉及無(wú)接觸智能訪問(wèn)卡610b和卡讀取器620b的第二計(jì)算機(jī)訪問(wèn)交易602。在所示示例中，系統(tǒng)600進(jìn)一步包括中央計(jì)算機(jī)系統(tǒng)630，該中央計(jì)算機(jī)系統(tǒng)630包括一個(gè)或多個(gè)服務(wù)器632和耦接到服務(wù)器632的數(shù)據(jù)庫(kù)634。服務(wù)器632通過(guò)網(wǎng)絡(luò)608連接到計(jì)算機(jī)650a、620b，網(wǎng)絡(luò)608可以是局域網(wǎng)(lan)或廣域網(wǎng)(wan)。在某些實(shí)施例中，系統(tǒng)600可以允許第一組用戶(hù)訪問(wèn)存儲(chǔ)在計(jì)算機(jī)650a、650b中并在其上運(yùn)行的文件和應(yīng)用，并允許第二組用戶(hù)訪問(wèn)存儲(chǔ)在計(jì)算機(jī)650a、650b和中央計(jì)算機(jī)系統(tǒng)630中的服務(wù)器632和數(shù)據(jù)庫(kù)634中并在其上運(yùn)行的文件和應(yīng)用。

在第一計(jì)算機(jī)訪問(wèn)交易601中，用戶(hù)可以將接觸式智能訪問(wèn)卡610a插入到耦接到臺(tái)式計(jì)算機(jī)650a的卡讀取器620a中，用于訪問(wèn)臺(tái)式計(jì)算機(jī)650a和/或中央計(jì)算機(jī)系統(tǒng)632。在所示示例中，臺(tái)式計(jì)算機(jī)650a通過(guò)有線(xiàn)連接，耦接到網(wǎng)絡(luò)608。在第二計(jì)算機(jī)訪問(wèn)交易602中，用戶(hù)可以將無(wú)接觸智能訪問(wèn)卡610b放在耦接到膝上型計(jì)算機(jī)650b的卡讀取器620b附近，用于訪問(wèn)膝上型計(jì)算機(jī)650b和/或中央計(jì)算機(jī)系統(tǒng)630中的服務(wù)器632和數(shù)據(jù)庫(kù)634。膝上型計(jì)算機(jī)650b通過(guò)無(wú)線(xiàn)連接耦接到網(wǎng)絡(luò)608。

在這些計(jì)算機(jī)訪問(wèn)交易601、602中的每一個(gè)中，為增強(qiáng)安全性，除基于令牌的認(rèn)證和/或基于生物的認(rèn)證之外，還可以執(zhí)行類(lèi)似于上文參考圖1-4所描述的基于核對(duì)的認(rèn)證過(guò)程的基于核對(duì)的認(rèn)證過(guò)程。對(duì)于第一計(jì)算機(jī)訪問(wèn)交易601，可以由中央計(jì)算機(jī)系統(tǒng)630處的服務(wù)器632、卡讀取器620a中的處理器或智能訪問(wèn)卡610a中的處理器或臺(tái)式計(jì)算機(jī)650a中的處理器，執(zhí)行涉及智能訪問(wèn)卡610a的一個(gè)或多個(gè)以前的交易的第一記錄和涉及智能訪問(wèn)卡610a的一個(gè)或多個(gè)以前的交易的第二記錄的核對(duì)(例如，比較)。第一記錄可以存儲(chǔ)在智能訪問(wèn)卡610a中的存儲(chǔ)器中，而第二記錄可以存儲(chǔ)在數(shù)據(jù)庫(kù)634中或存儲(chǔ)在臺(tái)式計(jì)算機(jī)650a中的存儲(chǔ)器中。對(duì)于第二計(jì)算機(jī)訪問(wèn)交易602，可以由中央計(jì)算機(jī)系統(tǒng)630處的服務(wù)器632、卡讀取器620b中的處理器、智能訪問(wèn)卡610b中的處理器、或膝上型計(jì)算機(jī)650b中的處理器來(lái)執(zhí)行涉及智能訪問(wèn)卡610b的一個(gè)或多個(gè)以前的交易的第一記錄和涉及智能訪問(wèn)卡610b的一個(gè)或多個(gè)以前的交易的第二記錄的核對(duì)(例如，比較)。第一記錄可以存儲(chǔ)在智能訪問(wèn)卡610b中的存儲(chǔ)器中，而第二記錄可以存儲(chǔ)在數(shù)據(jù)庫(kù)634中或存儲(chǔ)在膝上型計(jì)算機(jī)650b中的存儲(chǔ)器中。在某些實(shí)施例中，可以使用專(zhuān)用計(jì)算機(jī)訪問(wèn)控制器(未示出)來(lái)控制對(duì)計(jì)算機(jī)650a、650b和/或中央計(jì)算機(jī)系統(tǒng)630的訪問(wèn)，控制器中的處理模塊(例如，處理器)可以執(zhí)行基于令牌的認(rèn)證、基于生物的認(rèn)證以及基于核對(duì)的認(rèn)證中的一項(xiàng)或多項(xiàng)，而控制器中的數(shù)據(jù)存儲(chǔ)設(shè)備(例如，存儲(chǔ)器)可以存儲(chǔ)不同的用戶(hù)的計(jì)算機(jī)訪問(wèn)交易的記錄。

圖7描繪了根據(jù)本公開(kāi)的某些方面的實(shí)現(xiàn)基于核對(duì)的認(rèn)證過(guò)程的示例性設(shè)施訪問(wèn)控制系統(tǒng)700。圖7示出了涉及智能訪問(wèn)卡710a和卡讀取器720a的第一設(shè)施訪問(wèn)交易710，以及涉及智能訪問(wèn)鑰匙終端710b和鑰匙終端讀取器720b的第二設(shè)施訪問(wèn)交易720。在所示示例中，系統(tǒng)700進(jìn)一步包括中央設(shè)施訪問(wèn)控制器730，該中央設(shè)施訪問(wèn)控制器730包括處理模塊732和耦接到處理模塊732的數(shù)據(jù)存儲(chǔ)裝置734。處理模塊732通過(guò)通信網(wǎng)絡(luò)708，可通信地連接到卡讀取器720a和鑰匙終端讀取器620b，通信網(wǎng)絡(luò)708可以是局域網(wǎng)(lan)或廣域網(wǎng)(wan)。

在第一設(shè)施訪問(wèn)交易701中，用戶(hù)向卡讀取器720b出示智能訪問(wèn)卡710a，以獲得對(duì)設(shè)施的訪問(wèn)?？ㄗx取器720b可以使用各種接觸或無(wú)接觸方法之一，包括上文所描述的非限制性示例，與卡710a進(jìn)行通信。在第二設(shè)施訪問(wèn)交易702中，用戶(hù)向鑰匙終端讀取器720b出示智能訪問(wèn)鑰匙終端710a，以獲得對(duì)設(shè)施的訪問(wèn)。

在這些設(shè)施訪問(wèn)交易701、702中的每一個(gè)中，為增強(qiáng)安全性，除基于令牌的認(rèn)證和/或基于生物的認(rèn)證之外，還可以執(zhí)行類(lèi)似于上文參考圖1-4所描述的基于核對(duì)的認(rèn)證過(guò)程的基于核對(duì)的認(rèn)證過(guò)程。對(duì)于第一設(shè)施訪問(wèn)交易701，可以由中央設(shè)施訪問(wèn)控制器730處的處理模塊732、卡讀取器720a中的處理器或智能訪問(wèn)卡710a中的處理器，執(zhí)行涉及智能訪問(wèn)卡710a的一個(gè)或多個(gè)以前的交易的第一記錄和涉及同一智能訪問(wèn)卡710a的一個(gè)或多個(gè)以前的交易的第二記錄的核對(duì)(例如，比較)。第一記錄可以存儲(chǔ)在智能訪問(wèn)卡710a中的存儲(chǔ)器中，而第二記錄可以存儲(chǔ)在數(shù)據(jù)庫(kù)734中或存儲(chǔ)在卡讀取器730a中的存儲(chǔ)器中。對(duì)于第二設(shè)施訪問(wèn)交易702，可以由中央設(shè)施訪問(wèn)控制器730處的處理模塊732、鑰匙終端讀取器720b中的處理器或智能訪問(wèn)鑰匙終端710b中的處理器執(zhí)行涉及智能訪問(wèn)鑰匙終端710b的一個(gè)或多個(gè)以前的交易的第一記錄和涉及同一智能訪問(wèn)鑰匙終端710b的一個(gè)或多個(gè)以前的交易的第二記錄的核對(duì)(例如，比較)。第一記錄可以存儲(chǔ)在智能訪問(wèn)鑰匙終端710b中的存儲(chǔ)器中，而第二記錄可以存儲(chǔ)在數(shù)據(jù)庫(kù)734中或存儲(chǔ)在鑰匙終端讀取器720b中的存儲(chǔ)器中。

圖8是示出了從被配置成執(zhí)行基于核對(duì)的認(rèn)證過(guò)程的設(shè)備的角度來(lái)看的根據(jù)本公開(kāi)的某些方面的基于核對(duì)的認(rèn)證過(guò)程的示例過(guò)程800的流程圖。

過(guò)程800在狀態(tài)801處開(kāi)始，并轉(zhuǎn)到操作810，在該操作810中，設(shè)備中的處理模塊接收對(duì)便攜式交易設(shè)備的認(rèn)證的請(qǐng)求。接收請(qǐng)求的設(shè)備在下文稱(chēng)為“認(rèn)證設(shè)備”。認(rèn)證設(shè)備可以是便攜式交易設(shè)備、被配置成處理涉及便攜式交易設(shè)備的交易的交易處理系統(tǒng)，或被配置成促進(jìn)便攜式交易設(shè)備和交易處理系統(tǒng)之間的通信的接口設(shè)備。在一些實(shí)施例中，認(rèn)證設(shè)備在基于核對(duì)的認(rèn)證之前、在其過(guò)程中或在其之后，執(zhí)行基于令牌的認(rèn)證和/或基于生物的認(rèn)證。便攜式交易設(shè)備的非限制性示例包括智能支付卡、智能計(jì)算機(jī)訪問(wèn)卡、智能設(shè)施訪問(wèn)卡、被配置成能完成支付交易的移動(dòng)終端或被配置成用于執(zhí)行計(jì)算機(jī)或設(shè)施訪問(wèn)交易的移動(dòng)終端。交易處理系統(tǒng)的非限制性示例包括支付處理系統(tǒng)(例如，對(duì)于信用卡或借記卡交易)、中央計(jì)算機(jī)系統(tǒng)(包括，例如，服務(wù)器和數(shù)據(jù)庫(kù))或?qū)Ｓ迷L問(wèn)控制器。接口設(shè)備的非限制性示例包括固定的或便攜式pos終端、移動(dòng)終端以及接觸或無(wú)接觸智能卡或智能鑰匙終端讀取器。

過(guò)程800轉(zhuǎn)到操作820，在該操作820中，認(rèn)證設(shè)備中的處理模塊從被配置成存儲(chǔ)與涉及便攜式交易設(shè)備的交易相關(guān)的數(shù)據(jù)項(xiàng)的第一數(shù)據(jù)存儲(chǔ)設(shè)備接收涉及便攜式交易設(shè)備的一個(gè)或多個(gè)以前的交易的第一記錄。這樣的交易相關(guān)的數(shù)據(jù)項(xiàng)的非限制性示例包括使用的令牌或密碼、位置、交易時(shí)間和持續(xù)時(shí)間、購(gòu)買(mǎi)的產(chǎn)品或服務(wù)和/或訪問(wèn)的文件以及應(yīng)用。第一數(shù)據(jù)存儲(chǔ)設(shè)備可以是交易處理系統(tǒng)處的存儲(chǔ)器(例如，數(shù)據(jù)庫(kù))、便攜式交易設(shè)備中的存儲(chǔ)器或接口設(shè)備中的存儲(chǔ)器。第一數(shù)據(jù)存儲(chǔ)設(shè)備可以位于認(rèn)證設(shè)備中或位于電子交易系統(tǒng)中的另一設(shè)備中。

過(guò)程800轉(zhuǎn)到操作830，在該操作830中，認(rèn)證設(shè)備中的處理模塊從被配置成存儲(chǔ)與涉及便攜式交易設(shè)備的交易相關(guān)的數(shù)據(jù)項(xiàng)的第二數(shù)據(jù)存儲(chǔ)設(shè)備接收涉及便攜式交易設(shè)備的一個(gè)或多個(gè)以前的交易的第二記錄。這樣的交易相關(guān)的數(shù)據(jù)項(xiàng)的非限制性示例包括使用的令牌或密碼、位置、交易時(shí)間和持續(xù)時(shí)間、購(gòu)買(mǎi)的產(chǎn)品或服務(wù)和/或訪問(wèn)的文件以及應(yīng)用。第二數(shù)據(jù)存儲(chǔ)設(shè)備可以是交易處理系統(tǒng)處的存儲(chǔ)器(例如，數(shù)據(jù)庫(kù))、便攜式交易設(shè)備中的存儲(chǔ)器或接口設(shè)備中的存儲(chǔ)器。第二數(shù)據(jù)存儲(chǔ)設(shè)備可以位于認(rèn)證設(shè)備中或位于電子交易系統(tǒng)中的另一設(shè)備中。

過(guò)程800轉(zhuǎn)到操作840，在該操作840中，認(rèn)證設(shè)備中的處理模塊比較第一記錄與第二記錄，以判斷是否有匹配。比較可以涉及第一記錄中的一個(gè)或多個(gè)交易相關(guān)的數(shù)據(jù)項(xiàng)與第二記錄中的一個(gè)或多個(gè)交易相關(guān)的數(shù)據(jù)項(xiàng)。例如，可以將第一記錄中的安全令牌和交易時(shí)間與第二記錄中的安全令牌和交易時(shí)間進(jìn)行比較。

過(guò)程800轉(zhuǎn)到查詢(xún)狀態(tài)850，在該查詢(xún)狀態(tài)850，認(rèn)證設(shè)備中的處理模塊判斷在第一和第二記錄之間是否有匹配。如果對(duì)查詢(xún)的應(yīng)答是“是”(即，有匹配)，則過(guò)程800轉(zhuǎn)到操作860，在該操作860中，處理模塊向認(rèn)證設(shè)備在操作810中從其接收到請(qǐng)求的設(shè)備提供匹配的指示。過(guò)程800轉(zhuǎn)到操作870，在該操作870中，核對(duì)設(shè)備中的處理器導(dǎo)致新交易的一個(gè)或多個(gè)交易相關(guān)的數(shù)據(jù)項(xiàng)存儲(chǔ)在第一存儲(chǔ)設(shè)備和第二存儲(chǔ)設(shè)備中。

另一方面，如果在狀態(tài)850下對(duì)查詢(xún)的應(yīng)答是“否”(即，沒(méi)有匹配)，則過(guò)程800轉(zhuǎn)到操作880，在該操作880中，認(rèn)證設(shè)備中的處理器向認(rèn)證設(shè)備在操作810中從其接收到請(qǐng)求的設(shè)備提供不匹配的指示。過(guò)程800結(jié)束狀態(tài)809。

圖9是示出了從被配置成執(zhí)行發(fā)送認(rèn)證請(qǐng)求的設(shè)備的角度來(lái)看的根據(jù)本公開(kāi)的某些方面的基于核對(duì)的認(rèn)證過(guò)程的示例過(guò)程900的流程圖。過(guò)程900在狀態(tài)901處開(kāi)始，并轉(zhuǎn)到操作910，在該操作910中，設(shè)備中的處理模塊向上文參考圖8所描述的認(rèn)證設(shè)備發(fā)送對(duì)電子便攜式交易設(shè)備的認(rèn)證的請(qǐng)求，要么是直接地要么是通過(guò)另一設(shè)備(例如，接口設(shè)備)。發(fā)送請(qǐng)求的設(shè)備在下文稱(chēng)為“請(qǐng)求設(shè)備”。請(qǐng)求設(shè)備與涉及電子便攜式交易設(shè)備的新交易相聯(lián)系地發(fā)送認(rèn)證請(qǐng)求。

所屬領(lǐng)域的技術(shù)人員在考慮到本公開(kāi)的情況下應(yīng)該理解，請(qǐng)求設(shè)備和認(rèn)證設(shè)備有許多可能的配對(duì)。例如，在圖4的電子支付系統(tǒng)400中，請(qǐng)求設(shè)備可以是接口設(shè)備420a-e中的一個(gè)，而認(rèn)證設(shè)備可以是便攜式交易設(shè)備410a-e中的對(duì)應(yīng)的一個(gè)，或反之亦然?？闪磉x地，請(qǐng)求設(shè)備可以是便攜式交易設(shè)備410a-e中的一個(gè)，而認(rèn)證設(shè)備可以是支付處理系統(tǒng)430處的服務(wù)器432，或反之亦然?？闪磉x地，請(qǐng)求設(shè)備可以是支付處理系統(tǒng)430處的服務(wù)器432，而認(rèn)證設(shè)備可以是接口設(shè)備420a-e中的一個(gè)，或反之亦然。在圖5的電子支付系統(tǒng)500中，請(qǐng)求設(shè)備可以是移動(dòng)終端520a-b中的一個(gè)，認(rèn)證設(shè)備可以是智能支付卡510a-b中的一個(gè)，或反之亦然。可另選地，請(qǐng)求設(shè)備可以是移動(dòng)終端520a-c中的一個(gè)，而認(rèn)證設(shè)備可以是支付處理系統(tǒng)530處的服務(wù)器532，或反之亦然?？闪磉x地，請(qǐng)求設(shè)備可以是支付處理系統(tǒng)530處的服務(wù)器532，而認(rèn)證設(shè)備可以是智能支付卡510a-b中的一個(gè)，或反之亦然。

過(guò)程900轉(zhuǎn)到操作920，在該操作920中，請(qǐng)求設(shè)備中的處理模塊向認(rèn)證設(shè)備發(fā)送(要么是直接地要么是通過(guò)另一設(shè)備(例如，接口設(shè)備))涉及電子便攜式交易設(shè)備的一個(gè)或多個(gè)以前的交易的第一記錄，用于與涉及電子便攜式交易設(shè)備的一個(gè)或多個(gè)以前的交易的第二記錄核對(duì)(例如，比較)。

過(guò)程900轉(zhuǎn)到操作930，在該操作930中，請(qǐng)求設(shè)備中的處理模塊接收指出在第一記錄和第二記錄之間是否有匹配的消息。

過(guò)程900轉(zhuǎn)到查詢(xún)狀態(tài)940，在該查詢(xún)狀態(tài)940中，請(qǐng)求設(shè)備中的處理模塊判斷消息是否指出在第一記錄和第二記錄之間有匹配。如果對(duì)查詢(xún)的應(yīng)答是“是”(即，有匹配)，則過(guò)程900轉(zhuǎn)到操作950，在該操作950中，請(qǐng)求設(shè)備中的處理模塊批準(zhǔn)在操作910中為其發(fā)送了認(rèn)證請(qǐng)求的新交易。

另一方面，如果對(duì)查詢(xún)的應(yīng)答是“否”(即，沒(méi)有匹配)，則過(guò)程900轉(zhuǎn)到操作960，在該操作960中，請(qǐng)求設(shè)備中的處理模塊拒絕新交易。在一些實(shí)施例中，請(qǐng)求設(shè)備也可能導(dǎo)致便攜式交易設(shè)備被禁用。過(guò)程900在狀態(tài)909處結(jié)束。

所屬領(lǐng)域的技術(shù)人員在考慮到本公開(kāi)的情況下應(yīng)該理解，可以以不同的順序執(zhí)行示例性過(guò)程800和900的各種所描述的操作，可選地，可以跳過(guò)和/或刪除示例性過(guò)程800和900的各種所描述的操作。例如，在其中認(rèn)證設(shè)備也是啟動(dòng)和/或批準(zhǔn)新交易的設(shè)備的電子交易系統(tǒng)中，可以不執(zhí)行圖8中所示出的過(guò)程800中的操作810和圖9中所示出的過(guò)程900。在某些實(shí)施例中，涉及新交易的交易相關(guān)的數(shù)據(jù)項(xiàng)的存儲(chǔ)的操作870可以不由認(rèn)證設(shè)備作為過(guò)程800的一部分來(lái)執(zhí)行。相反，這樣的存儲(chǔ)由請(qǐng)求設(shè)備在接收到指出在第一和第二記錄之間的匹配的消息之后，作為過(guò)程900的一部分來(lái)執(zhí)行。

提供對(duì)本技術(shù)的描述，可使任何所屬領(lǐng)域的人員實(shí)施此處所描述的各實(shí)施例。盡管是參考各種圖形和各實(shí)施例詳細(xì)地描述本技術(shù)的，但是，應(yīng)該理解，這些只是出于說(shuō)明的目的，不應(yīng)該被理解為限制各實(shí)施例的范圍。

可以有許多其他方式來(lái)實(shí)現(xiàn)各實(shí)施例。在不偏離所公開(kāi)的技術(shù)的精神和范圍的情況下，可以與所示出的那些功能和元件不同地區(qū)分此處所描述的各種功能和元件。對(duì)這些實(shí)施例的各種修改對(duì)那些本領(lǐng)域的人來(lái)說(shuō)是顯而易見(jiàn)的，此處定義的一般原理可以適用于其他實(shí)施例。如此，在不偏離各實(shí)施例的精神和范圍的情況下，可以由那些本領(lǐng)域的普通人員對(duì)各實(shí)施例進(jìn)行許多改變和修改。

除非特別地陳述，以單數(shù)對(duì)元件的引用不打算表示“一個(gè)且只有一個(gè)”，而是“一個(gè)或多個(gè)”。術(shù)語(yǔ)“某些”是指一個(gè)或多個(gè)。加下劃線(xiàn)的和/或斜體的標(biāo)題和副標(biāo)題只為了方便，不限制各實(shí)施例的范圍，不與對(duì)實(shí)施例的描述的解釋一起被引用。對(duì)所屬領(lǐng)域的技術(shù)人員已知或以后知道的與在整個(gè)本公開(kāi)中所描述的技術(shù)的各實(shí)施例的元件等效的所有結(jié)構(gòu)和功能明確地以引用的方式并入本文中，并應(yīng)被所公開(kāi)的技術(shù)包含。此外，此處所公開(kāi)的內(nèi)容沒(méi)有一樣意欲貢獻(xiàn)給公眾，不管這樣的公開(kāi)是否明確地在上面的描述中敘述。