CN103065242A

CN103065242A - 用于汽车车辆与支付装置之间的通信的方法和设备

Info

Publication number: CN103065242A
Application number: CN2012103989473A
Authority: CN
Inventors: G.朱雷克
Original assignee: Continental Automotive GmbH; Siemens VDO Automotive SAS
Current assignee: Continental Automotive GmbH; Continental Automotive France SAS
Priority date: 2011-10-21
Filing date: 2012-10-19
Publication date: 2013-04-24
Anticipated expiration: 2032-10-19
Also published as: FR2981767B1; US8733639B2; US20130098995A1; CN103065242B; FR2981767A1

Abstract

本发明涉及用于汽车车辆与支付装置之间的通信的方法和设备。本发明的主题是一种用于汽车车辆与由用户携带以便负担在所述汽车车辆上所实现的动作的费用的支付装置之间的通信的方法和设备，所述车辆被配备有无线通信装置，而支付装置包括至少一个被配备有用于与车辆通信以及用于与中央服务器通信的无线通信装置的便携式设备以及电子支付卡，本发明在于：给电子支付卡配备用于与便携式设备通信的无线通信装置，给电子支付卡配备存储装置，执行用于设备的各种装置之间的相互识别的各种步骤，及借助由中央服务器发送到便携式设备接着被存储在支付卡中的针对单独使用的认证数据，授权支付卡的使用，以便负担在车辆上由用户所实现的动作的费用。

Description

用于汽车车辆与支付装置之间的通信的方法和设备

技术领域

本发明涉及一种用于汽车车辆与支付装置之间的通信的方法和设备。特别地，本发明涉及一种用于车辆与支付装置之间的通信的方法，其中所述支付装置由车辆的用户携带，以便负担在车辆上所实现的动作的费用。

本发明特别地适用于所租用的或被租借的汽车车辆、或在数个用户之间被共用的车辆（共用汽车（auto-share）），换句话说特别地适用于不属于用户的汽车车辆。当所租用的、被租借的或被共用的车辆的用户使用该车辆时，该用户必须进行涉及车辆的使用的各种支付，诸如：为用燃料再装满车辆油箱的支付或过路费的支付或再次负担停车位的费用。

背景技术

在供专业人士用的车辆车队的情况下，公知的实践是把电子支付卡分配给车辆的用户。电子支付卡允许该用户在向专业人士提供该卡的特定的燃料经销商的网络内负担用燃料再装满的费用，而不需要这些专业人士不得不使用他们的个人银行卡。电子支付卡属于车辆车队的管理者。秘密认证码被传送给用户，以便允许该用户使用该秘密认证码并且授权卡的借方用于支付。然而，该卡仍然是普通的电子支付卡，换句话说，是属于汽车租借人或出租人而不属于承租人的银行卡，并且偷窃该卡的任何人都可以使用该卡，直到如果欺诈使用被探测到那么该卡被冻结。此外，对于车辆车队的管理者困难的是知道使用者是否正在使用支付卡用于个人支出，换句话说使用者是否正在装满他自己的车辆的油箱而不是所租用的车辆的油箱。

在其中共用的车辆的用户是个人的车辆共用汽车网络的情况下，涉及支付安全性的问题甚至更显著。存在如下真正需求：提高租借人或共用汽车代理的电子支付卡的安全性，以防由用户进行的任何欺诈使用以及以防由第三方进行的卡的盗窃。

发明内容

这些是本发明意图解决的问题。本发明提供了一种用于汽车车辆与支付装置之间的通信的方法和设备，以提高由承租人对在车辆上所实现的动作的支付的安全性。

本发明提供了一种用于汽车车辆与支付装置之间的通信的方法，其中所述支付装置由用户携带，以便负担在所述汽车车辆上所实现的动作的费用，其中所述车辆被配备有无线通信装置，并且支付装置包括至少一个便携式设备以及电子支付卡，其中所述至少一个便携式设备被配备有用于经由无线通信与车辆进行通信以及用于经由无线通信与中央服务器进行通信的无线通信装置，本发明规定：

· 要被配备有用于经由无线通信与便携式设备进行通信的无线通信装置的电子支付卡，

· 要被配备有存储装置的电子支付卡，

并且所述方法包括下列步骤：

· 步骤110：通过激活便携式设备，把对于该车辆特定的标识符从车辆传输到便携式设备，并且把对于电子支付卡特定的标识符从电子支付卡传输到便携式设备，

· 步骤120：在车辆上执行动作之前，由便携式设备把接收到的标识符与在初始化步骤期间被预录的标识符相比较，

· 步骤140：如果这些标识符相匹配，那么把这些标识符从移动电话传输到中央服务器，

· 步骤150：测试由中央服务器所接收到的数据的一致性（coherence），

· 步骤160：如果一致性测试是肯定的，那么把电子支付卡的针对单独使用的认证数据从中央服务器传输到便携式设备，

· 步骤170：由便携式设备把针对单独使用的认证数据传输到电子支付卡，并且由存储装置把针对单独使用的认证数据存储在电子支付卡中，

· 步骤180：由用户执行动作，

· 步骤190：通过使用针对单独使用的认证数据，由用户用电子支付卡支付。

在一个实施例中，在步骤120之后，该方法此外还包括下列步骤：

· 步骤130：如果这些标识符相匹配，那么把车辆的对于要被实现的动作特定的数据从车辆传输到便携式设备，并且

步骤140在于：

· 步骤140：由便携式设备把标识符和数据传输到中央服务器。

在一个实施例中，在步骤230期间，传输此外还包括限制电子支付卡的认证数据的使用的数据。这些限制数据包括针对单独使用的认证数据的使用的最大持续时间和/或电子支付卡的在使用针对单独使用的认证数据时的最大支付数额。

有利地，当步骤130已经被实现时，本发明还包括以下列步骤来执行的验证：

· 步骤200：通过激活便携式设备，把车辆的对于所实现的动作特定的数据从车辆传输到便携式设备，

· 步骤210：把该数据从便携式设备传输到中央服务器，并且由中央服务器在执行动作之前的车辆的对于该动作特定的数据与在执行动作之后的车辆的对于该动作特定的数据之间进行比较，并且与用户用电子支付卡所付的数额相关，

· 步骤220：把相关的结果从中央服务器传输到便携式设备。

可替换地，便携式设备被配备有地理定位（geopositioning）装置，并且在步骤130和步骤200期间，便携式设备的地理定位坐标被发送到中央服务器，而且在步骤210期间，通过使用便携式设备的地理定位坐标来实现比较。

在一个优选的实施例中，要被实现的动作在于用燃料再装满汽车车辆的油箱。

本发明还涉及实施在上面所描述的通信方法的任何设备，并且还涉及实施在上面所描述的通信方法的任何汽车车辆。

附图说明

本发明的其它对象、特征和优点从经由非限制性例子跟随的、参照所附的示意性附图被呈现的描述中将变得更清楚地明显，其中：

- 图1示出了根据本发明的通信设备的电路图，并且

- 图2示出了根据本发明的通信的方法的逻辑图。

具体实施方式

图1示出了用于汽车车辆10与支付装置23之间的通信的设备。这些支付装置23包括移动电话类型的便携式设备20以及银行卡类型的电子支付卡30。

汽车车辆10被配备有拥有用于蓝牙?、Wifi?或NFC（近场通信）类型的无线通信的装置的车载电子***11，所述装置经由无线通信A与便携式设备20进行通信。便携式设备20与这些通信装置兼容，并且也被配备有无线通信装置22。

便携式设备20此外还被配备有NFC类型的近场通信装置21。这些装置可以是被集成到便携式设备20中的附加的装置，或者可以与被用于与车辆10的通信的无线通信装置22相同。

通信设备此外还包括电子支付卡30。

本发明给该电子支付卡30提供有NFC类型的无线通信装置31，以便能够经由无线通信B与便携式设备20进行通信。本发明还给该电子支付卡30提供有存储装置32，以便把针对单独使用的认证数据存储在其中。这些认证数据包括例如秘密的个人码与其相关联的针对单独使用的银行***码，也被称为PIN（个人标识号）码。本发明规定该数据要可被存储在电子支付卡30中，用于稍后单独使用后者，换句话说，以利用该认证数据进行单独支付。

便携式设备20经由无线通信C被连接到中央服务器40。该中央服务器40管理涉及车辆租借或汽车车辆10所属的共用汽车车队的信息。特别地，中央服务器40拥有涉及所使用的车辆10的类型、该车辆10的牌照或任何其它数据的信息连同涉及用户、用户的身份、用户的移动号码、车辆的使用天数等的数据。

这样的通信设备的操作在下文中被呈现（参见图2）。根据本发明，通信设备的目标是要提高承租人在租借或共用汽车时段期间对在车辆上所实现的动作的支付的安全性。该动作可能在于由承租人针对例如用燃料再装满油箱的支付或者过路费的支付等。

在由用户对车辆10的任何使用之前，存在用于初始化的步骤100，在所述用于初始化的步骤100期间，依据来自为了这个目的而激活其便携式设备20中的特定应用的用户的请求，便携式设备20恢复对于所租用的、被租借的或被共用的车辆10特定的标识符ID_v以及对于电子支付卡30特定的标识符ID_C，所述电子支付卡30在租借或租用时段期间已经被分配给便携式设备20或者便携式设备20已经拥有所述电子支付卡30。通过使用存储装置32，便携式设备20接着把这些标识符ID_V和ID_C存储在其存储器中，用于稍后参考。当用户请求车辆10的借出时，换句话说，当用户在租用或租借代理或共用汽车代理的柜台时，该初始化步骤100发生。

当用户希望在车辆上实现动作时，例如用燃料再装满油箱，本通信方法的第二步骤110在于在该设备的各种元件之间的相互识别的步骤。该步骤因此被放在由用户执行动作之前。通过使用特定的应用激活该用户的便携式设备20，用户触发由车辆的车载***11经由无线通信A向便携式设备20传输对于该车辆10特定的标识符ID_V。为了该传输的触发，便携式设备20被配备有由用户激活的应用，并且所述应用对于用户想要利用他的车辆10实现的动作是特定的，例如在他的便携式设备20的显示器上的被命名为“请求对再装满燃油箱的授权”的应用。当该应用被用户运行时，便携式设备20触发与车辆11的车载***的无线通信A。

类似地，一旦运行，该应用就触发在便携式设备20与电子支付卡30之间的无线通信B。在该无线通信B期间，电子支付卡30也向便携式设备20发送对于该电子支付卡30特定的标识符ID_C。

便携式设备20接着把接收到的标识符ID_C、ID_V与如下标识符相比较（步骤120）：当用户在租用、租借或共用汽车代理的柜台处时，所述标识符在步骤100期间已经被预录在该便携式设备20的存储器中。如果接收到的标识符ID_V、ID_C与被存储在便携式设备20的存储器中的那些标识符相匹配，那么该信息ID_C、ID_V经由无线通信C从便携式设备20被发送（步骤140）到租用或租借代理或共用汽车代理的中央服务器40。否则，该应用被暂停（步骤300），因为所发送的标识符ID_V、ID_C没有被便携式设备20识别。

这些数据值ID_C、ID_V在步骤150期间被中央服务器40分析。如果数据值ID_C、ID_V是一致的，换句话说，如果车辆的标识符ID_V对应于所租用的或被租借的车辆，并且支付卡和还有移动电话对应于在初始化步骤（步骤100）期间被使用的那些支付卡和移动电话，那么通过向便携式设备20发送针对单独使用的认证数据D_ID、换句话说为与和其相关联的秘密接入码（access code）（PIN或个人标识号码）耦合的电子支付***码（两者都针对单独使用），中央服务器40向便携式设备20发送（步骤160）对把电子支付卡30记入借方的授权。否则，如果数据值ID_C、ID_V不是一致的，则中央服务器40暂停在便携式设备20上的应用（步骤300），因为该请求没有被授权。中央服务器40可以可选地通过发送消息到用户的便携式设备20上来通知用户（未示出的步骤）。

在另一实施例中，如果接收到的标识符ID_V、ID_C与被存储在便携式设备20的存储器中的那些标识符相匹配，那么车辆的车载***11附加地依据来自便携式设备20的请求而发送车辆10的对于要被实现的动作特定的数据D_VI（步骤130）。该传输通过移动电话20上的相同应用来触发。例如，如果动作在于用燃料再装满油箱，那么车辆的对于该动作特定的数据值D_VI是例如油箱中的当前的燃料液面和由车辆10所行使的公里数。

该信息通常被存储在车辆的车载电子***11中，并且经由无线通信A被发送到便携式设备20。

该信息D_VI从便携式设备20与标识符ID_C、ID_V（步骤140）同时地被发送到中央服务器40。

接着，在该实施例中，由中央服务器40在步骤150中所实现的一致性测试使用该数据D_VI，并且例如验证油箱中的燃料液面低的足以或者从上次再装满以来所行使的公里数高的足以证明用燃料再装满油箱的请求是正当的。如果这些数据是一致的，那么步骤160如在上文中所描述的那样继续进行。

在步骤160之后，***码和接入码D_ID被便携式设备20经由无线通信B发送到电子支付卡30（步骤170），在那里，***码和接入码D_ID通过编程装置32被存储在电子支付卡30的存储器中。在存储器中的该存储是需要的，以便利用这个相同的认证数据D_ID授权对电子支付卡30的稍后的单独使用。

电子支付卡30因而已经存储了认证数据D_ID，用户接着实现该动作，在这里的例子中是用燃料再装满车辆10的油箱（步骤180）。随后，通过用针对单独使用的***码已经被分配给其的电子支付卡30负担相对应的燃料容积的费用（步骤190），并且通过使用被中央服务器40传送到给其的针对单独使用的接入码，换句话说，通过把该接入码键入为了这个目的所提供的银行卡终端，该动作被支付。

在第一实施例中，当***码和接入码D_ID被传输到便携式设备20（步骤160）时，中央服务器40随着认证数据D_ID的传输限制在电子支付卡30上所授权的交易的最大数额，和/或限制针对后者的使用的时间段。

接着，动作已经被实现并且该动作的支付已经进行（步骤180和步骤190），在第二实施例中，本发明提供用于验证（步骤200）所进行的支付的确有效地对应于所实现的动作的步骤。在验证所付的一定数额的情况下，例如对应于用燃料再装满油箱的支付，该步骤是有用的。在（较小的数额的）过路费的支付的情况下，该验证不是那么有用。

为了这个目的，依据来自用户的请求，通过激活用户的便携式设备20中的相对应的应用，车辆10的涉及所实现的动作的数据D_VF（当前的公里数以及油箱中的新的燃料液面）由车辆的车载***11经由无线通信A被发送到便携式设备20（步骤200）。因而由便携式设备20所接收到的数据D_VF随后从便携式设备20经由无线通信C被传输到中央服务器40。一接收到该数据D_VF，中央服务器40就把该数据D_VF与在动作被实现之前已经被发送的车辆数据D_VI相比较（步骤210），以便执行一致性测试和/或针对在所添加的燃料容积与在电子支付卡30上被记入借方的数额之间的相关的测试。中央服务器40还验证仪表上的公里数还没有改变，换句话说，车辆10在来自用户的动作请求（也就是说，在步骤130期间请求支付的授权）与所进行的支付（步骤190）之间没有移动。确实，如果车辆10已经移动，那么潜在地再装满油箱可能不是已经被实现，或者还没有在当用户请求授权时车辆所位于的相同的服务站中被实现，并且支付没有被证明是正当的。该验证因此增强了设备的关于欺诈支付的安全性。确实，用户可以在服务站中请求支付的授权，接着在另一燃料更便宜的服务站中实现用燃料再装满，从而允许该用户在进行支付时用所创建的价格差购买其它一些东西。此外，因为在所添加的燃料容积与支付的数额之间执行相关，所以，如果车辆10已经移动，那么涉及（再装满之后的）新的燃料液面的信息是错误的（因为已经消耗了燃料），并且一致性测试的结果是假的。

在步骤210期间，中央服务器40执行在所添加的燃料容积与所付的总额之间的相关。为了这个目的，中央服务器40使用其中燃料的价格被定期更新的数据库。

在第三实施例中，便携式设备20被配备有地理定位装置（或GPS），并且便携式设备20的GPS坐标在步骤130和步骤200期间被发送到中央服务器40。这些GPS坐标允许中央服务器40找到位于便携式设备20附近的服务站，因而找到车辆10所位于的服务站以及已经被付的燃料的价格。中央服务器40比较动作之前和动作之后的GPS坐标，并且验证车辆没有移动。

最后，中央服务器40借助无线链路C把相关的结果传送到用户的便携式设备20（步骤220）。中央服务器40因而通知用户所付的数额是否对应于所添加的燃料容积，或者其是否并不对应。因为中央服务器40与针对车辆10的租用或租借代理或共用汽车代理处于通信中，所以代理自己借助中央服务器40也被通知了该相关的结果。

本发明因此允许针对由如下汽车上的用户所实现的动作的支付被变得更安全：所述用户正租用或租借或者所述用户与其他用户共用所述汽车。该动作可以在于油箱的再装满，而且可以在于过路费、停车所占空间或修理等的支付。

在车辆、属于用户的便携式设备、针对单独使用的支付卡与中央服务器之间所创建的链路防止由用户或由第三方进行的任何欺诈使用。另外，本发明允许使用现有的支付终端，因为银行卡用（本身公知的）电子芯片或磁条以常规的方式工作。

本发明并不限于所描述的实施例，并且可以被扩展到任何其它所租用的、被租借的或被共用的设备。

Claims

1.一种用于汽车车辆（10）与支付装置（23）之间的通信的方法，其中所述支付装置（23）由用户携带，以便负担在所述汽车车辆（10）上所实现的动作的费用，其中所述车辆（10）被配备有无线通信装置（11），并且支付装置（23）包括至少一个便携式设备（20）以及电子支付卡（30），其中所述至少一个便携式设备（20）被配备有用于经由无线通信（A）与车辆（10）进行通信以及用于经由无线通信（C）与中央服务器（40）进行通信的无线通信装置（22），所述方法的特征在于：

· 电子支付卡（30）被配备有用于经由无线通信（B）与便携式设备（20）进行通信的无线通信装置（31），

· 电子支付卡（30）被配备有存储装置（32），

并且在于所述方法包括下列步骤：

· 步骤110：通过激活便携式设备（20），把对于车辆（10）特定的标识符（ID_V）从车辆（10）传输到便携式设备（20），并且把对于电子支付卡（30）特定的标识符（ID_C）从电子支付卡（30）传输到便携式设备（20），

· 步骤120：在车辆（10）上执行动作之前，由便携式设备（20）把接收到的标识符（ID_C，ID_V）与在初始化步骤（步骤100）期间所预录的标识符相比较，

· 步骤140：如果标识符（ID_C，ID_V）相匹配，那么把这些标识符从便携式设备（20）传输到中央服务器（40），

· 步骤150：由中央服务器（40）测试所接收到的数据（ID_C，ID_V）的一致性，

· 步骤160：如果一致性测试是肯定的，那么把电子支付卡（30）的针对单独使用的认证数据（D_ID）从中央服务器（40）传输到便携式设备（20），

· 步骤170：由便携式设备（20）把针对单独使用的认证数据（D_ID）传输到电子支付卡（30），并且由存储装置（32）把针对单独使用的认证数据（D_ID）存储在电子支付卡（30）中，

· 步骤180：由用户执行动作，

· 步骤190：通过使用针对单独使用的认证数据（D_ID），由用户用电子支付卡（30）支付。

2.根据权利要求1所述的方法，其特征在于，在步骤120之后，所述方法此外还包括下列步骤：

· 步骤130：如果标识符（ID_C，ID_V）相匹配，那么把车辆（10）的对于要被执行的动作特定的数据（D_VI）从车辆（10）传输到便携式设备（20），并且

在于步骤140在于：

· 步骤140：由便携式设备（20）把标识符和数据（ID_C，ID_V，D_ID）传输到中央服务器（40）。

3.根据权利要求1或2所述的方法，其特征在于，在步骤160期间，传输此外还包括限制用于认证电子支付卡（30）的数据（D_ID）的使用的数据。

4.根据上一权利要求所述的方法，其特征在于，限制数据包括针对单独使用的认证数据（D_ID）的使用的最大持续时间和/或电子支付卡（30）的在使用针对单独使用的认证数据（D_ID）时的最大支付数额。

5.根据权利要求2、3和4中的任意权利要求所述的方法，其特征在于，所述方法此外还包括下列步骤：

· 步骤200：通过激活便携式设备（20），把车辆（10）的对于所执行的动作特定的数据（D_VF）从车辆（10）传输到便携式设备（200），

· 步骤210：把所述数据（D_VF）从便携式设备（20）传输到中央服务器（40），并且由中央服务器（40）在执行动作之前的车辆的对于该动作特定的数据（D_VI，D_VF）与执行动作之后的车辆的对于该动作特定的数据（D_VI，D_VF）之间进行比较，并且与由用户用电子支付卡（30）所付的数额相关，

· 步骤220：把相关的结果从中央服务器（40）传输到便携式设备（20）。

6.根据权利要求2、3、4和5中的任意权利要求所述的方法，其特征在于，便携式设备（20）被配备有用于进行地理定位的装置，并且在步骤130和步骤200期间，便携式设备（20）的地理定位坐标被发送到中央服务器（40）。

7.根据权利要求5和6所述的方法，其特征在于，在步骤210期间，通过使用便携式设备（20）的地理定位坐标来实现比较。

8.根据上述权利要求中的任意一个权利要求所述的方法，其特征在于，要被执行的动作在于用燃料再装满汽车车辆（10）的油箱。