DE102013104499A1

DE102013104499A1 - Sichere Zahlungen mit nicht vertrauenswürdigen Vorrichtungen

Info

Publication number: DE102013104499A1
Application number: DE102013104499.9A
Authority: DE
Inventors: Donald Wood III Loomis; Edward Tangkwai Ma; Robert Michael Muchsel
Original assignee: Maxim Integrated Products Inc
Current assignee: Maxim Integrated Products Inc
Priority date: 2012-06-28
Filing date: 2013-05-02
Publication date: 2014-01-02
Also published as: US20180114210A1; CN103514536A; US9858560B2; US20140006190A1; US11341472B2

Abstract

Verschiedene Ausführungsformen der vorliegenden Erfindung betreffen ein Verkaufsstellensystem und genauer Systeme, Vorrichtungen und Verfahren zum Vornehmen sicherer Zahlungen unter Verwendung eines Mobiltelefongeräts zusätzlich zu einem Verkaufsstellenterminal, das eine unsichere Zahlungsvorrichtung sein kann, die unter bestimmten Umständen verschiedenen Manipulationsversuchen ausgesetzt ist. Das Mobiltelefongerät ist so an einer vertrauenswürdigen Transaktion zwischen einer zentralen Finanzinstitution, z. B. einer Bank, und dem Zahlungsterminal beteiligt, dass das unsichere Zahlungsterminal weiter auf Grundlage von Wechselcodes, Zwei-Wege-Authentifizierung oder Drei-Wege-Authentifizierung oder eines Offline-Modus, der durch Einbeziehung des Mobiltelefongeräts freigegeben wird, authentifiziert werden kann. Obwohl das Mobiltelefongerät und das Zahlungsterminal einzeln jeweils nur begrenzte Sicherheit bieten, zeigt ein Verkaufsstellensystem, das beide einbezieht, ein erhöhtes Sicherheitsniveau.

Description

Hintergrund
Technisches Gebiet
Die vorliegende Erfindung betrifft ein Verkaufsstellensystem (POS-System) und genauer Systeme, Vorrichtungen und Verfahren zum Vornehmen sicherer Zahlungen unter Verwendung eines Mobiltelefongeräts zusätzlich zu einem Verkaufsstellenterminal, das eine unsichere Zahlungsvorrichtung sein kann, die unter bestimmten Umständen verschiedenen Manipulationsversuchen ausgesetzt ist. Das Mobiltelefongerät ist so an einer vertrauenswürdigen Transaktion zwischen einer zentralen Finanzinstitution, z. B. einer Bank, und dem Zahlungsterminal beteiligt, dass das unsichere Zahlungsterminal weiter auf Grundlage von Wechselcodes, Zwei-Wege-Authentifizierung oder Drei-Wege-Authentifizierung oder eines Offline-Modus, der durch Einbeziehung des Mobiltelefongeräts freigegeben wird, authentifiziert werden kann.
Hintergrund der Erfindung
Eine Verkaufsstelle, auch als Einkaufsstelle oder Kasse bezeichnet, ist der Ort, wo Transaktionen von Kauf und Zahlung erfolgen. An jedem Verkaufsstellenterminal werden geeignete Hardware und Software benutzt, um einen Verkaufsvorgang durch Verkaufspersonal abzuwickeln, und es ermöglicht Erstellen und Drucken von Kaufquittungen. 1 (nachstehend „Fig.”) stellt ein herkömmliches Verkaufsstellensystem 100 dar, das auf Kommunikation zwischen einem Zahlungsterminal 102 und einer zentralen Finanzinstitution, z. B. einer Bank 104, beruht. Die Bank 104 gibt einem Benutzer eine Zahlungsmarke 106 aus. Das Zahlungsterminal 102 liest die Zahlungsmarke 106 aus, um Kontoinformationen zu entnehmen, die weiter der Bank 104 mitgeteilt werden. Die Bank 104 fordert vom Benutzer eine Unterschrift oder Persönliche Identifikationsnummer (PIN) an und autorisiert nach Benutzerauthentifizierung eine Zahlung. Beispiele der Zahlungsmarke 106 enthalten eine von einem Kreditkartenunternehmen ausgegebene Kreditkarte, eine mit einem Bankkonto verknüpfte Kundenkarte und eine vorausbezahlte Bargeldkarte, und die Zahlungsmarke 106 kann durch Durchziehen oder Berühren am Zahlungsterminal 102 ausgelesen werden.
Der Benutzer muss eine physische Kunden- oder Kreditkarte bei sich haben, in der ein Magnetstreifen oder Chip eingebettet ist. Der Magnetstreifen oder Chip wird benutzt, um die persönlichen Konteninformationen des Kunden zu speichern. Bei den meisten Kunden- oder Kreditkarten ist die Authentifizierung eines Karteninhabers noch auf die Unterschrift des Karteninhabers, ein Passwort und/oder eine kurze PIN beschränkt, sodass minimaler Aufwand vom Karteninhaber gefordert ist und die technische Barriere für normale Leute bedeutend verringert sein kann. Trotz der bequemen Verwendung sind Kreditkarten enormen Sicherheitsbedrohungen ausgesetzt. Sobald ein Dieb eine Karte gestohlen hat, kann er bequem die Unterschrift fälschen oder das Passwort oder die PIN entschlüsseln, die manchmal nur vier Stellen enthält.
Weiter kann ein Angreifer, sobald das Zahlungsterminal 102 kompromittiert ist, persönliche Daten abgreifen, während die Zahlungsmarke durch das Zahlungsterminal 102 während einer vertrauenswürdigen Transaktion ausgelesen wird. Wenn der Benutzer seine persönlichen Daten, z. B. Kontoinformationen, Unterschrift, Passwort und PIN, in ein herkömmliches Verkaufsstellenterminal eingibt, wird unterstellt, dass er der Vorrichtung auf Grundlage ihres Markennamens und der vorgeschriebenen Sicherheitszertifizierung der Vorrichtung vertrauen kann. Jedoch ist an vielen Orten in der Welt diese Vertrauenswürdigkeit nicht garantiert. Das Zahlungsterminal 102 kann manipuliert sein, und ein gefälschtes Terminal kann aufgebaut sein, um das legitime Zahlungsterminal 102 zu ersetzen. Das gefälschte Terminal greift leicht die vertraulichen persönlichen Daten ab, wenn die Zahlungsmarke am Terminal bearbeitet wird, und die Daten können von einem Dieb benutzt werden, um unerlaubte Käufe und Zahlungen vorzunehmen oder den Betrag zu verändern, um den die Zahlungsmarke belastet wird. Daher kann ein herkömmliches Zahlungsterminal nur als nicht vertrauenswürdige Vorrichtung betrachtet werden, die ein begrenztes Sicherheitsniveau zum Bearbeiten vertrauenswürdiger Transaktionen unterstützt.
Zusammenfassung der Erfindung
Verschiedene Ausführungsformen der vorliegenden Erfindung betreffen ein Verkaufsstellensystem und genauer Systeme, Vorrichtungen und Verfahren zum Vornehmen sicherer Zahlungen unter Verwendung eines Mobiltelefongeräts zusätzlich zu einem Verkaufsstellenterminal, das eine unsichere Zahlungsvorrichtung sein kann, die unter bestimmten Umständen verschiedenen Manipulationsversuchen ausgesetzt ist. Das Mobiltelefongerät ist so an einer vertrauenswürdigen Transaktion zwischen einer zentralen Finanzinstitution, z. B. einer Bank, und dem Zahlungsterminal beteiligt, dass das unsichere Zahlungsterminal weiter auf Grundlage von Wechselcodes, Zwei-Wege-Authentifizierung oder Drei-Wege-Authentifizierung oder eines Offline-Modus, der durch Einbeziehung des Mobiltelefongeräts freigegeben wird, authentifiziert werden kann.
Ein Aspekt der Erfindung ist ein Verfahren zum Authentifizieren eines Benutzers und einer vertrauenswürdigen Transaktion in einem Zahlungsterminal, und bei diesem Verfahren fungiert eine Finanzinstitution, z. B. eine Bank, als zentrale Stelle zum getrennten Kommunizieren mit dem Mobiltelefongerät und dem Zahlungsterminal. Eine Zahlungsmarke wird am Zahlungsterminal verwendet, um die vertrauenswürdige Transaktion einzuleiten, und eine entsprechende Zahlungsanforderung wird der Finanzinstitution gestellt und übermittelt. Die Finanzinstitution gibt Überprüfungsdaten durch die Finanzinstitution an das Mobiltelefongerät aus. Eine Antwort wird der Finanzinstitution gemäß den Überprüfungsdaten übermittelt, und die Finanzinstitution authentifiziert den Benutzer und die vertrauenswürdige Transaktion gemäß der Antwort.
Ein Aspekt der Erfindung ist ein Drei-Wege-Authentifizierungsverfahren, das Koppeln von jeweils zwei aus einem Mobiltelefongerät, einer Finanzinstitution und einem Zahlungsterminal einschließt. Persönliche Daten werden zwischen dem Mobiltelefongerät und dem Zahlungsterminal ausgetauscht, um weitere Funktionalität freizugeben. Eine Zahlungsmarke wird am Zahlungsterminal verwendet, um die vertrauenswürdige Transaktion einzuleiten, und eine entsprechende Zahlungsanforderung wird einer Finanzinstitution gestellt und übermittelt. Die Finanzinstitution kommuniziert zur Bestätigung mit dem Mobiltelefongerät. Weitere Überprüfungsdaten werden am Zahlungsterminal eingegeben, sodass die Finanzinstitution den Benutzer und die vertrauenswürdige Transaktion authentifizieren kann.
Ein weiterer Aspekt der Erfindung ist ein Offline-Verfahren zum Authentifizieren eines Benutzers und einer vertrauenswürdigen Transaktion unter Verwendung eines Zahlungsterminals und eines Mobiltelefongeräts. Das Mobiltelefongerät und das Zahlungsterminal sind über eine Kommunikationsverbindung gekoppelt. Persönliche Daten werden zwischen dem Mobiltelefongerät und dem Zahlungsterminal ausgetauscht, um weitere Funktionalität freizugeben. Eine Zahlungsmarke wird am Zahlungsterminal verwendet, um die vertrauenswürdige Transaktion einzuleiten, und eine entsprechende Zahlungsanforderung wird dem Mobiltelefongerät gestellt und übermittelt. Als Ergebnis wird der Benutzer aufgefordert, die Zahlungsanforderung zu bestätigen.
Bestimmte Merkmale und Vorteile der vorliegenden Erfindung wurden allgemein in diesem Zusammenfassungsabschnitt beschrieben; jedoch sind hier zusätzliche Merkmale, Vorteile und Ausführungsformen vorgestellt oder werden einem Fachmann angesichts der Zeichnung, der Beschreibung und der Ansprüche hiervon offenbar. Demgemäß sollte verstanden werden, dass der Umfang der Erfindung nicht durch die in diesem Zusammenfassungsabschnitt offenbarten besonderen Ausführungsformen beschränkt sein soll.
Kurze Beschreibung der Zeichnungen
Es wird Bezug genommen auf Ausführungsformen der Erfindung, von der Beispiele in den begleitenden Figuren dargestellt sein können. Diese Figuren sollen erläuternd, nicht einschränkend sein. Obwohl die Erfindung allgemein im Kontext dieser Ausführungsformen beschrieben ist, sollte verstanden werden, dass nicht beabsichtigt ist, den Umfang der Erfindung auf diese besonderen Ausführungsformen zu beschränken.
1 stellt ein herkömmliches Verkaufsstellensystem dar, das auf Kommunikation zwischen einem Zahlungsterminal und einer zentralen Finanzinstitution, z. B. einer Bank, beruht.
2A stellt ein beispielhaftes Blockdiagramm für ein Verkaufsstellensystem dar, das sowohl ein Zahlungsterminal als auch ein Mobiltelefongerät gemäß verschiedenen Ausführungsformen der Erfindung enthält.
2B stellt ein beispielhaftes Verfahren dar, das auf einem Wechselcodeschema gemäß verschiedenen Ausführungsformen der Erfindung beruht.
2C stellt ein beispielhaftes Verfahren für Zwei-Wege-Authentifizierung gemäß verschiedenen Ausführungsformen der Erfindung dar.
3A stellt ein weiteres beispielhaftes Blockdiagramm für ein Verkaufsstellensystem dar, das sowohl ein Zahlungsterminal als auch ein Mobiltelefongerät gemäß verschiedenen Ausführungsformen der Erfindung enthält.
3B stellt ein beispielhaftes Verfahren für Drei-Wege-Authentifizierung zwischen der Bank, dem Zahlungsterminal und dem Mobiltelefongerät gemäß verschiedenen Ausführungsformen der Erfindung dar.
4A stellt ein beispielhaftes Blockdiagramm eines Offline-Verkaufsstellensystems dar, das auf einem Zahlungsterminal und einem Mobiltelefongerät beruht, gemäß verschiedenen Ausführungsformen der Erfindung.
4B stellt eine beispielhafte Kommunikationsverbindung Mobiltelefon/Zahlung (Verbindung C) in einem Offline-Verkaufsstellensystem gemäß verschiedenen Ausführungsformen der Erfindung dar.
5 stellt ein beispielhaftes Verfahren für einen Offline-Betrieb eines Offline-Verkaufsstellensystems gemäß verschiedenen Ausführungsformen der Erfindung dar.
6A stellt ein beispielhaftes Blockdiagramm eines Einkaufssystems gemäß verschiedenen Ausführungsformen der Erfindung dar.
6B stellt ein beispielhaftes Verfahren zum Einkaufen mit einem Mobiltelefongerät gemäß verschiedenen Ausführungsformen der Erfindung dar.
Genaue Beschreibung der bevorzugten Ausführungsformen
In der folgenden Beschreibung sind zum Zweck der Erläuterung besondere Einzelheiten dargelegt, um ein Verständnis der Erfindung zu schaffen. Es wird jedoch einem Fachmann offensichtlich sein, dass die Erfindung ohne diese Einzelheiten ausgeführt sein kann. Ein Fachmann wird einsehen, dass nachstehend beschriebene Ausführungsformen der vorliegenden Erfindung in einer Vielfalt von Weisen und unter Verwendung einer Vielfalt von Mitteln ausgeführt sein kann. Fachleute werden auch erkennen, dass zusätzliche Modifikationen, Anwendungen und Ausführungsformen innerhalb ihres Umfangs liegen, wie auch zusätzliche Gebiete, auf denen die Erfindung Nutzen vorsehen kann. Demgemäß sind die nachstehend beschriebenen Ausführungsformen erläuternd für besondere Ausführungsformen der Erfindung und dazu gedacht, Verschleiern der Erfindung zu vermeiden.
Bezugnahme in der Beschreibung auf „eine bestimmte Ausführungsform” oder „eine Ausführungsform” bedeutet, dass ein in Verbindung mit der Ausführungsform beschriebenes besonderes Merkmal, eine Struktur, Eigenschaft oder Funktion in mindestens einer Ausführungsform der Erfindung enthalten ist. Das Erscheinen des Ausdrucks „in einer bestimmten Ausführungsform”, „in einer Ausführungsform” oder dergleichen an verschiedenen Stellen in der Beschreibung bezieht sich nicht immer unbedingt auf dieselbe Ausführungsform.
Weiter sind Verbindungen zwischen Bestandteilen oder zwischen Verfahrensschritten in den Figuren nicht auf Verbindungen beschränkt, die direkt betroffen sind. Stattdessen können in den Figuren dargestellte Verbindungen zwischen Bestandteilen oder zwischen Verfahrensschritten durch Einfügen von Zwischenbestandteilen oder -verfahrensschritten darin modifiziert oder anderweitig verändert werden, ohne von den Lehren der vorliegenden Erfindung abzuweichen.
Verschiedene Ausführungsformen der vorliegenden Erfindung betreffen ein Verkaufsstellenterminal und genauer Systeme, Vorrichtungen und Verfahren zum Vornehmen sicherer Zahlungen unter Verwendung des Verkaufsstellenterminals und eines weiteren Mobiltelefongeräts, die beide unsichere Vorrichtungen sind, die verschiedenen Manipulationsversuchen ausgesetzt sind. Eine vertrauenswürdige Transaktion zwischen einer zentralen Finanzinstitution, z. B. einer Bank, und dem Terminal bezieht das Mobiltelefongerät ein, sodass das unsichere Zahlungsterminal weiter auf Grundlage von Wechselcodes, Zwei-Wege-Authentifizierung oder Drei-Wege-Authentifizierung authentifiziert wird.
Mobiltelefongeräte wurden in letzter Zeit bei finanziellen Transaktionen angewendet, obwohl sie anfänglich als Kommunikationsendgeräte zum Empfangen und Ausführen von Telefonanrufen über eine Funkverbindung eingeführt wurden. Ein herkömmliches Mobiltelefongerät wird bequem über eine Software-Finanzanwendung zu einem sicheren Verkaufsstellenterminal eingerichtet. Die Finanzanwendung wird auf dem Mobiltelefongerät auf Anforderung durch den Benutzer installiert, und normalerweise kann jede Bank oder jeder Händler seine eigene Anwendung unterstützen, die eine Überprüfungsschnittstelle aufweist. Ein Nutzername und ein Passwort für jede Bank oder jeden Händler kann durch den Benutzer direkt über die Tastatur oder den Berührungsbildschirm des Mobiltelefongeräts an einer durch die Softwareanwendung vorgesehenen Schnittstelle eingegeben werden. Nach Benutzer-Authentifizierung werden vertrauenswürdige Transaktionen über die Finanzanwendung zwischen der Bank und den Mobiltelefongeräten ausgeführt.
Jedoch unterliegt die Zahlung auf Mobiltelefongeräten dem Risiko, durch bösartige Softwareanwendungen manipuliert zu werden. Jedes Mobiltelefongerät ist offen für andere Anwendungen, die für irgendwelche Finanztransaktionen irrelevant sind, und diese irrelevanten Anwendungen können von einem Hacker benutzt werden, um die in die Finanzanwendung eingegebenen persönlichen Daten abzufangen. Wie das Zahlungsterminal ist das Mobiltelefongerät, das durch die Finanzanwendung zum Mobiltelefon-Banking konfiguriert ist, auch eine nicht vertrauenswürdige Vorrichtung, die nur ein begrenztes Sicherheitsniveau zum Bearbeiten vertrauenswürdiger Transaktionen bietet.
Hier ist das Mobiltelefongerät in ein Verkaufsstellensystem eingebunden, das ursprünglich auf einem Zahlungsterminal beruht. Wenn das Zahlungsterminal und das Mobiltelefongerät eine Manipulationswahrscheinlichkeit von jeweils Pr(T_M) bzw. Pr(T_P) aufweisen, die unabhängig voneinander sind, ist die Gesamt-Manipulationswahrscheinlichkeit für das Verkaufsstellensystem weitgehend auf das Produkt reduziert, d. h. Pr(T_M) × Pr(T_P). Konkret ist das Produkt mit einer bedeutend niedrigen Manipulationswahrscheinlichkeit für das Verkaufsstellensystem verknüpft, das sowohl das Zahlungsterminal als auch das Mobiltelefongerät einbezieht.
2A stellt ein beispielhaftes Blockdiagramm 200 für ein Verkaufsstellensystem dar, das sowohl ein Zahlungsterminal 202 als auch ein Mobiltelefongerät gemäß verschiedenen Ausführungsformen der Erfindung enthält. Das Mobiltelefongerät 204 kommuniziert mit einer zentralen Finanzinstitution, z. B. einer Bank 206, und ist an einer vertrauenswürdigen Transaktion beteiligt, bei der ein Benutzer eine Zahlungsanforderung an die Bank 206 über das Zahlungsterminal 202 stellt. Die Bank 206 kommuniziert mit dem Zahlungsterminal 202, um Informationen über einen Benutzer, ein Benutzerkonto und die vertrauenswürdige Transaktion auszutauschen (Verbindung A), während zusätzliche Informationen auch zwischen der Bank 206 und dem Mobiltelefongerät 204 kommuniziert werden können (Verbindung B). Die zusätzlichen Informationen enthalten, sind jedoch nicht beschränkt auf eine PIN, einen Transaktionscode, eine Sicherheitsfrage, eine Bestätigungsmeldung und beliebige, durch den Benutzer eingegebene Informationen. Der Benutzer kontrolliert sowohl das Mobiltelefongerät 208 als auch eine Zahlungsmarke, z. B. eine Kreditkarte 208, die dazu dient, um Kontoinformationen bereitzuhalten. In verschiedenen Ausführungsformen der vorliegenden Erfindung kann das Mobiltelefongerät 208 Eigentum des Benutzers sein, von einem weiteren Benutzer geborgt sein, von einem Dienstanbieter geliehen oder geleast sein.
Das mit dem Mobiltelefongerät 204 gekoppelte Zahlungsterminal 202 sieht ein erhöhtes Sicherheitsniveau vor, das die Verwendung eines einzelnen Zahlungsterminals nicht bieten kann. Bei einem herkömmlichen Zahlungsterminal beruht die Authentifizierung auf einer PIN oder Unterschrift. Die PIN ist konstant für alle vertrauenswürdigen Transaktionen, während die Unterschrift nicht in Echtzeit überprüft werden kann. Diebstahl der PIN oder Unterschrift ist ein großes Problem. Aufgrund der Anzahlen an installierten Zahlungsterminals ist es unrealistisch, kurzfristig Veränderungen im Massenhandel zu erwarten. Jedoch ermöglicht die Verwendung des Mobiltelefongeräts 204 viele alternative Sicherheitsmaßnahmen, um diese Herausforderung zu meistern. In einer Ausführungsform ermöglicht das Mobiltelefongerät 204 ein Wechselcodeschema, sodass die Bank augenblicklich die PIN variieren oder einen Überprüfungs-Transaktionscode für jede vertrauenswürdige Transaktion ausgeben kann. In einer weiteren Ausführungsform ermöglicht das Mobiltelefongerät 204 eine Zwei-Wege-Authentifizierung, bei der die Bank 206 für jede einzelne vertrauenswürdige Transaktion eine Sicherheitsfrage oder eine Bestätigungsmeldung an das Mobiltelefongerät 204 ausgibt. Daher sind das Mobiltelefongerät 204 und das Zahlungsterminal 202 gekoppelt, um den Benutzer und die Zahlung auf einem erhöhten Sicherheitsniveau zu authentifizieren.
2B stellt ein beispielhaftes Verfahren 240 dar, das auf einem Wechselcodeschema gemäß verschiedenen Ausführungsformen der Erfindung beruht. Bei diesem Wechselcodeschema teilt die Bank 206 dem Mobiltelefongerät 204 einen Überprüfungs-Transaktionscode, d. h. einen Wechselcode, für jede einzelne vertrauenswürdige Transaktion mit. In Schritt 242 wird eine Zahlungsmarke, z. B. eine Kreditkarte 208, durch das Zahlungsterminal 202 bearbeitet, um eine vertrauenswürdige Transaktion zur Zahlung einzuleiten.
Eine Anforderung zur Zahlung erfolgt am Terminal 202 und wird weiter zur Bank 206 übertragen. Während sie fordert, dass ein Transaktionscode vom Zahlungsterminal 204 eingegeben wird, erzeugt die Bank 206 in Echtzeit den Überprüfungs-Transaktionscode und überträgt ihn in Schritt 244 an das Mobiltelefongerät 204. In Schritt 246 kann dieser Transaktionscode in einer E-Mail oder einer Sofortnachricht (Instant Message) am Mobiltelefongerät 204 erlangt werden. Als Antwort auf die durch die Bank 206 gesendete Anforderung muss der Echtzeit-Transaktionscode in Schritt 248 durch den Benutzer in das Zahlungsterminal 202 eingegeben werden, sodass sowohl der Benutzer als auch die Transaktion in Schritt 250 durch die Bank authentifiziert werden können. In verschiedenen Ausführungsformen kann dieser Transaktionscode eine herkömmliche, am Zahlungsterminal 202 eingegebene PIN ersetzen oder zusätzlich zu der PIN angewendet werden, um ein erhöhtes Sicherheitsniveau für das Verkaufsstellensystem 200 zu ermöglichen.
2C stellt ein beispielhaftes Verfahren 280 für Zwei-Wege-Authentifizierung gemäß verschiedenen Ausführungsformen der Erfindung dar. Bei der Zwei-Wege-Authentifizierung muss der Benutzer eine Sicherheitsfrage oder eine Bestätigungsmeldung beantworten, die von der Bank 206 zum Mobiltelefongerät 204 ausgegeben wurde, sodass der Benutzer und eine entsprechende vertrauenswürdige Transaktion authentifiziert werden können. In Schritt 282 wird eine Zahlungsmarke, z. B. eine Kreditkarte 208, durch das Zahlungsterminal 202 bearbeitet, um eine vertrauenswürdige Transaktion zur Zahlung einzuleiten. Eine Anforderung zur Zahlung erfolgt am Terminal 202 und wird weiter zur Bank 206 übertragen. In Schritt 284 erzeugt die Bank 206 eine Frage und sendet sie zum Mobiltelefongerät 204. In verschiedenen Ausführungsformen der Erfindung kann diese Frage eine Sicherheitsfrage oder eine Bestätigungsmeldung sein, die in einer E-Mail oder einer Sofortnachricht (Instant Message) gesendet wird. in Schritt 286 muss der Benutzer die Frage beantworten. In einer Ausführungsform muss die Antwort innerhalb einer Zeitgrenze erfolgen und einem bestimmten Format entsprechen. Nach Empfang einer zufriedenstellenden Antwort authentifiziert die Bank 206 den Benutzer und die Transaktion in Schritt 288.
In bestimmten Ausführungsformen der obigen Zwei-Wege-Authentifizierung kann die Bank 206 zwei getrennte Meldungen zum Zahlungsterminal 202 bzw. zum Mobiltelefongerät 204 ausgeben. Die Meldungen können beispielhafte Formen von Bildern, Worten und Musikclips annehmen, und insbesondere sind diese beiden Meldungen identisch oder passen zueinander. Als Ergebnis muss der Benutzer in Schritt 286 bestätigen, ob diese beiden Meldungen, wie beabsichtigt, identisch sind oder zueinander passen.
Ein Fachmann sieht, dass sowohl das Wechselcodeschema 240 als auch das Zwei-Wege-Authentifizierungsverfahren 280 durch das Verkaufsstellensystem 200 umgesetzt werden können. Die Wechselcodes, Sicherheitsfragen oder Meldungen sind unterschiedliche Formen von Überprüfungsdaten, die die Bank 206 an das Mobiltelefongerät 204 zum Zwecke der Benutzer- und Transaktionsauthentifizierung ausgibt. Als Antwort auf die Überprüfungsdaten kann der Benutzer wahlweise durch Eingabe des Wechselcodes am Zahlungsterminal 202, Beantworten der Sicherheitsfragen oder Bestätigungsmeldungen am Mobiltelefongerät 204 antworten. Diese Antwort wird schließlich zur Bank 206 zurückgemeldet und wartet darauf, authentifiziert zu werden. Weiter ist in verschiedenen Ausführungsformen der Erfindung die Bank nur ein Beispiel einer Finanzinstitution, bei der der Benutzer Kredit zum Ausgeben besitzt. Die Finanzinstitution kann auch ein Kreditkartenunternehmen oder eine Clearingstelle sein.
3A stellt ein weiteres beispielhaftes Blockdiagramm 300 für ein Verkaufsstellensystem dar, das sowohl ein Zahlungsterminal 202 als auch ein Mobiltelefongerät 204 gemäß verschiedenen Ausführungsformen der Erfindung enthält. Im Verkaufsstellensystem 200 fungiert die Bank 206 als zentrale Stelle, die zwei relativ unabhängige Kommunikationskanäle, d. h. die Verbindungen A und B, zum Zahlungsterminal 202 bzw. zum Mobiltelefongerät 204 unterhält. Hier wird auch direkte Kommunikation (Verbindung C) zwischen dem Zahlungsterminal 202 und dem Mobiltelefongerät 204 aufgebaut, sodass ein Verfahren der Drei-Wege-Authentifizierung in diesem Verkaufsstellensystem 300 unterstützt werden kann.
3B stellt ein beispielhaftes Verfahren 350 für Drei-Wege-Authentifizierung zwischen der Bank 206, dem Zahlungsterminal 202 und dem Mobiltelefongerät 204 gemäß verschiedenen Ausführungsformen der Erfindung dar. In Schritt 352 sind jeweils zwei Einrichtungen aus der Bank 206, dem Zahlungsterminal 202 und dem Mobiltelefongerät 204 über eine jeweilige Kommunikationsverbindung gekoppelt. Das Zahlungsterminal 202 ist gewöhnlich mit der Bank 206 über eine Internetverbindung auf Grundlage eines drahtgebundenen oder drahtlosen Local Area Networks (LANs) gekoppelt. Das Mobiltelefongerät 204 kommuniziert mit der Bank 206 auf Grundlage eines zellularen Netzwerks, bei dem das Gerät 204 angemeldet ist. Direkte Kommunikation Mobiltelefon/Zahlung zwischen dem Mobiltelefongerät 204 und dem Zahlungsterminal 202 kann auf Nahbereichsfunk, optischer oder Infrarotverbindung beruhen, und insbesondere sind Nahfeldkommunikation (NFC), ein Wi-Fi-Netzwerk oder ein Bluetooth-Netzwerk alle anwendbar, um die Verbindung aufzubauen. Nichtsdestoweniger enthalten die Informationen sensible Daten, wie etwa Kontoinformationen und Sicherheitsfragen, und müssen somit in einem verschlüsselten Format zwischen den obigen drei Einrichtungen übertragen werden. Das verschlüsselte Format ist verträglich mit dem Typ der jeweiligen Kommunikationsverbindung zwischen ihnen.
In Schritt 354 werden persönliche Daten über die direkte Verbindung Mobiltelefon/Zahlung (Verbindung C) zwischen dem Mobiltelefongerät 204 und dem Zahlungsterminal 202 ausgetauscht. Ein Beispiel der persönlichen Daten ist ein digitales Zertifikat. Wenn die persönlichen Daten einer vorgenehmigten Liste entsprechen, wird weitere Funktionalität zwischen dem Mobiltelefongerät und dem Zahlungsterminal 202 freigegeben, und der Benutzer wird aufgefordert, die Zahlung sowohl über das Mobiltelefongerät 204 als auch das Zahlungsterminal 202 vorzunehmen.
In Schritt 356 wird eine Zahlungsmarke, z. B. eine Kreditkarte 208, durch das Zahlungsterminal 202 bearbeitet, um eine bestimmte vertrauenswürdige Transaktion zur Zahlung einzuleiten. In Schritt 358 erfolgt eine Anforderung zur Zahlung am Terminal 202 und wird weiter zur Bank 206 über die Verbindung A übertragen. In Schritt 360 kommuniziert die Bank 206 weiter zur Bestätigung mit dem Mobiltelefongerät 204 über die Verbindung B. Nach Bestätigung des Mobiltelefongeräts 204 wird der Benutzer in Schritt 362 aufgefordert, am Zahlungsterminal 202 die PIN einzugeben und/oder zu unterschreiben.
Zwischen den Schritten 360 und 362 enthalten das Mobiltelefongerät 204 und das Zahlungsterminal 202 getrennt ihre vertraulichen Informationen und vermeiden Manipulationsversuche, die voneinander ausgehen. Da ein vertraulicher Datensatz zur Bestätigung zum Mobiltelefongerät 204 gesendet wird oder dort eingegeben wird, liegen die Daten dem Zahlungsterminal 202 nicht offen. Ebenso hat das Mobiltelefongerät 204 keinen Zugriff auf die PIN oder Unterschrift am Zahlungsterminal 202, und darauf installierte bösartige Softwareanwendungen können ebenfalls keine ähnliche Transaktion einleiten.
4A stellt ein beispielhaftes Blockdiagramm 400 eines Offline-Verkaufsstellensystems dar, das auf einem Zahlungsterminal 202 und einem Mobiltelefongerät 204 beruht, gemäß verschiedenen Ausführungsformen der Erfindung. Die Verkaufsstellensysteme 200 und 300 erfordern Netzwerk-Kommunikation von der Bank 206 zum Zahlungsterminal 202 und zum Mobiltelefongerät 204 über die Verbindungen A bzw. B. Obwohl diese Kommunikationsverbindungen normalerweise verfügbar sind, tritt immer noch ab und zu Netzwerkunterbrechung auf, und daher sind die Kommunikationsverbindungen A und B aus Kosten- oder Geschwindigkeitsgründen nicht immer wünschenswert. Das Offline-Verkaufsstellensystem 400 kann als ein Verkaufsstellensystem 300 betrachtet werden, das in einem Offlinemodus arbeitet, der unabhängig von den Kommunikationsverbindungen A und B ist. Dieser Offlinemodus wird für kleine Transaktionen und Bargeld-Transaktionen freigegeben, bei denen eine Berechtigung von der Bank 206 nicht erforderlich ist. Im Offlinemodus kann die vertrauenswürdige Transaktion zwischen dem Zahlungsterminal 202 und dem Mobiltelefongerät 204 über die Verbindung C direkt erfolgen.
Das Mobiltelefongerät 204 und das Zahlungsterminal 202 tauschen über die Verbindung C nicht nur Informationen betreffend die vertrauenswürdige Transaktion, sondern auch Informationen für die Benutzer- und Transaktions-Authentifizierung aus. Die Transaktionsinformationen enthalten Datum und Uhrzeit, Kontostand und Transaktionsbetrag. Persönliche Daten, Zufallszahl oder laufende Nummer werden zum Zweck des Authentifizierens des Benutzers und der vertrauenswürdigen Transaktion übertragen. Dem Mobiltelefongerät 204 wird eine Genehmigung erteilt, den Benutzer und die vertrauenswürdige Transaktion unter bestimmten Umständen und insbesondere, wenn der von der Transaktion betroffene Geldbetrag unter einer bestimmten Grenze liegt, zu authentifizieren.
4B stellt eine beispielhafte Kommunikationsverbindung Mobiltelefon/Zahlung (Verbindung C) 420 in einem Offline-Verkaufsstellensystem 400 gemäß verschiedenen Ausführungsformen der Erfindung dar. Wie oben offenbart, ist die Kommunikationsverbindung Mobiltelefon/Zahlung 420 eine direkte Nahbereichsfunk-, optische oder Infrarotverbindung. Jedoch kann die Verbindung C auch über eine allgemeine Netzwerk-Infrastruktur aufgebaut werden, um die Kosteneffizienz des Verkaufsstellensystems 400 beizubehalten.
5 stellt ein beispielhaftes Verfahren 500 zum Betreiben eines Verkaufsstellensystems 400 in einem Offline-Modus gemäß verschiedenen Ausführungsformen der Erfindung dar. In Schritt 502 werden das Zahlungsterminal 202 und das Mobiltelefongerät 204 über eine Kommunikationsverbindung Mobiltelefon/Zahlung, d. h. die Verbindung C, gekoppelt. In Schritt 504 werden persönlichen Daten, wie etwa ein digitales Zertifikat, über die Verbindung C zwischen dem Mobiltelefongerät 204 und dem Zahlungsterminal 202 ausgetauscht. Wenn die persönlichen Daten einer vorgenehmigten Liste entsprechen, wird weitere Funktionalität zwischen dem Mobiltelefongerät 204 und dem Zahlungsterminal 202 freigegeben, und der Benutzer wird aufgefordert, die Zahlung sowohl über das Mobiltelefongerät 204 als auch das Zahlungsterminal 202 vorzunehmen.
In Schritt 506 wird eine Zahlungsmarke 208 durch das Zahlungsterminal 202 bearbeitet, um eine bestimmte vertrauenswürdige Transaktion zur Zahlung einzuleiten. Eine Anforderung zur Zahlung erfolgt am Terminal 202 und wird weiter zum Mobiltelefongerät 204 über die Verbindung C übertragen. In Schritt 508 wird der Benutzer aufgefordert, die Zahlung an der Schnittstelle des Mobiltelefongeräts 204 zu genehmigen. Danach wird die Zahlung in Schritt 510 ausgeführt.
Das Mobiltelefongerät 204 genehmigt die Zahlung gemäß einem Typ der Verbindung C. In einer Ausführungsform gibt das Zahlungsterminal 202 ein Funk- oder Lichtsignal ab, und das Mobiltelefongerät 204 nimmt das Signal auf. Genauer wird eine Überprüfungskennung in einer kostengünstigen Leuchtdiodenbeleuchtung (LED) codiert, die im Zahlungsterminal 202 eingebaut ist, und durch die Videokamera aufgenommen, die im Mobiltelefongerät 204 eingebaut ist.
Die Überprüfungskennung wird benutzt, um den Benutzer und die vertrauenswürdige Transaktion zu authentifizieren. Die Überprüfungskennung kann eine Netzwerkadresse, eine Gerätekennung, einen geografischen Ort oder eine andere Information enthalten, die durch das Mobiltelefongerät 204 angewendet werden kann, um die die Echtheit des Zahlungsterminals 202 zu überprüfen. Durch diese Überprüfungskennung kann auch eine Verknüpfung zwischen dem Zahlungsterminal 202 und einem Codierungsschlüssel erzeugt werden, um Informationen zu erlangen, die zwischen dem Mobiltelefongerät 204 und dem Zahlungsterminal 202 übermittelt werden. Hier wird eine zusätzliche Netzwerkverbindung zwischen dem Mobiltelefongerät 204 und dem Zahlungsterminal 202 auch über eine allgemeine Netzwerkinfrastruktur aufgebaut, wie etwa LAN und WLAN, und Informationen können ebenso über diese zusätzliche Netzwerkverbindung ausgetauscht werden.
In einer weiteren Ausführungsform wird ein sichtbarer Barcode oder Tag geeignet benutzt, um die vertrauenswürdige Transaktion in dem Offline-Verkaufsstellensystem 400 zu veranlassen. Ein Benutzer kann einen Barcode oder Tag vor dem Zahlungsterminal 202 schwenken. Das Mobiltelefongerät 204 kann auch den sichtbaren Barcode oder Tag abtasten/fotografieren. Informationen zur Authentifizierung und Kryptografie werden dem Barcode oder Tag entnommen, genauso, wie sie in der vorhergehenden Ausführungsform der Überprüfungskennung entnommen werden.
6A stellt ein beispielhaftes Blockdiagramm 600 eines Einkaufssystems gemäß verschiedenen Ausführungsformen der Erfindung dar. Das Mobiltelefongerät 204, das mit der Bank 206 kommuniziert, wird benutzt, um dieses Einkaufssystem 600 umzusetzen. In diesem Einkaufssystem 600 werden Zahlungsterminals und Registrierkassen nicht benötigt. Das Mobiltelefongerät 204 wird in einen Einkaufsmodus gebracht. Im Zuge des Einkaufs kommuniziert das Mobiltelefongerät 204 mit Smart Tags, die an Waren 604 oder Regalen 606 befestigt sind. Produktinformationen werden zum Mobiltelefongerät 204 übertragen, und vom Benutzer wird erwartet, eine Kaufentscheidung zu treffen. In einer Ausführungsform kann der Benutzer eine Taste „zum Einkauf hinzufügen” drücken müssen, um bestimmte Waren 604 zu kaufen. In einer weiteren Ausführungsform wird das Telefon auf einen an einem Einkaufswagen angebauten Laufzettel montiert, sodass alle Waren, die in den Einkaufswagen gelegt werden, dem Einkauf automatisch zugefügt werden. Wenn eine Einkaufstour abgeschlossen ist, wird der Kauf durch den Benutzer am Mobiltelefongerät 204 bestätigt, und die Zahlung erfolgt automatisch durch die Bank 206.
Obwohl das Einkaufssystem 600 ohne das Zahlungsterminal 202 oder die Registrierkasse bequem ist, besteht immer noch ein Sicherheitsbedenken für das Mobiltelefongerät 204 als nicht vertrauenswürdige Vorrichtung, die durch bestimmte bösartige Softwareanwendungen manipuliert werden kann. In bestimmten Ausführungsformen kann das Einkaufssystem 600 immer noch ein vollständiges Verkaufsstellensystem 602 erfordern, um Zahlung am Ladenausgang zu akzeptieren. Der Laden sieht das mit der Bank 206 und/oder dem Mobiltelefongerät 204 gekoppelte Zahlungsterminal 202 vor. Das Verkaufsstellensystem 602 kann wahlweise auf dem Wechselcodeschema, der Zwei-Wege-Authentifizierung, der Drei-Wege-Authentifizierung oder dem Offline-Modus beruhen, um ein wünschenswertes Sicherheitsniveau zu erreichen.
6B stellt ein beispielhaftes Verfahren 650 zum Einkaufen mit einem Mobiltelefongerät gemäß verschiedenen Ausführungsformen der Erfindung dar. In Schritt 654 leitet der Benutzer einen Einkaufsmodus an seinem Mobiltelefongerät ein, nachdem der Benutzer zuerst in Schritt 652 sich selbst beim Mobiltelefongerät authentifiziert hat. In verschiedenen Ausführungsformen der Erfindung erfolgt die Benutzerauthentifizierung durch Eingabe einer PIN oder Überprüfen von biometrischen Informationen. Im Zuge des Einkaufs liest das Mobiltelefongerät 202 in Schritt 656 Informationen von Smart Tags, die an Waren und Regalen im Laden befestigt sind. Die in den Einkaufswagen gelegten Waren werden in Schritt 658 manuell oder automatisch dem Einkauf zugefügt. Sobald die Einkaufstour abgeschlossen ist, wird der Kauf in Schritt 660 am Mobiltelefongerät 204 am Ladenausgang abgeschlossen. Sobald der Benutzer den Einkauf bestätigt hat, leitet das Mobiltelefongerät 204 in Schritt 662 das Vornehmen einer Zahlung ein.
In bestimmten Ausführungsformen erfolgt die Zahlung an den Laden direkt durch die Bank, wenn das Mobiltelefongerät 204 die Bank 206 autorisiert, die Zahlung vorzunehmen. Jedoch ist für die Zahlung auf einem erhöhten Sicherheitsniveau ein Zahlungsterminal 202 beim Laden beteiligt, um ein Verkaufsstellensystem 200, 300 oder 400 einzurichten und das Wechselcodeschema, die Zwei-Wege-Authentifizierung, die Drei-Wege-Authentifizierung oder den Offline-Modus zwischen der Bank 206, dem Zahlungsterminal 202 und dem Mobiltelefongerät 204 zu ermöglichen.
Während die Erfindung empfänglich für verschiedene Modifikationen und alternative Formen ist, wurden besondere Beispiele davon in der Zeichnung gezeigt und sind hier genauer beschrieben. Es versteht sich jedoch, dass die Erfindung nicht auf die besonderen offenbarten Formen beschränkt sein soll, sondern im Gegenteil soll die Erfindung alle Modifikationen, Äquivalente und Alternativen abdecken, die in den Umfang der angehängten Ansprüche fallen.

Claims

Verfahren zum Authentifizieren eines Benutzers und einer vertrauenswürdigen Transaktion in einem Zahlungsterminal, umfassend die Schritte: Verwenden einer Zahlungsmarke am Zahlungsterminal, um die vertrauenswürdige Transaktion einzuleiten, wobei einer Finanzinstitution eine entsprechende Zahlungsanforderung gestellt und übermittelt wird; Ausgeben von Überprüfungsdaten durch die Finanzinstitution an ein Mobiltelefongerät; Erlangen der Überprüfungsdaten vom Mobiltelefongerät; Übermitteln einer Antwort zur Finanzinstitution gemäß den Überprüfungsdaten, sodass die Finanzinstitution den Benutzer und die vertrauenswürdige Transaktion gemäß der Antwort authentifiziert; und wobei sowohl das Mobiltelefongerät als auch die Zahlungsmarke durch den Benutzer kontrolliert werden.
Verfahren nach Anspruch 1, wobei die Überprüfungsdaten ein durch die Finanzinstitution für die vertrauenswürdige Transaktion erzeugter Transaktionscode sind und sich der Transaktionscode mit der vertrauenswürdigen Transaktion ändert.
Verfahren nach Anspruch 2, wobei die Überprüfungsdaten vom Mobiltelefongerät erlangt werden und in das Zahlungsterminal als die an die Finanzinstitution übermittelte Antwort eingegeben werden.
Verfahren nach Anspruch 2, wobei die Überprüfungsdaten eine Persönliche Identifikationsnummer (PIN) ersetzen, die herkömmlich zur Authentifizierung in das Zahlungsterminal eingegeben wird.
Verfahren nach Anspruch 2, wobei die Überprüfungsdaten zusätzlich zu einer herkömmlich zur Authentifizierung in das Zahlungsterminal eingegebenen PIN angewendet werden.
Verfahren nach Anspruch 1, wobei die Überprüfungsdaten eine Sicherheitsfrage sind, die durch die Finanzinstitution erzeugt wird, und der Benutzer eine Antwort auf die Sicherheitsfrage am Mobiltelefongerät als die zur Finanzinstitution übertragene Antwort eingibt.
Verfahren nach Anspruch 1, wobei die Überprüfungsdaten eine Bestätigungsmeldung sind, die durch die Finanzinstitution erzeugt wird, und der Benutzer eine Bestätigungsantwort am Mobiltelefongerät als die zur Finanzinstitution übertragene Antwort eingibt.
Verfahren nach Anspruch 1, wobei passende Daten, die identisch mit den Überprüfungsdaten sind oder zu ihnen passen, auch zum Zahlungsterminal übermittelt werden, und sowohl die Überprüfungsdaten als auch die passenden Daten eine Form annehmen, die aus einer Gruppe gewählt ist, die aus Bild, Wort und Musikclip besteht, sodass der Benutzer die Überprüfungsdaten mit den passenden Daten vergleicht, die Antwort am Mobiltelefongerät eingibt und den Benutzer und die vertrauenswürdige Transaktion authentifiziert, wobei die Antwort anzeigt, ob die passenden Daten wie beabsichtigt mit den Überprüfungsdaten übereinstimmen.
Verfahren nach Anspruch 1, wobei die Zahlungsmarke aus einer Gruppe gewählt ist, die aus einer Kundenkarte, einer Kreditkarte und einer vorausbezahlten Bargeldkarte besteht.
Verfahren nach Anspruch 1, wobei die Überprüfungsdaten aus einer Quelle erlangt werden, die aus einer Gruppe gewählt ist, die aus einer E-Mail und einer Sofortnachricht (Instant Message) besteht.
Verfahren nach Anspruch 1, wobei das Mobiltelefongerät benutzt wird, um Smart Tags zu lesen, die an Waren und Regalen in einem Laden befestigt sind, und um die in einen Einkaufswagen gelegten Waren abzufertigen.
Verfahren der Drei-Wege-Authentifizierung eines Benutzers und einer vertrauenswürdigen Transaktion in einem Zahlungsterminal, umfassend die Schritte: Koppeln von jeweils zwei aus einem Mobiltelefongerät, einer Finanzinstitution und dem Zahlungsterminal über eine jeweilige Kommunikationsverbindung; Austauschen von persönlichen Daten zwischen dem Mobiltelefongerät und dem Zahlungsterminal, um weitere Funktionalität freizugeben; Verwenden einer Zahlungsmarke am Zahlungsterminal, um die vertrauenswürdige Transaktion einzuleiten, wobei der Finanzinstitution eine entsprechende Zahlungsanforderung gestellt und übermittelt wird; Kommunizieren durch die Finanzinstitution mit dem Mobiltelefongerät zur Bestätigung; Eingeben von Überprüfungsdaten am Zahlungsterminal, sodass die Finanzinstitution den Benutzer und die vertrauenswürdige Transaktion gemäß den Überprüfungsdaten authentifiziert; und wobei sowohl das Mobiltelefongerät als auch die Zahlungsmarke durch den Benutzer kontrolliert werden.
Verfahren nach Anspruch 12, wobei eine Mobiltelefon/Zahlungs-Kommunikationsverbindung zwischen dem Zahlungsterminal und dem Mobiltelefongerät aufgebaut und als eine Verbindung umgesetzt wird, die aus einer Gruppe gewählt ist, die aus einer Nahbereichsfunkverbindung, einer optischen Verbindung und einer Infrarot-Verbindung besteht.
Verfahren nach Anspruch 13, wobei die Mobiltelefon/Zahlungs-Kommunikationsverbindung auf Grundlage einer Technik umgesetzt ist, die aus Nahfeldkommunikation (NFC), Wi-Fi-Netzwerk und Bluetooth-Netzwerk gewählt ist.
Verfahren nach Anspruch 12, wobei die persönlichen Daten ein digitales Zertifikat enthalten.
Verfahren nach Anspruch 12, wobei die persönlichen Daten mit einer vorgenehmigten Liste verglichen werden und weitere Funktionalität je nach einem passenden Ergebnis freigegeben wird.
Verfahren nach Anspruch 12, wobei weitere Funktionalität freigegeben wird, um Zahlung sowohl durch das Mobiltelefongerät als auch das Zahlungsterminal zu ermöglichen.
Verfahren nach Anspruch 12, wobei die Zahlungsmarke aus einer Gruppe gewählt ist, die aus einer Kundenkarte, einer Kreditkarte und einer vorausbezahlten Bargeldkarte besteht.
Verfahren nach Anspruch 12, wobei das Mobiltelefongerät benutzt wird, um Smart Tags zu lesen, die an Waren und Regalen in einem Laden befestigt sind, und um die in einen Einkaufswagen gelegten Waren abzufertigen.
Verfahren zum Authentifizieren eines Benutzers und einer vertrauenswürdigen Transaktion in einem Zahlungsterminal in einem Offline-Modus, umfassend die Schritte: Koppeln eines Mobiltelefongeräts und des Zahlungsterminals über eine Kommunikationsverbindung; Austauschen von persönlichen Daten zwischen dem Mobiltelefongerät und dem Zahlungsterminal, um weitere Funktionalität freizugeben; Verwenden einer Zahlungsmarke am Zahlungsterminal, um die vertrauenswürdige Transaktion einzuleiten, wobei eine entsprechende Zahlungsanforderung dem Mobiltelefongerät gestellt und übermittelt wird; Auffordern des Benutzers, die Zahlungsanforderung zu bestätigen; und wobei sowohl das Mobiltelefongerät als auch die Zahlungsmarke durch den Benutzer kontrolliert werden.
Verfahren nach Anspruch 20, wobei eine Mobiltelefon/Zahlungs-Kommunikationsverbindung zwischen dem Zahlungsterminal und dem Mobiltelefongerät aufgebaut und als eine Verbindung umgesetzt wird, die aus einer Gruppe gewählt ist, die aus einer Nahbereichsfunkverbindung, einer optischen Verbindung und einer Infrarot-Verbindung besteht.
Verfahren nach Anspruch 21, wobei die Kommunikationsverbindung Mobiltelefon/Zahlung auf Grundlage einer Technik umgesetzt ist, die aus Nahfeldkommunikation (NFC), Wi-Fi-Netzwerk und Bluetooth-Netzwerk gewählt ist.
Verfahren nach Anspruch 20, wobei die persönlichen Daten ein digitales Zertifikat enthalten.
Verfahren nach Anspruch 20, wobei die persönlichen Daten mit einer vorgenehmigten Liste verglichen werden und weitere Funktionalität je nach einem passenden Ergebnis gesperrt wird.
Verfahren nach Anspruch 20, wobei weitere Funktionalität freigegeben wird, um Zahlung sowohl durch das Mobiltelefongerät als auch das Zahlungsterminal zu ermöglichen.
Verfahren nach Anspruch 20, wobei die Zahlungsmarke aus einer Gruppe gewählt ist, die aus einer Kundenkarte, einer Kreditkarte und einer vorausbezahlten Bargeldkarte besteht.
Verfahren nach Anspruch 20, wobei das Mobiltelefongerät benutzt wird, um Smart Tags zu lesen, die an Waren und Regalen in einem Laden befestigt sind, und um die in einen Einkaufswagen gelegten Waren abzufertigen.
Verfahren nach Anspruch 20, wobei der Offline-Modus bei kleinen Transaktionen freigegeben ist, die einen begrenzten Geldbetrag betreffen.
Verfahren nach Anspruch 20, wobei der Schritt des Aufforderns des Benutzers, die Zahlungsanforderung zu bestätigen, weiter die Unterschritte umfasst: Senden einer Überprüfungskennung durch das Zahlungsterminal, wobei der Typ der Kommunikationsverbindung ermöglicht, dass die Überprüfungskennung als ein Signal gesendet wird, das aus einer Gruppe gewählt ist, die aus einem Funksignal und einem Lichtsignal besteht; Empfangen der Überprüfungskennung gemäß dem Typ der Kommunikationsverbindung durch das Mobiltelefongerät; und Authentifizieren des Benutzers und der vertrauenswürdigen Transaktion gemäß der Überprüfungskennung im Mobiltelefongerät.
Verfahren nach Anspruch 20, wobei der Schritt des Aufforderns des Benutzers, die Zahlungsanforderung zu bestätigen, weiter die Unterschritte umfasst: Schwenken eines sichtbaren Tags vor einer Vorrichtung, die aus dem Mobiltelefongerät und dem Zahlungsterminal gewählt ist; und Entnehmen von Informationen zur Authentifizierung und/oder Kryptografie aus dem sichtbaren Tag.