SK288624B6 - POS platobný terminál a spôsob bezhotovostnej platby využívajúci mobilné komunikačné zariadenie, najmä mobilný telefón - Google Patents

Abstract

POS platobný terminál (1) využívajúci mobilné komunikačné zariadenie (4), najmä mobilný telefón, je tvorený dočasným spojením Sales Device (2) obchodníka s vyberateľnou pamäťovou kartou (18), pričom vyberateľná pamäťová karta (18) je zasunutá v slote mobilného komunikačného zariadenia (4) zákazníka. Sales Device (2) obsahuje chránenú pamäť (6) s identifikačnými údajmi POS terminálu v podobe SAM karty alebo ICC karty (9), alebo priamo v podobe secure elementu na plošnom spoji. Platobný terminál (1) sa vytvorí pred platobným procesom alebo počas platobného procesu dočasným spojením Sales Device (2) s mobilným komunikačným zariadením (4), ktorý je v držbe zákazníka a má vyberateľnú pamäťovú kartu, ktorá môže mať samostatný komunikačný prvok (12), najmä typu NFC. Platobný kryptogram má štandardnú podobu, napr. vo formáte EMV, a je zaslaný do centra (15) spracovania platieb on-line alebo dávkovo off-line podľa výšky platby a nastaveného manažmentu rizík.

Description

Oblasť techniky

Riešenie sa týka POS platobného terminálu, ktorý má zjednodušenú štruktúru, pričom využíva mobilné komunikačné zariadenie platiaceho zákazníka, najmä mobilný telefón, a je určený predovšetkým pre malé obchodné prevádzky, pre mobilné predajné stánky a podobne.

Doterajší stav techniky

Existujúce POS (Point of Sále) terminály sú rozšírené v obchodných prevádzkach a vyznačujú sa ustálenou štruktúrou, ktorá zahŕňa okrem iného komunikačný kanál spojený s centrom spracovania platieb, tlačiareň, kryptovací kľúč, displej, čítačku kariet, zväčša čítačku kariet rôznych formátov a tiež klávesnicu na zadávanie PIN kódu. Toto technické usporiadanie si vyžaduje určitý priestor a je relatívne nákladné. Známe vyhotovenia POS terminálov sú určené najmä pre stabilné predajné miesta v kamenných obchodoch, kde vysoké náklady na nákup, inštaláciu a prevádzku POS terminálov sú vyvážené primeranými obratmi platieb za nákup.

Riešenie podľa zverejneného patentu W02008063990 opisuje systém, v ktorom POS terminál nemá komunikačný kanál s centrálou spracovania platieb a využíva na to sprostredkované spojenie cez mobilný telefón zákazníka. Toto riešenie má nižšiu bezpečnosť, keďže samotná platobno-terminálová aplikácia prebieha na vzdialenom počítači a mobilný telefón je pritom len prostredníkom komunikácie. Ďalšie zverejnené patenty opisujú rozdelený POS terminál tak, že priamo na platobnom mieste je len jeho ovládacia časť, ktorá je spojená so zvyšnou časťou umiestnenou na inom mieste v predajni. Známe riešenia a zverejnené patenty neposkytujú jednoduchý návod, ako vytvoriť lacný, nekomplikovaný a prípadne zároveň aj prenosný POS platobný terminál, ktorý by vytváral platobné kryptogramy podľa doterajších štandardov, predovšetkým EM V štandardov.

Všetky doterajšie riešenia si vyžadujú relatívne komplikovanú inštaláciu a zahŕňa veľa výstupných a vstupných zariadení, čo zvyšuje ich cenu. Zatiaľ nie sú známe také zariadenia, ktoré by sa zároveň vyznačovali jednoduchosťou, vysokou bezpečnosťou a boli by pritom prenosné a použiteľné aj v malých predajniach, ako napríklad v stánkoch s novinami alebo v mobilných pultoch, napríklad na predaj rýchleho občerstvenia.

Dôležitou požiadavkou je, aby nové riešenie bolo na úrovni spracovateľa platieb kompaktibilné so štruktúrami terajších platobných dát. Usporiadanie, ktoré by si vyžadovalo úplne novú hierarchiu či prípadne nové overovacie postupy, by nebolo možné v praxi presadiť.

Podstata vynálezu

Uvedené nedostatky v podstatnej miere odstraňuje POS platobný terminál využívajúci mobilné komunikačné zariadenie, najmä mobilný telefón, kde POS platobný terminál v sebe okrem iného zahŕňa jednotku na beh platobno-terminálovej aplikácie, chránenú pamäť s identifikačnými údajmi na priradenie a identifikáciu obchodníka, displej, klávesnicu a rozhranie podľa tohto riešenia, ktorého podstata spočíva v tom, že POS platobný terminál je tvorený dočasným spojením Sales Device s vyberateľnou pamäťovou kartou, ktorá je zasunutá v slote mobilného komunikačného zariadenia, najmä v podobe mobilného telefónu, ktorý patrí platiacemu zákazníkovi. Sales Device môže patriť obchodníkovi alebo môže ho mať obchodník v držbe a obsahuje chránenú pamäť s identifikačnými údajmi, ktoré predovšetkým zahŕňa údaje potrebné na priradenie POS platobného terminálu k bankovému účtu príslušného obchodníka. Sales Device v podstate tvorí hardvér, ktorý zabezpečuje správnu identitu dočasne vytvoreného POS platobného terminálu.

Dôležitý znak predloženého riešenia spočíva teda v tom, že POS terminál vznikne z dočasného spojenia dvoch častí. Spojenie je označené ako dočasné, keďže po ukončení platobného procesu sa časti môžu oddeliť, komunikačný kanál sa preruší a môže sa vytvoriť opätovne nové spojenie medzi Sales Device a inou vyberateľnou pamäťovou kartou. Prirodzene, nie je vylúčené ani opätovné spojenie už predtým spolupracujúcej vyberateľnej pamäťovej karty a Sales Device. Dočasnosť spojenia sa chápe ako časová etapa v podstate ohraničená jedným platobným procesom, pričom sa môže predpokladať aj určitý čas spojenia pred začiatkom a po konci platobného procesu. Možnosť spárovať vždy novú dvojicu prvkov na strane obchodníka a platiaceho užívateľa predstavuje riešenie, pri ktorom sa vždy dá vytvoriť POS terminál v mobilnom komunikačnom zariadení platiaceho užívateľa, pričom POS terminál má identitu príslušného obchodníka.

Slovné spojenie Sales Device nie je zaužívaným termínom v oblasti POS platobných terminálov a pod týmto slovným spojením šije potrebné predstaviť akýkoľvek h ardvérový prvok vybavený príslušným softvérom na vykonávanie funkcií podľa tohto opisu. Sales Device sa navonok správa ako POS platobný terminál a obchodníci ho tak zvyčajne aj budú v praxi nazývať, z hľadiska štruktúry a priebehu aplikácií je však Sales Device len dôležitou, nie však postačujúcou časťou celého POS platobného terminálu. Pojem Sales Device

S K 288624 B6 treba preto chápať vo všeobecnom význame ako časť terminálu, ktorá je v podstate viazaná na obchodníka, prípadne na miesto predaja a zabezpečuje správne smerovanie bezhotovostných platieb.

Sales Device môže mať v celom POS platobnom terminály dve základné funkcie - niesť identitu POS terminálu a zadávať hodnotu platby. V princípe je možná aj ešte užšia hardvérová verzia, pri ktorej sa hodnota platby zadá cez klávesnicu mobilného komunikačného zariadenia, takáto verzia je však nepohodlná pre obchodníka, keďže by musel ovládať mobilné komunikačné zariadenie zákazníka, alebo by sa musel spoliehať, že zákazník zadá do p latob n o-terminálovej aplikácie správnu sumu platby. Vložená hodnota by sa mohla zobrazovať aj na displeji Sales Device na kontrolu zo strany obchodníka, pohodlnejšie však bude, ak sa platená suma zadá prostredníctvom prvkov na strane obchodníka. Verzia opísaná v tomto odseku so zadávaním platenej hodnoty cez klávesnicu mobilného komunikačného zariadenia by nemusela spĺňať niektoré štandardy (napr. EMV) na správanie a úkony obchodníka pri vybavovaní bezhotovostnej platby, v princípe je však technický realizovateľná s využitím princípu predloženého riešenia.

Sales Device samostatne nie je schopná vykonávať platobno-terminálovú aplikáciu a nemusí mať ani komunikačné kanály na vytvorenie spojenia s centrálou spracovania platieb (napr. banka, clearing house atď.). Až spojením Sales Device obchodníka s vyberateľnou pamäťovou kartou, ktorá je zasunutá v slote mobilného komunikačného zariadenia zákazníka, sa vytvorí hardvérová zostava schopná plniť všetky základné funkcie zvyčajného POS platobného terminálu. Dočasné spojenie môže byť vytvorené v podstate na realizáciu každej jednotlivej platby, pričom na strane rôznych zákazníkov môže ísť vždy o iné komunikačné zariadenie. Práve mobilné komunikačné zariadenie je schopné vďaka existujúcemu GSM/GPRS (Gobal System for Mobile Communications/General packet rádio Service) kanálu vytvoriť potrebné spojenie s platobnou centrálou. Toto spojenie však nemusí byť vytvorené pri každej platbe, keďže riešenie podľa nášho opisuje schopné spracovávať off-line aj on-line platby.

Dôležitým prvkom POS platobného terminálu podľa predloženého riešenia je vyberateľná pamäťová karta, ktorá obsahuje také hardvérové a softvérové prvky, aby zostava spojená zo Sales Device a mobilného komunikačného zariadenia bola schopná priamo na vyberateľnej pamäťovej karte spustiť a vykonať platobno-terminálovú aplikáciu, ktorá procesné tvorí jadro bezhotovostnej platobnej operácie. Keďže zostava Sales Device a mobilného komunikačného zariadenia nemusí byť vybavená externou čítačkou platobných kariet, bude výhodné, ak priamo na vyberateľnej pamäťovej karte bude aj chránená pamäť aspoň s jednou jednotkou platobnej karty. Na vyberateľnej pamäťovej karte bude tiež jednotka na beh platobno-terminálovej aplikácie a komunikačný prvok na spojenie so Sales Device. Sales Device okrem chránenej pamäte s identifikačnými údajmi POS platobného terminálu môže tiež obsahovať aj komunikačný prvok na spojenie s vyberateľnou pamäťovou kartou. Vďaka týmto prvkom sa POS platobný terminál vytvorí pomocou bežného mobilného telefónu so slotom na kartu na rozšírenie pamäte. Vyberateľná pamäťová karta môže teda zahŕňať generický platobný terminál, ktorý sa stane konkrétnym platobným terminálom s jednoznačnou identitou až v momente spojenia so Sales Device. Sales Device dodá dočasne vytvorenému spojeniu jasnú identifikáciu, v prospech koho treba platbu previesť. Keďže je záujem, aby túto funkciu boli schopné naplniť aj mobilné telefóny bez NFC (Near Field Communication) komunikačných prvkov, môže byť takýto NFC komunikačný prvok obsiahnutý priamo na vyberateľnej pamäťovej karte. V princípe by mohlo spojenie medzi mobilným komunikačným zariadením a Sales Device mať podobu aj kontaktného rozhrania, čo by si však vyžadovalo zložitú unifikáciu konektorov a problémy s kompatibilitou. Bude preto výhodným, ale nie jediným riešením, ak spojenie medzi Sales Device a vyberateľnou pamäťovou kartou bude mať podobu NFC komunikačného kanála, ktorý je široko štandardizovaný.

Vďaka opísanému usporiadaniu bude možné, aby si obchodník zakúpil len veľmi jednoduchú Sales Device, ktorá bude niesť informáciu o identite, o čísle terminálu a k tomu sa v centrále spracovania platieb môže priradiť číslo účtu príslušného obchodníka. Takáto Sales Device bude veľmi malá a jednoduchá. Môže mať podobu malého boxu s displejom a klávesnicou, pomocou ktorej obchodník zadá požadovanú sumu platby. Identifikačné dáta môžu byť uložené priamo v príslušnom prvku na plošnom spoji Sales Device alebo môžu byť uložené na ICC (integrated Circuit card) karte, alebo na iných nosičoch, ako napr. v doteraz známych SAM (Security Authentication Module) kartách s kryptografickým kľúčom V tejto verzii môže byť použitá SAM karta s veľkosťou bežnej SIM karty (Substriber Identity Module) prístupná po odňatí krytu Sales Device. SAM karta je vložená do Sales Device pred prvým spustením

K Sales Device priloží zákazník svoje mobilné komunikačné zariadenie. Priložením sa vytvorí NFC komunikačný kanál a zo Sales Device sa vyšle do vyberateľnej pamäťovej karty informácia o identite tohto dočasne vytvoreného POS platobného terminálu. Identifikačné údaje môžu byť pritom šifrované pomocou Master Key, ktorý je uložený v Secure Elemente v Sales Device. Pod pojmomSecure Element šije možné predstaviť najmä, nie však výlučne, chránenú pamäť s potrebným rozhraním, pričom môže mať podobu samostatného čipu s príslušnou výpočtovou kapacitou. Secure Element môže byť usporiadaný tak, že údaje na ňom uložené nie sú voľne prístupné zvonka, ale tieto údaje sa môžu použiť ako vstupné parametre na vykonanie výpočtovej operácie v rámci Secure Elementu a na von sa dostávajú až výsledky týchto výpočtových operácií, napríklad v podobe kryptogramov. Na vyberateľnej pamäťovej karte sa vstupné údaje zo Sales De

S K 288624 B6 vice po ich prečítaní stanú podkladom na beh platobno-terminálovej aplikácie. Platobno-terminálová aplikácia môže byť v indiferentnej podobe, bez vlastnej identity nahratá na vyberateľnej pamäťovej karte. Po vytvorení dočasného spojenia medzi Sales Device a vyberateľnou pamäťovou kartou sa teda v podstate zo všeobecného, generického, indiferentného terminálu vytvorí konkrétny POS terminál, ktorý je v systéme už priradený príslušnému obchodníkovi. Táto etapa tvorí akoby prípravu na štart nového jednorazového POS terminálu. Následne už môže pri spojení prebiehať platobno -terminálová aplikácia, napr. typu EM V podobne ako doteraz v klasických POS termináloch.

Šifrovanie identifikačných údajov POS terminálu môže prebiehať pomocou Master Key, ktorý vo všeobecnosti môže byť, a zväčša aj bude odlišný od kryptovacích kľúčov, ktoré neskôr používa samotná platobno-terminálov á aplikácia na vytvorenie platobného kryptogramu. Master Key môže pochádzať od napríklad dodávateľa hardvéru Sales Device a kryptovacie kľúče platobno-terminálovej aplikácie môžu byť vydané bankou alebo spracovateľom platieb. Odlišnosť šifrovacích kľúčov v praxi bude podmienená rôznymi požiadavkami jednotlivých subjektov pôsobiacich v systéme zúčtovania platby.

Z hľadiska zvýšenia bezpečnosti môže byť šifrovaný aj údaj o výške platby pri prenose zo Sales Device do mobilného komunikačného zariadenia. Zníži sa tým riziko, že by pomocou špeciálnej aplikácie v mobilnom komunikačnom zariadení mohol platiaci užívateľ znížiť hodnotu platby ešte pred rozbehom jadra platobno-terminálovej aplikácie. Takáto zmena by sa prejavila síce na konečnom potvrdení platby na strane obchodníka v podobe zobrazenia zaplatenej sumy, ale pri nepozornosti a rutinnom prístupe by si zmenu sumy nemusel obchodníkpovšimnúť.

Je výhodné usporiadanie, kedy sa pri behu platobno-terminálovej aplikácie priamo na vyberateľnej pamäťovej karte komunikuje s jednotkou vybranej platobnej karty. Na vyberateľnej pamäťovej karte môžu byť uložené viaceré jednotky samostatných platobných kariet a to buď na fyzicky separátnych secure elementoch, alebo na samostatných doménach jedného secure elementu. Týmto usporiadaním môže prebiehať platobno-terminálová aplikácia priamo na vyberateľnej pamäťovej karte a údaje o platobnej karte zákazníka nie sú zasielané cez externé čítačky, ani do intemetového priestoru, čo má pozitívny vplyv na bezpečnosť platobnej operácie.

Sales Device môže mať rôzne podoby, okrem malého jednoúčelového boxu s klávesnicou, ktorý priamo obsahuje Secure Element s identifikačnými údajmi, môže byť vytvorený aj tak, že má v sebe vytvorenú čítačku externých kariet výhodne klasického štandardného formátu ICC (integrated Circuit card) kariet. Potom môžu byť citlivé údaje nahraté v čipe takejto ICC karty. Čip karty zároveň obsahuje aj určitú pamäťovú kapacitu, ktorá sa dá vhodne využiť na zápis údajov o prebehnutých platobných transakciách. Obchodník môže po skončení dňa ponechať základnú časť Sales Device v obchode, napríklad v stánku s časopismi, a zobrať si so sebou len ICC kartu. Ak zo Sales Device vyberie ICC kartu, môže ju zaniesť na spracovanie do banky alebo z nej údaje môže zálohovať prostredníctvo čítačky doma do svojho počítača. V prípade viacerých mobilných stánkov jedného obchodníka môže existovať aj viacero Sales Device kombinovaných s jednou ICC kartou s identifikačnými údajmi jedného terminálu a jedného bankového účtu a naopak jedna Sales Device môže byť používaná postupne s viacerými ICC kartami rôznych obchodníkov vo viacmennej prevádzke jedného obchodu.

Je výhodné, ale nie nutné, ak Sales Device má vlastné rozhranie, napríklad formátu USB na spojenie s rozširujúcim príslušenstvom, čo umožňuje, aby sa údaje o platbách dali priamo tlačiť zo Sales Device, prípadne sa dá cez tento konektor zabezpečiť napojenie na čítačku platobných kariet, GPRS modem a podobne.

Prehľad obrázkov na výkresoch

Vynález je bližšie vysvetlený pomocou obrázkov 1 až 5.

Na obrázku 1 je schematicky znázornený vonkajší pohľad na mobilné komunikačné zariadenie v podobe bežného mobilného telefónu, ktorý je priložený k Sales Device. Mierka, tvar ani pomer rozmerov mobilného komunikačného zariadenia k Sales Device nie je záväzná a je zvolená len s prihliadnutím na lepšiu jasnosť zobrazenia. Vo vyobrazení sa mobilný telefón a Sales Device neprekrývajú pre zvýšenie prehľadnosti obrázka, v skutočnosti všakmôže byť mobilný telefón priamo priložený k ploche Sales Device.

Na obrázku 2 je znázornený pohľad na základnú štruktúru Sales Device, kde je tiež viditeľné, že komunikačný prvok na strane mobilného telefonuje umiestnený vo vyberateľnej pamäťovej karte. Pamäť s identifikačnými údajmi POS terminálu je umiestnená v S AM karte. Na obrázku 2 je tiež znázornený NFC komunikačný kanál medzi vyberateľnou pamäťovou kartou a Sales Device.

Na obrázku 3 je schematicky znázornená štruktúra vyberateľnej pamäťovej karty s jednotkou indiferentného POS platobného terminálu a so štyrmi samostatnými jednotkami platobných kariet rôznych bánk. Nad rámec základných funkcií je vyberateľná karta tiež doplnená bežnou flash pamäťou.

Na obrázku 4 je schéma štruktúry Sales Device pri usporiadaní, kedy je v telese čítačky zasunutá ICC karta obchodníka.

S K 288624 B6

Na obrázku 5 je znázornené usporiadanie s pripojením na registračnú pokladnicu. Sales Device zahrnuje čítačku ICC kariet a má tiež mini USB konektor.

Príklady uskutočnenia vynálezu

Príklad 1

V tomto príklade podľa obrázkov 1, 2 a 3 je opísaný systém, kde na strane obchodníka je umiestnená Sales Device 2 v podobe jednoúčelového boxu, ktorý má numerickú klávesnicu 13, displej 14 a vlastný zdroj napájania v podobe dobíjateľného akumulátora. Sales Device 2 má NFC komunikačný prvok 11 s anténou 21 pod povrchom horného krytu, kde stred antény 21 je zvonka na kryte graficky označený navádzacím symbolom 19 terča. Sales Device 2 vo svojom hardvéri na SAM karte 24 zahŕňa Secure Element 6, do ktorého bola nahratá identifikácia POS platobného terminálu 1 a tiež Master Key na šifrovanie komunikovaných údajov. Pri inej verzii môžu byť tieto dáta nahrané priamo v chránenej pamäti na plošnom spoji Sales Device 2.

Sales Device 2 používa obchodník tak, že pri predaji cez klávesnicu 13 napíše na displej 14 sumu, ktorú chce za svoj tovar alebo službu. Po kontrole sumy na displeji 14 obchodník stlačí potvrdzujúce tlačidlo. Po tomto úkone sa identifikačný údaj POS platobného terminálu 1 zašifruje pomocou Master Key a tento šifrovaný údaj sa spolu s výškou platby zašle do NFC komunikačného prvku H, ten prostredníctvom antény 21 vysiela šifrovanú správu a očakáva priloženie mobilného komunikačného zariadenia 4 k povrchu Sales Device 2. Obchodník vyzve platiaceho zákazníka, aby mu zaplatil a teda priložil svoje mobilné komunikačné zariadenie 4 k Sales Device 2. Zákazník si vo svojom mobilnom komunikačnom zariadení 4 aktivuje spustenie platobnej aplikácie a to napríklad prostredníctvom špeciálnej hardvérovej klávesy alebo softvérovým tlačidlom. Po vytvorení NFC komunikačného kanála sa zašifrované údaje zo Sales Device 2 prečítajú a rozšifrujú, čoho výsledkom je identifikačný údaj POS terminálu 1 a požadovaná suma platby.

Túto časť prenosu je môžené vyjadriť tiež ako

3DES[Mk{Cfg}] >3DES^-1[Mk{Cfg}] = Cfg, kde 3 DES znamená šifrovanie pomocou Triple Data Encryption Algorithm, kde Mkje Master Key dodaný spracovateľom platieb, kde Cfg znamená konfiguračné údaje a NFC predstavuje prenosovú cestu medzi Sales Device a vyberateľnou pamäťovou kartou.

Platenú sumu si môže zákazník overiť na displeji svojho mobilného komunikačného zariadenia 4. Identifikačné údaje zo Sales Device 2 slúžia na to, aby sa indiferentný POS terminál J. na vyberateľnej pamäťovej karte 18 stal konkrétnym POS platobným terminálom 1 v prospech daného obchodníka.

Tento proces je môžené vyjadriť ako

Cfg + Generic POS = ACg POS, kde Generic POS predstavuje označenie indiferentného, generického POS-u a ACg POS je POS príslušného obchodníka.

Následne prebehne p latobn o-terminálová aplikácia zvyčajným spôsobom, napríklad podľa EMV štandardu. Podľa navoleného manažmentu rizík platobnej karty 7 a s prihliadnutím na výšku platenej sumy môže dôjsť k vyžiadaniu hesla, PIN kódu, ktorý zákazník zadá na klávesnici svojho mobilného komunikačného zariadenia 4. Týmto spôsobom sa dosiahne vysoká bezpečnosť, keďže platobno-terminálová aplikácia prebieha priamo na vyberateľnej pamäťovej karte 18, kde sú uložené tiež jednotky platobných kariet 7 a citlivé dáta neopúšťajú hardvér spojenia Sales Device 2 a vyberateľnej pamäťovej karty 18. Výsledkom platobnej aplikácie je vytvorenie platobného kryptogramu, ktorý sa odošle do Sales Device 2 a tiež v prípade on-line platby sa odošle cez rozhranie 8 do mobilného komunikačného zariadenia 4 a následne cez mobilnú sieť k spracovateľovi platby. Platobný kryptogram môže byť tiež vytvorený a zaslaný podľa vzťahu:

3DES[Mk{Transakcia}] >

prípadne na stranu spracovateľa platieb ako

3DES [Mk{ Trans akcia} ]

Vyberateľná pamäťová karta má v tomto príklade podobu microSD karty.

Príklad 2

V tomto príklade podľa obrázka 4 má Sales Device 2 podobu prístroja, ktorý má slot na zasunutie ICC karty 9 s čítačkou príslušného formátu. Obchodník si Sales Device 2 môže kúpiť kdekoľvek a táto Sales Device 2 nemá vlastnú identitu. Od banky alebo od spracovateľa platieb, alebo od vydavateľa kariet získa ICC kartu 9 bežných rozmerov podľa ISO 7810 85.60 x 53.98 mm. Na čipe ICC karty 9 je v Secure Elemente nabratý Master Key spracovateľa platieb a tiež identifikačné údaje POS terminálu na priradenie k príslušnému obchodníkovi. Zasunutím ICC karty 9 do čítačky vzniká Sales Device 2 podľa opisu. Sales Device 2 obsahuje tiež mini-B USB konektor 17, cez ktorý je možné v rozšírenom usporiadaní pripojiť tlačiareň, počítač alebo ďalšie výstupné alebo vstupné jednotky. Obsluha a činnosť Sales Device 2 je podobná ako v prvomprí

S K 288624 B6 klade, odlišuje sa však tým, že po skončení zmeny obchodník vyberie svoju ICC kartu 9 a môže ju zaniesť napríklad do banky na spracovanie off-line platieb. Nie je vylúčené tiež spracovanie takejto ICC karty 9 priamo v ATM bankomatoch. Toto riešenie má výhodu aj v tom, že s ICC kartou 9 sa jednoducho narába, má praktické rozmery a jej vybraním z čítačky Sales Device 2 sa zabráni jej krádeži v obchodnej prevádzke napríklad počas noci a podobne. ICC karta 9 zároveň poskytuje priestorná následné spracovanie a zálohovanie údajov v počítači s jednoduchou čítačkou.

Výhodou usporiadania podľa tohto príkladu je tiež možnosť, že jeden prístroj s čítačkou, displejom 14 a klávesnicou 13 môžu používať viacerí obchodníci pracujúci na zmeny v jednej obchodnej prevádzke, pričom platby sú zúčtovávané v prospech príslušného obchodníka, ktorý má svoju ICC kartu 9 práve zasunutú v čítačke.

Príklad 3

Sales Device 2 podľa obrázka 5 má okrem prvkov uvedených v predchádzajúcich príkladoch tiež RS232 (Recommended Standard 232) rozhranie, ktorým sa môže napojiť na registračnú pokladnicu 10. V tomto príklade je Sales Device 2 v podstate rozšírením exitujúcej registračnej pokladnice 10 obchodníka na POS platobný terminál 1, pričom však platobno-terminálová aplikácia opäť môže prebiehať na vyberateľnej pamäťovej karte 18, ktorá je spolu s mobilnými komunikačným zariadením 4 v držbe zákazníka.

Výsledok z registračnej pokladnice 10 je cez káblové prepojenie 16 prenesený do Sales Device 2, kde sa objaví na displeji 14 a obchodník ho potvrdí potvrdzujúcim tlačidlom Následne prebieha proces rovnako, akoby platená suma bola zadaná klávesnicou 13 Sales Device 2. Pri tomto zapojení by nebolo ani potrebné, aby Sales Device 2 obsahovala klávesnicu 13 na zadávanie platenej sumy, z hľadiska využiteľnosti Sales Device 2 v rôznych systémoch je klávesnica 13 súčasťou Sales Device 2 aj v tomto príklade.

Priemyselná využiteľnosť

Priemyselná využiteľnosť je zrejmá. Podľa tohto vynálezu je možné priemyselne a opakovane vyrábať a používať POS platobné terminály, ktoré vznikajú dočasne na účel konkrétnej platby spojením Sales Device a mobilného komunikačného zariadenia. Potrebné štruktúry POS terminálu obchodníka sa pritom vytvárajú až po spojení s vyberateľnou pamäťovou kartou v mobilnom komunikačnom zariadení platiaceho užívateľa.

S K 288624 B6

Zoznam vzťahových značiek

- POS platobný terminál

- Sales Device

- Secure Element

- Secure Element POS terminálu

- Secure Element platobnej karty

- mobilné komunikačné zariadenie

- jednotka s platobno-terminálovou aplikáciou

- pamäť s konfiguračnými dátami terminálu

- jednotka platobnej karty

- rozhranie

- ICC karta

- registračná pokladnica

- komunikačný prvok Sales Device

- komunikačný prvok vyberateľnej pamäťovej karty

- klávesnica

- displej

- centrum spracovania platby

- prepojenie s registračnou pokladnicou

- externý konektor

- vyberateľná pamäťová karta

- navádzací symbol

- mikrokontrolér

- anténa vyberateľnej pamäťovej karty

- pamäť

- anténa Sales Device

- SAM karta

- komunikačné spojenie

Claims (16)

1. PATENTOVÉ NÁROKY

   1. POS platobný terminál (1) využívajúci mobilné komunikačné zariadenie (4), najmä mobilný telefón, kde POS platobný terminál (1) zahŕňa jednotku (5) na beh platobno-terminálovej aplikácie, chránenú pamäť s identifikačnými dátami POS terminálu na priradenie obchodníka, klávesnicu a displej, pričom v slote mobilného komunikačného zariadenia (4) zákazníka je zasunutá vyberateľná pamäťová karta (18), vyznačujúci sa tým, že platobný terminál (1) je tvorený dočasným bezkontaktným spojením (25) Sales Device (2) obchodníka s vyberateľnou pamäťovou kartou (18), Sales Device (2) obsahuje chránenú pamäť (6) s identifikačnými údajmi POS terminálu a Sales Device (2) zahŕňa komunikačný prvok (11) s anténou (23) na spojenie s vyberateľnou pamäťovou kartou (18).
2. 2. POS platobný terminál (1) podľa nároku 1, vyznačujúci sa tým, že vyberateľná pamäťová karta (18) obsahuje: jednotku (5) na beh platobno-terminálovej aplikácie, chránenú pamäť (3, 32) aspoň s jednou jednotkou (7) platobnej karty, komunikačný prvok (12) s anténou (21) na spojenie so Sales Device (2), pričom chránené pamäte (3, 31, 32) sú spojené s mikrokontrolérom (20) a mikro kontrolór (20) je spojený s rozhraním (8) na zapojenie k obvodom mobilného komunikačného zariadenia (4) a kde Sales Device (2) obsahuje chránenú pamäť (6) s identifikačnými údajmi POS terminálu a šifrovací kľúč.
3. 3. POS platobný terminál (1) podľa nárokov 1 alebo 2, vyznačujúci sa tým, že chránená pamäť (6) s identifikačnými údajmi POS terminálu sa nachádza na SAM karte (24), ktorá je vložená do Sales Device (2).
4. 4. POS platobný terminál (1) podľa nárokov 1 alebo 2, vyznačujúci sa tým, že chránená pamäť (6) s identifikačnými údajmi POS terminálu sa nachádza na ICC karte (9), ktorá je zasunutá v čítačke Sales Device (2).
5. 5. POS platobný terminál (1) podľa ktoréhokoľvek z nárokov 1 až 4, vyznačujúci sa tým, že Sales Device (2) má klávesnicu (13) na zadanie platenej sumy a displej (14).
6. 6. POS platobný terminál (1) podľa ktoréhokoľvek z nárokov 1 až 5, vyznačujúci sa tým, že vyberateľná pamäťová karta (18) má dva secure elementy (31, 32), pričom secure element (32) platobnej karty obsahuje viacero oddelených domén pre samostatné jednotky (7) platobných kariet.
7. 7. POS platobný terminál (1) podľa ktoréhokoľvek z nárokov laž6, vyznačujúci sa tým, že vyberateľná pamäťová karta (18) má pamäť (22) na nechránené dáta užívateľa.
8. 8. POS platobný terminál (1) podľa ktoréhokoľvek z nárokov 1 až 7, vyznačujúci sa tým, že Sales Device (2) má konektor (17) na pripojenie externých zariadení.
9. 9. POS platobný terminál (1) podľa ktoréhokoľvek z nárokov 1 až 8, vyznačujúci sa tým, že Sales Device (2) má pripojenie (16) s registračnou pokladnicou (10).
10. 10. Spôsob bezhotovostnej platby využívajúci mobilné komunikačné zariadenie, najmä mobilný telefón, kde mobilné komunikačné zariadenie na vyberateľnej pamäťovej karte (18) zahŕňa generický POS terminál, vyznačujúci sa tým, že platobný terminál (1) sa vytvorí pred platobným procesom alebo počas platobného procesu dočasným spojením Sales Device (2) obchodníka s vyberateľnou pamäťovou kartou (18), ktorá je v držbe zákazníka, pričom sa identifikačné dáta POS terminálu do vyberateľnej pamäťovej karty (18) načítajú zo Sales Device (2) a generický POS terminál na vyberateľnej pamäťovej karte (18) sa následne stáva POS terminálom príslušného obchodníka.
11. 11. Spôsob bezhotovostnej platby podľa nároku 10, vyznačujúci sa tým, že identifikačné dáta POS terminálu sa do vyberateľnej pamäťovej karty (18) načítajú z Sales Device (2) pomocou kryptovaného prenosu.
12. 12. Spôsob bezhotovostnej platby podľa nárokov 10 alebo 11, vyznačujúci sa tým, že platobno-terminálová aplikácia prebieha na vyberateľnej pamäťovej karte, kedy sa použijú údaje z jednotky (7) platobnej karty podľa výberu zákazníka.
13. 13. Spôsob bezhotovostnej platby podľa ktoréhokoľvek z nárokov 10 až 12, vyznačujúci sa tým, že po vytvorení platobného kryptogramu sa tento odošle do Sales Device (2), kde sa uchová v pamäti záznamov vykonaných platieb.
14. 14. Spôsob bezhotovostnej platby podľa ktoréhokoľvek z nárokov 10 až 13, vyznačujúci sa tým, že po vytvorení platobného kryptogramu sa cez rozhranie (8) a následne cez mobilné komunikačné zariadenie (4) platobný kryptogram odošle do centra (15) spracovania platieb.
15. 15. Spôsob bezhotovostnej platby podľa ktoréhokoľvek z nárokov 10 až 14, vyznačujúci sa tým, že nosič so záznamami vykonaných platieb sa po vybraní zo Sales Device (2) poskytne na spracovanie banke alebo v centre (15) spracovania platieb.
16. 16. Spôsob bezhotovostnej platby podľa ktoréhokoľvek z nárokov 10 až 15, vyznačujúci sa tým, že údaj o hodnote platby sa do vyberateľnej pamäťovej karty vnesie zo Sales Device (2) prostredníctvom ručného vloženia cez klávesnicu (13) alebo cez prepojenie (16) s registračnou pokladnicou (10).