基于规则而利用移动装置授权交易的制作方法
【专利说明】基于规则而利用移动装置授权交易
[0001]相关申请的交叉引用
[0002]本申请要求2013年7月4日提交的南非临时专利申请第2013/05007号的优先权，该申请通过引用结合于此。
技术领域
[0003]该发明涉及用于授权非接触式支付的系统与方法。
【背景技术】
[0004]非接触式支付系统典型地包括作为能够促进安全支付的近场通信(NFC)装置的支付单元，例如信用卡、借记卡、密钥卡、智能卡、移动装置等等。支付单元出现在销售终端(point of sale,P0S)上，该销售终端包括接受由支付单元传送的支付凭证的NFC读取器。然后将支付凭证以标准的方式传送至受理机构等等。使用非接触式支付系统(特别是在支持NFC的移动装置的辅助下使用非接触式支付系统)迅速地增加，伴随着预期的这项技术的接受度的进一步增大。
[0005]典型地，对于低于所批准的预定的固定金额的交易，不需要PIN号码或签名，而某些机构仅仅允许利用非接触式支付系统来进行高于某一最高金额的交易。然而，固定的金额也许并非是用户所喜欢的，用户可能希望改变这个界限。同样地，用户可能希望方便地进行具有更高支付金额的非接触式支付。
【发明内容】
[0006]根据本发明的实施方案，提供了一种利用移动装置来授权交易的方法，该方法包括在移动装置上进行的以下步骤:
[0007]设定自动授权规则，其中，当交易满足自动授权规则时，自动地授权交易；
[0008]设定需要输入的规则，其中，当交易满足需要输入的规则时，经由移动装置的用户来授权交易；
[0009]将自动授权和需要输入的规则存储于移动装置；
[0010]使得自动授权和需要输入的规则能够经由移动装置的用户来进行配置；
[0011 ]响应于用户将支付凭证提供给商家以及商家处理对于来自用户的支付的交易:
[0012]接收交易授权请求；
[0013]确定规则是否适用于交易；
[0014]响应于自动授权规则是可适用的而自动地授权交易；以及
[0015]响应于需要输入的规则是可适用的而提示用户授权交易。
[0016]进一步的特征提供了:所述方法包括以下步骤:设定和存储自动拒绝规则，其中，当交易满足自动拒绝规则时，自动地拒绝交易；使得自动拒绝规则能够经由移动装置的用户来进行配置；以及响应于用户将支付凭证提供给商家，商家处理对于来自用户的支付的交易，接收交易授权请求，以及确定出自动拒绝规则是可适用的，则自动地拒绝交易。
[0017]进一步的特征提供了:需要输入的规则需要以确认指示的形式或者认证令牌的形式的、来自用户的输入以授权交易。
[0018]根据所述方法的一个实施方案，自动授权规则可以指的是交易值低于自动授权阈值，而需要输入的规则指的是交易值等于或高于自动授权阈值。
[0019]根据所述方法的另一个实施方案，其中，自动拒绝规则是可适用的，自动授权规则可以指的是交易值低于自动授权阈值，需要输入的规则可以指的是交易值等于或高于自动授权阈值而低于拒绝阈值，并且自动拒绝规则可以指的是交易值等于或高于拒绝阈值。
[0020]根据所述方法的更进一步的实施方案，需要输入的规则可以包括第一部分和第二部分，所述第一部分的适用范围需要以确认指示的形式的来自用户的输入以授权交易，而所述第二部分的适用范围需要以认证令牌的形式的来自用户的输入以授权交易。在这种实施方案中，自动拒绝规则可以指的是交易值低于自动授权阈值，需要输入的规则的第一部分可以指的是交易值等于或高于自动授权阈值而低于需要输入的阈值，并且需要输入的规则的第二部分可以指的是交易值等于或高于需要输入的阈值。
[0021]根据本发明的更进一步的实施方案，自动拒绝规则可以与自动授权规则以及包括了第一部分和第二部分的需要输入的规则相结合而实施。在这种实施方案中，自动授权规则可以指的是交易值低于自动授权阈值，需要输入的规则的第一部分可以指的是交易值等于或高于自动授权阈值而低于需要输入的阈值，需要输入的规则的第二部分可以指的是交易值等于或高于需要输入的阈值而低于拒绝阈值，以及自动拒绝规则可以指的是交易值等于或高于拒绝阈值。
[0022]在所述方法的至少一个实施方案中，自动授权规则可以指的是交易具有从以下群组中选择的一个或多个属性:来源于特定的商家;来源于特定的地理位置;发生在一定的时间内；不会使在特定的时间段内发生的交易量增加到预定次数;不会使在特定的时间段内被授权的交易值增加到预定量。
[0023]在所述方法进一步的实施方案中，需要输入的规则和/或自动拒绝规则可以指的是交易具有从以下群组中选择的一个或多个属性:来源于特定的商家;来源于特定的地理位置;发生在一定的时间内；会使在特定的时间段内发生的交易量增加到预定次数;会使在特定的时间段内被授权的交易值增加到预定量。在该实施方案中，需要输入的规则可以包括第一部分和第二部分。
[0024]在所述方法的至少某些实施方案中，规则可适用于支付凭证被存储于移动装置处或者与移动装置相关联处的账户中。
[0025]本发明延伸至一种利用移动装置来授权交易的系统，其包括:
[0026]规则组件，其包括:
[0027]规则设定组件，其用于至少设定自动授权规则并且设定需要输入的规则，在所述自动授权规则下，当交易满足自动授权规则时，自动地授权交易，在所述需要输入的规则下，当交易满足需要输入的规则时，经由移动装置的用户来授权交易；
[0028]询问接收组件，其响应于移动装置的用户将支付凭证提供给商家以及商家处理对于来自用户的支付的交易而接收交易授权请求；
[0029]规则应用组件，其用于确定规则是否适用于交易；
[0030]自动响应组件，其响应于自动授权规则是可适用的而自动地授权交易；
[0031]输入请求组件，其响应于需要输入的规则是可适用的而提示用户授权交易；
[0032]移动装置中的安全元件，其用于将自动授权和需要输入的规则存储于移动装置。
[0033]所述系统的进一步特征提供了:所述移动装置包括存储器组件和比较组件，所述存储器组件用于存储配置存储的规则所需的认证令牌，所述比较组件用于将提供的认证令牌与存储的认证令牌进行比较。
[0034]在所述系统的至少某些实施方案中，所述移动装置可以装配有硬件安全模块(HSM);所述HSM可以为加密扩展装置;规则可以存储在所述HSM的非易失性存储器元件上，或者存储在与所述HSM相关联的非易失性存储器元件中；规则的配置可以需要以认证令牌的形式的认证;并且配置令牌可以从包括了 PIN码、通行码、密码以及通行短语的群组中选择。
[0035]本发明还延伸至一种利用移动装置来授权交易的计算机程序产品，该计算机程序产品包括计算机可读介质，该计算机可读介质存储了用于执行以下步骤的计算机可读程序代码:
[0036]设定自动授权规则，其中，当交易满足自动授权规则时，自动地授权交易；
[0037]设定需要输入的规则，其中，当交易满足需要输入的规则时，交易待经由移动装置的用户来授权；
[0038]将自动授权和需要输入的规则存储在移动装置中；
[0039]使得自动授权和需要输入的规则能够经由移动装置的用户来进行配置；
[0040]响应于用户将支付凭证提供给商家以及商家处理对于来自用户的支付的交易；
[0041]接收交易授权请求；
[0042]确定规则是否适用于交易；
[0043]响应自动授权规则是可适用的而自动地授权交易；以及
[0044]响应于需要输入的规则是可适用的而提示用户授权交易。
[0045]本发明的更多方面提供一种利用移动装置来授权交易的方法，所述方法包括在移动装置上进行的以下步骤:
[0046]设定第一规则，其中，当交易满足第一规则时，自动地授权交易；
[0047]设定第二规则，其中，当交易满足第二规则时，通过提示移动装置的用户确认交易来授权交易；
[0048]设定第三规则，其中，当第三规则是可适用的时，通过提示移动装置的用户输入认证令牌来确认交易，从而授权交易；
[0049]存储所述第一规则、所述第二规则以及所述第三规则；
[0050]使得所述第一规则、所述第二规则以及所述第三规则能够经由移动装置的用户来进行配置；
[0051 ]响应于用户将支付凭证提供给商家以及商家处理对于来自用户的支付的交易；
[0052]向移动装置询问以确定所述第一规则、所述第二规则或者所述第三规则可适用于交易；
[0053]响应于所述第一规则是可适用的而自动地授权交易；
[0054]响应于所述第二规则是可适用的而提示用户确认交易，并且仅在用户响应了提示时才授