СПОСОБЫ И СИСТЕМЫ ОБЛАЧНЫХ ТРАНЗАКЦИЙ

1. Способ улучшения защиты устройства связи при проведении транзакции с использованием устройства связи, причем способ содержит этапы, на которых:
принимают, от удаленного компьютера, ключ ограниченного использования (LUK), который связан с набором из одного или более порогов ограниченного использования, которые ограничивают использование LUK;
генерируют, посредством устройства связи, криптограмму транзакции с использованием LUK; и
отправляют, на устройство доступа, обозначение вместо реального идентификатора счета и криптограммы транзакции для проведения транзакции, причем транзакция авторизуется на основании, по меньшей мере, того, превысило ли использование LUK набор из одного или более порогов ограниченного использования.
2. Способ по п. 1, в котором устройство связи не хранит LUK или обозначение в защитном элементе.
3. Способ по п. 1, в котором прием LUK дополнительно включает в себя этап, на котором принимают индекс ключа, который включает в себя информацию, относящуюся к генерации LUK.
4. Способ по п. 3, в котором индекс ключа отправляют с криптограммой транзакции на устройство доступа для проведения транзакции.
5. Способ по п. 3, в котором индекс ключа включает в себя информацию времени, указывающую, когда сгенерирован LUK.
6. Способ по п. 3, в котором индекс ключа включает в себя значение счетчика пополнения, указывающее, сколько раз был пополнен LUK.
7. Способ по п. 3, в котором индекс ключа включает в себя псевдослучайное число, которое используется в качестве начального значения для генерации LUK.
8. Способ по п. 3, в котором индекс ключа включает в себя значение счетчика транзакций, указывающее число транзакций, ранее проведенных мобильным приложением устройства связи на момент генерации LUK.
9. Способ по п. 1, в котором набор из одного или более порогов ограниченного использования включает в себя, по меньшей мере, одно из:
времени существования, указывающего продолжительность времени, в течение которого LUK действителен;
заранее определенного числа транзакций, на протяжении которых LUK действителен; и
совокупной суммы транзакции, указывающей итоговую сумму транзакции, для которой LUK действителен.
10. Способ по п. 1, в котором набор из одного или более порогов ограниченного использования включает в себя порог международного использования и порог внутреннего использования.
11. Способ по п. 1, в котором LUK является первым LUK, и способ дополнительно содержит этапы, на которых:
отправляют, на удаленный компьютер, запрос пополнения для второго LUK, причем запрос пополнения включает в себя информацию журнала транзакций, выведенную из журнала транзакций, хранящегося на устройстве связи; и
принимают, от удаленного компьютера, второй LUK, когда информация журнала транзакций в запросе пополнения совпадает с информацией журнала транзакций на удаленном компьютере.
12. Способ по п. 11, в котором запрос пополнения дополнительно включает в себя первый индекс ключа, который включает в себя информацию, относящуюся к генерации LUK, и
прием второго LUK включает в себя этап, на котором принимают второй индекс ключа, связанный со вторым LUK.
13. Способ по п. 11, в котором журнал транзакций, хранящийся на устройстве связи, включает в себя:
для каждой транзакции, проведенной с использованием LUK:
метку времени транзакции, указывающую время соответствующей транзакции;
значение счетчика транзакций с помощью приложения, связанное с соответствующей транзакцией; и
указатель типа транзакции, указывающий, является ли соответствующая транзакция транзакцией на основе магнитной полоски или транзакцией на основе интегральной микросхемы.
14. Способ по п. 11, в котором информация журнала транзакций, отправленная на удаленный компьютер, включает в себя код аутентификации, вычисленный, по меньшей мере, по журналу транзакций с использованием LUK.
15. Способ по п. 11, в котором запрос пополнения отправляют в ответ на определение, что следующая транзакция, проведенная с помощью LUK, исчерпает набор из одного или более порогов ограниченного использования.
16. Способ по п. 11, в котором запрос пополнения отправляют в ответ на определение, что набор из одного или более порогов ограниченного использования, связанный с LUK, исчерпан.
17. Способ по п. 11, в котором запрос пополнения отправляют в ответ на прием сообщения проталкивания, запрашивающего устройство связи пополнить LUK.
18. Устройство связи, содержащее:
процессор и
память, подключенную к процессору, где хранится мобильное приложение, которое осуществляет операции для улучшения защиты устройства связи при проведении транзакций с использованием устройства связи, причем операции включают в себя:
прием ключа ограниченного использования (LUK), который связан с набором из одного или более порогов ограниченного использования, которые ограничивают использование LUK;
генерацию криптограммы транзакции с использованием LUK и
отправку обозначения вместо реального идентификатора счета и криптограммы транзакции на устройство доступа для проведения транзакции, причем транзакция авторизуется на основании, по меньшей мере, того, превысило ли использование LUK набор из одного или более порогов ограниченного использования.
19. Устройство связи по п. 18, в котором устройство связи не хранит LUK или обозначение в защитном элементе.
20. Устройство связи по п. 18, в котором прием LUK дополнительно включает в себя прием индекса ключа, который включает в себя информацию, относящуюся к генерации LUK.
21. Устройство связи по п. 20, в котором индекс ключа отправляется с криптограммой транзакции на устройство доступа для проведения транзакции.
22. Устройство связи по п. 20, в котором индекс ключа включает в себя информацию времени, указывающую, когда сгенерирован LUK.
23. Устройство связи по п. 20, в котором индекс ключа включает в себя значение счетчика пополнения, указывающее, сколько раз был пополнен LUK.
24. Устройство связи по п. 20, в котором индекс ключа включает в себя псевдослучайное число, которое используется в качестве начального значения для генерации LUK.
25. Устройство связи по п. 20, в котором индекс ключа включает в себя значение счетчика транзакций, указывающее число транзакций, ранее проведенных мобильным приложением устройства связи на момент генерации LUK.
26. Устройство связи по п. 18, в котором набор из одного или более порогов ограниченного использования включает в себя, по меньшей мере, один из:
времени существования, указывающего продолжительность времени, в течение которого LUK действителен;
заранее определенного числа транзакций, на протяжении которых LUK действителен; и
совокупной суммы транзакции, указывающей итоговую сумму транзакции, для которой LUK действителен.
27. Устройство связи по п. 18, в котором набор из одного или более порогов ограниченного использования включает в себя порог международного использования и порог внутреннего использования.
28. Устройство связи по п. 18, в котором LUK является первым LUK и операции дополнительно включают в себя:
отправку, на удаленный компьютер, запроса пополнения для второго LUK, причем запрос пополнения включает в себя информацию журнала транзакций, выведенную из журнала транзакций, хранящегося на устройстве связи; и
прием, от удаленного компьютера, второго LUK, когда информация журнала транзакций в запросе пополнения совпадает с информацией журнала транзакций на удаленном компьютере.
29. Устройство связи по п. 28, в котором запрос пополнения дополнительно включает в себя первый индекс ключа, который включает в себя информацию, относящуюся к генерации LUK, и
прием второго LUK включает в себя прием второго индекса ключа, связанного со вторым LUK.
30. Устройство связи по п. 28, в котором журнал транзакций, хранящийся на устройстве связи, включает в себя:
для каждой транзакции, проведенной с использованием LUK:
метку времени транзакции, указывающую время соответствующей транзакции;
значение счетчика транзакций с помощью приложения, связанное с соответствующей транзакцией; и
указатель типа транзакции, указывающий, является ли соответствующая транзакция транзакцией на основе магнитной полоски или транзакцией на основе интегральной микросхемы.
31. Устройство связи по п. 28, в котором информация журнала транзакций, отправленная на удаленный компьютер, включает в себя код аутентификации, вычисленный, по меньшей мере, по журналу транзакций с использованием LUK.
32. Устройство связи по п. 28, в котором запрос пополнения отправляется в ответ на определение, что следующая транзакция, проведенная с помощью LUK, исчерпает набор из одного или более порогов ограниченного использования.
33. Устройство связи по п. 28, в котором запрос пополнения отправляется в ответ на определение, что набор из одного или более порогов ограниченного использования, связанный с LUK, исчерпан.
34. Устройство связи по п. 28, в котором запрос пополнения отправляется в ответ на прием сообщения проталкивания, запрашивающего устройство связи пополнить LUK.