ПЛАТЕЖНЫЙ ТЕРМИНАЛ С ИСПОЛЬЗОВАНИЕМ МОБИЛЬНОГО КОММУНИКАЦИОННОГО УСТРОЙСТВА, ТАКОГО КАК МОБИЛЬНЫЙ ТЕЛЕФОН, И СПОСОБ БЕЗНАЛИЧНЫХ ПЛАТЕЖЕЙ

1. Платежный терминал с использованием устройства мобильной связи, например мобильного телефона, причем платежный терминал содержит память, интерфейс (11) и микроконтроллер (12), а микроконтроллер (12) соединен с памятью и интерфейсом (11), POS-терминал также содержит модуль (5) с прикладной платежной программой терминала и, кроме того, он содержит дополнительно модуль (6) с конфигурационными данными платежного терминала в защищенной части памяти (3, 31, 32), отличающийся тем, что платежный терминал вместе с соответствующими конфигурационными данными платежного терминала размещен на съемной карте памяти (1), которая адаптирована для вставки в слот для подключения дополнительного оборудования, используемый для расширения функциональных возможностей устройства мобильной связи (4) в дополнение к его основным функциям, при этом съемная карта памяти (1) содержит защищенную память (3, 31) с модулем конфигурационных данных POS-терминала (6) и, кроме того, содержит защищенную память (3, 32) с модулем платежной карточки (7), где модуль платежной карточки (7) размещен отдельно от конфигурационных данных POS-терминала, защищенные области памяти (3, 31, 32) соединены с микроконтроллером (12), а микроконтроллер (12) соединен с интерфейсом (11) для подключения к каналам связи мобильного устройства (4).
2. Платежный терминал по п.1, отличающийся тем, что защищенная память для хранения конфигурационных данных платежного терминала формируется благодаря Элементу Безопасности (31), который при помощи аппаратных средств отделен от независимого Элемента Безопасности (32) с модулем платежной карточки (7), или защищенные области памяти для модуля (6) с конфигурационными данными платежного терминала и для модуля (7) платежной карточки создают в виде независимых доменов Элемента Безопасности (3).
3. Платежный терминал по п.1 или 2, отличающийся тем, что съемная карта памяти (1) представлена картой SD-типа, mini-SD-, micro-SD- или М2-типа, а интерфейс (11) выполнен в виде интерфейса SD-типа или М2-типа.
4. Платежный терминал по п.1 или 2, отличающийся тем, что карта памяти (1) содержит, по меньшей мере, двухпроводную, предпочтительно четырехпроводную шину (передачи) данных, а микроконтроллер (12) содержит внутреннюю, защищенную от стирания память (10) предпочтительно EEPROM-типа, кроме того, микроконтроллер (12) содержит модуль загрузчика (9), выполняющего контроль несанкционированных вмешательств в загружаемую прикладную платежную программу POS-терминала.
5. Платежный терминал по п.1 или 2, отличающийся тем, что карта памяти (1) снабжена элементом бесконтактной связи (13), который соединен с Элементом Безопасности (3, 31, 32) и/или микроконтроллером (12).
6. Платежный терминал по п.5, отличающийся тем, что на карте памяти (1) размещается антенна (21), которая соединена с элементом бесконтактной связи (13), предпочтительно NFC-типа, который отвечает требованиям стандартов ISO 14443.
7. Платежный терминал по п.1 или 2, отличающийся тем, что в элементе безопасности (3, 31) предусмотрены, по меньшей мере, два модуля (6) с конфигурационными данными разных независимых терминалов.
8. Платежный терминал по п.1 или 2, отличающийся тем, что в элементе безопасности (3, 32) предусмотрены, по меньшей мере, два модуля (7) с независимыми платежными карточками и соответствующими прикладными платежными программами, предпочтительно поддерживающими EMV-стандарт.
9. Платежный терминал по п.1 или 2, отличающийся тем, что память (2) предпочтительно флэш-типа включает, по меньшей мере, одну защищенную область, причем в этой области предусмотрено хранение прикладной платежной программы POS-терминала (5).
10. Платежный терминал по п.1 или 2, отличающийся тем, что в памяти (2) содержится модуль контроллера памяти (17), модуль управления загрузкой (19) и предпочтительно модуль web-сервера (18).
11. Платежный терминал по п.1 или 2, отличающийся тем, что в элементе безопасности (3, 31, 32) имеется модуль с приложением нефинансового характера (16), а память (2) имеет в незащищенной части область данных (20) с данными, скрытыми от клиента, и область данных (15) с данными, открытыми для доступа клиента.
12. Платежный терминал по п.1 или 2, отличающийся тем, что он дополнительно включает инициатор (22) прикладной платежной программы POS-терминала, который размещен в магазине и содержит модуль, генерирующий сумму, подлежащую оплате; инициатор (22) снабжен элементом связи (24), совместимым с элементом связи (13) на съемной карте памяти (1) или с элементом связи ближнего радиуса действия мобильного устройства связи (4).
13. Платежный терминал (27) с использованием устройства мобильной связи (4), в частности мобильного телефона, в котором платежный терминал (27) включает модуль (5) в процессе выполнения прикладной платежной программы терминала, защищенную память с идентификационными данными POS-терминала для привязки торгово-сервисного предприятия к интерфейсу, отличающийся тем, что платежный терминал (27) формируется в момент создания временного бесконтактного канала связи (43) между Платежным Модулем (28) торгово-сервисного предприятия и съемной картой памяти (1), причем съемная карта памяти (1) вставлена в слот мобильного устройства связи (4) клиента, а Платежный Модуль (28) находится в распоряжении компании-получателя платежа и содержит защищенный модуль (6) с идентификационными данными POS-терминала.
14. Платежный терминал (27) по п.13, отличающийся тем, что съемная карта памяти (1) содержит:
модуль (5) для выполнения прикладной платежной программы терминала, защищенную память (3, 32), включающую, по меньшей мере, один модуль платежной карточки (7),
элемент связи (13) с антенной (21) для осуществления соединения с Платежным Модулем (28), причем модули защищенной памяти (3, 31, 32) соединены с микроконтроллером (12), микроконтроллер (12) соединен с интерфейсом (11) для подключения к каналам связи устройства мобильной связи (4), а Платежный Модуль (28) содержит:
элемент безопасности (6) с идентификационными данными POS-терминала, ключ шифрования,
и элемент связи (35) с антенной (41) для установления соединения со съемной картой памяти (1).
15. Платежный терминал (27) по п.13 или 14, отличающийся тем, что Элемент Безопасности (6) с идентификационными данными POS-терминала размещен на SAM-карте (42), которая вставлена в Платежный Модуль (28), или Элемент Безопасности (6) с идентификационными данными POS-терминала размещен на ICC-карте (29), которая вставлена в считывающее устройство Платежного Модуля (28).
16. Платежный терминал (27) по п.13 или 14, отличающийся тем, что Платежный Модуль (28) содержит клавиатуру (36) для введения суммы, подлежащей оплате, и дисплей (37).
17. Платежный терминал (27) по п.13 или 14, отличающийся тем, что съемная карта памяти (1) содержит два элемента безопасности (31, 32), причем элемент безопасности платежной карточки (32) содержит несколько отдельных доменов для независимых модулей платежных карточек (7) и съемная карта памяти (1) содержит память (2) для данных клиента, не требующих защиты.
18. Платежный терминал (27) по п.13 или 14, отличающийся тем, что в Платежном Модуле (28) предусмотрен разъем (39) для подключения внешних устройств.
19. Платежный терминал (27) по п.13 или 14, отличающийся тем, что в Платежном Модуле (28) предусмотрено соединение (38) с контрольно-кассовым аппаратом (26).
20. Платежный терминал по п.1 или 2, отличающийся тем, что съемная карта памяти (1) имеет режимы доступа:
- режим доступа к функции расширения емкости памяти устройства мобильной связи (4), который блокирует доступ к Элементу Безопасности (3) и к элементу бесконтактной связи (13) на съемной карте памяти (1),
- режим доступа к платежной функции съемной карты памяти (1) с разрешенным доступом к Элементу Безопасности (3) с модулем платежной карточки (7) и активацией элемента бесконтактной связи (13) на съемной карте памяти (1),
причем режим доступа к платежной функции съемной карты памяти (1) становится активным только после физического нажатия платежной кнопки (44), реализованной аппаратными средствами, а модуль (5) с платежным терминалом доступен исключительно в режиме доступа к платежной функции съемной карты памяти (1).
21. Платежный терминал по п.13 или 14, отличающийся тем, что съемная карта памяти (1) имеет режимы доступа:
- режим доступа к функции расширения емкости памяти устройства мобильной связи (4), который блокирует доступ к Элементу Безопасности (3) и к элементу бесконтактной связи (13) на съемной карте памяти (1),
- режим доступа к платежной функции съемной карты памяти (1) с разрешенным доступом к Элементу Безопасности (3) с модулем платежной карточки (7) и активацией элемента бесконтактной связи (13) на съемной карте памяти (1),
причем режим доступа к платежной функции съемной карты памяти (1) становится активным только после физического нажатия платежной кнопки (44), реализованной аппаратными средствами, а модуль (5) с платежным терминалом доступен исключительно в режиме доступа к платежной функции съемной карты памяти (1).
22. Платежный терминал по п.20, отличающийся тем, что программное обеспечение устройства мобильной связи (4) блокирует возможность эмуляции (имитации) другим входным устройством сигнала, инициируемого платежной кнопкой (44).
23. Платежный терминал по п.21, отличающийся тем, что программное обеспечение устройства мобильной связи (4) блокирует возможность эмуляции (имитации) другим входным устройством сигнала, инициируемого платежной кнопкой (44).
24. Способ осуществления платежной транзакции методом прямого дебетового списания, предусматривающий использование устройства мобильной связи, предпочтительно мобильного телефона, и выполнение прикладной платежной программы POS-терминала преимущественно EMV-типа, отличающийся тем, что прикладная платежная программа POS-терминала выполняется на съемной карте памяти (1), которая вставлена в слот устройства мобильной связи (4), предназначенный для дополнительного оборудования, причем связь с платежной карточкой осуществляется через каналы связи съемной карты памяти (1).
25. Способ осуществления платежной транзакции методом прямого дебетового списания по п.24, отличающийся тем, что прикладная платежная программа POS-терминала загружается в микроконтроллер (12), размещенный в карте памяти (1), и впоследствии из элемента безопасности (3, 31) загружаются конфигурационные данные идентификатора выбранного терминала.
26. Способ осуществления платежной транзакции методом прямого дебетового списания по п.24 или 25, отличающийся тем, что данные о выбранной платежной карточке загружаются из элемента безопасности (3, 32) в микроконтроллер (12), который выполняет функции платежного терминала.
27. Способ осуществления платежной транзакции методом прямого дебетового списания по пп.24 или 25, отличающийся тем, что в процессе или перед инициацией POS-терминала модуль загрузчика (операционной системы) (9) осуществляет контроль изменений в прикладной платежной программе POS-терминала.
28. Способ осуществления платежной транзакции методом прямого дебетового списания по пп.24 или 25, отличающийся тем, что управление запуском прикладной платежной программы POS-терминала осуществляется при помощи входного устройства мобильного устройства связи (4) преимущественно в виде кнопочной коммутационной панели.
29. Способ осуществления платежной транзакции методом прямого дебетового списания по пп.24 или 25, отличающийся тем, что данные о запрашиваемой сумме платежа вводятся в прикладную платежную программу POS-терминала из отдельного инициатора (22), который отсылает данные о требуемой сумме платежа вместе с командой инициирования (программы) по каналу бесконтактной связи.
30. Способ осуществления платежной транзакции методом прямого дебетового списания, предусматривающий использование устройства мобильной связи, например мобильного телефона, отличающийся тем, что платежный терминал (27) формируется перед или во время платежного процесса в момент временного соединения Платежного Модуля (28) торгово-сервисного предприятия со съемной картой памяти (1), владельцем которой является клиент, тогда как владельцем Платежного Модуля (28) является получатель платежа.
31. Способ осуществления платежа методом прямого дебетового списания по п.30, отличающийся тем, что идентификационные данные POS-терминала загружаются на съемную карту памяти (1) из Платежного Модуля (28) предпочтительно через канал связи с криптографической защитой, после чего общий POS-терминал, размещенный на съемной карте памяти (1), становится POS-терминалом соответствующего торгово-сервисного предприятия, и прикладная платежная программа терминала выполняется на съемной карте памяти, при этом используются данные из модуля платежной карточки (7) по выбору клиента.
32. Способ осуществления платежа методом прямого дебетового списания по пп.30 или 31, отличающийся тем, что после создания платежной криптограммы она отсылается в Платежный Модуль (28), где хранится в памяти архива выполненных платежей.
33. Способ осуществления платежа методом прямого дебетового списания по пп.30 или 31, отличающийся тем, что после создания платежной криптограммы, платежная криптограмма (4) отсылается посредством интерфейса (11), а далее при помощи устройства мобильной связи (4) в центр обработки платежей (процессинговый центр) (25) либо носитель с данными о выполненных платежах передается в банк или центр обработки платежей (25) для обработки после его извлечения из Платежного Модуля (28).
34. Способ осуществления платежа методом прямого дебетового списания по пп.30 или 31, отличающийся тем, что данные о сумме платежа вводятся в съемную карту памяти из Платежного Модуля (28) путем ручного ввода при помощи клавиатуры (36) или при помощи связи (38) с контрольно-кассовым аппаратом (26).
35. Способ осуществления платежа методом прямого дебетового списания по п.24, отличающийся тем, что перед осуществлением платежного процесса съемная карта памяти (1) находится в режиме доступа к функции расширения емкости памяти, модуль платежной карточки (7) недоступен со стороны интерфейса (11) и только после физического нажатия платежной кнопки (44), реализованной аппаратными средствами, съемная карта памяти (1) переключается в режим доступа к платежной функции съемной карты памяти (1) с разрешением доступа к модулю платежной карточки (7), причем Элемент Безопасности (3) с модулем платежного терминала (5) становится доступным после переключения съемной карты памяти (1) в режим доступа к платежной функции, а после завершения и/или прерывания платежного процесса съемная карта памяти (1) переключается в режим доступа к функции расширения емкости памяти устройства мобильной связи (4).
36. Способ осуществления платежа методом прямого дебетового списания по п.30, отличающийся тем, что перед осуществлением платежного процесса съемная карта памяти (1) находится в режиме доступа к функции расширения емкости памяти, модуль платежной карточки (7) недоступен со стороны интерфейса (11) и только после физического нажатия платежной кнопки (44), реализованной аппаратными средствами, съемная карта памяти (1) переключается в режим доступа к платежной функции съемной карты памяти (1) с разрешением доступа к модулю платежной карточки (7), причем Элемент Безопасности (3) с модулем платежного терминала (5) становится доступным после переключения съемной карты памяти (1) в режим доступа к платежной функции, а после завершения и/или прерывания платежного процесса съемная карта памяти (1) переключается в режим доступа к функции расширения емкости памяти устройства мобильной связи (4).