СПОСОБ, УСТРОЙСТВО И ЗАЩИЩЕННЫЙ ЭЛЕМЕНТ ДЛЯ ВЫПОЛНЕНИЯ БЕЗОПАСНОЙ ФИНАНСОВОЙ ТРАНЗАКЦИИ В УСТРОЙСТВЕ

1. Способ проведения безопасной финансовой транзакции в устройстве, используемом в качестве платежного терминала, содержащем центральное процессорное устройство и защищенный элемент, при этом способ содержит этапы, на которых:
получают сумму покупки, подлежащую внесению в дебет, с финансового счета;
получают с помощью устройства данные, относящиеся к финансовому счету, от устройства оплаты, и
получают авторизацию транзакции для проведения безопасной финансовой транзакции от финансового учреждения, относящегося к финансовому счету, при этом авторизация основана по меньшей мере частично, на данных, обрабатываемых исключительно защищенным элементом, независимо от данных, обрабатываемых центральным процессорным устройством; при этом
данные, обрабатываемые исключительно защищенным элементом, включают в себя по меньшей мере часть полученных данных, относящихся к финансовому счету.
2. Способ по п. 1, в котором данные, относящиеся к финансовому счету, размещены за пределами устройства.
3. Способ по п. 1, в котором этап получения авторизации транзакции от финансового учреждения, относящегося к финансовому счету, содержит подэтап, на котором осуществляют передачу данных, обработанных исключительно защищенным элементом, в финансовое учреждение, для генерирования авторизации транзакции.
4. Способ по п. 1, в котором этап получения данных, относящихся к финансовому счету, содержит подэтап, на котором: получают данные через один из бесконтактного интерфейса устройства и считывателя смарт-карты устройства.
5. Способ по п. 4, в котором этап получения данных, относящихся к финансовому счету, содержит один из подэтапа контактного считывания данных с платежной карты, и подэтапа бесконтактного считывания данных с одного из платежной карты и мобильного устройства.
6. Способ по п. 1, в котором этап получения данных, относящихся к финансовому счету, содержит подэтап, на котором: получают данные посредством считывателя магнитной полосы устройства.
7. Способ по п. 6, в котором этап получения данных, относящихся к финансовому счету, содержит подэтап, на котором: считывают контактно данные с магнитной полосы платежной карты.
8. Способ по п. 1, в котором обработку данных защищенным элементом для получения авторизации от финансового учреждения выполняют в соответствии с процессом транзакции, сертифицированным Europay, MasterCard и Visa (EMV).
9. Способ по п. 1, в котором этап получения данных, относящихся к финансовому счету, содержит подэтап, на котором: получают, посредством устройства по меньшей мере одно из персонального идентификационного номера (PIN), подписи, пароля и биометрических данных.
10. Способ по п. 1, в котором данные, относящиеся к финансовому счету, включают в себя по меньшей мере одно из ключа, сертификата и номера платежной карты.
11. Устройство, используемое, в качестве платежного терминала, для выполнения безопасной финансовой транзакции, содержащее:
центральное процессорное устройство;
интерфейс связи, выполненный с возможностью установки связи между устройством и финансовым учреждением, относящимся к финансовому счету;
интерфейс для получения данных, относящихся к финансовому счету, от устройства оплаты;
защищенный элемент для обработки по меньшей мере части данных, относящихся к финансовому счету, полученных посредством интерфейса; и
логическую схему управления, выполненную с возможностью получения суммы покупки, подлежащей внесению в дебет с финансового счета и получения авторизации транзакции для выполнения защищенной финансовой транзакции от финансового учреждения, относящегося к финансовому счету, при этом авторизация транзакции по меньшей мере частично основана на данных, обрабатываемых исключительно защищенным элементом, независимо от данных, обрабатываемых центральным процессорным устройством; при этом
данные, обрабатываемые исключительно защищенным элементом, включают в себя по меньшей мере часть полученных данных, относящихся к финансовому счету.
12. Устройство по п. 11, в котором данные, относящиеся к финансовому счету, размещены за пределами устройства.
13. Устройство по п. 11, в котором логика управления выполнена с возможностью передачи данных, обработанных исключительно защищенным элементом, в финансовое учреждение для генерирования авторизации транзакции.
14. Устройство по п. 11, в котором интерфейс представляет собой один из считывателя смарт-карты, выполненного с возможностью контактного считывания данных с платежной карты и бесконтактного интерфейса, выполненного с возможностью бесконтактного приема данных от одного из платежной карты и мобильного устройства.
15. Устройство по п. 14, в котором платежная карта представляет собой одну из карты, сертифицированной Visa, Paywave, карты, сертифицированной MasterCard, PayPass карты, сертифицированной American Express ExpressPay карты, сертифицированной Interac Flash, и карты, сертифицированной Discover Zip.
16. Устройство по п. 14, в котором в мобильное устройство встроен один из модуля, сертифицированного Visa Paywave, модуля, сертифицированного MasterCard PayPass, модуля, сертифицированного American Express ExpressPay, модуля, сертифицированного Interac Flash, модуля, сертифицированного Discover Zip и модуля Google Wallet.
17. Устройство по п. 11, в котором интерфейс представляет собой считыватель магнитной полосы, выполненный с возможностью контактного считывания данных с магнитной полосы платежной карты.
18. Устройство по п. 11, в котором защищенный элемент выполнен так, что он соответствует процессу транзакции Europay, MasterCard и Visa (EMV).
19. Устройство по п. 11, в котором защищенный элемент выполнен с возможностью обработки данных, полученных через интерфейс, в соответствии со стандартом сертификации одной из EMVCo, MasterCard, Visa, American Express, JCB, Discover и PCI SSC.
20. Устройство по п. 11, в котором защищенный элемент встроен в набор микросхем, при этом набор микросхем содержит инструкции для обеспечения работы:
модуля транзакции Europay, MasterCard и Visa (EMV), выполненного с возможностью обработки данных, полученных через интерфейс, в соответствии со стандартом сертификации; и
операционной системы (OS), выполненной с возможностью обработки данных, предоставляемых модулем транзакции EMV в соответствии с уровнем 1 стандарта EMVCo.
21. Устройство по п. 20, в котором OS представляет собой одну из Java Card и Global Platform.
22. Устройство по п. 20, в котором модуль транзакции EMV представляет собой один из модуля бесконтактной транзакции и модуля контактной транзакции.
23. Устройство по п. 20, в котором стандарт сертификации представляет собой один из стандартов сертификации EMVCo, MasterCard, Visa, American Express, JCB, Discover и PCI SSC.
24. Устройство по п. 23, в котором модуль транзакции EMV сертифицирован в соответствии с по меньшей мере одним из: уровня 2 стандарта сертификации и уровня 3 стандарта сертификации.
25. Устройство по п. 11, в котором центральное процессорное устройство выполнено с возможностью исполнения приложения финансовой транзакции, выполненного с возможностью управления защищенным элементом, без доступа к некоторым из данных, обрабатываемых защищенным элементом.
26. Устройство по п. 11, в котором защищенный элемент встроен в одну из набора микросхем, встроенных в схему устройства, карты модуля идентификации абонента (SIM), безопасной цифровой (SD) карты, энергонезависимой карты памяти и в корпус, который подключается к устройству.
27. Устройство по п. 11, в котором логика управления выполнена с возможностью получения от пользователя устройства, по меньшей мере, одного из номера персональной идентификации (PIN), подписи, пароля и биометрических данных.
28. Устройство по п. 11, в котором устройство представляет собой одно из многоцелевого устройства, мобильного устройства, устройства мобильного телефона, модели iPhone, модели Blackberry, модели Galaxy, планшетного компьютера модели iPad, модели Galaxy Tab, модели PlayBook, переносного компьютера, персонального компьютера, принтера, кассового аппарата, платежного терминала, банкомата (ATM), торгового автомата, телевизора, системы видеоигр, приставки для доступа к Интернет и Apple TV от Apple Inc.
29. Устройство по п. 11, в котором данные, относящиеся к финансовому счету, включают в себя по меньшей мере одно из ключа, сертификата и номера платежной карты.
30. Защищенный элемент для установки в устройстве, используемом в качестве платежного терминала, содержащий инструкции для исполнения
модуля транзакции Europay, MasterCard и Visa (EMV), выполненного с возможностью обработки полученных, от устройства оплаты, интерфейсом устройства, данных в соответствии со стандартом сертификации; и
операционной системы (OS), выполненной с возможностью обработки данных, предоставляемых модулем транзакции EMV, в соответствии с уровнем 1 стандарта EMVCo.
31. Защищенный элемент по п. 30, в котором OS представляет собой одну из Java Card и Global Platform.
32. Защищенный элемент по п. 30, в котором защищенный элемент встроен в одну из набора микросхем, встроенных в схему устройства, карты модуля идентификации абонента (SIM), безопасной цифровой (SD) карты, энергонезависимой карты памяти и в корпус, подключаемой к устройству.
33. Защищенный элемент по п. 30, в котором модуль транзакции EMV представляет собой один из модуля бесконтактной транзакции и модуля контактной транзакции.
34. Защищенный элемент по п. 30, в котором стандарт сертификации представляет собой стандарт сертификации одного из EMVCo, MasterCard, Visa, American Express, JCB, Discover и PCI SSC.
35. Защищенный элемент по п. 34, в котором модуль транзакции EMV сертифицирован в соответствии с по меньшей мере одним из: уровня 2 стандарта сертификации и уровня 3 стандарта сертификации.
36. Защищенный элемент по п. 30, в котором модуль транзакции EMV выполнен с возможностью:
приема из приложения управления платежом, исполняемого в устройстве, запроса на выполнение защищенной финансовой транзакции;
получения посредством интерфейса устройства, данных, относящихся к финансовому счету, от устройства оплаты;
установки безопасного канала связи с сервером финансового учреждения, относящегося к финансовому счету посредством интерфейса связи устройства;
передачи посредством безопасного канала связи на сервер, запроса авторизации для выполнения безопасной финансовой транзакции, при этом запрос авторизации содержит по меньшей мере часть данных, относящихся к финансовому счету;
приема, посредством безопасного канал связи, от сервера, ответа на запрос авторизации;
обработки ответа на запрос авторизации для генерирования статуса финансовой транзакции; и
передачи в приложение управления платежом статуса финансовой транзакции.
37. Защищенный элемент по п. 36, в котором запрос на проведение безопасной финансовой транзакции содержит сумму покупки, подлежащую внесению в дебет с финансового счета.
38. Защищенный элемент по п. 36, в котором интерфейс устройства представляет собой бесконтактный интерфейс, выполненный с возможностью бесконтактного приема данных, а устройство оплаты представляет собой одно из платежной карты и мобильного устройства.
39. Защищенный элемент по п. 36, в котором интерфейс устройства представляет собой считыватель смарт-карты, выполненный с возможностью контактного считывания данных, а устройство оплаты представляет собой платежную карту.
40. Защищенный элемент по п. 36, в котором интерфейс устройства представляет собой считыватель магнитной полосы, выполненный с возможностью контактного считывания данных, а устройство оплаты представляет собой платежную карту с магнитной полосой.
41. Защищенный элемент по п. 36, в котором данные, относящиеся к финансовому счету, включают в себя по меньшей мере одно из ключа, сертификата и номера платежной карты.
42. Компьютерный программный продукт для исполнения в устройстве, используемом в качестве платежного терминала, при этом устройство содержит считываемый компьютером носитель информации, хранящий компьютерную программную логику, вызывающую, при ее исполнении, выполнение устройством функционирования:
модуля транзакции Europay, MasterCard и Visa (EMV, выполненного с возможностью обработки данных, полученных, от устройства оплаты, посредством интерфейса устройства, в соответствии со стандартом сертификации; и
операционной системы (OS), выполненной с возможностью обработки данных, предоставляемых модулем транзакции EMV, в соответствии с уровнем 1 стандарта EMVCo.
43. Компьютерный программный продукт по п. 42, в котором модуль транзакции EMV выполнен с возможностью:
приема из приложения управления платежом, исполняемого устройством, запроса на выполнение защищенной финансовой транзакции;
получения с помощью интерфейса устройства данных, относящихся к финансовому счету от устройства оплаты;
установки безопасного канала связи с сервером финансового учреждения, относящегося к финансовому счету, посредством интерфейса связи устройства;
передачи с помощью безопасного канала связи, на сервер, запроса авторизации для выполнения безопасной финансовой транзакции, при этом запрос авторизации содержит по меньшей мере часть данных, относящихся к финансовому счету;
приема с помощью безопасного канала связи от сервера ответа на запрос авторизации;
обработки ответа на запрос на авторизацию для генерирования статуса финансовой транзакции; и
передачи в приложение управления платежом статуса финансовой транзакции.
44. Компьютерный программный продукт по п. 43, в котором запрос на проведение безопасной финансовой транзакции содержит сумму покупки, подлежащую внесению в дебет с финансового счета.
45. Компьютерный программный продукт по п. 43, в котором интерфейс устройства представляет собой бесконтактный интерфейс, выполненный с возможностью бесконтактного приема данных, а устройство оплаты представляет собой одно из платежной карты и мобильного устройства.
46. Компьютерный программный продукт по п. 43, в котором интерфейс устройства представляет собой считыватель смарт-карты, выполненный с возможностью контактного считывания данных, а устройство оплаты представляет собой платежную карту.
47. Компьютерный программный продукт по п. 43, в котором интерфейс устройства представляет собой считыватель магнитной полосы, выполненный с возможностью контактного считывания данных, а устройство оплаты представляет собой платежную карту с магнитной полосой.
48. Компьютерный программный продукт по п. 43, в котором данные, относящиеся к финансовому счету, включают в себя по меньшей мере одно из ключа, сертификата и номера платежной карты.
49. Компьютерный программный продукт по п. 43, в котором OS представляет собой одну из Java Card и Global Platform.
50. Компьютерный программный продукт по п. 43, в котором компьютерная программная логика исполняется защищенным элементом.
51. Компьютерный программный продукт по п. 43, в котором защищенный элемент встроен в одну из набора микросхем, встроенных в схему устройства, карты модуля идентификации абонента (SIM), безопасной цифровой (SD) карты, энергонезависимой карты памяти и в корпус, подключаемый к устройству.
52. Компьютерный программный продукт по п. 43, в котором модуль транзакции EMV представляет собой один из модуля бесконтактной транзакции и модуля контактной транзакции.
53. Компьютерный программный продукт по п. 43, в котором стандарт сертификации представляет собой стандарт сертификации одного из EMVCo, MasterCard, Visa, American Express, JCB, Discover и PCI SSC.
54. Компьютерный программный продукт по п. 53, в котором модуль транзакции EMV сертифицирован в соответствии с по меньшей мере одним из: уровня 2 стандарта сертификации и уровня 3 стандарта сертификации.
55. Компьютерный программный продукт по п. 42, в котором считываемый компьютером носитель информации представляет собой энергонезависимый, считываемый компьютером носитель информации.
56. Компьютерный программный продукт, исполняемый устройством, используемым, в качестве платежного терминала, содержащим считываемый компьютером носитель информации, хранящий компьютерную программную логику, вызывающую, при ее исполнении, выполнение устройством приложения управления платежом, выполненного с возможностью исполнения:
получения суммы покупки, подлежащей внесению в дебет с финансового счета;
передачи суммы покупки в модуль транзакции, исполняемый в защищенном элементе устройства;
установки канала связи между модулем транзакции, исполняемым в защищенном элементе, и сервером финансового учреждения; и
приема статуса безопасной финансовой транзакции от модуля транзакции, исполняемого в защищенном элементе; при этом
статус безопасной финансовой транзакции соответствует ответу на запрос авторизации для выполнения безопасной финансовой транзакции, переданный модулем транзакции, исполняемым в защищенном элементе, на сервер финансового учреждения через установленный канал передачи данных, причем запрос авторизации, содержит данные, относящиеся к финансовому счету, полученные, от устройства оплаты, посредством устройства.
57. Компьютерный программный продукт, исполняемый устройством, используемым, в качестве платежного терминала, имеющим считываемый компьютером носитель информации, хранящий компьютерную программную логику, вызывающую, при ее исполнении, выполнение, устройством, модуля транзакции, выполненного с возможностью:
приема из приложения управления платежом, исполняемого устройством, запроса на выполнения финансовой транзакции;
получения через интерфейс устройства данных, относящихся к финансовому счету от устройства оплаты;
установки безопасного канала связи с сервером финансового учреждения, относящегося к финансовому счету, через интерфейс связи устройства;
передачи посредством безопасного канала связи, на сервер, запроса на авторизацию для выполнения безопасной финансовой транзакции, при этом запрос на авторизацию содержит по меньшей мере часть данных, относящихся к финансовому счету;
приема посредством безопасного канала связи от сервера ответа на запрос авторизации;
обработки ответа на запрос авторизации для генерирования статуса финансовой транзакции; и
передачи в приложение управления платежом статуса финансовой транзакции.
58. Способ проведения безопасной финансовой транзакции в устройстве, используемом в качестве платежного терминала, при этом устройство содержит центральное процессорное устройство и защищенный элемент, причем способ содержит этапы, на которых:
получают сумму покупки, подлежащую внесению в дебет, с финансового счета;
получают с помощью устройства данные, относящиеся к финансовому счету, от устройства оплаты, при этом данные, относящиеся к финансовому счету, размещены за пределами устройства; и
получают авторизацию транзакции для проведения безопасной финансовой транзакции от финансового учреждения, относящегося к финансовому счету, при этом авторизация основана по меньшей мере частично, на данных, обрабатываемых исключительно защищенным элементом, независимо от данных, обрабатываемых центральным процессорным устройством; при этом
данные, обрабатываемые исключительно защищенным элементом, включают в себя по меньшей мере часть полученных данных, относящихся к финансовому счету, при этом данные, обрабатываемые исключительно защищенным элементом, передают в финансовое учреждение для генерирования авторизации транзакции.
59. Устройство, используемое в качестве платежного терминала, для проведения безопасной финансовой транзакции, содержащее:
центральное процессорное устройство;
интерфейс связи, выполненный с возможностью установки связи между устройством и финансовым учреждением, относящимся к финансовому счету;
интерфейс для получения данных, относящихся к финансовому счету, от устройства оплаты, при этом данные, относящиеся к финансовому счету, размещены за пределами устройства;
защищенный элемент для обработки по меньшей мере части данных, относящихся к финансовому счету, полученных посредством интерфейса; и
логическую схему управления, выполненную с возможностью получения суммы покупки, подлежащей внесению в дебет с финансового счета, и для получения авторизации транзакции для выполнения защищенной финансовой транзакции от финансового учреждения, относящегося к финансовому счету, при этом авторизация транзакции основана по меньшей мере частично на данных, обрабатываемых исключительно защищенным элементом, независимо от данных, обрабатываемых центральным процессорным устройством; при этом
данные, обрабатываемые исключительно защищенным элементом, включают в себя по меньшей мере часть полученных данных, относящихся к финансовому счету, причем данные, обрабатываемые исключительно защищенным элементом, подлежат передаче в финансовое учреждение для генерирования авторизации транзакции.