提供电子商务和移动商务的方法及其装置

摘要

本发明公开了便携设备用作电子购买器(例如电子钱包)和/或电子移动销售器(例如移动销售点(POS，Point‑of‑Sales))的技术。依据本发明的一个方面，提出了一种在安全性不受妥协的前提下，使便携设备能够在开放的网络上通过支付服务器和/或销售点交易处理服务器，进行电子商务和移动商务交易的装置。在一个具体实施例中，便携设备载入了电子钱包，以用作电子移动购买器。在另一个具体实施例中，便携设备载入了移动销售点，以用作电子移动销售器。

主权项

一种用于执行移动商务交易和电子商务交易的系统，所述移动商务交易通过蜂窝网络执行，所述电子商务交易通过数据网络执行，所述数据网络包括有线互联网或无线互联网，所述系统包括：配置为移动销售点的便携设备，包括存储在所述便携设备的基带中的销售点管理器及安装在所述便携设备的安全空间中的销售点安全识别模块SAM；其中，所述销售点安全识别模块通过以下操作被个性化：与个性化服务器建立安全通信会话，所述个性化服务器被配置成在所述便携设备的标识被所述个性化服务器核实后，访问所述便携设备，以安装一组安全密钥和个人识别号码PIN；能够使用电子代币的装置，被设置为被所述便携设备的非接触界面读取；以及交易处理服务器，用于处理经由所述便携设备进行的交易，其中，所述便携设备读取所述能够使用电子代币的装置，将电子代币取回到便携设备中，以在不与所述交易处理服务器通信的情况下，判定所述取回的电子代币是否有效，在所述电子代币被判定为有效时完成所述交易中的交易花费不超过在所述能够使用电子代币的装置中设置的预定门限的一些交易，所述一些交易在所述蜂窝网络或所述数据网络上通过安全通道成批传送给所述交易处理服务器，由销售点管理器执行的核实过程包括：向销售点安全识别模块发送包含卡片标识的APDU请求；接收一个或多个由销售点安全识别模块生成的转换后密钥，如果所述接收到的一个或多个转换后密钥为无效，即所述取回的电子代币为无效,否则，认为所述取回的电子代币为有效。