通过不可信设备的安全支付

摘要

本发明的各个实施例涉及销售点（POS）系统，并且更特别地涉及使用除了POS终端之外的移动设备进行安全支付的系统、设备和方法，所述移动设备可能是在一些情形下暴露于各种篡改企图的不安全支付设备。所述移动设备涉及例如银行的金融实体和所述支付终端之间的可信交易，以使得可基于滚动码、双路或三路认证或由所述移动设备的并入而实现的离线模式来进一步认证不安全支付终端。尽管移动设备和支付终端中的任一者提供了有限的安全性，但是合并了它们两者的POS系统证实了提高的安全级别。

主权项

一种在支付终端中认证用户和可信交易的方法，包括以下步骤：在所述支付终端处使用支付代币来初始化所述可信交易，做出相应的支付请求并将所述支付请求传送到金融实体；通过所述金融实体将验证数据发布到移动设备；从所述移动设备恢复所述验证数据；根据所述验证数据将响应传送到所述金融实体，以使所述金融实体根据所述响应来认证所述用户和所述可信交易；以及其中所述移动设备和所述支付代币均由所述用户控制。