[發明專利]保護基于PIN交易的安全的系統和方法

無效

• 申請號: 200910166929.0
• 申請日: 2009-06-30
• 公開（公告）號: CN101697220A
• 公開（公告）日: 2010-04-21
• 發明（設計）人: N·S·謝斯;A·巴爾
• 申請（專利權）人: 阿古爾林克有限責任公司
• 主分類號: G06Q20/00
• 分類號: G06Q20/00;H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 袁玥

1.一種用于安全地授權商戶系統和客戶設備之間的基于PIN的交易的方法，包括：

經由第一通信鏈路從商戶系統接收包含帳戶識別符和支付額的交易數據；

經由第二通信鏈路呈現驗證界面給客戶設備，所述驗證界面包括多個交互式控件；

經由所述驗證界面從所述客戶設備接收表示對應于PIN元素的所選交互式控件在驗證界面內的位置的坐標；

基于所述坐標確定PIN元素；

在安全服務器中基于所述PIN元素和所述交易數據建立PIN塊；以及

將所述PIN塊提供給第三方支付處理器系統，并等候來自第三方支付處理器系統的關于交易已被授權的確認。

2.如權利要求1所述的方法，進一步包括響應于接收到所述確認，通知商戶系統所述交易已被授權的步驟。

3.如權利要求1所述的方法，進一步包括響應于接收到拒絕，通知商戶系統所述交易未被授權的步驟。

4.如權利要求1所述的方法，進一步包括以下步驟：響應于從商戶系統接收到交易數據，確定與賬戶標識符關聯的賬戶是支持PIN的。

5.如權利要求1所述的方法，進一步包括以下步驟：響應于從商戶系統接收到交易數據，確定包括在賬戶標識符中的BIN與有效的參與的金融機構關聯。

6.如權利要求1所述的方法，其中所述交易數據進一步包括商戶ID；以及

其中該方法進一步包括以下步驟：響應于從商戶系統接收到交易數據，基于商戶ID驗證商戶系統已注冊且信譽良好。

7.如權利要求1所述的方法，其中在驗證界面內的多個交互式控件被隨機排列。

8.如權利要求7所述的方法，其中經由第二通信鏈路向客戶設備呈現驗證界面，包括多個交互式控件的所述驗證界面進一步包括，在產生隨機排列所述多個交互式控件的算法之后呈現驗證界面。

9.如權利要求7所述的方法，其中在每次選擇對應于PIN元素的交互式控件之一之后，驗證界面內的所述多個交互式控件被隨機重新排列。

10.一種用于安全地授權商戶系統和客戶設備之間的基于PIN的交易的系統，包括：

交易網關服務器，用于經由第一通信鏈路從商戶系統接收包含帳戶識別符和支付額的交易數據；

驗證應用服務器，用于產生驗證界面和隨機排列驗證界面內的多個交互式控件；

驗證網關，用于經由第二通信鏈路向客戶設備提供驗證界面，且經由驗證界面從客戶設備接收坐標，該坐標表示對應于PIN元素的所選擇的交互式控件在驗證界面內的位置；以及

安全服務器，用于接收坐標和交易數據，基于所述坐標確定PIN元素，基于所述PIN元素和所述交易數據建立PIN塊，并且將所述PIN塊提供給第三方支付處理器系統用于授權所述交易。