[發明專利]在線交易驗證

有效

• 申請號: 201480023492.4
• 申請日: 2014-03-14
• 公開（公告）號: CN105324785B
• 公開（公告）日: 2020-02-07
• 發明（設計）人: C·D·伍德;M·霍爾斯特羅姆;R·T·洛克哈特;M·麥庫萊;S·J·M·米斯特;G·威特摩爾
• 申請（專利權）人: 因特魯斯特公司
• 主分類號: G06Q20/42
• 分類號: G06Q20/42;G06F21/43
• 代理公司: 11038 中國國際貿易促進委員會專利商標事務所
• 代理人: 李穎

1.一種在第一設備和第二設備之間提供在線交易的安全保護的網關裝置，包括：

交易保護器，所述交易保護器包括網關裝置中的一個或多個硬件處理器，操作為截取來自第二設備的用于第一設備的在線交易網頁信息；響應于來自第二設備的在線交易網頁信息的截取，根據風險評估判定對于第一設備是否注入交易保護用戶界面數據，和

根據所述判定，除了向第一設備提供在線交易網頁信息之外，還向第一設備提供交易保護用戶界面數據，其中注入的交易保護用戶界面數據包括用于第一設備上的web瀏覽器的圖形用戶界面腳本代碼，當被執行時，所述代碼使第一設備顯示增強認證圖形用戶界面GUI和交易驗證GUI至少之一。

2.按照權利要求1所述的網關裝置，其中交易保護器操作為根據注入的交易保護用戶界面數據，進行下述操作至少之一：為第二設備驗證交易，和提供第一設備的用戶的增強認證。

3.按照權利要求1所述的網關裝置，其中交易保護器操作為利用來自第二設備的網頁信息，注入交易保護用戶界面數據，并且其中響應于交易的不成功驗證，交易保護器操作為阻止向第二設備的在線交易請求。

4.按照權利要求1所述的網關裝置，其中交易保護器操作為獨立于第二設備、與在線交易同時地提供在線交易的風險評估，并操作為根據在線交易的風險評估，判定對于在線交易是否應進行利用第三設備的帶外驗證過程。

5.按照權利要求1所述的網關裝置，包括配置控制器，所述配置控制器操作為提供配置用戶界面，所述配置用戶界面包括可選的在線交易驗證風險規則數據。

6.一種在第一設備和第二設備之間進行通信的網關裝置，包括：

交易保護器，所述交易保護器包括網關裝置中的一個或多個硬件處理器，操作為通過根據在線交易的風險評估判定是否對于第二設備增加保護，來在第一設備和第二設備之間提供在線交易的保護，和操作為根據風險評估，為在線交易有選擇地提供增強認證操作和交易驗證操作至少之一，其中交易驗證操作采用第三設備，和

其中交易保護器操作為利用來自第二設備的網頁信息注入交易保護用戶界面數據，其中注入的交易保護用戶界面數據包括用于第一設備上的web瀏覽器的圖形用戶界面腳本代碼，當被執行時，所述代碼使第一設備顯示增強認證圖形用戶界面GUI和交易驗證GUI至少之一，并且其中響應于交易的不成功驗證，交易保護器操作為阻止向第二設備的在線交易請求。

7.按照權利要求6所述的網關裝置，其中交易保護器操作為根據評價在線交易網頁信息，為在線交易提供風險評估。

8.按照權利要求6所述的網關裝置，其中交易保護器操作為發起交易驗證操作，作為帶外交易驗證過程。

9.按照權利要求6所述的網關裝置，其中交易保護器操作為獨立于第二設備、與在線交易同時地提供在線交易的風險評估，并操作為根據在線交易的風險評估，判定對于在線交易是否應進行利用第三設備的帶外驗證過程。

10.按照權利要求6所述的網關裝置，包括配置控制器，所述配置控制器操作為提供配置用戶界面，所述配置用戶界面包括可選的在線交易驗證風險規則數據。