[發明專利]用于使用基于交易特定信息的令牌和密碼的交易處理的裝置和方法

有效

• 申請號: 201680008380.0
• 申請日: 2016-02-17
• 公開（公告）號: CN107210918B
• 公開（公告）日: 2021-07-27
• 發明（設計）人: V·金納吉
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 侯穎媖

1.一種交易處理的方法，包括：

由移動通信裝置從訪問裝置接收用于執行交易的訪問裝置數據；

由所述移動通信裝置生成包括所述訪問裝置數據和與所述移動通信裝置相關聯的通信裝置數據的令牌請求，其中所述訪問裝置數據和所述通信裝置數據特定于所述交易；

由所述移動通信裝置將所述令牌請求發送到服務器計算機；

由所述移動通信裝置接收令牌和密碼，所述密碼已經由所述服務器計算機使用所述訪問裝置數據和所述通信裝置數據生成；以及

由所述移動通信裝置將所述令牌和所述密碼提供給所述訪問裝置以用于轉發給所述服務器計算機，使得所述服務器計算機能夠處理所述令牌并且能夠通過解密所述密碼并基于解密的密碼中的交易特定信息確定令牌確保等級來執行授權決策。

2.根據權利要求1所述的方法，其中所述訪問裝置數據包括所述訪問裝置的位置信息，并且其中所述通信裝置數據包括所述通信裝置的位置信息。

3.根據權利要求2所述的方法，其中所述密碼是使用令牌特定信息生成的，所述令牌特定信息包括何時請求所述令牌。

4.根據權利要求1所述的方法，其中所述訪問裝置數據存在于顯示在所述訪問裝置上的二維碼中。

5.根據權利要求1所述的方法，其中所述訪問裝置數據包括資源提供者ID和交易啟動時間戳。

6. 一種通信裝置，包括：

處理器，以及

計算機可讀介質，所述計算機可讀介質包括可由所述處理器執行的代碼，用于實現一種方法，所述方法包括：

從訪問裝置接收用于執行交易的訪問裝置數據；

生成包括所述訪問裝置數據和與所述通信裝置相關聯的通信裝置數據的令牌請求，其中所述訪問裝置數據和所述通信裝置數據特定于所述交易；

將所述令牌請求發送到服務器計算機；

接收令牌和密碼，所述密碼已經由所述服務器計算機使用所述訪問裝置數據和所述通信裝置數據生成；以及

將所述令牌和所述密碼提供給所述訪問裝置，其中所述訪問裝置將所述密碼和所述令牌轉發給所述服務器計算機，使得所述所述服務器計算機能夠處理所述令牌并且能夠通過解密所述密碼并基于解密的密碼中的交易特定信息確定令牌確保等級來執行授權決策。

7.根據權利要求6所述的通信裝置，其中所述訪問裝置數據包括所述訪問裝置的位置信息，并且其中所述通信裝置數據包括所述通信裝置的位置信息。

8.根據權利要求7所述的通信裝置，其中所述密碼是使用令牌特定信息生成的，所述令牌特定信息包括何時請求所述令牌。

9.根據權利要求6所述的通信裝置，其中所述訪問裝置數據存在于顯示在所述訪問裝置上的二維碼中。

10.根據權利要求6所述的通信裝置，其中所述訪問裝置數據包括資源提供者ID和交易啟動時間戳。

11.一種交易處理的方法，包括：

由訪問裝置向移動通信裝置提供用于執行交易的訪問裝置數據，其中所述移動通信裝置生成包括所述訪問裝置數據和與所述移動通信裝置相關聯的通信裝置數據的令牌請求并將所述令牌請求發送到服務器計算機，所述服務器計算機向所述移動通信裝置返回令牌和令牌密碼，所述令牌密碼已經由所述服務器計算機使用所述訪問裝置數據和所述通信裝置數據生成，其中所述訪問裝置數據和所述通信裝置數據特定于所述交易；

由所述訪問裝置從所述移動通信裝置接收所述令牌和所述密碼；

由所述訪問裝置生成授權請求消息；以及

由所述訪問裝置將所述授權請求消息傳送到所述服務器計算機，使得所述服務器計算機能夠使用所述令牌處理所述交易并且能夠通過解密所述密碼并基于解密的密碼中的交易特定信息確定令牌確保等級來執行授權決策。