[發明專利]用戶和移動裝置的安全認證有效
| 申請號： | 201680010553.2 | 申請日： | 2016-02-17 |
| 公開（公告）號： | CN107251595B | 公開（公告）日： | 2021-04-20 |
| 發明（設計）人： | J·戈頓;R·喬希;D·霍頓 | 申請（專利權）人： | 維薩國際服務協會 |
| 主分類號： | H04W12/06 | 分類號： | H04W12/06 |
| 代理公司： | 上海專利商標事務所有限公司 31100 | 代理人： | 姬利永 |
| 地址： | 美國加利*** | 國省代碼： | 暫無信息 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 用戶 移動 裝置 安全 認證 | ||
1.一種用于認證的方法，其包括：
通過移動裝置來接收訪問服務提供商應用程序的用戶請求；
響應于訪問所述服務提供商應用程序的所述用戶請求，通過所述移動裝置經由駐存在所述移動裝置內的標識和驗證應用程序來請求所述用戶的標識和驗證；
通過所述移動裝置來接收肯定的標識和驗證響應；
通過所述移動裝置中的密碼生成模塊，至少使用與所述用戶關聯的用戶標識ID和服務提供商裝置ID，來生成密碼；以及
通過所述移動裝置將所生成的密碼、所述用戶ID和所述服務提供商裝置ID傳輸到與所述服務提供商應用程序關聯的服務提供商計算機，
其中所述服務提供商計算機至少使用所述用戶ID和所述服務提供商裝置ID來驗證所述密碼。
2.根據權利要求1所述的方法，其中在所述移動裝置的安全元件(SE)內生成所述密碼。
3.根據權利要求1所述的方法，其中所述服務提供商計算機通過下列方式來驗證所述密碼：確定在所述密碼內編碼的多個數據元素，并且隨后將所確定的多個數據元素與所述服務提供商計算機接收的至少所述用戶ID和所述服務提供商裝置ID進行比較。
4.根據權利要求3所述的方法，其中基于所述比較來認證所述用戶和所述移動裝置。
5.根據權利要求1所述的方法，其中也使用所述肯定的標識和驗證響應來生成所述密碼。
6.根據權利要求1所述的方法，其中所述標識和驗證包括指紋標識和驗證、虹膜標識和驗證或聲音標識和驗證中的至少一個。
7.根據權利要求1所述的方法，其中通過互聯網將所述密碼傳輸到所述服務提供商計算機。
8.根據權利要求1所述的方法，其中由所述服務提供商計算機將所述密碼與交易ID進行匹配。
9.一種移動裝置，其包括：
處理器；以及
非暫時性計算機可讀介質，所述非暫時性計算機可讀介質包括代碼，所述代碼可由所述處理器執行以用于實施以下方法：
接收訪問服務提供商應用程序的用戶請求；
響應于訪問所述服務提供商應用程序的所述用戶請求，經由駐存在所述移動裝置內的標識和驗證應用程序來請求所述用戶的標識和驗證；
通過所述移動裝置上的所述標識和驗證應用程序接收肯定的標識和驗證響應；
通過所述移動裝置上的密碼生成模塊至少使用與所述用戶關聯的用戶標識ID和服務提供商裝置ID，來生成密碼；以及
將所生成的密碼、所述用戶ID和所述服務提供商裝置ID傳輸到與所述服務提供商應用程序關聯的服務提供商計算機，
其中所述服務提供商計算機至少使用所述用戶ID和所述服務提供商裝置ID來驗證所述密碼。
10.根據權利要求9所述的移動裝置，其中在所述移動裝置的安全元件(SE)內生成所述密碼。
11.根據權利要求9所述的移動裝置，其中所述服務提供商計算機通過下列方式來驗證所述密碼：確定在所述密碼內編碼的多個數據元素，并且隨后將所確定的多個數據元素與所述服務提供商計算機接收的至少所述用戶ID和所述服務提供商裝置ID進行比較。
12.根據權利要求11所述的移動裝置，其中基于所述比較來認證所述用戶和所述移動裝置。
13.根據權利要求9所述的移動裝置，其中也使用所述肯定的標識和驗證響應來生成所述密碼。
14.根據權利要求9所述的移動裝置，其中所述標識和驗證包括指紋標識和驗證、虹膜標識和驗證或聲音標識和驗證中的至少一個。
15.根據權利要求9所述的移動裝置，其中通過互聯網將所述密碼傳輸到所述服務提供商計算機。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于維薩國際服務協會，未經維薩國際服務協會許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201680010553.2/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：用于安全的設備到設備發現和通信的系統、方法和設備
- 下一篇：帶有刮刀的涂料刷
