[發(fā)明專利]基于服務(wù)的支付的認(rèn)證系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201680054476.0
• 申請日: 2016-06-13
• 公開（公告）號: CN108027926B
• 公開（公告）日: 2022-05-24
• 發(fā)明（設(shè)計）人: C·拉杜
• 申請（專利權(quán)）人: 萬事達(dá)卡國際股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 康艷青;姚開麗

1.一種使用計算設(shè)備執(zhí)行一系列支付交易的方法，所述一系列支付交易包括第一支付交易和第二支付交易，所述第二支付交易在所述一系列支付交易中緊跟所述第一支付交易，所述支付交易中的每一個包括相應(yīng)設(shè)備認(rèn)證段和相應(yīng)用戶認(rèn)證段，所述方法包括：

執(zhí)行所述第一支付交易的設(shè)備認(rèn)證段；

使用第一會話密碼密鑰來執(zhí)行所述第一支付交易的用戶認(rèn)證段；

作為所述第一支付交易的用戶認(rèn)證段的一部分，接收將用于生成第二會話密碼密鑰的輸入；

使用所述第二會話密碼密鑰作為密碼運算的輸入值，所述密碼運算作為所述第二支付交易的設(shè)備認(rèn)證段的一部分而執(zhí)行；以及

使用第三會話密碼密鑰來執(zhí)行所述第二支付交易的用戶認(rèn)證段；所述第一會話密碼密鑰、第二會話密碼密鑰和第三會話密碼密鑰全部互不相同。

2.如權(quán)利要求1所述的方法，其進(jìn)一步包括：

在一段時間內(nèi)在所述計算設(shè)備中存儲將用于生成所述第二會話密碼密鑰的輸入，所述一段時間在所述第一支付交易的完成之后并且在所述第二支付交易開始之前。

3.如權(quán)利要求2所述的方法，其進(jìn)一步包括：

在所述計算設(shè)備中接收挑戰(zhàn)值，作為所述第一支付交易的用戶認(rèn)證段的一部分；所述挑戰(zhàn)值由遠(yuǎn)程服務(wù)器提供給所述計算設(shè)備。

4.如權(quán)利要求3所述的方法，其進(jìn)一步包括：

使用所述挑戰(zhàn)值作為密碼運算的輸入值，所述密碼運算作為所述第二支付交易的設(shè)備認(rèn)證段的一部分而執(zhí)行。

5.如權(quán)利要求4所述的方法，其進(jìn)一步包括：

在所述一段時間期間將所述挑戰(zhàn)值存儲在所述計算設(shè)備中。

6.如權(quán)利要求1所述的方法，其進(jìn)一步包括：

對第一一次性密鑰解密以獲得所述第一會話密碼密鑰，關(guān)于所述第一支付交易將所述第一一次性密鑰從遠(yuǎn)程服務(wù)器提供給所述計算設(shè)備；

對第二一次性密鑰解密以獲得所述第二會話密碼密鑰，將所述第二一次性密鑰從所述遠(yuǎn)程服務(wù)器提供給所述計算設(shè)備，作為所述第一支付交易的一部分。

7.如權(quán)利要求1所述的方法，其中，所述計算設(shè)備從以下組成的組選擇：移動電話、個人計算機(jī)和平板計算機(jī)。

8.如權(quán)利要求1所述的方法，其中，關(guān)于所述第一支付交易和第二支付交易的相應(yīng)用戶認(rèn)證段將秘密代碼輸入所述計算設(shè)備，所述秘密代碼由所述計算設(shè)備使用以作為關(guān)于所述第一支付交易和第二支付交易的相應(yīng)用戶認(rèn)證段由所述計算設(shè)備執(zhí)行的相應(yīng)密碼過程的輸入值。

9.如權(quán)利要求1所述的方法，其中，所述計算設(shè)備的用戶在所述第一支付交易和第二支付交易期間被準(zhǔn)許訪問分配給所述用戶并且在遠(yuǎn)程錢包服務(wù)器中托管的數(shù)字錢包。