[發明專利]一種基于并行自主信道多用戶多因素身份驗證的交易授權方法和系統

在審

• 申請號: 201680057390.3
• 申請日: 2016-08-10
• 公開（公告）號: CN108352987A
• 公開（公告）日: 2018-07-31
• 發明（設計）人: 托馬斯·索克;馬克西姆·烏馬羅夫
• 申請（專利權）人: IPSIDY知產西迪公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06Q20/34;G06Q20/38;G06Q20/40
• 代理公司: 深圳市中知專利商標代理有限公司 44101
• 代理人: 孫皓;林虹

1.一種用于驗證電子交易的交易處理系統，該系統包括：

一個或多個計算系統，其中每個計算系統還包括處理器、存儲器和多個存儲設備；

交易處理系統在處理交易時會按以下步驟進行：

交易者使用物理令牌發起交易；

向交易平臺發送物理令牌中包含的多個憑證；

交易平臺向交易過程所有者發送多個憑證；

物理令牌相關憑證自動激活驗證過程所有者；

驗證過程所有者向帳戶所有者發送身份驗證請求；

帳戶所有者響應身份驗證請求提供多個身份驗證數據；

驗證過程所有者對帳戶所有者進行驗證；

驗證過程所有者根據賬戶所有者的響應向交易平臺發送響應；

交易過程所有者向交易平臺作出是否授權交易的響應；

綜合驗證過程所有者和交易過程所有者的響應；及

當賬戶所有者確認交易時，將綜合響應發送給交易者，授權進行交易。

2.在權利要求1所述交易處理系統中，物理令牌是指在處理交易時使用的包含多個憑證的設備或卡。

3.在用于驗證權利要求1所述交易的交易處理系統中，交易平臺與交易過程所有者之間進行通信。

4.在權利要求1所述交易處理系統中，交易過程所有者管理交易請求并根據其預先制定的業務規則作出響應。

5.在權利要求1所述交易處理系統中，驗證過程所有者與賬戶所有者進行數據通信以驗證賬戶所有者的身份。

6.在權利要求1所述交易處理系統中，身份驗證請求是發送給賬戶所有者的唯一代碼。

7.在權利要求6所述交易處理系統中，身份驗證請求被發送到賬戶所有者的移動設備上。

8.在權利要求1所述交易處理系統中，賬戶所有者提供的身份驗證數據是從以下信息組合中選出：多個個人代碼、生物特征和數字簽名。

9.在權利要求6所述交易處理系統中，賬戶所有者的響應作為唯一代碼和身份驗證數據的組合被發送給驗證過程所有者。

10.在權利要求9所述交易處理系統中，賬戶所有者對驗證過程所有者的綜合響應驗證賬戶所有者的身份并授權交易。

11.在權利要求1所述交易處理系統中，交易過程所有者和驗證過程所有者同時確定是否授權先前由賬戶所有者發起的交易。

12.在權利要求1所述交易處理系統中，只有當驗證過程所有者和交易過程所有者均發送授權交易的響應時，交易才被批準。

13.在權利要求1所述交易處理系統中，發送給賬戶所有者的身份驗證請求包括一系列的交易明細數據，以便賬戶所有者能夠核查交易，從而確定是否授權交易。

14.在權利要求13所述交易處理系統中，賬戶所有者發送綜合響應信息，該信息包括身份驗證數據、交易明細數據和數字簽名。

15.在權利要求14所述交易處理系統中，賬戶所有者的身份驗證數據只出現在綜合響應信息的數字簽名中。

16.在權利要求14所述交易處理系統中，驗證過程所有者綜合一系列的已知交易明細和賬戶所有者的身份驗證數據，以核證數字簽名。