[發明專利]一種基于并行自主信道多用戶多因素身份驗證的交易授權方法和系統

在審

• 申請號: 201680057390.3
• 申請日: 2016-08-10
• 公開（公告）號: CN108352987A
• 公開（公告）日: 2018-07-31
• 發明（設計）人: 托馬斯·索克;馬克西姆·烏馬羅夫
• 申請（專利權）人: IPSIDY知產西迪公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06Q20/34;G06Q20/38;G06Q20/40
• 代理公司: 深圳市中知專利商標代理有限公司 44101
• 代理人: 孫皓;林虹

本發明公開了一種使用包含賬戶所有者憑證的物理令牌來授權電子交易的系統，在本發明中，系統向某一與進行電子交易不同的終端發送身份驗證信息，通過此綜合響應信息來確認交易是由使用令牌的授權所有者執行的。

相關申請的交叉引用

本申請要求2015年8月10日提交的申請號為62/203024的美國臨時專利申請的權益和優先權，其申請內容通過引用并入本申請。

發明背景

系統領域

本系統和方法涉及電子交易，更具體地說，涉及一種通過多因素驗證過程授權電子交易的安全方法。

現有技術

目前的電子交易方法通常會使用硬件令牌(如：芯片或磁條卡)來識別參與交易一方的賬戶。也可將其用于安全目的，作為“就你所有”的第一因素身份驗證方法。

就在線交易而言，“就你所有”的身份驗證實際上被用作“就你所知”的身份驗證，這就降低了交易的安全性。

對于額外的安全措施，目前的交易方法使用了一種稱為“持卡人驗證”的方法，此方法要求令牌持有人輸入僅向令牌持有人提供的信息。這在本系統中通過將額外驗證信息輸入與所進行交易相同的信道來實現。

在芯片密碼付款交易中，要求將PIN碼輸入發起交易的終端。

在線購物通過3D安全實施方案(得到Visa、MasterCard SecureCode、AmericanExpress SafeKey等的認證)提供安全保護，它的要求包括將密碼或一次性代碼輸入到同一設備上運行的同一瀏覽器上顯示的應用程序中。

在線電匯或銀行業務可以使用向外部設備提供的一次性密碼，但隨后應將該密碼輸入到同一設備上運行的同一瀏覽器上顯示的應用程序中。

發明內容

本發明所述系統、方法和裝置系列在現有技術機制中均未明顯提及甚至出現過，無論是單獨出現或與其他系統、方法或裝置一起出現。因此，在本申請中舉例說明了本裝置的若干實施例。

簡單地說，在一個實施例中，本系統描述了一種使用唯一標識符通過交易處理系統路徑從而觸發自主獨立信道(帶外)多因素多用戶身份認證來授權交易的安全方法。

在一個實施例中，交易數據或其直接導數將以唯一標識符注入帶外通信信道。

為完成全部交易授權，交易授權可以由一個或多個子授權(多用戶)組成。

每個子授權均要求指定的用戶成功地完成多因素身份驗證；在進行身份驗證時，用戶可能是或可能不是交易發起者。

多因素身份驗證可以通過代碼、生物特征和/或數字簽名等專門的組合形式來提供。

在另一個實施例中，帳戶持有人(即物理令牌相關憑證的合法持有人)可以由集合體來代表，其相應的身份驗證響應可以是以下之一：個人響應的邏輯和，或是基于驗證過程所有者的政策從集合體中選出的某一個人的響應。在一個實施例中，驗證過程所有者的政策可根據交易數據的明細來確定。

在本發明中，帶外信道可以是一個使用完全獨立通信信道的完全獨立設備，也可以是一個使用相同通信信道但使用完全獨立的應用程序和相關后臺服務的相同物理設備。

本發明允許進行交易的系統不必參與已觸發的額外交易授權機制，從而大大簡化了多因素身份驗證解決方案的部署。因此，本發明允許在有卡(當進行交易人員實際位于交易地點時)和無卡(當進行交易人員在線交易時)交易中進行相同類型的多因素多用戶驗證。

為實現前述及相關目的，本申請就以下描述和附圖的若干方面進行了特別說明。這些方面描述了本申請所披露原理的各種實施方式，而且各個方面及相應內容均在權利要求標的的范圍之內。當結合圖紙考慮以下詳細說明時，本發明的其他優勢和新穎特點就顯而易見了。