[發明專利]認證方法

有效

• 申請號: 201680081572.4
• 申請日: 2016-12-21
• 公開（公告）號: CN108701304B
• 公開（公告）日: 2021-09-03
• 發明（設計）人: S·吉羅東
• 申請（專利權）人: 艾德米亞法國公司
• 主分類號: G06Q20/34
• 分類號: G06Q20/34;G06Q20/38;G06Q20/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 黃綸偉

1.一種由認證服務器(ACS；SDIR)執行的認證方法，所述認證方法包括以下步驟：

-從提供對服務(S)的訪問的訪問服務器(SW)接收(D10；C4)包括與集成電路IC卡(C)關聯的交易數據(DT)的認證請求(RQ2；RQ1)，該認證請求用于請求根據3D安全3DS協議的認證；

-確定(D11；C50)在所述交易數據中包括的安全碼(CSC)是否是動態卡驗證值DCVV安全碼；

-如果是，則阻止(D13；C51)對所述IC卡執行由所述訪問服務器請求的3DS認證并與驗證服務器(SV)合作(D14；C52)以驗證所述DCVV安全碼的有效性；以及

-如果否，則允許對所述IC卡執行所述3DS認證。

2.根據權利要求1所述的認證方法，所述認證方法包括以下步驟：如果在與所述驗證服務器的所述合作的期間成功地驗證了所述DCVV安全碼的所述有效性，則向所述訪問服務器(SW)發送(D22；C56)關于所述交易數據的肯定認證消息(M4；M8)。

3.根據權利要求1或2所述的認證方法，其中：

-所述認證服務器(ACS；SDIR)基于在所接收的交易數據(DT)中包括的主賬號PAN標識符確定所述IC卡是否是DCVV類型的；以及

-僅在是的時候，所述認證服務器確定(D11；C50)所述安全碼是所述DCVV安全碼。

4.根據權利要求1或2所述的認證方法，其中，如果所述安全碼是CVV類型的并且所述認證服務器基于所述交易數據確定允許進行3DS認證，則所述認證服務器允許對所述IC卡執行3DS認證。

5.根據權利要求1或2所述的認證方法，其中，所述IC卡是銀行卡，并且所述交易數據(DT)包括所述銀行卡(C)的主賬號PAN標識符和有效期(EXP)。

6.根據權利要求5所述的認證方法，其中，與所述驗證服務器合作的步驟包括：

-向所述驗證服務器(SV)發送(D14)包括DCVV安全碼、PAN標識符以及有效期(EXP)的交易數據(DT)；以及

-作為響應，接收(D20)驗證所述DCVV安全碼的所述有效性的結果(M2)。

7.根據權利要求1或2所述的認證方法，其中，所述IC卡(C)是銀行卡，并且所述認證服務器是訪問控制服務器(ACS)，并且其中，如果所述安全碼(CSC)被確定為是靜態卡驗證值CVV安全碼，則所述訪問控制服務器(ACS)執行以下步驟：

-基于所述交易數據(DT)驗證是否能執行所述銀行卡的3DS認證；以及

-如果能，則使用3DS協議執行所述銀行卡的認證。

8.根據權利要求1或2所述的認證方法，其中，所述IC卡是銀行卡，并且所述認證服務器是3DS目錄服務器(SDIR)，并且其中，如果所述安全碼(CSC)被確定為是靜態卡驗證值CVV安全碼，則所述3DS目錄服務器(SDIR)執行以下步驟：

-基于所述交易數據驗證(C50)是否能執行所述銀行卡的3DS認證；以及

-如果能，則向訪問控制服務器發送所述交易數據，以使用所述3DS協議認證所述銀行卡。

9.根據權利要求1或2所述的認證方法，其中，所述認證服務器將自己配置為：僅在從所述訪問服務器(SW)連同所述交易數據(DT)一起接收到處于預定義狀態的參數時，如果在所述交易數據中包括的安全碼(CSC)是所述DCVV安全碼，則檢測出不執行3DS認證。