[發明專利]多因子多信道ID認證和交易控制及多選項支付系統及方法

有效

• 申請號: 201710943287.5
• 申請日: 2012-09-10
• 公開（公告）號: CN107730256B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 熊楚渝
• 申請（專利權）人: 成都天鑰科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;H04L9/32;G06F21/32;G06F21/35
• 代理公司: 北京中普鴻儒知識產權代理有限公司 11822
• 代理人: 楊洋

本發明提供一種多因子多信道ID認證和交易控制及多選項支付系統及方法，進行多因子多信道身份認證和交易控制的系統及方法以及對從商家那里選擇的物品進行支付的多選項系統及方法。認證和交易控制可以僅在電子設備和服務提供商的服務器之間進行，無需第三方參與。對于服務提供商的服務器而言，該設備的服務器有助于個性化、綁定、取消綁定以及重新綁定該設備。當買方通過電子設備選擇支付選項時，向支付門戶發送支付消息。支付門戶基于消息的所選支付選項選擇合適的參與實體并向所選參與實體發送買方的賬戶信息。通過多因子多信道身份認證和交易控制來進行參與實體和買方賬戶之間的認證。

技術領域

總體上，本發明涉及在電子支付過程中所使用的身份(ID)認證和交易控制領域，以及電子支付系統及方法。更具體地，本發明涉及一種多因子多信道身份認證和交易控制系統以及用于安全、多信道、多選項支付的電子支付系統及方法。

背景技術

在現代社會中，對于貿易，尤其是對于全球范圍內的貿易來說，身份認證和交易控制是常見且必不可少的。大多數身份認證和交易控制是基于單因子單信道進行的。該因子可以是任何認證因子，諸如一個人所具有的(例如，令牌)、一個人所知曉的(例如，密碼)、一個人自身的(例如，指紋)或者與一個人相關的(例如，社交網絡)。該信道可以是任何信息通信信道，諸如互聯網、電話、專用網等。

人們認為基于單因子單信道的身份認證和交易控制很容易受到攻擊，其中一種攻擊形式通常被稱為中間人(MITM)攻擊。在MITM攻擊中，騙子通過中繼請求和應答來使用與客戶端和應用服務器相連的設備，從而盜取數據和/或代表客戶端瀏覽器以達到欺詐目的。

此外，隨著全球貿易的快速增長，身份認證和交易控制系統必須以簡單、靈活的方式來處理針對單個用戶的多個ID。當今，消費者經常具有多個ID，包括護照、駕照、郵箱賬戶、工作地點ID、信用卡、銀行賬號、娛樂賬號、社交網絡賬號、消費者賬戶等。在保持ID保密的同時，擁有多個ID并在不同情形下選擇合適的ID是消費者的權利。然而，現有的身份認證和交易控制方案要求對身份認證和交易控制進行集中管理，這實際上剝奪了消費者維護并控制他/她自己的多個ID的權利。

另外，對消費者來說，要處理多個ID，尤其是在這些ID及相關密碼為了安全起見必須頻繁更改時，是非常繁瑣的事情。同樣，在交易過程中，服務提供商并不期望第三方控制，該服務提供商通常希望保持對于交易的完全控制和管理。而且，在某些情形下，消費者不希望他們的行動與他們唯一的身份扯上關系。因此，在交易過程中保持匿名同樣是用戶所期望的。

因此，本申請人已經認識到，需要開發一種多因子多信道身份認證和交易控制系統及方法，其能夠支持全球范圍內的貿易，而不需要集中站，減輕了用戶記住ID和密碼的負擔，為服務提供商提供了完全控制和管理，并且在特定交易過程中維護匿名消費者。

傳統的電子支付系統要求將買方的賬戶信息保存在支付門戶中。支付門戶從買方接收支付指令并根據所保存的賬戶信息來驗證買方的賬戶。通常，對買方來說只有一個與事先保存的賬戶消息相關的支付選項是可用的。因此，現有電子支付系統不允許買方從多個可用的支付選項中選擇合適的支付選項。此外，將買方的賬戶信息永久保存在支付門戶中會帶來安全和隱私方面的隱患。

因此，本申請人已經認識到，需要開發一種電子支付系統及方法，為買方提供多個支付選項，而不要求將買方的賬戶信息保存在支付門戶中。

發明內容