[發明專利]使用富化消息對授權橋接進行認證

有效

• 申請號: 201780050276.2
• 申請日: 2017-07-14
• 公開（公告）號: CN109644131B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 埃里克·尼爾斯·恩賴特;亞當·拉蒂察;邁克爾·A·克雷斯曼三世;法蘭西斯·M·舍溫;錢德拉·S·巴拉蘇布拉馬尼亞恩
• 申請（專利權）人: 卡迪納爾貿易公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 張娜;顧麗波

1.一種用于將信息從身份認證系統電子通信到結合信用卡或其它支付工具交易的處理的交易授權系統的系統，所述系統包括：

第三方的一個或多個處理器，所述處理器被配置成：

通過將數字與特殊編碼值SEV組合來創建預認證交易號Pre-ATN，其中每個SEV是個位數整數值并且與將要通過SEV定義表中的對應定義進行通信的信息相關；

使用保留格式加密FPE對所述Pre-ATN進行加密，以生成加密認證交易號ATN；以及

將所述加密ATN發送到訪問控制服務器ACS，以使用所述加密ATN來生成將要通信到所述交易授權系統的持卡人認證驗證值CAVV或開戶人認證值AAV。

2.根據權利要求1所述的系統，其中：

所述ACS具備FPE密鑰、密鑰索引和SEV定義表；以及

所述ACS被配置成使用所述密鑰索引中的密鑰索引來進行FPE和卡驗證值CVV計算兩者。

3.根據權利要求1所述的系統，其中：

所述ACS具備FPE密鑰、密鑰索引和SEV定義表；以及

所述ACS被配置成使用對應于選定密鑰索引的FPE基本密鑰以及主賬號PAN來創建每個PAN的唯一密鑰。

4.根據權利要求1所述的系統，進一步包括解碼實體，所述解碼實體被配置成：

使用所述ATN和主賬號PAN唯一密鑰執行保留格式解密FPD，

以生成包含所述SEV的所述Pre-ATN；以及

使用所述SEV來查找所述SEV定義表中的所述對應定義。

5.根據權利要求1所述的系統，其中：

所述ACS被配置成通過與消費者交換包含密碼的認證憑證來認證所述消費者；以及

所述系統進一步包括解碼實體的一個或多個處理器，所述處理器被配置成通過以下操作獲得所述SEV：

接收包含所述CAVV或所述AAV的授權請求；

從所述CAVV或AAV解構所述ATN和密鑰指示符；以及

使用保留格式解密FPD例程對所述ATN進行解密；并且

所述解碼實體的所述一個或多個處理器被進一步配置成使用所述SEV來查找所述SEV定義表中的所述對應定義。

6.根據權利要求1所述的系統，其中：

所述ACS被配置成執行認證過程，以通過與消費者交換包含密碼的認證憑證來認證所述消費者；以及

所述系統進一步包括解碼實體的一個或多個處理器，作為授權過程的一部分，所述處理器被配置成通過以下操作獲得所述SEV：

接收包含所述CAVV或所述AAV的授權請求；

從所述CAVV或AAV解構所述ATN和密鑰指示符；以及

使用保留格式解密FPD例程對所述ATN進行解密；并且

所述解碼實體的所述一個或多個處理器被進一步配置成使用SEV定義表來使特定SEV值與在所述認證過程與所述授權過程之間通信的信息相關。

7.根據權利要求1所述的系統，其中所述數字是隨機三位數字。

8.一種用于將信息從身份認證系統電子通信到結合信用卡或其它支付工具交易的處理的交易授權系統的方法，所述方法包括：

通過第三方的一個或多個處理器：

通過將數字與特殊編碼值SEV組合來創建預認證交易號Pre-ATN，其中所述SEV是個位數整數值并且與將要通過SEV定義表中的對應定義進行通信的信息相關；

使用保留格式加密FPE對所述Pre-ATN進行加密，以生成加密認證交易號ATN；以及

將所述加密ATN發送到訪問控制服務器ACS；并且通過所述ACS：

使用所述加密ATN來生成將要通信到所述交易授權系統的持卡人認證驗證值CAVV或開戶人認證值AAV。

9.根據權利要求8所述的方法，其中：

所述ACS具備FPE密鑰、密鑰索引和SEV定義表；以及

所述密鑰索引中的密鑰索引用于FPE和卡驗證值CVV計算兩者。