[發(fā)明專利]使用密鑰管理中心的相互移動認證的系統、方法和服務器計算機

有效

• 申請?zhí)枺?/td>: 201810134682.3
• 申請日: 2011-03-31
• 公開（公告）號: CN108093001B
• 公開（公告）日: 2021-02-19
• 發(fā)明（設計）人: C·阿艾拜;S·坎納潘
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/44;H04L9/08;H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 姬利永;錢慰民

一種配置成認證消費者設備的系統、方法和服務器計算機。使用質詢?響應認證經由移動網關來認證消費者設備。若消費者設備被成功認證，則在該消費者設備與第一實體之間建立安全信道。該安全信道允許該消費者設備與該第一實體之間的安全通信。

本申請是申請日為2011年3月31日申請?zhí)枮?01610071282.3、發(fā)明名稱為“使用密鑰管理中心的相互移動認證的系統、方法和服務器計算機”的中國專利申請的分案申請。

申請?zhí)枮?01610071282.3的中國專利申請是申請日為2011年3月31日申請?zhí)枮?01180013970.X、發(fā)明名稱為“使用密鑰管理中心的相互移動認證的系統、方法和服務器計算機”的中國專利申請的分案申請。

相關申請的交叉引用

本申請是于2010年3月31日提交的美國臨時申請No.61/319,698的非臨時申請且要求該臨時申請的優(yōu)先權，該臨時申請的全部內容通過援引通用地納入于此。

背景

移動設備的使用近年來快速地增長。例如，移動設備用戶現在有能力使用其移動電話進行支付。雖然移動支付為消費者提供了便捷工具，但移動支付也會存在安全問題。諸如消費者的個人信息、賬戶信息等敏感信息可能容易被截取。另外，如果移動設備丟失或失竊，此類信息可能被未授權用戶使用。此外，隨著移動支付應用的演進，不僅需要保護從移動設備發(fā)送的信息，還需要保護在傳輸期間發(fā)送給移動設備的信息。

例如，在使用帶有嵌入式芯片的物理卡進行支付時，與支付卡相關聯的發(fā)行方可在支付交易的過程期間更新該芯片中的數據。芯片數據可在支付交易響應中返回，支付交易響應包含用于更新芯片支付應用中的風險參數以及支付計數器的認證數據或腳本。這些發(fā)行方更新要求將卡插入接觸式銷售點終端。如果移動設備被用作支付設備，則移動設備不能被插入銷售點終端以進行接觸式銷售點交易并接收發(fā)行方更新。因此，還需要用于用作支付設備的移動設備的發(fā)行方更新解決方案。

本技術的實施例涉及這些問題以及其他問題。

簡要概述

本技術的實施例的各方面一般涉及用于認證的改進系統和方法。此類系統和方法通過在傳送消息之前經由第三方移動網關認證移動設備來改進向和從移動設備傳遞的信息的安全性。

本技術的一個實施例針對一種認證方法。該方法包括從移動網關向消費者設備發(fā)送質詢消息，該質詢消息是響應于通信請求消息而發(fā)送的，其中該消費者設備被配置成用作支付設備。該方法還包括響應于該質詢消息在移動網關處接收來自該消費者設備的質詢響應消息。該方法還包括將該質詢響應消息從移動網關發(fā)送給密鑰管理中心，其中密鑰管理中心被配置成管理用于與消費者設備通信的會話密鑰。密鑰管理中心驗證該質詢響應消息并且若該質詢響應消息有效則允許第一實體與該消費者設備之間的通信交易。第一實體可以是例如與消費者設備相關聯的發(fā)行方。

本技術的另一個實施例針對一種認證方法。該方法包括在密鑰管理中心處經由移動網關從消費者設備接收質詢響應消息，該質詢響應消息是響應于由該移動網關發(fā)送給該消費者設備的質詢消息而接收到的，其中該消費者設備被配置成用作支付設備。該方法還包括確定該質詢響應消息是否有效并且若該質詢響應消息有效則將安全信道響應消息從密鑰管理中心發(fā)送給該消費者設備。該安全信道響應消息允許該消費者設備與第一實體之間的通信。

本技術的另一個實施例針對一種系統。該系統包括移動網關和密鑰管理中心。該移動網關被配置成向消費者設備發(fā)送質詢消息以及響應于該質詢消息接收來自該消費者設備的質詢響應消息，其中該消費者設備被配置成用作支付設備。該密鑰管理中心與移動網關通信并且被配置成從該移動網關接收該質詢響應消息，確定該質詢響應消息是否有效，以及若該質詢響應消息有效則向該消費者設備發(fā)送安全信道響應消息。該安全信道響應消息允許該消費者設備與第一實體之間的通信。