[發明專利]用于認證網絡交易中的用戶的系統和方法

有效

• 申請號: 201811169342.0
• 申請日: 2018-10-08
• 公開（公告）號: CN109636593B
• 公開（公告）日: 2023-07-18
• 發明（設計）人: S·R·拉卡;B·皮埃爾;V·帕隆巴;J·J·梅因;D·A·羅伯茨
• 申請（專利權）人: 萬事達卡國際股份有限公司
• 主分類號: G06Q40/04
• 分類號: G06Q40/04;G06Q20/38;G06Q20/40;G06Q20/06
• 代理公司: 北京世峰知識產權代理有限公司 11713
• 代理人: 卓霖;張春媛

提供了用于將用戶認證到與交易相關的支付賬戶的系統和方法。示例性方法包括由至少一個計算設備接收與支付賬戶相關聯的交易的認證請求，其中認證請求包括與支付賬戶相關聯的令牌和密碼，并將令牌映射到支付賬戶的主賬號(PAN)。該方法還包括驗證密碼，生成用于認證請求的目錄服務器隨機數(DSN)，以及將DSN和賬號發送到與支付賬戶的發行方相關聯的訪問控制服務器(ACS)。該方法還包括：響應于發行方認證值(IAV)，編制包括IAV、DSN和交易金額的賬戶持有者認證值(AAV)，并將AAV發送給商家和服務器之一。

技術領域

本公開一般涉及用于認證網絡交易中的用戶的系統和方法，并且具體地涉及用于結合令牌化服務為用戶發起的交易提供認證值的系統和方法，其中認證值基于對用戶的認證和與交易相關聯的密碼的驗證代碼。

背景技術

該部分提供與本公開相關的背景信息，其不一定是現有技術。

支付賬戶交易通常涉及與消費者相關聯的支付賬戶，其中支付賬戶用于為一個或多個產品的購買提供資金。與此相關，通常提供各種機制來抑制和/或防止欺詐或未授權的交易。例如，已經采用EMV技術，其中用于執行支付賬戶交易的支付卡中包括的芯片與銷售點(POS)終端合作以生成交易的密碼，然后在相應支付賬戶的發行方(或代表發行方的各方)批準交易之前驗證密碼。雖然EMV技術通常設計為用于卡片交易，但也適用于在線交易。

除了上述之外，支付網絡還經常提供增強的認證技術，通常稱為3-DSecure^TM協議，其依賴于涉及支付賬戶交易的商家的商家插件或MPI，并且依賴于與發行方關聯的訪問控制服務器或ACS。3-D?Secure^TM協議通常用于在線交易，以允許持卡者在執行交易時當他們沒有實際出現在商家時進行自我身份驗證。例如，提供MastercardSecureCode^TM服務，該服務基于3-D?Secure^TM協議。在該服務中，認證值(例如，賬戶持有者認證值或AAV等)由發卡機構生成并包括認證結果。然后將這些值放入基礎交易的授權消息中的特定字段中，稱為通用持卡者身份驗證字段或UCAF。反過來，這些信息被傳送以支持與支付授權請求相關的發行方，并提供發行方完成認證的明確證據。其他支付網絡使用類似的認證服務，其通常基于3-D?Secure^TM協議。并且，這些服務中的每一個通常要求商家的收單方(或銀行)將得到的認證值添加到其標準授權消息中。

附圖說明

本文描述的附圖僅用于所選實施例的說明性目的，而不是所有可能的實施方式，并且不旨在限制本公開的范圍：

圖1示出了用于基于與交易相關的消費者的認證并基于相關密碼的驗證碼來提供交易的完整賬戶持有者認證值(AAV)的示例性系統，并且該示例性系統包括本公開的一個或多個方面；以及

圖2是可以在圖1的系統中使用的示例性計算設備的框圖；以及

圖3示出了可以通過圖1的系統實現的示例性方法，用于基于對消費者的認證提供交易完整的AAV，包括交易的發行方認證值(IAV)；以及

圖4是可以結合圖1的系統和/或圖3的方法使用的包括IAV的完整AAV的示例性格式的框圖。

在附圖的若干視圖中，對應的附圖標記表示相應的部件。

具體實施方式

現在將參考附圖更全面地描述示例性實施例。這里包括的描述和具體示例僅用于說明的目的，并不旨在限制本公開的范圍。

消費者廣泛使用支付賬戶來為商家的產品(例如，商品、服務等的交易)提供資金。為了避免與欺詐和/或未授權交易相關的問題，與支付賬戶相關聯的發行方和與處理交易相關聯的支付網絡通常對發起交易的消費者施加附加的認證和驗證技術/服務。但是，傳統上，這種認證和驗證技術僅用于存在卡的交易中。