[發明專利]利用安全認證系統的令牌提供

在審

• 申請號: 201880046670.3
• 申請日: 2018-04-23
• 公開（公告）號: CN110892676A
• 公開（公告）日: 2020-03-17
• 發明（設計）人: A·吉里什;P·班塞爾
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 錢慰民;張鑫

1.一種用于提供令牌的計算機實施方法，其包括：

由與資源提供商相關聯的資源提供商計算機接收對應于與用戶相關聯的交易的交易數據；

由所述資源提供商計算機向目錄服務器計算機傳輸包括所述交易數據和令牌請求指示符的認證請求消息，其中所述目錄服務器計算機隨后將所述認證請求消息傳輸到與授權實體相關聯的訪問控制服務器計算機，其中接收到所述認證請求消息使所述訪問控制服務器計算機認證所述用戶、生成表示認證的驗證值，并將包括所述驗證值的認證響應消息傳輸到所述目錄服務器計算機；以及

由所述資源提供商計算機從所述目錄服務器計算機接收包括所述驗證值和令牌的所述認證響應消息，其中所述令牌由所述目錄服務器先前從令牌提供商計算機獲得。

2.根據權利要求1所述的計算機實施方法，其進一步包括：

由所述資源提供商計算機生成包括所述令牌的授權請求消息；以及

由所述資源提供商計算機將包括所述令牌的所述授權請求消息傳輸到授權實體計算機以用于所述交易。

3.根據權利要求2所述的計算機實施方法，其進一步包括：

由所述資源提供商計算機向所述目錄服務器計算機傳輸與所述令牌相關聯的密碼請求消息，其中接收到所述密碼請求消息使所述目錄服務器計算機：

向所述令牌提供商計算機傳輸密碼請求消息；以及

從所述令牌提供商計算機接收包括與所述令牌相關聯的密碼的密碼響應消息；以及

由所述資源提供商計算機接收包括與所述令牌相關聯的所述密碼的所述密碼響應消息，其中所述授權請求消息進一步包括與所述令牌相關聯的所述密碼。

4.根據權利要求3所述的計算機實施方法，其中接收到與所述令牌相關聯的所述密碼請求消息進一步使所述目錄服務器計算機：

向所述訪問控制服務器計算機傳輸數據請求消息；以及

從所述訪問控制服務器計算機接收包括與所述用戶相關聯的用戶特定數據的數據請求消息。

5.根據權利要求4所述的計算機實施方法，其中從所述目錄服務器計算機接收到的所述認證響應消息進一步包括從所述訪問控制服務器計算機接收到的所述用戶特定數據。

6.根據權利要求1所述的計算機實施方法，其中接收到所述認證請求消息進一步使所述訪問控制服務器計算機在傳輸到所述目錄服務器計算機的所述認證響應消息內提供與所述用戶相關聯的用戶特定數據。

7.根據權利要求6所述的計算機實施方法，其中所述用戶特定數據包括以下中的至少一個：與所述用戶相關聯的賬單地址、電話號碼、電子郵件地址、賬戶標識符或交易裝置數據。

8.一種資源提供商計算機，其包括：

處理器，以及

計算機可讀介質，其耦合到所述處理器，所述計算機可讀介質包括能由所述處理器執行以用于實施方法的代碼，所述方法包括：

接收對應于與用戶相關聯的交易的交易數據；

向目錄服務器計算機傳輸包括所述交易數據和令牌請求指示符的認證請求消息，其中所述目錄服務器計算機隨后將所述認證請求消息傳輸到與授權實體相關聯的訪問控制服務器計算機，其中接收到所述認證請求消息使所述訪問控制服務器計算機認證所述用戶、生成表示認證的驗證值，并將包括所述驗證值的認證響應消息傳輸到所述目錄服務器計算機；以及

從所述目錄服務器計算機接收包括所述驗證值和令牌的所述認證響應消息，其中所述令牌由所述目錄服務器先前從令牌提供商計算機獲得。

9.根據權利要求8所述的資源提供商計算機，所述方法進一步包括：

生成包括所述令牌的授權請求消息；以及

將包括所述令牌的所述授權請求消息傳輸到授權實體計算機以用于所述交易。