[發明專利]用于可信通知的方法和系統

在審

• 申請號: 201880081510.2
• 申請日: 2018-11-09
• 公開（公告）號: CN111630541A
• 公開（公告）日: 2020-09-04
• 發明（設計）人: D·加雷特;J·貝里克;M·沃德;D·A·羅伯茨
• 申請（專利權）人: 萬事達卡國際公司
• 主分類號: G06Q20/00
• 分類號: G06Q20/00;G06F21/62
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 馮薇

一種用于可信通知的方法，包括：在具有至少一個可信服務器的第一主機處從發送方計算設備接收請求消息，該請求消息包括請求標識符和用于以下的指令：在第二主機處更新與接收方計算設備相關聯的賬戶，并且在第一主機處對與發送方計算設備相關聯的賬戶進行對應的更新。該方法包括在第一主機處對所述請求消息進行授權；更新與發送方計算設備相關聯的賬戶；在該至少一個可信服務器處生成安全消息，該安全消息包括請求標識符和來自該至少一個可信服務器的對更新已經完成的指示，并且將安全消息從第一主機發送到發送方計算設備；在發送方計算設備處接收安全消息；將安全消息從發送方計算設備傳送到接收方計算設備；以及在接收方計算設備處驗證安全消息以確認更新的完成。

相關申請的交叉引用

本申請要求于2017年12月22日提交的歐洲申請No.17210186.7的權益和優先權。上述申請的全部公開內容通過引用并入本文。

技術領域

本發明涉及用于在通信系統中提供可信通知的方法和系統。

背景技術

在聯網的計算機系統中，有必要向網絡中的一個或多個用戶發送通知，例如為了請求用戶采取特定動作或確認動作的完成。例如，連接到通信網絡的移動設備的用戶可以從網絡的服務器接收請求更新其密碼或其它賬戶詳細信息的推送通知，并且在采取這種動作時，接收指示成功的進一步推送通知。例如，這種通知可以通過電子郵件或SMS發送。關于此類通知處理的問題在于，不良行為者可能會欺騙通知電子郵件或SMS，以使其看起來像是來自可信方而不是攻擊者，和/或更改通知內容。

網絡通知重要的一種情境與電子支付有關，其中，電子支付的接收方獲得已進行支付的足夠迅速的確認可能是有問題的。在一個示例中，受益人(beneficiary)可能要求付款人向該受益人的銀行賬戶進行電子銀行轉賬。通常，受益人依賴付款人的誠信來確保支付已經完成。有時，受益人賬戶的托管人可能向受益人發送確認消息，例如使用SMS。但是，常常會延遲幾分鐘或幾小時才能接收到這種確認消息。這種延遲可能為欺詐性付款人提供作出已進行支付的虛假聲明的機會。這種聲明的虛假性可能僅在一段時間后注意到沒有確認消息時才被揭露。這可能為欺詐性付款人提供無需支付即可獲得商品或服務的機會。此外，由于這種協議中沒有固有的真實性保護，因此可能錯誤地生成SMS消息。因此，受益人可能在支付未完成時被欺騙相信支付已經完成。

發明內容

根據本發明的實施例，提供了一種用于可信通知的方法，該方法包括以下步驟：

在具有至少一個可信服務器的第一主機處從發送方計算設備接收請求消息，該請求消息包括請求標識符和用于以下的指令：在第二主機處更新與接收方計算設備相關聯的賬戶，并且在第一主機處對與發送方計算設備相關聯的賬戶進行對應的更新；

在第一主機處對請求消息進行授權；

更新與發送方計算設備相關聯的賬戶；

在至少一個可信服務器處生成安全消息，該安全消息包括請求標識符和來自至少一個可信服務器的對更新已經完成的指示，并且將安全消息從第一主機發送到發送方計算設備；

在發送方計算設備處接收安全消息；

將安全消息從發送方計算設備傳送到接收方計算設備；以及

在接收方計算設備處驗證安全消息，以確認更新的完成。

以這種方式，可以經由發送方設備將安全消息從第一主機遞送到接收方設備。該安全消息可以提供對更新已經發生的確認。以這種方式，接收方可以接收對更新的快速確認。該確認也是可靠的，因為它是由發送方賬戶的主機的可信服務器生成的，并且在一些實施例中，可以通過適當的編碼照此進行識別(例如，當更新請求是支付請求時，帶有非零BIN后跟零的PAN字段)，而不是發送方本身。

這種技術涉及在發送方賬戶(第一)主機處生成安全消息。有利地，這使處理負擔從發送方設備和接收方設備移開。