[發(fā)明專利]認證在線用戶的系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 201910549310.1
• 申請日: 2019-06-24
• 公開（公告）號: CN110633988A
• 公開（公告）日: 2019-12-31
• 發(fā)明（設計）人: J·S·戈塞特;R·A·埃德勒;R·S·伊耶;B·皮爾;C·J·默茨;F·J·弗洛里
• 申請（專利權）人: 萬事達卡國際公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/42
• 代理公司: 11038 中國國際貿易促進委員會專利商標事務所
• 代理人: 劉玉潔

1.一種用于認證在線用戶的認證平臺，所述認證平臺包括：

包括認證簡檔的存儲器設備；和

耦接到所述存儲器設備的至少一個處理器，所述至少一個處理器被編程為：

接收認證請求消息，所述認證請求消息包括認證數(shù)據(jù)；

從所述認證請求消息中提取認證數(shù)據(jù)；

至少部分地基于所提取的認證數(shù)據(jù)，生成包括風險分數(shù)的基于風險的認證RBA結果數(shù)據(jù)；以及

基于所述認證簡檔和所述RBA結果數(shù)據(jù)來路由所述RBA結果數(shù)據(jù)。

2.如權利要求1所述的認證平臺，其中所述RBA結果數(shù)據(jù)還包括至少一個原因代碼，所述至少一個原因代碼指示影響所生成的風險分數(shù)的至少一個因素。

3.如權利要求1所述的認證平臺，其中為了路由所述RBA結果數(shù)據(jù)，所述至少一個處理器被編程為將所述RBA結果數(shù)據(jù)發(fā)送到所述認證請求消息的源。

4.如權利要求3所述的認證平臺，其中所述認證請求消息與在線支付卡交易相關聯(lián)，其中所述認證簡檔與發(fā)行方處理器相關聯(lián)，并且其中所述認證請求消息的源是所述發(fā)行方處理器和商家中的一個。

5.如權利要求1所述的認證平臺，其中為了路由所述RBA結果數(shù)據(jù)，所述至少一個處理器被編程為：

確定接入控制服務器ACS是否可用；

如果所述ACS可用，則將所述RBA結果數(shù)據(jù)嵌入到所述認證請求消息中以生成增強的認證請求消息；以及

將所述增強的認證請求消息發(fā)送給所述ACS，以使得所述ACS能夠基于所述RBA結果數(shù)據(jù)做出認證決策。

6.如權利要求5所述的認證平臺，其中，所述至少一個處理器被編程為：如果所述ACS不可用，則基于所述RBA結果數(shù)據(jù)和所述認證簡檔來生成認證決策。

7.如權利要求1所述的認證平臺，其中為了路由所述RBA結果數(shù)據(jù)，所述至少一個處理器被編程為基于所述RBA結果數(shù)據(jù)和所述認證簡檔來確定風險等級。

8.如權利要求7所述的認證平臺，其中，所述至少一個處理器被編程為：如果所述風險等級低，則發(fā)送認證批準。

9.如權利要求7所述的認證平臺，其中，所述至少一個處理器被編程為：

如果所述風險等級是中等的，則向所述在線用戶發(fā)送升級質詢；

從所述在線用戶接收對所述升級質詢的響應；以及

基于對所述升級質詢的響應和所述RBA結果數(shù)據(jù)來確定認證決策。

10.如權利要求7所述的認證平臺，其中，所述至少一個處理器被編程為：如果所述風險等級是中等的，則將所述RBA結果數(shù)據(jù)發(fā)送到接入控制服務器ACS，其中所述ACS被配置為執(zhí)行升級質詢。

11.如權利要求7所述的認證平臺，其中，所述至少一個處理器被編程為：如果所述風險等級高，則發(fā)送認證拒絕消息。

12.如權利要求1所述的認證平臺，其中為了生成RBA結果數(shù)據(jù)，所述至少一個處理器被編程為將所述認證數(shù)據(jù)與一個或多個長期變量和一個或多個短期變量中的至少一個進行比較，其中所述一個或多個長期變量包括歷史認證數(shù)據(jù)和歷史授權數(shù)據(jù)。

13.一種用于認證在線用戶的計算機實現(xiàn)的方法，所述方法在計算設備上實現(xiàn)，所述計算設備包括耦接到至少一個處理器的存儲器設備，其中所述存儲器設備包括認證簡檔，并且所述方法包括：

接收認證請求消息，所述認證請求消息包括認證數(shù)據(jù)；

從所述認證請求消息中提取認證數(shù)據(jù)；

至少部分地基于所提取的認證數(shù)據(jù)來生成包括風險分數(shù)的基于風險的認證RBA結果數(shù)據(jù)；以及

基于所述認證簡檔和所述RBA結果數(shù)據(jù)來路由所述RBA結果數(shù)據(jù)。