[發明專利]使用動態安全結賬元件的安全遠程交易框架

在審

• 申請號: 201980041693.X
• 申請日: 2019-06-21
• 公開（公告）號: CN112368730A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: J·吉塔麗亞;A·安薩里;K·卡瓦略;T·珀弗斯;M·康納普斯
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q20/12;G06Q20/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 周全;錢慰民

本發明的實施例涉及提供安全遠程交易(SRT)交易的系統和方法。在一些實施例中，資源提供商能夠將結賬元件嵌入所述資源提供商托管的網頁中。所述結賬元件實現已訪問所述網頁的用戶與遠程定位的發起者應用程序服務器之間的交互以便完成交易，同時阻止所述資源提供商獲得對敏感信息的訪問權限。在一些實施例中，所述用戶的信息可以由發起者服務器確定，并且填充到所述結賬元件中。

背景技術

本申請要求2018年6月22日提交的第62/688,863號美國專利申請的權益，所述美國專利申請的公開內容以全文引用的方式并入本文中。

因為在例如因特網的電子網絡上進行交易有許多優勢，包括便利性和較低花費，所以電子交易正在大量增加。但是，對于電子零售商來說，互聯網的匿名性會增加欺詐和濫用問題。電子資源提供商希望認證交易，以便降低因欺詐造成損失的風險。同樣，消費者希望通過使用更多渠道來提高便利性。此外，消費者往往希望保持匿名，因為個人信息暴露問題往往會使消費者的風險增加。

為了完成交易，往往要求用戶向商家提供許多個人詳細信息。如果用戶希望保持匿名，或者如果商家不是受信任的實體，這就會成問題。已經開發了一些傳統的遠程交易系統，其要求用戶重定向到另一個實體來完成交易。例如，在選擇結賬元件時，可以向用戶呈現包括他或她的個人詳細信息的彈出窗口。這至少阻止商家獲得對用戶信息的訪問權限，并且還可以降低交易的效率。

此外，使用訪問憑證進行的交易可能使得那些訪問憑證存在風險。例如，在交易期間獲得來自用戶的訪問憑證的商家可能銷售或使用那些訪問憑證來進行未授權的交易。使用令牌，更具體地說，使用用途有限的令牌來代替訪問憑證可能比使用訪問憑證來完成交易更安全。

本發明的實施例個別地和共同地解決了這些和其它問題。

發明內容

本文描述了一種用于提供安全遠程交易(SRT)交易的系統和技術。在一些實施例中，資源提供商可以將結賬元件嵌入由所述資源提供商托管的網站中。結賬元件可以包括關于要在結賬元件內呈現的信息的類型和格式的指示。在通過瀏覽器應用程序加載網站時，可使得結賬元件與發起者應用程序服務器通信，以便根據所指示的信息類型和格式進行填充，而所述信息不可用于資源提供商。

本公開的一個實施例涉及一種方法，包括：呈現與由資源提供商管理的至少一個資源相關聯的資源文件；在接收到完成至少一個資源的交易的請求時，與資源文件相關聯地使結賬元件實例化；通過結賬元件標識指示客戶端裝置的用戶的身份的信息；將指示用戶身份的信息傳送到遠程服務器；從遠程服務器接收要用于完成交易的令牌；以及通過結賬元件將令牌提供到資源提供商。

本公開的另一實施例涉及一種客戶端裝置，包括：處理器；以及存儲器，其包括指令，所述指令在用處理器執行時使客戶端裝置至少進行以下操作：呈現與由資源提供商管理的至少一個資源相關聯的資源文件；在接收到完成至少一個資源的交易的請求時，與資源文件相關聯地使結賬元件實例化；通過結賬元件標識指示客戶端裝置的用戶的身份的信息；將指示用戶身份的信息傳送到遠程服務器；從遠程服務器接收要用于完成交易的令牌；以及通過結賬元件將令牌提供到資源提供商。

關于本公開的實施例的其它細節可以參見具體實施方式和附圖。

附圖說明

圖1描繪了用于實施本公開的至少一些實施例的系統中可能涉及的數個組件；

圖2描繪了根據至少一些實施例的可被配置成進行安全交易處理的示例性安全遠程交易(SRT)服務器的圖式；

圖3描繪了根據至少一些實施例的示出用于使用SRT平臺進行交易的示例過程的泳道圖；

圖4描繪了根據至少一些實施例的示出用于進行交易同時保護消費者隱私的示例過程的框圖；

圖5描繪了根據本公開的至少一些實施例的用于實現進行交易的過程的第一實例；