[發明專利]用于賬戶驗證的核實服務

在審

• 申請號: 201980069890.2
• 申請日: 2019-10-23
• 公開（公告）號: CN112889241A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: B·邁考伊;A·阿艾拜;P·泰特;P·拉文德;L·蔡
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 徐倩;錢慰民

1.一種方法，包括：

通過由資源提供方系統從便攜式裝置接收便攜式裝置標識符和密碼來發起授權過程；

由所述資源提供方系統驗證所述密碼；

由所述資源提供方系統在驗證所述密碼之后獲得認證響應指示符；

由所述資源提供方系統并且至少部分地基于所述認證響應指示符生成包括訪問標識符的授權請求消息；

由所述資源提供方系統將所述授權請求消息傳送到處理計算機；以及

由所述資源提供方系統從所述處理計算機接收包括授權響應指示符的授權響應消息，其中，所述授權過程是實時執行的，并且通過接收到所述授權響應消息來完成。

2.根據權利要求1所述的方法，其中，所述便攜式裝置標識符和所述訪問標識符具有不同的數據格式。

3.根據權利要求1所述的方法，其中，驗證所述密碼包括：

由所述資源提供方系統生成包括所述便攜式裝置標識符和所述密碼的認證請求消息；

由所述資源提供方系統將所述認證請求消息傳送到所述處理計算機；以及

由所述資源提供方系統從所述處理計算機接收包括所述認證響應指示符的認證響應消息。

4.根據權利要求3所述的方法，其中，所述認證請求消息還包括中間訪問標識符，所述中間訪問標識符具有與所述便攜式裝置標識符不同的數據格式。

5.根據權利要求4所述的方法，其中，所述中間訪問標識符包括虛擬主賬號，并且所述訪問標識符包括主賬號，所述中間訪問標識符和所述訪問標識符兩者具有相同的數據格式。

6.根據權利要求5所述的方法，其中，所述虛擬主賬號不可操作以用于直接進行交易。

7.根據權利要求4所述的方法，其中，所述中間訪問標識符被用作給用于生成所述密碼的算法的輸入。

8.根據權利要求1所述的方法，其中，所述便攜式裝置標識符被用作給用于生成所述密碼的算法的輸入。

9.根據權利要求1所述的方法，其中，所述資源提供方系統包括訪問裝置或資源提供方計算機中的至少一者。

10.根據權利要求1所述的方法，其中，所述便攜式裝置是密鑰卡或移動電話，并且所述資源提供方系統包括訪問裝置，所述訪問裝置是自動燃料分配器。

11.根據權利要求1所述的方法，其中，所述密碼至少部分地基于唯一導出密鑰(UDK)生成，所述唯一導出密鑰至少部分地基于密鑰導出參數生成。

12.一種資源提供方系統，包括：

處理器；以及

耦合到所述處理器的非瞬態計算機可讀介質，所述計算機可讀介質包括可由所述處理器執行的用于實施方法的代碼，所述方法包括：

通過從便攜式裝置接收便攜式裝置標識符和密碼來發起授權過程；

驗證所述密碼；

在驗證所述密碼之后獲得認證響應指示符；

至少部分地基于所述認證響應指示符生成包括訪問標識符的授權請求消息；

將所述授權請求消息傳送到處理計算機；以及

從所述處理計算機接收包括授權響應指示符的授權響應消息，其中，所述授權過程是實時執行的，并且通過接收到所述授權響應消息來完成。

13.根據權利要求12所述的資源提供方系統，其中，驗證所述密碼包括：

至少部分地基于所述便攜式裝置標識符生成第二密碼；以及

將所述第二密碼與所述密碼進行比較以確定它們是否匹配；以及

在確定所述第二密碼和所述密碼匹配后，生成所述認證響應指示符。