[發明專利]用于賬戶驗證的核實服務

在審

• 申請號: 201980069890.2
• 申請日: 2019-10-23
• 公開（公告）號: CN112889241A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: B·邁考伊;A·阿艾拜;P·泰特;P·拉文德;L·蔡
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 徐倩;錢慰民

公開了一種用于使用便攜式裝置授權安全交易的方法和系統。所述方法包括實時執行的授權過程，該授權過程包括兩個階段：認證階段和交易處理階段。在認證階段，資源提供方系統可以從便攜式裝置接收密碼并驗證密碼。在資源提供方系統獲得認證響應指示符后，交易處理階段可以包括資源提供方系統生成授權請求消息并將其傳送至處理計算機。資源提供方系統接著可以從處理計算機接收包括授權響應指示符的授權響應消息，這完成了授權過程。

相關申請的交叉引用

本國際申請要求2018年10月23日提交的美國專利申請第62/749,304號的優先權，所述美國專利申請的公開內容出于所有目的以全文引用的方式并入本文中。

背景技術

實體經常保持用戶的賬戶，由此用戶可以保持與該實體的成員賬戶。成員賬戶可以允許用戶參與實體(例如，零售公司、體育組織、娛樂主題公園等)提供的服務。保持成員賬戶的這些用戶還可能保持與其他實體(例如，銀行、數字貨幣交易所等)的不同賬戶，由此用戶可以通過利用不同賬戶(例如，銀行賬戶)來訪問資源(例如，來自零售公司)。

在這些類型的交易中，通常采用涉及多于一個步驟的交易授權程序。例如，在典型的兩步程序中，可能首先需要用戶向第一實體(例如，零售公司)認證其賬戶憑證，例如，以確保其成員資格信譽良好。第二，在驗證其成員憑證之后，用戶可以使用其賬戶憑證向第二實體(例如，銀行)請求授權以獲得資源。然而，這種程序引入了若干挑戰。例如，在很多用戶排隊等待獲得資源的情況下，這種程序可能會顯著降低交易處理吞吐量，從而對客戶滿意度產生負面影響。而且，通過要求用戶輸入多于一組憑證，通常在對于用戶而言時間敏感的環境中，該程序增大了用戶憑證被泄露的風險。因此，需要使這些類型的交易比常規程序更有效率和安全。

本發明的實施例涉及提高交易效率和安全性的方法和系統，其中在授權交易時可能涉及多于一個實體。本發明的實施例單獨地以及共同地解決這些問題和其它問題。

發明內容

本發明的實施例涉及安全交易處理系統和方法。

本發明的一個實施例涉及一種方法，其包括：通過由資源提供方系統從便攜式裝置接收便攜式裝置標識符和密碼來發起授權過程；由資源提供方系統驗證密碼；由資源提供方系統在驗證密碼之后獲得認證響應指示符；由資源提供方系統且至少部分地基于認證響應指示符生成包括訪問標識符的授權請求消息，其中便攜式裝置標識符和訪問標識符具有不同的數據格式；由資源提供方系統將授權請求消息傳送到處理計算機；以及由資源提供方系統從處理計算機接收包括授權響應指示符的授權響應消息，其中，授權過程是實時執行的，并且通過接收授權響應消息來完成。

本發明的另一實施例可以涉及一種資源提供方系統，其被配置成執行上述方法。

本發明的另一個實施例涉及一種方法，其包括：由處理計算機從資源提供方系統接收包括密碼和便攜式裝置標識符的認證請求消息；由處理計算機確定密碼是經認證的；由處理計算機將認證響應消息傳送到資源提供方系統；由處理計算機從資源提供方系統接收包括訪問標識符的授權請求消息，其中便攜式裝置標識符和訪問標識符具有不同的數據格式；由處理計算機將包括訪問標識符的第二授權請求消息傳送到授權計算機；由處理計算機從授權計算機接收含有授權響應指示符的授權響應消息；以及由處理計算機向資源提供方系統傳送包括授權響應指示符的第二授權響應消息，其中，所述授權過程是實時執行的。

本發明的另一個實施例可以涉及一種處理計算機，其被配置成執行上述方法。

在下文參考附圖和具體實施方式進一步詳細描述本發明的這些和其它實施例。

附圖說明

圖1A示出了根據本發明的實施例的授權過程的認證階段的流程圖。

圖1B示出了根據本發明的實施例的授權過程的交易處理階段的流程圖。

圖2示出了根據本發明的實施例的系統的便攜式裝置的框圖。