[發(fā)明專利]賬戶斷言

有效

• 申請?zhí)枺?/td>: 201980072238.6
• 申請日: 2019-05-13
• 公開（公告）號: CN112970234B
• 公開（公告）日: 2023-07-04
• 發(fā)明（設(shè)計(jì)）人: M·S·班克斯頓;E·弗蘭德;J·沃德
• 申請（專利權(quán)）人: 維薩國際服務(wù)協(xié)會(huì)
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/45
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 徐倩;錢慰民

1.一種用于處理值交互的方法，包括：

由斷言模型管理器從資源提供商計(jì)算機(jī)接收針對多個(gè)斷言的第一請求，所述多個(gè)斷言包括賬戶斷言且與用戶的數(shù)字身份有關(guān)，其中所述第一請求包括操作所述資源提供商計(jì)算機(jī)的資源提供商的資源提供商標(biāo)識(shí)符和所述用戶的用戶標(biāo)識(shí)符；

由所述斷言模型管理器以包括特定于所述資源提供商標(biāo)識(shí)符或資源提供商類型的多個(gè)斷言的響應(yīng)消息對所述第一請求作出響應(yīng)，并且所述多個(gè)斷言中的每一個(gè)斷言是關(guān)于所述用戶的安全事實(shí)，其中所述多個(gè)斷言之一是賬戶斷言，該賬戶斷言提供有關(guān)所述用戶的賬戶的信息，但不顯示有關(guān)所述賬戶的敏感賬戶數(shù)據(jù)；

由所述斷言模型管理器從所述資源提供商計(jì)算機(jī)接收針對與所述用戶的所述值交互的第二請求，所述第二請求包括所述用戶標(biāo)識(shí)符、所述資源提供商標(biāo)識(shí)符和交互值；以及

響應(yīng)于接收到所述第二請求，由所述斷言模型管理器發(fā)起用于所述交互值的所述值交互。

2.根據(jù)權(quán)利要求1所述的方法，其中所述響應(yīng)消息包含序列號并且所述序列號用于驗(yàn)證所述第二請求。

3.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括：

在完成所述值交互之前，由所述斷言模型管理器從所述用戶請求批準(zhǔn)。

4.根據(jù)權(quán)利要求1所述的方法，其中所述賬戶斷言基于所述用戶的訪問令牌。

5.根據(jù)權(quán)利要求4所述的方法，其中所述訪問令牌存儲(chǔ)在所述斷言模型管理器處。

6.根據(jù)權(quán)利要求1所述的方法，其中所述數(shù)字身份是與所述用戶相關(guān)聯(lián)的密碼密鑰。

7.?根據(jù)權(quán)利要求1所述的方法，其中發(fā)起所述值交互包括：

由所述斷言模型管理器代表所述資源提供商計(jì)算機(jī)基于所述第二請求和所述賬戶斷言生成值交互消息，其中所述值交互消息包括訪問數(shù)據(jù)；以及

由所述斷言模型管理器將所述值交互消息傳送到處理網(wǎng)絡(luò)。

8.根據(jù)權(quán)利要求1所述的方法，其中所述方法進(jìn)一步包括，在接收到所述第一請求之后且在對所述第一請求作出響應(yīng)之前進(jìn)行以下操作：

由所述斷言模型管理器從數(shù)字身份提供商檢取所述用戶的所述數(shù)字身份；

由所述斷言模型管理器確定所述用戶的所述賬戶；以及

由所述斷言模型管理器基于所述資源提供商標(biāo)識(shí)符和所述數(shù)字身份確定斷言模型，其中所述斷言模型包括基于所述用戶的所述賬戶的賬戶斷言。

9.根據(jù)權(quán)利要求1所述的方法，其中所述賬戶斷言基于所述用戶的多個(gè)賬戶。

10.根據(jù)權(quán)利要求9所述的方法，其中發(fā)起所述值交互進(jìn)一步包括：

生成多個(gè)值交互消息。

11.?一種斷言模型管理器，包括：

處理器；以及

計(jì)算機(jī)可讀介質(zhì)，所述計(jì)算機(jī)可讀介質(zhì)包括代碼，所述代碼能由所述處理器執(zhí)行以實(shí)施包括以下各項(xiàng)的方法：

從資源提供商計(jì)算機(jī)接收針對多個(gè)斷言的第一請求，所述多個(gè)斷言包括賬戶斷言且與用戶的數(shù)字身份有關(guān)，其中所述第一請求包括操作所述資源提供商計(jì)算機(jī)的資源提供商的資源提供商標(biāo)識(shí)符和所述用戶的用戶標(biāo)識(shí)符；

以包括特定于所述資源提供商標(biāo)識(shí)符或資源提供商類型的多個(gè)斷言的響應(yīng)消息對所述第一請求作出響應(yīng)，并且所述多個(gè)斷言中的每一個(gè)斷言是關(guān)于所述用戶的安全事實(shí)，其中所述多個(gè)斷言之一是賬戶斷言，該賬戶斷言提供有關(guān)所述用戶的賬戶的信息，但不顯示有關(guān)所述賬戶的敏感賬戶數(shù)據(jù)；

從所述資源提供商計(jì)算機(jī)接收針對與所述用戶的值交互的第二請求，所述第二請求包括所述用戶標(biāo)識(shí)符、所述資源提供商標(biāo)識(shí)符和交互值；以及

響應(yīng)于接收到所述第二請求，發(fā)起用于所述交互值的所述值交互。

12.根據(jù)權(quán)利要求11所述的斷言模型管理器，其中所述響應(yīng)消息包含序列號并且所述序列號用于驗(yàn)證所述第二請求。