[發明專利]賬戶斷言

有效

• 申請號: 201980072238.6
• 申請日: 2019-05-13
• 公開（公告）號: CN112970234B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: M·S·班克斯頓;E·弗蘭德;J·沃德
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/45
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 徐倩;錢慰民

公開了用于處理與賬戶斷言的交互的方法和系統。一種方法包括由斷言模型管理器從資源提供商計算機接收針對一組斷言的第一請求，所述一組斷言包括賬戶斷言且與用戶的數字身份有關。所述方法然后包括由所述斷言模型管理器以包括一組斷言的響應消息對所述第一請求作出響應，其中多個斷言之一是賬戶斷言。然后所述方法包括由所述斷言模型管理器從所述資源提供商接收針對與所述用戶的值交互的第二請求，并且由所述斷言模型管理器發起所述值交互。

相關申請交叉引用

本申請是2018年10月30日提交的第62/752,586號美國臨時申請的非臨時申請并且要求其申請日的權益，所述美國臨時申請以全文引用的方式并入本文中。

背景技術

用戶信息和賬戶信息的數據安全在用戶與資源提供商之間的交互中均可能是至關重要的。一些交互可以利用令牌。令牌可以隱藏和進行加密，但依舊可能會存在攔截。可以從例如用戶或資源提供商等低安全實體攔截信息，并且攻擊者可能會盜用所述信息。

“數字身份”(DI)可以包括關于實體(例如，人、組織或事物)的一組安全信息。繼而可以安全的方式使所述DI對另一實體可用。為了接收關于DI的信息，實體可以請求關于DI的斷言或事實陳述。一些斷言可以涉及關于DI的訪問信息和/或賬戶信息。

當DI用于發起交互時，需要管理用戶信息，尤其是訪問和賬戶信息。實施例單獨地以及共同地解決這些問題和其它問題。

發明內容

一個實施例包括由斷言模型管理器從資源提供商計算機接收針對多個斷言的第一請求，所述多個斷言包括賬戶斷言且與用戶的數字身份有關。所述方法然后包括由所述斷言模型管理器以包括多個斷言的響應消息對所述第一請求作出響應，其中所述多個斷言之一是賬戶斷言。然后所述方法包括由所述斷言模型管理器從所述資源提供商接收針對與所述用戶的值交互的第二請求，并且由所述斷言模型管理器發起所述值交互。

另一實施例包括一種斷言模型管理器，所述斷言模型管理器包括：處理器，以及；計算機可讀介質，所述計算機可讀介質包括代碼，所述代碼可由所述處理器執行以實施包括以下各項的方法：從資源提供商計算機接收針對多個斷言的第一請求，所述多個斷言包括賬戶斷言且與用戶的數字身份有關。所述方法然后包括以包括多個斷言的響應消息對所述第一請求作出響應，其中所述多個斷言之一是賬戶斷言。然后所述方法包括從所述資源提供商接收針對與所述用戶的值交互的第二請求，以及發起所述值交互。

另一實施例包括由資源提供商計算機從發起與資源提供商的交互的用戶接收用戶標識符；以及由所述資源提供商計算機將包括所述用戶標識符的第一請求發送到斷言模型管理器。所述方法然后包括由所述資源提供商計算機從所述斷言模型管理器接收包括多個斷言的響應消息，其中所述多個斷言之一是賬戶斷言；以及由所述資源提供商計算機完成與所述用戶的所述交互。然后所述方法包括由所述資源提供商計算機將針對值交互的第二請求發送到所述斷言模型管理器；以及由所述資源提供商計算機接收所述值交互已完成的通知。

另一實施例包括一種資源提供商裝置，所述資源提供商裝置包括：處理器，以及；計算機可讀介質，所述計算機可讀介質包括代碼，所述代碼可由所述處理器執行以實施包括以下各項的方法：由資源提供商計算機從發起與資源提供商的交互的用戶接收用戶標識符；以及由所述資源提供商計算機將包括所述用戶標識符的第一請求發送到斷言模型管理器。所述方法然后包括由所述資源提供商計算機從所述斷言模型管理器接收包括多個斷言的響應消息，其中所述多個斷言之一是賬戶斷言；以及由所述資源提供商計算機完成與所述用戶的所述交互。然后所述方法包括由所述資源提供商計算機將針對值交互的第二請求發送到所述斷言模型管理器；以及由所述資源提供商計算機接收所述值交互已完成的通知。

在具體實施方式和附圖中可以參見關于實施例的另外細節。

附圖說明

圖1示出了根據實施例的系統的框圖。

圖2示出了根據實施例的斷言模型管理器的框圖。