[發明專利]令牌管理系統和方法

在審

• 申請號: 202080085543.1
• 申請日: 2020-12-11
• 公開（公告）號: CN114788223A
• 公開（公告）日: 2022-07-22
• 發明（設計）人: R·萊瓦;P·羅伊
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06Q20/38
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 徐倩;周全

1.一種方法，包括：

由服務提供商計算機從令牌請求方計算機接收交易發起消息；

由所述服務提供商計算機向令牌服務計算機發送包括與所述令牌請求方相關聯的令牌請求方標識符和與所述服務提供商計算機相關聯的服務提供商計算機標識符的請求消息；

響應于發送密碼請求消息，由所述服務提供商計算機接收包括令牌和/或密碼的響應消息；

由所述服務提供商計算機生成包括所述令牌和所述密碼的授權請求消息；

由所述服務提供商計算機將所述授權請求消息發送到與令牌服務計算機通信的處理計算機，其中所述處理計算機結合所述令牌服務計算機來確定與所述令牌相關聯的真實憑證并驗證所述密碼；以及

響應于發送所述授權請求消息，由所述服務提供商計算機從所述處理計算機接收授權響應消息。

2.根據權利要求1所述的方法，其中所述密碼是僅在特定交互信道中有效的信道特定密碼。

3.根據權利要求1所述的方法，其中所述請求消息是進一步包括所述令牌或令牌標識符的密碼請求消息，并且其中所述令牌服務計算機在生成所述密碼之前驗證所述令牌、與所述令牌請求方相關聯的所述令牌請求方標識符和所述服務提供商計算機標識符彼此相關聯。

4.根據權利要求3所述的方法，其中所述令牌服務計算機包括將所述服務提供商標識符與所述令牌請求方標識符映射的表。

5.根據權利要求3所述的方法，其中由所述服務提供商計算機向所述令牌服務計算機發送包括所述令牌或令牌標識符、與所述令牌請求方相關聯的所述令牌請求方標識符和與所述服務提供商計算機相關聯的所述服務提供商計算機標識符的所述密碼請求消息包括：由所述服務提供商計算機向所述令牌服務計算機發送包括所述令牌標識符、與所述令牌請求方相關聯的所述令牌請求方標識符和與所述服務提供商計算機相關聯的所述服務提供商計算機標識符的所述密碼請求消息。

6.根據權利要求1所述的方法，其中所述令牌請求方是資源提供商計算機。

7.根據權利要求1所述的方法，其中所述令牌是以數學方式從所述真實憑證生成的。

8.根據權利要求1所述的方法，其中所述令牌請求方計算機從與用戶相關聯的用戶裝置接收交互請求。

9.根據權利要求1所述的方法，其中所述請求消息用在所述令牌服務計算機與所述服務提供商計算機之間共享的第一密碼密鑰對中的密碼密鑰加密，其中所述第一密碼密鑰對不同于在所述令牌請求方計算機與所述服務提供商計算機之間共享的第二密碼密鑰對。

10.一種服務提供商計算機，包括：

處理器；以及

包括指令的非瞬態計算機可讀介質，所述指令在由所述處理器執行時使得所述處理器：

從令牌請求方計算機接收交易發起消息；

向令牌服務計算機發送包括與所述令牌請求方相關聯的令牌請求方標識符和與所述服務提供商計算機相關聯的服務提供商計算機標識符的請求消息；

響應于發送密碼請求消息，接收包括令牌和/或密碼的響應消息；

生成包括所述令牌和所述密碼的授權請求消息；

將所述授權請求消息發送到與令牌服務計算機通信的處理計算機，其中所述處理計算機結合所述令牌服務計算機來確定與所述令牌相關聯的真實憑證并驗證所述密碼；以及

響應于發送所述授權請求消息，從所述處理計算機接收授權響應消息。

11.根據權利要求10所述的服務提供商計算機，其中所述請求消息是密碼請求消息且包括所述令牌。

12.根據權利要求10所述的服務提供商計算機，其中所述令牌請求方標識符是令牌請求方ID，并且所述服務提供商計算機標識符是令牌請求方-令牌服務提供商ID。