[發明專利]安全令牌分發

在審

• 申請號: 202310114164.6
• 申請日: 2016-12-05
• 公開（公告）號: CN116132063A
• 公開（公告）日: 2023-05-16
• 發明（設計）人: S·勞;K·瓦格納
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 周全

1.一種計算機實現的方法，包括：

對于請求與令牌請求者進行交互的用戶，在注冊機構計算機處從與所述令牌請求者相關的令牌請求者計算機接收證書簽名請求；

響應于接收到所述證書簽名請求，由所述注冊機構計算機認證所述令牌請求者；

向所述證書簽名請求添加所述注冊機構計算機已認證所述令牌請求者的指示；

由所述注冊機構計算機向證書機構計算機發送包括所述指示的所述證書簽名請求，所述證書機構計算機對于所述注冊機構計算機是遠程的；

由所述注冊機構計算機從所述證書機構計算機接收針對所述令牌請求者的令牌請求者標識符(ID)；

由所述注冊機構計算機將所述令牌請求者ID發送至所述令牌請求者計算機；

由所述注冊機構計算機從所述令牌請求者計算機接收授權請求消息，所述授權請求消息包括由所述令牌請求者通過使用所述令牌請求者ID獲得的令牌，其中所述令牌包括支付賬戶標識符，作為請求與所述令牌請求者進行所述交互的所述用戶的賬號的替代，其中所述支付賬戶標識符提供在所述授權請求消息中以代替所述用戶的所述賬號；以及

由所述注冊機構計算機向所述證書機構計算機發送包括所述令牌的所述授權請求消息，其中接收所述授權請求消息使得所述證書機構計算機將所述令牌的所述支付賬戶標識符轉換成所述用戶的所述賬號，

其中所述令牌是第一令牌，并且所述方法還包括：

由所述注冊機構計算機向所述證書機構計算機發送使用所述第一令牌的令牌請求消息；

由所述注冊機構計算機從所述證書機構計算機接收第二令牌；和

由所述注冊機構計算機向所述令牌請求者計算機發送所述第二令牌。

2.如權利要求1所述的計算機實現的方法，其中認證所述令牌請求者包括執行了解你的客戶過程以認證所述令牌請求者。

3.如權利要求1所述的計算機實現的方法，其中接收所述證書簽名請求使得所述證書機構計算機：

至少部分地基于確定與所述注冊機構計算機相關的標識符包括在所述證書簽名請求中來驗證所述注冊機構計算機已認證所述令牌請求者；

響應于驗證所述注冊機構計算機已認證所述令牌請求者來生成針對所述令牌請求者的所述令牌請求者ID；并且

存儲所述令牌請求者ID與由所述令牌請求者計算機生成并從其接收的公鑰之間的映射。

4.如權利要求1所述的計算機實現的方法，還包括：

在由所述注冊機構計算機從所述令牌請求者計算機接收所述授權請求消息之前，由所述注冊機構計算機從所述令牌請求者計算機接收令牌供應請求消息，所述令牌供應請求消息包括所述令牌請求者ID、由所述令牌請求者計算機使用所述令牌請求者ID生成的數字簽名、以及指示消息是所述令牌供應請求消息的信息；

由所述注冊機構計算機將所述令牌供應請求消息發送至所述證書機構計算機，其中接收所述令牌供應請求消息使得所述證書機構計算機檢索與所述令牌請求者ID相關的公鑰并使用所述公鑰來驗證所述數字簽名；

響應于所述數字簽名被驗證，由所述注冊機構計算機從所述證書機構計算機接收令牌響應消息，所述令牌響應消息包括向所述令牌請求者發布的所述第一令牌和指示消息是響應于所述令牌供應請求消息的所述令牌響應消息的信息；以及

將所述第一令牌發送至所述令牌請求者計算機。

5.如權利要求4所述的計算機實現的方法，其中所述令牌供應請求消息還包括與所述注冊機構計算機相關的標識符、終端標識符、時間戳和消息計數器。

6.如權利要求4所述的計算機實現的方法，還包括通知授權計算機所述第一令牌已被供應給所述令牌請求者，所述授權計算機與所述用戶的所述賬號相關。

7.如權利要求4所述的計算機實現的方法，其中接收所述令牌供應請求消息使得所述證書機構計算機解密所述數字簽名以生成解密信息，并將所述解密信息與所述令牌供應請求消息的一個或多個數據字段進行比較。