[發明專利]安全令牌分發

在審

• 申請號: 202310114164.6
• 申請日: 2016-12-05
• 公開（公告）號: CN116132063A
• 公開（公告）日: 2023-05-16
• 發明（設計）人: S·勞;K·瓦格納
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 周全

公開了一種用于利用注冊機構促進證書簽名請求的方法。在至少一個實施方案中，注冊機構計算機可以接收與令牌請求者相關聯的證書簽名請求。注冊機構可以對令牌請求者的身份進行認證，并將證書簽名請求轉發至證書機構計算機。令牌請求者ID和簽名證書可以由證書機構計算機提供，并被轉發至令牌請求者。令牌請求者可以利用所述令牌請求者ID生成用于后續的基于令牌的交易的數字簽名。

本發明申請是國際申請號為PCT/US2016/065005，國際申請日為2016年12月5日，進入中國國家階段的申請號為201680068352.8，名稱為“安全令牌分發”的發明專利申請的分案申請。

相關申請的交叉引用

本申請是2015年12月4日提交的美國臨時申請No.62/263，503的非臨時申請并要求其提交日的權益，該臨時申請的全部內容以引用方式并入本文以用于所有目的。

背景技術

令牌提供了引入新的域控制從而進一步增強生態系統內的安全性的能力。一些令牌類型是根據它們在靜止時如何存儲而分類的(HCE(主機卡模擬)、SE(安全元件)或者COF(卡存檔))。在每次交易當中生成TAVV(交易認證驗證值)。TAVV確保請求源自于原始令牌請求者(經過預認證的實體)并且交易是唯一的。在安全執行環境以外生成TAVV可以是很困難的。在一些情況下，令牌提供者向令牌請求者提供一項在提交令牌交易之前獲得TAVV的服務。但是，這給令牌請求者造成了幾個問題。

要求令牌請求者獲得TAVV將帶來幾個挑戰。首先，TAVV增加了額外的時間來接觸令牌服務以及等待對TAVV提交的響應。其次，對于令牌提供者的認證需要額外的對稱秘鑰的開發和存儲。再次，令牌提供者可能必須建立新的分發策略，從而建立直接令牌請求者關系。此外，生態系統中的其他令牌提供者將提供各種存在巨大差異的解決方案。

本發明的實施方案解決了這些和其他問題。

發明內容

本發明的實施方案涉及令牌管理。具體而言，本發明的實施方案涉及為令牌請求者(例如，商家或者其他令牌請求者，例如，錢包應用)提供改進的從令牌提供者那里獲得令牌的機制。在一些實施方案中，可以將秘鑰生成工作移交給令牌請求者而不是要求令牌提供者生成TAVV。此外，可以由令牌提供者以外的實體(例如，收單方)執行對令牌請求者的認證。利用這樣的技術，可以通過將令牌提供者從生成或者獲得TAVV中解放出來而減輕令牌提供者的計算負擔。

本發明的一個實施方案涉及一種方法，其包括在注冊機構計算機處接收來自令牌請求者計算機的證書簽名請求。所述方法還可以包括由注冊機構計算機對與所述令牌請求者計算機相關聯的令牌請求者進行認證。所述方法還可以包括向證書機構計算機傳輸證書簽名請求。所述方法還可以包括從證書機構計算機接收分配給令牌請求者的令牌請求者標識符(ID)和簽名后的證書。所述方法還可以包括將簽名后的證書和令牌請求者ID傳輸至令牌請求者計算機。在至少一個實施方案中，由令牌請求者計算機對令牌請求者ID的接收可以使得令牌請求者計算機能夠生成用于后續的而基于令牌的交易的數字簽名。

本發明的另一實施方案涉及一種注冊機構計算機，其包括處理器和耦接至所述處理器的計算機可讀介質，所述計算機可讀介質包括可由所述處理器執行用于實施一種方法的代碼。所述方法可以接收來自令牌請求者計算機的證書簽名請求。所述方法還可以包括至少部分地基于所述證書簽名請求對與令牌請求者計算機相關聯的令牌請求者進行認證。所述方法還可以包括向證書機構計算機傳輸證書簽名請求。所述方法還可以包括從證書機構計算機接收簽名后的證書和分配給令牌請求者的令牌請求者標識符(ID)。所述方法還可以包括將所述簽名后的證書和令牌請求者ID傳輸至令牌請求者計算機。在至少一個實施方案中，由令牌請求者計算機對令牌請求者ID的接收可以使得令牌請求者計算機能夠生成用于后續的而基于令牌的交易的數字簽名。