[发明专利]使用移动设备的用于第三方供应商的鉴别和验证服务

说明书

技术领域

本发明大体上涉及通信协议和网际互连(internetworking)领域，尤其涉及安全、鉴别、电子商务、无线网络、买方和卖方以及移动计算。

背景技术

供应商(vendor)更愿意在不强迫消费者刷他们的信用卡并且提供标识来验证他们的身份的情况下通过使购买交易(transaction)更为安全来改善消费者的购物体验。而且，欺诈以及身份盗用已变成普遍性的问题。

传统的万维网电子交易包括将终端用户的姓名和信用/借记卡号与一些相关联的辅助安全验证信息(ASVI)(例如，卡验证值(CVV)编号、用户地址、账单邮编、用户的生日年份等)键入到供应商的计费(billing)网页中。供应商把该信息传递到交易处理机(handler)(或者支付网关)，其验证所提供信息的真实性，并将结果传送给供应商。接着供应商通过向用户开账单来完成交易。

当假设仅终端用户知道ASVI信息时，实际约束迫使用户拥有固定的该信息集。该信息可能被过去用户曾与之交易过的供应商有意或无意地存储在网络中的多个点处。另外，ASVI信息由交易处理机(或支付网关)存储。因此，该数据更易于被盗用及泄密。用户身份能够被除拥有信用/借记卡信息以外还拥有ASVI信息的任何人冒充。

发明内容

本发明的示例性实施例利用移动设备提供用于第三方供应商的鉴别和验证服务，使供应商不必完全依赖ASVI信息来鉴别用户。

一个实施例是一种用于执行鉴别的方法。从供应商接收姓名和移动设备标识符。验证从供应商接收的姓名与通过移动设备标识符所识别的移动设备的所有者的姓名相同。产生新的数据串，并向供应商和移动设备这二者发送相同的数据串。通过确定供应商所接收的数据串与移动设备所接收的数据串相同来验证用户的身份。另一个实施例是一种存储了用于执行该方法的指令的计算机可读介质。

在用于执行鉴别的方法的另一个实施例中，从供应商接收姓名和移动设备标识符。验证从供应商接收的姓名与通过移动设备标识符所识别的移动设备的所有者的姓名相同。向移动设备发送数据串，所述数据串被传给供应商。数据串能够被随机产生。接着，从供应商接收相同的数据串。通过确定这两个数据串相同来验证用户的身份。另一个实施例是一种存储了用于执行该方法的指令的计算机可读介质。

在用于执行鉴别的又一种方法中，向移动设备发送第一数据串。从供应商接收姓名、移动设备标识符和第二数据串。验证从供应商接收的姓名与通过移动设备标识符所识别的移动设备的所有者的姓名相同。通过确定第一数据串与被发送到移动设备的第二数据串相同来验证用户的身份。另一个实施例是一种存储了用于执行该方法的指令的计算机可读介质。

仍在用于执行鉴别的另一种方法中，从供应商接收姓名、移动设备标识符和交易信息集。验证从供应商接收的姓名与通过移动设备标识符所识别的移动设备的所有者的姓名相同。向移动设备发送交易信息，其能够可选地由用户来验证。另一个实施例是一种存储了用于执行该方法的指令的计算机可读介质。

附图说明

通过结合附图来考虑以下详细描述，能够容易地理解本发明的教导，其中：

图1是示出传统电子交易的框图；

图2是示出使用移动设备的用于第三方供应商的鉴别及验证服务的方法的示例性实施例的框图；

图3是示出使用移动设备的用于第三方供应商的鉴别及验证服务的方法的另一个示例性实施例的框图；

图4是示出使用移动设备的用于第三方供应商的鉴别及验证服务的方法的另一个示例性实施例的框图；

图5是示出使用移动设备的用于第三方供应商的鉴别及验证服务的方法的又一个示例性实施例的框图；

图6是示出用于自动计费服务方法的示例性实施例的框图，其中使用移动设备进行第三方供应商的用户验证；

图7是示出用于鉴别及验证服务的方法的又一个示例性实施例的框图；以及

图8是示出计算机的高层(high level)框图。

为了便于理解，在可能的地方，使用相同的附图标记来指示附图中所共有的相同元素。

具体实施方式