[发明专利]用于传递赞助带外密码的方法和系统

说明书

本申请要求2007年2月5日提交的美国临时专利申请序列号 60/888,312的优先权权益，该申请通过引用整体结合于此。

技术领域

本发明涉及认证(authentication)信息的有目标的广告(targeted advertising)和分发。更具体地说，本发明涉及用于传递伴随带外 (out-of-band)密码或访问码的赞助消息(sponsored message)或广告 的方法和设备。

背景技术

随着访问各种服务和执行各种交易的在线资源的增长，身份盗用已经 达到了蔓延的程度。在线账户接管和交易诈骗正以极大的速率增长。实施 这种诈骗行为的这些个体(称为诈骗方)目前已经开发了并且还将继续开 发新技术，以便由他们随意支配进行在线犯罪行为。例如，可将击键记录 器(key logger)安装在不令人怀疑的客户计算机中，其可将个人信息传 回诈骗方。“网络钓鱼(phishing)”攻击可能还欺骗消费者泄漏个人和 金融信息，诸如例如但不限于社会安全号(“SSN”)、账户号、银行信息、 个人识别号(PIN)、信用卡号、用于各种服务的用户名和密码。

用于阻止在线诈骗的主要问题是用户认证——服务或交易提供商如 何知道正在某一站点访问服务并执行动作的某一用户是否是他或她自称 的那个人。对于认证问题已经提出了许多解决方案，然而它们中的许多都 遇到了可用性与安全性之间的不平衡问题。例如，这种解决方案可能不够 安全，或者当将安全性提高到满意级别时，它们部署和操作起来又太麻烦 并且费用昂贵。各个服务提供商使用不同类型的信息以便在远程应用中认 证用户。无论何时敏感操作或任务正被执行或者发生(诸如查看个人信息、 发起金融交易和更新用户或客户简档)，都可能需要认证。使用登录或用 户识别(ID)号和密码是最流行的认证方法之一。

在认证程序期间，可以提示用户提供密码。该密码可以是临时的(例 如一次性的(one-time))或永久的密码。当用户以前不知道该密码，或 者用户忘记该密码时，可以将它发送给用户。例如，这可以通过用户正在 其上进行在线交易的同一通信信道(诸如因特网)来完成。可替换地，可 以通过不同的带外媒介向用户传递密码，所述带外媒介诸如住宅或移动电 话号码，其可以预先登记到服务提供商、金融机构或请求认证的其它方或 以其它方式为服务提供商、金融机构或请求认证的其它方所知。密码通常 携带仅足以完成认证过程的最少用户和密码信息。

所需的是一种在带外密码传递过程期间开发和利用用户关注的有效 方式。

发明内容

本发明提供了用于提供赞助带外密码和访问码的方法和系统。本文描 述的本发明的各个方面可应用于下面阐述的任何特定应用。本发明可应用 为独立的广告系统，或防御在线诈骗和身份盗用的集成软件解决方案的收 益(revenue)生成组件。本发明可以任选地无缝集成到现有商业和认证 过程中。应该理解，可以单独地、共同地或彼此组合地认识本发明的不同 方面。

本发明的优选实施例提供了一种用于传递目标广告并且认证从事在 线交易的用户的方法和/或系统。例如，用户可以请求一次性或永久性密 码来发起金融交易或开设在线账户。用户可以经由第一通信信道(诸如例 如因特网)与网站上的金融机构进行通信。目标广告系统可以经由例如电 话连接、电子邮件连接等的第二通信信道(其标识可由用户提供或可以另 一方式生成)向用户传递或传输该用户选择的密码信息，所述密码信息包 括字母和/或数字密码或访问码。这种密码信息还可包含赞助消息或所选 的广告。在本发明的优选实施例中，可基于根据与正在进行的交易有关的 已知信息而关于用户所得出的信息，为广告定目标。广告和认证系统可经 由第一通信信道接收来自用户的请求，并随后经由第二通信信道向用户传 递密码信息加所选的广告。