[发明专利]一种用于信用卡远程支付的辅助身份验证方法

权利要求书

1.一种用于信用卡远程支付的辅助身份验证方法，其特征在于当用户在使用该方式进行消费时，商户或银行在征得用户同意后，通过消费或预授权方式，从用户所提供的信用卡账户扣除或冻结一个低于或高于消费金额的金额，消费或预授权成功后，要求用户告知该实际扣款金额，如果用户能向商户或银行正确告知该扣款金额，则说明该用户是该信用卡账户所有者，交易将成功完成。否则，将撤销该交易(退款或取消预授权)。该辅助身份验证方法将增强信用卡远程支付的安全性，减少信用卡信息被盗用的风险。

2.根据权利要求1所述的信用卡远程支付的辅助身份验证方法，其特征包括在用户在使用信用卡远程支付成功消费前，商户或银行通过消费或预授权方式，扣除或冻结一笔金额，消费或预授权成功后，要求用户告知该实际扣款或冻结金额，以判断用户提供的信用卡账户是其本人所有，以降低信用卡远程支付的交易风险。该辅助的身份验证通过后，商户或银行撤销该交易，或将此交易金额作为预付款等。

3.根据权利要求1所述的信用卡远程支付的辅助身份验证方式，其特征是从用户提供的信用卡账户进行授权扣款时，事先并不告知用户实际扣款金额，而是在该笔实际扣款成功后，要求用户查询该实际扣款金额，如果用户能正确告知该实际扣款金额，则认为该用户为所提供的信用卡账户的所有人。

4.根据权利要求1、权利要求2及权利要求3所述的信用卡远程支付的辅助身份验证方式，其特征是判断用户能否获取商户或银行的实际扣款金额，但在实际项目使用，用户在和商户或银行比对该扣款金额信息时，也可能是提供一个使用该金额进行运算后的数值，而非该金额本身。比如，用户端和商户(银行)端都使用该实际扣款金额进行了相同的加密运算或者摘要运算后得到一个数值，双方如验证该数值一致，则表明用户正确告知了扣款金额，该用户是该信用卡账户的所有人。

5.根据权利要求1所述的信用卡远程支付的辅助身份验证方式，其特征在于该远程支付方式不需要用户使用信用卡在POS机进行刷卡消费，而是用户通过电话、互联网或短信等方式，向商户或银行告知信用卡资料，一般包括信用卡卡号、有效期以及CVV2验证码(信用卡背面签名栏末三位)等信息，商户通过银行或直接由银行从用户提供的信用卡账户进行扣款或进行预授权交易。