[发明专利]验证识别信息的认证框架扩展

说明书

相关申请的交叉参照

本申请是2010年1月29日提交的题为“验证识别信息的认证框架扩展（AUTHENTICATION FRAMEWORK EXTENSION TO VERIFY IDENTIFICATION INFORMATION）”的美国专利申请No.61/299,912的PCT申请并要求其优先权，该申请的内容出于所有目的通过引用整体结合于此。

背景技术

电子商务账户频繁地被消费者用来进行购物或参与其他交易。电子商务账户包括信用卡、借记卡、预付购物卡、旅行卡、或者可用于购买商品或服务或参与其他类型的交易的任何其他账户。对电子商务账户（也可称为交易账户）不断增加的依赖性已导致确保通过这些账户进行的交易的安全性和可靠性的需求。

3-D安全认证协议和框架是用于增加在线进行交易的安全性的一种这样的系统。在使用3-D安全协议的典型交易中，消费者可能期望从商家购买商品或服务。使用作为在商家的交易处理系统上运行的计算机程序的商家插件的商家识别消费者交易账户的发行机构。典型地，消费者将提供与交易账户相关联的账号，并且商家插件可查询能确定与账号相关联的发行机构的目录服务器。发行机构通常是消费者维护账户的银行，但是其他类型的发行机构也是可能的。

然后，目录服务器可查询与发行机构相关联的授权控制服务器以确定消费者是否已登记了认证服务。在一些情况下，如果消费者尚未登记，则给予消费者登记的机会。如果消费者登记或者已登记，则目录服务器可返回指示消费者能够得到认证的响应。然后，商家插件可将消费者重定向到与发行机构的授权控制服务器相关联的站点，诸如网站。一旦重定向，授权控制服务器就可提示消费者输入先前已在发行机构和消费者之间建立的口令。

如果消费者输入的口令与发行机构所存储的口令相匹配，则消费者可以说是已得到认证。只有交易账户的合法所有人应当能够提供准确的口令。然后，发行机构系统可将指示消费者已得到认证的响应返回至商家插件。然后，交易可继续，并且消费者能够完成商品或服务的购买。

现有3-D安全协议和框架提供用于在交易账户持有人参与购买交易时对其进行认证的安全且可靠的系统。然而，交易账户频繁地用于不是直接购买交易的其他类型的交易。此外，这些类型的交易可具有与只认证正在参与交易的消费者不同的认证需求。增强和扩展现有3-D安全协议和框架来将能力扩展到交易账户持有人的简单口令认证以外可能是合乎需要的。

本公开的各个实施例单独地或共同地解决这些以及其他问题。

发明内容

公开了用于认证交易中所涉及的各方的系统和方法。本公开的一些实施例涉及用于认证交易参与者的各种识别属性的系统和方法。这些属性可包括诸如参与者的姓名、地址、社会保障号、生日之类的项目、或者任何其他识别属性。在一些实施例中，交易中的所有参与者可具有经认证的识别信息。3-D安全协议和框架被扩展和增强以提供认证交易参与者的识别细节的能力。

在一个实施例中，提供了非瞬态计算机可读介质。非瞬态计算机可读介质可在其上存储指令集，这些指令在由处理器执行时使得该处理器：将授权请求发送给认证控制服务器，该授权请求包括与交易参与者相关联的数据；接收来自认证控制服务器的授权响应，该授权响应包括指示与交易参与者相关联的数据中得到验证的部分的指示符；确定指示符是否满足或超过阈值；以及如果满足或超过阈值，则授权交易。

在另一实施例中，提供了非瞬态计算机可读介质。非瞬态计算机可读介质可在其上存储指令集，这些指令在由处理器执行时使得该处理器：接收授权请求，该授权请求包括与交易参与者相关联的数据；将与交易参与者相关联的数据与发行机构所存储的数据作比较；以及发送授权响应，该授权响应包括指示比较结果的指示符。

在下文中详细地描述本发明的这些以及其他实施例。

附图说明

图1示出示例性转账交易。

图2示出转账交易的示例性屏幕截图。

图3示出接收者认证。

图4示出使用编码值的接收者认证。

图5示出接收者认证的高级流程图。

图6示出认证交易参与者的高级流程图。

图7示出认证交易参与者的高级流程图。

图8示出计算机的高级示图。

具体实施方式