[发明专利]用于安全地证实交易的系统和方法

说明书

本申请是2010年4月9日提交的美国临时申请No.61/322,677（代理人案卷号No.016222-067800US）的非临时申请且要求其优先权，该临时申请的全部公开通过引用通用地纳入于此。

背景

在使用诸如借记卡和信用卡之类的支付卡为货物和服务进行支付时需要有更安全的数据传递。

在典型的支付交易中，用户可在商户处使用信用卡购买物品或将他的账户信息输入到商户的web站点的支付页面中。当用户在商户场所现场时，商户然后使用POS（销售点）终端来生成授权请求消息。替换地，对于在线交易，商户web站点可生成用于无卡（CNP）交易的授权请求消息。在任一实例中，该授权请求消息均被传递给该信用卡的发行方计算机，并且该发行方计算机可批准或拒绝授权该交易的请求。

骗子有各种企图获得用户的账户信息用于进行欺诈性交易的方法。为了解决此问题，可使支付交易部分地依赖于并不构成存储在用户的借记卡或信用卡中的账户信息的一部分的数据、或者并不构成由用户通常向商户的web站点的支付页面提供的信息的一部分的数据。

然而，为对抗骗子所进行的修改可能是成本高昂的。例如，要修改所有发行方计算机来容适此类防欺诈措施可能是成本高昂的。因此，需要能在不要求发行方修改其计算机的情况下为支付交易提供更多安全性的系统和方法。

本发明的各实施例个体及共同均解决这些及其他问题。

简要概述

本发明的实施例涉及用于处理交易的方法、系统和设备。

本发明的一个实施例涉及接收包括第一验证值的第一授权请求消息，确定该第一验证值是否有效，创建包括第二验证值的第二授权请求消息，以及向服务器计算机发送该第二授权请求消息。

本发明的另一实施例涉及向服务器计算机发送证实指示符，其中该证实指示符指示该第一验证值是否有效。

本发明的另一实施例涉及当第一验证值并非有效时确定第一授权请求消息是否包括与便携式设备相关联的静态验证值。

本发明的另一实施例涉及从第一服务器计算机接收与支付交易相关联的授权请求消息，从该第一服务器计算机接收证实指示符，其中该证实指示符指示与该支付交易相关联的验证值是否有效，以及基于该证实指示符来生成授权响应消息。

本发明的这些以及其他实施例将在下文中更详细地描述。

附图简要描述

图1示出根据本发明一实施例的系统的框图。

图2a示出根据本发明一实施例的IP网关的一些组件的框图。

图2b示出根据本发明一实施例的支付处理网络的一些组件的框图。

图3a示出出现在移动电话中的功能性组件的框图。

图3b示出支付卡的概略描绘。

图4示出根据本发明一实施例的验证令牌的一些组件的框图。

图5示出有人正同与客户端设备相关联的验证令牌进行交互的图片。

图6示出了解说根据本发明一实施例的在处理交易时所涉及的其中一些步骤的流程图。

图7示出根据本发明一实施例的在证实过程之前以及之后的示例性授权请求消息。

图8示出计算机装置的框图。

详细描述

为了给电子交易提供更多安全性，在电子交易的处理期间可以使用并不构成账户信息的一部分也不存储在用户的贷记卡或信用卡中、且并不能轻易得到的数据。此类数据可在任何时刻由外部源生成并被引入到交易过程中，并且然后由处理实体进行验证来确保该交易源自授权的源。在某个时刻，在交易数据到达由发行方操作的发行方计算机之前，处理实体可用发行方计算机预期接收的数据来替换掉此并不构成账户信息的一部分的数据。以此方式，该处理实体就能提供更多的安全性，并且在不强制发行方计算机对其当前处理交易的方法作出改变也不要求对其计算机进行改变的情况下认证交易。

以下公开提供用于使用带有不同数据元素的授权消息来处理购买交易的示例性系统和方法。一个授权请求消息可包括动态验证值（dCVV2），而另一个授权请求消息可包括静态验证值（CVV2）。

在本发明的一个实施例中，用户经由客户端计算机通过第一通信信道来与IP网关服务器计算机通信。用户然后将来自便携式设备（例如，非接触式支付卡）中的芯片的账户信息经由与客户端计算机相关联的令牌来提供给该客户端计算机。该验证令牌可以在该客户端计算机内或与之连接。账户信息可被存储在便携式设备上的集成电路（IC）芯片中。