[发明专利]使用移动设备认证远程交易

权利要求书

1.一种用于认证的方法，包括：

在认证服务器计算机处接收交易细节，其中所述交易细节用于由消费者使用与发行机构相关联的账户实施的交易；

在与所述发行机构通信之前，由所述认证服务器计算机向所述消费者操作的移动设备发起认证请求消息；

在与所述发行机构通信之前，由所述认证服务器计算机从所述移动设备接收个人标识符；以及

在从所述移动设备接收所述个人标识符之后，发起向所述发行机构发送授权请求消息，所述授权请求消息包括与所述账户相关联的账户标识符，

其中，在被所述认证服务器计算机接收到时所述个人标识符是经加密的，且其中，在经加密的个人标识符被从所述移动设备接收到之前，所述移动设备使用存储在所述移动设备中的第一传输密钥来加密所述个人标识符，且其中，所述方法进一步包括：

由所述认证服务器计算机使用第二传输密钥解密所接收到的经加密的个人标识符；

在用所述第二传输密钥解密所述经加密的个人标识符之后，用第一发行机构密钥加密所述个人标识符；以及

向所述发行机构提供所述经加密的个人标识符，其中所述发行机构随后用第二发行机构密钥解密所述经加密的个人标识符。

2.如权利要求1所述的方法，进一步包括：

确定所述个人标识符匹配先前所存储的所述消费者的个人标识符；

生成指示肯定认证结果的认证指示符；以及

向钱包服务器计算机或商家服务器计算机提供所述认证指示符。

3.如权利要求1所述的方法，其特征在于，使用电话号码来检索与所述账户相关联的所述账户标识符。

4.如权利要求2所述的方法，其特征在于，使用电话号码来检索与所述账户相关联的所述账户标识符。

5.如权利要求1所述的方法，其特征在于，向所述发行机构提供所述经加密的个人标识符包括：

经由钱包服务器计算机或商家服务器计算机向所述发行机构提供所述经加密的个人标识符。

6.如权利要求1-4中的任一项所述的方法，其特征在于，发起所述授权请求消息的发送包括：

生成包括所述账户标识符和所述经加密的个人标识符的所述授权请求消息；以及

向所述发行机构发送所述授权请求消息。

7.如权利要求1-4中的任一项所述的方法，其特征在于，发起所述授权请求消息的发送包括：

向网关计算机提供所述个人标识符或指示所接收的个人标识符匹配先前存储的个人标识符的认证指示符，所述网关计算机是钱包服务器计算机或商家服务器计算机，其中，所述钱包服务器计算机或所述商家服务器计算机被配置成：

生成包括所述账户标识符和所述经加密的个人标识符的所述授权请求消息；以及

向所述发行机构发送所述授权请求消息。

8.如权利要求1-4中的任一项所述的方法，其特征在于，发起所述授权请求消息的发送包括：

向网关计算机提供所述个人标识符或指示所接收的个人标识符匹配先前存储的个人标识符的认证指示符以及数字证书，所述网关计算机是钱包服务器计算机或商家服务器计算机，其中，所述钱包服务器计算机或所述商家服务器计算机被配置成：

生成包括所述账户标识符和所述经加密的个人标识符或所述认证指示符的所述授权请求消息；以及

向所述发行机构发送所述授权请求消息。

9.如权利要求1-5中的任一项所述的方法，其特征在于，所述个人标识符是个人识别号(PIN)且其中，所述账户标识符是主账号(PAN)。

10.如权利要求1-5中的任何所述的方法，其特征在于，所述个人标识符是生物标识符。