[发明专利]利用旋转应用交易计数器进行安全支付交易

权利要求书

1.一种用于处理金融交易的计算机实施的方法，包括：

由与用户相关联的计算设备从账户管理系统接收一组公共应用交易计数器以及与所述一组公共应用交易计数器相对应的一组私有应用交易计数器；

由与所述用户相关联的所述计算设备从商户计算系统接收用于处理支付交易的针对支付信息的请求，所述针对支付信息的请求包括针对支付账户信息和商户计算系统交易代码的请求；

由与所述用户相关联的所述计算设备获取支付账户信息、所述一组公共应用交易计数器中的一个公共应用交易计数器以及相对应的所述一组私有应用交易计数器中的相对应的一个私有应用交易计数器，以在不访问与所述用户相关联的所述计算设备的安全元件的情况下处理所述针对支付信息的请求；

由与所述用户相关联的所述计算设备在不访问所述安全元件的情况下使用所述商户计算系统交易代码以及相对应的所述一组私有应用交易计数器中的相对应的所述一个私有应用交易计数器生成安全代码；

由与所述用户相关联的所述计算设备将所述针对支付信息的请求的响应传送至所述商户计算系统，所述响应中的信息包括所获取的支付账户信息、所述一组公共应用交易计数器中的所获取的一个公共应用交易计数器以及所生成的安全代码，其中所述信息由所述商户计算系统在支付处理请求中传送至所述账户管理系统以便支付批准；以及

由与所述用户相关联的所述计算设备接收所批准的支付交易的通知，所批准的支付交易的所述通知指示所述账户管理系统确认来自所述商户计算系统的所述支付处理请求中所接收的所述一组公共应用交易计数器中的所述一个公共应用交易计数器和所生成的安全代码的有效性。

2.根据权利要求1所述的计算机实施的方法，其中所述一组公共应用交易计数器中的每一个公共应用交易计数器在预定义的时间段之后期满。

3.根据权利要求1所述的计算机实施的方法，其中所述一组公共应用交易计数器中的每一个公共应用交易计数器针对单次交易有效。

4.根据权利要求1所述的计算机实施的方法，其中所述一组公共应用交易计数器包括在时间和数量方面有限的随机生成的值的集合。

5.根据权利要求1所述的计算机实施的方法，进一步包括由与所述用户相关联的所述计算设备接收代理账户信息，其中所获取的支付账户信息包括所述代理账户信息。

6.根据权利要求1所述的计算机实施的方法，其中所述安全代码是动态卡验证数字。

7.根据权利要求1所述的计算机实施的方法，进一步包括由与所述用户相关联的所述计算设备确定所述一组公共应用交易计数器和相对应的所述一组私有应用交易计数器可用并且并未期满。

8.根据权利要求1所述的计算机实施的方法，其中所述账户管理系统确认所述一组公共应用交易计数器中的所述一个公共应用交易计数器的有效性包括：由所述账户管理系统所操作的一个或多个计算设备确定所述一组公共应用交易计数器中的所述一个公共应用交易计数器并未期满或者之前并未使用。

9.根据权利要求1所述的计算机实施的方法，其中所述账户管理系统使用在所述支付处理请求中所接收的所述一组公共应用交易计数器中的所述一个公共应用交易计数器获取相对应的所述一组私有应用交易计数器中的相对应的所述一个私有应用交易计数器，并且其中所述一组私有应用交易计数器中的所获取的一个私有应用交易计数器被用来重新计算所生成的安全代码。

10.根据权利要求9所述的计算机实施的方法，其中所述账户管理系统通过确认重新计算的安全代码与在所述支付处理请求中接收到的所生成的安全代码相匹配来确认所生成的安全代码的有效性。

11.根据权利要求1所述的计算机实施的方法，其中所述一组私有应用交易计数器包括在时间和数量方面有限的随机生成的值的集合。