[发明专利]用于使用基于交易特定信息的令牌和密码的交易处理的装置和方法

权利要求书

1.一种交易处理的方法，包括：

由移动通信装置从访问装置接收用于执行交易的访问装置数据；

由所述移动通信装置生成包括所述访问装置数据和与所述移动通信装置相关联的通信装置数据的令牌请求，其中所述访问装置数据和所述通信装置数据特定于所述交易；

由所述移动通信装置将所述令牌请求发送到服务器计算机；

由所述移动通信装置接收令牌和密码，所述密码已经由所述服务器计算机使用所述访问装置数据和所述通信装置数据生成；以及

由所述移动通信装置将所述令牌和所述密码提供给所述访问装置以用于转发给所述服务器计算机，使得所述服务器计算机能够处理所述令牌并且能够通过解密所述密码并基于解密的密码中的交易特定信息确定令牌确保等级来执行授权决策。

2.根据权利要求1所述的方法，其中所述访问装置数据包括所述访问装置的位置信息，并且其中所述通信装置数据包括所述通信装置的位置信息。

3.根据权利要求2所述的方法，其中所述密码是使用令牌特定信息生成的，所述令牌特定信息包括何时请求所述令牌。

4.根据权利要求1所述的方法，其中所述访问装置数据存在于显示在所述访问装置上的二维码中。

5.根据权利要求1所述的方法，其中所述访问装置数据包括资源提供者ID和交易启动时间戳。

6. 一种通信装置，包括：

处理器，以及

计算机可读介质，所述计算机可读介质包括可由所述处理器执行的代码，用于实现一种方法，所述方法包括：

从访问装置接收用于执行交易的访问装置数据；

生成包括所述访问装置数据和与所述通信装置相关联的通信装置数据的令牌请求，其中所述访问装置数据和所述通信装置数据特定于所述交易；

将所述令牌请求发送到服务器计算机；

接收令牌和密码，所述密码已经由所述服务器计算机使用所述访问装置数据和所述通信装置数据生成；以及

将所述令牌和所述密码提供给所述访问装置，其中所述访问装置将所述密码和所述令牌转发给所述服务器计算机，使得所述所述服务器计算机能够处理所述令牌并且能够通过解密所述密码并基于解密的密码中的交易特定信息确定令牌确保等级来执行授权决策。

7.根据权利要求6所述的通信装置，其中所述访问装置数据包括所述访问装置的位置信息，并且其中所述通信装置数据包括所述通信装置的位置信息。

8.根据权利要求7所述的通信装置，其中所述密码是使用令牌特定信息生成的，所述令牌特定信息包括何时请求所述令牌。

9.根据权利要求6所述的通信装置，其中所述访问装置数据存在于显示在所述访问装置上的二维码中。

10.根据权利要求6所述的通信装置，其中所述访问装置数据包括资源提供者ID和交易启动时间戳。

11.一种交易处理的方法，包括：

由访问装置向移动通信装置提供用于执行交易的访问装置数据，其中所述移动通信装置生成包括所述访问装置数据和与所述移动通信装置相关联的通信装置数据的令牌请求并将所述令牌请求发送到服务器计算机，所述服务器计算机向所述移动通信装置返回令牌和令牌密码，所述令牌密码已经由所述服务器计算机使用所述访问装置数据和所述通信装置数据生成，其中所述访问装置数据和所述通信装置数据特定于所述交易；

由所述访问装置从所述移动通信装置接收所述令牌和所述密码；

由所述访问装置生成授权请求消息；以及

由所述访问装置将所述授权请求消息传送到所述服务器计算机，使得所述服务器计算机能够使用所述令牌处理所述交易并且能够通过解密所述密码并基于解密的密码中的交易特定信息确定令牌确保等级来执行授权决策。