[发明专利]用于使用基于交易特定信息的令牌和密码的交易处理的装置和方法

说明书

公开了用于使用基于交易特定信息的令牌和密码的交易处理的装置和方法。访问装置可以向移动通信装置提供访问装置数据。所述通信装置生成包括所述访问装置数据和通信装置数据的令牌请求并将所述令牌请求发送到服务器计算机。所述服务器计算机向所述移动通信装置返回令牌和令牌密码。所述令牌和所述密码可以用在交易中。

技术领域

本专利申请是2015年2月17日提交的美国临时申请号62/117,291的非临时申请，并要求其权益，所述申请出于所有目的通过引用整体并入本文中。

背景技术

令牌可用于防止数据外泄。例如，令牌可用于代替个人信息，诸如驾驶执照号码、账户信息和社会安全号码等。令牌化信息可以减少欺诈的风险，因为与真实信息不同，可容易替换受损的令牌，以使得受损的令牌变得无用。虽然令牌最小化风险，但是欺诈者仍然可能在使用时捕获令牌，并可能尝试立即重用令牌。此外，也可能以欺诈的方式窃取并使用设置有令牌的装置（例如，智能电话）。

还存在其他问题。例如，无论令牌是否被使用，在商家交易期间诸如商家的一方可以无意地发起与显示给用户以获得批准的金额不同的金额的交易。

本发明的实施例分别以及一起解决了这些和其他问题。

发明内容

本发明的实施例涉及用于执行交易的基于云的一次性令牌处理系统。

本发明的一个实施例涉及一种方法，包括：由移动通信装置从访问装置接收访问装置数据；由移动通信装置生成包括访问装置数据和通信装置数据的令牌请求；由移动通信装置将令牌请求发送到服务器计算机，其中服务器计算机此后确定令牌并生成密码，其中密码是使用访问装置数据和通信装置数据生成的；由移动通信装置接收令牌和密码；以及由移动通信装置将令牌和密码提供给访问装置，其中访问装置将密码和令牌转发给验证密码并处理令牌的服务器计算机。

处理令牌可以包括涉及令牌的任何合适的活动。例如，处理令牌可以涉及将包括令牌的消息传送到另一个计算机，以使得计算机可以验证或确定与令牌关联的基本标识符。处理令牌可以可替代地包括确定与令牌关联的基本标识符和/或对令牌执行附加认证或欺诈处理。

本发明的另一个实施例涉及被配置成执行上述方法的移动通信装置。

本发明的另一个实施例涉及一种方法，包括由访问装置向移动通信装置提供访问装置数据，其中移动通信装置生成包括访问装置数据和通信装置数据的令牌请求并将令牌请求发送到向移动通信装置返回令牌和令牌密码的服务器计算机；由访问装置从移动通信装置接收令牌和密码；由访问装置生成授权请求消息；以及由访问装置将授权请求消息传送到服务器计算机，其中服务器计算机使用令牌验证密码并处理交易。

本发明的另一个实施例涉及被配置成执行上述方法的访问装置。

关于本发明的实施例的其他细节在附图中参考具体实施方式进行描述。

附图说明

图1示出根据本发明实施例的第一交易系统的框图。图1中示出用户执行支付交易的流程中的步骤。

图2示出根据本发明实施例的移动通信装置的框图。

图3示出根据本发明实施例的访问装置的框图。

图4示出根据本发明实施例的令牌化计算机的框图。

图5示出根据本发明实施例的第二交易系统的框图。图5中示出用户获得对建筑物的访问的流程中的步骤。

具体实施方式

本发明的实施例可以并入用于执行交易的基于云的令牌处理系统和方法。可以使用本发明的实施例的交易的类型包括但不限于访问交易（例如，当用户尝试进入某个位置、地点或建筑物时）、支付交易和数据请求交易。