[发明专利]一种基于并行自主信道多用户多因素身份验证的交易授权方法和系统

权利要求书

1.一种用于验证电子交易的交易处理系统，该系统包括：

一个或多个计算系统，其中每个计算系统还包括处理器、存储器和多个存储设备；

交易处理系统在处理交易时会按以下步骤进行：

交易者使用物理令牌发起交易；

向交易平台发送物理令牌中包含的多个凭证；

交易平台向交易过程所有者发送多个凭证；

物理令牌相关凭证自动激活验证过程所有者；

验证过程所有者向帐户所有者发送身份验证请求；

帐户所有者响应身份验证请求提供多个身份验证数据；

验证过程所有者对帐户所有者进行验证；

验证过程所有者根据账户所有者的响应向交易平台发送响应；

交易过程所有者向交易平台作出是否授权交易的响应；

综合验证过程所有者和交易过程所有者的响应；及

当账户所有者确认交易时，将综合响应发送给交易者，授权进行交易。

2.在权利要求1所述交易处理系统中，物理令牌是指在处理交易时使用的包含多个凭证的设备或卡。

3.在用于验证权利要求1所述交易的交易处理系统中，交易平台与交易过程所有者之间进行通信。

4.在权利要求1所述交易处理系统中，交易过程所有者管理交易请求并根据其预先制定的业务规则作出响应。

5.在权利要求1所述交易处理系统中，验证过程所有者与账户所有者进行数据通信以验证账户所有者的身份。

6.在权利要求1所述交易处理系统中，身份验证请求是发送给账户所有者的唯一代码。

7.在权利要求6所述交易处理系统中，身份验证请求被发送到账户所有者的移动设备上。

8.在权利要求1所述交易处理系统中，账户所有者提供的身份验证数据是从以下信息组合中选出：多个个人代码、生物特征和数字签名。

9.在权利要求6所述交易处理系统中，账户所有者的响应作为唯一代码和身份验证数据的组合被发送给验证过程所有者。

10.在权利要求9所述交易处理系统中，账户所有者对验证过程所有者的综合响应验证账户所有者的身份并授权交易。

11.在权利要求1所述交易处理系统中，交易过程所有者和验证过程所有者同时确定是否授权先前由账户所有者发起的交易。

12.在权利要求1所述交易处理系统中，只有当验证过程所有者和交易过程所有者均发送授权交易的响应时，交易才被批准。

13.在权利要求1所述交易处理系统中，发送给账户所有者的身份验证请求包括一系列的交易明细数据，以便账户所有者能够核查交易，从而确定是否授权交易。

14.在权利要求13所述交易处理系统中，账户所有者发送综合响应信息，该信息包括身份验证数据、交易明细数据和数字签名。

15.在权利要求14所述交易处理系统中，账户所有者的身份验证数据只出现在综合响应信息的数字签名中。

16.在权利要求14所述交易处理系统中，验证过程所有者综合一系列的已知交易明细和账户所有者的身份验证数据，以核证数字签名。