[发明专利]交易的委托

说明书

描述了一种利用支付凭证执行交易的方法，其中，交易是由被委托的用户批准的。支付凭证的发行者和用户在他们之间为被委托的用户确立许可的使用和认证选项。被委托的用户使用支付凭证来执行交易。交易和被委托的用户所使用的认证选项这二者被提供给发行者。如果交易落在许可的使用内并且认证选项对于被委托的用户是有效的，则发行者然后将允许交易。还描述了合适的计算设备和服务提供。

相关申请的交叉引用

本申请要求2015年12月11日提交的欧洲专利申请序列号15199664.2的申请日的优先权和权益，该欧洲专利申请特此通过其整体引用而并入。

技术领域

本发明一般涉及对于交易的用户识别和认证。实施例涉及对支付设备进行用户的认证，其中特定的实施例涉及第二用户的认证。

背景技术

支付卡(诸如信用卡和借记卡)非常广泛地用于所有形式的金融交易。近年来，这些支付卡的使用随着技术的发展已显著地演变。许多支付在零售地点进行，通常其中物理支付卡与销售点(POS)终端进行交互以支持交易授权。这些支付卡可以通过刷过磁条读取器来与POS进行交互，或者对于“芯片卡”或“智能卡”而言，通过与智能卡读取器直接接触(根据标准ISO/IEC 7816)或者通过经由局部短程无线通信的非接触交互(根据标准ISO/IEC 14443)来与POS进行交互。为了确保账户持有者请求支付，持卡者验证的使用被使用，其中，通常通过输入到POS或移动支付设备中的个人标识号(PIN)来对用户进行认证。签名是早期的认证范式，现在一般仅在PIN不可用时才被使用。出于其它的目的，若干其它的认证范式被使用：指纹、面部识别、语音识别和手势都被一定程度地使用，其它生物计量和其它标识符也是一样。这些认证方法中的几个认证方法可以用于通过用户移动电话来进行认证。

用户行为的更好的理解和更佳的测量已允许在支付设备交易中进行更复杂的欺诈检测。进一步的发展已是使用户确定他们自己允许的或预测的行为，由此对由可能不是持卡者的账单支付者担保的一组卡或单个卡的使用设置界限，并且当活动已在用户设置的界限之外时允许特定的使用约束和更强的欺诈检测。这可以例如利用“In Control”解决方案的所有人的使用来实现—卡发行者使用“In Control”提供网站或移动app，其使得被授权用户能够在那个用户的控制下对卡设置各种不同的限制和许可(permission)。

目前，存在将期望持卡者将他们的卡或其它支付设备的使用委托给另一个人的情形，但是这当前产生了法律和实用困难。将期望的是使得能够实现可用于支持被委托的交易的各种用户交互可能性。

发明内容

在第一方面，本发明提供了一种使用支付凭证执行交易的方法，其中，支付凭证包含在被配置为代表交易中的用户的设备中，支付凭证的发行者和用户已为被委托的用户确立了许可的使用和认证选项；该方法包括：被委托的用户使用支付凭证来与支付网络基础设施的终端执行交易，其中，被委托的用户所使用的认证选项和交易通过支付网络基础设施提供给发行者；由此发行者的发行者认证模块被配置为如果交易落在许可的使用内并且认证选项对于被委托的用户是有效的，则允许交易。

该方法允许将进行交易的能力从用户有效地委托给使用用户的账户、但是在用户的有效控制下的受托人(delegate)。如下面所讨论的，该方法是极其通用的，并且可以在若干使用模型中采用。

在一种类型的实施例中，支付凭证是计算设备，其中，该计算设备被编程为充当支付凭证并且充当适于与发行者确立许可的使用的管理设备。该计算设备可以例如是蜂窝无线电信手机。

在另一类型的实施例中，支付凭证与适于充当与发行者确立许可的使用的管理设备的任何计算设备是分离的。这样的支付凭证可以是支付卡，但是可以是被交易处理系统的终端识别为适于发起交易的任何元件。

在实施例中，支付凭证适于使用EMV协议发起交易，并且其中，在发行者应用数据中传送选择的认证选项。可以在PIN尝试计数器内传送选择的认证选项。