[发明专利]分发令牌和管理令牌关系的方法

说明书

一种用于促进交易的方法可包含经由令牌服务器计算机生成令牌以供第一实体计算机使用，其中所述令牌是响应于从所述第一实体计算机接收到的请求而生成的。所述方法还可包含经由所述令牌服务器计算机将所述令牌传输到所述第一实体计算机，其中所述第一实体计算机将所述令牌传输到第二实体计算机。所述方法还可包含在所述令牌服务器计算机处且从所述第一实体计算机接收指示所述第二实体计算机成功接收所述令牌的数据。所述数据可包含至少从以下导出的哈希值：所述令牌，指示所述第二实体计算机的身份的数据，和由所述令牌服务器计算机将指示所述第二实体计算机成功接收所述令牌的所述数据写入到注册表。

相关申请交叉引用

技术领域

背景技术

令牌化已成为提高交易安全性的流行方法。在进行这些类型的交易时，使用令牌化提供了许多优势，例如提高效率和安全性。例如，可以生成令牌以表示主账号(PAN)或其它类型的敏感数据(如活动门票)。通常，令牌从一个实体传递到另一个实体。例如，令牌可以在某些集成系统中由一个商家传递到另一个商家。然而，在现代复杂的生态系统中，通过几个实体跟踪令牌传递变得越来越复杂。跟踪令牌的监管链以确保令牌未被篡改可能很重要。

可参考图1示出常规令牌交易系统。在常规令牌交易系统中，令牌请求者110与令牌服务器计算机120通信。令牌请求者可以是请求来自令牌服务器计算机120的令牌的实体计算机或装置。令牌服务器计算机120负责令牌的生成和注册。例如，令牌请求者110请求来自令牌服务器计算机120的令牌，并且在校验后，令牌服务器计算机120生成、注册令牌并将令牌返回给令牌请求者110。令牌请求者110接着通过将包含令牌的授权请求消息发送到支付处理器网络130来直接与(或通过商家)支付处理器网络130发起支付交易。支付处理器网络130接着将授权请求消息转发到发行方140以供授权。

虽然常规令牌交易系统是适用的，但可以进行改进。例如，令牌请求器110通常可以将从令牌服务器计算机120接收到的令牌转发到第二实体(未示出)，并且第二实体又可将令牌转发到第三实体，等。在此类情境中，令牌服务器计算机120难以跟踪令牌从一个实体到另一个实体的各种切换，并保持所生成令牌的完整性和有效性方面的置信级。

本发明的实施例解决了这些和其它问题。

发明内容

在本发明的一些实施例中，系统和方法在令牌凭证通过涉及交易的实体从令牌请求者传递到令牌“消费者”(例如，发送所接收以供授权的令牌凭证的商家)时使用哈希函数来追踪和跟踪令牌凭证的分发。本发明的实施例支持令牌在多个实体之间传递的更复杂情境中的令牌化交易。本发明的实施例还提高了安全性，并降低了与令牌相关联的欺诈风险。

本发明的一些实施例涉及一种用于促进交易的方法。所述方法可包含经由令牌服务器计算机生成令牌以供第一实体计算机使用，其中所述令牌是响应于从所述第一实体计算机接收到的请求而生成的。所述方法还可包含经由所述令牌服务器计算机将所述令牌传输到所述第一实体计算机，其中所述第一实体计算机将所述令牌传输到第二实体计算机。所述方法还可包含在所述令牌服务器计算机处且从所述第一实体计算机接收指示所述第二实体计算机成功接收所述令牌的数据。所述数据可包含至少从以下导出的哈希值：所述令牌，指示所述第二实体计算机的身份的数据，和由所述令牌服务器计算机将指示所述第二实体计算机成功接收所述令牌的所述数据写入到注册表。

在一些实施例中，在令牌服务器计算机处且从第一实体计算机接收指示第二实体计算机成功接收令牌的数据之前，第一实体计算机从第二实体计算机接收指示第二实体计算机成功接收令牌的数据。

在一些实施例中，哈希值由第二实体计算机生成。

在一些实施例中，哈希值是第一哈希值，并且所述方法还包含在令牌服务器计算机处且从第二实体计算机接收指示第三实体计算机成功接收令牌的数据。数据可包含至少从令牌导出的第二哈希值和指示第三实体计算机的身份的数据。数据还可包含由令牌服务器计算机将指示第三实体计算机成功接收令牌的数据写入到注册表。