[发明专利]采用位置匹配的认证系统和方法

说明书

根据本发明的一些实施方案，提供了一种认证方法。在通信设备处接收来自访问设备或者资源提供商的用于交易的交易数据。所述交易数据包括访问设备的位置。通信设备的位置由该通信设备确定。判断所述访问设备的位置和所述通信设备的位置之间的距离是否处于预定阈值以内。如果所述访问设备的位置和所述通信设备的位置之间的距离不处于预定阈值以内，那么不对所述交易授权。

相关申请的交叉引用

本申请要求2016年2月12日提交的发明名称为“AUTHENTICATION SYSTEMS ANDMETHODS USING MERCHANT AND CONSUMER LOCATIONS”的美国临时专利申请No.62/294,471的权益，通过引用将其全文并入本文。

背景技术

通常在向资源提供商请求交易时由用户对交易进行认证。例如，卡持有者可以在销售点对购买进行认证。可以由用于实施交易的设备(例如，信用卡、移动设备、通信设备、安全设备等)传达用户的敏感信息，例如，主账号(PAN)、访问编号或者PIN编号。但是，用户可能出于安全方面的顾虑不想与资源提供商共享其敏感信息。

因此，需要一种安全并且有效率的方法为更多的用户提供使用其设备实施交易同时又保持对资源提供商隐藏其敏感信息的能力。这样减少了敏感信息被传达给的各方的数量，因而既降低了资源提供商实施欺诈的风险，又降低了敏感信息被拦截和不当使用的风险。

为了进一步避免未经授权的各方实施欺诈，授权实体可以运作认证系统，以确保敏感信息正在交易当中被经授权的用户使用。但是，对于面对面的交易而言，则需要更好的认证方法。认证实体可以看到来自资源提供商的包含用户敏感信息的授权请求消息，但是却无法验证敏感信息的授权用户实际处于资源提供商处。例如，未经授权的用户可能盗取并且挪用了该敏感信息(例如，盗取的信用卡)。本发明的实施方案单独地和共同地解决了这个和其他问题。

发明内容

根据本发明的一些实施方案，提供了允许用户使用其通信设备执行支付交易的系统和方法，所述系统和方法不要求在商家处使用无接触元件或专用硬件。此外，还提供了在与资源提供商的面对面的交易当中采用用户的相应位置对用户进行认证的系统和方法.

根据本发明的一些实施方案，提供了一种执行用户和资源提供商之间的交易的方法。所述方法包括在用户的通信设备处接收来自与所述资源提供商相关联的访问设备的用于所述交易的交易数据。所述交易数据可以包括访问设备的位置和敏感信息。所述方法还包括由所述通信设备确定所述通信设备的位置。所述方法还包括由所述通信设备或者与所述通信设备通信的远程计算机判断所述访问设备的位置和所述通信设备的位置之间的距离是否处于预定阈值以内。如果所述访问设备的位置和所述通信设备的位置之间的距离不处于所述预定阈值以内，那么不对所述交易授权。如果所述访问设备的位置和所述通信设备的位置之间的距离处于所述预定阈值以内，那么使用对应于所述敏感信息的令牌进一步处理所述交易。

本发明的实施方案还涉及一种包括处理器和非暂态计算机可读介质的通信设备。所述计算机可读介质可以包括可由所述处理器执行的用于实施上述方法或者文中描述的方法中的任何方法的代码。

本发明的实施方案还涉及一种包括处理器和非暂态计算机可读介质的服务器计算机。所述计算机可读介质可以包括可由所述处理器执行的用于实施文中所述方法中的任何方法的代码。

本发明的这些和其他实施方案将在下文更详细地描述。

附图说明

图1示出根据本发明的一些实施方案的采用位置匹配的认证系统和方法的方框图。

图2示出了根据本发明的一些实施方案的采用位置匹配的认证方法的流程图。

图3示出了根据本发明的一些实施方案的通信设备的方框图。

图4示出了根据本发明的一些实施方案的应用提供商计算机的方框图。