[发明专利]用于认证基于浏览器的移动设备和用户的方法和系统

权利要求书

1.一种在线交易的用户认证过程，包括：

通过基于云的认证服务计算机系统从用户移动设备接收与在线交易相关联的用户认证请求，该用户认证请求包括用户认证数据、用户移动设备标识数据和包括实体的实体标识数据和交易金额的交易数据；

通过在基于云的认证服务计算机系统上运行的移动交易应用程序确定所述在线交易中涉及的所述用户和所述实体都注册了基于云的认证服务；

通过所述移动交易应用程序基于利用所述用户认证请求提交的所述数据来识别用户数据结构和用户简档；

通过所述移动交易应用程序确定所接收的用户认证数据和用户移动设备标识数据与存储在所述用户简档中的数据相匹配；

通过所述移动交易应用程序确定利用所述用户认证请求提交的数据的至少一部分满足存储在所述用户简档中的所述实体的要求；以及

通过移动交易应用程序向实体计算机发送指示对所述用户的认证和对所述用户移动设备的认证的肯定用户认证消息。

2.如权利要求1所述的方法，还包括：在接收所述用户认证请求之后：

通过在所述基于云的认证服务计算机系统上运行的移动交易应用程序来确定在线交易中涉及的用户未注册基于云的认证服务；以及

通过移动交易应用程序向所述用户移动设备发送注册消息。

3.如权利要求1所述的方法，还包括：在接收到所述用户认证请求之后：

通过在所述基于云的认证服务计算机系统上运行的移动交易应用程序来确定所述在线交易中涉及的所述实体未注册基于云的认证服务；以及

通过移动交易应用程序向实体计算机发送注册消息。

4.如权利要求1所述的方法，还包括：在识别所述用户数据结构和所述用户简档之后：

通过所述移动交易应用程序确定所接收的用户认证数据和用户移动设备标识数据中的至少一个与存储在所述用户简档中的数据不匹配；以及

通过所述移动交易应用程序向实体计算机发送指示所述用户和所述用户移动设备中的至少一个尚未被验证的否定用户认证消息。

5.如权利要求1所述的方法，还包括：在识别所述用户简档之后：

通过所述移动交易应用程序来确定关于所述在线交易尚未满足该实体的至少一个要求；以及

通过所述移动交易应用程序向实体计算机发送否定用户认证消息，该否定用户认证消息指示尚未满足该实体的至少一个要求。

6.如权利要求1所述的方法，其中，所述实体是商家。

7.如权利要求1所述的方法，其中，所述用户认证数据包括为所述在线交易对用户进行认证所需的至少一种类型的生物识别数据。

8.如权利要求7所述的方法，其中，所述用户认证数据包括摄影数据、面部数据、指纹数据和语音数据中的至少一个。

9.一种认证系统，包括：

至少一个用户移动设备，包括至少一个认证器；以及

基于云的计算机系统，与所述至少一个用户移动设备进行通信，所述基于云的计算机系统包括可操作地连接到存储设备的基于云的处理器，其中所述存储设备包括移动交易应用程序，所述移动交易应用程序包括被配置为使所述基于云的处理器进行以下操作的指令：

从用户移动设备接收与在线交易相关联的用户认证请求，该用户认证请求包括用户认证数据、用户移动设备标识数据以及包括实体的实体标识数据和交易金额的交易数据；

确定所述在线交易中涉及的所述用户和所述实体都注册了基于云的认证服务；

基于利用所述用户认证请求提交的数据来识别用户数据结构和用户简档；

确定所接收的用户认证数据和用户移动设备标识数据与存储在所述用户简档中的数据相匹配；

确定利用所述用户认证请求提交的所述数据的至少一部分满足存储在所述用户简档中的所述实体的要求；以及

将肯定用户认证消息发送到实体计算机，所述肯定用户认证消息指示对所述用户的认证和对所述用户移动设备的认证。