[发明专利]用于认证基于浏览器的移动设备和用户的方法和系统

说明书

用于认证与在线交易相关联的基于浏览器的用户移动设备和用户的方法和系统。在一个实施例中，该过程包括由基于云的认证服务计算机从用户移动设备接收用户认证请求。移动交易应用程序确定在线交易中涉及的用户和实体注册了基于云的认证服务，识别用户数据结构和用户简档，确定所接收的用户认证数据和用户移动设备标识数据与存储在用户简档中的数据匹配，并确定满足实体的要求。然后，移动交易应用程序将肯定的用户认证消息发送到实体计算机。

相关申请的交叉引用

本申请要求2016年2月18日提交的美国专利申请第15/047,129号的申请日的优先权和权益，该申请通过引用方式整体并入本文。

技术领域

本文描述的实施例一般涉及强用户认证技术，并且更具体地涉及用于认证基于浏览器的移动设备和用户的方法和系统。一些实施例涉及用于消费者设备认证和持卡人认证，以用于基于浏览器的支付或购买交易。

背景技术

越来越多的交易由用户(例如消费者)操作运行浏览器软件的移动设备进行，该移动设备例如为膝上型计算机、平板计算机、智能电话、数字音乐播放器等。这些移动设备可用于执行许多任务，包括支付或购买交易。因此，为了防止欺诈，对参与任何此类交易的用户进行认证变得越来越重要。在一些典型情况下，通过根据认证协议输入个人识别号码(“PIN”)或移动个人识别号码(“mPIN”)等来认证用户。特别地，诸如支付卡发行者和/或其他金融机构的实体现在提供和/或使用旨在改善在线购买交易性能的标准化因特网交易协议，并且这些举措加速了电子商务的发展。根据一些标准化协议，发卡机构或发卡银行可以认证付款或购买交易，同时还可以降低归因于持卡人未授权交易的欺诈和相关退款的可能性。

用于在线交易的标准化因特网协议的示例是3-D安全协议。3-D安全协议与某些支付卡发行者提供(例如，Visa^TM或MasterCard SecureCode^TM验证)的认证程序一致并且是其基础，以在远程购买交易(例如与因特网相关联的交易)(通常称为在线交易和/或电子商务交易和/或卡不存在(“CNP”)交易)期间对商家的客户进行认证。经认证的购买交易的存在可能导致发行方金融机构承担欺诈责任(尽管在在线购买期间努力认证持卡人，仍然发生)。因此，支付卡发行者(例如发行银行)确保商家，即使发生欺诈活动也将使发行者认证的在线交易对商家支付费用。例如，如果不法行为者利用电子设备与丢失或被盗的支付卡相结合欺诈性地进行在线购买交易，并且该发卡机构对该不法行为者和/或电子设备进行认证，使得购买交易完成，则发行方金融机构承担责任并向商家支付欺诈交易费用。因此，在这种情况下的财务损失由发行方金融机构而不是商家承担。

因此，期望为在线和/或电子商务和/或CNP交易提供强大的移动设备认证和用户认证服务，其为用户(诸如消费者)提供改善的用户体验，同时还最小化实体(如发行方金融机构)置身于欺诈(如支付卡丢失和/或被盗欺诈)中的风险。如果配置这种强大的移动设备认证和用户认证服务使得它模拟卡存在的交易，也将是合乎需要的。

附图说明

结合附图参考以下详细描述，一些实施例的特征和优点以及实现它们的方式将变得更加显而易见，附图示出了示例性实施例，其中：

图1是根据本公开的一些实施例的交易系统的实施例的框图，该交易系统包括用于提供基于云的用户认证服务的组件；

图2是根据本公开的一些实施例的用户移动设备的实施例的框图，示出了根据用户认证和用户移动设备认证处理的一些硬件方面；

图3示出了根据本公开的一些实施例的用户登记过程；

图4是说明根据本公开的一些实施例的实体登记过程的流程图；以及

图5是示出根据本公开的一些实施例的用户认证过程的流程图。

具体实施方式