[发明专利]用于为主交易账户降低欺诈风险的系统和方法

说明书

该系统通过使用令牌保护账户，从而无需在交易期间暴露主账户标识符。如果主账户标识符被破解，但凡使用主账户标识符促进欺诈购买或结算交易均可以被系统阻止。系统被配置成接收包括支付账户第一标识符的支付授权请求。支付账户第一标识符用作用于查询的搜索条件，对数据库执行查询以检索支付账户信息，如果支付账户信息存在的话。响应于支付账户第一标识符与来自支付账户信息的主账户标识符相同，表明在使用主账户，系统发送拒绝响应。

技术领域

本公开内容涉及管理具有关联交易账户的主交易账户的风险。

背景技术

数字交易可能包括消费者提供交易账户信息以完成交易。账户信息可以采用与主(或总)交易账户相关联的账户令牌的形式，但该账户令牌不披露主交易账户的账户标识符。令牌化账户信息可以存储在在用户设备上运行的数字钱包上，存储在商家(或服务提供商)处的文件夹中，存储在应用内容提供商处，和/或存储在用户设备上在应用中。将交易账户信息存储在另外的地点会增加信息泄露的风险。类似地，响应于在交易的双方之间传输交易账户信息，会增加信息泄露的风险。虽然令牌化交易账户可以对主账户进行一定程度的保护，可以降低因被破解(compromise，泄漏)的主账户标识符造成的欺诈风险，但并未完全消除欺诈风险。另外，由于主账户大部分时候不会携带加在关联令牌账户上的使用限制，因此，因被破解的主交易账户标识符造成的潜在损失可能非常高。

发明内容

在各实施方式中，授权系统可以接收包括支付账户第一标识符的授权请求。作为响应，授权系统可以构建具有搜索条件的查询，其中，搜索条件可以是支付账户第一标识符。授权系统对数据库进行查询。响应于支付账户信息包括搜索条件，授权系统可以从数据库中检索支付账户信息。响应于支付账户第一标识符与来自支付账户信息的主账户标识符相同，授权系统可以发送拒绝响应。

在各实施方式中，请求可以是支付授权请求或结算请求。另外，支付账户第一标识符和/或支付账户第二标识符可以是账户令牌。授权系统可以对授权请求进行解析，以识别支付账户第一标识符。数据库可以包括关系数据库管理系统和/或数据文件。在各实施方式中，可以向授权请求的源发送拒绝响应。

响应于支付账户第一标识符与来自支付账户信息的主账户标识符不同，授权系统可以发送授权响应。响应于支付账户信息不包括交易阻止指示符，可以不发送响应。

在各实施方式中，商家系统可以向授权系统传输包括支付账户第一标识符的授权请求，其中，授权系统可以构建并运行具有搜索条件的查询，所述搜索条件包括支付账户第一标识符。响应于支付账户信息包括搜索条件，授权系统可以从数据库中检索支付账户信息。响应于支付账户第一标识符与来自支付账户信息的主账户标识符相同，商家系统可能收到拒绝响应。在各实施方式中，响应于支付账户第一标识符与来自支付账户信息的主账户标识符不同，商家系统可能收到授权响应。

前述特征和元件可以在各实施方式中不排他地结合，除非本文另有明确指示。根据下文描述和附图，所公开实施方式的这些特征和元件以及操作将变得更加明显。

附图说明

在说明书的结论部分特别指出了本公开内容的主题并清楚地要求保护该主题。然而，参照具体实施方式和权利要求结合附图考虑可以对本公开内容有更全面的理解，附图中的相同附图标记指相同的元件。

图1是示出了根据各实施方式的用于基于令牌的系统以完成购买交易的组件的图；

图2是示出了根据各实施方式的针对在基于令牌的系统中完成购买交易的过程的流程图；以及

图3是示出了根据各实施方式的使用基于令牌的系统发起购买交易的过程的流程图。

具体实施方式