[发明专利]唯一令牌认证验证值

权利要求书

1.一种处理由配备有令牌的通信装置发起的远程交易的方法，其中，所述令牌是支付令牌，该支付令牌是主账号的替代并且具有与所述主账号相同的格式，所述方法包括：

由服务提供商计算机从在所述通信装置上操作的应用程序接收对令牌认证密码的令牌请求消息，其中所述令牌认证密码包括加密的用户专用数据，其中所述用户专用数据包括以下中的至少一个：资源提供商标识符、用户偏好信息或用户标识符；

由所述服务提供商计算机生成从所述用户专用数据导出的所述令牌认证密码，其中，所述令牌认证密码是通过利用三重数据加密算法加密至少所述用户专用数据而生成的；以及

由所述服务提供商计算机向所述应用程序发送所述令牌认证密码，其中所述令牌认证密码能被用于验证所述令牌，并且通过解密所述密码来获得所述用户专用数据从而在验证期间从所述令牌认证密码提取所述用户专用数据，并且其中所提取的用户专用数据被用于执行额外的分析。

2.根据权利要求1所述的方法，其中利用令牌响应消息将所述令牌认证密码发送到所述应用程序。

3.根据权利要求1所述的方法，其中所述应用程序由资源提供商计算机托管。

4.根据权利要求1所述的方法，其中接收到所述令牌认证密码使得所述应用程序在授权请求消息中将所述令牌认证密码传输到交易处理计算机。

5.根据权利要求1所述的方法，其中所述用户专用数据的内容由所述服务提供商计算机指定。

6.一种处理由通信装置发起的交易的方法，所述方法包括：

由服务提供商向令牌提供商计算机发送对令牌认证密码的令牌请求消息，其中所述令牌请求消息包括用户专用数据；

由所述服务提供商从所述令牌提供商计算机接收令牌和令牌认证密码，所述令牌认证密码是从所述用户专用数据导出，其中，所述令牌认证密码是通过利用三重数据加密算法加密至少所述用户专用数据而生成的，其中所述用户专用数据包括以下中的至少一个：资源提供商标识符、用户偏好信息或用户标识符；以及

由所述服务提供商向所述通信装置发送所述令牌和所述令牌认证密码，其中所述令牌认证密码能被用于验证所述令牌，并且通过解密所述令牌认证密码来获得所述用户专用数据从而在验证期间从所述令牌认证密码提取所述用户专用数据，并且其中所提取的用户专用数据被用于执行额外的分析，其中，所述令牌是支付令牌，该支付令牌是主账号的替代并且具有与所述主账号相同的格式。

7.根据权利要求6所述的方法，其中利用令牌响应消息将所述令牌和所述令牌认证密码发送到所述通信装置。

8.根据权利要求6所述的方法，其中将所述令牌和所述令牌认证密码发送到在所述通信装置上操作的应用程序。

9.根据权利要求8所述的方法，其中所述应用程序由资源提供商计算机托管。

10.根据权利要求9所述的方法，其中接收到所述令牌认证密码使得所述应用程序在授权请求消息中将所述令牌认证密码传输到交易处理计算机。

11.根据权利要求6所述的方法，其中所述用户专用数据的内容由所述服务提供商计算机指定。