[发明专利]唯一令牌认证验证值

说明书

本发明的实施例涉及用于使用密码验证交易的系统和方法。本发明的一个实施例涉及一种处理由配备有令牌的通信装置发起的远程交易的方法。所述方法包括由服务提供商计算机从所述通信装置上的应用程序接收对令牌认证密码的请求，其中所述令牌认证密码包括加密的用户专用数据。所述服务提供商计算机可以生成所述令牌认证密码以包括所述用户专用数据。所述服务提供商计算机可以向所述应用程序发送所述令牌认证密码，其中所述令牌认证密码能被用于验证所述交易，并且在验证期间从所述令牌认证密码提取所述用户专用数据。

相关申请交叉引用

本申请是2016年6月24日提交的美国临时申请第62/354,340号的非临时申请并要求其提交日的权益，所述美国临时申请出于所有目的以全文引用的方式并入本文中。

技术领域

本发明的实施例涉及与用户执行交易的认证相关的系统和方法。

背景技术

互联网使用户越来越容易使用如移动装置(例如，移动电话、平板电脑)之类的计算装置进行电子交易。然而，它也增加了欺诈交易的风险，以及数据泄露的风险。使用由资源提供商或移动应用程序托管的网站在互联网上进行的交易可能使资源提供商或交易处理实体难以知道进行交易的用户是否实际上是他声称的用户。因此，已经建立了系统来执行认证处理。

当前的解决方案中，当用户与使用安全认证系统的资源提供商进行交易时，用户包括先前生成的具有交易的密码。密码通常由令牌生成服务来生成并提供给用户。这是为了确保参与交易的人员得到认证。

这个过程有几个缺点。一个缺点是密码生成过程由于由单独系统从交易请求者生成的密码而在交易过程中产生摩擦。这也导致请求者依赖另一系统进行交易。另一个缺点是，在当前的解决方案中，密码是基于请求者不会感受到的预定义规则生成的。另外，密码在传统系统中仅用作认证工具。

因此，需要一种新的且增强的方法，用于对利用安全认证基础设施且更高效的交易执行认证过程，和/或在认证过程中提供更大的灵活性。

本发明的实施例单独地且共同地解决这些问题和其它问题。

发明内容

本发明的一个实施例涉及一种处理由配备有令牌的通信装置发起的交易的方法。所述方法包括由服务提供商计算机从在所述通信装置上运行的应用程序接收用于令牌认证密码的令牌请求消息，其中所述令牌认证密码包括加密的用户专用数据。所述方法进一步包括由所述服务提供商计算机生成从所述用户专用数据导出的所述令牌认证密码。所述方法进一步包括由所述服务提供商计算机向所述应用程序发送所述令牌认证密码，其中所述令牌认证密码能被用于验证所述交易，并且在验证期间从所述令牌认证密码提取所述用户专用数据。

本发明的另一实施例涉及一种处理由通信装置发起的远程交易的方法。所述方法包括由服务提供商向令牌提供商计算机发送用于令牌认证密码的令牌请求消息，其中所述令牌请求消息包括用户专用数据。所述方法进一步包括由所述服务提供商从所述令牌提供商计算机接收令牌和令牌认证密码，所述令牌认证密码从所述用户专用数据导出。所述方法进一步包括由所述服务提供商向所述通信装置发送所述令牌和所述令牌认证密码，其中所述令牌认证密码能被用于验证所述交易，并且在验证期间从所述令牌认证密码提取所述用户专用数据。

本发明的另一实施例涉及一种服务提供商计算机，其包括处理器和耦合到所述处理器的计算机可读介质。所述计算机可读介质可以包括用于使所述处理器执行操作的代码。所述操作包括向服务器计算机发送对令牌认证密码的请求，其中所述请求包括用户专用数据。所述操作另外包括从所述服务器计算机接收从所述用户专用数据导出的令牌和令牌认证密码。所述操作还包括向在用户装置上操作的应用程序发送具有交易数据的所述令牌和所述令牌认证密码，其中所述令牌认证密码能被用于验证所述交易数据，并且在验证期间从所述令牌认证密码提取所述用户专用数据。在一些实施例中，可以使用适当的密码密钥对所述认证密码进行解密，以提取所述用户专用数据。

附图说明