[发明专利]生成访问凭证的系统和方法

权利要求书

1.一种方法，包括：

由资源提供商操作的资源提供商计算机从由用户操作的通信装置接收获得用以访问资源的受限访问凭证的请求；

由所述资源提供商计算机生成与所述资源提供商计算机与所述通信装置之间的过去交互相关的交互历史数据；

由所述资源提供商计算机向授权实体计算机传输与所述过去交互相关的所述交互历史数据，所述授权实体计算机响应于接收到所述交互历史而确定受限访问凭证；以及

由所述资源提供商计算机从所述授权实体计算机接收所述受限访问凭证，其中所述受限访问凭证允许所述通信装置的所述用户获得所述资源。

2.根据权利要求1所述的方法，其中所述受限访问凭证具有有限的持续时间并具有有限的权限。

3.根据权利要求1所述的方法，其中所述资源包括线上数据。

4.根据权利要求1所述的方法，其中所述交互历史数据包括所述用户已与所述资源提供商计算机交互的次数。

5.根据权利要求4所述的方法，其中所述交互历史数据包括与所述用户已与所述资源提供商计算机交互的所述次数相关联的值。

6.根据权利要求1所述的方法，其中所述请求包括表示所述用户的生物特征识别样本的数据和表示认证所述用户的物理认证令牌的数据，且其中所述资源提供商计算机向所述授权实体计算机传输表示所述用户的所述生物特征识别样本的所述数据，和表示认证所述用户的所述物理认证令牌的数据连同所述交互历史数据。

7.根据权利要求1所述的方法，还包括：

由所述资源提供商计算机生成包括所述受限访问凭证的授权请求消息；

由所述资源提供商计算机向所述授权实体计算机传输所述授权请求消息；以及

从所述授权实体计算机接收授权响应消息。

8.一种计算机，包括：

处理器；以及

计算机可读介质，所述计算机可读介质包括能由所述处理器执行以实施一种方法的代码，所述方法包括：

从由用户操作的通信装置接收获得用以访问资源的受限访问凭证的请求；

生成与由资源提供商操作的资源提供商计算机与所述通信装置的所述用户之间的过去交互相关的交互历史数据；

向授权实体计算机传输与所述过去交互相关的所述交互历史数据，所述授权实体计算机响应于接收到所述交互历史数据而确定受限访问凭证；以及

从所述授权实体计算机接收所述受限访问凭证，其中所述受限访问凭证允许所述通信装置的所述用户获得所述资源。

9.根据权利要求8所述的计算机，其中所述受限访问凭证具有有限的持续时间并具有有限的权限。

10.根据权利要求8所述的计算机，其中所述资源包括线上数据。

11.根据权利要求8所述的计算机，其中所述交互历史数据包括所述用户已与所述资源提供商计算机交互的次数。

12.根据权利要求11所述的计算机，其中所述交互历史数据包括与所述用户已与所述资源提供商计算机交互的所述次数相关联的值。

13.根据权利要求8所述的计算机，其中所述请求包括表示所述用户的生物特征识别样本的数据，和表示认证所述用户的物理认证令牌的数据。

14.根据权利要求8所述的计算机，其中所述方法还包括：

由所述资源提供商计算机生成包括所述受限访问凭证的授权请求消息；

由所述资源提供商计算机向所述授权实体计算机传输所述授权请求消息；以及

从所述授权实体计算机接收授权响应消息。