[发明专利]用于使用交易标识符来保护敏感凭据的系统和方法

权利要求书

1.一种方法，包括：

由服务器计算机从应用程序接收对与由用户选择的账户相关联的交易标识符的请求；

由所述服务器计算机生成与由用户选择的所述账户相关联的所述交易标识符；

由所述服务器计算机将所述交易标识符传输到所述应用程序，其中所述应用程序将所述交易标识符传输到资源提供者计算机；

由所述服务器计算机从所述资源提供者计算机接收所述交易标识符；

由所述服务器计算机基于所接收的交易标识符标识由用户选择的所述账户；

由所述服务器计算机获得所述账户的账户凭据；以及

由所述服务器计算机将所述账户凭据传输到所述资源提供者计算机。

2.根据权利要求1所述的方法，其中所述应用程序是在用户装置上执行的浏览器应用程序。

3.根据权利要求2所述的方法，其中所述应用程序经由资源提供者网页将所述交易标识符传输到所述资源提供者计算机。

4.根据权利要求1所述的方法，其中将所述交易标识符传输到所述应用程序是经由第一通信信道进行的，所述第一通信信道包括所述服务器计算机和所述应用程序，并且其中将所述账户凭据传输到所述资源提供者计算机是经由第二通信信道进行的，所述第二通信信道包括所述服务器计算机和所述资源提供者计算机，所述第二通信信道不包括所述应用程序。

5.根据权利要求1所述的方法，其中所述资源提供者计算机随后使用所述账户凭据来完成交易。

6.一种服务器计算机，包括：

处理器；以及

计算机可读介质，所述计算机可读介质包括代码，所述代码能由所述处理器执行以实施方法，所述方法包括：

从应用程序接收对与由用户选择的账户相关联的交易标识符的请求；

生成与由用户选择的所述账户相关联的所述交易标识符；

将所述交易标识符传输到所述应用程序，其中所述应用程序将所述交易标识符传输到资源提供者计算机；

从所述资源提供者计算机接收所述交易标识符；

基于所接收的交易标识符标识由用户选择的所述账户；

获得所述账户的账户凭据；以及

将所述账户凭据传输到所述资源提供者计算机。

7.根据权利要求6所述的服务器计算机，其中所述应用程序是在用户装置上执行的浏览器应用程序。

8.根据权利要求6所述的服务器计算机，其中所述账户凭据包括令牌，并且其中获得所述账户的所述令牌包括生成所述令牌或在数据库中标识所述令牌。

9.根据权利要求6所述的服务器计算机，其中将所述交易标识符传输到所述应用程序是经由第一通信信道进行的，所述第一通信信道包括所述服务器计算机和所述应用程序，并且其中将所述账户凭据传输到所述资源提供者计算机是经由第二通信信道进行的，所述第二通信信道包括所述服务器计算机和所述资源提供者计算机，所述第二通信信道不包括所述应用程序。

10.根据权利要求6所述的服务器计算机，其中对所述交易标识符的所述请求包括标识所述账户的信息。

11.一种方法，包括：

由应用程序接收完成与用户相关联的交易的请求；

由所述应用程序确定与所述用户相关联的多个账户；

由所述应用程序接收来自所述多个账户的账户的选择；

由所述应用程序向服务器计算机发送对与所选择的账户相关联的交易标识符的请求；

由所述应用程序从所述服务器计算机接收所述交易标识符；以及

由所述应用程序将所述交易标识符传输到资源提供者计算机，其中所述资源提供者计算机随后将所述交易标识符传输到所述服务器计算机，并且其中所述服务器计算机通过传输与所选择的账户相关联的账户凭据而对所述资源提供者计算机做出响应。