[发明专利]电子支付的移动设备安全性

说明书

通过接收为用户注册移动支付服务的信息来处理移动支付服务中的用户注册。信息包括第一类型的用户的第一数据项，其与也提供移动支付服务的提供商提供的至少一个其他电子服务中使用的配置文件共有，以及另一类型的用户的至少一个其他数据项。标识与由提供商提供的除移动支付服务以外的、包括第一数据项的至少一个电子服务相关联的用户配置文件。将接收到的信息与标识的用户配置文件中的信息进行比较。响应于指示至少一个接收到的其他数据项和标识的配置文件中的信息中的其他类型的数据项之间的匹配的比较，在移动支付服务中注册用户。

相关申请的交叉引用

本申请要求于2017年8月25日提交题为“Mitigating Subscriber IdentityModule(SIM)Swap Fraud”的美国临时申请No.62/550,291的权益，其全部公开内容通过引用并入本文。

技术领域

本文公开的技术涉及管理电子支付的注册。特定实施例涉及减轻由使用特别是在使用移动设备的支付中遇到的欺诈模式造成的风险。

背景技术

在移动支付中，客户可以使用移动电话来转账或支付商品和服务，而无需使用现金、支票和信用卡等方法。客户可以例如通过以下方式来转账或支付商品和服务：发送短消息服务(SMS)消息，通过通用分组无线服务(GPRS)使用Java应用，使用无线应用协议(WAP)服务，通过交互式语音响应(IVR)，或其他移动通信技术。希望进行移动支付的客户通常必须向移动支付服务提供商注册。

截至2016年，只有13％的美国成年人没有移动电话，而近20％的人被认为“不常使用银行服务(under banked)”，也就是说，可以使用联邦担保的金融机构，但仍选择使用支票兑现、汇款、发薪日贷款和当铺等服务。

在美国以外的大多数地方，尤其是固定电信基础设施不普及的行政辖区，拥有移动电话的人多于拥有银行帐户的人。例如，印度有大量的非银行业人口，其中许多人居住在农村地区，无法从可信赖的来源获得基本的金融服务。但是，截至2012年，印度拥有近10亿移动电话用户。

发明内容

本文描述的技术包括用于处理移动支付服务中的用户注册的计算机实现的方法、计算机程序产品和系统。在该技术的一些示例中，移动支付服务接收信息以为移动支付服务注册用户。信息包括第一类型的用户的第一数据项，其与提供商提供的至少一个其他电子服务中使用的配置文件共有。信息还包括另一类型的用户的至少一个其他数据项。移动支付系统标识与由提供商提供的除移动支付服务以外的、包括第一数据项的至少一个电子服务相关联的用户配置文件。服务将接收到的信息与标识的用户配置文件中的信息进行比较。然后，服务响应于指示至少一个接收到的其他数据项和标识的配置文件中的其他类型的数据项之间的匹配的比较，在移动支付服务中注册用户。

在一些示例中，第一数据项从用户的移动通信设备接收和/或包括用于用户的移动通信设备的唯一标识符。例如，第一数据项包括以下用于用户的移动通信设备的唯一标识符中的一个：用户的移动通信设备的电话号码，以及用户的移动通信设备的订户识别模块(SIM)标识符。在一些这样的示例中，在请求注册时，第一数据项自动地从用户的移动设备，例如移动通信设备接收，而无需用户的单独输入。

在一些示例中，响应于不指示至少一个接收到的其他数据项和标识的配置文件中的其他类型的数据项之间的匹配的比较，移动支付系统拒绝在移动支付服务中注册用户。在一些这样的实施例中，响应于拒绝注册，移动支付系统使用第一数据项查询至少一个第三方数据库。响应于使用第一数据项查询至少一个第三方数据库，查询结果由移动支付系统接收。移动支付系统将接收到的信息与接收到的查询结果进行比较，且响应于指示至少一个接收到的其他数据项和查询结果中的其他类型的数据项之间的匹配的比较，在移动支付服务中注册用户。在一些这样的实施例中，响应于不指示至少一个接收到的其他数据项和查询结果中的其他类型的数据项之间的匹配的比较，移动支付系统拒绝在移动支付服务中注册用户。