[发明专利]用于认证装置的方法、系统和计算机程序产品

权利要求书

1.一种用于认证装置的方法，包括：

将第一装置耦合到交互数据库，所述交互数据库耦合到第二装置，所述交互数据库存储交互数据，所述第一装置存储第一群组公钥、第一群组私钥、第一装置公钥和第一装置私钥，所述第二装置存储所述第一群组公钥、所述第一群组私钥、第二装置公钥和第二装置私钥；

将第一消息从所述第一装置传输到远程计算机系统，所述第一消息包括与对应于所述交互数据的质询问题相关联的质询数据、与对应于所述交互数据的所述质询问题的所需响应相关联的响应数据，以及与所述第一装置相关联的认证数据，所述质询数据和所述响应数据各自用所述第一群组公钥加密，所述第一消息是用所述远程计算机系统的远程计算机系统公钥加密的；

在所述第二装置处从所述远程计算机系统接收第二消息，所述第二消息包括来自所述第一消息的用所述第一群组公钥加密的所述质询数据，所述第二消息是用所述第二装置公钥加密的；

将第三消息从所述第二装置传输到所述远程计算机系统，所述第三消息包括与对应于所述交互数据的所述质询问题的所述所需响应相关联的响应数据，所述响应数据是用所述第一群组公钥加密的，所述第三消息是用所述远程计算机系统公钥加密的；以及

响应于从所述远程计算机系统接收到指示所述第一装置已经由所述远程计算机系统认证的认证消息，准许在所述第一装置与所述远程计算机系统之间进行交互。

2.根据权利要求1所述的方法，其中所述交互数据包括与至少一次交互相关联的数据，每次交互包括支付交易或通信中的至少一个。

3.根据权利要求2所述的方法，其中所述至少一次交互包括以下中的至少一个：所述第二装置与所述远程计算机系统之间的交互、所述第二装置与第二远程计算机系统之间的交互、耦合到所述交互数据库的第三装置与所述远程计算机系统之间的交互、所述第三装置与所述第二远程计算机系统之间的交互，或虚构装置与虚构远程计算机系统之间的虚构交互。

4.根据权利要求1所述的方法，进一步包括：

在传输所述第一消息之前由所述第一装置基于所述交互数据库中的所述交互数据而确定所述质询数据和所述响应数据；以及

响应于接收到所述第二消息，在传输所述第三消息之前由所述第二装置基于来自所述第二消息的所述质询数据和所述交互数据库中的所述交互数据而确定所述响应数据。

5.根据权利要求1所述的方法，其中所述交互数据库、所述第一装置和所述第二装置各自耦合到第一网络。

6.根据权利要求5所述的方法，其中所述第一装置、所述第二装置和所述远程计算机系统各自耦合到与所述第一网络分开的第二网络，并且另外其中所述第一消息通过所述第二网络从所述第一装置传输到所述远程计算机系统，所述第二消息通过所述第二网络在所述第二装置处从所述远程计算机系统被接收，并且所述第三消息通过所述第二网络从所述第二装置传输到所述远程计算机系统。

7.根据权利要求1所述的方法，其中所述远程计算机系统基于对来自所述第一消息的所述响应数据与来自所述第三消息的所述响应数据的比较而认证所述第一装置。

8.根据权利要求1所述的方法，进一步包括响应于接收到具有所述质询数据的所述第二消息而将所述质询数据存储在所述交互数据库中。

9.根据权利要求1所述的方法，进一步包括响应于从所述远程计算机系统接收到指示所述第一装置尚未由所述远程计算机系统认证的认证消息，阻止所述第一装置与所述远程计算机系统之间的交互。